涉及虛擬化部署的項(xiàng)目往往包含了數(shù)據(jù)中心內(nèi)的大量設(shè)備，從服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)到您的安全和管理軟件。作為我們虛擬化服務(wù)器部署相關(guān)內(nèi)容的第三部分，本文講述虛擬化部署項(xiàng)目中的九大步驟，來(lái)規(guī)范整個(gè)安裝過(guò)程。

到現(xiàn)在，我們已經(jīng)完成了IT系統(tǒng)環(huán)境的評(píng)估，以及對(duì)虛擬服務(wù)器架構(gòu)的規(guī)劃和設(shè)計(jì)。現(xiàn)在讓我們進(jìn)入最有趣的部分：虛擬化環(huán)境的部署實(shí)踐。

虛擬化方面的專家Eric Siebert在他的文章："Virtualization Deployment： The Assessment and Planning Phases"當(dāng)中涉及了各種虛擬化的部署過(guò)程。下面我將對(duì)他描述的每一步進(jìn)行展開和描述，另外也加入了額外的一些考慮和需要明確的問題。

建設(shè)虛擬環(huán)境。在這一步驟中，安裝服務(wù)器，裝載選定的虛擬化管理程序（例如ESX Server或是Hyper-V），安裝中央管理平臺(tái)（微軟的SCVMM或VMware的vCenter），最后把虛擬主機(jī)添加到管理平臺(tái)中。 配置虛擬環(huán)境。在這一步中，配置服務(wù)器的靜態(tài)IP地址，糾正網(wǎng)絡(luò)系統(tǒng)的參數(shù)，在有必要的情況下對(duì)VLAN進(jìn)行配置。

虛擬環(huán)境的安全保障。在這一步中，對(duì)所有的虛擬主機(jī)設(shè)置一個(gè)復(fù)雜的登錄密碼，在Windows AD服務(wù)器中添加組，然后把新增加的、經(jīng)過(guò)認(rèn)證的VMware管理員添加到這個(gè)組中，接下來(lái)把該組認(rèn)證為VMware vCenter的管理員并且刪除域管理賬戶。如果您還有其他類型的一些用戶需要對(duì)他們的虛擬機(jī)做管理（例如SQL管理員或是開發(fā)環(huán)境），請(qǐng)考慮增加額外的組和新的角色。

虛擬環(huán)境的構(gòu)建。在這一步中，完成向虛擬架構(gòu)中增加新的虛擬機(jī)，通過(guò)創(chuàng)建新的虛擬機(jī)和安裝全新的操作系統(tǒng)，或者是借助于Vmware的Converter Enterprise等工具（在第二部分有介紹），完成從物理機(jī)到虛擬機(jī)（P2V）的轉(zhuǎn)化，以及從VMware Virtual Appliance Marketplace中下載虛擬應(yīng)用程序。請(qǐng)選擇您P2V遷移的轉(zhuǎn)換方式。

虛擬環(huán)境的監(jiān)控。在這一步，至少您會(huì)希望可以通過(guò)基本的管理工具監(jiān)控到新的虛擬化主機(jī)，這可以借助免費(fèi)的ESXi Server和 vSphere Client中提供的簡(jiǎn)單圖形界面實(shí)現(xiàn)。進(jìn)一步地，您可能還會(huì)希望使用一些由vCenter提供的高級(jí)性能管理監(jiān)控。通過(guò)設(shè)置可以實(shí)現(xiàn)在發(fā)生性能問題時(shí)通知到指定的管理員。隨著使用的深入，很可能您還會(huì)希望用到更加復(fù)雜的性能監(jiān)控工具，如同我們?cè)?ldquo;管理工具的選擇”中提到的那樣。

虛擬環(huán)境的維護(hù)。在單臺(tái)虛擬主機(jī)和一組虛擬機(jī)的環(huán)境中，維護(hù)是一個(gè)非常簡(jiǎn)單的工作。但是如果您的系統(tǒng)架構(gòu)擴(kuò)展了，就會(huì)用到維護(hù)工具。請(qǐng)不要跟虛擬環(huán)境監(jiān)控的概念相混淆，在維護(hù)階段最主要的工作就是補(bǔ)丁程序的管理。幸運(yùn)的是，如果您采購(gòu)的是VMware vSphere，在所有的商業(yè)化版本中包含了Update Manager.通過(guò)Update Manager，您可以對(duì)現(xiàn)有ESX服務(wù)器的補(bǔ)丁升級(jí)做管理，包括可以涉及到一些操作系統(tǒng)和部分應(yīng)用程序的補(bǔ)丁升級(jí)。如果您還使用了VMware的DRS（Distributed Resource Scheduler）功能，那么ESX Server可以實(shí)現(xiàn)在用戶不停機(jī)的情況下升級(jí)。

虛擬環(huán)境的備份。如同使用物理服務(wù)器一樣，為虛擬服務(wù)器建設(shè)備份機(jī)制也是極其重要的。當(dāng)您完成對(duì)物理服務(wù)器虛擬化的同時(shí)，有效的備份機(jī)制也需要在同一天建設(shè)完成。雖然虛擬機(jī)備份也可以通過(guò)已有的傳統(tǒng)備份軟件實(shí)現(xiàn)，但這并不是虛擬環(huán)境備份的最佳選擇。通過(guò)采用為虛擬機(jī)定制的備份軟件，它們可以掌握所有的虛擬機(jī)都在哪臺(tái)物理主機(jī)上，然后可以識(shí)別出在什么時(shí)間需要把虛擬機(jī)遷移到新的主機(jī)上去。這些備份軟件可以支持微軟的VSS（Volume Shadow Copy Service），確保應(yīng)用程序的持續(xù)備份以及提供一些特殊的附加功能，諸如文件級(jí)和鏡像級(jí)的備份，重復(fù)數(shù)據(jù)刪除和數(shù)據(jù)復(fù)制等等。典型的虛擬化環(huán)境專用備份軟件包括： VMware's Data Recovery， Veeam Software's Backup 以及 Vizioncore vRanger.

虛擬環(huán)境的故障診斷。我們當(dāng)然希望在新部署了虛擬化架構(gòu)后不會(huì)遇到任何問題。但是如果問題發(fā)生了，我們需要關(guān)于虛擬化環(huán)境的文檔和圖表。而且還需要有所有設(shè)備——服務(wù)器、SAN、網(wǎng)絡(luò)、存儲(chǔ)和虛擬軟件等——相關(guān)的，售后支持信息和聯(lián)系人窗口。

培訓(xùn)和文檔。盡管這最后一步在Siebert的文章中并沒有提及，但是培訓(xùn)和文檔也是完成成功部署的重要步驟之一。所有好的部署計(jì)劃都應(yīng)該包含針對(duì)公司中其他管理員的培訓(xùn)和關(guān)于新虛擬化架構(gòu)以及日常管理任務(wù)的文檔。雖然對(duì)于其他管理員而言，虛擬服務(wù)器可能用起來(lái)跟物理的區(qū)別不大。但是對(duì)于虛擬機(jī)的管理和故障診斷是完全不同于物理機(jī)的。因此，培訓(xùn)課程是必需的，以便于那些支持人員和主要的管理員可以理解他們面臨的物理系統(tǒng)架構(gòu)所發(fā)生的變化，以及在虛擬機(jī)環(huán)境中如何完成和之前相同的工作。

避免虛擬化部署中的陷阱

雖然說(shuō)只要遵守基于以上的安裝步驟而制定的安裝計(jì)劃，就可以避免在虛擬化部署中出現(xiàn)問題，但是還是有一些陷阱需要在安裝時(shí)注意。下面讓我們舉例來(lái)說(shuō)明一些類似的問題：

低估了虛擬化主機(jī)所需的內(nèi)存數(shù)量。盡管您使用了VMware的內(nèi)存過(guò)分配技術(shù)，但是很有可能生產(chǎn)環(huán)境中的虛擬化主機(jī)會(huì)用到所有安裝的內(nèi)存總量。很多用于生產(chǎn)環(huán)境中的虛擬化主機(jī)都安裝了16GB甚至更大的內(nèi)存。

低估了所需共享存儲(chǔ)的存儲(chǔ)空間。盡管新版的VMware提供了自動(dòng)精簡(jiǎn)配置功能，可以幫助用戶減少虛擬化對(duì)存儲(chǔ)空間的占用情況，但是虛擬機(jī)會(huì)迅速地占用共享存儲(chǔ)中的大量存儲(chǔ)空間。如果可能的話，采用VMware的自動(dòng)精簡(jiǎn)配置或者是通過(guò)SAN存儲(chǔ)來(lái)降低硬盤空間的占用率。您還可以通過(guò)使用Vizioncore的 vOptimizer Pro工具來(lái)回收過(guò)分配的存儲(chǔ)空間。

虛擬化的速度遠(yuǎn)遠(yuǎn)超過(guò)培訓(xùn)和文檔收集的速度。對(duì)一臺(tái)物理服務(wù)器完成虛擬化是很容易的，可以在幾分鐘內(nèi)完成，但是培訓(xùn)資深管理員和升級(jí)文檔的時(shí)間要比虛擬化本身長(zhǎng)得多。所以一定要避免同時(shí)對(duì)所有的物理環(huán)境做虛擬化，然后面臨漫長(zhǎng)的虛擬機(jī)故障診斷過(guò)程。以及對(duì)某些未經(jīng)應(yīng)用程序管理員許可的應(yīng)用做虛擬化。

過(guò)度分配。在初始化安裝的時(shí)候，很容易出現(xiàn)虛擬機(jī)過(guò)度分配的問題，因?yàn)閯?chuàng)建一個(gè)新虛擬機(jī)的過(guò)程看起來(lái)如此簡(jiǎn)單。和物理服務(wù)器的管理一樣，我們應(yīng)該僅分配那些業(yè)務(wù)所需的虛擬機(jī)。每一臺(tái)新的虛擬機(jī)會(huì)占用額外的服務(wù)器資源以及帶來(lái)附加的操作系統(tǒng)許可購(gòu)買費(fèi)用。

缺少測(cè)試。對(duì)于應(yīng)用在虛擬機(jī)上的測(cè)試非常的簡(jiǎn)單，只需要做從物理機(jī)到VMware Workstation虛擬機(jī)的遷移，然后在虛擬機(jī)里驗(yàn)證結(jié)果。在我的經(jīng)驗(yàn)看來(lái)，99%的應(yīng)用可以在虛擬機(jī)上工作，但是請(qǐng)密切關(guān)注那些圖像處理密集型的應(yīng)用（例如運(yùn)行計(jì)算機(jī)輔助設(shè)計(jì)CAD等在虛擬桌面），或者是需要購(gòu)買額外軟件許可的應(yīng)用軟件。當(dāng)驗(yàn)證完軟件的兼容性之后，還需要考慮虛擬機(jī)架構(gòu)的支持能力：能否滿足應(yīng)用程序的計(jì)算需求以及提供和物理服務(wù)器同等的性能表現(xiàn)。九步成功部署虛擬化項(xiàng)目