农银人寿vsphere架构设计方案 v

《农银人寿vsphere架构设计方案 v》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VMwareVirtualizationDesignandDeployServiceArchitectureDesignVMware虚拟化部署与设计方案架构设计（第一稿）撰稿：威睿信息技术（中国）有限公司©2010VMware,Inc.Allrightsreserved.Page3of43VMware虚拟化设计与部署服务架构设计版本变更记录版本号小数点前为大版本，小数点后为小版本，文档没有重大的变化，大版本不变化。日期作成者版本备注V1.0Page105of105VMware虚拟化设计与部署服务架构设计目录1.概述71

2、.1参与背景71.2项目目标71.3业务需求81.4业务使用案例81.5文档结构82.需求分析102.1目前状态102.2存在问题113.解决方案123.1软件定义的计算之重要性123.2虚拟化解决方案133.3软件定义的计算之优势144.详细设计154.1方案逻辑设计154.2存储设计164.2.1合理设计共享存储架构的重要性164.2.2共享存储设计规范174.2.3存储的冗余性设计174.2.4NetApp存储的Aggregate设计原则204.2.5NetApp存储的Volume设计原则214.2.6各应用程序

3、类型对存储I/O需求的通用参考224.2.7Datastore的容量需求估算：234.2.8Datastore的IOPS需求估算：244.2.9存储设计要点244.3虚拟化网络设计264.3.1设计正确网络的重要性264.3.2网络设计高级指导原则264.3.3网络最佳实践274.3.4网络隔离与VLAN284.3.5物理隔离或VLAN隔离294.3.6虚拟交换机304.3.7虚拟交换机数量的考虑31Page105of105VMware虚拟化设计与部署服务架构设计4.3.8虚拟交换机示意图和表格324.3.9网卡绑定3

4、34.3.10网卡绑定和可用性344.3.11NetworkI/OControl354.3.12服务质量（QoS）标签364.3.13物理交换机364.3.14STP注意事项364.3.15基于NetFlow或PortMirroring的网络监控374.4ESXi主机设计394.4.1ESXi主机硬件需求394.4.2硬件和系统资源394.4.3存储系统404.4.4主机平台414.5vCenterServer的设计424.5.1vCenter平台的选择424.5.2vCenterServer：物理机还是虚拟机？424

5、.5.3vCenterAppliance的硬件要求（Linux）444.5.4vCenterSingleSign-On454.5.5vCenterServer的冗余性464.5.6vCenter故障切换–高可用性474.5.7关于vCenterServer服务的数据库设计484.5.8vCenterServer服务数据库的可用性494.5.9集群与资源池504.5.10vSphereHA心跳冗余514.5.11vSphereDRS集群534.5.12多个vSphereHA和DRS集群544.5.13vSphere分布式

6、电源管理554.6虚拟机设计554.6.1虚拟机硬件兼容性554.6.2虚拟机vCPU的数量564.6.3最大限度提高虚拟机内存性能564.6.4虚拟机磁盘564.6.5虚拟机的vSCSIHBA类型574.6.6虚拟机的vNIC（虚拟网络适配器）574.6.7GuestOS的注意事项584.6.8VMwareTools584.6.9虚拟机的安全58Page105of105VMware虚拟化设计与部署服务架构设计4.6.10虚拟机的命名规则594.6.11虚拟机相关的设计决策、理由及含义594.7虚拟平台管理604.7.

7、1通用管理设计指导原则604.7.2基于图形化客户端管理vCenter环境604.7.3vCenterServer的用户和用户组604.7.4管理集群614.7.5时间同步624.7.6快照管理634.7.7NetFlow与PortMirroring634.7.8任务与事件保留策略634.7.9统计信息收集等级644.7.10性能监控644.7.11警报644.8运维管理654.8.1运维管理注意事项654.8.2产品架构654.8.3基本功能664.8.4运营管理设计、理由754.9安全754.9.1虚拟机的安全注意

8、事项764.9.2虚拟网络的安全注意事项764.9.3网络防火墙与vCenter774.9.4确保基于VLAN的虚拟机安全774.9.5确保标准虚拟交换机端口的安全784.9.6确保管理接口的安全794.9.7通用安全建议794.9.8LockdownMode804.9.9vCenterServer的身份验证与用户管理814.9.