云架構(gòu)設(shè)計模板(logical)

XXXX公司私有云

云架構(gòu)框架設(shè)計方案V1.02013年3月25日文檔修訂記錄項目背景IT經(jīng)理面臨對信息系統(tǒng)進行變革和現(xiàn)代化改造的巨大壓力。為了滿足日益增長的需求，同時控制成本，就必須實施服務(wù)器虛擬化。服務(wù)器虛擬化已經(jīng)成為現(xiàn)代計算的基礎(chǔ)，為云計算(cloudcomputing)鋪平了道路。我們已經(jīng)進入了一個新計算時代，曾經(jīng)用于測試和開發(fā)的技術(shù)現(xiàn)在已經(jīng)用在關(guān)鍵應(yīng)用上。在2012年，VMwarevSphere5是企業(yè)環(huán)境中部署得最多的服務(wù)器虛擬化解決方案。它已經(jīng)成為生產(chǎn)環(huán)境中的標準。Microsoft、Citrix和Oracle也都提供了替代的方案，但是從硬件和軟件上說，它們與數(shù)據(jù)中心的各個組成部分的集成度和兼容性都無法和VMwarevSphere5相比。文檔說明本設(shè)計文件的總體結(jié)構(gòu)是，在大多數(shù)情況下，不言自明。然而，在整個文檔有特別重要的是將被高亮顯示給用戶的關(guān)鍵點。這些點確定了以下方面：記錄一在一個特殊的部分進行關(guān)鍵重要性或進一步解釋設(shè)計判定一對于-提出的解決方案的支持有著關(guān)鍵重要性要求---客戶的具體要求假設(shè)---基于已獲得事實數(shù)據(jù)情況下來假設(shè)本文檔主要提供解決方案，以滿足客戶的要求作出的設(shè)計決策。在某些情況下，客戶的具體要求和現(xiàn)有基礎(chǔ)設(shè)施的制約，可能會導(dǎo)致一個有效的，但最理想的設(shè)計選擇。1.3.要求，假設(shè)和限制在案例設(shè)計，架構(gòu)設(shè)計的的主要要求是降低商業(yè)成本，業(yè)務(wù)敏捷性和靈活性，部署新的工作負載同時運行工作量會降低。縱觀設(shè)計文檔，我們將堅持由VMware定義的標準和最佳做法，何時何地地靈活處理下面的部分中列出的要求和限制。項目要求，假設(shè)和限制序列號要求RL01業(yè)務(wù)敏捷性和靈活性提升，商業(yè)成本的降低RL02商業(yè)運作可達到99.9%的連續(xù)咼可用服務(wù)級別RL04最小工作量的部署時間RL05單獨的管理VLAN用于管理流量RL06環(huán)境應(yīng)該具有可擴展性，以使未來的擴展（最低1年，20%的估計）RL07資源應(yīng)該保證內(nèi)部一部份SLA工作負載RL08數(shù)據(jù)存儲發(fā)生故障的情況下，恢復(fù)時間目標應(yīng)少于8小時RL09位于DMZ下的服務(wù)器應(yīng)被虛擬環(huán)境保護RL10N+1彈性考慮約束限制著邏輯設(shè)計的決定和物理規(guī)格。他們做出的決定可能會或可能不會配合既定目標來參與著。序列號限制C01Dell和AMD已預(yù)先選定作為計算平臺的首選C01每臺服務(wù)器將配置8個1GbE端口C01NetApp的NAS產(chǎn)品作為存儲解決方案的首選C01所有2級NAS卷的重復(fù)復(fù)制C01將所有卷應(yīng)用RAID-6級別C01環(huán)境應(yīng)該有20%的空余容量用于資源的突發(fā)C01物理父換機的不應(yīng)配置QoSC01思科頂級機架環(huán)境應(yīng)該用于虛擬基礎(chǔ)架構(gòu)1.4.使用案例這種設(shè)計是針對以下使用方面：服務(wù)器整合（節(jié)省電力和冷卻，綠色計算，TCO減少）服務(wù)器基礎(chǔ)設(shè)施資源優(yōu)化（負載均衡，高可用性）快速配置（業(yè)務(wù)敏捷性）服務(wù)器標準化1.5.概念架構(gòu)概覽圖VMwareCIS旨在通過簡化管理任務(wù)和抽象復(fù)雜的過程來降低運營開銷和總體擁有成本（TCO）。所有的組件將被深層描述，包括所有組件的設(shè)計考慮。在此體系結(jié)構(gòu)的焦點，作為客戶的要求指導(dǎo)，和資源聚集和隔離。這些的實現(xiàn)通過使用邏輯容器，以下簡稱池。環(huán)境具有以下四大支柱：計算網(wǎng)絡(luò)存儲?安全每個支柱將被雕刻成多個池的各種工作負載，以提供不同的服務(wù)水平類型。這將是實現(xiàn)利用vSphere5.0中所提供的核心功能。這是一個要求目前在DMZ托管的Web農(nóng)場提供一個安全的環(huán)境和屏蔽。為了滿足這些要求，將實施的VMware的vShieldApp的臺球水平，以便能夠使用的安全策略。管理員可以定義和執(zhí)行細粒度的策略，跨越虛擬網(wǎng)絡(luò)適配器的所有流量，內(nèi)部虛擬數(shù)據(jù)中心流量增加能見度，同時有助于消除走彎路物理防火墻2.分配與擴展負載評估2.2.網(wǎng)絡(luò)2.3.存儲3.主機設(shè)計硬件基礎(chǔ)平臺選擇羽,宙巨豐araqdsAoiemwaBZBS辭TS44決Q申瞬嫌aaqdSAajBMUiA-SjdSEUBjvmedfiJ91UQ3A吐aaAjas冋*"aiEMRA'￡'t快魏jqSeuemaiEpdnJQ1U03A3jem^[A'Z't卑廚讎吐展It44決器幺酗JS1U33A0JBA^M|/\|A#fr強蜩/展￡￡設(shè)計要點5.4.資源池6.網(wǎng)絡(luò)設(shè)計物理設(shè)計6.2.vSphere分布式交換機架構(gòu)6.3.網(wǎng)絡(luò)I/O控制6.3.1.網(wǎng)絡(luò)I/O設(shè)置解釋7.存儲設(shè)計存儲設(shè)計卑壷聶腸PPIMSA0JBMIAIATT-8ddyPPIUSAmemwaT8展趙?8(VSVA)IdV翱些araqdsA97.卑壷決決ISY輙0/1w#￡厶耳圄讎更展?wSHa斟皐araqdsA譏收聲啓浙尉世￡厶爭題讎與展NZ8.1.2.VMwarevShield可靠性vSphere安全vCenterServer安全加密和安全證書ESXI安全目錄服務(wù)器認證8.2.5.虛擬機安全9.操作規(guī)范處理一致性主機兼容性9.