基础架构及服务器虚拟化解决方案详解.docVIP

网络基础架构及数据中心规划方案 2016年11月 目录 一．网络建设需求 2 1.1 目标架构： 2 1.2设计目标： 2 二. 规划方案 4 2.1 方案拓扑 4 2.2 架构说明 5 2.3 为什么选用Vmware虚拟化技术（整个方案的重点） 6 2.4 VMware方案结构……………………………………………………………………………………7 2.4.1 基础架构服务层 7 2.4.2 应用程序服务层 9 2.4.3 虚拟应用程序层 14 2.4.4 数据备份 15 2.4.5 具体方案陈述 20 2.5 VMWARE方案带来的好处 21 2.5.1 大大降低TCO 21 2.5.2 提高运营效率 23 2.5.3 提高服务水平 24 三. 项目预算 24 总述 为推进公司信息化建设，以信息化推动公司业务工作改革与发展，需要在集团总部建设新一代的绿色高效能数据中心网络。 一．网络建设需求 1.1 目标架构： 传统组网观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建企业网络的，这是一种较低效率的资源调用方式，而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成，那么业务层面的变更、物理资源的复用都将是轻而易举的事情。最终形成底层资源对于上层应用就象由服务构成的“资源池”，需要什么服务就自动的会由网络调用相关物理资源来实现。 1.2设计目标： 扩展性： 架构设计能应对集团未来几年的发展以及满足整合分公司资源的需要； 简化管理 使上层业务的变更作用于物理设施的复杂度降低，能够最低限度的减少了物理资源的直接调度，使维护管理的难度和成本大大降低。 高效复用 得物理资源可以按需调度，物理资源得以最大限度的重用，减少建设成本，提高使用效率。即能够实现总硬件资源占用降低了，而每个业务得到的服务反而更有充分的资源保证了。 网络安全： 内部安全性、外部安全性、数据交换快速、可靠 网络访问的稳定性： 选择目前主流产品，通过整合各司其职，减轻单一产品负载； 可视化： 直观的发现目前公司所存在的一些风险及带宽资源利用情况，准确定位问题。 绿色数据中心 当前的能源日趋紧张，最大限度的利用能源、降低功耗，以最有效方式实现高性能、高稳定性的服务。 二. 规划方案 2.1 方案拓扑 2.2 架构说明 网络出口部署一台高端防火墙（SonicWALL NSA5600），根据公司未来业务需要在考虑是否做热备； 通过防火墙可以侦测并防范来自internet针对发起的攻击行为 防火墙与交换机之间桥接一台深信服行为管理（AC-1400）； 可以实时定位带宽消耗，提升带宽效率、工作效率，防范法律风险，防止公司信息泄露。 核心层使用思科交换机，并做双机热备； 办公区与服务器虚拟化区域划分在不同VLAN。 整个办公区域覆盖企业级的无线网络（信锐）。 未来分公司需要访问集团应用既可以通过专线同时也可以使用IPSecVPN(点对点VPN)做备份链路，移动办公人员可通过拨号访问； 通过VMWARE建设数据中心服务器虚拟化。 2.3 为什么选用Vmware虚拟化技术（整个方案重点） 如果按传统方式逐一购买新的服务器，并按应用独立增加容灾和备份方案，不仅会增加高昂采购成本和运作成本，还会带来更多供电和冷却的开支。购置新的服务器是一项漫长的过程，并且对耗费大量人力，往往需要数日甚至数月的考虑以及操作，这使得 IT 部门更加难以应对业务快速成长和不断变动的需求，并消耗大量宝贵的资源和时间。 现今企业的服务器的性能提升很大，所购买的服务器中大部分使用率都不高，这意味着客户在IT架构中的投入未能被最有效地使用。通常CPU工作负载一般只有5-15%，资源还没有得到充分的利用，这导致了大量的硬件、空间以及电力的浪费。根据公司目前服务器运行的不同业务系统和服务器性能综合考虑、未来IT规划，所以采用目前主流的Vmware服务器虚拟化技术，并购置2台较高档次的DELL R730服务器作为虚拟平台服务器，每台服务器上都安装配置VMware虚拟架构套件vSphere软件，用于在物理服务器实体上，利用服务器强大的处理能力，生成多个虚拟服务器，而每一个虚拟服务器，从功能、性能和操作方式上，等同于传统的单台物理服务器。在每个虚拟服务器上，就可以安装配置操作系统，进而再安装应用软件，在服务器层面实现业务系统的整合。除了节约服务器硬件资源外，本方案建议的规避硬件单点故障高可用性容灾功能，规避软件单点故障的容灾备份功能，都必须依赖服务器虚拟化平台进行。通过虚拟化实现有着无可比拟的成本优势，为企业节约了资金。 选用的VMware vSphere是用于构建云计算基础架构的业界领先的虚拟化平台。它使用户能够自信地运行关键业务应用程序，更快速地响应业务需求，并且