實(shí)際上，虛擬化技術(shù)發(fā)展到現(xiàn)在，經(jīng)過虛擬化技術(shù)提供商及許多安全機(jī)構(gòu)的努力，還是存在許多有效的解決方法的。如果我們在使用虛擬化技術(shù)之時，能夠有效地遵循這些保障虛擬機(jī)安全的做法，還是可以將虛擬化面臨的安全威脅，降到大多數(shù)用戶可以承受的范圍之內(nèi)的。

　　方案選型

　　上海奧騰計(jì)算機(jī)科技有限公司針對解放日報(bào)報(bào)業(yè)集團(tuán)目前的IT現(xiàn)狀與應(yīng)用，對比了行業(yè)內(nèi)的其他類似案例后，提出由服務(wù)器虛擬化技術(shù)與NetApp在線存儲有效結(jié)合的新一代IT架構(gòu)，從而實(shí)現(xiàn)數(shù)據(jù)的集中管理，確保數(shù)據(jù)的一致性、安全性和可靠性，建立一個強(qiáng)大的、高性能的、可靠的信息存儲管理平臺。

　　挑戰(zhàn)

　　隨著集團(tuán)業(yè)務(wù)的飛速發(fā)展，越來越多的業(yè)務(wù)系統(tǒng)依賴于數(shù)據(jù)中心的支撐，其中包括財(cái)務(wù)系統(tǒng)、OA系統(tǒng)、ERP系統(tǒng)和各種管理系統(tǒng)等等。在集團(tuán)數(shù)據(jù)中心的建設(shè)過程中，業(yè)務(wù)系統(tǒng)不斷更新?lián)Q代，每個系統(tǒng)都占用了大量物理服務(wù)器資源，其硬件利用率低下、管理復(fù)雜、運(yùn)行成本居高不下等問題逐漸顯現(xiàn)。這是傳統(tǒng)數(shù)據(jù)中心建設(shè)模式的縱向結(jié)構(gòu)所造成的，由于傳統(tǒng)服務(wù)器硬件和操作系統(tǒng)的綁定，使得服務(wù)器之間無法復(fù)用計(jì)算資源，只能通過為不同業(yè)務(wù)單元分別堆加服務(wù)器來滿足業(yè)務(wù)要求，隨著企業(yè)規(guī)模發(fā)展，傳統(tǒng)模式的數(shù)據(jù)中心顯然無法在快速響應(yīng)和節(jié)省成本之間找到平衡點(diǎn)。

　　綜上所述，數(shù)據(jù)中心的整個方案選型中，存儲系統(tǒng)選擇了NetAppFAS2040A，服務(wù)器虛擬化軟件選擇了CitrixXenServer，服務(wù)器是HP的刀片服務(wù)器。

　　方案設(shè)計(jì)

　　Citrix服務(wù)器虛擬化整合解決方案的系統(tǒng)架構(gòu)如圖1所示，主要包括以下幾個組件：Citrix服務(wù)器虛擬化整合解決方案的系統(tǒng)架構(gòu)

　　1、利用刀片服務(wù)器提供高性能和高密度的物理服務(wù)器。其中，配置2臺高配置服務(wù)器安裝XenServer企業(yè)版，用于提供高可用性等高級虛擬化功能；其它服務(wù)器安裝XenServer免費(fèi)版，提供基本的虛擬化功能。

　　2、后端采用NetApp存儲作為虛擬服務(wù)器的共享存儲，為虛擬機(jī)和ISOLibrary提供存儲空間。

　　3、存儲與服務(wù)器之間采用普通的千兆IP交換機(jī)連接，通過IPSAN或NFS等方式為XenServer服務(wù)器提供存儲空間。

　　4、在管理終端上安裝XenCenter控制臺，可以通過專門的管理網(wǎng)絡(luò)（或業(yè)務(wù)網(wǎng)絡(luò)）實(shí)現(xiàn)XenServer的集中化管理。

    方案優(yōu)勢

　　1、通過對關(guān)鍵業(yè)務(wù)系統(tǒng)部署XenServerHA（高可用性）架構(gòu)，提高了這些系統(tǒng)的抗風(fēng)險能力；同時結(jié)合存儲系統(tǒng)自身的快照功能，也提高了數(shù)據(jù)的安全性。

　　2、集中存儲，便于管理

　　在整合完成后，無論是XenServer還是數(shù)據(jù)存儲，均可以統(tǒng)一進(jìn)行管理，減少了管理員日常的工作負(fù)擔(dān)。

　　3、擴(kuò)展靈活

　　這樣的架構(gòu)，無論是用戶今后進(jìn)行存儲擴(kuò)容，還是因業(yè)務(wù)發(fā)展需要引入Citrix的其他解決方案，都可以快速、靈活地進(jìn)行部署。

　　解放日報(bào)過去一直使用VMwareOEM產(chǎn)品。但本期項(xiàng)目在選擇服務(wù)器虛擬化產(chǎn)品時，用戶對比了VMware相關(guān)產(chǎn)品和Citrix的產(chǎn)品，考慮到今后解放日報(bào)會部署應(yīng)用虛擬化和桌面虛擬化的IT架構(gòu)，而Citrix在這兩個方面已經(jīng)擁有大量的成功案例，并且XenServer的性價比高于VmareESXServer,所以最終選擇了CitrixXenServer這款軟件。

　　與此同時，解放日報(bào)報(bào)業(yè)集團(tuán)的關(guān)鍵業(yè)務(wù)需要7×24小時運(yùn)行，而且各業(yè)務(wù)系統(tǒng)還包括了采用MicrosoftSQLServer數(shù)據(jù)庫的不同應(yīng)用。所以，為了充分保障集團(tuán)中心數(shù)據(jù)的完整和備份的成功，使用了NetApp公司的FAS2040A在線存儲，并配合相關(guān)的SnapDrive和SnapManagerforSQL軟件，對所有需要進(jìn)行備份的文件與數(shù)據(jù)庫實(shí)現(xiàn)完全的熱備份而無需服務(wù)停機(jī)。

文章作者：國脈電子政務(wù)網(wǎng)