騰訊虛擬化方案

PAGE18技術(shù)白皮書/PAGE1VmwarevSphereVmwarevSphere騰訊服務(wù)器虛擬化技術(shù)方案2013年3月TechnicalNote服務(wù)器虛擬化技術(shù)方案服務(wù)器虛擬化技術(shù)方案文檔屬性屬性內(nèi)容項(xiàng)目名稱：騰訊服務(wù)器虛擬化技術(shù)方案文檔主標(biāo)題：VMwarevSphere服務(wù)器虛擬化技術(shù)方案文檔副標(biāo)題：文檔版本號(hào)：1.0文檔編寫日期：2013-03-08文檔狀態(tài)：修訂稿作者：文檔變更過程版本修正日期修正人描述1.02013-03-08練俊豪本版本變更內(nèi)容描述序號(hào)修改內(nèi)容描述目錄一、項(xiàng)目說明 41.1項(xiàng)目背景 41.2項(xiàng)目目的 41.3項(xiàng)目?jī)?nèi)容 4二、項(xiàng)目環(huán)境 52.1硬件配置 52.2軟件配置 52.3網(wǎng)絡(luò)配置 52.4物理拓?fù)?62.5虛擬化平臺(tái) 72.5.1虛擬化邏輯拓?fù)?72.5.2角色說明與配置 72.6云平臺(tái)系統(tǒng)架構(gòu) 9三、項(xiàng)目部署 103.1checklist 103.2一期部署 113.2.1安裝ESXi5.1 113.2.2ESXI5.1虛擬化平臺(tái)上安裝虛擬機(jī) 123.2.3安裝vCenter5.1 133.2.4功能配置及測(cè)試 133.3二期部署 14一、項(xiàng)目說明1.1項(xiàng)目背景隨著騰訊信息化進(jìn)程的不斷深入，新業(yè)務(wù)不斷上線。企業(yè)IT需要快速響應(yīng)測(cè)試部門，以滿足測(cè)試部門對(duì)業(yè)務(wù)的測(cè)試。但是使用傳統(tǒng)的物理服務(wù)器部署的方式，浪費(fèi)大量的人力成本，而且效率較低。為了解決運(yùn)維成本高，效率低的問題，將會(huì)采用虛擬化解決方案。虛擬化技術(shù)是云計(jì)算的關(guān)鍵技術(shù)之一，隨著云計(jì)算技術(shù)的逐步推廣，基于VmwarevSphere的IT基礎(chǔ)設(shè)施架構(gòu)方案，由于其低成本、低功耗、高安全、易管理，已在各大領(lǐng)域得到部署和應(yīng)用。1.2項(xiàng)目目的以虛擬化為基礎(chǔ)，結(jié)合云計(jì)算技術(shù)，搭建測(cè)試為主要目的的云架構(gòu)，為實(shí)現(xiàn)快速滿足用戶測(cè)試需求，提供良好的計(jì)算基礎(chǔ)。使用云架構(gòu)搭建內(nèi)部IT測(cè)試虛擬化環(huán)境，滿足測(cè)試部門快速部署測(cè)試機(jī)的需求，新業(yè)務(wù)快速上線需求。使用云技術(shù)降低運(yùn)維成本，自動(dòng)提供資源，自動(dòng)回收資源。使用云技術(shù)負(fù)責(zé)企業(yè)內(nèi)部IT運(yùn)維，涉及OA開發(fā)運(yùn)營(yíng)。1.3項(xiàng)目?jī)?nèi)容一期主要項(xiàng)目以下內(nèi)容：虛擬化測(cè)試環(huán)境搭建：vSphere5.1基本功能測(cè)試：部署、快照、克隆等高級(jí)功能測(cè)試：vMotion、StoragevMotion、HA等二期主要項(xiàng)目以下內(nèi)容：基礎(chǔ)云平臺(tái)搭建：vclouddirector云平臺(tái)自助功能測(cè)試云平臺(tái)對(duì)虛擬機(jī)的自動(dòng)生命周期管理二、項(xiàng)目環(huán)境2.1硬件配置項(xiàng)目硬件配置表序號(hào)名稱設(shè)備名稱配置描述數(shù)量1物理服務(wù)器IBM

X3550M3DELL

DL360G7E5645*2/64G/300G*4/HBA*2/NIC*6L5630*2/64G/300G*2/HBA*2/NIC*6建議增至128G，以減少服務(wù)器數(shù)量52存儲(chǔ)陣列xxxx使用用戶現(xiàn)有存儲(chǔ)空間12.2軟件配置序號(hào)名稱設(shè)備名稱配置描述數(shù)量1虛擬化軟件vSphere5.1vSphereEnterprisePlusLicense10CPUvCenterStandard需要根據(jù)服務(wù)器數(shù)量進(jìn)行CPU授權(quán)調(diào)整12.3網(wǎng)絡(luò)配置需要開放相應(yīng)外網(wǎng)端口訪問規(guī)則IncomingTCPPortOutgoingTCPPort管理客戶端到vCenter443/902/903443/902/9032.4物理拓?fù)涮摂M化物理架構(gòu)由三個(gè)組件組成：服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)。下面對(duì)各組建進(jìn)行說明。物理服務(wù)器主要是用于實(shí)現(xiàn)虛擬化，承載所有虛擬機(jī)：使用現(xiàn)有的服務(wù)器實(shí)現(xiàn)虛擬化服務(wù)器應(yīng)盡量采用同系列CPU服務(wù)器應(yīng)配置多塊網(wǎng)卡以及HBA卡虛擬化軟件應(yīng)安裝在本地硬盤，并實(shí)現(xiàn)RAID保護(hù)網(wǎng)絡(luò)提供足夠的帶寬給虛擬機(jī)以及對(duì)虛擬化的管理：使用現(xiàn)有網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)設(shè)備端口速度應(yīng)為千兆及以上網(wǎng)絡(luò)設(shè)備應(yīng)為冗余結(jié)構(gòu)，并提供服務(wù)器6個(gè)及以上接口服務(wù)器的管理流量應(yīng)與虛擬機(jī)數(shù)據(jù)流量隔離服務(wù)器應(yīng)使用多塊網(wǎng)卡實(shí)現(xiàn)冗余存儲(chǔ)主要提供存儲(chǔ)空間給與服務(wù)器使用：使用現(xiàn)有存儲(chǔ)設(shè)備通過標(biāo)準(zhǔn)的SAN環(huán)境連接到共享存儲(chǔ)光纖交換機(jī)應(yīng)實(shí)現(xiàn)冗余服務(wù)器應(yīng)配置多塊HBA卡實(shí)現(xiàn)冗余2.5虛擬化平臺(tái)2.5.1虛擬化邏輯拓?fù)?.5.2角色說明與配置虛擬化平臺(tái)的角色均安裝在虛擬化平臺(tái)中，不需要額外的服務(wù)器。項(xiàng)目角色說明建議配置硬件系統(tǒng)與軟件虛擬化基礎(chǔ)平臺(tái)服務(wù)器(ESXi)提供用戶桌面應(yīng)用所需的計(jì)算資源，通過虛擬化系統(tǒng)虛擬出若干臺(tái)虛擬機(jī)并提供給不同的用戶。使用現(xiàn)有服務(wù)器硬件系統(tǒng)：VMwareESXi5.1；存儲(chǔ)陣列為用戶虛擬桌面應(yīng)用提供存儲(chǔ)支持，所有虛擬化系統(tǒng)、企業(yè)應(yīng)用數(shù)據(jù)、用戶數(shù)據(jù)均存儲(chǔ)在存儲(chǔ)上。使用現(xiàn)有存儲(chǔ)資源虛擬化基礎(chǔ)平臺(tái)管理服務(wù)器（vCenterServer）用于安裝虛擬化基礎(chǔ)平臺(tái)的可視化管理工具，實(shí)現(xiàn)對(duì)虛擬化基礎(chǔ)平臺(tái)服務(wù)器及虛擬機(jī)等的管理。在VM上安裝實(shí)現(xiàn)：CPU：4vCPU內(nèi)存：8G硬盤：80G系統(tǒng)：WindowsServer2008R2；其它軟件：VMwarevCenterServer：它是管理Hosts和VMs的核心vCenterConverter：該組件實(shí)現(xiàn)將物理機(jī)、虛擬機(jī)轉(zhuǎn)換成可在ESX上運(yùn)行的虛擬機(jī)。AD/DNS服務(wù)器提供用戶登錄系統(tǒng)及訪問資源的用戶認(rèn)證，同時(shí)提供域名解析服務(wù)。在VM中安裝實(shí)現(xiàn)，兩個(gè)VM用于AD/DNS服務(wù)器，主域控制器/DNS服務(wù)器、輔助域控制器/DNS服務(wù)器。VM資源配置如下：CPU：2vCPU內(nèi)存：4G硬盤：80G系統(tǒng)：WindowsServer2008R2；其它軟件：MicrosoftAD角色：WindowsServer系統(tǒng)自帶的角色，直接在“管理服務(wù)器向?qū)А敝刑砑蛹纯?；DNS角色：WindowsServer系統(tǒng)自帶的角色，在安裝ActiveDirectory過程中一并安裝，實(shí)現(xiàn)域名解析。數(shù)據(jù)庫(kù)服務(wù)器為vCenterServer提供數(shù)據(jù)庫(kù)基礎(chǔ)服務(wù)在VM中安裝實(shí)現(xiàn)VM資源配置如下：CPU：4vCPU內(nèi)存：8G硬盤：500G系統(tǒng)：WindowsServer2008R2；其它軟件：Microsoft.NetFrameworkSQLServer2008R2FC存儲(chǔ)網(wǎng)絡(luò)為存儲(chǔ)與服務(wù)器間的連接提供網(wǎng)絡(luò)鏈路支持。A、4/8GFCSAN光纖網(wǎng)絡(luò)；以太網(wǎng)交換網(wǎng)絡(luò)為服務(wù)器間與用戶使用提供支持服務(wù)器間通訊：1000M以太網(wǎng)絡(luò)。1000M以太網(wǎng)交換機(jī)，100M以太網(wǎng)交換機(jī)。桌面虛擬化軟件測(cè)試方案桌面虛擬化軟件測(cè)試方案 2.6云平臺(tái)系統(tǒng)架構(gòu)基礎(chǔ)架構(gòu)的分三個(gè)層面搭建：虛擬化層、云計(jì)算服務(wù)層、云計(jì)算管理層。虛擬化層就是以虛擬化軟件為核心，整合計(jì)算資源，構(gòu)建虛擬化平臺(tái)，以虛擬機(jī)形式提供應(yīng)用所需要的計(jì)算資源。這是云計(jì)算的基礎(chǔ)，為云計(jì)算提供了可供管理的計(jì)算單元。云計(jì)算服務(wù)層是以vCloudDirector為主導(dǎo)，為虛擬化平臺(tái)提供統(tǒng)一的服務(wù)門戶。主要以服務(wù)請(qǐng)求門戶和運(yùn)行支持門戶為表現(xiàn)形式，對(duì)管理員和用戶提供不同級(jí)別的服務(wù)水平要求。云計(jì)算管理層涵蓋的內(nèi)容非常廣闊，針對(duì)本項(xiàng)目的需求，我們?cè)O(shè)計(jì)二期以運(yùn)營(yíng)管理、性能管理、流程管理為主要功能目標(biāo)，搭建云計(jì)算管理層的功能架構(gòu)。軟件名稱單位數(shù)量對(duì)應(yīng)產(chǎn)品名稱云計(jì)算服務(wù)管理軟件套VMwarevCloudDirector運(yùn)維管理套VMwareOperationManager企業(yè)版三、項(xiàng)目部署3.1checklist一期項(xiàng)目備注服務(wù)器安裝ESXI5.1在ESXI5.1虛擬化平臺(tái)上安裝虛擬機(jī)安裝VCenter統(tǒng)一管理各個(gè)虛擬化平臺(tái)虛擬機(jī)上應(yīng)用安裝，配置與訪問測(cè)試實(shí)現(xiàn)VMotion,StorageVmotion,HA等功能虛擬機(jī)快照、克隆和模版功能測(cè)試虛擬化平臺(tái)權(quán)限管理測(cè)試二期項(xiàng)目備注部署vCloudDirector配置vCloudDirector自助功能測(cè)試vCloudDirector實(shí)現(xiàn)生命周期管理測(cè)試vCloudDirector實(shí)現(xiàn)性能監(jiān)控vCloudOperation實(shí)現(xiàn)3.2一期部署3.2.1安裝ESXiESXI5.1虛擬化平臺(tái)上安裝虛擬機(jī)3.2.3安裝vCenter功能配置及測(cè)試測(cè)試虛擬機(jī)的快速部署方法：模版部署、克隆部署等測(cè)試vMotion功能測(cè)試StoragevMotion功能HA功能配置及測(cè)試權(quán)限控制功能配置及測(cè)試自動(dòng)啟動(dòng)功