以上方案中,使用了一臺(tái)配置4節(jié)點(diǎn)的寶德PR2760TP四子星服務(wù)器作為物理機(jī),分為兩個(gè)節(jié)點(diǎn)一組,共計(jì)兩組來分別運(yùn)行windows與linux操作系統(tǒng)及應(yīng)用;在兩臺(tái)寶德雙路服務(wù)器PR2510R物理機(jī)上分別創(chuàng)建2個(gè)虛擬機(jī),每兩個(gè)虛擬機(jī)與PR2760TP四子星服務(wù)器中兩個(gè)節(jié)點(diǎn)進(jìn)行一對一熱備;通過外置的數(shù)據(jù)共享存儲(chǔ)來實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性;其他創(chuàng)建的虛擬機(jī)分別執(zhí)行不同的任務(wù),如圖1所示。其配置結(jié)構(gòu)如圖2所示,心跳線使用千兆網(wǎng)卡直接使用網(wǎng)線連接配置成私有網(wǎng)絡(luò)。四子星和服務(wù)器通過網(wǎng)線連接到共享存儲(chǔ)寶德GS-5116上。
外網(wǎng)和內(nèi)網(wǎng)同時(shí)監(jiān)測的好處是避免了心跳線的單點(diǎn)故障,從而不會(huì)導(dǎo)致因心跳線故障而帶來的誤切換。當(dāng)主機(jī)通過"心跳監(jiān)測"一旦監(jiān)測到主機(jī)出現(xiàn)故障時(shí),備機(jī)將在線接管故障主機(jī)的所有工作包括在RAID 共享存儲(chǔ)上的數(shù)據(jù),不會(huì)中斷正常的網(wǎng)絡(luò)服務(wù)。共享存儲(chǔ)帶有RAID0,1,5,6,10,50,60等支持全局熱備盤與指定熱備盤 的RAID 級別,用戶可以選擇適當(dāng)?shù)募墑eRAID 提高共享存儲(chǔ)中數(shù)據(jù)的可用性和性能。
如圖1所描述的那樣,PR2760TP和PR2510R都通過網(wǎng)線與共享存儲(chǔ)(寶德GS-5116)連接。在PR2760TP四子星服務(wù)器上,組1的節(jié)點(diǎn)都安裝了Windows server 2008系統(tǒng)作為物理主機(jī)運(yùn)行主要的業(yè)務(wù)。在PR2510R上利用虛擬化技術(shù)在服務(wù)器上同時(shí)分出多個(gè)VPE(虛擬主機(jī)環(huán)境),每個(gè)VPE同樣是運(yùn)行Windows server 2008系統(tǒng)。同時(shí)將存儲(chǔ)GS-5116中的一個(gè)LUN (LUN1)同時(shí)分給其中一個(gè)節(jié)點(diǎn),如組1 和 PR2510R上一個(gè)虛擬主機(jī)VPE1 ,這樣做的目的是為了保證雙機(jī)的存儲(chǔ)數(shù)據(jù)共享。
這里的雙機(jī)熱備份是四子星(PR2760TP)中的每個(gè)節(jié)點(diǎn)為物理主機(jī),另一臺(tái)服務(wù)器(PR2510R)中的多個(gè)虛擬主機(jī)環(huán)境(VPE)作為備份機(jī),在系統(tǒng)正常情況下,工作機(jī)為應(yīng)用系統(tǒng)提供服務(wù),備份機(jī)(VPE)監(jiān)視工作機(jī)的運(yùn)行情況(工作機(jī)同時(shí)也在檢測備份機(jī)是否正常),當(dāng)工作機(jī)出現(xiàn)異常,不能支持應(yīng)用系統(tǒng)運(yùn)營時(shí),備份機(jī)主動(dòng)接管工作機(jī)的工作,繼續(xù)支持關(guān)鍵應(yīng)用服務(wù),保證系統(tǒng)不間斷的運(yùn)行(Non-Stop)。
三、方案說明
運(yùn)用寶德次虛擬雙機(jī)方案,可以實(shí)現(xiàn)如下功能:服務(wù)器電源故障時(shí),能實(shí)現(xiàn)自動(dòng)切換;服務(wù)器的硬盤、CPU、內(nèi)存 發(fā)生故障時(shí),實(shí)現(xiàn)自動(dòng)切換;網(wǎng)絡(luò)連接發(fā)生故障時(shí)(如網(wǎng)卡、網(wǎng)線故障),實(shí)現(xiàn)自動(dòng)切換;操作系統(tǒng)、數(shù)據(jù)庫或應(yīng)用程序發(fā)生故障時(shí),應(yīng)能實(shí)現(xiàn)自動(dòng)切換;提供手動(dòng)切換功能,使系統(tǒng)管理員可以在主機(jī)負(fù)載過大時(shí)或其它適當(dāng)?shù)臅r(shí)候,實(shí)現(xiàn)手動(dòng)切換;安全完成多次切換。
在這個(gè)方案中不但實(shí)現(xiàn)了Linux 系統(tǒng)下的虛擬雙機(jī)技術(shù),而且還有Windows 下的虛擬雙機(jī)技術(shù)。由于虛擬化技術(shù)的產(chǎn)生、發(fā)展,改變了傳統(tǒng)的雙機(jī)模式,不再需要兩臺(tái)對等的物理機(jī)做雙機(jī),可以采用虛擬化技術(shù),用虛擬機(jī)跟物理機(jī)做雙機(jī),也可以很好的解決同類問題;采用虛擬機(jī)加物理機(jī)的方案,在某些系統(tǒng)資源過剩的環(huán)境下,可以充分利用這些空閑的資源,做到充分利用這些資源,這是虛擬化的一個(gè)益處所在。采用虛擬機(jī)跟物理機(jī)的雙機(jī)方案,由于一臺(tái)物理機(jī)器上可以安裝多個(gè)虛擬機(jī),不但充分利用了現(xiàn)有資源,而且從某種意義上來說降低了成本,并且也能達(dá)到實(shí)際環(huán)境的要求,做到最小成本的無間斷服務(wù)。
五、客戶收益
將虛擬化技術(shù)與安全策略結(jié)合,充分發(fā)掘虛擬化技術(shù)在安全應(yīng)用方面的價(jià)值點(diǎn),迅速拿出應(yīng)用解決方案,使客戶的投資基本不增加的情況下,信息化應(yīng)用系統(tǒng)安全性得到全面保障。
本方案與傳統(tǒng)的雙機(jī)方案不同的地方在于:傳統(tǒng)的雙機(jī)是在兩臺(tái)物理服務(wù)器之間進(jìn)行雙機(jī)配置,而本方案是在將多臺(tái)物理主機(jī)與另外一臺(tái)物理主機(jī)上運(yùn)行的虛擬機(jī)進(jìn)行雙機(jī)配置,從而實(shí)現(xiàn)虛擬主機(jī)對物理主機(jī)的雙機(jī)配置,大大節(jié)約客戶硬件資源,還有寶德虛擬雙機(jī)部署維護(hù)十分簡單,輕點(diǎn)鼠標(biāo)就可完成。
這個(gè)方案不需要改變現(xiàn)有的系統(tǒng)架構(gòu),更不需要系統(tǒng)遷移等高難度工作,較少投資,簡單易行。