如何规划构建一套大型的Citrix桌面虚拟化架构 - Part3

简介:

在前序两篇文章,我们介绍了桌面相关的基础架构、桌面承载等部分的内容。

但是作为一个桌面虚拟化项目,要考虑的不仅仅是桌面虚拟化相关的内容,服务器、存储、网络都是不可规避的内容。


那么接下来我们就讨论一下网络方面的设定。

作为服务器虚拟化,网络方面最重要的标准就是三网隔离,即:业务网、存储网、管理网三网。

而在本例中,所有的半刀服务器都配置了210Gb的网卡,本例中刀片服务器所使用的HP VC Flex虚拟交换机。

我们直接将210Gb网卡做AA绑定,形成20G的带宽。

wKioL1ZWfCWAUWgTAAMwvYRaPvc251.png

wKiom1ZWe-6QtuNwAAEqVQ0q4Ek043.jpg

注:对应的需要在你的交换机需要确保能支持AA模式,或正确配置支持其AA模式。


在对应XenServer的网络设定上创建虚拟网卡,然后通过虚拟机交换机设定VLAN,然后在XenServer虚拟网卡打上对应的VLAN标签,用来对应的网络进行通信。


同时由于带宽有20Gb,所以完全没有必要进行QoS

 

对应于汇聚层交换机与HP VC Flex之间,通过4根万兆网,2-2绑定再上连汇聚交换机,并进行互联互通。当然考虑到高可用,则需要至少配置两台相同配置的汇聚层交换机。

 

同时由于HP VC Flex只是一个二层的交换机,所以在一个刀箱中的虚拟机无法通过此交换机完成通信,而需要进入到上一层汇聚或者核心层进行交互。

所以在规划网络时,不要将PVS的数据流通信走到核心网,而是尽可能的规划好PVS VM通过PVS服务器获取vDisk的时候,其路由通过汇聚层交换机进行转发,这样保证整个网络环境的数据流的可控。

wKioL1ZWfaPijy48AACHQYDjsUI371.jpg

那么这里就有一个问题需要考虑,这里一共有1100台虚拟机,如果在极端情况下,这1100台虚拟机可能会全部同时启动。而为了保证所有的虚拟机能及时的从PVS中获取资源,就需要考虑汇聚层交换机的背板交互能力。

考虑到Windows 7系统一个镜像读取到内存的大小大概在700M1100台即:1100*70=77G,按照90s需要完成全部的数据读取,那么平均下来大概是 0.85Gb/S的带宽需求。所以即使同时接入5组刀箱,以目前普通的万兆网交换机的背板处理能力也能够支撑。

 

同时,考虑到一个sitePVS 池桌面有1100台虚拟机,考虑广播域的限制,还是要对所有这些虚拟机所在的网络进行合理的规划,即对应的每一个VLAN所划分仍然使用32位的子网,最多支持250个可用设备。

注:对应的在DHCP服务器上需要为这些VLAN规划对应的IP scope,而在核心交换机上需要将每个VLANIP Helper指定到对应的DHCP服务器上。

实际操作中我们会安排150~200个虚拟桌面至一个VLAN中。即一个PVS Site对应的池桌面需要有约5VLAN。(本例为其中一个800个桌面的资源池,所以只有4VLAN

wKioL1ZWvYuDqIB3AAKLsbqXX8A631.jpg

 

同样的,在XenDesktopDDC控制器上需要配置好对应的资源规范来匹配这些VLAN设定。

wKioL1ZWvcGif5YLAALO4tDAZkk910.jpg


讨论完了网络,我们再来看看存储方面,Citrix这种标准化的PVS池化桌面相比其他厂商在桌面虚拟化解决方案,其对于存储方面的需求要低得多。而针对此项目对于存储有如下的几个需求:

  1. XenServer资源池的HA心跳组件

  2. XenServer metadata备份

  3. 基础架构虚拟机的vhd文件存储

  4. PVS镜像的存储

  5. 用户数据的存储

 

对于上面的1/2,基本上不会占用事实上的存储空间,IO压力几乎为0,可以忽略不计。

wKioL1ZWfeWgIH4oAAB5_SSK83M282.png

3点,由于基础架构的空间都相对固定,而作为Windows应用服务器,其IO和空间固定无考虑太多的资源。

所以在此处主要考虑的4/5,即PVS镜像的存储以及用户数据的存储。

作为PVS镜像的存储,主要是PVS服务器上保存的vDisk文件。所以他的特点在于:

a.      高可用要求高,需要同时提供给一个site中的4PVS服务器同时调度。

b.      存储空间及 IO固定。由于PVS服务器在读取了vDisk后是缓存在其内存中,后续虚拟机获取镜像无需再读取一次vDisk,所以其IO压力非常小。而磁盘空间则需要考虑版本更新生产的空间。我们按一个Windows 7 vDisk 60GB规划,按3倍版本更新规划空间,也只需要准备200G的空间。

 

对于用户数据盘,由于都是CIFS网盘,所以我们需要考虑到每用户的数据盘及对应的IO在本例中,我们使用的存储为3ParIP-SAN,其通过存储专用交换机上连至汇聚层交换机。

wKioL1ZWfgjw2Z2gAACP-j34eRk232.jpg

由于这是一个SAN存储,而本身不支持CIFS/SMB协议,所以我们需要一组Windows服务器来提供共享文件服务。

为什么要提供一组,很简单要保证高可用,所以在本例中,我们准备部署了两台Windows Server 2012系统的服务器。并部署了文件群集服务。

在这其中,主要就是包含了PVS vDisk文件和用户数据的FileData两块服务。

wKiom1ZWfeeiDsl2AAFwtqZ4l6c158.jpg

对应的Windows Server 2012服务器来说,这里就需要考虑两块的网络设定:

  1. IP SAN的连接,连接3Par存储

wKioL1ZWfw6Ca3caAAF7KQQgTf0361.jpg

2. 对应的业务网的用户数据访问,即PVS服务器、用户数据FileData的访问。

3. 由于部署FileCluster,网络心跳网络。

 

所以在Windows Server服务器上,我们可以看到
1. 两个IP SAN的网口

2. 1个心跳线

3. 4个以太网卡并绑定为一款ProdNet

这里使用4块以太网卡主要的原因是XenServerNIC目前还支持1000M全双工速度,而在一个3000用户同时访问的请求,1000M速率可能就不够使用。所以使用4NIC做绑定,提升带宽使用。

wKioL1ZWf0bjEaFEAAF-a5IUJbE095.jpg

对应的Windows虚拟机在XenServer上我们就可以看到有对应的7NIC以及对应VLAN划分。

wKioL1ZWf2yTj8r7AAE7HfvmnEk689.jpg

到这里每个组件的内容就介绍完了。




      本文转自sesame.qian  51CTO博客,原文链接:http://blog.51cto.com/kaiqian/1717024,如需转载请自行联系原作者






相关文章
|
网络协议 网络虚拟化 数据安全/隐私保护
|
测试技术 API 网络架构
为GitTest.com设计全球部署和服务架构
为GitTest.com设计全球部署和服务架构 刚刚为GitTest.com设计了全球部署和服务架构,上图哈: GitTest.com提供一个开源测试流程管理服务,目前分为两个项目: 1、基于开发yii2的web:https://github.
1511 0