solution虚拟化解决方案

1、虚拟化解决方案虚拟化解决方案理解项目目的3 2008 Citrix Systems, Inc. All rights reserved 项目目标理解现有机房应用到新机房迁移保证各个系统的关键业务不间断（或宕机时间在允许范关键业务不间断（或宕机时间在允许范围内）围内）；扩容IT资源满足网管与各应用系统到20XX年年需求；对基于X86的IT资源进行虚拟化尝试虚拟化尝试预整合整合分散的IT资源，为建立标准、共享标准、共享的分层资源，实现快速业务开通能力快速业务开通能力做准备；为数据中心达到“数据中心数据中心3.0”标准打好基础4 2008 Citrix Systems, Inc. All right

2、s reserved 4数据中心发展趋势 IT 相关及控制力应用架构演变数据中心 1.0大型机集中式数据中心 2.0客户服务器及分布式计算分散式虚拟式数据中心 3.0服务导向及基于 Web 2.0IP 路由 LAN 交换 负载均衡 / 防火墙 存储交换应用加速整合自动服务器交换基础设施部署虚拟5 2008 Citrix Systems, Inc. All rights reserved 项目范围5搭建IT基础迁移/搬迁（虚拟化尝试）棕色为本期项目范围整合资源，实现绿色计算（含虚拟化）容灾服务器虚拟化助力系统搬迁7 2008 Citrix Systems, Inc. All rights res

3、erved 建立服务器虚拟化平台为迁移提供服务为需迁移的应用系统提供中间过渡平台硬件成本机房成本（耗电、制冷、场地）提供P2V工具快速实现灾难恢复快速创建测试系统8 2008 Citrix Systems, Inc. All rights reserved 为什么要选择 XenServer？企业级功能动态迁移：XenMotion高可用性： High Availability 物理机到虚拟机转换：XenConvert快速置备：Provisioning Streaming广泛的虚拟机支持高性价比稳定性HP/DELL/IBM/微软 虚拟化领域重要合作伙伴易于使用9 2008 Citrix Syste

4、ms, Inc. All rights reserved Remote VM guest storageBare Metal HardwareXen HypervisorXenTool StackDevice DriversBare Metal HardwareXen HypervisorXenTool StackDevice DriversBare Metal HardwareXen HypervisorXenTool StackDevice Drivers动态迁移：XenMotionXenMotion 允许迁移正在运行的虚拟机而无需中断服务按计划实施维护时无需停机 在不同的服务器间负载平衡

5、虚拟机10 2008 Citrix Systems, Inc. All rights reserved Remote VM guest storageBare Metal HardwareXen HypervisorXenTool StackDevice DriversBare Metal HardwareXen HypervisorXenTool StackDevice DriversBare Metal HardwareXen HypervisorXenTool StackDevice Drivers高可用性：High Availability 服务器故障时自动重起虚机剩余服务器上智能负载

6、均衡可配置的保护级别和告警11 2008 Citrix Systems, Inc. All rights reserved 转换工具：XenConvert和p2v-legacyp2v-legacy选项支持Linux平台从物理机到虚拟机的转换XenConvert支持Windows平台从物理机到虚拟机的转换转换格式和类型：直接转换到XenServer并启动 VHD（微软虚拟机格式） XVA（可导入XenServer）12 2008 Citrix Systems, Inc. All rights reserved 广泛的虚拟机支持WindowsWindows Server 2008 64-bit &

7、amp; 32-bit、Windows2008 R2Windows Server 2003 32-bit SP0, SP1, SP2, R2; 64-bit SP2Windows Small Business Server 2003 32-bit SP0, SP1, SP2, R2 Windows XP 32-bit SP 2, SP3Windows 2000 32-bit SP 4 Windows Vista 32-bit SP 1LinuxRed Hat Enterprise Linux 32-bit 3.5, 3.6, 3.7, 4.1, 4.2, 4.3, 4.4, 4.5, 4.7,

8、 5.0, 5.1, 5.2; 64-bit 5.0, 5.1, 5.2Novell SUSE Linux Enterprise Server 32-bit 9 SP2, SP3, SP4; 10 SP1; 64-bit 10 SP1, SP2CentOS 32-bit 4.1, 4.2, 4.3, 4.4, 4.5, 5.0, 5.1 , 5.2; 64-bit 5.0, 5.1, 5.2Oracle Enterprise Linux 64-bit & 32-bit 5.0, 5.1Debian sarge (3.1), etch (4.0)MicrosoftVirtualizati

9、onValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramM

10、icrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgramMicrosoftVirtualizationValidationProgram13 2008 Citrix Systems, Inc. All rights reserved 支持的操作系统列表14 2008 Citrix Systems, Inc. All rights reserved SUN Solaris也已经加入！网管统一接入解决方案16 2008

11、 Citrix Systems, Inc. All rights reserved 运营商网管支撑手段众多，包括话务、数据、传输等专业网管以及各设备OMC等。这些系统都有自己独立的应用终端，导致终端数量很多，给使用，管理和安全控制带来诸多问题和不便，使用和管理问题包括：网管应用终端数量众多，用户在使用不同的网管系统时，需要每个系统逐一登录、多次认证，缺乏统一的访问入口，不方面使用；网管应用软件分散部署，无法实现在非办公区远程集中访问网管系统的需要；网管应用软件分散部署在每个用户各自的终端上，不利于应用软件版本的规范化集中管理，也不利于节约硬件资源；应用终端数量众多，占用监控机房及机柜空间较大，

12、不利于节省空间资源。安全控制问题：无法对业务系统/网管维护人员的操作进行安全控制和审计，业务系统/网管系统的配置和修改关系到业务的正常运营，很多维护需要厂家和第三方维护人员直接接入网络进行关键配置操作，目前网管中心缺少整体的管理和监控手段，当出现问题后，无法回朔操作经过，无论是解决问题还是追究责任，都缺少应有的管理手段。安全方面存在漏洞，用户管理混乱，并且用户在使用不同的网管系统时，需要多次登录认证，不方面应用；实施网管集中发布、统一接入的出发点17 2008 Citrix Systems, Inc. All rights reserved Citrix虚拟应用集中发布平台功能集中化管理和控制

13、统一身份认证管理和单点登录应用集中部署和发布策略化访问控制和权限管理会话记录和回放智能场景识别和访问控制扩展性和可靠性负载均衡/应用调度区域优先和故障恢复服务器健康监控CPU及虚拟内存优化服务器虚拟化应用优化和兼容性实现多用户环境应用性能优化应用冲突隔离应用流及应用HUB虚拟IP用户体验、性能及外设灵活的访问方式及session控制打印的策略控制及通用打印驱动图像、多媒体及3D的优化广域网加速及QOS支持广泛的外设及客户端18 2008 Citrix Systems, Inc. All rights reserved l 所有后台应用系统部署在数据中心服务器l 所有应用客户端在交付平台上运行l

14、 终端仅接受交付平台上应用运行的屏幕画面应用交付虚拟化体系应用交付虚拟化体系应用服务器后台应用系统数据中心桌面/终端登录应用交付平台访问应用桌面虚拟化：桌面虚拟化：在后台服务器上安装Windows桌面系统，用户登录虚拟交付平台使用后台服务器上的Windows桌面。应用虚拟化：应用虚拟化：将后台服务器上安装的应用系统客户端（例如OA、核心业务）在虚拟交付平台上发布，用户登录平台访问后台应用时，应用系统客户端运行在平台上，而不是运行在用户的本地终端上。交付平台发布后台应用客户端服务器虚服务器虚拟化拟化：在物理服务器上部署 Hypervisor ，将物理服务器划分成多个逻辑服务器，并实现更好的韵味管

15、理。网络优化：网络优化：对广域网传输进行加速优化，实现最佳的传输体验和安全19 2008 Citrix Systems, Inc. All rights reserved 应用虚拟化技术特点应用虚拟化技术特点鼠标与键盘输入信号发送到服务器应用或桌面在服务器端运行用户界面推送到客户端设备用户应用l 网络上只传输应用图像和键盘鼠标信息，没有真实业务数据l 对用户进行统一身份认证和权限控制，例如禁止上传、下载l 从外网接入使用VPN进行传输加密l 可对用户所有操作进行录像审计l 用户体验与使用本地系统基本一致l 每个客户端平均只需20-30Kb/s带宽防火墙、VPNl ICA协议传输图像变化和设备支

16、持l 含有 32 个虚拟通道，分别传输不同信息l 传输键盘扫描码、鼠标事件和打印数据等l 服务器端获得信息实现对屏幕的操控l 传输图像变化在客户端显示ICA 有32个虚拟通道20 2008 Citrix Systems, Inc. All rights reserved 方案普遍架构21 2008 Citrix Systems, Inc. All rights reserved 审计录像记录根据理论和实际数据，对于通常的办公和网管应用，每个终端访问每天所记录的数据量约为20-30M。22 2008 Citrix Systems, Inc. All rights reserved 实现目标 用户

17、能够在多种场合使用IE浏览器访问统一的应用发布平台而获得各网管系统。包括：监控区、办公区、远程（公网）通过网管应用集中部署、统一发布和管理，减少监控室终端数量，按照不同专业应用进行集中应用发布。实现统一访问控制，用户登录统一应用发布平台后，使用其权限范围内的网管系统时不再需要用户认证；平台提供对用户的管理功能，可方便的进行用户的新增、修改、删除等操作；同时可对用户进行角色定义；以角色进行可访问程序的控制；平台支持对各专业网管的发布管理；解决各网管系统之间的兼容性等部署问题；网管应用软件发布、更新，统一在网管应用发布平台上完成。23 2008 Citrix Systems, Inc. All r

18、ights reserved 中国移动总部的实施应用情况网管人员和管理人员可以在多种场合，包括：监控区、办公区、远程方便地通过WEB的方式使用其权限范围内的网管系统。同时，应用集中发布，不需要每个网管都配置独立的应用终端，有利于节省终端和空间资源，也加强了网管应用软件版本的规范化管理。发布平台在四川地震通信保障中，发挥了积极作用。通过在四川本地紧急部署发布平台，总部侧可远程方便的访问四川本地的网管系统。为应急情况下，总部及时掌握四川的基站退服、话务负荷、接通率等网络状况提供了必要的手段。发布平台在奥运通信保障中，发挥了积极作用。通过总部发布平台，把六奥运省份的话务网管、数据网管、电子运维等系统

19、以WEB或远程桌面的方式集中发布，用户可方便的在总部远程访问各省的网管系统。尤其是北京保障奥运场馆网络畅通，通过网管发布平台远程访问各个网管系统，在开闭幕式保障中发挥了重要作用。24 2008 Citrix Systems, Inc. All rights reserved 中国移动各省的实施应用情况在中国移动总部工程的同时，部分省公司也实施了基于Citrix平台的网管集中发布管理，其中部分实施省份使用了操作录像监控审计，部分实现了和4A系统集成。已实施省份包括：广东福建浙江江西河北辽宁。25 2008 Citrix Systems, Inc. All rights reserved 广东电信NOC已统一部署发布的网管（部分）网管发布平台技术要点27 2008 Citrix Systems, Inc. All rights reserved 技术问题一：网管应用的安装和使用冲突问题发现有些网管无法安装在同一台服务器上：1，华为软交换移动网元管理系统2，华为传送网子网级综合网管系统3，集团话务拓扑监控系统4，集团话务网管仿真终端5，七号信令省级监控系统6，七号信令国际监控系统7，阿尔卡特网管终端8，移动业务自动