网络服务管制的研讨与实用性

网络服务虚拟化建设思路

考虑到学校的实际情况，针对学校领导以及专家提出的规划，网络中心准备利用已有的较高档次的服务器作为虚拟平台服务器，从而充分利用现有服务器资源，在服务器层面实现业务系统的整合。从系统的高可靠性、高可用性考虑，网络中心准备为每台服务器额外配置2块千兆以太网卡做网卡组绑定，实现解决网络单点故障及网络负载均衡功能。每台服务器配置2块光纤HBA与2台光纤交换机和存储实现：光纤卡-光纤交换机-存储控制器全节点冗余，排除单点故障对系统正常运行的影响。从数据安全的角度出发，配置2台存储，配置数据快照、数据同步软件。备份存储对主机存储实时备份，当主存储出故障时可实现灾难数据恢复，大大提高了整个虚拟化平台的安全性和可靠性。虚拟化项目成功实施后，服务器数量、网络设备、机架、其他外设以及IT支撑设备会大量减少，机房环境会变得更易于管理。

VMwarevSphere的实施与配置

1.硬件设备的整合。网络中心充分利用了现有服务器，将其整合为高性能服务器组，极大地提升了设备的性能。网络中心选择了其中的2台IBMX3850X5和3台IBMX3650M3进行扩容，使这5台服务器每台达到虚拟化10~15台虚拟机的配置要求，然后安装虚拟化软件，以服务器为基础搭建虚拟化架构。最初选择这些服务器的目的很明确，就是尽量降低购买成本，充分利用现有资源。这几台服务器的扩展性是比较强的，经过有计划的扩容之后，基本可以达到虚拟化整合的初期效果。2.软件部分的调试。网络中心主要配置以“15+1”方式体现，其中“15”指的是15套VMware虚拟架构套件企业版使用授权；“1”指的是1套VMwarevCenterManagementServer使用授权。VMware虚拟架构套件按照CPU数量计算lisence，1个lisence管理1个CPU；按照5台服务器总计15个CPU，需要采购15套虚拟化套件。另外还需要一套VMwarevCenter管理软件。3.VMwarevSphere配置。网络中心的实施方案的主体部分是5台安装了VMwarevSphere软件的高性能服务器。虚拟化架构内部连接方式如图所示（以两台为例）：在按照上述步骤安装完虚拟机后，网络中心还会进一步给虚拟机安装VMwareTools，它可以改进虚拟机的显示性能、鼠标响应速度，提供理想化虚拟网卡支持以获得更高网络效率。4.配置容错功能与备份功能。网络中心通过vSphereHA来确保虚拟机的可用性，实现经济高效、独立于硬件和操作系统的应用程序可用性。使用VMwareFaultTol-erance（容错技术）实现完整的业务连续性，当有硬件发生故障时，能保障业务系统的连续运行，而不需中断应用系统。这种容错技术提供了迄今为止，最高级别的业务连续性保障，可以花费最小的代价得到最高的可靠性要求。

虚拟化后的效果

通过开展上述工作，网络中心认为已取得了阶段性的成果，主要体现为：1.降低总体拥有成本（TCO），提高投资回报率（ROI）。通过将服务器等基础架构资源池化并打破一台物理服务器的藩篱，虚拟机大幅提升了每个物理服务器及其CPU的资源利用率，从而降低硬件成本。降低IT成本，包括机房空间、机柜、网线、能耗与制冷需求和人力成本等。2.提高网络中心员工的工作效率。过去上一台新服务器需要走复杂的流程，而现在新建虚拟机只是几分钟的事。这大大简化了服务器的供应，IT员工可以将时间花在更重要的事情上，比如制定更规范的IT方案，优化IT策略和业务等。3.加强系统的安全性。通过虚拟化，业务系统脱离了单台物理硬件的束缚，可以实现更高级别的业务连续性要求，提升了系统安全性、可靠性。通过虚拟化，降低了物理硬件的故障影响力，减少了硬件的安全隐患。通过虚拟化整合，减少了设备的接入数量，安全防范的范围能够得到更有效地控制。

未来努力的方向

网络中心在完成上述服务器整合的工程后，将进一步将整合后多余的服务器也进行虚拟化改造，进而将整个IT环境下的X86平台都逐步建立在虚拟架构中。综上所述，随着网络中心校园网络服务的增加，各种数字资源应用服务随之增加，将虚拟化技术引入网络服务管理将是必然趋势。VMwarevSphere在我校网络服务管理应用中的实践表明，用有限的经费购置高性能服务器，并对服务器进行虚拟化整合，采用主机与外部存储器配合使用的方式，可使虚拟化系统架构更为简单，提高整个系统的灵活性、使用率和可靠性。

作者：金誉华 单位：泰州机电高等职业技术学校