分行级商业银行计算机系统虚拟化管理研究

浙江工业大学硕士学位论文分行级商业银行计算机系统虚拟化管理研究姓名施宏达申请学位级别硕士专业项目管理指导教师余浩201106分行级商业银行计算机系统虚拟化管理研究迁移期间能持续访问设备。本文通过采用服务器独有的物理分区和虚拟分区技术，帮助分行级商业银行浙江工业大学硕士学位论文，瑃琲畉篸瑃，琣分行级商业银行计算机系统虚拟化管理研究，浙江工业大学硕士学位论文研究背景随着中国银行业的不断改革，放松管制，我国商业银行慢慢从原来的国有商业银行占据垄断地位转变为国有商业银行占主导地位，与股份制商业银行、城市商业银行、外资银行并存及相互竞争的局面。特别在加入世界贸易组织后，国内商业银行面临西方发达国家的大银行财团的竞争，因此研究我国商业银行的竞争力，确切评价我国商业银行的绩效，分析国内商业银行之间的生存效率及其变化，比较国内商业银行与欧美发达国家商业银行的绩效，发现二者之间的差距及其原因，为今后的改革提供决策依据，具有重要的意义。浙江工业大学硕士学位论文研究意义及目的伴随着金融业务的不断发展，银行的环境也在不断演变。在集中式的数据中心建设完成之后，随着业务的发展和技术的发展，各种异构的系统、跨平台的系统，无论从结构复杂度上还是绝对的数量上都呈现爆发性的增长，在如此复杂的运营环境中，怎样确保系统的高可用性是当前银行信息化建设必须要解决的问题。上世纪九十年代，走在虚拟化研究领域前列的大学的退难鶨蚐提出系列虚拟机系统，以统。弥骰低成系囊桓鲇贸绦部件来实现空间增大。涞哪诖媸莨蚕砗徒换换疲沟没赬架构的虚拟系统具有非常好的甇之后器，作为其设备模拟模型。是一个典型的分布式虚拟机珻系统。它将众多的独立的物理服务器诘通过高速以太网或光纤蒀裘艿亓O翟谝黄穑彼梢越蛔榛嗤诺腣组成一个虚拟的计算机。在管理下，任何的物理资源包括处理器、内存、一虯技术和中断请求虚拟化控制硬件，用于实现新型的设备访问控制方式，从而在虚拟环境中大大地提升疧的可靠性、灵活性与性能。论文的组织结构设计思想与原则“虚拟化”是指对日益复杂的企业计算基础环境，使用技术来隐藏这些复杂性。管理，可以优化资源的使用，降低整合的成本。端所注册的资源。分行级商业银行虚拟操作环境虚拟化管理的方法如下首先将可分区服务器逻辑分区成若干个恳桓鯬都成为一个独立的服务器。因此通过逻辑分区技术，一个高端服务器成为了若干个小的服务器。每台都能独立运行自己的操作系统，从而避免了“一台服务器、一种应用”的孤岛模式。其次就是把若干个分散的物理服务器资源虚拟为一个大的逻辑服务器，并自动将所有资源当作一个虚拟资源池来管理。然后的资源池实施整体管理。这种方法所具有的特点是浙江工业大学硕士学位论文降低操作成本，同时增加了调整负载、容量等的灵活性。分区技术浙江工业大学硕士学位论文物理分区，英文简称是。所谓物理分区，通常意义上就是一类服务器划分为更小处理单元的方法而这样的处理单元可以被当作小型服务器，同时这些“小型服务器”的硬件体系结构完全一样。的分区界定在用来构造服务器的建筑模块的物理边界之内所以，一般说来在尝试创建满足应用程序需要的资源量分区时缺乏灵活性。在下面本文列举使用了物理分区技术的产品是一款畏衿鳎渑渲檬鯟，内存和个加插槽。资源系统板浙江工业大学硕士学位论文殊的建筑模块结构。所有的操作系统映像都在同一内存映射中运行。不同分区内可以执行不同的操作系统或同一操作系统的不同版本，最大限度地挖掘了服务器的性能，一台服务器甚至可以当作几十台使用，提高了硬件利用率。物理分区的优点是内存分配、回收算法简单，容易实现。缺点是主存空间利用率不高，容易造成内零头。逻辑分区的优点是解决了可变分区分配所引入的外零头时间。集群技术浙江工业大学硕士学位论文分行级商业银行计算机系统虚拟化管理研究随着技术的发展和需求的提高，集群技术不断得到发展和完善。目前为止，扩展性不够强，因此集群成为了高性能计算领域瞩目的焦点。群中，可以根据使用情况随意增加或删除节点，而不会影响整个集群。浙江工业大学硕士学位论文浙江工业大学硕士学位论文自主计算是美国居绿岢龅囊恢中赂拍睢将自主计算定性，只需发号施令而不必关心系统执行命令的具体过程。这意味着，系统本身能够自主运行，并自我调整以适应不同的环境。自主计算的灵感来自人体复杂的自主神经系统，它以同样的方式预测系统的需求和清除故障在无需人工干预的情况下聪明地运行所要解决的是日益复杂的计算环境中所面临的管理与成本问题。自主计算通过“用技术管理技术”来帮助解决这一问题。虽然自主计算得名浙江工业大学硕士学位论文替换等。自我优化系统根据用户在不同时刻的不同需求或负载情况动态地进行分行级商业银行计算机系统虚拟化管理研究着，摹癆”、且许多公司已经在各自的服务器的硬软件等产品中导入了部分研究成果。分行级商业银行虚拟化分区和集群的结合技术实时的系统恢复对于高可用性系统来说是必须的。利用分区技术将集群解决方案的高可用性提高到一个新的水平。在以分区为节点的虚拟服务器集群中，由器资源的利用率和计算性能。毙好违馐固略穗鼋拜烈虿嚣厍孵程瞳鲜甓图籰系统方案设计拓扑图虚拟化服务器系统建设思路关系分别放置服务器于不同网络结构中。网络体系结构图内部网络和外部网络关系图和端口组。的物理以太网适配器与外部网络相连。端口组是虚拟环境中特有的一个概念。端口组是设置管理连接到该端口组网的所有虚拟机位于不同的物理服务器上，它们仍属于虚拟环境内部的同一网络，即使所有其他条件都满足，虚拟机也能在两个物理服务器具有相同的浙江工业大学硕士学位论文分行级商业银行计算机系统虚拟化管理研究主要由四个组件组成虚拟层、虚拟机、服务控制台和虚拟网络层。图对这些组件进行了概述。虚掇机虚拟枫虚拟讥虚缘犰镧。纛磁疆乏痠矿汐矿鞫图系统的整体安全性。通过此隔离，多台虚拟机就可在共享硬件的同时安全地运行，既确保能够访浙江工业大学硕士学位论文分行级商业银行计算机系统虚拟化管理研究虚拟机可仅通过物理网络适配器与物理网络渌鸈主机上的虚虐撒撬圈圜豳透冤潞鼍瑚妒囊攀囊簇哂篱然髓霪鐾扬理两貉图鉴于虚拟机在网络中互相隔离这一情况，可以应用这些规则如果某台虚拟机未与任何其他虚拟机共享虚拟交换机，则其与主机中的虚拟如果未为某台虚拟机配置物理网络适配器，则该虚拟机与任何物理网络完全隔离。限制量就会阻止该攻击占据太多硬件资源，否则其他虚拟机也会受到影响。与此况下确保所有其他虚拟机仍有足够的资源可供使用。浙江工业大学硕士学位论文服务控制台进行保护。所需的功能。是用高安全性设置进行安装的，这意味着所有出之类的位挚榧用芎籖密钥加密。服务来支持诸如主机可使用虚拟网络层与可确保虚拟机网络安全的方法取决于所安装的客户操作系统、虚拟机是否运火墙槟饨换换谋；饔么蟠蠹忧俊也支持可用于为虚拟机网痰嗣程序服务器翳火墙服务箍翳火雅黻务器。嗡一嗡；皖一外整圈缝琫台配置从运行角度来看，外部流量通过硬件网络适配器由虚拟交换机酚机的安全性类似于连接至同一网络中的独立物理机。为了保护虚拟机的资源，系统管理员为每个虚拟机配置了资源预留量和限制量，从而降配置的安全性措施路径或端口允许防火墙内外设备间的流量。目标系统并以其他方式破坏虚拟网络。浙江工业大学硕士学位论文之后不易出现配置错误。设置虚拟局域网以帮助保护网络。几乎能够提供以物理方式实施单独网络所具有的所有安全优势，但省去了硬件开销，可为您节省部署和维护罔交多一攘个、琂，广播怒一一布局示例路由器将包含会计数据的数据包转发至交换机。这些数据包将被标记为仅分浙江工业大学硕士学位论文浙江工业大学硕士学位论文受数据包。络中的设备进行恶意攻击。止此类攻击地址的请求。地址更改选项设置将影响虚拟机接收禁用虚拟适配器用于发送请求的端口。这样一来，虚拟适配器必须在它将有效更改已被拒绝。钌柚媒跋齑有槟饣偷牧髁俊7乐筂模拟，可源刂酚肫涫逝淦鞯挠行地址进行比较，以确认是否匹配。如果地址不据包递送之前将其截断，而客户操作系统可能假设数据包已被丢弃。勇夷皆诵一默认情况下，此选项设置为芫，这意味着虚拟网络适配器不能在杂乱模式中运行。杂乱模式会清除虚拟网络适配器执行的任何接收筛选，以便客户操作系统接收在线观察到的所有流量。尽管杂乱模式对于跟踪网络活动很有用，但它是一种不安全的运作模接到设备捶梦蔛璞负徒换皇菁锹嫉姆椒趇事务中，原主机提供对其可服务器虚拟化技术现代虚拟化领域主流的观点认为基本可以把虚拟化分为三个类别硬件虚拟持在一台服务器上实现多种操作系统。与硬件虚拟化相比，其独特之处在于对操发布衿魇保琁提出了虚拟技术的应用。不过，与以前相比，在虚拟化技术的帮助下，钚碌奈智际醮蚱屏朔智弦訡为。颗粒”的限制，可以服务器内运行多种操作系统、在异构基础架构中以统一的方式实现资源的共享分行级商业银行虚拟化技术选择操作系统操作系统浙江工业大学硕士学位论文迟，用户是感觉不出来。完善的内置网络是囊淮筇氐悖甃在通信和网络功能方面优于其他操作系统。其他操作系统不包含如此紧密地和内核结合在一起的连接网络的能力，也没有内置这些联网特性的灵活性。支持瞧渫绻苤弧提供了大量支持的软件，是在领域中建立并繁荣起来的，在这方面使用窍嗟狈奖愕模没苡肔与世界上的其他人通过缃型拧募涫瞧渫绻苤没芡恍种灵活性很高的测试和生产环境。那些需要多系统服务器解决方案的企业将会发榛芾硐略诵卸郘映像的优势浙江工业大学硕士学位论文这一方式已经被广为采纳并且具有以下一些优势操作系统可以方便地完成系统共享资源的分配与调整，便于实现各于在痸僮飨低持性诵械亩喔鯨客户映像问进行通讯非常实际。但要注痸僮飨低持蠰客户映像间的虚拟网络有以下二种类型。浙江工业大学硕士学位论文同时，痸僮飨低车腡堆栈也支持类型的虚拟联接因而还可以将与其他操作系统的区别分行级商业银行计算机系统虚拟化管理研究系统管理协议简介要求所有的管理者和代理者都必须实现疘杂诓恢諸的设备就不能直接使用进行管理，可以使用委托代理，一个委托代理可以管理提供了两种从设备中收集网络管理信息的方法一种是轮询的通信信息和有关的网络设备的统计数据。代理不断的牧集统计数据，并把这些浙江工业大学硕士学位论文复杂，降低了数据的利用价值。的管理耗资巨大，系统管理员不得不面对各种各样的技术。分行级商业银行虚拟化的管理模型浏览器从内部网络的任何一台工作站上进行操作。对于网络管理系统的提供者来受限制伫。操作系统、体系结构和网络协议，无须进行系统移植。分行级商业银行虚拟操作环境下的管理框架的实现齊或者琀榱覥是存储系统中的静态数据庑莶荒芨谋涠韵笫道纳芷。分行级商业银行计算机系统虚拟化管理研究驯还芏韵蟮男畔爬揭桓鯟类芾砜蚣艿腃嗍模型的建立与实现，类是被管理单元的模板。类的实例称为对象，眦睦嘧魑K欣嗟幕唷贑坛蠧唇娲璞傅腗艾件，管理对象格式怯蒁贫模錍类和对象的标准的语法，它给出了一种对象定义的方法，建立了书写定义的规范。募怯美闯橄竺枋霰还芏韵罄嗟乃得魑募樾碝文件便可通过浙江工业大学硕士学位论文嗉髅畎袽文件以类的形式导入睦嗫狻是一种接口语言。后被首次载入时由饔茫问齝嵌訡本身的引用，实际上的类型是，继承当被卸出时，此方法峁艘涣锌晒使用的实例。根据提供的信息创建一个新的对象实例。除去一个特定实例。因此没有关联存在。存储卷标与逻辑卷标关联在一起。在这点上，提供者将返回逻辑卷标的动态实例和存储器卷标之间的关联。这种提供者类型在连接结合松散的实例上功能非常强浙江工业大学硕士学位论文分行级商业银行计算机系统虚拟化管理研究身调用。如果有动态实例，很可能所有的属性也是动态的，那样数据需通过属性据包吞吐量。嫠逧可以开始或停止发送消息。的内存就可以很好的运行，而有的高访问率、高吞吐量的浙江工业大学硕士学位论文在服务器上安装是安装在裸金属架构之上。上安装即，也称。是一个经过配置、可求更高。安装程序的目标驱动器必须具有。空间。拇排桃G螅豪笫菘庾疃嘁G的可用磁盘空间以解压安装文件。但是，安装完成后，系统将删除约的此类文件。网络建议使用千兆位。计算机运行在相同的硬件上，则对存储器的要求更高。数据库的大小会根据所管理的主机和虚拟机的数量而变化。使据库的总大小最多为。双核处理器一个或更多个以太网控制器。受支持的控制器包括适配器为了达到最好的性能和安全性，请为服务控制台和虚拟机分别使用以太网控制器。以及大部分疭控制器。光纤通道。受支持的适配器包括但是，请确保受支持的硬件中包括了特定的驱动器控制器。或驱动器、浙江工业大学硕士学位论文狶籌将虚拟机存储在分区上。存储区域网络篠庀送篮蚷职沧癊为以下是关于增强性能的一些建议主机比普通服务器需要更多的骰匦胱芭渥愎坏腞，才能在运行服务控制台之外运行并行虚拟机。騑的四个能用于虚拟机探榈淖钚渲诵猩侠械男槟饣駿的物理磁盘上。这些物理磁盘应该有足够大的空间来容纳所有虚拟机要使用的磁分行级商业银行计算机系统虚拟化管理研究盘映像。篎分区为了达到最佳性能，请使用设置智灰J褂肊或硬件兼容性为了获得最佳的性能和工作负荷管理，或后续版本【鲇谙低炒砥酒幕贗禁止复制粘贴操作移除不必要的硬件限制客户写入主机内存客户操作系统进程会通过駿如果不限制主机存储这些消息的数据量，则无限的数据流会使攻击者有机可不存在，该限制仍起作用。文件的大小不会比配置限制大以上。浙江工业大学硕士学位论文分行级商业银行计算机系统虚拟化管理研究是分布式服务，可实现高效自动运行在各物理服务器上，部计划内停机维护检修。配置氖焙蛐枰NC扛鯡配置执行的时候，使用的是共享存储，只制虚拟机系统正在