（6） DNS 服務(wù)器×2（雙機(jī)熱備） 1*54xx/4G/5*500G RAID5
（7） 防病毒服務(wù)器 1*54xx/4G/2*250G
（8） 光纖存儲(chǔ)柜
這種傳統(tǒng)獨(dú)立的系統(tǒng)平臺(tái)方式為了保障安全，基本上是一個(gè)應(yīng)用系統(tǒng)對(duì)應(yīng)一臺(tái)服務(wù)器，如果兩種應(yīng)用配置在一臺(tái)服務(wù)器上可能會(huì)造成業(yè)務(wù)沖突，或者一種應(yīng)用由于業(yè)務(wù)需要的宕機(jī)或者病毒等故障造成所有應(yīng)用的停止。為了采用應(yīng)用系統(tǒng)連續(xù)性的雙機(jī)熱備系統(tǒng)，則需要一臺(tái)服務(wù)器閑置作為standby 服務(wù)器。
傳統(tǒng)服務(wù)器解決方案的有諸多弊端：
（1）運(yùn)營(yíng)和維護(hù)成本高
X86 服務(wù)器大大增加了對(duì)數(shù)據(jù)中心空間、機(jī)柜、網(wǎng)線、耗電量、冷氣空調(diào)和人力等成本需求。
（2）服務(wù)器利用率低
以上應(yīng)用對(duì)服務(wù)器的CPU、內(nèi)存的使用率都極低，特別是對(duì)于目前多核高性能CPU的服務(wù)器時(shí)代，有的甚至長(zhǎng)年不會(huì)達(dá)到3-5%，絕大多數(shù)系統(tǒng)資源利用率通常不足15%，而且配置雙機(jī)熱備的HA 還會(huì)犧牲一臺(tái)服務(wù)器。
（3）IT 服務(wù)水平差，不能快速響應(yīng)業(yè)務(wù)需求
服務(wù)器的硬件維護(hù)需要宕機(jī)，某些重要應(yīng)用被排除在了災(zāi)難恢復(fù)的范圍之外，或者有些災(zāi)難恢復(fù)時(shí)間過(guò)長(zhǎng)，服務(wù)器與老的操作系統(tǒng)或者業(yè)務(wù)之間存在兼容性，諸如此類等問(wèn)題都會(huì)影響IT 服務(wù)水平，從而使得政府辦公效率降低。
（4）系統(tǒng)擴(kuò)展性差
當(dāng)有新的應(yīng)用系統(tǒng)時(shí)候，不能及時(shí)部署，需要申請(qǐng)購(gòu)買新的服務(wù)器。
（5）高可用性解決方案的考慮
種類繁多的關(guān)鍵應(yīng)用服務(wù)器需要高可用性解決方案，數(shù)據(jù)庫(kù)系統(tǒng)、郵件服務(wù)器系統(tǒng)、ERP 系統(tǒng)等所采用的 HA 方案各不相同，您需要花費(fèi)大量的經(jīng)費(fèi)購(gòu)買 HA 軟件，并且會(huì)面對(duì)復(fù)雜的部署和維護(hù)任務(wù)。服務(wù)器正常運(yùn)行時(shí)，HA 后備機(jī)全部處于閑置狀態(tài)，不僅造成了硬件資源的嚴(yán)重浪費(fèi)，而且大多數(shù)的非關(guān)鍵應(yīng)用由于沒(méi)有使用 HA 集群，始終存在單點(diǎn)故障，投資和回報(bào)不成正比。
（6）軟件開(kāi)發(fā)、測(cè)試環(huán)境考慮
在軟件開(kāi)發(fā)和測(cè)試中，經(jīng)常有這樣的需求：?jiǎn)闻_(tái)系統(tǒng)上同時(shí)建立多個(gè)不同的開(kāi)發(fā)測(cè)試環(huán)境，花費(fèi)了少量時(shí)間在新的測(cè)試服務(wù)器的安裝和軟件部署上，解決由于服務(wù)器資源缺少在上線前未進(jìn)行過(guò)足夠的測(cè)試的問(wèn)題。
（7）服務(wù)器資源的共同管理、分配和使用的考慮
在大量零散服務(wù)器的系統(tǒng)中，管理員很難實(shí)現(xiàn)系統(tǒng)資源的共享。比如當(dāng) Web Server工作負(fù)載很重的時(shí)候，Mail Server 卻可能處在空閑的狀態(tài)。但管理員無(wú)法根據(jù)實(shí)際情況對(duì)資源進(jìn)行調(diào)整。同時(shí)負(fù)責(zé)大量服務(wù)器的日常維護(hù)，比如 BIOS/Firmware 的定期升級(jí)，驅(qū)動(dòng)程序的更新。特別是當(dāng)所有這些服務(wù)器屬于不同的品牌，不同的操作系統(tǒng)，不同的配置時(shí)，這一工作就變得更加艱巨，稍有疏忽就可能導(dǎo)致系統(tǒng)的不穩(wěn)定和異常宕機(jī)。
這些問(wèn)題直接導(dǎo)致IT 總擁有成本（TCO）升高，IT 投資回報(bào)率下降，系統(tǒng)可管理性降低，運(yùn)營(yíng)效率與響應(yīng)速度降低。而服務(wù)器虛擬化技術(shù)正是解決這些挑戰(zhàn)的一把利劍，運(yùn)用虛擬化技術(shù)，不僅可以大大降低TCO、提高運(yùn)營(yíng)效率、提高服務(wù)水平，而且虛擬化軟件本身還為您提供高可用性和負(fù)載均衡特性，保證客戶應(yīng)用的連續(xù)性。

3、Lenovo虛擬化解決方案
本方案為L(zhǎng)enovo為某政府信息中心量身定制的一套虛擬化解決方案，在滿足所有應(yīng)用系統(tǒng)需求的同時(shí)，同時(shí)還滿足業(yè)務(wù)連續(xù)性，具備良好的IT 系統(tǒng)擴(kuò)展性。
虛擬化概念簡(jiǎn)介
服務(wù)器虛擬化（簡(jiǎn)稱虛擬化）就是在服務(wù)器上安裝一個(gè)虛擬機(jī)監(jiān)控器（Virtual MachineMonitor，VMM）軟件，將服務(wù)器物理的CPU、內(nèi)存、網(wǎng)卡和硬盤等資源抽象出來(lái)，映射成若干個(gè)虛擬的CPU、內(nèi)存、網(wǎng)卡和硬盤，構(gòu)成虛擬機(jī)，每個(gè)虛擬機(jī)上可運(yùn)行一個(gè)獨(dú)立的操作系統(tǒng)和若干應(yīng)用軟件。虛擬機(jī)的產(chǎn)生打破了操作系統(tǒng)和硬件的互相依賴性，屏蔽了硬件平臺(tái)的動(dòng)態(tài)性、分布性和異構(gòu)性，實(shí)現(xiàn)了硬件資源的共享和復(fù)用，提供多個(gè)獨(dú)立的、隔離的應(yīng)用環(huán)境。
虛擬化有如下四大特性：
（1）分區(qū)：在單一物理服務(wù)器上，可以同時(shí)運(yùn)行多個(gè)虛擬機(jī)；
（2）隔離：在同一臺(tái)虛擬機(jī)服務(wù)器上運(yùn)行的多個(gè)虛擬機(jī)實(shí)例彼此完全隔離，互不影響，
任何虛擬機(jī)的故障，包括病毒感染、黑客攻擊等，都不會(huì)影響其他的虛擬機(jī)。
（3）封裝：虛擬機(jī)將硬件配置、操作系統(tǒng)、以及應(yīng)用等整個(gè)系統(tǒng)封裝在文件里。封裝
特性為虛擬機(jī)應(yīng)用帶來(lái)了極大的方便性，比如用戶可以將虛擬機(jī)裝到一個(gè)移動(dòng)硬
盤中，從而攜帶到任何地方運(yùn)行。
（4）硬件獨(dú)立：一個(gè)虛擬機(jī)可以在其他虛擬機(jī)服務(wù)器上不加任何修飾的運(yùn)行，降低了
軟件對(duì)硬件的依賴性。
3.1 建設(shè)目標(biāo)
某政府服務(wù)器–存儲(chǔ)系統(tǒng)建成后，應(yīng)達(dá)到如下目標(biāo)：
（1）具備極高的安全性
采用應(yīng)用與數(shù)據(jù)分離的方式和結(jié)構(gòu)，則系統(tǒng)必須考慮到如何保障應(yīng)用服務(wù)器與存儲(chǔ)系統(tǒng)的連接與訪問(wèn)的安全性。
（2）易于擴(kuò)充的體系結(jié)構(gòu)
采用先進(jìn)、成熟的技術(shù)，使存儲(chǔ)系統(tǒng)整體上具有很快的響應(yīng)速度和更高的數(shù)據(jù)帶寬，可以長(zhǎng)時(shí)間承受大量用戶極高的訪問(wèn)頻率和訪問(wèn)速度。實(shí)現(xiàn)了全校數(shù)據(jù)的集中，數(shù)據(jù)量增長(zhǎng)將相當(dāng)迅速，由于很難對(duì)將來(lái)的數(shù)據(jù)增長(zhǎng)及發(fā)展進(jìn)行精確的估計(jì)，那么必須保障系統(tǒng)具有良好的架構(gòu)和產(chǎn)品具備良好的擴(kuò)充性。
（3）關(guān)鍵應(yīng)用無(wú)單點(diǎn)故障
某政府所有應(yīng)用數(shù)據(jù)及全校的應(yīng)用數(shù)據(jù)集中后，數(shù)據(jù)的安全性和穩(wěn)定性將異常重要，存儲(chǔ)系統(tǒng)必須具備冗余配置，減少單點(diǎn)故障，能夠支持某政府所有應(yīng)用服務(wù)器的不間斷訪問(wèn)。
(4) 較高的性價(jià)比
采用優(yōu)良的系統(tǒng)設(shè)計(jì)及多種存儲(chǔ)架構(gòu)，并充分考慮到存儲(chǔ)系統(tǒng)的性能、價(jià)格、使用壽命以及系統(tǒng)投產(chǎn)后的后續(xù)成本等因素，以較經(jīng)濟(jì)的方式建成適應(yīng)多種業(yè)務(wù)、非常穩(wěn)定可靠的存儲(chǔ)資源，滿足未來(lái)校園網(wǎng)數(shù)年內(nèi)對(duì)存儲(chǔ)容量、性能的要求，保證系統(tǒng)擁有良好的性價(jià)比。
(5) 良好的兼容性
存儲(chǔ)系統(tǒng)應(yīng)能夠同網(wǎng)絡(luò)、主流的操作系統(tǒng)、主流的服務(wù)器平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用軟件較好的結(jié)合。保證應(yīng)用系統(tǒng)在升級(jí)后能夠進(jìn)行平穩(wěn)的數(shù)據(jù)遷移及系統(tǒng)過(guò)渡。
(6) 可用性保障

實(shí)現(xiàn)可靠的系統(tǒng)備份、恢復(fù)和實(shí)現(xiàn)重要的歷史數(shù)據(jù)有效歸檔及恢復(fù)，為應(yīng)用系統(tǒng)提供高可用性保障，使用可靠、便捷、功能強(qiáng)大的管理軟件，實(shí)現(xiàn)自動(dòng)化數(shù)據(jù)存儲(chǔ)、減少對(duì)人工干預(yù)的依賴。
3.2建設(shè)原則
在某政府服務(wù)器存儲(chǔ)整個(gè)IT 應(yīng)用系統(tǒng)中，存儲(chǔ)系統(tǒng)構(gòu)建的應(yīng)用數(shù)據(jù)平臺(tái)是整個(gè)系統(tǒng)的重中之重。作為某政府的應(yīng)用及數(shù)據(jù)的底層保障構(gòu)架，存儲(chǔ)系統(tǒng)的結(jié)構(gòu)決定了整個(gè)某政府乃至整個(gè)系統(tǒng)的應(yīng)用服務(wù)。所以，本次項(xiàng)目的關(guān)鍵就是整個(gè)數(shù)據(jù)應(yīng)用系統(tǒng)的建設(shè)。根據(jù)實(shí)際應(yīng)用需求，以及我們多年來(lái)在數(shù)據(jù)系統(tǒng)建設(shè)方面的經(jīng)驗(yàn)，在本次數(shù)據(jù)應(yīng)用平臺(tái)的存儲(chǔ)系統(tǒng)建設(shè)原則如下：
(1) 先進(jìn)性
選擇當(dāng)今先進(jìn)的存儲(chǔ)技術(shù)和存儲(chǔ)設(shè)備，保證在今后數(shù)年的技術(shù)先進(jìn)性，整個(gè)系統(tǒng)的生命周期應(yīng)有比較長(zhǎng)的時(shí)間，在系統(tǒng)建成以后比較長(zhǎng)的一段時(shí)間內(nèi)能滿足需求增長(zhǎng)的需要，并能夠在更數(shù)字的技術(shù)開(kāi)始應(yīng)用的時(shí)候，將本系統(tǒng)進(jìn)行升級(jí)。
(2) 通用性
實(shí)用有效是重要的設(shè)計(jì)目標(biāo),設(shè)計(jì)結(jié)果必須滿足需求并且有效、不虛設(shè)。系統(tǒng)設(shè)計(jì)要考慮到3-5 年內(nèi)的技術(shù)發(fā)展，不過(guò)分地追求高、大、全，應(yīng)切實(shí)保證系統(tǒng)所選擇的設(shè)備和系統(tǒng)結(jié)構(gòu)都具有很好的性價(jià)比；選擇設(shè)備要通用性高，具備前向和后向兼容性，支持今后對(duì)系統(tǒng)的擴(kuò)充。支持多種操作系統(tǒng)和多媒體網(wǎng)絡(luò)應(yīng)用軟件。支持Windows、UNIX、Mac、Linux 和NetWare 等不同操作系統(tǒng)。
(3) 安全性
穩(wěn)定性能，容錯(cuò)能力強(qiáng)，操作、管理、維護(hù)簡(jiǎn)單并具有良好的安全性。能夠在多個(gè)層次上實(shí)現(xiàn)安全接制。提供多種有效可行安全措施，保護(hù)數(shù)據(jù)安全。制定嚴(yán)密的數(shù)據(jù)備份方案和技術(shù)保障措施，當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，系統(tǒng)數(shù)據(jù)能得到及時(shí)恢復(fù).系統(tǒng)應(yīng)保障關(guān)鍵應(yīng)用的連續(xù)性如（ILAS、WEB 等）。保證當(dāng)意外情況發(fā)生時(shí)，系統(tǒng)能夠平穩(wěn)、正常的運(yùn)行和工作。
(4) 靈活性
系統(tǒng)配置靈活，備用和可選方案多，能夠隨著內(nèi)部和外部應(yīng)用環(huán)境的改變隨之做出相應(yīng)的調(diào)整，使整個(gè)系統(tǒng)具有很強(qiáng)的升級(jí)性和可擴(kuò)展性，能夠適應(yīng)應(yīng)用和技術(shù)發(fā)展的需要。
(5) 高管理性
整個(gè)系統(tǒng)可以通過(guò)完善地控制界面來(lái)管理和監(jiān)控，對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)的監(jiān)控和維護(hù)，降低了運(yùn)行的成本。
(6) 投資保護(hù)性
現(xiàn)在的投資在將來(lái)系統(tǒng)升級(jí)時(shí)一定能夠平滑的接入數(shù)字的系統(tǒng)。保證現(xiàn)在投資的每一分錢都能夠得到最大的投資回報(bào)。
3.3 虛擬化方案詳述
本虛擬化解決方案基于Lenovo Server與Lenovo Storage的一種全方位的解決方案，為用戶在虛擬機(jī)上提供Windows和Linux 等多個(gè)異構(gòu)操作系統(tǒng)平臺(tái)，實(shí)現(xiàn)雙機(jī)負(fù)載均衡、自動(dòng)HA 切換和應(yīng)用系統(tǒng)HA功能，為某政府提供一個(gè)健壯的虛擬化IT 基礎(chǔ)平臺(tái)。

某政府虛擬化方案拓樸圖
方案說(shuō)明
（1）兩臺(tái)R630 服務(wù)器用作虛擬機(jī)服務(wù)器，在裸機(jī)上安裝虛擬機(jī)軟件，虛擬機(jī)分別部署在兩臺(tái)服務(wù)器上；一臺(tái)R5xx 用作虛擬機(jī)管理服務(wù)器，對(duì)所有虛擬機(jī)服務(wù)器及虛擬機(jī)進(jìn)行管理。
（2）存儲(chǔ)采用Lenovo SF640，用來(lái)存儲(chǔ)虛擬機(jī)文件，兩臺(tái)虛擬機(jī)服務(wù)器通過(guò)HBA 卡連接FC-SAN 存儲(chǔ)。
（3）虛擬機(jī)文件放在SAN 存儲(chǔ)上
由于虛擬機(jī)有文件封裝特性，虛擬機(jī)就是一個(gè)物理文件，虛擬機(jī)可以從SAN 啟動(dòng)，可以最大化的利用存儲(chǔ)設(shè)備的空間，又保證了當(dāng)服務(wù)器發(fā)生故障的時(shí)候，可以從其他服務(wù)器迅速啟動(dòng)虛擬機(jī)。
（4）虛擬機(jī)之間實(shí)現(xiàn)雙機(jī)熱備
每臺(tái)R630 虛擬機(jī)服務(wù)器上運(yùn)行8 個(gè)虛擬機(jī)，8 個(gè)虛擬機(jī)之間做HA，每臺(tái)虛擬機(jī)服務(wù)器的4 個(gè)虛擬機(jī)作為生產(chǎn)虛擬機(jī)服務(wù)器，其余4 個(gè)虛擬機(jī)為另一臺(tái)R630虛擬機(jī)服務(wù)器運(yùn)行4 個(gè)的生產(chǎn)虛擬機(jī)服務(wù)器的Standby。虛擬機(jī)之間配置HA保證了應(yīng)用業(yè)務(wù)的連續(xù)性。
(5)兩臺(tái)虛擬機(jī)服務(wù)器配置HA
兩臺(tái)虛擬機(jī)服務(wù)器間配置HA和負(fù)載均衡實(shí)現(xiàn)在主機(jī)間進(jìn)行虛擬機(jī)動(dòng)態(tài)遷移，保證一臺(tái)虛擬機(jī)發(fā)生故障的時(shí)候該主機(jī)上的虛擬機(jī)自動(dòng)在另外一臺(tái)主機(jī)上重啟，同時(shí)實(shí)現(xiàn)兩臺(tái)虛擬機(jī)服務(wù)器負(fù)載均衡。
（6）虛擬機(jī)訪問(wèn)控制
虛擬機(jī)管理服務(wù)器可以對(duì)所有的虛擬機(jī)和虛擬機(jī)物理服務(wù)器進(jìn)行集中管理，還可以實(shí)現(xiàn)訪問(wèn)控制、動(dòng)態(tài)資源管理、模板制作等功能，會(huì)給管理員的IT 管理帶來(lái)有效的幫助。
（7）慧眼遠(yuǎn)程管理
所有Lenovo服務(wù)器均可以使用Lenovo慧眼軟件，可以實(shí)現(xiàn)遠(yuǎn)程開(kāi)關(guān)機(jī)器，方便用戶

管理。
（8）存儲(chǔ)路徑冗余
實(shí)現(xiàn)存儲(chǔ)系統(tǒng)路徑冗余關(guān)鍵要素：雙服務(wù)器，每臺(tái)服務(wù)器配置雙HBA 卡；雙光纖交換機(jī)；存儲(chǔ)設(shè)備需要雙控制器；
本方案存儲(chǔ)系統(tǒng)采用雙鏈路數(shù)據(jù)冗余，每臺(tái)服務(wù)器配置2 個(gè)HBA 卡，分別連接到兩個(gè)光纖交換機(jī)，當(dāng)一個(gè)HBA 卡、一根光纖線或者一個(gè)交換機(jī)發(fā)生故障的時(shí)候，保證存儲(chǔ)系統(tǒng)依然工作正常。存儲(chǔ)設(shè)備是雙RAID 控制器，當(dāng)一個(gè)控制器出現(xiàn)問(wèn)題，客戶端用戶可以通過(guò)另一個(gè)控制器訪問(wèn)到存儲(chǔ)。
3.4 方案優(yōu)勢(shì)
（1）降低TCO
通過(guò)服務(wù)器整合，控制和減少物理服務(wù)器的數(shù)量，提高物理服務(wù)器系統(tǒng)資源的利用率，降低硬件成本；
降低運(yùn)營(yíng)和維護(hù)成本，包括數(shù)據(jù)中心空間、機(jī)柜、網(wǎng)線，耗電量，冷氣空調(diào)和人
力成本等；
提高IT 投資回報(bào)率。
（2）提高運(yùn)營(yíng)效率
利用虛擬機(jī)的封裝特性，大大加快了新服務(wù)器和應(yīng)用的部署，大大降低服務(wù)器重建和應(yīng)用加載時(shí)間；
主動(dòng)地提前規(guī)劃資源增長(zhǎng)，這樣對(duì)客戶和應(yīng)用的需求響應(yīng)快速，不需要象以前那樣，需要長(zhǎng)時(shí)間的采購(gòu)流程，然后進(jìn)行安裝調(diào)試嘗試；
減少硬件維護(hù)宕機(jī)時(shí)間，硬件維護(hù)從從前的需要數(shù)天/周的時(shí)間變?yōu)楝F(xiàn)在的零宕機(jī)的硬件維護(hù)和升級(jí)。
（3）提高服務(wù)水平
幫助您的信息中心建立業(yè)務(wù)和IT 資源之間的關(guān)系，使IT 和業(yè)務(wù)優(yōu)先級(jí)對(duì)應(yīng)，使得資源利用最優(yōu)化；
將所有服務(wù)器作為大的資源統(tǒng)一進(jìn)行管理，并按需進(jìn)行資源調(diào)配，按需進(jìn)行訪問(wèn)控制。
（4）保證業(yè)務(wù)連續(xù)性
雙機(jī)HA最大限度的保證了應(yīng)用業(yè)務(wù)的連續(xù)性，保證業(yè)務(wù)在硬件、操作系統(tǒng)、應(yīng)用系統(tǒng)等任何地方發(fā)生故障都不會(huì)影響業(yè)務(wù)的連續(xù)性。
負(fù)載均衡功能不會(huì)讓一臺(tái)主機(jī)因負(fù)載過(guò)大而宕機(jī)；
（5）擴(kuò)展性
當(dāng)需要新服務(wù)器應(yīng)用時(shí)，可在虛擬機(jī)服務(wù)器上建立虛擬機(jī)來(lái)滿足新的應(yīng)用。

cuihao