虚拟化平台建设教程
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
序号 序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 应用系统名称 财政法规系统 非税web 旧版办公自动化 趋势内网防病毒系统部署 集中支付自动审核 DNS域名解释系统 信息采编系统 国库执行分析系统 集中支付Web1 集中支付Web2 集中支付中间层2 教科文资金管理系统（数据库） 其他公益性乡村债务监管系统 档案信息系统 旧外网网站 政府采购管理系统（数据库） 政府采购管理系统（应用） 集中支付中间层1 农发信息管理系统 部署方式 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 迁移 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 应用系统名称 社会保险基金系统（应用） 虚拟化平台管理中心 财政转移支付综合管理系统应用+FTP+前置机 地方政府性债务管理系统应用 Aclome数据库 Aclome应用 平台测试机01 平台测试机02 门户网站 内网网站 地债 交警罚没3 教科文资金管理系统（应用） 新邮件系统 行政办公一体化 交警罚没4 办公秘书（数据库） 办公秘书（应用） 短信系统 农村义务教育债务监管系统（数据库） 部署方式 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建 新建
包括但不局限于数据
库、中间件、ERP
高可靠性
冗余设计架构，持续的业务运行能力。
一、项目目标-3
关键技术指标一览表
项 目 技术指标
能够达到32个v 能够达到1TB 能够达到64TB 最多支持512个 至少达到127个 至少达到1016个 能够达到32台 能够达到8个以上 不低于100个 可达4个 可达5个 不高于6GB
财政厅虚拟化平台建设项目（一期） 情况汇报
L/O/G/O
一
项目目标
项目实施概况 项目实施中的问题与对策 项目成效
二
三
四
一、项目目标-1
1、要求新建的虚拟化平台须完整保留原有系统 功能； 2、淘汰隐患排查时定位的所有高危服务器； 3、使承载核心业务系统运行的服务器实现冗余 配置； 4、完成本年度全部新系统的上线部署。
项目实施中的问题与对策 -1
网络问题 -2
项目实施中的问题与对策 -2
USB Key 问题
问题：山西财政厅现有数台服务器拥有USB Key的应用。出于虚拟化 架构稳定性考虑，VMware 虚拟化架构对外挂设备具有极高的兼容性 要求，因此在进行 P2V 迁移到虚拟化架构后可能会存在 USB 设备与虚 拟化架构不兼容甚至无法正常运行的现象 解决对策：要求应用系统厂商采取USB Key的替代方案。具体实现方 法就是：将所有USB Key绑定到独立于虚拟化之外的一个物理设备上 ，系统都到指定的 Ip 地址进行验证，这样才能在保证应用正常运行 的前提下，实现虚拟机对 VMware功能的充分利用，达到高可用和高 连续性的目的。
21 农村义务教育债务监管系统（应用） 22 农村综合管理系统 23 办公自动化 24 社会保险基金系统（数据库）
新建 新建 新建
一
项目目标
项目实施概况
二
三
项目实施中的问题与对策
项目成效
源自文库
四
项目实施中的问题与对策 -1
网络问题 -1
问题：山西省财政厅目前整个网络环境被划分为五大安全域，分布着山 西财政厅所有的业务系统和数据存储系统。有四个安全域涉及虚拟化。 四个参与虚拟化的安全域之间通过防火墙控制访问和数据走向。既 要保证原有区域间安全访问，又要确保新业务设备引入时遵守既定的区 域划分原则，网络变更非常困难。 现有的网络结构中交换机部分为Cisco 24口二层交换机，端口资源 非常紧张，很多区域采用单链路网线集联的方式支撑网络环境，此种架 构非常危险，极易造成大面积断网状况，亟需缓解现行压力。 解决对策：在不改变山西省财政厅现有网络架构前提下，确保山西财 政厅参与虚拟化的4个DMZ区域全部连通，通过迁移至虚拟化架构的应用 绑定现有物理服务器网卡的方式进行连接。出于安全和稳定的考虑，虚 拟化迁移后在网络上不会改变原有的架构方式。
一
项目目标
二
项目实施概况
项目实施中的问题与对策 实施效果
三
四
二、项目实施概况-1
项目从2013年1月10日开始正式实施，历时3个月的 时间，完成了对虚拟化平台的搭建和应用系统迁移。
vCenter 虚拟化管理平台
虚拟化硬件设备
二、项目实施概况-2
先后迁移和新部署43台虚拟服务器。其中迁移原有应用 系统19台（套），新部署系统24台，替换下架19台服务器。
备注
每台虚拟机 每台虚拟机 每台虚拟机 每台虚拟化服务器 每台虚拟机 每个虚拟交换机 多台物理服务器可以实 现虚拟化集群 单台虚拟化服务器 单台虚拟化服务器 单台虚拟化服务器 每个数据存储 每个备份任务
虚拟CPU数量 虚拟内存大小 支持的存储容量 内建虚拟机数量 内建虚拟交换机数量 端口数量 集群内的物理服务器数量 虚拟机在线迁移并发数量 并发备份/复制任务数 虚拟化服务器上并发任务数 数据存储上并发任务数 所需要的磁盘缓冲空间
项目实施中的问题与对策 -1
网络问题 -1
项目实施中的问题与对策 -1
网络问题 -2
问题：在不改变现有网络架构前提下确保山西财政厅参与虚拟化的 4个DMZ区域全部连通，通过迁移至虚拟化架构的应用绑定现有物理 服务器网卡的方式进行连接，但漂移功能会受到限制。 解决对策：为确保每个DMZ区域能有足够多的网络资源提供和链路 带宽性能，考虑每个DMZ区域在每台服务器中的占有量和实际需求 考虑，将每台物理服务器的6块网卡分别捆绑分配给不同区域使用 。 将每台服务器扩容后配置8块网卡，一块网卡用作虚拟化架构管 理及HA端口组，一块网卡用作VMotion端口组，为虚拟化架构提供 在线漂移功能 。
一、项目目标-2
主要性能一览表
性能
扩展性 信息化的需求 能无缝顺利的平稳迁移现有财政数据机房的应用系统。 每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台 的安全性。
描述
能满足山西省财政系统数据环境的个性化要求以及未来实现全面
备注
稳定性
安全性
兼容性
兼容市场上所有主流的X86架构下的服务器、存储和应用软件
包括但不局限于数据
库、中间件、ERP
高可靠性
冗余设计架构，持续的业务运行能力。
一、项目目标-3
关键技术指标一览表
项 目 技术指标
能够达到32个v 能够达到1TB 能够达到64TB 最多支持512个 至少达到127个 至少达到1016个 能够达到32台 能够达到8个以上 不低于100个 可达4个 可达5个 不高于6GB
财政厅虚拟化平台建设项目（一期） 情况汇报
L/O/G/O
一
项目目标
项目实施概况 项目实施中的问题与对策 项目成效
二
三
四
一、项目目标-1
1、要求新建的虚拟化平台须完整保留原有系统 功能； 2、淘汰隐患排查时定位的所有高危服务器； 3、使承载核心业务系统运行的服务器实现冗余 配置； 4、完成本年度全部新系统的上线部署。
项目实施中的问题与对策 -1
网络问题 -2
项目实施中的问题与对策 -2
USB Key 问题
问题：山西财政厅现有数台服务器拥有USB Key的应用。出于虚拟化 架构稳定性考虑，VMware 虚拟化架构对外挂设备具有极高的兼容性 要求，因此在进行 P2V 迁移到虚拟化架构后可能会存在 USB 设备与虚 拟化架构不兼容甚至无法正常运行的现象 解决对策：要求应用系统厂商采取USB Key的替代方案。具体实现方 法就是：将所有USB Key绑定到独立于虚拟化之外的一个物理设备上 ，系统都到指定的 Ip 地址进行验证，这样才能在保证应用正常运行 的前提下，实现虚拟机对 VMware功能的充分利用，达到高可用和高 连续性的目的。
21 农村义务教育债务监管系统（应用） 22 农村综合管理系统 23 办公自动化 24 社会保险基金系统（数据库）
新建 新建 新建
一
项目目标
项目实施概况
二
三
项目实施中的问题与对策
项目成效
源自文库
四
项目实施中的问题与对策 -1
网络问题 -1
问题：山西省财政厅目前整个网络环境被划分为五大安全域，分布着山 西财政厅所有的业务系统和数据存储系统。有四个安全域涉及虚拟化。 四个参与虚拟化的安全域之间通过防火墙控制访问和数据走向。既 要保证原有区域间安全访问，又要确保新业务设备引入时遵守既定的区 域划分原则，网络变更非常困难。 现有的网络结构中交换机部分为Cisco 24口二层交换机，端口资源 非常紧张，很多区域采用单链路网线集联的方式支撑网络环境，此种架 构非常危险，极易造成大面积断网状况，亟需缓解现行压力。 解决对策：在不改变山西省财政厅现有网络架构前提下，确保山西财 政厅参与虚拟化的4个DMZ区域全部连通，通过迁移至虚拟化架构的应用 绑定现有物理服务器网卡的方式进行连接。出于安全和稳定的考虑，虚 拟化迁移后在网络上不会改变原有的架构方式。
一
项目目标
二
项目实施概况
项目实施中的问题与对策 实施效果
三
四
二、项目实施概况-1
项目从2013年1月10日开始正式实施，历时3个月的 时间，完成了对虚拟化平台的搭建和应用系统迁移。
vCenter 虚拟化管理平台
虚拟化硬件设备
二、项目实施概况-2
先后迁移和新部署43台虚拟服务器。其中迁移原有应用 系统19台（套），新部署系统24台，替换下架19台服务器。
备注
每台虚拟机 每台虚拟机 每台虚拟机 每台虚拟化服务器 每台虚拟机 每个虚拟交换机 多台物理服务器可以实 现虚拟化集群 单台虚拟化服务器 单台虚拟化服务器 单台虚拟化服务器 每个数据存储 每个备份任务
虚拟CPU数量 虚拟内存大小 支持的存储容量 内建虚拟机数量 内建虚拟交换机数量 端口数量 集群内的物理服务器数量 虚拟机在线迁移并发数量 并发备份/复制任务数 虚拟化服务器上并发任务数 数据存储上并发任务数 所需要的磁盘缓冲空间
项目实施中的问题与对策 -1
网络问题 -1
项目实施中的问题与对策 -1
网络问题 -2
问题：在不改变现有网络架构前提下确保山西财政厅参与虚拟化的 4个DMZ区域全部连通，通过迁移至虚拟化架构的应用绑定现有物理 服务器网卡的方式进行连接，但漂移功能会受到限制。 解决对策：为确保每个DMZ区域能有足够多的网络资源提供和链路 带宽性能，考虑每个DMZ区域在每台服务器中的占有量和实际需求 考虑，将每台物理服务器的6块网卡分别捆绑分配给不同区域使用 。 将每台服务器扩容后配置8块网卡，一块网卡用作虚拟化架构管 理及HA端口组，一块网卡用作VMotion端口组，为虚拟化架构提供 在线漂移功能 。
一、项目目标-2
主要性能一览表
性能
扩展性 信息化的需求 能无缝顺利的平稳迁移现有财政数据机房的应用系统。 每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台 的安全性。
描述
能满足山西省财政系统数据环境的个性化要求以及未来实现全面
备注
稳定性
安全性
兼容性
兼容市场上所有主流的X86架构下的服务器、存储和应用软件