《Cisco云计算平台设计方案.docx》由会员分享，可在线阅读，更多相关《Cisco云计算平台设计方案.docx（72页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、第第 1 章章XXXXXXX云计算平台详细设计方案云计算平台详细设计方案1.云计算平台的设计目标云计算平台的设计目标云计算平台采用了具有动态架构的云计算操作系统（VMware vsphere 产品），保证信息化的先进性、安全性、开放性、兼容性、共享性、可升级及扩充性，可确保系统实施和日后服务的效率和弹性。除以上提到的基本特色之外云计算平台还具备如下优点：1)简化管理：简化管理：云计算平台物理设施的复杂度降低，能够最低限度的减少物理资源的直接调度，使维护管理的难度和成本大大降低。2)高效复用：高效复用：使得物理资源可以按需调度，物理资源得以最大限度的重用，减少建设成本，提高使用效率。即能够实现总
2、硬件资源占用量降低了，而每个业务得到的服务反而更有充分的资源保证了。3)绿色环保：绿色环保：节能降耗，最大限度节省电力消耗。4)数据保护数据保护实现高级别的数据备份及恢复机制，针对高级应用则采用更高级别的数据保护机制。2.云计算平台逻辑拓扑图云计算平台逻辑拓扑图3.拓扑及云计算平台设备组成拓扑及云计算平台设备组成XXXXXXX 云计算平台（参考：云计算平台逻辑拓扑图）选择的皆为行业内领军企业的产品，这些产品一同组成的云计算平台不是简单的产品堆砌，而是经大量的案例证实为切实可靠的解决方案。其中最重要的计算平台、存储平台、云计算操作系统分别为思科产品、EMC产品、VMware 产品，这三家公司共同
3、组成了一个从技术、开发、服务等诸多领域的综合联盟（VCE 联盟，方案后面会有较详细的介绍），使其兼容性及总体性能达到了最优。本方案中无论是应用交付领域、数据保护领域、网络安全及用户个人数据防护方面都设计到了最优。目前 XXXXXXX 云计算平台主要包含的设备有：1)思科统一交换网络Cisco Nexus5500；2)思科统一计算平台Cisco UCS；3)EMC 统一集中存储系统EMC VNX（SAN+NAS）；4)VMware 服务器虚拟化VMware vSphere；5)VMware 桌面虚拟化VMware VIEW；4.VCE 联盟在数据中心的意义联盟在数据中心的意义思科、EMC 携手
4、VMware 结成虚拟计算环境(Virtual Computing Environment)联盟，这是三大 IT 业界领袖企业的首次共同协作。该联盟的成立，旨在通过普适数据中心虚拟化和向私有云架构的转型，不断提高 IT 基础架构的灵活性，降低 IT、能源和空间成本，从而让客户能够快速地提高业务敏捷性。思科、EMC 和 VMware 一直开展着密切的合作，三方有着共同的愿景，即企业 IT 基础架构的未来是私有云计算。私有云是一种虚拟的 IT 基础架构，专为一个机构安全地控制和独立的运行。它可以由该机构或第三方管理，它可以在该机构所在地点之内或者之外，或者兼而有之。私有云计算既提供了当前数据中心的
5、可控性和安全性，又提供了业务创新所要求的敏捷性，而且大幅降低成本。“虚拟计算环境联盟”为各种规模的组织机构提供了数据中心转型的加速之路，从而帮助他们极大地提高数据中心效率，同时大幅降低资本开支和运营费用。这样，组织机构就不用再为究竟是选择最好的技术，还是选择端到端的供应商可靠性而劳神。伴随着 Vblock TM 基础架构包的发布，“虚拟计算环境联盟”将为客户将提供更好的方法，去从根本上简化和优化私有云相关的 IT 战略。Vblock 基础架构包是一个完全集成、经过测试和验证的、整装待发和蓄势成长的基础架构包，它融合了思科、EMC 和 VMware 提供的业内最强的虚拟化、网络、计算、存储、安全
6、和管理技术，并且具备端到端的供应商可靠性。在 XXXXXXX 云计算平台项目中我们则综合运用了 VMware、Cisco、EMC 这三大 IT 巨头及新兴网络代表 F5 及 Blue Coat 公司的产品，经过科学的部署周密的规划必能将 XXXXXXX 云计算平台建设成一个高可靠、高扩展性、易于管理且具备良好兼容性的优质云计算平台。5.计算系统设计（思科计算系统设计（思科 UCS）5.1 服务器发展趋势服务器发展趋势在数据大集中的趋势下，数据中心的服务器规模越来越庞大。随着服务器规模的成倍增加，硬件成本也水涨船高，同时管理众多的服务器的维护成本也随着增加。为了降低数据中心的硬件成本和管理难度，
7、对大量的服务器进行整合成了必然的趋势。通过整合，可以将多种业务集成在同一台服务器上，直接减少服务器的数量，有效的降低服务器硬件成本和管理难度。服务器整合带来了巨大的经济效益，同时也带来了一个难题：多种业务集成在一台服务器上，安全如何保证？而且不同的业务对服务器资源也有不同的需求，如何保证各个业务资源的正常运作？为了解决这些问题，虚拟化应运而生。虚拟化指用多个物理实体创建一个逻辑实体，或者用一个物理实体创建多个逻辑实体。实体可以是计算、存储、网络或应用资源。虚拟化的实质就是“隔离”将不同的业务隔离开来，彼此不能互访，从而保证业务的安全需求；将不同的业务的资源隔离开来，从而保证业务对于服务器资源的
8、要求。数据中心资源的整合和虚拟化正在不断发展，这需要高度可扩展的永续安全数据中心网络基础。网络不但能让用户安全访问各种数据中心服务，还能根据需要实现共享数据中心组件的部署、互联和汇聚，包括各种应用、服务器、设备和存储。适当规划的数据中心网络不仅能保护应用和数据完整性，提高应用可用性和性能，还能增强对不断变化的市场状况、业务重要程度和技术先进性的反应能力。服务器虚拟化为世界各地的数据中心带来了众多优势，但同时它也向数据中心提出了挑战。如果有统一的 I/O 配置和足够的带宽，在每台物理服务器上支持大量 VM，则资源池的管理会较为容易。资源池将能更快速地应对迅速变化的业务情况和工作负载，新服务器资源
9、的添加能在几分钟内完成，然后设置并投入使用。而无需通过数小时甚或数天繁琐、耗时且易于出错的人工配置，来准备服务器及其接口、固件和设置。通过平衡 CPU 处理能力和经济高效的内存配置使虚拟机密度提高时，就能够更轻松地实现服务器虚拟化的经济优势。最后，在统一了网络接入层，并以相同方式对待虚拟机链路与物理服务器链路时，能够更高效、更安全地管理虚拟环境，并获得更出色的 QoS。思科统一计算系统通过下一代数据中心平台解决了上述挑战。此平台将计算、网络、存储访问和虚拟化统一到一个综合系统中，进行集中管理，并使用VMwareESX 服务器等虚拟化软件进行协调。该系统在一个万兆以太网统一阵列中集成了企业级服务
10、器，提供了虚拟机和虚拟化软件所需的 I/O 带宽和功能。思科扩展内存技术为高度虚拟化所需要的大内存提供了一种极为经济的配置方法。最后，思科统一计算系统将网络访问层集成为一个能轻松管理的实体，在此实体中，能像物理链路一样配置、管理和移动虚拟机链路。思科统一计算系统继承了思科长期以来的优秀创新传统，在架构、技术、合作关系和服务方面都进行了出色创新。5.2 刀片服务器选型刀片服务器选型思科思科 UCS5.2.1 刀片服务器的特点刀片服务器的特点刀片服务器是一种 HAHD(High Availability High Density，高可用高密度)的低成本服务器平台，是专门为特殊应用行业和高密度计算机
11、环境设计的，其主要结构为一大型主体机箱，内部可插上许多“刀片”，其中每一块刀片实际上就是一块系统母板，类似于一个个独立的服务器，它们可以通过本地硬盘启动自己的操作系统。刀片式服务器具有四大特点，首先是部署简单、易于维护，所有的线都连在机柜上，布线只有原来的 1/10 或者 1/20。其次是维护成本低，服务器出现问题的时候，刀片可以立即更换并马上启用，而塔式和机架式则不可能做到这一点。第三是节省占用空间成本和能源消耗成本，机架式服务器本身要带电源、光驱、软驱等一系列基础设施，不但占用了宝贵的空间更增添了能源的消耗成本。而一个机柜中的所有刀片都能共用一套基础设施，除了空间利用率更高之外，集中供电效
12、率也远比单机要高很多。5.2.2 思科思科 UCS 的优势概述的优势概述在此方案中我们建议选择思科统一计算系统(UCS)。UCS 是一个理想的虚拟化理想平台，因为它减少了 I/O、CPU 和内存等的虚拟化“痛点”(painpoint)问题。思科 UCS 是为虚拟化“度身定做”的。虽然 UCS 从本质上来说，可以认为它就是一组刀片系统。但是 UCS 的出众之处就是它为虚拟化做了很多优化，所以很明显 UCS 会比普通刀片系统的更好地为虚拟机的目标服务。那么首先，谈一下虚拟化技术有那些目标呢？5.2.2.15.2.2.1虚拟化的目标虚拟化的目标主要能从三方面体现虚拟化的目标：1)服务器的整合（Ser
13、ver Consolidation），因为之前普通 X86 服务器的利用率基本在 10%以内，所以通过虚拟化技术，能平均实现 1：8 的整合比率，也就是说，现在一台虚拟主机能承受之前 8 台物理服务器工作量，这不仅能降低在服务器方面的开支，而且还能降低在能源和管理方面所需投入的成本。2)简化系统管理（Simplify System Management），首先，通过减少物理机的数量，能成倍地减少管理节点的数量。其次，由于虚拟机的移动性，使得通过 vMotion 和 DRS 等技术能自动优化系统资源。3)加速应用部署（Accelerate Application Deployment），由于虚拟
14、机镜像的移动性，使得通过使用虚拟器件（Virtual Appliance）等手段能加速部署。接下来，将通过对这三方面进行展开来体现 UCS 在那些方面做了优化。5.2.2.25.2.2.2服务器整合服务器整合提高服务器整合最好的方式就是增加服务器的各方面的资源，而 UCS 在这方面，做的不仅不逊色，而且在 CPU，内存和网络架构都有创新：1)在 CPU 方面：UCS 的第一款刀片服务器 B 系列就支持 Nahalem 架构的 Intel CPU，由于其不仅在速度远胜上代，而且因为其 HyperThread（HT）技术，使得 CPU 的逻辑核心数量增加了一倍，虽然这种提升对普通应用而言应该提升不
15、大，但是对虚拟化而言，它却是一个强心剂，因为 vCPU 的数量倍增了，也就能够支撑更多的虚拟机，特别是最近，思科还推出基于最新32nm 的 Westmare 技术的 C 系列服务器。2)在内存方面：对虚拟化而言，内存比 CPU 更缺，因为每个虚拟机其实在运行的时候，不一定损耗很多的 CPU 周期，但是它会固定消耗很多内存资源，而且内存和其他资源相比很难 overcommit（超标预订）。既然内存对虚拟化是如此的重要，所以 UCS 为此推出它的 Extended Memory（内存扩展）技术，通过这种技术能让一台薄薄的刀片服务器内装载高达 384GB的内存，从而加载更多的虚拟机，同时内存也能跑在
16、 1066MHz 的高速下。3)UCS 整套网络架构：其包括能支持 128 个虚拟接口的 Palo 网卡和能提供多达几十 Gps 网络带宽的 UCS 6100 Fabric Interconnect（互联阵列），通过这些设施在网络方面能够非常好地应对大量虚拟机的情况。综合上述这些方面，UCS 所提供的整合率将远超业界最普通的 1：8 的比率，如果按照一台虚拟机消耗 2GB 的内存，CPU 平均利用率在 10%左右的情况，估计一台 UCS 的刀片机能支持多达 160 台以上的虚拟机。5.2.2.35.2.2.3简化系统管理简化系统管理在简化系统管理方面，UCS 除了之前已经提到的通过服务器整合带
17、来的好处之外，还有其他方面优点。1)通过引入 VN-Link 技术改良了之前很难管理的 Virtual Networking，比如使用 Cisco Nexus 1000v 或者 Network Interface Virtulization 技术来替换之前常用但比较麻烦的 Virtual Switch 来管理网络。2)使用 Fabric Extender 替换传统的刀片交换机，这意味在网络架构中将减少在 Blade 机箱这层，从而使整个网络架构得到简化。3)通过引入 Unified Fabric 技术来整合数据通信和存储通信，通过这种做法能极大地减少网卡和网线的使用。4)使用统一的 UCS M
18、anager 来管理所有硬件，而且能非常简便和快速地配置和部署新的服务器。5.2.2.45.2.2.4加速应有部署加速应有部署在这方面，UCS 并没有做过多的优化，因为这方面主要通过其上的 vSphere来控制。但是 UCS 还是有其相关的优势：1)通过 UCS Manager 的 Template 机制能非常方便地部署应用所需的资源。2)UCS 可搭载多种利于应用部署的管理工具，比如 BMC 的管理套件和 EMCIONIX 等。刀片服务器及机箱配置：刀片服务器及机箱配置：采用思科 5108 刀片服务器，机箱最多可以安装 8台刀片服务器，由 2104XP 通过光纤连至 6120XP，每个 21
19、04XP 有 4 个 10G 上行端口，支持 40G 带宽，每刀片机箱安装 1 个，共 40G 带宽。刀片服务器选择思科 UCSB 系列刀片服务器。采用思科采用思科 UCS 具有如下优势：具有如下优势：单一管理入口：所有服务器的配置，更改，以及 VLAN 和 VSAN 的配置和更改都在一个界面内完成，无需登陆多个管理模块或管理服务器。同时，也是在同一个管理界面，可以监视所有服务器和统一交换平台的健康状况。便于扩展：添加新服务器时，只需简单地将服务器插入机箱，UCSM 会自己发现新设备，并根据策略自动或手动地将服务器的网卡，HBA 或虚拟网卡配置好，并联如相应的 VLAN 和 VSAN。加强故障
20、隔离能力：所有的链接都是冗余的，整个系统不存在单点故障，在保证系统的简洁性的同时，也保证了系统的安全性。5.3 刀片服务器的统一管理刀片服务器的统一管理集中、全面的管理，并与统一交换平台相结合，意味着不再需要人工配置和集成各种独立组件，就能创建一个高效的虚拟池。思科统一计算系统能够简单、自动地执行将一个新服务器部署到系统中的流程，在几分钟内就能完成新服务器的安装、配置并将其投入使用，而不必像传统配置方法那样耗费数小时乃至数天的时间。这一功能不仅有助于提高 IT 人员的生产率，而且在需要更多资源时能够快速扩展虚拟池的能力。Cisco UCS Manager 是思科统一计算系统的中枢神经系统。它从
21、端到端集成系统组件，因此系统能作为单一逻辑实体进行管理。Cisco UCS Manager 提供一个直观 GUI、一个命令行界面(CLI)和一个强大的 API，因此它能单独使用，也能与其他第三方工具集成使用。通过单一控制台，能够全方位管理服务器配置系统身份、固件版本、网卡(NIC)设置、HBA 设置和网络配置文件等，无需为个系统组件配备单独的管理模块。Cisco UCS Manager 内嵌在两个互联阵列中。Cisco UCS Manager 全方位配置服务器以及它在系统中的连接。它能设置或配置唯一用户 ID(UUID)、BIOS 和固件版本；包括 MAC 地址、VLAN 和服务质量（QoS）
22、设置在内的 NIC 配置；包括全球名称（WWN）、VSAN、带宽限制和固件版本在内的 HBA 配置；以及包括 VLAN、VSAN、QoS 和以太通道设置在内的上行链路端口配置。5.4 UCS 中的统一交换平台中的统一交换平台思科统一计算系统的重要目标是实现传统数据中心最大程度的资源整合。一般在传统数据中心中存在两种网络：传统的数据局域网和使用光纤存储交换机的存储交换网络。统一交换平台将这两种网络实现在统一的传输平台上，即使用一种交换技术同时实现传统数据网络功能和远程存储。这样才能最大化的实现资源的整合，降低系统复杂程度，从而便于实现跨平台的资源调度和虚拟化服务，提高投资的有效性，同时还降低了管
23、理成本。要实现存储网络和传统数据网络的双网合一，使用思科统一交换平台实现二者的一体化交换。当前在以太网上融合传统局域网和存储网络唯一成熟技术标准是 Fiber Channel Over Ethernet 技术（FCoE），它已在标准上给出了如何把存储网(SAN)的数据帧封装在以太网帧内进行转发的相关技术协议。由于该项技术的简单性、高效率、经济性，目前已经形成相对成熟的包括存储厂商、网络设备厂商、主机厂商、网卡厂商的生态链。具体的协议发布可参见 FCoE 的相关 WebSites。(http:/http:/www.t11.org/fcoe)Cisco UCS 6100 系列互联阵列是思科统一计算
24、系统的核心组成部分，为系统提供了网络连接与管理能力。Cisco UCS 6100 系列提供线速、低延时、无丢包万兆以太网和以太网光纤通道（FCoE）功能。Cisco UCS 6100系列可为Cisco UCS B系列刀片服务器和UCS 5100系列刀片服务器机箱提供管理和通信骨干。所有连接到 Cisco UCS 6100 系列互联阵列的机箱和刀片服务器，均成为单一高可用管理域的组成部分。此外，通过支持统一阵列，Cisco UCS 6100 系列还为其域内的所有刀片服务器提供了局域网（LAN）和存储域网络（SAN）连接。计算网络设备选型：计算网络设备选型：统一交换阵列：由 1 台思科 6120X
25、P 组成统一交换平台，是数据交换网络的骨干，并且由它实现对所有刀片服务器的设置。6120XP 有 20 个全万兆端口，全线速，无阻塞无丢包交换阵列。统一交换阵列扩展模块：8 端口 4GFC 扩展模块。6120XP 可以安装多种扩展模块，接入目前的传统 IT 架构里光纤 SAN 交换机等，保护用户以前的投资。青岛胶建集团企业网络的业务应用特点决定了目前的数据中心必须有很强的扩展能力，而同时又不能增加系统管理的难度和复杂性。采用思科统一计算平台可以很好的解决这个问题。当需要扩展时，只要将新的刀片机箱接入 6120XP，6120XP 上内置的管理软件会自动的发现新的硬件，可以根据事先定义好的服务配置
26、脚本对服务器进行设置，如新服务器应该接入那个 VLAN，服务器上的 HBA卡或应该接入那个 VSAN 都可以在几分钟内设置完成。在最大规模的系统时，其管理难度和复杂度都没有增加，下图显示了思科统一计算系统较大规模时的架构示意图，可以看到，虽然服务器数量和刀片机箱数量大大增加，但是，从整体架构上看，没有任何改变-所有服务器和刀片机箱都接入统一交换平台，所有管理都从统一交换平台内置的管理软件实现，同时，完全融合已有的网络和存储环境：5.5 思科思科 UCS 无状态计算的能力无状态计算的能力思科统一计算（Cisco UCS）平台灵活实现了当前数据中心最为热门的 FCOE技术，并且成功的实现了无状态计
27、算的功能。这两种功能的实现使得思科 UCS在数据中心部署时即可简化物理的安装、布线又可大大的节省日后的维护成本，提高数据中心的高可靠、快速响应的能力。思科 UCS 的无状态计算可以达到这样的效果：在思科的刀片机箱中如果有一台刀片服务器宕机，数据中心的管理员在收到报警信息后仅需要将宕机的服务器从刀片机箱中拔出然后插入新的刀片服务器启动即可。在思科 6120XP 的作用下，新插入的刀片服务器将能自动发现并完成原先刀片服务器与 EMC 存储上的 lun的关联状态；新的刀片服务器将继承原刀片服务器的 UUID、MAC 地址信息、WWNN 信息、WWPN 信息、BIOS 信息、引导顺序等所有服务器的个性
28、化信息。利用 SAN BOOT 功能新插入的刀片服务器与 LUN 管理完毕后将从存储上启动 ESX操作系统，系统引导完毕后整个维护工作也宣告结束。无需配置传统的服务器硬盘 RAID 配置、安装操作系统、从存储上调整 LUN 和新服务器的关联、配置新装系统的网络、存储、管理权限 等诸多工作。在数据中心中利用思科的 UCS 部署 VMware 使数据中心的管理彻底轻松下来的同时也极大的提高了数据中心在中的服务能力。5.6 思科思科 UCS 平台与平台与 VMware 结合的优势结合的优势在经济环境良好的时期，“以更少投入获得更大回报”是帮助企业增强竞争优势的座右铭。而在经济困难时期，利用较少资源完
29、成更多任务则能帮助机构继续在市场中生存。几乎每个人都知道虚拟化的优势：整合工作负载；提高利用率；降低运营、投资、空间、耗电和冷却等。在虚拟池中动态地移动工作负载，提高使服务器离线或增加新服务器的灵活性。管理虚拟机与物理机之间的关系，优化性能，保证服务水平。使用现有资源池创建更多虚拟机，从而扩展当前应用或部署新应用。使用虚拟化软件的高可用性和灾难恢复功能，来解决本地和跨地区故障问题。虚拟化使应用部署与服务器购买分离开来，但是这一优势和其他虚拟化优势只有在应用程序运行在一个或多个统一的服务器资源池时，才能能够最好地发挥。思科统一计算系统就旨在提供这样一个环境。专为虚拟化环境而优化的思科统一计算系统
30、是下一代数据中心平台，在一个紧密结合的系统中整合了计算、网络、存储接入与虚拟化功能，旨在降低总体拥有成本（TCO），同时提高业务灵活性。该系统包含一个低延时无丢包万兆以太网统一阵列，以及多台企业级x86 架构服务器。它是一个集成的可扩展多机箱平台，在统一的管理域中管理所有资源。5.6.1 统一阵列统一阵列虚拟环境需要一致的 I/O 配置，为资源池中所有服务器的系统管理程序提供统一支持。它们还需要能够支持虚拟机（VM）在资源池中的各服务器间移动，同时又能满足各虚拟机带宽和安全要求的 I/O 配置。思科统一计算系统以一个低延时无丢包的 10-Gbps 统一网络阵列为基础，能够满足这一需要。Cisc
31、o UCS 5108刀片机箱中的刀片服务器通过扩展卡访问阵列，每刀片服务器吞吐率高达 40Gbps。该统一阵列采用“一次布线”部署模式，机箱只通过线缆连接到互联阵列一次，I/O 配置的改变只需通过管理系统进行，而无需安装主机适配器以及对机架和交换机重布线（参见图 1）。此统一阵列不再需要在每个服务器中部署冗余以太网和光纤通道适配器，也不必采用独立布线连接接入层交换机，并为每种网络媒体使用不同交换机，因此大大简化了机架布线。所有流量都路由到中央服务器互联，随后以太网和光纤通道流量可独立传输到本地非整合网络。图 1.统一阵列将多种流量传输到 Cisco UCS 6100 系列互联阵列，在此以太网和
32、光纤通道流量拆分到独立网络该统一阵列基于万兆以太网，采用标准扩展支持更多流量类型并优化管理。它支持以太网和以太网光纤通道(FCoE)，其管理特性使得以太网和 FCoE 等多种流量的管理能独立进行，支持带宽管理，且各流量级别间无干扰。统一阵列为虚拟环境提供了创建基于统一I/O连接的大型服务器资源池的能力，通过编程，该资源池能够以与数据中心当前最佳实践相一致的方式运行。在虚拟化软件使用基于光纤通道的共享存储的环境里，就无需再部署冗余 HBA 卡、收发器、电缆和上游交换机端口，这些成本相当于一个小型服务器。正如文章稍后所讨论的那样，Cisco VN-Link 技术支持每个虚拟机和互联阵列间的虚拟网络
33、连接，简化了虚拟机及其网络的管理，包括轻松移动虚拟机，自动保持安全性等网络特性。5.6.2 内嵌统一管理功能内嵌统一管理功能当服务器配置到资源池中以后，便可以根据需要进行管理，以满足不断变化的工作负载要求；在部署新应用时无需为其安装特定硬件；并能在服务器间移动虚拟机，以均衡工作负载、满足服务水平协议(SLA)或使某个服务器为计划内停机作好准备时，虚拟化能为数据中心发挥最大价值。Cisco UCS Manager 将思科统一计算系统的资源整合为单一综合系统，非常适于为虚拟环境建立资源池。Cisco UCS Manager 是思科统一计算系统的中枢神经系统。它从端到端集成系统组件，因此系统能作为单
34、一逻辑实体进行管理。Cisco UCS Manager 提供一个直观 GUI、一个命令行界面(CLI)和一个强大的 API，因此它能单独使用，也能与其他第三方工具集成使用。通过单一控制台，能够全方位管理服务器配置系统身份、固件版本、网卡(NIC)设置、HBA 设置和网络配置文件等，无需每个系统组件配备单独的管理器。Cisco UCS Manager 内嵌在配置成高可用集群的两个互联阵列中。集中、全面的管理，并与统一阵列相结合，意味着不再需要人工配置和集成各种独立组件，就能创建一个高效的虚拟池。Cisco UCS Manager 能够简单、自动地执行将一个新服务器部署到系统中的流程，在几分钟内就
35、能完成新服务器的安装、配置并将其投入使用，而不必像传统配置方法那样耗费数小时乃至数天的时间。这一功能不仅有助于提高 IT 人员的生产率，在需要更多资源时能够快速扩展虚拟池的能力，也将使采用此系统的企业获得战略优势。Cisco UCS Manager 基于角色和策略的管理模式允许企业继续执行已有的独立式管理。例如，默认配置定义了独立服务器、存储和网络管理员角色，每个角色的用户则定义如何配置系统的策略。使用这些策略，机构中不同的团队就能更高效地合作。举例来说，网络管理员定义了所有网络策略，之后这些策略就能被服务器管理员所采用和加以参考，这一过程无需网络管理员参与。同时，高级管理员能够将精力更多地集
36、中于关键业务问题，而不必关注各系统配置细节。5.6.3 服务配置文件和服务配置文件模板服务配置文件和服务配置文件模板虚拟化使应用部署与服务器购买分离开来。当将服务器配置到虚拟池中，数据中心就成为了一个动态实体，能够高效利用资源，灵活调整分配给物理服务器的虚拟机，以便达到效率和性能的最佳平衡。数据中心就像是一个精确调整的引擎，添加服务器就像是为引擎加油：当虚拟池中的整体工作负载增加，就需要更多服务器来保持所需服务水平。类似的，当工作负载需求降低，应该直接关闭部分服务器，藉此根据实际工作负载需要，精确控制功耗和碳排放量。服务配置文件和服务配置文件模板是大幅简化在系统中添加新服务器这一流程的机制，能
37、在几分钟而非数小时甚或数天内将新服务器添加到资源池。同样，这个机制也能用来重新配置服务器，以便服务器能用于另一不同的资源池中。Cisco UCS Manager 全方位配置服务器以及它在系统中的连接。它能设置或配置唯一用户 ID(UUID)、BIOS 和固件版本；包括 MAC 地址、VLAN 和服务质量（QoS）设置在内的 NIC 配置；包括全球名称（WWN）、VSAN、带宽限制和固件版本在内的 HBA 配置；以及包括 VLAN、VSAN、QoS 和以太通道设置在内的上行链路端口配置。服务配置文件全面定义服务器及其所有设置。可使用服务配置文件来配置新服务器，或在需要时，用它来配置同一服务器的副
38、本，以便全部软件都能从原始服务器迁移到替代服务器，这些操作对于软件和其许可证机制完全透明（参见图2）。服务配置文件是对服务器进行全面定义，而服务配置文件模板则是定义如何创建服务配置文件。服务配置文件就像是课程示例，服务配置文件模板则定义课程，即定义创建服务配置文件的策略。图 2.服务配置文件配置服务器和网络资源，能使服务器配置在物理服务器间移动通过激活服务配置文件模板，能够将多个服务器进行完全相同的配置，同时又使它们能在采用唯一标识符的实例中拥有自己的身份（如 UUID、MAC 地址和WWN）。应用服务配置文件模板的结果就是获得一个全面定义一个独特服务器的服务配置文件。当一台新服务器被添加到思
39、科统一计算系统时，Cisco UCSManager 能发现它并根据服务器的物理特征，自动应用相应的服务配置文件模板。借助这一功能，能够快速、简便地向不同虚拟池添加服务器。例如，一个虚拟池可能包括多个 64GB 主内存的服务器，这对于某类应用已经足够，而另一虚拟池中的服务器则可能至少为 192 GB 主内存，以实现最大虚拟机密度。5.6.4 借助借助 Cisco UCS 扩展内存技术，提高虚拟机密度扩展内存技术，提高虚拟机密度虚拟化将更多关注服务器如何拥有更多以及更经济的内存配置。虽然高性能、针对虚拟化的特殊优化和多核处理器如 Intel Xeon 5500 系列能够提高虚拟机性能，但现在服务器
40、需要更大内存来充分利用服务器的处理器。提高虚拟系统中的虚拟机密度的传统方式是，购买更昂贵、更大型的四路服务器。但这种方法既提高了投资和运营开支，又没能实际解决如何为双路服务器提供更为经济高效的内存的问题。思科扩展内存技术提供了一种具有极大潜力、经济高效的方法，与其他方式相比，能以更低 TCO 提高虚拟化密度，使 IT 机构能够凭借更少资源完成更多任务。Cisco UCS B250 M1 扩展内存刀片服务器和 Cisco UCS C250 M1 扩展内存机架安装服务器就采用了这种技术。从处理器的内存通道角度来看，该项技术将四个物理上独立的 DIMM 映射为单一逻辑 DIMM（参见图 3）。这一映
41、射支持拥有 48个 DIMM 插槽的扩展内存服务器，而采用相同处理器的传统服务器和刀片系统最多只能配备 12 个最高性能插槽，或 18 个较低性能插槽。图 3.思科扩展内存技术使 4 个物理 DIMM 对于 CPU 来说显示为单一大型逻辑 DIMM思科扩展内存服务器中的 48 个 DIMM 插槽能插入 2、4 或 8-GB DIMM，为企业提供了平衡处理能力、内存容量和成本的极高的灵活性。低成本选项使用低成本的 4-GB DIMM 来提供高达 192 GB 的内存，而不必像使用相同处理器的其他服务器那样，为获得高内存容量而使用 8-GBDIMM。根据 2009 年 8 月公开的内存价格，该选项
42、能够节约 60%的内存成本。大内存选项能够为需要最大内存的工作负载提供支持。思科扩展内存服务器在使用 8-GB DIMM 时内存高达 384 GB，实现了采用 Intel Xeon 5500系列处理器的双路服务器的最大内存。无论需要大型内存还是极大内存来优化虚拟化密度，IT 机构现在都能更加经济地整合更多应用，创建更多虚拟机。5.6.5 使用虚拟接口和使用虚拟接口和 Cisco VN-Link 技术进行联网技术进行联网传统的刀片服务器为部署虚机环境增加了不必要的成本、复杂性和风险。在大多数网络部署中，网络接入层被分为三个层次，很难控制网络连接并保证其安全，增加了 VM 到 VM 联网的延迟，难
43、以进行高效管理：接入层交换机通常属于数据中心基础设施范畴，由网络管理员管理，对安全和 QoS 进行高效控制。刀片服务器中的交换机增加了一个新网络层，它们使用的处理器和特性集常常与数据中心接入层交换机所用的处理器和特性集不同。虚拟软件厂商部署的软件交换机占用 CPU 周期来模拟网络硬件，其代价就是降低应用性能。这些软交换机常常超出了网络管理员的控制范围，经常由服务器管理员配置。这些环境中的接入层划分导致的结果是，在同一刀片服务器中的虚拟机、同一机箱中的虚拟机或不同机箱中的虚拟机之间通信时，采用不同交换设备来实现VM 到 VM 通信。很难在各层实现统一管理，尤其是在虚拟机在服务器间动态移动时就更为
44、困难。思科统一计算系统将 VM 到 VM 通信所需的交换机精简为一个互联阵列，由此简化、加速并保护了交换。这种方法为系统中的所有网络通信提供了单一控制和管理点（参见图 4）：单一接入层交换机，即 Cisco UCS 6100 系列互联阵列，支持虚拟机间的所有网络流量传输，而无论虚拟机位于何处，为网络流量提供了单一控制和管理点。无需在刀片中部署交换机，而是使用 Cisco UCS 2100 系列阵列扩展模块，它逻辑上是互联阵列的一部分，将所有流量从刀片服务器传输到上游互联阵列。无需使用软件交换机，虚拟机直接连接到物理 NIC，采用直通交换或采用Hypervisor-bypass技术对其进一步加速
45、。此技术由支持导向I/O的Intel虚拟化技术提供。图 4.思科统一计算系统提供了单一控制和管理点，不再划分网络接入层(一一)Cisco VN-Link 技术技术思科统一计算系统中的每台服务器都通过一条或多条物理链路连接到互联阵列。Cisco VN-Link 技术能在单一物理链路上配置多条虚拟链路。虚拟链路将虚拟机中的一个虚拟 NIC(vNIC)连接到互联阵列中的一个虚拟接口。当使用 CiscoUCS M81KR 虚拟接口卡时，从与虚拟机连接（通过直通交换或 Hypervisor-bypass）的物理接口创建一条虚拟链路（参见图 5）。这使得对于虚拟机的网络连接的管理能像管理物理服务器的物理链
46、路一样进行。虽然进出虚拟机的所有流量都通过各自不同的虚拟链路传输，但 QoS、VLAN 和访问控制列表(ACL)等属性能从单一管理点统一管理。虚拟链路在互联阵列内部的虚拟接口处终止。一个虚拟接口与一个物理接口相关联，这种关联能根据需要改变。当一个虚拟机从一台服务器移动到另一台服务器，该 VM 的虚拟链路所连的虚拟接口只要简单地与另一个物理端口建立关联就可以了。现在，虚拟机的网络特性也能随它们一起在服务器间移动，不必再在多个交换层间进行复杂的协调。在互联阵列中的虚拟接口与虚拟接口卡所支持的物理接口之间，思科统一计算系统通过硬件部署了 Cisco VN-Link 技术。在使用非 Cisco UCS
47、 M81KR 接口来传输虚拟机网络流量时，使用 Cisco Nexus 1000V 系列交换机，在软件中也能实现相同的管理简洁性。图 5.Cisco VN-Link 技术支持每虚拟机链路，它们的管理和移动独立于物理链路(二二)采用采用 Cisco UCS M81KR 虚拟接口卡的虚拟接口卡的 Cisco VN-Link 技术技术当服务器配置了 Cisco UCS M81KR 虚拟接口卡时，思科统一计算系统能发挥最大功效。这些卡采用灵活配置的 I/O，使 Cisco UCS Manager 能创建多达 128 个（其中 8 个预留，供系统使用）以太网 NIC 或光纤通道 HBA 的任意组合，其身
48、份（MAC 地址和 WWN）可动态编程。这个虚拟接口卡提供了足够的接口，保证每个虚拟机都能拥有一个或多个专用物理接口，因此不再需要虚拟软件层面的交换。Cisco UCS Manager 与 VMware vCenter 软件共用，能够协调虚拟机及它们直接与之通信的接口的创建和移动。Cisco UCS Manager 中的端口配置文件定义了虚拟机所使用的 NIC 配置，在创建 VM 或将 VM 移动到另一服务器时，灵活地引导管理器配置虚拟机所需的接口。端口配置文件的名称与 VMware ESX 服务器中的端口组名称相对应。当 VMware ESX 服务器希望创建一个新虚拟机或设置虚拟机移动的目的
49、地时，它将端口组名称告知虚拟接口卡。虚拟接口卡向 Cisco UCSManager 询问具有相同名称的端口配置文件，然后虚拟机就能使用预期的设备来连接网络。(三三)总结总结服务器虚拟化为世界各地的数据中心带来了众多优势，但同时它也向数据中心提出了挑战。如果有统一的 I/O 配置和足够的带宽，在每台物理服务器上支持大量 VM，则资源池的管理会较为容易。资源池将能更快速地应对迅速变化的业务情况和工作负载，新服务器资源的添加能在几分钟内完成，然后设置并投入使用。而无需通过数小时甚或数天繁琐、耗时且易于出错的人工配置，来准备服务器及其接口、固件和设置。通过平衡 CPU 处理能力和经济高效的内存配置使虚
50、拟机密度提高时，就能够更轻松地实现服务器虚拟化的经济优势。最后，在统一了网络接入层，并以相同方式对待虚拟机链路与物理服务器链路时，能够更高效、更安全地管理虚拟环境，并获得更出色的 QoS。思科统一计算系统通过下一代数据中心平台解决了上述挑战。此平台将计算、网络、存储访问和虚拟化统一到一个综合系统中，进行集中管理，并使用VMware ESX 服务器等虚拟化软件进行协协调。该系统在一个万兆以太网统一阵列中集成了企业级服务器，提供了虚拟机和虚拟化软件所需的 I/O 带宽和功能。思科扩展内存技术为高度虚拟化所需要的大内存提供了一种极为经济的配置方法。最后，思科统一计算系统将网络访问层集成为一个能轻松管