PC服務(wù)器虛擬化使用培訓(xùn)

PC服務(wù)器虛擬化使用培訓(xùn)2014年3月主要內(nèi)容服務(wù)器虛擬化的基本概念與特性集團(tuán)虛擬化服務(wù)器的規(guī)劃部署與安裝虛擬化服務(wù)器的訪問(wèn)方式應(yīng)用實(shí)施范圍總體原則虛擬化技術(shù)的一些誤區(qū)虛擬化前虛擬化后虛擬化將硬件、操作系統(tǒng)和應(yīng)用程序一同封裝一個(gè)可遷移的虛擬機(jī)檔案文件中軟件必須與硬件相結(jié)合每臺(tái)機(jī)器只能運(yùn)行單一的操作系統(tǒng)每個(gè)操作系統(tǒng)有一個(gè)或多個(gè)應(yīng)用程序負(fù)載（通常只有一個(gè)）增加虛擬化層每臺(tái)機(jī)器上有多個(gè)操作系統(tǒng)和多個(gè)應(yīng)用負(fù)載未更改過(guò)的應(yīng)用未更改過(guò)的OS虛擬硬件服務(wù)器虛擬化的基本概念與特性ESXiServer依賴虛擬層內(nèi)核代理和幫助應(yīng)用的服務(wù)控制臺(tái)虛擬化架構(gòu)每臺(tái)物理機(jī)需要安裝ESXiServer虛擬化環(huán)境中需要有一臺(tái)vCenter管理服務(wù)器，實(shí)現(xiàn)虛擬化環(huán)境功能vCenter擴(kuò)展整合補(bǔ)丁程序/升級(jí)數(shù)據(jù)保護(hù)自動(dòng)化vCenter加載項(xiàng)業(yè)務(wù)連續(xù)性基礎(chǔ)架構(gòu)管理應(yīng)用程序管理企業(yè)桌面ESXiApplicationvServices數(shù)據(jù)中心基礎(chǔ)架構(gòu)虛擬機(jī)和虛擬設(shè)備vCenterInfrastructurevServicesvSphere體系結(jié)構(gòu)功能當(dāng)服務(wù)器故障時(shí)，自動(dòng)重新啟動(dòng)虛擬機(jī)優(yōu)勢(shì)經(jīng)濟(jì)有效的適用于所有應(yīng)用的高可用不需要獨(dú)占的stand-by硬件沒(méi)有集群軟件的成本和復(fù)雜性經(jīng)濟(jì)有效的適用于所有應(yīng)用的高可用解決方案X虛擬架構(gòu)優(yōu)勢(shì)：虛擬化HA提高了系統(tǒng)的可用性該功能已實(shí)現(xiàn)并進(jìn)行通過(guò)測(cè)試注：操作系統(tǒng)故障不遷移

應(yīng)用軟件故障不遷移虛擬化分布式資源調(diào)度（DRS）：按需自動(dòng)資源調(diào)配功能跨資源池動(dòng)態(tài)調(diào)整計(jì)算資源基于預(yù)定義的規(guī)則智能分配資源優(yōu)勢(shì)使IT和業(yè)務(wù)優(yōu)先級(jí)對(duì)應(yīng)動(dòng)態(tài)提高系統(tǒng)管理效率自動(dòng)化的硬件維護(hù)動(dòng)態(tài)負(fù)載均衡和連續(xù)智能優(yōu)化，保證所有應(yīng)用需要的的資源資源池業(yè)務(wù)需求圍繞業(yè)務(wù)進(jìn)行組織和規(guī)劃…而不是您的硬件!vSphereHA、DRS實(shí)現(xiàn)過(guò)程VMotion是什么？通過(guò)虛擬化VMotion可以實(shí)現(xiàn)虛擬機(jī)的動(dòng)態(tài)遷移，而服務(wù)不中斷。客戶優(yōu)勢(shì)：零宕機(jī)時(shí)間:進(jìn)行有計(jì)劃的服務(wù)器維護(hù)和升級(jí)遷移工作負(fù)載，資源利用率最大化服務(wù)器的持續(xù)可用性,完整的交易集成支持FibreChannel和iSCSISAN環(huán)境以及NAS虛擬化虛擬化VMotionVMotion虛擬化虛擬架構(gòu)優(yōu)勢(shì)：用VMotion減少計(jì)劃內(nèi)宕機(jī)時(shí)間虛擬機(jī)磁盤存儲(chǔ)獨(dú)立遷移無(wú)需虛擬機(jī)停機(jī)LUN獨(dú)立支持光纖通道SAN應(yīng)用程序操作

系統(tǒng)應(yīng)用程序操作

系統(tǒng)應(yīng)用程序操作

系統(tǒng)無(wú)中斷：刷新到新陣列

遷移到不同類別的存儲(chǔ)器升級(jí)到新文件系統(tǒng)格式虛擬機(jī)粒度，LUN獨(dú)立虛擬架構(gòu)優(yōu)勢(shì)：用StorageVMotion減少計(jì)劃內(nèi)宕機(jī)時(shí)間vSphereVmotion的實(shí)現(xiàn)實(shí)現(xiàn)節(jié)能的綠色計(jì)算：DPM智能化的電源管理是虛擬化DRS功能的進(jìn)一步延伸與服務(wù)器管理硬件配合實(shí)現(xiàn)智能化的電源管理優(yōu)化虛擬機(jī)的實(shí)際運(yùn)行位置，達(dá)到耗電最小化的目的可以為大中型計(jì)算中心節(jié)省大量的電力資源，顯著降低用電成本資源池業(yè)務(wù)需求下電使用虛擬化Converter在線無(wú)縫地將物理系統(tǒng)轉(zhuǎn)換為虛擬機(jī)。MicrosoftExchange

服務(wù)器MicrosoftIISWeb服務(wù)器MicrosoftSQLServerWindowsXP、Vista桌面虛擬化Converter物理到虛擬遷移操作系統(tǒng)應(yīng)用程序X版權(quán)所有?2005虛擬化,Inc.保留所有權(quán)利。版權(quán)所有?2005虛擬化,Inc.保留所有權(quán)利。虛擬機(jī)的無(wú)代理、基于磁盤的備份和恢復(fù)虛擬機(jī)或文件級(jí)別的恢復(fù)增量備份和消除重復(fù)數(shù)據(jù)以

節(jié)約磁盤空間為虛擬機(jī)提供快速、簡(jiǎn)單和

完整的數(shù)據(jù)保護(hù)通過(guò)vCenter實(shí)現(xiàn)集中式管理經(jīng)濟(jì)高效的存儲(chǔ)管理消除重復(fù)數(shù)據(jù)存儲(chǔ)設(shè)備ESX操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序虛擬化

vSphereDataProtection注：VMWare自帶的功能

備份與恢復(fù)需要有vCenter的支持?jǐn)?shù)據(jù)與生產(chǎn)環(huán)境在同一個(gè)陣列上需要有大量的磁盤空間

與flashcopy的區(qū)別虛擬化ConsolidatedBackup的新一代發(fā)展用于虛擬機(jī)的集中式脫離主機(jī)備份備份服務(wù)器上無(wú)額外軟件支持虛擬機(jī)的增量、差異和完整映像備份和恢復(fù)為Windows和Linux虛擬機(jī)提供文件級(jí)備份支持提供不會(huì)對(duì)虛擬化ESX造成

負(fù)載的高效備份用于數(shù)據(jù)保護(hù)的vStorageAPI生產(chǎn)站點(diǎn)災(zāi)備站點(diǎn)VirtualCenterSiteRecovery

ManagerVirtualCenterSiteRecovery

ManagerDatastoreGroupsArrayReplicationDatastoreGroupsXSiteRecoveryManager(SRM)演示虛擬化平臺(tái)—云計(jì)算操作系統(tǒng)vCloudvCenter內(nèi)部部署的基礎(chǔ)架構(gòu)SaaSLinuxGridWindowsJ2EE.Net虛擬化平臺(tái)->虛擬數(shù)據(jù)中心操作系統(tǒng)應(yīng)用系統(tǒng)服務(wù)可擴(kuò)展性基礎(chǔ)架構(gòu)服務(wù)安全性可用性vNetworkvStoragevComputeCloud

vServices…….Web2.0集團(tuán)虛擬化服務(wù)器的部署與安裝系統(tǒng)規(guī)劃集團(tuán)網(wǎng)絡(luò)安全區(qū)域規(guī)劃虛擬化系統(tǒng)總體規(guī)劃Brocade安裝配置規(guī)劃磁盤陣列配置規(guī)劃網(wǎng)絡(luò)連接配置規(guī)劃虛擬機(jī)部署配置規(guī)劃應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)使用規(guī)劃服務(wù)器硬件設(shè)備安裝配置VMWareESXi安裝配置vCenter管理服務(wù)器安裝部署虛擬機(jī)各專線InternetDMZ區(qū)域集團(tuán)網(wǎng)絡(luò)安全區(qū)域規(guī)劃DMZ-10192.168.10.XDMZ-11192.168.11.XSERVER10.1.31/32/33.XSAFE-110.2.1.XSAFE-210.2.2.XSAFE-310.2.3.XDMZ-10：主要部署DNS，VPN等不需要WAF防護(hù)的服務(wù)器DMZ-11：主要部署外網(wǎng)服務(wù)器，有WAF防護(hù)SAFE-1：內(nèi)網(wǎng)高安全數(shù)據(jù)區(qū)（ERP、BI、HR、財(cái)務(wù)、集成辦公數(shù)據(jù)庫(kù)）SAFE-2：外網(wǎng)高安全數(shù)據(jù)區(qū)（外網(wǎng)、人事招聘數(shù)據(jù)庫(kù)）SAFE-3：文檔系統(tǒng)安全區(qū)（備用）SERVER：服務(wù)器區(qū)（應(yīng)用服務(wù)器）WAFIPS/IDS各專線InternetDMZ區(qū)域虛擬化系統(tǒng)總體規(guī)劃WAFIPD/IDSV7000X3850X4VMWareP730X2VIOSBrocade安裝配置規(guī)劃磁盤陣列配置規(guī)劃網(wǎng)絡(luò)連接配置規(guī)劃虛擬機(jī)部署配置規(guī)劃應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)使用規(guī)劃原應(yīng)用系統(tǒng)服務(wù)器使用沿用應(yīng)用服務(wù)器盡量采用PC服務(wù)器，并按要安全域要求進(jìn)行部署應(yīng)用服務(wù)器操作系統(tǒng)采用Windows、RedHatOracle數(shù)據(jù)庫(kù)按照安全域、字符集進(jìn)行集中部署SQLServer數(shù)據(jù)庫(kù)按照安全性、穩(wěn)定性、易維護(hù)性集中部署虛擬化服務(wù)器的訪問(wèn)方式VMWare瀏覽器：18VMWAREClient客戶端服務(wù)器遠(yuǎn)程桌面瀏覽器方式建議使用firefox瀏覽器訪問(wèn)地址：18選擇登錄到vSphereWebClient使用Portal用戶名登錄需要安裝插件：VMware-ClientIntegrationPlugin-5.5.0.exe建議使用的登錄方式操作演示用戶權(quán)限及訪問(wèn)管理vCenter與LDAP進(jìn)行了集成，用戶用portal用戶名、密碼進(jìn)行登錄系統(tǒng)訪問(wèn)權(quán)限管理員權(quán)限（系統(tǒng)資源、用戶權(quán)限劃分）虛擬機(jī)超級(jí)用戶（虛擬機(jī)啟停機(jī)，虛擬機(jī)管理）虛擬機(jī)用用戶（虛擬機(jī)管理）虛擬化資源、軟件使用許可統(tǒng)一管理按應(yīng)用分類設(shè)置訪問(wèn)權(quán)限VMWare瀏覽器方式VMWAREClient客戶端方式應(yīng)用實(shí)施范圍總體原則不適合采用虛擬化的應(yīng)用具有特殊硬件訪問(wèn)要求的應(yīng)用高性能圖形顯卡---不適用虛擬化特殊的串/并行加密設(shè)備---不適用虛擬化USB設(shè)備連接需求---可能不適用，可采用外置USB設(shè)備代替，需經(jīng)過(guò)測(cè)試即使在高配置的服務(wù)器上仍然具有很高負(fù)載的應(yīng)用---可能不適用，需分析當(dāng)前服務(wù)器配置情況可以采用虛擬化的應(yīng)用除上述不適合采用虛擬化的應(yīng)用之外的所有應(yīng)用可根據(jù)應(yīng)用遷移的復(fù)雜程度決定虛擬化先后順序根據(jù)管理的需要決定是否做虛擬化虛擬化技術(shù)的一些誤區(qū)解讀服務(wù)器虛擬化的十大誤區(qū)（1）誤區(qū)1：虛擬化可以實(shí)現(xiàn)多臺(tái)物理服務(wù)器資源整合，從而實(shí)現(xiàn)單個(gè)應(yīng)用通過(guò)虛擬化而運(yùn)行在多臺(tái)物理硬件上實(shí)際上，虛擬化不能將一個(gè)應(yīng)用分布運(yùn)行在多臺(tái)物理硬件上，那是分布式計(jì)算要去解決的問(wèn)題。分布式計(jì)算環(huán)境和虛擬化環(huán)境是兩種不同的資源整合方式。當(dāng)然，如果想通過(guò)虛擬化實(shí)現(xiàn)一個(gè)應(yīng)用跨物理平臺(tái)運(yùn)行技術(shù)上來(lái)說(shuō)是可行的，只是為了解決不同硬件之間的CPU和內(nèi)存級(jí)指令、數(shù)據(jù)的同步，需要使用一些特別的技術(shù)，比如Infiniband等，這會(huì)極大地增加系統(tǒng)的復(fù)雜性和成本。實(shí)際上，基于這種理念的虛擬化產(chǎn)品曾在實(shí)驗(yàn)室實(shí)現(xiàn)，但是由于成本等因素?zé)o法投入市場(chǎng)。今天能看到的所有服務(wù)器虛擬化解決方案都不提供一個(gè)應(yīng)用跨物理服務(wù)器運(yùn)行，也就是說(shuō)，虛擬化環(huán)境下一個(gè)應(yīng)用能使用的最大資源就是一臺(tái)獨(dú)立的物理服務(wù)器。解讀服務(wù)器虛擬化的十大誤區(qū)（2）誤區(qū)2：服務(wù)器虛擬化就會(huì)陷入將多個(gè)雞蛋放到一個(gè)籃子的尷尬通過(guò)虛擬化，提高了服務(wù)器的利用效率和靈活性。但同時(shí)也使得單臺(tái)服務(wù)器上運(yùn)行了多個(gè)獨(dú)立的虛擬機(jī)，也就是多個(gè)不同的應(yīng)用。我們?cè)瓉?lái)在一臺(tái)服務(wù)器上只運(yùn)行一個(gè)應(yīng)用，服務(wù)器維護(hù)和升級(jí)時(shí)只會(huì)影響單個(gè)應(yīng)用。通過(guò)運(yùn)行虛擬化，我們?cè)诰S護(hù)和升級(jí)服務(wù)器時(shí)會(huì)影響該服務(wù)器上運(yùn)行的所有虛擬機(jī)和應(yīng)用。這導(dǎo)致很多人認(rèn)為的問(wèn)題：多個(gè)虛擬機(jī)放置在一臺(tái)服務(wù)器上的“雞蛋和籃子”問(wèn)題。實(shí)際上，虛擬化很早就意識(shí)到了這個(gè)問(wèn)題，這個(gè)問(wèn)題可以通過(guò)兩個(gè)方面的能力去解決。一是怎么保證虛擬化后的服務(wù)器物理硬件維護(hù)和升級(jí)的問(wèn)題。二是物理服務(wù)器故障時(shí)如何保護(hù)這些虛擬機(jī)的安全。首先，虛擬化創(chuàng)造性的發(fā)明了VMotion的技術(shù)，解決了虛擬化后物理服務(wù)器的升級(jí)和維護(hù)問(wèn)題。通過(guò)VMotion，虛擬化可以在服務(wù)器需要維護(hù)升級(jí)時(shí)動(dòng)態(tài)將虛擬機(jī)遷移到其他的物理服務(wù)器，通過(guò)內(nèi)存復(fù)制技術(shù)，確保每臺(tái)虛擬機(jī)任何對(duì)外的服務(wù)都不發(fā)生中斷，從而實(shí)現(xiàn)了：停物理硬件、不停應(yīng)用。其次，虛擬化推出了虛擬化HA的功能來(lái)保護(hù)物理服務(wù)器的安全。一旦發(fā)生物理服務(wù)器故障，虛擬化HA可以智能檢測(cè)到這一事件，及時(shí)快速地在其他物理服務(wù)器上重新啟用這些虛擬機(jī)，從而保證虛擬機(jī)的安全性和可靠性。解讀服務(wù)器虛擬化的十大誤區(qū)（3）誤區(qū)3：動(dòng)態(tài)在線虛擬機(jī)遷移可以跨越任何硬件進(jìn)行目前虛擬化在業(yè)界推出了標(biāo)志性的創(chuàng)新產(chǎn)品功能VMotion，可以實(shí)現(xiàn)虛擬機(jī)動(dòng)態(tài)在線跨越硬件服務(wù)器進(jìn)行遷移。但是這是有一個(gè)兼容前提，也就是兩臺(tái)物理服務(wù)器要達(dá)到CPU指令級(jí)的兼容，或者是完全一樣的CPU，或者是同一家族的CPU。如果CPU指令不兼容，進(jìn)行內(nèi)存復(fù)制后新機(jī)器CPU不能識(shí)別這些指令就會(huì)導(dǎo)致系統(tǒng)崩潰。當(dāng)然，具體CPU指令級(jí)是否兼容，VMotion會(huì)自動(dòng)進(jìn)行判定。當(dāng)然，如果您可以離線進(jìn)行虛擬機(jī)的遷移，就可以跨越任何ESX兼容的硬件進(jìn)行遷移，就沒(méi)有CPU型號(hào)等的制約。解讀服務(wù)器虛擬化的十大誤區(qū)（4）誤區(qū)4：數(shù)據(jù)中心虛擬化后可以節(jié)約虛擬機(jī)里運(yùn)行軟件許可證的成本虛擬化并未改變軟件許可證的發(fā)放方式，因此虛擬化并不意味著操作系統(tǒng)或應(yīng)用軟件許可證成本的節(jié)約，除非操作系統(tǒng)、應(yīng)用軟件廠商重新調(diào)整了軟件許可證策略。因此，想通過(guò)使用虛擬化來(lái)減少應(yīng)用軟件許可成本的想法是錯(cuò)誤的。當(dāng)然，實(shí)施虛擬化也不會(huì)增加操作系統(tǒng)或應(yīng)用軟件的許可證成本。Windows2003克隆后，軟件使用許可可以正常使用Windows2008/2012克隆后，軟件使用許可不能正常使用為節(jié)省軟件許可資源，軟件使用許可專人保管理，安裝測(cè)試完成，最后上線前再輸入使用許可解讀服務(wù)器虛擬化的十大誤區(qū)（5）誤區(qū)5：數(shù)據(jù)中心虛擬化只使用于邊緣應(yīng)用，對(duì)關(guān)鍵應(yīng)用或資源消耗較大的應(yīng)用目前還不能虛擬化PC服務(wù)器的虛擬化已經(jīng)相當(dāng)成熟，在美國(guó)和歐洲已經(jīng)獲得了廣泛應(yīng)用。實(shí)際上，很多關(guān)鍵的業(yè)務(wù)應(yīng)用已經(jīng)運(yùn)行在虛擬化的平臺(tái)上。對(duì)于資源消耗比較高的應(yīng)用，需要進(jìn)行合理的規(guī)劃才能遷移到虛擬化上來(lái)，即使某個(gè)機(jī)器的資源消耗特別巨大，仍然可以通過(guò)升級(jí)服務(wù)器的內(nèi)存、CPU來(lái)使它順利遷移到高端PC服務(wù)器上來(lái)。當(dāng)然，某個(gè)虛擬機(jī)能夠支持的最大資源仍然是有限制的，比如運(yùn)行在虛擬化的ESXServer5.0上的虛擬機(jī)，最多可以支持256GB內(nèi)存和10顆虛擬CPU。如果這些資源仍然無(wú)法滿足某個(gè)應(yīng)用的需求，該應(yīng)用還是不能運(yùn)行在虛擬化的平他上?；谝话憧紤]，大多數(shù)資源消耗較大的應(yīng)用仍然能夠安全運(yùn)行到虛擬化平臺(tái)上。解讀服務(wù)器虛擬化的十大誤區(qū)（6）誤區(qū)6：Intel和AMD都開(kāi)始在CPU級(jí)支持虛擬化，已不需要再購(gòu)買虛擬化軟件了CPU的廠商Intel和AMD都在推行基于CPU的虛擬化，實(shí)際上CPU級(jí)的虛擬化就是在CPU指令級(jí)增加了許多虛擬化的指令而已，這并非說(shuō)用戶可以不需要購(gòu)買虛擬化軟件了，CPU級(jí)的虛擬化需要虛擬化軟件才能使用起來(lái)。目前所有的常用操作系統(tǒng)都不支持CPU級(jí)的虛擬化。而帶來(lái)的損耗，大大加速數(shù)據(jù)中心虛擬化的進(jìn)程。所以說(shuō)，虛擬化提供的虛擬化平臺(tái)正是通過(guò)利用Intel和AMD提供的CPU指令的虛擬化，進(jìn)而提高了虛擬化的效率，有效提高了虛擬機(jī)的性能，降低了虛擬化CPU的虛擬化是對(duì)服務(wù)器虛擬化的極大推動(dòng)，而不是限制虛擬化這樣的虛擬化產(chǎn)品的推廣。解讀服務(wù)器虛擬化的十大誤區(qū)（7）誤區(qū)7：數(shù)據(jù)中心虛擬化會(huì)極大地降低服務(wù)器的性能虛擬化有兩種基本架構(gòu)：寄居架構(gòu)和裸金屬架構(gòu)。寄居架構(gòu)由于基于傳統(tǒng)的操作系統(tǒng)之上（Windows，RedHat），所以性能消耗大，往往會(huì)對(duì)服務(wù)器性能影響很大。而裸金屬架構(gòu)基于專門為虛擬化而設(shè)計(jì)的虛擬化層而實(shí)現(xiàn)(VMWare)，大大降低了虛擬化引入的損耗，可以極大改善虛擬機(jī)的性能，是企業(yè)級(jí)數(shù)據(jù)中心進(jìn)行虛擬化的首選架構(gòu)。因此，對(duì)用戶來(lái)說(shuō)，為了滿足應(yīng)用對(duì)性能的追求，建議采用企業(yè)級(jí)虛擬化架構(gòu)――裸金屬架構(gòu)，這可以盡可能降低數(shù)據(jù)中心虛擬化對(duì)服務(wù)器性能的影響，一般影響可以降到10％以下。解讀服務(wù)器虛擬化的十大誤區(qū)（8）誤區(qū)8：虛擬化技術(shù)仍然不成熟，數(shù)據(jù)中心虛擬化還不能提上議事日程虛擬化已經(jīng)獲得了廣泛地應(yīng)用，財(cái)富100強(qiáng)的所有用戶都已經(jīng)部署了虛擬化的虛擬化解決方案，財(cái)富1000強(qiáng)中超過(guò)800家都是虛擬化的用戶。實(shí)際上，虛擬化的企業(yè)級(jí)用戶數(shù)量已經(jīng)超過(guò)20000家，而所有用戶的數(shù)量已經(jīng)超過(guò)四百萬(wàn)家。虛擬化的服務(wù)器虛擬化方案已經(jīng)久經(jīng)考驗(yàn)，成為整個(gè)IT業(yè)界津津樂(lè)道的熱點(diǎn)，虛擬化已經(jīng)成為企業(yè)級(jí)用戶構(gòu)建新型數(shù)據(jù)中心的利器，成為值得信賴的可靠、穩(wěn)定的企業(yè)級(jí)解決方案。解讀服務(wù)器虛擬化的十大誤區(qū)（9）誤區(qū)9：虛擬化由于引入了新的層次，會(huì)增加數(shù)據(jù)中心的管理難度在數(shù)據(jù)中心引入虛擬化確實(shí)增加了一個(gè)虛擬化層，但并非因此而增加了管理難度。由于虛擬化的管理軟件能夠很好的管理控制虛擬平臺(tái)的同時(shí)，簡(jiǎn)化了雜亂的服務(wù)器的管理，從而大大降低了大型