部署虛擬化項目的“九大經(jīng)驗五大隱患”
涉及虛擬化部署的項目往往包含了數(shù)據(jù)中心內(nèi)的大量設(shè)備，從服務(wù)器、存儲和網(wǎng)絡(luò)到您的安全和管理軟件。作為我們虛擬化服務(wù)器部署相關(guān)內(nèi)容的第三部分，本文講述虛擬化部署項目中的九大步驟，來規(guī)范整個安裝過程。
到現(xiàn)在，我們已經(jīng)完成了IT系統(tǒng)環(huán)境的評估，以及對虛擬服務(wù)器架構(gòu)的規(guī)劃和設(shè)計。現(xiàn)在讓我們進入最有趣的部分：虛擬化環(huán)境的部署實踐。
虛擬化方面的專家Eric Siebert在他的文章："Virtualization Deployment: The Assessment and Planning Phases"當中涉及了各種虛擬化的部署過程。下面我將對他描述的每一步進行展開和描述，另外也加入了額外的一些考慮和需要明確的問題。
建設(shè)虛擬環(huán)境。在這一步驟中，安裝服務(wù)器，裝載選定的虛擬化管理程序（例如ESX Server或是Hyper-V），安裝中央管理平臺（微軟的SCVMM或VMware的vCenter），最后把虛擬主機添加到管理平臺中。
配置虛擬環(huán)境。在這一步中，配置服務(wù)器的靜態(tài)IP地址，糾正網(wǎng)絡(luò)系統(tǒng)的參數(shù)，在有必要的情況下對VLAN進行配置。
虛擬環(huán)境的安全保障。在這一步中，對所有的虛擬主機設(shè)置一個復(fù)雜的登錄密碼，在Windows AD服務(wù)器中添加組，然后把新增加的、經(jīng)過認證的VMware管理員添加到這個組中，接下來把該組認證為VMware vCenter的管理員并且刪除域管理賬戶。如果您還有其他類型的一些用戶需要對他們的虛擬機做管理（例如SQL管理員或是開發(fā)環(huán)境），請考慮增加額外的組和新的角色。
虛擬環(huán)境的構(gòu)建。在這一步中，完成向虛擬架構(gòu)中增加新的虛擬機，通過創(chuàng)建新的虛擬機和安裝全新的操作系統(tǒng)，或者是借助于Vmware的Converter Enterprise等工具（在第二部分有介紹），完成從物理機到虛擬機（P2V）的轉(zhuǎn)化，以及從VMware Virtual Appliance Marketplace中下載虛擬應(yīng)用程序。請選擇您P2V遷移的轉(zhuǎn)換方式。
虛擬環(huán)境的監(jiān)控。在這一步，至少您會希望可以通過基本的管理工具監(jiān)控到新的虛擬化主機，這可以借助免費的ESXi Server和 vSphere Client中提供的簡單圖形界面實現(xiàn)。進一步地，您可能還會希望使用一些由vCenter提供的高級性能管理監(jiān)控。通過設(shè)置可以實現(xiàn)在發(fā)生性能問題時通知到指定的管理員。隨著使用的深入，很可能您還會希望用到更加復(fù)雜的性能監(jiān)控工具，如同我們在“管理工具的選擇”中提到的那樣。
虛擬環(huán)境的維護。在單臺虛擬主機和一組虛擬機的環(huán)境中，維護是一個非常簡單的工作。但是如果您的系統(tǒng)架構(gòu)擴展了，就會用到維護工具。請不要跟虛擬環(huán)境監(jiān)控的概念相混淆，在維護階段最主要的工作就是補丁程序的管理。幸運的是，如果您采購的是VMware vSphere，在所有的商業(yè)化版本中包含了Update Manager。通過Update Manager，您可以對現(xiàn)有ESX服務(wù)器的補丁升級做管理，包括可以涉及到一些操作系統(tǒng)和部分應(yīng)用程序的補丁升級。如果您還使用了VMware的DRS（Distributed Resource Scheduler）功能，那么ESX Server可以實現(xiàn)在用戶不停機的情況下升級。
虛擬環(huán)境的備份。如同使用物理服務(wù)器一樣，為虛擬服務(wù)器建設(shè)備份機制也是極其重要的。當您完成對物理服務(wù)器虛擬化的同時，有效的備份機制也需要在同一天建設(shè)完成。雖然虛擬機備份也可以通過已有的傳統(tǒng)備份軟件實現(xiàn)，但這并不是虛擬環(huán)境備份的最佳選擇。通過采用為虛擬機定制的備份軟件，它們可以掌握所有的虛擬機都在哪臺物理主機上，然后可以識別出在什么時間需要把虛擬機遷移到新的主機上去。這些備份軟件可以支持微軟的VSS（Volume Shadow Copy Service），確保應(yīng)用程序的持續(xù)備份以及提供一些特殊的附加功能，諸如文件級和鏡像級的備份，重復(fù)數(shù)據(jù)刪除和數(shù)據(jù)復(fù)制等等。典型的虛擬化環(huán)境專用備份軟件包括： VMware's Data Recovery, Veeam Software's Backup 以及 Vizioncore vRanger。
虛擬環(huán)境的故障診斷。我們當然希望在新部署了虛擬化架構(gòu)后不會遇到任何問題。但是如果問題發(fā)生了，我們需要關(guān)于虛擬化環(huán)境的文檔和圖表。而且還需要有所有設(shè)備——服務(wù)器、SAN、網(wǎng)絡(luò)、存儲和虛擬軟件等——相關(guān)的，售后支持信息和聯(lián)系人窗口。
培訓(xùn)和文檔。盡管這最后一步在Siebert的文章中并沒有提及，但是培訓(xùn)和文檔也是完成成功部署的重要步驟之一。所有好的部署計劃都應(yīng)該包含針對公司中其他管理員的培訓(xùn)和關(guān)于新虛擬化架構(gòu)以及日常管理任務(wù)的文檔。雖然對于其他管理員而言，虛擬服務(wù)器可能用起來跟物理的區(qū)別不大。但是對于虛擬機的管理和故障診斷是完全不同于物理機的。因此，培訓(xùn)課程是必需的，以便于那些支持人員和主要的管理員可以理解他們面臨的物理系統(tǒng)架構(gòu)所發(fā)生的變化，以及在虛擬機環(huán)境中如何完成和之前相同的工作。
#p#
避免虛擬化部署中的陷阱
雖然說只要遵守基于以上的安裝步驟而制定的安裝計劃，就可以避免在虛擬化部署中出現(xiàn)問題，但是還是有一些陷阱需要在安裝時注意。下面讓我們舉例來說明一些類似的問題：
低估了虛擬化主機所需的內(nèi)存數(shù)量。盡管您使用了VMware的內(nèi)存過分配技術(shù)，但是很有可能生產(chǎn)環(huán)境中的虛擬化主機會用到所有安裝的內(nèi)存總量。很多用于生產(chǎn)環(huán)境中的虛擬化主機都安裝了16GB甚至更大的內(nèi)存。
低估了所需共享存儲的存儲空間。盡管新版的VMware提供了自動精簡配置功能，可以幫助用戶減少虛擬化對存儲空間的占用情況，但是虛擬機會迅速地占用共享存儲中的大量存儲空間。如果可能的話，采用VMware的自動精簡配置或者是通過SAN存儲來降低硬盤空間的占用率。您還可以通過使用Vizioncore的 vOptimizer Pro工具來回收過分配的存儲空間。
虛擬化的速度遠遠超過培訓(xùn)和文檔收集的速度。對一臺物理服務(wù)器完成虛擬化是很容易的，可以在幾分鐘內(nèi)完成，但是培訓(xùn)資深管理員和升級文檔的時間要比虛擬化本身長得多。所以一定要避免同時對所有的物理環(huán)境做虛擬化，然后面臨漫長的虛擬機故障診斷過程。以及對某些未經(jīng)應(yīng)用程序管理員許可的應(yīng)用做虛擬化。
過度分配。在初始化安裝的時候，很容易出現(xiàn)虛擬機過度分配的問題，因為創(chuàng)建一個新虛擬機的過程看起來如此簡單。和物理服務(wù)器的管理一樣，我們應(yīng)該僅分配那些業(yè)務(wù)所需的虛擬機。每一臺新的虛擬機會占用額外的服務(wù)器資源以及帶來附加的操作系統(tǒng)許可購買費用。
缺少測試。對于應(yīng)用在虛擬機上的測試非常的簡單，只需要做從物理機到VMware Workstation虛擬機的遷移，然后在虛擬機里驗證結(jié)果。在我的經(jīng)驗看來，99%的應(yīng)用可以在虛擬機上工作，但是請密切關(guān)注那些圖像處理密集型的應(yīng)用（例如運行計算機輔助設(shè)計CAD等在虛擬桌面），或者是需要購買額外軟件許可的應(yīng)用軟件。當驗證完軟件的兼容性之后，還需要考慮虛擬機架構(gòu)的支持能力：能否滿足應(yīng)用程序的計算需求以及提供和物理服務(wù)器同等的性能表現(xiàn)。
【編輯推薦】
