虛擬化平臺建設(shè)

1、L/O/G/O財政廳虛擬化平臺建設(shè)項(xiàng)目（一期）財政廳虛擬化平臺建設(shè)項(xiàng)目（一期） 情況匯報情況匯報 項(xiàng)目實(shí)施概況項(xiàng)目目標(biāo)項(xiàng)目目標(biāo)項(xiàng)目實(shí)施中的問題與對策 項(xiàng)目成效一一、項(xiàng)目目標(biāo)項(xiàng)目目標(biāo)-1-11、要求新建的虛擬化平臺須完整保留原有系統(tǒng)功能；2、淘汰隱患排查時定位的所有高危服務(wù)器；3、使承載核心業(yè)務(wù)系統(tǒng)運(yùn)行的服務(wù)器實(shí)現(xiàn)冗余配置；4、完成本年度全部新系統(tǒng)的上線部署。一、項(xiàng)目目標(biāo)一、項(xiàng)目目標(biāo)-2-2主要性能一覽表主要性能一覽表性能性能描述描述備注備注擴(kuò)展性擴(kuò)展性能滿足山西省財政系統(tǒng)數(shù)據(jù)環(huán)境的個性化要求以及未來實(shí)現(xiàn)全面信息化的需求穩(wěn)定性穩(wěn)定性能無縫順利的平穩(wěn)遷移現(xiàn)有財政數(shù)據(jù)機(jī)房的應(yīng)用系統(tǒng)。安全性安全性每個

2、虛擬機(jī)上的用戶權(quán)限只限于本虛擬機(jī)之內(nèi)，以保障系統(tǒng)平臺的安全性。兼容性兼容性兼容市場上所有主流的X86架構(gòu)下的服務(wù)器、存儲和應(yīng)用軟件包括但不局限于數(shù)據(jù)庫、中間件、ERP高可靠性高可靠性冗余設(shè)計架構(gòu)，持續(xù)的業(yè)務(wù)運(yùn)行能力。一、項(xiàng)目目標(biāo)一、項(xiàng)目目標(biāo)-3-3關(guān)鍵技術(shù)指標(biāo)一覽表關(guān)鍵技術(shù)指標(biāo)一覽表項(xiàng)項(xiàng) 目目技術(shù)指標(biāo)技術(shù)指標(biāo)備注備注虛擬CPU數(shù)量能夠達(dá)到32個v每臺虛擬機(jī)虛擬內(nèi)存大小能夠達(dá)到1TB每臺虛擬機(jī)支持的存儲容量能夠達(dá)到64TB每臺虛擬機(jī)內(nèi)建虛擬機(jī)數(shù)量最多支持512個每臺虛擬化服務(wù)器內(nèi)建虛擬交換機(jī)數(shù)量至少達(dá)到127個每臺虛擬機(jī)端口數(shù)量至少達(dá)到1016個每個虛擬交換機(jī)集群內(nèi)的物理服務(wù)器數(shù)量能夠達(dá)到32臺

3、多臺物理服務(wù)器可以實(shí)現(xiàn)虛擬化集群虛擬機(jī)在線遷移并發(fā)數(shù)量能夠達(dá)到8個以上單臺虛擬化服務(wù)器并發(fā)備份/復(fù)制任務(wù)數(shù)不低于100個單臺虛擬化服務(wù)器虛擬化服務(wù)器上并發(fā)任務(wù)數(shù)可達(dá)4個單臺虛擬化服務(wù)器數(shù)據(jù)存儲上并發(fā)任務(wù)數(shù)可達(dá)5個每個數(shù)據(jù)存儲所需要的磁盤緩沖空間不高于6GB每個備份任務(wù) 項(xiàng)目實(shí)施概況項(xiàng)目實(shí)施概況項(xiàng)目目標(biāo)項(xiàng)目實(shí)施中的問題與對策 實(shí)施效果 項(xiàng)目從2013年1月10日開始正式實(shí)施，歷時3個月的時間，完成了對虛擬化平臺的搭建和應(yīng)用系統(tǒng)遷移。二二、項(xiàng)目、項(xiàng)目實(shí)施概況實(shí)施概況-1-1vCenter 虛擬化管理平臺虛擬化硬件設(shè)備 先后遷移和新部署43臺虛擬服務(wù)器。其中遷移原有應(yīng)用系統(tǒng)19臺（套），新部署系統(tǒng)2

4、4臺，替換下架19臺服務(wù)器。序號序號應(yīng)用系統(tǒng)名稱部署方式1社會保險基金系統(tǒng)（應(yīng)用）新建2虛擬化平臺管理中心新建3財政轉(zhuǎn)移支付綜合管理系統(tǒng)應(yīng)用+FTP+前置機(jī)新建4地方政府性債務(wù)管理系統(tǒng)應(yīng)用新建5Aclome數(shù)據(jù)庫新建6Aclome應(yīng)用新建7平臺測試機(jī)01新建8平臺測試機(jī)02新建9門戶網(wǎng)站新建10內(nèi)網(wǎng)網(wǎng)站新建11地債新建12交警罰沒3新建13教科文資金管理系統(tǒng)（應(yīng)用）新建14新郵件系統(tǒng)新建15行政辦公一體化新建16交警罰沒4新建17辦公秘書（數(shù)據(jù)庫）新建18辦公秘書（應(yīng)用）新建19短信系統(tǒng)新建20農(nóng)村義務(wù)教育債務(wù)監(jiān)管系統(tǒng)（數(shù)據(jù)庫）新建21農(nóng)村義務(wù)教育債務(wù)監(jiān)管系統(tǒng)（應(yīng)用）新建22農(nóng)村綜合管理系統(tǒng)新

5、建23辦公自動化新建24社會保險基金系統(tǒng)（數(shù)據(jù)庫）新建序號序號應(yīng)用系統(tǒng)名稱部署方式1財政法規(guī)系統(tǒng)遷移2非稅web遷移3舊版辦公自動化遷移4趨勢內(nèi)網(wǎng)防病毒系統(tǒng)部署遷移5集中支付自動審核遷移6DNS域名解釋系統(tǒng)遷移7信息采編系統(tǒng)遷移8國庫執(zhí)行分析系統(tǒng)遷移9集中支付Web1遷移10集中支付Web2遷移11集中支付中間層2遷移12教科文資金管理系統(tǒng)（數(shù)據(jù)庫）遷移13其他公益性鄉(xiāng)村債務(wù)監(jiān)管系統(tǒng)遷移14檔案信息系統(tǒng)遷移15舊外網(wǎng)網(wǎng)站遷移16政府采購管理系統(tǒng)（數(shù)據(jù)庫）遷移17政府采購管理系統(tǒng)（應(yīng)用）遷移18集中支付中間層1遷移19農(nóng)發(fā)信息管理系統(tǒng)遷移二二、項(xiàng)目、項(xiàng)目實(shí)施概況實(shí)施概況-2-2 項(xiàng)目實(shí)施概況項(xiàng)目

6、目標(biāo)項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 項(xiàng)目成效項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -1網(wǎng)絡(luò)問題 -1 問題：問題：山西省財政廳目前整個網(wǎng)絡(luò)環(huán)境被劃分為五大安全域，分布著山西財政廳所有的業(yè)務(wù)系統(tǒng)和數(shù)據(jù)存儲系統(tǒng)。有四個安全域涉及虛擬化。 四個參與虛擬化的安全域之間通過防火墻控制訪問和數(shù)據(jù)走向。既要保證原有區(qū)域間安全訪問，又要確保新業(yè)務(wù)設(shè)備引入時遵守既定的區(qū)域劃分原則，網(wǎng)絡(luò)變更非常困難。 現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)中交換機(jī)部分為Cisco 24口二層交換機(jī)，端口資源非常緊張，很多區(qū)域采用單鏈路網(wǎng)線集聯(lián)的方式支撐網(wǎng)絡(luò)環(huán)境，此種架構(gòu)非常危險，極易造成大面積斷網(wǎng)狀況，亟需緩解現(xiàn)行壓力。解決對策：

7、解決對策：在不改變山西省財政廳現(xiàn)有網(wǎng)絡(luò)架構(gòu)前提下，確保山西財政廳參與虛擬化的4個DMZ區(qū)域全部連通，通過遷移至虛擬化架構(gòu)的應(yīng)用綁定現(xiàn)有物理服務(wù)器網(wǎng)卡的方式進(jìn)行連接。出于安全和穩(wěn)定的考慮，虛擬化遷移后在網(wǎng)絡(luò)上不會改變原有的架構(gòu)方式。 項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -1網(wǎng)絡(luò)問題 -1 項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -1網(wǎng)絡(luò)問題 -2 問題：問題：在不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)前提下確保山西財政廳參與虛擬化的4個DMZ區(qū)域全部連通，通過遷移至虛擬化架構(gòu)的應(yīng)用綁定現(xiàn)有物理服務(wù)器網(wǎng)卡的方式進(jìn)行連接，但漂移功能會受到限制。解決對策：解決對策：為確保每個DMZ區(qū)域能有足夠多的網(wǎng)絡(luò)資源提

8、供和鏈路帶寬性能，考慮每個DMZ區(qū)域在每臺服務(wù)器中的占有量和實(shí)際需求考慮，將每臺物理服務(wù)器的6塊網(wǎng)卡分別捆綁分配給不同區(qū)域使用。 將每臺服務(wù)器擴(kuò)容后配置8塊網(wǎng)卡，一塊網(wǎng)卡用作虛擬化架構(gòu)管理及HA端口組，一塊網(wǎng)卡用作VMotion端口組，為虛擬化架構(gòu)提供在線漂移功能 。項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -1網(wǎng)絡(luò)問題 -2項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -2USB Key 問題 問題：問題：山西財政廳現(xiàn)有數(shù)臺服務(wù)器擁有USB Key的應(yīng)用。出于虛擬化架構(gòu)穩(wěn)定性考慮，VMware虛擬化架構(gòu)對外掛設(shè)備具有極高的兼容性要求，因此在進(jìn)行P2V遷移到虛擬化架構(gòu)后可能會存在USB設(shè)備

9、與虛擬化架構(gòu)不兼容甚至無法正常運(yùn)行的現(xiàn)象解決對策解決對策：要求應(yīng)用系統(tǒng)廠商采取USB Key的替代方案。具體實(shí)現(xiàn)方法就是：將所有USB Key綁定到獨(dú)立于虛擬化之外的一個物理設(shè)備上，系統(tǒng)都到指定的Ip地址進(jìn)行驗(yàn)證，這樣才能在保證應(yīng)用正常運(yùn)行的前提下，實(shí)現(xiàn)虛擬機(jī)對VMware功能的充分利用，達(dá)到高可用和高連續(xù)性的目的。 項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -3直聯(lián)存儲問題-1問題問題：山西省財政廳現(xiàn)有多個應(yīng)用后端掛接大容量存儲數(shù)據(jù)，目前不宜整體遷入到虛擬化平臺，而需要采用將應(yīng)用遷移至虛擬化平臺，數(shù)據(jù)維持原存儲連接的方式。解決對策解決對策：為確保遷移后的應(yīng)用在虛擬化架構(gòu)中依然可以連接到原

10、有存儲設(shè)備，可使用VMware的RDM（Raw Device Mapping）直聯(lián)存儲技術(shù)滿足其要求：在每臺物理服務(wù)器上置備至少4接口HBA，2接口用作虛擬化架構(gòu)的共享存儲連接，另外2接口用作有需求的應(yīng)用連接原數(shù)據(jù)存儲。 項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -3直聯(lián)存儲問題-2項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 -4WIN2K問題 問題：問題： 遷移系統(tǒng)中存在win2000操作系統(tǒng)，目前微軟已不再提供win2000操作系統(tǒng)的驅(qū)動，即使遷移成功后，也將面臨著win2000系統(tǒng)驅(qū)動無法加載的情況 。解決對策：解決對策：經(jīng)多次反復(fù)測試，成功遷移了無法重新部署的國庫執(zhí)行分析等系統(tǒng)。

11、建議：建議：鑒于VMware和微軟官方現(xiàn)已不對Windows 2000 系統(tǒng)進(jìn)行支持，因此遷移到虛擬化平臺的2000系統(tǒng)，會因?yàn)镋SXi缺少相應(yīng)的系統(tǒng)驅(qū)動，而導(dǎo)致大部分系統(tǒng)驅(qū)動無法正常加載，因此建議新建2003 SP4以上系統(tǒng)，重新部署應(yīng)用。項(xiàng)目實(shí)施中的問題與對策項(xiàng)目實(shí)施中的問題與對策 其他其他問題問題：存儲可靠性、安全方面等。解決對策解決對策：在二、三期建設(shè)中解決。 項(xiàng)目實(shí)施概況項(xiàng)目目標(biāo)項(xiàng)目實(shí)施中的問題與對策 項(xiàng)目成效項(xiàng)目成效四、四、項(xiàng)目成效項(xiàng)目成效-1-1 通過建設(shè)虛擬化平臺，實(shí)現(xiàn)了新業(yè)務(wù)系統(tǒng)快速上線；使承載核心業(yè)務(wù)系統(tǒng)運(yùn)行的服務(wù)器實(shí)現(xiàn)冗余配置；極大簡化了技術(shù)人員對物理服務(wù)器的維護(hù)工作。虛

12、擬化前我們這樣維護(hù)虛擬化前我們這樣維護(hù)虛擬化后我們這樣維護(hù)虛擬化后我們這樣維護(hù) 通過建設(shè)虛擬化平臺，我們使用購買19臺服務(wù)器60%的資金，就完成了對原19臺服務(wù)器的更新，還為新部署的系統(tǒng)提供了24臺服務(wù)器。網(wǎng)絡(luò)、供電、空調(diào)以及機(jī)房空間都得到了相對較高的資源釋放。四四、項(xiàng)目成效項(xiàng)目成效-2-2虛擬化項(xiàng)目實(shí)施成果展示虛擬化項(xiàng)目實(shí)施成果展示-1 虛擬化實(shí)施前-機(jī)柜占用情況 虛擬化實(shí)施后-之前的40臺服務(wù)器 整合成5臺服務(wù)器，僅占一個機(jī)柜節(jié)省了機(jī)柜空間虛擬化項(xiàng)目實(shí)施成果展示虛擬化項(xiàng)目實(shí)施成果展示-2 增加了硬件的利用率采用 VMware虛擬化前采用 VMware虛擬化后虛擬化項(xiàng)目實(shí)施成果展示虛擬化項(xiàng)目

13、實(shí)施成果展示-3 減少能源消耗減少能源消耗 在最安全及最可靠的虛擬化平臺上提供最高的整合率安全地提高利用率減少減少 80% 的能源消耗的能源消耗動態(tài)遷移服務(wù)器和存儲實(shí)時關(guān)閉不需要的服務(wù)器動態(tài)遷移存儲減少減少 25% 的能源消耗的能源消耗虛擬化項(xiàng)目實(shí)施成果展示虛擬化項(xiàng)目實(shí)施成果展示-4 節(jié)能減排效果節(jié)能減排效果 IT信息中心運(yùn)維服務(wù)，日常所需成本 包括（但不限于）：設(shè)備投資成本、機(jī)房空間、機(jī)房空調(diào)、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)架構(gòu)、機(jī)房人工維護(hù)、業(yè)務(wù)增長、設(shè)備接入數(shù)量、管理人員成本、快速布署新應(yīng)用、工作效率、測試空間管理。以下從電源使用上來分析說明，虛擬化后 降低服務(wù)器服務(wù)器電源開銷，帶來收益：綜上所示：在本項(xiàng)目中使用5臺IBM X3850 服務(wù)器，在目前現(xiàn)有情況下，5年時間內(nèi)，將為信息中心 純電費(fèi)一項(xiàng)，節(jié)省的 開支將達(dá)到 255萬元左右。明細(xì)明