煙草在線專稿　　隨著煙草業務的發展，江西景德鎮市煙草逐步建立了多個信息系統，為了避免不同信息系統之間相互影響、相互干擾，傳統的解決方案都是把一個信息系統裝在一個或多個物理服務器上。這樣一來，機房必須增加更多的電源接口、網絡接口，加大了噪音和電力的消耗，給機房環境造成更多的壓力和安全隱患，也帶來了運維管理的難度。更為重要的是，在一般情況下，由于沒有大量的服務請求，大多數服務器在大部分時間里其CPU、網絡帶寬和存儲空間都處于空閑狀態，硬件資源利用率極低。

　　一、景德鎮市局存在的問題

　　景德鎮市煙草信息中心負責運維了大量的應用服務器，相當一部分是08年以前的服務器，涉及到的信息系統有營銷系統、專賣系統、辦公系統等等，這些服務器所載的信息系統歸屬于不同的部門使用，服務器的硬件型號、系統配置各異，在運維管理中發現以下問題：

　　（一）單點的信息系統導致信息安全隱患突出

　　隨著業務越來越多的依賴與信息系統的協助，信息系統需要不間斷持續運轉。而硬件和軟件故障、自然災難，甚至計劃維護所導致的停機時間，都可能影響到業務。加之部分服務器使用的時間已超過8年，如因服務器部件的故障導致信息系統停止服務，不僅會讓業務部門不滿意，也讓信息部門不堪重負，進而造成重要信息和收益的損失。對所有信息系統實施雙機熱備，既復雜又昂貴，基于成本和運維管理的考慮，景德鎮市煙草也沒有全面的信息系統雙機熱備計劃以覆蓋所有的設備、數據和應用程序。

　　（二）服務器數量增長導致運維成本增加

　　隨著信息系統的不斷的完善，信息系統專有服務器的數量不斷增加，以應對業務處理壓力的變化，導致機房空間越來越緊張，服務器耗電量也急劇上升，隨之而來的運維管理的難度加大，服務器非計劃宕機次數的增多，數據備份方案變得越來越復雜，服務器安裝配置越來越復雜、緩慢，系統環境的安全保障工作同樣變得越來越復雜。

　　（三）無法應對信息系統增長的需求

　　目前一個信息系統安裝在一個或多個物理服務器上，一旦搭建完畢，彼此之間為完成特定的運算工作而進行交互。換句話說，如果需要增加新信息系統的時候，就必須采購新的服務器，這導致信息系統會被緊密捆綁在硬件上，無法變動，難以及時響應業務需求。

　　二、虛擬化技術的優勢

　　（一）使用虛擬化技術能實現信息系統雙機熱備，消除信息安全隱患

　　利用虛擬化技術在一臺物理機器上創建多個虛擬機，與多個運轉不同應用的物理機實現雙機熱備，從而達到一對多的系統安全熱備方案，同時亦可實現對創建在不同物理機上的虛擬機之間的虛擬機熱備。

　　（二）使用虛擬化技術遏制服務器增長，降低運維成本

　　通過服務器虛擬化技術，將多個系統整合到一臺硬件服務器上。可以在減緩物理服務器數量增長的同時，仍舊保持“一個應用程序，一臺服務器”的狀況。這樣就可以用較少的硬件支持整個業務，從而降低硬件設備成本，降低機房空間壓力和所需的電力消耗。

　　虛擬化技術還可用于簡化和加速安裝配置過程，而增加工作所需計算資源也可以與硬件的購置進行分離。如果特定的業務流程需要更多處理能力，添加所需處理能力的過程可以更加簡化而且實時。除了虛擬化的環境，計算能力需求也完全可以實現自助方式，以形成更動態的資源分配。

　　（三）使用虛擬化技術可輕松應對新信息系統的增加

　　通過特定的虛擬化平臺管理工具，就可以在幾分鐘內決定哪臺服務器最適合進行虛擬化，并將其轉換為虛擬機，提供給合適的業務，而不需要用幾周甚至幾個月的時間來購買和配置物理服務器，這樣使得新信息系統的增加對服務器資源的需求可以得到很好的快速響應。虛擬化技術是動態資源分配的關鍵因素，資源是可以自動供應的。

　　三、景德鎮市局虛擬化平臺方案

　　（一）虛擬化準備階段

　　1.服務器：采用2臺最新的4路服務器，每臺4顆Intel　Xeon　E7-4860　V2　系列12核處理器，48個核心、256G　DDR3內存及2塊HBA8GB光纖端口+6千兆以太網端口、2+2冗余電源，保證整個硬件系統的可靠性和可用性；

　　2.存儲設備：采用共享存儲的方式，使用14*900G大容量、》8GB的光纖端口、》16G的緩存配置，保障業務穩定和數據共享。

　　3.網絡交換機：采用2臺24口光交換機，保證網絡的穩定高效。

　　4.虛擬化軟件：采用VMware　vSphere，并為操作系統及其應用程序提供標準化的虛擬硬件，從而使多個虛擬機能夠同時在一臺或多臺共享處理器上獨立地運行。

　　5.進行虛擬化的規劃設計：以虛擬化的評估報告為依據進行虛擬化的規劃設計，編寫虛擬化的規劃設計方案，同時包括虛擬化軟件許可的準備和虛擬化環境硬件的準備。制定新信息系統建設規范。制定相應的虛擬化服務器管理流程。

　　6.組織信息化工作相關人員進行虛擬化知識和實施技能的培訓。

　　（二）虛擬化部署階段

　　虛擬化部署階段就是在現實環境中全面實施虛擬化，全面實施信息系統建設規范，同時，還要對運維流程和運維平臺進行改造和整合、對存儲架構和網絡架構進行全面虛擬化改造，搭建一個統一集中管理的，高可用的，有較高連續性的，虛擬化環境。實現高可用、分布式資源調度、整體備份以及恢復和虛擬化雙機熱備等虛擬化高級功能。

　　1.資源整合：在實際部署中將這2臺服務器進行虛擬化整合形成統一計算資源池，以應對未來業務增長和新增應用的擴展，統一基礎架構和充分利用資源。

　　2.組建網絡：采用目前主流的FC-SAN全交換連接方式，保證數據的安全性和可擴展性；通過鏈路層交換提供及時、多路的點對點的連接。通過專用、高性能的光纖通道交換機進行連接，同時可進行多對設備之間點對點的通信，從而使整個系統的總帶寬隨設備的增多而相應增大，在增多的同時絲毫不影響這個系統的性能。

　　3.虛擬化平臺使用：使用VMware　vSphere構建虛擬化平臺，配合統一存儲（FC　SAN架構），對應用系統、網絡和存儲資源進行整合，提高應用系統可用性。另外通過VMware　DRS和VMware　High　Availability（HA）功能組件能夠提高硬件使用率和增強業務可靠性。

　　4.分配資源：VMwarevSphere將行業標準x86服務器及其現有的處理器、內存、磁盤和網絡連接一起轉換到了一個邏輯計算資源池中。隨后，該基礎架構會根據每個虛擬機的需要和優先級，將系統資源動態地分配給它們，從而實現主機級容量利用率以及對服務器資源的控制。由于虛擬機可以在資源池中的任一物理服務器上運行，并且無需宕機便可在這些服務器之間無縫地轉移。因此，虛擬機可動態、自動地分配給資源池中最合適的主機，從而確保軟件應用程序的服務級別。通過將硬件資源聚合到資源池，IT環境可得到優化，從而動態支持不斷變化的業務需求，同時確保靈活有效地利用硬件資源。

　　5.信息系統的遷移：利用VMwarevSphere將操作系統從運行它的底層硬件中抽離出來，操作系統及其應用程序被隔離到安全、可移植的虛擬機中。

　　（三）虛擬化持續階段

　　在這一階段中將實現業務的持續性，并通過實現虛擬機的生命周期自動化管理，并且要考慮向“云計算”的過渡。擴大虛擬化應用范圍的計劃。

　　結束語

　　依靠虛擬化技術的應用可預測機房耗電量，運維成本將有效地降低，并且信息安全得到有效保障。服務器投入逐漸減少，利用率將顯著提高，這樣，新信息系統上線的時間也將大大縮短。