常紅梅

摘要；文章分析了潞安集團信息化建設(shè)的現(xiàn)狀與問題，提出了基于服務(wù)器虛擬化技術(shù)的數(shù)據(jù)中心建設(shè)方案，幫助集團建立安全可用、隨需應(yīng)變的集中化數(shù)據(jù)中心。

關(guān)鍵詞：服務(wù)器；虛擬化；數(shù)據(jù)中心；設(shè)備整合

中圖分類：TP393 文獻標(biāo)識碼：A 文章編號：1009-3044（2017）07-0018-02

由于潞安集團多年來的快速發(fā)展，現(xiàn)有數(shù)據(jù)中心平臺在功能、性能、靈活性、安全性等方面已經(jīng)不能滿足大集團信息系統(tǒng)發(fā)展的需要。原有數(shù)據(jù)中心在建立時，基本上是每上一個應(yīng)用，購置一批相對專用的系統(tǒng)平臺（軟件、硬件），數(shù)年來，隨著大大小小的系統(tǒng)的上線，數(shù)據(jù)中心內(nèi)形成了不同規(guī)模、不同配置的信息孤島。

本文擬采用“云計算”理念和虛擬化技術(shù)，基于通用軟硬件平臺，對集團數(shù)據(jù)中心的設(shè)備及應(yīng)用進行有效的整合，并在應(yīng)用可用性、數(shù)據(jù)安全性、管理簡易性等方面予以加強。力求一個功能齊全、性能超群、安全高效、隨需應(yīng)變的集中式數(shù)據(jù)中心平臺，為企業(yè)的信息化建設(shè)奠定堅實的基礎(chǔ)。

1一種較好的方法

潞安數(shù)據(jù)中心平臺課題研究組借鑒國內(nèi)外的先進理念和思路，提出基于服務(wù)器虛擬化技術(shù)的數(shù)據(jù)中心平臺建設(shè)方案，可幫助企業(yè)建立安全可用隨需應(yīng)變的集中化數(shù)據(jù)中心。

服務(wù)器虛擬化也是一種方法，能夠通過區(qū)分資源的優(yōu)先次序，實時將服務(wù)器資源分配給最需要它們的工作負載，減少為單個工作負載峰值而儲備的資源，最終簡化管理和提高效率。如圖1所示為服務(wù)器虛擬化示意。

2總體設(shè)計

數(shù)據(jù)中心的核心架構(gòu)使用基于VMWARE服務(wù)器虛擬化技術(shù)的虛擬化架構(gòu)；存儲系統(tǒng)架構(gòu)采用基于AoE開放協(xié)議的SAN架構(gòu)，并采用基于邏輯卷的鏡像技術(shù)，實現(xiàn)數(shù)據(jù)本地鏡像且為未來遠程災(zāi)備中心的數(shù)據(jù)復(fù)制預(yù)留接口；高可用架構(gòu)使用賽門鐵克（Symantec）針對VMWARE虛擬平臺的VeritasCluster Server系統(tǒng)，實現(xiàn)從硬件到應(yīng)用乃至進程的完全高可用；數(shù)據(jù)中心集中備份架構(gòu)使用賽門鐵克（Symantec）針對VMWARE虛擬平臺優(yōu)化的備份解決方案，實現(xiàn)從系統(tǒng)到應(yīng)用到數(shù)據(jù)的全方位細粒度備份/恢復(fù)。

服務(wù)器是數(shù)據(jù)中心的核心組成部分之一，服務(wù)器的數(shù)量、性能決定著整個數(shù)據(jù)中心的計算能力并為高可用提供物理平臺。數(shù)據(jù)中心服務(wù)器數(shù)量總計為6臺，其中新購4臺，原有2臺DELL PE2950服務(wù)器并人數(shù)據(jù)中心與新購服務(wù)器共同為數(shù)據(jù)中心現(xiàn)有的應(yīng)用提供計算資源?？紤]到與原有服務(wù)器兼容性，本次建設(shè)開發(fā)仍然使用DELL基于Intel X86架構(gòu)的服務(wù)器。具體配置中，主體選用3臺DELL PE2950系列（升級后型號為R710）雙路CPU機架式服務(wù)器；為應(yīng)對將來可能出現(xiàn)的有高計算能力要求的應(yīng)用，本次選用1臺DELL Rg00四路CPU的機架式服務(wù)器。

3系統(tǒng)功能實現(xiàn)

3.1物理上的高可用和安全

物理上的高可用通常采用冗余的方式來實現(xiàn)。整個數(shù)據(jù)中心中所有的設(shè)備均已作冗余配置，包括物理鏈路、物理設(shè)備等。物理上的安全屬于容災(zāi)的范疇，本次建設(shè)中留出相應(yīng)的接口即可。

3.2主要的高可用和安全措施

3.2.1ESX的高可用

ESX是整個虛擬平臺的核心，影響其可用性的因素主要是安裝ESX系統(tǒng)的服務(wù)器硬盤失效。服務(wù)器的配置中，對于易發(fā)生故障的部分均作冗余配置，如2塊硬盤作RAID1以避免硬盤失效，均配置冗余電源，以避免電源失效。

影響ESX可用性的另一個因素是服務(wù)器失效。因數(shù)據(jù)中心有多臺服務(wù)器同時對外提供服務(wù)，雖無法避免服務(wù)器失效，但一定數(shù)量的服務(wù)器失效不會影響整體的可用性。

3.2.2網(wǎng)絡(luò)高可用

在虛擬環(huán)境中，物理網(wǎng)卡僅提供數(shù)據(jù)傳輸線路，系統(tǒng)將自動依據(jù)優(yōu)先級及實際負載選擇適當(dāng)?shù)木W(wǎng)卡。本項目中，每臺物理服務(wù)器配置4塊物理網(wǎng)咖（口），通過4個千兆接口接人公司內(nèi)網(wǎng)，系統(tǒng)自動實現(xiàn)網(wǎng)絡(luò)負載均衡和高可用。4個千兆接口同樣采用鏈接捆綁和負載均衡技術(shù)，消除來自網(wǎng)絡(luò)方面的單點和瓶頸。產(chǎn)品選用華為LS5328C-EI-24S全千兆交換機兩臺。

3.2.3共享存儲高可用

共享存儲的高可用包括磁盤陣列級和硬盤級兩部分。磁盤陣列是數(shù)據(jù)中心的又一核心組成部分。它承擔(dān)數(shù)據(jù)中心全部數(shù)據(jù)集中存儲與管理的重任。整個數(shù)據(jù)中心的數(shù)據(jù)效率由它的性能決定，整個數(shù)據(jù)中心的安全和可靠由它的安全性和可靠性則決定。故磁盤陣列是本次建設(shè)開發(fā)的重中之重。

基于VMWARE的測試報告，出于性能方面的考慮，本次建設(shè)開發(fā)中選用美國CORAID公司專為VMWARE虛擬化平臺開發(fā)的基于AoE開放協(xié)議的高性能存儲。為了進一步提升存儲系統(tǒng)的吞吐能力，使用鏈路捆綁和負載均衡技術(shù)，通過捆綁6條千兆鏈路，實現(xiàn)超過500MB/s的實際吞吐能力，同時也消除得了來自鏈路的單點失敗。出于消除單點提升系統(tǒng)可靠性的考慮，將采用兩臺CORAID SR2461磁盤陣列，通過EM22陣列鏡像管理器實現(xiàn)兩臺陣列邏輯卷級的鏡像。

磁盤陣列級的高可用，通過EM22陣列鏡像管理器來實現(xiàn)。磁盤陣列內(nèi)磁盤的高可用，通過合理設(shè)置RAID組來實現(xiàn)。在每個陣列內(nèi)均采用RAIDIH-0的方式，且每個RAID組限定在4塊物理磁盤左右，從而實現(xiàn)最高的可用性。

3.2.4服務(wù)器、系統(tǒng)及應(yīng)用的高可用

VSphere提供了HA功能，以實現(xiàn)服務(wù)器硬件級的高可用，對于一般要求的應(yīng)用在實際應(yīng)用中采用這種方式即可。VSphere還提供了另一種稱為FT的高可用功能，該功能采用內(nèi)存實時同步技術(shù)，在另外的服務(wù)器中實時同步產(chǎn)生一個應(yīng)用的完整映像。一旦發(fā)生錯誤，應(yīng)用可無縫在另一臺服務(wù)器上提供服務(wù)，同時系統(tǒng)會在第三臺服務(wù)器上繼續(xù)創(chuàng)建一個同步影像。該功能可保證應(yīng)用的完全無中斷運行。但由于此功能屬新開發(fā)，其中尚有許多限制，不宜大面積使用。

本次建設(shè)開發(fā)中引入Symantec的高可用軟件VCS 5.0for VMware對一些關(guān)鍵的應(yīng)用實現(xiàn)更高級別更全面的高可用。該軟件可全方位監(jiān)視數(shù)據(jù)中心的每一臺物理服務(wù)器、虛擬機、操作系統(tǒng)、應(yīng)用甚至是各種連接（如I/O、NIC、虛擬鏈路等）并實時做出失敗切換。

3.2.5數(shù)據(jù)安全保證

數(shù)據(jù)備份是數(shù)據(jù)安全的關(guān)鍵。VSphere自身提供了一些備份方案，如VMware數(shù)據(jù)恢復(fù)，可以提供基于磁盤的備份和恢復(fù)快照，因受其實現(xiàn)方式的限制（不支持介質(zhì)管理、不支持增量備份、備份時占用大量系統(tǒng)資源、智能做到虛擬機一級的恢復(fù)等），僅可作為完整備份和快速恢復(fù)的一種補充方式。

VSphere同時也提供了API接口供第三方的專業(yè)備份軟件調(diào)用。本項目中采用Symantec Netbackup for VMWARE來實現(xiàn)全面的數(shù)據(jù)保護。采用這種方式可使得備份系統(tǒng)資源最小化、支持細粒度的恢復(fù)、支持增量備份等高級備份功能成為可能。

4項目研究成果及創(chuàng)新

項目所提交的成果匯總?cè)缦卤硭荆?/p>

項目的主要創(chuàng)新：

1）“私有云”Ready。整個平臺建設(shè)采用業(yè)內(nèi)標(biāo)準(zhǔn)的虛擬化平臺。這種平臺是目前建立“私有云”的主要手段之一。從某種意義講，該平臺的建立標(biāo)志著潞安“私有云”已經(jīng)置備完成。

2）長期以來困擾企業(yè)的數(shù)據(jù)安全問題和高可用性問題得以徹底解決。項目從設(shè)計初期就明確地定位為“平臺”高可用和“平臺”數(shù)據(jù)安全，而非單個的應(yīng)用高可用和安全。由于平臺本身具備的高可用和數(shù)據(jù)安全保障功能，故而無需再為運行于平臺中的具體應(yīng)用系統(tǒng)過多考慮。

3）完全的單點管理。平臺的建設(shè)使用管理員徹底解脫點對點的設(shè)備資源管理。管理員只需從單一的管理界面中便可集中管理硬件資源、系統(tǒng)、應(yīng)用等數(shù)據(jù)中心的幾乎全部內(nèi)容。

5結(jié)語

潞安數(shù)據(jù)中心平臺是面向全公司的IT服務(wù)支撐系統(tǒng)。本項目完成后，集團數(shù)據(jù)平臺系統(tǒng)各部分無單點，即系統(tǒng)的任何一個部件/部分的故障均不會導(dǎo)致系統(tǒng)停機；擺脫了傳統(tǒng)的對應(yīng)用需求的被動響應(yīng)，真正實現(xiàn)了資源的按需分配，使數(shù)據(jù)中心SLA稱為可能；具備了為幾乎所有應(yīng)用即時提供環(huán)境的條件，新系統(tǒng)上線不再需要冗長的硬件購置周期、系統(tǒng)配置周期。