2硬件集成实施方案

1华能虚拟化扩容工程实施文档V3.020234北京英孚泰克信息技术目录\l“_TOC_250040“第一章工程概述 3\l“_TOC_250039“工程背景 3\l“_TOC_250038“工程目标 3\l“_TOC_250037“工程内容 3\l“_TOC_250036“其次章虚拟化群集扩容和升级 4\l“_TOC_250035“内网群集 4\l“_TOC_250034“内网资源池的规划 4\l“_TOC_250033“群集规划 4\l“_TOC_250032“存储规划 7\l“_TOC_250031“网络规划 9\l“_TOC_250030“升级和扩容的步骤 14\l“_TOC_250029“2.1.2.1升级 14\l“_TOC_250028“2.1.2.2扩容 16\l“_TOC_250027“资源安排和优化 18\l“_TOC_250026“2.1.3.1DRS. 182.1.3.2HA. 19\l“_TOC_250025“2.1.3.3CPU、内存的限制、预留、份额的使用原则 21\l“_TOC_250024“VPN群集 23\l“_TOC_250023“DMZ群集 25\l“_TOC_250022“第三章网络设备的扩容 28\l“_TOC_250021“现网状况描述 28\l“_TOC_250020“以太网 28\l“_TOC_250019“SAN网络 28\l“_TOC_250018“部署规划 29\l“_TOC_250017“设备命名 29\l“_TOC_250016“设备连接 31\l“_TOC_250015“IP地址 34\l“_TOC_250014“实施步骤 36\l“_TOC_250013“三层及路由 36\l“_TOC_250012“接入层端口 36\l“_TOC_250011“存储连接 37\l“_TOC_250010“Zone配置 37\l“_TOC_250009“第四章存储设备的扩容 38\l“_TOC_250008“存储产品的规划 38\l“_TOC_250007“内网存储产品规划 38\l“_TOC_250006“VPN存储产品规划 39\l“_TOC_250005“DMZ存储规划 40\l“_TOC_250004“技术简介 41\l“_TOC_250003“存储配置步骤 43\l“_TOC_250002“数据预备 43\l“_TOC_250001“配置流程 44\l“_TOC_250000“配置步骤 46工程背景本次工程建设为华能集团扩建虚拟化资源池工程储资源、以及网络的扩容。工程目标针对内网区域、VPN区域、DMZ区域，这三个区域分别进展虚拟化资源的扩容和建设。通过该工程的建设，满足华能集团将来IT进展的需要。成为支撑企业信息化建设的平台。工程内容16台华为TecalRH5885V32OceanStor5600V3CiscoNexus5000交换机端口，满足此次设备连网要求。建设带外治理网络，保障虚拟化系统治理的安全性和牢靠性。VPN3I840-G251OceanStor5500V32台华为CE6810-48S4Q-EI网供给网络支持。建设带外治理网络，保障虚拟化系统治理的安全性和牢靠性。DMZTecalRH5885V3内网群集内网资源池的规划群集规划CPU〔购华为效劳器CPUV2IBMx3850效劳器CPUV1VMware最正确实践共打算分为5个群集：分别是一个vCenter群集、一个生产群集V群集V2、一个测试群集V1、一个测试群集V。45主机名称用户名主机名称用户名密码IPv4/子网掩码网关DNSserver用途ESXi-C306-D10-2U-5UrootESXi-C306-D10-7U-10UrootESXi-C306-D10-12U-15UrootESXi-C306-D10-17U-20UrootESXi-C306-D10-22U-25UrootESXi-C306-D10-27U-30UrootESXi-C306-D10-32U-35UrootESXi-C306-D9-2U-5UrootESXi-C306-D9-7U-10Uroot集群名称机器数量集群名称机器数量(台)v1-生产 6v1-测试 3组成IBMx3850IBMx3850购华为效劳器组成〔TecalRH5885V3〕购华为效劳器组成〔TecalRH5885V3〕IBMx3850主机系统版本〕〕v2-生产12ESXI5.5v2-测试4ESXI5.5vcenter2ESXI5.5〔5.1〕不同集群所需的功能如下表：集群名称DRSHAFTvmotionEVCv1-生产开启：一主多从开启开启禁用v1-测试4开启：一主多从开启开启禁用v2-生产4开启：一主多从开启开启禁用v2-测试4开启：一主多从开启开启禁用vcenter手动开启：一主一从关闭开启禁用内网效劳器主机规划表格：chng-12345610.1.59.22/2410.1.59.254——生产chng-12345610.1.59.23/2410.1.59.254——生产chng-12345610.1.59.24/2410.1.59.254——生产chng-12345610.1.59.25/2410.1.59.254——生产chng-12345610.1.59.26/2410.1.59.254——生产chng-12345610.1.59.27/2410.1.59.254——生产chng-12345610.1.59.28/2410.1.59.254——生产chng-12345610.1.59.29/2410.1.59.254——生产chng-12345610.1.59.30/2410.1.59.254——生产ESXi-C306-D9-12U-15UESXi-C306-D9-12U-15Urootchng-12345610.1.59.31/2410.1.59.254——生产ESXi-C306-D9-17U-20UESXi-C306-D9-22U-25UESXi-C306-D9-27U-30UESXi-C306-D9-32U-35UESXi-C306-D8-25U-28UESXi-C306-D8-30U-33UESXi-C306-D6-27U-30UESXi-C306-D6-22U-25UESXi-C306-D6-17U-20UESXi-C306-D6-12U-15UESXi-C306-D6-7U-10UESXi-C306-D6-2U-5UESXi-C306-D5-27U-30UESXi-C306-D5-22U-25UESXi-C306-D5-17U-20UESXi-C306-D5-12U-15UESXi-C306-D5-7U-10U注：黄色为原内网IBMx3850机器，原用户名：root，原密码：root123456rootchng-12345610.1.59.32/2410.1.59.254——生产rootchng-12345610.1.59.33/2410.1.59.254——生产rootchng-12345610.1.59.34/2410.1.59.254——测试rootchng-12345610.1.59.35/2410.1.59.254——测试rootchng-12345610.1.59.36/2410.1.59.254——测试rootchng-12345610.1.59.37/2410.1.59.254——测试rootchng-12345610.1.59.38/2410.1.59.254——生产rootchng-12345610.1.59.39/2410.1.59.254——生产rootchng-12345610.1.59.40/2410.1.59.254——生产rootchng-12345610.1.59.41/2410.1.59.254——生产rootchng-12345610.1.59.42/2410.1.59.254——生产rootchng-12345610.1.59.43/2410.1.59.254——生产rootchng-12345610.1.59.44/2410.1.59.254——测试rootchng-12345610.1.59.45/2410.1.59.254——测试rootchng-12345610.1.59.46/2410.1.59.254——测试rootchng-12345610.1.59.47/2410.1.59.254——Vcenterrootchng-12345610.1.59.48/2410.1.59.254——Vcentervcenter虚机规划表格：参数vCPU内存磁盘空间vcenter虚机名称用户名密码子网掩码

值8vCPU20GB1200GB40GB(C:)与160GB(D:)WindowsServer202364-bitNW-vcenterAdministratorCHNG-12345610.1.59.20/24注：vcenter原用户名：administrator,原密码：Root.123456SQLServer虚机规划表格：参数vCPU内存磁盘空间操作系统分区操作系统版本虚机名称密码IPv4/子网掩码

值2vCPU16GB1350GBC50GB〔Thin〕D：300GB〔Thick〕简洁Windowsserver2023NW-sqlSQL2023CHNG-12345610.1.59.21/24存储规划72600G硬盘做raid5，配置是4D+1PLUNLUN1020个VM(数据事务类应用可以适当削减)，并且每个LUN80lun2T日常治理和日后需求，先将一台华为存储做raid52T的lun13日后应用部门需求来划分。依据最正确实践，部署的每一个VMFS文件系统下最好安排一个LUN磁盘，这样可以避开虚拟机文件VMDK跨LUNhost增加的华为存储物理连接图如下：8410GbFCoE2+2方式分别连接到两台N5K8目的。每个N5K交换机划分为两个Zone。划分的原则是：保障一个物理效劳器的两个网卡Zone中，保障全部绿色端口位于同一个Zone同时，对已经划分的存储容量和使用状况做好记录。每套存储设备划分的LUN使用状况、承载虚拟机数量、虚拟机操作系统和业务名称等进展登记，如以下图所示：网络规划虚拟网络规划VDS〔虚拟分布式交换机〕相对于VSS〔虚拟标准交换机〕来说，能够集中治理全部的虚拟机流量，并且能够实现VLAN划分，安全，双向流量掌握等功能。所以本次集群的交换机都是用分布式交换机。910双活双活10000kb/s128双活10000kb/s132双活——128双活20230kb/s128双活5000kb/s128双活——138双活20230kb/s131双活10000kb/s57双活10000kb/s流量掌握策略————10000kb/s流量掌握策略————10000kb/s——标准虚拟交换机功能物理网卡端口数VLANID负载均衡策略Management治理网络2〔FCoE〕54双活networkvmkernelvSphere2〔FCoE〕999双活vMotionvmnetworkVLAN5业务网络2〔FCoE〕56双活6vmnetworkvmnetworkVLAN1业务网络业务网络2〔FCoE〕2〔FCoE链路〕54132双活32vmnetworkVLAN12810M业务网络2〔FCoE链路〕vmnetworkVLAN132nolimits业务网络2〔FCoE链路〕vmnetworkVLAN12820M业务网络2〔FCoE链路〕vmnetworkVLAN1285M业务网络2〔FCoE链路〕vmnetworkVLAN128业务网络2〔FCoE链路〕vmnetworkVLAN13820M业务网络2〔FCoE链路〕vmnetworkVLAN131业务网络2〔FCoE链路〕vmnetworkVLAN57业务网络2〔FCoE链路〕本次工程将标准交换机〔VSS〕改为分布式交换机〔VDS〕后的配置如下：功能物理网卡端口数VLANID负载均衡策略流量掌握策略换机VDS1/2〔以太网链路〕999主备——vSpherevMotionVDS0 业务网络 2〔FCoE链路〕与vss保持一致

双活 与vss保持全都vSwitch交换机层面配置双网卡的负载均vMotionvMotion迁移到另一物理主机时保持其原有的VLAN802.1q的VLAN〔VS方式。连接现有的内网统一交换机，进展数据和存储的访问。在本方案中VDS0接入CiscoN5K换机，VDS1流量调整策略由三个特性定义：平均带宽、带宽峰值和突发大小。可以为每个端口组和每个dvPortdvPortESXivSwitch上的出站网络流量以及vNetwork分布式交换机上的进站和出站流量。流量调整功能会限制任何端口的网络带宽，但是也可以将其配置为允许流量“突发VDS0vlan128 vlan56 ...... vlan132 vlan13820MVDS0业务网络FCOE FCOE N5K

FCOEVDS1vmotion端口组VDS1治理网络电口 电口带外治理交换机物理网络规划网络架构图如下：1210GbFCoEN5K统一交换机相连接到达冗余和负载均衡FCoE通道里面分别数据存储协议和IPIP80%20%IP流量自动动态调整。N7K交换机。构建带外治理网络。13升级和扩容的步骤升级目前华能的效劳器集群的配置状况如下：对象对象ESXIvcenter〔vsphereclient5.5〕现状5.1操作5.55.5重装到利旧的效劳器数据库vcenter重装数据库到系统里，与vcenter治理网络上行物理网卡为FCOE，IPIP10.1.54.x 10.1.59.x，vmotion192.168.x.x改为和治理同一个端口组业务网络12VLAN组，局部VLANVLAN量掌握策略，且局部VLAN组无虚机VLAN连接虚拟交换机标准交换机改为分布式交换机升级主要包括以下操作〔测试和生产集群：升级原有的ESXI5.15.5标准交换机改为分布式交换机添加带外治理网络vcenterSQLserver将资源池治理方式改为文件夹方式操作步骤：升级原有的ESXI5.15.5，添加带外治理交换机，重装vcenterSQLserver，标准交换机改为分布式交换机，操作流程图如下：14将vcenter和数据库建立到利旧的两台效劳器上〔电口，用于治理。连接至带外治理网络上面。在旧的vcenter上创立vlan59网段VSSIP地址设置为将全部标准交换机的managementnetworkIP10.1.59.x。旧的venter剔除主机。使用的vCentervcenter在的vcenterVSS到VDSvlan59网段VSS迁移至VDS1〔治理VSS〔光口VDS0〔业务〕上面。关闭DRS功能。依据集群现在的资源状况，选择一台目标主机，手工迁出虚拟机，利用光盘引导升级ESXI5.15.5ESXI，保存VMFS机消灭故障，则联系硬件厂家准时解决问题。版本升级成功之后，手工迁入虚拟机复以上操作，直至全部物理效劳器ESXI5.15.5DRS将资源池治理方式改为文件夹方式文件夹适用于分组对象和将对象组织到层次构造中的容器。创立“主机和群集文件夹”15型对象操作步骤：在导航器中，选择数据中心或其他文件夹作为该文件夹的父对象。右键单击该父对象，然后选择用于创立文件夹的菜单项选择项。选项描述父对象是数据中心。假设父对象是数据中心，您可以选择要创立的文件夹类型：选择全部vCenter操作>建主机和群集文件夹。选择全部vCenter操作>建网络文件夹。选择全部vCenter操作>建存储文件夹。选择全部vCenter操作>建虚拟机和模板文件夹。选择全部vCenter操作>建文件夹。件夹中。选择该文件夹作为目标。扩容16412台生产集群。扩容工作就是将购置vcenter进展治理。16vcenter vcenterV1集群 V2集群扩容工作包含以下主要操作：ESXI5.5利用光盘引导安装ESXI5.5并进展口令修改、配置治理网络、测试治理网络、恢复网络hostname、DNSserver等工作。创立生产和测试集群利用vcenter创立生产和测试两个集群，并将装的主机添加进去，并启用vSphereHighAvailability(HA)、vSphereDistributedResourceScheduler(DRS) 。VDS0VDS1创立方式与V1集群的创立方式一样VDS1VDS0创立和划分端口组。windows2023，suse，windows2023模板的虚拟机，选择“模板17资源安排和优化DRS〔CHLSD〕〔THLSD〕的平衡容忍度，假设CHLSDTHLSD，群集被认为不平衡。DRS通过群集中全部活动的主机计算平均值和正常配额标准偏差打算了当前主机负载标准偏差〔CHLSD〕.正常的配额是衡量可用容量的利用率，DRS收到每个虚拟机的资源利用率可用容量是剩下资源数量，也就是减去虚拟层的资源需求后的容量。〔THLSD〕DRS从保守到激进共5个级别。集群内主机失衡率公式：1-THLSD/CHLSD。失衡率估算值为：激进：0.07；适度激进：0.15；中等：0.282；适度保守：0.53；保守：0.85。每个阈值级别设置了不平衡的容忍边界，激进的阈值设置了一个收紧的边界以允许一点点不平衡，而保守的阈值容忍比较大的不平衡，大多数保守阈值不会计算THLSD，只会建DRS会恳求保持CHLSDTHLSD。DRSGalaxEngine〔60s〕查询资源集群内虚拟机18CPU占有率、内存占有率。GalaxEngine〔600s〕启动资源集群内负载均衡调度算法，假设负载失衡度大于用户指定阈值〔保守、中等、激进，则在不同的物理机间迁移虚拟机。针对不同的DRS阈值〔除保守CPU周期是600s，采样的频率是60s，一个周期内就可以采集10组CPU66CPU针对华能业务建议：15甚小。假设全部承受，也能共同改善群集。当主机上的虚拟机运行着变化无常的工作负载，群集拥有同样配置的主机45而现在华能集群资源利用稳定且负载相对较低，可以将阀值调到第4HAHA19以下建议是vSphereHA接入掌握的最正确做法：面供给了极高的敏捷性。配置此策略时，选择CPU和内存的百分比以反映要支持的主机故障数。例如，假设期望vSphereHA为两个主机故障留出资源，并且群集中包含十个具有一样20%(2/10)。vSphereHA故障数预留足够容量所需的百分比。小取决于任一虚拟机需要的最大预留内存和CPU。当混用CPU和内存要求不同的多个虚拟机时，插槽大小计算将默认为最大可能值〔限制整合。故障切换主机具有一样的大小。这可确保在万一消灭故障时有足够的容量。配置虚拟机选项20配置虚拟机监视建议以上的HA配置假设无特别需求，依据vsphere给出的默认值设置。CPU、内存的限制、预留、份额的使用原则份额份额指定虚拟机〔或资源池〕的相对重要性。份额通常指定为高、正常或低，这些值将分别按4:2:1的比例指定份额值。还可以选择自定义为各虚拟机安排特定的份额值〔表示比例权重。指定份额仅对同级虚拟机或资源〔即在资源池层次构造中具有一样父级的虚拟机或资源池〕份额时，始终会相对于其他已翻开电源的虚拟机来为该虚拟机指定优先级。下表显示了虚拟机默认CPU和内存的份额值。21份额值份额值设置CPU份额值内存份额值每个虚拟CPU具有2023个所配置的虚拟机内存的每兆字节具有20个份高份额额。每个虚拟CPU具有1000个所配置的虚拟机内存的每兆字节具有10个份正常份额额。每个虚拟CPU具有500个份所配置的虚拟机内存的每兆字节具有5个份低额额。例如，一台具有两个虚拟CPU和1GB内存且CPU和内存份额设置为正常的SMP〔对称多处理〕2x1000=2023个CPU份额和10x1024=10240个内存份额。在每个虚拟机上，ESXi64CPU。CPU。请考虑以下例如。一台CPU容量为8GHz的主机上运行着两个受CPU约束的虚拟机。它们的CPU份4GHz。现在翻开了第三个受CPU约束的虚拟机的电源。它的CPU份额设置为高〔或者将份额值设置为2023得4GHz2GHz。限制限制则可以为资源安排供给硬性上限。即使有更多CPU容量可用，也可以将虚拟机可获得的虚拟CPU频率设置为不超过1GHz。限制功能为可以安排到虚拟机的CPU、内存或存储I/O资源指定上限。是如此。限制用具体单位〔兆赫兹(GHz)或兆字节(MB)或每秒I/O操作数〕表示。CPUI/O资源限制默认为无限制。预留预留指定保证为虚拟机安排的最少资源量〔兆赫兹(GHz)或兆字节(MB)〕2GHz可用，并且为VM1和VM2各指定了1GHz的预留量。现在每个虚拟机都能保证在需要时获得1GHz。但是，假设VM1只用了500MHz，则VM2可使用221.5GHz0CPU或内存量。集群名称机器数量〔台〕

VPN集群3VPN群集VPN3VMware1台虚机为vcentervCenter部署；1台虚机为vcenter自带的SQL〔5台主机和50个虚拟机。其余资源安排给业务，分别部署各项业务。VPNVPN区域集群规划：2324组成组成主机系统版本DRSHAFTvmotionEVNNTP效劳器曙光I840-G25ESXI5.5开启，迁移阀值：级别4开启，一主多从开启开启—VPN区域物理主机规划：主机名称用户名密码IPv4/子网掩码网关DNSserverESXi-C306-A24-27UrootVPN-123456172.16.1.22/24172.16.1.1——ESXi-C306-A29-32UrootVPN-123456172.16.1.23/24172.16.1.1——ESXi-C306-A34-37UrootVPN-123456172.16.1.24/24172.16.1.1——VPNvcenter虚机规划：参数vCPU内存磁盘空间vcenter虚机名称用户名密码子网掩码

值vCPU16GB1200GB40GB(C:)与160GB(D:)WindowsServer202364-bitVPN-vcenterAdministratorVPN-123456172.16.1.20/24VPNSQLServer虚机规划：参数vCPU内存磁盘空间操作系统分区

值2vCPU16GB1350GBC50GB〔Thin〕D：300GB〔Thick〕简洁集群名称集群名称组成主机系统版本DRSHAFTvmotionEVNNTP效劳器DMZ集群1TecalRH5885V3ESXI5.5—操作系统版本用户名密码子网掩码Windowsserver2023VPN-sqlSQL2023VPN-123456172.16.1.21/24VPN第一步：在创立一个大小为2T的lun，其余存储空间临时保存，依据日后业务需求进展划分。其次步：安装ESXIvcenter第三步：创立VPN第四步：创立VDS0业务交换机和VDS1VDS0第五步：制作windows2023、suse、windows2023DMZ群集1VMware最正确实践部署，将vcenter和SQL来。DMZDMZ区域主机规划：主机名称用户名密码IPv4/子网掩码网关DNSserverESXi-C306-A4-27U-30UrootDMZ-123456192.168.1．106/24192.168.1.1——虚机规划：参数vCPU内存磁盘空间vcenter虚机名称用户名密码子网掩码

值4vCPU16GB1200GB40GB(C:)与160GB(D:)WindowsServer202364-bitDMZ-vcenterAdministratorDMZ-123456192.168.1.126/24虚机规划：参数vCPU内存磁盘空间操作系统分区操作系统版本虚机名称密码

值2vCPU16GB1350GBC50GB〔Thin〕D：300GB〔Thick〕简洁Windowsserver2023DMZ-sqlSQL2023DMZ-123456DMZ17块1.2T的本地存储划分为2(RAID10)+2+3(RAID5)+3(RAID5)+3+〔RAID10〕组合，保存存储空间，依据日后业务需求使用。其次步：安装ESXIvcenter第三步：创立DMZVDS0VDS1VDS0第五步：制作windows2023、suse、windows2023现网状况描述4号机房部署的N7KVDCN7K3VDC，N7K-1-LAN、N7K-2-SAN、N7K-3-OTVN7K了三个区域：通过两条万兆光纤连接到效劳器核心交换机2N7K4台N5KLAN/SAN区域；通过OTV以太网以太网分为三局部：VDC1-1-LANVDC2-1-LANVPC的两个以太口捆绑，通过TRUNKVSS6509Port-Channel1通。2N7K4N5KVLAN6TRUNKFabricPathNexus7000Nexus5000络。台N5K设备下联效劳器以太网口，效劳器承受双线路上联，并进展捆绑配置，在效劳器上联的两台N5KTrunkSAN网络现在的存储网络中有两条存储通道，由Nexus5K-(1)、VDC1-2-SAN、Nexus5K-(3)组成Nexus5K-(2)、VDC2-2-SAN、Nexus5K-(4N5KN5KFCFCoESANN5KN7KFCoE，用于提高存储传输的带宽。部署规划此次工程为前期工程的二期工程，对虚拟化资源池的扩容。主体架构照旧依托现有实施，以太网、SAN16台TecalRH5885V3效劳器、2OceanStor5600V3连接。设备命名此次工程，效劳器、存储设备命名遵循一期工程的命名方式。设备命名状况见下表：序号效劳器产品设备名称设备型号用途1ESXi-C306-D10-2U-5UTecalRH5885V3内网虚拟化效劳器2ESXi-C306-D10-7U-10UTecalRH5885V3内网虚拟化效劳器3ESXi-C306-D10-12U-15UTecalRH5885V3内网虚拟化效劳器4ESXi-C306-D10-17U-20UTecalRH5885V3内网虚拟化效劳器5ESXi-C306-D10-22U-25UTecalRH5885V3内网虚拟化效劳器6ESXi-C306-D10-27U-30UTecalRH5885V3内网虚拟化效劳器7ESXi-C306-D10-32U-35UTecalRH5885V3内网虚拟化效劳器8ESXi-C306-D9-2U-5UTecalRH5885V3内网虚拟化效劳器9ESXi-C306-D9-7U-10UTecalRH5885V3内网虚拟化效劳器10ESXi-C306-D9-12U-15UTecalRH5885V3内网虚拟化效劳器11ESXi-C306-D9-17U-20UTecalRH5885V3内网虚拟化效劳器12ESXi-C306-D9-22U-25UTecalRH5885V3内网虚拟化效劳器13ESXi-C306-D9-27U-30UTecalRH5885V3内网虚拟化效劳器14ESXi-C306-D9-32U-35UTecalRH5885V3内网虚拟化效劳器15ESXi-C306-D8-25U-28UTecalRH5885V3内网虚拟化效劳器16ESXi-C306-D8-30U-33UTecalRH5885V3内网虚拟化效劳器17ESXi-C306-D6-27U-30UIBMx3850〔利旧〕内网虚拟化效劳器18ESXi-C306-D6-22U-25UIBMx3850〔利旧〕内网虚拟化效劳器19ESXi-C306-D6-17U-20UIBMx3850〔利旧〕内网虚拟化效劳器20ESXi-C306-D6-12U-15UIBMx3850〔利旧〕内网虚拟化效劳器21ESXi-C306-D6-7U-10UIBMx3850〔利旧〕内网虚拟化效劳器22ESXi-C306-D6-2U-5UIBMx3850〔利旧〕内网虚拟化效劳器23ESXi-C306-D5-27U-30UIBMx3850〔利旧〕内网虚拟化效劳器24ESXi-C306-D5-22U-25UIBMx3850〔利旧〕内网虚拟化效劳器25ESXi-C306-D5-17U-20UIBMx3850〔利旧〕内网虚拟化效劳器26ESXi-C306-D5-12U-15UIBMx3850〔利旧〕内网虚拟化效劳器27ESXi-C306-D5-7U-10UIBMx3850〔利旧〕vCenter28ESXi-C306-D5-2U-5UIBMx3850〔利旧〕vCenter29ESXi-C306-A4-27U-30UTecalRH5885V3DMZ30ESXi-C306-A24-27UI840-G25VPN31ESXi-C306-A29-32UI840-G25VPN32ESXi-C306-A34-37UI840-G25VPN序号交换产品设备名称设备型号用途1Huawei-C306-A10-31UCE6810-48S4Q-EIVPN2Huawei-C306-A10-33UCE6810-48S4Q-EIVPN3Huawei-C306-D2-39US5700-52C-EI内网带外治理交换机4Huawei-C306-D3-39US5700-52C-EI内网带外治理交换机5Huawei-C306-A10-35US5700-28C-EIVPN存储产品1Huawei-C306-D5-13U-30UOceanStor5600V3内网存储2Huawei-C306-D8-2U-19UOceanStor5600V3内网存储3Huawei-C306-A11-2U-13UOceanStor5600V3VPN设备连接2N5K163N5K连接效劳器、存储设备。为了平衡网络压力，此次工程的效劳器、存储设备均连接在这两台N5K上，即Nexus5K-(3)，Nexus5K-(4)。原有利旧效劳器物理连接保持不变。设备连接表如下：设备连接表如下：本端设备本端端口对端设备对端端口N5K03E2/1ESXi-C306-D10-2U-5UCNA-上口E2/2ESXi-C306-D10-7U-10UCNA-上口E2/3ESXi-C306-D10-12U-15UCNA-上口E2/4ESXi-C306-D10-17U-20UCNA-上口E2/5ESXi-C306-D10-22U-25UCNA-上口E2/6ESXi-C306-D10-27U-30UCNA-上口E2/7ESXi-C306-D10-32U-35UCNA-上口E2/8ESXi-C306-D9-2U-5UCNA-上口E2/9ESXi-C306-D9-7U-10UCNA-上口E2/10ESXi-C306-D9-12U-15UCNA-上口E2/11ESXi-C306-D9-17U-20UCNA-上口E2/12ESXi-C306-D9-22U-25UCNA-上口E2/13ESXi-C306-D9-27U-30UCNA-上口E2/14ESXi-C306-D9-32U-35UCNA-上口E2/15ESXi-C306-D8-25U-28UCNA-上口E2/16ESXi-C306-D8-30U-33UCNA-上口E4/1Huawei-C306-D5-13U-30UControl-A-port0E4/2Huawei-C306-D5-13U-30UControl-A-port1E4/3Huawei-C306-D5-13U-30UControl-B-port0E4/4Huawei-C306-D5-13U-30UControl-B-port1E4/5Huawei-C306-D8-2U-19UControl-A-port0E4/6Huawei-C306-D8-2U-19UControl-A-port1E4/7Huawei-C306-D8-2U-19UControl-B-port0E4/8Huawei-C306-D8-2U-19UControl-B-port1本端设备本端端口对端设备对端端口N5K04E2/1ESXi-C306-D10-2U-5UCNA-下口E2/2ESXi-C306-D10-7U-10UCNA-下口E2/3ESXi-C306-D10-12U-15UCNA-下口E2/4ESXi-C306-D10-17U-20UCNA-下口E2/5ESXi-C306-D10-22U-25UCNA-下口E2/6ESXi-C306-D10-27U-30UCNA-下口E2/7ESXi-C306-D10-32U-35UCNA-下口E2/8ESXi-C306-D9-2U-5UCNA-下口E2/9ESXi-C306-D9-7U-10UCNA-下口E2/10ESXi-C306-D9-12U-15UCNA-下口E2/11ESXi-C306-D9-17U-20UCNA-下口E2/12ESXi-C306-D9-22U-25UCNA-下口E2/13ESXi-C306-D9-27U-30UCNA-下口E2/14ESXi-C306-D9-32U-35UCNA-下口E2/15ESXi-C306-D8-25U-28UCNA-下口E2/16ESXi-C306-D8-30U-33UCNA-下口E4/1Huawei-C306-D5-13U-30UControl-A-port2E4/2Huawei-C306-D5-13U-30UControl-A-port3E4/3Huawei-C306-D5-13U-30UControl-B-port2E4/4Huawei-C306-D5-13U-30UControl-B-port3E4/5Huawei-C306-D8-2U-19UControl-A-port2E4/6Huawei-C306-D8-2U-19UControl-A-port3E4/7Huawei-C306-D8-2U-19UControl-B-port2E4/8Huawei-C306-D8-2U-19UControl-B-port3VPNCE6810-48S4Q-EI本端设备本端端口对端设备对端端口CE6810-0110GE1/0/25ESXi-C306-A24-27UCNA-上口10GE1/0/26ESXi-C306-A29-32UCNA-上口10GE1/0/27ESXi-C306-A34-37UCNA-上口10GE1/0/1Huawei-C306-A11-2U-13UControl-A-port010GE1/0/2Huawei-C306-A11-2U-13UControl-A-port110GE1/0/3Huawei-C306-A11-2U-13UControl-B-port010GE1/0/4Huawei-C306-A11-2U-13UControl-B-port1本端设备本端端口对端设备对端端口CE6810-0210GE2/0/25ESXi-C306-A24-27UCNA-下口10GE2/0/26ESXi-C306-A29-32UCNA-下口10GE2/0/27ESXi-C306-A34-37UCNA-下口10GE2/0/1Huawei-C306-A11-2U-13UControl-A-port210GE2/0/2Huawei-C306-A11-2U-13UControl-A-port310GE2/0/3Huawei-C306-A11-2U-13UControl-B-port210GE2/0/4Huawei-C306-A11-2U-13UControl-B-port3IP地址本次网络建设，依据用户要求，安排使用IP地址，对设备IP地址进展规划原则是：每个地址段x.x.x.1-x.x.x.9安排为网络设备治理地址；每个地址段x.x.x.10-x.x.x.19安排给存储设备治理地址；每个地址段x.x.x.20-x.x.x.252安排给效劳器治理地址。规划结果如下表：序号效劳器产品设备名称设备型号IP1ESXi-C306-D10-2U-5UTecalRH5885V310.1.59.222ESXi-C306-D10-7U-10UTecalRH5885V310.1.59.233ESXi-C306-D10-12U-15UTecalRH5885V310.1.59.244ESXi-C306-D10-17U-20UTecalRH5885V310.1.59.255ESXi-C306-D10-22U-25UTecalRH5885V310.1.59.266ESXi-C306-D10-27U-30UTecalRH5885V310.1.59.277ESXi-C306-D10-32U-35UTecalRH5885V310.1.59.288ESXi-C306-D9-2U-5UTecalRH5885V310.1.59.299ESXi-C306-D9-7U-10UTecalRH5885V310.1.59.3010ESXi-C306-D9-12U-15UTecalRH5885V310.1.59.3111ESXi-C306-D9-17U-20UTecalRH5885V310.1.59.3212ESXi-C306-D9-22U-25UTecalRH5885V310.1.59.3313ESXi-C306-D9-27U-30UTecalRH5885V310.1.59.3414ESXi-C306-D9-32U-35UTecalRH5885V310.1.59.3515ESXi-C306-D8-25U-28UTecalRH5885V310.1.59.3616ESXi-C306-D8-30U-33UTecalRH5885V310.1.59.3717ESXi-C306-D6-27U-30UIBMx3850〔利旧〕10.1.59.3818ESXi-C306-D6-22U-25UIBMx3850〔利旧〕10.1.59.3919ESXi-C306-D6-17U-20UIBMx3850〔利旧〕10.1.59.4020ESXi-C306-D6-12U-15UIBMx3850〔利旧〕10.1.59.4121ESXi-C306-D6-7U-10UIBMx3850〔利旧〕10.1.59.4222ESXi-C306-D6-2U-5UIBMx3850〔利旧〕10.1.59.4323ESXi-C306-D5-27U-30UIBMx3850〔利旧〕10.1.59.4424ESXi-C306-D5-22U-25UIBMx3850〔利旧〕10.1.59.4525ESXi-C306-D5-17U-20UIBMx3850〔利旧〕10.1.59.4626ESXi-C306-D5-12U-15UIBMx3850〔利旧〕10.1.59.4727ESXi-C306-D5-7U-10UIBMx3850〔利旧〕10.1.59.4828ESXi-C306-D5-2U-5UIBMx3850〔利旧〕10.1.59.4929ESXi-C306-A4-27U-30UTecalRH5885V3192.168.1.10630ESXi-C306-A24-27UI840-G25172.16.1.2231ESXi-C306-A29-32UI840-G25172.16.1.2332ESXi-C306-A34-37UI840-G25172.16.1.24序号交换产品设备名称设备型号IP1Huawei-C306-A10-31UCE6810-48S4Q-EI2Huawei-C306-A10-33UCE6810-48S4Q-EI172.16.1.23Huawei-C306-D2-39US5700-52C-EI10.1.59.14Huawei-C306-D3-39US5700-52C-EI10.1.59.25Huawei-C306-A10-35US5700-28C-EI172.16.1.1存储产品1Huawei-C306-D4-18U-35UOceanStor5600V310.1.59.10/122Huawei-C306-D7-2U-19UOceanStor5600V310.1.59.11/133Huawei-C306-A11-2U-13UOceanStor5600V3172.16.1.10实施步骤三层及路由VDC1-1-LANVDC2-1-LANVLAN59，并创立InterfaceVLAN59。在对应的InterfaceVlan59下配置GLBP，并开启VPC-Plus功能，实现在本地多VLAN传输时，协作FabricPathVSS6509Vlan59InterfaceVlan59OSPF有网络效劳器访问Vlan59Trunk接入层端口两台N5K即Nexus5K-(3)和Nexus5K-(4)上创立业务的效劳器VLAN59FabricPath对效劳器对应的接口置为TrunkN5K由于效劳器的接口为CAN接口，为了转发FC流量，对应每个连接效劳器的接口，建立VFCFCN5KE2/1-16器相连的接口，为便利2/1端口对应vrf201,2/2端口对应vrf202，依次类推。依据原有Nexus5K-(3)上将VFC接口划入VSAN100Nexus5K-(4)将VFC接口划入VSAN2023。存储连接Nexus5K-(3)，Nexus5K-(4FCslot24148FCA控的两个接口连接至Nexus5K-(3Nexus5K-(4BNexus5K-(3)上的FC接口划入VSAN1000，Nexus5K-(4)的FC接口划入VSAN2023。Zone配置1：zoneVsanmemberFC端口可以直接添加，假设是FCoE端FCidPwwnshowflogidatabase查看到。2：zonesetvsanmember步骤3：zonesetzonesetactivenamezonesetvsan1000配置完成后，在效劳器上就可以扫描到存储上划分的LUN了。存储产品的规划3套存储产品，分别是：2套内网存储产品：华为OceanStor5600V372块SATA72*600GB15KRPMSAS硬盘(3.5“)，双掌握器。1套VPN区存储产品：华为OceanStor5500V3产品，配置60块SATA72*600GB15KRPMSAS 硬盘(3.5“)，双掌握器。内网存储产品规划一套存储OceanStor5600V3/Huawei-C306-D5-13U-30〕全部划分为RAID132TBLUN，为虚拟化效劳器供给存储空间。OceanStor5600V3〔Huawei-C306-D5-13U-30U〕规划示意图38OceanStor5600V3/Huawei-C306-D8-2U-19URAID52TBLUN，其余空间预留，依据将来需求再进展划分。OceanStor5600V3〔Huawei-C306-D8-2U-19U〕规划示意图VPN存储产品规划一套存储〔OceanStor5500V3/Huawei-C306-A11-2U-13U〕RAID52TBLUN，其余空间预留，依据将来需求再进展划分。39OceanStor5500V3〔Huawei-C306-A11-2U-13U〕规划示意图DMZ存储规划DMZ17块硬硬盘。划6RAID2RAID10组2RAID10组3RAID5组3RAID5组3RAID5组410组40DMZRAID划分示意图RAID2.0技术简介传统的RAID技术是把一样的数据存储在多个硬盘的不同的地方，RAID都是以物理硬LUN性能受限于有限的硬盘，数据恢复时候重建速度慢等问题：基于传统RAID技术磁盘阵列41华为OceanStor5600V3OceanStor5500V3RAID2.0相对于传统的RAID快速重构：存储池内全部硬盘参与重构，相对于传统RAID重构速度大幅提自动负载均衡：RAID2.0性能和硬盘牢靠性系统性能提升：LUN基于分块组创立，可以不受传统RAID硬盘数量的限制分布在更多的物理硬盘上，因而系统性能随硬盘IO带宽增加得以有效提升自愈合：当消灭硬盘预警时，无需热备盘，无需马上更换故障盘，系统可快速重构，实现自愈合。RAID2.0技术的磁盘阵列RAID2.0〔2.0,RedundantArrayofIndependentDisksVersion2.，为增加型RAID技术，有效解决了机械硬盘容量越来越大，重构一块机械硬盘所需时间越来越长，传统RAID组重构窗口越来越大而导致重构期间又故障一块硬盘而彻底丧失数据Chun，通常为64MRAID组建立在这些小分块上，而不是某些硬盘上，我们称为分块组ChunkGrou。此时硬盘间不再组成传统的RAID关系，而是组成更大硬盘数量的硬盘〔通常包含96块盘RAID类型的分块组，这样一个硬盘上的分块可以属于多个RAID的组织形式，基于RAID2.04243有硬盘上并发进展重构，而不再是传统RAID的单个热备盘上进展重构，从而大大降低重构性能和牢靠性。RAID2.0RAIDRAID到分块组上。因此，RAID2.0几个、几十个甚至上百个机械硬盘组成硬盘组；硬盘组中的硬盘被分割成几十兆、上百兆的分块，不同硬盘上的分块组成的分块组〔ChunkGrou；RAID计算在分块组〔ChunkGrou