当前位置：文档之家 › 服务器虚拟化应用技术及策略研究_V1

服务器虚拟化应用技术及策略研究_V1

  • 格式：pdf
  • 大小：14.75 KB
  • 文档页数：8
ｐａｇｅ ３
在实现ＰＣ服务器虚拟化 后，要杜绝项目独立采购 物理机的要求，采购的物 理 机要适合虚拟化。 ＰＣ服务器采购申请流程 在实现ＰＣ服务器虚拟化 后，调配的对象为虚拟机， 可以在调配过程中直接实 现系统快速安装和部署。 虚拟机资源调配流程 其它流程和原有流程差别较小，建 议在实施过程中进行微调。 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 １４ ＰＣ服务器采购申请流程 ＰＣ服务器采购申请流程 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 １５ 虚拟机资源调配流程 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 １６ １ －现状分析 ２ －整体规划 ３ －近期目标与工作 ４ －实施方法论 ５ －投资效益分析 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 １７ 实施方法论 评估 ？ ？ ？ 环境评估 虚拟化目标 虚拟化范围 虚拟化可行性分 析 规划 ？ ？ ？ ？ ？ ？ 现状调查 容量规划 存储规划 网络规划 应用部署 整合现有工具 扩容规划 设计 ？ ？ ？ ？ ？ ？ ？ ？ ？ 虚拟化整体架构 虚拟集群 虚拟机模板 存储划分 网络策略 备份策略 安全策略 权限策略 迁移策略 现状整合 实施 ？ ？ ？ ？ ？ ？ 虚拟机软件 虚拟交换机 存储 备份机制 防火墙 权限 迁移 运维 ？ ？ ？ ？ ？ 管理虚拟机 监控虚拟机 管理虚拟化架构 健康检查 架构调优策略 容量规划 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 １８ １ －现状分析 ２ －整体规划 ３ －近期目标与工作 ４ －实施方法论 ５ －投资效益分析
ｐａｇｅ １
技术方面 信息化部ＰＣ服务器有４００ 多台，物理上集中在三个地 方，开发测试环境已经着 手 实施了虚拟化； 网运部ＰＣ服务器只有３８台， 物理上分散在很多地点，没 有实现 虚拟化的集中环境。 人员方面 信息化部服务器运维人员 相对比较固定，服务器运维 团队为移动业务支撑中心 的 系统组； 网运部服务器运维主要由 厂商来实现，电信人员主要 负责需求提出和 管理工作。 流程方面 信息化部实现了服务器的 统筹管理，具备一定的管理 流程； 网运部硬件资源 采用垂直 管理方式，运维跟着系统走， 没有完整的服务器管理流程。 选择范围 由于业界在小型机虚拟化方面没有统一的标准、并且在使用中利用率较高，此次 研究只考虑 ＰＣ服务器虚拟化； 网运部服务器规模小、采用垂直管理模式、流程管理 不完整，虚拟化效果不明显，暂不具备 ＰＣ服务器虚拟化的条件； 信息化部具备一定 的管理流程，生产环境实施ＰＣ服务器虚拟化后，可以提高资源利用率和管 理效率；虚 拟化环境形成规模后，可以资源出租、实现更大价值。 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ６ １ －现状分析 ２ －整体规划 ３ －近期目标与工作 ４ －实施方法论 ５ －投资效益分析 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ７ 虚拟化阶段任务和目标 使ＩＴ资源与业务应用紧 密协调 ？ 基础资源池化 ？ 管理物理和虚拟资源 ？ 硬件 、软件基础设施简 化和标准化 ？ 资源集中管理 ？ 改善和统一管理工具 服务标准化 资源虚拟化和共享 资源整合和优化 整合基础架构 近期：０．５年 近期：０．５年 提升 管理效率 中期： 中期：１－２年 实现业务适应性架构 远期： 远期：３－５年 ？ 资源共 享 ？ 按需分配、快速部署 ？ 将ＩＴ基础架构封装成服 务加以管理 ？ 管理平台和流程 统一 ？ 服务模式标准化 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ８ 实施虚拟化的要素 组织结构优化 ？岗位和角色 ？人员储备和培训 人员 资源集中管理 ？标准和技术跟踪 ？虚拟化平台架构设计 ？虚拟化工具评估和采购 技术 服务器虚拟化 按需分配、按计划使用 ？统一采购 ？全生命周期管理 流程 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ９
本文由ｂｌｕｅｄｏｔ贡献 ｐｐｔ１。 上海电信服务器虚拟化应用技术及策略研究 项目汇报 中国电信股份有限公司上海研究院 信息集成部 ２０１１年３月８日星期二 １ －现状分析 ２ ３ －整体规划 －近期目标与工作 ４ －实施方法论 ５ －投资效益分析 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ２ 服务器现状分析（１） 服务器现状分析（ １ 管理手段和工具缺乏 管理效率低 服务器利用率低、负载不均 机房能源消费成本越来越高 ４ ２ 服务器现状 难以满足更高水平的 服务需求、适应更快 的业务变化。 实现系统高可靠性、高可用性成本比较高 ３ 调研范围：企业信息化部，网络运维部 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ３ 服务器现状分析（２） 服务器现状分析（ 地理位置 北泰 云莲 云莲新机房 柳林 南汇 其他地方 总计 地理位置 Ｎｏｃ 网运部 系统数量 小型机数量 ＰＣ服务器 存储量（ＴＢ） ２４ １８ ４ １ １５ ７ ６９ 系统数量 ５ ２（含１０个小个 系统） １ ０ ８ ５６ ４７ ２６ ６ ８６ ７ ２２８ 小型机数量 ７ １０ １ ０ １８ １５９ ８４ ２５ ０ １３７ ０ ４０５ ＰＣ服务器 １８ １９ １ ０ ３８ ７３．４ ８１．４ ３５．２ ０．０ ４６．９ ０ ２３６．９ 存储量（ＴＢ） ２．３ ０．４ １．０ ０．０ ３．７ 企业信息化部 网运部 长途无线 其他地方 总计 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ４ 服务器现状分析（３） 服务器现状分析（ 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ５ 服务器ｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 １９ 投资估算场景 １． ２． 本次计算场景为新建，没有考虑服务器的利旧，在具体实施中建议服务器 的利旧； 企业信息化部每年需要新购４０台ＰＣ服务器，每年按照１０％的速度递增，三年 共需 要购买１３２台ＰＣ服务器。虚拟前后按４比１的比例对ＰＣ服务器进行虚拟化，则只需 要 购买３３台； ３． 虚拟化软件许可证按照每台（２ＣＰＵ）３２０００元计算，实施费用按每 台８０００元计算， 上海电信进行虚拟化部署，应向厂商统一采购软件许可，而不是每个 部门单独采购 ，统一采购可以大大降低软件投入； ４． ５． ６． 网络设备按照３０％的整 合比进行设计，三年需投入网络设备为：二层交换机２０台， 核心交换机２台，防火墙 ２台，一个ＶＰＮ，一个负载均衡器，一个路由器； 每１０台服务器需要一个５Ｐ的空调来制 冷； ４０台服务器虚拟化为１０台，需要额外配套４０＊３００ＧＢ＝１２ＴＢ存储（每ＴＢ４万元）。 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ２０ 虚拟化优势－ 虚拟化优势－降低投资成本 第一年 投资对比 优化前后对比 服务器数量（台） 服务器投资（元） 服务器电力 消耗（元） 网络设备数量（台） 网络设备投资（元） 网络设备电力消耗（元） 虚拟共享存 储设备（元） 制冷设备电力消耗（元） 软件投资需求 软件许可费用（元） 虚拟化设计部 署实施 （元） 虚拟化技术培训 （元） 总成本（ 总成本（元） 节省成本比率 ０ ０ ０ ￥５， ４５５，２６７ ３２００００ ８００００ ２００００ ￥２，３６４，６１５ －３２００００ －８００００ －２００００ ￥３，０９０，６５２ ５ ７％ ０ ０ ０ ￥６，０００，９７１ ３５００００ ８５０００ ２００００ ￥２，５９４，１３０ －３５００００ －８５０００ －２００００ ￥３，４０６，８４１ ５７％ ０ ０ ０ ￥６，５４６，６７５ ３８００００ ８５０００ ２００００ ￥２，８９８，６４４ －３８００００ － ８５０００ －２００００ ￥３，６４８，０３１ ５６％ ４０ ３１２００００ ２１２８６８ ２７ ２００００００ １５９６５ ０ １０６４３４ １ ０ ７８００００ ５３２１７ ８ ６０００００ ４７９０ ４８００００ ２６６０９ －３０ ２３４００００ １５９６５１ －１９ １４０００００ １ １１７６ －４８００００ ７９８２６ ４４ ３４３２０００ ２３４１５５ ３０ ２２０００００ １７７３９ ０ １１７０７７ １１ ８５８０００ ５ ８５３９ ９ ６６００００ ５３２２ ５２８０００ ２９２６９ －３３ ２５７４０００ １７５６１６ －２１ １５４００００ １２４１７ －５２８０ ００ ８７８０８ ４８ ３７４４０００ ２５５４４２ ３３ ２４０００００ １９５１３ ０ １２７７２１ １２ ９３６０００ ６３８６０ １０ ８０ ００００ ５８５４ ５７６０００ ３１９３０ －３６ ２８０８０００ １９１５８１ －２３ １６０００００ １３６５９ －５７６０００ ９５７９１ 优化前投资 优化后投资 优化前后差额 优化前投资 第二年 优化后投资 优化前后差 额 优化前投资 第三年 优化后投资 优化前后差额 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ２１ 虚拟化优势－ 虚拟化优势－技术层面 现状 分散的ＩＴ基础架构／孤立的计 算资源 基础架构不够灵活 ？ ＩＴ基础架构复杂 ？ 单位成本高 ？ 资源利用率低 目标 动态整合的ＩＴ基础架构／共享的计算资 源 ？ ？ 资源利用率高 ？ ＩＴ基础架构简化整合 ？ 系统管理简便 ？ 计算资源容量可 自动管理 单位成本较低 响应时间快 资源池 采用虚拟化和 自动化技术后 在用资源 待用资源 通过ＰＣ服务器虚拟化技术，建立共享的计算资源池，使得基础架构可以快速、灵 活地响应业务发展需要 用戶至上 用心服务 Ｃｕｓｔｏｍｅｒ Ｆｉｒｓｔ Ｓｅｒｖｉｃｅ Ｆｏｒｅｍｏｓｔ 中国电信股份公司上海研究院 ２２ 虚拟化优势－人员／流程层面 虚拟化优势－人员／ 提高服务质量，改变工作重点 ＩＴ整合节约的资金为新 业务计划（流程／架构 优化）提供资金支持

合集下载

服务器虚拟化技术及应用

服务器虚拟化技术及应用

服务器虚拟化技术及应用随着信息技术的不断发展，服务器虚拟化技术逐渐成为企业IT基础架构中的重要组成部分。

本文将介绍服务器虚拟化技术的基本概念、原理以及在企业应用中的优势和应用场景。

一、服务器虚拟化技术概述服务器虚拟化技术是指利用虚拟化软件在一台物理服务器上创建多个独立的虚拟服务器，每个虚拟服务器可以运行不同的操作系统和应用程序，就好像是在多台独立的物理服务器上运行一样。

通过服务器虚拟化技术，可以充分利用服务器硬件资源，提高服务器的利用率和灵活性，降低IT成本，简化管理和维护工作。

二、服务器虚拟化技术原理1. 虚拟化软件：服务器虚拟化技术的核心是虚拟化软件，常见的虚拟化软件包括VMware vSphere、Microsoft Hyper-V、Citrix XenServer等。

这些虚拟化软件可以在物理服务器上创建虚拟服务器，并提供对虚拟服务器的管理和监控功能。

2. 虚拟机（VM）：在服务器虚拟化技术中，虚拟机是指通过虚拟化软件创建的独立的虚拟服务器实例，每个虚拟机都有自己的虚拟CPU、内存、存储和网络资源。

虚拟机可以运行不同的操作系统和应用程序，相互之间相互隔离，互不干扰。

3. 虚拟化层：虚拟化软件在物理服务器和虚拟机之间增加了一层虚拟化层，负责将物理服务器的硬件资源虚拟化为多个虚拟服务器可以使用的资源。

虚拟化层还可以对虚拟机进行管理、调度和监控，确保虚拟机之间资源的公平分配和高效利用。

三、服务器虚拟化技术的优势1. 提高服务器利用率：通过服务器虚拟化技术，可以在一台物理服务器上同时运行多个虚拟服务器，充分利用服务器的计算、存储和网络资源，提高服务器的利用率。

2. 简化管理和维护：服务器虚拟化技术可以将多台物理服务器虚拟化为一台服务器，简化了服务器的管理和维护工作，减少了人力和时间成本。

3. 提高灵活性和可扩展性：通过服务器虚拟化技术，可以根据业务需求快速创建、部署和调整虚拟服务器，提高了IT基础架构的灵活性和可扩展性。

服务器虚拟化技术及安全策略

服务器虚拟化技术及安全策略

服务器虚拟化技术及安全策略服务器虚拟化技术是当今IT行业中的一个重要趋势，它可以帮助企业节约成本、提高效率、提升灵活性和可扩展性。

随着服务器虚拟化技术的广泛应用，安全性问题也逐渐成为了关注的焦点。

本文将从服务器虚拟化技术的基本概念、优势和安全挑战入手，探讨服务器虚拟化的安全策略。

一、服务器虚拟化技术的基本概念服务器虚拟化技术是指将一个物理服务器分割成多个独立的虚拟服务器，每个虚拟服务器都可以运行不同的操作系统和应用程序。

通过虚拟化技术，可以在同一台物理服务器上同时运行多个虚拟机，从而提高服务器的利用率和资源的利用效率。

在服务器虚拟化技术中，有两种主要的虚拟化方式，即全虚拟化和半虚拟化。

全虚拟化是指在虚拟机中模拟出完整的硬件环境，使得虚拟机可以运行不经过修改的操作系统；而半虚拟化则是通过修改操作系统内核，使得虚拟机能够直接访问物理硬件，从而提高性能和效率。

1. 节约成本：通过服务器虚拟化，企业可以减少服务器的数量，从而节约硬件、能源和维护成本。

2. 提高效率：虚拟化技术可以更好地利用服务器资源，提高服务器的利用率和效率。

3. 提升灵活性和可扩展性：虚拟化技术可以快速部署和撤销虚拟机，从而提高IT系统的灵活性和可扩展性。

4. 简化管理：通过虚拟化管理软件，可以对多个虚拟服务器进行集中管理，减轻管理员的工作负担。

5. 高可用性和容错性：通过虚拟化，可以轻松实现故障转移和自动备份，提高系统的可用性和容错性。

尽管服务器虚拟化技术具有诸多优势，但也面临着一些安全挑战：1. 虚拟机逃逸：虚拟机逃逸是指黑客利用虚拟化软件漏洞，从虚拟机中逃逸到宿主机系统或其他虚拟机中，进行攻击和窃取数据。

2. 虚拟机隔离：不同虚拟机之间的隔离不严格可能导致一台虚拟机被攻破后能够影响其他虚拟机。

3. 资源竞争：不当配置虚拟机资源可能导致虚拟机之间资源竞争，进而影响整个系统的性能和稳定性。

4. 虚拟机管理权限：虚拟机管理软件可能成为攻击者的入口，一旦被攻破，将对整个虚拟化系统产生严重影响。

服务器虚拟化技术及安全策略

服务器虚拟化技术及安全策略

服务器虚拟化技术及安全策略随着信息技术的不断发展，企业的数据中心逐渐向虚拟化方向发展。

在这种趋势下，服务器虚拟化技术成为了企业数据中心的重要组成部分。

服务器虚拟化技术将物理服务器划分为多个虚拟服务器，从而提高服务器利用率，降低成本，并且方便管理。

随着虚拟化技术的广泛应用，虚拟化安全问题也日益成为企业重要关注的焦点。

本文将就服务器虚拟化技术及安全策略进行探讨。

一、服务器虚拟化技术1. 基本概念服务器虚拟化是指通过虚拟化软件将一个物理服务器划分成多个独立的虚拟服务器的技术。

每个虚拟服务器都可以运行不同的操作系统和应用程序，互相之间相互隔离，互不影响。

这种虚拟化技术可以提高服务器的利用率，降低硬件成本，提高灵活性和可扩展性。

2. 虚拟化技术分类目前，主流的虚拟化技术主要包括全虚拟化和半虚拟化两种。

全虚拟化技术通过虚拟化层将宿主机硬件抽象为虚拟硬件，在虚拟硬件上运行客户操作系统。

半虚拟化技术则需要对客户操作系统进行修改，以便在宿主机上直接运行。

还有容器虚拟化技术，它是一种轻量级的虚拟化技术，通过容器技术实现操作系统级的虚拟化。

虚拟化技术的广泛应用，虚拟化安全隐患也日益突出。

以下是几种常见的安全隐患：1. 虚拟机逃逸虚拟机逃逸是指虚拟机中的恶意代码通过各种手段从虚拟机中逃逸到宿主机，甚至整个虚拟化主机系统。

虚拟机逃逸可能会导致攻击者获取主机上其他虚拟机的敏感信息，甚至控制整个主机系统。

在虚拟化环境中，虚拟机之间是相互隔离的，但一旦虚拟机中存在漏洞或者安全隐患，攻击者可能通过虚拟机攻击，实现横向渗透，获取其他虚拟机上的敏感信息。

3. 资源隔离不足在虚拟化环境中，不同虚拟机共享宿主机资源，如CPU、内存、存储等。

如果宿主机的资源隔离不足，就可能会导致资源竞争和拒绝服务等问题。

4. 管理平面安全虚拟化环境还存在管理平面的安全问题，如果管理平面受到攻击，可能会导致整个虚拟化环境的不稳定甚至崩溃。

为了解决虚拟化环境中的安全隐患，需要采取一系列的安全策略来保护虚拟化环境的安全。

服务器虚拟化技术研究与应用

服务器虚拟化技术研究与应用

服务器虚拟化技术研究与应用摘要：随着信息化的不断发展，企业的服务器数量变得越来越多。

如何提高服务器使用效率，降低运营成本的问题已变得日益突出，而服务器虚拟化是解决这个问题的重要方法之一。

本文介绍了虚拟化技术的优势，以及某企业采用虚拟化软件，进行服务器整合的探索。

关键词：服务器整合；虚拟化；探索abstract: with the continuous development of information technology, companies became more and more the number of servers. how to improve server utilization efficiency, reduce operating costs issue has become increasingly prominent, and server virtualization is one of the important ways to solve the problem. the advantages of virtualization technology has been introduced in this paper, and some enterprises to adopt virtualization software, carries on the exploration of server consolidation.key words: server consolidation; virtualization; explore 中图分类号：a715文献标识码：a 文章编号：2095-2104（2013）服务器虚拟化技术是指将服务器物理资源抽象成逻辑资源，让一台服务器变成几台甚至上百台相互隔离的虚拟服务器，允许不同操作系统的多个虚拟机在一台物理服务上独立并行，让cpu、内存、磁盘、i/o等硬件变成可以动态管理的“资源池”，从而提高物理服务器利用率，简化系统管理，实现服务器整合。