服务器虚拟化

　　目前各厂商的虚拟化解决方案较多，有针对厂商专有设备的方案，有开源方案，也有应用比较广泛、技术较成熟的第三方解决方案。针对厂商专有设备的方案由于绑定较紧，不利于后期的设备扩容和维修。开源、第三方解决方案更值得考虑。当前应用最广泛、技术最成熟的三个服务器虚拟化产品是VMware、Xen、KVM 三种，表3 是对三种产品的分析对比。

　　对各种服务器虚拟化技术的分析对比，我们发现各种技术的虚拟化能力基本类似，都可以满足我校应用的需求。从价格上考虑，KVM 更具优势；从部署与管理成熟度考虑，VMware 更具优势。因此，在价格差别不大的情况下，我们拟在关键服务器资源池首选用VMware 虚拟化产品，次选用Citrix 产品（没有支持solaris forX86 的服务器虚拟化模板），其他服务器资源池采用KVM 虚拟化，大型关键业务数据库采用集群技术，不进行虚拟化。

　　服务器资源池的设计功能和业务等级上，我们把虚拟化服务器资源池分为图书馆业务资源池、关键业务资源池、托管业务资源池和研发、测试资源池；此外，通过集群的方式建设Oracle、MySQL、SQLServer 三个公共数据库平台，划分图如图4 所示。

图4  虚拟化服务器池资源划分

　　网络虚拟化

　　云公共平台内部网络的特点不同于一般数据网络，其网络由成百上千台服务器集群组成，其复杂度远远大于一般业务系统的网络，而且随着用户、业务系统的增加和服务的增加会使规模持续扩大。另外，云平台中很少有完全静态的应用，虚拟服务器实例更新较快，因此自动化网络过程对于提供这些虚拟资源很重要。这意味着平台管理员必须依赖一种跨硬件单体的、动态的技术手段处理 IP 地址管理、网络配置管理和资源分配。

　　在不改变传统设计的网络物理拓扑、保证现有布线方式的前提下，通过网络虚拟化技术实现网络各层的横向整合，即将交换网络每一层的多台物理设备使用网络虚拟化技术形成一个统一的交换架构，减少了逻辑设备数量，如图5 所示。

图5  网络虚拟化设计示意

　　在虚拟化整合过程中，被整合设备的互联电缆成为系统的内部互联电缆，对系统外部透明。原来两台设备之间的捆绑互联端口归属的VLAN 三层接口网段均能被其它设备可达( 如ping 通)，而归属到系统内部后，不对互联电缆接口进行IP 配置，因此隔离于系统外部网络。

　　虚拟化整合后的网络交换系统，各级网络设备对外均表现为单台物理设备。因此，将不同网络层之间的网状互联简化成单条逻辑链路。

　　通过公共云平台将计算资源虚拟为资源池，提供给多个虚拟机使用，有效地解决了资源分配、安全隔离等问题，各用户单位无需自行采购物理服务器设备，提高了设备利用率；将存储资源汇集为存储资源池，提供统一管理，按需分配存储资源，避免了物理资源闲置；将网络虚拟化，提供跨硬件单体的、动态的技术手段处理 IP地址管理、网络配置管理和资源分配，解决了复杂网络环境下的网络配置配置问题。学校基于公共云平台的数据中心利用虚拟化技术整合资源，建立弹性云服务，为校园用户提供便捷、易用和安全可靠的数据中心基础设施。数据中心的建立将极大的推进学校信息化整合的步伐，为学校信息化建设的可持续发展奠定坚实的基础。

　　（作者单位为华南师范大学网络中心）