做為服務(wù)器業(yè)界領(lǐng)先廠商的浪潮,一直致力于虛擬化方案的研究和推廣，安全問題自然也是困擾浪潮在該方向前進(jìn)速度的一個制約因素，業(yè)界虛擬化技術(shù)的領(lǐng)先者亦都將解決解決虛擬機(jī)的安全問題作為一個主要課題；因此浪潮從系統(tǒng)廠商的角度出發(fā)，以研究客戶的應(yīng)用為基礎(chǔ)，致力于利用虛擬化技術(shù)與系統(tǒng)應(yīng)用策略的整合應(yīng)用，使虛擬化技術(shù)成為安全的一個有效組成部分而非制約因素，來實現(xiàn)"利用虛擬化技術(shù)以最小化的成本實現(xiàn)客戶應(yīng)用安全最大化"的目標(biāo)。為此浪潮選擇在IDF大會上與大家一起分享這一業(yè)界領(lǐng)先的廠商級服務(wù)器系統(tǒng)虛擬化安全解決方案。

浪潮本次展示的方案是虛擬化技術(shù)結(jié)合雙機(jī)熱備技術(shù)的一個應(yīng)用方案，簡單而言，就是利用虛擬化技術(shù)在一臺物理機(jī)器上創(chuàng)建多個虛擬機(jī)，與多個運轉(zhuǎn)不同應(yīng)用的物理機(jī)實現(xiàn)雙機(jī)熱備，從而達(dá)到一對多的系統(tǒng)安全熱備方案，同時亦可實現(xiàn)對創(chuàng)建在不同物理機(jī)上的虛擬機(jī)之間的虛擬機(jī)熱備方案。

演示方案邏輯圖

本次展示的方案中，使用了一臺配置6刀片的浪潮NX660D 刀片服務(wù)器作為物理機(jī)，分為三臺一組，共計兩組來分別運行windows與linux操作系統(tǒng)及應(yīng)用；在兩臺浪潮四路服務(wù)器NF560D2 與NF520D2兩臺物理機(jī)上分別創(chuàng)建6個虛擬機(jī)，每臺服務(wù)器中創(chuàng)建的三個虛擬機(jī)與NX660D刀片服務(wù)器中三個刀片進(jìn)行一對一熱備；通過外置的數(shù)據(jù)共享存儲來實現(xiàn)業(yè)務(wù)的連續(xù)性；其他創(chuàng)建的虛擬機(jī)分別執(zhí)行不同的任務(wù)。

其配置結(jié)構(gòu)，心跳線使用千兆網(wǎng)卡直接使用網(wǎng)線連接配置成私有網(wǎng)絡(luò)。刀片和服務(wù)器通過網(wǎng)線連接到共享存儲浪潮AS300上。
外網(wǎng)和內(nèi)網(wǎng)同時監(jiān)測的好處是避免了心跳線的單點故障，從而不會導(dǎo)致因心跳線故障而帶來的誤切換。當(dāng)主機(jī)通過"心跳監(jiān)測"一旦監(jiān)測到主機(jī)出現(xiàn)故障時，備機(jī)將在線接管故障主機(jī)的所有工作包括在RAID 共享存儲上的數(shù)據(jù)，不會中斷正常的網(wǎng)絡(luò)服務(wù)。共享存儲自帶RAID 控制器，能實現(xiàn)RAID0，1，5 等RAID 級別，用戶可以選擇適當(dāng)?shù)募墑eRAID 提高共享存儲中數(shù)據(jù)的可用性和性能。

NF560D和NX660D 都通過網(wǎng)線與共享存儲(浪潮 As300Storage)連接。在NX660D刀片服務(wù)器上，每一個刀片都安裝了Windows server 2003系統(tǒng)作為物理主機(jī)運行主要的業(yè)務(wù)。在NF560D2上利用虛擬化技術(shù)在服務(wù)器上同時分出多個VPE(虛擬主機(jī)環(huán)境)，每個VPE同樣是運行Windows server 2003系統(tǒng)。同時將存儲AS300中的一個LUN (LUN1)同時分給其中一個刀片，如Blade1 和 NF560D2上一個虛擬主機(jī)VPE1 ，這樣做的目的是為了保證雙機(jī)的存儲數(shù)據(jù)共享。

虛擬機(jī)互備

這里的雙機(jī)熱備份是刀片(NX660D)中的每個刀片為物理主機(jī)（Primary Server），另一臺服務(wù)器(NF560D2)中的多個虛擬主機(jī)環(huán)境(VPE)作為備份機(jī)（Standby Server），在系統(tǒng)正常情況下，工作機(jī)為應(yīng)用系統(tǒng)提供服務(wù)，備份機(jī)(VPE)監(jiān)視工作機(jī)的運行情況（工作機(jī)同時也在檢測備份機(jī)是否正常），當(dāng)工作機(jī)出現(xiàn)異常，不能支持應(yīng)用系統(tǒng)運營時，備份機(jī)(VM1)主動接管(Take Over)工作機(jī)的工作，繼續(xù)支持關(guān)鍵應(yīng)用服務(wù)，保證系統(tǒng)不間斷的運行(Non-Stop)。

實現(xiàn)的功能：

 服務(wù)器電源故障時，能實現(xiàn)自動切換

 服務(wù)器的硬盤、CPU、RAM 發(fā)生故障時，實現(xiàn)自動切換

 網(wǎng)絡(luò)連接發(fā)生故障時（如網(wǎng)卡、網(wǎng)線故障），實現(xiàn)自動切換

 操作系統(tǒng)、數(shù)據(jù)庫或應(yīng)用程序發(fā)生故障時，應(yīng)能實現(xiàn)自動切換

 提供手動切換功能，使系統(tǒng)管理員可以在主機(jī)負(fù)載過大時或其它適

 當(dāng)?shù)臅r候，實現(xiàn)手動切換。

 安全完成切換多次。

在這個演示方案中不但實現(xiàn)了Linux 系統(tǒng)下的虛擬雙機(jī)技術(shù)，而且還有windows 下的虛擬雙機(jī)技術(shù)。由于虛擬化技術(shù)的產(chǎn)生、發(fā)展，改變了傳統(tǒng)的雙機(jī)模式，不再需要兩臺對等的物理機(jī)做雙機(jī)，可以采用虛擬化技術(shù)，用虛擬機(jī)跟物理機(jī)做雙機(jī)，也可以很好的解決同類問題；采用虛擬機(jī)加物理機(jī)的方案，在某些系統(tǒng)資源過剩的環(huán)境下，可以充分利用這些空歇的資源，做到充分利用這些資源，這是虛擬化的一個益處所在。采用虛擬機(jī)跟物理機(jī)的雙機(jī)方案，由于一臺物理機(jī)器上可以安裝多個虛擬機(jī)，不但充分利用了現(xiàn)有資源，而且從某種意義上來說降低了成本，并且也能達(dá)到實際環(huán)境的要求，做到最小成本的無間斷服務(wù)。

虛擬雙機(jī) 價值無限

浪潮虛擬雙機(jī)方案，打破了安全與投資回報不可兼得的"雞蛋籃子"悖論，具有極大的客戶價值。

創(chuàng)新思路，將虛擬化技術(shù)與安全策略結(jié)合，充分發(fā)掘虛擬化技術(shù)在安全應(yīng)用方面的價值點，迅速拿出應(yīng)用解決方案，使客戶的投資基本不增加的情況下，信息化應(yīng)用系統(tǒng)安全性的到全面保障。

驅(qū)動價值，本方案與傳統(tǒng)的雙機(jī)方案不同的地方在于：傳統(tǒng)的雙機(jī)是在兩臺物理服務(wù)器之間進(jìn)行雙機(jī)配置，而本方案是在將多臺物理主機(jī)與另外一臺物理主機(jī)上運行的虛擬機(jī)進(jìn)行雙機(jī)配置，從而實現(xiàn)虛擬主機(jī)對物理主機(jī)的雙機(jī)配置，大大節(jié)約客戶硬件資源，還有浪潮虛擬雙機(jī)部署維護(hù)十分簡單，輕點鼠標(biāo)就可完成。

這對于想提高現(xiàn)有系統(tǒng)的安全等級，又想節(jié)省投資的客戶來說是個好消息，這個方案不需要改變現(xiàn)有的系統(tǒng)架構(gòu)，更不需要系統(tǒng)遷移等高難度工作，較少投資，簡單易行。

虛擬化本身所具有的巨大價值，決定了其走入尋常客戶只是時間問題?，F(xiàn)在虛擬化"叫好不叫座"主要是客戶的認(rèn)知問題，雖然在07年包括在Intel在內(nèi)中國廠商都在大力推廣，但是由于缺乏解決方案及切身體驗，客戶"耳聽為虛"，無法"眼見為實"，具有濃重的觀望情緒。浪潮作為一個服務(wù)器廠商，大力推廣虛擬化解決方案，進(jìn)行客戶體驗活動，不僅切中問題要害，也符合其自身的企業(yè)定位，應(yīng)該具有良好的前景。

多易