广雅学校数据中心系统一期建设项目技术实施方案.docVIP

广雅学校数据中心系统一期建设 项目技术实施方案 目 录 TOC \o "1-3" \h \z \u 1.1 数据中心虚拟化方案 3 1.1.1 功能概述 3 1.1.2 各系统架构 7 1.1.3 服务工作 13 1.2 数据中心模块化机房 25 1.2.1 方案总体架构与设计 25 1.2.2 方案设计概述 25 1.2.3 微模块产品说明 28 数据中心虚拟化方案 广雅学校数据中心系统项目建设分为虚拟化数据中心建设、云办公桌面云建设。在机房部署一套基于华为FusionSphere虚拟化平台和一套基于华为FusionAccess桌面云系统，通过华为FusionManager云管理平台对两套系统进行统一管理，通过部署5台虚拟化服务器构建一套虚拟化平台，承载学校未来IT业务，桌面云系统则用于学校老师与员工日常办公使用 网络架构如下图所示， 功能概述 服务器可靠性设计 服务器可靠性包括内存、硬盘、电源等多个层面的内容。 提供BIOS内存自检和ECC纠错技术。 支持硬盘热插拔和RAID功能，提供硬盘在线故障检测和预警。 支持电源1+1冗余和热插拔。 支持对CPU，内存，风扇，电源，硬盘等热关键器件的温度实时监控，设备故障时会产生告警，可以灵活对支持热插拔设备进行在线更换，不支持热插拔设备提前安排好业务后进行下电更换。配合智能的风扇调速和监控，确保系统运行的可靠性。 多台服务器组成计算资源池，支持虚拟机的热迁移、HA功能。 存储可靠性设计 存储多路径 每个计算节点与存储集群之间，至少配置两个完全冗余的路径，从而提供存储的多路径访问功能。多条路径间的故障切换由软件自动提供，从而避免单点故障带来的存储访问问题。 存储数据的冗余备份 采用SAN作为存储设备，在SAN高可靠性的基础之上，配置热备盘做冗余备份，保证数据不丢失和故障快速恢复。 存储冷迁移 在虚拟机关机情况下，通过管理员手动操作，将虚拟机的卷迁移至其他的存储单元中，可以在同一个VRM管理下的同一个存储设备内，不同存储设备间，块设备和存储虚拟化之间进行迁移。 存储热迁移 在虚拟机正常运行时，通过管理员手动操作，将虚拟机的卷迁移至其他存储单元中，可以在VRM管理下的同一个存储设备内、不同存储设备间，块设备和存储虚拟化之间进行迁移。 存储动态资源调度(DRS：Dynamic Resource Scheduler) 在存储热迁移的基础上，可以进一步提供存储DRS功能。虚拟化平台通过相关的数据采集（数据存储的空间使用率和IO延时）, 并制定采集的数据制定相应的存储自动调度计划，以保证业务连续性的情况下根据设置的参数来实现存储资源的合理调度，使得集群下的存储资源在使用率和IO性能上达到一定的均衡优化效果。 网络可靠性设计 网络路径全冗余 核心层交换设备通过使用交换机集群技术，保证对外与防火墙/NAT和对内汇聚交换机连接的冗余。 汇聚层交换设备通过使用交换机集群技术，保证对外与核心层交换设备和数据中心内接入层交换机连接的冗余。 接入交换机通过使用交换机堆叠技术，保证对外与汇聚层交换设备和对内虚拟网络层连接的冗余。 虚拟网络层通过采用多网卡绑定等技术避免单个网卡故障引发的业务中断。 网络分平面通信 系统通信平面划分为业务平面、存储平面和管理平面。为了保证各种网络平面数据的可靠性，不同平面间采用VLAN等技术进行隔离，单个平面故障不影响其余两个平面的正常工作。 业务平面：主要为虚拟机虚拟网卡的通信平面，对外提供业务应用。 存储平面：主要为iSCSI存储提供通信平面，并为虚拟机提供存储资源，但不直接与虚拟机通信，而通过虚拟化平台转换。 管理平面：负责整个云计算系统的管理、业务部署、系统加载等流量的通信。 网卡负荷分担 对于各通信平面（业务、存储、管理）均采用双网卡，双网卡采用了Bonding模式，两网卡被绑定成逻辑上的“一块网卡”后，同步一起工作。既能对服务器的访问流量进行负荷分担，又能保证其中一块发生故障的时候，另外的网卡立刻接管全部负载，过程是无缝的，服务不会中断。 虚拟化可靠性 虚拟机热迁移 提供虚拟机的自动迁移和手动迁移方案，当前计算节点出现故障或者计算节点负载过高时，可以把虚拟机迁移到正常的计算节点或者负载相对较低的计算节点上，保证虚拟机的正常运行。 虚拟机HA 虚拟机高可用性（HA）是虚拟机的一个特性，当虚拟机所在的物理服务器故障（如宕机、掉电等）或重启后，虚拟机可以自动在其他物理服务器上运行，保证虚拟机能够快速恢复，它可以保护用户的业务程序对外提供不间断的服务，把因软件/硬件/人为造成的故障对业务的影响降低到最小程度。 快照 系统提供虚拟机、卷快照功能，系统正常状态