Презентация к защите диплома

1.

Министерство образования и науки Российской Федерации
ФГБОУ ВО
"МГУТУ им. К.Г. Разумовского (Первый казачий университет)"
Университетский колледж информационных технологий
ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
(ДИПЛОМНЫЙ ПРОЕКТ)
на тему: Развёртывание виртуализации с использованием гипервизора KVM
Proxmox VE в компьютерной сети в условиях удалённой работы (на примере
ФГБОУ ВО «МГУТУ им. К.Г. Разумовского (ПКУ) »)
Группа
Студент
Руководитель работы
090206-9о-22/2
М.К. Шестаковский
И.В. Наумов

2.

Актуальность темы
Актуальность
темы
продиктована
необходимостью
создания
современной, гибкой, отказоустойчивости и экономически эффективной
IT-инфраструктуры.
Эта
инфраструктура
способна
обеспечить
бесперебойную образовательный процесс работу в условиях удалённой
работы, оптимизировать использование ресурсов образовательного
учреждения и создать безопасную технологическую базу для подготовки
высококвалифицированных кадров в соответствии с требованием.

3.

Введение
Цель исследования: Развёртывание виртуализации с использованием
гипервизора KVM Proxmox VE в компьютерной сети в условиях удалённой
работы ФГБОУ ВО «МГУТУ им. К.Г. Разумовского (ПКУ) ».
Задачи дипломного проекта:
– проанализировать текущее состояние предприятия,
‒ подобрать сетевое и серверное оборудование,
‒ подобрать программное обеспечение для серверов и рабочих станций,
– произвести сборка аппаратного RAID- массива,
– установка Альт Виртуализации и сборка кластера,
‒ развернуть контроллер домена Samba DC и настройку групповых политик,
‒ настроить систему мониторинга Zabbix для серверов и сетевого
оборудования,
– доступ к терминальному серверу через протокол VNC,
– развернуть учебные стенды в Proxmox,
– настройка резервное копирование и восстановление данных,
‒ рассчитать и обосновать затраты на проект.

4.

Характеристика предприятия
Университетского колледжа информационных технологий ФГБОУ ВО
«МГУТУ им. К.Г. Разумовского(ПКУ)» – это многопрофильное учебное
заведение, обладающее высоким административным и педагогическим
ресурсом, позволяющим готовить высококлассных специалистов в области
IT-технологий,
гармонично
развитых
личностей,
конкурентоспособных на рынке труда специалистов.
грамотных

5.

Обзор текущего состояния сети
В локальной сети ФГБОУ ВО «МГУТУ им. К.Г. Разумовского
лаборатории 405 организована инфраструктура, состоящая из четырёх
физических серверов (3 сервера виртуализации и сервер хранения
данных), 2 коммутаторов и маршрутизатор, обслуживающих 20 рабочих
станций.

6.

Выбор сетевого оборудования
Коммутатор Eltex MES1124M
Маршрутизатор Zyxel Keenetic Ultra II

7.

Выбор серверного и клиентского ПО
Alt Linux Virtualization
Alt Linux Workstation
Alt Linux Server
Ideco NGFW

8.

Характеристика серверов
Первый сервер виртуализации
Второй сервер виртуализации

9.

Характеристика серверов
Третий сервер виртуализации:
Сервер хранения данных

10.

Сборка RAID-массива
На сервере хранения данных (192.168.45.102) реализована сборка
аппаратный RAID-массив уровня один. Для сборка использовались два диска с
объёмом 2 ТБ.

11.

Настройка серверов
Настройка серверов:
- установка Альт Виртуализации,
- настройка сети, имя узла,
- доступ к веб-интерфейсу
proxmox,
- создание кластера.
Настроены виртуализации
Proxmox:
- создание виртуальных машин,
- клонирование виртуальных
машин,
- создание снапшотов.

12.

Контроллер домена
Настройка контроллера домена Samba DC
- установка пакета Samba DC - task-samba-dc,
- настройка имя узла сети - test1@domain.alt,
- интерактивное создание домена - samba-tool
domain provision,
- настройка файла конфигурации Kerberos,
- получение билета Kerberos - kinit
administrator@DOMAIN.ALT,
- настройки групповых политик – GPO,
- импорт учетных записей на контроллер домена
из файла CSV.

13.

Мониторинг системы Zabbix
Настройка мониторинга Zabbix:
- установка мониторинг Zabbix,
- создание базы данных PostgreSQL,
- cоздание пользователя Zabbix,
- настройка веб-интерфейса Zabbix,
- мониторинг серверов кластера Zabbixagent,
- мониторинг сетевого оборудования
SNMP,
- Мониторинг дисковой системы и
RAID-массивов – S.M.A.R.T.
Система мониторинга Zabbix позволяет:
- отслеживать нагрузки сети ( CPU,
память диска, температуру сервера).

14.

Мониторинг системы Zabbix
На графике выводится:
– состояние памяти (количество
свободного места на диске),
– состояние сетевого
интерфейса, состояние
траффика сети.

15.

Развёртывание стендов
PVE-ASDaC-BASH - скрипт простого авторазвертывания конфигураций
ИТ-инфраструктуры на базе платформ виртуализаций Proxmox. Скрипт
позволяет просто и быстро автоматизировать развертывание стендов для
различных мероприятий (Чемпионаты "Профессионалы", демонстрационый
экзамен, учебные стенды и пр.), управлять конфигурацией, создавать свои
конфигурации авторазвертывания.

16.

Терминальный сервер
Удалённый доступ к терминальному
реализована с помощью протокола VNC
VNC позволяет удалённо управлять
компьютером через сеть, передавая
нажатия клавиш и движения мыши, а
также ретранслируя содержимое экрана
Для VNC-сервер установлен пакет
x11vnc.server
Настроен пароль для удалённого
входа.
Для клиента VNC
программа Remmina.
установлена

17.

Резервное копирование данных
Реализована резервное копирование с
помощью Proxmox Backup Server (PBS).
Основные преимущества:
- централизованное и надежное резервное
копирование виртуальных машин,
- снижение нагрузки на основное хранилище,
- обеспечены возможности быстрого
восстановления данных.
Было произведено установка PBS. Добавление
к кластеру Proxmox.
Настроены еженедельные бекапы ВМ – каждое
воскресенье 01:00. – дифференциальные
бекапы
Полные бекапы – один раз в 2 недели.

18.

Расчёт затрат
Первый сервер виртуализации
Второй сервер виртуализации

19.

Расчёт затрат
Третий сервер виртуализации
Сервер хранения данных

20.

Расчёт затрат
Сетевые передающие оборудования
Программные обеспечения

21.

Логическая схема

22.

Динамическая схема

23.

Поэтажный план

24.

Заключение
Внедрение виртуализации на базе гипервизора KVM в Proxmox VE в
условиях удаленной работы, как показал опыт МГУТУ им. К.Г.
Разумовского
(ПКУ),
вычислительными
позволяет
ресурсами,
централизованно
управлять
значительно
повышает
отказоустойчивость и масштабируемость ИТ-инфраструктуры, а также
обеспечивает бесперебойный доступ сотрудников к корпоративным
сервисам и данным, что является ключевым фактором для эффективной
дистанционной деятельности.

25.

СПАСИБО ЗА ВНИМАНИЕ