服务器虚拟化的应用

　　2004年我校在Sun的小型机上开始应用Solaris 10的zone虚拟化技术，在保障安全的基础上极大提高了小型机的利用率，之后就开始有意识地将虚拟化技术引入数据中心，是国内较早应用服务器虚拟化技术的学校。目前的生产系统主要应用了VMware、KVM和OpenVZ这三类虚拟机。KVM和OpenVZ都是Linux平台上开源的虚拟化技术，其中OpenVZ是一种操作系统级别的虚拟化技术，虽然只支持Linux虚拟机，但OpenVZ虚拟机的性能接近物理机，备份、管理和安全控制比其它虚拟技术更方便。我校的DNS、OpenLDAP、Postfix、IBM Websphere等Linux平台上的应用都长期稳定地运行在OpenVZ虚拟机中。

　　目前，除了数据库和一些富媒体应用外，数据中心的绝大部分应用都运行在虚拟机中，可以方便地向云计算演进。

　　容灾系统建设

　　数据备份通过Symantec的Veritas NetBackup完成，以磁盘备份为主，需要归档的数据再转存到磁带上。VMware虚拟机通过EMC Avmar Virtual Edition备份，Avmar支持源端重复数据删除，极大提高了虚拟机的备份和恢复速度，减少了备份空间的占用。根据学校的应用特点，我们主要为关键应用实现应用灾备，采用了以下方法：

　　1、通过SQL Server的Mirror功能实现SQL Server的异地灾备，在出现问题时可以迅速切换到镜像数据库。

　　2、对于Oracle数据库，曾经测试过Oracle的GoldenGate，但GoldenGate对数据库结构有一定需求，不能解决已有Oracle数据库的异地灾备，因此拟通过NetApp存储系统的SnapMirror实现Oracle数据库的容灾。

　　3、邮件系统和关键应用的虚拟机映像文件通过NetApp的SnapMirror通过IP网络镜像到徐汇备用中心，可根据需要迅速启用。

　　4、关键应用的WEB端和应用端在徐汇备份中心建有备份，并加入负载均衡中。

　　多租户的实现

　　设备集中、数据集中和应用集中是IT 建设的大趋势，为适应这一趋势，数据中心必须支持多租户，在虚拟化和云计算环境下，通过物理设备实现用户隔离的方法已无法实现，为此我校数据中心采用如下措施实现多租户功能：

　　1、在网络设备层面，通过VRF实现租户间的网络隔离。在采购三层交换机、防火墙和负载均衡设备时，要求这些设备都支持VRF或虚拟化功能，通过VRF，可以在相同的网络设备上虚拟出多个彼此隔离的网络。

　　2、在SAN存储系统上，我们启用NetApp Multistore功能，为不同租户建立不同的vFiler，每个vFiler是一个逻辑控制器，可以配置自己的路由表，建立自己存储资源，实现I P 存储的访问隔离。Ne tApp 的存储系统升级到DataOntap 8.1 Cluster模式后，通过Vserver可以实现FC/FCoE存储资源的虚拟化，能实现FC/FCoE存储访问的隔离。

　　目前学校的互联网基础服务、管理信息系统、财务系统、一卡通系统均运行在数据中心统一的硬件平台上，但应用之间实现了安全隔离。

　　运维管理和安全监控

　　高校数据中心的应用复杂多样，商业化的运维管理系统没有达到理想的性价比，因此我们的运维监控系统选择了开源Zabbix，在Zabbix的基础上定制而成。目前可以支持服务器、虚拟机、交换机、部分存储系统和各类应用系统的集中监测和报警，以图形化方式展示设备和应用的当前状态和历史数据。Zabbix支持agent，可方便定制自己的监控程序，比较适合我校数据中心多样的服务器和应用的监控。在数据中心的安全监测建设方面，针对WEB应用，我们在数据中心出口监控所有HTTP 80 端口对内、对外的访问，在追踪和发现数据中心内部WEB应用的安全漏洞上发挥了巨大作用。运维管理和安全建设是我校数据中心建设相对薄弱的环节，还有很多工作有待完善。