服务器虚拟化在商业银行分行的建设和运维实践.doc

上海浦东发展银行股份有限公司信息科技总部 顾蔚 服 务 器 虚 拟 化 技 术 近 年 飞 速 发 展 ， 各 商 业 银 行 开 展 了 X 8 6 架 构 服 务器虚拟化应用。服务器虚拟化将 服务器物理资源抽象成逻辑资源， 让一台服务器变成几台甚至上百台 相互隔离的虚拟服务器，不但提高 了资源整合利用率，更可以灵活地 进行CPU、内存等硬件资源的动态 管理，形成服务器资源池，简化运 维管理，让IT对业务的变化更具适 应力。 然 而 ， 与 总 行 相 比 ， 分 行 X 8 6 服务器虚拟化建设过程中，存在规 模比较小、基础设施资源环境有差 异 ， 人 员 技 术 储 备 比 较 欠 缺 等 特 点，因此，如何合理设计架构，确 保分行虚拟化资源池既经济实用又 安 全 可 靠 ； 如 何 做 好 运 维 管 理 工 作 ， 保 障 系 统 投 产 后 稳 定 安 全 运 行，是值得研究的问题。 在很大运行风险。 采 用 虚 拟 化 技 术 ， 不 但 可 以 通 过 物 理 机 的 动 态 迁 移 和 高 可 用 （High Availability，HA），还可以 实现动态负载均衡，提高系统快速 恢复能力、缩短恢复时间、降低运 行风险，进而提高系统的可用性。 2.提高资源利用率 随 着 分 行 多 年 各 类 信 息系统的 建设，机房部署的设备数量越来越 多 ， 规 模 较 大 的 分 行 有 1 5 0 台 左 右 的不同品牌、不同型号的服务器， 部分分行机房资源捉襟见肘，所剩 无几。此外，设备数量的不断增长 导致电力负荷也直线上升，个别分 行 U P S 负 载 接 近 安 全 线 。 然 而 ， 与 之形成鲜明对比的是，按照传统的 “烟囱”模式部署的系统的CPU、 内存、存储的资源利用率很低下， 9 0 % 的 服 务 器 C P U 利 用 率 在 1 5 % 以 一、虚拟化平台建设的目标 分 行 虚 拟 化 平 台 建 设 有 多 方 面 的驱动因素，最主要的是提高系统 可用性、提高资源利用率和提升业 务响应能力，构建灵活的基础设施 平台。 1.提高系统可用性 分 行 部 署 的 信 息 系 统 中 比 较 关 键的实时对外服务的系统，如分行 大前置、支付结算综合业务系统、 银 企 直 联 等 ， 是 采 用 双 机 热 备 方 式，其他大多数内部管理类信息系 统均采用冷备、互备、多备一的模 式，甚至还有的没有备机。当这些 系统发生故障需要切换到备机时， 需先在备机上恢复数据，故障恢复 时间较长。此外，分行目前仍有一 些 信 息 系 统 在 沿 用 U n i x ， 而 支 持 Unix的服务器都已经超龄服役，存 47 2013.2 中国金融电脑 服务器虚拟化在商业银行分行的 建设和运维实践 I 热点探究 NQUIRY ON HOT POINT 下 。 因 此 ， 分 行 非 常 希 望 通 过 虚 拟化平台建设来整合服务器计算资 源，提升资源利用率，同时，可以 淘汰一批超期服役或已经失去厂商 支持的设备，有效缓解机房的空间 和电力资源紧张的问题。 3.提升新业务响应能力 近 年 ， 分 行 当 地 特 色 业 务 营 销 也日趋激烈，信息科技需要具备新 系统快速投产部署的能力。传统立 项、开发、采购服务器、安装部署 的模式周期比较长，难以应对一些 上线时间急迫的业务需求。通过虚 拟化资源池的建设，在每个集群中 预留一定的资源空间，就可获得快 速部署能力，从容应对快速变化的 市场的挑战。 备的； （ 3 ） 应 用 I / O 访 问 频 繁 或 服 务 器性能要求较高的系统。 接 着 ， 逐 一 收 集 待 迁 移 服 务 器的硬件配置情况（包括CPU、内 存、存储），运行性能情况，网络 部署要求以及业务连续性要求等， 形成迁移服务器需求表，为后续虚 拟化资源池方案设计提供依据。 经 过 需 求 收 集 和 分 析 ， 笔 者 发 现分行服务器虚拟化资源池初期建 设的规模不大，一般分行在20台虚 拟机左右，每台虚拟机的性能要求 不高，一般不超过200 000TPMC， 而 且 这 2 0 台 分 别 属 于 不 同 的 网 段，包括业务网段、第三方接入区 （DMZ区）、办公网段。 2.制定完整的架构方案 根 据 分 行 的 实 际 需 求 ， 确 定 分 行虚拟化平台建设项目选用VMware vSphere ESXi V5企业版。在制定虚 拟化平台时，可以从以下四个方面 展开设计： （ 1 ） 集 群 构 成 方 式 。 在 试 点 案例中，一个最小单位的虚拟化资 源 池 由 3 台 物 理 机 构 成 （ 即 一 个 集 群），其中2台ESX服务器各部署10 个虚拟机，另1台作为备份服务器， 当任意一台