Citrix虚拟化解决方案

Citrix虚拟化解决方案建议书2009年11月服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第2页共10页1服务器虚拟化方案设计1.1服务器虚拟化方案体系架构根据现有服务器使用情况的分析，适合从物理机迁移到虚拟机环境的服务器（共计22台）列表如下：型号用途内存CPU数量网络磁盘IBMX3650OA政务办公(视频等）2G21GC:10GD:250GIBMX3650Exchange2G21GC:10GD:250GIBMX346黄2G21GC:10GD:120GIBMX346公文平台（中软）2G21GC:10GD:250GIBMX346安监局使用2G21GC:10GD:250GIBMX346审计服务器2G21GC:10GD:120GIBMX346原ddaweb2G21GC:10GD:120GIBMX3650SQLSERVER4G21GC:10GD:120GIBMX3650DNSSERVER-YUKONG4G21GC:10GD:250GIBMX3650国土收费软件服务器2G41GC:10GD:250GIBMX3650GIS系统2G21GC:10GD:250GIBMX3650Ddaweb4G21GC:10GD:250GIBMX3650网上办事平台4G21GC:10GD:250GIBMX3650WEB空间服务器(ASP)2G21GC:10G服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第3页共10页D:250GIBMX3650TCS服务器2G21GC:10GD:250GIBMX3650DDA-MAIL服务器2G21GC:10GD:250GIBMX3650one-stop2G21GC:10GD:250GIBMX3650OA2G21GC:10GD:250GIBMX3650基建中心ORACLE数据库4G21GC:10GD:250GIBMX3650基建中心服务器4G21GC:10GD:250GIBMX3650规划档案数据库4G21GC:10GD:250GIBMX3650用友数据库4G21GC:10GD:250G针对大连开发区管委会的环境，建议的服务器虚拟化方案的部署架构如下图所示：服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第4页共10页附图一服务器虚拟化方案体系架构该方案体系架构中包括如下组件：三台IBMx3650服务器做物理服务器，配置分别为2路4核16G/4路4核32G/4路4核32G，三台物理服务器构成硬件服务器资源池按应用对服务器资源占用的比例对整合后运行在虚拟环境中的22台各类应用服务器进行资源分配安装在PC客户端的XenCenter控制台视用户储存设备环境，使用HBA卡直连或通过网络iSCSI连接的共享存储服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第5页共10页用于灾备（DisasterRecovery）的备份存储1.2方案描述1.2.1服务器硬件配置服务器名称CPU内存`网卡硬盘存储XenServer12路4核2.4G16G4块1G全双工2块72GRAID1FibreChannelXenServer24路4核2.4G32G4块1G全双工2块72GRAID1XenServer34路4核2.4G32G4块1G全双工2块72GRAID1在该资源池中共提供16G+32G+32GB=80GB的内存，预留给XenServer系统本身约需要2GB*3=6GB内存，22台虚拟服务器共需要60GB左右的内存，这样还剩余14GB左右的空闲内存资源，当发生多点硬件故障时可以保证HA的正常工作。1.2.2服务器软件配置本方案中的服务器虚拟化环境需要支持资源池（ResourcePool）、在线迁移（XenMotion）、高可用性（HA）等高级功能，建议安装CitrixEssentialsforXenServer5企业版。1.2.3网络设计资源池中的每台物理服务器都配置了4块千兆网卡，作用如下表所述：物理网卡网络用途双网卡绑定（NICBonding）Speed/DuplexNIC3XenCenter管理不绑定1Gigabit/Full-DuplexNIC2iSCSI存储专用网络不绑定1Gigabit/Full-Duplex服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第6页共10页物理网卡网络用途双网卡绑定（NICBonding）Speed/DuplexNIC1虚拟机生产网络绑定1Gigabit/Full-DuplexNIC0虚拟机生产网络绑定1Gigabit/Full-Duplex每台服务器的物理网卡NIC3用于XenCenter和XenServer的通讯，该网卡的IP地址配置需要能够和安装XenCenter的客户端通讯。建议独立网段与生产网段分开。物理网卡NIC2配置为iSCSI或NFS存储专用网络，采用独立的IP地址网段，和管理网络以及生产网络隔离，从而保证NIC1上只有和存储相关的数据流通过。如果采用HBA光纤卡直连的共享存储，则NIC1可以保留为备用。虚拟机生产网络配置了两块千兆网卡NIC0和NIC1，建议配置为双网卡绑定（NICBonding），在XenServer5.5中的网卡绑定除了可以实现网卡冗余功能之外还可以提高虚拟机生产网卡的吞吐量，提高网络访问的性能。另外根据10台服务器的具体网络访问需求划分VLAN，从而将虚拟机之间的流量与其它物理服务器的流量相隔离，降低网络负载，提高安全性和简化重新配置过程。虚拟机生产网络配置示例图如下图：XenCenter管理和虚拟机管理需要的网络端口列表如下：目的缺省端口号SSH–XenCentertoXenServerTCP22HTTPS–XenCentertoXenServerTCP443服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第7页共10页目的缺省端口号RDP–XenCentertoVM(Windows)Windows远程管理TCP3389VNC–XenCentertoVM(Linux)Linux远程管理TCP59001.2.4存储设计本方案的存储部分设计分为服务器的本地存储和远程共享存储两个部分，基本的设计思路是本地存储用于安装XenServer和保存资源池的元数据(Metadata)，远程共享存储保存所有虚拟机的虚拟镜像文件（VirtualDiskImage）以支持XenMotion和HA，推荐NetApp或EqualLogicSRs产品。示意图如下：服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第8页共10页1.2.5业务连续性设计1.2.5.1XenMotion方案在资源池的支持下，所有的虚拟机都可以在不同的物理服务器之间在线迁移，提供的对外服务不会中断。需要强调的是为了实现XenMotion在线迁移的功能，所有的虚拟服务器必须预先安装CitrixXenServerTools。1.2.5.2高可用性HA方案XenServer的HA功能可以通过XenCenter的图形界面提供，当EnableHA时向导会自动启动，执行过程中系统会计算当前资源池的空闲资源是否可以支持HA的功能。服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第9页共10页为了保证最重要的服务器能够始终获得HA所需要的资源，建议将10台虚拟服务器进行分类，5台设置为“Protect”级别，剩余的服务器设置为“RestartifPossible”级别。1.2.5.3灾难恢复DR方案XenServer5.5的灾备方案主要借助后台存储的灾备功能，生产环境之外定期将存储中的MetaData备份和所有虚拟机镜像文件VDI复制到远程的备份环境中，如果存储支持Snapshot功能也可以充分利用以简化和加快备份恢复速度。当生产环境出现故障时，可以快速将灾备环境中的存储挂接在新的XenServer资源池中，尽量缩短离线时间。元数据MetaData的备份和恢复操作非常简单，可以直接在XenServer本地控制台中执行，如下图所示：服务器虚拟化方案建议书思杰系统信息技术有限公司本文档仅限思杰系统信息技术有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。第10页共10页