一、方案拓扑
常规性能资源池：
新购中等配置的超融合一体机或者是客户自购的符合我们规定的X86服务器，用于运行绝大多数的业务系统，诸如SQL、OA、Web、BBS常规行业软件等。
高性能资源池：
新购高等配置的超融合一体机或者是客户自购的符合我们规定的X86服务器，用于运行需要较高性能的业务系统，诸如HIS、Oracle、交易等。
汇聚交换机
用于汇聚虚拟机业务网络、管理网络、Vxlan网络用两台做堆叠实现冗余，上联至核心交换网络
万兆同步交换机
用于多主机之间的数据同步，用两台做堆叠实现冗余，不需要上联核心。
核心生产网络
用于汇聚所有汇聚网络的数据流以及与其他机房的业务流的汇聚，然后统一走运营商的网络出口。
利旧存储
利旧容灾资源池
客户原有数据中心选择配置较高的服务器，按照我们要求升级配置，这些服务器放在容灾数据中心，当核心数据中心出现问题后这些利旧服务器用于接管核心数据中心的业务。
容灾汇聚交换机
汇聚容灾数据中心装了超融合操作系统的X86服务器，同时上联至核心交换网络
容灾万兆同步交换机
用于利旧资源池多主机之间的数据副本同步。
容灾核心网络
汇聚容灾数据中心的汇聚交换机及其他网络设备，同时与核心数据中心通信。
核心超融合数据中心基础架构搭建完成。
将计划内的老旧单机服务器业务系统迁移至超融合数据中心内。
将刀片服务器上的非核心业务系统迁移至超融合数据中心内。
极大限度施放核心存储的空间及IO压力，保证核心业务运行。
将刀片服务器和4路服务器虚拟化的 核心业务系统迁移至超融合数据中心内。
将客户其他需要迁移到超融合数据中心的业务迁移上去。
将原有的核心存储作为归档存储利旧使用。
合并现有机房的非关键设备，包括防火墙、负载均衡等，简化机房环境。
资源不够可以扩充新的X86服务器作为计算和空间节点横向扩容。
搭建容灾超融合数据中心。
将核心业务系统容灾一份到容灾超融合数据中心。
启用备份一体机将核心数据中心全部数据备份到容灾数据中心并开启增量备份。
通过负载均衡将两地数据中心核心业务容灾，做到业务快速切换。
|
最新版本 HCI_5.0_R1 |
|
|
网口
数量 |
1个做集群管理口
2个万兆口做存储通信口
2个做业务口（根据业务量考虑千兆、万兆）
2个做vxlan通信口（根据业务量考虑千兆、万兆）
注意：
1、存储口必须做聚合。网口数量不足时，可考虑业务口、vxlan口不聚合。
2、生产环境建议配足网口。 |
|
网线 |
长线、短线，根据网口数自行计算。 |
|
IP分配 |
每个物理主机一个管理IP，集群IP。
注意：虚拟存储、vxlan口都需要配置私有网络，并给一个独立的IP段，只需不冲突即可。 |
|
交换机网口 |
1、须确认四种网口是否共用交换机，建议存储单独使用一个交换机。
2、交换机网口数 >= 每台主机网口数 * 主机数。 |
|
硬盘
数量 |
aSAN容量估算：
aSAN实际可用空间估算方式（服务器硬盘完全同构下）
可用空间 = （单个HDD硬盘容量 * （HDD总个数 - 副本数个热备盘） / 副本数） * 85%
注意：单个HDD硬盘容量应以系统内1024进制的实际容量为准。原因是硬盘厂商的标称容量是1000进制的，而系统内则是按1024进制计算的；即硬盘厂商标称为2T的硬盘，系统内实际约为1.82T，SSD硬盘和其它容量的硬盘都以此类推。 |
|
SSD缓存盘 |
1、建议机械盘与SSD盘的比例为 3：1，推荐使用Intel的SSD。
2、若机械盘用3T、4T的大盘，SSD则用480G容量的。 |
|
CPU |
简单的判断方法是看年限，早几年的基本不能满足。不确认的可与研发确认。 |
|
内存 |
根据在跑业务系统进行估算，要留有足够的内存给系统使用（3G） |
|
备份存储（异地） |
生产环境：
建议准备外置存储，保障数据稳定更有效。
测试环境：
1、有外置存储。支持iscsi、FC协议的外置存储接入，接入后在【实体机】--【存储】页面内配置后即可使用。
2、有共享NFS存储，同样在【实体机】--【存储】页面配置添加后使用。
3、没有准备有存储。可安装Freenas或者windows共享进行备份。（性能很差，不建议使用） |
|
辅助
工具 |
笔记本：用来登录管理平台，配置网络等相关参数
key：测试、演示用。实施时要带购买的key
安装U盘：刻录最新版iso
迁移工具：Sangfor_aSV_Converter.exe、aSV4.2.09_R1(2016xxxx).iso |
|
要记得带模版和开通序列号。 |
|
|
1、官方推荐raid配置JBOS、non-raid模式。
2、若raid卡不支持这两种模式，建议更换。raid0模式不支持热插拔 |
|
|
超融合场景的aSAN网卡统一推荐使用万兆网卡+万兆交换机，集群管理口与vs口不能共用
存储能用私网，与集群不共用同组交换机网络。 |
|
|
1、要先组好集群，再初始化虚拟存储
2、不能用一台主机初始化集群后再添加主机。（会变得很麻烦）
3、每次添加的主机数，要和虚拟存储的副本数一致。（更高效） |
|
|
扩容时，每次添加的主机数，要与虚拟存储副本数一致，或者是它的倍数。如2副本环境，一次扩容扩2台、4台主机。（避免扩容单台主机时需要大量的旧数据搬迁） |
|
|
1、提升出口带宽，并且有冗余功能。存储口必须配置，vxlan、物理出口建议配置。
2、万兆口更佳。 |
|
|
链路聚合都不需要在交换机对应网口进行聚合配置，用普通交换口就可以。 |
|
|
开启后性能更好 |
|
|
1、我们默认按照最小的干的，根据实际的网络压力，可以调整为高性能模式。
2、可以联系研发一起确认。 |
|
|
1、重要业务部署前，首先确认是否预备有异地备份所需存储。
2、能在迁移业务后就能开启备份。 |
|
|
1、部署好平台，先别忙高兴，可先测试一下HA、存储速度、网络速度类功能。
2、如果没问题，再迁移业务。 |
|
|
vAD、vAF的配置 |
只能配高，不能配低，配高之后调不回来的。 |
|
AF跨主机通讯 |
通过配置保证连通性 |
|
超融合平台不建议用快虚。 |
|
|
1、若不是有特别高的业务需求，虚拟机核心数配16个性能更佳。
2、若有特别的业务需求，要跟研发确认。 |
|
|
不可超过单个物理主机的总数据盘空间大小的80% |
|
|
页面上可观察拓扑图流量走向，若流量长时间过高，可联系研发确认 |
|
|
CPU长时间占高，内存充足的条件下，可关闭虚拟机高级选项中的内存回收机制。 |
|
|
pmap导致大内存虚拟机性能下降，主要表现在磁盘IO能力下降。若出现虚拟机IO上不去，可联系研发确认 |
|
|
鼠标动不了键盘能动，可以在虚拟机编辑页面，将鼠标接口改成PS/2的方式。（推荐用USB） |
|
|
卡顿 |
操作系统及软件升级到新的补丁包，如windows server 2003升级到SP3，可解决部分使用卡顿的问题（必须确认升级，并做好备份的前提下才能进行升级） |
|
性能 |
在安装了SQL Server的环境，拷贝文件进去系统会自动限速。 |
|
性能 |
SQL Server升级到SP2，可解决部分使用卡顿的问题（必须确认升级，并做好备份的前提下才能进行升级） |
|
性能 |
测试需要配置ASM，这个会影响性能。 |
深信服存储虚拟化aSAN，基于集群设计，将服务器上的硬盘存储空间组织起来形成一个统一的虚拟共享存储资源池，即Server SAN分布式存储系统，进行数据的高可靠、高性能存储。分布式存储系统在功能上与独立共享存储完全一致；一份数据会同时存储在多个不同的物理服务器硬盘上，提升数据可靠性；此外，再通过SSD缓存，可以大幅提升服务器硬盘的IO性能，实现高性能存储。同时，由于存储与计算完全融合在一个硬件平台上，用户无需像以往那样购买连接计算服务器和存储设备的SAN网络设备（FC SAN或者iSCSI SAN）。
深信服超融合架构计算资源池由深信服服务器虚拟化软件aSV提供，aSV采用裸金属架构的X86虚拟化技术，实现对服务器物理资源的抽象，将CPU、内存、I/O等服务器物理资源转化为一组可统一管理、调度和分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境，实现更高的资源利用率，同时满足应用更加灵活的资源动态分配需求，譬如提供热迁移、HA等高可用特性，实现更低的运营成本、更高的灵活性和更快速的业务响应速度。
从而，aNet虚拟网络可以快速完成不同应用系统的网络部署，网络配置的自动化调整，网络故障排查等工作，提升网络的管理运维效率，提升网络就绪、扩展速度，降低数据中心物理网络的建设成本。
深信服将在硬件设备领域非常具有优势的NGAF、AD、WOC、SSL VPN等设备也虚拟化了，从而可以帮助用户将应用系统平滑的从物理环境迁移到虚拟化环境中，并满足安全合规要求。
vNGAF、vAD、vWOC、vSSL VPN等虚拟化设备，保持了和硬件设备一致的功能特性，并且具备齐全的各种产品资质证书，如安全产品销售许可证等。用户只需要根据不同应用系统的性能要求，分配1、2、4、8核不同档次的CPU资源，各种虚拟化设备就可以提供从百兆到千兆的性能。
北京华夏腾龙科技有限公司 版权所有 京ICP备13040685号-1 京公网安备11010802015480
WWW.HXTL.COM.CN 电话：010-82969600
友情链接：系统集成网 弱电之家 监控安装