农银人寿vSphere架构设计方案 v1.docx

VMware 虚拟化部署与设计方案架构设计（第一稿）撰稿：威睿信息技术（中国）有限公司版本变更记录版本号小数点前为大版本，小数点后为小版本，文档没有重大的变化，大版本不变化。日期作成者版本备注V1.0目录1.概述71.1参与背景71.2项目目标71.3业务需求81.4业务使用案例81.5文档结构82.需求分析102.1目前状态102.2存在问题113.解决方案123.1软件定义的计算之重要性123.2虚拟化解决方案133.3软件定义的计算之优势144.详细设计154.1方案逻辑设计154.2存储设计164.2.1合理设计共享存储架构的重要性164.2.2共享存储设计规范174.2.3存储的冗余性设计174.2.4NetApp存储的Aggregate设计原则204.2.5NetApp存储的Volume设计原则214.2.6各应用程序类型对存储I/O需求的通用参考224.2.7Datastore的容量需求估算：234.2.8Datastore的IOPS需求估算：244.2.9存储设计要点244.3虚拟化网络设计264.3.1设计正确网络的重要性264.3.2网络设计高级指导原则264.3.3网络最佳实践274.3.4网络隔离与VLAN284.3.5物理隔离或VLAN隔离294.3.6虚拟交换机304.3.7虚拟交换机数量的考虑314.3.8虚拟交换机示意图和表格324.3.9网卡绑定334.3.10网卡绑定和可用性344.3.11Network I/O Control354.3.12服务质量（QoS）标签364.3.13物理交换机364.3.14STP注意事项364.3.15基于NetFlow或Port Mirroring的网络监控374.4ESXi主机设计394.4.1ESXi主机硬件需求394.4.2硬件和系统资源394.4.3存储系统404.4.4主机平台414.5vCenter Server的设计424.5.1vCenter平台的选择424.5.2vCenter Server：物理机还是虚拟机？424.5.3vCenter Appliance的硬件要求（Linux）444.5.4vCenter Single Sign-On454.5.5vCenter Server的冗余性464.5.6vCenter故障切换 – 高可用性474.5.7关于vCenter Server服务的数据库设计484.5.8vCenter Server服务数据库的可用性494.5.9集群与资源池504.5.10vSphere HA心跳冗余514.5.11vSphere DRS集群534.5.12多个vSphere HA和DRS集群544.5.13vSphere分布式电源管理554.6虚拟机设计554.6.1虚拟机硬件兼容性554.6.2虚拟机vCPU的数量564.6.3最大限度提高虚拟机内存性能564.6.4虚拟机磁盘564.6.5虚拟机的vSCSI HBA类型574.6.6虚拟机的vNIC（虚拟网络适配器）574.6.7Guest OS的注意事项584.6.8VMware Tools584.6.9虚拟机的安全584.6.10虚拟机的命名规则594.6.11虚拟机相关的设计决策、理由及含义594.7虚拟平台管理604.7.1通用管理设计指导原则604.7.2基于图形化客户端管理vCenter环境604.7.3vCenter Server的用户和用户组604.7.4管理集群614.7.5时间同步624.7.6快照管理634.7.7NetFlow与Port Mirroring634.7.8任务与事件保留策略634.7.9统计信息收集等级644.7.10性能监控644.7.11警报644.8运维管理654.8.1运维管理注意事项654.8.2产品架构654.8.3基本功能664.8.4运营管理设计、理由754.9安全754.9.1虚拟机的安全注意事项764.9.2虚拟网络的安全注意事项764.9.3网络防火墙与vCenter774.9.4确保基于VLAN的虚拟机安全774.9.5确保标准虚拟交换机端口的安全784.9.6确保管理接口的安全794.9.7通用安全建议794.9.8Lockdown Mode804.9.9vCenter Server的身份验证与用户管理814.9.10加密与安全证书814.9.11确保vCenter Server系统安全814.9.12安全相关的设计决策、理由及含义824.10基础架构的备份与恢复824.10.1vCenter Server数据库的备份824.10.2针对虚拟机级别的备份834.10.3备份策略854.11基础架构备份与恢复相关的设计决策、理由及含义875.参考文献875.1核心文档875.2其它补充文件88附录A