选戴尔虚拟方案，走科学发展之路

　　清华大学信息网络工程研究中心网络与信息安全实验室采用“戴尔综合虚拟化解决方案”建设全新的网络安全实验IT平台。

　　“引入‘戴尔综合化虚拟系统解决方案’，我们实验室的IT管理效率提升了300%、机房总电力节省20%以上、IT系统总规模缩减了25%、IT维护负担减轻70%-90%、机房空间节省超过25%。更为重要的是，如果没有实施戴尔虚拟方案，我们无法快速搭建，构造新的网络实验小平台。”

　　清华大学信息网络工程研究中心网络与信息安全实验室工程师——姚星昆

　　项目背景：清华大学信息网络工程研究中心着眼未来发展，为网络和信息安全技术研究室搭建科研测试用IT虚拟平台

　　网络和信息安全是关系国计民生的重大战略性学科，作为中国最具实力的科学教育机构，并在多年前就成立了清华大学信息网络工程研究中心网络和信息安全技术研究室（以下简称“清华大学网络与信息安全实验室”）,在业务方面，清华大学网络与信息安全实验室主要从事计算机网络和信息安全相关的教学、科研工作。在多年前清华大学网络与信息安全实验室就以循序渐进的方式利用近150台物理服务器，建设完成了一个规模庞大的测试模拟用IT平台，并在具体的实践中取得了良好的效果。然而，在经过几年的高速发展，清华大学网络与信息安全实验室科研测试用IT平台逐渐暴露出许多不足之处。首先，IT资源濒临枯竭，IT电力已不堪重负，机房空间已捉襟见肘，导致研究室的许多新的科研项目无法及时得到高效的IT支援；其次，管理负担日益加重，接近150台的物理服务器设备，消耗了实验室IT人员大量的时间和精力，同时也让系统的总体维护效率处于比较低的水平；第三，存储架构不尽如人意，安全实验IT平台采用的是服务器型分散存储模式，即采用服务器自带的硬盘作为数据的存储平台，这种分散存储的模式不利于数据的保存、管理、容灾和备份。为解决上述问题，清华大学网络与信息安全实验室决定与戴尔合作，采用“戴尔综合虚拟化解决方案”建设一个高效、集约的科研项目测试用虚拟化IT平台。

　　方案选型：确立高效化、集约化的平台选型标准和专业化的厂商合作标准

　　清华大学网络与信息安全实验室工程师姚星昆先生认为，网络和信息安全技术研究室测试模拟用IT平台虚拟化建设是一个对系统性、发展性要求都很高的项目，必须通盘考虑，将服务器设备精简、存储系统整合、虚拟系统建设与迁移、厂商技术支持服务等众多要素结合起来，做到既要立足当下解决电力枯竭，空间紧张、维护繁琐、效率低下的问题，也要面向未来做到平台发展的可持续化和集约化。为此，清华大学网络与信息安全实验室对虚拟化项目十分关注，并提出了如下明确的要求。

　　第一， 虚拟化基础平台设备都要遵循高效化和集约化的总原则

　　对于虚拟计算平台而言：首先，物理主机运算能力要强，要能够高效地支持虚拟系统的运行，同时能够支持超大容量的内存，以便于让更多的虚拟系统在并行运转情况下保持良好的状态；其次，物理主机综合品质要高，以保证虚拟服务器在众多测试项目并发进行时的处理速度；第三，物理服务器要具有良好的性能价格比优势，满足集约化的建设要求。对于IP SAN虚拟存储平台而言：首先，存储系统可用性要好且无软件性升级成本，要易于部署、易于维护和管理，在降低维护成本的同时，做到软件配套一步到位，以后再不产生额外的软件升级成本；其次，扩展性要好且可以实现随付费型性能增长，清华大学网络与信息安全实验室未来对存储容量的需求还会进一步增加，同时对于每次投入的资金都有比较严格的限制，因此IP SAN系统必须易于扩展，便于升级、同时升级的资金投入比例要与存储容量与性能相互匹配；第三，先进性要好且可靠稳定，IP SAN存储设备的I/O性能要好且可以随着容量的增加线性增涨，同时存储设备必须具备高可靠性，对于硬件损坏、软件故障等突发性事件应有足够的预防性机制，以确保测试工作的顺利进行。

　　第二， 方案供应商要站在客户立场思考问题，做到服务专业且全面

　　对清华大学网络与信息安全实验室而言，虚拟化项目的技术复杂度和技术门槛都不是问题，但是时间和精力对于研究室的技术人员来说却十分宝贵，因此方案供应商要站在客户立场思考问题，帮助清华大学网络与信息安全实验室快速高质地搭建好虚拟平台。具体来说，方案供应商要提供软硬一体的解决方案，提供虚拟软件、存储管理软件、存储平台系统的一站式购买服务，同时在售后服务方面也要提供端到端的支持，也就是说要联合VMware等第三方厂商，为客户提供综合化的技术支持服务。

　　解决方案：采用“基于英特尔处理器的戴尔PowerEdgeTM R710服务器+EqualLogicPS6000X IP SAN存储阵列+VMware虚拟软件+戴尔专业服务”综合方案建设网络安全实验IT虚拟平台，力图通过循序渐进的方式实现科研测试用IT平台的虚拟化转变

　　2011年7月，经过全面的测试比较，清华大学网络与信息安全实验室最终决定采用“以英特尔®至强®Ｘ5650处理器为计算平台的戴尔PowerEdgeTM R710服务器+EqualLogic PS6000X IP SAN存储阵列+VMware虚拟软件+戴尔专业服务”的综合解决方案建设网络安全实验科研测试用IT虚拟平台。具体来说，在硬件设备方面，清华大学网络与信息安全实验室引入了3台以英特尔®至强®X5650六核处理器为计算平台的戴尔PE R710服务器、1套配置有16块600GB SAS硬盘的Dell EqualLogic PS6000X IP SAN存储阵列；在软件方面，戴尔提供了VMware公司的VSphere 4.0套件，包括VMware ESX Server虚拟服务器软件、Virtual Center管理软件，VMotion、Distributed Resource Scheduler、High Availability、Consolidated Backup等组件；在技术支持服务方面，戴尔为清华大学网络与信息安全实验室提供了虚拟化平台的规划服务、部署与集成服务、售后技术支持维护服务。

　　具体方案如下：

　　第一、 虚拟系统的前端主机平台

　　清华大学网络与信息安全实验室采用了3台戴尔PE R710服务器作为虚拟系统的前端主机平台，利用这一物理平台，清华大学网络与信息安全实验室的IT人员虚拟出大约40-50台虚拟主机。以轮巡的方式同时承担了多个科研项目的测试任务。在管理方面，清华大学网络与信息安全实验室采用原有的一台安装了Microsoft Windows Server 2008操作系统的戴尔PE 2950服务器作为Virtual Center服务器，承担虚拟平台的管理任务。在服务器配置方面，戴尔为每台PE R710服务器配置了2颗英特尔®至强®X5650六核处理器和64GB内存。英特尔®至强®X5650六核处理器采用全新的32纳米制作工艺，拥有12M的L3 Cache，支持12个线程，比之四核处理器性能提升50%，综合来看，采用英特尔®至强®X5650六核处理器用户不仅可以获得超强的数据缓冲能力、超强的计算效率，而且可以做到更为有效的能耗节省。

　　第二、 虚拟系统的后端存储平台

　　在存储配置方面，戴尔EqualLogic PS6000X IP SAN存储阵列配备了两个IP SAN控制器，每个IP SAN控制器拥有2GB电池后备内存，可以有效保护实时数据的安全。在连接方面，PS6000X IP SAN存储阵列连接在2台IP 交换机上，形成冗余的IP SAN网络服务环境；在容量方面，每台PS6000X IP SAN存储阵列配备了16块10000 RPM 600GB SAS硬盘，做RAID5；在软件方面，戴尔免费提供了全套存储管理软件，清华大学网络与信息安全实验室的技术人员可通过浏览器对阵列进行配置，并可以方便地实现各类数据自动管理功能，包括卷复制、卷克隆、卷快照、磁盘监控、合并和分层存储等。

　　第三、 戴尔专业全面的技术支持服务

　　戴尔综合服务主要涉及前期规划、后期技术支持两个方面。首先，前期规划，戴尔联合VMware虚拟软件、英特尔计算平台等厂商提供了涵盖虚拟系统、计算平台、IP SAN存储及网络的全套规划方案；其次，后期服务，戴尔提供了为期5年的专业技术支持服务，包括相关软硬件的一站式产品购买服务、以戴尔技术客户经理（TAM）为单一联络人联合虚拟软件供应商及英特尔等第三方厂商的端到端的技术支持服务、4小时响应的带备件上门技术支持服务、7×24电话技术支持服务。

　　实施效果：IT管理效率提升300%、机房总电力节省20%以上、硬件系统总规模缩减25%、维护负担减轻70%-90%、节省机房空间25%。

　　目前，清华大学网络与信息安全实验室IT虚拟平台已经建设完毕并运行了一段时间，基于英特尔®至强®X 5650处理器的戴尔PE R710服务器在具体的服役中表现出了良好的品质，出色地承担起了支撑虚拟平台运行的职责。“以英特尔®至强®Ｘ5650处理器为计算平台的戴尔PE R710服务器+EqualLogic PS6000X IP SAN存储阵列+VMware软件+戴尔专业服务”的综合解决方案赢得了清华大学网络与信息安全实验室领导及一线科研人员的高度认可。

　　谈到选择与戴尔合作的原因，清华大学网络与信息安全实验室工程师姚星昆介绍说：“我们选择与戴尔合作，主要是因为戴尔的解决方案与我们的实际需求十分吻合。首先，吻合我们集约化和高效化并重的要求，戴尔的IP SAN存储系统不仅I/O吞吐速度快，而且采用横向扩展机制，每台PS 6000X都带有独立的控制器，这样不仅保证了数据存储的效率而且还实现了随增长付费的集约化产品供给模式，让我们每次升级都可以得到相对出色的存储性能；其次，吻合我们系统建设省时间，系统维护省精力的需求，戴尔始终以客户需求为导向提供服务，在具体的工作中戴尔承担了所有的技术责任，无论是硬件设备还是虚拟软件系统、只要有问题戴尔都会在第一时间帮助我们解决。”姚星昆接着介绍说：“引入‘戴尔综合化虚拟系统解决方案’，我们实验室的IT管理效率提升了300%、机房总电力节省20%以上、系统总规模缩减25%、维护负担减轻70%-90%、节省机房空间25%。更为重要的是，如果没有实施戴尔虚拟方案，我们无法快速搭建，构造新的网络实验小平台。”谈到未来与戴尔的合作，姚星昆也给予了极高的期望，他介绍说：“戴尔在技术创新方面总是活力四射，其基于云战略推出的VIS虚拟集成系统方案，不仅可以支持单一管理员根据应用负载分配服务器、存储和网络资源，进而简化数据中心管理，而且还可帮助客户实现计算与存储资源的动态分配及快速部署，利用戴尔VIS方案中的Self-Service Creator组件，各个科研小组的IT技术人员可以在线申请自定配置的虚拟机，并完

　　成在线式虚拟平台部署。总体来说，我认为要坚持走集约化、科学化的发展之路，我们离不开与戴尔的深入合作。”