浅谈虚拟化技术在人行地市中支的应用_案例

地市中支采用虚拟化技术的同时，应有针对性地制订虚拟化环境的管理制度。同时，加强信息安全管理制度的宣传与安全知识培训，提高全员安全意识。

随着虚拟化技术的不断发展，其应用领域也在不断扩大。2009年8月，做为新疆人民银行系统虚拟化技术试点单位，阿勒泰中支开展了新疆人民银行系统虚拟化技术试点工作，2010年元月，该项目正式通过了乌鲁木齐中支的验收。

一、项目背景

近年来，虚拟化技术伴随着服务器、存储、网络等技术而盛行发展，它依托计算机网络，对物理服务器、存储设备等进行有机组合，在高可靠性、高可用性的基础上，实现了对现有资源的整合，提高了资源利用率，大大节约了运转费用和维护成本。

人行阿勒泰中支现有物理服务器约20台，承担着电子邮件、办公自动化、公文传输、会计核算、国库核算、事后监督、人事信息、金融统计、工业景气、财务管理、科技信息管理、入侵检测、补丁分发、文件传输、信息网站等多项业务。由于各业务系统均强调专机专用，故每个系统都配置主、备两台服务器，但各服务器运行效率与物理配置不匹配，运转效率低、运行成本高。

众多服务器上运行着不同的业务系统，因服务器设备故障造成停机已经成为科技部门最为棘手的问题之一。尤其是工作时间服务器故障，更是给系统维护带来了巨大困难。2008年，某系统服务器因PCI插槽故障导致蓝屏，无法正常启动，导致业务停运近4小时，成为因服务器故障导致系统停机的典型案例。

长期以来，县支行科技人员普遍为兼职，人员流动性大，造成其应用系统维护能力相对较低，而新疆的地理特点致使地市中支科技人员无法在县支行业务系统发生问题的第一时间赶赴现场、完成维护任务。在安全管理方面，PC机的特点导致地市中支难以从技术上实现对客户端可管、可控的要求。另外，与瘦客户端相比，各业务系统的PC机也普遍存在利用率较低、采购及运行成本高的问题。

虚拟化技术为有效解决地市中支服务器和客户端普遍存在的上述问题提供了有效途径。

二、虚拟化技术解决方案

通过实施服务器虚拟化，实现除会计核算、国库核算的服务器运行于高可靠性的虚拟化环境中，达到提高运转效率、降低运行成本、提高系统安全性和可靠性的目标。同时，通过客户端虚拟化，实现对客户端的精细化授权，从而达到客户端可管、可控的安全管理工作目标。虚拟化环境架构如图所示。

实施虚拟化技术的解决方案包括：以中支局域网为依托，使用虚拟化软件平台，选择3台较高配置的服务器做为虚拟化主机，与1台存储器共同构成一个群集，实现服务器暨客户端的虚拟化目标。

3台虚拟化主机均配置4核双CPU，32GB内存，4块千兆网卡，每台服务器配72GB硬盘2块以RAIDl形成磁盘阵列。1台存储器满配15块1TB硬盘，其中14块硬盘以RAID5形成2组磁盘阵列，另一块硬盘做为热备份盘使用。存储器磁盘阵列以1．85TB为容量标准，共划分为6个虚拟磁盘，供虚拟化主机共享使用。

3台主机均安装了虚拟化服务器软件，用于虚拟化环境管理的活动目录管理服务器(ADM)、虚拟桌面管理服务器(VDM)、虚拟化中心服务器（VCS)，均通过在服务器主机上建立相应的虚拟机实现。同时，根据地市中支虚拟化环境的规模，我们在VCS该服务器上布署了用于保存虚拟化环境参数的数据库系统和用于快速生成虚拟化桌面的组件。

为避免虚拟化客户端并发连接可能导致的VDM性能瓶颈，我们安装了2台VDM服务器用于对虚拟化客户端的连接实施管理。

1 2 下一页尾页