网络级别虚拟化
感谢您关注紫泰科技我是陶工。这期和您聊vSphere，如果上期讲的workstations是单机级别的虚拟化，这个vSphere可以认为是网络级别虚拟化产品，因为它主要安装在服务器上而不是我们常见的PC上，它的底层软件ESXi只占用系统很小的资源，小到甚至可以安装在一个优盘里，把剩余的资源全部分配给各个虚拟机，您现在看到的界面就是它的运行界面。是的，这个界面就是什么都没有，那您说怎么访问控制它呢，是通过网页的形式。
需要您注意的是，和传统一个计算机一套输入输出设备不一样，大多数服务器是没有输入输出设备的，而是靠远程技术来实现一个终端控制多台服务器，所以在网页中输入管理的IP就可以进入登录界面，用户名和密码之后可以进入管理。
其实您看到的这个网页和之前的单机版功能差不多，也可以在这创建虚拟机，在这里可以看到虚拟机的访问界面，那您会说陶工这也没什么啊和单机差不多，其实它最厉害的功能是vCenter，您可以简单的认为它把众多的主机联合在一起，通过vCenter作为中间体实现一些特有的功能，这个就是它的访问界面，也是通过网页的形式访问，这里可以看到它将很多个服务器进行了统一管理，不再需要对每个服务器进行单独的设置，我们来看看通过这种方式可以实现什么样的特有功能。
首先是对于制药行业最重要的VSAN超融合架构，需要最少三台服务器组成，当然组成的服务器越多那么它的容错能力就越强，您可以简单认为这么多服务器组成了一个服务器组，这么多服务器的硬盘组成共享存储，而新的服务器组和共享存储组具有极强的抵御故障的能力，它有传统单服务器无法比拟的优势，比如传统服务器硬盘是raid 5，坏两块硬盘整个数据就都没了。
而在VSAN中，多坏几块硬盘根本没事，您的数据是不会丢失的，甚至这三台服务器中的一台彻底坏掉了都没事，您的虚拟系统可以一直运行，您甚至感受不到服务器和硬盘的崩溃，这对于数据要求极高的制药行业有着特殊的意义，保证业务的连续性，同时保证数据的安全，极大的提高了容灾能力，而且这种架构不管底层的服务器和硬盘如何的变化，里面的虚拟机的信息是没有改变的，您可能不理解我也不方便把这个事说的特别透彻，但在网络版色谱软件中这点特别重要。
如果您真的意识到对虚拟化对于您业务的重要性，这个架构绝对是首选，虽然它贵需要的硬件也多，但是它解决的是您对于数据的终极需求，而且您这个VSAN不光跑这一个色谱软件的虚拟机，您可以把所有数据安全重要的业务都放在这里，这样他们就都拥有一样的容灾能力，如果您IT能力足够强，把所有的业务都放到VSAN中，这反倒是一种节约成本的方式，而且VSAN可以非常方便的增加容量，传统单服务器如果您做好raid后再增加硬盘是非常麻烦的，要看你RAID卡本身是否支持，因为数据结构是要重建的，如果出错了数据就都没了风险很大，但是在VSAN中增加硬盘是非常简单的事，更改一下配置就行，如果您的所有盘位都满了无法增加硬盘，那就增加一个服务器加入VSAN，在这个服务器上增加硬盘同样可以扩大VSAN容量，而且没有任何风险，当然您也可以启用iSCSI，为别的服务提供存储。
接下来是HA高可用，这个是某些色谱厂商主推的虚拟化方案，高可用最少需要两个服务器，他们有共享的存储，每个高可用的服务器只提供计算能力，他们通过心跳来通讯，这个心跳是计算机识别虚拟机是否工作的一种方式，当正在运行虚拟机的服务器故障挂掉之后，会将虚拟机迁移到好用的服务器上，这个过程需要一段时间，在这段时间内您的业务是中断的，当虚拟机在好用的服务器启动之后，业务可以继续执行，当然所有的这些过程都是自动化的，不需要人员的干预。
看起来还是很美好的，但在我们的实际测试中，这个会让某些网络版色谱软件报错，而且报的错误您自己还很难解决，这反倒增加了您业务的负担，因为这种报错如果处理不好，相当于您的数据库就连接不上，您的所有数据都无法访问，可能带给您很大的麻烦，这时候您需要的还是尽快恢复原始的ESXi主机，也就是虽然您有一台备用的ESXi主机，但是这个主机永远不会工作，如果它工作了，您的软件就会报错，这种架构只是不适合网络版色谱软件使用，但是对于其他常见的互联网应用来说还是很有效的，所以如果再有厂家和你推这个方案您需要让他们提供证明，说明这个架构在发生主服务器故障的时候，是可以将虚拟机迁移成功并且不报错的。
下一个是FT容错，您可以认为是高级一点的HA高可用，在HA高可用中主服务器的虚拟机故障之后要经过一段时间，将这个虚拟机的全部资源转移到备用服务器上，这个时间由您的虚拟机大小决定，但是在FT容错中，是主服务器和备用服务器都有这个虚拟机，他们也是通过发送心跳来确定哪个虚拟机来工作，一旦发现心跳故障马上将备用虚拟机启动，这样就没有中间迁移虚拟机需要消耗的时间，服务马上就能在另外一台服务器上拉起来，这在我们实际生活中特别重要，比如您在用手机付款，恰好给您提供计算的服务器坏了，就需要马上把这个业务迁给别的服务器来执行，否则对核心业务产生巨大的影响，但是这种FT容错架构面临和HA高可用一样的问题，网络版色谱软件也会报错，所以说这是一种很好的IT技术，只是不适合网络版色谱软件使用。
剩下的功能在我服务的公司中应用很少，大家就当增加个了解，DRS分布式资源调度，在实际应用当中，有些服务器跑的很满，资源占用率比较高，有些服务器资源利用率比较低，就需要让他们达到一个均衡的状态，提高整体的资源利用效率，让所有服务器处于差不多的资源利用率，这个在大厂中很重要，讲个小故事，因为他们有几千上万台服务器，公司给运维定的KPI就要求所有服务器资源利用在80%以上，有些运维就在服务器中写一些占用很高的程序，但本身又没什么用，这样显得工作做的很好的样子。
vMotion迁移功能，在刚才介绍的功能中都依赖于vMotion迁移，把虚拟机迁移到需要的地方去，而且这些迁移都是自动或者根据您的设定规则来完成的，完全不需要人员的干预，当然您也可以通过手动来实现，这里可以选择更改计算资源、更改存储，还是两者一起更改还是跨vCenter导出。
作为网络版的虚拟化工具，它的网络配置功能非常强大，不同于单机版PC用的虚拟化只有一个网口，服务器有多个网口，您可以根据您的业务将具体的端口分配给指定的虚拟机，将网络资源进行最大的利用，但是VSphere的网络配置非常复杂，而且很不好理解，分为标准交换机和分布式交换机，还有VMkernel管理端口和标准端口，不同功能要配置相应的交换机，为了容错还需要配置冗余网络，还要弄明白虚拟机端口和物理端口的分配关系，前端有交换机还需要设置好相应的VLAN标签，如果您能彻底弄明白所有网络配置，那您一定是vSphere大神。
当然vSphere也有快照功能，将虚拟机当前状态拍成快照，但是不适合用于网络版色谱软件，原因也是会发生报错。
另外和您介绍模板功能，这个比单机版workstations好用非常多，假设您创建一个win10的模板，可以根据这个模板快速创建多个以win10为模板的虚拟机，但是他们有不同的SID，在单机版workstations中克隆的虚拟机有相同的SID，必须要改他们的SID才能组成域。
您听到这里可能会蒙，vSphere确实不好配置，而且中间任何一个环节出错都无法工作，有些是很小的细节您自己很难注意到，所以您在启动项目的时候一定要找专业的公司，这个公司最好熟悉所有环节，让他们打包来做是最好的选择，如果把业务都分开来做，每家只做自己的这一块，非常容易出现两家技术交叉的时候谁也不管，也很有可能谁都不会的情况，另外您自己一定有很靠谱的IT人才，您都能用到虚拟化技术了，说明您对于数据安全和IT技术有足够的了解，您一定知道必须有足够好的IT能力才能支持您的业务，而人才往往是您公司最重要的财富。
感谢您关注紫泰科技我是陶工。这期和您聊vSphere，如果上期讲的workstations是单机级别的虚拟化，这个vSphere可以认为是网络级别虚拟化产品，因为它主要安装在服务器上而不是我们常见的PC上，它的底层软件ESXi只占用系统很小的资源，小到甚至可以安装在一个优盘里，把剩余的资源全部分配给各个虚拟机，您现在看到的界面就是它的运行界面。是的，这个界面就是什么都没有，那您说怎么访问控制它呢，是通过网页的形式。
需要您注意的是，和传统一个计算机一套输入输出设备不一样，大多数服务器是没有输入输出设备的，而是靠远程技术来实现一个终端控制多台服务器，所以在网页中输入管理的IP就可以进入登录界面，用户名和密码之后可以进入管理。
其实您看到的这个网页和之前的单机版功能差不多，也可以在这创建虚拟机，在这里可以看到虚拟机的访问界面，那您会说陶工这也没什么啊和单机差不多，其实它最厉害的功能是vCenter，您可以简单的认为它把众多的主机联合在一起，通过vCenter作为中间体实现一些特有的功能，这个就是它的访问界面，也是通过网页的形式访问，这里可以看到它将很多个服务器进行了统一管理，不再需要对每个服务器进行单独的设置，我们来看看通过这种方式可以实现什么样的特有功能。
首先是对于制药行业最重要的VSAN超融合架构，需要最少三台服务器组成，当然组成的服务器越多那么它的容错能力就越强，您可以简单认为这么多服务器组成了一个服务器组，这么多服务器的硬盘组成共享存储，而新的服务器组和共享存储组具有极强的抵御故障的能力，它有传统单服务器无法比拟的优势，比如传统服务器硬盘是raid 5，坏两块硬盘整个数据就都没了。
而在VSAN中，多坏几块硬盘根本没事，您的数据是不会丢失的，甚至这三台服务器中的一台彻底坏掉了都没事，您的虚拟系统可以一直运行，您甚至感受不到服务器和硬盘的崩溃，这对于数据要求极高的制药行业有着特殊的意义，保证业务的连续性，同时保证数据的安全，极大的提高了容灾能力，而且这种架构不管底层的服务器和硬盘如何的变化，里面的虚拟机的信息是没有改变的，您可能不理解我也不方便把这个事说的特别透彻，但在网络版色谱软件中这点特别重要。
如果您真的意识到对虚拟化对于您业务的重要性，这个架构绝对是首选，虽然它贵需要的硬件也多，但是它解决的是您对于数据的终极需求，而且您这个VSAN不光跑这一个色谱软件的虚拟机，您可以把所有数据安全重要的业务都放在这里，这样他们就都拥有一样的容灾能力，如果您IT能力足够强，把所有的业务都放到VSAN中，这反倒是一种节约成本的方式，而且VSAN可以非常方便的增加容量，传统单服务器如果您做好raid后再增加硬盘是非常麻烦的，要看你RAID卡本身是否支持，因为数据结构是要重建的，如果出错了数据就都没了风险很大，但是在VSAN中增加硬盘是非常简单的事，更改一下配置就行，如果您的所有盘位都满了无法增加硬盘，那就增加一个服务器加入VSAN，在这个服务器上增加硬盘同样可以扩大VSAN容量，而且没有任何风险，当然您也可以启用iSCSI，为别的服务提供存储。
接下来是HA高可用，这个是某些色谱厂商主推的虚拟化方案，高可用最少需要两个服务器，他们有共享的存储，每个高可用的服务器只提供计算能力，他们通过心跳来通讯，这个心跳是计算机识别虚拟机是否工作的一种方式，当正在运行虚拟机的服务器故障挂掉之后，会将虚拟机迁移到好用的服务器上，这个过程需要一段时间，在这段时间内您的业务是中断的，当虚拟机在好用的服务器启动之后，业务可以继续执行，当然所有的这些过程都是自动化的，不需要人员的干预。
看起来还是很美好的，但在我们的实际测试中，这个会让某些网络版色谱软件报错，而且报的错误您自己还很难解决，这反倒增加了您业务的负担，因为这种报错如果处理不好，相当于您的数据库就连接不上，您的所有数据都无法访问，可能带给您很大的麻烦，这时候您需要的还是尽快恢复原始的ESXi主机，也就是虽然您有一台备用的ESXi主机，但是这个主机永远不会工作，如果它工作了，您的软件就会报错，这种架构只是不适合网络版色谱软件使用，但是对于其他常见的互联网应用来说还是很有效的，所以如果再有厂家和你推这个方案您需要让他们提供证明，说明这个架构在发生主服务器故障的时候，是可以将虚拟机迁移成功并且不报错的。
下一个是FT容错，您可以认为是高级一点的HA高可用，在HA高可用中主服务器的虚拟机故障之后要经过一段时间，将这个虚拟机的全部资源转移到备用服务器上，这个时间由您的虚拟机大小决定，但是在FT容错中，是主服务器和备用服务器都有这个虚拟机，他们也是通过发送心跳来确定哪个虚拟机来工作，一旦发现心跳故障马上将备用虚拟机启动，这样就没有中间迁移虚拟机需要消耗的时间，服务马上就能在另外一台服务器上拉起来，这在我们实际生活中特别重要，比如您在用手机付款，恰好给您提供计算的服务器坏了，就需要马上把这个业务迁给别的服务器来执行，否则对核心业务产生巨大的影响，但是这种FT容错架构面临和HA高可用一样的问题，网络版色谱软件也会报错，所以说这是一种很好的IT技术，只是不适合网络版色谱软件使用。
剩下的功能在我服务的公司中应用很少，大家就当增加个了解，DRS分布式资源调度，在实际应用当中，有些服务器跑的很满，资源占用率比较高，有些服务器资源利用率比较低，就需要让他们达到一个均衡的状态，提高整体的资源利用效率，让所有服务器处于差不多的资源利用率，这个在大厂中很重要，讲个小故事，因为他们有几千上万台服务器，公司给运维定的KPI就要求所有服务器资源利用在80%以上，有些运维就在服务器中写一些占用很高的程序，但本身又没什么用，这样显得工作做的很好的样子。
vMotion迁移功能，在刚才介绍的功能中都依赖于vMotion迁移，把虚拟机迁移到需要的地方去，而且这些迁移都是自动或者根据您的设定规则来完成的，完全不需要人员的干预，当然您也可以通过手动来实现，这里可以选择更改计算资源、更改存储，还是两者一起更改还是跨vCenter导出。
作为网络版的虚拟化工具，它的网络配置功能非常强大，不同于单机版PC用的虚拟化只有一个网口，服务器有多个网口，您可以根据您的业务将具体的端口分配给指定的虚拟机，将网络资源进行最大的利用，但是VSphere的网络配置非常复杂，而且很不好理解，分为标准交换机和分布式交换机，还有VMkernel管理端口和标准端口，不同功能要配置相应的交换机，为了容错还需要配置冗余网络，还要弄明白虚拟机端口和物理端口的分配关系，前端有交换机还需要设置好相应的VLAN标签，如果您能彻底弄明白所有网络配置，那您一定是vSphere大神。
当然vSphere也有快照功能，将虚拟机当前状态拍成快照，但是不适合用于网络版色谱软件，原因也是会发生报错。
另外和您介绍模板功能，这个比单机版workstations好用非常多，假设您创建一个win10的模板，可以根据这个模板快速创建多个以win10为模板的虚拟机，但是他们有不同的SID，在单机版workstations中克隆的虚拟机有相同的SID，必须要改他们的SID才能组成域。
您听到这里可能会蒙，vSphere确实不好配置，而且中间任何一个环节出错都无法工作，有些是很小的细节您自己很难注意到，所以您在启动项目的时候一定要找专业的公司，这个公司最好熟悉所有环节，让他们打包来做是最好的选择，如果把业务都分开来做，每家只做自己的这一块，非常容易出现两家技术交叉的时候谁也不管，也很有可能谁都不会的情况，另外您自己一定有很靠谱的IT人才，您都能用到虚拟化技术了，说明您对于数据安全和IT技术有足够的了解，您一定知道必须有足够好的IT能力才能支持您的业务，而人才往往是您公司最重要的财富。
联系
- 189 4564 8369
- zitaikeji
- zitaikeji@gmail.com