某运营商省公司网管中心新数据中心建设方案课件.ppt

《某运营商省公司网管中心新数据中心建设方案课件.ppt》由会员分享，可在线阅读，更多相关《某运营商省公司网管中心新数据中心建设方案课件.ppt（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、某运营商省公司网管中心新数据中心建设方案 心碎的感觉2010年6月 2www.r www.r 内容索引方案概述1服务器虚拟化2桌面及应用虚拟化3统一存储及存储虚拟化4 3www.r www.r CitrixAccess GatewayCitrixXenApp ServersLANWAN可选择与 RSA SecurID 集成桌面客户端统一访问PC瘦客户机笔记本异地移动用户虚拟化服务器池DMZ部署选项RDP/HTTPS统一虚拟化架构方案拓扑设计CitrixSmartAccessFC 交换机组千兆交换机组SAN、nas 统一存储 4www.r www.r 设备需求中心虚拟化服务器池 两套IBM Bl

2、ade 服务器，配备BladeCenter HT 机箱，每机箱配备12台 IBM BladeCenter HX5 2*7500 32G 2*128G Raid1 HBA统一存储 1套IBM System Storage N6000 2858-A20 构成Metro Cluster配备140TB容量磁盘 2台IBM System Storage SAN40B-4组成冗余光纤交换机组 2台CISCO WS-3560X通过HSRP组成冗余千兆交换机组边界安全接入 两台CISCO Cisco ASA 5540 构成A-A模式实现安全区域隔离CtriX解决方案软件包 CitrixAccess Gatew

3、ay一台 CtriX解决方案软件包 IBM X3550 M3 2*5600 32G 2*1T Raid 1VMware解决方案软件包 5www.r www.r 内容索引方案概述1服务器虚拟化2桌面及应用虚拟化3统一存储及存储虚拟化4 6www.r www.r 部署两个网络：一个生产网络（根据实际应用可以划分多个VLAN）另外一个作为虚拟中心管理网络和虚拟机动态迁移Vmotion网络。另外根据实际的网络环境，将网卡分别设置在不同的网段上。vCenter服务器同时提供存贮的管理服务.使用新购的两台服务器作为vSphere 服务器：将vSphere软件部署在两套新购的IBM刀片服务器上，利用VMWa

4、re Vmotion功能，使得虚拟服务器在其中一台vSphere服务器硬件环境出现问题故障的情况下，能够自动的迁移到另一台vSphere服务器上运行使用，不会因为硬件环境出现的问题故障而导致应用业务系统停止运作，保证了业务连续性。利用VMWare VCB技术，定时针对应用系统做备份，当应用业务系统出现损坏的情况下，可以在最短的时间内，恢复到健康的应用系统生产环境进行生产作业，减少经济损失。系统设计架构图说明（一）7www.r www.r 使用VMware High Availability(HA)功能在整个虚拟化 IT 环境中提供高可用性，而没有传统群集解决方案的高成本或复杂性。VMware

5、HA 可为在虚拟机中运行的任何应用程序提供经济高效的高可用性解决方案，并且不需要考虑其应用操作系统设置或应用系统基础硬件配置，VMware HA 也不需要专门的备用硬件和附加软件作支持。同时，VMWare系统提供VMWare HA、VMWare VMotion、VMWare DRS&VMWare Resource Pool的系统资源高可用与自动资源调度调节能力，可自动平衡应用系统间对vSphere服务器CPU、内存的资源动态分配，保证应用系统维持在最佳运行状态。VMWare高可用特性，可彻底保证用户关键性应用业务系统不间断运行使用。若实施VMWare高可用基础架构，要求虚拟化应用系统必须接入S

6、AN存储区域以作数据存储共享性设置。系统设计架构图说明（二）8www.r www.r 利用两台虚拟出来的VMware 服务器：一台作为VMware vCenter服务器，管理整个虚拟中心,并且提供存贮的管理服务。一台作为VMware整合备份代理服务器，配合备份软件实现高效的虚拟机系统和数据备份。另外，为了减少备份窗口时间，建议从存贮中划分适量空间给予备份服务器，令其实现D2D2T（先备份到磁盘然后备份到磁带的备份方式）来增加备份速度。9www.r www.r VMWARE 系统介绍（一）10www.r www.r vSphere Server vSphere Server 提供一个虚拟层，将物

7、理主机的处理器、内存、存储器及网络资源以虚拟化方式分配给多台虚拟机。vCenter Server 此服务器安装在 Windows 计算机上（物理计算机或虚拟机均可），集中管理 VMware vSphere Server 主机。vCenter Server 允许使用VMware vSphere 的高级功能，如 VMware DRS、VMware HA 和VMWare VMotion。vCenter 插件 VMware Converter-将物理计算机或虚拟机转换为 vSphere Server 虚拟机。可以将转换后的虚拟机添加到 vCenter 清单中。VMware Update Manager

8、-为 vSphere Server 主机和虚拟机提供安全监视和修补支持。此版本不仅支持单独安装服务器组件，还支持 vCenter Server 和Update Manager 的组合安装。VI Client VI Client安装在Windows计算机上，是与VMware vSphere进行交互的主要方式 VI Client可用作：操作虚拟机的控制台及与 vCenter Server 及 vSphere Server 主机连接的管理界面。VMWARE 系统介绍（二）11www.r www.r VMWARE 系统介绍（三）12www.r www.r vSphere Server将处理器、内存、存

9、储和网络资源组织到虚拟机中体系结构为高性能、可扩展性和稳定性提供支持。支持多种 IT 需求向 IT 环境提供基于虚拟化的高级分布式服务的基础 13www.r www.r 管理整个 VMware vSphere优化利用率并平衡负载提供极为快速的调配支持模板库针对经济高效的下一代计算环境的集中式 VMware vSphere 管理 VMware vCenter 14www.r www.r 其他企业数据中心产品VMware Consolidated Backup 说明：为运行 Windows 操作系统的虚拟机提供按文件依次备份虚拟机内容的方法，以支持完整和增量文件保护。对运行任何操作系统的虚拟机都提

10、供完整的映像备份。优点：完整和增量文件保护 不需要备份代理 15www.r www.r VCB 备份的优势VMware VCB 脱离 VM 的备份主要优势:降低了 vSphere CPU 开销：由备份服务器执行备份 杜绝停机：VMs 始终保持运行 自动：通过 备份软件 企业客户端管理流程 一种“VMware 快照”，允许拍摄虚拟机的快照，并将其安装到备份服务器上 流程由备份软件企业客户端控制主要优势:减少时间和成本：只需采用、存储和管理一个备份 灵活性：映像级副本用于灾难恢复，文件级映射用于单一文件恢复VMware 全面恢复 单个映像级备份 脱机映射的备份映像 映像级或文件级恢复 16www.

11、r www.r 内容索引方案概述1服务器虚拟化2桌面及应用虚拟化3统一存储及应用虚拟化4 17www.r www.r 桌面安全需求分析 18www.r www.r VMwareView ManagerVMwarevCenterMicrosoftActive DirectoryCitrixAccess GatewayCitrixXenApp ServersLANWAN可选择与 RSA SecurID 集成桌面客户端统一访问PC瘦客户机笔记本异地移动用户集中化虚拟桌面Windows XPWindows Vista集成的解决方案包括：VMware VI3 企业版VMware Virtual Desk

12、top Manager 2.1Citrix XenApp Server 5.0Citrix Access SuiteRSA DecurIDLeagSoft UniAccess自动部署和桌面管理DMZ部署选项RDP/HTTPS桌面安全解决方案拓扑设计LeagSoftUniAccessServerCitrixSmartAccess 19www.r www.r 方案拓扑说明每个员工拥有两套桌面系统：物理桌面系统用于外网工作；内网工作通过集中化的桌面虚拟技术实现。在数据中心部署VMware View3，为局域网和广域网移动用户提供安全的内网工作所需要的桌面虚拟系统：桌面虚拟化技术提高了内网安全水平：虚

13、拟机之间物理隔离；和AD安全还有RSA双因子验证结合；大大降低了桌面系统的维护成本，可以快速部署虚拟桌面系统；并且提升了桌面系统的高可用性；20www.r www.r 方案拓扑说明在数据中心部署Citrix XenApp 5.0 服务器群，为广域网移动用户提供远程接入访问VMware VDM 验证服务器：通过XenApp的应用虚拟化发布VDM应用程序；移动用户通过XenApp的ICA协议访问VDM应用程序，然后再接入所授权的桌面虚拟机；在数据中心部署Citrix Access Gateway，为广域网用户提供SSL VPN服务，提升远程接入的安全性；物理桌面部署LeagSoft 的UniAcc

14、ess 桌面管理系统，通过桌面管理、软件及补丁分发管理、内网安全管理、上网行为监控、审计和网络准入控制提升桌面系统的安全性 21www.r www.r VMware View 概述VMware VI3 平台 托管的虚拟桌面VMware View3管理从客户端到所托管桌面的连接。Active Directory 用户身份验证Internet 访问DMZVMware VirtualCenter VDM 管理 VI3 平台客户端 22www.r www.r VMware View 3 总结VMware View 3 是 VMware VDI 的连接代理：完全受支持的 VMware 套装产品可用于生产

15、。功能：将用户连接到虚拟桌面；管理身份验证和权限；与 VirtualCenter 和 Active Directory 集成；功能全面的企业级连接代理。优点：壮大 VMware VDI 解决方案以提高客户渗透率；为客户简化 VMware VDI：更易理解、部署、购买和支持；VMware 提供一套套装产品，包括整套 VMware VDI 解决方案。23www.r www.r VMware View 3 的新增功能VMware View 3View Composer 离线桌面统一访问虚拟打印ThinApp 24www.r www.r 虚拟化1.消除应用冲突2.消除回归测试集中化1.仅安装一次2.安

16、全的应用和数据 虚拟应用托管方式 利用任何设备，通过任何网络连接方式 虚拟应用本地 在线使用 使用本地资源XenApp 服务器将应用、用户和设备分离应用虚拟化应用流技术应用流技术应用虚拟化应用虚拟化 25www.r www.r 应用交付 不只是虚拟化卓越的用户体验 所有用户任务型、技能型和移动用户 在任何地方，通过任何网络连接方式 应用随用户移动卓越的应用管理 仅安装一次，测试一次，可及时交付给任何人 对用户体验的端到端可视能力 安全性、控制性和合规性可扩展性和灵活性 随时随地及时交付应用高可用性 26www.r www.r XenApp 端到端应用交付系统应用系统用户安全性和合规性 智能访问

17、（SmartAccess）单点登录 智能审计（SmartAuditor）应用虚拟化 采用服务器端虚拟化和应用流方式管理可扩展性高可用性性能 分支机构中继器 WANScaler 移动客户端 应用性能监控EasyCall 27www.r www.r 应用交付的好处对于公司 对于IT 管理员 对于终端用户 降低成本 提高灵活性和响应速度 实现数据保护和合规性 提高员工的工作效率 可扩展性/增长方式 更轻松的应用管理和维护 更快部署新应用 基于策略的安全应用访问 将更多时间投入战略项目 灵活性 没有应用维护问题 可及时访问新应用 随时随地访问 全天侯监控应用性能、应用可靠性 无处不在的应用交付竞争优势

18、明显易于使用的、可靠的应用 一种战略性应用交付基础架构 28www.r www.r Universal SSL VPNCitrix Access Gateway专用硬件设备；接入 所有企业内部资源,包括基于IP的语音应用；革新 传承所有SSL和IPSec VPNs优势，克服两者不足之处；移动性“Always-On”漫游技术；端点 内置安全扫描和分析。29www.r www.r 用户 ITAccess Gateway 克服了IPSec VPN 限制接入所有应用任何地方接入防止了蠕虫病毒客户端免维护 30www.r www.r Access Gateway 架构AG 不会在客户端安装一块虚拟网卡安

19、装/升级不需要重启计算机所有安全和有关路由的决定由AG client来处理 不会在操作系统里或路由表上做文章AG client 可以与任何其它IPSec客户端共存网络之间决不是桥接 蠕虫病毒不会从客户端穿越到内网中支持 IP Overlapping 的 VPN 连接网络堆栈路由表应用层核心层Citrix VPNClient应用CitrixListenerFullSecurityControlNIC 31www.r www.r Citrix XenAppServerGateway最好的VPN 和XenApp Server 集成方案替换 用SSL-VPN 专用硬件设备替换IPSEC VPN一次登录

20、体验，享用所有应用程序一个专用硬件支持所有基于IP的应用程序 32www.r www.r 试图访问网络的端点设备安全策略设置安全评估安全凭证检验网络交换机 防火墙安全策略部署实施UniAc cess服务器管理任务/指令下达 安全策略创建/评估Leagsoft UniAccess 解决方案SNMPAgent 可以发现网络上所有接入终端，并对其进行定位；通过与网络设备联动，不需要专用的硬件设备；实现对接入设备的全面管理任务LeagView UniAccess 的系统构成UniAc cessAgent非802.1x接入802.1x接入外来防火墙访问控制 33www.r www.r 内容索引方案概述1

21、服务器虚拟化2桌面及应用虚拟化3 统一存储及存储虚拟化 4 34www.r www.r 数据集中存储带来的优势网络存储系统具有比应用系统本身高的多的数据保护机制，数据的可靠性和可用性可以极大地提高 网络存储系统可以提供比应用服务器本身高的多的存储性能，因此可以极大地改善应用系统本身的性能 通过网络存储系统的数据集中整合，剩余空间是所有应用系统共享的，可以极大的提高存储空间的利用率，存储空间的扩展也变得非常的容易，同时还可以支持存储容量的缩小。从总体上是可以降低数据存储投资成本的 可以简化数据备份和容灾体系，从而降低数据备份和容灾的成本 可以降低存储系统的管理成本，提高数据的安全性 35www.

22、r www.r Oracle 双机集群Lotus Notes 双机集群IBM N6040Windows SQLWindows UnixFC 交换机 千兆以太网交换机FC以太网WindowsUnixSnapShot快照备份集中化存储示意图IBM N6040 36www.r www.r 拓扑描述利用IBM的N6040统一存储系统磁盘阵列来做一个集中数据存放平台，同时提供SAN+NAS的存储架构服务采用两套40口的IBM System Storage SAN40B-4光纤交换机形成一个冗余的SAN网络，后端的N6040利用每个机头所提供的FC接口（每个机头提供两个前端主机FC接口）分别连接到此两套交

23、换机上IBM的N6040利用每个机头所提供的IP网络接口连接到以太网络环境中，为了提高数据访问路径的带宽和可靠性，可以在每个机头所提供的多个网络接口形成的路径中进行Trunking操作，结合的虚拟网络接口(VIF)技术，这样就能实现这些路径之间的负载均衡和故障切换保护，大大提高了数据访问路径的带宽和可靠性 37www.r www.r 存储整合NAS(File 文件)SAN(Block 数据块)SAN NAS部门级NAS企业级企业光通道FC 私网FC SAN部门级iSCSIIP SAN企业级FS SAN企业以太私网NetAppFAS企业以太公网灵活访问 整合效率 38www.r www.r 存储

24、的分配与使用Flexvol 虚拟化物理存储池磁盘 磁盘 磁盘卷:不是固定在物理的存储空间上管理数据，而不是磁盘精细的数据管理更高的利用率更好的性能 39www.r www.r 存储的分配与使用Flexvol 虚拟化Vol 1 Vol 2 Vol 3 Vol 4Vol 1Vol 2Vol 3Vol 4FreeFlexVol 没有预分配 剩余空间共享 精简的自动配置 可以动态扩大和缩小常规的存储卷 预分配 剩余空间分散 40www.r www.r Snapshot存储的分配与使用FlexClone 提高灵活性和效率主动存储卷FlexClone测试和生产拷贝 数据库模拟 软件测试成本的显著降低 相对

25、于使用 BCV 42www.r www.r RAID-DP 与其它RAID 方法比较RAID-DP 提供高于RAID1的物理数据保护 只需付RAID4的代价，得到RAID4性能和简单性 43www.r www.r RAID-DP 确保数据高可用使用 SATA Disk 的可靠性关注 磁盘错误和损坏造成数据丢失 比 FC磁盘出现损坏和不可修复的错误的几率更高 随着磁盘容量的增大出错的几率更高 RAID5 并不足够可靠 磁盘在RAID5正在重构的过程中再次损坏和出现错误的几率 10%如果使用RAID1 镜像就完全浪费了SATA 盘的价格优势RAID-DP 是最好的选择 提供优于 RAID1的保护

26、校验占用等同于或优于 RAID5 使用SATA和使用FC磁盘一样可靠 44www.r www.r 存储系统坚固性 双活动控制器,RAID-DP&SyncMirror1双活动控制器，保护：1.存储控制器失效2.单磁盘环路失效3.单磁盘连接模块失效4.单HBA、端口失效Plex APlex AAggr B(Non-SyncMirror)A BRAID-DP，保护：5.单个磁盘失效6.任意两个磁盘同时失效23456666SyncMirror，保护：7.磁盘柜失效(背板)8.5+磁盘失效(3+for RAID 4)9.双点失效(磁盘连接模块,电源/风扇,线缆)10.FC环路失效78 89 911 111081111 45www.r www.r 每一个卷支持255 个拷贝结合WAFL，不影响性能无预留区的限制零拷贝模式CSnapshotFile:NETAPP.DATA B CActive File SystemFile:NETAPP.DATDisk blocks无论快照还是快照恢复，完成时间仅数秒可针对单个文件进行普通用户可以自己访问自己的快照数据保护本地时间点拷贝Snapshot 和SnapRestoreC l i c k t o e d i t c o m p a n y s l o g a