江苏省工商局(虚拟化设计)讲述.docVIP

10.1.3基础设施层虚拟化设计 随着工商信息化建设的不断深入，所使用的硬件新技术层出不穷，硬件技术的飞速发展给工商信息化建设带来了新的机遇，容量更大、速度更快的硬件支持信息更加通畅的共享以及软件系统性能不断升级。 同时，硬件设备的不断发展，也对工商信息化建设提出了新的挑战。硬件设备的升级换代，越来越庞大的机房，以及随着服务器数量增加成大幅上升的IT运营成本和管理成本，这些都越来越成为信息化建设中的新问题。 鉴于设计云计算IT基础设施平台架构必将面临的巨大工程与技术挑战，并考虑到工商系统现有IT及业务基础设施平台向云计算的平滑迁移需要一个循序渐进的过程，因此云计算IT基础设施平台的落地需采取 “循序渐进”的策略，。 首先进行虚拟化设计。聚焦于构筑基于x86平台的虚拟化能力，提供面向虚拟化计算、存储及网络管理的集群资源调度操作系统，并提供兼容当前主流桌面操作系统的云接入能力。该阶段主要特点：在对现有IT基础设施及其应用体验及软件本身无改动的情况下，实现跨应用、跨操作系统的资源整合，降低各省局设备运维投入成本。 之后可以进行计算、存储平台、网络融合。引入与虚拟化平台紧密互动的分布式开源数据库及Web中间件平台，面向业务应用的自动安装部署，生命周期维护管理，提供一站式的IT交付能力，实现IT交付的敏捷化及业务上线效率的提升。 一、存储虚拟化设计 数据已成为最能工商信息系统的核心价值的部分，数据存储系统的建设在工商内部正受到前所未有的重视。 在建设政府行业信息系统的过程中，不同的系统使用了不同的存储设备，导致信息资源局限于单个的存储设备中，系统之间无法进行有效的数据整合和共享。随着网络区域存储（SAN）技术的发展，近年已逐步转向网络存储系统的建设，但原有的存储设备无法整合到新的体系中，形成巨大的资源浪费。 为解决这一问题，需要利用目前先进的存储虚拟化技术，建立整合、统一、标准、共享的数据资源存储平台，能够有效管理庞大、繁多、复杂的数据及相关的设备，提高资源利用率，并建立起全面的数据安全保障体系。 1．存储虚拟化技术 存储虚拟化是一种贯穿于整个IT环境、用于简化本来可能会相对复杂的底层基础架构的技术。存储虚拟化的思想是将资源的逻辑映像与物理存储分开，从而为系统和管理员提供一幅简化、无缝的资源虚拟视图。具体如图10-3所示。 图10-3 存储虚拟化示意图 服务器整合及虚拟化解决方案一般由三部分构成： 虚拟化存储硬件产品：在进行存储虚拟化项目时，需要在用户现有的存储系统与服务器之间形成一个有效的虚拟化层。虚拟化层一般通过软、硬件结合的方式实现的。 存储虚拟化软件：存储虚拟化软件运行在硬件平台上，通过虚拟化软件实现对现有存储系统进行整合并形成可供前端服务器使用的虚拟存储空间。 管理软件：存储虚拟化系统建设以后，当前的管理方式也随之改变，从针对每台物理存储设备转为对存储资源的综合管理，需要配置适当的存储管理软件。一般来讲管理软件应配套使用虚拟化产品厂家自身的产品。 2．基于存储网络的存储虚拟化 目前，工商总局、省级信息化管理部门所掌握的数据量庞大，同时由于系统开发的阶段性和设备采购的周期性，往往采用多种存储设备，并要求能进行跨设备、跨地域的数据共享和整合，这就需要基于存储网络的虚拟化功能。 由于工商各省局目前网络存储多是基于存储局域网络（SAN），因此基于存储网络的虚拟化是工商信息化建设的一个研究方向。在存储网络层面进行虚拟化的工作需要使用相应的专用虚拟化引擎来实现。所谓的虚拟化引擎，是一种专用的存储管理服务器，用来完成虚拟化工作。它们将多个物理磁盘系统组合成大的存储空间或者把它们分割成小的存储单元，并根据主机对容量、速度和可用性的要求，将这些存储单元分配给主机使用。 目前，虚拟化引擎或是建立在某种专用的平台上，或是在标准的Windows、Unix和Linux服务器上配合相应的虚拟化软件来构成。在这种模式下，因为所有的数据访问操作都与其相关，所以必须避免它的单点故障。所以在实际应用中， 通常都采用冗余配置方式。 虚拟化引擎可以两种形式来控制存储的虚拟化：直接位于主机服务器和存储设备的数据通道中间(In-Band)；或是位于数据通道之外(Out-of-Band)，仅仅向主机服务器传送一些控制信息，来完成物理设备和逻辑卷之间的地址映射。 （1）In-Band方式 In-Band方式适用于已有SAN环境，但存储设备不具备存储虚拟化功能，或有多个厂家的不同存储设备。 In-Band虚拟化引擎位于主机和存储系统的数据通道中间，控制信息和用户数据都会通过它，而它会将逻辑卷分配给主机，就像一个标准的存储子系统一样，如图10-4所示。 图10-4 In-Band虚拟化引擎结构图 采取In-Bind方式，可以将联入SAN网络内的将不同厂家的多个存储设备虚拟化成一