如何为客户构建高满意度的云idc服务

1、如何为最终用户提供高满意度的云IDC服务刘承罡 Agenda云IDC建设中常见问题+我们的应对之策云IDC实施方案建议运营商云IDC案例分析问题1：云IDC环境下如何满足用户五花八门的HA要求业务连续性基本-高可用方案的选择由业务的 SLAs、连续服务时间、维护成本决定HA方案Oracle S/W monitoring required?NoH/W ProtectionYesRolling patch upgrades?YesNoVMware HACost / ComplexityLOWMEDIUMHIGHH/W + S/W protectionVMware HA +APP Aware HAT

2、hird-party clustering in VMs Fastest failoverProtect against app failuresResource PoolvSpherevSphereProtect against hardware failuresXResource PoolvSpherevSphereVMware HAVMware App Aware HAXvSphere 环境下如何实现应用敏感的HA解决方案问题2：云IDC环境下用户业务与数据如何备份与恢复业务和数据如何备份？业务和数据如何恢复？能否恢复到过去一段时间内的任意一天的数据？让用户自己选择备份保留的时间，实现不

3、同的SLA?云资源池的数据备份与恢复主要特点支持重复数据删除、增量备份、全量备份、备份Schedule等最大支持8T*10的重复数据删除后的容量通过VSS支持应用的备份：SQL Server等支持文件级别的恢复：各个VM可以自服务LAN FREE + SERVER LESS的备份适用场景用户数据的错误删除后的恢复，和快照相比有周期性等特点，且不会影响性能对RTO要求不高的业务连续性要求业务数据可以恢复到过去一个月甚至一年任意一个时间VDP AdvancedOverviewVDP ADVVMware vSphereVDP ADVVDPA 备份整个VM或者应用Create Backup Job I

4、mageCreate Backup Job Image备份周期恢复整个虚拟机文件级别的恢复(FLR)最终用户进行自服务的文件恢复通过WEB浏览器登录VDP Restore Client 进行文件恢复用户无需安装备份和恢复使用的客户端https:/:8543/flrLinux的用户和windows的用户都可以使用文件级别的恢复File Level Restore (FLR)问题3：云IDC环境网络设计与网络安全每个IDC用户对应一个VLAN二层网络还是一个每个用户每个项目对应一个二层网？每个用户是否需要划分DMZ区或者维护区？二层划分还是三层划分云IDC最难解决的是东西向问题，南北向问题相对简单

5、两种常见的东西向网络设计与安全架构按照业务类型划分VLANVLAN1: 租户1-WEBVLAN2: 租户1-APPVLAN3: 租户1-DBVLAN4: 租户2-WEBVLAN5: 租户2-APPVLAN6: 租户2-DB三层防火墙负责控制东西向流量VLAN蔓延，难以管理按照租户划分VLAN,租户内不再隔离VLAN1: 租户1全部VLAN2: 租户2全部三层防火墙控制东西向流量租户内的应用安全无法保障，对于租户需要实现DMZ区的实现无法实现！合理的IDC云平台网络与安全架构：虚拟防火墙17问题4：Oracle RAC、MSSQL CLUSTER等高可用集群需求数据库虚拟化： 不同SLA等级的高

6、可用原则（比如Oracle RAC等）典型场景：云平台上部署多个数据库服务器，满足数据库服务器高可用需求存在的问题：云平台如何透过云平台的存储虚拟化功能实现底层Lun的共享如何保障共享disk的前提下，仍能够使用热迁移、负载均衡的功能Oracle RAC 如何实现vMotion等维护性操作Step 1: Migrate the Oracle RAC node VMORARAC2 from ESX2 (5) to ESX4 (3) so that ESX2 can be taken down for a firmware upgradeStep 2: After the hardware mai

7、ntenance is completed on ESX2, move VMORARAC2 from ESX4 (3) back to ESX2 (5)Oracle RAC节点进行vMotion维护期间的CPU 利用率分析四川电信BOSS核心信用管控系统：4套双节点RAC江苏电信网上营业厅：一套3节点RAC浙江电信家校通平台: 一套4节点RAC税务总局中国电信云公司北京电信中信e云大量的Oracle RAC业务部署在vSphere架构上：公有云、私有云问题5：网络限速用户要求的网络限速的两种方式绝对限速按照带宽收费相对限速平时尽力使用，发生带宽冲突时候按照QOS值进行限速，收费时候按照流量进行

8、计费问题6：弹性伸缩计算资源两种弹性增长的方式弹性横向增长比较简单，横向部署vm即可满足客户要求纵向弹性增长在线增加cpu、内存减少时候增加limited值限制对物理cpu、内存的使用通过对cpu的主频的计量计费报表（话单），内存mb的使用（话单），实现用户弹性伸缩后的按需计费问题7：高效使用存储空间两个层次的thin provision技术的选择存储硬件层虚拟化层VMVMVMFileFileFile存储硬件层实现thin provision存在的问题：虚拟机的空间回收磁盘碎片对高端存储的依赖虚拟机内文件的空间回收虚拟化层侧集群文件系统如何解决这些问题？虚拟机的空间回收-vmdk磁盘碎片-st

9、orage vmotion对高端存储的依赖- 硬件无关虚拟机内文件的空间回收-目前在VDI环境实现客户获得的优势中国电信云公司用户通过使用“廋供给”，把采购成本从800TB控制在300T，获得几千万的投资节省问题8：存储如何加速？VAAI 低成本的云存储加速利器vStorage API for Array Integration = VAAI为什么要做VAAI?重点解决3+1问题- 快速的数据复制：clone、迁移- 快速的数据格式化- 缩小锁的锁定范围- 和硬件存储thin provision技术的合作- 没有额外的硬件成本ApplicationHypervisorFabricArrayLU

10、N01LUN02VI-3Non-VAAIVAAI问题9：端口镜像客户要求在虚拟交换环境下实现SPAN/RSPAN/ERSPAN客户要求在虚拟环境下实现netflow单物理主机实现，不需要物理交换机支持跨物理主机实现，需要物理交换机支持RSPAN业务需求Port Mirror： 金融类用户满足苛刻的审计需要，一般有专门的审计软件，依靠port mirror实现Netflow： 政府类客户的安全管理需要问题10：自服务虚拟机创建自服务NAT自服务静态路由自服务IT 需要快速满足用户需求用户我想快速部署一个LAMP应用授权队列用户紧凑的IT需求硬件获取基础设施部署非自动化的计划和部署硬件容量管理困难

11、IT管理员我们的建议！资源的统一运维管理客户二级资源横向扩展、二层网络横向扩展、存储横向扩展SDDC: 强调自动化我们的建议！按照客户的QOS匹配不同的云IDC和计费策略TIER1:TIER2:TIER3:企业增强版+DP+DR标准版+DP标准版云IDC建议网络设计vmnic0SCvmkernelActiveStandbyvmnic1设计方案创建一个虚拟交换机创建三个网卡绑定组绑定组1、2使用NIC1和NIC3互为主备(use active/standby for portgroups 1 & 2):Portgroup1: 管理网络(MN)Portgroup2: VmotionNIC0和NIC

12、2通过Active/Active方式实现负载均衡和FailoverPortgroup3:业务流量 #1Portgroup4:业务流量 #2相应的物理网卡上联物理交换机端口配置VLAN trunkingvmnic1 and vmnic3: Trunk VLANs 10, 20vmnic0 and vmnic2: Trunk VLANs 30, 40VLANs 10, 20vSwitch0Portgroup1VLAN 10Portgroup2VLAN 20vmnic2vmnic3Portgroup3VLAN 30VLANs 30, 40Portgroup4VLAN 40Note: Team ove

13、r dvUplinks with vDS上联两级物理交换机的两种常见方案ServiceConsoleVM0VM1VM2VM3ESXi HostvmkernelvSwitchServiceConsoleVM0VM1VM2VM3ESXi HostvmkernelvSwitch方案1： 口字型连接： LSP+VRRP方案2：交叉型连接： STP+VRRPVMware大客户全球平均存储类型配置统计存储选择原则上没有严格要求，vmware建议购买支持VAAI技术的存储，VAAI技术是和vmware的VMFS配合，对存储的要求主要是firmware版本的提升，不会有额外的成本，可以在 在查询选项里面的feature category选择： VAAI-BLOCK进行搜索即可 建议使用datastore DRS，每个DataStore按照5-8个虚拟机进行分配服务器配置建议在cpu数量无特定要求的环境，尽量配置两路服务器服务器的内核数量越多越好，