云计算-超融合改造建设方案.ppt

XXX集团-超融合改造建设方案2021/10/101项目概述项目概述 随着XXX集团不断增长的业务对IT数据中心的要求越来越高，所以数据中心需要更为快速的提供所需要的计算，网络，存储资源。当前，数据中心服务器工作负载一般不超过10%，导致了大量的硬件、机柜空间以及电力的浪费。与此同时，部分服务器老化，对业务系统稳定性和安全性有较大的影响。如果不断购买新的服务器，又会增加采购成本和运作成本，而且还会带来更多业务供电和机房冷却的开销。为满足客户内部对于业务系统高可靠、高可用和安全性的需求，建议通过超融合技术构建计算、存储、网络资源池，以提高服务器资源的使用率、降低设备采购成本，同时保障业务的连续性以及为将来新应用系统建设提供一个灵活的资源使用平台。2021/10/102系统现状分析深信服超融合平台方案设计方案介绍 深信服超融合方案优势总结 深信服超融合方案价值 超融合网络架构设计 超融合售后服务体系2021/10/103n系统现状分析系统现状分析2021/10/104现状分析现状分析目前在集团数据中心以X86服务器为主，运行金碟OA、BI、物流等业务系统和应用程序。通过对XXX集团客户业务系统现状的分析，目前IT基础架构有以下几个问题待解决：2021/10/1051、服务器资源利用率低：现在机房内运行的大部分机器的利用率都非常低，由于一台服务器只能有一个操作系统，受系统和软件开发平台的限制，CPU、内存、硬盘空间的资源利用率都很低，大量的系统资源被闲置。2、业务上线慢：新业务上线前要硬件选型、采购、上架安装、操作系统和应用程序安装、网络配置等工作，业务部署慢。3、资源获取周期长：从开发测试部门提交硬件资源申请到资源变更调整交付之间存在较长延迟，主要原因在于：现有硬件资源分配需要涉及操作系统/业务系统安装、数据迁移、网络策略调整以及研发测试环境搭建等工作，资源调整涉及面广、安装配置复杂程度高、需求响应时间长。2021/10/1064、应急事件处理能力差：应对突发事件处理时间长、处理效率低。例如：前段时间机房断电，UPS供电不足，需要快速评估业务系统重要性，有选择性地对一些服务器进行停机处理。5、可管理性差：首先是可用性低，几乎每个应用服务器都是单机，如果某台服务器出现故障，相对应的业务也将中断。其次是当硬件需要维护、升级或出现硬件故障时，上层业务系统均会出现较长时间的中断，影响业务的连续性，其中包括一些重要业务系统，一旦中断服务影响很大，未来数据中心搬迁时会更加麻烦。2021/10/107项目建设目标项目建设目标为了支撑XXX集团信息化建设，建议采用深信服超融合技术整合内部业务系统，实现内部私有云架构、简化IT基础架构、提高服务器利用率、降低能源消耗，并提高系统的可用性和减少系统故障导致的意外停机时间等，从而有效的降低硬件投资成本和运维成本。如，通过超融合基础架构整合现有IT基础架构，形成一个统一的计算、网络、存储资源池，实现资源的统一管理、运行维护、按需分配和弹性扩容。1 1、长期建设目标：、长期建设目标：通过超融合基础架构搭建我司私有云数据中心，建设我司统一的基础架构支撑平台，集中承载各种不同的应用系统；实现统一管理、统一运维、统一支撑、统一标准，建立健全一套信息化协调发展的运行机制，创新息化建设应用模式和管理机制，推动信息化基础设施统建共用。2 2、初期建设目标：、初期建设目标：通过超融合基础架构整合现有业务系统，使其具备对数据中心的基础资源（包括服务器、存储、网络等）的云管理能力。在IAAS（基础架构）层面构建较为完整的云计算平台，能够初步满足现有承载系统及近期新上业务应用系统对硬件资源的需求。2021/10/108n深信服超融合平台方案设计深信服超融合平台方案设计2021/10/109超融合方案设计思路超融合方案设计思路通过虚拟化技术组建超融合集群，实现统一运维管理，随着虚拟化的不断应用，可以不断动态地增加虚拟化集群的规模，搭建更健康的IT体系架构。客户端方面，延续了原先的访问模式，对于虚拟服务器的数据交互等操作，等同于原先传统物理服务器的的访问模式，不会对业务系统造成任何不利影响。本次项目建议前期采用5台IBM x3650 M5服务器组建超融合集群，作为XXX集团私有云初期平台，后续在此平台基础上根据业务发展进行不断扩容。以下章节将从计算，存储，网络，可用性，管理与监控五个方面对XXX集团的数据中心进行全面高效的规划设计。2021/10/1010超融合资源规划超融合资源规划在XXX集团规划构建的私有云数据中心中，本方案将利用深信服超融合技术将服务器组成集群，构建高可用动态资源池环境，作为各业务系统的整体运行资源。本次超融合项目设计，采用5台IBM 3650 M5服务器，采用服务器虚拟化、存储虚拟化技术，集成为一个计算、存储的超融合资源池。2021/10/1011CPUCPU计算资源评估计算资源评估超融合集群CPU处理能力进行评估：2021/10/1012内存设计内存设计考虑到HA冗余与内存30%预留(为故障迁移预留)，建议每台主机配置32G内存，同时考虑到CPU高共享性能，内存共享性能稍低些，以及未来业务增长。超融合集群有效内存计算：超融合集群有效内存计算：硬件 描述每台服务器物理内存GB 32GB（一台64 GB）服务器数量 5台每台服务器最大内存使用率 70%超融合集群有效内存GB 134.4GB 2021/10/1013磁盘设计磁盘设计考虑到虚拟存储为双副本设计，同时预留15%保障一定冗余。因此：可用空间=（单个HDD硬盘容量*（HDD总个数-副本数个热备盘）/副本数）*85%超融合集群磁盘可用空间计算：超融合集群磁盘可用空间计算：硬件 描述单个磁盘容量TB 1 TB每台服务器磁盘个数 3块服务器数量 5台副本数 2每台服务器最大磁盘率 85%超融合集群可用磁盘空间 12.75 TB 2021/10/1014超融合网络架构设计超融合网络架构设计根据以往超融合最佳实践经验，推荐超融合系统中的虚拟机使用全新的VLAN或网段，跟现有网络是三层隔离的，VM的数据经过虚拟路由器再出物理口。HCI中的虚拟机跨主机或不同网段之间通信都是通过vxlan，东西向流量大，南北向流量小。2021/10/1015XXXXXX集团超融合网络设计参考集团超融合网络设计参考2021/10/1016超融合架构网口规划说明超融合架构网口规划说明2021/10/1017资源池构建资源池构建计算资源池计算资源池深信服超融合架构计算资源池由深信服服务器虚拟化软件aSV提供，aSV采用裸金属架构的X86虚拟化技术，实现对服务器物理资源的抽象，将CPU、内存、I/O等服务器物理资源转化为一组可统一管理、调度和分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境，实现更高的资源利用率，同时满足应用更加灵活的资源动态分配需求，譬如提供热迁移、HA等高可用特性，实现更低的运营成本、更高的灵活性和更快速的业务响应速度。2021/10/1018存储资源池构建存储资源池构建存储资源池存储资源池深信服存储虚拟化aSAN，基于集群设计，将服务器上的硬盘存储空间组织起来形成一个统一的虚拟共享存储资源池，即ServerSAN分布式存储系统，进行数据的高可靠、高性能存储。分布式存储系统在功能上与独立共享存储完全一致；一份数据会同时存储在多个不同的物理服务器硬盘上，提升数据可靠性；此外，再通过SSD缓存，可以大幅提升服务器硬盘的IO性能，实现高性能存储。同时，由于存储与计算完全融合在一个硬件平台上，用户无需像以往那样购买连接计算服务器和存储设备的SAN网络设备（FC SAN或者iSCSI SAN）。2021/10/1019存储资源池构建图存储资源池构建图2021/10/1020网络资源池构建网络资源池构建网络资源池网络资源池深信服网络虚拟化aNet，通过提供全新的网络运营方式，解决了传统硬件网络的众多管理和运维难题，并且帮助数据中心操作员将敏捷性和经济性提高若干数量级。深信服网络虚拟化aNet方案通过和服务器虚拟化aSV相结合，在虚拟机和物理网络之间，提供了一整套完整的逻辑网络设备、连接和服务，包括分布式虚拟交换机aSwitch、虚拟路由器aRouter、虚拟下一代防火墙vNGAF、虚拟应用交付vAD、虚拟vSSL VPN、虚拟广域网优化vWOC等虚拟网络、安全设备；然后，还可以支持VXLAN等增强网络协议，实现和物理网络的无缝对接，简化网络的配置管理；此外，还可以通过虚拟化管理平台，实现网络拓扑部署、网络故障探测等网络管理功能。从而，aNet虚拟网络可以快速完成不同应用系统的网络部署，网络配置的自动化调整，网络故障排查等工作，提升网络的管理运维效率，提升网络就绪、扩展速度，降低数据中心物理网络的建设成本。2021/10/1021网络资源池构建图网络资源池构建图2021/10/1022n深信服超融合方案价值深信服超融合方案价值2021/10/1023通过本方案的设计，将给通过本方案的设计，将给XXXXXX集团直集团直接和间接产生的效益：接和间接产生的效益：2021/10/10242021/10/10252021/10/1026提高运营效率：加快新服务器和应用的部署，提高运营效率：加快新服务器和应用的部署，大大降低服务器重建和应用加载时间大大降低服务器重建和应用加载时间2021/10/1027扩展能力扩展能力扩展完成后，aSAN具备数据自动平衡的功能，即系统自定义某个业务量相对较轻的时间段进行数据平衡，aSAN自动对集群内新旧主机做一次数据平衡，让新旧主机的负载达到均衡。深信服超融合架构具有极好的横向扩展能力，扩展起来非常简单，只要往集群里面添加新的物理主机就可以实现横向扩展了。2021/10/1028业务连续性业务连续性 为了提升服务器虚拟化系统的高可用性，深信服从如下多维度提供了高可用技术，保障业务的稳定性。故障迁移（故障迁移（HAHA）深信服aSV虚拟化平台提供虚拟机热迁移和虚拟机热备份技术，降低宕机带来的风险、减少业务中断的时间。深信服aSV虚拟化平台提供Guest OS故障检测功能，当客户机发生严重故障时（例如Windows系统蓝屏），虚拟机管理程序会监控到客户机故障。虚拟机管理程序可以重启或关闭客户机，从而避免有故障的客户机持续占用计算资源。热迁移（热迁移（MotionMotion）通过热迁移可以实现虚拟机的在线动态迁移,保证业务连续性；零宕机时间:进行计划内硬件维护和升级迁移工作负载，业务不中断；实现整体数据中心业务高可用，无需使用昂贵、复杂的传统集群解决方案；最大限度地减少硬件、软件故障造成的业务中断时间；提高整个基础架构范围内的保护力度。2021/10/1029数据可靠性数据可靠性 在数据可靠性方面，深信服超融合架构没有采用传统FC存储的Raid方式，而是把每份数据复制成多份副本进行多副本存储，服务器只需要以常规手段挂载硬盘，虚拟化存储平台会把数据、在不同的物理服务器硬盘里创建2个到3个一样的副本。而且，每一次数据的变化，都会通过网络，同时在aSAN中的所有副本里进行同步，从而确保数据的一致性。这样做的好处非常明显，多副本的同步存储方式，能够在最大程度上确保数据的互备效果，从而低成本的实现存储的高可靠。2021/10/1030快速迁移快速迁移 如果出现物理主机或者是网络故障，整个虚拟化平台可以完成分钟级的切换，业务系统或者网络设备的虚机可以快速切换到另一台服务器拉起，几分钟就能恢复正常运作，而存储的指向仍然保持了同步，这样就比传统方式的业务恢复速度快了很多。2021/10/1031n深信服超融合方案优势总结深信服超融合方案优势总结2021/10/1032深信服超融合方案主要体现以下几点优势：深信服超融合方案主要体现以下几点优势：1 1、提供更加完整的、提供更加完整的ITIT基础架构虚拟化方案，涵盖网络、安全、存储、计算基础架构虚拟化方案，涵盖网络、安全、存储、计算2 2、管理运维更加便捷、简单，零学习成本，让、管理运维更加便捷、简单，零学习成本，让ITIT架构所画即所得架构所画即所得3 3、整体拥有成本更低，无需特殊、专用的网络、服务器设备即可实现、整体拥有成本更低，无需特殊、专用的网络、服务器设备即可实现4 4、国产化，提供多样、丰富的、国产化，提供多样、丰富的L2-L7L2-L7安全和优化功能，更好的满足合规要求安全和优化功能，更好的满足合规要求2021/10/1033n深信服超融合售后服务体系深信服超融合售后服务体系2021/10/1034超融合售后服务体系超融合售后服务体系：(一一)硬件、软件安装、调试及培训服务；硬件、软件安装、调试及培训服务；技术人员现场安装服务器上架并融合软件服务，实施前根据用户的要求规划实施环境，IP地址规划、VLAN划分等，针对服务器并制定相应的策略规划虚拟化资源池，实施完毕统一培训计划（内容为：服务器虚拟化操作使用，存储虚拟化操作使用，日常常见故障排除等）(二二)售后服务体系；售后服务体系；含1年4*24小时原厂电话远程支持服务，电话远程无法解决的情况下，4个小时内提供上门服务（无限次数）。服务期内提供每个季度一次巡检服务，并输出巡检报告（服务器检查运行状况、服务器及存储虚拟化运行状况、资源池利用率、系统优化、并结合用户管理制度提供系统优化建议）(三三)服务器硬件质保服务及软件升级服务；服务器硬件质保服务及软件升级服务；硬件质保期内（3年）的硬件故障维修，含1年超融合软件升级支持服务。对应软件升级后并响应培训机制2021/10/1035THANK YOU2021/10/1036