虚拟化平台设计方案.docxVIP

虚拟化平台设计方案 建设要求 虚拟机之间可以做到隔离保护，单台虚拟机故障不会影响同一个物理机上的其他虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。每个虚拟机可以安装操作系统，并且操作系统可以异构。支持完整的虚拟机生命周期管理，提供虚拟机的创建、修改、删除、启动、关闭、重启、暂停、休眠、恢复、下电、查询等功能。虚拟化管理系统支持动态资源调度，保证物理服务器的负载处于均衡状态。 建设原则 实现物理资源、虚拟资源的池化管理，按需、动态使用；实现IT资源即时申请，快速提供； 当前已有的业务系统尽可能平滑迁移到云平台上，迁移后业务逻辑关系和业务能力保持不变，不需要对业务系统进行软件改造； 云平台自身应该具备良好的可靠性，所有软、硬件应该冗余部署；同时，云平台必须对业务系统虚拟机提供良好的可靠性保障，支持虚拟机HA功能，尽可能减少故障情况下业务系统的中断时间，并快速自动恢复业务系统； 云平台必须具备多重安全保障措施，从硬件层、虚拟化层、网络层、传输层等各个层面为业务系统提供安全保障； 云平台必须具备统一的维护管理系统，实现对物理资源、虚拟资源的统一管理，简化管理流程，提升管理效率，降低维护管理开支； 云数据中心必须具备关键业务数据备份功能，保障关键业务系统出现故障后业务数据不丢失，并且可以快速恢复业务； 云数据中心需要具备容灾功能； 云平台必须能平滑扩缩（扩容、减容）、平滑升级。 虚拟化平台设计 数据中心虚拟化，是基于传统的硬件基础设施，采用虚拟化的软件技术和统一的数据中心管理平台，构建和传统数据中心不一样的云数据中心。数据中心虚拟化之后，对外提供的能力比传统数据中心更多，管理更加聚焦，而数据中心运行的用户应用不会发生业务逻辑变化，应用系统会平滑迁移到云平台。 对于众多应用系统，提供整体的数据中心虚拟化解决方案，将上述部分应用服务部署到虚拟化的高性能物理服务器上，达到高可靠、自动化运维的目标。众多物理服务器虚拟化成计算资源池（集群），保障云平台上的业务在出现计划外和计划内停机的情况下能够持续运行。在整个项目建设过程中，还可以提供相关的专业咨询和迁移应用迁移服务。 数据中心虚拟化解决方案整体的整体逻辑架构如下图： 数据中心虚拟化解决方案从逻辑上分为产品解决方案和专业服务解决方案，其中产品解决方案又分为硬件部分和软件部分，硬件部分是指可以提供从数据中心基础层的机房建设、供电、散热方案到数据中心使用的服务器（刀片式或机架式，本次采用机架式服务器）、存储、网络设备、安全设备等全套硬件产品。当然，基于客户提供的机房现有可用硬件设施建设虚拟化数据中心，同时兼容客户指定的业界主流的硬件产品。软件部分以业界领先的虚拟化软件系统为主体来构建云平台及管理系统，主要包括如下几个逻辑模块： 虚拟基础架构层： 基于服务器、存储、网络、安全等硬件设备，分别构建出虚拟计算资源池、虚拟存储资源池、虚拟网络资源池、虚拟安全资源池，实现对各类资源的池化管理，由虚拟化软件按用户所需给虚拟机分配资源，释放后的虚拟资源会被重新纳入资源池管理；同时，虚拟化软件基于资源池的统一管理，还实现了虚拟资源基于用户策略的调度管理，提高资源利用率，节能减排。该层还对外提供了开放API接口，将虚拟基础架构层提供的对资源的各种操作、能力开放出来，用户可以引入第三方厂家进行二次开发对接，构建能对外开放运营的公有云系统，或者面向内部用户提供云服务的私有云系统。该API接口还兼容业界主流的AWS API（Amazon Web Service）。 数据中心管理 数据中心管理是云数据中心必不可少的功能，主要提供如下功能： （1）资源统一管理：实现对云数据中心中虚拟资源、物理资源的统一管理，包括资源的生命周期管理、资源分配等。 （2）云监控、告警：提供物理服务器、虚拟机、存储、交换机、物理集群等各个维度各种性能指标的监控功能；提供各种软、硬件设备的不同级别的告警界面呈现、邮件转发、告警短信提示功能；各类物理资源、虚拟资源的拓扑呈现。 （3）开放API / SDK：对外提供开放API接口，并提供SDK开发包，方便用户或第三方进行二次开发，对系统进行进一步集成。 （4）VPC、VDC功能：为满足企业内部总部和多个分支机构之间、或者多个业务部门之间对数据中心资源自主使用、自主管理的需求，VPC功能可以从网络上对不同分支机构或不同部门的物理资源、虚拟资源进行隔离，保证不同分支机构或不同部门的资源在各自子网内访问；VDC是从组织的角度设置的逻辑概念，可以是一个部门或一个分支机构，每个VDC可以被管理员划分一定的物理资源或虚拟资源，VDC管理员可以管理该VDC下的资源，从资源管理、使用的角度进行了隔离。 （5）应用弹性伸缩：系统按照管理员设置的应用的资源使用的变更策略，根据应用的负载轻重自