本教材以医疗行业超融合云数据中心深度实施和运营维护作为出发点，反映中山大学眼科中心典型案例与工作任务，根据目前应用型本科及职业教育教学方法要求，秉持“以学习者为中心-职业标准融入-工作过程系统化组织”的编写理念。本教材的特点是通过场景化的项目案例激发学习兴趣、通过标准化业务实施流程熟悉工作过程、通过应用结合理论让技术更具画面感的实践经验。

第1章 医疗中心医院服务器虚拟化方案规划
1.1 项目描述
1.2 项目关联的核心技术知识点
1.2.1 数据中心
1.2.2 软件定义数据中心
1.2.3 医院数据中心架构
1.2.4 超融合技术概念
1.3 任务实施
1.3.1 任务l 系统容量分析
1.3.2 任务2 需求分析与物理设备选型
1.3.3 任务3 医疗中心医院项目网络拓扑规划
第2章 医疗中心医院服务器虚拟化
2.1 项目描述
2.2 项目关联的核心技术知识点
2.2.1 服务器虚拟化的基础架构
2.2.2 服务器虚拟化之后的虚拟网络
2.2.3 虚拟机及其相关的管理技术
2.2.4 服务器虚拟化的热迁移技术
2.2.5 服务器虚拟化的高可用性技术一HA
2.2.6 服务器虚拟化的自动资源平衡技术(DRS技术)
2.3 任务实施
2.3.1 任务1 为物理服务器安装虚拟化层软件
2.3.2 任务2 为物理服务器安装虚拟化纳管中心
2.3.3 任务3 实现服务器虚拟化的热迁移技术
2.3.4 任务4 实现服务器虚拟化的高可用性技术一HA
2.3.5 任务5 实现服务器虚拟化的自动资源平衡技术
2.4 项目验收
第3章 医疗中心医院存储虚拟化
3.1 项目描述
3.2 项目关联的核心技术知识点
3.2.1 基础存储技术概念
3.2.2 新一代SDS数据存储概念
3.2.3 VMware SDS解决方案
3.3 项目实施
3.3.1 任务1 在服务器虚拟化基础结构中使用iSCSI连接FreeNAS
3.3.2 任务2 在服务器虚拟化基础结构中使用NAS共享存储
3.3.3 任务3 配置虚拟机的存储策略
3.3.4 任务4 存储的裸设备映射
3.3.5 任务5 虚拟机的存储热迁移过程
3.3.6 任务6 软件定义分布式存储(vSAN)
3.4 项目验收
3.4.1 iSCSI存储架构功能验证
3.4.2 NFS存储架构功能验证
3.4.3 vSAN分布式存储功能验证及存储策略测试
第4章 医疗中心医院SDN网络
4.1 项目描述
4.2 项目关联的核心技术知识点
4.2.1 传统网络架构技术概念
4.2.2 新一代SDN网络架构
4.2.3 VMware上的SDN——NSX
4.3 项目实施
4.3.1 任务1 SDN管理平面和控制平面的安装
4.3.2 任务2 SDN定义大二层逻辑网络
4.3.3 任务3 SDN定义逻辑网络与物理网络相互访问
4.3.4 任务4 SDN定义逻辑路由器的不同if-网相互访问
4.3.5 任务5 使用Edge边界连接物理路由主干与分布式路由器的部署
4.3.6 在物理路由器、Edge边界、分布式路由器之间部署动态路由协议
4.4 项目验收
4.4 .l二层桥接通信验证
4.4.2 逻辑交换机数据通信验证
4.4.3 DNAT功能验证
4.4.4 边界路由宣告验证
第5章 医疗中心医院安全虚拟化
5.1 项目描述
5.2 项目关联的核心技术知识点
5.2.1 软件定义数据中心的安全定义
5.2.2 VMware NSX的网络安全
5.2.3 基于云引擎网络安全的网络虚拟化安全方案
5.3 项目实施
5.3.1 任务1 服务器虚拟化安全加固
5.3.2 任务2 网络虚拟化安全加固
5.3.3 任务3 网络虚拟化安全加固
5.4 项目验收
5.4.1 分布式防火墙策略验证
5.4.2 sp0oofGuard策略验证
5.4.3 无代理/轻代理杀毒验证

近年来，随着“互联网＋
医疗”理念的逐步开展和厂
商各类管理协议、标准的
开放，计算、网络、存储
、安全等资源的统一调配
和管理成为共同的发展诉
求。其中，计算、存储的
统一调配和管理已经在医
疗行业得到较好的落地，
但在网络虚拟化及虚拟化
安全方面仍处于初级阶段
。因硬件与技术的不断发
展，超融合架构技术凭借
其线性性能、弹性部署、
统一融合等方面的优势，
在近年逐步应用到医院私
有云服务平台的建设中。
超融合架构以服务器虚拟
化为底层架构，延伸出网
络虚拟化和存储虚拟化，
通过模块化的配置过程构
建出业务与数据逻辑，实
现虚拟资源的动态调度和
灵活扩展，同时全网流量
可视，配置简易直观，运
维灵活便捷。然而，目前
市场上关于服务器虚拟化
建设的书籍与资料相对来
说还比较少，为填补该领
域的空白，编写了本书。
本书采用项目驱动的形
式编写，以“某综合类国家
区域医疗中心医院私有云
改造”项目为例进行展开，
主要包含项目服务器虚拟
化方案介绍、虚拟化实践
、虚拟化存储、sDN网络
建设以及网络安全虚拟化
五章，每章采用任务驱动
的方式推进，介绍虚拟化
方法的优点，如通过网络
存储技术突破现有设备自
身的上限、使用新型网络
架构帮助企业进行更大的
创新并降低成本和复杂性
、利用SDN安全方案保护
网络受到攻击等，从零开
始构建起整个服务器虚拟
化架构，是一个服务器虚
拟化从分析、设计、实现
和运维的完整工作流程。
同时，以该示例项目为例
，读者能够根据实际需求
，设计与规划自己的服务
器虚拟化方案，并根据本
书的流程进行前期的构建
与后期的维护，从而搭建
起真实可用的虚拟化服务
器平台。
本书比较适合作为职业
教育、职业培训、技术人
员构建虚拟化服务器参考
用书，也可以作为职业教
育、职业培训的教材，或
是作为参加服务器虚拟化
相关竞赛的参考用书。
在本书的编写过程中，
编者参考了国内外许多文
献资料，再结合自己感谢
本书所有的参与者。希望
本书的所有读者，在了解
服务器虚拟化技术的同时
，都能积极投身到该领域
的实战中，为虚拟化产业
贡献自己的一份力量，为
促进虚拟化产业蓬勃发展
提供源源不断的动力。
编者
2022年4月