广东高等法院数据中心建设规划建议.pptxVIP

广东高等法院数据中心建设规划建议文档历史日期修订版作者邮件说明参与者2017/07/091.0Gordon Chenchengordon@初稿数据中心现状1）数据中心现状 – 计算资源 数据中心运行的IT系统大部分都运行在物理服务器上，小部分系统运行在虚拟环境下，资源利用率低及可用性差； 操作系统与物理服务器紧耦合的基础架构使IT无法适应快速的变化和更新，无法满足新业务部署和变化的需求；数据中心中存在大量老旧服务器，已经新购置一批IBM 3850 X6服务器与思科UCS服务器分别用于前置区域与核心区域；数据中心现状2）数据中心现状 – 网络资源 按照业务系统，分为两个安全区域，一个为前置区域，另外一个为核心区域； 同一安全区域内的虚拟机间没有安全防护设置； 随着虚拟化进程的推进，当前网络与安全体系结构仍需要手动调配，降低了虚拟数据中心的部署效率 数据中心现状3）数据中心现状 – 运维管理 当前所有配置与运维操作均为人手调配，有新业务上线时，管理员需要对基础设施等资源进行耗时的一次性调配； 现有的传统调配模式无法满足动态变化的虚拟化和云环境， 对基础设施资源的调配和管理不集中；需求分析4）需求分析目前IT系统大部分运行在物理X86服务器环境，服务器资源利用率不高；纯粹的物理架构，系统的灵活性降低，系统出现故障，恢复时间无法保障；网络配置更改需要人为手动完成，自动化程度不高，耗时，且效率低下，需要一套足够灵活敏捷的网络方案；计算资源虚拟化后需要颗粒度更加细致的安全方案；现有的传统调配模式无法满足动态变化的虚拟化和云环境，新的基础环境需要能够实现自动化管理。关键词：不易HA、不易扩展、灵活网络、自动化管理运维。建设一新系统平台，统一解决管理、高可用、高性能、横向计算存储扩展、网络等问题。方案设计总览VMware软件定义数据中心解决方案方案设计总览底层资源：使用vSphere服务器虚拟化解决方案把数据中心底层计算资源完成从物理到虚拟化的改造使用NSX网络虚拟化解决方案把数据中心重新构建虚拟化网络层云平台管理：使用vRealize Automation统一调配底层的虚拟资源，并向用户提供统一的自助门户页面Software-Defined Data Center策略驱动的自动化管理自动运维vRealize AC虚拟化资源ComputevSphereNetworkNSX物理资源ComputeNetwork方案设计 – 计算部分vSphere服务器虚拟化解决方案方案示意图采用VMware vSphere服务器虚拟化技术实现计算资源统一管理与横向扩展利用6台IBM 3850 X6服务器组成前置区中的计算集群利用2台Cisco UCS，每台UCS中配置5块刀片，组成核心区中的计算集群vSphere服务器连接外部共享存储，虚拟机可在集群内自由迁移vSphere虚拟化平台统一方案vSpherevSpherevSpherevSpherevSphere本地站点故障切换站点本地可用性vSphere High AvailabilityvSphere Fault TolerancevMotion虚拟快照数据保护（备份）vSphere Data Protection用于数据保护的 vSphere Storage API灾难恢复vCenter Site Recovery Manager（另外配置）vSphere Replication安全统一网络管理与防火墙（另外配置））虚拟化设计通过统一vCenter进行管理，可以管理所有的业务系统，并实现优化的资源调用 。使用VMware Converter将物理主机在线转换为虚拟机。通过VMware 的VMotion和DRS功能动态调配各种计算资源，不仅可以保证关键应用运行的性能和可靠性，也充分发挥的硬件的利用效率。内置HA, FT保证高可用VDPA实现VM的在线备份方案设计 – 网络部分NSX软件定义网络解决方案方案示意图网络部分采用VMware NSX网络虚拟化技术，在物理网络之上，重新构建网络虚拟抽象层，现有物理网络架构无需变更。网络虚拟化主要功能NSX的主要功能有：逻辑交换、逻辑路由、逻辑防火墙、逻辑负载均衡、逻辑VPN和合作伙伴生态系统，如图所示。NSX中的Edge还可以提供网关服务。逻辑交换网络是创建弹性可移动虚拟数据中心的基础，通过它，管理员可以快速方便地设立各自独立的二层网络。如左图所示，共有三个模块提供逻辑网络抽象和与物理网络隔离的功能，原理就是VXLAN或者STT等协议把VM的流量封装到一个Overlay IP隧道中，物理网络承载这些IP隧道流量。逻辑交换NSX提供两种路由模式：分布式路由与集中式路由。分布式路由NSX的分布式路由功能优化了数据中心东西向流量，并提供了一个分布式处理、水平扩展的网络架构。