虚拟化服务器参数

1 项目概述

1.1 竹溪县民政局现状

竹溪县民政局机房现有设备运行年限较长，各业务系统相对独立，造成管理难度大，基于这种现状我司推荐竹溪县民政局信息化启动平台化建设。

竹溪县民政局信息化平台是提高健康水平、提高政府服务质量和效率的有力推手，是规范医疗政府服务，方便群众办事，缓解群众看病难问题的主要手段，不仅对推动竹溪县政务整改工作有重要意义，也是当前竹溪县民政局信息化平台工作迫切的需求。

1.2 竹溪县民政局信息化平台建设的基本原则

1) 顶层设计，统筹协调原则：竹溪县民政局信息化平台建设要按照国家有关信息化建设的总体部署和要求，结合竹溪县民政局实际，做好顶层设计，进行信息资源统筹规划，统一建设规范、标准和管理制度，构建竹溪县民政局信息化平台为建设目标和任务。运用不同机制和措施，因地制宜、分类指导、分步推进，促进竹溪县民政局信息化平台工作协调发展。

2) 标准化原则：竹溪县民政局信息化平台建设要在统一标准、统一规范指导原则下开展，相关技术、标准、协议和接口也须遵循国际、国家、部颁有关标准，没有上述标准要分析研究，制定出适合竹溪县民政局信息化平台的标准、规范。

3) 开放和兼容性原则：竹溪县民政局信息化平台建设不是一个独立系统，而是搭建一下通用平台，基于平台承载各类应用系统运行，因此，系统设计应充分考虑其开放性，同时因发展需要，应具有较好的伸缩性，满足发展需要。

4) 先进性原则：采取业界先进系统架构理念和技术，为系统的升级与拓展打下扎实基础，如在技术上采用业界先进、成熟的软件和开发技术，面向对象的设计方法，可视化的面向对象的开发工具，支持Internet/Ineternet网络环境下的分布式应用；客户/应用服务器/数据服务器体系结构与浏览器/服务器（B/S）体系相结合的先进的网络计算模式。

5) 安全与可靠的原则：作为竹溪县民政局信息化平台，关乎到民生及医疗数据安全，其数据库硬件平台必须具备最高的安全性及可靠性，可接近连续可用。平台一旦出现故障可能会导致群体性事件，因此竹溪县民政局信息化平台需要建立在一个科学稳定的硬件平台上，并达到系统要求的安全性和可靠性。 二是网络安全。在系统架构和网络结构设计上首先考虑安全性，必须加强领导、落实责任，综合适用技术、经济、制度、法律等手段强化网络的安全管理。三是信息安全。主要是数据安全即保证数据的原始性和完整性，运行数据不可被他人修改或访问，记录者的记录不容抵赖，访问和修改可追踪性等。在系统设计时既考虑系统级的安全，又考虑应用级的安全。应用系统采用多级认证（系统级认证、模块认证、数据库认证和表级认证）等措施，采用用户密码的加密技术以防止用户口令被破解。同时需制定不断完善的信息系统应急处理预案和合理的数据库备份策略，在灾难时也能快速从灾难中恢复。四是信息化平台应具有较强数据I/O处理能力，同时系统在设计时必须考虑在大规模并发，长期运行条件下的系统可靠性，满足竹溪县民政局信息化7×24小时的服务要求，保证各机构单位数据交换和资源共享的需要。

虚拟化服务器杀毒软件技术参数

★项目范围

提供虚拟化平台不少于240虚拟主机安全防护授权；支持各种Windows及1inux服务器；

提供3年软件版本及特征库免费升级服务；

★杀毒软件系统控制端，里面有大量的配置和策略，同一品牌可以统一管理，配置可以利旧。不用单独再次部署额外控制端，分配额外管理员进行日常维护管理，只需要简单继续安装扩容的授权即可。

一、病毒防护

无代理和轻代理两种模式，支持压缩文件扫描，包含多级嵌套压缩文件，能够做到压缩包内清毒；无需更新病毒数据库并将病毒扫描开销负载到安全虚拟机SVA完成，消除虚拟化环境病毒扫描风暴、更新风暴等问题；须支持VMWare、Citrix›MicrosoftHyper-V、华为、H3C、深信服、红帽、KVM等多种虚拟化系统；

★轻代理模式提供更完善的安全防护体系，支持邮件和网页反病毒，至少支持下列协议：POP3/SMTP/IMAP/MAPI/NNTP,提供产品功能截图；

★轻代理提供主动防御技术，安全防护能力高于无代理模式，产品具备系统监控主动防御技术，当恶意行为对系统关键区域比如注册表进破坏或修改后，可回滚恶意软件在操作系统上执行的操作，如通过系统监控主动防御技术发现未知勒索病毒进行拦截的同时能够回滚还原被勒索病毒加密破坏的文件，提供产品技术功能截图；

产品支持云安全网络，能够在第一时间抵御最新威胁和零日漏洞，并可在产品界面可查看相关安全信誉数据；

二、攻击防护

无代理模式反网络攻击：能够与VMwareNSX接口技术集成，提供IDS/IPS的反网络攻击防护功能，有效拦截针对系统和第三方应用程序的漏洞利用攻击；

★轻代理模式具备反网络攻击虚拟补丁功能，检测和抵御危险的网络活动和网络攻击，支持漏洞入侵防护技术，即系统未修补补丁程序可实现补丁自动热修复无需再安装补丁，并自动将攻击源加入攻击列表，黑客入侵拦截功能，能对永恒之蓝、暴力破解、端口扫描等网络攻击流量具有防护功能；提供拦截永恒之蓝漏洞攻击的技术功能截图证明；

服务器虚拟化解决方案

发布时间：[2012-7-16] 来源： 作者： 点击：

解决方案概述

企业应用的重心集中在服务器和存储设备中，应用的扩充需要越来越多的服务器和存储设备，导致企业在管理硬件基础设施的压力和成本正在不断增大；另一方面，因为应用的多样性，服务器和存储难于有效的整合，服务器运行状态都远低于其实际的处理能力，存储的容量难于充分利用。

对于如何构建可靠、稳定的 IT 基础架构，以保证可以有效执行灾难恢复和业务连续性计划，避免因为各种事故可能引发的系统宕机，以及如何保证数据安全等问题，都可以在虚拟化技术中找到答案。同时减少服务器数量，降低管理维护成本对国家战略和企业来说变得越来越重要。服务器市场的虚拟化是一个必然的过程。

软件虚拟化基础架构（FVI）是以服务器虚拟化的方式，优化和管理业界标准IT环境的软件套件。服务器虚拟化通过软件的方式，在一台企业服务器上，模拟运行多个标准硬件配置的物理服务器，并依此基础技术，将传统数据中心改变为可扩展的、动态的、绿色的数据中心。

适用行业及需求

适用于政府、金融、教育、能源、制造业等拥有中大型IT 数据中心的企业新建数据中心、扩建或迁移数据中心、数据中心集中整合等业务需求。

客户收益

业务连续性保障提升。通过服务器虚拟化解决方案，可以借虚拟机实现硬件、存储、操作系统和数据库的完全统一，并通过HA和vMirror实现系统状态的实时同步，从而真正实现不间断实时备份，保证业务连续性。另外，由于系统的运行和备份都在虚拟机上实现，服务器虚拟化解决方案可以有效降低业务连续性保障成本，以前只能对关键应用进行备份，而现在可以对所有应用进行完整备份，进一步保证业务的连续性。

硬件成本降低。通过服务器虚拟化解决方案，可以实现服务器资源整合，控制和减少物理服务器的数量，明显提高每个物理服务器及其CPU的资源利用率， 从而降低硬件成本。

TCO总成本降低。随着服务器数量的减少，其对应的运营和维护成本也必然随之而下降， 包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等，从而有效减少了TCO总成本。

龙源期刊网

服务器虚拟化技术

作者：

来源：《硅谷》2012年第15期

1 什么是服务器虚拟化

服务器虚拟化是指在单个物理服务器上运行多个相互独立的操作系统的一种技术。通过虚拟化软件将单个物理服务器划分为多个虚拟机。每个虚拟机都能共享物理主机上的物理资源，包括CPU、内存、磁盘和网络资源等。作为一种主流应用技术，越来越多的组织机构都已经或者正在实施服务器虚拟化，它可以帮助节省投资、增加资源利用率，对现有基础设施无需重大变更就可以提高IT响应速度和灵活性。

2 服务器虚拟化技术的优势

① 提高服务器利用率：大部分服务器的利用率仅为全部性能的三分之一甚至更少，通过将多个工作负荷整合至一台服务器上，可以实现更高的资源利用率。

② 提高业务持续性：业务持续性对系统可靠性提出了更高要求，服务器虚拟化技术强大的容错、灾备、快速恢复特性，可以提高系统可靠性，从而维持业务持续性。

③ 动态资源调配：服务器虚拟化可以实时自动平衡工作负载。通过实时迁移功能，资源调配工具可以将运行中的虚拟机在线迁移至拥有更多资源的其他服务器上，或者灵活调整其他虚拟机，从而匹配工作负载，实现业务和资源最优化。

3 利用服务器虚拟化的几种情况

3.1 优化已退出业务应用但仍需保持在线的系统

随着业务不断发展，一些系统已不再适用，新系统取而代之，一般的做法是数据迁移至新系统，旧系统下线，但也有一些情况并不迁移数据，旧系统维持在线作为历史查阅之用。对于这样的情况，由于对服务能力要求的大幅降低，继续保持旧系统运行会造成一定的资源浪费，此时便可以将其虚拟化，整合多个业务到一个物理服务器中集中运行，从而降低综合运维成本。

3.2 迁移运维困难的旧系统

一个应用系统也许会持续使用多年，硬件设备随时间推移逐渐老化，由于厂商服务及备件问题，后期运维成本逐渐增大以致无法维持，而随着硬件技术的发展和操作系统更新，新的服龙源期刊网