虚拟化平台建设分析.pptVIP

L/O/G/O  财政厅虚拟化平台建设项目（一期） 情况汇报 项目实施概况 项目目标 项目实施中的问题与对策 项目成效 一、项目目标-1 1、要求新建的虚拟化平台须完整保留原有系统功能； 2、淘汰隐患排查时定位的所有高危服务器； 3、使承载核心业务系统运行的服务器实现冗余配置； 4、完成本年度全部新系统的上线部署。 一、项目目标-2 主要性能一览表 性能 描述 备注 扩展性 能满足山西省财政系统数据环境的个性化要求以及未来实现全面信息化的需求 稳定性 能无缝顺利的平稳迁移现有财政数据机房的应用系统。 安全性 每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。 兼容性 兼容市场上所有主流的X86架构下的服务器、存储和应用软件 包括但不局限于数据库、中间件、ERP 高可靠性 冗余设计架构，持续的业务运行能力。 一、项目目标-3 关键技术指标一览表 项 目 技术指标 备注 虚拟CPU数量 能够达到32个v 每台虚拟机 虚拟内存大小 能够达到1TB 每台虚拟机 支持的存储容量 能够达到64TB 每台虚拟机 内建虚拟机数量 最多支持512个 每台虚拟化服务器 内建虚拟交换机数量 至少达到127个 每台虚拟机 端口数量 至少达到1016个 每个虚拟交换机 集群内的物理服务器数量 能够达到32台 多台物理服务器可以实现虚拟化集群 虚拟机在线迁移并发数量 能够达到8个以上 单台虚拟化服务器 并发备份/复制任务数 不低于100个 单台虚拟化服务器 虚拟化服务器上并发任务数 可达4个 单台虚拟化服务器 数据存储上并发任务数 可达5个 每个数据存储 所需要的磁盘缓冲空间 不高于6GB 每个备份任务 项目实施概况 项目目标 项目实施中的问题与对策 实施效果 项目从2013年1月10日开始正式实施，历时3个月的时间，完成了对虚拟化平台的搭建和应用系统迁移。 二、项目实施概况-1 vCenter 虚拟化管理平台 虚拟化硬件设备 先后迁移和新部署43台虚拟服务器。其中迁移原有应用系统19台（套），新部署系统24台，替换下架19台服务器。 序号 应用系统名称 部署方式 1 社会保险基金系统（应用） 新建 2 虚拟化平台管理中心 新建 3 财政转移支付综合管理系统应用+FTP+前置机 新建 4 地方政府性债务管理系统应用 新建 5 Aclome数据库 新建 6 Aclome应用 新建 7 平台测试机01 新建 8 平台测试机02 新建 9 门户网站 新建 10 内网网站 新建 11 地债 新建 12 交警罚没3 新建 13 教科文资金管理系统（应用） 新建 14 新邮件系统 新建 15 行政办公一体化 新建 16 交警罚没4 新建 17 办公秘书（数据库） 新建 18 办公秘书（应用） 新建 19 短信系统 新建 20 农村义务教育债务监管系统（数据库） 新建 21 农村义务教育债务监管系统（应用） 新建 22 农村综合管理系统 新建 23 办公自动化 新建 24 社会保险基金系统（数据库） 新建 序号 应用系统名称 部署方式 1 财政法规系统 迁移 2 非税web 迁移 3 旧版办公自动化 迁移 4 趋势内网防病毒系统部署 迁移 5 集中支付自动审核 迁移 6 DNS域名解释系统 迁移 7 信息采编系统 迁移 8 国库执行分析系统 迁移 9 集中支付Web1 迁移 10 集中支付Web2 迁移 11 集中支付中间层2 迁移 12 教科文资金管理系统（数据库） 迁移 13 其他公益性乡村债务监管系统 迁移 14 档案信息系统 迁移 15 旧外网网站 迁移 16 政府采购管理系统（数据库） 迁移 17 政府采购管理系统（应用） 迁移 18 集中支付中间层1 迁移 19 农发信息管理系统 迁移 二、项目实施概况-2 项目实施概况 项目目标 项目实施中的问题与对策 项目成效 项目实施中的问题与对策 -1 网络问题 -1 问题：山西省财政厅目前整个网络环境被划分为五大安全域，分布着山西财政厅所有的业务系统和数据存储系统。有四个安全域涉及虚拟化。 四个参与虚拟化的安全域之间通过防火墙控制访问和数据走向。既要保证原有区域间安全访问，又要确保新业务设备引入时遵守既定的区域划分原则，网络变更非常困难。 现有的网络结构中交换机部分为Cisco 24口二层交换机，端口资源非常紧张，很多区域采用单链路网线集联的方式支撑网络环境，此种架构非常危险，极易造成大面积断网状况，亟需缓解现行压力。 解决对策：在不改变山西省财政厅现有网络架构前提下，确保山西财政厅参与虚拟化的4个DMZ区域全部连通，通过迁移至虚拟化架构的应用绑定现有物理服务器网卡的方式进行连接。出于安全和稳定的考虑，虚拟化迁移后在网络上不会改