医院超融合测试报告

1、深信服超融合测试方案北京云渡科技有限公司目 录第1章前言11.1测试背景11.2测试环境11.2.1硬件配置11.2.2版本说明21.2.3测试拓扑21.2.4IP规划2第2章环境部署32.1系统初始化32.2检测集群运行状态42.3虚拟网络规划42.4测试拓扑52.5准备模板52.6测试项汇总5第3章功能性测试63.1用户及资源管理63.1.1虚拟机配置变更63.1.2虚拟机删除73.2界面导航73.2.1集群资源监控73.2.2虚拟机管理83.2.3虚拟网络93.2.4实体机93.2.5虚拟存储103.3迁移原有应用系统113.4应用系统扩容123.4.1在线扩容123.5派生和克隆133

2、.6东西向流量隔离143.7虚拟机生命周期153.8应用系统备份与恢复163.8.1快照和恢复163.8.2备份和恢复173.9特殊应用系统18第1章 前言1.1 测试背景根据天津市宝坻区人民医院现有服务器存储空间使用空间需求增长迅速，现有服务器存储系统空间需要扩容，医院原有服务器存储运行在VM的虚拟化模式下，存在着投资规模大，运维管理复杂，业务上线慢，缺乏弹性等问题。深信服超融合架构是通过虚拟化技术，将计算、存储、网络和网络功能（安全及优化）深度融合到一台标准X86服务器中，形成标准化的超融合单元，多个超融合单元通过网络方式汇聚成数据中心整体IT基础架构，并通过统一的WEB管理平台实现可视化

3、集中运维管理，帮助用户打造极简、随需应变、平滑演进的IT新架构。技术优势为：（1） 一体化交付、简单、高效：数据中心只需部署超融合一体机和交换机即可快速搭建业务所需要一切IT资源，并具备灵活的资源横向扩展能力，大幅度缩短业务上线周期。（2） 软件定义的平台高可靠、高安全：以超融合打造的分布式IT架构，实现平台特性的可编程化，建立从底层数据、平台虚拟机以及到上层应用立体式高可靠、高安全。（3） 所画即所得的数据中心：提供“所画即所得”的方式，通过vSwitch、vRoute、vAF、vAD等网络设备模板，管理人员通过拖拽鼠标和点击连线，就可快速搭建业务所需逻辑网络。（4） 更易向云的平滑演进：以

4、超融合打造的IT新基础架构，可支持未来向云数据中心平滑演进，现有IT资源和架构无需调整和变更。1.2 测试环境1.2.1 硬件配置2台深信服超融合服务器，型号为aServer-2015-H,机器内置128G SSD固态硬盘用于超融合底层系统使用。每台服务器配置了2颗Intel(R) Xeon(R) CPU E5-2630 v4 2.20GHz的CPU，256G内存，2块480G SSD缓存盘，6块4T的数据盘。1.2.2 版本说明本测试方案以企业级云aCloud 5.8.1_B版本为基础进行编写。如使用其他版本，可能存在细微差别。1.2.3 测试拓扑使用2台主机，不测试可扩展性（添加主机）等测

5、试项，注意将管理交换机和业务口交换机相连使管理网段和业务网段能够互通（或用1个支持VLAN隔离的千兆交换机复用，但需要在业务vlan中放通对管理vlan的访问）。1.2.4 IP规划测试所需的主机IP地址和网口功能划分，请务必按照以下方式进行配置。管理口VXLAN数据口存储通信口物理出口物理接口ETH0ETH2-ETH3ETH4-ETH5ETH1连接方式连接核心俩台服务器直连俩台服务器直连连接核心集群IP192.168.1.176/24-主机1192.168.1.175/243.3.3.3/24-主机2192.168.1.174/243.3.3.4/24-第2章 环境部署2.1 系统初始化按以

6、下步骤完成超融合平台的部署和初始化，预期时间90分钟。1. 按照拓扑图的规划连接主机、交换机等；2. 登录控制台，按IP规划修改默认IP地址（非一体机在安装步骤时配置IP地址）；3. 同步系统时间，插入授权KEY、填写序列号以激活授权；4. 配置集群IP、添加主机以组建集群；5. 初始化虚拟存储，2副本，存储通信方式使用服务器网口直连；6. 配置数据通信口；7. 导入aCloud虚拟化集中管理平台文件，将其网口桥接到默认物理出口，并开机。8. 导入监控中心iso文件，导入windows Server 2012安装iso。9. 点击aCloud虚拟机的控制台，输入admin/admin，配置aC

7、loud管理地址，建议与集群管理网为同一个网段，这里配置为192.168.1.177/24。2.2 检测集群运行状态登陆超融合平台，按以下步骤完成超融合平台上集群运行状态的检测，预期时间3分钟。1. 点击“一键检测”“开始检测”，等待检测的完成；2. 针对检测出来的故障和告警进行处理；3. 无故障后方可进行下一步操作。2.3 虚拟网络规划登陆超融合平台，按以下步骤完成超融合平台上的虚拟网络规划，预期时间3分钟。1. 在虚拟网络中， 添加交换机1。2. 添加下一代防火墙。3. 添加SSL VPN。4. 添加应用交付。5. 添加监控中心。2.4 测试拓扑本方案中最终测试的环境如下： 2.5 准备模

8、板1. 登陆超融合控制台，在“虚拟机”页面，导入测试1.ova。2. 分别打开“Server2008Template.ova”虚拟机上的“更多”-“详情状态”，点击“更多操作”-“转换为模板”2.6 测试项汇总建议测试项（亮点功能）分类测试项测试要求用户及资源管理虚拟机配置变更虚拟机删除功能性测试界面导航迁移原有业务系统应用系统扩容派生和克隆东西向流量隔离虚拟机生命周期应用系统备份与恢复第3章 功能性测试3.1 用户及资源管理 3.1.1 虚拟机配置变更场景描述用户需要变更虚拟机配置，可以通过登陆用户界面在相应虚拟机上变更配置。 操作过程1. 在“测试1”的虚拟机上点“更多”-变更配置，输入需

9、要申请的虚拟机配置，将CPU改成4核，内存改成6G，新增一块磁盘80G，然后点“确定”预期结果1. 测试1虚拟机配置变更为4核6G内存，增加一块80G硬盘。测试结果R通过 不通过3.1.2 虚拟机删除场景描述用户需要删除虚拟机，可以通过登陆用户界面删除相应虚拟机。 操作过程1. 将“测试1”的虚拟机关机，然后在虚拟机上点“更多”-“删除”；预期结果2. 用户页面可以看到windows2008的虚拟机已经被删除了测试结果R通过 不通过3.2 界面导航 3.2.1 集群资源监控场景描述超融合是由若干主机和各种存储资源组成的一个集群资源池，以一个整体交付给用户使用。集群内资源越多，就越需要全局监控资

10、源使用情况和健康状况。（预期时间2分钟）操作过程1. 登录超融合控制台，打开首页，查看首页以图表方式展示的信息。预期结果1. 能够看到整个集群的资源状况，包括主机数量、虚拟机数量、存储数量，以及整体CPU使用率、内存使用率、存储使用率等，能够全局查看资源使用情况和健康状况。测试结果R通过 不通过3.2.2 虚拟机管理场景描述超融合平台最主要提供的服务是运行虚拟机，运维过程中需要定期监控虚拟机的运行状态和资源使用，确保虚拟机持续稳定运行。（预期时间2分钟）操作过程1. 切换“卡片/列表”视图，以不同的方式查看虚拟机的状态；2. 在“列表”视图下，按“基本信息、流速状态、IO状态、占用主机资源、备

11、份状态、权限”进行分类查看，以不同的关注点查看虚拟机状态细节；预期结果1. 能够查看每个虚拟机的资源使用情况，包括CPU、内存、磁盘使用率，以及IO速率和网络吞吐等信息；2. 在“占用主机资源”视图下，能够查看每个虚拟机占用的物理存储空间、物理内存大小；3. 在“备份状态”视图下，能够查看每个虚拟机的备份情况；测试结果R通过 不通过3.2.3 虚拟网络场景描述所有虚拟机都需要通过虚拟网络连接到物理网络，才能对用户提供服务。虚拟网络以拓扑图的方式提供查看和编辑，能够直观地监控虚拟网络的状态，更能高效便捷地维护虚拟网络内部的连接。（预期时间2分钟）操作过程1. 点击“编辑拓扑”，将虚拟机测试1连接

12、到虚拟交换机1；2. 选中“交换机1”，点击“查看详情”；预期结果1. 测试1虚拟机成功连接到“交换机1”，且能与该交换机上其他虚拟机通信；2. 能在拓扑图中查看到各虚拟机之间的通信流量；3. 能查看“交换机1”的连接节点，以及交换机各个接口的流量吞吐趋势；测试结果R通过 不通过3.2.4 实体机场景描述超融合中物理主机和外置存储都属于实体资源，每个主机的硬件维护都至关重要，需要定期监控实体资源的运行状态。（预期时间2分钟）操作过程1. 点击“实体机”-“详情”，查看主机的硬件配置、运行状态等信息；2. 切换到主机页面的“虚拟机”选项卡，查看运行的虚拟机信息；3. 选择“存储”页面，查看物理存

13、储的类型和运行状态；预期结果1. 可以看到主机的硬件配置、软件版本等信息，以及该主机的CPU、内存和IO、网络等运行状态信息；2. 可以看到当前主机上运行的虚拟机；3. 可以看到物理存储的信息，以及该存储上存放的虚拟机；测试结果R通过 不通过3.2.5 虚拟存储场景描述超融合平台使用虚拟存储后，所有虚拟机都存放在虚拟存储中。存储的健康状况决定了虚拟机运行的稳定，因此需要实时监控虚拟存储的健康状态和使用效果。（预期时间2分钟）操作过程2. 在虚拟存储界面，查看存储IO、缓存等信息；3. 在虚拟存储配置界面，查看各台主机每个磁盘的信息；预期结果3. 能够看到虚拟存储整体的IO趋势、缓存命中趋势；4

14、. 能够看到每个磁盘的健康状态和IO趋势；测试结果R通过 不通过3.3 迁移原有应用系统场景描述1. 客户现有物理主机上已经运行了应用系统，部署超融合后需要将该应用系统迁移到超融合上；2. 客户以前使用其他虚拟化平台，在虚拟机中已经运行了应用系统，部署超融合后需要将该应用系统迁移到超融合上；（预期时间15分钟）适用条件优点缺点全新部署无通用，兼容性好无数据保留ISO引导迁移无通用迁移过程中业务需要停机aSV Converter迁移Windows XP/2003以上的操作系统支持在线迁移在线迁移过程中新数据无法同步OVA导入VMWare、Citrix等虚拟化平台效率高导出ova时需停机，兼容性问

15、题操作过程以下两种迁移方式：1. 将原VM上运行的PACSSERVERB虚拟机上，添加挂载HCI的ISO镜像，重启虚拟机后选择从光盘启动，根据向导提示将PACSSERVERB系统迁移到虚拟化平台上，配置名称为PACSSERVERB,迁移完成关闭VM端虚拟机；（2.2T，预期时间2小时）2. 将vm上运行的测试1虚拟机导出OVA格式，并导入虚拟化平台。（3.2G，预期时间8分钟）预期结果1. PACSSERVERB正常迁移到超融合平台中，能够正常开机。2. 测试1正常迁移到超融合平台中，能够正常开机。测试结果R通过 不通过3.4 应用系统扩容3.4.1 在线扩容场景描述1. 体现用户在超融合平台

16、上对已经部署业务系统使用的资源进行扩容的快捷和便利等特点。（预期时间3分钟）2. 支持在线扩容的操作系统（不支持扩容的操作系统需先关机）：操作系统名称版本位数热添加内存热添加CPURed Hat Linux Everything 7Enterprise64YYRed Hat Linux Server 7Enterprise64YYRed Hat Linux Server 6Enterprise64YYUbuntu Linux 14Server64YYWindows Server 2008Enterprise32, 64YNWindows Server 2008Datacenter32YNWin

17、dows Server 2008Datacenter64YYWindows Server 2008 R2Enterprise64YNWindows Server 2008 R2Datacenter64YYWindows Server 2012DatacenterStandard64YN操作过程1. 虚拟机测试1开机状态下，编辑虚拟机，增加CPU为2插槽*8核，增加内存至8GB，添加一块80GB的磁盘；预期结果1. 虚拟机中打开“计算机”“属性”，查看虚拟机操作系统的内存变为8GB；2. 在虚拟机CMD命令行下输入wmic cpu get NumberOfLogicalProcessors执行，

18、查看虚拟机操作系统的CPU核心数变为4核。3. 在虚拟机操作系统的磁盘管理界面，初始化刚才新添加的磁盘。能够看到多了一块80GB的磁盘。测试结果R通过 不通过3.5 派生和克隆场景描述体现用户在超融合平台上已经部署业务系统，不足以支撑业务需求时，快速复制部署更多业务系统的快捷和便利等特点。（预期时间4分钟）使用场景举例优点派生客户单个Web服务器只能满足200个用户访问，需要5个相同的Web服务器做负载均衡。使用一个Web虚拟机作为模板，派生多个虚拟机，通过负载提供服务； 快速部署若干虚拟机克隆客户有ERP、CRM、OA等多个服务器，都需要使用IIS、SQL Server等基础服务，逐个安装非

19、常耗时。使用一个虚拟机装好这些基础服务，然后克隆出来多个虚拟机，分别用作不同的目的。快速部署若干相同但独立的虚拟机操作过程1. 克隆：对虚拟机测试1右键选择克隆，输入新的名称为克隆1，完成。（0.8G，预期时间2分钟）2. 派生：对虚拟机右键选择“模板部署”，输入名称为派生虚拟机，输入派生的数量10个，提交。（3.2G，预期时间90秒）预期结果1. 2分钟时间成功克隆出一台名字为克隆1的虚拟机，能正常开机。2. 90秒左右时间成功派生出10台虚拟机，能正常开机。测试结果R通过 不通过3.6 东西向流量隔离场景描述传统物理防火墙只能防御经过其的流量，而在超融合平台中虚拟机之间存在大量通信流量。如

20、果使用防火墙虚拟机，也只能对防火墙连接的虚拟机流量进行防护控制。而使用分布式防火墙，可以实现对超融合平台内部任何节点的访问控制。能够根据虚拟机IP地址、虚拟机、虚拟机组和虚拟机标签四个维度进行访问控制。（预期时间6分钟）操作过程1. 在虚拟网络拓扑中，点击“分布式防火墙”，进入分布式防火墙配置界面。新增规则，源条件选择虚拟机192.168.1.205和192.168.1.206，目标条件选择虚拟机192.168.1.205和192.168.1.206，服务选择“全部服务，动作选择“拒绝”。（预期时间30秒）预期结果1. 从192.168.1.205打开命令行CMD，去PING 192.168.

21、1.206，无法PING通。2. 从192.168.1.205打开远程桌面客户端，连接192.168.1.206的IP地址，无法连接成功。3. 禁用上述策略，重新测试，PING成功，远程桌面连接成功。测试结果R通过 不通过3.7 虚拟机生命周期场景描述虚拟机长期开机无人使用会占用CPU、内存；关机状态的虚拟机长期无人使用占用磁盘空间，可以配置虚拟机生命周期，在虚拟机过期时手动删除这些虚拟机操作过程1. 编辑虚拟机派生虚拟机006，生命周期自定义使用到下周三；2. 在管理页面配置日期与时间，取消NTP服务器自动同步，更改时间设置到下周四；3. 登陆超融合平台，在虚拟机页面高级搜索：搜索状态为：过期虚拟机4. 配置日期与时间为本地时间预期结果1. 搜索出虚拟机派生虚拟机006，提示虚拟机已过期；测试结果R通过 不通过3.8 应用系统备份与恢复3.8.1 快照和恢复场景描述在需要对虚拟机系统做一些重要、危险操作，如打补丁、安装应用，可能对操作系统的稳定运行产生不良影响时，可以通过创建虚拟机快照，以备出现系统问题时能快速恢复。（预期时间3分钟）操作过程1. 对虚拟机派生虚拟机006右键选择“创建快照”，（预期时间10秒）2. 对虚拟机派生虚拟机006操作系统进行破坏性操作，如删除C盘系统文件，安装一个软件；3