文档介绍：第 - 2 - 页
XX效劳器
虚
拟
化
方
案
概述
XX征信成立于北京，管理中心坐落于六朝古都南京，是国内早期从事非银行类信贷信息管理的公司之一。专门提供个人征信、企业评级、商家诚信认证等效劳,被中国市场学会信用工作委提高系统的灵活性和快速响应，完美的实现了效劳器虚拟架构的整合。
在具体实现中，为了实现数据的集中存储、集中备份以及充分利用VMware虚拟架构方案中，虚拟机与硬件平台无关的特性，方便将虚拟机在不同效劳器硬件平台上的迁移，同时配置冗余的光纤交换机，组成标准的SAN集中存储架构，由VMware虚拟化效劳器创立出来的虚拟机的封装文件都存放在浪潮存储阵列上。通过共享的SAN存储架构， 可以最大化的发挥虚拟架构的优势，如在vmware vspere虚拟化方案下，可
第 - 6 - 页
进展在线地迁移正在运行的虚拟机〔VMware VMotion〕，高可用性〔HA〕，容错〔FT〕。而且为以后的容灾提供扩展性和打下根底。
为了集中管理和监控虚拟机、实现自动化以及简化资源调配，建议每个数据中心都配置相应的效劳器安装Window系统，用于安装vmware的统一管理软件——VCenter管理中心，对所有用于虚拟化整合的物理效劳器及其上的虚拟机进展统一的管理。
下面就针对具体的虚拟化方案进展介绍。
VMware虚拟化集群架构设计方案
本方案的主体局部既是安装了VMware ESX Server 5软件的效劳器，在3台浪潮 PC server物理效劳器上，安装ESX Server 5软件，通过VCenter标准版管理中心进展统一管理，将多台物理效劳器建立虚拟化高可用集群，即VMware HA，VMware vSphere HA高可用，防止出现非方案停机，并迅速从断电及硬件故障中恢复。VMware HA 通过在主机出现故障时重新启动虚拟机来为虚拟机提供根本级别的保护。
对关键业务，我们可以采用VMware vSphere FT容错技术，可提供更高级别的可用性，允许用户对任何虚拟机进展保护以防止主机发生数据、事务或连接丧失等故障，VMware 容错可提供更高级别的可用性，允许用户对任何虚拟机进展保护以防止主机发生数据、事务或连接丧失等故障。容错使用 ESX/ESXi 主机平台上的 VMware vLockstep 技术以提供连续可用性。通过确保主虚拟机和辅助虚拟机的状态在虚拟机的指令执行的任何时间点均一样来完成此过程。vLockstep 通过使主虚拟机和辅助虚拟机执行一样顺序的 x86 指令来完成此过程。主虚拟机捕获所有输入和事件
第 - 6 - 页
-- 从处理器到虚拟 I/O 设备 -- 并在辅助虚拟机上进展重放。辅助虚拟机执行与主虚拟机同一系列的指令，而仅可看到单个虚拟机映像〔主虚拟机〕在执行工作负载。
如果运行主虚拟机的主机或运行辅助虚拟机的主机发生故障，那么会发生透明故障切换，仍在无缝工作的主机将借此变为主虚拟机的主机。使用透明故障切换，不会有数据损失，并且可以维护网络连接。 在发生透明故障切换之后，将自动重新生成新的辅助虚拟机，并将重新建立冗余。整个过程是透明且全自动的，并且即使 vCenter
Server 不可用，也会发生。
平台管理要能提供高可用解决方案，如HA、FT容错功能，确保虚拟机的可用性。
应用程序的平安性包括：
尽量压缩Hypervisor本身的代码，容量降低到50MB以下，以降低Hypervisor本身受攻击的可能性；
提供Hypervisor级的病毒防范接口，允许第三方厂商进展开发接口，从底层直接进展病毒的防范和截杀。下列图例如了VMsafe API的方式提供第三方平安接口的例如；
提供动态平安防火墙，确保系统在虚拟化平台上迁移时，平安策略能够动态迁移，确保系统平安的灵活性。
NIC/HBA卡的Teaming也是效劳器虚拟化的最根本需求，就是通过多网卡和多HBA卡，保证网络和存储访问的冗余性，一旦任何网卡或者HBA卡故障，都不会引起虚拟机的效劳中断；
第 - 7 - 页
当然，虚拟平台的备份和恢复也是需要考虑的，要能兼容传统的备份和容灾方案，包括VERITAS、Legato、IBM、HP、CA、Commvault等的备份方案等。
虚拟化架构的硬件支持方案
方案中，我使用用户原有的HP PC server效劳器，建议用户在实践建立虚拟化架构时，将效劳器进展内存满配，每台支持VMware虚拟化架构的硬件效劳器有至少3块千兆网卡。参考如下：
1. CPU
为保证VMware虚拟化功能的最优运行，选择的所有效劳器必须支持CPU虚拟化技术，以保证虚拟机能运行64位操作系统，鉴于客户现有的CPU数量我们可用每个效劳器用双路双核来保证现有业务的需求。