服务器虚拟化介绍
胡经国
本文作者的话
本文是根据有关文献和资料编写的《漫话云计算》系列文稿之一。现作为云计算学习笔录，奉献给云计算业外读者，作为进一步学习和研究的参考。希望能够得到大家的指教和喜欢！
下面是正文
一、什么是服务器虚拟化，为什么要虚拟化？
服务器虚拟化，是在单个物理服务器上，运行多个独立的虚拟操作系统的一种方法。它是通过最大化物理资源来达到投资最大化的一种途径。
既然摩尔定律已经准确地预测出计算能力的指数增长；而对于同样的计算任务而言，硬件需求大部分没有改变。那么，现在，把一台极其廉价的双槽双核1U机架式服务器，拆分为8个乃至16个虚拟服务器，就已经变得可行了。
虚拟化技术，是获得更高服务器密度的一种方式。不过，实际上它并没有提升总体的计算能力；其实由于额外开销，计算能力还略有下降。但是，由于一台现代的3000美元2插槽4核服务器，比4年前30000美元的8插槽8核服务器还要强大。我们就可以通过在这种新硬件上增加逻辑操作系统的数量，来开发它的能力。这可以削减主要的硬件购置和维护费用，从而最终显著地节省公司或组织的成本。
二、什么时候该虚拟化？
虚拟化是中小规模应用的完美解决方案。虚拟化不应该用在那些需要1到多台服务器形成集群方能满足需求的高性能应用上。因为，增加的开销和复杂性只会降低性能。基本上，我们是在拿一个12GHz（3GHz的四核CPU）的服务器来把它拆解为16个750MHz的服务器。不过，一旦有8个那样的服务器处于非忙时或空闲时，其余的8个服务器将能得到约1.5GHz的主频。
尽管在虚拟化行业里面，有人喜欢宣扬高CPU利用率，作为硬件优化使用的指标。这种建议不应该走极端，在应用的响应性超限了还使用。一个简单的经验法则是，永远也不要让服务器的CPU利用率在峰值负荷的情况下超过50%；更为重要的是，永远不要让应用的响应时间超过合理的SLA（服务水平协议）。大部分内部使用的先进服务器的任务，是把CPU利用率控制在1～5%之间。在单台物理服务器上，运行8个操作系统，会把峰值CPU利用率提高到将近50% ；但平均水平要低得多。因为，虚拟操作系统的波峰波谷，或多或少地会趋于相互抵消。
尽管在今天现有大部分的虚拟化解决方案里，出现CPU过载的很少；但存储及网络吞吐量的I/O（输入／输出）过载，则是另一回事。对于有着高到极端的存储或硬件I/O需求的服务器来说，运行于裸机之上会更为明智一些，即便其CPU需求可在虚拟环境中得到满足。
三、如何避免“所有鸡蛋都放在一个篮子中”综合症
虚拟化最大的忧虑，是出现“所有鸡蛋放进同一篮子”综合症。把所有关键服务器都放进一台物理服务器里，是不是明智之举？当然不是！避免这种倾向的最简易的办法，是确保单个服务没有驻留在单台服务器上。现以下列服务器类型为例说明：
HTTP（HyperText Transfer Protocol，超文本传输协议）
FTP（File Transfer Protocol，文件传输协议）
DNS（Domain Name System，域名系统）
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）
RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证系统，或远程用户拨号认证服务）
LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）
使用光纤通（信）道（FC）或iSCSI存储的文件服务storage（存储）
Active Directory（活动目录）服务
链接：iSCSI
iSCSI（Internet Small Computer System Interface，Internet小型计算机系统接口）技术，是一种由IBM公司研究开发的，是一个供硬件设备使用的可以在IP协议的上层运行的SCSI指令集。这种指令集合可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。iSCSI技术是一种新储存技术。该技术是将现有SCSI接口与以太网络（Ethernet）技术结合，使服务器可与使用IP网络的储存装置互相交换资料。
链接：Active Directory
Active Directory（活动目录）是面向Windows Standard Server（Windows标准服务器）、Windows Enterprise Server（Windows企业服务器）以及Windows Datacenter Server（Windows数据中心服务器）的目录服务。活动目录服务是Windows Server 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows Server 2000的整体价值是非常重要的。
我们可以将这些类型的服务器中的每一个，放置到至少2台物理服务器里，以便获得冗余性。这种类型的服务，由于在单台服务器失效的时候可方便地切换，相对而言比较易于集群。当单台物理服务器失败或需要进行服务的时
候，在其他物理服务器上的另外的虚拟服务器会自动接替。通过横跨多台物理服务器，这些关键服务永远也不会因为单个硬件失败而停止运行。
对于像Exchange Server（交换服务器），Microsoft SQL（Microsoft Structured Query Language，Microsoft结构化查询语言），MySQL（为一个关系型数据库管理系统）或Oracle这样更为复杂的服务，集群技术可应用于在两台物理服务器上的两个逻辑服务器的同步。这种方法，在转换的时候一般会导致约5分钟的停机时间。但是这并非由于虚拟化，而是因为集群的复杂性往往需要时间去进行转换。处理这些复杂服务的一种替代办法，就是把虚拟服务器从主物理服务器迁移至另一台物理服务器。为了让这个方法行之有效，需要不断地将内存从一台物理服务器同步到另一台，以便故障切换时间能在毫秒级的时间内完成。这样，所有服务都能维持正常运行。
链接：Oracle
Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统（RDBMS，Relational Database Management System）。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的适应高吞吐量的数据库解决方案。
四、物理服务器向虚拟服务器的迁移
任何一个像样的虚拟化解决方案，都会提供某种类型的P2V（物理到虚拟）迁移工具。该P2V工具，会对一台已有的物理服务器的驱动器堆栈，做一些必要的修改，来进行硬盘镜像的虚拟化，以便服务器可以以虚拟服务器的形式进行启动和运行。这么做的好处，是不必重建服务器，再人工把它们配置为虚拟服务器；只需原封不动地把服务器接收过来就行。
链接：P2V
P2V（Physical to virtual，物理到虚拟），是指将操作系统、应用程序或者数据从计算机的物理硬盘中迁移到一个虚拟环境中或是磁盘分区中。
P2V可以手工创建或定义一个虚拟环境，并在此环境中安装操作系统、应用程序或者数据。这可能会是一个冗长或不确定的过程，尤其是在一个包含大量旧的硬件条件的新环境中。为了简化操作，会有一些支持全部或者部分虚拟化的自动软件工具，也就是我们所熟识的迁移工具。通常P2V就是创建虚拟的应用服务器环境，如同在苹果上搭建虚拟环境从而运行Windows。
因此，如果你的数据中心，充斥着主频低于GHz的日渐老化的服务器的话，它们正是P2V迁移的绝佳候选者。由于这些授权你已支付，你甚至无需为
获取授权的成本担忧。你几乎可以腾出128台主频不过GHz的传统服务器的空间，让位于8台1U高的双槽四核服务器，服务器带双千兆以太网卡以及两套独立的iSCSI磁盘阵列，均通过千兆以太网交换机互联到一起。每年在老系统上花费的的硬件维护费，足够支付购买这里所有的新硬件。尽管想象一下吧，进行这样的迁移之后，你的服务器空间会有多整洁。新硬件可全部装进一个机架中，给你腾出了大量的扩展空间。
作为虚拟化的一个额外的好处，你可以得到一个灾难恢复计划。因为，虚拟化后的镜像可被用于实时恢复所有服务器。自问一下，如果是传统的服务器死掉的话会发生什么事情？你还记不记得如何从潦草的记录中去重建并重新配置回所有的服务器？（我想你现在就要哭出来了）。利用虚拟化，通过P2V镜像重建虚拟服务器，你可以在1个小时之内恢复Active Directory（活动目录）和Exchange Server（交换服务器）。
五、虚拟服务器的补丁管理
虚拟服务器的补丁管理，与正常服务器的并没有什么不同。因为，每个虚拟操作系统，就是自己独立的虚拟硬盘。你仍需要一个补丁管理系统，来对所有服务器进行打补丁；不过未来可能会出现有趣的发展。如果服务器共享某些公共的操作系统或应用二进制代码的话，也许可以对多个操作系统同时打补丁。理想情况下，你可以为独立的或一组类似的服务器分配一种补丁级别。目前，还需要像在其他操作系统上做过那样，对虚拟操作系统进行打补丁。不过，在虚拟化领域将有所创新，而你在物理服务器上是做不到这些的。
六、授权与支持方面的考虑
软件的许可，是虚拟化的一大担忧。谁都不想为运行于单台服务器上的16个虚拟会话支付16份许可。（高昂的）软件许可，通常会令硬件开销相形见绌。因此，在共享的硬件上，运行一份许可为2万美元的软件是愚蠢的。这种情况下，最好是在速度最快的物理服务器上跑软件，不要进行任何虚拟化，以便增加开销。
对于像Windows Server 2003标准版这类的软件，需要为运行在物理服务器上的每个虚拟会话支付费用。此规则的例外是企业版，允许运行在1台物理机器上以1份许可分费用运行Windows Server 2003的4分虚拟拷贝。微软的这项许可策略应用于以Windows Server 2003为操作系统的任何虚拟技术上。
如果你用的是开源软件，就不必担心许可问题。因为，它一直就是免费的，你所需要关心的是支持合同。如果你在考虑开源的虚拟化操作系统或软件，确保你已计算了支持方面的开销。如果支持费用与该软件的虚拟化实例数量有关，最好是把花费最大的部分放到专用服务器上运行以节省费用。记住，硬件相对于软件许可及/或服务支持费用而言，那是相当小，这一点很重要。计算硬件成本的时候，确保也计算了硬件的维护、耗电、制冷和机架空间所需的费用。
虚拟化技术本身，也需要考虑许可和支持。好消息是，所有的主流的虚拟化玩家，都有某些免费的方案供你起步。即便在一年前，由于VMware几乎是仅有的玩家，免费的虚拟化还是不可能的。不过现在，VMware，Microsoft，
Xen Source，和Virtual Iron，都有了免费的解决方案了。
七、服务器虚拟化十大重要功能
x86平台上的服务器虚拟化，已经超过十年了；但在很多行业里人们还把它当做新技术。不过，对我们这些已经适应了服务器虚拟化环境的人来说，它已经变得就像空气和水这些赖以生存的元素一样，我们早已不愿意再回到“物理世界”。
对于IT行业，服务器虚拟化改变了游戏规则，冲破了物理世界中的条条框框，给人们带来了前所未有的效率和新功能。如果你还在岸边观望，那么我会在这里给你列出十条原因，帮助你冲入服务器虚拟化的大海中畅游。
10、节约能源，走向绿色科技
现今有谁会不关心环境问题呢？把物理服务器迁移到虚拟机，然后集成在一起，可以极大地减少物理服务器的数量，降低数据中心每个月的能耗和制冷开销。
9、降低数据中心碳足迹
这个也和节能有关。使用虚拟化对服务器进行整合，会极大地减少数据中心的碳足迹。这意味着少得多的服务器，少得多的网络设备，还有更少的机架；而且这些同样也会减少占地空间。
8、白送的实验室环境
完成服务器整合之后，为什么不把多余的硬件搭成一间实验室呢？应用虚拟化技术，你可以轻松地建立起一个自己的实验或测试环境，在隔离的网络中运行。
7、服务器准备时间更快
对数据中心管理员来说，有什么能比快速的开机和准备时间更吸引人呢？服务器虚拟化的弹性功能，让你在一眨眼的时间里，完成系统的准备和部署。你可以快速的克隆镜像、主模板或者是现有的虚拟机，只需要几分钟就可以建立并且运行服务器。
6、消除硬件厂商锁定
虽然并不总是坏事，但被某一家服务器供应商牢牢捆住，总让人有点不舒服。服务器虚拟化，可以把这些底层的硬件抽象出来，用虚拟的硬件和管理器替换掉它们。这样，对于用户来说，可选择的余地就大得多了。
5、提高运行时间
大多数服务器虚拟化平台，都能够提供一系列物理服务器无法提供的高级功能，用来保持业务延续和提高运行时间。这些功能在不同的虚拟化平台上，名称各异，但内容差不太多，比如实时迁移、存储迁移、容错、高可用性，还有分布式资源管理。这些功能，能够在出现问题时，轻松快速地把虚拟机从一台服务器上移动到另一台服务器，同时还能确保业务的延续。
4、提高灾难恢复能力
在灾难恢复方面，虚拟化技术带给企业三项重要功能：
⑴、硬件抽象功能
由于不再锁定在某一厂商，在灾难恢复时就不需要寻找同样的硬件配置环境。这样，在搭建灾难恢复站点时，可以省下一大笔钱。
⑵、通过整合服务器，减少了物理服务器数量，在灾难恢复时需要的工作会少得多。
⑶、大多数企业级的服务器虚拟化平台，会提供在发生灾难时帮助自动恢复的软件。
3、隔离应用
在物理世界里，为了隔离应用，数据中心经常使用一台服务器一个应用的模式；出现的问题是显而易见的，越来越多的服务器和越来越高的成本。而通过服务器虚拟化提供的应用隔离功能，你只需要很少几台物理服务器，就可以建立足够多的虚拟服务器来解决这个问题。
2、延长陈旧应用的生命周期
每个企业都会有一些遗留的陈旧应用。它们无法在新的操作系统上运行，无法使用新的硬件。IT团队一谈起它们就会唉声叹气。通过虚拟化，你可以把这些陈旧应用封装到它们的适合环境里，延长它们的生命周期；你也就可以顺手处理掉那些放在机房角落里的奔腾机器了。
1、帮助你走入云计算
啊，对了，云！通过虚拟化服务器，把底层硬件抽象出来，这可以说已经为搬到云里做好了准备。迈出的第一步，可能是从虚拟化的数据中心，搬到私有云；然后，随着公共云的发展，相关技术的不断成熟，你会越来越喜欢云提供的各种服务。
2016年9月23日编写于重庆
2017年7月9日修改于重庆
1项目概述 1.1竹溪县民政局现状 竹溪县民政局机房现有设备运行年限较长，各业务系统相对独立，造成管理难度大，基于这种现状我司推荐竹溪县民政局信息化启动平台化建设。 竹溪县民政局信息化平台是提高健康水平、提高政府服务质量和效率的有力推手，是规范医疗政府服务，方便群众办事，缓解群众看病难问题的主要手段，不仅对推动竹溪县政务整改工作有重要意义，也是当前竹溪县民政局信息化平台工作迫切的需求。 1.2竹溪县民政局信息化平台建设的基本原则 1)顶层设计，统筹协调原则：竹溪县民政局信息化平台建设要按照国家有 关信息化建设的总体部署和要求，结合竹溪县民政局实际，做好顶层设 计，进行信息资源统筹规划，统一建设规范、标准和管理制度，构建竹 溪县民政局信息化平台为建设目标和任务。运用不同机制和措施，因地 制宜、分类指导、分步推进，促进竹溪县民政局信息化平台工作协调发 展。 2)标准化原则：竹溪县民政局信息化平台建设要在统一标准、统一规范指 导原则下开展，相关技术、标准、协议和接口也须遵循国际、国家、部 颁有关标准，没有上述标准要分析研究，制定出适合竹溪县民政局信息 化平台的标准、规范。 3)开放和兼容性原则：竹溪县民政局信息化平台建设不是一个独立系统， 而是搭建一下通用平台，基于平台承载各类应用系统运行，因此，系统 设计应充分考虑其开放性，同时因发展需要，应具有较好的伸缩性，满 足发展需要。 4)先进性原则：采取业界先进系统架构理念和技术，为系统的升级与拓展 打下扎实基础，如在技术上采用业界先进、成熟的软件和开发技术，面
向对象的设计方法，可视化的面向对象的开发工具，支持 Internet/Ineternet网络环境下的分布式应用；客户/应用服务器/数据 服务器体系结构与浏览器/服务器（B/S）体系相结合的先进的网络计算 模式。 5)安全与可靠的原则：作为竹溪县民政局信息化平台，关乎到民生及医疗 数据安全，其数据库硬件平台必须具备最高的安全性及可靠性，可接近 连续可用。平台一旦出现故障可能会导致群体性事件，因此竹溪县民政 局信息化平台需要建立在一个科学稳定的硬件平台上，并达到系统要求 的安全性和可靠性。二是网络安全。在系统架构和网络结构设计上首先 考虑安全性，必须加强领导、落实责任，综合适用技术、经济、制度、 法律等手段强化网络的安全管理。三是信息安全。主要是数据安全即保 证数据的原始性和完整性，运行数据不可被他人修改或访问，记录者的 记录不容抵赖，访问和修改可追踪性等。在系统设计时既考虑系统级的 安全，又考虑应用级的安全。应用系统采用多级认证（系统级认证、模 块认证、数据库认证和表级认证）等措施，采用用户密码的加密技术以 防止用户口令被破解。同时需制定不断完善的信息系统应急处理预案和 合理的数据库备份策略，在灾难时也能快速从灾难中恢复。四是信息化 平台应具有较强数据I/O处理能力，同时系统在设计时必须考虑在大规 模并发，长期运行条件下的系统可靠性，满足竹溪县民政局信息化7× 24小时的服务要求，保证各机构单位数据交换和资源共享的需要。 6)协调合作原则:要求各有关方将以往的行为方式从独立行事向合作共事 转变，从独立决策向共同决策方式转变。各方在合作基础上，应在人力 资源和设备实体方面全力建立更加稳定的信息技术设施。 1.3平台需求 1.3.1硬件需求 竹溪县民政局信息化平台是支撑整个系统安全、稳定运行的硬件设备和网络设施建设，是系统平台的基础设施。主要包括支撑整个系统安全、稳定运行所需
虚拟化解决方案
目录 一、VMware解决方案概述........................ 错误!未定义书签。 1.1 VMware服务器整合解决方案......................................................................... 错误!未定义书签。 1.2 VMware商业连续性解决方案......................................................................... 错误!未定义书签。 1.3 VMware测试和开发解决方案......................................................................... 错误!未定义书签。 二、VMware虚拟化实施方案设计.................. 错误!未定义书签。 2.1 需求分析 ......................................................................................................... 错误!未定义书签。 2.2 方案拓扑图 ..................................................................................................... 错误!未定义书签。 2.3 方案构成部分详细说明 ................................................................................. 错误!未定义书签。 2.3.1 软件需求.............................................................................................. 错误!未定义书签。 2.3.2 硬件需求.............................................................................................. 错误!未定义书签。 2.4 方案结构描述 ................................................................................................. 错误!未定义书签。 2.4.1 基础架构服务层.................................................................................. 错误!未定义书签。 2.4.2 应用程序服务层.................................................................................. 错误!未定义书签。 2.4.3 虚拟应用程序层.................................................................................. 错误!未定义书签。 2.4.4 VMware异地容灾技术......................................................................... 错误!未定义书签。 2.5 方案带来的好处 ............................................................................................. 错误!未定义书签。 2.5.1 大大降低TCO....................................................................................... 错误!未定义书签。 2.5.2 提高运营效率...................................................................................... 错误!未定义书签。 2.5.3 提高服务水平...................................................................................... 错误!未定义书签。 2.5.4 旧硬件和操作系统的投资保护.......................................................... 错误!未定义书签。 2.6 与同类产品的比较 ......................................................................................... 错误!未定义书签。 2.6.1 效率 ..................................................................................................... 错误!未定义书签。 2.6.2 控制 ..................................................................................................... 错误!未定义书签。 2.6.3 选择 ..................................................................................................... 错误!未定义书签。 三、VMware 虚拟化桌面应用实列 ................. 错误!未定义书签。 3.1 拓扑图 ............................................................................................................. 错误!未定义书签。 3.2 方案描述 ......................................................................................................... 错误!未定义书签。 3.3 方案效果 ......................................................................................................... 错误!未定义书签。 四、项目预算.................................. 错误!未定义书签。
XX服务器 虚 拟 化 方 案
第一章概述 1.1项目背景 XX征信有限公司成立于北京，管理中心坐落于六朝古都南京，是国内早期从事非银行类信贷信息管理的公司之一。专门提供个人征信、企业评级、商家诚信认证等服务,被中国市场学会信用工作委员会授予副理事长单位，同时，聘请XX征信有限公司总经理XX先生为中国市场学会信用工作委员会副理事长。 XX征信在征信系统设计开发、区域信用体系建设、征信管理咨询等方面有着丰富的实践经验。在借鉴了国内外成熟的征信系统和完善的管理机制后，通过自主研发，建立了适应我国经济体制的非金融机构借贷信息共享平台，简称CMS平台。 CMS平台尽最大可能确保了信息主体记录的准确性、完整性、及时性和跨领域的一致性。此外，公司会实时更新录入者的具体信用情况，会员用户可以及时通过CMS平台查询主体信用信息，降低风险、寻找合作项目。。 1.2 项目目标 本着先进、实用的原则，XX利用虚拟化，将现有IT 基础架构转变成基于VMware vSphere，从而让IT 系统能够通过服务级别自动化提高控制力。降低资金成本和运营成本并最大限度提高IT 效益，同时保留选择任何应用程序、操作系统或硬件的自由。 ●通过将现有应用系统移植到虚拟化环境，保证系统的稳定性和可靠性，提高业务系 统的处理性能，提高IT业务效率。 ●通过服务器整合、自动化和高可用性来优化现有IT 基础架构。 ●利用业务连续性和灾难恢复来减少停机并提高可靠性。 ●利用我们的绿色IT 解决方案，通过减少运行的服务器数量和动态关闭未使用的服 务器来提高能效。
●让信息科人员将精力转移到打造具有变革意义的业务解决方案上，而不是放在对硬 件和软件的例行维护上。 ●更充分地利用现有IT资产，使数据中心的资金开销最多降低，大幅降低电力、散热 和占地空间需求，并使资源成本降低。 ●为下一步实现云数据中心提供基础和先决条件。 第二章虚拟化方案设计 2.1系统部署方案 XX征信虚拟化环境预期包含应用和数据库等多套应用,本次项目的主要实施目标是虚拟化环境建设，并将部分现在正在使用中的应用在虚拟化环境中进行部署和使用。 在3台服务器上安装虚拟化系统，组建HA,之后将使用中的核心数据库系统迁移到虚拟化平台上.之后可以根据实际使用情况酌情将其他应用系统迁移到虚拟化服务器上。 2.2 网络拓扑图
网络基础架构及数据中心规划方案 2016年11月
目录 一．网络建设需求 (3) 1.1 目标架构： (3) 1.2设计目标： (3) 二. 规划方案 (4) 2.1 方案拓扑 (4) 2.2 架构说明 (5) 2.3 为什么选用Vmware虚拟化技术（整个方案的重点） (6) 2.4 VMware方案结构 (7) 2.4.1 基础架构服务层 (7) 2.4.2 应用程序服务层 (9) 2.4.3 虚拟应用程序层 (14) 2.4.4 数据备份 (15) 2.4.5 具体方案陈述 (20) 2.5 VMWARE方案带来的好处 (21) 2.5.1 大大降低TCO (21) 2.5.2 提高运营效率 (23) 2.5.3 提高服务水平 (24) 三. 项目预算 (24) 总述
为推进公司信息化建设，以信息化推动公司业务工作改革与发展，需要在集团总部建设新一代的绿色高效能数据中心网络。 一．网络建设需求 1.1 目标架构： 传统组网观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建企业网络的，这是一种较低效率的资源调用方式，而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成，那么业务层面的变更、物理资源的复用都将是轻而易举的事情。最终形成底层资源对于上层应用就象由服务构成的“资源池”，需要什么服务就自动的会由网络调用相关物理资源来实现。 1.2设计目标： 扩展性： 架构设计能应对集团未来几年的发展以及满足整合分公司资源的需要； 简化管理 使上层业务的变更作用于物理设施的复杂度降低，能够最低限度的减少了物理资源的直接调度，使维护管理的难度和成本大大降低。 高效复用 得物理资源可以按需调度，物理资源得以最大限度的重用，减少建设成本，提高使用效率。即能够实现总硬件资源占用降低了，而每个业务得到的服务反而更有充分的资源保证了。 网络安全：
噢易服务器虚拟化网络中心 技术方案 1.需求分析 软件和硬件技术不断发展，越来越多的学校依赖IT技术来有效地支撑业务系统和流程。技术融入越多，应用扩展越多，学校就需要越来愈多的服务器容量来应对需求，随之面临的管理问题逐渐上升。 服务器资源分散，管理维护困难 随着业务的不断更新，网络中心服务器数量逐年增长，每台服务器搭建一个应用，资源分散，不能很好整合，无法集中统一管理，升级、维护等问题需要到网络中心服务器上逐一解决。 服务器资源利用率低 学校网络中心原有一些服务，如文件服务、WEB服务等业务使用的是独立的服务器,使用频率不高，但占用相当多的服务器，不仅服务器资源利用率低，效果也有待提升。 为保证系统安全性和可靠性，网络中心数据库服务器一般采用双机热备的方式，应用服务器一般采用负载均衡或冷备方式，导致服务器数量众多。安全性和可靠性虽然得到提高，但备机系统资源平时并没有利用到，浪费了备机系统资源，资源利用率低，同时也增加了维护成本以及维护工作量。 除此之外，很多学校网络中心在采购的时候就考虑到3-5年的扩容，导致网络中心的服务器和存储利用率一般平均不到50%，基本属于轻负载状态（10%~15%），使得资源的浪费非常大，得不到合理利用。 部分服务器老化，应用不稳定
随着应用的更新，应用年限的增长，部分服务器硬逐渐老化，很多老旧的服务器已无法支撑学校应用系统，导致应用系统不稳定。而采购全新的服务器，一台服务器只安装一个应用的话，采购成本大，也增加了管理难度。 业务扩展困难，临时环境搭建耗时耗力 随着业务系统建设的深入和业务处理量的不断增加，未来对于IT系统的使用还将会是一个快速增长的趋势，随着大量软件应用不断增加，应用数据的逐渐累积，以及终端设备的大规模采购，必然导致已有的服务器难以支撑未来业务的不断扩展需求，需要增加投入。而传统的方式，增加新的应用就需要增加新的服务器，随之增加投入成本； 另外，学校临时应用环境的搭建，如部分老师需要搭建临时的测试系统，使用时间不长，但又需要硬件服务器资源；如临时考试系统，需要准备硬件资源，还要搭建软件环境，使用完以后又会迅速拆除，环境搭建费时费力，无法快速上线。 停机中断 硬件故障维护、升级或者扩容时候需要停机进行操作，造成应用系统中断，影响了正常业务应用系统使用及开展，特别是一些重要以及一些24小时不中断的应用，如财务系统，教务系统，重要的WEB应用等。 软件兼容性冲突 不少网络中心存在一个服务器在没有做虚拟化的情况下搭建多个应用的情况。由于业务性质的差异性，大量的教学业务系统，不同厂商开发，不同版本，很难统一部署和管理，软件正常使用，系统稳定性得不到有效保证。 视频应用或大流量访问带来的网络堵塞问题 学校网络中心的重要应用，如录播系统，视频点播系统，活跃网站访问，在高峰期可能会出现网络拥堵，而网络中心现有的硬件资源无法很好的解决这样的网络问题。 业务安全性、连续性要求增高，IT管理越来越复杂。 为了保证业务的安全性和连续性，对服务器的管理维护要求越来越高，由于服务器系统故障、硬件故障导致业务中断，需快速恢复，很多学校由于业务性质的特殊性，一般都会采用双机或者多机热备份方式，主服务器故障，自动切换到其他备份服务器上，安全性和可靠性虽然得到提升，但备机系统资源平时并没有利用到，浪费了备机系统资源，也增加了维护
尽管服务器虚拟化技术已经逐渐普及，但是我们仍不能忽视对虚拟化技术的理解误区，常见有如下十大理解应用误区，下面在此逐一分析。误区1：虚拟化技术可以实现多台物理服务器资源整合，从而实现单个应用通过虚拟化技术而运行在多台物理硬件上 实际上，虚拟化技术不能将一个应用分布运行在多台物理硬件上，那是分布式计算要去解决的问题。分布式计算环境和虚拟化环境是两种不同的资源整合方式。当然，如果想通过虚拟化技术实现一个应用跨物理平台运行技术上来说是可行的，只是为了解决不同硬件之间的CPU和内存级指令、数据的同步，需要使用一些特别的技术，比如Infiniband等，这会极大地增加系统的复杂性和成本。实际上，基于这种理念的虚拟化产品曾在实验室实现，但是由于成本等因素无法投入市场。今天能看到的所有服务器虚拟化技术解决方案都不提供一个应用跨物理服务器运行，也就是说，虚拟化环境下一个应用能使用的最大资源就是一台独立的物理服务器。 误区2：服务器虚拟化技术就会陷入将多个鸡蛋放到一个篮子的尴尬通过虚拟化技术，提高了服务器的利用效率和灵活性。但同时也使得单台服务器上运行了多个独立的虚拟机，也就是多个不同的应用。我们原来在一台服务器上只运行一个应用，服务器维护和升级时只会影响单个应用。通过运行虚拟化技术，我们在维护和升级服务器时会
影响该服务器上运行的所有虚拟机和应用。这导致很多人认为的问题：多个虚拟机放置在一台服务器上的“鸡蛋和篮子”问题。 实际上，VMware很早就意识到了这个问题，这个问题可以通过两个方面的能力去解决。一是怎么保证虚拟化后的服务器物理硬件维护和升级的问题。二是物理服务器故障时如何保护这些虚拟机的安全。 首先，VMware创造性的发明了VMotion的技术，解决了虚拟化后物理服务器的升级和维护问题。通过VMotion，VMware可以在服务器需要维护升级时动态将虚拟机迁移到其他的物理服务器，通过内存复制技术，确保每台虚拟机任何对外的服务都不发生中断，从而实现了：停物理硬件、不停应用。下图是VMotion的具体实现，已经有超过50%的VMware客户部署了VMotion技术。 其次，VMware推出了VMware HA的功能来保护物理服务器的安全。一旦
VMware企业级虚拟化产品介绍 数据中心管理和优化套件 高响应能力的数据中心。动态，高效，可用。 VMware? Infrastructure 是部署范围最广的软件套件，它通过虚拟化来优化和管理业界标准的IT 环境 -- 从台式机到数据中心。作为唯一可投入生产使用的虚拟化软件包，VMware Infrastructure 已为超过20,000 个企业规模不一的客户提供了理想的效果，在多种环境和应用领域中得到使用。此套件针对最广泛的硬件、操作系统和软件应用程序进行了充分优化、严格测试和认证。VMware Infrastructure提供了内置的管理、资源优化、应用程序可用性和操作自动化功能，从而节约了转化成本，提高了运营效率、灵活性和IT 服务级别。 VMware Infrastructure 是如何使用的？ VMware Infrastructure 提高了IT 的响应能力-- 动态、高效、可用。由于消除了传统硬件的许多局限性，VMware Infrastructure 使企业能够： ?实施生产服务器整合和控制。通过在较少的几个高度可扩展、可靠的企业级服务器上的虚拟机中运行软件应用程序，控制服务器数量的剧增。VMware Infrastructure 的客户已能够在每个物理处理器上整合 10 个或更多虚拟机，因此大大提高了服务器利用率并且控制了服务器数量的剧增。 ?以较低的成本提供高级业务连续性保护。用基于经济高效的虚拟化的解决方案为关键应用程序提供高可用性。利用VMware Infrastructure，客户可以实施一个统一的灾难恢复平台，允许在发生硬件故障时恢复许多生产虚拟机，不需要投资实现成本高昂的生产硬件和1 对 1 映射的灾难恢复硬件。 ?优化软件测试和开发。整合涉及到多个操作系统和多层应用程序的全异的开发、测试和过渡环境。建立自助式开发人员门户，以提高开发人员生产效率。 ?保护并管理企业台式机。通过在虚拟机中提供标准的企业台式机映像，来保护地理位置上分散的员工的企业台式机。同时，提供标准化的企业台式机环境（这些环境在通过瘦客户端或PC 访问的虚拟机上受到托管）。 ?简化基础结构资源调配。通过完善的自动化能力将调配新基础结构的时间减少到数分钟。虚拟装置将软件部署的简单性与预配置的设备的功能结合起来。集中化硬件资源的控制及管理责任，同时允许业务部门和应用程序所有者全面控制资源的使用。 重新安排旧式应用程序的运行环境。将旧操作系统和软件应用程序放到在新的硬件上运行的虚拟机中，以实现更好的可靠性。 VMware Infrastructure 的好处何在？
一、虚拟化技术的概念 什么叫虚拟化技术？虚拟化是一种方法，本质上讲是指从逻辑角度而不是物理角度来对资源进行配置，是从单一的逻辑角度来看待不同的物理资源的方法。 这个定义首要说明的是，虚拟化是一种逻辑角度出发的资源配置技术，是物理实际的逻辑抽象。比如说，当前只有一台计算机，通过虚拟技术，在用户看来，似乎却是多台，每台都有其各自的CPU、内存、硬盘等物理资源。 对于用户，虚拟化技术实现了软件跟硬件分离，用户不需要考虑后台的具体硬件实现，而只需在虚拟层环境上运行自己的系
统和软件。而这些系统和软件在运行时，也似乎跟后台的物理平台无关。 二、虚拟技术原理与发展 虚拟技术原理 所有的IT设备，不管是PC、服务器还是存储，都有一个共同点：它们被设计用来完成一组特定的指令。这些指令组成一个指令集。对于虚拟技术而言，“虚拟”实际上就是指的虚拟这些指令集。 虚拟机有许多不同的类型，但是它们有一个共同的主题就是模拟一个指令集的概念。每个虚拟机都有一个用户可以访问的指令集。虚拟机把这些虚拟指令“映射”到计算机的实际指令集。硬分区、软分区、逻辑分区、Solaris Container、VMware、Xen、微软Virtual Server2005这些虚拟技术都是运用的这个原理，只是虚拟指令集所处的层次位置不同。 虚拟技术的发展情况 1965年，IBM7044机器，虚拟机开端； 1967年，Djiskstra实现第一个虚拟系统； 2001年，AIX 5L v5.1发布，IBM首次在小型机上实现了逻辑分区。 2002年，AIX 5L v5.2发布，IBM在小型机上实现了动态逻辑分区。
通用 服务器虚拟化解决方案 2017年10月
目录 1 项目背景 .................................................................................................. - 1 - 2 服务器虚拟化解决方案........................................................................... - 3 - 2.1方案详细设计 (3) 2.1.1 硬件设计............................................................................................................ - 4 - 2.1.2 软件设计............................................................................................................ - 6 - 2.1.3 产品选型............................................................................................................ - 7 - 2.2产品配置和清单 (7) 2.2.1 方案一清单........................................................................................................ - 8 - 2.2.2 方案二清单........................................................................................................ - 8 - 3 虚拟化须知 .............................................................................................. - 9 - 3.1P2V迁移 (9) 3.2备份与恢复 (9) 4 EASTED解决方案优势 ............................................................................ - 10 - 4.1提统一集中管理 (10) 4.1.1 提升运维效率.................................................................................................. - 10 - 4.1.2 改善服务等级.................................................................................................. - 11 - 4.2资源整合 (11) 4.3动态的电源管理 (11) 4.4可靠的IT支撑平台 (12) 4.4.1 故障可恢复性.................................................................................................. - 12 - 4.4.2 HA集群............................................................................................................. - 13 - 4.4.3 动态迁移.......................................................................................................... - 13 - 4.5无缝升级 (14) 4.6资源配额管理 (14) 4.7提高容灾能力，保证业务连续性 (15) 4.8安全性 (15) 4.9灵活扩展 (16) 5 EASTED竞争优势 .................................................................................... - 1 6 - 6 成功案例分享 ........................................................................................ - 1 7 - 6.1中国准化研究院 (17) 6.2上海漕泾热电厂 (18) 6.3安徽出入境检验检疫局 (20) 6.4上汽集团 (21)
全面了解什么是服务器虚拟化 与过去相比，在服务器虚拟化技术方面，现在最大的不同就是参与者的队伍大大扩充了--从处理器层面的AMD和Intel到操作系统层面的微软的加入，从数量众多的第三方软件厂商的涌现到服务器系统厂商的高调，我们看到一个趋于完整的服务器虚拟化技术生态系统在逐渐形成。 “虚拟化正在从一个小市场向主流市场转变，尤其是在Microsoft进入该市场之后”，当微软宣布了其Virtual Server 2005计划之后，业内有这样的评价。在介绍微软的这个虚拟化项目的时候，几乎所有的媒体都做了这样的描述―与其他服务器虚拟化技术一样，Virtual Server 2005允许用户对服务器进行分区，以使这些服务器能够支持多个操作系统和应用。 在大多数人看来，虚拟化就是分区。实际上，我们认为这是对虚拟化技术的一种误解，所以有必要对这两者的关系进行进一步阐述。 虚拟化等于分区吗？ 实际上，虚拟化技术可以通过两个方向来帮助服务器更加合理地分配资源，一种方向就是把一个物理的服务器虚拟成若干个独立的逻辑服务器，这个方向的典型代表就是分区；另一个方向，就是把若干个分散的物理服务器虚拟为一个大的逻辑服务器，这个方向的典型代表就是网格。
关于服务器虚拟化的概念，各个厂商有自己不同的定义，然而其核心思想是一致的，即它是一种方法，能够通过区分资源的优先次序并随时随地能将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作负载峰值而储备的资源。 根据我们目前看到的资料，所谓的这种方法，看上去就是分区。所以，很多人就理所当然地认为虚拟化技术就是分区技术。 实际上，分区与虚拟化技术是互补的，当它们结合使用时能发挥出最高的效率，但是两者之间的确是有区别的。分区能够将物理系统资源划分成多个不同、单独的部分，各部分彼此独立操作。通常，在物理资源与逻辑分区之间存在一一对应关系，以便创建“盒中盒”对等关系。如果没有进行分区，则所有物理部件都精确地各司其职。 最底层的力量 早在2005，英特尔就宣布了其初步完成的Vand erp ool技术外部架构规范（EAS），并称该技术可帮助改进未来虚拟化解决方案。英特尔表示，将在2006年把Vanderpool应用于安腾架构平台，同时还计划在台式机处理器和芯片组产品中采用该技术。 相比之下，AMD在虚拟化技术方面下手更早。Pacifi ca技术规范是AMD计划用于其64位产品中的虚拟化技术，该技术将用于基于x86架构的服务器、台式机和笔记本电脑等系列产品，“我们将进一步加快虚拟技术的开发步伐，增强虚拟化技术实力”，在去年底宣布Pacifica技术规范的时候，AMD副总裁兼计算
联想服务器虚拟化解决方案 一、需求分析 1. 用户需求 近年来医疗卫生信息化在全球范围内发展迅速。无论是医院还是公共卫生机构为提高服务质量和运营效率，都在不断加强业务支持系统的建设。目前医院已逐渐形成了以 医院信息管理系统(HIS)、电子病历(EMR)、实验室信息管理系统(LIS)、医学影像系统(PACS)以及放射信息管理系统(RIS)为主要应用的综合性信息系统。随着医疗数据规模 呈几何级数增长，为了支撑医院关键业务7*24小时的不间断运行和有效存储和利用相 关数据，迫切需要建立医疗数据中心进行有效管理，虚拟化数据中心正是用户所需要的 解决方案，不仅为医院的业务提供支撑，同时满足对医疗数据进行研究的需要。 2. 方案分析 某医院正在计划实施服务器整合项目，整合后的应用大约有10个左右，其中有6个左右的数据库类应用，以及4个左右的Windows/Linux应用。如果按照传统的应用部署方式，一个应用一台服务器的话，需要部署10台服务器，如此数量的服务器，将会造成如下的众多问题： 成本高 硬件成本较高。运营和维护成本高，包括数据中心空间、机柜、网线，耗电量，冷 气空调和人力成本等。 可用性 可用性低，因为每个服务器都是单机，如果都配置为双机模式成本更高。系统维护 和升级或者扩容时候需要停机进行，造成应用中断。 缺乏可管理性 数量太多难以管理，新服务器和应用的部署时间长，大大降低服务器重建和应用加 载时间。硬件维护需要数天/周的变更管理准备和数小时的维护窗口。 兼容性差 系统和应用迁移到新的硬件需要和旧系统兼容的系统。 为了更好的解决上述传统单一物理服务器部署应用方式所造成的弊端，我们建议客
服务器虚拟化解决方案 一、Citrix XenServer服务器虚拟化解决方 案 1.1 方案综述 1.1.1服务器虚拟化的业务及应用需求 随着企业业务的飞速发展，越来越多的业务系统依赖于数据中心的支撑，其中包括财务系统、OA系统、ERP系统和各种管理系统等等。在企业数据中心的建设过程中，随着各种业务系统的建设和更新换代，每个业务系统都占用了大量的新旧服务器，其硬件利用率低下、管理复杂、运行成本居高不下等问题正逐渐显现。 这是传统的数据中心建设模式的纵向结构所造成的。由于传统服务器的硬件和操作系统的绑定，使得服务器之间无法复用计算资源，只能通过为不同业务单元分别堆加服务器来满足业务要求，随着企业规模发展，显然传统模式的数据中心无法在快速响应和节省成本之间找到平衡点。 虚拟化技术的出现解决了这一矛盾，服务器虚拟化使得操作系统不再直接安装在硬件上，业务服务器成为逻辑服务器概念，形成了逻辑层和物理层分离的横向结构，不仅可以方便地复用硬件资源，管理效率也大大提高。同时Citrix结合服务器虚拟化、应用虚拟化和流技术，提出了新一代动态数据中心的建设模式，能够根据不同业务模块的资源消耗，自动地分配硬件资源，从而最大限度满足企业级数据中心的高效率、高性价比和自动化管理等要求。 由于业务系统的要求，目前企业数据中心越来越多地采用X86服务器，无论是系统扩展性还是系统可靠性都需要通过服务器虚拟化技术进行增强，目前这些服务器部署的主要问题包括： 利用效率低下，由于每种业务运行都有高峰和低谷的周期，服务器不得不分别按照峰值配备，大量时间运行空闲，再加上可靠性考虑分别配置 双机，不得不牺牲更多的计算资源。
深信服服务器虚拟化产品技术白皮书 深信服科技
声明 市深信服电子科技所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等容，除另有特别注明外，其著作权或其它相关权利均属于市深信服电子科技。未经市深信服电子科技书面同意，任何人不得以任何方式或形式对本文档的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其容如有更改，恕不另行通知。 市深信服电子科技在编写本文档的时候已尽最大努力保证其容准确可靠，但市深信服电子科技不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 信息反馈 如果您有任何宝贵意见，请反馈： 信箱：省市学苑大道1001号南山智园A1栋邮编：518055 电话：09 传真：09 您也可以访问深信服科技：https://www.doczj.com/doc/771525493.html,获得最新技术和产品信息
缩写和约定 英文缩写英文全称中文解释 Hypervisor Hypervisor 虚拟机管理器（和VMM同 义） VMM VMM Virtual Machine Manager 虚拟机监视器 HA HighAvailability 高可用性 vMotion vMotion 实时迁移 DRS Distributed Resource Scheduler 分布式资源调度程序 FC Fibre Channel 光纤通道 HBA Host Bus Adapter 主机总线适配器 RAID Redundant Arrays of Independent Disks 磁盘阵列 IOPS Input/Output Operations Per Second 每秒读写（I/O）操作的次数VM Virtual Machine 虚拟机 LUN Logical Unit Number 逻辑单元号
认识服务器虚拟化技术 作者：来源：天极网 阅读 5 人次 , 2006-3-18 14:35:00 与过去相比，在服务器虚拟化技术方面，现在最大的不同就是参与者的队伍大大扩充了——从处理器层面的AMD和Intel到操作系统层面的微软的加入，从数量众多的第三方软件厂商的涌现到服务器系统厂商的高调，我们看到一个趋于完整的服务器虚拟化技术生态系统在逐渐形成。 “虚拟化正在从一个小市场向主流市场转变，尤其是在Microsoft进入该市场之后”，当微软宣布了其Virtual Server 2005计划之后，业内有这样的评价。 在介绍微软的这个虚拟化项目的时候，几乎所有的媒体都做了这样的描述—与其他服务器虚拟化技术一样，Virtual Server 2005允许用户对服务器进行分区，以使这些服务器能够支持多个操作系统和应用。 在大多数人看来，虚拟化就是分区。实际上，我们认为这是对虚拟化技术的一种误解，所以有必要对这两者的关系进行进一步阐述。 虚拟化等于分区吗? 实际上，虚拟化技术可以通过两个方向来帮助服务器更加合理地分配资源，一种方向就是把一个物理的服务器虚拟成若干个独立的逻辑服务器，这个方向的典型代表就是分区;另一个方向，就是把若干个分散的物理服务器虚拟为一个大的逻辑服务器，这个方向的典型代表就是网格。 关于服务器虚拟化的概念，各个厂商有自己不同的定义，然而其核心思想是一致的，即它是一种方法，能够通过区分资源的优先次序并随时随地能将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作负载峰值而储备的资源。
根据我们目前看到的资料，所谓的这种方法，看上去就是分区。所以，很多人就理所当然地认为虚拟化技术就是分区技术。 实际上，分区与虚拟化技术是互补的，当它们结合使用时能发挥出最高的效率，但是两者之间的确是有区别的。分区能够将物理系统资源划分成多个不同、单独的部分，各部分彼此独立操作。通常，在物理资源与逻辑分区之间存在一一对应关系，以便创建“盒中盒”对等关系。如果没有进行分区，则所有物理部件都精确地各司其职。 “虚拟化把这种概念又向前推进了一步，它允许对数量不足或根本不存在的硬件进行可用性模拟。虚拟化将可用的物理资源用作共享池以模拟缺失的物理资源。在特定虚拟机器或服务器使用哪些以及如何使用物理资源方面，虚拟化能很好地进行控制”，IBM战略成长部大中华区网格计算部总经理朱明说。 用更加直白的语言表达了同样的意思，即所谓虚拟化技术应该有两个方向来帮助服务器更加合理地分配资源，一种方向就是把一个物理的服务器虚拟成若干个独立的逻辑服务器，使用户可以在这些看似独立的虚拟服务器上运行不同的操作系统和应用，这个方向典型代表就是分区;虚拟技术的另一个方向，就是把若干个分散的物理服务器虚拟为一个大的逻辑服务器，使用户可以像使用同一台服务器的资源一样支配这些物理上独立的服务器，从而达到最大化利用资源的目的，这个方向的典型应用就是网格。 虚拟化的生态系统 为什么目前的舆论环境中，会认为虚拟技术就是分区技术呢?这跟网格仍然停留在试验阶段，远未进入企业的应用视线紧密相关，而另外一个重要原因，就是从处理器厂商到操作系统厂商、服务器厂商、第三方软件厂商，积极力推的虚拟化技术基本上集中在分区这一块。 尤其是今年以来，服务器虚拟化技术的队伍大大扩充了—从处理器层面的AMD和Intel到操作系统层面的微软的加入，从数量众多的第三方软件厂商的涌现到服务器系统厂商的高调，我们看到一个
服务器虚拟化技术方案
1项目概述 1.1竹溪县民政局现状 竹溪县民政局机房现有设备运行年限较长，各业务系统相对独立，造成管理难度大，基于这种现状我司推荐竹溪县民政局信息化启动平台化建设。 竹溪县民政局信息化平台是提高健康水平、提高政府服务质量和效率的有力推手，是规范医疗政府服务，方便群众办事，缓解群众看病难问题的主要手段，不仅对推动竹溪县政务整改工作有重要意义，也是当前竹溪县民政局信息化平台工作迫切的需求。 1.2竹溪县民政局信息化平台建设的基本原则 1)顶层设计，统筹协调原则：竹溪县民政局信息化平台建设要按照国家有 关信息化建设的总体部署和要求，结合竹溪县民政局实际，做好顶层设 计，进行信息资源统筹规划，统一建设规范、标准和管理制度，构建竹 溪县民政局信息化平台为建设目标和任务。运用不同机制和措施，因地 制宜、分类指导、分步推进，促进竹溪县民政局信息化平台工作协调发 展。 2)标准化原则：竹溪县民政局信息化平台建设要在统一标准、统一规范指 导原则下开展，相关技术、标准、协议和接口也须遵循国际、国家、部 颁有关标准，没有上述标准要分析研究，制定出适合竹溪县民政局信息 化平台的标准、规范。 3)开放和兼容性原则：竹溪县民政局信息化平台建设不是一个独立系统， 而是搭建一下通用平台，基于平台承载各类应用系统运行，因此，系统 设计应充分考虑其开放性，同时因发展需要，应具有较好的伸缩性，满 足发展需要。 4)先进性原则：采取业界先进系统架构理念和技术，为系统的升级与拓展 打下扎实基础，如在技术上采用业界先进、成熟的软件和开发技术，面
向对象的设计方法，可视化的面向对象的开发工具，支持 Internet/Ineternet网络环境下的分布式应用；客户/应用服务器/数据服务器体系结构与浏览器/服务器（B/S）体系相结合的先进的网络计算 模式。 5)安全与可靠的原则：作为竹溪县民政局信息化平台，关乎到民生及医疗 数据安全，其数据库硬件平台必须具备最高的安全性及可靠性，可接近 连续可用。平台一旦出现故障可能会导致群体性事件，因此竹溪县民政 局信息化平台需要建立在一个科学稳定的硬件平台上，并达到系统要求 的安全性和可靠性。二是网络安全。在系统架构和网络结构设计上首先考虑安全性，必须加强领导、落实责任，综合适用技术、经济、制度、 法律等手段强化网络的安全管理。三是信息安全。主要是数据安全即保 证数据的原始性和完整性，运行数据不可被他人修改或访问，记录者的 记录不容抵赖，访问和修改可追踪性等。在系统设计时既考虑系统级的 安全，又考虑应用级的安全。应用系统采用多级认证（系统级认证、模 块认证、数据库认证和表级认证）等措施，采用用户密码的加密技术以 防止用户口令被破解。同时需制定不断完善的信息系统应急处理预案和 合理的数据库备份策略，在灾难时也能快速从灾难中恢复。四是信息化 平台应具有较强数据I/O处理能力，同时系统在设计时必须考虑在大规 模并发，长期运行条件下的系统可靠性，满足竹溪县民政局信息化7×24小时的服务要求，保证各机构单位数据交换和资源共享的需要。 6)协调合作原则:要求各有关方将以往的行为方式从独立行事向合作共事 转变，从独立决策向共同决策方式转变。各方在合作基础上，应在人力 资源和设备实体方面全力建立更加稳定的信息技术设施。 1.3平台需求 1.3.1硬件需求 竹溪县民政局信息化平台是支撑整个系统安全、稳定运行的硬件设备和网络设施建设，是系统平台的基础设施。主要包括支撑整个系统安全、稳定运行所