云架構(gòu)設(shè)計(jì)模板(logical)

XXXX公司私有云

云架構(gòu)框架設(shè)計(jì)方案V1.02013年3月25日文檔修訂記錄項(xiàng)目背景IT經(jīng)理面臨對(duì)信息系統(tǒng)進(jìn)行變革和現(xiàn)代化改造的巨大壓力。為了滿足日益增長(zhǎng)的需求，同時(shí)控制成本，就必須實(shí)施服務(wù)器虛擬化。服務(wù)器虛擬化已經(jīng)成為現(xiàn)代計(jì)算的基礎(chǔ)，為云計(jì)算(cloudcomputing)鋪平了道路。我們已經(jīng)進(jìn)入了一個(gè)新計(jì)算時(shí)代，曾經(jīng)用于測(cè)試和開發(fā)的技術(shù)現(xiàn)在已經(jīng)用在關(guān)鍵應(yīng)用上。在2012年，VMwarevSphere5是企業(yè)環(huán)境中部署得最多的服務(wù)器虛擬化解決方案。它已經(jīng)成為生產(chǎn)環(huán)境中的標(biāo)準(zhǔn)。Microsoft、Citrix和Oracle也都提供了替代的方案，但是從硬件和軟件上說(shuō)，它們與數(shù)據(jù)中心的各個(gè)組成部分的集成度和兼容性都無(wú)法和VMwarevSphere5相比。文檔說(shuō)明本設(shè)計(jì)文件的總體結(jié)構(gòu)是，在大多數(shù)情況下，不言自明。然而，在整個(gè)文檔有特別重要的是將被高亮顯示給用戶的關(guān)鍵點(diǎn)。這些點(diǎn)確定了以下方面：記錄一在一個(gè)特殊的部分進(jìn)行關(guān)鍵重要性或進(jìn)一步解釋設(shè)計(jì)判定一對(duì)于-提出的解決方案的支持有著關(guān)鍵重要性要求---客戶的具體要求假設(shè)---基于已獲得事實(shí)數(shù)據(jù)情況下來(lái)假設(shè)本文檔主要提供解決方案，以滿足客戶的要求作出的設(shè)計(jì)決策。在某些情況下，客戶的具體要求和現(xiàn)有基礎(chǔ)設(shè)施的制約，可能會(huì)導(dǎo)致一個(gè)有效的，但最理想的設(shè)計(jì)選擇。1.3.要求，假設(shè)和限制在案例設(shè)計(jì)，架構(gòu)設(shè)計(jì)的的主要要求是降低商業(yè)成本，業(yè)務(wù)敏捷性和靈活性，部署新的工作負(fù)載同時(shí)運(yùn)行工作量會(huì)降低?？v觀設(shè)計(jì)文檔，我們將堅(jiān)持由VMware定義的標(biāo)準(zhǔn)和最佳做法，何時(shí)何地地靈活處理下面的部分中列出的要求和限制。項(xiàng)目要求，假設(shè)和限制序列號(hào)要求RL01業(yè)務(wù)敏捷性和靈活性提升，商業(yè)成本的降低RL02商業(yè)運(yùn)作可達(dá)到99.9%的連續(xù)咼可用服務(wù)級(jí)別RL04最小工作量的部署時(shí)間RL05單獨(dú)的管理VLAN用于管理流量RL06環(huán)境應(yīng)該具有可擴(kuò)展性，以使未來(lái)的擴(kuò)展（最低1年，20%的估計(jì)）RL07資源應(yīng)該保證內(nèi)部一部份SLA工作負(fù)載RL08數(shù)據(jù)存儲(chǔ)發(fā)生故障的情況下，恢復(fù)時(shí)間目標(biāo)應(yīng)少于8小時(shí)RL09位于DMZ下的服務(wù)器應(yīng)被虛擬環(huán)境保護(hù)RL10N+1彈性考慮約束限制著邏輯設(shè)計(jì)的決定和物理規(guī)格。他們做出的決定可能會(huì)或可能不會(huì)配合既定目標(biāo)來(lái)參與著。序列號(hào)限制C01Dell和AMD已預(yù)先選定作為計(jì)算平臺(tái)的首選C01每臺(tái)服務(wù)器將配置8個(gè)1GbE端口C01NetApp的NAS產(chǎn)品作為存儲(chǔ)解決方案的首選C01所有2級(jí)NAS卷的重復(fù)復(fù)制C01將所有卷應(yīng)用RAID-6級(jí)別C01環(huán)境應(yīng)該有20%的空余容量用于資源的突發(fā)C01物理父換機(jī)的不應(yīng)配置QoSC01思科頂級(jí)機(jī)架環(huán)境應(yīng)該用于虛擬基礎(chǔ)架構(gòu)1.4.使用案例這種設(shè)計(jì)是針對(duì)以下使用方面：服務(wù)器整合（節(jié)省電力和冷卻，綠色計(jì)算，TCO減少）服務(wù)器基礎(chǔ)設(shè)施資源優(yōu)化（負(fù)載均衡，高可用性）快速配置（業(yè)務(wù)敏捷性）服務(wù)器標(biāo)準(zhǔn)化1.5.概念架構(gòu)概覽圖VMwareCIS旨在通過(guò)簡(jiǎn)化管理任務(wù)和抽象復(fù)雜的過(guò)程來(lái)降低運(yùn)營(yíng)開銷和總體擁有成本（TCO）。所有的組件將被深層描述，包括所有組件的設(shè)計(jì)考慮。在此體系結(jié)構(gòu)的焦點(diǎn)，作為客戶的要求指導(dǎo)，和資源聚集和隔離。這些的實(shí)現(xiàn)通過(guò)使用邏輯容器，以下簡(jiǎn)稱池。環(huán)境具有以下四大支柱：計(jì)算網(wǎng)絡(luò)存儲(chǔ)?安全每個(gè)支柱將被雕刻成多個(gè)池的各種工作負(fù)載，以提供不同的服務(wù)水平類型。這將是實(shí)現(xiàn)利用vSphere5.0中所提供的核心功能。這是一個(gè)要求目前在DMZ托管的Web農(nóng)場(chǎng)提供一個(gè)安全的環(huán)境和屏蔽。為了滿足這些要求，將實(shí)施的VMware的vShieldApp的臺(tái)球水平，以便能夠使用的安全策略。管理員可以定義和執(zhí)行細(xì)粒度的策略，跨越虛擬網(wǎng)絡(luò)適配器的所有流量，內(nèi)部虛擬數(shù)據(jù)中心流量增加能見度，同時(shí)有助于消除走彎路物理防火墻2.分配與擴(kuò)展負(fù)載評(píng)估2.2.網(wǎng)絡(luò)2.3.存儲(chǔ)3.主機(jī)設(shè)計(jì)硬件基礎(chǔ)平臺(tái)選擇羽,宙巨豐araqdsAoiemwaBZBS辭TS44決Q申瞬嫌aaqdSAajBMUiA-SjdSEUBjvmedfiJ91UQ3A吐aaAjas冋*"aiEMRA'￡'t快魏jqSeuemaiEpdnJQ1U03A3jem^[A'Z't卑廚讎吐展It44決器幺酗JS1U33A0JBA^M|/\|A#fr強(qiáng)蜩/展￡￡設(shè)計(jì)要點(diǎn)5.4.資源池6.網(wǎng)絡(luò)設(shè)計(jì)物理設(shè)計(jì)6.2.vSphere分布式交換機(jī)架構(gòu)6.3.網(wǎng)絡(luò)I/O控制6.3.1.網(wǎng)絡(luò)I/O設(shè)置解釋7.存儲(chǔ)設(shè)計(jì)存儲(chǔ)設(shè)計(jì)卑壷聶腸PPIMSA0JBMIAIATT-8ddyPPIUSAmemwaT8展趙?8(VSVA)IdV翱些araqdsA97.卑壷決決ISY輙0/1w#￡厶耳圄讎更展?wSHa斟皐araqdsA譏收聲啓浙尉世￡厶爭(zhēng)題讎與展NZ8.1.2.VMwarevShield可靠性vSphere安全vCenterServer安全加密和安全證書ESXI安全目錄服務(wù)器認(rèn)證8.2.5.虛擬機(jī)安全9.操作規(guī)范處理一致性主機(jī)兼容性9.