虛拟化项目规划设计文档.docxVIP

SINOAGE2011年6月1日目录1.概述22.架构设计22.1总体架构规划22.1.1网络架构22.1.2SAN架构22.1.3存储架构22.2虚拟化架构22.2.1ESX主机配置22.2.2vCenter服务器配置22.2.3DNS服务22.2.4vCenter 插件22.2.5网络设计22.2.6存储规划22.2.7群集 22.2.8vSphere监控22.2.9用户、组、权限和角色22.3view架构22.3.1view主机配置22.4checkpint架构22.4.1防火墙配置23.附录23.1vSphere网络端口清单23.2VMware MIB文件清单23.3默认 VMware 警报清单23.4view网络端口清单24.参考文档2概述随着XXX本身业务的不断增长，对数据安全的需求也会不断增加，为了更好的解决上述问题的弊端，XXX计划部署全球虚拟化产品领先厂商VMware公司的View，搭建虚拟化桌面，合并内外网， checkpoint防火墙建立企业安全区域建立安全的分割层，通过IWSA保护公司内部，防止病毒侵扰，搭建完整的安全体系架构。项目总体架构规划遵循合理规划资源、提高效率，增强高可用性等原则进行。信诺时代专业服务团队实施人员在架构设计中参考了各项业务需求、约束和建议，结合并汲取了架构实施的最佳做法，对VMware虚拟化基础架构、网络规划、存储规划、ESX服务器、vCenter管理服务器的配置、防火墙策略等等方面，进行了深入地分析和探讨。设计文档中参考并包含了相关产品的最佳实践，设计人员交流并了解了本项目的技术，商业约束，以及特别的客户需求；同时，也考虑了组织结构，流程和企业策略等方面的要求。架构设计总体架构规划根据客户环境调查我们将按照下图的样子作为系统的整体规划蓝图，同时就网络、存储、SAN分别做设置。项目总体规划图网络架构SAN架构关于SAN方面的架构将参考上图在zone配置方面我们建议按照，端口组来划分。 Zone名称包含主机端口名称备注KX_FC1_VM_F１ESXi 、VNX5300、ESX_P01_F1ESX_P02_F1ESX_P03_F1ESX_P04_F1VNX_VM_F1KX_FC1_VM_F2ESXi 、VNX5300、ESX_P01_F2ESX_P02_F2ESX_P03_F2ESX_P04_F2VNX_VM_F2由于目前估量MSA1000可能不会变化暂时不配置ZONE，但之后会作为备份介质使用，需要客户的备份软件厂商提出建议。存储架构虚拟化架构XXX选用了4台HP 385G7服务器做为ESX主机。以上ESX服务器将分为一个VMware HA群集，这些服务器并共享EMC VNX 5300光纤存储，vCenter服务器安装在虚拟机上，view相关的服务器也安装在虚拟机上。Vsphere虚拟化架构图ESX主机配置硬件配置规格属性规格供应商/型号HP 385G7见兼容列表/resources/compatibility/search.php/resources/compatibility/search.phpCPU 插槽数处理器类型212核内存128GB网卡端口网卡速度4（物理） 1Gb HBA卡2本地驱动器数RAID 级别总存储量2RAID 1GBESX主机软件版本此次安装版本为ESXi 4.1U1 ESXi主机命名规范Kangx-esx-p编号FQDN示例：kangx -esx-p01.kxvmware .com，全小写。ESX主机与vCenter服务器名称解析，加入为此项目搭建的DNS服务器。(DNS服务器计划先安装于vCenter服务器内)ESXi 配置选项由于ESXi 是自动化安装，必须在安装完成后配置如下选项：功能选项配置备注Configure passwordRoot口令如果第一次登录root口令为空Configure management network-IP Configuration管理网段地址建议配置为静态IPConfigure management network-DNS ConfigurationDNS相关选项此处配置主机名、和DNS server IPConfigure management network-Network adapters选择管理网段使用网卡Troubleshooting mode optionsEnable remote techsupport(SSH)enable开启远程ssh登录方便管理主机时间同步所有ESXi主机将被配置与NTP源同步时间。虚拟机可以通过操作系统与NTP源同步时间，或者通过VMware Tools与所驻留的ESX主机进行时间同步，两种方法二选其一，不要同时使用。我们建议客户在防火墙开启NTP服务器，方便ESXi进