某運(yùn)營商省公司網(wǎng)管中心

新數(shù)據(jù)中心建設(shè)方案

心碎的感覺2010年6月內(nèi)容索引方案概述1服務(wù)器虛擬化2桌面及應(yīng)用虛擬化3統(tǒng)一存儲及存儲虛擬化4CitrixAccessGatewayCitrixXenAppServersLANWAN可選擇與RSASecurID

集成桌面客戶端統(tǒng)一訪問PC瘦客戶機(jī)筆記本異地移動用戶虛擬化服務(wù)器池DMZ部署選項RDP/HTTPS統(tǒng)一虛擬化架構(gòu)方案拓?fù)湓O(shè)計CitrixSmartAccessFC交換機(jī)組千兆交換機(jī)組SAN、nas統(tǒng)一存儲設(shè)備需求中心虛擬化服務(wù)器池兩套IBMBlade服務(wù)器，配備BladeCenterHT機(jī)箱，每機(jī)箱配備12臺IBMBladeCenterHX52*750032G2*128GRaid1HBA統(tǒng)一存儲1套IBMSystemStorageN60002858-A20構(gòu)成MetroCluster配備140TB容量磁盤2臺IBMSystemStorageSAN40B-4組成冗余光纖交換機(jī)組2臺CISCOWS-3560X通過HSRP組成冗余千兆交換機(jī)組邊界安全接入兩臺CISCOCiscoASA5540構(gòu)成A-A模式實現(xiàn)安全區(qū)域隔離CtriX解決方案軟件包CitrixAccessGateway一臺CtriX解決方案軟件包IBMX3550M32*560032G2*1TRaid1VMware解決方案軟件包內(nèi)容索引方案概述1服務(wù)器虛擬化2桌面及應(yīng)用虛擬化3統(tǒng)一存儲及存儲虛擬化4部署兩個網(wǎng)絡(luò)：一個生產(chǎn)網(wǎng)絡(luò)（根據(jù)實際應(yīng)用可以劃分多個VLAN）另外一個作為虛擬中心管理網(wǎng)絡(luò)和虛擬機(jī)動態(tài)遷移Vmotion網(wǎng)絡(luò)。另外根據(jù)實際的網(wǎng)絡(luò)環(huán)境，將網(wǎng)卡分別設(shè)置在不同的網(wǎng)段上。vCenter服務(wù)器同時提供存貯的管理服務(wù).使用新購的兩臺服務(wù)器作為vSphere服務(wù)器：將vSphere軟件部署在兩套新購的IBM刀片服務(wù)器上，利用VMWare

Vmotion功能，使得虛擬服務(wù)器在其中一臺vSphere服務(wù)器硬件環(huán)境出現(xiàn)問題故障的情況下，能夠自動的遷移到另一臺vSphere服務(wù)器上運(yùn)行使用，不會因為硬件環(huán)境出現(xiàn)的問題故障而導(dǎo)致應(yīng)用業(yè)務(wù)系統(tǒng)停止運(yùn)作，保證了業(yè)務(wù)連續(xù)性。利用VMWareVCB技術(shù)，定時針對應(yīng)用系統(tǒng)做備份，當(dāng)應(yīng)用業(yè)務(wù)系統(tǒng)出現(xiàn)損壞的情況下，可以在最短的時間內(nèi)，恢復(fù)到健康的應(yīng)用系統(tǒng)生產(chǎn)環(huán)境進(jìn)行生產(chǎn)作業(yè)，減少經(jīng)濟(jì)損失。系統(tǒng)設(shè)計架構(gòu)圖說明（一）使用VMwareHighAvailability(HA)功能在整個虛擬化IT環(huán)境中提供高可用性，而沒有傳統(tǒng)群集解決方案的高成本或復(fù)雜性。VMwareHA可為在虛擬機(jī)中運(yùn)行的任何應(yīng)用程序提供經(jīng)濟(jì)高效的高可用性解決方案，并且不需要考慮其應(yīng)用操作系統(tǒng)設(shè)置或應(yīng)用系統(tǒng)基礎(chǔ)硬件配置，VMwareHA也不需要專門的備用硬件和附加軟件作支持。同時，VMWare系統(tǒng)提供VMWareHA、VMWare

VMotion、VMWareDRS&VMWareResourcePool的系統(tǒng)資源高可用與自動資源調(diào)度調(diào)節(jié)能力，可自動平衡應(yīng)用系統(tǒng)間對vSphere服務(wù)器CPU、內(nèi)存的資源動態(tài)分配，保證應(yīng)用系統(tǒng)維持在最佳運(yùn)行狀態(tài)。VMWare高可用特性，可徹底保證用戶關(guān)鍵性應(yīng)用業(yè)務(wù)系統(tǒng)不間斷運(yùn)行使用。若實施VMWare高可用基礎(chǔ)架構(gòu)，要求虛擬化應(yīng)用系統(tǒng)必須接入SAN存儲區(qū)域以作數(shù)據(jù)存儲共享性設(shè)置。系統(tǒng)設(shè)計架構(gòu)圖說明（二）利用兩臺虛擬出來的VMware服務(wù)器：一臺作為VMware

vCenter服務(wù)器，管理整個虛擬中心,并且提供存貯的管理服務(wù)。一臺作為VMware整合備份代理服務(wù)器，配合備份軟件實現(xiàn)高效的虛擬機(jī)系統(tǒng)和數(shù)據(jù)備份。另外，為了減少備份窗口時間，建議從存貯中劃分適量空間給予備份服務(wù)器，令其實現(xiàn)D2D2T（先備份到磁盤然后備份到磁帶的備份方式）來增加備份速度。VMWARE系統(tǒng)介紹（一）vSphereServervSphereServer提供一個虛擬層，將物理主機(jī)的處理器、內(nèi)存、存儲器及網(wǎng)絡(luò)資源以虛擬化方式分配給多臺虛擬機(jī)。vCenterServer此服務(wù)器安裝在Windows計算機(jī)上（物理計算機(jī)或虛擬機(jī)均可），集中管理VMware

vSphereServer主機(jī)。vCenterServer允許使用VMware

vSphere

的高級功能，如VMwareDRS、VMwareHA和VMWare

VMotion?。vCenter插件VMwareConverter-將物理計算機(jī)或虛擬機(jī)轉(zhuǎn)換為vSphereServer虛擬機(jī)。可以將轉(zhuǎn)換后的虛擬機(jī)添加到vCenter清單中。VMwareUpdateManager-為vSphereServer主機(jī)和虛擬機(jī)提供安全監(jiān)視和修補(bǔ)支持。此版本不僅支持單獨(dú)安裝服務(wù)器組件，還支持vCenterServer和UpdateManager的組合安裝。VIClientVIClient安裝在Windows計算機(jī)上，是與VMwarevSphere進(jìn)行交互的主要方式VIClient可用作：操作虛擬機(jī)的控制臺及與vCenterServer及vSphereServer主機(jī)連接的管理界面。VMWARE系統(tǒng)介紹（二）VMWARE系統(tǒng)介紹（三）vSphereServer將處理器、內(nèi)存、存儲和網(wǎng)絡(luò)資源組織到虛擬機(jī)中體系結(jié)構(gòu)為高性能、可擴(kuò)展性和穩(wěn)定性提供支持。支持多種IT需求向

IT環(huán)境提供基于虛擬化

的高級分布式

服務(wù)的基礎(chǔ)管理整個VMware

vSphere優(yōu)化利用率并平衡負(fù)載提供極為快速的調(diào)配支持模板庫針對經(jīng)濟(jì)高效的下一代計算環(huán)境的集中式

VMware

vSphere管理

VMware

vCenter其他企業(yè)數(shù)據(jù)中心產(chǎn)品VMwareConsolidatedBackup說明：為運(yùn)行Windows操作系統(tǒng)的虛擬機(jī)提供按文件依次備份虛擬機(jī)內(nèi)容的方法，以支持完整和增量文件保護(hù)。對運(yùn)行任何操作系統(tǒng)的虛擬機(jī)都提供完整的映像備份。優(yōu)點：完整和增量文件保護(hù)不需要備份代理VCB備份的優(yōu)勢VMwareVCB脫離VM的備份主要優(yōu)勢:降低了vSphereCPU開銷：由備份服務(wù)器執(zhí)行備份杜絕停機(jī)：VMs

始終保持運(yùn)行自動：通過備份軟件

企業(yè)客戶端管理流程一種“VMware

快照”，允許拍攝虛擬機(jī)的快照，并將其安裝到備份服務(wù)器上流程由備份軟件企業(yè)客戶端控制主要優(yōu)勢:減少時間和成本：只需采用、存儲和管理一個備份靈活性：映像級副本用于災(zāi)難恢復(fù)，文件級映射用于單一文件恢復(fù)VMware

全面恢復(fù)單個映像級備份脫機(jī)映射的備份映像映像級或文件級恢復(fù)內(nèi)容索引方案概述1服務(wù)器虛擬化2桌面及應(yīng)用虛擬化3統(tǒng)一存儲及應(yīng)用虛擬化4桌面安全需求分析VMwareViewManagerVMwarevCenterMicrosoftActiveDirectoryCitrixAccessGatewayCitrixXenAppServersLANWAN可選擇與RSASecurID

集成桌面客戶端統(tǒng)一訪問PC瘦客戶機(jī)筆記本異地移動用戶集中化虛擬桌面WindowsXPWindowsVista集成的解決方案包括：VMwareVI3企業(yè)版VMwareVirtualDesktopManager2.1CitrixXenAppServer5.0CitrixAccessSuiteRSADecurIDLeagSoft

UniAccess自動部署和桌面管理DMZ部署選項RDP/HTTPS桌面安全解決方案拓?fù)湓O(shè)計LeagSoftUniAccessServerCitrixSmartAccess方案拓?fù)湔f明每個員工擁有兩套桌面系統(tǒng)：物理桌面系統(tǒng)用于外網(wǎng)工作；內(nèi)網(wǎng)工作通過集中化的桌面虛擬技術(shù)實現(xiàn)。在數(shù)據(jù)中心部署VMwareView3，為局域網(wǎng)和廣域網(wǎng)移動用戶提供安全的內(nèi)網(wǎng)工作所需要的桌面虛擬系統(tǒng)：桌面虛擬化技術(shù)提高了內(nèi)網(wǎng)安全水平：虛擬機(jī)之間物理隔離；和AD安全還有RSA雙因子驗證結(jié)合；大大降低了桌面系統(tǒng)的維護(hù)成本，可以快速部署虛擬桌面系統(tǒng)；并且提升了桌面系統(tǒng)的高可用性；方案拓?fù)湔f明在數(shù)據(jù)中心部署CitrixXenApp5.0服務(wù)器群，為廣域網(wǎng)移動用戶提供遠(yuǎn)程接入訪問VMwareVDM驗證服務(wù)器：通過XenApp的應(yīng)用虛擬化發(fā)布VDM應(yīng)用程序；移動用戶通過XenApp的ICA協(xié)議訪問VDM應(yīng)用程序，然后再接入所授權(quán)的桌面虛擬機(jī)；在數(shù)據(jù)中心部署CitrixAccessGateway，為廣域網(wǎng)用戶提供SSLVPN服務(wù)，提升遠(yuǎn)程接入的安全性；物理桌面部署LeagSoft的UniAccess桌面管理系統(tǒng)，通過桌面管理、軟件及補(bǔ)丁分發(fā)管理、內(nèi)網(wǎng)安全管理、上網(wǎng)行為監(jiān)控、審計和網(wǎng)絡(luò)準(zhǔn)入控制提升桌面系統(tǒng)的安全性VMwareView概述VMwareVI3平臺

托管的虛擬桌面VMwareView3管理從客戶端到所托管桌面的連接。ActiveDirectory

用戶身份驗證Internet訪問DMZVMwareVirtualCenterVDM管理VI3平臺客戶端VMwareView3總結(jié)VMwareView3是VMwareVDI的連接代理：完全受支持的VMware套裝產(chǎn)品可用于生產(chǎn)。功能：將用戶連接到虛擬桌面；管理身份驗證和權(quán)限；與VirtualCenter和ActiveDirectory集成；功能全面的企業(yè)級連接代理。優(yōu)點：壯大VMwareVDI解決方案以提高客戶滲透率；為客戶簡化VMwareVDI：更易理解、部署、購買和支持；VMware提供一套套裝產(chǎn)品，包括整套VMwareVDI解決方案。VMwareView3的新增功能VMwareView3ViewComposer離線桌面統(tǒng)一訪問虛擬打印ThinApp虛擬化消除應(yīng)用沖突消除回歸測試集中化僅安裝一次安全的應(yīng)用和數(shù)據(jù)虛擬應(yīng)用——托管方式利用任何設(shè)備，通過任何網(wǎng)絡(luò)連接方式虛擬應(yīng)用——本地在線使用使用本地資源XenApp服務(wù)器將應(yīng)用、用戶和設(shè)備分離應(yīng)用虛擬化應(yīng)用流技術(shù)應(yīng)用流技術(shù)應(yīng)用虛擬化應(yīng)用虛擬化應(yīng)用交付–不只是虛擬化卓越的用戶體驗所有用戶——任務(wù)型、技能型和移動用戶在任何地方，通過任何網(wǎng)絡(luò)連接方式應(yīng)用隨用戶移動卓越的應(yīng)用管理僅安裝一次，測試一次，可及時交付給任何人對用戶體驗的端到端可視能力安全性、控制性和合規(guī)性可擴(kuò)展性和靈活性隨時隨地及時交付應(yīng)用高可用性XenApp–端到端應(yīng)用交付系統(tǒng)應(yīng)用系統(tǒng)用戶安全性和合規(guī)性智能訪問（SmartAccess）單點登錄智能審計（SmartAuditor）應(yīng)用虛擬化

采用服務(wù)器端虛擬化和應(yīng)用流方式管理可擴(kuò)展性高可用性性能分支機(jī)構(gòu)中繼器

WANScaler

移動客戶端

應(yīng)用性能監(jiān)控EasyCall應(yīng)用交付的好處對于公司對于IT管理員對于終端用戶降低成本提高靈活性和響應(yīng)速度實現(xiàn)數(shù)據(jù)保護(hù)和合規(guī)性提高員工的工作效率可擴(kuò)展性/增長方式更輕松的應(yīng)用管理和維護(hù)更快部署新應(yīng)用基于策略的安全應(yīng)用訪問將更多時間投入戰(zhàn)略項目靈活性沒有應(yīng)用維護(hù)問題可及時訪問新應(yīng)用隨時隨地訪問全天侯監(jiān)控應(yīng)用性能、應(yīng)用可靠性無處不在的應(yīng)用交付競爭優(yōu)勢明顯易于使用的、可靠的應(yīng)用一種戰(zhàn)略性應(yīng)用交付基礎(chǔ)架構(gòu)UniversalSSLVPNCitrixAccessGateway專用硬件設(shè)備；接入所有企業(yè)內(nèi)部資源,包括基于IP的語音應(yīng)用；革新傳承所有SSL和IPSecVPNs優(yōu)勢，克服兩者不足之處；移動性“Always-On”漫游技術(shù)；端點內(nèi)置安全掃描和分析。用戶ITAccessGateway克服了IPSecVPN限制接入所有應(yīng)用任何地方接入防止了蠕蟲病毒客戶端免維護(hù)AccessGateway架構(gòu)AG不會在客戶端安裝一塊虛擬網(wǎng)卡安裝/升級不需要重啟計算機(jī)所有安全和有關(guān)路由的決定由AGclient來處理

–不會在操作系統(tǒng)里或路由表上做文章AGclient可以與任何其它IPSec客戶端共存網(wǎng)絡(luò)之間決不是橋接

–蠕蟲病毒不會從客戶端穿越到內(nèi)網(wǎng)中支持IPOverlapping的VPN連接網(wǎng)絡(luò)堆棧路由表應(yīng)用層核心層CitrixVPNClient應(yīng)用CitrixListenerNICCitrixXenAppServerGateway最好的VPN和XenAppServer集成方案替換用SSL-VPN專用硬件設(shè)備替換IPSECVPN一次登錄體驗，享用所有應(yīng)用程序一個專用硬件支持所有基于IP的應(yīng)用程序試圖訪問網(wǎng)絡(luò)的端點設(shè)備安全策略設(shè)置安全評估安全憑證檢驗網(wǎng)絡(luò)交換機(jī)防火墻安全策略部署實施UniAccess服務(wù)器管理任務(wù)/指令下達(dá)安全策略創(chuàng)建/評估LeagsoftUniAccess解決方案SNMPAgent

可以發(fā)現(xiàn)網(wǎng)絡(luò)上所有接入終端，并對其進(jìn)行定位；通過與網(wǎng)絡(luò)設(shè)備聯(lián)動，不需要專用的硬件設(shè)備；實現(xiàn)對接入設(shè)備的全面管理任務(wù)LeagViewUniAccess的系統(tǒng)構(gòu)成UniAccessAgent非802.1x接入802.1x接入外來防火墻訪問控制內(nèi)容索引方案概述1服務(wù)器虛擬化2桌面及應(yīng)用虛擬化3

統(tǒng)一存儲及存儲虛擬化4數(shù)據(jù)集中存儲帶來的優(yōu)勢網(wǎng)絡(luò)存儲系統(tǒng)具有比應(yīng)用系統(tǒng)本身高的多的數(shù)據(jù)保護(hù)機(jī)制，數(shù)據(jù)的可靠性和可用性可以極大地提高網(wǎng)絡(luò)存儲系統(tǒng)可以提供比應(yīng)用服務(wù)器本身高的多的存儲性能，因此可以極大地改善應(yīng)用系統(tǒng)本身的性能通過網(wǎng)絡(luò)存儲系統(tǒng)的數(shù)據(jù)集中整合，剩余空間是所有應(yīng)用系統(tǒng)共享的，可以極大的提高存儲空間的利用率，存儲空間的擴(kuò)展也變得非常的容易，同時還可以支持存儲容量的縮小。從總體上是可以降低數(shù)據(jù)存儲投資成本的可以簡化數(shù)據(jù)備份和容災(zāi)體系，從而降低數(shù)據(jù)備份和容災(zāi)的成本可以降低存儲系統(tǒng)的管理成本，提高數(shù)據(jù)的安全性

Oracle雙機(jī)集群LotusNotes雙機(jī)集群IBMN6040WindowsSQLWindowsUnixFC交換機(jī)千兆以太網(wǎng)交換機(jī)FC以太網(wǎng)WindowsUnixSnapShot快照備份集中化存儲示意圖IBMN6040拓?fù)涿枋隼肐BM的N6040統(tǒng)一存儲系統(tǒng)磁盤陣列來做一個集中數(shù)據(jù)存放平臺，同時提供SAN+NAS的存儲架構(gòu)服務(wù)采用兩套40口的IBMSystemStorageSAN40B-4光纖交換機(jī)形成一個冗余的SAN網(wǎng)絡(luò)，后端的N6040利用每個機(jī)頭所提供的FC接口（每個機(jī)頭提供兩個前端主機(jī)FC接口）分別連接到此兩套交換機(jī)上IBM的N6040利用每個機(jī)頭所提供的IP網(wǎng)絡(luò)接口連接到以太網(wǎng)絡(luò)環(huán)境中，為了提高數(shù)據(jù)訪問路徑的帶寬和可靠性，可以在每個機(jī)頭所提供的多個網(wǎng)絡(luò)接口形成的路徑中進(jìn)行Trunking操作，結(jié)合的虛擬網(wǎng)絡(luò)接口(VIF)技術(shù)，這樣就能實現(xiàn)這些路徑之間的負(fù)載均衡和故障切換保護(hù)，大大提高了數(shù)據(jù)訪問路徑的帶寬和可靠性

存儲整合NAS

(File文件)SAN

(Block數(shù)據(jù)塊)SANNAS部門級NAS企業(yè)級企業(yè)光通道

FC私網(wǎng)FCSAN部門級iSCSIIPSAN企業(yè)級FSSAN企業(yè)以太

私網(wǎng)NetAppFAS企業(yè)以太

公網(wǎng)靈活訪問整合效率存儲的分配與使用

－Flexvol

虛擬化物理存儲池磁盤磁盤磁盤卷:不是固定在物理的存儲空間上

管理數(shù)據(jù)，而不是磁盤精細(xì)的數(shù)據(jù)管理更高的利用率更好的性能存儲的分配與使用

－Flexvol

虛擬化Vol1Vol2Vol3Vol4Vol1Vol2Vol3Vol4FreeFlexVol

沒有預(yù)分配剩余空間共享精簡的自動配置可以動態(tài)擴(kuò)大和縮小常規(guī)的存儲卷預(yù)分配剩余空間分散Snapshot存儲的分配與使用

－FlexClone?提高靈活性和效率主動存儲卷FlexClone測試和生產(chǎn)拷貝數(shù)據(jù)庫模擬軟件測試成本的顯著降低相對于使用BCV任意5塊盤

1塊盤Raid-4+SyncMirrorChecksumsRAID4RAID-DP+SyncMirrorRAID-DP任意2塊盤任意3塊盤數(shù)據(jù)保護(hù)－硬盤故障保護(hù)方式RAID-DP用于同RAID組中單硬盤、扇區(qū)故障同RAID組中兩塊硬盤故障RAID-DP加SyncMirror?(RAIDDP+1)用于任意同時發(fā)生的5塊硬盤故障存儲盤架故障任意同時發(fā)生的4塊硬盤故障加1個讀扇區(qū)故障在Mirror的一方至少2處故障，另一方同樣發(fā)生故障RAID-DP以經(jīng)濟(jì)有效的方式提供增強(qiáng)的數(shù)據(jù)保護(hù)功能RAID組可靠性數(shù)據(jù)保護(hù)成本遞增RAID-DP與其它RAID方法比較RAID-DP