03fusionsphere虚拟化场景概要设计模板hld

商和其他商标均为技术的商标注您的产品、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务的或保证。 客户服务邮箱：修订记修订记 概 项目总体概 技术方案概要规 VM概要规 SAN子系统概要规 3.4.1容量规 3.4.2方 3.6.1 FusionCare概要规 FusionSphereSOI规 容灾与备 缩略 概

【提示描述本文档编写的目的支撑【样例本文档描述FusionSphere虚拟化解决方案

【提示本章节描述文档编写范围【样例本文档支撑虚拟化解决方案的计算子系统、网络子系统、SAN子系统等模块的概要

【提示描述设计文档编写所需的依赖文档【样例1FusionSphere虚拟化解决方服务输2FusionSphere虚拟化技术建售前输3客户详细需客户需求详4项目总体概【提示描述FusionSphere虚拟化项目的背简要介绍客户建立该云平台项目的目的和用途【样例云计算是XX客户发展及中的一个重要契机。传统的业务主要是以网络基础设XX客户拥有强大的用户群，网上的信息资源更是如此丰富，需要将计算能力和信息存储能力结合起来，提供有效的个性化服务；XX客户对云计算寄予了极大的热情，并积2009年XX客户和成立云计算联合项目组，启动云计算试点，并且成功试用，XX公司开展云平台项目业务提供宝贵的经项目中大概需要XX台虚拟机，XXT，XX带宽，满足XX1、XX2等业务诉求项目中涉及到的物料信息，建议以表格形式给服务器设1E90001---234设 1S6800TV311---234网络设虚拟

11接入交21汇聚交3 License1XX2XX3---4---5---技术方案概要规【提示本章节描述总体组网拓扑以及说明【样例××项目系统组网总体拓扑如下图所示互联网接入汇接互联网接入汇接NOTE系统总体规划包括计算子系统、子系统、网络子系统使用HBA卡，使用FC连接。管理节点全部使用虚拟化部署，部署在带HBA子系统包括一套，分别配置ISCSI和FC接口。创建LUN后分别到2个主机，每务平面、平面、心跳平面和管理平面。【提示机房的基础信息，规划后续部署模【样例长*宽*高，UUPSUPS多模光纤或单模光纤，10GE40GE【提示可以根据机柜情况给出计算节点、网络节点、设备等物理环境的部署图【样例××机房虚拟化系统机架部署规42

42

42计算机柜配线架计算机柜配线架1 1

42

计算机柜计算机柜计算机柜11

42计算机柜1计算机柜1 1

42

计算机柜计算机柜机柜11网络柜网络柜4汇聚换0交换0 2222 222

2 22 22 22 22 22 22 22 2

22 2 22 2 22 2 22 22 2 22 2 22 2 22 2 22U2

2U

每机柜放置XX台服务器，其中蓝色标识不带HBA的服务器，黄色标识带HBA的服务器每机柜放置XX台服务器，如红色标识，上行柜接入交换机【提示本章节描述FusionSphere虚拟化平台各组件名规则，以下命名规则仅作为参考，如【说明FusionSphere系统中每个设备包含两个属性：物理属性和逻辑属性。VLB、VLAN池、分区名OS类型，模板名【示例“机柜SD机房A20机柜的第6RH2285服务SD机房A16机柜的第1S5352交1个CNA节设X6000的第1 SD站点 SD站点 SD站点第一个DHCP服务【提示本章节描述FusionSphere集群概要规划的基础要求，详细如下【说明2容量本SANFusionStorageSANFusionStorage是/DRS【注意：在使用FCSAN或者IPSAN的虚拟化时，单个集群的主机数量过台【提示本章节描述FusionSphere部署时主机的概要规划说明，详细如下所示【说明如RH2288RAIDRADIVM【提示本章节描述FusionSphere虚拟机的概要说明，详细如下所【说明GuestOS交换机组网规Smartlink等技术方案描述。当使用FCSAN和IPSAN的 虚拟化VIMS时，VIMS控制网络数据量小，但可靠性要求高，因此VIMS 控制网络需要独立使用2个GE网口。虚拟化VIMS支持瘦分配、快照和 【提示本章节介绍整体组网组成【样例××XX业务网管理网业务网管理网网络连心层负载均负载均汇聚接入虚拟网络规虚拟虚拟网络服务规BMC平面管理平面业务平 管理平 平网络平管理平 平计算资源 资源备份资FusionStorage组网设2NOTE网络子系统分“四层五面“四层分别是虚拟层接入层、汇聚层层“五面分别为业务平面平面、心跳平面、管理平面、BMC平面。虚拟网络对虚拟机提供各种网络服务接入层网络实现服务器/和接入交换机连通汇聚层网络实现多接入交换机的互通；层网络：实现所有网络设备间的消息转发。业务平面：用来承载用户侧到VM的流量以及VM之间的流量；管理平面：用来承载云计算系统设备之间的管理消息交互和云计算系统的和流量；平面：用来承载计算子系统和子系统之间的流量。心跳平面：用来保证间数据的互拆。服务器连线规【提示云平台管理、计算业务使用RH2288H服务器，采用S5500T，以下描述所涉及到的【样例接入交换机堆接入交换接入交换机堆接入交换机心连线规

【提示采用SAN以下描述所涉及到的各种的接入连线示意，如现网使用的是链路【样例接入交换机接入交换机汇聚 接入交换机A接入交换机接入交换机汇聚 接入交换机A接入交换机 控制器控控制器NOTE以上示例以S5500TSAN进行说明每套SAN，走IP协议，A控、B控各4个口，一个管理口在FCSAN组网情况下，链路走FC链路，只需要规划A控、B控的IP即可，需注意为避免FCHBA卡损坏后的干扰和扩容时对原有组网的冲击， 采用“划小zone方式。即：一个服务器的两块不同的HBA卡建议做到ZONE ID全部独。博科光纤交换机和Qlogic的光纤交换机在对接时，需启用AGTR模式进行对接【提示本章描述接入、汇聚、、负载均衡服务器等资源概要规划网络设接入交换6S5700汇聚交换8S93062负载均2F5汇VLAN&IPVLANIPInternet外部对应4CIP地址汇聚交换-交换-接入交换-业务-公网地-预留业务-2S9306作为汇聚交换机。【提示本章节描述SAN相关网络系统概要规划【样例设备口分别使用8个GE电口或8个FC接口上行，分别接服务器ISCSI口HBA卡服务器集群。IPSAN平面IP规划及VLAN划分参考如下VLANIP1VLAN2VLAN NOTEIPSAN平面IP数目和主机数目、 数量强相关，可根据所需要的IP数目，灵活配置掩码。FCSAN场景下不涉及 IP地址规划。【提示本章节描述FusionSphere虚拟化解决整体所需管理网络信息概要规划【样例 BMCIP地IP----21--211---可--BMCIP地IP--可可4【提示本节描述用户虚拟机网络概要规划【样例用户网络概要规划如下所示集群内网地内网地集群内网地内网地NOTE集群1申请两个VLAN集群2申请两个VLAN弹性（公网）IPIP弹性终结在上为虚拟机NOTE【提示11Gb。2在可以或预估VM带宽的情况下，结合VM的数量以及VM上业务的并发度与业为保证带宽可扩展，建议所有网络设备之间连接均使用Eth-Trunk，后续增加带宽设备间带宽，只需要往Eth-Trunk中增加端口链路即可。当使用FCSAN和IPSAN的虚拟化VIMS时，VIMS控制网络数据量小，但可靠性要求高，因此VIMS控制网络需要独立使用2个GE网口。—>集群GEGEGE集群GEGE—>集群GEGEGEGE集群GEGE云平台带宽规GE电10GE光GE电10GE光NOTE如使用FCSAN，带宽规划需要根据实际业务诉求给出GE电10GE光GE电10GE光NOTE如使用IPSAN或FCSAN的VIMS，心跳平面必须配置独立的GE网卡【提示【样例各种网络服务概要规划示例子网数量虚拟机部VFWVFW最大会XXVFW最大新建会话数XX物理部TCP带宽XXUDP物理部路由数物理部【提示【样例各种虚拟网络概要规划示例DVSVDSwtich规划的ProtaGroupSAN子系统概要规【提示【示例IOPS管理集本用户集群虚拟化用户集群虚拟化【提示【示例RAID1.0相关概要规RAID类型要RAID5orRAID最小容RAID最大容热备数NOTE规划建议遵循以下原则至少采用RAID5确保用户数据安全可靠和读写性能同一RAID组中的硬盘类型、容量和转速要求相同每套SAN配置6块热备盘，每框硬盘部署两块热备盘实际可用的容量须减去校验位硬盘的容同一个RAID尽量在同一框硬盘数据概要规数据与RAID组关最小数最大数单数据主机【示例RAID2.0相关概要规池硬盘+RAIDPoolSAS(200G)*24，RAID10(8NL_SAS(1000g)*12，RAID10(11盘SAS(200G)*12，RAID10(8SAS(600G)*8，RAID5(8)NL_SAS(1000g)*12，RAID10(11盘SAS(200G)*24，RAID10(8NL_SAS(1000g)*12，RAID10(11盘SSD(200G)*24，RAID10(6NOTE规划建议遵循以下原则至少采用RAID5确保用户数据安全可靠和读写性能同一RAID组中的硬盘类型、容量和转速要求相同同一个RAID尽量在同一框硬盘数据概要规池FusionStorage【提示本章节描述FusionStorage子系统的概要规划说明，至少包括说明FusionStorage部署的资源池数量,服务器数量,采用副本数等融合/分离部署方案说容量概要规划说明【样例××项目FusionStorage子系统概要规划说明FSM管理的FusionStorage机数FusionStorage群数SAS/SATASSD卡ZKSSD盘72（12×6）数IOPS单资源池两副本OR副本预留空间说明整体预留XX%空间融合or分离部10GE*4,orIB网络VLAN信息：1IP信息：说明部署FusionStorage时，主机0规格须增加FusionStorage额外增加-部分，否则pute、FusionManager及FusionStorage的管理节点。详细请参见FusionStorage的产【提示本章节描述FusionStorage子系统的部署方案【样例分离部署服务器型号，如副本说明，三副本/集群数XX集管理节节点数量节容量包含cache类计算节节点数量拓扑示例如下管管理计算FusionStorage主机通用主机通用主机通用主机通用主机OSD...OSD...OSD...OSD...管理管理最小环境必选节管理计可选节点/计算节点至少配置一融合部署服务器型号，如副本说明，三副本/集群数XX集管理+节容量包含cache类计算节节点数量管管理计算FusionStorage主机主机主机主机主机MDC&ZKMDC&ZKMDC&ZKOSD...OSD...OSD...OSD...管理 +计管理 +计管理 +计+计计最小环境必选节可选节3.5.3资源概要规【提示本章节详细描述资源的需求和资源的部署【样例在2副本情况下每刀片有12块盘(900G)SAS盘作为FusionStorage的池硬盘，共6个刀片，故总容量为12*6/2*900/(1.024*1.024*1.024)=30,174G。在2副本情况下每刀片有12块盘(900G)SAS盘作为FusionStorage的池硬盘，共6个刀片，故总容量为12*6/3*900/(1.024*1.024*1.024)=20,116G。实际分配容量性网络平面安安

【提示从平面角度分析性【样例 述项目中所采用的平面方案。云计算项目 层：物汇聚层：接入层：VLAN【提示安全策略部【样例X目提供 拟机作外部用体验用独立提供个业务群供外用户使用， 项目台业务面通过对S538作为部业务汇，汇聚通过一对Eudmon100E对接网网络口，对接网络出口案见外用户系承载对接，业务接详见部用户务对接案节，详细配置如下图所示：出口路由器 出口路由器FirewallFirewallFirewall交换机交换机VIAN16VIAN10VIAN14VIAN12VIAN13VIAN13VIAN15VIAN11IP12-IP15-IP11-IP17-工作模式：分别旁挂在交换机两侧，工作在路由模式下 接内网子接口加入到Trust域，接公网的子接口配置为区域，两 之间的互联接口定义为DMZ区域ACL滤： 主要连接Outside区域和Inside区域，在这两个不同安全区域 滤，需要通过ACL定义一系列的过滤规则，然后将ACL规则应源地址/目的地址、源端口/目的端口和上层协议等）与设定的ACL规则进行比较，NAT地址映像：上配置一个公网地址，作为FM的浮动IP的地址映像 等 、udp_泛洪 等

todeath、IP碎如图的GE1与GE2均需分别配置IP，并且需要配置相应的静态路由两台的GE3接口之间启用VRRP组，用于的状态流同步备份协议HRPGE3接口传A的GE1接口与GE3接口加入到同一linkgroup组，B的GE1接口与GE3接口加入到同一linkgroup组，使得任意一条链路发生故障时主备关系对于平台不需要进行NAT和进行安全过滤就出公网的网段，可以在在交【提示与安全相关的建议【样例帐号1全局管理员XX至少有2个，相互2管理员XX3操作管理员XX说明8【提示介绍防特性的概要部署方【样例……主机主机主机主机防…………说明………… 的防策略，下发 管理内存管理虚X防护虚XXX【提示从设备以及设备选型角度分析高可用性，例如管理服务器选型、计算服务器选型【样例全新部署模式需按照解决方案典型部署要求考虑设备的高可用服务每个平面2网卡（类型和数量）硬盘组主备节点分别部署在两个机系双电业务网络高可用【提示结合业务流以及网络设备部署和配置进行高可用性概要规划【样例服务业务面双网口，网口主备模式接入1、接入交换机采用堆叠模SmartLink组汇聚1汇聚交换机配置VRRP为服2、汇聚层与层通过或者静态路由协议对接管理网络高可用【提示结合管理流以及网络设备部署和配置分析高可用性【样例管理平面组网为接入层堆叠＋汇聚层VRRP+层VRRP，管理流高可用性分析参考业网络高可用【提示结合流以及网络设备部署和配置分析高可用性，多路径【样例接入交换机接入交换机接入交换机汇聚 接入交换机A接入交换机 控制器控控制器NOTE 网络不存在任何单点故障任何一个单点发生故障均可以确保消息流的正常转发管理节

【提示列出组网中所涉及的所有双机服务器并进行分【样例自动倒换，原备节点变为主用状态对外提供业务，原主用为备用空闲状态。主备模主备部署使用不同RAID组的空主备模空HA模主备部使用不同RAID组的启用HA空主备模空HA模主备部使用不同RAID组的启用HA空主备模空HA模主备部使用不同RAID组的启用HA空虚拟机

【提示虚拟机HA策略配置【样例集群资源预HA属CPU资源、内存资源网络资源20%集群中HA属集群资源预HA属CPU资源、内存资源网络资源20%集群中HA属NOTE若VRM无法收集到某台虚拟机信息时，认为虚拟机故障，VRM选择CNA重建虚拟机，即将故障虚拟机重建到选择的CNA上。当某CNA节点故障时，VRM在其它CNA节点上重建该CNA上的虚拟机目标CNA必须满足该虚拟机需要的CPU【提示系统备份概要规划，确保系统配置和管理数据及时在第进行备【样例1系统配上传第备份服务2系统管理上传第备份服务3系统日上传第备份服务【提示时间同步概要规划，确保系统时间正常同步【样例1外部时钟时钟源地址(IP地址，)，物理时钟1同步客户外部时钟2同步客户外部时钟3物理部署：同步客户外部时虚拟机部署：同步虚拟机所在主机时4eBackup备备份管理服务器外部NTP源向备份管理服务5应用虚拟虚拟机时间不受FusionSphere统时间影响。NOTEFusionCare【提示FusionCare概要规划，确保日志收集、健康检查业务正常进行【样例FusionCare1部署Win7_64bitOS，PC2单次收集信息GB3巡检频次/周FusionSphereSOI【提示FusionSphereSOI概要规划，确保系统深度洞察功能正常使用【样例FusionSphereSOI1部署模板部2系统洞察XX01个VIP用户须XX01指标XX02个VIP用户须XX02指容灾与备【提示FusionSphere容灾方案概要规划，确定容灾所需虚拟机、各种指标确【样例1RTO、RPO要RTO≤XX、2容灾策异步/同3容灾方主机容灾/阵列容4容灾期间主端写IOPS5待容灾虚拟机XX6数据类SAN虚拟化数据7VRG虚拟XX【提示FusionSphere容灾组网概要规划，确定容灾所需虚拟机、各种指标确认【样例基于主机网络链路的时延平均值≤XXms，最大值值≤XXms，丢包率≤XX平站点间提供管理和主机IO两种类型链路，且需要，避免主管理链路带宽≥XXMbps主