《服务器虚拟化技术实施方案.docx》由会员分享，可在线阅读，更多相关《服务器虚拟化技术实施方案.docx（11页珍藏版）》请在金锄头文库上搜索。
1、优选文档项目归纳1.1竹溪县民政局现状竹溪县民政局机房现有设施运行年限较长，各业务系统相对独立，造成管理难度大，基于这种现状我司介绍竹溪县民政局信息化启动平台化建设。竹溪县民政局信息化平台是提升健康水平、提升政府服务质量和效率的有力推手，是规范医疗政府服务，方便公众做事，缓解公众看病难问题的主要手段，不但对推进竹溪县政务整改工作有重要意义，也是当前竹溪县民政局信息化平台工作迫切的需求。1) 1.2竹溪县民政局信息化平台建设的基根源则顶层设计，兼备协调原则：竹溪县民政局信息化平台建设要依照国家相关信息化建设的整体部署和要求，结合竹溪县民政局实质，做好顶层设计，进行信息资源兼备规划，一致建设规范、
2、标准和管理制度，成立竹溪县民政局信息化平台为建设目标和任务。运用不同样体系和措施，就地取材、分类指导、分步推进，促进竹溪县民政局信息化平台工作协调发展。标准化原则：竹溪县民政局信息化平台建设要在一致标准、一致规范指导原则下睁开，相关技术、标准、协讲和接口也须依照国际、国家、部颁相关标准，没有上述标准要解析研究，拟定出合适竹溪县民政局信息化平台的标准、规范。开放和兼容性原则：竹溪县民政局信息化平台建设不是一个独立系统，而是搭建一下通用平台，基于平台承载各种应用系统运行，因此，系统设计应充分考虑其开放性，同时因发展需要，应拥有较好的伸缩性，满足发展需要。先进性原则：采用业界先进系统架构理念和技术，
3、为系统的升级与拓展打下扎实基础，如在技术上采用业界先进、成熟的软件和开发技术，面11向对象的设计方法，可视化的面向对象的开发工具，支持Internet/Ineternet网络环境下的分布式应用；客户/应用服务器/数据服务器系统结构与阅读器/服务器（B/S）系统相结合的先进的网络计算模式。安全与可靠的原则：作为竹溪县民政局信息化平台，关乎到民生及医疗数据安全，其数据库硬件平台必定具备最高的安全性及可靠性，可靠近连续可用。平台一旦出现故障可能会以致集体性事件，因此竹溪县民政局信息化平台需要成立在一个科学牢固的硬件平台上，并达到系统要求的安全性和可靠性。二是网络安全。在系统架构和网络结构设计上第一考
4、虑安全性，必定加强领导、落实责任，综合适用技术、经济、制度、法律等手段加强网络的安全管理。三是信息安全。主若是数据安全即保证数据的原始性和完满性，运行数据不可以被他人更正或接见，记录者的记录不容狡辩，接见和更正可追踪性等。在系统设计时既考虑系统级的安全，又考虑应用级的安全。应用系统采用多级认证（系统级认证、模块认证、数据库认证和表级认证）等措施，采用用户密码的加密技术以防范用户口令被破解。同时需拟定不断完满的信息系统应急办理方案和合理的数据库备份策略，在灾祸时也能快速从灾祸中恢复。四是信息化平台应拥有较强数据I/O办理能力，同时系统在设计时必定考虑在大规模并发，长远运行条件下的系统可靠性，满足
5、竹溪县民政局信息化724小时的服务要求，保证各机构单位数据交换和资源共享的需要。协调合作原则:要求各相关方将过去的行为方式从独立行事向合作共事转变，从独立决策向共同决策方式转变。各方在合作基础上，应在人力资源和设施实体方面全力成立更加牢固的信息技术设施。1.3平台需求1.3.1硬件需求竹溪县民政局信息化平台是支撑整个系统安全、牢固运行的硬件设施和网络设施建设，是系统平台的基础设施。主要包括支撑整个系统安全、牢固运行所需增加的服务器、储藏、系统软件、数据中心基础坏境设施四大设施设施。其中，服务器包括虚假化服务器和数据库服务器；存储备份设施包括磁盘阵列和光纤交换机。1.3.2技术要求建议采用全冗余
6、互连的组网结构来实现链路的高性能和高可用性；核心数据库采用高端服务器架构，保证服务器的高可用性，数据库服务器、应用服务器之间采用千兆链路连接。平台框架搭建设计2.1设计原则应用层采用云计算来承载，基于传统IT基础架构搭建的数据中心日益变得复杂和纤弱。当前，50%以上的IT投资主要用于保护，只能用很少的时间和资金去支持战略性业务项目。随着要求响应时间越来越短和管理成本越来越低，需要一种更好的策略来满足数据中心发展的需要。基础架构云计算平台是一种可以降低IT复杂性及成本的有效方法。数据库关系整个系统的性能及安全可靠，设计系统应依照以下原则：高可靠性与高可用性：在充分考虑到系统的可用性同时，保证系统
7、的可靠和数据的安全。应采用各种必要技术措施，保证业务系统具备有强壮的牢固性，在保证性能的前提下，为所有业务系统供给7x24小时不宕机，连续的运行支撑服务。要充分考虑到系统运行设施、数据存储及应用设计，可以为系统供给零数据扔掉、100业务安全、724小时不中断的牢固运行，包括防范必然地域的应急风险。富强的IO办理能力：满足地域卫生白天联机交易响应，夜晚数据冲刷和统计，批量上传的对IO的需求。依照业务需求，核心数据库服务器及磁盘阵列系统作为硬件支撑环境，担当着整个系统的数据接见和处理密集的I/O央求，必定具备必然的办理能力、特别是富强的I/O并发办理能力，才能担当业务接见峰值所需的系统容量需求。因
8、此系统应有足够般配的I/O能力以满足其特别业务特点，又需要CPU能为应用程序的执行供给更多资源。当多种应用同时接见同一磁盘时，应降低I/O等待时间。性能价格比：保证充分满足用户的性能的同时，考虑最优的性价比。系统可扩展性：在满足用户当前需要的同时，为进一步的业务发展供给优异的扩展能力。不断扩大的服务人群规模带来的不断增加的业务量、数据量和并发量，对付未来业务增加的挑战，平台应具备优异的扩展能力，满足数据中心平台长远发展的要求。依照业务系统的发展和变化，系统平台应能快速的部署和依照性能要求进行优化，能快速响应业务的新增办理和储藏能力的要求。项目建设不但需考虑近期目标，还要结合长远需要，满足未来出
9、现的其他业务需求。需要拥有很强的硬件扩展能力，随着今后业务量的扩大，设施可以在不改动现有物理架构的基础进步行纵向和横向扩展。可管理性：经过系统以及相关软件可监控系统资源使用情况、性能统计解析、故障诊断报警等。安全可靠隔断性：数据中心将支撑多个业务系统，系统平台应能充分考虑业务系统的安全要求，防范业务系统碰到异常攻击或敏感数据偷取。应保证不同样系统之间的安全隔断，防范互相影响；不同样系统之间的信息传输也要保证安全性，防范碰到外面攻击。记录和字段级，由数据库管理系统层面实现接见控制。开放性与标准化：采用标准的技术以保证与其他厂家的产品相兼容。2.2虚假化服务器设计介绍采用3台X86服务器来成立应用
10、层可靠、冗余环境，3台服务器担当业务逻辑办理的功能。应用服务器上都安装置置虚假架构套件软件，用于在单个物理服务器实体上，利用服务器富强的办理能力，虚组成多个虚假服务器，而每一个虚假服务器，从功能、性能和操作方式上，等同于传统的单台物理服务器，在每个虚假服务器上，再安装置置操作系统，进而再安装应用软件，这样以前的每个物理服务器就变身成为服务器上的虚假机，进而大大提升资源利用率，降低成本，加强了系统和应用的可用性，提升系统的灵便性和快速响应，实现了服务器虚假架构的整合。同时也充分利用了现有资源，保护了用户先期投资。2.3储藏设计本次采买的两台企业级磁盘阵列，双活部署，分别对应数据库服务器的数据储藏
11、和虚假化服务器的数据储藏。将两台储藏双活方式部署后成立储藏资源池，以满足数据库和虚假化服务器在线储藏的冗余、容量、性能、安全、可靠性需求；用于储藏核心的数据，因此主要考虑可靠性，性能，与安全性。采用性能以下：完满的硬件冗余：背板(BackPlane)，控制器、电源、风扇，UPS等都供给冗余，系统没有硬件级别单点故障；支持动向容量扩大；当系统容量扩大后，已有数据可自动扩展至新增空间；储藏系统支持逻辑卷动向扩展；逻辑卷动向扩展时原有数据可自动实现向新增空间的迁移；支持虚假化的管理架构，不用人工干预逻辑卷终究层物理磁盘的照射关系；系统新增容量空间不用任何管理介入即可为应用使用，对应用透明，对主机透明
12、，对管理透明；每个人都可以使用其熟悉的管理界面查察虚假资源和物理资源，透明地对储藏进行资源分派、集成复制、接见所有储藏功能并将其卸载到阵列上。技术方案本项目经过华为硬件产品为竹溪县民政局供给服务器和储藏整合资源，经过储藏、服务器、网络成立竹溪县民政局信息化高可用云基础平台。3.1方案设计原则建议用户在硬件集成平台的建设过程中应该依照以下原则进行：1）储藏效率原则储藏系统支持自动精简配置，自动依照实质写操作的数据量分派物理空间，防范传统磁盘分派方式以致空间利用率低的问题，降低采买成本；储藏系统支持SSD、SAS、NL-SAS盘混插，并能充分利用SSD高性能、NL-SAS大容量的特点，自动将热点数
13、据存放在SSD盘、冷数据存放在NL-SAS盘上，实现业务对高性能与成本拘束的平衡。2）安全可靠性原则系统器件选纲要考虑能支持724小时连续长时间大压力下工作；3）先进性原则系统必定严格依照国际标准、国家标准和国内通信行业的规范要求；所有的系统处于先进的技术水平，保证较长时间内技术上不落伍；系统的办理能力要达到业内当先，对于本次业务的使用要留有必然的余量，以满足后续升级的需求；4）开放性原则系统必定支持国际上通用的标准网络储藏协议、国际标准的应用开放协议；与主流服务器之间保持优异的兼容性；兼容各主流操作系统、卷管理软件及应用程序；可以与第三方管理平台集成，供给给客户定制化的管理保护手段；5）易保
14、护性原则系统支持简体中文，平时易懂，操作方便、简单；系统拥有充分的权限管理，日志管理、故障管理，并可以实现故障自动报警；系统容量可按需要在线扩展，无需停止业务；系统功能扩大需要升级时，支持不中断业务升级；支持WEB管理方式或集中管理方式；6）扩展性原则系统易于扩大，系统选择标准化的部件，利于灵便代替和容量扩展；系统设计遵守各种标准规定、规范；7）绿色性原则满足环保与节能的要求，噪声低、能耗低、无污染；必定采用无铅器件；有节能降耗的技术手段；3.2整体技术方案和拓扑结构经过前面对该项目的现状解析，需求解析，以及为满足业务的发展、应用的按需扩展等考虑，硬件平台必定具备易管理，扩展性强，高可用，高可
15、靠和冗余等功能。经过IT系统基础设施渐渐云化部署，基于云平台虚假化技术，实现计算、储藏网络的虚假化、资源共享、灵便分派，实现业务服务器的整合和分派，集中化以及基于策略的管理，以适应快速发展的业务需求，降低IT总拥有成本，聚焦核心业务发展。1、引入虚假化技术，将本次的服务器资源和储藏资源虚假化。2、按现在需求规划资源配给，清楚地梳理当前迫切需要部署的应用和应用对硬件资源的基本要求，以及未来发展需要扩展的应用系统。3、一致管理和监控整个平台，实现智强者机结合的方式来保护和管理整个信息化平台。4、平台建设完成后，新增应用系统可以快速获取审批和采买及测试宣布，建少硬件采买和推行周期给应用系统上线的滞后。拓扑图以下：组网说明：1、基于虚假化软件成立郧西县人民信息高可用平台，虚假化HA和FT技术，可大大提升小型业务系统和大型应用系统的应用层的可用性。2、数据库采用ORACLERAC，采用2台物理节点部署，以RAC集群方式部署，单一节点宕机不影响系统使用。3、储藏做为生产数据存放平台，支持智能数据管理、QOS、远程容灾、异构虚假化等。经过双活方式部署后将两台储藏做成储藏资源池，成立双活储藏系统，提升数据和系统可用性。3.3技术方
