《虚拟化工作流程精要》由会员分享，可在线阅读，更多相关《虚拟化工作流程精要（7页珍藏版）》请在金锄头文库上搜索。
1、虚拟资源岗工作内容一. 服务对象服务对象包括虚拟网络资源、虚拟计算资源、虚拟存储资源。其中虚拟网络资源含虚拟网卡、虚拟网络设备、虚拟链路、虚拟机网络和网络设备等，虚拟计算资源包括虚拟机、虚拟机宿主机、虚拟计算资源池（Resource Pool）、集群等，虚拟存储资源包括虚拟存储卷、存储资源池、服务控制器等。二. 调研评估通过对虚拟资源的运行记录、运行趋势进行分析，根据应用系统的特点和运行需求，提出物理设备、虚拟资源的改进建议和方案，调研评估服务包括但不限于：1) （整体或局部）虚拟资源实际负荷与承载能力分析；2) （整体或局部）虚拟资源预期负荷与承载能力分析与建议；3) （整体或局部）虚拟资源
2、架构变动分析与建议；4) （整体或局部）虚拟资源安全策略变动分析与建议；5) （整体或局部）虚拟资源配置调优分析与建议等；6) （整体或局部）虚拟资源备份与恢复等。三. 例行操作6.6.2.6.3.6.3.1.6.3.2.1) 监控对虚拟资源的监控内容参见表1，包括但不限于：表1虚拟资源监控内容表服务对象监控内容虚拟网络资源 虚拟网络资源池分配状况 虚拟网络资源的健康状态 虚拟网络资源的链路状况如端到端时延变化、链路端口工作稳定性、链路负载百分比 虚拟网络资源配置变动监控 虚拟网络资源操作日志监控 虚拟网络资源安全事件监控虚拟计算资源 虚拟计算资源池资源分配状况 虚拟机宿主机及虚拟机CPU负荷
3、 虚拟机宿主机及虚拟机磁盘IO负荷 虚拟机宿主机及虚拟机内存负荷 虚拟机宿主机及虚拟机网络IO负荷 虚拟机宿主机及虚拟机网络链路状态监控 虚拟机宿主机及虚拟机服务进程监控 虚拟机宿主机及虚拟机计算资源分配监控 虚拟机宿主机及虚拟机系统日志异常监控虚拟存储资源 虚拟存储资源池分配策略与空间使用状况 存储控制器内存消耗情况 存储控制器cache利用情况 虚拟存储卷访问吞吐率、IOPS、响应时间和请求队列时间 存储控制器前后端IO链路 存储控制器后端分布式物理存储健康性 存储控制器各服务网络端口监听情况 存储控制器日志 虚拟化环境备份2) 预防性检查应在监控服务的基础上，对虚拟资源进行预防性检查。包
4、括：性能检查、脆弱性检查。对虚拟资源的预防性检查内容参见表2，包括但不限于：表2虚拟资源预防性检查内容表服务对象性能检查内容脆弱性检查内容虚拟网络资源 检查虚拟网络的资源分配情况 检查虚拟网络资源健康状态 检查虚拟网络资源CPU使用峰值情况 检查虚拟网络资源内存使用峰值情况 检查虚拟网络资源端口的吞吐率 检查虚拟网络资源链路的健康状况，包括IP包传输延时、IP包丢失率、IP包误差率、无效IP包（包括攻击性IP包、欺骗性IP包、垃圾IP包等） 检查虚拟网络资源的链路冗余度要求 虚拟网络资源使用度和调度情况评估 虚拟网络资源可用性周期性检查 虚拟网络资源安全事件周期性整理分析虚拟计算资源 检查虚拟
5、计算资源的资源分配情况 检查计算资源池的资源分配情况与分配策略 检查虚拟机宿主机及虚拟机CPU使用峰值情况 检查虚拟机宿主机及虚拟机内存使用峰值情况 检查虚拟机宿主机及虚拟机文件系统空间使用情况 检查虚拟机宿主机及虚拟机IO读写情况 检查虚拟机宿主机及虚拟机网络流量情况等 检查物理服务器关键硬件部件是否存在故障 检查计算资源池资源分配是否超过预定阀值 当前虚拟机宿主机版本是否安装相关风险补丁 检查虚拟机宿主机服务进程的健康状态 检查虚拟机宿主机文件空间使用是否达到预定阀值 检查虚拟机宿主机系统数据安全防护设置是否满足要求 检查虚拟计算资源安全隔离有效性虚拟存储资源 检查存储资源池分配策略与空间
6、使用率 检查服务控制器的数据吞吐带宽、IOPS、响应时间和请求排队时间 检查虚拟存储卷访问吞吐率、IOPS、响应时间和请求队列时间 检查各服务控制器cache利用率，做为后端存储优化依据 检查虚拟存储卷后端存储的性能匹配 检查服务控制器日志 检查用户请求的错误率 检查所有服务所接受的请求错误率 检查存储控制器冗余度 检查存储控制器微码版本 检查存储资源池分配策略避免过度分配 检查虚拟存储资源授权的全局性和统一性 统计数据恢复的时间3) 常规作业虚拟资源的常规作业内容参见表3，包括但不限于：表3虚拟资源常规作业内容表服务对象常规作业内容虚拟网络资源 虚拟网络资源的分配与回收 虚拟网络资源配置备份
7、及存档 监控虚拟网络资源日志备份及分析 虚拟网络资源日志分析与报告生成 虚拟网络资源配置变更文件的审核 虚拟网络资源配置变更的操作 虚拟网络资源配置变更的记录虚拟计算资源 虚拟计算资源的分配与回收 虚拟资源池扩容与配置更改 虚拟机模板的创建、存储、部署、维护 虚拟机映像的设计、创建、存储、部署、维护、销毁 虚拟化软件升级及许可管理 虚拟机迁移与脚本维护 虚拟机备份、克隆与恢复 虚拟机创建及启动、停止、删除、回收、转换 虚拟计算资源日志文件备份和分析 虚拟计算资源的访问控制与权限管理 可靠性计划制定与演习虚拟存储资源 虚拟存储资源的分配与回收 SAN拓扑，端口，Zone配置维护 存储控制器配置备
8、份 存储资源池容量配置 制定和实施存储资源池数据快照，镜像，容灾计划 存储资源池内数据在线迁移 数据分层管理 数据副本数管理 资源使用情况统计 用户使用情况统计 存储控制器微码升级 日志文件分析和备份四. 响应支持6.6.2.6.3.6.3.1.6.3.2.6.3.3.1) 事件驱动响应针对虚拟资源及所依赖的硬件故障引起的业务中断或运行效率无法满足正常运行要求，而进行的响应服务，包括但不限于：1) 故障定位；2) 虚拟资源重新调配、紧急迁移、紧急扩容；3) 解决虚拟资源物理服务器、物理网络链路、服务控制器、仲裁控制点（磁盘、光纤链路、服务器等）及相关软件故障或缺陷；4) 虚拟资源紧急操作如更换
9、、中断、连通网络连接、关闭、启动端口、更改、恢复配置、停止及启动进程、重启等。2) 服务请求响应根据应用系统运行需要或需方、服务相关方的请求，而进行的响应服务，包括但不限于：1) 虚拟机、配置信息、数据的备份与恢复；2) 虚拟机迁移、回收、变更；3) 虚拟资源池的容灾、高可用配置、计划实施与演练；4) 数据统一存储；5) 数据访问性能优化；6) 数据在线迁移与分级存储；7) 新增主机分配存储空间；8) 现有主机存储空间调整；9) 主机端多路径软件的安装配置；10) 虚拟资源池的扩容、调配、变更；11) 增加、降低虚拟网络资源网络接入数量或速率；12) 更改虚拟网络资源配置；13) 启动、关闭端
10、口或服务；14) 更换、更新或升级虚拟网络资源硬件或软件。五. 优化改善6.6.2.6.3.6.3.1.6.3.2.6.3.3.6.3.4.1) 适应性改进根据应用系统特点和运行需求，对虚拟资源进行调整，包括但不限于：1) 虚拟网络设备或链路负载调整；2) 虚拟网络安全策略调整；3) 虚拟网络监控对象覆盖范围调整；4) 虚拟网络交换及冗余优化；5) 虚拟网络资源调配；6) 虚拟机计算资源CPU、内存容量、硬盘容量、网络的调整；7) 虚拟机计算资源迁移；8) 虚拟化计算资源调度的算法；9) 虚拟存储服务控制器前后端网络（SAN或IP）端口吞吐速率的调整；10) 根据数据生命周期，进行存储资源分层
11、调整；2) 增加性改进根据应用系统的特点和运行需求以及数据量处理能力要求，通过对虚拟资源的运行记录、趋势的分析，对虚拟资源进行调整、扩容或升级，包括但不限于：1) 虚拟网络资源调整，如CPU、内存、端口的调配、扩容回收；2) 虚拟网络资源网络架构变动；3) 虚拟网络架构容量变化，如网络子系统的增减等；4) 虚拟网络系统功能变化，如新增安全系统、新增审计系统等；5) 虚拟网络整体安全策略收紧；6) 虚拟网络资源冗余优化；7) 虚拟计算资源宿主机服务器和虚拟机计算能力扩容；8) 虚拟计算资源宿主机服务器和虚拟机内存扩容；9) 虚拟计算资源宿主机服务器和虚拟机网络吞吐能力扩容；10) 虚拟计算资源高
12、可用性增强与演练；11) 虚拟计算资源容错机制增强与演练；12) 虚拟计算资源备份恢复测试；13) 虚拟存储服务控制器前后端网络（SAN或IP）端口增加；14) 虚拟存储服务控制器微码升级；3) 预防性改进根据对虚拟资源的运行记录、趋势的分析，结合应用系统的需求，发现虚拟资源的脆弱点及潜在的隐患，有针对性地进行改进性作业，包括但不限于：1) 虚拟网络配置参数优化，例如虚拟网络资源的VLAN、QoS、ACL、带宽等；2) 根据系统监控得到的信息替换可能存在问题的内存，CPU，硬盘，网络设备等；3) 根据系统的压力增长趋势主动对物理服务器的数量进行必要的扩容；4) 根据系统的发展趋势对网络系统采取必要的扩容；5) 收集存储资源池空间的使用情况，及时清理垃圾数据或增加存储资源池的容量；6) 监控存储控制器的负载情况，必要时增加硬件数量，或提高硬件规格；7) 监控存储控制器的硬件出错率，替换存在问题的硬件；8) 存储控制器微码升级；
