服務(wù)器基礎(chǔ)與日常運(yùn)維.ppt

服務(wù)器基礎(chǔ)與日常運(yùn)維 信通中心系統(tǒng)管理部馬蜀峰2014年4月 培訓(xùn)提綱 分公司服務(wù)器現(xiàn)狀 分公司服務(wù)器現(xiàn)狀 信通系統(tǒng)管理部機(jī)房有兩個(gè)主機(jī)房 分別有各類應(yīng)用系統(tǒng)服務(wù)器100多臺(tái) 包括區(qū)域中心托管服務(wù)器和分公司自建系統(tǒng)服務(wù)器 服務(wù)器類型有x86服務(wù)器 Windows操作系統(tǒng) 和小型機(jī) UNIX操作系統(tǒng) 如SUNSolars IBMAIX等 西南區(qū)域中心機(jī)房正在建設(shè)中 建成以后為西南區(qū)域各單位重要業(yè)務(wù)系統(tǒng)服務(wù)器及核心網(wǎng)絡(luò)設(shè)備集中管理 分公司服務(wù)器現(xiàn)狀 集團(tuán)公司托管服務(wù)器 管道生產(chǎn)管理系統(tǒng) A3 電子郵件系統(tǒng) Email 桌面安全系統(tǒng) SEP 身份認(rèn)證與管理系統(tǒng)即時(shí)通信系統(tǒng)區(qū)域中心網(wǎng)管系統(tǒng) 分公司服務(wù)器現(xiàn)狀 分公司自建項(xiàng)目服務(wù)器 生產(chǎn)運(yùn)行系統(tǒng)企業(yè)信息門戶系統(tǒng)營(yíng)銷管理系統(tǒng)規(guī)劃計(jì)劃系統(tǒng)運(yùn)維監(jiān)控系統(tǒng)域名解析系統(tǒng) 分公司服務(wù)器現(xiàn)狀 基礎(chǔ)設(shè)施建設(shè)情況 服務(wù)器部署方面 目前分公司各類服務(wù)器基本實(shí)現(xiàn)了分公司級(jí)集中部署 培訓(xùn)提綱 PC服務(wù)器基礎(chǔ)知識(shí) 服務(wù)器基礎(chǔ)知識(shí) 服務(wù)器是指在網(wǎng)絡(luò)環(huán)境下運(yùn)行相應(yīng)的應(yīng)用軟件 為網(wǎng)上用戶提供共享信息資源和各種服務(wù)的一種高性能計(jì)算機(jī) 英文名稱叫做SERVER 服務(wù)器是一種高性能的計(jì)算機(jī) 高速度的運(yùn)算能力 長(zhǎng)時(shí)間的可靠運(yùn)行 強(qiáng)大的外部數(shù)據(jù)吞吐能力等 因而服務(wù)器又與微機(jī) 普通PC 在處理能力 穩(wěn)定性 可靠性 安全性 可擴(kuò)展性 可管理性等方面存在很大的區(qū)別 而最大的差異就是在多用戶多任務(wù)環(huán)境下的可靠性上 服務(wù)器分類 目前 按照體系架構(gòu)來區(qū)分 CPU 服務(wù)器主要分為三類 一部分是IA IntelArchitecture Intel架構(gòu) 架構(gòu)服務(wù)器 又稱CISC ComplexInstructionSetComputer復(fù)雜指令集 架構(gòu)服務(wù)器 即通常我們所講的PC服務(wù)器 它是基于PC機(jī)體系結(jié)構(gòu) 使用Intel或與其兼容的處理器芯片的服務(wù)器 也稱為X86服務(wù)器 如 Intel AMD 主要操作系統(tǒng)為Windows linux一部分是比IA服務(wù)器性能更高的服務(wù)器 即RISC ReducedInstructionSetComputing精簡(jiǎn)指令集 架構(gòu)服務(wù)器 這種RISC型號(hào)的CPU一般來講在我們?nèi)粘Ｊ褂玫碾娔X中是根本看不到的 它完全采用了與普通CPU不同的結(jié)構(gòu) 使用RISC芯片并且主要采用UNIX操作系統(tǒng)的服務(wù)器 SUNSPARC HPPA RISC IBMPowerPC 主要操作系統(tǒng)為SUNsolaris HPUNIX IBMAIX VLIW是英文 VeryLongInstructionWord 的縮寫 中文意思是 超長(zhǎng)指令集架構(gòu) 這種構(gòu)架叫做IA 64架構(gòu) 基于這種指令架構(gòu)的微處理器主要有Intel的IA 64和AMD的x86 64兩種 支持64位操作系統(tǒng)的PC服務(wù)器 服務(wù)器分類 按機(jī)箱結(jié)構(gòu)分類 塔式服務(wù)器機(jī)架式服務(wù)器刀片服務(wù)器 服務(wù)器分類 按處理器 CPU 個(gè)數(shù)分類應(yīng)用層次1路服務(wù)器 最多插1個(gè)CPU 入門級(jí)服務(wù)器2路服務(wù)器 最多插2個(gè)CPU 工作組級(jí)服務(wù)器4路服務(wù)器 最多插4個(gè)CPU 部門級(jí) 企業(yè)級(jí)多路服務(wù)器 可插多個(gè)CPU 部門級(jí) 企業(yè)級(jí) 機(jī)架式服務(wù)器按高度分類 1U服務(wù)器2U服務(wù)器4U服務(wù)器8U服務(wù)器1U 4 445cm 服務(wù)器組成結(jié)構(gòu) 服務(wù)器的特點(diǎn) CPU數(shù)量多 核數(shù)多 主頻高 緩存大 內(nèi)存數(shù)量多 可擴(kuò)展性強(qiáng) 容錯(cuò) 雙通道 硬盤數(shù)量多 容量大 容錯(cuò) 多電源冗余 服務(wù)器的CPU CPU 中央處理器 服務(wù)器的大腦PC服務(wù)器CPU基于Intel架構(gòu)PC服務(wù)器CPU主要類型 IntelXone AMDCPU的技術(shù)參數(shù) 核數(shù) 主頻 緩存 服務(wù)器的硬盤 硬盤的技術(shù)參數(shù) 容量 轉(zhuǎn)速 接口類型硬盤容量 72G 146G 300G 600G 1T等硬盤轉(zhuǎn)速 7 2K 10K 15K 轉(zhuǎn) 每分鐘 硬盤類型 iSCSI SSD FC SATA SAS不同接口的硬盤 iSCSI早期服務(wù)器硬盤 容量小 轉(zhuǎn)速低 SSD固態(tài)硬盤 容量小 轉(zhuǎn)速快 價(jià)格昂貴 FC光纖硬盤 容量小 轉(zhuǎn)速快 價(jià)格貴 SAS容量小 轉(zhuǎn)速快 價(jià)格中等 SATA容量大 轉(zhuǎn)速低 價(jià)格便宜 服務(wù)器前視圖 前部 后部視圖 3 5寸HDD Power按鈕 可選光驅(qū) USB接口 UIDLED 電源 PCIe插槽 VGA接口 串口 USB接口 NIC FlexLOM接口 iLO接口 內(nèi)部視圖 Internalview 風(fēng)扇 電源 內(nèi)存插槽 I O接口 處理器 處理器導(dǎo)流板 前視圖 內(nèi)部技術(shù)細(xì)節(jié) 后視圖技術(shù)細(xì)節(jié) 服務(wù)器各項(xiàng)指示燈介紹 服務(wù)器最基本的指示燈1 內(nèi)部健康狀態(tài)指示燈2 外部健康狀態(tài)指示燈3 以太網(wǎng)卡健康狀態(tài)指示燈4 UID指示燈 維護(hù) 藍(lán)色 5 電源開關(guān)結(jié)合硬件日志信息判斷服務(wù)器硬件故障6 硬盤健康狀態(tài)指示燈 服務(wù)器各項(xiàng)指示燈介紹 現(xiàn)在服務(wù)器除以上基本指示燈 還將內(nèi)部各部件健康狀態(tài)燈做在服務(wù)面板上 大部分可以直接從面板指示燈判斷服務(wù)器硬件故障 磁盤的Raid技術(shù) RAID 冗余磁盤陣列 就是將N塊硬盤通過RAIDController 分Hardware Software 結(jié)合成虛擬單臺(tái)大容量的硬盤使用 其特色是N塊硬盤同時(shí)讀取速度加快及提供容錯(cuò)性 Hotspare 熱備盤 當(dāng)一個(gè)正在使用的磁盤發(fā)生故障后 一個(gè)空閑 加電并待機(jī)的磁盤將馬上代替此故障盤 此方法就是熱備用 熱備用磁盤上不存儲(chǔ)任何的用戶數(shù)據(jù) 未使用時(shí)磁盤指示燈處于熄滅狀態(tài) 常見的Raid技術(shù) Raid0 條帶化 將2個(gè)以上的磁盤組成條帶化 數(shù)據(jù)分布在不同磁盤上 提高數(shù)據(jù)傳輸速率 Raid0的速度是最快的 但是RAID0沒有冗余功能的 如果一個(gè)磁盤 物理 損壞 則所有的數(shù)據(jù)都無法使用 Raid1 鏡象結(jié)構(gòu) 由2塊 4塊或成雙數(shù)磁盤組成 拿2塊磁盤組成鏡象為例 2塊磁盤保存一模一樣的數(shù)據(jù) 1塊磁盤損壞 另外1塊磁盤可以繼續(xù)使用 數(shù)據(jù)不會(huì)丟失 缺點(diǎn)是速度慢 損失50 容量的磁盤空間 常見的Raid技術(shù) RAID5 分布式奇偶校驗(yàn)的獨(dú)立磁盤結(jié)構(gòu) 奇偶校驗(yàn)碼在不同的磁盤上 所以提高了可靠性 允許單個(gè)磁盤出錯(cuò) 任何一個(gè)硬盤損壞 都可以根據(jù)其它硬盤上的校驗(yàn)位來重建損壞的數(shù)據(jù) 硬盤的利用率為n 1 至少3塊盤 RAID6 RAID6是RAID5的擴(kuò)展 主要是用于要求數(shù)據(jù)絕對(duì)不能出錯(cuò)的場(chǎng)合 允許2塊磁盤同時(shí)損壞 數(shù)據(jù)不會(huì)丟失 硬盤的利用率為n 2 至少4塊盤 常見的Raid技術(shù) Raid10 高可靠性與高效磁盤結(jié)構(gòu) 這種結(jié)構(gòu)是一個(gè)帶區(qū)結(jié)構(gòu)加一個(gè)鏡象結(jié)構(gòu) 因?yàn)閮煞N結(jié)構(gòu)各有優(yōu)缺點(diǎn) 因此可以相互補(bǔ)充 達(dá)到既高效又高速還可以的目的 主要用于容量不大 但要求速度和差錯(cuò)控制的數(shù)據(jù)庫(kù)中 例如系統(tǒng)盤 Raid Hotspare Raid與熱備盤組合 根據(jù)需求選擇做不同的Raid 再留1塊磁盤熱備盤 熱備盤未使用時(shí)磁盤指示燈處于熄滅狀態(tài) x86服務(wù)器安裝系統(tǒng) 服務(wù)器加電自檢 確認(rèn)各項(xiàng)健康狀態(tài)燈正常 各廠商都有服務(wù)器引導(dǎo)光盤 插入引導(dǎo)光盤 光盤啟動(dòng)后進(jìn)入安裝頁面 按需求做磁盤陣列 通常2塊盤做Raid10 4塊盤做Raid5 8塊盤 用2塊盤做Raid10安裝操作系統(tǒng) 5塊盤做Raid5存放數(shù)據(jù) 剩1塊盤做熱備盤 磁盤陣列做好后 劃分磁盤空間 系統(tǒng)盤 數(shù)據(jù)盤等 按提示安裝服務(wù)器驅(qū)動(dòng)程序及操作系統(tǒng) 操作系統(tǒng)安裝后 更新補(bǔ)丁 安裝防病毒軟件 培訓(xùn)提綱 PC服務(wù)器日常運(yùn)維 運(yùn)維體系 為了保障核心關(guān)鍵業(yè)務(wù)應(yīng)用安全 穩(wěn)定可靠運(yùn)行 滿足集團(tuán)公司信息系統(tǒng)運(yùn)維管理的工作要求 分公司借鑒了ITIL 信息技術(shù)基礎(chǔ)架構(gòu)庫(kù) 和GCC 信息系統(tǒng)總體控制 標(biāo)準(zhǔn) 開展包括組織架構(gòu) 制度體系及技術(shù)平臺(tái)的建設(shè) 初步實(shí)現(xiàn)了集中管理 集中維護(hù) 集中監(jiān)控 運(yùn)維體系建設(shè)情況 服務(wù)器運(yùn)維目標(biāo) 運(yùn)維目標(biāo)保證公司重要信息系統(tǒng)7 24小時(shí)穩(wěn)定運(yùn)行 實(shí)現(xiàn)各系統(tǒng)年度正常運(yùn)行率99 以上 確保各應(yīng)用系統(tǒng)數(shù)據(jù)安全 網(wǎng)上相關(guān)業(yè)務(wù)可靠 平穩(wěn)開展 運(yùn)維內(nèi)容服務(wù)器硬件巡檢維護(hù)工作服務(wù)器操作系統(tǒng)巡檢維護(hù)工作 服務(wù)器安全 補(bǔ)丁更新 防病毒 防攻擊 每月運(yùn)維分析會(huì)年度運(yùn)維分析會(huì) 服務(wù)器硬件日常運(yùn)維 服務(wù)器硬件巡檢內(nèi)容 服務(wù)器及存儲(chǔ)整體外觀情況 服務(wù)器及存儲(chǔ)電源和風(fēng)扇健康狀態(tài)指示燈 服務(wù)器及存儲(chǔ)系統(tǒng)面版健康狀態(tài)指示燈 服務(wù)器及存儲(chǔ)硬盤健康狀態(tài)指示燈 服務(wù)器及存儲(chǔ)硬件報(bào)警日志 服務(wù)器及存儲(chǔ)電源線 網(wǎng)線 光纖連接線情況 服務(wù)器及存儲(chǔ)整體運(yùn)行情況 服務(wù)器前面板細(xì)節(jié) 1 機(jī)箱內(nèi)部各部件狀態(tài)燈2 UID指示燈 維護(hù)用藍(lán)色 3 內(nèi)部健康狀態(tài)指示燈4 外部健康狀態(tài)指示燈5 6 以太網(wǎng)卡健康狀態(tài)指示燈7 電源開關(guān)8 視頻接口9 USB接口 常見硬件故障 硬盤故障 常見硬件故障 內(nèi)存故障 常見硬件故障 網(wǎng)絡(luò)連接故障 常見硬件故障 電源故障 注意事項(xiàng) 對(duì)于熱插拔硬件的故障處理可以在不用關(guān)機(jī)斷電的情況下在線更換常見的熱插拔硬件包括 硬盤 電源部分服務(wù)器還包括了內(nèi)存盒 取出內(nèi)存盒可以更換內(nèi)存操作人員需戴防靜電手環(huán) 注意事項(xiàng) 對(duì)于非熱插拔硬件的故障處理非熱插拔硬件指需要打開機(jī)箱才能操作的硬件非熱插拔硬件故障處理的關(guān)鍵點(diǎn) 關(guān)機(jī)斷電并拔下電源插頭操作人員需戴防靜電手環(huán) 服務(wù)器操作系統(tǒng)日常運(yùn)維 服務(wù)器操作系統(tǒng)巡檢內(nèi)容 檢查操作系統(tǒng)補(bǔ)丁更新情況 檢查操作系統(tǒng)防病毒軟件病毒庫(kù)更新情況 檢查操作系統(tǒng)防病毒軟件掃描日志 檢查操作系統(tǒng)日志報(bào)錯(cuò)情況 檢查操作系統(tǒng)系統(tǒng)磁盤 數(shù)據(jù)盤剩余空間 檢查服務(wù)器CPU 內(nèi)存使用率 檢查數(shù)據(jù)庫(kù)備份情況 分公司運(yùn)行監(jiān)控系統(tǒng) 運(yùn)行監(jiān)控系統(tǒng)登錄方式 http 10 89 1 207 1 首頁 1 1資源一覽 1 首頁 1 2BSMDashboard 2 TopN 看主機(jī) 網(wǎng)絡(luò)和應(yīng)用的CPU和內(nèi)存利用率排名 4 策略 服務(wù) 監(jiān)控系統(tǒng)展現(xiàn)層次 設(shè)置閥值 產(chǎn)生事件 影響資源的整體狀態(tài) 4 策略 指標(biāo)分類 4 策略 一 資源選擇那些資源應(yīng)用某項(xiàng)策略 二 指標(biāo)定義指標(biāo)定義中可以設(shè)置那些指標(biāo)是否監(jiān)控 在是否監(jiān)控的前提下才設(shè)置這些監(jiān)控指標(biāo)中那些是關(guān)鍵指標(biāo) 而關(guān)鍵指標(biāo)才能設(shè)置指標(biāo)閥值 只要有一個(gè)關(guān)鍵指標(biāo)有問題就會(huì)影響到資源的整體狀態(tài) 黃色告警是叫超警戒 紅色告警是叫超負(fù)荷 三 事件定義定義那些指標(biāo)和資源產(chǎn)生事件 事件的查看在監(jiān)控 事件管理 四 報(bào)警定義配置是否激活報(bào)警 配置報(bào)警接收人員 選擇那些資源事件發(fā)生才發(fā)送報(bào)警 發(fā)送報(bào)警的時(shí)間段 報(bào)警的查看在監(jiān)控 報(bào)警管理 5 監(jiān)控 一 資源監(jiān)控二 日志監(jiān)控日志監(jiān)控是通過設(shè)置關(guān)鍵字 可以是與或者或的兩種方式來配置關(guān)鍵字 和日志級(jí)別進(jìn)行事件過濾 從而產(chǎn)生日志文件預(yù)警的功能 三 事件管理 6 服務(wù) 一 服務(wù)定義建立業(yè)務(wù)服務(wù)系統(tǒng)拓?fù)涠?事件定義設(shè)置那些服務(wù)事件可以產(chǎn)生事件 服務(wù)事件的查看在監(jiān)控 事件管理三 報(bào)警定義設(shè)置那些服務(wù)事件可以產(chǎn)生報(bào)警 報(bào)警的查看在監(jiān)控 報(bào)警管理四 計(jì)劃不在線時(shí)間針對(duì)具體某個(gè)資源 計(jì)劃不在線時(shí)間段內(nèi) 系統(tǒng)依舊會(huì)產(chǎn)生事件 只是不觸發(fā)報(bào)警 7 報(bào)表 2 故障類報(bào)表 1 資源類報(bào)表 3 服務(wù)類報(bào)表 培訓(xùn)提綱 Windos服務(wù)器安全與配置 PC服務(wù)器安全 服務(wù)器注意事項(xiàng) 服務(wù)器要求不接入外網(wǎng)及時(shí)更新系統(tǒng)安全補(bǔ)丁安裝防病毒軟件 及時(shí)更新病毒庫(kù)不要任意接入移動(dòng)存儲(chǔ)操作系統(tǒng)安全基線配置 系統(tǒng)采用三級(jí)架構(gòu) 分別在總部 區(qū)域數(shù)據(jù)中心部署服務(wù)器和管理軟件 各企事業(yè)單位負(fù)責(zé)安裝客戶端軟件 在總部部署病毒定義碼和補(bǔ)丁更新服務(wù)器 電子文檔保護(hù)服務(wù)器 存儲(chǔ)和日志分析服務(wù)器在區(qū)域數(shù)據(jù)中心部署防病毒 補(bǔ)丁分發(fā) 端點(diǎn)準(zhǔn)入服務(wù)器和后臺(tái)管理服務(wù)器各企事業(yè)單位安裝客戶端軟件 系統(tǒng)部署架構(gòu) 中石油防病毒軟件部署架構(gòu) 防病毒軟件SEP11簡(jiǎn)介 賽門鐵克終端安全保護(hù)系統(tǒng) SEP11 SNAC11 1個(gè)終端軟件 SEP11客戶端 1個(gè)服務(wù)器管理平臺(tái) 策略管理服務(wù)器 多層次計(jì)算機(jī)終端保護(hù) 防病毒 防間諜軟件 防火墻 入侵防護(hù)IPS 應(yīng)用程序控制 設(shè)備控制 局域網(wǎng)強(qiáng)制設(shè)備 SymantecLANEnforcer6100 接入層802 1x交換機(jī)強(qiáng)制網(wǎng)關(guān)設(shè)備 SymantecGatewayEnforcer6100 外網(wǎng) 門戶等客戶端遵從公司安全策略才能訪問網(wǎng)絡(luò) 否則訪問受限并進(jìn)入修補(bǔ)網(wǎng)站 59 功能模型 Symantec端點(diǎn)保護(hù)管理器 Peter liu 59 60 60 非常6 1 防病毒 防間諜軟件 防火墻 入侵防護(hù) 設(shè)備控制 應(yīng)用程序控制 防病毒模塊 網(wǎng)絡(luò)訪問控制 網(wǎng)絡(luò)訪問控制模塊 防火墻 入侵防護(hù) 設(shè)備控制 應(yīng)用程序控制 Peter liu 60 SEP11客戶端界面 Peter liu 61 操作系統(tǒng)安全配置 帳號(hào)管理 管理缺省賬戶 重命名管理員賬戶Administrator 禁用來賓賬戶Guest 刪除或鎖定與工作無關(guān)的賬戶操作 進(jìn)入 控制面板 管理工具 計(jì)算機(jī)管理 進(jìn)入 系統(tǒng)工具 本地用戶和組 用戶 操作系統(tǒng)安全配置 口令管理 密碼復(fù)雜度至少包含以下四種類別的字符 英文大寫字母 A到Z 英文小寫字母 a到z 阿拉伯?dāng)?shù)字 0到9 非字母字符 例如 操作系統(tǒng)安全配置 口令管理 密碼長(zhǎng)度最小值 8位密碼最長(zhǎng)使用期限 不長(zhǎng)于90天強(qiáng)制密碼歷史 5次 含5次 賬戶鎖定閾值 6次 含6次 操作 進(jìn)入 控制面板 管理工具 本地安全策略 在 帳戶策略 密碼策略 操作系統(tǒng)安全配置 認(rèn)證授權(quán) 遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)只指派給Administrators組本地系統(tǒng)強(qiáng)制關(guān)機(jī)只指派給Administrators組取得文件或其它對(duì)象的所有權(quán) 只指派給Administrators組操作 進(jìn)入 控制面板 管理工具 本地安全策略 在 本地策略 用戶權(quán)利指派 操作系統(tǒng)安全配置 日志審核 以下審核策略均勾選 成功 與 失敗 兩項(xiàng) 審核登錄審核策略更改審核對(duì)象訪問審核目錄服務(wù)訪問審核特權(quán)使用審核系統(tǒng)事件審核帳戶管理審核過程追蹤日志文件大小 400M 操作 進(jìn)入 控制面板 管理工具 本地安全策略 在 本地策略 審核策略 操作系統(tǒng)安全配置 系統(tǒng)服務(wù) 關(guān)閉自動(dòng)播放功能 防止從移動(dòng)設(shè)備 或光盤 感染惡意代碼 1 對(duì)于WindowsXP與Windows2003 開始 運(yùn)行 gpedit msc 打開組策略編輯器 選擇 計(jì)算機(jī)配置 管理模板 系統(tǒng) 關(guān)閉自動(dòng)播放 查看其狀態(tài) 2 對(duì)于Windows7與Windows2008 開始 運(yùn)行 gpedit msc 打開組策略編輯器 計(jì)算機(jī)配置 管理模板 Windows組件 自動(dòng)播放策略 在中 選擇 關(guān)閉自動(dòng)播放 查看其狀態(tài) 操作系統(tǒng)安全配置 系統(tǒng)服務(wù) 服務(wù)與端口安全管理 關(guān)閉不必要的服務(wù)與端口 操作 在 控制面板 管理工具 計(jì)算機(jī)管理 中 選擇 服務(wù)和應(yīng)用程序 服務(wù) 檢測(cè)操作參考可根據(jù)具體應(yīng)用情況 篩選不必要的服務(wù) 操作系統(tǒng)安全配置 補(bǔ)丁與防護(hù)軟件 系統(tǒng)安全補(bǔ)丁管理 服務(wù)器安裝補(bǔ)丁前應(yīng)進(jìn)行測(cè)試 防病毒管理 對(duì)于服務(wù)器 安裝桌面安全安全管理系統(tǒng)中的防病毒軟件即可 操作系統(tǒng)安全配置 共享文件夾及訪問權(quán)限 關(guān)閉默認(rèn)共享 在非域環(huán)境下 關(guān)閉windows硬盤默認(rèn)共享 例如C D 設(shè)置共享文件夾訪問權(quán)限 只允許授權(quán)的賬戶擁有權(quán)限共享此文件夾進(jìn)入 控制面板 管理工具 計(jì)算機(jī)管理 在 系統(tǒng)工具 共享文件夾 下 查看每檢測(cè)操作參考個(gè)共享文件夾的共享權(quán)限 只將權(quán)限授權(quán)于指定賬戶 操作系統(tǒng)安全配置 遠(yuǎn)程維護(hù) 遠(yuǎn)程協(xié)助安全管理 如果無特別需要 建議關(guān)閉遠(yuǎn)程協(xié)助 遠(yuǎn)程桌面安全管理 終端計(jì)算機(jī)如無特別需要 建議關(guān)閉遠(yuǎn)程桌面 操作 鼠標(biāo)右鍵點(diǎn)擊 我的電腦 選擇 屬性 選擇 遠(yuǎn)程 標(biāo)簽 培訓(xùn)提綱 服務(wù)器虛擬化技術(shù)介紹 今天IT架構(gòu)的現(xiàn)狀 DataCenterManagement Server OS Application Service Storage Client Developer NETWORK Database Database AppServer MailServer AppServer 服務(wù)器平均利用率只有5 到15 但高峰時(shí)又不能滿足需要 服務(wù)器泛濫難以管理 每臺(tái)服務(wù)器支持單一應(yīng)用 能源成本持續(xù)上升 解決方案 云計(jì)算 云計(jì)算 云計(jì)算 云計(jì)算 新的IT運(yùn)營(yíng)模式 自動(dòng)化隨需應(yīng)變及時(shí)性 虛擬化之旅 BC DRC 安全 法規(guī)遵從 管理自動(dòng)化 組織結(jié)構(gòu)優(yōu)化 流程優(yōu)化 梳理應(yīng)用 虛擬化 整合平臺(tái) 整體優(yōu)化 節(jié)省成本 提高效率 降低風(fēng)險(xiǎn) 私有云轉(zhuǎn)變之旅 虛擬化 云計(jì)算的關(guān)鍵技術(shù) 虛擬化 將物理資源隔離 提供一個(gè)標(biāo)準(zhǔn)化的統(tǒng)一的資源池 以提供自動(dòng)化 按需及時(shí)的分配資源的能力 不同類型的虛擬化技術(shù) UNIX系統(tǒng)分區(qū)技術(shù)RAS特性價(jià)格昂貴靈活度較低不能跨服務(wù)器移動(dòng)技術(shù)門檻高 X 架構(gòu)集群實(shí)現(xiàn)RAS特性價(jià)格低廉靈活度高輕松實(shí)現(xiàn)跨服務(wù)器移動(dòng)技術(shù)門檻低 虛擬化平臺(tái) 虛擬機(jī) 虛擬機(jī) 虛擬機(jī) 虛擬機(jī) 操作系統(tǒng) 應(yīng)用 應(yīng)用 應(yīng)用 虛擬化平臺(tái) 基礎(chǔ)服務(wù)虛擬計(jì)算 服務(wù)器虛擬化虛擬存儲(chǔ)虛擬網(wǎng)絡(luò)應(yīng)用服務(wù)可用性安全性伸縮性 虛擬化資源平臺(tái) ESX ESXi使用革命性的技術(shù)回收利用虛擬內(nèi)存 內(nèi)存頁面共享Ballooning內(nèi)存壓縮虛擬層交換 虛擬計(jì)算 虛擬內(nèi)存技術(shù) 虛擬層 分布式資源調(diào)度 DRS 按需自動(dòng)資源調(diào)配 功能跨資源池動(dòng)態(tài)調(diào)整計(jì)算資源基于預(yù)定義的規(guī)則智能分配資源優(yōu)勢(shì)使IT和業(yè)務(wù)優(yōu)先級(jí)對(duì)應(yīng)動(dòng)態(tài)提高系統(tǒng)管理效率自動(dòng)化的硬件維護(hù) 動(dòng)態(tài)負(fù)載均衡和連續(xù)智能優(yōu)化 保證所有應(yīng)用需要的的資源 資源池 業(yè)務(wù)需求 圍繞業(yè)務(wù)進(jìn)行組織和規(guī)劃 而不是您的硬件 虛擬計(jì)算 分布式電源管理 DPM 資源池 業(yè)務(wù)需求 下電 當(dāng)整個(gè)群集需要資源減少時(shí) 整合所有負(fù)載到少數(shù)幾臺(tái)服務(wù)器上將不需要的服務(wù)器置于備用模式當(dāng)負(fù)載增加時(shí) DPM自動(dòng)將處于備用狀態(tài)的服務(wù)器喚醒 在確保服務(wù)級(jí)別的同時(shí) 最大限度降低了數(shù)據(jù)中心服務(wù)器的耗電量虛擬機(jī)沒有中斷或停機(jī) 虛擬存儲(chǔ) 存儲(chǔ)訪問協(xié)議 存儲(chǔ) 虛擬網(wǎng)絡(luò) 分布式虛擬交換機(jī) 虛擬化平臺(tái) 基礎(chǔ)服務(wù)虛擬計(jì)算虛擬存儲(chǔ)虛擬網(wǎng)絡(luò)應(yīng)用服務(wù)可用性安全性伸縮性 可用性 用VMotion減少計(jì)劃內(nèi)宕機(jī)時(shí)間 VMotion是什么 通過VMwareVMotion可以實(shí)現(xiàn)虛擬機(jī)的動(dòng)態(tài)遷移 而服務(wù)不中斷客戶優(yōu)勢(shì)零宕機(jī)時(shí)間 進(jìn)行有計(jì)劃的服務(wù)器維護(hù)和升級(jí)遷移工作負(fù)載 資源利用率最大化服務(wù)器的持續(xù)可用性 完整的交易集成支持FibreChannel和iSCSISAN環(huán)境以及NAS VMotion遷移虛擬機(jī) SAN iSCSI或NAS VMwareHA提高了系統(tǒng)的可用性 功能當(dāng)服務(wù)器故障時(shí) 自動(dòng)重新啟動(dòng)虛擬機(jī)優(yōu)勢(shì)經(jīng)濟(jì)有效的適用于所有應(yīng)用的高可用不需要獨(dú)占的stand by硬件沒有集群軟件的成本和復(fù)雜性 經(jīng)濟(jì)有效的適用于所有應(yīng)用的高可用解決方案 X 應(yīng)用服務(wù) 可用性 容錯(cuò)FaultTolerance 應(yīng)用服務(wù) 可用性 VMwareSiteRecoveryMana