一、項(xiàng)目說明
本項(xiàng)目為臨沂第三人民醫(yī)院部分服務(wù)器利舊升級(jí)服務(wù)實(shí)施服務(wù)項(xiàng)目，包括服務(wù)器虛擬化系統(tǒng)安裝、存儲(chǔ)與SAN交換機(jī)配置連接、虛擬化管理平臺(tái)搭建的實(shí)施服務(wù)。本項(xiàng)目采購預(yù)算為人民幣3萬元。
二、項(xiàng)目背景
1.臨沂第三人民醫(yī)院現(xiàn)有兩臺(tái)X3850X6服務(wù)器，兩臺(tái)存儲(chǔ)，其中一臺(tái)型號(hào)為IBM DS3500,一臺(tái)型號(hào)為V3700，一臺(tái)IBM B24光纖SAN交換機(jī)。
2.兩臺(tái)存儲(chǔ)和一臺(tái)光纖SAN交換機(jī)已經(jīng)停止使用，DS3500存儲(chǔ)容量為4.36T,V3700存儲(chǔ)容量為8T，光纖SAN交換機(jī)為24口。
3.原有的X3850X6服務(wù)器都為單系統(tǒng)運(yùn)行業(yè)務(wù)，單臺(tái)服務(wù)器配置為4顆E7-8850 CPU，內(nèi)存為128G。
二、項(xiàng)目概述
本項(xiàng)目需要為臨沂市第三人民醫(yī)院利用現(xiàn)有的資源進(jìn)行外網(wǎng)虛擬化平臺(tái)搭建，解決服務(wù)器單服務(wù)器運(yùn)行資源利用率不高及系統(tǒng)運(yùn)行出現(xiàn)問題的安全性問題，實(shí)現(xiàn)外網(wǎng)系統(tǒng)的穩(wěn)定運(yùn)行，全面提升了系統(tǒng)的高可靠和安全性。通過本次外網(wǎng)虛擬化平臺(tái)的搭建，能夠充分的利用存儲(chǔ)的穩(wěn)定和高可靠性，將現(xiàn)有的資源進(jìn)行重新規(guī)劃。同時(shí)繼續(xù)使用醫(yī)院現(xiàn)有的計(jì)算和存儲(chǔ)硬件資源，保護(hù)前期投資不浪費(fèi)。
三、建設(shè)內(nèi)容
通過兩臺(tái)服務(wù)器搭建虛擬化平臺(tái)，通過光纖SAN交換機(jī)連接兩臺(tái)存儲(chǔ)，所有的虛擬機(jī)運(yùn)行在虛擬化平臺(tái)中。系統(tǒng)和數(shù)據(jù)存放在高可靠性的存儲(chǔ)中，保證系統(tǒng)和數(shù)據(jù)的安全性，實(shí)現(xiàn)虛擬化平臺(tái)里面的虛擬機(jī)的HA功能。當(dāng)物理的一臺(tái)服務(wù)器出現(xiàn)問題時(shí)，另外一臺(tái)服務(wù)器可以通過虛擬化平臺(tái)的HA功能自動(dòng)接管出現(xiàn)問題物理機(jī)里面運(yùn)行的虛擬機(jī)，保證外網(wǎng)業(yè)務(wù)的連續(xù)性運(yùn)行，保證不影響業(yè)務(wù)。通過虛擬化平臺(tái)管理可以隨時(shí)加入利舊的物理服務(wù)器，同時(shí)也把現(xiàn)有的醫(yī)院的資源重新利用起來，同時(shí)也增強(qiáng)了外網(wǎng)系統(tǒng)的穩(wěn)定性、安全性和可靠性。
1.服務(wù)器虛擬化系統(tǒng)安裝
要求兩臺(tái)X3850X6服務(wù)器安裝虛擬化系統(tǒng)，搭建虛擬化平臺(tái)。
首先安裝VMware ESXI6.7虛擬化系統(tǒng)，兩臺(tái)服務(wù)器安裝同樣版本的虛擬化系統(tǒng)，然后部署安裝VMware VCenter，在安裝VCenter平臺(tái)時(shí)，需要把兩臺(tái)物理機(jī)同時(shí)連接上兩臺(tái)共享存儲(chǔ)。
2.存儲(chǔ)與SAN交換機(jī)配置連接
要求根據(jù)兩臺(tái)存儲(chǔ)之前的配置，對(duì)現(xiàn)有的物理服務(wù)器進(jìn)行重新配置，兩臺(tái)服務(wù)器及兩臺(tái)存儲(chǔ)都需要連接到光纖SAN交換機(jī)上，同時(shí)對(duì)服務(wù)器和存儲(chǔ)進(jìn)行ZONE配置，使得兩臺(tái)服務(wù)器都能找到存儲(chǔ)。需要在兩臺(tái)存儲(chǔ)中對(duì)兩臺(tái)服務(wù)器做存儲(chǔ)池和卷的配置，使得存儲(chǔ)的容量能給到兩臺(tái)服務(wù)器，保證兩臺(tái)服務(wù)器中安裝虛擬機(jī)系統(tǒng)是都能保存到兩臺(tái)存儲(chǔ)中，保證系統(tǒng)和數(shù)據(jù)的可靠性和穩(wěn)定性。
3.搭建虛擬化管理平臺(tái)
要求部署安裝VMware VCenter管理平臺(tái)，管理平臺(tái)需要到共享存儲(chǔ)中，同樣部署安裝VMware VCenter 6.7版本。部署好虛擬化管理平臺(tái)后，通過登錄管理平臺(tái)把安裝虛擬化系統(tǒng)的兩臺(tái)物理機(jī)加入到管理平臺(tái)中。
加入到管理平臺(tái)的服務(wù)器，需要建立一個(gè)外網(wǎng)的數(shù)據(jù)中心，進(jìn)行集群的配置，將兩臺(tái)服務(wù)器加入到集群中。集群的配置主要是VSphere HA，通過HA的功能實(shí)現(xiàn)虛擬機(jī)的漂移功能，當(dāng)出現(xiàn)問題時(shí)虛擬機(jī)會(huì)自動(dòng)被另外一臺(tái)服務(wù)器接管?？梢员ＷC業(yè)務(wù)的連續(xù)性和穩(wěn)定性，提高外網(wǎng)系統(tǒng)的安全性，同時(shí)虛擬機(jī)系統(tǒng)分配的磁盤空間都是存放在高可靠性的存儲(chǔ)中，增加了數(shù)據(jù)的安全性。
要求管理平臺(tái)中把網(wǎng)絡(luò)配置成不同的網(wǎng)絡(luò)，服務(wù)網(wǎng)絡(luò)通過雙鏈路接入到兩臺(tái)核心交換機(jī)上，保證鏈路的冗余性和可靠性。即便其中一條鏈路出現(xiàn)問題，另一根也能保證網(wǎng)絡(luò)的連通，保證業(yè)務(wù)的正常運(yùn)行。通過做端口的聚合，將兩臺(tái)鏈路聚合成雙倍的鏈路，既可以提高網(wǎng)絡(luò)帶寬，也可以保證鏈路的冗余，適用于各個(gè)科室或?qū)Ｓ玫臉I(yè)務(wù)應(yīng)用使用。根據(jù)外網(wǎng)的網(wǎng)絡(luò)架構(gòu)，需要規(guī)劃新機(jī)房的網(wǎng)段，同時(shí)可以兼容原有老機(jī)房的網(wǎng)段都可以在管理平臺(tái)中使用，原有機(jī)房的應(yīng)用網(wǎng)段可以不用調(diào)整IP地址網(wǎng)段，直接可以在平臺(tái)中安裝虛擬機(jī)，分配原有的網(wǎng)段。
附：拓?fù)鋱D
