八维联想私有云部署手册.docxVIP

平台概述 逻辑架构 从逻辑上，私有云分为3大部分 资源池：物理机、存储和网络 Windows Server + JBOD 文件存储 做Port Channel的交换机 承载管理平台虚机的物理机 承载租户虚机的物理机 管理平台（使用虚机） 管理和自助门户 门户 服务目录 物理结构包括两个机柜，其中第一个机柜上： 1台文件服务器和JBOD构成文件存储； 1台物理服务器运行管理平台虚机； 1台物理服务器运行备份虚机，从第二个机柜备份虚机； 7台做群集的物理机，用于承载租户虚机。 第二个机柜上： 1台文件服务器和JBOD构成文件存储； 1台物理服务器复制第一个机柜管理物理机上的虚机； 8台做群集的物理机，用于承载租户虚机。 域名信息 如果八维网络尚无活动目录，则需要新规划域名。 域名： DNS信息 云平台建议使用独立的与活动目录集成的DNS服务，DNS与现有平台的DNS做相互转发。 DNS服务器IP BW_WG_DC0102 BW_WG_DC0203 BW-WG-DC0334  管理平台 计算机加入域 如果企业已经存在活动目录，那么需要先将Windows Server 2012 R2物理服务器和System Center管理平台服务器都加入到已经存在的域里；如果没有，需要先新建域，然后再加入；新建域这里不详细介绍，可以通过搜索公网获取大量的部署资料。 配置SMB存储 2.1 SMB存储逻辑拓扑 每个机柜各1台JBOD, 使用12Gb/s 速率的SAS线和服务器直连。服务器安装Windows Server 2012 R2，启用文件服务器角色。 每台文件服务器上创建存储空间（Storage Space），再创建2个Virtual Disk并分配卷，在卷上创建3个共享文件夹，分别用于Hyper-V群集仲裁见证、VMM库共享和租户虚机存储。 存储服务器的2张千兆网卡做Teaming。 2.2 新建文件服务器角色 在服务器管理器里打开添加角色和功能。 选择角色或基于功能的安装。 选择默认。 展开文件和存储服务，勾选文件服务器。 功能不选，下一步。 开始安装。 d 安装完毕，在左侧多出文件和存储服务一栏。 2.3 创建存储空间 点击展开文件和存储服务，点击磁盘，把所有的脱机硬盘联机。 选择存储池，在右侧任务里选择新建存储池。 命名并选择可用的磁盘组。 选择磁盘组里的磁盘，勾选要添加到存储空间的磁盘，分配里默认为自动，也可以把磁盘作为热备磁盘。 按步骤创建完毕。 在存储池里可看到创建的存储空间和它所包含的磁盘。 2.4 创建虚拟磁盘 接着创建两个虚拟磁盘： 一个用于SCVMM库共享； 一个用于Hyper-V存储虚拟机 选择存储空间，在虚拟磁盘右侧任务里新建虚拟磁盘。 在向导里选择存储池。 命名。 存储布局有三个选择： 简单 - 类似RAID 0 ，高性能，但可用性差。 镜像 - 类似RAID 1，高可用性好，性能一般，但磁盘空间损失大。而且mirror有2路和3路之分。 奇偶校验 - 类似RAID 5 对于虚机存储，最佳做法是选择mirror。 选择双向（路）镜像，空间减半，元数据具有双副本。 如果选择三向，空间为总的1/3，数据具有3副本。 选择固定大小，固定大小保证磁盘性能，但是初始占用的空间就是分配的空间。 如果选择精简，性能稍差，初始占用的空间很小，随着数据增多而增大。 指定大小。这个虚拟磁盘用作VMM库，所以不用太大。 创建完毕。 创建第二块Virtual Disk 按照第一块的做法创建第二块，命waeda不同的名称。同样选择双向mirror布局。 余下的空间都给存储虚机的虚拟磁盘。 创建完毕。 2.5 创建卷 接着为虚拟磁盘分配卷。 右击已创建的虚拟磁盘，新建卷。 选择其中的一个虚拟磁盘。 分配最大容量。 分配驱动器号。 检查创建结果。 创建第二个卷。 检查创建结果。 2.6 创建SMB共享 接着在2个卷上创建两个共享文件夹。 一个用于SCVMM库共享； 一个用于Hyper-V存储虚拟机 选择左侧的共享，从任务里新建共享。 在配置文件里，选择SMB共享-应用程序。 部署企业证书服务 3.1 安装证书服务 注意： 可使用专有的服务器作为证书服务器，先把该服务器需要先加入域； 或者也可以在域控制器上安装证书服务； 该向导适用于环境里没有企业根证书的情况，如果环境里已经部署了企业根证书，则需要在证书配置向导的“CA类型”里选择“从属” 安装步骤： 打开服务器管理器（默认登陆后系统会自动打开），在右侧菜单里点击“管理”—“添加角色和服务”，打开安装角色和功能向导； 在向导里的安装类型这一页，选择“基于角色或基于功能的安装”； 服务器选择，保持默认选择。 在服务器角