凯迈测控服务器虚拟化资源整合建设方案
一、前言
云计算如何让 IT 改头换面
在这个必须先发制人、IT 对每个决策都很关键的商业世界，IT 响应能力和敏捷性可为企业带来竞争优势。然而，许多 IT 组织却难以作出足够快的反应，这是因为他们的基础架构不但管理成本高昂，而且还由于过于复杂而难以进行调整。
云计算提供了一种更为高效、灵活和经济的方法，可帮助 IT 组织满足不断增长的业务需求：IT 即服务。 VMware 提供了一种向这种新模式转型的变革性实用方法，采用的解决方案既能够充分利用云计算的强大功能，又能够确保安全并实现对现有技术投资的保值。
VMware 的方法：踏上“你的云”之旅
虚拟化是云计算的基本促进因素。作为虚拟化领域的领导企业，VMware 将这一坚实的基础作为立足之本，其平台和解决方案可为云计算基础架构提供动力、构建并运行强健的云计算应用程序，并将终端用户计算作为基于云的服务提供。
我们的方法具备全面性，但与其他云计算产品不同，它并不试图用一种云满足所有需求。为了实现竞争优势，必须灵活地对云计算进行量身定制和调整以满足您的个性化需要。对于您的企业而言，云可以是内部私有云、利用外部服务的公有云，或二者相结合的混合云。
无论哪个云选项最适合您，都只有 VMware 可提供用于构建和管理云的完整解决方案体系，而且 VMware 拥有广泛的合作伙伴体系，可以确保其解决方案中的一切均安全、无缝地正常运转。我们不会向所有客户都提供同样的云，我们提供的是“你的云” - 通过促进 IT 交付能力来促进您更快取得业务成效。
VMware 的定制方法能通过实现以下方面带来灵活性和安全性，并同时保护您的现有投资：
通过提高利用率和实现自动化来提高效率
池化资源以及动态优化的自助管理环境可以显着提高 IT 性能 - 利用现有资源以
避免不必要的基础架构投资和技术锁定。这样可以降低总体拥有成本 (TCO)。
敏捷性和可控性
云计算旨在加强终端用户的计算能力，同时确保安全性并保留 IT 的监督和授权能力。 VMware 解决方案将所有三种云计算环境结合在一起，从而可极大地简化 IT 服务调配和部署，同时保持 IT 控制力、防护性保护以及合规性。因而，IT 组织可以更加快速安全地响应不断发展的业务需求。
自由选择
IT 保留了支持传统系统的能力，并获得了在内部或外部部署传统系统的灵活性，而不必局限于任何一种技术或一家供应商。开发人员可以构建可在通用的管理和安全框架内的混合云、私有云和公有云之间移植的应用程序。
二、方案介绍
为何选择 VMware 来实施您的虚拟化
尽管一般说来，只要是虚拟化就可以为您带来许多优势，但 VMware 虚拟化解决方案是建立在经历了生产环境考验并得到 250,000 多家客户（包括财富 100 强中的全部企业）采用的可靠基础之上。依靠业界最先进的虚拟化平台 VMware vSphere，我们可在利用现有的 IT 投资的同时，实现从桌面到数据中心的全面解决方案。我们的解决方案可与您的总体 IT 基础架构和现有的管理工具集成。如果这还不够，我们还可提供比所有竞争对手都更低的总体拥有成本。
基础架构虚拟化和管理
VMware 经验证的服务器和数据中心虚拟化解决方案基于业界领先的虚拟化平台VMware vSphere，可帮助您创建更加动态、灵活的数据中心，同时简化您的 IT 基础架构。在满足企业级应用程序 SLA 的同时确保连续的 IT 创新，并加快应用程序调配和升级的上市速度。 VMware 虚拟化可帮助您通过服务器整合减少资金开销，通过自动化减少运营开销，同时通过减少计划内和计划外停机来最大限度减少收入损失。
借助VMware vCenter Operations，新的动态虚拟基础架构可以实现自动化的运营管理，使您能够加快 IT 服务交付速度、提高运营效率、确保合规性并减少风险。
通过服务器整合来提高能效、减少硬件需求，从而降低成本。
通过改进的灾难恢复解决方案提高业务连续性，并借助VMware Site Recovery Manager在整个数据中心实现高可用性。
实现企业级应用程序虚拟化，包括Oracle、Exchange、SQL Server、Sharepoint 和SAP，并实现最高的 SLA 和顶级性能。
使用基于策略的自动化，并借助使用vCenter 产品系列来进行虚拟化管理的零接触式基础架构来确保合规性和性能。
桌面虚拟化
以托管服务的形式交付桌面使您可以创建更加灵活的 IT 基础架构，从而让您可以帮助企业更迅速地响应市场变化和机遇。更快和更加一致地将应用程序和桌面部署到更多类型的客户端，从而在提高服务级别的同时降低成本。延长旧版应用程序的使用寿命，并通过应用程序虚拟化来消除安装冲突。对于远程办公室和分支机构，将您的桌面移到云中，并在任何需要的地点以托管服务的形式交付它们，同时保持所需的控制力和安全性。
通过以服务的形式交付桌面来简化部署和管理。
虚拟化 Windows 应用程序来实现更轻松的操作系统迁移，因为您只需打包一次，即可在任何位置进行部署。
为远程工作人员和临时工作人员提供安全的远程访问而不牺牲性能和安全性。
实现企业级应用程序虚拟化
即使是 Exchange 和 Oracle 等要求严苛的应用程序也可以实现虚拟化，从而让您在避免超额配置的同时达到并超过物理服务器的性能。利用 VMware vSphere，您可以随应用程序需要动态分配资源，从而满足服务级别要求并最大限度地提高基础架构效率。数分钟即可设置标准化的服务目录来部署应用程序以实现按需调配，同时确保应用程序实例之间的一致性。查看正式支持其应用程序在 VMware 平台上运行的供应商列表，包括Oracle、SAP、Microsoft 等。
通过在 VMware vSphere 上运行所有 Exchange 服务器角色（包括邮箱服务器），让您的 Exchange 性能倍增。
在 vSphere 上整合 SQL可将成本削减 50%，同时加快数据库交付速度并确保数据库服务质量。
实现 Sharepoint 的虚拟化，以便您能轻松地动态扩展资源，根据需要移动工作负载，并在不停机的情况下处理计划内维护。
在 vSphere 上运行 Oracle 数据库、中间件和应用程序，以加快上市速度和降低总体拥有成本。
虚拟化技术最佳实践
实现整个 IT 基础架构虚拟化
VMware 虚拟化可与广泛的硬件和软件共同使用，包括存储、网络和安全产品。我们致力于提供一种基于开放标准的许可和互操作性方法，以便您可以使用最适合您需求的解
决方案，而不必受限于特定的供应商。通过我们的技术资源中心深入了解有关虚拟基础架构主要组件的各种细节。
安全性和合规性对虚拟化的成功至关重要。我们的 vShield 产品系列可从边缘到端点为您提供优于物理环境的安全性。
虚拟网络连接使用物理网络连接功能、标准和原理。虚拟局域网使您可以扩宽流量类型，同时在同一物理网络连接硬件上保持完全隔离。
通过虚拟化存储，可以实现对共享存储资源的高性能访问，并提高所使用的存储阵列的效率。
通过充分了解部署和优化虚拟化基础架构方面的最佳实践来增强应用程序的性能。避免过度部署
将服务器利用率最高提高到 80%
利用 VMware vSphere 整合 x86 服务器，从而更充分地利用现有的资源。传统的“一种工作负载配一台机器”的服务器部署方法不可避免会导致硬件资产过度部署和利用率不足。大多数服务器只利用了其总体负载容量的大约 5-15%。电力、散热、网络基础架构、存储基础架构、管理开销和不动产以至利用率不足的服务器的成本不断增加。将 x86 物理机转换为功能完善的虚拟机可以避免服务器数量剧增。VMware 虚拟机独立于底层硬件运行，在多种物理服务器（从 2-CPU 到 32-CPU 系统）上均受支持。每个 VMware 虚拟机代表一个具有处理器、内存、网络、存储器和 BIOS 的完整系统，使您可以在相同硬件上同时运行 Windows、Linux、Solaris 和 NetWare 操作系统及软件应用程序。通过在高配置的 x86 服务器上运行多个工作负载，您可以将服务器硬件的利用率从 10-15% 提高到高达80%。下载免费的 VMware vCenter Converter 实用程序，数分钟即可将物理机转换为虚
拟机，同时不会造成服务中断或系统停机。VMware vCenter Converter 可以在多种硬件上运行，并支持最常用的 Microsoft Windows 操作系统版本。
将硬件需求减少到原来的十分之一或更少
使用 VMware vSphere，您的组织能够大幅减少数据中心的 IT 硬件数量。每个VMware ESX实例可以支持 100 多个虚拟机。事实上，我们的绝大部分客户都在单个硬件上运行多达 10 个或更多的应用程序。
将硬件成本和运营成本削减一半
较少的服务器意味着，因电力和散热需求降低使能耗费用更低了。成本节约会非常显着，每台服务器每年大约可节约 500-600 美元。将硬件成本节约和其他资金的减少合计起来，对于您虚拟化的每一台服务器，VMware 解决方案可帮助您的组织每年节约超过 3,000 美元。VMware 虚拟机累计已节约了超过 50 亿千瓦时的电量。虚拟化对能耗的影响如此之大，以至于加利福尼亚的公用事业提供商，如 PG&E、SoCal Edison 和 SDG&E，都在为客户支付服务器虚拟化项目的费用，使他们不需要再使用服务器计算设备。了解有关VMware 的虚拟化能效激励计划的更多信息。
三、产品介绍
1.虚拟化软件
VMware vSphere? 是业界首款云计算操作系统，包含下列组件组:
·基础架构服务 - 一组组件，它们全面虚拟化服务器、存储设备和网络资源，聚
合这些资源，并基于业务优先级将它们准确地按需分配给应用程序。
·应用程序服务一组组件，无论应用程序类型或操作系统是什么，都将为运行于
VMware vSphere? 上的所有应用程序提供内置的服务级别控制。
VMware vCenter? Server 提供基础架构和应用程序服务管理，实现日常操作任务自动化，并且可以深度监测大型和小型 VMware vSphere? 环境的每个方面。1
基础架构服务：虚拟化和聚合硬件资源
VMware vSphere? 基础架构服务将离散的硬件资源转换为大型机式的共享计算平台，该平台具有难以置信的恢复能力，并且能够以接近本机的性能运行要求最为苛刻的应用程序。VMware vSphere? 提供下列类型的基础架构服务:
VMware vCompute :基础架构服务，可高效地虚拟化服务器资源并将其聚合到逻辑池中，这些逻辑池可准确地分配给应用程序。
· VMware ESX? and VMware ESXi 提供经过生产验证的强健高性能虚拟化层，该虚拟化层抽象硬件资源，并能够让多个虚拟机共享这些资源。VMware ESX 和 ESXi 独特的内存管理和高级调度功能可以实现最高的整合率和最佳的应用程序性能，在许多情况下甚至优于物理服务器。
· VMware Distributed Resource Scheduler (DRS) 跨多个群集聚合计算资源，并基于业务优先级将资源动态分配给虚拟机，从而通过自动化降低管理复杂性。
VMware DRS 附带的 VMware Distributed Power Management (DPM) 持续地优化每个群集中的服务器电源消耗，从而自动管理 VMware DRS 群集中的能效。
VMware vStorage: 基础架构服务，它们对存储资源隐藏了底层硬件系统的复杂性，以支持在虚拟化环境中最高效地利用存储容量。
· VMware vStorage Virtual Machine File System (VMFS)是一种高性能的群集文件系统，支持高效共享，并控制虚拟化服务器对存储的并发访问。
· VMware vStorage Thin Provisioning 精简部署提供动态存储容量分配，允许将购买存储产品的时间推迟到真正需要更多存储的时候，从而最多可以将存储开支削减达 50%。
VMware vNetwork:基础架构服务，支持在虚拟环境中实现最佳网络管理和维护。
· VMware vNetwork 分布式交换机可以简化并增强 VMware vSphere? 环境中虚拟
机网络的调配、管理和控制。它还支持在 VMware vSphere? 环境中使用诸如 Cisco Nexus 1000v 等第三方分布式虚拟交换机，从而为网络管理员提供熟悉的界面，在虚拟机级别控制服务质量。
应用程序服务：内置的应用程序服务级别控制
VMware vSphere? 应用程序服务提供对应用程序服务级别的内置控制，例如可用性、安全性和可扩展性，并且可以统一地针对运行于 VMware 虚拟机中的任何应用程序轻松启用。
可用性:可用性服务让 IT 可以根据优先级和需要为应用程序提供不同级别的高可用性，而无需复杂的冗余硬件或群集软件。
·VMware VMotion? 支持在不中断用户使用和不丢失服务的情况下在服务器间实时
迁移虚拟机，从而无需为计划内的服务器维护安排应用程序停机。
·VMware Storage VMotion 则支持在不中断用户使用和不丢失服务的情况下实时迁移虚拟机磁盘，从而无需为计划内的存储设备维护或迁移安排应用程序停机。
·在硬件或操作系统发生故障的情况下，VMware High Availability (HA) 可以在
几分钟内经济高效地自动重新启动所有应用程序。
·在发生硬件故障的情况下，VMware Fault Tolerance 为所有应用程序提供持续的可用性，不会发生任何数据丢失或停机。
·VMware Data Recovery 为小型环境中的虚拟机提供简单、经济高效、无代理的备份和恢复。
安全性: 安全服务让 IT 可以通过高效操作的方式为应用程序执行适当级别的安全策略。
·VMware vShield Zones 在共享环境中的应用程序级别执行企业安全策略，同时仍然维持用户及敏感数据的信任和网络分段，从而简化应用程序安全性管理。
·VMware VMsafe? 支持使用与虚拟化层协同工作的安全产品，从而为虚拟机提供更高级别的安全性，甚至优于物理服务器。
可扩展性: 可扩展性服务让 IT 可以根据需要无中断地为每个应用程序提供适量的资源。
·VMware DRS 动态地实现服务器资源负载平衡，以根据业务优先级向正确的应用程序提供正确的资源，从而让应用程序可以根据需要压缩或增长。
·在无中断或不停机的情况下，热添加功能可以视需要向虚拟机添加 CPU 和内存。
·热插拔功能支持在无中断或不停机的情况下添加或拆除虚拟机的虚拟存储和网络设备。
·虚拟磁盘热扩展支持在无中断或不停机的情况下向正在运行的虚拟机添加虚拟存储。
vApp：确保云计算之间无缝的应用程序移动和选择
·VMware vSphere? 包括对 vApp 的支持，vApp 是包含一个或多个虚拟机的逻辑实体，它使用行业标准开放虚拟化格式来指定和封装多层应用程序的所有组件，以及与该应用程序相关联的操作策略和服务级别。
·正如 UPC 条形码包含关于某个产品的所有信息一样，vApp 为应用程序所有者提供了一种标准方法，用以描述云计算操作系统能够自动解释和执行的应用程序操作策略。
·vApp 可以包含运行于任何操作系统上的任何应用程序，并为客户提供一种机制，让他们可以在内部云计算或外部云计算之间移动应用程序，同时仍然维持相同的服务级别。
客户可使用 VMware vSphere? 来实现以下目标:
整合和持续地优化服务器、存储和网络硬件。
VMware vSphere? 在更少的服务器上的虚拟机中运行应用程序，更高效地利用存储设备和网络资源，从而消除了服务器数量剧增现象。凭借独特的动态优化和内存管理功能，使用VMware vSphere? 的组织可以实现最高的每服务器整合率。VMware vSphere? 实现服务器、存储设备和网络硬件的全面虚拟化，从而降低硬件管理的复杂性。VMware vSphere? 客户可以将每个应用程序的资金成本平均大幅削减 50%，运营（人力）成本削减 60% 以上。
通过简单、经济高效的高可用性和灾难恢复改进业务连续性
VMware vSphere? 帮助组织建立安全、牢不可破的基础架构，即使发生硬件故障甚至整个数据中心停机，也可以保持业务正常运行。VMware vSphere? 不仅消除了由于计划内的服务器、存储设备或网络维护活动导致的应用程序停机，而且还针对服务器故障等计划外停机提供简单、经济高效的高可用性。VMware vSphere? 还可以简化数据中心完全停机的恢复，而无需昂贵的冗余硬件。
S简化 IT 操作
VMware vSphere? 平台简化了跨多个位置、远程和分支机构并包括各种类型应用程序和操作系统的测试、开发和生产环境的操作管理。VMware vSphere? 支持轻松共享和替换硬件资源，并通过公共的策略集、操作流程和跨不同应用程序及业务用户组的自动管理来简化管理。
VMware vSphere? 简化了业务服务调配，无论物理基础架构如何或服务的实际位置在何处，都可以始终如一地保证服务级别。这不仅降低了运营开销，而且还可以跨内部或外部云计算基础架构实现应用程序移动性，而不会降低服务级别或需要自定义。
2.服务器
IBM System x3850 X5
要点
无与伦比的灵活性，可满足不断变化的工作负载需求
适用于虚拟化、数据库和企业级工作负载的平衡系统
工作负载优化的系统，具有可针对目标工作负载进行自定义的配置
以更低的总成本实现更高的性能和利用率
借助源于大型机的可靠性使工作负载保持正常运行
借助节能智能型设计和远程访问，实现可轻松拥有的、简化的电源和系统管理
根据您的工作负载需求量身定制
随着成本、工作负载以及对全天候可用性的需求不断增长，您的组织已经不能再容忍性能不佳、利用率不高或不可靠的服务器。IBM System x3850 X5 基于最新一代 IBM? 企业级 X 架构?技术和英特尔?处理器构建，可在节能、经济的设计中提供卓越的性能和无与伦比的可靠性。其最大的优点是能提供超凡的可扩展性和灵活性，帮助您在正确的时间获得正确的功能。
您需要以比以往更快的速度将解决方案部署在数据中心内并产生回报。x3950 X5 工作负载优化系统是交钥匙式的解决方案，专为高性能数据库或虚拟化环境而配置。多个型号均配置实现了处理能力、内存、高性能存储、网络和软件的出色平衡，可以针对您的数据库应用程序、虚拟化或 SAP HANA 环境自由选择。
随需扩展
x3850 X5 服务器允许自由选择极其灵活的配置以及内存扩展功能。模块化的构建模块设计使您既能够按照当前需求自定义系统，又能够应对不断变化的工作负载。可从双处理器系统扩展为拥有多达 4 个处理器。可以添加第二个系统，以便创建一个八处理器系统。起始配置为 2 个内存 DIMM，可凭借双节点系统和 2 个 MAX5 内存扩展选件扩展至多达
192 个。根据环境变化重新分配资源。x3850 X5 能够满足您的当前需求，同时提供一种简便、经济有效的升级途径，可在您做好准备时更改您的环境。
x3850 X5 的指定配置是 IBM 易捷产品组合? 的一部分，其设计充分考虑了中小型企业的需要。易于管理的易捷型号和配置可能会因国家/地区的不同而有所差异。
产品特性
极高的内存容量、处理器可扩展性和存储选件带来无与伦比的灵活性和可选择性
利用 MAX5 可使内存再扩展 50%
IBM eXFlash 高性能、高可靠性的固态存储技术
针对数据库或虚拟化经过工作负载优化的 x3950 X5 型号
支持集成的 Emulex 10 GbE 虚拟光纤网络适配器，并且能够升级至 FCoE
利用最新 IBM X 架构技术进行构建，并且吸纳了第五代 eX5 芯片组设计改进
简便的升级途径和“按需购买”的扩展方式，可提供更有效的投资保护
更高的性能，可为虚拟化和企业应用程序提供更高的利用率、吞吐量和带宽
高级服务和远程管理功能，更易使用、生产效率更高
功率优化的节能智能型设计，可实现更高的性能功耗比
硬件摘要
2 到 4 处理器、4U 机架优化式企业服务器，采用英特尔至强处理器
十核、八核和六核处理器选件，频率高达 2.4 GHz(十核)、2.13 GHz(八核)和 1.86 GHz(六核)，最高配备 30 MB 三级缓存
可从 2 个处理器插槽和 2 个 DIMM 扩展为 8 个处理器插槽和 128 个 DIMM(采用
2 个系统)
可选的 MAX5 32-DIMM 内存扩展
16 个带 eXFlash 的 1.8 " SAS 固态驱动器或 8 个 2.5 " SAS 或 SATA 硬盘驱动
器
7 个 PCIe x8 高性能 I/O 扩展插槽
嵌入式虚拟机管理程序
3.光纤交换机
H3C S5024F-SI交换机
产品概述
H3C S5024F-SI以太网交换机是H3C公司自主开发研制的全千兆以太网交换机产品，提供16个100/1000Mbps SFP光口、8个10/100/1000Base-T自协商的以太网电口。该产品具备丰富的业务特性，主要定位于园区、楼宇等用户网络的核心或汇聚层，实现长距离光纤连接。
H3C S5024F 支持VLAN划分、端口镜像、端口限速、STP／RSTP、手工和静态LACP聚合、802.1x等功能，可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理。
全线速的二层交换
提供全线速的二层千兆交换，交换机所有的端口提供二层千兆线速交换能力，保证所有端口无阻塞的进行报文转发。
充裕的千兆光纤端口
提供16个千兆SFP光口（百兆/千兆自适应），实现16路光纤长距离高速连接。
优异的安全性能
支持802.1x认证、端口和MAC地址绑定、MAC地址泛滥攻击等安全功能，以及AAA和Radius 认证。
丰富的管理方式
可以通过Web可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供Console 口和Telnet的命令行配置，还可以通过SNMP网管工具对设备进行集中网管，另外提供管理用户的集中认证功能，便于设备及用户管理维护。
4.磁盘阵列
IBM System Storage DS3500
要点
6 Gbps SAS 系统以入门级价格提供中端性能和可扩展性
以直观而又功能强大的存储管理软件提供内置式管理专业知识
通过经由光纤通道的远程镜像以及与 DS5000 和 DS4000 的兼容性提供投资保护和经济高效的备份与恢复
以全磁盘加密提供稳健的数据安全性，并支持高性能固态驱动器
符合 NEBS 和 ETSI 规范并支持 48 V DC 电源
IBM 在 IBM? System Storage? DS3500 易捷版? 中将一流的开发与领先的 6 Gbps 主机接口和驱动器技术相结合。凭借其简单、高效而又灵活的存储方法，DS3500 成为了 IBM System x? 服务器、IBM BladeCenter? 和 IBM Power Systems? 经济高效的全面集成补充。DS3500 以适合大多数预算的价格带来了大量改进，因而为入门级存储用户提供了卓越的性价比、功能、可扩展性和易用性。
DS3500 Express 可提供：
始于入门级价格、可提供中端性能和功能的可扩展性。
有助于降低年度能源开支和环境影响的高效率。
无需牺牲控制能力，而又完美结合可靠性与易用性的简易性
产品特性
新一代 6 Gbps SAS 系统以入门级价格提供中端性能和可扩展性
数据整合可在整个组织内确保数据的可用性和效率
可在当前和未来实现成本节省的节能实施
DS3500 符合需要强大的能力并支持 48 V DC 电源的 NEBS 电信规范
直观而又功能强大的存储管理软件中融合了管理专业技术
通过经由光纤通道主机端口的 16 个远程镜像功能以及与 DS5000 和 DS4000 的兼容性提供投资保护和经济高效的备份与恢复
混合主机接口支持可实现 DAS 和 SAN 分层，从而降低整体的运营和购置成本
采用全驱动器加密驱动器本地密钥管理的稳健数据安全性
驱动器和扩展机柜混用经济高效地满足所有应用程序、机架和能效要求
支持固态驱动器、高性能 SAS 驱动器、近线 SAS 驱动器、SED 驱动器
DS Storage Manager 软件
o分区（128）
o IBM FlashCopy? （256）
o Volume Copy （255）
o经由 FC 主机端口的远程镜像（16）
硬件摘要
双活动型热插拔控制器
4 种接口选项 - SAS、iSCSI/SAS、FC/SAS
o 4 个或 8 个 6 Gbps SAS 端口
o8 个 8 Gbps FC 端口和 4 个 6 Gbps SAS 端口
o8 个 1 Gbps iSCSI 端口和 4 个 6 Gbps SAS 端口
o 4 个 10 Gbps iSCSI 端口和 4 个 6 Gbps SAS 端口
2 个 6 Gbps SAS 驱动器扩展端口
多达 192 个驱动器 - 高性能、近线（NL） SAS、SSD 和 SED SAS 驱动器
EXP3512（2 U，12 个 3.5 英寸驱动器）和 EXP3524（3 U，24 个 2.5 英寸驱动器）机柜
o机柜可在控制器后方混用
每个控制器 1 GB 缓存，可升级至 2 GB
o镜像，电池供电，降级至闪存
电源和散热模块容纳有电源、冗余散热风扇
所有主要器件均为可热插拔 CRU，并可以轻松接触以及卸下或更换
拥有 24 个 2.5 英寸驱动器的机柜可使用 DC 电源模式（DS3524 和 EXP2524）四、设备清单
序号名称规格型号单价数量合计
1服务器IBM 3850X53台
2磁盘阵列IBM DS35001套
3光纤交换机H3C S5024F-SI1台
4虚拟化软件Vmwear vSphere1套
1项目概述 1.1竹溪县民政局现状 竹溪县民政局机房现有设备运行年限较长，各业务系统相对独立，造成管理难度大，基于这种现状我司推荐竹溪县民政局信息化启动平台化建设。 竹溪县民政局信息化平台是提高健康水平、提高政府服务质量和效率的有力推手，是规范医疗政府服务，方便群众办事，缓解群众看病难问题的主要手段，不仅对推动竹溪县政务整改工作有重要意义，也是当前竹溪县民政局信息化平台工作迫切的需求。 1.2竹溪县民政局信息化平台建设的基本原则 1)顶层设计，统筹协调原则：竹溪县民政局信息化平台建设要按照国家有 关信息化建设的总体部署和要求，结合竹溪县民政局实际，做好顶层设 计，进行信息资源统筹规划，统一建设规范、标准和管理制度，构建竹 溪县民政局信息化平台为建设目标和任务。运用不同机制和措施，因地 制宜、分类指导、分步推进，促进竹溪县民政局信息化平台工作协调发 展。 2)标准化原则：竹溪县民政局信息化平台建设要在统一标准、统一规范指 导原则下开展，相关技术、标准、协议和接口也须遵循国际、国家、部 颁有关标准，没有上述标准要分析研究，制定出适合竹溪县民政局信息 化平台的标准、规范。 3)开放和兼容性原则：竹溪县民政局信息化平台建设不是一个独立系统， 而是搭建一下通用平台，基于平台承载各类应用系统运行，因此，系统 设计应充分考虑其开放性，同时因发展需要，应具有较好的伸缩性，满 足发展需要。 4)先进性原则：采取业界先进系统架构理念和技术，为系统的升级与拓展 打下扎实基础，如在技术上采用业界先进、成熟的软件和开发技术，面
向对象的设计方法，可视化的面向对象的开发工具，支持 Internet/Ineternet网络环境下的分布式应用；客户/应用服务器/数据 服务器体系结构与浏览器/服务器（B/S）体系相结合的先进的网络计算 模式。 5)安全与可靠的原则：作为竹溪县民政局信息化平台，关乎到民生及医疗 数据安全，其数据库硬件平台必须具备最高的安全性及可靠性，可接近 连续可用。平台一旦出现故障可能会导致群体性事件，因此竹溪县民政 局信息化平台需要建立在一个科学稳定的硬件平台上，并达到系统要求 的安全性和可靠性。二是网络安全。在系统架构和网络结构设计上首先 考虑安全性，必须加强领导、落实责任，综合适用技术、经济、制度、 法律等手段强化网络的安全管理。三是信息安全。主要是数据安全即保 证数据的原始性和完整性，运行数据不可被他人修改或访问，记录者的 记录不容抵赖，访问和修改可追踪性等。在系统设计时既考虑系统级的 安全，又考虑应用级的安全。应用系统采用多级认证（系统级认证、模 块认证、数据库认证和表级认证）等措施，采用用户密码的加密技术以 防止用户口令被破解。同时需制定不断完善的信息系统应急处理预案和 合理的数据库备份策略，在灾难时也能快速从灾难中恢复。四是信息化 平台应具有较强数据I/O处理能力，同时系统在设计时必须考虑在大规 模并发，长期运行条件下的系统可靠性，满足竹溪县民政局信息化7× 24小时的服务要求，保证各机构单位数据交换和资源共享的需要。 6)协调合作原则:要求各有关方将以往的行为方式从独立行事向合作共事 转变，从独立决策向共同决策方式转变。各方在合作基础上，应在人力 资源和设备实体方面全力建立更加稳定的信息技术设施。 1.3平台需求 1.3.1硬件需求 竹溪县民政局信息化平台是支撑整个系统安全、稳定运行的硬件设备和网络设施建设，是系统平台的基础设施。主要包括支撑整个系统安全、稳定运行所需
服务器虚拟化实施方案 （草案） 陕西智维中兴电子科技有限公司 2013年11月
目录 1 项目背景 (4) 2 需求分析 (5) 2.1 系统分析 (5) 2.2 整合IT基础服务器 (5) 2.3 整合重要应用服务器 (5) 3 VMware实施计划 (6) 3.1 实施计划 (6) 3.2 实施系统拓扑图 (7) 4 实施规划 (8) 4.1 集群规划 (8) 4.2 硬件规划 (9) 4.3 网络规划 (9) 4.4 相关软件说明 (10) 5 安装ESXi server (10) 5.1 相关设置规划表 (10) 5.2 安装前准备工作 (11) 5.3 ESXi安装 (12) 6 安装VC (22) 6.1 前提条件 (22) 6.2 安装DB2 (22) 6.3 配置ODBC (32) 6.4 安装VC (35) 6.5 安装VClient (43) 7 创建数据中心 (46) 7.1 创建数据中心 (46) 7.2 配置主机 (46) 7.2.1 添加主机 (46) 7.2.2 配置时间和NTP服务 (49) 7.3 配置license (51) 7.3.1 配置ESX License (51)
7.3.2 检查Vmware License (51) 7.3.3 配置vCenter Server License (53) 7.4 网络设置 (54) 7.4.1 VMware 网络介绍 (54) 7.4.2 管理网络设置 (55) 7.4.3 虚拟机网络设置 (58) 7.4.4 VMotion Kernel网络设置 (59) 7.5 存储设置 (62) 7.5.1 存储和交换机设置 (62) 7.5.2 添加存储配置 (62) 7.5.3 存储扩容配置 (66) 7.6 创建主机群集 (67) 7.6.1 配置主机通信 (67) 7.6.2 配置网络环境 (67) 7.6.3 配置集群 (68) 7.6.4 测试 (71) 7.7 创建只读用户appmon (72) 8 虚拟机部署 (74) 8.1 新建虚拟机 (74) 8.1.1 创建虚拟机 (74) 8.1.2 安装操作系统 (81) 8.1.3 设置虚拟机自动启动 (84) 8.2 模板部署虚拟机 (86) 8.2.1 创建模板 (86) 8.2.2 模板部署虚拟机 (89) 8.2.3 自定义规则 (91) 8.3 克隆部署虚拟机 (98) 9 converter 4.3软件使用 (98) 9.1 VMware converter standalone软件安装 (99) 9.2 P2V 物理服务器至虚拟化架构 (104) 9.2.1 热P2V Windows 2003物理服务器 (105) 9.2.2 热P2V LINUX物理服务器 (115) 9.2.3 冷P2V Windows 2003物理服务器 (124) 9.2.4 冷P2V Linux物理服务器 (137)
网络基础架构及数据中心规划方案 2016年11月
目录 一．网络建设需求 (3) 1.1 目标架构： (3) 1.2设计目标： (3) 二. 规划方案 (4) 2.1 方案拓扑 (4) 2.2 架构说明 (5) 2.3 为什么选用Vmware虚拟化技术（整个方案的重点） (6) 2.4 VMware方案结构 (7) 2.4.1 基础架构服务层 (7) 2.4.2 应用程序服务层 (9) 2.4.3 虚拟应用程序层 (14) 2.4.4 数据备份 (15) 2.4.5 具体方案陈述 (20) 2.5 VMWARE方案带来的好处 (21) 2.5.1 大大降低TCO (21) 2.5.2 提高运营效率 (23) 2.5.3 提高服务水平 (24) 三. 项目预算 (24) 总述
为推进公司信息化建设，以信息化推动公司业务工作改革与发展，需要在集团总部建设新一代的绿色高效能数据中心网络。 一．网络建设需求 1.1 目标架构： 传统组网观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建企业网络的，这是一种较低效率的资源调用方式，而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成，那么业务层面的变更、物理资源的复用都将是轻而易举的事情。最终形成底层资源对于上层应用就象由服务构成的“资源池”，需要什么服务就自动的会由网络调用相关物理资源来实现。 1.2设计目标： 扩展性： 架构设计能应对集团未来几年的发展以及满足整合分公司资源的需要； 简化管理 使上层业务的变更作用于物理设施的复杂度降低，能够最低限度的减少了物理资源的直接调度，使维护管理的难度和成本大大降低。 高效复用 得物理资源可以按需调度，物理资源得以最大限度的重用，减少建设成本，提高使用效率。即能够实现总硬件资源占用降低了，而每个业务得到的服务反而更有充分的资源保证了。 网络安全：
XX服务器 虚 拟 化 方 案
第一章概述 1.1项目背景 XX征信有限公司成立于北京，管理中心坐落于六朝古都南京，是国内早期从事非银行类信贷信息管理的公司之一。专门提供个人征信、企业评级、商家诚信认证等服务,被中国市场学会信用工作委员会授予副理事长单位，同时，聘请XX征信有限公司总经理XX先生为中国市场学会信用工作委员会副理事长。 XX征信在征信系统设计开发、区域信用体系建设、征信管理咨询等方面有着丰富的实践经验。在借鉴了国内外成熟的征信系统和完善的管理机制后，通过自主研发，建立了适应我国经济体制的非金融机构借贷信息共享平台，简称CMS平台。 CMS平台尽最大可能确保了信息主体记录的准确性、完整性、及时性和跨领域的一致性。此外，公司会实时更新录入者的具体信用情况，会员用户可以及时通过CMS平台查询主体信用信息，降低风险、寻找合作项目。。 1.2 项目目标 本着先进、实用的原则，XX利用虚拟化，将现有IT 基础架构转变成基于VMware vSphere，从而让IT 系统能够通过服务级别自动化提高控制力。降低资金成本和运营成本并最大限度提高IT 效益，同时保留选择任何应用程序、操作系统或硬件的自由。 ●通过将现有应用系统移植到虚拟化环境，保证系统的稳定性和可靠性，提高业务系 统的处理性能，提高IT业务效率。 ●通过服务器整合、自动化和高可用性来优化现有IT 基础架构。 ●利用业务连续性和灾难恢复来减少停机并提高可靠性。 ●利用我们的绿色IT 解决方案，通过减少运行的服务器数量和动态关闭未使用的服 务器来提高能效。
●让信息科人员将精力转移到打造具有变革意义的业务解决方案上，而不是放在对硬 件和软件的例行维护上。 ●更充分地利用现有IT资产，使数据中心的资金开销最多降低，大幅降低电力、散热 和占地空间需求，并使资源成本降低。 ●为下一步实现云数据中心提供基础和先决条件。 第二章虚拟化方案设计 2.1系统部署方案 XX征信虚拟化环境预期包含应用和数据库等多套应用,本次项目的主要实施目标是虚拟化环境建设，并将部分现在正在使用中的应用在虚拟化环境中进行部署和使用。 在3台服务器上安装虚拟化系统，组建HA,之后将使用中的核心数据库系统迁移到虚拟化平台上.之后可以根据实际使用情况酌情将其他应用系统迁移到虚拟化服务器上。 2.2 网络拓扑图
云计算咨询项目 云平台虚拟资源池规划设计方案
目录 一. 导言 (5) 1.1 编写目的 (5) 1.2 文档阅读对象 (5) 1.3 关键术语 (5) 二. 整体建设标准与规范 (6) 2.1 虚拟化立项建设阶段流程与规范 (7) 2.1.1 立项建设总流程 (8) 2.1.2 立项建设流程分述 (9) 2.1.3 立项建设规范 (19) 2.2 应用迁移阶段流程与规范 (26) 2.2.1 应用迁移总流程 (27) 2.2.2 应用迁移流程分述 (29) 2.2.3 系统迁移技术手段 (38) 2.3 系统管理阶段流程与规范 (42) 2.3.1 系统管理总流程 (42) 2.3.2 系统管理流程分述 (45) 2.3.3 系统管理规范 (53) 三. 资源池划分规划 (57) 3.1 计算资源的组织 (60) 3.1.1 虚拟化Hypervisor软件安装规范 (60) 3.1.2 虚拟化架构管理软件安装规范 (64) 3.1.3 集群建设规范 (65) 3.1.4 备份规范 (67) 3.1.5 计算资源池建设搭建规划 (69) 3.2 存储资源的组织 (71) 3.2.1 存储基本配置规范 (71) 3.2.2 针对虚拟化配置规范 (72) 3.2.3 存储设备特定功能配置规范 (74) 3.2.4 存储资源池建设搭建规划 (76) 3.3 网络资源的组织 (77) 3.3.1 网络配置基本规范 (77) 3.3.2 针对虚拟化配置规范 (79) 3.3.3 VLAN设置规范 (81) 四. 资源池安全设计 (82) 4.1 虚拟化安全管理 (82) 4.2 安全域划分 (83) 4.3 虚拟化基础管理平台安全 (84) 4.3.1 Hypervisor安全规范 (84) 4.3.2 管理软件应遵守的安全规范 (85) 4.4 网络资源安全 (86)
某航空公司虚拟化解决方案 行业航空业 用户名称某航空公司 项目需求服务器虚拟化 建设需求服务器虚拟化建设 项目目的IT系统必须要能满足随需应变的业务需求，随需应用的IT架构具有良好的扩展能力和柔性化，能快速地适应企业需求变化，并根据业务需要动态分配资源，从而提高业务 响应能力;能降低维护成本，提高运行效率;能够降低企业应用集成的复杂性，节省系统 整体成本。 解决方案为用户提供强大的虚拟化支持，VMware vSphere 是业界第一款云操作系统，通过将IT 基础架构转变为私有云（根据需要与外部云建立联邦的内部云集合）从而将IT 基 础架构作为可轻松访问的服务来交付。利用成本效益更高的云计算功能，打造灵活、 可靠的下一代IT 服务，对服务级别获得超强的控制力。 背景： 某航空有限责任公司(以下简称“某航”)成立于1992年11月，1993年9月17日正式开航，主要经 营航空客、货、邮运输业务。自开航以来，某航保持了16年安全飞行和15年持续盈利，成为中国民航界 赫赫有名的资产最为优良、主业最为突出、人机比例最低、最具活力和生机的航空公司之一，曾先后荣获“**市市长质量奖”、“中国最具价值品牌”、“中国十大雇主品牌”等荣誉。 用户需求及目标 IT架构需要优化 作为目前国内五大航空集团之一，某航深知，航空企业的发展离不开信息化建设，只有信息化能够帮 助某航在国内激烈的民航竞争中立于不败之地。自成立以来，某航在信息化建设上持续投入，不仅实现了 主要业务如订票系统、离港系统、货运系统、飞行运行管理系统、行李查询系统、财务系统、结算系统、 飞行部门编排航班、机组排班等业务的全部计算机化，而且还在移动办公、生产控制和服务营销等方面实 现了全方位的移动信息化。如今，某航信息化水平在国内航空公司中处于领先地位，为某航的成功发挥着 保驾护航的作用。 在成绩面前，某航没有骄傲，他们清醒地认识到，要让某航在这个充满变化的时代保持企业高速稳定 的发展，IT系统必须要能满足随需应变的业务需求，随需应用的IT架构具有良好的扩展能力和柔性化，能 快速地适应企业需求变化，并根据业务需要动态分配资源，从而提高业务响应能力;能降低维护成本，提高
VMware服务器虚拟化解决方案详细
虚拟化解决方案
目录 一、VMware解决方案概述.......................................... 错误!未定义书签。 1.1 VMware服务器整合解决方案.................................... 错误!未定义书签。 1.2 VMware商业连续性解决方案.................................... 错误!未定义书签。 1.3 VMware测试和开发解决方案.................................... 错误!未定义书签。 二、VMware虚拟化实施方案设计 .............................. 错误!未定义书签。 2.1 需求分析 ................................................................... 错误!未定义书签。 2.2 方案拓扑图 ............................................................... 错误!未定义书签。 2.3 方案构成部分详细说明 .............................................. 错误!未定义书签。 2.3.1 软件需求 ............................................................ 错误!未定义书签。 2.3.2 硬件需求 ............................................................ 错误!未定义书签。 2.4 方案结构描述.............................................................. 错误!未定义书签。 2.4.1 基础架构服务层................................................. 错误!未定义书签。 2.4.2 应用程序服务层................................................. 错误!未定义书签。 2.4.3 虚拟应用程序层................................................. 错误!未定义书签。 2.4.4 VMware异地容灾技术 ...................................... 错误!未定义书签。 2.5 方案带来的好处 .......................................................... 错误!未定义书签。 2.5.1 大大降低TCO ..................................................... 错误!未定义书签。 2.5.2 提高运营效率..................................................... 错误!未定义书签。 2.5.3 提高服务水平..................................................... 错误!未定义书签。 2.5.4 旧硬件和操作系统的投资保护 ......................... 错误!未定义书签。 2.6 与同类产品的比较 ...................................................... 错误!未定义书签。
目录 1、项目概述 (3) 2、项目建设规划 (5) 2.1、建设原则 (5) 2.2、项目建设内容、思路及技术规划 (5) 2.3、技术架构和路线介绍 (7) 2.3.1、资源池化 (7) 2.3.2、智能化云管理 (8) 3、私有云总体建设方案 (9) 3.1、建设原则 (9) 3.2、总体设计方案 (10) 3.2.1、逻辑架构 (10) 3.2.2、网络架构（假设） (11) 3.3、云管理平台设计 (13) 3.3.1、云管理平台系统架构 (13) 3.3.2、云管理平台功能 (15) 3.3.3、云管理平台设计 (21) 3.4、虚拟化设计 (25) 3.4.1、服务器虚拟化 (25) 3.4.2、桌面虚拟化 (26) 3.5、安全设计 (30) 3.6、计算资源池设计 (32) 3.6.1、计算资源池技术路线 (32) 3.6.2、计算资源池设计 (34) 3.7、存储资源池设计 (34) 3.7.1、存储资源池技术路线 (34)
3.7.2、存储资源池 (36) 3.8、应用迁移及现有设备利旧 (36) 3.8.1、应用迁移 (37) 3.8.2、设备利旧 (38)
1、项目概述 云计算是一种IT资源的交付和使用模式，指通过网络（包括互联网Internet 和企业内部网Intranet）以按需、易扩展的方式获得所需的软件、应用平台、及基础设施等资源。云计算具有资源池化、弹性扩展、自助服务、按需付费、宽带接入等关键特征。 从部署和应用模式来讲，云计算分为公有云、私有云和混合云等。 云计算从服务模式上来讲主要包括基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）等内容。 IaaS是Infrastructure-as-a-Service（基础设施即服务）的建成，云计算中心可使用IaaS的模式将其资源提供给客户，通过虚拟化技术，虚拟数据中心可以将相应的物理资源虚拟为多个虚拟的数据中心，从而在用户一端看到一个个独立的，完整的数据中心（虚拟的），这些虚拟数据中心可以由用户发起申请和维护，同时，这些虚拟数据中心还具有不同的资源占用级别，从而保证不同的用户具有不一样的资源使用优先级。 PaaS是Platform-as-a-Service(平台即服务)的简称，PaaS能给客户带来更灵活、更个性化的服务，这包括但不仅限于中间件作为服务、消息传递作为服务、集成作为服务、信息作为服务、连接性作为服务等。此处的服务主要是为了支持应用程序。这些应用程序可以运行在云中，并且可以运行在更加传统的企业数据中心中。为了实现云内所需的可扩展性，此处提供的不同服务经常被虚拟化。PaaS 厂商也吸引软件开发商在PaaS平台上开发、运行并销售在线软件。
1.1、VMware虚拟化实施内容 在本期项目中，将遵照规划和架构设计进行项目实施。本实施方案不涉及具体操作步骤 和细节配置，而主要针对项目实施的过程进行控制。预计的实施步骤如下： 1.准备阶段 准备阶段是为项目的实施搜集各方面资料和必要的工具，同时也包括双方参与实施人员 的确定。准备阶段主要内容如下； 软件介质准备，包含项目涉及的所有软件产品介质，如果是项目内采购则由卖方准备， 如采用用户现有的软件则由用户方提供，主要的介质包含： （1）VMware产品介质 （2）各虚拟机的操作系统介质 （3）在应用服务器上运行的所有应用软件介质 （4）服务器硬件驱动程序介质 如涉及到License则需要提供方确保在提供软件介质时同时提供有效的License授权。如Windows操作系统需要S/N号码等。 在准备阶段还需要确定实施需要的人员名单，每个步骤的参与人员要事先确定下来。为 了确保应用迁移时的现场技术支持，要求在应用迁移或服务器迁移时确保应用软件的管理员或 厂家技术人员能够现场支持。 2.VMware vSphere虚拟架构实施 在实施过程中，主要的工作包括虚拟环境搭建和系统迁移两部分，本节主要针对VMware vSphere4虚拟化架构搭建的过程进行描述。 针对本期项目的情况，需要按照下列步骤进行VMware vSphere架构建设。在此，只对实 施的过程列表并进行简要说明，详细地安装和配置技术实现步骤将在安装过程中为用户进行现 场培训，并在项目实施后的安装报告中将具体参数设置等进行汇总和记录，安装报告将在总结 与交付阶段与项目的其他文档共同转移给用户的管理团队。 项目实施内容任务描述 物理环境 准备服务器硬件预先安装 和配置确认 1.服务器硬件安装（如需）； 2.服务器硬件机架安装位置标示； 3.服务器内部硬件配置确认； 网络交换机安装和物 理环境确认 1.交换机端口预留； 2.网络线缆连接；
虚拟化解决方案
目录 一、VMware解决方案概述 (3) 1.1 VMware服务器整合解决方案 (3) 1.2 VMware商业连续性解决方案 (5) 1.3 VMware测试和开发解决方案 (8) 二、VMware虚拟化实施方案设计 (10) 2.1 需求分析 (10) 2.2 方案拓扑图 (10) 2.3 方案构成部分详细说明 (11) 2.3.1 软件需求 (11) 2.3.2 硬件需求 (11) 2.4 方案结构描述 (11) 2.4.1 基础架构服务层 (11) 2.4.2 应用程序服务层 (13) 2.4.3 虚拟应用程序层 (18) 2.4.4 VMware异地容灾技术 (19) 2.5 方案带来的好处 (22) 2.5.1 大大降低TCO (22) 2.5.2 提高运营效率 (24) 2.5.3 提高服务水平 (24) 2.5.4 旧硬件和操作系统的投资保护 (24) 2.6 与同类产品的比较 (24) 2.6.1 效率 (24) 2.6.2 控制 (25) 2.6.3 选择 (25) 三、VMware 虚拟化桌面应用实列 (27) 3.1 拓扑图 (27) 3.2 方案描述 (27) 3.3 方案效果 (27) 四、项目预算 (28)
一、VMware解决方案概述 1.1 VMware服务器整合解决方案 随着企业的成长，IT部门必须快速地提升运算能力－以不同操作环境的新服务器形式而存在。因此而产生的服务器数量激增则需要大量的资金和人力去运作，管理和升级。 IT部门需要： ?提升系统维护的效率 ?快速部署新的系统来满足商业运行的需要 ?找到减少相关资产，人力和运作成本的方法 VMWARE服务器整合为这些挑战提供了解决方案。 虚拟构架提供前所未有的负载隔离，为所有系统运算和I/O设计的微型资源控制。虚拟构架完美地结合现有的管理软件并在共享存储（SAN）上改进投资回报率。通过把物理系统整合到有VMWARE虚拟构架的数据中心上去，企业体验到： ?更少的硬件和维护费用 ?空闲系统资源的整合 ?提升系统的运作效率 ?性价比高，持续的产品环境 整合IT基础服务器 运行IT基础应用的服务器大多数是Intel构架的服务器 这一类的应用通常表现为文件和打印服务器，活动目录，网页服务器，防火墙，NAT/DHCP服务器等。 虽然大多数服务器系统资源的利用率在10％－15％，但是构架，安全和兼容性方
呈送： 验收： 服务器虚拟化项目完成报告书 2012-09-25
项目概述 1, 硬件配置 服务器1 DELL R720 CPU : XEON E5-2650 8Core *2 RAM : 32G NIC : 1000M*4 HDD : 300G SAS *2 服务器2 DELL R720 CPU : XEON E5-2650 8Core *2 RAM : 32G NIC : 1000M*4 HDD : 300G SAS *2 存储器 DELL PowerVault MD3600f HDD:10*600GB " 15K RPM, 6Gbps SAS HDD ; Con troller Box1:PowerVault(TM) MD36x0f*1 ; Con troller Box2:PowerVault(TM) MD36x0f*1 SFP收发器：带2个SFP端口 *2 2, 软件 虚拟化平台： VMware vSphere 5 Esse ntials Plus Kit for 3 hosts (Max 2 processorsper host) and 192 GB vRAM en titleme nt (最大支持：一个标准版vCenter和三台虚拟主机(每台主机的物理CPU个数不超过2) 客户机OS: Win dows Server 2003 R2 STD 32BIT Win dows Server 2008 R2 STD 64BIT vCenter服务器OS: Windows Server 2008 R2 64BIT标准版 数据库：SQL Server 2008 Express
凯迈测控服务器虚拟化资源整合建设方案
一、前言 云计算如何让IT 改头换面 在这个必须先发制人、IT 对每个决策都很关键的商业世界，IT 响应能力和敏捷性可为企业带来竞争优势。然而，许多IT 组织却难以作出足够快的反应，这是因为他们的基础架构不但管理成本高昂，而且还由于过于复杂而难以进行调整。 云计算提供了一种更为高效、灵活和经济的方法，可帮助IT 组织满足不断增长的业务需求：IT 即服务。VMware 提供了一种向这种新模式转型的变革性实用方法，采用的解决方案既能够充分利用云计算的强大功能，又能够确保安全并实现对现有技术投资的保值。 VMware 的方法：踏上“你的云”之旅 虚拟化是云计算的基本促进因素。作为虚拟化领域的领导企业，VMware 将这一坚实的基础作为立足之本，其平台和解决方案可为云计算基础架构提供动力、构建并运行强健的云计算应用程序，并将终端用户计算作为基于云的服务提供。 我们的方法具备全面性，但与其他云计算产品不同，它并不试图用一种云满足所有需求。为了实现竞争优势，必须灵活地对云计算进行量身定制和调整以满足您的个性化需要。对于您的企业而言，云可以是内部私有云、利用外部服务的公有云，或二者相结合的混合云。 无论哪个云选项最适合您，都只有VMware 可提供用于构建和管理云的完整解决方案体系，而且VMware 拥有广泛的合作伙伴体系，可以确保其解决方案中的一切均安全、无缝地正常运转。我们不会向所有客户都提供同样的云，我们提供的是“你的云” - 通过促进IT 交付能力来促进您更快取得业务成效。 VMware 的定制方法能通过实现以下方面带来灵活性和安全性，并同时保护您的现有投资： ?通过提高利用率和实现自动化来提高效率 池化资源以及动态优化的自助管理环境可以显著提高IT 性能- 利用现有资源以避 免不必要的基础架构投资和技术锁定。这样可以降低总体拥有成本(TCO)。 ?敏捷性和可控性 云计算旨在加强终端用户的计算能力，同时确保安全性并保留IT 的监督和授权能 力。VMware 解决方案将所有三种云计算环境结合在一起，从而可极大地简化IT 服务调配和部署，同时保持IT 控制力、防护性保护以及合规性。因而，IT 组织可以更加快速安全地响应不断发展的业务需求。 ?自由选择 IT 保留了支持传统系统的能力，并获得了在内部或外部部署传统系统的灵活性，而不必局限于任何一种技术或一家供应商。开发人员可以构建可在通用的管理和安全框架内的混合云、私有云和公有云之间移植的应用程序。
V M w a r e虚拟化实施方案-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
1.1、VMware虚拟化实施内容 在本期项目中，将遵照规划和架构设计进行项目实施。本实施方案不涉及具体操作步骤和细节配置，而主要针对项目实施的过程进行控制。预计的实施步骤如下： 1.准备阶段 准备阶段是为项目的实施搜集各方面资料和必要的工具，同时也包括双方参与实施人员的确定。准备阶段主要内容如下； 软件介质准备，包含项目涉及的所有软件产品介质，如果是项目内采购则由卖方准备，如采用用户现有的软件则由用户方提供，主要的介质包含： （1）VMware产品介质 （2）各虚拟机的操作系统介质 （3）在应用服务器上运行的所有应用软件介质 （4）服务器硬件驱动程序介质 如涉及到License则需要提供方确保在提供软件介质时同时提供有效的License 授权。如Windows操作系统需要S/N号码等。 在准备阶段还需要确定实施需要的人员名单，每个步骤的参与人员要事先确定下来。为了确保应用迁移时的现场技术支持，要求在应用迁移或服务器迁移时确保应用软件的管理员或厂家技术人员能够现场支持。 2.VMware vSphere虚拟架构实施 在实施过程中，主要的工作包括虚拟环境搭建和系统迁移两部分，本节主要针对VMware vSphere4虚拟化架构搭建的过程进行描述。 针对本期项目的情况，需要按照下列步骤进行VMware vSphere架构建设。在此，只对实施的过程列表并进行简要说明，详细地安装和配置技术实现步骤将在安装过程中为用户进行现场培训，并在项目实施后的安装报告中将具体参数设置等进行汇总和记录，安装报告将在总结与交付阶段与项目的其他文档共同转移给用户的管理团队。
噢易服务器虚拟化网络中心 技术方案 1.需求分析 软件和硬件技术不断发展，越来越多的学校依赖IT技术来有效地支撑业务系统和流程。技术融入越多，应用扩展越多，学校就需要越来愈多的服务器容量来应对需求，随之面临的管理问题逐渐上升。 服务器资源分散，管理维护困难 随着业务的不断更新，网络中心服务器数量逐年增长，每台服务器搭建一个应用，资源分散，不能很好整合，无法集中统一管理，升级、维护等问题需要到网络中心服务器上逐一解决。 服务器资源利用率低 学校网络中心原有一些服务，如文件服务、WEB服务等业务使用的是独立的服务器,使用频率不高，但占用相当多的服务器，不仅服务器资源利用率低，效果也有待提升。 为保证系统安全性和可靠性，网络中心数据库服务器一般采用双机热备的方式，应用服务器一般采用负载均衡或冷备方式，导致服务器数量众多。安全性和可靠性虽然得到提高，但备机系统资源平时并没有利用到，浪费了备机系统资源，资源利用率低，同时也增加了维护成本以及维护工作量。 除此之外，很多学校网络中心在采购的时候就考虑到3-5年的扩容，导致网络中心的服务器和存储利用率一般平均不到50%，基本属于轻负载状态（10%~15%），使得资源的浪费非常大，得不到合理利用。 部分服务器老化，应用不稳定
随着应用的更新，应用年限的增长，部分服务器硬逐渐老化，很多老旧的服务器已无法支撑学校应用系统，导致应用系统不稳定。而采购全新的服务器，一台服务器只安装一个应用的话，采购成本大，也增加了管理难度。 业务扩展困难，临时环境搭建耗时耗力 随着业务系统建设的深入和业务处理量的不断增加，未来对于IT系统的使用还将会是一个快速增长的趋势，随着大量软件应用不断增加，应用数据的逐渐累积，以及终端设备的大规模采购，必然导致已有的服务器难以支撑未来业务的不断扩展需求，需要增加投入。而传统的方式，增加新的应用就需要增加新的服务器，随之增加投入成本； 另外，学校临时应用环境的搭建，如部分老师需要搭建临时的测试系统，使用时间不长，但又需要硬件服务器资源；如临时考试系统，需要准备硬件资源，还要搭建软件环境，使用完以后又会迅速拆除，环境搭建费时费力，无法快速上线。 停机中断 硬件故障维护、升级或者扩容时候需要停机进行操作，造成应用系统中断，影响了正常业务应用系统使用及开展，特别是一些重要以及一些24小时不中断的应用，如财务系统，教务系统，重要的WEB应用等。 软件兼容性冲突 不少网络中心存在一个服务器在没有做虚拟化的情况下搭建多个应用的情况。由于业务性质的差异性，大量的教学业务系统，不同厂商开发，不同版本，很难统一部署和管理，软件正常使用，系统稳定性得不到有效保证。 视频应用或大流量访问带来的网络堵塞问题 学校网络中心的重要应用，如录播系统，视频点播系统，活跃网站访问，在高峰期可能会出现网络拥堵，而网络中心现有的硬件资源无法很好的解决这样的网络问题。 业务安全性、连续性要求增高，IT管理越来越复杂。 为了保证业务的安全性和连续性，对服务器的管理维护要求越来越高，由于服务器系统故障、硬件故障导致业务中断，需快速恢复，很多学校由于业务性质的特殊性，一般都会采用双机或者多机热备份方式，主服务器故障，自动切换到其他备份服务器上，安全性和可靠性虽然得到提升，但备机系统资源平时并没有利用到，浪费了备机系统资源，也增加了维护
XXX云资源池安全建设方案 1.需求分析 等级保护管理规范和技术标准作为增强系统安全防护能力的重要政策，是综合性的安全系统工程，等级保护制度同样适用于云环境，在云环境中，各私有云之间和各用户之间的边界模糊化，无法划分区域，从而导致无法根据不同区域面临的防护需求制定不同的安全策略，无法满足等保要求。 云和虚拟化的安全首先是要解决虚拟环境中网络流的调度，其次根据网络流所属的安全域，提供不同的检测和防护手段，最后应能满足云环境中弹性扩展对安全管理策略弹性迁移的的要求。 XXX云资源池对安全的需求为： ?实现集中采集 根据XXX云资源池的网络结构和应用特点，应采用“流量集中采集、安全 产品自主分流”的方式，避免多头采集带来的性能损耗。 ?实现集中管理和部署 实现对安全产品的统一管理。使得网络的安全管理人员能在一个入口上 完成不同安全产品的配置、修改和查询，而不必面对多个管理入口，从 而有效提高管理效率。 ?实现虚拟安全域可视化 能够直观的展现虚拟安全域的网络流连接情况，使得网络安全管理人员 可以从不同层次查看虚拟安全域的IP资产情况，资产之间的实际流量连 接关系拓扑等。从而有效的避免虚拟资产黑箱化的风险。 ?实现虚拟流量的入侵检测 能够对虚拟流量中的病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为（如P2P上传 /下载、网络游戏、视频/音频、网络炒股）等威胁进行检测能力，防止 利用虚拟机被作为攻击跳板的行为。 ?实现虚拟流量的网络及数据库行为审计 能够对业务环境下的网络操作行为和数据库操作行为进行解析、分析、
记录、汇报，用来帮助用户事前规划预防，事中实时监视、违规行为响 应，事后合规报告、事故追踪溯源，促进核心资产数据库、服务器等的 正常运营。 ?实现虚拟环境下访问控制 能够提供针对租户南北向的访问控制，集防火墙、VPN等多种安全技术 于一身，同时全面支持各种路由协议、QoS等功能，为租户网络边界提供 了访问控制以及远程VPN接入实现数据的全程加密访问。 2.设计原则 根据以上对XXX云安全需求的分析，XXX云安全资源池的建设应遵循以下原则： ?多样产品组合，产生协同效应：单一的安全产品是无法满足高级别的安全合规要求（例如等保），安全资源池支持多个虚拟安全产品并行运 行，不同种类的安全产品组合在一起，产生协同效应，不但可以产生出 新的安全价值，而且可以更好的满足安全合规要求。 ?高效利用资源，节省运维成本：安全资源池可以将多个安全产品以虚拟机的方式运行在一台硬件设备中，充分发挥了硬件性能，提高了硬件使 用效率。另外，在节约了硬件成本的同时，还节省了以往多台硬件消耗 的机架租金、电力、人力维护等运维成本。多个安全产品部署在同一台 设备中，可节约交换机物理端口资源的占用，缩短了产品上线时间。 ?快速部署实现，即时应急响应：安全资源池可以从安全市场获得各种安全产品虚机映像，通过虚机映像可以快速创建各种虚拟化的安全产品， 这个过程最多十几分钟，最快甚至只需要1~2分钟，从而实现了快速部 署安全产品。使得用户在面对安全威胁时，迅速以安全产品组织防御体 系，帮助用户做到对安全事件的及时响应，维护用户利益。 ?产品平滑升级，保障系统稳定：安全产品会经常面临特征库或软件版本的升级。有些谨慎的用户，希望在保障业务的前提下进行升级操作。如 升级中发现问题，用户希望能迅速回退到最近的正常状态。使用安全资
虚拟化环境建设方案 方案背景 随着IT技术的飞速发展，基础传统IT架构模式下的应用规模扩大，需要更多的服务器来支持业务的发展，同时出现了如下几个问题： 资源利用率低、闲置率高，运行效率低 应急处理响应时间慢、服务保障差 运行维护成本高 虚拟化的出现很好的解决了上面出现的问题: 虚拟化技术，能够通过区分资源的优先次序随时将服务器资源分配给最需要它们的虚拟机应用，简化管理并提高效率，从而减少为单个工作负载峰值而储备的资源。 对于拥有较多服务器，或是应用较多的IT用户，采用虚拟化对他们来说是非常有吸引力的。可以降低TCO，运维成本，方便管理，降低应用规模增长服务器相应增长数量等，同时可以提高安全性。 基于浪潮TS850的虚拟化解决方案 下图为基于浪潮TS850的虚拟化解决方案拓扑图：
方案性能、特色 企业级应用部署虚拟化具备众多优势，它有助于更有效地利用资源和更出色地管理系统。浪潮作为国内最大、最专业的服务器及存储厂商，在虚拟化应用推广也起着模范带头作用。浪潮可以根据用户需求，提供业界先进、稳定可靠的虚拟化解决方案。本虚拟化方案采用了浪潮最新自主研发的八路至强服务器TS850，该方案相比较四路虚拟化方案具有明显的优势：
1. 八路服务器，更多的内核，更大的内存，可部署更多的虚拟机 2. 强大的RAS 特性，出色的集群HA 功能，保证了客户应用业务的连续 性 3. 高扩展性，可实现随业务增长的性能扩展 4. 降低维护管理难度和强度，相对多台物理机作虚拟化更加简化 5. 节省能源消耗 TS850在虚拟化的应用方面有着得天独厚的优势，在其平台上部署虚拟化可以更好的满足应用需求，保证业务连续性，简化维护管理，降低客户TCO 。浪潮高端八路服务器TS850与虚拟化的结合，不仅能充分发挥自身的性能优势，同时也保证了虚拟化应用特性的充分利用。 客户价值 减少方案总体成本，从而降低高可用性应用门槛。 按照传统方案实现应用的高可用，需要将服务器数目增加一倍，带来大量的采购成本。同时，电力消耗、制冷消耗、人员维护成本都将随服务器数量线形增0 0.5 1 1.5 2 2.5 数据库 邮件服务 Web 服务 四路服务器 八路服务器
服务器虚拟化解决方案 一、Citrix XenServer服务器虚拟化解决方 案 1.1 方案综述 1.1.1服务器虚拟化的业务及应用需求 随着企业业务的飞速发展，越来越多的业务系统依赖于数据中心的支撑，其中包括财务系统、OA系统、ERP系统和各种管理系统等等。在企业数据中心的建设过程中，随着各种业务系统的建设和更新换代，每个业务系统都占用了大量的新旧服务器，其硬件利用率低下、管理复杂、运行成本居高不下等问题正逐渐显现。 这是传统的数据中心建设模式的纵向结构所造成的。由于传统服务器的硬件和操作系统的绑定，使得服务器之间无法复用计算资源，只能通过为不同业务单元分别堆加服务器来满足业务要求，随着企业规模发展，显然传统模式的数据中心无法在快速响应和节省成本之间找到平衡点。 虚拟化技术的出现解决了这一矛盾，服务器虚拟化使得操作系统不再直接安装在硬件上，业务服务器成为逻辑服务器概念，形成了逻辑层和物理层分离的横向结构，不仅可以方便地复用硬件资源，管理效率也大大提高。同时Citrix结合服务器虚拟化、应用虚拟化和流技术，提出了新一代动态数据中心的建设模式，能够根据不同业务模块的资源消耗，自动地分配硬件资源，从而最大限度满足企业级数据中心的高效率、高性价比和自动化管理等要求。 由于业务系统的要求，目前企业数据中心越来越多地采用X86服务器，无论是系统扩展性还是系统可靠性都需要通过服务器虚拟化技术进行增强，目前这些服务器部署的主要问题包括： 利用效率低下，由于每种业务运行都有高峰和低谷的周期，服务器不得不分别按照峰值配备，大量时间运行空闲，再加上可靠性考虑分别配置 双机，不得不牺牲更多的计算资源。
云计算资源池平台架构设计
目录 第1章云平台总体架构设计 (4) 第2章资源池总体设计 (5) 2.1 X86计算资源池设计 (6) 2.1.1 计算资源池设计 (6) 2.1.2 资源池主机容量规划设计 (8) 2.1.3 高可用保障 (9) 2.1.4 性能状态监控 (12) 2.2 PowerVM计算资源池设计 (14) 2.2.1 IBM Power小型机虚拟化技术介绍 (14) 2.2.2 H3Cloud云平台支持Power小型机虚拟化 (16) 2.2.3 示例 (18) 2.3物理服务器计算资源池设计 (19) 2.4网络资源池设计 (20) 2.4.1 网络虚拟化 (20) 2.4.2 网络功能虚拟化 (34) 2.4.3 安全虚拟化 (36) 2.5存储资源池设计 (37) 2.5.1 分布式存储技术方案 (37) 2.6资源安全设计 (46) 2.6.1安全体系 (46) 2.6.2 架构安全 (47) 2.6.3 云安全 (52) 2.6.4 安全管理 (59)
2.6.5 防病毒 (62)
第1章云平台总体架构设计 基于当前IT基础架构的现状，未来云平台架构必将朝着开放、融合的方向演进，因此，云平台建议采用开放架构的产品。目前，越来越多的云服务提供商开始引入Openstack，并投入大量的人力研发自己的openstack版本，如VMware、华三等，各厂商基于Openstack架构的云平台其逻辑架构都基本相同，具体参考如下： 图2-1：云平台逻辑架构图 从上面的云平台的逻辑架构图中可以看出，云平台大概分为三层，即物理资源池、虚拟抽象层、云服务层。 1、物理资源层 物理层包括运行云所需的云数据中心机房运行环境，以及计算、存储、网络、安全等设备。 2、虚拟抽象层 资源抽象与控制层通过虚拟化技术，负责对底层硬件资源进行抽象，对底层硬件故障进行屏蔽，统一调度计算、存储、网络、安全资源池。 3、云服务层 云服务层是通过云平台Portal提供IAAS服务的逻辑层，用户可以按需申请