虛擬化平臺(tái)建設(shè)

財(cái)政廳虛擬化平臺(tái)(píngtái)建設(shè)項(xiàng)目（一期）情況匯報(bào)共二十七頁(yè)

項(xiàng)目(xiàngmù)實(shí)施概況項(xiàng)目(xiàngmù)目標(biāo)項(xiàng)目實(shí)施中的問(wèn)題與對(duì)策項(xiàng)目成效共二十七頁(yè)一、項(xiàng)目(xiàngmù)目標(biāo)-11、要求新建的虛擬化平臺(tái)須完整保留原有系統(tǒng)功能；2、淘汰隱患排查時(shí)定位的所有高危服務(wù)器；3、使承載(chéngzài)核心業(yè)務(wù)系統(tǒng)運(yùn)行的服務(wù)器實(shí)現(xiàn)冗余配置；4、完成本年度全部新系統(tǒng)的上線部署。共二十七頁(yè)一、項(xiàng)目(xiàngmù)目標(biāo)-2主要(zhǔyào)性能一覽表性能描述備注擴(kuò)展性能滿足山西省財(cái)政系統(tǒng)數(shù)據(jù)環(huán)境的個(gè)性化要求以及未來(lái)實(shí)現(xiàn)全面信息化的需求穩(wěn)定性能無(wú)縫順利的平穩(wěn)遷移現(xiàn)有財(cái)政數(shù)據(jù)機(jī)房的應(yīng)用系統(tǒng)。安全性每個(gè)虛擬機(jī)上的用戶權(quán)限只限于本虛擬機(jī)之內(nèi)，以保障系統(tǒng)平臺(tái)的安全性。兼容性兼容市場(chǎng)上所有主流的X86架構(gòu)下的服務(wù)器、存儲(chǔ)和應(yīng)用軟件包括但不局限于數(shù)據(jù)庫(kù)、中間件、ERP高可靠性冗余設(shè)計(jì)架構(gòu)，持續(xù)的業(yè)務(wù)運(yùn)行能力。共二十七頁(yè)一、項(xiàng)目(xiàngmù)目標(biāo)-3關(guān)鍵(guānjiàn)技術(shù)指標(biāo)一覽表項(xiàng)

目技術(shù)指標(biāo)備注虛擬CPU數(shù)量能夠達(dá)到32個(gè)v每臺(tái)虛擬機(jī)虛擬內(nèi)存大小能夠達(dá)到1TB每臺(tái)虛擬機(jī)支持的存儲(chǔ)容量能夠達(dá)到64TB每臺(tái)虛擬機(jī)內(nèi)建虛擬機(jī)數(shù)量最多支持512個(gè)每臺(tái)虛擬化服務(wù)器內(nèi)建虛擬交換機(jī)數(shù)量至少達(dá)到127個(gè)每臺(tái)虛擬機(jī)端口數(shù)量至少達(dá)到1016個(gè)每個(gè)虛擬交換機(jī)集群內(nèi)的物理服務(wù)器數(shù)量能夠達(dá)到32臺(tái)多臺(tái)物理服務(wù)器可以實(shí)現(xiàn)虛擬化集群虛擬機(jī)在線遷移并發(fā)數(shù)量能夠達(dá)到8個(gè)以上單臺(tái)虛擬化服務(wù)器并發(fā)備份/復(fù)制任務(wù)數(shù)不低于100個(gè)單臺(tái)虛擬化服務(wù)器虛擬化服務(wù)器上并發(fā)任務(wù)數(shù)可達(dá)4個(gè)單臺(tái)虛擬化服務(wù)器數(shù)據(jù)存儲(chǔ)上并發(fā)任務(wù)數(shù)可達(dá)5個(gè)每個(gè)數(shù)據(jù)存儲(chǔ)所需要的磁盤緩沖空間不高于6GB每個(gè)備份任務(wù)共二十七頁(yè)

項(xiàng)目實(shí)施(shíshī)概況項(xiàng)目(xiàngmù)目標(biāo)項(xiàng)目實(shí)施中的問(wèn)題與對(duì)策實(shí)施效果共二十七頁(yè)

項(xiàng)目從2013年1月10日開始正式實(shí)施，歷時(shí)3個(gè)月的時(shí)間，完成(wánchéng)了對(duì)虛擬化平臺(tái)的搭建和應(yīng)用系統(tǒng)遷移。二、項(xiàng)目實(shí)施(shíshī)概況-1vCenter虛擬化管理平臺(tái)虛擬化硬件設(shè)備共二十七頁(yè)

先后遷移和新部署(bùshǔ)43臺(tái)虛擬服務(wù)器。其中遷移原有應(yīng)用系統(tǒng)19臺(tái)（套），新部署系統(tǒng)24臺(tái)，替換下架19臺(tái)服務(wù)器。序號(hào)應(yīng)用系統(tǒng)名稱部署方式1社會(huì)保險(xiǎn)基金系統(tǒng)（應(yīng)用）新建2虛擬化平臺(tái)管理中心新建3財(cái)政轉(zhuǎn)移支付綜合管理系統(tǒng)應(yīng)用+FTP+前置機(jī)新建4地方政府性債務(wù)管理系統(tǒng)應(yīng)用新建5Aclome數(shù)據(jù)庫(kù)新建6Aclome應(yīng)用新建7平臺(tái)測(cè)試機(jī)01新建8平臺(tái)測(cè)試機(jī)02新建9門戶網(wǎng)站新建10內(nèi)網(wǎng)網(wǎng)站新建11地債新建12交警罰沒(méi)3新建13教科文資金管理系統(tǒng)（應(yīng)用）新建14新郵件系統(tǒng)新建15行政辦公一體化新建16交警罰沒(méi)4新建17辦公秘書（數(shù)據(jù)庫(kù)）新建18辦公秘書（應(yīng)用）新建19短信系統(tǒng)新建20農(nóng)村義務(wù)教育債務(wù)監(jiān)管系統(tǒng)（數(shù)據(jù)庫(kù)）新建21農(nóng)村義務(wù)教育債務(wù)監(jiān)管系統(tǒng)（應(yīng)用）新建22農(nóng)村綜合管理系統(tǒng)新建23辦公自動(dòng)化新建24社會(huì)保險(xiǎn)基金系統(tǒng)（數(shù)據(jù)庫(kù)）新建序號(hào)應(yīng)用系統(tǒng)名稱部署方式1財(cái)政法規(guī)系統(tǒng)遷移2非稅web遷移3舊版辦公自動(dòng)化遷移4趨勢(shì)內(nèi)網(wǎng)防病毒系統(tǒng)部署遷移5集中支付自動(dòng)審核遷移6DNS域名解釋系統(tǒng)遷移7信息采編系統(tǒng)遷移8國(guó)庫(kù)執(zhí)行分析系統(tǒng)遷移9集中支付Web1遷移10集中支付Web2遷移11集中支付中間層2遷移12教科文資金管理系統(tǒng)（數(shù)據(jù)庫(kù)）遷移13其他公益性鄉(xiāng)村債務(wù)監(jiān)管系統(tǒng)遷移14檔案信息系統(tǒng)遷移15舊外網(wǎng)網(wǎng)站遷移16政府采購(gòu)管理系統(tǒng)（數(shù)據(jù)庫(kù)）遷移17政府采購(gòu)管理系統(tǒng)（應(yīng)用）遷移18集中支付中間層1遷移19農(nóng)發(fā)信息管理系統(tǒng)遷移二、項(xiàng)目實(shí)施(shíshī)概況-2共二十七頁(yè)

項(xiàng)目實(shí)施(shíshī)概況項(xiàng)目(xiàngmù)目標(biāo)項(xiàng)目實(shí)施中的問(wèn)題與對(duì)策項(xiàng)目成效共二十七頁(yè)項(xiàng)目(xiàngmù)實(shí)施中的問(wèn)題與對(duì)策-1網(wǎng)絡(luò)(wǎngluò)問(wèn)題-1

問(wèn)題：山西省財(cái)政廳目前整個(gè)網(wǎng)絡(luò)環(huán)境被劃分為五大安全域，分布著山西財(cái)政廳所有的業(yè)務(wù)系統(tǒng)和數(shù)據(jù)存儲(chǔ)系統(tǒng)。有四個(gè)安全域涉及虛擬化。四個(gè)參與虛擬化的安全域之間通過(guò)防火墻控制訪問(wèn)和數(shù)據(jù)走向。既要保證原有區(qū)域間安全訪問(wèn)，又要確保新業(yè)務(wù)設(shè)備引入時(shí)遵守既定的區(qū)域劃分原則，網(wǎng)絡(luò)變更非常困難?，F(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)中交換機(jī)部分為Cisco24口二層交換機(jī)，端口資源非常緊張，很多區(qū)域采用單鏈路網(wǎng)線集聯(lián)的方式支撐網(wǎng)絡(luò)環(huán)境，此種架構(gòu)非常危險(xiǎn)，極易造成大面積斷網(wǎng)狀況，亟需緩解現(xiàn)行壓力。解決對(duì)策：在不改變山西省財(cái)政廳現(xiàn)有網(wǎng)絡(luò)架構(gòu)前提下，確保山西財(cái)政廳參與虛擬化的4個(gè)DMZ區(qū)域全部連通，通過(guò)遷移至虛擬化架構(gòu)的應(yīng)用綁定現(xiàn)有物理服務(wù)器網(wǎng)卡的方式進(jìn)行連接。出于安全和穩(wěn)定的考慮，虛擬化遷移后在網(wǎng)絡(luò)上不會(huì)改變?cè)械募軜?gòu)方式。共二十七頁(yè)項(xiàng)目實(shí)施中的問(wèn)題(wèntí)與對(duì)策-1網(wǎng)絡(luò)(wǎngluò)問(wèn)題-1

共二十七頁(yè)項(xiàng)目(xiàngmù)實(shí)施中的問(wèn)題與對(duì)策-1網(wǎng)絡(luò)(wǎngluò)問(wèn)題-2

問(wèn)題：在不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)前提下確保山西財(cái)政廳參與虛擬化的4個(gè)DMZ區(qū)域全部連通，通過(guò)遷移至虛擬化架構(gòu)的應(yīng)用綁定現(xiàn)有物理服務(wù)器網(wǎng)卡的方式進(jìn)行連接，但漂移功能會(huì)受到限制。解決對(duì)策：為確保每個(gè)DMZ區(qū)域能有足夠多的網(wǎng)絡(luò)資源提供和鏈路帶寬性能，考慮每個(gè)DMZ區(qū)域在每臺(tái)服務(wù)器中的占有量和實(shí)際需求考慮，將每臺(tái)物理服務(wù)器的6塊網(wǎng)卡分別捆綁分配給不同區(qū)域使用。將每臺(tái)服務(wù)器擴(kuò)容后配置8塊網(wǎng)卡，一塊網(wǎng)卡用作虛擬化架構(gòu)管理及HA端口組，一塊網(wǎng)卡用作VMotion端口組，為虛擬化架構(gòu)提供在線漂移功能。共二十七頁(yè)項(xiàng)目實(shí)施(shíshī)中的問(wèn)題與對(duì)策-1網(wǎng)絡(luò)(wǎngluò)問(wèn)題-2共二十七頁(yè)項(xiàng)目(xiàngmù)實(shí)施中的問(wèn)題與對(duì)策-2USBKey問(wèn)題(wèntí)

問(wèn)題：山西財(cái)政廳現(xiàn)有數(shù)臺(tái)服務(wù)器擁有USBKey的應(yīng)用。出于虛擬化架構(gòu)穩(wěn)定性考慮，VMware虛擬化架構(gòu)對(duì)外掛設(shè)備具有極高的兼容性要求，因此在進(jìn)行P2V遷移到虛擬化架構(gòu)后可能會(huì)存在USB設(shè)備與虛擬化架構(gòu)不兼容甚至無(wú)法正常運(yùn)行的現(xiàn)象解決對(duì)策：要求應(yīng)用系統(tǒng)廠商采取USBKey的替代方案。具體實(shí)現(xiàn)方法就是：將所有USBKey綁定到獨(dú)立于虛擬化之外的一個(gè)物理設(shè)備上，系統(tǒng)都到指定的Ip地址進(jìn)行驗(yàn)證，這樣才能在保證應(yīng)用正常運(yùn)行的前提下，實(shí)現(xiàn)虛擬機(jī)對(duì)VMware功能的充分利用，達(dá)到高可用和高連續(xù)性的目的。共二十七頁(yè)項(xiàng)目實(shí)施(shíshī)中的問(wèn)題與對(duì)策-3直聯(lián)存儲(chǔ)(cúnchǔ)問(wèn)題-1問(wèn)題：山西省財(cái)政廳現(xiàn)有多個(gè)應(yīng)用后端掛接大容量存儲(chǔ)數(shù)據(jù)，目前不宜整體遷入到虛擬化平臺(tái)，而需要采用將應(yīng)用遷移至虛擬化平臺(tái)，數(shù)據(jù)維持原存儲(chǔ)連接的方式。解決對(duì)策：為確保遷移后的應(yīng)用在虛擬化架構(gòu)中依然可以連接到原有存儲(chǔ)設(shè)備，可使用VMware的RDM（RawDeviceMapping）直聯(lián)存儲(chǔ)技術(shù)滿足其要求：在每臺(tái)物理服務(wù)器上置備至少4接口HBA，2接口用作虛擬化架構(gòu)的共享存儲(chǔ)連接，另外2接口用作有需求的應(yīng)用連接原數(shù)據(jù)存儲(chǔ)。共二十七頁(yè)項(xiàng)目實(shí)施中的問(wèn)題(wèntí)與對(duì)策-3直聯(lián)存儲(chǔ)(cúnchǔ)問(wèn)題-2共二十七頁(yè)項(xiàng)目實(shí)施中的問(wèn)題(wèntí)與對(duì)策-4WIN2K問(wèn)題(wèntí)

問(wèn)題：遷移系統(tǒng)中存在win2000操作系統(tǒng)，目前微軟已不再提供win2000操作系統(tǒng)的驅(qū)動(dòng)，即使遷移成功后，也將面臨著win2000系統(tǒng)驅(qū)動(dòng)無(wú)法加載的情況。解決對(duì)策：經(jīng)多次反復(fù)測(cè)試，成功遷移了無(wú)法重新部署的《國(guó)庫(kù)執(zhí)行分析》等系統(tǒng)。建議：鑒于VMware和微軟官方現(xiàn)已不對(duì)Windows2000系統(tǒng)進(jìn)行支持，因此遷移到虛擬化平臺(tái)的2000系統(tǒng)，會(huì)因?yàn)镋SXi缺少相應(yīng)的系統(tǒng)驅(qū)動(dòng)，而導(dǎo)致大部分系統(tǒng)驅(qū)動(dòng)無(wú)法正常加載，因此建議新建2003SP4以上系統(tǒng)，重新部署應(yīng)用。共二十七頁(yè)項(xiàng)目實(shí)施中的問(wèn)題(wèntí)與對(duì)策–其他問(wèn)題：存儲(chǔ)(cúnchǔ)可靠性、安全方面等。解決對(duì)策：在二、三期建設(shè)中解決。共二十七頁(yè)

項(xiàng)目(xiàngmù)實(shí)施概況項(xiàng)目(xiàngmù)目標(biāo)項(xiàng)目實(shí)施中的問(wèn)題與對(duì)策項(xiàng)目成效共二十七頁(yè)四、項(xiàng)目(xiàngmù)成效-1

通過(guò)建設(shè)虛擬化平臺(tái)，實(shí)現(xiàn)了新業(yè)務(wù)系統(tǒng)快速上線；使承載核心業(yè)務(wù)系統(tǒng)運(yùn)行的服務(wù)器實(shí)現(xiàn)冗余配置；極大簡(jiǎn)化(jiǎnhuà)了技術(shù)人員對(duì)物理服務(wù)器的維護(hù)工作。虛擬化前我們這樣維護(hù)虛擬化后我們這樣維護(hù)共二十七頁(yè)

通過(guò)建設(shè)虛擬化平臺(tái)(píngtái)，我們使用購(gòu)買19臺(tái)服務(wù)器60%的資金，就完成了對(duì)原19臺(tái)服務(wù)器的更新，還為新部署的系統(tǒng)提供了24臺(tái)服務(wù)器。網(wǎng)絡(luò)、供電、空調(diào)以及機(jī)房空間都得到了相對(duì)較高的資源釋放。四、項(xiàng)目(xiàngmù)成效-2共二十七頁(yè)虛擬化項(xiàng)目實(shí)施(shíshī)成果展示-1虛擬化實(shí)施前-機(jī)柜占用(zhànyònɡ)情況虛擬化實(shí)施后-之前的40臺(tái)服務(wù)器

整合成5臺(tái)服務(wù)器，僅占一個(gè)機(jī)柜節(jié)省了機(jī)柜空間共二十七頁(yè)虛擬化項(xiàng)目實(shí)施成果(chéngguǒ)展示-2

增加(zēngjiā)了硬件的利用率采用VMware虛擬化前采用VMware虛擬化后共二十七頁(yè)虛擬化項(xiàng)目實(shí)施成果(chéngguǒ)展示-3

減少(jiǎnshǎo)能源消耗

在最安全及最可靠的虛擬化平臺(tái)上提供最高的整合率安全地提高利用率減少80%的能源消耗動(dòng)態(tài)遷移服務(wù)器和存儲(chǔ)實(shí)時(shí)關(guān)閉不需要的服務(wù)器動(dòng)態(tài)遷移存儲(chǔ)減少25%的能源消耗共二十七頁(yè)虛擬化項(xiàng)目實(shí)施成果(chéngguǒ)展示-4

節(jié)能(jiénénɡ)減排效果

IT信息中心運(yùn)維服務(wù)，日常所需成本包括（但不限于）：設(shè)備投資成本、機(jī)房空間、機(jī)房空調(diào)、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)架構(gòu)、機(jī)房人工維護(hù)、業(yè)務(wù)增長(zhǎng)、設(shè)備接入數(shù)量、管理人員成本、快速布署新應(yīng)用、工作效率、測(cè)試空間管理。以下從電源使用上來(lái)分析說(shuō)明，虛擬化后降低服務(wù)器服務(wù)器電源開銷，帶來(lái)收益：綜上所示：在本項(xiàng)目中使用5臺(tái)IBMX3850服務(wù)器，在目前現(xiàn)有情況下，5年時(shí)間內(nèi)，將為信息中心純電費(fèi)一項(xiàng)，節(jié)省的開支將達(dá)到255萬(wàn)元左右。明細(xì)虛擬化前虛擬化后最大額定功率（W)13001975服務(wù)器臺(tái)數(shù)305能耗（（W)）/每天1872000474000能耗（（W)）/每年683280000173010000純電費(fèi)用成本/年（1元/度）683280173010節(jié)約成本（元）/（每年）

510270成本節(jié)約(相當(dāng)原來(lái)）

25.32%節(jié)約成本（元）/（5年）

2551350共二十七頁(yè)謝謝(xièxie)！

山西財(cái)政廳虛擬