一、項目說明
本項目為臨沂第三人民醫(yī)院部分服務(wù)器利舊升級服務(wù)實施服務(wù)項目，包括服務(wù)器虛擬化系統(tǒng)安裝、存儲與SAN交換機配置連接、虛擬化管理平臺搭建的實施服務(wù)。本項目采購預(yù)算為人民幣3萬元。
二、項目背景
1.臨沂第三人民醫(yī)院現(xiàn)有兩臺X3850X6服務(wù)器，兩臺存儲，其中一臺型號為IBM DS3500,一臺型號為V3700，一臺IBM B24光纖SAN交換機。
2.兩臺存儲和一臺光纖SAN交換機已經(jīng)停止使用，DS3500存儲容量為4.36T,V3700存儲容量為8T，光纖SAN交換機為24口。
3.原有的X3850X6服務(wù)器都為單系統(tǒng)運行業(yè)務(wù)，單臺服務(wù)器配置為4顆E7-8850 CPU，內(nèi)存為128G。
二、項目概述
本項目需要為臨沂市第三人民醫(yī)院利用現(xiàn)有的資源進行外網(wǎng)虛擬化平臺搭建，解決服務(wù)器單服務(wù)器運行資源利用率不高及系統(tǒng)運行出現(xiàn)問題的安全性問題，實現(xiàn)外網(wǎng)系統(tǒng)的穩(wěn)定運行，全面提升了系統(tǒng)的高可靠和安全性。通過本次外網(wǎng)虛擬化平臺的搭建，能夠充分的利用存儲的穩(wěn)定和高可靠性，將現(xiàn)有的資源進行重新規(guī)劃。同時繼續(xù)使用醫(yī)院現(xiàn)有的計算和存儲硬件資源，保護前期投資不浪費。
三、建設(shè)內(nèi)容
通過兩臺服務(wù)器搭建虛擬化平臺，通過光纖SAN交換機連接兩臺存儲，所有的虛擬機運行在虛擬化平臺中。系統(tǒng)和數(shù)據(jù)存放在高可靠性的存儲中，保證系統(tǒng)和數(shù)據(jù)的安全性，實現(xiàn)虛擬化平臺里面的虛擬機的HA功能。當(dāng)物理的一臺服務(wù)器出現(xiàn)問題時，另外一臺服務(wù)器可以通過虛擬化平臺的HA功能自動接管出現(xiàn)問題物理機里面運行的虛擬機，保證外網(wǎng)業(yè)務(wù)的連續(xù)性運行，保證不影響業(yè)務(wù)。通過虛擬化平臺管理可以隨時加入利舊的物理服務(wù)器，同時也把現(xiàn)有的醫(yī)院的資源重新利用起來，同時也增強了外網(wǎng)系統(tǒng)的穩(wěn)定性、安全性和可靠性。
1.服務(wù)器虛擬化系統(tǒng)安裝
要求兩臺X3850X6服務(wù)器安裝虛擬化系統(tǒng)，搭建虛擬化平臺。
首先安裝VMware ESXI6.7虛擬化系統(tǒng)，兩臺服務(wù)器安裝同樣版本的虛擬化系統(tǒng)，然后部署安裝VMware VCenter，在安裝VCenter平臺時，需要把兩臺物理機同時連接上兩臺共享存儲。
2.存儲與SAN交換機配置連接
要求根據(jù)兩臺存儲之前的配置，對現(xiàn)有的物理服務(wù)器進行重新配置，兩臺服務(wù)器及兩臺存儲都需要連接到光纖SAN交換機上，同時對服務(wù)器和存儲進行ZONE配置，使得兩臺服務(wù)器都能找到存儲。需要在兩臺存儲中對兩臺服務(wù)器做存儲池和卷的配置，使得存儲的容量能給到兩臺服務(wù)器，保證兩臺服務(wù)器中安裝虛擬機系統(tǒng)是都能保存到兩臺存儲中，保證系統(tǒng)和數(shù)據(jù)的可靠性和穩(wěn)定性。
3.搭建虛擬化管理平臺
要求部署安裝VMware VCenter管理平臺，管理平臺需要到共享存儲中，同樣部署安裝VMware VCenter 6.7版本。部署好虛擬化管理平臺后，通過登錄管理平臺把安裝虛擬化系統(tǒng)的兩臺物理機加入到管理平臺中。
加入到管理平臺的服務(wù)器，需要建立一個外網(wǎng)的數(shù)據(jù)中心，進行集群的配置，將兩臺服務(wù)器加入到集群中。集群的配置主要是VSphere HA，通過HA的功能實現(xiàn)虛擬機的漂移功能，當(dāng)出現(xiàn)問題時虛擬機會自動被另外一臺服務(wù)器接管。可以保證業(yè)務(wù)的連續(xù)性和穩(wěn)定性，提高外網(wǎng)系統(tǒng)的安全性，同時虛擬機系統(tǒng)分配的磁盤空間都是存放在高可靠性的存儲中，增加了數(shù)據(jù)的安全性。
要求管理平臺中把網(wǎng)絡(luò)配置成不同的網(wǎng)絡(luò)，服務(wù)網(wǎng)絡(luò)通過雙鏈路接入到兩臺核心交換機上，保證鏈路的冗余性和可靠性。即便其中一條鏈路出現(xiàn)問題，另一根也能保證網(wǎng)絡(luò)的連通，保證業(yè)務(wù)的正常運行。通過做端口的聚合，將兩臺鏈路聚合成雙倍的鏈路，既可以提高網(wǎng)絡(luò)帶寬，也可以保證鏈路的冗余，適用于各個科室或?qū)Ｓ玫臉I(yè)務(wù)應(yīng)用使用。根據(jù)外網(wǎng)的網(wǎng)絡(luò)架構(gòu)，需要規(guī)劃新機房的網(wǎng)段，同時可以兼容原有老機房的網(wǎng)段都可以在管理平臺中使用，原有機房的應(yīng)用網(wǎng)段可以不用調(diào)整IP地址網(wǎng)段，直接可以在平臺中安裝虛擬機，分配原有的網(wǎng)段。
附：拓撲圖
