一、當(dāng)前財(cái)稅信息化建設(shè)過(guò)程中面臨的問(wèn)題

　　隨著通信系統(tǒng)建設(shè)的發(fā)展,機(jī)房服務(wù)器的數(shù)量急劇增加。導(dǎo)致機(jī)房空間飽和,電力負(fù)荷日益嚴(yán)重,面臨著運(yùn)維成本高、系統(tǒng)可靠性低等多方面的問(wèn)題。服務(wù)器虛擬化技術(shù)是目前討論最廣泛的話題,該技術(shù)已經(jīng)被越來(lái)越多的企業(yè)所采用,使用這種技術(shù)可以大大提高服務(wù)器的使用效率。

　　通信系統(tǒng)的建設(shè)是在不同的歷史時(shí)期，由不同的服務(wù)器組成的。這些服務(wù)器設(shè)備都是根據(jù)需求隨時(shí)添加的,基本上都是分散的,不同的品牌、不同的配置基至不同的架構(gòu)。就目前來(lái)說(shuō)，我局就有獨(dú)立的信息業(yè)務(wù)系統(tǒng)幾十個(gè)。按照此前的建設(shè)模式，通常是每上一套系統(tǒng)，就必須配備一臺(tái)或兩臺(tái)服務(wù)器，運(yùn)行單個(gè)應(yīng)用。

　　而且，為了確保一些重點(diǎn)業(yè)務(wù)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性，還部分采用了雙機(jī)熱備的方式。隨著業(yè)務(wù)系統(tǒng)的不斷增多，機(jī)房服務(wù)器的數(shù)量也隨之急劇增加，機(jī)房空間飽和、電力負(fù)載日益嚴(yán)重。對(duì)機(jī)房環(huán)境的要求也越來(lái)越高，因散熱問(wèn)題引發(fā)的系統(tǒng)故障更是頻繁。

　　最致命的是，在其上運(yùn)行的應(yīng)用并不能夠充分利用服務(wù)器設(shè)備所有的資源，占用到15%--20%的服務(wù)器資源是一個(gè)普遍現(xiàn)象。

　　此外，還面臨運(yùn)維成本高、系統(tǒng)可靠性低等多方面的問(wèn)題。

　　對(duì)目前正在運(yùn)行的服務(wù)器進(jìn)行統(tǒng)計(jì)后發(fā)現(xiàn)，我局目前部署的服務(wù)器，由于部署時(shí)間的階梯性差異，性能相差較大。部分服務(wù)器因年代久遠(yuǎn)，配置較低，面臨淘汰;部分服務(wù)器購(gòu)置時(shí)間較短，配置較高，利用率極其低下，平均利用率在5%左右，出現(xiàn)"大馬拉小車(chē)"的局面，未能發(fā)揮現(xiàn)有資源的作用。

　　此外，業(yè)務(wù)應(yīng)用系統(tǒng)和服務(wù)器數(shù)量增多后，其管理難度也同時(shí)加大，為了解決這些問(wèn)題，我局必須整合多臺(tái)服務(wù)器上的業(yè)務(wù)應(yīng)用系統(tǒng)，以便在提升服務(wù)器利用率的同時(shí)，降低了管理的復(fù)雜度，減少管理員的工作量，實(shí)現(xiàn)更加靈活和簡(jiǎn)便的管理。同時(shí)，為了防備沒(méi)有采用雙機(jī)熱備的服務(wù)器發(fā)生故障，需準(zhǔn)備若干備用服務(wù)器。

　　如何在業(yè)務(wù)應(yīng)用系統(tǒng)不斷增加的同時(shí)，有一種好的方法，能夠在不增加或少增加成本的情況下，可以讓機(jī)房中的現(xiàn)有服務(wù)器、存儲(chǔ)等設(shè)備承載更多的應(yīng)用？

　　帶著這個(gè)問(wèn)題，我們?cè)诹私夂头治隽烁鞣N可能的技術(shù)之后，結(jié)合當(dāng)前服務(wù)器使用狀況，根據(jù)財(cái)稅、地稅各類(lèi)業(yè)務(wù)的實(shí)際應(yīng)用，初步實(shí)現(xiàn)了部分服務(wù)器的虛擬化部署，基本解決了目前面臨的一系列問(wèn)題。

　　二、服務(wù)器虛擬化概述

　　2.1何為虛擬化。

　　虛擬化是一種經(jīng)過(guò)驗(yàn)證的軟件技術(shù)，它正迅速改變著當(dāng)前信息技術(shù)的面貌，并從根本上改變著人們的計(jì)算方式。如今，許多具有強(qiáng)大處理能力服務(wù)器系統(tǒng)僅僅運(yùn)行了單個(gè)操作系統(tǒng)和單個(gè)應(yīng)用程序。這使得大多數(shù)服務(wù)器遠(yuǎn)未得到充分利用。

　　利用虛擬化，可以在一臺(tái)物理機(jī)上運(yùn)行多個(gè)虛擬機(jī)，因而得以在多個(gè)環(huán)境間共享這一臺(tái)計(jì)算機(jī)的資源。不同的虛擬機(jī)可以在同一臺(tái)物理機(jī)上運(yùn)行不同的操作系統(tǒng)以及多個(gè)應(yīng)用程序。

　　2.2虛擬化如何工作。

　　使用虛擬化平臺(tái)軟件可轉(zhuǎn)變或“虛擬化”基于 x86 的服務(wù)器的硬件資源(包括 CPU、RAM、硬盤(pán)和網(wǎng)絡(luò)控制器)，以創(chuàng)建功能齊全、可像“真實(shí)”服務(wù)器一樣運(yùn)行其自身操作系統(tǒng)和應(yīng)用程序的虛擬服務(wù)器。

　　每個(gè)虛擬服務(wù)器都包含一套完整的系統(tǒng)，因而不會(huì)有潛在沖突。

　　虛擬化的工作原理是，直接在計(jì)算機(jī)硬件或主機(jī)操作系統(tǒng)上面插入一個(gè)精簡(jiǎn)的軟件層。該軟件層包含一個(gè)以動(dòng)態(tài)和透明方式分配硬件資源的虛擬機(jī)監(jiān)視器(或稱“管理程序”)。

　　多個(gè)操作系統(tǒng)可以同時(shí)運(yùn)行在單臺(tái)物理機(jī)上，彼此之間共享硬件資源。由于是將整臺(tái)計(jì)算機(jī)(包括 CPU、內(nèi)存、操作系統(tǒng)和網(wǎng)絡(luò)設(shè)備)封裝起來(lái)，因此虛擬機(jī)可與所有標(biāo)準(zhǔn)的 x86 操作系統(tǒng)、應(yīng)用程序和設(shè)備驅(qū)動(dòng)程序完全兼容。

　　可以同時(shí)在單臺(tái)計(jì)算機(jī)上安全運(yùn)行多個(gè)操作系統(tǒng)和應(yīng)用程序，每個(gè)操作系統(tǒng)和應(yīng)用程序都可以在需要時(shí)訪問(wèn)其所需的資源。

　　2.3實(shí)現(xiàn)虛擬化的好處

　　(1)利用虛擬機(jī)的“一次構(gòu)建、多次部署”功能，加速服務(wù)器部署。

　　(2)無(wú)需安裝和配置即可在隨時(shí)可以運(yùn)行的虛擬機(jī)上評(píng)估、測(cè)試新的業(yè)務(wù)應(yīng)用系統(tǒng)。

　　(3)讓管理員能夠在安全的虛擬機(jī)環(huán)境中進(jìn)行測(cè)試并能夠使用快照功能回滾到測(cè)試前狀態(tài)，因而簡(jiǎn)化了信息技術(shù)部門(mén)對(duì)修補(bǔ)程序、新應(yīng)用程序和操作系統(tǒng)的測(cè)試。

　　(4)將舊操作系統(tǒng)(如 Windows 2000、Windows NT Server 4.0 和 Windows 2003)重新放到在新的硬件和操作系統(tǒng)上運(yùn)行的虛擬機(jī)中。

　　(5)降低了實(shí)施冗余技術(shù)的成本。將虛擬服務(wù)器部署到未充分利用的現(xiàn)有服務(wù)器上，從而可以方便地創(chuàng)建冗余服務(wù)器，無(wú)需購(gòu)買(mǎi)額外硬件。可對(duì)物理服務(wù)器和虛擬服務(wù)器執(zhí)行快速、有效的災(zāi)難恢復(fù)。

　　三、服務(wù)器虛擬化部署應(yīng)用的實(shí)現(xiàn)

　　(一)虛擬服務(wù)器的選擇。經(jīng)過(guò)一系列技術(shù)比較，我們最終選擇了VMWareServer服務(wù)器虛擬化技術(shù)。Vmware虛擬化產(chǎn)品體系結(jié)構(gòu)主要有VMware workstation、VMWareServer 和VMWare ESXi 等產(chǎn)品。

　　VMware Workstation主要用于個(gè)人桌面系統(tǒng)，而VMWare ESXi與VMwareServer用于服務(wù)器領(lǐng)域，VMware Workstation與VMware Server需要操作系統(tǒng)的支持，而VMWare ESXi不要操作系統(tǒng)的支持，即在主機(jī)沒(méi)有操作系統(tǒng)的情況下也可以安裝。

　　ESXi于企業(yè)級(jí)，工作組級(jí)，Workstation單機(jī)級(jí)。VMware Workstation提供本地的虛擬服務(wù)器，功能與VMServer 沒(méi)有太大的區(qū)別，但是不能夠遠(yuǎn)程控制。VMWare Server的前身是VMware GSX Server ，***的版本是2.0.2。

　　VMware Server是界于VMware Workstation與VMWare ESXi的一個(gè)版本。VMware Server是一套為關(guān)鍵商業(yè)環(huán)境所打造的企業(yè)級(jí)的虛擬服務(wù)器軟件，是市面上***彈性且最容易部署的、基于X86處理器的服務(wù)器開(kāi)發(fā)的企業(yè)級(jí)的虛擬服務(wù)器軟件，能很容易地移植到任何系統(tǒng)環(huán)境中，擴(kuò)展服務(wù)器管理的效能。

　　VMware Server允許用戶同時(shí)運(yùn)行多個(gè)操作系統(tǒng)。 (圖)

　                                                   　X86架構(gòu)

　                                       　圖 VMWare Server體系結(jié)構(gòu)

　　(二)虛擬服務(wù)器操作系統(tǒng)的選擇。目前VmwareServer可以在windows和Linux操作系統(tǒng)上運(yùn)行。我們分別比較了在Windows和Linux上運(yùn)行VMwareServer的優(yōu)劣方面。

　　首先是成本問(wèn)題。來(lái)自VMware的免費(fèi)虛擬化平臺(tái)在Windows上并不一定是免費(fèi)的，Windows Server 2003目前在零售價(jià)格是6800元左右(5用戶)，而Linux基本上是免費(fèi)的。

　　其次是涉及安全時(shí)，Windows在說(shuō)法也不一致。一些報(bào)告這樣說(shuō)windows安全，另一些分析家那樣說(shuō)Linux做得更好。而事情上我們同時(shí)管理著Windows和Linux服務(wù)器，必須為Windows服務(wù)器安裝比Linux服務(wù)器多得多的補(bǔ)丁。

　　而且在病毒防范方面，Linux也輕松打敗了Windows。雖然，配置好的Windows服務(wù)器比Linux服務(wù)器更容易管理，不過(guò)我們經(jīng)過(guò)測(cè)試發(fā)現(xiàn)，分別使用Windows 2000 server和 Linux各安裝一臺(tái)服務(wù)器，將它們同時(shí)放在Internet網(wǎng)絡(luò)上， Windows服務(wù)器更容易出現(xiàn)問(wèn)題。

　　***是操作系統(tǒng)的開(kāi)銷(xiāo)。由于在Windows的默認(rèn)情況下，開(kāi)啟了許多不必要的服務(wù)，所以Windows比Linux有更高的持續(xù)性開(kāi)銷(xiāo)，還不包括Windows的圖形用戶介面(GUL)的開(kāi)銷(xiāo)。當(dāng)然，禁用Windows里不必要的服務(wù)能最小化操作系統(tǒng)的開(kāi)銷(xiāo)，但是關(guān)閉不了GUL。由于我們安裝VMware Server的服務(wù)器沒(méi)有足夠的資源提供給操作系統(tǒng)和虛擬機(jī)，我們選擇了使用Linux作為操作系統(tǒng)。

　　(三)財(cái)稅業(yè)務(wù)應(yīng)用系統(tǒng)在虛擬服務(wù)器上的部署。在財(cái)稅當(dāng)前應(yīng)用系統(tǒng)中，我們選擇了選行時(shí)間較久，對(duì)資源要求較低的應(yīng)用遷移到虛擬服務(wù)器中。如財(cái)政、地稅Domino服務(wù)器、Symantec SEP殺毒軟件、補(bǔ)丁升級(jí)、FTP網(wǎng)站以及防火墻日志服務(wù)等應(yīng)用。利用HP DL180服務(wù)器部署了五臺(tái)虛擬機(jī)，成功地在一臺(tái)服務(wù)器上支持了多個(gè)業(yè)務(wù)系統(tǒng)。

　　經(jīng)過(guò)一段時(shí)間的運(yùn)行，基本上解決了以往單臺(tái)服務(wù)器部署多個(gè)應(yīng)用而造成的串?dāng)_問(wèn)題，系統(tǒng)穩(wěn)定性及維護(hù)的效率得到了較大的提高。

　　四、服務(wù)器虛擬化部署實(shí)現(xiàn)了運(yùn)營(yíng)能效***化

　　服務(wù)器虛擬化的實(shí)施給我局機(jī)房建設(shè)帶來(lái)了顯著的好處，實(shí)現(xiàn)在運(yùn)營(yíng)能效的***化。主要體現(xiàn)在以下幾個(gè)方面：

　　1、通過(guò)部署服務(wù)器虛擬化技術(shù)，我局顯著地提升了服務(wù)器的利用率，服務(wù)器的利用率從5%-15%提高到約60%，并且部署應(yīng)用的所需的服務(wù)器大大減少，淘汰了三臺(tái)2001年前的三臺(tái)舊服務(wù)器。

　　2、降低了運(yùn)營(yíng)成本，包插機(jī)房空間、機(jī)柜、網(wǎng)線、耗電、冷氣空調(diào)和人力成本。由于可以把多臺(tái)服務(wù)器整合為一臺(tái)服務(wù)器，因此虛擬技術(shù)可以讓服務(wù)器管理變得更簡(jiǎn)單，讓機(jī)房變得更簡(jiǎn)潔。對(duì)系統(tǒng)管理員而言，以前一個(gè)人可能要管理4臺(tái)左右的服務(wù)器，運(yùn)用虛擬技術(shù)后，只需管理1臺(tái)服務(wù)器。以前至少需要一個(gè)機(jī)柜的空間，運(yùn)用虛擬技術(shù)后，一個(gè)2U高的服務(wù)器就解決了所有的問(wèn)題。

　　3、由于虛擬機(jī)具有能夠快速部署和復(fù)制特點(diǎn)，可以為其它服務(wù)器作虛擬服務(wù)器備份，提供一種簡(jiǎn)單便捷的災(zāi)難恢復(fù)解決方案?？梢苑奖愕貏?chuàng)建冗余服務(wù)器，無(wú)需購(gòu)買(mǎi)額外硬件。可對(duì)物理服務(wù)器和虛擬服務(wù)器執(zhí)行有效的災(zāi)難恢復(fù)。確保系統(tǒng)的穩(wěn)定運(yùn)行，從而保證各種業(yè)務(wù)的不間斷運(yùn)轉(zhuǎn)。