醫(yī)院數(shù)據(jù)中心解決方案(VMWare)

醫(yī)院數(shù)據(jù)中心解決方案（VMWare)醫(yī)院數(shù)據(jù)中心解決方案（VMWare)TIME\@"yyyy/M/d"2014/12/18文檔名稱醫(yī)院數(shù)據(jù)中心解決方案（VMWare)作者童景文郵箱tongj@版本V1.01變更記錄2014.12.10V1.0初稿目錄TOC\o"1-3"1 概述 31.1 前言 31.2 讀者和目的 32 解決方案概述 42.1 設(shè)計(jì)和建設(shè)思路 42.2 整體架構(gòu)概覽 52.3 硬件基礎(chǔ)設(shè)施的選型 72.3.1 核心應(yīng)用區(qū)的硬件選型 72.3.2 其它應(yīng)用區(qū)的硬件選型 92.3.3 服務(wù)器以及存儲之間的網(wǎng)絡(luò)連接以及網(wǎng)絡(luò)虛擬化 112.4 對整個(gè)虛擬硬件基礎(chǔ)設(shè)施和數(shù)據(jù)庫、中間件等做好監(jiān)控 142.5 對舊有硬件（服務(wù)器和存儲）進(jìn)行利舊 162.6 P2V-物理機(jī)如何遷到虛擬機(jī) 182.7 產(chǎn)品配置 182.7.1 硬件配置 182.7.2 VMWare軟件配置 192.7.3 虛擬機(jī)底層防護(hù)系統(tǒng)配置 203 參考資料 21概述前言我們在進(jìn)行相應(yīng)的數(shù)據(jù)中心規(guī)劃和建設(shè)的時(shí)候，我們會遇到以下的情況我們將進(jìn)行機(jī)房的整體搬遷工作，即原有機(jī)房相應(yīng)的一些硬件要完全搬遷到主機(jī)房，并且也會在主機(jī)房也會購置一批新的服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備。我們每隔一段時(shí)間都會購置相應(yīng)的x86服務(wù)器以及存儲，購置了相應(yīng)的新硬件后我們需要把一些重要的業(yè)務(wù)應(yīng)用系統(tǒng)遷移到新硬件上從而讓業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行的更加快速、可靠；并且需要把老的硬件轉(zhuǎn)入它用例如做為開發(fā)測試環(huán)境等等。最重要的一點(diǎn)就是我們還需要把應(yīng)用和數(shù)據(jù)遷移到新的硬件系統(tǒng)上，以讓業(yè)務(wù)應(yīng)用運(yùn)行的更加可靠、更加快速、更加安全從而滿足業(yè)務(wù)運(yùn)營和管控的要求。讀者和目的此技術(shù)文檔適用于相應(yīng)的架構(gòu)師（例如應(yīng)用架構(gòu)師、數(shù)據(jù)架構(gòu)師、基礎(chǔ)設(shè)施架構(gòu)師）以及其它相關(guān)的高級技術(shù)人員進(jìn)行相應(yīng)的參考，從而能使他們能夠借助此文檔提供的一些有意義的內(nèi)容參考以幫助項(xiàng)目后面的設(shè)計(jì)和實(shí)施。解決方案概述醫(yī)院現(xiàn)在存在著大量的業(yè)務(wù)應(yīng)用系統(tǒng)，核心的主要為HIS、EMR、LIS、PACS；以及還存在其它很多的業(yè)務(wù)應(yīng)用系統(tǒng)（例如人財(cái)物相關(guān)的應(yīng)用系統(tǒng)，行政、后勤、管理等相關(guān)的應(yīng)用系統(tǒng)，醫(yī)保、直報(bào)等相關(guān)的應(yīng)用系統(tǒng)）；這些業(yè)務(wù)應(yīng)用系統(tǒng)都是采用物理機(jī)部署的方式帶來了一系列的問題，所以在這次主機(jī)房建設(shè)的時(shí)候需要采取相應(yīng)新的技術(shù)來解決相應(yīng)的問題并且向云計(jì)算進(jìn)行轉(zhuǎn)型從而更好地支撐業(yè)務(wù)發(fā)展和運(yùn)營的需要。設(shè)計(jì)和建設(shè)思路硬件基礎(chǔ)設(shè)施是保障和支撐業(yè)務(wù)應(yīng)用系統(tǒng)健康運(yùn)行的基石，由于傳統(tǒng)的方式所帶來的“成本高昂、運(yùn)維復(fù)雜、伸縮性擴(kuò)展性差”等問題。由于現(xiàn)在是處于“需求多變、用戶要求高、競爭復(fù)雜”這樣的市場環(huán)境中，企業(yè)的業(yè)務(wù)轉(zhuǎn)型和運(yùn)營優(yōu)化、提升管理能力必然將更加需要建設(shè)和變更更多的業(yè)務(wù)應(yīng)用系統(tǒng)能力來進(jìn)行應(yīng)對；這樣我們面臨的挑戰(zhàn)是巨大的，如下圖示例所示：所以對于相應(yīng)的設(shè)計(jì)和建設(shè)思路需要參照以下幾個(gè)方面的簡要概述：1、可靠性：數(shù)據(jù)中心必須提供一個(gè)高可靠性的能力，從而使之提供出來的資源（計(jì)算資源、網(wǎng)絡(luò)資源、存儲資源）能夠保障業(yè)務(wù)應(yīng)用系統(tǒng)高可靠性的運(yùn)行。并且需要提供相應(yīng)的經(jīng)濟(jì)性的容災(zāi)設(shè)計(jì)以防止主機(jī)房異常時(shí)候能有其它機(jī)房接管相應(yīng)的業(yè)務(wù)應(yīng)用來保障業(yè)務(wù)的連續(xù)性2、性能：必須能夠滿足業(yè)務(wù)應(yīng)用系統(tǒng)所要求的非功能性需求針對性能方面的要求，例如響應(yīng)時(shí)間（例如某個(gè)業(yè)務(wù)功能在1000-1萬在線用戶的壓力下從點(diǎn)擊頁面遞交按鈕到結(jié)果返回的響應(yīng)時(shí)間需要在1-3秒之內(nèi)返回）、吞吐量（例如系統(tǒng)能夠提供每秒處理2000筆交易的能力）等等。3、易實(shí)施、管理和運(yùn)維：整個(gè)系統(tǒng)的實(shí)施必須是不能太過復(fù)雜的（比如說啟用HA機(jī)制不能太過復(fù)雜），并且可以對整個(gè)系統(tǒng)的管理和運(yùn)維是方便的（比如能夠很容易方面的監(jiān)控資源的消耗情況，并且給出相應(yīng)的評分和建議，以及提供快速的找出資源瓶頸在哪（例如瓶頸在內(nèi)存還是CPU或者IO））。這方面會大大降低運(yùn)維成本和復(fù)雜性，讓IT人員更加輕松更有精力去開拓新業(yè)務(wù)和新應(yīng)用4、成本：我們不能為了追求成本的最低化，而不考慮上述的幾點(diǎn)；當(dāng)然我們更加不可能不計(jì)成本的投入?，F(xiàn)在的時(shí)代，企業(yè)對信息化依賴越來越大即應(yīng)用越來越多，如果按照傳統(tǒng)地那種支撐一個(gè)/幾個(gè)應(yīng)用就要花大的購買硬件成本的時(shí)代已經(jīng)過去并且也適應(yīng)不了新時(shí)代的要求。所以我們需要考慮的是在支撐一個(gè)/幾個(gè)應(yīng)用的硬件基礎(chǔ)設(shè)施成本需要降低，從而可以把降低的成本投入到新業(yè)務(wù)應(yīng)用能力的實(shí)現(xiàn)上，這樣才能夠做到信息化變成企業(yè)的核心，新的應(yīng)用越來越多，IT投入也會越來越多當(dāng)然對企業(yè)產(chǎn)生的回報(bào)也越來越多。這樣企業(yè)才能夠成為“軟件定義的企業(yè)（SoftWareDefineEnterprise）”。并且我們一定要注意，成本有兩大部分組成：購買成本+運(yùn)維管理成本，如果整個(gè)系統(tǒng)具有易實(shí)施、管理和運(yùn)維特點(diǎn)的話將必然使運(yùn)維管理成本大大地降低。5、站在應(yīng)用的角度：我們需要站在應(yīng)用的角度，例如應(yīng)用的行為、類型和數(shù)量、架構(gòu)，以及依賴的數(shù)據(jù)庫、中間件等方面去考慮規(guī)劃和設(shè)計(jì)，例如硬件的選型（選擇什么樣的服務(wù)器、什么樣的芯片、什么樣的存儲、多大的內(nèi)存等等）整體架構(gòu)概覽由于我們的現(xiàn)狀以及應(yīng)用的場景約束原因，我們對于在主機(jī)房中部署的應(yīng)用系統(tǒng)將采取以下的規(guī)則。1、對于HIS、EMR、LIS這三個(gè)核心應(yīng)用以及其他核心系統(tǒng)將采用虛擬化部署方式，并且利用VMWare軟件的高可用特性（HA、APPHA、FT、DRS、vMotion等技術(shù)）來保證這些應(yīng)用系統(tǒng)的高可靠性及實(shí)現(xiàn)雙機(jī)熱備等并且采用vSAN對服務(wù)器自帶的磁盤進(jìn)行存儲虛擬化提供存儲資源從而給應(yīng)用提供高可靠、高性能存儲資源；并且在另外一個(gè)院區(qū)對這三個(gè)應(yīng)用系統(tǒng)進(jìn)行容災(zāi)，并達(dá)到較小的RPO和RTO。在主機(jī)房部署多臺x86服務(wù)器，運(yùn)行HIS、EMR、LIS這三個(gè)以及其它核心應(yīng)用；并采用VMWare軟件的高可用特性實(shí)現(xiàn)雙機(jī)熱備方式，即實(shí)現(xiàn)當(dāng)任何一臺服務(wù)器出現(xiàn)問題的時(shí)候，將會由另外一臺服務(wù)器進(jìn)行接管。在另外一個(gè)院區(qū)的機(jī)房部署少量的x86服務(wù)器，通過相應(yīng)的機(jī)制把主機(jī)房應(yīng)用的數(shù)據(jù)復(fù)制過來。當(dāng)主機(jī)房出現(xiàn)問題的時(shí)候，由這個(gè)機(jī)房進(jìn)行接管。從而保證業(yè)務(wù)的連續(xù)性。2、其它業(yè)務(wù)應(yīng)用系統(tǒng)將基本都部署在虛擬化環(huán)境中，即采用vSphere對服務(wù)器進(jìn)行虛擬化提供計(jì)算資源、采用vSAN對服務(wù)器自帶的磁盤進(jìn)行存儲虛擬化提供存儲資源從而給應(yīng)用提供計(jì)算資源、和存儲資源；并且利用VMWare軟件的高可用特性（HA、APPHA、FT、DRS、vMotion等技術(shù)）來保證這些應(yīng)用系統(tǒng)的高可靠性、高性能以及計(jì)算和存儲資源的平衡以提高整體資源的利用率。在主機(jī)房部署相應(yīng)多臺x86服務(wù)器，采用vSphere和vSAN技術(shù)提供計(jì)算資源和存儲資源來支撐各個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)；并且利用VMWare軟件的高可用特性來保障應(yīng)用系統(tǒng)的高可靠性、高性能。在另外一個(gè)院區(qū)的機(jī)房部署少量的x86服務(wù)器，用vSphere和vSAN技術(shù)提供計(jì)算資源和存儲資源，以及使用VMWare提供的容災(zāi)軟件SRM。當(dāng)主機(jī)房出現(xiàn)問題的時(shí)候，由這個(gè)機(jī)房進(jìn)行接管。從而保障業(yè)務(wù)的連續(xù)性，并且提供較好的RPO和RTO。3、我們的業(yè)務(wù)應(yīng)用系統(tǒng)可靠、高性能的運(yùn)行是業(yè)務(wù)運(yùn)營成功的保證，而保障這些需要一個(gè)完善的覆蓋虛擬資源（計(jì)算、存儲、網(wǎng)絡(luò)）、數(shù)據(jù)庫、中間件的端到端的監(jiān)控解決方案，從而可以及時(shí)的發(fā)現(xiàn)問題和警告、修正問題、從而讓系統(tǒng)可靠、高性能的運(yùn)行。4、在企業(yè)信息化的過程當(dāng)中，我們的應(yīng)用開發(fā)是需要開發(fā)和測試環(huán)境以讓應(yīng)用開發(fā)商更好、更快地開發(fā)和維護(hù)相應(yīng)的業(yè)務(wù)應(yīng)用系統(tǒng)；所以我們將采用VMWare軟件來搭建一個(gè)開發(fā)測試環(huán)境。由于另外一個(gè)院區(qū)是一個(gè)容災(zāi)的環(huán)境，在平時(shí)是閑置不用的，這樣的話我們將在這個(gè)環(huán)境中搭建開發(fā)測試環(huán)境，即采用用vSphere和vSAN技術(shù)提供計(jì)算資源和存儲資源來支撐開發(fā)測試環(huán)境的需要。這樣的話將大大地提高了我們硬件系統(tǒng)資源的利用率。當(dāng)然也可以在主數(shù)據(jù)中心（主機(jī)房）搭建開發(fā)測試環(huán)境兩者并用從上面闡述的內(nèi)容，我們將得出我們的整體架構(gòu)概覽如下圖所示：硬件基礎(chǔ)設(shè)施的選型我們需要站在應(yīng)用的角度，例如應(yīng)用的行為、類型和數(shù)量、架構(gòu)，以及依賴的數(shù)據(jù)庫、中間件等方面去考慮規(guī)劃和設(shè)計(jì)，例如硬件的選型（選擇什么樣的服務(wù)器、什么樣的芯片、什么樣的存儲、多大的內(nèi)存等等）.并且我們將會采用虛擬化技術(shù)從而提高服務(wù)器的利用率和整合率，以降低服務(wù)器的數(shù)量。核心應(yīng)用區(qū)的硬件選型對于我們現(xiàn)有的HIS、LIS、EMR這三個(gè)核心應(yīng)用的性能、可靠性考慮以及應(yīng)用的特點(diǎn)，再加上我們現(xiàn)在已經(jīng)積累了很多業(yè)務(wù)數(shù)據(jù)（數(shù)據(jù)如果不做標(biāo)準(zhǔn)化、清洗，數(shù)據(jù)建倉、數(shù)據(jù)挖掘和分析、數(shù)據(jù)共享和交換來支撐更多的業(yè)務(wù)需求的話，這些業(yè)務(wù)數(shù)據(jù)將會是垃圾），所以我們將來會建設(shè)數(shù)據(jù)倉庫系統(tǒng)以實(shí)現(xiàn)臨床數(shù)據(jù)中心（CDR）以及其它數(shù)據(jù)挖掘和分析的業(yè)務(wù)需求。所以這個(gè)核心應(yīng)用區(qū)的硬件還將會部署我們將來新開發(fā)的新核心應(yīng)用（例如臨床數(shù)據(jù)中心、數(shù)據(jù)挖掘和分析）所需要的數(shù)據(jù)庫系統(tǒng)。所以這個(gè)會需要一個(gè)資源預(yù)留。所以對于核心應(yīng)用區(qū)的硬件選型的話我們將采用4路的x86機(jī)架式服務(wù)器，以及相應(yīng)的SAN存儲（配置固態(tài)硬盤）。并且我們也知道x86服務(wù)器的芯片E748**V2有很多型號，并且不同型號的價(jià)格和性能差距是巨大的，示例如下圖所示，并且現(xiàn)在新版本的數(shù)據(jù)庫（例如SQLServer2012，OracleDatabase12C,SAPHANA）要實(shí)現(xiàn)較好的性能都對芯片的提出了較高的要求所以我們不可能采用廉價(jià)性能較差的E748**V2芯片，而是選擇一個(gè)性價(jià)比好的芯片。/compare/75245,75246,75247,75248,75249,75250建議選擇E74860V2由于在容災(zāi)機(jī)房中也要防止相應(yīng)的服務(wù)器進(jìn)行容災(zāi)切換，如果不考慮成本的話，容災(zāi)機(jī)房的x86服務(wù)器選擇的芯片與主數(shù)據(jù)中心機(jī)房的一樣，如果考慮成本的話可以選擇E74850v2甚至更低的例如E74830V2.一般情況下容災(zāi)機(jī)房都應(yīng)該考慮成本并且我們都知道如果存儲設(shè)備采用了SSD的話，將大幅提高數(shù)據(jù)庫的I/O性能，當(dāng)然數(shù)據(jù)庫的性能決定權(quán)也不是完全由SSD來決定，對于查詢來說（特別是小查詢以及能夠?qū)Φ剿饕牟樵儯?shù)據(jù)庫的數(shù)據(jù)緩存（即內(nèi)存）中更加重要。對于這個(gè)區(qū)域的硬件為了能夠非常方便通過采用VMWare軟件進(jìn)行ScaleOUT方式的擴(kuò)充計(jì)算和存儲資源來滿足我們現(xiàn)在和將來的硬件資源需求以支撐現(xiàn)有應(yīng)用和將來的應(yīng)用，我們將采用機(jī)架式服務(wù)器，每個(gè)服務(wù)器配置相應(yīng)的磁盤（SSD+HDD）。相應(yīng)的拓?fù)涫纠缦滤荆核韵鄳?yīng)的核心區(qū)的硬件選型如下：作用域類型配置數(shù)量主數(shù)據(jù)中心（主機(jī)房）核心應(yīng)用區(qū)x86服務(wù)器4U，4路機(jī)架式服務(wù)器芯片：配置2個(gè)IntelE52670v2芯片內(nèi)存：256G內(nèi)存（每個(gè)CPUSolt配置128G）以太網(wǎng)卡：2個(gè)雙端口萬兆以太網(wǎng)卡磁盤：2塊SLC400GSSD,10塊1TBHDD；1塊SSD和5塊1TB的HDD形成一個(gè)vSAN的磁盤組，共形成2個(gè)vSAN磁盤組一個(gè)SD卡/USB(4G容量的那種)，ESXi主機(jī)安裝在這上面4，可以根據(jù)需要增加和減少容災(zāi)數(shù)據(jù)中心（另一院區(qū)機(jī)房）核心應(yīng)用區(qū)使用下面所述的資源其它應(yīng)用區(qū)的硬件選型我們還存在其它很多的業(yè)務(wù)應(yīng)用系統(tǒng)（例如人財(cái)物相關(guān)的應(yīng)用系統(tǒng)，行政、后勤、管理等相關(guān)的應(yīng)用系統(tǒng)，醫(yī)保、直報(bào)等相關(guān)的應(yīng)用系統(tǒng)），以及將來還有開發(fā)和上線其它的應(yīng)用系統(tǒng)以及會搭建相應(yīng)的開發(fā)測試環(huán)境、和安裝備份恢復(fù)軟件；部署的軟件將包括應(yīng)用服務(wù)器集群、Web服務(wù)器集群、以及各種軟件、以及相應(yīng)的數(shù)據(jù)庫（HIS/EMR/LIS的數(shù)據(jù)庫不在這）。所以對于這個(gè)應(yīng)用區(qū)我們將采用vSphere對服務(wù)器進(jìn)行虛擬化提供計(jì)算資源、采用vSAN對服務(wù)器自帶的磁盤進(jìn)行存儲虛擬化提供存儲資源從而給應(yīng)用提供計(jì)算資源、和存儲資源；并且利用VMWare軟件的高可用特性（HA、APPHA、FT、DRS、vMotion等技術(shù)）來保證這些應(yīng)用系統(tǒng)的高可靠性、高性能以及計(jì)算和存儲資源的平衡以提高整體資源的利用率，以及可以等將來資源不足的時(shí)候以一種Scaleout的方式添加相應(yīng)的硬件資源就能夠擴(kuò)充計(jì)算資源和存儲資源。對于這個(gè)區(qū)域的硬件為了能夠非常方便通過采用VMWare軟件進(jìn)行ScaleOUT方式的擴(kuò)充計(jì)算和存儲資源來滿足我們現(xiàn)在和將來的硬件資源需求以支撐現(xiàn)有應(yīng)用和將來的應(yīng)用，我們將采用機(jī)架式服務(wù)器，每個(gè)服務(wù)器配置相應(yīng)的磁盤（SSD+HDD）。相應(yīng)的拓?fù)涫纠缦滤荆寒?dāng)然對于這些x86機(jī)架式的服務(wù)器的芯片選擇，我們將會選擇性價(jià)比高的芯片，示例比較如下圖所示：/compare/75283,75275,75269,75267,75790,75789我們將采用E52670V2的芯片。所以相應(yīng)的其它應(yīng)用區(qū)的硬件選型如下：作用域類型配置數(shù)量主數(shù)據(jù)中心（主機(jī)房）其它應(yīng)用區(qū)x86服務(wù)器2U，2路機(jī)架式服務(wù)器芯片：配置2個(gè)IntelE52670v2芯片內(nèi)存：256G內(nèi)存（每個(gè)CPUSolt配置128G）以太網(wǎng)卡：2個(gè)雙端口萬兆以太網(wǎng)卡磁盤：2塊SLC400GSSD,10塊1TBHDD；1塊SSD和5塊1TB的HDD形成一個(gè)vSAN的磁盤組，共形成2個(gè)vSAN磁盤組一個(gè)SD卡/USB(4G容量的那種)，ESXi主機(jī)安裝在這上面12容災(zāi)數(shù)據(jù)中心（另一院區(qū)機(jī)房）其它應(yīng)用區(qū)x86服務(wù)器2U，2路機(jī)架式服務(wù)器芯片：配置2個(gè)IntelE52670v2芯片內(nèi)存：256G內(nèi)存（每個(gè)CPUSolt配置128G）以太網(wǎng)卡：2個(gè)雙端口萬兆以太網(wǎng)卡磁盤：2塊SLC400GSSD,10塊1TBHDD；1塊SSD和5塊1TB的HDD形成一個(gè)vSAN的磁盤組，共形成2個(gè)vSAN磁盤組一個(gè)SD卡/USB(4G容量的那種)，ESXi主機(jī)安裝在這上面4服務(wù)器以及存儲之間的網(wǎng)絡(luò)連接以及網(wǎng)絡(luò)虛擬化這里不是闡述核心交換機(jī)、匯聚交換機(jī)這一塊的內(nèi)容；闡述的是上面兩個(gè)章節(jié)所說的服務(wù)器以及存儲之間的網(wǎng)絡(luò)連接。相應(yīng)的拓?fù)浜唸D如下圖示例所示：主數(shù)據(jù)中心（主機(jī)房）1、主數(shù)據(jù)中心服務(wù)器、存儲之間的互聯(lián)互通需要高可靠性，所以需要采用2臺萬兆合交換機(jī)實(shí)現(xiàn)雙冗余，從而實(shí)現(xiàn)高可靠。2、核心應(yīng)用區(qū)-服務(wù)器通過萬兆以太網(wǎng)口雙冗余地連接到2臺雙冗余的萬兆交換機(jī)3、其它應(yīng)用區(qū)和開發(fā)測試環(huán)境的服務(wù)器通過萬兆以太網(wǎng)雙冗余地連接到2臺雙冗余的萬兆融合交換機(jī).4、并且在其它應(yīng)用區(qū)和開發(fā)測試環(huán)境實(shí)施相應(yīng)的軟件定義網(wǎng)絡(luò)：網(wǎng)絡(luò)虛擬化，從而可以實(shí)現(xiàn)配置網(wǎng)絡(luò)向配置VM一樣方便簡單（即采用VMWareNSX這個(gè)產(chǎn)品進(jìn)行實(shí)現(xiàn)）。并且可以通過VMWareNSX產(chǎn)品實(shí)現(xiàn)相應(yīng)的路由、交換等能力，并且可以根據(jù)應(yīng)用的需要實(shí)現(xiàn)防火墻、均衡負(fù)載、VPN以及更好的安全性等能力。例如通過VMWareNSX的網(wǎng)絡(luò)虛擬化能力讓一些應(yīng)用可以訪問核心應(yīng)用區(qū)的應(yīng)用和數(shù)據(jù)，有些應(yīng)用不能訪問核心應(yīng)用區(qū)的應(yīng)用和數(shù)據(jù),以及有些應(yīng)用可以互聯(lián)互通，有些應(yīng)用不能互聯(lián)互通等；以及在對外交互接口的一些應(yīng)用（例如與醫(yī)保的接口、與銀行的接口、直報(bào)的接口（例如一些病患信息需要直接上報(bào)給衛(wèi)生管理部門）所駐留的VM更加好地進(jìn)行配置以及相應(yīng)的安全控制。容災(zāi)數(shù)據(jù)中心（另外一個(gè)院區(qū)的機(jī)房）1、由于這個(gè)是容災(zāi)的數(shù)據(jù)中心，是在主數(shù)據(jù)中心異常的時(shí)候，進(jìn)行暫時(shí)接管的。所以只采用一臺萬兆融合交換機(jī)，不需要實(shí)現(xiàn)冗余。2、對于核心應(yīng)用區(qū)的服務(wù)器和存儲、以及其它應(yīng)用區(qū)和開發(fā)測試環(huán)境的實(shí)現(xiàn)方式與主中心基本一致。并且采用了NSX這個(gè)軟件定義網(wǎng)絡(luò)：網(wǎng)絡(luò)虛擬化的產(chǎn)品，可以在一些應(yīng)用的場合實(shí)現(xiàn)更高的安全和更高的可靠性。示例圖1：如上圖所示的一個(gè)例子，我們都知道為了安全，應(yīng)用的Web層、應(yīng)用中間件層、數(shù)據(jù)庫層都應(yīng)該處于不同的網(wǎng)段：vLAN，當(dāng)沒有實(shí)施軟件定義網(wǎng)絡(luò)NSX產(chǎn)品的時(shí)候，配置也復(fù)雜并且Web層要訪問應(yīng)用中間件層的話都需要經(jīng)過核心交換機(jī)；這樣的帶來的問題是網(wǎng)絡(luò)跳躍數(shù)多了幾次、并且如果應(yīng)用代碼出現(xiàn)問題的時(shí)候（例如一個(gè)SQL是對幾張超大大表進(jìn)行聯(lián)合查詢返回了大量的記錄這將對核心交換機(jī)帶來很大的流量沖擊）；這將都會對核心交換機(jī)產(chǎn)生巨大的影響。通過采用NSX后，Web層和應(yīng)用中間件層、應(yīng)用中間件層和數(shù)據(jù)庫層的交互不再會經(jīng)過核心交換機(jī)，這樣帶來一個(gè)很大的好處就是“經(jīng)過的網(wǎng)絡(luò)跳躍數(shù)少了從而提高了應(yīng)用的性能以及降低排錯(cuò)的復(fù)雜度、對核心交換機(jī)的壓力大大降低、配置網(wǎng)絡(luò)就像創(chuàng)建VM一樣簡單”。示例圖2：如上圖所示的一個(gè)例子，我們都知道為了安全，應(yīng)用的Web層、應(yīng)用中間件層、數(shù)據(jù)庫層都應(yīng)該處于不同的網(wǎng)段：vLAN,并且需要隔離和進(jìn)行相應(yīng)的防火墻控制。由于應(yīng)用的隔離的需求是多變和復(fù)雜的，如果都交給機(jī)房中的統(tǒng)一的防火墻來控制導(dǎo)致配置和變更太過復(fù)雜。如果采用軟件定義網(wǎng)絡(luò)NSX產(chǎn)品后，很多應(yīng)用的隔離以及防火墻控制都由NSX產(chǎn)品中的防火墻能力來做實(shí)現(xiàn)安全性。這樣將使我們的網(wǎng)絡(luò)配置更加簡單、網(wǎng)絡(luò)的配置將跟著應(yīng)用的VM一起走，而不是像傳統(tǒng)的一樣是割裂的。即“簡單”。相應(yīng)的交換機(jī)選型如下：作用域類型配置數(shù)量主數(shù)據(jù)中心（主機(jī)房）萬兆交換機(jī)48口，36個(gè)萬兆端口(SFP+)，配置40GB堆疊模塊以及線纜2容災(zāi)數(shù)據(jù)中心（另一院區(qū)機(jī)房）萬兆交換機(jī)48口，36個(gè)萬兆端口(SFP+)，配置40GB堆疊模塊以及線纜1對整個(gè)虛擬硬件基礎(chǔ)設(shè)施和數(shù)據(jù)庫、中間件等做好監(jiān)控我們的業(yè)務(wù)應(yīng)用系統(tǒng)可靠、高性能的運(yùn)行是業(yè)務(wù)運(yùn)營成功的保證，而保障這些需要一個(gè)完善的覆蓋虛擬資源（計(jì)算、存儲、網(wǎng)絡(luò)）、數(shù)據(jù)庫、中間件的端到端的監(jiān)控解決方案，從而可以及時(shí)的發(fā)現(xiàn)問題和警告、修正問題、從而讓系統(tǒng)可靠、高性能的運(yùn)行。所以我們必然需要相應(yīng)的統(tǒng)一監(jiān)控解決方案來進(jìn)行支撐，所以我們建議采用vCenterOperationsManagementSuite套件來進(jìn)行，從而可以實(shí)時(shí)故障排除，如下信息所示：查看有問題的虛擬機(jī)和查看在GuestOS中發(fā)生了什么（例如哪些進(jìn)程消耗資源、TOP-N等）確定出是哪個(gè)問題進(jìn)程是根源以及把這個(gè)問題交給合適的團(tuán)隊(duì)去處理對于這方面來說我們需要做如下幾個(gè)方面的監(jiān)控和運(yùn)維：1、就是發(fā)現(xiàn)現(xiàn)存的問題和風(fēng)險(xiǎn)，可以方便的找出問題的根源；從而讓對出現(xiàn)問題的時(shí)候排錯(cuò)更加方便、快速。并且能夠?qū)ο鄳?yīng)的優(yōu)化提供建議等。從而能全方位了解和洞悉基礎(chǔ)架構(gòu)及關(guān)鍵業(yè)務(wù)應(yīng)用的性能、容量和運(yùn)行狀況；它的幾個(gè)功能特性如下簡要所示：運(yùn)營控制面板：運(yùn)營控制面板可提供虛擬基礎(chǔ)架構(gòu)的運(yùn)行狀況、風(fēng)險(xiǎn)和能效的概覽視圖。運(yùn)行狀況和工作負(fù)載視圖：快速發(fā)現(xiàn)異常、故障和可能影響基礎(chǔ)架構(gòu)性能和運(yùn)行狀況的過重工作負(fù)載。工作負(fù)載詳細(xì)信息視圖：深入分析正在影響虛擬機(jī)、主機(jī)、數(shù)據(jù)存儲和集群的性能及運(yùn)行狀況的因素。主動智能警報(bào)：自動化根本原因分析可針對正在形成的問題提供事先通知，以免終端用戶受到影響等等2、在相應(yīng)的軟件平臺中（例如數(shù)據(jù)庫、應(yīng)用中間件等）安裝相應(yīng)的Agent，收集相應(yīng)的數(shù)據(jù)(例如性能數(shù)據(jù)等)，從而全面監(jiān)控物理、虛擬和云計(jì)算環(huán)境中運(yùn)行的操作系統(tǒng)、中間件和應(yīng)用，幫助運(yùn)維；它的幾個(gè)功能特性如下簡要所示：即時(shí)自動發(fā)現(xiàn)120多種常用中間件和應(yīng)用，同時(shí)還配備預(yù)先配置好的關(guān)鍵績效指標(biāo)(KPI)最佳實(shí)踐集以快速完成監(jiān)控設(shè)置。按操作手冊進(jìn)行的全自動部署，包括能夠復(fù)制和重用監(jiān)控配置和警報(bào)策略，在一分鐘內(nèi)即可將資源納入管理范疇。通過一個(gè)方便閱讀的用戶界面對相關(guān)的性能、配置和安全性變更進(jìn)行全面監(jiān)控，從而可以快速進(jìn)行根本原因分析(RCA)。了解跨虛擬化體系每個(gè)層的可用性、性能、利用率、事件、日志和更改，從vSphere虛擬化管理程序到客戶操作系統(tǒng)和應(yīng)用。對舊有硬件（服務(wù)器和存儲）進(jìn)行利舊當(dāng)把現(xiàn)有的x86服務(wù)器和存儲上的核心應(yīng)用（HIS、EMR、LIS）以及其它應(yīng)用的數(shù)據(jù)和軟件遷移到新夠的服務(wù)器和存儲后，這些舊有的服務(wù)器和存儲我們需要利用讓它發(fā)揮相應(yīng)的余熱。對于一些利用方式相應(yīng)的簡要闡述如下：1、對于一些x86服務(wù)器，特別是比較好的服務(wù)器做虛擬化，這樣可以用來支撐某些應(yīng)用和數(shù)據(jù)。對于比較差的服務(wù)器我們不做虛擬化還是直接到物理機(jī)使用。2、對于存儲，我們會存在一些舊有的存儲（例如SAN）等，我們需要通過相應(yīng)的技術(shù)把這些舊有的存儲給利用起來，可以做為相應(yīng)的用途，例如對核心應(yīng)用區(qū)備份出來的數(shù)據(jù)庫數(shù)據(jù)以及映像可以放在這里等等。并實(shí)現(xiàn)了簡單的存儲虛擬化功能。相應(yīng)的技術(shù)實(shí)現(xiàn)邏輯圖例如下圖所示：2.1、選擇兩臺機(jī)器（配置有HBA卡），對此機(jī)器安裝vSphere進(jìn)行虛擬化。2.2、通過vSphere的能力把各個(gè)存儲設(shè)備（SAN/NAS等）的給管理起來，并形成VMFS文件系統(tǒng)。相應(yīng)的存儲I/O將會被vSphere接管。2.3、創(chuàng)建一個(gè)VM，并在此VM中安裝Linuxos，并根據(jù)相應(yīng)各個(gè)的存儲設(shè)備和容量給這個(gè)VM分配相應(yīng)的空間（VMFS:VMDK，各個(gè)VMDK就可以代表相應(yīng)各個(gè)存儲設(shè)備的存儲空間）。2.4、在這個(gè)LinuxVM中配置NFSServer，分配給VM的各個(gè)存儲設(shè)備的空間（VMDK）將會格式化成相應(yīng)的文件系統(tǒng)并被NFSServer管理起來形成NFSStorage。2.5、并且通過vSphere的相應(yīng)的機(jī)制（FT:零宕機(jī)）對這個(gè)NFSStorage實(shí)現(xiàn)高可用。2.6、由于就有的存儲的空間都被管理形成NFSStorage，那這樣的話運(yùn)行在虛擬化資源池/物理機(jī)中的應(yīng)用就可以使用這個(gè)存儲能力了，舊有存儲的空間重新煥發(fā)新春。例如備份軟件可以把備份出來的VM放在這里，備份軟件可以把備份出來的數(shù)據(jù)庫數(shù)據(jù)放在這里等等。P2V-物理機(jī)如何遷到虛擬機(jī)對于如何把物理機(jī)的系統(tǒng)遷到虛擬機(jī)可以有以下幾種方式1、采用VMWare公司提供的工具vCenterConverter（/cn/products/converter/）：VMware?vCenter?Converter?可將物理機(jī)轉(zhuǎn)換為虛擬機(jī)。借助這種P2V轉(zhuǎn)換軟件，可以將基于Windows和Linux的物理機(jī)及第三方映像格式自動轉(zhuǎn)換為VMware虛擬機(jī)。vCenterConverter現(xiàn)在的版本是5.5/5.X，當(dāng)然它也有老的版本例如4.x/3.X。/pdf/convsa_55_guide.pdf

這個(gè)是vCenterConverter5.5版本的手冊。vCenterConverter并不完全保證客戶所有的物理機(jī)系統(tǒng)都能夠成功地遷移到虛擬機(jī)并且運(yùn)行的性能都很好。由于考慮到我們企業(yè)當(dāng)中有些物理機(jī)可能運(yùn)行的是比較老版本的WINDOWS操作系統(tǒng),例如WINDOWS2000SP4，而vCenterConverter5.5/5.X等是不支持WINDOWS2000的，這樣的話你可能需要使用vCenterConverter4.0.1(參考/pdf/converter_standalone_guide401.pdf）來做了，這個(gè)過程就會稍微復(fù)雜點(diǎn)了應(yīng)該需要VMWare的專業(yè)服務(wù)團(tuán)隊(duì)（PSO）來做這個(gè)事情了。參考鏈接：/thread/488157?start=0&tstart=0

和/selfservice/microsites/search.do?language=en_US&cmd=di