云（虛擬化）服務
以互聯網為代表的新技術革命正在顛覆著眾多的傳統產業，特別是隨著移動互聯網、物聯網等新興技術的迅猛發展以及我國“互聯網＋”戰略的持續推動，越來越多的傳統產業開始與互聯網親密接觸，現在的網絡技術服務已經成為了所有企業的“必需品”。當前 , 虛擬化和云計算技術已經得到企業的廣泛認可 , 許多企業也進行了虛擬化的嘗試，但要讓虛擬化和云計算真正帶來價值， 就需要將虛擬化技術作為數據中心技術和管理整體變革的推動力， 以虛擬化為基礎實現向云計算數據中心的轉變，從而實現業務敏捷性，即將基礎架構資源和技術以服務的方式，快速提供給業務和應用使用。
北京中亦安圖科技股份有限公司（簡稱：中亦科技）作為國內領先的第三方 IT 基礎架構綜合解決方案服務商，在虛擬化及云計算方面積累了豐富的咨詢、建設、管理和運營經驗，具有強大的企業級數據中心服務能力。
從 2007 年開始，中亦科技就致力于為國內大型國有商業銀行的生產和開發測試環境虛擬化提供咨詢、規劃、建設、維護等解決方案。從基礎的資源規劃和池化、高可用、災備到運營管理和云平臺建設等方面都有著豐富的成功經驗，并形成了一支本領域的專家隊伍。在此基礎上，中亦科技總結提煉出了具有自身特色的最佳實踐方法論，幫助眾多客戶實現傳統基礎架構向云計算數據中心的成功轉型。
運維增值服務類
◆VMware 虛擬化平臺健康檢查服務
◆服務器虛擬化架構緊急故障排查處理
◆私有云平臺容量規劃及性能調優服務
◆虛擬化平臺搬遷 / 升級切換保障
◆P2V/V2V 遷移服務
◆虛擬化 / 云計算技術培訓
虛擬化解決方案類
◆企業私有云平臺架構規劃設計
◆服務器虛擬化架構升級 / 擴容方案設計
◆服務器虛擬化 / 私有云平臺智能監控解決方案
◆服務器虛擬化 / 私有云平臺備份和容災解決方案
◆分布式存儲、分布式網絡、超融合解決方案
服務介紹——運維增值服務類
1、VMware 虛擬化平臺健康檢查服務
中亦科技憑借多年金融領域的 IT 運維經驗及私有云建設經驗，總結計算、網絡、存儲等資源使用和配置的最佳實踐，為用戶提供 VMware 虛擬化平臺健康巡檢服務。
◆服務內容包括：
●平臺月度健康巡檢服務
●平臺季度健康巡檢服務
●平臺年度健康巡檢服務
●平臺深度健康巡檢服務
◆關鍵點：
●提供完善的標準化健康巡檢流程和規范；
●根據巡檢報告發現的不足和隱患提供整改建議；
●深度健康巡檢在標準巡檢基礎上，不僅細化了巡檢內容及日志分析力度，同時還提供針對整體架構的優化方案及針對目前虛擬化方面最前沿技術的部署建議。
2、服務器虛擬化架構緊急故障排查處理
隨著虛擬化技術的普及，越來越多的核心生產業務都運行于虛擬化平臺，原本每臺服務器僅運行單一業務，而現在虛擬化架構中每臺服務器平均運行 10 個左右的業務，當一臺服務器發生故障時可能會同時對多個業務的正常運行造成影響。
中亦科技安圖擁有較強的虛擬化 / 云計算平臺故障排除能力，通過現場調研及日志分析可以迅速的幫助用戶排除故障，恢復業務運轉。
◆服務內容包括：
●Vcenter SSO 賬號鎖定排除；
●Vcenter SSO 賬號密碼重置；
●Vcenter 服務組件重建；
●Vcenter 數據庫重建；
●Vcenter 重建；
●Esxi 紫屏故障分析并排除；
●vsphere 網絡故障排除；
●vsphere 存儲連接故障排除；
●虛擬機故障排除；
●虛擬機集群應用系統故障排除；
●虛擬機時間同步故障排除；
●虛擬機快照修復、整理；
●虛擬機備份 / 恢復；（無 vcenter 情況下快速恢復）
●虛擬機數據恢復 / 文件恢復；
●存儲臨時離線造成的虛擬機丟失找回；
●解決由于配置不當造成的虛擬機無法啟動或系統崩潰；
●虛擬機硬件版本升級 /vmtools 升級。
◆故障排查流程
◆關鍵點：
●Vcenter SSO 服務的安裝模式（獨立模式、高可用模式、多站點模式）；
●Vcenter SSO 服務的默認密碼鎖定策略（120 天內不修改密碼，賬號鎖定）；
●Vcenter 數據庫導出、導入、升級、重建；
●Vcenter、ESXi 日志收集和分析；
●虛擬化平臺時間同步設計；
●重視業務數據的安全，提前對故障虛擬機數據進行備份或快照保護；
●檢查主機健康狀態和性能參數，排除資源瓶頸；
●排查可能存在的網絡和存儲連接故障，檢查負載均衡及鏈路切換策略；
●虛擬機雙機配置檢查和排錯，windows NLB 多播配置及故障解除；
●檢查虛擬機系統日志，分析故障原因；
●根據業務特點和計算資源情況合理進行資源預留或配置資源池；
●根據業務關聯性或高可用需求設計虛擬機關聯性規則或虛擬機與物理機關聯性。
3、私有云平臺容量規劃及性能調優服務
中亦科技憑借多年金融領域的 IT 運維經驗及虛擬化平臺建設經驗，總結計算、網絡、存儲等資源使用和配置的最佳實踐，參考健康巡檢結果，為客戶提供虛擬化平臺性能優化服務。
◆服務內容包括：
● 集群關聯性規則優化；
● 集群高可用接入控制策略優化；
● 主機隔離相應策略優化
● esxi 主機 EVC 功能優化；
● 主機、網絡、存儲配置一致性檢查；
● 虛擬化網絡 IO 容量規劃；
● 虛擬化網絡負載均衡策略優化；
● 虛擬化網絡故障切換策略優化；
● 分布式虛擬交換機的虛擬網卡 IO 控制策略優化；
● 存儲 IO 容量規劃；
● 存儲多鏈路策略優化；
●存儲隊列深度策略優化
●存儲 DRS 策略優化；
●DPM 電源管理優化；
●資源池配置優化；
●VAPP 配置優化；
●虛擬機資源分配優化，過度分配資源回收，優化虛擬機整合率；
●虛擬機，模板合規性檢查；
●CPU 關聯性配置優化；
●用戶訪問控制策略優化；
●告警通知和應對動作配置。
◆關鍵點：
●資源池優化：根據業務負載或計算資源隔離要求設計資源池規劃，根據資源消耗曲線自動化調整資源池分配策略；
●接入控制策略優化：接入控制策略分為按照故障主機數量設置和按照每臺主機的資源百分比設置資源預留， 根據客戶的虛擬化平臺實際情況分析，來確定最優的故障切換資源預留策略；
●主機隔離響應策略優化 : 當發生主機隔離情況時，優秀的策略設計可以令虛擬機的故障重啟次數最少化；
●虛擬機關聯性策略優化：根據虛擬機業務及應用關聯性特點設計關聯性規則，可以有效地優化虛擬機的網絡性能及高可用效果；
●虛擬機重新啟動優先級策略優化：當發生故障后沒有足夠的資源去啟動全部虛擬機的情況下，良好的優先級策略可以保證關鍵業務能夠優先啟動，從而確保了 IT 服務的 SLA；
●虛擬機端口組網卡故障切換策略優化：優秀的故障切換策略除了可以確保網卡冗余以外，還可以實現流量隔離和一定程度的流量控制；
●虛擬機端口組網卡負載均衡策略優化：根據虛擬機業務特點選擇采用默認的‘基于源端口 ID 的負載均衡策略 ' 或者能夠有效增加并發業務網絡流量的‘基于 IP 的 hash 算法負載均衡策略’；
●存儲多鏈路負載均衡策略優化：在 vcenter 中激活存儲原廠的負載均衡策略或采用 vmware 自帶 3 中負載均衡策略；
●HBA 卡及 esxi 存儲隊列深度優化；
●利用 jumbo frame 對 NAS 存儲鏈路或高 IO 網絡負載進行優化；
●利用 SR-IOV 技術對虛擬機業務進行網絡或存儲性能優化。
◆優勢：
中亦科技總結數千次巡檢及現場故障處理經驗，凝煉最佳實踐。參考客戶現有 IT 架構和實際狀態，全方位多角度分析當前資源使用情況，評估未來資源需求趨勢，深度剖析虛擬化底層優化技術，提出合理化建議。
4、虛擬化平臺搬遷、系統升級切換方案設計和現場保障
中亦科技可以幫助客戶設計物理服務器搬遷，機房搬遷，由于平臺升級 / 擴容產生的業務切換方案，同時也可以實施上述工程的現場保障服務。
◆關鍵點：
●虛擬機 / 數據備份，停機窗口設計；
●回滾和恢復計劃制定；
●利用虛擬化復制 / 備份技術，將停機窗口從數小時縮短至數分鐘。
5、P2V/V2V 遷移服務
中亦科技可以提供幫助客戶將物理服務器業務遷移至虛擬機的服務，該項服務同時也支持將不同虛擬化平臺的虛擬機遷移至 VMware 平臺，遷移工作可以支持在線遷移及離線遷移。
◆關鍵點：
●P2V 物理機需要開通的端口：windows 打開 443、80 端口，linux 打開 22 端口；
●通過 P2V 生成的某些 linux 系統虛擬機網卡無法正常配置，可以添加新網卡，并刪除原有網卡；
●通過 P2V 生成的 windows 系統在配置網卡 IP 地址的時候會提示地址沖突，需要在設備管理器中將隱藏的網卡配置刪除，清空對應的 IP 設置；
●某些物理服務器由于硬件或軟件原因無法進行在線遷移的情況下，我們可以利用離線 P2V 工具進行遷移；
●converter5.01 及更高版本可以支持 Linux LVM 遷移；
●Linux、Windows 雙機系統的 P2V 遷移；
●P2V 現場保障；
●P2V 失敗分析，遷移故障解除，系統業務恢復；
●P2V 方案設計。
6、虛擬化 / 云計算技術培訓
VMware 虛擬化技術正在轉變 IT 行業的狀況，它使各個組織能夠動態地改善 IT 基礎架構的性能和效率。虛擬化技術的快速發展為“云計算”的實現提供了技術保證。中亦安圖根據客戶虛擬化架構經驗安排授課內容，令客戶運維人員能夠掌握虛擬化基本概念 , 了解 VMware 產品功能，利用 client 進行 vsphere 產品日常的安裝、配置、維護和排錯工作。根據客戶需求，本培訓課程分為基礎課程和專家課程。
◆虛擬化基礎技術培訓，共需 8 課時。課程大綱：
●虛擬化及云計算基本概念；
●Vsphere 架構及 client 安裝配置；
●虛擬機配置及日常操作
◆虛擬化專家技術培訓，共需 35 課時 。課程大綱：
●vsphere 架構安裝配置；
●虛擬機安裝配置；
●Vcenter 安裝配置；
●虛擬化網絡、存儲配置和管理；
●虛擬機高級功能配置和操作；
●訪問控制、監控、告警設置及優化設置；
●高可用及擴展性配置和升級管理。
◆優勢：
由 VMware 認證的培訓講師親自授課，采用 VMware 官方 VCP 培訓教材。虛擬化理論結合多年的實施、運維經驗，通過啟發式、互動式教學、共同探討 VMware 虛擬化產品趨勢及技術革新，培訓內容豐富，包含大量實機操作與互動教學。
服務介紹——虛擬化解決方案類
1、企業私有云平臺架構規劃設計
中亦科技憑借多年為國有大中型金融機構運維的最佳實踐，結合 VMware 最新虛擬化 / 云計算技術和產品，
參考客戶需求及數據中心架構，為客戶規劃企業私有云平臺構建方案。
◆服務內容包括：
●客戶需求及環境調研，虛擬化技術介紹；
●需求調整及 POC 測試；
●出具桌面云 / 私有云平臺規劃方案并討論；
●根據方案和客戶需求提供實施文檔及實施計劃。
◆關鍵點：
●根據需求調研，根據應用特點設計虛擬機資源配置，關聯性規則，可用級別；
●物理主機選型、配置兼容性檢查；
●群集配置，高可用及 DRS 功能設置；
●根據客戶環境設計主機管理網絡冗余及 vmotion 網絡配置，業務網絡隔離；
●vcenter 數據庫選型及高可用配置（oracle RAC 或 MSSQL cluster）；
●根據業務需求定義網絡隔離、分區、流量控制及網卡綁定策略；
●根據存儲空間及使用情況規劃 LUN 大小及多鏈路負載均衡策略；
●根據業務數據安全級別設計備份及容災策略；
●虛擬機自動化流程設計；
●私有云平臺智能監控設計；
●虛擬機生命周期管理；
●私有云平臺用戶門戶及審批流程規劃；
●私有云平臺計費設計。
◆優勢：
●數十家金融公司，上萬臺虛擬化服務器的部署和運維經驗，數千天的無故障運行時間；
●多家國有大型銀行數據備份、容災最佳實踐作為參考；
●主機 CPU/ 內存利用率 / 虛擬機密度可較一般系統集成商提高 50%；
●可靠性優先，虛擬化平臺網絡、存儲采取全冗余設計，并配置相應優化策略；
●總結現有客戶經驗及案例，針對經常發生但不容易發現的相應故障進行自定義告警。
●自主開發的自有知識產權的云平臺管理解決方案
2、服務器虛擬化架構升級 / 擴容方案設計
隨著虛擬化技術的發展，越來越多的功能出現在新版本的虛擬化平臺上，同時隨著虛擬化技術的成熟，越來越 多的業務和應用可以部署于虛擬化架構，而用戶也通過虛擬化技術不斷地提升自身的 IT 服務水平。為了幫助用戶獲取更多的機會品嘗虛擬化技術的成果，中亦科技提供虛擬化 / 私有云平臺升級或擴容服務。
◆服務內容包括：
●客戶需求及環境調研，虛擬化新技術、新版本功能介紹；
●需求調整及兼容性測試；
●出具私有云平臺升級 / 擴容方案并討論；
●根據方案和客戶要求提供實施文檔及實施計劃。
◆關鍵點：
●調研客戶現有環境及軟件版本，通過官方兼容性手冊確定軟硬件兼容情況。官方兼容性指南地址：// www. vmware.com/guides；
●借助性能監控及 vcenter 日志整體了解虛擬化平臺資源使用情況，進行容量規劃和合規性檢查，排查瓶頸及隱患；
●vcenter 及主機配置備份，數據庫備份；
●評估升級過程中對現有業務可能造成的影響，提前準備應對措施；
●升級失敗后的回退方案；
●根據業務需求或客戶要求，確定虛擬化平臺升級具體版本，不同版本對應不同功能，例如：vsphere5.0 可以提供vmfs5 文件系統支持，支持超過 2T 單個數據存儲 / 單個LUN。vsphere5.1 提供專門用于認證的 SSO 服務， 提高賬號訪問安全性和便捷性；
●vsphere5.5 提供最大 62T 的虛擬機單個磁盤文件支持，VSAN 分布式存儲支持等；
●合理利用 vmotion、storage vmotion 技術縮短應用停機時間，最小化升級 / 擴容對業務的影響；
●利用快照、日常備份進行管理平臺及業務虛擬機的備份，制定完善的回退方案。
◆優勢：
●多年的駐場和運維經驗，利用各種手段保障用戶業務的穩定和數據安全；
●制定完善的升級計劃，在測試環境模擬整個升級過程，確保升級過程萬無一失；
●熟練掌握管理和配置分布式交換機、主機配置文件、自動化部署等技術；
●與原廠親密的共生伙伴關系，能夠將最新技術及理念帶給客戶。
3、服務器虛擬化 / 私有云平臺智能監控解決方案
中亦科技 10 年來立足于金融行業 IT 運維，金融行業客戶對業務的穩定性，系統的可靠性要求較高。隨著虛擬化規模的擴大，用戶大量生產業務也在逐步向虛擬化平臺遷移過度。隨著核心業務的增加，虛擬化平臺的健康情況和虛擬機的運行狀態的監控顯得尤為重要。為此中亦安圖根據客戶需求推出虛擬化平臺 / 私有云平臺智能監控規劃設計。
◆服務內容包括：
●客戶需求及環境調研，虛擬化監控技術講解；
●需求調整、監控功能測試及結果優化；
●確定監控產品，出具私有云平臺監控方案并討論，明確自定義監控內容和告警信息；
●根據方案和客戶要求提供實施文檔及實施計劃。
◆關鍵點：
●性能、可用性、容量、配置、合規性等關鍵點檢查；
●根據安全級別創建監控賬號，專門用于監控數據采集和展示；
●根據客戶要求及中亦安圖最佳實踐設計監控對象模板；
●根據虛擬機業務的關聯性設計虛擬機關聯性規則；
●根據測試輸出結果調整監控策略配置及告警閾值；
◆優勢：
●總結上千次故障維護案例，利用監控平臺對易出故障組件和對象進行自定義的細粒度監控，并通過自定義動作進行告警通知；
●多種監控工具可供客戶選擇，每款工具均可提供詳盡的監控報告，但他們又各具特色：
vCops— 來自 vmware 原廠的監控平臺，專注于監控虛擬化及相關基礎架構的狀態及資源使用情況，借助vcops 客戶能夠對現有平臺進行容量評估、風險預警及健康度打分；
VEEAM—小巧、靈活、安裝使用簡單、內置多種監控模板并支持自定義，可監控主機及虛擬化平臺相關對象；
CA nimsoft—集中監控平臺，可以通過一個平臺監控虛擬化平臺相關對象外，還可以監控非虛擬化的服務器、存儲及網絡設備等。
4、服務器虛擬化 / 私有云平臺備份和容災解決方案
中亦科技 10 年來立足于金融行業 IT 運維，金融行業客戶對業務的穩定性，數據的安全性要求極高。隨著虛擬化規模的擴大，用戶大量生產業務也在逐步向虛擬化平臺遷移過度。隨著核心業務的增加，虛擬機數據安全性越來越得到重視。
而近年來，隨著云計算技術的普及，借助最新的分布式存儲及數據分層技術，公有云平臺的存儲空間成本低， 可靠性高的特點得到了大部分用戶的認可。如何花費最低的投入，利用公有云平臺數據存儲的優勢來為客戶現有數據中心服務是很多客戶的愿望。
中亦科技聯合國內 / 國際知名云平臺供應商打造基于公有云平臺的企業數據中心業務備份 / 容災方案幫助用戶解決燃眉之急。借助數據復制工具 / 數據同步工具 / 數據備份工具可以將客戶現有數據中心中的虛擬機業務數據直接同步 / 異步復制到云平臺，當需要數據恢復時，可以將之前復制的數據下載回客戶現有數據中心中，如果私有數據中心發生災難性事件，則可以利用提前在公有云平臺搭建的虛擬機啟動生產應用，連接線上數據，恢復核心業務運行。
◆服務內容：
●客戶需求及環境調研，虛擬化備份技術講解；
●需求調整及備份產品功能測試及優化；
●容災方案討論和驗證；
●確定備份 / 容災產品，出具私有云平臺備份 / 容災方案并討論；
●利用公有云 SDK 搭建容災平臺，并進行公有云平臺數據恢復演練；
●利用公有云虛擬機搭建企業內部核心業務系統，測試系統與公有云存儲數據連接及業務運行狀況。通過研討會解決業務 / 應用的變更 / 二次開發，網絡配置等問題；
●確定云平臺容災 / 備份最終方案，制定實施計劃。
◆關鍵點：
●針對特定業務采取日常數據備份和虛擬機系統級別備份雙保險；
●利用快照對虛擬機的臨時高風險操作進行保障，并及時清理快照數據；
●HBA 的 Multi pathing 的功能設置及激活；
●根據用戶業務災難切換級別設計容災架構，多種災備方案可供選擇；
●定期進行數據恢復測試及容災切換演練；
●根據客戶要求、日常業務數據增長情況及中亦安圖最佳實踐設計備份方式和保留策略；
●根據測試輸出結果調整監控配置及告警閾值；
●借助跨區域 vmotion(6.0 新功能 ) 實現無縫災難恢復；
●針對 Exchange、SQL Server 的關鍵業務恢復技術；
●數據塊基本重復數據消除技術。
◆優勢：
● 累計上千次故障維護案例，數百次大規模災難事件及數據丟失案例，總結并提煉自原廠最佳實踐，經過虛擬化、存儲、網絡等方面專家協同優化和驗證的容災解決方案；
● 基于存儲 LUN 復制技術的 SRM 災備數據中心設計；
● 利用 Vsphere Replication 實現以虛擬機為目標的異地容災；
● 利用備份數據直接啟動應用的快速恢復技術（VEEAM 技術）；
● 借助 CDP 連續復制技術，實現零數據丟失的業務恢復（double-take）；
● 文件級數據恢復；
● Data Domain 數據備份支持及 VPLEX metro 的容災復制技術支持。
5、分布式存儲、分布式網絡、超融合解決方案
軟件定義的存儲及軟件定義網絡是軟件定義的數據中心的基本組件，可對存儲及網絡資源進行抽象化處理，以支持存儲資源及網絡資源的池化、復制和按需分發。這與虛擬化計算層非常相似：都具有聚合、靈活、高效和彈性擴展的特點。它們的優勢也如出一轍：全面降低了存儲基礎架構及網絡的成本和復雜性。
●軟件定義存儲產品 —VSAN
HDD 的容量在不斷擴展，但是性能增長乏力；SSD 性能強大， 但是容量有限，成本較高；VSAN 結合兩者優勢，利用 HDD 的容量結合 SSD 的性能，同時借鑒 RAID 技術保障數據可靠性。
●軟件定義網絡產品—NSX
VMware NSX 是一個世界領先的網絡和安全虛擬化平臺，為虛擬機提供部署在普通 IP 網絡硬件上、提供完整服務、可編程以及可移動的虛擬網絡。
● Nutanix 超融合架構
Nutanix 的核心技術產品是一種軟硬件融合、計算與存儲融合的設備，它安裝于數據中心機架內，結合了閃存存儲和硬盤驅動器， 以及商用服務器，其上有一個專有軟件層使整體高效地運行。
●分布式交換機部署最佳實踐
Vsphere 分布式交換機可以簡化虛擬化網絡管理，用戶不再需要手工同步 ESX 的交換網絡配置了。分布式交換機支持私有VLAN，如果沒有 DVS，標準虛擬交換機的級聯與 VLAN 劃分只能靠物理交換機實現。分布式交換機還支持多種類型的網絡發現協議，可以實現如 LACP、端口映射、虛擬機流量雙向控制等高級網絡功能，VMware 還為第三方提供接口，可以更好地與物理 網絡設備或網管軟件互動。
◆服務內容包括：
●客戶需求及環境調研，虛擬化備份技術講解；
●需求調整及備份產品功能測試及優化；
●容災方案討論和驗證；
●確定備份 / 容災產品，出具私有云平臺備份 / 容災方案并討論；
●利用公有云 SDK 搭建容災平臺，并進行公有云平臺數據恢復演練；
●利用公有云虛擬機搭建企業內部核心業務系統，測試系統與公有云存儲數據連接及業務運行狀況。通過研討會解決業務 / 應用的變更 / 二次開發，網絡配置等問題；
●確定云平臺容災 / 備份最終方案，制定實施計劃。
◆關鍵點：
● 調研客戶現有環境及軟件版本，通過官方兼容性手冊確定軟硬件兼容情況。官方兼容性指南地址：// www.vmware.com/guides；
● 評估客戶業務存儲、網絡 I/O 需求并考察業務讀寫特點，分析峰值極可能出現瓶頸的組件；
● 根據業務特點及數據隔離要求設計多網卡故障切換策略；
● 專門為私有云平臺設計的大二層網絡架構規劃和實施。
◆優勢：
● 借助 SSD 固態硬盤加速，可以通過 8 臺服務器組建提供超過 100 萬 IOPS 的分布式存儲架構；
● 預算足夠情況下，性能的極限挑戰！目前提供全閃存架構分布式存儲（vsphere6.0 支持）；
● 分布式交換機配置網絡端口綁定技術（LACP），用于基于 IP hash 算法的網絡負載均衡設置；
● Nutanix NPSR 認證專家。
