大型網絡零售企業實現虛擬化升級解決方案
Gooxin云計算系統
大型網絡零售企業實現虛擬化升級解決方案
項目背景
隨著更多的企業參與到電子商務活動中來，大大促進了電子商務市場的發展。但是，還有很多問題制約著電子商務的運營，主要表現在以下方面：安全性、管理的規范性、標準化和一些中小企業應用電子商務的問題。隨著由Google 公司和IBM 公司等著名IT 公司倡導的云計算技術的發展和推廣，為企業尤其是中小企業電子商務的建設和發展提供了一種新的解決方案，給電子商務系統的應用帶來了新的發展機會。
2015年 gooxi云計算作為一個新興的概念開始被提出。gooxi云計算的基本理念可以這樣描述，用戶所需的應用程序并不需要運行在用戶的終端設備上，而是運行在互聯網的大規模服務器集群中。用戶需要處理的數據也并不存儲存本地，而是保存在互聯網的數據中心。數據中心的管理和維護由提供云計算服務的企業負責，并由其保證強大的計算能力和足夠的存儲空間。因此，用戶終端的功能將大大簡化，諸多復雜的功能都轉移到終端背后的網絡上完成。
當前條件下，云計算還處于起步階段，其概念和運用理念還存在很多問題，包括云計算標準的制定、人才的培養、云計算的構建框架等。但隨著網絡的發展和技術的成熟，云計算將可能成為未來網絡發展的潮流和趨勢。云計算這一概念的提出，將給企業（尤其是中小企業） 的電子商務應用帶來巨大的變化。企業將不用對電子商務系統進行巨大的投入，通過云計算服務商，企業將可以快速搭建起其想要的各種電子商務應用，云計算在企業的電子商務領域將具有廣闊的應用前景。
gooxi將云計算的概念引入企業的電子商務領域，將給電子商務帶來巨大的變化。企業電子商務充分利用云技術的應用特點，能夠有效地利用資源，降低成本。云計算對企業電子商務應用的優勢主要有以下方面：
1、安全性
企業使用云計算服務，將數據存儲在云端，由云計算服務提供商提供專業、高效和安全的數據存儲，企業不再需要擔心由于病毒和黑客的侵襲或者由于硬件的損壞而導致的數據丟失問題。
2、靈活性和專業性
云計算可以為企業提供經濟可靠的電子商務系統定制服務，軟件即服務（SaaS） 是云計算提供的一種服務類型，它將軟件作為一種在線服務來提供。企業應用電子商務服務的重要應用之一就是基于云計算技術的電子外包。企業將不用花費大量資金和人力對電子商務系統進行開發和升級，不必單獨投資建立內部的全套軟件和程序。作為客戶端的企業只需安裝網絡瀏覽器，就可以方便快捷地使用云計算提供的各種服務，極大地減少了企業為維護和升級電子商務系統而投入的費用。因此，云計算增強了企業電子商務應用的靈活性和敏捷性，能夠實現電子商務應用資源和工具的“按需索取，即需即用，靈活組合”，降低電子商務運行的成本與難度，創建靈活有效的商務模式，從而節約資金，提高效率。
3、強大的計算能力和數據處理能力
云計算通過一定的調度策略，可以通過對數萬乃至百萬的普通計算機之間進行聯合來為用戶提供超強的計算能力，使用戶能夠完成使用單臺計算機難以完成的任務。在“云”中，當提交一個計算請求時，云計算模式將根據需要調用云中眾多的計算資源來提供強大的計算能力。在云計算模式中，企業不再是從自己的計算機上，也不是從某個指定的服務器上，而是從互聯網絡上通過各種設備（如移動終端等） 來獲得所需的信息，因此速度得到了質的飛躍。
4、良好的經濟效益。
企業構建電子商務系統必須配備大量的計算機和網絡設備，而且為了滿足越來越多的商務需求，企業需要經常更新計算機和網絡設備。對于企業來講，尤其是資金相對有限的中小企業，投資建立電子商務系統成本較大，并且開發升級以及后期的維護費用相對較高，而且還難以與快速成長的網絡服務和商務應用要求相匹配。而云計算模式能夠極大地降低企業電子商務系統建設的成本。作為企業，通過云計算提供IT 基礎架構，不用繼續購買昂貴的硬件設備，也不用負擔頻繁的維護與升級，只需租用云端的設備，就能方便地構建自己的電子商務平臺，電子商務的相關任務通過選用云計算服務來完成。據預計，相對于機構自身運營的數據中心而言，云計算服務提供商的存儲成本一般只有其1／10，而帶寬成本只有1／2，計算處理能力成本只有3／10 。這將幫助一些機構以比較低廉的架構成本進行運作。這樣無論從硬件、軟件上都可以達到效益的最大化。
應用分析
電子商務平臺，承載著各種各樣的服務獨立應用，這些應用需要獨立系統來控制保障安全可靠，目前平臺主要承載著：MAIL服務、成產業務、管理服務、sql服務、防病毒服務、電子監察等，并且區企業還將以租賃的形式將服務器向外提供服務，預計所需的服務達幾十種。
網絡中心目前的主要業務應用是：
◆在線客服自動化服務器（HA）
在線客服自動化服務器作為電子商務的核心應用；數據傳輸頻繁且最為重要，該服務器主要用來支撐整個電子商務系統的數據處理，數據并發數高，內存需求較高。需要HA軟件保證業務的連續性。
◆MAIL服務器
作為電子商務的另一個核心應用MAIL應用服務器；數據傳輸相對頻繁，該服務器主要用來支撐整個業務的日常MAIL往來；數據并發數高，內存需求較高。需要HA軟件保證業務的連續性。
◆管理服務器
對整套vmware系統進行優化管理。
◆生產服務器
生產服務器顧名思義是這個系統的核心，上面承載著在線銷售平臺、物流管理系統、erp系統等，這些系統對CPU和內存的要求比較高但是對磁盤系統的性能要求相對較低。
◆防病毒服務器
防病毒服務器主要應用在整體網絡病毒查殺控制，對CPU內存等資源并行要求不高。
◆DNS服務器（HA）
DNS服務器負責信息中心的域名解析，是計算機管理非常重要的一個部分，對系統資源需求不高，需要HA軟件保證業務的連續性。
◆SQL數據庫服務器
SQL數據庫服務器用于內部開發、管理和維護等工作，對資源利用率需求相對較大。
目前所有應用都是基于Windows平臺開發的，如何將搭建一個穩定、安全、高效的硬件平臺，保障應用穩定運行，為今后新增的應用預留擴展，是本次系統建設的關鍵所在。
傳統解決方案：
按傳統服務器解決方案來搭建電子商務平臺情況，其系統主要包括以下幾種服務器：
| 1 | MAIL服務器×2 （WIN2003雙機熱備） | 1*5320/2*1G/2*73G SAS 15K/NP/4GB HBA |
| 2 | 系統服務器（雙機熱備） | 1*5320/2*1G/2*73G SAS 15K/NP/4GB HBA |
| 3 | 數據服務器 | 4*5310/2*1G/2*73G SAS 15K/NP/4GB HBA/WWS |
| 4 | 生產計算服務器 | 50*5130/2*1G/2*146G SAS 15K/N |
| 5 | 網絡安全服務器 | 1*5130/2*1G/2*146G SAS 15K/N |
| 6 | DNS服務器（雙機熱備） | 1*5110/2*512M/5*500G（RAID5）SATA/NP |
| 7 | 防病毒服務器 | 1*5110/2*512M/2*250G SATA/N |
| 8 | 光纖存儲柜 |
這種傳統獨立的系統平臺方式為了保障安全，基本上是一個應用系統對應一臺服務器，如果兩種應用配置在一臺服務器上可能會造成業務沖突，或者一種應用由于業務需要的宕機或者病毒等故障造成所有應用的停止。為了采用應用系統連續性的雙機熱備系統，則需要一臺服務器閑置作為standby服務器。
方案設計
聯想在仔細分析了用戶需求，和整個業務流程后設計方案整套解決方案，方案拓撲如下：
方案概述：
兩臺GOOXI SY312-S24R服務器用作虛擬機服務器，在裸機上安裝VMware ESX Server 虛擬機軟件，虛擬機分別部署在兩臺服務器上。
一臺SY103-S06R用作虛擬機管理服務器、mail服務器、和安全管理服務器、安裝VMware VirtualCenter，等相關軟件對所有虛擬機服務器及虛擬機進行管理。
存儲采用ST401-S60R，用來存儲虛擬機文件，滿配硬盤，最大支持240TB，兩臺虛擬機服務器通過HBA卡連接FC-SAN存儲。
1）虛擬機文件放在SAN存儲上
由于虛擬機有文件封裝特性，虛擬機就是一個物理文件，虛擬機可以從SAN啟動，可以最大化的利用存儲設備的空間，又保證了當服務器發生故障的時候，可以從其他服務器迅速啟動虛擬機。
2）虛擬機之間實現雙機熱備
每臺GOOXI SY312-S24R微型刀片服務器虛擬機服務器上運行24個虛擬機，12個虛擬機之間用MSCS做HA，每臺虛擬機服務器的24個虛擬機作為生產虛擬機服務器，其余24個虛擬機為另一臺GOOXI SY312-S24R虛擬機服務器運行24個的生產虛擬機服務器VM的Standby。虛擬機之間配置MSCS保證了應用業務的連續性。
3）兩臺虛擬機服務器配置VMotion/HA/DRS
兩臺虛擬機服務器間配置HA/DRS，VMotion可以實現在主機間進行虛擬機動態遷移，HA可以保證一臺虛擬機發生故障的時候該主機上的虛擬機自動在另外一臺主機上重啟，DRS可以實現兩臺虛擬機服務器負載均衡。
4）虛擬機訪問控制
虛擬機管理服務器可以對所有的虛擬機和虛擬機物理服務器進行集中管理，還可以實現訪問控制、動態資源管理、模板制作等功能，會給管理員的IT管理帶來有效的幫助。
5）慧眼遠程管理
所有gooxin服務器均可以使用IPMI系統，可以實現遠程開關機器，方便用戶管理。
6）存儲路徑冗余
實現存儲系統路徑冗余關鍵要素：
◆雙服務器，每臺服務器配置雙HBA卡；
◆雙光纖交換機；
◆存儲設備需要雙控制器；
本方案存儲系統采用雙鏈路數據冗余，每臺服務器配置2個HBA卡，分別連接到兩個光纖交換機，當一個HBA卡、一根光纖線或者一個交換機發生故障的時候，保證存儲系統依然工作正常。存儲設備是雙RAID控制器，當一個控制器出現問題，客戶端用戶可以通過另一個控制器訪問到存儲。
產品配置
| 前置刀片系統 | |
| GOOXI SY103-S06R微型刀片服務器準系統 | GOOXI SY103-S06R微型刀片服務器準系統是一款高密度服務器產品(Micro-Cloud Server).該設計在1U機箱高度里,支持熱插拔3個的服務器節點,每個服務器節點系統可以單獨使用,用戶可根據需求配置服務器節點數量.主要特性概述如下: ◆ 每個服務器節點支持2個3.5英寸或4個2.5英寸SATA硬盤,整個系統最大支持6個3.5英寸或12個2.5英寸硬盤。 ◆ 該服務器節點采用Intel Denlow平臺,搭配LGA1150 CPU,支持Intel Xeon Processor E3-1200 V3/V4系列,最大支持84w CPU, 未來可兼容Haswell-Refresh, Broadwell系列的處理器。 ◆ 系統采用500W金牌高效率電源,支持1+1冗余及熱插拔更換。 ◆ 系統采用6個4056風扇支持熱插拔更換。 ◆ Chipset采用Intel PCH C222。 ◆ 每個節點內存為4根DIMM Dual Channel,最大支持64 GB ECC VLP UDIMM。 ◆ 每個節點有兩個網絡控制器為Intel I210-AT 的RJ45 千兆網口,整個系統滿配為6個RJ45千兆網口。 ◆ 每個節點有獨立的IPMI管理網口,可實現遠程管理,BMC芯片使用Aspeed AST2400。 ◆ 每個節點有一個從BMC出來的VGA接口。 |
| 存儲系統 | |
| GOOXI ST401-S60R 存儲服務器 | GOOXI ST401-S60R是一款大容量、低功耗、高密度存儲產品，適用于大數據存儲、云存儲、視頻監控網絡存儲及NAS存儲。 系統硬件由三大模塊組成，分別為硬盤模塊、主板模塊、電源模塊，三大模塊都采用熱插拔設計，大大的降低了設備人工維護成本，更有特色的設計是在4U機箱高度里，實現60塊硬盤的整體模塊熱插拔，在系統工作狀態下整體拔出60塊硬盤模塊，系統即可以正常運行，還可以實現每塊硬盤免工具更換，從而解決了行業上需要系統斷電再打開上蓋更換硬盤。產品主要特性概述如下: ◆系統支持60塊3.5英寸SAS 6Gb硬盤或60個2.5英寸SAS 6Gb硬盤，兼容SATA 3.0硬盤 ◆系統的后部位支持二塊2.5寸SATA3.0硬盤的熱插拔。 ◆主板模塊采用熱插拔設計，整個主板模塊通過高速的鏈接器與中背板鏈接。 ◆Chipset采用Intel PCH C222 ◆系統主板采用Intel Denlow平臺,搭配LGA1150 CPU,支持Intel Xeon Processor E3-1200 V3/V4系列,最大支持84w CPU, 未來可兼容Haswell-Refresh, Broadwell系列的處理器。 ◆主板內存為4根DIMM Dual Channel,最大支持64 GB ECC VLP UDIMM. ◆主板PCH支持2個SATA3.0和4個SATA2.0接口。 ◆SAS擴展卡采用LSI2008芯片組支持8個SAS2.0接口，可選LSI3008芯片，支持8個SAS3.0 12Gb/S接口。 ◆背板采用2塊LSI2x36擴展芯片設計，可實現8口HBA或者RAID卡擴展到60塊硬盤的RAID功能。 ◆系統采用1200W金牌高效率電源,支持1+1冗余及熱插拔更換。 ◆系統有兩個網絡控制器為Intel I210-AT 的RJ45 千兆網口。 ◆系統有獨立的IPMI管理網口,可實現遠程管理,BMC芯片使用Aspeed AST2400。 ◆系統有一個從BMC出來的VGA接口。 |
| 計算生產組 | |
| GOOXI SY312-S24R微型刀片服務器準系統 虛擬機管理服務器 | GOOXI SY312-S24R微型刀片服務器準系統是一款高密度服務器產品(Micro-Cloud Server).該設計在3U機箱高度里,支持熱插拔12個的服務器節點,每個服務器節點系統可以單獨使用,用戶可根據需求配置服務器節點數量.主要特性概述如下: ◆ 每個服務器節點支持2個3.5英寸或4個2.5英寸SATA硬盤,整個系統最大支持24個3.5英寸或48個2.5英寸硬盤。 ◆ 該服務器節點采用Intel Denlow平臺,搭配LGA1150 CPU,支持Intel Xeon Processor E3-1200 V3/V4系列,最大支持84W CPU, 未來可兼容Haswell-Refresh, Broadwell系列的處理器。 ◆ 系統采用1600W白金牌高效率電源,支持1+1冗余及熱插拔更換。 ◆ 系統采用4個9038風扇支持熱插拔更換。 ◆ Chipset采用Intel PCH C222,可選C224/C226。 ◆ 每個節點內存為4根DIMM Dual Channel,最大支持64GB ECC VLP UDIMM。 ◆ 每個節點有兩個網絡控制器為Intel I210-AT 的RJ45 千兆網口,整個系統滿配為24個RJ45千兆網口。 ◆ 每個節點有獨立的IPMI管理網口,可實現遠程管理,BMC芯片使用Aspeed AST2400。 ◆ 每個節點有一個從BMC出來的VGA接口。 |
| 光纖網絡架構 | |
| FC線纜LC-LC-MM-5米-SPC | 4GB多模光纖線纜,用于SureFibre磁盤擴展柜的級聯,用于光纖存儲系統、光纖交換機、HBA之間的互聯. |
| 光纖網絡架構 | |
| 光纖交換機 | 光纖交換機 16端口Entry Fabric,其中每臺8個端口都可用，單電源，每臺8個SFP |
| 服務器機柜 | |
| 42U機柜 | 規格：高度為42U，前后網孔門、側板、頂蓋、前門單開、后門單開 液晶切換臺：17英寸液晶折疊套件，含切換器、導軌，含小鍵盤用鼠標（0X1X8 KVM Server 鼠標鍵盤共享器）。 PDU：10聯16A電源插座×2。 |
用戶收益
使用gooxi整體解決方案投入使用后，用戶得到如下收益：
◆通過服務器整合，控制和減少物理服務器的數量提高物理服務器系統資源利用率，降低硬件成本。
◆利用虛擬機封裝特性，大大加快新服務器和應用的部署，大大降低服務器重建和應用加 載時間。
◆統一管理服務器資源，并按需進行資源調配，按需進行訪問控制。
◆VMware HA/DRS和MSCS最大限度的保證了應用業務的連續性，保證業務在硬件、操作系統、應用系統等任何地方發生故障都不會影響業務的連續性。
◆當需要擴展新服務器時，可在虛擬機服務器上建立新的虛擬機來滿足應用。
