虚拟化平台建设

财政厅虚拟化平台(píngtái)建设项目（一期）情况汇报共二十七页

项目(xiàngmù)实施概况项目(xiàngmù)目标项目实施中的问题与对策项目成效共二十七页一、项目(xiàngmù)目标-11、要求新建的虚拟化平台须完整保留原有系统功能；2、淘汰隐患排查时定位的所有高危服务器；3、使承载(chéngzài)核心业务系统运行的服务器实现冗余配置；4、完成本年度全部新系统的上线部署。共二十七页一、项目(xiàngmù)目标-2主要(zhǔyào)性能一览表性能描述备注扩展性能满足山西省财政系统数据环境的个性化要求以及未来实现全面信息化的需求稳定性能无缝顺利的平稳迁移现有财政数据机房的应用系统。安全性每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。兼容性兼容市场上所有主流的X86架构下的服务器、存储和应用软件包括但不局限于数据库、中间件、ERP高可靠性冗余设计架构，持续的业务运行能力。共二十七页一、项目(xiàngmù)目标-3关键(guānjiàn)技术指标一览表项

目技术指标备注虚拟CPU数量能够达到32个v每台虚拟机虚拟内存大小能够达到1TB每台虚拟机支持的存储容量能够达到64TB每台虚拟机内建虚拟机数量最多支持512个每台虚拟化服务器内建虚拟交换机数量至少达到127个每台虚拟机端口数量至少达到1016个每个虚拟交换机集群内的物理服务器数量能够达到32台多台物理服务器可以实现虚拟化集群虚拟机在线迁移并发数量能够达到8个以上单台虚拟化服务器并发备份/复制任务数不低于100个单台虚拟化服务器虚拟化服务器上并发任务数可达4个单台虚拟化服务器数据存储上并发任务数可达5个每个数据存储所需要的磁盘缓冲空间不高于6GB每个备份任务共二十七页

项目实施(shíshī)概况项目(xiàngmù)目标项目实施中的问题与对策实施效果共二十七页

项目从2013年1月10日开始正式实施，历时3个月的时间，完成(wánchéng)了对虚拟化平台的搭建和应用系统迁移。二、项目实施(shíshī)概况-1vCenter虚拟化管理平台虚拟化硬件设备共二十七页

先后迁移和新部署(bùshǔ)43台虚拟服务器。其中迁移原有应用系统19台（套），新部署系统24台，替换下架19台服务器。序号应用系统名称部署方式1社会保险基金系统（应用）新建2虚拟化平台管理中心新建3财政转移支付综合管理系统应用+FTP+前置机新建4地方政府性债务管理系统应用新建5Aclome数据库新建6Aclome应用新建7平台测试机01新建8平台测试机02新建9门户网站新建10内网网站新建11地债新建12交警罚没3新建13教科文资金管理系统（应用）新建14新邮件系统新建15行政办公一体化新建16交警罚没4新建17办公秘书（数据库）新建18办公秘书（应用）新建19短信系统新建20农村义务教育债务监管系统（数据库）新建21农村义务教育债务监管系统（应用）新建22农村综合管理系统新建23办公自动化新建24社会保险基金系统（数据库）新建序号应用系统名称部署方式1财政法规系统迁移2非税web迁移3旧版办公自动化迁移4趋势内网防病毒系统部署迁移5集中支付自动审核迁移6DNS域名解释系统迁移7信息采编系统迁移8国库执行分析系统迁移9集中支付Web1迁移10集中支付Web2迁移11集中支付中间层2迁移12教科文资金管理系统（数据库）迁移13其他公益性乡村债务监管系统迁移14档案信息系统迁移15旧外网网站迁移16政府采购管理系统（数据库）迁移17政府采购管理系统（应用）迁移18集中支付中间层1迁移19农发信息管理系统迁移二、项目实施(shíshī)概况-2共二十七页

项目实施(shíshī)概况项目(xiàngmù)目标项目实施中的问题与对策项目成效共二十七页项目(xiàngmù)实施中的问题与对策-1网络(wǎngluò)问题-1

问题：山西省财政厅目前整个网络环境被划分为五大安全域，分布着山西财政厅所有的业务系统和数据存储系统。有四个安全域涉及虚拟化。四个参与虚拟化的安全域之间通过防火墙控制访问和数据走向。既要保证原有区域间安全访问，又要确保新业务设备引入时遵守既定的区域划分原则，网络变更非常困难。现有的网络结构中交换机部分为Cisco24口二层交换机，端口资源非常紧张，很多区域采用单链路网线集联的方式支撑网络环境，此种架构非常危险，极易造成大面积断网状况，亟需缓解现行压力。解决对策：在不改变山西省财政厅现有网络架构前提下，确保山西财政厅参与虚拟化的4个DMZ区域全部连通，通过迁移至虚拟化架构的应用绑定现有物理服务器网卡的方式进行连接。出于安全和稳定的考虑，虚拟化迁移后在网络上不会改变原有的架构方式。共二十七页项目实施中的问题(wèntí)与对策-1网络(wǎngluò)问题-1

共二十七页项目(xiàngmù)实施中的问题与对策-1网络(wǎngluò)问题-2

问题：在不改变现有网络架构前提下确保山西财政厅参与虚拟化的4个DMZ区域全部连通，通过迁移至虚拟化架构的应用绑定现有物理服务器网卡的方式进行连接，但漂移功能会受到限制。解决对策：为确保每个DMZ区域能有足够多的网络资源提供和链路带宽性能，考虑每个DMZ区域在每台服务器中的占有量和实际需求考虑，将每台物理服务器的6块网卡分别捆绑分配给不同区域使用。将每台服务器扩容后配置8块网卡，一块网卡用作虚拟化架构管理及HA端口组，一块网卡用作VMotion端口组，为虚拟化架构提供在线漂移功能。共二十七页项目实施(shíshī)中的问题与对策-1网络(wǎngluò)问题-2共二十七页项目(xiàngmù)实施中的问题与对策-2USBKey问题(wèntí)

问题：山西财政厅现有数台服务器拥有USBKey的应用。出于虚拟化架构稳定性考虑，VMware虚拟化架构对外挂设备具有极高的兼容性要求，因此在进行P2V迁移到虚拟化架构后可能会存在USB设备与虚拟化架构不兼容甚至无法正常运行的现象解决对策：要求应用系统厂商采取USBKey的替代方案。具体实现方法就是：将所有USBKey绑定到独立于虚拟化之外的一个物理设备上，系统都到指定的Ip地址进行验证，这样才能在保证应用正常运行的前提下，实现虚拟机对VMware功能的充分利用，达到高可用和高连续性的目的。共二十七页项目实施(shíshī)中的问题与对策-3直联存储(cúnchǔ)问题-1问题：山西省财政厅现有多个应用后端挂接大容量存储数据，目前不宜整体迁入到虚拟化平台，而需要采用将应用迁移至虚拟化平台，数据维持原存储连接的方式。解决对策：为确保迁移后的应用在虚拟化架构中依然可以连接到原有存储设备，可使用VMware的RDM（RawDeviceMapping）直联存储技术满足其要求：在每台物理服务器上置备至少4接口HBA，2接口用作虚拟化架构的共享存储连接，另外2接口用作有需求的应用连接原数据存储。共二十七页项目实施中的问题(wèntí)与对策-3直联存储(cúnchǔ)问题-2共二十七页项目实施中的问题(wèntí)与对策-4WIN2K问题(wèntí)

问题：迁移系统中存在win2000操作系统，目前微软已不再提供win2000操作系统的驱动，即使迁移成功后，也将面临着win2000系统驱动无法加载的情况。解决对策：经多次反复测试，成功迁移了无法重新部署的《国库执行分析》等系统。建议：鉴于VMware和微软官方现已不对Windows2000系统进行支持，因此迁移到虚拟化平台的2000系统，会因为ESXi缺少相应的系统驱动，而导致大部分系统驱动无法正常加载，因此建议新建2003SP4以上系统，重新部署应用。共二十七页项目实施中的问题(wèntí)与对策–其他问题：存储(cúnchǔ)可靠性、安全方面等。解决对策：在二、三期建设中解决。共二十七页

项目(xiàngmù)实施概况项目(xiàngmù)目标项目实施中的问题与对策项目成效共二十七页四、项目(xiàngmù)成效-1

通过建设虚拟化平台，实现了新业务系统快速上线；使承载核心业务系统运行的服务器实现冗余配置；极大简化(jiǎnhuà)了技术人员对物理服务器的维护工作。虚拟化前我们这样维护虚拟化后我们这样维护共二十七页

通过建设虚拟化平台(píngtái)，我们使用购买19台服务器60%的资金，就完成了对原19台服务器的更新，还为新部署的系统提供了24台服务器。网络、供电、空调以及机房空间都得到了相对较高的资源释放。四、项目(xiàngmù)成效-2共二十七页虚拟化项目实施(shíshī)成果展示-1虚拟化实施前-机柜占用(zhànyònɡ)情况虚拟化实施后-之前的40台服务器

整合成5台服务器，仅占一个机柜节省了机柜空间共二十七页虚拟化项目实施成果(chéngguǒ)展示-2

增加(zēngjiā)了硬件的利用率采用VMware虚拟化前采用VMware虚拟化后共二十七页虚拟化项目实施成果(chéngguǒ)展示-3

减少(jiǎnshǎo)能源消耗

在最安全及最可靠的虚拟化平台上提供最高的整合率安全地提高利用率减少80%的能源消耗动态迁移服务器和存储实时关闭不需要的服务器动态迁移存储减少25%的能源消耗共二十七页虚拟化项目实施成果(chéngguǒ)展示-4

节能(jiénénɡ)减排效果

IT信息中心运维服务，日常所需成本包括（但不限于）：设备投资成本、机房空间、机房空调、网络端口、网络架构、机房人工维护、业务增长、设备接入数量、管理人员成本、快速布署新应用、工作效率、测试空间管理。以下从电源使用上来分析说明，虚拟化后降低服务器服务器电源开销，带来收益：综上所示：在本项目中使用5台IBMX3850服务器，在目前现有情况下，5年时间内，将为信息中心纯电费一项，节省的开支将达到255万元左右。明细虚拟化前虚拟化后最大额定功率（W)13001975服务器台数305能耗（（W)）/每天1872000474000能耗（（W)）/每年683280000173010000纯电费用成本/年（1元/度）683280173010节约成本（元）/（每年）

510270成本节约(相当原来）

25.32%节约成本（元）/（5年）

2551350共二十七页谢谢(xièxie)！

山西财政厅虚拟