...v.1引言隨著網(wǎng)絡(luò)維護管理模式由分散式粗放型向集中式精細(xì)化管理模式邁進，鐵通公司提出了“強化支撐能力，加強網(wǎng)絡(luò)集中化管理，在集中化維護管理的根底上，逐步實現(xiàn)核心機房的聯(lián)合值守和非核心機房的無人值守〞的目標(biāo)。如何在有限的資金投資的前提下實現(xiàn)網(wǎng)管集中的目標(biāo)，同時滿足降低網(wǎng)絡(luò)維護本錢，到達維護出效率，節(jié)能減排的指標(biāo)要求，是我們在網(wǎng)管集中工作中重點關(guān)注和努力的方向。由于鐵通XX分公司局部網(wǎng)管未搭建統(tǒng)一的集中化平臺，制約了網(wǎng)管集中及維護管理模式集中化推進工作的整體實施，通過搭建虛擬化平臺，實現(xiàn)了網(wǎng)管集中化維護管理的要求。2現(xiàn)有網(wǎng)管集中技術(shù)的缺陷及弊端2.1技術(shù)落后、效率低下既有網(wǎng)管接入方式主要采取將放置在機柜中的幾十臺工作站終端逐個接人KVM，通過KVM終端盒接入顯示器，通過顯示器進展切換分別進入不同的工作站終端進展維護操作。從以下流程中可以看到。運維人員在處理一個區(qū)域的告警信息時無法看到其他區(qū)域的告警信息，只有在處理完這個區(qū)域的告警信息后才能處理下一個區(qū)域的信息，那么排在后面檢查的區(qū)域告警往往得不到及時的處理，且隨著業(yè)務(wù)系統(tǒng)的增加，維護人員需要管理的系統(tǒng)越來越多，這種輪詢檢查的方式將越來越成為制約維護效率提升的瓶頸。2.2網(wǎng)管終端設(shè)備數(shù)量多維護本錢居高不下。幾十臺網(wǎng)管終端占據(jù)機房機柜資源，大量的終端清掃、部件維護和更換等在增加維護人員工作量的同時也增加了維護本錢。同時新增系統(tǒng)時需增加網(wǎng)管終端及機柜，受機房條件制約性很大。不算人工工作量，僅終端維修費支出每年平均在6.8萬元。2.3帶來耗電量及運營本錢的增加從維護本錢支出上計算，每臺工作站終端按250W能耗計算，在不考慮空調(diào)等耗電量的情況下，每年需要消耗近20萬度電。2.4系統(tǒng)架構(gòu)分散使得管理難度、網(wǎng)管系統(tǒng)平安隱患增大。由于系統(tǒng)架構(gòu)分散，無備用終端，一旦故障，不能得到及時修復(fù)，對網(wǎng)絡(luò)正常運行形成潛在威脅。3虛擬機技術(shù)介紹計算機虛擬技術(shù)是指計算元件在虛擬的根底上而不是真實的根底上運行。虛擬化技術(shù)可以擴大硬件的容量，簡化軟件的重新配置過程。允許用戶在一臺效勞器上同時運行多個操作系統(tǒng)，并且應(yīng)用程序都可以在相互獨立的空間內(nèi)運行而互不影響，從而顯著提高計算機的工作效率。虛擬化能在虛擬機技術(shù)(VirtualMachineMonitor)中，不再對底層的硬件資源進展劃分，而是部署一個統(tǒng)一的Host系統(tǒng)。在Host系統(tǒng)上，加裝了VirtualMachineMonitor，虛擬層作為應(yīng)用級別的軟件而存在，不涉及操作系統(tǒng)內(nèi)核。虛擬層會給每個虛擬機模擬一套獨立的硬件設(shè)備。包含CPU、內(nèi)存、主板、顯卡、網(wǎng)卡等硬件資源，在其上安裝所謂的Guest操作系統(tǒng)。最終用戶的應(yīng)用程序，運行在Guest操作系統(tǒng)中。虛擬可支持實現(xiàn)物理資源和資源池的動態(tài)共享，提高資源利用率，特別是針對那些平均需求遠(yuǎn)低于需要為其提供專用資源的不同負(fù)載。這種虛擬機運行的方式主要有以下優(yōu)勢。3.1減少終端設(shè)備數(shù)量遏制此類設(shè)備的增長。降低維護管理本錢使用虛擬化技術(shù)可以有效減少管理的物理資源的數(shù)量如效勞器、工作站等設(shè)備的數(shù)量，遏制此類設(shè)備的增長，隱藏物理資源的局部復(fù)雜性，通過實現(xiàn)自動化、獲得更好的信息和實現(xiàn)中央管理來簡化公共管理任務(wù);實現(xiàn)負(fù)載管理自動化，可以支持在多個平臺上使用公共的工具，提高工作人員的效率。通過虛擬化技術(shù)將多個網(wǎng)管系統(tǒng)整合到一臺主機上，可以依舊保證一套系統(tǒng)一臺效勞器。從而在不影響網(wǎng)管業(yè)務(wù)的使用的根底上，有效減少硬件設(shè)備的數(shù)量，降低電力資源的能耗。減少設(shè)備所需機架位置空問，防止因設(shè)備數(shù)量增長造成的機房環(huán)境改造3.2簡化配置過程，提高使用靈活性通過虛擬可實現(xiàn)動態(tài)的資源部署和重配置，滿足不斷變化的業(yè)務(wù)需求。使用虛擬化技術(shù)還可用于簡化和加速安裝配置過程，而且增加工作站所需計算資源也可以與硬件的購置進展有效的別離。如果特定的業(yè)務(wù)流程需要更多處理能力，添加所需處理能力的過程可以更加簡化。除了虛擬化的環(huán)境。計算能力需求也完全可以實現(xiàn)自助方式，實現(xiàn)形成更動態(tài)的資源分配。3.3提高平安性虛擬可實現(xiàn)較簡單的共享機制無法實現(xiàn)的隔離和劃分，這些特性可實現(xiàn)對數(shù)據(jù)和效勞進展可控和平安的訪問。通過劃分主機及內(nèi)部虛擬機，可以防止一個應(yīng)用程序影響其他程序的性能，或?qū)е孪到y(tǒng)崩潰。就算原有應(yīng)用系統(tǒng)不穩(wěn)定也可以運行在平安、被隔離的環(huán)境中。如果日后進展全面的虛擬化策略，可以使系統(tǒng)管理員進展可用的容錯規(guī)劃，在發(fā)生意外時保證業(yè)務(wù)連續(xù)性。通過將操作系統(tǒng)和應(yīng)用程序?qū)嵗D(zhuǎn)換為數(shù)據(jù)文件，可以幫助實現(xiàn)自動化和流線化的備份、復(fù)制及供給更穩(wěn)健的業(yè)務(wù)連續(xù)性，并加快故障或自然災(zāi)難后的恢復(fù)速度。再進一步開展虛擬化集群技術(shù)可以實現(xiàn)業(yè)務(wù)不問斷功能，實現(xiàn)多機熱備。3.4更高的可用性將整個計算根底架構(gòu)進展虛擬化，再通過專門的軟件對網(wǎng)管系統(tǒng)、虛擬主機進展集中化管理，可在不影響用戶的情況下對物理資源進展刪除。減少管理資源與管理流程，進而減少網(wǎng)管系統(tǒng)硬件架構(gòu)的復(fù)雜性。通過集中的、基于策略的管理，無論是對虛擬機還是物理機的資源，都可以運用端到端虛擬化技術(shù)的優(yōu)勢，讓維護人員從中央位置處理企業(yè)級的安裝配置和變動管理，從而大幅度減少管理系統(tǒng)硬件所需的資源和時間。3.5更高的可擴展性通過調(diào)整虛擬機內(nèi)部資源配置。可以實現(xiàn)更大的虛擬資源支持，意味著在不改變物理資源配置的情況下進展規(guī)模調(diào)整。同時對系統(tǒng)進展升級配置，可以實現(xiàn)更大的虛擬資源擴展。3.6互操作性和投資保護虛擬資源可提供底層物理資源無法提供的與各種接口和協(xié)議的兼容性。3.7改良資源供給與個體物理資源單位相比，虛擬能夠以更小的單位進展資源分配。與物理資源相比，虛擬資源因其不存在硬件和操作系統(tǒng)方面的問題而能夠在出現(xiàn)崩潰后更快地恢復(fù)。4虛擬機技術(shù)在網(wǎng)管集中工作中的應(yīng)用4.1虛擬機技術(shù)在網(wǎng)管集中工作中的實施(1)選擇虛擬化系統(tǒng)架構(gòu)正確選擇最正確的虛擬化根底架構(gòu)解決方案來滿足網(wǎng)管集中的需求，保持升級及未來擴展的延續(xù)性，是減少重復(fù)性部署。從而保持優(yōu)勢的關(guān)鍵。綜合微軟Hyper—V、VMware(ESX和vSphere)以及Xen嗯杰支持的開源虛擬機管理程序)優(yōu)缺點，我們選擇VMwarevSphere5軟件作為虛擬機平臺的底層系統(tǒng)。(2)進展網(wǎng)管系統(tǒng)運用現(xiàn)狀調(diào)查目前網(wǎng)管系統(tǒng)工作站對硬件系統(tǒng)要求比擬低，CPU頻率一般1GHz，內(nèi)存512M，操作系統(tǒng)多為Win2k或winxp，網(wǎng)絡(luò)需求主要是向效勞器數(shù)據(jù)庫讀寫數(shù)據(jù)流量，無大規(guī)模硬盤讀寫，對系統(tǒng)資源占用不大，這滿足虛擬化技術(shù)整合的一個必須條件，虛擬化整合的效果也最好。一臺CPU為8核2.25GHz、內(nèi)存為48G的效勞器就可以承載超過20臺網(wǎng)管虛擬機終端。(3)對虛擬平臺進展規(guī)劃規(guī)劃階段需要完成虛擬化工程的整體規(guī)劃：效勞器數(shù)量的規(guī)劃，存儲規(guī)劃，每個虛擬機劃分多少硬盤空間，虛擬機文件存放目錄、硬盤掛載情況;調(diào)查效勞器IP地址，規(guī)劃虛擬機VLAN進展網(wǎng)絡(luò)規(guī)劃：規(guī)劃效勞器網(wǎng)卡數(shù)量、規(guī)劃網(wǎng)絡(luò)冗余線路、規(guī)劃虛擬化網(wǎng)絡(luò)策略：平安規(guī)劃，從網(wǎng)絡(luò)、系統(tǒng)、文件、域等方面對用戶和權(quán)限進展劃分，把監(jiān)控網(wǎng)段和虛擬機內(nèi)部業(yè)務(wù)網(wǎng)段隔離分開，并通過ACL訪問列表控制，保證信息平安。以XX本地為例，有工作站物理終端38臺，共16段IP地址，其中有9臺設(shè)備IP地址通過修改效勞器IP地址，使其處于同一個網(wǎng)段范圍，8臺效勞器地址屬于同一網(wǎng)段，另外有8臺設(shè)備效勞器地址完成一樣，其余6臺效勞器IP地址不在同一個網(wǎng)段，對IP地址一樣的劃分VLAN進展隔離。(4)設(shè)備安裝調(diào)測安裝硬件效勞器主機，布放網(wǎng)線、電源線，安裝虛擬機底層系統(tǒng)，安裝虛擬機各組件，配置交換機、配置vlan、配置平安策略。創(chuàng)立存儲空間，防火墻設(shè)置。在XX部署兩臺虛擬機及一臺24口網(wǎng)絡(luò)交換機，效勞器主機采用8核CPU，24G內(nèi)存條，在交換機上劃分兩個VLAN，兩臺虛擬機分別連接至兩個VLAN實現(xiàn)邏輯隔離，從各交換網(wǎng)管終端所在交換機連線至虛擬機交換機，同一網(wǎng)段只引一條上行網(wǎng)線，不同網(wǎng)段各引一條網(wǎng)線至虛擬機交換機，在兩臺虛擬機效勞器上安裝VMwarevSphere程序，同時在XX通信樓五樓網(wǎng)管監(jiān)控機房新增4臺計算機物理監(jiān)控終端，監(jiān)控終端通過網(wǎng)線與虛擬機交換機物理連接，終端安裝WINXP操作系統(tǒng)及VmwarevsphereClient程序，分配虛擬機客戶端計算機IP地址，通過虛擬機客戶端程序登錄連接虛擬效勞器。(5)進展工作站虛擬終端平臺安裝及調(diào)測根據(jù)工作站虛擬終端需求及模板，克隆工作站虛擬終端數(shù)量，由于克隆后的設(shè)備名稱與IP地址完成一樣，為了防止加電后出現(xiàn)沖突，因此，克隆后，先翻開一個虛擬終端電源，根據(jù)終端使用的用途及終端IP地址規(guī)劃，更改終端計算機名稱及IP地址后，進展虛擬工作站終端與效勞器連通眭PING測試(6)系統(tǒng)運行及性能進展監(jiān)測對虛擬機性能進展監(jiān)控，確定有無死機、進程無響應(yīng)等問題，查看虛擬機的穩(wěn)定性，根據(jù)運行情況對個別虛擬工作站資源配置進展優(yōu)化調(diào)整。4.2虛擬機技術(shù)在網(wǎng)管集中工作中取得的效果(1)改變了網(wǎng)管系統(tǒng)架構(gòu)，減少了中間架構(gòu)，簡化連接關(guān)系。通過網(wǎng)管終端虛擬化。實現(xiàn)了網(wǎng)管集中化監(jiān)控管理。(2)降低了維護管理本錢減少了新增工作站物理終端數(shù)量，降低了終端及空調(diào)設(shè)備投資本錢支出，縮減了物理終端所占機房面積，節(jié)省并釋放了機房機柜機位資源，降低了硬件維護工作量。通過實施虛擬機技術(shù)。工作站終端數(shù)量由目前的85臺減少到19臺，縮減了69個工作站終端，節(jié)省了15個機柜，7.3平方米機房面積。在減少能源消耗的同時，降低了機房散熱量，減少了空氣調(diào)節(jié)設(shè)備的運行時間，延長了設(shè)備壽命。共減少設(shè)備投資62.5萬元，減少工作站終端69臺，每年可節(jié)約設(shè)備能耗15.1萬度。(3)實現(xiàn)了提高勞動效率實現(xiàn)虛擬化后，減少了網(wǎng)管巡視時間，提高了工作效率。(4)提高了網(wǎng)管終端平安性通過在不同虛擬機平臺上進展業(yè)務(wù)系統(tǒng)平滑遷移，增加了網(wǎng)管終端系統(tǒng)硬件故障冗災(zāi)能力，為探索網(wǎng)管系統(tǒng)平安提供了一條新方法。采用虛擬機效勞器1+1備份方式，任何一臺虛擬工作站終端發(fā)生故障，不會影響正常使用，通過克隆復(fù)制方式可以在不增加硬件的條件下快速再生成一個