基于虚拟化平台的OA系统部署实践V31

基于虚拟化平台的OA系统部署实践周盛臻OA系统是海际大和证券的核心系统（除财务、交易和风控）。主要功能1.传统OA（收发文、公文流转）2.财务报销及费用控制系统3.合规风控系统4.人力资源系统5.投行业务管理系统6.邮件系统7.文件共享8.大附件上传9.SameTime开发平台：DominoNotes，DB2，Java。编号服务器名称角色应用程序备注1FTP服务器主用FTPServer无集群，需共享存储2邮件服务器主用DominoMailHA集群，需共享存储3邮件服务器热备DominoMail4邮件服务器冷备DominoMail5OA应用服务器主用Domino、OAHA集群，需共享存储6OA应用服务器热备Domino、OA7DB2数据库服务器主用DB2HA集群，无需共享存储8DB2数据库服务器热备DB29WEB服务器主用WebSphereLB集群，需共享存储10WEB服务器主用WebSphere11SameTime&Quickr主用DB2、SameTime、QuickrHA集群，需共享存储12SameTime&Quickr热备DB2、SameTime、Quickr设计目标与技术选型投资易管理可靠性性能TerminologyRTORPOMINMINDAYSDAYSSECSECHRSHRSRecovery-pointobjective(RPO):Howrecentisthepointintimeforyourrecovery?Recovery-timeobjective(RTO):Howfastcanyourestartafailedapplication?(RPO+RTO=AcceptableBusinessRisk)EVENTTIMECostTIMERTORPOCostofDataAvailabilityCostofSystemAvailabilityIdealSolutionSetHoursRequiredtoResumeBusinessHoursofLostTransactions0HOURSHOURSCostofDataLossCostofSystemDowntime5421010825541020040060080010001200SPECCINT2006IBMPower570(5.0GHz,16core)IBMPower750Express(3.3GHz,32core)CiscoUCSB440M2(IntelXeonE7-4830,2.13GHz)CiscoUCSB200M3(IntelXeonE5-2650,2.00GHz)54482558543202004006008001000SPECCFP2006IBMPower570(5.0GHz,16core)IBMPower750Express(3.3GHz,32core)CiscoUCSB440M2(IntelXeonE7-4830,2.13GHz)CiscoUCSB200M3(IntelXeonE5-2650,2.00GHz)72%提高服务器利用率48%提升系统可用性减少服务器数量52%提高运维管理效率40%虚拟化层越抽象越稳定越具体越易变虚拟化方案实现一.可靠性《证券期货经营机构信息系统备份能力标准》（JR/T0059—2010）1.信息系统恢复时间目标RTO小于5分钟。2.信息系统恢复点目标RPO小于30秒。3.备份系统具有满足业务需求的处理能力。二.容量1.50个并发用户。2.150个可用用户。三.服务1.服务交付标准,服务内容。2.服务工作界面。传统架构虚拟化架构虚拟化层硬件相对独立分区隔离封装VMwareESXVMwareESXVMwareESXi资源池故障服务器物理服务器物理服务器计划内计划外编号服务器名称角色应用程序备注1FTP服务器主用FTPServer虚拟机HA2邮件服务器主用DominoMail虚拟机HA3OA应用服务器主用Domino、OA虚拟机HA4DB2数据库服务器主用DB2虚拟机HA5WEB服务器主用WebSphere虚拟机HA6SameTime&Quickr主用DB2、SameTime、Quickr虚拟机HA物理化部署环境（200USERs）基于VCE虚拟化部署环境（200USERs）物理部署方式虚拟部署方式新应用部署3~10天硬件采购时间1~2小时硬件安装1~2小时操作系统安装3~4小时应用部署及调试5~10分钟虚拟服务器部署3~4小时应用部署及调试物理部署方式虚拟部署方式计划内停机数天~数周变更管理准备1~3小时设备维护窗口1~N小时应急回退操作零停机硬件维护5~10分钟应急回退操作计划外停机1~2天备件采购3~N小时的应用恢复5~10分钟系统切换实时切换（FT技术）同步复制利旧物理服务器虚拟机编号服务器名称处理器内存存储操作系统备注1资管数据库-主机1VCPU2260WindowsServer2003EnterpriseEditionSP2虚拟机HA2资管系统AS、AR-主机1VCPU230WindowsXPProfessionalSP2虚拟机HA3资管报盘机1VCPU221WindowsXPProfessionalSP2虚拟机HA4风控综合管理平台Web页面发布1VCPU48WindowsServer2003EnterpriseEditionSP2虚拟机HA5风控系统数据库1VCPU456WindowsServer2003EnterpriseEditionSP2虚拟机HA6风控系统中间件1VCPU214WindowsXPProfessionalSP3虚拟机HA7MDaemon邮件服务器1VCPU286WindowsServer2003EnterpriseEditionSP2虚拟机HA8网站服务器-主机1VCPU17WindowsServer2003EnterpriseEditionSP2虚拟机HA9AD域控制器-主机2VCPU1108Windows20005.00.2195SP4虚拟机HA10办公网防病毒服务器1VCPU124Windows20005.00.2195SP4虚拟机HA11内网防病毒服务器1VCPU113Windows20005.00.2195SP4虚拟机HA12思科控制1VCPU19Windows20005.00.2195SP4英文版虚拟机HA13Sniffer1VCPU112WindowsXPProfessionalSP3虚拟机HA14金蝶财务数据库-主机1VCPU282WindowsServer2003EnterpriseEditionSP2虚拟机HA15财务中间件1VCPU181Windows20005.00.2195SP4虚拟机HAEMCVNX5300EMCAvamar利旧服务器虚拟化层云桌面SANNAS应用分布TCP/IPFCSAN经验分享（一）1.资源规划2.VM对物理I/O端口的支持3.P2V的要求（切换与应用的持续性）4.设备利旧：服务器（同步）、存储（NAS云桌面）桌面虚拟化PC管理费用PC采购费用$1$3$3IT投入增加个人数据应用程序操作系统集中管理桌面传输云桌面快速部署随地Internet多种终端PC/智能手机/PAD安全随时7*24经验分享（二）1.资源规划：CPU、内存、共享空间……2.权限管理3.模版管理4.Micosoft技术支持能力5.网络优化6.VDIvs.BYOD系统运维运行日志告警诊断现场服务服务团队告警通知数据中心7*24巡检告警通知统计/分析硬件网络服务器存储操作系统WINDOWSLINUX机房环境UPS空调邮件短信电话告警级别通知对象通知方式黄色橙色红色自动巡检预警通知主动运维Q&A