JingServer v5.0服务器虚拟化方案.docVIP

第 第 PAGE 22 页 共 NUMPAGES 24 页 服务器虚拟化解决方案 目录 TOC \o 1-3 \h \z \u 1 项目概述 3 1.1 项目背景 3 1.1.1 建设目标 3 1.1.2 项目需求 3 1.2 设计原则 3 1.2.1 高安全性 3 1.2.2 高可靠性 4 1.2.3 高可服务性 4 1.3 设计目标 4 1.4 京华科讯方案优势 5 2 设计方案 7 2.1 方案介绍 7 2.2 架构介绍 8 2.3 京华科讯云计算产品架构与组件介绍 8 2.3.1 主机——JingHost 8 2.3.2 虚拟化管理平台——JingManager 9 2.3.3 云安全模块 11 2.4 JingHost服务器设计 12 2.4.1 服务器配置需求 12 2.4.2 服务器集群设计规范 13 2.4.3 服务器高可用设计 13 2.4.4 管理服务器集群设计 14 2.5 网络设计方案 14 2.6 存储设计方案 15 2.6.1 磁盘I/O工作负载 15 2.6.2 各类设备的IOPS 16 2.7 虚拟化产品安全体系 16 2.7.1 安全设计 16 2.7.2 架构安全 16 2.7.3 数据安全 16 2.7.4 容灾备份设计 17 2.8 运行监控 18 2.9 系统扩容方案 18 2.9.1 集群内主机可扩展性 18 2.9.2 管理节点可扩展性 19 2.9.3 存储扩展性 19 3 方案配置 20 3.1 软件 20 3.2 服务器 20 3.3 存储设备 20 3.4 SAN交换机设备 21 3.5 其他设备 21 项目概述 项目背景 随着信息化建设的不断进行， XXX信息中心现有服务器和相关设备已不能满足新增软件部署的需要，而且XXX信息中心机房空间越发紧张，亟待提高现有计算资源的利用率。因此为XXX信息中心升级计算资源管理架构并配备相关设备，从而完善、深化各信息系统的硬件基础环境。 建设目标 项目建设完整的服务器虚拟化平台，采用私有云设计思路，模块化的系统架构方便系统部署、管理与升级。同时系统具备IAAS基本功能，为后续扩展混合云、公有云打好基础。项目建设目标为效缓解当前运行管理中存在的诸如：规模增长快、运维成本高、运维压力大等问题，优化现有应用架构，建立符合XXX信息中心发展趋势的便捷、高效、灵活扩展的服务器虚拟化平台。 项目需求 利用虚拟化、云计算技术，搭建一套完整的服务器虚拟化环境，运行XXX的业务系统。通过在物理服务器上部署虚拟化软件，搭建虚拟化环境，将XXX原有部分业务系统从物理环境迁移至虚拟化环境，利用虚拟化环境下的高可靠、云安全、云备份等技术，保证XXX业务系统平稳高效运行。 项目现状 目前在某数据中心，预计需要整合的服务器如下表： 应用类型 服务器类型 数量 CPU类型 内存 硬盘 OA 内部网站 CRM(CHA系统） 设计原则 根据本项目需求及具体技术指标的分析，本项目要求系统具备以下设计原则： 高安全性 服务器虚拟化提供多级管理员分权分域，集中管控；虚拟机之间相互隔离；嵌入式底层入侵防御、2-7层应用防火墙和底层病毒查杀功能，并且能够按时自动更新规则库。 京华科讯服务器虚拟软件提供一体化的安全管控策略，集成现有的安全规程，依据相应的权限策略实现对不同安全域，保障核心数据安全，以及对不同业务资源的灵活分配、分权管理与审计。 高可靠性 采用先进虚拟化技术保障平台安全高效运行，同时将所有硬件资源池化并按需分配。系统的业务、管理、存储功能由独立的管理平面承载，所有设备、模块节点均具备冗余部署和平滑扩容能力，可确保系统及业务的可靠运行。 高可服务性 虚拟化软件可降低运维成本，提高工作效率，减轻管理维护人员的工作强度与不必要的重复劳动。拥有完善的系统日志及故障恢复能力，从而降低对业务的影响，具备为项目长期服务和保障的能力。 设计目标 方案实施建成后，应提供性能优异、安全可靠的服务器虚拟化环境，同时无需对现有的网络平台作大规模的改造。 通过服务器虚拟化改造，项目可达到以下目标: 利用服务器虚拟化技术整合大量老旧的高能耗低效率服务器，整合率可达8:1，甚至更高； 虚拟化后的服务器集中存放于机房或数据中心内，并进行集中维护和管理，通过整合可以更好的降低能耗、降低运维复杂度及成本； 底层安全模块可以有效阻挡各种网络攻击、病毒对虚拟机的影响； 运行在高性能的服务器上可以使虚拟机的性能得到提升，提供等同或超过普通物理服