VMware虚拟化架构群集解决方案【版本：V4.0】2010年3月22日 VMware虚拟化解决方案 前言客户有大量应用需上线。这些应用计划在此次虚拟化整合后采用多台HP pc server物理服务器来承载。如果用传统模式部署需占用大量物理服务器，而且还无法提供高可用性，集群及容灾的扩展能力。为了更好的解决上述传统单一物理服务器应用方式的弊端，为用户推荐了如下的采用虚拟架构软件的虚拟化云计算解决方案，该方案极大的提高了服务器整合的效率，大幅度简化了服务器管理的复杂性，不仅提高了整个系统的可用性，同时还明显的减少了投资的成本，具有很好的技术领先性和性价比，虚拟技术由于采用了将传统物理服务器应用环境封装成可移动的档案文件的技术，很容易实现业务的连续不间断运行，降低系统总成本。具体来说，本方案将试图解决以下旧系统存在的难题：1.服务器对空间不断侵占着，机房规划赶不上对空间的需求。2.业务的连续不间断服务难以保证。3. 服务器利用率低，硬件资源浪费严重。4. 管理员的管理效率很低。5. 如果想实现高可靠、高可用和灾难保护的应用，代价昂贵。且会闲置更多的硬件资源。6. 当前系统的平台架构难以实现更高水平的服务和更快的响应。更难以实现统一的管理和规划。VMware的服务器虚拟架构解决方案能够帮助用户进行服务器整合、创建可升级的开发测试环境，以及实现商业连续性的策略等。在同一台物理服务器上安装多个虚拟服务器操作系统，无论是出于测试还是生产使用的目的，都能够以一种很经济的方式达到商业扩展或者增加服务器资源的目的。为了更好的帮助用户深入理解VMware虚拟架构的技术优势，以及针对国内行业客户当前的IT环境设计的最终整体解决方案，特编写了此文档供相关领导及相关技术人员参考。本方案主要包括四大部分主要内容：第一部分是本文档的主体部分，主要是针对国内行业客户的当前总体环境及未来需求的情况，使用VMware的服务器虚拟架构进行整体解决方案设计的详细阐述。第二部分将对VMware公司及其解决方案做简要综述，便于贵公司更好的了解VMware公司的相关背景，技术优势，方案特点等基本情况。第三部分 结合贵公司现有硬件服务器资源的虚拟化方案。第四部分 VMware 虚拟化产品简介目录1. 需求分析11.1. 成本高11.2. 可用性11.3. 缺乏可管理性21.4. 兼容性差22. 高可用性的VMWARE虚拟化方案设计32.1. 方案拓扑42.2. VMware虚拟化集群架构设计方案52.3. 虚拟化架构的硬件支持方案72.4. 虚拟架构主体部分VMware ESX Server配置说明82.5. 虚拟化云平台设计方案的详细说明102.5.1. 基础架构服务层102.5.2. 虚拟化整合环境中的网络实现122.5.3. SAN集中存储实现虚拟服务器的文件共享132.5.4. 虚拟环境的高可用性及集中管理153. 方案优势173.1. 业务连续性和最小化停机时间173.2. 通过 VMware vSphere 虚拟化架构，用户可以执行以下任务183.3. vSphere 中内置的关键容错功能：183.4. VMware HA 提供快速中断恢复183.5. 与传统的故障切换解决方案相比，VMware HA 具有多个优势193.6. VMware 容错提供连续可用性193.7. 大大降低TCO213.8. 提高服务水平214. VMWARE 虚拟化产品简介234.1. VMware ESX Server4.0介绍234.2. VMware VCenter Server介绍31 ivX86服务器虚拟化整合方案建议 1. 需求分析用户现有IT架构分析：l 多个HP PC-SERVER，windows server 2003操作系统，sql-server数据库（2000、2003、2005版本均有）l 2个HP PC-SERVER, 分别安装linux系统及oracle 数据库l 1个PC-SEVER, 安装有 WINDOWS SEVER 2003操作系统， exchange2003数据库。l 多个应用服务器、webserver服务器。l EMC CX500存储。目前用户有大量的hp PC server服务器，分别安装不同版本，不同功能的应用，硬件管理方式复杂，业务不间断运行难以保证，或者需要大量的投入来保障业务的运行，设备使用率低，且这些应用种类繁杂、部署分散，大多采用一对一的应用部署模式，即一台X86服务器部署一个应用，如此数量的分散部署服务器，将会造成如下的众多问题：1.1. 成本高l 硬件成本较高。l 运营和维护成本高，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。1.2. 可用性l 可用性低， 大量分散部署的服务器难以实现有效的高可用性。l 系统维护和升级或者扩容时候需要停机进行，造成应用中断。1.3. 缺乏可管理性l 数量太多难以管理，新服务器和应用的部署时间长，大大降低服务器重建和应用加载时间，需要大量的IT技术支持人员。l 硬件维护需要数天/周的变更管理准备和数小时的维护窗口。l 系统和应用迁移到新的硬件需要和旧系统兼容的系统，例如：很多行业客户目前尚有很多基于SCO OpenServer的应用，这些SCO应用很难或者是无法迁移到新的服务器硬件平台上。1.4. 兼容性差为了更好的解决上述传统物理服务器部署应用方式所造成的弊端，并支持企业级客户为了加强管理而进行的服务器整合工作，北京东辉佳业电脑技术有限公司偕同全球虚拟化产品领先厂商VMware公司联合推荐了如下的采用VMware虚拟架构软件的服务器虚拟架构解决方案，该方案将极大的提高服务器整合的效率，大幅度简化了服务器群管理的复杂性，提高了整体系统的可用性，同时还明显的减少了投资成本，具有很好的技术领先性和性价比。2. 高可用性的Vmware虚拟化方案设计总体来说，国内各行业的企业级客户目前运行在X86架构服务器上的操作系统平台主要有：Windows、Linux等，为了更好的为客户提供一个确实可行而又稳定可靠的虚拟化整合平台，经过我们在国内各行业的企业级客户进行了大量的测试和生产系统实施工作。根据众多国内行业客户的实际生产使用以及测试的情况，以及从VMware虚拟化产品的实际情况分析，我们建议：采用VMware的高级版vsphere4作为我们虚拟化架构的基础架构，该平台可做为以后统一的X86架构服务器的虚拟化整合平台，Vmware虚拟化主件ESX server 4安装在8台物理服务器实体上，从而利用服务器强大的处理能力，生成多个虚拟机，而每一个虚拟机，从功能、性能和操作方式上，等同于传统的单台物理服务器，在每个虚拟机上，再安装配置Windows、Linux等操作系统，进而再安装应用软件，这样以前的每个物理服务器就变身成为虚拟化服务器上的虚拟机，从而大大提高资源利用率，降低成本，增强了系统和应用的可用性，提高系统的灵活性和快速响应，完美的实现了服务器虚拟架构的整合。在具体实现中，为了实现数据的集中存储、集中备份以及充分利用VMware虚拟架构方案中，虚拟机与硬件平台无关的特性，方便将虚拟机在不同服务器硬件平台上的迁移，贵公司现有的EMC CX500存储阵列产品，同时配置冗余的光纤交换机，组成标准的SAN集中存储架构，由VMware虚拟化服务器创建出来的虚拟机的封装文件都存放在EMC CX500存储阵列上。通过共享的SAN存储架构， 可以最大化的发挥虚拟架构的优势，如在vmware vspere虚拟化方案下，可进行在线地迁移正在运行的虚拟机（VMware VMotion），高可用性（HA），容错（FT）。而且为以后的容灾提供扩展性和打下基础。为了集中管理和监控虚拟机、实现自动化以及简化资源调配，建议每个数据中心都配置相应的服务器安装Window系统，用于安装vmware的统一管理软件VCenter管理中心，对所有用于虚拟化整合的物理服务器及其上的虚拟机进行统一的管理。下面就针对具体的虚拟化方案进行介绍。高可用性的Vmware虚拟化方案设计2.1. 方案拓扑2.2. VMware虚拟化集群架构设计方案本方案的主体部分既是安装了VMware ESX Server 4企业增强版软件的服务器，在多台HP PC server物理服务器上，安装ESX Server 4 企业增强版软件，通过VCenter标准版管理中心进行统一管理，将多台物理服务器建立虚拟化高可用集群，即VMware HA，VMware vSphere HA高可用，防止出现非计划停机，并迅速从断电及硬件故障中恢复。VMware HA 通过在主机出现故障时重新启动虚拟机来为虚拟机提供基本级别的保护。对关键业务，我们可以采用VMware vSphere FT容错技术，可提供更高级别的可用性，允许用户对任何虚拟机进行保护以防止主机发生数据、事务或连接丢失等故障，VMware 容错可提供更高级别的可用性，允许用户对任何虚拟机进行保护以防止主机发生数据、事务或连接丢失等故障。容错使用 ESX/ESXi 主机平台上的 VMware vLockstep 技术以提供连续可用性。通过确保主虚拟机和辅助虚拟机的状态在虚拟机的指令执行的任何时间点均相同来完成此过程。vLockstep 通过使主虚拟机和辅助虚拟机执行相同顺序的 x86 指令来完成此过程。主虚拟机捕获所有输入和事件 - 从处理器到虚拟 I/O 设备 - 并在辅助虚拟机上进行重放。辅助虚拟机执行与主虚拟机同一系列的指令，而仅可看到单个虚拟机映像（主虚拟机）在执行工作负载。如果运行主虚拟机的主机或运行辅助虚拟机的主机发生故障，则会发生透明故障切换，仍在无缝工作的主机将借此变为主虚拟机的主机。使用透明故障切换，不会有数据损失，并且可以维护网络连接。 在发生透明故障切换之后，将自动重新生成新的辅助虚拟机，并将重新建立冗余。整个过程是透明且全自动的，并且即使 vCenterServer 不可用，也会发生。u 平台管理要能提供高可用解决方案，如HA、FT容错功能，确保虚拟机的可用性。下面图示了HA和FT功能机理；n 应用程序的安全性包括：u 尽量压缩Hypervisor本身的代码，容量降低到50MB以下，以降低Hypervisor本身受攻击的可能性；u 提供Hypervisor级的病毒防范接口，允许第三方厂商进行开发接口，从底层直接进行病毒的防范和截杀。下图示例了VMsafe API的方式提供第三方安全接口的示例；u 提供动态安全防火墙，确保系统在虚拟化平台上迁移时，安全策略能够动态迁移，确保系统安全的灵活性。下图是动态防火墙vSheild Zone的实现机理示意。u NIC/HBA卡的Teaming也是服务器虚拟化的最基本需求，就是通过多网卡和多HBA卡，保证网络和存储访问的冗余性，一旦任何网卡或者HBA卡故障，都不会引起虚拟机的服务中断；u 当然，虚拟平台的备份和恢复也是需要考虑的，要能兼容传统的备份和容灾方案，包括VERITAS、Legat