某人民医院数据中心建设方案

1、 XXX市人民医院超融合虚拟化平台 某人民医院数据中心建设方案目录 TOC o 1-4 h z u HYPERLINK l _Toc2420 一、 需求分析 PAGEREF _Toc2420 5 HYPERLINK l _Toc3560 1.1目前数据中心现状 PAGEREF _Toc3560 5 HYPERLINK l _Toc4257 1.2需求汇总 PAGEREF _Toc4257 6 HYPERLINK l _Toc23015 二、 数据中心建设规划技术方案 PAGEREF _Toc23015 7 HYPERLINK l _Toc17584 第一阶段数据中心建设基础架构规划 PAGER

2、EF _Toc17584 8 HYPERLINK l _Toc16312 2.1、建设超融合架构数据中心 PAGEREF _Toc16312 9 HYPERLINK l _Toc12008 2.1.1现有业务系统分类 PAGEREF _Toc12008 10 HYPERLINK l _Toc18729 2.1.2中心机房超融合虚拟化平台建设 PAGEREF _Toc18729 10 HYPERLINK l _Toc26852 2.1.3超融合虚拟化平台实施规划 PAGEREF _Toc26852 13 HYPERLINK l _Toc3179 机柜冗余设计 PAGEREF _Toc3179 1

3、3 HYPERLINK l _Toc28451 NTP时间服务 PAGEREF _Toc28451 13 HYPERLINK l _Toc7878 命名规则 PAGEREF _Toc7878 13 HYPERLINK l _Toc2410 虚拟化主机配置表 PAGEREF _Toc2410 16 HYPERLINK l _Toc6660 物理主机网络端口规划 PAGEREF _Toc6660 18 HYPERLINK l _Toc32528 虚拟机创建规划 PAGEREF _Toc32528 18 HYPERLINK l _Toc12816 模板配置 PAGEREF _Toc12816 18

4、HYPERLINK l _Toc16024 数据副本数量选择 PAGEREF _Toc16024 19 HYPERLINK l _Toc1172 2.1.4超融合架构介绍 PAGEREF _Toc1172 19 HYPERLINK l _Toc6997 2.1.5虚拟化软件的选择 PAGEREF _Toc6997 25 HYPERLINK l _Toc23206 2.1.6虚拟化平台虚拟机安全 PAGEREF _Toc23206 25 HYPERLINK l _Toc6374 2.1.7 业务系统迁移方法 PAGEREF _Toc6374 29 HYPERLINK l _Toc5315 2.1

5、.8 系统培训及知识转移 PAGEREF _Toc5315 31 HYPERLINK l _Toc15301 2.2、业务系统整合 PAGEREF _Toc15301 32 HYPERLINK l _Toc31650 2.2.1中心机房业务系统整合 PAGEREF _Toc31650 32 HYPERLINK l _Toc20302 2.2.2东区机房业务系统整合 PAGEREF _Toc20302 34 HYPERLINK l _Toc17580 2.2.3脑科机房HIS系统整合 PAGEREF _Toc17580 34 HYPERLINK l _Toc21727 2.2.4脑科机房其他系统

6、整合 PAGEREF _Toc21727 34 HYPERLINK l _Toc20244 2.3、虚拟化平台灾备系统建设 PAGEREF _Toc20244 35 HYPERLINK l _Toc11513 2.3.1容灾系统基本概念和指标 PAGEREF _Toc11513 35 HYPERLINK l _Toc1774 2.3.2容灾建设的工作内容 PAGEREF _Toc1774 36 HYPERLINK l _Toc21143 2.3.3灾难备份/恢复方案应该具备的特点 PAGEREF _Toc21143 37 HYPERLINK l _Toc1456 2.3.4现有系统环境分析 P

7、AGEREF _Toc1456 38 HYPERLINK l _Toc535 2.3.5容灾系统设计 PAGEREF _Toc535 38 HYPERLINK l _Toc1023 2.4、建设数据中心统一备份平台 PAGEREF _Toc1023 40 HYPERLINK l _Toc12378 2.4.1利用超融合平台的优势进行本地备份 PAGEREF _Toc12378 40 HYPERLINK l _Toc3779 2.4.2使用备份一体机进行统一冷备份 PAGEREF _Toc3779 41 HYPERLINK l _Toc7183 2.5、超融合系统的技术优势 PAGEREF _T

8、oc7183 47 HYPERLINK l _Toc16836 2.5.1横向扩展优势 PAGEREF _Toc16836 49 HYPERLINK l _Toc21068 2.5.2性能优势 PAGEREF _Toc21068 50 HYPERLINK l _Toc7276 2.5.3可靠性 PAGEREF _Toc7276 51 HYPERLINK l _Toc2264 2.5.4易于部署 PAGEREF _Toc2264 51 HYPERLINK l _Toc26975 2.5.5集中管理 PAGEREF _Toc26975 52 HYPERLINK l _Toc980 2.5.6自动故

9、障恢复 PAGEREF _Toc980 54 HYPERLINK l _Toc14344 2.6、建设数据中心统一云管理平台 PAGEREF _Toc14344 54 HYPERLINK l _Toc10662 2.8、项目预算清单 PAGEREF _Toc10662 57首先非常感谢XXX人民医院对的信任。也希望凭借自身多年在各个行业的云平台建设以及容灾项目实施中的项目管理、基础架构咨询、技术实现的经验，协助XXX人民医院建设高效可靠的IT基础架构系统，成功地完成新建数据中心的咨询和实施，降低XXX人民医院业务系统的运营风险。需求分析在“互联网+”时代，传统行业模式被极大颠覆，极致、高效的客

10、户体验成为各行业关注的焦点；坚持以人为本，全面提升医疗信息化水平，增强医院综合就医能力，建立以患者为中心的医院诊疗服务系统和管理系统，成为开展智慧医疗和智慧医院建设的重大挑战！随着XXX市人民医院业务的增长，对于IT信息系统的要求不仅仅是满足业务系统的正常要求。而且在数据的安全性，数据的分层管理、备份、远程灾备等方面也提出更高的要求。1.1目前数据中心现状XXX人民医院目前共有三个机房，分别是中心机房、东区机房和脑科机房。其中中心机房规模最大，共有45台服务器设备，东区机房共有7台设备，脑科机房共有11台设备。中心机房已经建立了比较完整的数据中心基础架构支撑平台，HIS核心数据库部署在中心机房

11、，采用东软的解决方案，数据库运行环境是Oracle 10g，运行在安腾架构的Rx9800上，中心机房其他服务器设备以HP 388和580，以及Lenovo RD 630为主。PACS系统一套6节点的Isilon存储和3节点容灾存储，专门存放非结构化的影像数据。东区机房是中心机房的灾备机房，包括2台HP 388G7、2台HP 580G7、1台HP rx2600和2台Lenovo RD 630，其中rx2600是核心HIS数据库的备机。脑科机房是较为独立的系统，拥有独立的HIS系统，采用东华的解决方案，以HP DL388G7和DL580G7为主。三个机房中设备启用时间在2007-2013年左右，大

12、部分已经不在质保期，并且除关键业务外，其余业务系统无本地高可用和容灾保护。同时各个业务系统相对独立，各自具备单独的服务器、存储、网络资源，部分服务器和存储系统已经不在保修范围或停产，原有平台竖井式架构搭建，随着时间的累计，架构越来越复杂，且存在资源浪费的现象，运维和管理的难度也逐渐增大。1.2需求汇总针对此次数据中心建设，我们仔细分析了医院三个机房现有业务系统的IT架构，结合新建院区数据中心建设，概括汇总需求如下：大部分业务系统设备启用时间在2007-2013年左右，大部分已经不在质保期，且很多设备已经快达到设备寿命，软件版本过低，存在版本更新的需求，系统运维依赖第三方厂商，系统运维存在隐患，

13、因此存在系统更新换代的需求。数据中心各业务系统相互独立，当系统规模大时，一旦出现业务系统需要更新的情况，每个业务系统均需要进行更新操作，中心机房现有40多个业务系统，将会产生大量的操作，给运维人员带来巨大的压力，增加系统风险，因此存在系统加快业务更新响应速度的需求。 由于在系统层面现有数据采用竖井式架构，在存储层面，采用统一存储架构，系统横向扩展性已经快接近瓶颈，随着新业务的上线，系统复杂度大幅增加。即使继续采用竖井式架构也将面临如何整合数据的难题，因此存在降低系统复杂度的需求。各业务系统独立的设计导致在设计容灾系统时需要对各业务系统分别考虑，如果采用软件层的解决方案，会造成系统复杂度提升，如

14、果采用存储层的解决方案，会大幅提升系统建设成本，因此存在全系统保护的需求。现有中心机房和脑科机房的HIS系统存在整合需求。医院新的数据中心将在一年后开始建设，存在统一规划分步分批建设的需求。目前绝大部分系统都采用传统竖井式架构，亟需更加灵活、扩展能力强的架构。能够满足核心业务系统数据本地高可用，无论发生计划内或计划外异常情况，业务不中断，最大化确保业务持续运行，同时保证数据安全。本地分级存储：实现数据分级管理，使存储资源得到最有效的利用，不同级别不同成本的资源为不同价值和要求的数据服务，提高资源的利用率。构建统一、合理的、高可扩展的基础架构。目前核心HIS数据库尚无数据备份，因此系统存在本地数

15、据备份需求。 在本地高可用建设的基础上，建设跨机房的容灾系统，实现同城应用级别灾备；能够实现“从无到有、从有到优、统筹规划、分步实施”，不仅仅考虑防止物理灾难风险，同时要能够防止逻辑灾难风险； 灾备系统尽可能采取简单、成熟、高效的技术实现手段； 最大化程度利旧原有数据中心服务器、存储等资产，保护已有投资。数据中心建设规划技术方案综合以上现状分析，结合数据中心建设方法论及最佳实践，建议采用分步分批的建设方式，使用扩展能力强，功能丰富的超融合基础架构方案，来满足医院业务系统高可靠性、高可用性、业务连续性、数据安全、数据备份、数据及应用容灾需求。建议XXX人民医院的数据中心建设采用三步走的设计建设思

16、路，数据中心第一期建设超融合架构数据中心，进行业务系统的整合，并对核心业务的应用系统也进行整合，可选同时搭建灾备系统平台。第二期建设多种类型的虚拟化平台并通过统一的云管理平台进行管理，并建设多站点之间的灾备系统。第三期建设医院大数据平台，并在云平台上搭建SDN软件定义网络解决方案。第一阶段数据中心建设基础架构规划本次数据中心建设基础架构规划如下：图1：基础架构规划拓扑1）建设超融合基础架构平台，在中心机房建设一套超融合集群，并对现有系统进行评估，将除HIS、PACS等核心业务系统外的其他系统都迁移至超融合平台，打破原有竖井式架构的束缚，并将原来运行这些业务系统的设备进行淘汰，解决现有机房设备达

17、到使用寿命而存在的潜在隐患，降低整体能耗成本。2）进行业务系统集中整合，目前XXX人民医院核心HIS数据库仍然运行在安腾架构的rx9800小型机环境中，并使用Oracle 10g的RAC方案，由于Oracle和Redhat早已停止了对安腾架构的支持，现有的核心HIS数据库面临极大的隐患，同时不同机房中的HIS系统采用不同的软件解决方案，因此建议新数据中心的建设规划中，将HIS系统进行整合迁移测试，此部分工作量比较大，可以分阶段实施。3）搭建灾备系统，在脑科机房搭建超融合灾备平台，与中心机房超融合平台共同构建互备的虚拟化灾备系统，两个机房超融合平台上运行的系统数据以主备方式进行读写，当一个机房存

18、储设备发生故障时，数据存储动态切换到灾备机房，确保核心数据安全性和业务连续性。4）建设统一的数据备份平台，目前中心机房的核心HIS数据库尚没有数据备份，在进行HIS系统整合后，建立统一的核心业务系统数据备份平台，使核心业务系统不仅有本地高可用保护，还有数据备份保护能够在故障时实现快速的数据恢复。以下分别阐述各部分的技术方案。2.1、建设超融合架构数据中心设计原则在方案设计中我们将遵循以下总体原则：以业务需求为导向技术架构最终是为业务服务的，因此技术架构的设计一定要以业务的需求为导向，充分考虑非功能需求，例如系统的重要程度、安全要求、业务连续性等。提高资源利用率现已经部署了大量的服务器，资源使用

19、率低是较突出的一个问题，因此在项目中，提高资源利用率成为一个重要的任务。动态扩展性在IT发展趋势中，动态基础架构已经成为IT基础架构的发展方向。使IT基础架构成为一个动态、灵活、具有弹性的IT基础架构，同时在IT实时地运营过程可进行灵活的资源动态调整。资源扩展要体现在计算资源和存储资源的同时扩展。高可用性应用系统的高可用性是保障服务等级的重要因素，在架构设计中应该以软件定义为主，借助软件的分布式架构满足高可用性要求，实现系统架构和平台架构的无单点故障、无单点瓶颈问题，保障新一代的业务系统健壮性。安全性在系统设计中，安全性是一个非常重要的问题。在架构中需要考虑到虚拟化架构内外部的安全，包括数据安

20、全等问题，以保证整个系统长期安全稳定的运行。2.1.1现有业务系统分类建议数据中心所有服务器分区分域部署，并在用户网络和数据中心网络中间实施合理的安全防护，例如部署硬件的防火墙并设置相应的安全策略。针对现有医院系统进行梳理，可以将医院系统分为六大类，分别是核心业务系统应用、核心HIS数据库、医疗信息系统、行政后勤系统、安全运维系统和PACS系统，其中PACS系统由于新购Isilon，将保持原有架构以避免投资浪费。除核心HIS数据库外，其他四大类系统都将迁移至超融合平台，以最大程度提高系统的使用率。目前中心机房现有系统共45个，除核心HIS数据库和PACS外，其他业务系统共有37个左右，为提高系

21、统可用性，设计4-5个业务系统运行在一台超融合节点上，因此如果所有非核心业务系统迁移，建议配置8个超融合节点满足需求。同时东区机房的业务系统也迁移至中心机房超融合平台上，由于东区机房系统体量较小，因此不需额外添加超融合节点。从存储容量上看，除核心HIS数据库和PACS系统外，其余系统数据量约为14TB，因此可选择8个HX5510超融合节点，96TB裸容量，整个集群可用容量为48TB(RF2),每增加一个节点相应增加计算资源和存储资源，不同类型的节点可以并存在同一集群。系统迁移至超融合平台后的数据中心耗电量大幅下降，超融合集群每年的耗电量约为3万度，每年将节省20多万电费。2.1.2中心机房超融

22、合虚拟化平台建设超融合架构在数据中心中承担着计算资源池和分布式存储资源池的作用，极大地简化了数据中心的基础架构，而且通过软件定义的计算资源虚拟化和分布式存储架构实现无单点故障、无单点瓶颈、弹性扩展、性能线性增长等能力；在虚拟化层可以自由选择Hypervisor的品牌，包括VMware vSphere、MicroSoft Hyper-v和KVM；而且通过简单、方便的管理界面，实现对数据中心基础架构层的计算、存储、虚拟化等资源进行统一的监控、管理和运维。超融合基础架构形成的计算资源池和存储资源池直接可以被云计算平台进行调配，服务于OpenStack、Cloud Foundry、Docker、Had

23、oop等IAAS、PAAS平台，对上层的业务系统等进行支撑。同时，分布式存储架构简化容灾方式，实现同城数据双活和异地容灾。现有的超融合基础架构可以延伸到公有云，可以轻松将私有云业务迁到公有云服务。新的中心机房拓扑图如下所示：图3：超融合基础架构图基于超融合技术搭建虚拟化集群，用于承载核心业务系统和支撑系统。方案超融合节点配置如下：Lenovo HX 5510超融合系统，软硬件一体出厂预装，三年原厂服务，每节点配置2颗 E5 2630 V4处理器，256 GB DDR4内存，可扩展到768GB，配置1块64GB SSD作为虚拟化层安装部署空间，2块480GB SSD硬盘作为读写缓存及热点数据存储

24、空间，6块2TB热插拔硬盘，8个节点可用容量48TB（两份副本存储），12Gb SAS RAID卡，2块双端口万兆光口，冗余电源；支持数据本地化、热点数据自动分层、在线重删、压缩、快照、克隆、支持多种虚拟化平台。通过软件方式自动将本计算存储一体化服务器及其它计算存储一体化服务器中的所有节点的本地磁盘空间整合成一个整体存储空间提供给虚拟化软件使用（实现传统架构中集中存储的功能），单节点故障时不会影响整个存储空间的使用且数据不会发生错误或丢失。软件自动将经常访问的数据放在SSD磁盘上，而将不常用的数据放在SATA磁盘上，无需手工干预；节点优先使用本地SSD磁盘进行IO吞吐，多数据副本:可以实现数据

25、保留2份甚至3份，充分保护数据，当发生硬件失效时不会影响数据正常访问；不使用Raid技术：不使用传统的Raid技术保护数据，避免由于磁盘故障导致整个Raid组性能降级，从而影响业务正常运行。提供内存、SSD、SATA不同性能层面的重复数据删除功能，并且使用几k到十几k的粒度保证重复数据删除的效率和效果。具备跨地域的远程数据容灾能力。支持同步、异步等多种容灾方式，在线集群伸缩，一键升级。超融合系统对网络设备的要求：每个节点提供2个或4个万兆以太网光纤接口，每节点同时标配4个千兆以太网接口，后端万兆和千兆网络冗余配置，建议千兆网络用于管理网络，网络采用两层架构，下图为推荐的网络拓扑图：2.1.3超

26、融合虚拟化平台实施规划机柜冗余设计推荐将8个超融合节点分别部署到4个机柜中，每个机柜部署两个节点，最大化做到故障域的隔离。每个机柜双路供电，实现真正的供电冗余。NTP时间服务对于虚拟化平台，时钟同步是容易被忽略的一个问题，严重的可能会影响业务系统操作系统及数据层面的一致性，因此建议在此次项目中配置时钟服务器，一般有两种做法，第一种是在超融合系统或集群之外部署一套基于Redhat linux的NTP服务器，作为整个集群的时间源，第二种是部署单独的NTP网络服务器设备。命名规则创建数据中心，并在数据中心中创建文件夹，在文件夹中创建群集，将ESXi主机加入到群集中，在群集中根据应用需求创建各种应用池

27、，该应用的虚拟机运行在这个池中。数据中心命名规划项目命名规则实例命名数据中心lcrm+ “-”+“内容”lcrm-DataCenter文件夹qdrbs +“-”+“内容”lcrm-“ ”集群“内容”+“-”+“数字”HCI Cluster 1ESXiESXi+“数字”虚拟机“资源池名称”+“-”+“虚拟机名称”OA - xxxvCenter中的数据中心架构的规划数据中心架构以下可以划分多个文件夹，文件夹可以包括多个群集，每个群集可以包括多台虚拟化主机，根据应用的实际需求，来划分资源池，每个资源池可以包括多个虚拟机。数据中心群集ESXi主机虚拟机备注Lcrm-DataCenterHCI-clus

28、ter1vCenterServeerVMware vCenter 可以将所有 VMware ESX 主机及其虚拟机组织到群集和资源池中，从而大大简化了资源管理工作。群集是虚拟基础架构管理中的一个新概念，它不仅具有多个主机服务器的强大功能，还可以方便地管理单个实体。由多台独立主机聚合形成的群集将资源集中在一起，具有内在的高可用性，可显著降低管理工作的复杂性。现在，虚拟机部署可从单个 VMware ESX 主机扩大到群集范围，这样虚拟机便可使用群集中的所有资源。vCenter 可以为虚拟机选择最适合的主机，并可以在情况发生变化时在群集内部移动虚拟机。根据VMware vSphere技术白皮书的建议

29、，由于本虚拟化服务器平台vCenter Server监控的主机的个数是三台，所以配置vCenter Server的规格如下。vCenter/SQL服务器规格虚拟机名称vCPU内存硬盘/存储网卡vCenter Server4vCPU8GC：50G/（OS）1块千兆网卡（VMnetwork1）VC-SQL4vCPU8GC：50G/（OS）D：100G/（数据库）1块千兆网卡（VMnetwork1）vCenter Server的安装部署，需要安装部署在windows Server 2008 R2的操作系统上，并且安装部署VMware vCenter Server5.1和SQL Server 2008

30、 R2版本。vCenter/SQL服务器安装虚拟机名称服务器IP地址操作系统软件主机名用户名口令VC-SQLx.x.x.xwin 2008 R2 企业版Win SQL Server 2008 R2VC-SQLadministratorPsswordvCenter Serverx.x.x.xwin 2008 R2 企业版VMware vCenter Server5.1vCenteradministratorPssword用户角色权限管理（可选）通过对管理员的角色分类，让不同角色的管理员只赋予他们管理自己职责内环境的权限。建议将虚拟平台的管理员分为以下几个等级：类别权限人员管理员为所有 vCent

31、er Server 用户和 vSphere 环境中的所有虚拟对象添加、移除和设置访问权限和特权用作青岛报业传媒集团虚拟服务器系统总管理员虚拟机超级用户允许用户与虚拟机进行交互、更改虚拟机硬件和执行快照操作的一组特权。授予的特权包括：已调度任务特权组的所有特权。全局项目、数据存储和虚拟机特权组的选定特权。没有文件夹、数据中心、网络、主机、资源、警报、会话、性能和权限特权组的特权。虚拟机用户允许用户与虚拟机的控制台进行交互、插入媒体和执行电源操作的一组特权。不要授予允许更改虚拟机的虚拟硬件的特权。授予的特权包括：已调度任务特权组的所有特权。全局项目和虚拟机特权组的选定特权。没有文件夹、数据中心、数

32、据存储、网络、主机、资源、警报、会话、性能和权限特权组的特权资源池管理员允许用户创建子资源池、修改子资源池的配置但无法修改在其上授予了角色的池或群集的资源配置的一组特权。还允许用户将权限授予子资源池并将虚拟机分配给父或子资源池。授予的特权包括：文件夹、虚拟机、警报和已调度任务特权组的所有特权。资源和权限特权组的选定特权。没有数据中心、网络、主机、会话或性能特权组的特权。必须在虚拟机和数据存储上授予其他特权以允许置备新虚拟机数据存储用户允许用户消耗数据存储上的空间的一组特权，数据存储上授予了此角色。要执行空间消耗操作（如创建虚拟磁盘或执行快照），用户还必须为这些操作授予适当的虚拟机特权网络用户如

33、果同时也在虚拟机或主机上授予了分配的适当权限，则将允许用户将虚拟机或主机分配给网络的一组特权ESXi主机命名规范esxi+“数字”.“域名”，如；ESXi主机的本地数据存储命名规范：esxi+“数字”+local，如esxi01local；ESXi主机用户名口令：每台虚拟主机，在安装vSphere的过程中都需要创建密码，用户名是root初始口令为：Pssword.虚拟化主机配置表以下是每台虚拟化主机的配置信息，包括主机的名称，根用户名为root，口令Pssword，主机的服务编号，物理机所属的群集，本地磁盘的命名，物理服务器在机柜的位置；假设每台主机有4个千兆网口，4个万兆网口，八块网卡命名为

34、vmnic0 vmnic1 vmnic2 vmnic3 vmnic4 vmnic5 vmnic6 vmnic7，并在这,八块网卡组成的标准虚拟交换机上创建PortGroup：Management Network、VMnetwork、VMotion。项目内容网段主机网卡备注主机名称 密码：Pssword服务器位置机柜1自下而上HX01服务编号：所属集群Server本地数据存储ESXi-01-LocalvSwithc0Management Networkx.x.x.xvmnic0vmnic1对应交换机端口为Access模式vMotionx.x.x.xPrivate-Lanx.x.0 x.x.x.x

35、vSwithc1Private-Lanx.x.1x.x.x.xvmnic2vmnic3对应交换机端口为Trunk模式Private-Lanx.x.4x.x.x.xPrivate-Lanx.x.6x.x.x.xPrivate-Lanx.x.12x.x.x.xPrivate-Lan10.10.21x.x.x.xPrivate-Lan10.10.24x.x.x.xvSwithc2Public-Lan-x.x.x.xx.x.x.xvmnic4vmnic5vSwithc3Public-Lan-x.x.x.xx.x.x.xvmnic6vmnic7物理主机网络端口规划物理主机的网络端口实施情况如下：主机名管

36、理网络Vmotion网络业务网络IP地址网络端口IP地址网络端口网络端口虚拟机创建规划虚拟机创建根据业务需求，合理分配资源：CPU数量满足需求的前提下越少越好内存可以根据需求自动调整，建议设定预留值磁盘选择Thin模式，集群可以挂载共享裸设备，但会影响快照功能网络尽量选择万兆交换机接口每台虚拟机都要安装VMware tools。由于虚拟机数量多，为提供运维的效率，建议医院对所有虚拟机进行统一管理，包括虚拟机名称，CPU、内存资源，磁盘容量，网络标签等信息，建议如下：业务名VM名称主机名称CPU内存磁盘网络说明XX业务Ip地址-系统-业务名称LCRM-HX-012*24GBx GBVlan x模

37、板配置根据业务系统所使用的操作系统版本，在虚拟化平台中配置几个常规典型模板配置，包括Windows、Linux等，实现虚拟机的快速部署。模板编号模板名称操作系统密码应用程序数据副本数量选择根据预先定义好的业务系统的关键级别，可以基于超融合系统continer级别实现可选两副本或三副本的数据安全保护。2.1.4超融合架构介绍超融合基础架构（Hyper-Converged Infrastructure，或简称“HCI”）是指在同一套单元设备中不仅仅具备计算、网络、存储和服务器虚拟化等资源和技术，而且还包括备份软件、快照技术、重复数据删除、在线数据压缩等元素，而多套单元设备可以通过网络聚合起来，实现

38、模块化的无缝横向扩展（scale-out），形成统一的资源池。HCI是实现“软件定义数据中心”的终极技术途径。HCI类似Google、Facebook等互联网数据中心的大规模基础架构模式，可以为数据中心带来最优的效率、灵活性、规模、成本和数据保护。使用计算存储超融合的一体化平台，替代了传统的服务器加集中存储的架构，使得整个架构更清晰简单。图4：数据中心4.0新一代数据中心建设包含众多信息化应用的实施，与此相对应，机房服务器和存储设备也必将大量使用，并且随着后期应用扩充和服务扩容，服务器和存储设备的投入必然越来越庞大。一方面，管理硬件基础设施的压力和成本会不断增大；另一方面，由于应用的多样性，服

39、务器和存储难于有效整合，服务器的资源使用都远低于其实际的处理能力，计算能力和存储容量难以充分利用。实施虚拟化/云计算数据中心，可以有效整合服务器及存储资源，形成计算资源池，根据新一代数据中心各项应用的实际需要动态分配计算资源，最大效率的利用现有服务器及存储设备，并对数据中心硬件设备进行有效管理和监控。超融合架构在数据中心中承担着计算资源池和分布式存储资源池的作用，极大地简化了数据中心的基础架构，而且通过软件定义的计算资源虚拟化和分布式存储架构实现无单点故障、无单点瓶颈、弹性扩展、性能线性增长等能力；在虚拟化层可以自由选择Hypervisor的品牌，包括VMware vSphere、MicroS

40、oft Hyper-v和KVM；而且通过简单、方便的管理界面，实现对数据中心基础架构层的计算、存储、虚拟化等资源进行统一的监控、管理和运维。超融合基础架构形成的计算资源池和存储资源池直接可以被云计算平台进行调配，服务于OpenStack、Cloud Foundry、Docker、Hadoop等IAAS、PAAS平台。同时，分布式存储架构简化容灾方式，实现同城数据双活和异地容灾。现有的超融合基础架构可以延伸到公有云，可以轻松将私有云业务迁到公有云服务。图5：超融合市场领导者计算资源层面：超融合系统的计算资源池是通过x86服务器虚拟化来实现的，可以支持VMware vSphere和Nutanix

41、Acropolis平台提供的KVM等Hypervisor，如图6。在虚拟化Hypervisor层形成计算资源池，为业务系统的虚拟机提供不同的服务质量和能力，包括了高可用(High Availability)、容错(Fault Tolerant)、在线迁移(Live Migration/vMotion)、资源动态负载均衡(Distributed Resource Scheduler)等虚拟化的特性。同时可以支持业务虚拟机在不同的Hypervisor之前进行迁移，也就是V2V的能力，例如从vSphere迁移到KVM等。图6：超融合架构计算资源池（x86服务器虚拟化）存储资源层面：超融合系统提供的分

42、布式文件系统（NDFS）可以将一组集群内的节点组成一个统一的分布式存储平台。NDFS对于x86虚拟化平台软件而言就是一个集中的共享式存储，与任何其他集中式存储阵列一样工作，且提供更为简单便捷的存储管理，无需像传统集中存储那样再配置LUN、卷、或者Raid组。图7：分布式存储架构和功能超融合分布式存储架构不仅同样提供传统存储的能力外，还提供更多的能力。针对于虚拟化方面提供快照、克隆等机制，数据层实现本地优先访问、存储分层等性能机制，对数据进行压缩和去重提高存储可用容量，借助两份以上冗余数据提供存储的可靠性，增加或减少节点数据分布会自动平台，当节点宕机或磁盘损坏后具备数据自恢复能力等。超融合系统H

43、X系列每个节点提供两种磁盘，标准配置为2块SSD，单盘容量分200GB、400GB；6块SATA的HDD，容量为1TB、2TB 、4TB、6TB的HDD)。图8 分布式存储系统逻辑架构NDFS被设计成为非常动态的平台，可以适用于不同工作负载的应用，并且允许混合节点类型：例如将计算密集型节点和存储密集型节点混合在一个集群中。对于集群内部磁盘容量大小不同的，确保数据一致的分布非常重要。NDFS有自带的称为磁盘平衡的技术，用来确保数据一致的分布在集群内部各节点上。磁盘平衡功能与各节点的本地磁盘利用率和内置的NDFS ILM（数据生命周期管理）一同工作。它的目标是使得所有节点的磁盘利用率大致相等。另外

44、，超融合节点通过ILM（信息生命周期管理）实现SSD和HDD的数据热分层。简单而言，磁盘的热分层时实现在集群内所有节点的SSD和HDD上，并且由ILM负责触发数据在热分层之间的迁移。本地节点的SSD在热分层中是最高优先级的，负责所有本地虚拟机IO的读写操作。并且还可以使用集群内所有其他节点的SSD，因为SSD层总是能提供最好的读写性能，并且在混合存储环境中尤为重要。在超融合的虚拟化环境中，所有IO操作都将由本地节点上的Controler VM(CVM)接管，以提供极高的性能。据以往经验及用户习惯分析，一般运行服务器虚拟化的虚拟机对IO性能要求在200-300 IOPS左右，而单个节点可提供25

45、000上的IOPS，3节点集群可提供将近75,000的IOPS。可以非常轻易的满足医院业务的需求。在计算虚拟化资源池中的每台虚拟化Hypervisor节点上会运行多台虚拟机，多台虚拟机之间共享网络，为了方便管理建议采用虚拟交换机来配置和管理网络，虚拟交换机可在数据中心级别提供集中和聚合的虚拟网络，从而简化并增强虚拟机网络。在虚拟交换机的网络划分上，仍然可以采用VLAN的方式划分不同的子网，实现不同子网段的安全和隔离。在网络隔离上，也可以采用网络虚拟化VXLAN技术。VXLAN网络协议，即VLAN协议的扩展版本。VXLAN网络可以跨越物理边界，从而跨不连续的数据中心和集群来优化计算资源利用率。V

46、XLAN采用逻辑网络与物理拓扑相互分离，使用IP的技术，所以无需重新配置底层物理网络设备即可扩展VXLAN网络。正因如此，也就无需再花费大量时间来规划如何调配VLAN及管理VLAN数量剧增问题。在每个Nutanix物理节点上有多种网络需求，包括管内部通讯网络、管理网络、生产网络等，因此每个Nutanix节点建议配置2块网卡，网络设计建议如下：类型设计备注Nutanix物理节点之间的内部通讯网络10Gb以太网双链路冗余每个节点通过两条万兆链路分别连接两台万兆交换机，保证网络设备和链路的冗余度。建议用户使用万兆网络互联物理节点，当发生密集的写IO时，万兆网络能保证提供足够带宽满足节点之间的IO同步

47、流量。客户端与服务器虚拟机之间的通讯网络，虚拟化服务器对外服务网络1Gb/10Gb以太网，双链路冗余每个节点通过两条千/万兆链路分别连接两台千/万兆交换机，保证网络设备和链路的冗余度。用户访问虚拟服务器对外提供服务时，通过千/万兆链路可以实现与后端存储流量隔离。硬件管理网络(IPMI)1Gb以太网每个节点都有独立的千兆链路，用于连接专门的管理网络，实现管理网络与业务网络、存储网络分离。可以最大限度保证管理的灵活性和安全性。2.1.5虚拟化软件的选择虚拟化Hypervisor层的类型选择，基于生产环境和灾备环境划分，生产环境建议采用Vmware vsphere商业化平台软件并购买原厂支持服务，非

48、生产环境容灾环境，建议采用平台标配的免费的AHV虚拟化软件，具备高可用(High Availability)、在线迁移(Live Migration/vMotion)等常用虚拟化层特性。Vmware vsphere虚拟化软件版本对比，目前vsphere保留了标准版、企业增强版和企业增强版带Operations Management（监控、容量规划），主要区别在于分布式虚拟交换机支持、DRS动态资源调度、Qos、跨Vcenter管理平台和长距离虚拟机迁移，建议预算充足考虑企业增强版带Operations Management（监控、容量规划）版本。以下为版本间区别：2.1.6虚拟化平台虚拟机安全

49、虚拟化在资源利用率、高可用性、高扩展性上有着诸多优势，实现虚拟化后，直观的来看，是将多台服务器集中到了一台主机内，这一台主机同时运行了多个操作系统，提供不同的应用和服务；系统管理员根据需要可以非常方便的添加新的应用服务器；根据传统的安全设计模型，需要在每个操作系统中安装防毒软件，在网络层部署入防火墙、侵检测或入侵防御系统，但是在这种在传统方式下合理的设计，在虚拟环境下会面临一些新的问题：未激活的虚拟机，物理机下关闭计算机后CPU停止运行，网络关闭，理论上不会有数据的交互，操作系统也就不存在被感染的可能；但是在虚拟环境下，CPU，网络，底层的ESX都在工作中，关闭的操作系统类似于物理环境下的一个

50、应用程序，尽管这个“应用程序”没有运行，但仍然有被病毒感染的可能；资源的冲突，防毒软件在启用预设扫描后，当到了指定时间，会同时进行文件扫描的动作，这个时候防毒软件对CPU和内存的占用急剧增加，当系统资源被耗尽的时候就会导致服务器down机；管理复杂度，由于虚拟化的便利性，系统管理员可以非常方便的根据模板生成新的系统，这些新系统要打补丁，进行病毒代码的更新，也会增加安全管理的复杂度；虚拟化环境的动态特性面临入侵检测/防御系统（IDS/IPS）的新挑战。基于网络的IDS/IPS，也无法监测到同一台ESX服务器上的虚拟机之间的通讯；由于虚拟机能够迅速地恢复到之前的状态，利用VMware VMotio

51、n易于在物理服务器之间移动，所以难以获得并维持整体一致的安全性。所以虚拟化已经使“网络边界去除”的挑战更加明显，虚拟化对于安全的需求也更加迫切。VMware VShield Endpoint 程序使我们能够部署专用安全虚拟机以及经特别授权访问管理程序的API。这使得创建独特的安全控制虚拟机成为可能，如在Gartner的报告中所述，安全虚拟机技术在虚拟化的世界中从根本上改变安全和管理的概念。这种安全虚拟机是一种在虚拟环境中实现安全控制的新型方法。安全虚拟机利用API来访问关于每一虚拟机的特权状态信息，包括其内存、状态和网络通信流量等。因为在不更改虚拟网络配置的情况下，服务器内部的全部网络通信流量

52、是可见的。 包括防病毒、防火墙、IDS/IPS 和系统完整性监控等在内的安全功能均可以应用于安全虚拟机中。Deep Security产品由三部分组成，管理控制平台（以下简称DSM）；安全虚拟机（以下简称DSVA）；安全代理程序（以下简称DSA）。趋势科技Deep Security安全防护系统管理控制中心（DSM），是管理员用来配置及管理安全策略的集中式管理组件，所有的DSVA及DSA都会注册到DSM，接受统一的管理。 趋势科技Deep Security安全防护系统安全虚拟机(DSVA)是针对 VMware vSphere 环境构建的安全虚拟计算机，可提供防恶意软件、IDS/IPS、防火墙、We

53、b 应用程序防护和应用程序控制防护，数据完整性监控等安全功能。 趋势科技Deep Security安全防护系统安全代理程序(DSA)是安全客户端，直接部署在操作系统中，可提供 IDS/IPS、防火墙、Web 应用程序防护、应用程序控制、完整性监控和日志审查防护等安全功能。 Deep Security通过vshield endpoint提供的实时扫描、预设扫描、清除修复等数据接口，对虚拟机中的数据进行病毒代码的扫描和判断，并结合防火墙、IDS策略实时对进出虚拟机的数据进行安全过滤；在管理上需要vshield manager和vcenter的支持。趋势科技Deep Security系统提供了对数据

54、中心（范围遍及虚拟桌面到物理、虚拟或云服务器）的高级保护，包括： 防恶意软件 防火墙入侵检测和阻止 (IDS/IPS) Web 应用程序防护 应用程序控制 完整性监控 日志审计VMware 虚拟机的恶意软件防护 防恶意软件模块可提供趋势科技防恶意软件防护，包括实时扫描、预设扫描及手动扫描功能，处理措施包含清除、删除、拒绝访问或隔离恶意软件。检测到恶意软件时，可以生成警报日志。 入侵检测和阻止 (IDS/IPS)、Web 应用程序防护和应用程序控制 DPI 规则通过保护漏洞不受已知和未知攻击来提供入侵检测和阻止 (IDS/IPS) 防护。此类防护也称为虚拟补丁，实现方式是每个规则定义预期的应用程

55、序数据并根据其内容阻止恶意数据。 此外，DPI 规则通过一组 Web 应用程序防护规则来保护 Web 应用程序中的漏洞（如跨站点脚本 (XSS) 和 SQL 注入）。 通过检测已知的应用程序流量（在企业环境中可能需要限制），DPI 规则还可以用于向计算机提供应用程序控制。 持续的趋势科技Deep Security系统规则更新会自动提供最新的全面防护，以抵御已知和未知攻击。 防火墙规则 完善的双向状态防火墙为所有网络通讯协议（包括 TCP、UDP 和 ICMP）提供全面支持。防火墙规则是完全可配置的，以每个网络接口为基础允许或拒绝网络通信，以及限制对允许的 IP 或 MAC 地址的通信。 完整性

56、监控规则 通过完整性监控防护模块，趋势科技Deep Security系统可以扫描和检测计算机系统文件、目录、注册表项和注册表值以及已安装软件和运行的服务中发生的更改。系统会将这些更改作为事件记录在管理中心中，并且可以对其进行配置，以生成警报。日志审计规则 通过集成 OSSEC，趋势科技Deep Security系统可以审查由操作系统和应用程序生成的日志事件。日志审计事件保存在管理中心中，可以对其进行配置，以生成警报。此部分只给出建议，实际授权按照处理器数量收费。2.1.7 业务系统迁移方法将现有生产系统利用Vmware Converter工具迁移到vSphere虚拟化平台上，保证业务的正常运行

57、。现有生产环境中Windows Server 2000，需使用Converter4.0迁移工具进行迁移。此外，生产环境中以2003、2008系统居多，使用Converter5.1迁移工具进行迁移。可以实现在线迁移服务器到虚拟机（P2V），根据用户数据迁移前后的存储位置不同，可以采用不同的数据迁移方案来进行数据迁移：具体采用哪一种还需要到实际现场实际考察和确认。以下是对具体情况的分析：源服务器数据存放在本地，计划迁移到虚拟机上可以实现在线迁移，迁移的需要网络防火墙开通相关端口，迁移的时间取决于服务器数据量大小和网络的速度。源服务器数据存放在共享磁盘柜上，计划迁移到虚拟机上可以实现在线迁移，迁移的

58、需要网络防火墙开通相关端口。一般情况下，共享存储上的数据量会非常大，所以这种应用迁移时间会比较长。源服务器数据以Raw方式存放在共享磁盘柜，计划仍保留在磁盘柜不可以实现在线迁移，需要用户备份数据。重新搭建环境，把磁盘柜Raw挂载到虚拟机上，然后进行数据恢复。源服务器数据以文件系统方式存放在共享磁盘柜，计划仍保留在磁盘柜不可以实现在线迁移，需要用户备份数据。重新搭建环境，把磁盘柜相应的分区挂载到虚拟机上，格式化成相关的文件系统，然后进行数据恢复。根据不同的数据迁移的方案，数据迁移的步骤如下：在线迁移的步骤备份被迁移的服务器数据安装一台Convert服务器和客户端；调整网络防火墙设置满足迁移需求；

59、启动运行Convert应用程序，根据向导开始迁移指定服务器；迁移完成后，测试验证新生成的虚拟机可用。离线迁移的步骤备份被迁移的服务器数据；根据需求创建虚拟机；配置虚拟机的网络、主机名称等；在虚拟机安装应用程序；恢复应用程序数据；启动应用程序服务；测试验证新搭建的虚拟机可用。数据迁移的风险评估数据迁移之前需要用户做好数据备份。在线迁移过程不会破坏源数据库服务器的任何数据，即使迁移失败，源数据库服务器仍然可以继续提供服务，故数据迁移没有风险。迁移前准备：操作系统版本系统盘数量及大小业务信息统计处所网络环境的带宽停机窗口时间迁移回退方案：无论是P2V、V2V或者是VMware平台自带的vMtion功

60、能，理论上，迁移都不会破坏源端虚拟机，如发生迁移失败或者迁移过去后业务不可用，可直接启用源端虚拟机继续提供业务，待查明原因后，继续迁移。2.1.8 系统培训及知识转移对本项目中的培训任务给予高度重视，首先选择具有丰富工作实践和教学经验的技术人员担任教师；其次认真编写有关培训教材，充分保证培训课程的实用性，使客户的技术人员在最短的时间内获得最有效的系统知识；另外，合理组织培训方式，结合不同教学形式，使得培训效果达到最佳。在培训工作完成之后，学员将具备以下能力：服务器虚拟化产品的整体结构、设计思路、所用技术具有全面的了解掌握系统中涉及的各种功能模块件的用途、使用、维护方法掌握系统中涉及的软件安装、