企业云平台实施与迁移方案

1、企业云平台建设落地方案实施与迁移设计EMC Consulting云平台调研评估分析云平台架构设计方案服务器现状评估分析存储现状评估分析备份现状评估分析运维现状评估分析应用现状评估分析存储选型存储容量计算与扩容以太网络光纤网络存储及备份云平台落地实施方案入云流程图入云原则应用评级资源池规划服务器配置规划虚拟机部署规划资源交付矩阵集群架构规划网络规划千兆网络规划设计万兆网络规划设计存储规划业务迁移规划账户安全防病毒服务器选型云平台运维章节虚拟化平台性能指标定义vCOPs运维维管理实施交付说明书网络现状评估分析技术点目录指引C优化与维护管理标准规范定义指定标准一定，规范运维管理平台完善及优化A调研分

2、析评估阶段详细环境评估调研收集建设支撑数据信息采集、分析制定项目方向完善详细架构设计详细的标准原则完备实施方案设计、细化的实施流程细节及标准P架构设计搭建实施方案设计搭建D业务迁移多样性的业务迁移策略制定标准的迁移流程云平台建设落地方法论（PDCA循环）云平台建设落地篇目录第三部分云平台建设落地方案业务系统入云方案虚拟化实施方案 云平台网络实施指导设计方案 云平台存储实施指导设计方案摘 要第三章节实施与迁移方案设计入云系统准备入云系统评估规划实施监控与运维虚拟化平台建设方案-业务系统入云流程方案实施设计篇应用系统入云方案系统入云申请入云原则是业务系统评级ABC云平台及安全域选择计算资源池分配C

3、PU、MEM存储资源池分配金、银、铜网络资源分配网段、IP备份资源分配RTO、RPO实施方案建议书具体实施交付业务尝试运营监控运维结束否阶段入云系统流程图入云原则方案实施设计篇应用系统入云方案应用评级 入云业务评级策略OA呼叫中心网站投顾通CRMMOT邮件系统IM研发平台资讯中心HR评分项所属类型评分级别得分项得分项得分项得分项得分项得分项得分项得分项得分项得分项得分项业务服务时间7*242020152015151520151510105*815无明确要求10业务使用频率高（日常必备）202020151520201515201515中（按需使用）15低（基本不用）10业务服务对象公司客户/员工

4、201520202010151520101010公司员工15部分员工/特定组织10业务关联系统大于5个（被依赖关系）2010151010151015101020103个到5个15小于3个10业务角色构成Web+中间件+数据库（三层架构）202015202020201015151515Web+数据库（两层架构）15单一服务器10总得分8585858080807575707060金牌A类应用系统银牌B类应用系统铜牌C类应用系统方案实施设计篇应用系统入云方案云平台的规划资源交付决策矩阵备份服务目录服务H套餐M套餐L套餐级别BK-T1.H/M/L满足证监会 第一级要求每周全备份+每天增量备份+保留周期

5、1个月每周全备份+每天增量备份+保留周期15天每周全备份+每天增量备份+保留周期7天介质：本地+同城+异地验证：季度验证介质：本地+同城+异地验证：季度验证介质：本地+同城+异地验证：季度验证BK-T2.H/M/L满足证监会 第二级要求同城同步同城异步本地复制BK-T5.H/M/L满足证监会 第五级要求同城同步同城异步N/ABK-T6.H/M/L满足证监会 第六级要求两地异步N/AN/A物理服务器服务目录服务服务定义级别PS-T1PC服务器 + HAPS-T2PC服务器 单机虚拟服务器服务目录套餐配置级别套餐1 CPU 2C/RAM 8G套餐2CPU 2C/RAM 4G套餐3CPU 4C/RA

6、M 16G套餐4CPU 4C/RAM 8G套餐5CPU 8C/RAM 32G套餐6CPU 8C/RAM 16G存储服务目录服务级别服务定义金牌存储资源池金牌存储银牌存储资源池银牌存储铜牌存储资源池铜牌存储云平台架构决策矩阵应用DB层服务器APP/WEB层服务器ADM层服务器数据存储备份级别 不适合虚拟化适合虚拟化不适合虚拟化适合虚拟化不适合虚拟化适合虚拟化要求高要求低性能高性能低要求高要求低性能高性能低性能高性能低A级金牌资源PS-T1PS-T2套餐5套餐6PS-T1PS-T2套餐3套餐4PS-T1套餐5套餐6金牌存储资源池BK-XXB级银牌资源PS-T2套餐6套餐3PS-T2套餐4套餐1PS

7、-T2套餐6套餐4银牌存储资源池BK-XXC级铜牌资源PS-T2套餐6套餐3PS-T2套餐1套餐2PS-T2套餐1套餐2铜牌存储资源池BK-XX虚拟化平台建设方案-集群架构规划设计云平台集群架构规划原则：方案实施设计篇虚拟化实施方案业务测试渠道管理云平台云平台云平台云平台云平台集群功能规划原则：VMware Cluster内均启用HA功能自动切换功能提高可靠性，降低RPO及RTO;DRS功能启用级别为3使用半自动方式，避免无规律的资源负载漂移影响业务应用关闭所有服务器的DPM（电源管理功能） Cluster HA策略： 较小集群(4台以下)：按照百分比预留参数公式为 1N 中等规模（4-10台

8、）：指定故障机 较大集群（11-16）：指定故障机 冗余度： 小规模 满足一台物理主机出现故障可执行HA操作 中等规模 4-10满足一台物理主机出现故障可执行HA操作 较大规模 11-16台满足两台物理主机出现故障可执行HA操作每朵云规划一组Cluster或多组Cluster，实现云平台内的横向扩展每组Cluster只属于一朵平台云不垮平台根据最佳实践及部署经验不超过16个集群Cluster节点为优虚拟化平台建设方案-资源池规划设计方案实施设计篇虚拟化实施方案云平台集群资源池规划原则：高正常低份额是否预留是否限制高正常低份额是否预留是否限制资源池边际为一个Cluster，每台物理服务器的物理资

9、源配置尽量统一VM所在的资源池分配不超出物理资源的供给能力集群内根据应用系统等级以及虚拟机重要程度不同划分为金牌计算资源池、银牌计算资源池、铜牌计算资源池资源预留策略以VM级别颗粒度进行预留配置，资源池级别不做设置高正常低是否预留是否限制份额资源池划分策略： 金牌虚拟机份额：高（4）预留：无限制：无 银牌虚拟机份额：正常（2）预留：无限制：无 铜牌虚拟机份额：低（1）预留：无限制：无虚拟化平台建设方案-服务器配置参数方案实施设计篇虚拟化实施方案 本地服务器硬盘使用RAID1的方式，用于ESXI系统的安装存储；准备好VMware平台使用VMware ESX5.5 update1 for XX服务

10、器版本安装介物理服务器安装规范服务器参数配置标准化VMware ESX虚拟化环境服务器BIOS参数配置建议CPU完全开启内存完全开启服务器标准化参数配置开启CPU虚拟化技术开启CPU超频加速开启超线程技术关闭电源节能模式服务器厂家的特殊参数建议虚拟化平台建设方案-平台兼容性指南方案实施设计篇虚拟化实施方案虚拟化平台组件ESXI组件兼容性vCenter组件兼容性VCDB组件兼容性vCOPs组件兼容性存储设备IBM V7000兼容性EMC VNX兼容性宏杉 MS5520兼容性虚拟化平台Guest OS微软Windwos OS兼容性红帽Linux OS兼容性物理服务器Dell R910兼容性HP D

11、L980G7兼容性VMware 兼容性在线查询工具/cn/guides.html 虚拟化平台建设方案-兼容列表方案实施设计篇虚拟化实施方案虚拟化平台组件ESXI组件兼容性vCenter组件兼容性VCDB组件兼容性vCOPs组件兼容性VMware 兼容性在线查询工具虚拟化平台层vCenter Server是否兼容VMware ESXI5.5U2Vcenter Server5.5U1是VMware ESXI5.5U1是VMware ESXI5.5是VMware ESXI5.1U2是VMware ESXI5.1U1是VMware ESXI5.1是VMware ESXI5.0U3是VMware ESX

12、I5.0U2是VMware ESXI5.0U1是VMware ESXI5.0是VMware vCentervSphere client是否兼容vCenter server5.5U25.5U1是vCenter server5.5U1是vCenter server5.1U2是vCenter server5.1U1是vCenter server5.1是DatabasevCenter Server是否兼容MS SQL2012 企业 64位Vcenter Server5.5U1是MS SQL2012 标准 64位Vcenter Server5.5U1是MS SQL2012 企业 sp1 64位Vcent

13、er Server5.5U1是MS SQL2012 标准sp1 64位Vcenter Server5.5U1是VMware vCOPsvCenter Server是否兼容vcenter operation 6.0Vcenter Server5.5U1否vcenter operation 5.8.3是vcenter operation 5.8.2是vcenter operation 5.8.1是vcenter operation 5.8否vcenter operation 5.7.3是虚拟化平台建设方案-兼容列表方案实施设计篇虚拟化实施方案VMware 兼容性在线查询工具虚拟化平台Guest O

14、S微软Windwos OS兼容性红帽Linux OS兼容性操作系统厂商操作系统版本位ESXI版本是否兼容微软windows2000 Service pack4325.5U1是windows2000service pack4 withupdate rollup#1325.5U1是windows2003R2 SP2325.5U1是windows2003R2 SP2645.5U1是windows2003 SP2325.5U1是windows2003 SP2645.5U1是windows 2008 SP2325.5U1是windows 2008 SP2645.5U1是windows 2008 R264

15、5.5U1是windows 2008 R2 SP1645.5U1是windows 2012645.5U1是windows 2012 R2645.5U1是windows 2008 SP1645.5U1是红帽RHEL 5.9325.5U1是RHEL 5.9645.5U1是RHEL 5.8325.5U1是RHEL 5.8645.5U1是RHEL 5.7325.5U1是RHEL 5.7645.5U1是RHEL 5.6325.5U1是RHEL 5.6645.5U1是RHEL 4.9325.5U1是RHEL 4.9645.5U1是虚拟化平台建设方案-兼容列表方案实施设计篇虚拟化实施方案VMware 兼容性

16、在线查询工具物理服务器Dell R910兼容性HP DL980G7兼容性服务器厂家ESXI版本是否兼容DellDell R9105.5U1是服务器厂家ESXI版本是否兼容HPHP DL980G75.5U1是虚拟化平台建设方案-兼容列表方案实施设计篇虚拟化实施方案VMware 兼容性在线查询工具存储设备IBM V7000兼容性EMC VNX兼容性宏杉 MS5520兼容性存储厂家版本ESXI版本是否兼容备注IBM存储IBM V70006.45.5U1是IBM V70007.1是IBM V70007.2是IBM V70007.3是存储厂家版本ESXI版本是否兼容备注EMC存储EMC VNX05.32

17、5.5U1是EMC VNX05.32是EMC VNX05.32是EMC VNX05.32是存储厂家版本ESXI版本是否兼容备注宏杉存储MS55205.5U1向存储厂家索取MS5521MS5522MS5523虚拟化平台建设方案-虚拟机部署规划设计 设计原则：保证物理服务器物理资源不超分使用虚拟机资源级别设置策略：方案实施设计篇虚拟化实施方案 金牌虚拟机针对金牌虚拟机对CPU、内存设置50%预留保证，份额、限制不设置 银牌虚拟机针对银牌虚拟机对CPU、内存不设置预留保证、份额及限制 铜牌虚拟机针对铜牌虚拟机对CPU、内存不设置预留保证、份额及限制 虚拟机部署规则： 避免资源无节制分配，保证物理服务

18、器出现故障时满足VM重新启动实现HA 同一业务应用系统的不同组件服务例如web、app、db尽量部署在同一服务器上 同一业务应用系统内的同角色VM分散部署在不同物理服务器上 对于关联关系多、实时通信要求较高的VM尽量放置部署到同一物理服务器上VM故障切换启动优先级规则：业务架构角度DB-APP-Web业务重要性角度A类-B-C类虚拟化平台建设方案-虚拟机标准化配置方案实施设计篇虚拟化实施方案虚拟机附加虚拟硬件配置建议：删除无用的附加虚拟硬件配置无特殊需求，虚拟机硬件配置标准不该包含：虚拟软区、串口、USB等附加无用的虚拟硬件光驱建议配置建议数量为：1，并在使用完毕立即断开避免vMotion或D

19、RS vMotion失败大部分为P2V导致硬件配置问题，在P2V执行过程中应该遵循硬件标准化规则如无业务应用及系统维护特殊需求，虚拟机标准配置参照：CPU、内存、磁盘、网卡显卡、VMCI device、SCSI控制器、光驱虚拟化平台建设方案-虚拟机标准化配置方案实施设计篇虚拟化实施方案虚拟机磁盘控制器类型建议：针对VMDK建议 采用PVSCSI的类型针对RDM建议：2k3 MSCS 建议 VirtualLsiLogicController2k8 MSCS 建议 VirtualLsiLogicSASController虚拟机网卡类型建议： 建议采用VMNET3的网卡类型/selfservice/

20、microsites/search.do?language=en_US&cmd=displayKC&externalId=1017652 针对服务器配置万兆网络环境虚拟化平台建设方案-网络规划设计标准化虚拟交换机描述：管理网络、vMotion网络、备份采用标准虚拟交换机工作方式，全链路冗余方案实施设计篇网络实施指导设计方案分布式虚拟交换机描述：生产业务网络采用分布式虚拟交换机工作方式，全链路冗余生产虚拟交换机vMotion交换机备份交换机管理网络交换机 针对服务器配置万兆网络环境云平台建设方案-网络规划设计 ESXIPort GroupFor MgtVlanXXManager Port Gro

21、upvlanXXX 分布式虚拟交换机标准虚拟交换机Port GroupvlanXXX Port GroupvlanXXX内部访问前置网络 vMotion Port GroupFor backupVlanXX标准虚拟交换机管理网络vMotion网络备份网络业务网络内部访问ConsoleIMM/ILO/OM方案实施设计篇网络实施指导设计方案物理交换机虚拟交换机 针对服务器配置万兆网络环境DMZ云平台建设方案-网络规划设计 ESXIPort GroupFor MgtVlanXXManager Port GroupvlanXXX 分布式虚拟交换机标准虚拟交换机Port GroupvlanXXX Por

22、t GroupvlanXXX内部访问前置网络 vMotion Port GroupFor backupVlanXX标准虚拟交换机管理网络vMotion网络备份网络DMZ前置网络DMZ内部网络方案实施设计篇网络实施指导设计方案物理交换机虚拟交换机ConsoleIMM/ILO/OM针对服务器配置万兆网络环境虚拟化平台建设方案-网络规划示意图网络实施指导设计方案针对服务器配置万兆网络环境虚拟化平台建设方案-网络规划设计标准化虚拟交换机描述：管理网络、vMotion网络采用标准虚拟交换机（千兆网卡）工作方式，全链路冗余方案实施设计篇网络实施指导设计方案分布式虚拟交换机描述：生产业务网络和备份网络采用分

23、布式虚拟交换机（万兆网络）工作方式，全链路冗余生产虚拟交换机备份交换机vMotion交换机管理网络交换机 针对服务器配置万兆网络环境云平台建设方案-网络规划设计 ESXIPort GroupFor MgtVlanXXManager Port GroupvlanXXX 分布式虚拟交换机（万兆网卡）标准虚拟交换机（千兆网卡）Port GroupvlanXXX Port GroupvlanXXX内部访问前置网络 vMotion Port GroupFor backupVlanXX管理网络vMotion网络备份网络业务网络内部访问ConsoleIMM/ILO/OM方案实施设计篇网络实施指导设计方案物理

24、交换机虚拟交换机 针对服务器配置万兆网络环境DMZ云平台建设方案-网络规划设计（保留原有千兆规划） ESXIPort GroupFor MgtVlanXXManager Port GroupvlanXXX 分布式虚拟交换机标准虚拟交换机Port GroupvlanXXX Port GroupvlanXXX内部访问前置网络 vMotion Port GroupFor backupVlanXX标准虚拟交换机管理网络vMotion网络备份网络DMZ前置网络DMZ内部网络方案实施设计篇网络实施指导设计方案物理交换机虚拟交换机ConsoleIMM/ILO/OM针对服务器配置万兆网络环境虚拟化平台建设方案

25、-网络规划示意图网络实施指导设计方案针对服务器配置万兆网络环境虚拟化平台建设方案-网络规划设计虚拟化交换机分别使用Standard vSwitch与Distribution vSwitch两种虚拟交换机虚拟网需要划分为Kernel（Management）、vMontion、生产网络、备份vCenter相关的虚拟机需要使用Standard vSwitch生产虚拟机使用Distribution vSwitch生产业务网络Distribution交换机边界为单个集群网络上连均使用冗余链路虚拟网络Port Group使用基于端口ID的负载均衡方式管理网络为主备、其余为全活模式所连接物理交换机均使用Tr

26、unk方式虚拟机配置VMXNET3网卡类型连接虚拟交换机方案实施设计篇网络实施指导设计方案云平台集群网络规划原则：网络设计最佳实践配置建议MAC 地址更改：设置为拒绝伪信号：设置为拒绝混杂模式运行：默认情况下，虚拟网络适配器不能在混杂模式中运行，视需求开启。单独组网：业务网：业务数量流量管理网：虚拟化平台管理流量VMtion网：虚拟机迁移流量备份网：备份数据流量虚拟化平台建设方案-物理交换机网络实施指导设计方案具体参照红宝书规划填写虚拟化平台建设方案-物理服务器清单DMZ云区渠道平台云管理服务平台云业务平台云测试体验云平台集群名物理主机物理位置服务器console IP备注ClusterXXS

27、erver1Server2XXXXXXXX方案实施设计篇服务供应商按照标准填写红宝书表格网络实施指导设计方案虚拟化平台建设方案-网络规划配置清单 渠道平台云VLAN nameVLAN id地址范围VLAN101010.X.X.X/24xxxxxxxxxXXXXXXXXXXXXXXXXXXXXXXXX 业务平台云VLAN nameVLAN id地址范围VLAN101010.X.X.X/24xxxxxxxxxXXXXXXXXXXXXXXXXXXXXXXXX 管理平台云VLAN nameVLAN id地址范围VLAN101010.X.X.X/24xxxxxxxxxXXXXXXXXXXXXXXXXXX

28、XXXXXX 测试体验平台云VLAN nameVLAN id地址范围VLAN101010.X.X.X/24xxxxxxxxxXXXXXXXXXXXXXXXXXXXXXXXX方案实施设计篇服务供应商按照标准填写红宝书表格网络实施指导设计方案虚拟化平台建设方案-网络规划配置清单 虚拟化平台网络VLAN nameVLAN id地址范围管理1010.X.X.X/24vMotionxxxxxx 备份网络VLAN nameVLAN id地址范围DMZ区域VLAN nameVLAN id地址范围VLAN101010.X.X.X/24xxxxxxxxxXXXXXXXXXXXXXXXXXXXXXXXX物理机co

29、nsoleVLAN nameVLAN id地址范围管理1010.X.X.X/24方案实施设计篇网络实施指导设计方案服务供应商按照标准填写红宝书表格 折中性能中级数据保护级别存储层2较低性能较低成本较低数据保护级别金牌存储池银牌存储池铜牌存储池根据业务评级&资源分配标准EMC VNXIBM V7000宏杉 MS5520虚拟化平台建设方案-存储规划设计 根据不同应用系统下虚拟机对存储性能及数据保护级别需求不同将存储规划为3层交付级别方案实施设计篇存储实施设计指导方案云平台存储层级规划： 较高性能高级数据保护级别PerformanceBalanceCapacity虚拟化平台建设方案-存储多路径规划

30、ESXI SAN Network金牌存储资源池 T1 银牌存储资源池 T2 铜牌存储资源池 T1 方案实施设计篇存储实施设计指导方案云平台存储多路径设计原则：For VNX 多路径策略：4路，VMW_PSP_RR映射策略：LUN映射边界集群范围信息来源：参见VMware&VNX最佳实践信息来源：参见VMware&IBM红皮书，和IBM存储工程师确认For IBM 多路径策略：4路，VMW_PSP_RR（开启SVC Stretched Cluster建议为FIX模式）映射策略：LUN映射边界集群范围信息：参见VMware&宏杉最佳实践，和其存储工程师确认For宏杉多路径策略：4路，VMW_PSP

31、_RR（需要与宏杉存储确认）映射策略：LUN映射边界集群范围虚拟化平台建设方案-存储性能优化设计方案实施设计篇存储实施设计指导方案VAAI功能设计原则：端到端的存储功能优化VAAI功能将workload卸载到存储VNX VAAI ： VAAI Plugin Name: ATS Status: supported Clone Status: supported Zero Status: supported Delete Status: unsupportedIBM VAAI ： VAAI Plugin Name: ATS Status: supported Clone Status: suppo

32、rted Zero Status: supported Delete Status: unsupported宏杉 VAAI ： VAAI Plugin Name: ATS Status: supported Clone Status: supported Zero Status: supported Delete Status: unsupported存储资源设计及划分原则每个DataStore空间使用不得超过80%根据不同应用系统下虚拟机对存储性能需求不同，将虚拟机分别放至不同等级的存储资源池内VMWare DataStore与LUN一对一对应关系，映射边界为Cluster单独LUN容量不超

33、过2TB高低每个DataStore上运行的VMDK不超过12个物理服务器与存储系统连接均使用冗余链路为每个Cluster预留两个DataStore存储资源做为性能资源调配使用推荐：尽量使所有虚拟机资源按对存储性能需求的不同，均衡分布至不同的DataStore上ISO与模板使用单独的DataStore存储投产后，会根据监控每台虚拟机对存储资源实际需求，来建议虚拟机对存储资源池的调整方案实施设计篇存储实施设计指导方案存储容量配置管理清单示例服务供应商按照标准填写红宝书表格虚拟化平台建设方案-安全防病毒VMware vShield 是一种与 vSphere 协同使用而构建的安全虚拟设备套件，用于保护

34、虚拟化数据中心免遭攻击和误用。VMware vShield 不是 vSphere 的组件，而是作为 vSphere 的配件，为云端的应用程序和数据提供安全性。vShield 套件包括 vShield Edge、vShield App 和 vShield Endpoint。vShield Edge 提供网络边缘安全和网关服务以隔离端口组、分布式端口组或 Cisco Nexus 1000V 中的虚拟机。vShield Edge 通过提供常用网关服务（如 DHCP、VPN、NAT 和负载平衡）将隔离的存根网络连接到共享的上行链路网络。vShield Edge 通常部署在 DMZ、VPN Extran

35、et 和多用户云环境中，在这些环境中，vShield Edge 可为虚拟数据中心 (VDC) 提供边界网络安全性。vShield App 是一种内部虚拟网卡级防火墙，它允许您在任何网络拓扑中创建访问控制策略。vShield App 监控进出 ESXi 主机的所有流量，包括同一端口组内虚拟机之间的流量。vShield App 包括流量分析和基于容器的策略创建。vShield Endpoint 提供了一种基于自检的防病毒解决方案。vShield Endpoint 使用管理程序从外部（不使用代理）扫描客户机虚拟机。vShield Endpoint 在优化内存使用的同时避免出现资源瓶颈。虚拟化平台建设

36、方案-虚拟化安全虚拟化安全防病毒规划原则安装正版渠道驱动及镜像软件禁止安装非认证及盗版软件建议实现无代理方式的虚拟化环境VM安全防护利用ESXI 防病毒API 与第三方防病毒解决方案网络及安全设计方案架构设计方案篇VMware ESXVMware ESXVMware ESXIvShield Endpoint 针对第三方安全防病毒平台对接设计虚拟机需要安装vShield Endpoint Thin Agent 组件（VM Tools自定义组件）每台ESXI需要大概2C 2G的资源给防病毒宿主机层面的代理服务器建议在指定故障机中部署一台防病毒代理虚拟化平台建设方案-账户安全用户密码安全规划原则针对组织中不同人员角色设置不同云管理账户及权限级别人员角色权限备注虚拟化平台管理员集合AD设置账户，具备所有执行权限虚拟化平台运维管理员集合AD设置账户，具备不可进行权限分配之外的所有执行权限临时系统管理员集合AD设置账户，具备不可进行权限分配之外的所有执行权限为临时账户监控角色账户集合AD设置账户，具备只读的权限，第三方监控软件给出安全角色账户集合AD设置账户，具备安全所需权限，第三方安全软件给出备份角色账户结合AD设置账户