虚拟化优缺点

1、1引言随着网络维护治理模式由分散式粗放型向集中式精细化治理模式迈进,铁通公司提出了 “强化支撑水平,增强网络集中化治理,在集中化维护治理的根底上, 逐步实现核心机房的联合值守和非核心机房的无人值守的目标.如何在有限的资金投资的前提下实现网管集中的目标,同时满足降低网络维护本钱,到达维护出效率,节能减排的指标要求,是我们在网管集中工作中重点 关注和努力的方向.由于铁通陕西分公司局部网管未搭建统一的集中化平台,制约了网管集中及维护治理模式集中化推进工作的整体实施,通过搭建虚拟化平 台,实现了网管集中化维护治理的要求.2现有网管集中技术的缺陷及弊端2.1 技术落后、效率低下既有网管接入方式主要采取将

2、放置在机柜中的几十台工作站终端逐个接人KVM ,通过KVM终端盒接入显示器,通过显示器进行切换分别进入不同的工作 站终端进行维护操作.从以下流程中可以看到.运维人员在处理一个区域的告警信息时无法看到其 他区域的告警信息,只有在处理完这个区域的告警信息后才能处理下一个区域的 信息,那么排在后面检查的区域告警往往得不到及时的处理,且随着业务系统的增加,维护人员需要治理的系统越来越多, 这种轮询检查的方式将越来越成为制 约维护效率提升的瓶颈.2.2 网管终端设备数量多维护本钱居高不下.几十台网管终端占据机房机柜资源, 大量的终端清扫、部件维护和更换等在增加维护人员工作量的同时也增加了维护本钱同时新增

3、系统时需增加网管终端及机柜,受机房条件制约性很大.不算人工工作量,仅终端维修费支出每年平均 在6.8万元.2.3 带来耗电量及运营本钱的增加从维护本钱支出上计算,每台工作站终端按250W 能耗计算,在不考虑空调等耗电量的情况下,每年需要消耗近 20万度电.2.4 系统架构分散使得治理难度、网管系统平安隐患增大.由于系统架构分散,无备用终端,一旦故障,不能得到及时修复,对网络正 常运行形成潜在威胁.3虚拟机技术介绍计算机虚拟技术是指计算元件在虚拟的根底上而不是真实的根底上运行.虚拟化技术可以扩大硬件的容量,简化软件的重新配置过程.允许用户在一台效劳 器上同时运行多个操作系统,并且应用程序都可以在

4、相互独立的空间内运行而互 不影响,从而显著提升计算机的工作效率.虚拟化能在虚拟机技术(VirtualMachine Monitor) 中,不再对底层的硬件资源进行划分,而是部署一个统一的 Host系统.在Host系统上,加装了 Virtual Machine Monitor ,虚拟层作为应用级别 的软件而存在,不涉及操作系统内核.虚拟层会给每个虚拟机模拟一套独立的硬 件设备.包含CPU、内存、主板、显卡、网卡等硬件资源,在其上安装所谓的 Guest操作系统.最终用户的应用程序,运行在 Guest操作系统中.虚拟可支持实现物理资源和资源池的动态共享,提升资源利用率,特别是针对那些平均需求远低于需

5、要为其提供专用资源的不同负载.这种虚拟机运行的方 式主要有以下优势3.1 减少终端设备数量遏制此类设备的增长.降低维护治理本钱使用虚拟化技术可以有效减少治理的物理资源的数量如效劳器、工作站等设备的数量,遏制此类设备的增长,隐藏 物理资源的局部复杂性,通过实现自动化、获得更好的信息和实现中央治理来简 化公共治理任务；实现负载治理自动化,可以支持在多个平台上使用公共的工具, 提升工作人员的效率.通过虚拟化技术将多个网管系统整合到一台主机上,可以依旧保证一套系统 一台效劳器.从而在不影响网管业务的使用的根底上,有效减少硬件设备的数量, 降低电力资源的能耗.减少设备所需机架位置空问,预防因设备数量增长

6、造成的 机房环境改造3.2 简化配置过程,提升使用灵活性通过虚拟可实现动态的资源部署和重配置,满足不断变化的业务需求.使用 虚拟化技术还可用于简化和加速安装配置过程,而且增加工作站所需计算资源也 可以与硬件的购置进行有效的别离.如果特定的业务流程需要更多处理水平,添加所需处理水平的过程可以更加 简化.除了虚拟化的环境.计算水平需求也完全可以实现自助方式,实现形成更 动态的资源分配.3.3 提升平安性虚拟可实现较简单的共享机制无法实现的隔离和划分,这些特性可实现对数 据和效劳进行可控和平安的访问. 通过划分主机及内部虚拟机,可以预防一个应 用程序影响其他程序的性能,或导致系统崩溃.就算原有应用系

7、统不稳定也可以 运行在平安、被隔离的环境中.如果日后进行全面的虚拟化策略,可以使系统治理员进行可用的容错规划,在发生意外时保证业务连续性.通过将操作系统和应用程序实例转换为数据文件,可以帮助实现自动化和流线化的备份、 复制及供给更稳健的业务连续性, 并 加快故障或自然灾难后的恢复速度.再进一步开展虚拟化集群技术可以实现业务 不问断功能,实现多机热备.3.4 更高的可用性将整个计算根底架构进行虚拟化,再通过专门的软件对网管系统、虚拟主机 进行集中化治理,可在不影响用户的情况下对物理资源进行删除. 减少治理资源 与治理流程,进而减少网管系统硬件架构的复杂性.通过集中的、基于策略的治理,无论是对虚拟

8、机还是物理机的资源, 都可以 运用端到端虚拟化技术的优势,让维护人员从中央位置处理企业级的安装配置和 变动治理,从而大幅度减少治理系统硬件所需的资源和时间.3.5 更高的可扩展性通过调整虚拟机内部资源配置.可以实现更大的虚拟资源支持,意味着在不 改变物理资源配置的情况下进行规模调整. 同时对系统进行升级配置,可以实现 更大的虚拟资源扩展.3.6 互操作性和投资保护虚拟资源可提供底层物理资源无法提供的与各种接口和协议的兼容性.3.7 改良资源供给与个体物理资源单位相比,虚拟能够以更小的单位进行资源分配. 与物理资 源相比,虚拟资源因其不存在硬件和操作系统方面的问题而能够在出现崩溃后更 快地恢复.

9、4虚拟机技术在网管集中工作中的应用4.1 虚拟机技术在网管集中工作中的实施(1)选择虚拟化系统架构正确选择最正确的虚拟化根底架构解决方案来满足网管集中的需求,保持升级及未来扩展的延续性,是减少重复性部署.从而保持优势的关键.综合微软Hyper V、VMware(ESX和vSphere)以及Xen嗯杰支持的开源虚拟机治理程 序)优缺点,我们选择VMware vSphere 5 软件作为虚拟机平台的底层系统.(2)进行网管系统运用现状调查目前网管系统工作站对硬件系统要求比拟低,CPU频率一般1GHz,内存512M ,操作系统多为 Win2k或winxp ,网络需求主要是向效劳器数据库读写 数据流量

10、,无大规模硬盘读写,对系统资源占用不大,这满足虚拟化技术整合的 一个必须条件,虚拟化整合的效果也最好.一台 CPU为8核2.25GHz、内存为 48G的效劳器就可以承载超过20台网管虚拟机终端.(3)对虚拟平台进行规划规划阶段需要完成虚拟化工程的整体规划：效劳器数量的规划,存储规划,每个虚拟机划分多少硬盘空间,虚拟机文件存放目录、硬盘挂载情况；调查效劳器IP地址,规划虚拟机VLAN进行网络规划：规划效劳器网卡数 量、规划网络冗余线路、规划虚拟化网络策略：平安规划,从网络、系统、文件、 域等方面对用户和权限进行划分,把监控网段和虚拟机内部业务网段隔离分开, 并通过ACL访问列表限制,保证信息平安

11、.以西安本地为例,有工作站物理终 端38台,共16段IP地址,其中有9台设备IP地址通过修改效劳器IP地址,使 其处于同一个网段范围,8台效劳器地址属于同一网段,另外有 8台设备效劳器 地址完成相同,其余6台效劳器IP地址不在同一个网段,对IP地址相同的划分 VLAN进行隔离.(4)设备安装调测安装硬件效劳器主机,布放网线、电源线,安装虚拟机底层系统,安装虚拟 机各组件,配置交换机、配置 vlan、配置平安策略.创立存储空间,防火墙设 置.在西安部署两台虚拟机及一台24 口网络交换机,效劳器主机采用8核CPU, 24G内存条,在交换机上划分两个 VLAN ,两台虚拟机分别连接至两个 VLAN

12、实现逻辑隔离,从各交换网管终端所在交换机连线至虚拟机交换机,同一网段只引一条上行网线,不同网段各引一条网线至虚拟机交换机, 在两台虚拟机效劳器 上安装VMware vSphere程序,同时在西安通信楼五楼网管监控机房新增 4台 计算机物理监控终端,监控终端通过网线与虚拟机交换机物理连接,终端安装 WINXP操作系统及Vmware vsphere Client程序,分配虚拟机客户端计算机 IP地址,通过虚拟机客户端程序登录连接虚拟效劳器.(5)进行工作站虚拟终端平台安装及调测根据工作站虚拟终端需求及模板,克隆工作站虚拟终端数量,由于克隆后的 设备名称与IP地址完成相同,为了预防加电后出现冲突,因

13、此,克隆后,先打 开一个虚拟终端电源,根据终端使用的用途及终端IP地址规划,更改终端计算机名称及IP地址后,进行虚拟工作站终端与效劳器连通畦 PING测试(6)系统运行及性能进行监测对虚拟机性能进行监控,确定有无死机、进程无响应等问题,查看虚拟机的 稳定性,根据运行情况对个别虚拟工作站资源配置进行优化调整.4.2虚拟机技术在网管集中工作中取得的效果(1)改变了网管系统架构,减少了中间架构,简化连接关系.通过网管终端虚拟化.实现了网管集中化监控治理.(2)降低了维护治理本钱减少了新增工作站物理终端数量,降低了终端及空调设备投资本钱支出,缩 减了物理终端所占机房面积,节省并释放了机房机柜机位资源,

14、降低了硬件维护 工作量.通过实施虚拟机技术.工作站终端数量由目前的85台减少到19台,缩减了 69个工作站终端,节省了 15个机柜,7.3平方米机房面积.在减少能源消耗 的同时,降低了机房散热量,减少了空气调节设备的运行时间,延长了设备寿命. 共减少设备投资62.5万元,减少工作站终端69台,每年可节约设备能耗15.1万 度.(3)实现了提升劳动效率实现虚拟化后,减少了网管巡视时间,提升了工作效率.(4)提升了网管终端平安性通过在不同虚拟机平台上进行业务系统平滑迁移, 增加了网管终端系统硬件 故障冗灾水平,为探索网管系统平安提供了一条新方法. 采用虚拟机效劳器1+1 备份方式,任何一台虚拟工作站终端发生故障, 不会影响正常使用,通过克隆复 制方式可以在不增加硬件的条件下快速再生成一个虚拟工作