VMware云基础架构新产品概览.pptx

2011 vmware inc. 保留所有权利 保密资料 vmware云基础架构新产品概览 2保密资料 议程 vsphere 5.0新功能介绍 vsphere storage appliance 1.0介绍 vcloud director 1.5新功能介绍 vshield 5.0新功能介绍 site recovery manager (srm) 5.0新功能介绍 3保密资料 vspherevspherevsphere vcloud director vshield 安全产品 vcenter 管理产品 vcloud director 1.5 vshield 5.0 vcenter operations 1.0 vcenter srm 5.0 vsphere 5.0 云计算基础架构发布 （vsphere、vcenter、vshield、vcloud director） 2011 年，vmware 将推出整个云计算基础架构产品体系的重大升级 全新 4保密资料 简介 vmware vsphere 5.0 云计算基础架构 的最佳平台 5保密资料 vmware vsphere 5.0：新增功能 应用程序服务 基础架构服务 可扩展性 vmware vsphere 5 安全性 esxi 防火墙 32 路 smp 1 tb 虚拟机 新的 ha 体系结构 基于较高延迟 链路的 vmotion 可用性 网络存储 网络 i/o 控制 （按虚拟机的控制） 分布式交换机 （netflow、span、lldp） 存储 drs 配置文件驱动的存储 vmfs 5 存储 i/o 控制 (nfs) esxi 聚合 自动部署 硬件版本 8 计算 vcenter server 虚拟设备 web 客户端 vcenter server 6保密资料 基础架构服务 计算、存储、网络 7保密资料 esxi 聚合 最值得信赖 vsphere esxi vsphere 5.0 将独家使用 esxi 虚拟化 管理程序 esxi 是虚拟化管理程序的黄金级标准 概述 优点 精简体系结构 更小的安全占用空间 简化的部署和配置 简化的修补和更新模式 8保密资料 gartner group 认为 “esxi 的主要优势在于其更为轻量级 不到 100 mb，而相比之下， 带服务控制台的 vmware esx 需要 2 gb。” “较小意味着修补程序更少” “它还无需管理单独的 linux 控制台（以及管理该控制台所需的 linux 技能）” “vmware 用户应该拟定好计划以在未来 12 到 18 个月内迁移到 esxi。” 资料来源：gartner，2010 年 8 月 9保密资料 vspherevspherevsphere 自动部署 带自动部署功能的 vcenter server 主机配置文件映像配置文件 使用新的“动态”模式仅需数分钟即可部署 和修补 vsphere 主机 与 vsphere 主机配置文件的协调 概述 优点 快速调配：主机初始部署和修补 集中化的主机和映像管理 减少手动部署和修补流程 vsphere 10保密资料 第 1 层第 2 层第 3 层 配置文件驱动的存储和存储 drs 基于性能特征对存储分层（即数据存储区 集群） 简化初始存储放置 基于 i/o 的负载平衡 概述 优点 消除存储维护时的虚拟机停机 缩短存储规划/配置时间 减少虚拟机存储选择和管理方面的错误 通过优化放置来提高存储利用率 高 io 吞吐量 11保密资料 设置针对存储和网络资源使用的 sla 添加了用于网络 i/o 控制的每虚拟机 设置 添加了用于存储 i/o 控制的 nfs 支持 消除了“邻位干扰”问题 为网络流量设置更精确的 sla 将存储 sla 扩展到更多虚拟机 性能保证 网络和存储 i/o 控制 概述 优点 1. 虚拟机请求 更多资源 2. 其他虚拟机 资源不足 3. 通过 i/o 控制， 可以为重要虚拟机 提供优先访问权限 12保密资料 新的虚拟机功能 与客户端连接的 usb 设备 usb 3.0 智能卡读卡器 多核虚拟 cpu（在 gui 中） 更广泛的 vmware tools 兼容性 支持 mac os x 服务器 3d 图形 其他 增强功能 更丰富的 桌面体验 更广泛的设备 支持 13保密资料 应用程序服务 可用性、安全性和可扩展性 14保密资料 创建虚拟机，其配置最高可达： 32 个虚拟 cpu 1 tb ram 大小为 vsphere 早期版本的 4 倍 甚至可以在 vsphere 中运行最大型的应用 程序，包括超大型数据库 虚拟化应用程序数量比以往更多（第 1 层 和第 2 层） 扩展虚拟机 4 倍 概述 优点 15保密资料 新的 ha 体系结构 网卡绑定 多路径功能 vmware fault tolerance high availability drs 维护模式 vmotion storage vmotion 组件 服务器 存储 vmfs vmfs vsphere 的 high availability 功能采用新 的体系结构 简化了集群设置和配置 通过更好的资源保证和监控增强了可靠性 增强的可扩展性 概述 优点 vmware 16保密资料 附加功能和增强功能 17保密资料 vcenter server 设备 (linux) 将 vcenter server 作为基于 linux 的设备 来运行 简化了设置和配置 支持按照业务需求或要求来选择部署方式 利用 vsphere 可用性功能来保护管理层 概述 优点 18保密资料 web 客户端 在全球任何位置从任何 web 浏览器运行 和管理 vsphere 平台独立性 取代 web access gui 用于基于云计算的管理的构造块 概述 优点 19保密资料 同类最佳 平台 硬件版本 8 efi 虚拟 bios 网络 分布式虚拟机（netflow、 span 支持、lldp） 网络 i/o 控制（按虚拟机）、 esxi 防火墙 存储 vmfs 5 iscsi ui 存储 i/o 控制 (nfs) 用于精简配置的阵列集成 交换到固态磁盘、2 tb 以上的 vmfs 数据存储区 支持 storage vmotion 快照 可用性 使用较高延迟链路的 vmotion data recovery 增强功能 管理 清单可扩展性 解决方案安装和管理 ipad 客户端 20保密资料 esxi 迁移 21保密资料 vmware esxi：第 3 代虚拟化管理程序体系结构 vmware gsx (vmware server) 作为应用程序安装 在主机操作系统上运行 依赖操作系统进行资源管理 vmware esx 体系结构 “裸机”安装 依赖 linux 操作系统（ service console）来运行合 作伙伴代理和编写脚本 vmware esxi 体系结构 “裸机”安装 管理任务已从虚拟化管理程序 中移出 vmware esx 服务控制台 vmware esxi 2001 2003 2007 esxi 体系结构独立于通用操作系统运行，从而简化了虚拟化管理程序管理 并提高了安全性。 vmkernel vmkernel windows 或 linux 操作系统 vmware server 22保密资料 用户如何规划从 esx 到 esxi 的迁移？ 1. 访问 esx 和 esxi 信息中心 2. 开始测试 esxi 如果尚未部署，现在就是进行测试的最佳时机 3. 确保您客户使用的第 3 方解决方案支持 esxi 监控、备份、管理等。大多数已获支持。 彻底告别代理！ 4. 熟悉 esxi 远程管理选项 转换任何依赖 cos 的脚本或自动化 使用 vcli、powercli 实现功能强大、脱离主机的脚本编写和自动化 5. 将 esxi 迁移作为 vsphere 升级的一部分进行规划 可以将对 esxi 体系结构的测试纳入总体 vsphere 测试中 23保密资料 esxi 和 esx 信息中心 在一个集中位置提供所有资源 24保密资料 vsphere 5 如何支持云计算基础架构？ 25保密资料 vsphere 5 如何支持云计算基础架构？ 智能化策略管理 资源弹性 灵活的混合云管理 更快速地 响应业务需求 可扩展性和性能 高可用性和灾难恢复 广泛的行业支持 自信地运行关键 业务应用程序 vsphere 5.0 支撑功能特性 web 客户端、设备 新的 ha 体系结构 32 个虚拟 cpu，1 tb ram 平台受到1,400 多家 供应商的2,500 多个 应用程序的支持 vsphere 5.0 支撑功能特性 自动部署 存储 drs 配置文件驱动的存储 26保密资料 简简介 vmware vsphere storage appliance 适合所有企业的共享存储 27保密资料 中小型企业了解虚拟化的优势，但许多企业仍然犹豫不决 许多中小型企业购买 vsphere 的原因 需要共享 存储？ 1更充分利用现有基础架构 2节省管理基础架构所花的时间 3提高应用程序可用性 4更好地保护业务数据 过去，需要共享 存储硬件才能 完全获取 虚拟化的优势 28保密资料 无需共享存储 硬件即可获得 高可用性 不受服务器故障的 影响 不再需要计划内停机 大幅度降低实施虚拟 化门槛 2 vsphere storage appliance 适合所有企业业的共享存储储 什么是 vsa？ vmware vsphere storage appliance (vsa) 这款革命性软件能够提供共享存储功能 ，却不像共享存储那么昂贵和复杂 “一次设置，终生 无忧”的自动化 更充分地利用您的 硬件 世界级数据中心 功能 即使是 小型环境也可受益 3 客户获得的好处 简单的五次单击 数分钟即可安装完毕 易于使用 节约资金 1 29保密资料 vsphere storage appliance 工作原理 vmware vsphere storage appliance 提供虚拟拟共享存储储卷， 不需要硬件。 支持 vsphere 各版本中的主要 功能： essentials plus、standard high availability vmotion enterprise fault tolerance distributed resource scheduler enterprise plus storage vmotion 跨服务器节点 建立存储集群 3 使用内部硬盘 (das) 无需额外硬件 2 vsa 作为 vsphere 上的 虚拟机在多台主机中运行 1 30保密资料 vsphere storage appliance 详细信息 兼容性 可扩展性 存储保护 通过增加主机的内部存储来增加容量（不能使用 san 、nas、jbod 等外部磁盘容量） 与 vsphere 5 兼容 跨节点的 raid 1（镜像）数据保护 每个节点中的 raid 5 保护（分布式奇偶校验） 超越 vsa 如果您日后选择增加共享存储硬件，可以使用 storage vmotion无中断地将数据转移到新的存储硬件上 31保密资料 简简介 vmware vcloud director 1.5 构建混合云平台的解决方案 32保密资料 下面哪些因素是你们组织们组织要采用云计计算的主要驱动驱动因素（请选择请选择所有适合的因素） 提高业务敏捷性是驱动云计算的最大动力 base: 636 total respondents; 234 us respondents; 202emea respondents; 200 apac respondents source: cio global cloud computing adoption survey january 2011 33保密资料 vmware vcloud director 新的硬件抽象层提供弹性计算资源并降低计算成本 安全私有云 组织：市场营销组织：财务 组织 vdc目录 组织 vdc目录 vmware vsphere vmware vcenter server 资源池数据存储端口组 （黄金级） （青铜级） 提供商虚拟数据中心 （白银级） 用户与策略 用户与策略 34保密资料 公共云 vmware vcloud director vcloud director 实现架构即服务 - iaas 用户 组织 1组织 m 安全私有云 vmware vshield vmware vcenter server vmware vcenter server vmware vspherevmware vsphere 用户门户 虚拟数据中心 n（白银级）虚拟数据中心 1（黄金级） 安全性 目录 增强业务业务的敏捷度 - 允许业务部门通过 自助式服务门户快速部署业务应用 提高安全性与合规规性 在多租户环境 中提供强大的访问和安全控制与管理 降低总总体拥拥有成本 - 通过整合与标准化 基础架构硬件，更有效的提供计算资源 让业务应让业务应用在不同的云平台之间间迁移 保护和利用现有投资，并保证互操作性 和兼容性 35保密资料 智能策略化管理 云基础础架构 (vsphere, vcenter, vshield, vcloud director) goldbronzesilver availability = 99.99% dr rto = 1 hour max latency = 500 ms sla definitions availability = 99.99% dr rto = 1 hour back up = daily storage capacity = 1 tb performance = high i/o security = high ? availability = 99.99% dr rto = 1 hour back up = daily storage capacity = 10 tb performance = high i/o security = high availability = 99.9% dr rto = 3 hour back up = weekly storage capacity = 10 tb performance = med i/o security = mid availability = 99.% dr rto = none back up = none storage capacity = 10 tb performance = low i/o security = low availability = 99.99% dr rto = 1 hour back up = daily storage capacity = 10 tb performance = high i/o security = high availability = 99.9% dr rto = 3 hour back up = weekly storage capacity = 10 tb performance = med i/o security = mid availability = 99.0% dr rto = none back up = none storage capacity = 10 tb performance = low i/o security = low 资源池定位 灾难恢复计划 数据备份 防病毒 防火墙 部署符合sla的基础架构服务 业务运营过程的自动化维护 36保密资料 vcloud director 1.5新功能概述 以最灵活的方式访问访问云计计 算基础础架构 快速部署 (linked clones) 运行现场订制vapp配置和属性 与cisco nexus 1000v整合 支持中文环境 安全隔离、简简化管理 提供vcloud messages 支持microsoft sql server 扩展的vcloud api和sdks 支持vsphere 5 唯一的混合云基础础架构 vshield edge vpn整合 37保密资料 通过过linked clones进行快速部署 通过模板部署新的虚拟机或者vapp不再复 制整个磁盘映像 取而代之的是，将新虚拟机或vapp连接到 模板的磁盘映像，系统只存储一份相同的部 分 template vmdk vmdk vmdk vmdk 将部署速度从大于2分钟加快到小于5秒钟 可节约60%以上的存储空间 概述 优优点 38保密资料 可在运行环境中订制vapp配置和属性 允许开发人员和其他用户通过ovf描述信 息方便地将配置和属性数据传递给虚拟机 客户操作系统中 参数可以通过vmware tools、iso文档或者 ,xml文件传递给vapp 使得在部署业务应用的时候，方便、快速地 将运行环境的配置和属性的参数注入到虚 拟机和vapp中 提供了一种可以被广泛采用的、方便的、定 制化解决方案 概述 优优点 vapp 部署 ovf应应用包 ovf应应用包 部署配置和属性 vsphere 1 2 3 39保密资料 vcloud messages 通过消息系统将vcloud director连接到企 业级管理系统上，快速完成端到端的系统 整合 概述 将vcloud director与现有it管理工具整合 减少手工整合的复杂性和成本 优优点 cmdbipamticketin g 40保密资料 简简介 vmware vshield 5.0 虚拟化云计算环境中的安全解决方案 41保密资料 vshield 5.0 的新增功能 客户需求 保护敏感数据 保护基础架构免受黑客的破坏 提高防病毒解决方案的性能 通过敏感数据发现功能达到标准和法规要求 准确地发现和报告非结构化文件中的 敏感数据 在不同的信任区域中隔离包含敏感数据 的虚拟机 强大而高效的网络入侵防范功能 能够隔离遭破坏的虚拟机 高效的防病毒 vmware 解决方案 42保密资料 通过敏感数据发现功能达到标准和法规要求 云计算基础架构 （vsphere、vcenter、vshield、vcloud director） ! 针对国家或地区/行业特定法规的 80 多个 预定义模板 借助分析引擎准确地发现和报告非结构化 文件中的敏感数据 在不同的信任区域中隔离包含敏感数据的 虚拟机 快速识别敏感数据泄露 降低违规和声誉受损风险 通过将数据发现功能卸载到虚拟设备中来 提高性能 概览 优点 43保密资料 强大而高效的网络入侵防范功能 云计算基础架构 （vsphere、vcenter、vshield、vcloud director） 利用第三方入侵检测解决方案 (ids) 识别 网络威胁 自动隔离不安全的虚拟机 控制网络入侵，阻止它们在环境中扩散 概览 优点 隔离 ids 合作伙伴产品 44保密资料 为桌面和服务器应用程序提供免加载的 防病毒软件保护 利用第三方防病毒解决方案 用于保护虚拟机的高效防病毒解决方案 云计算基础架构 （vsphere、vcenter、vshield、vcloud director） 代理代理代理代理代理代理 代理代理代理代理代理代理 av 消除防病毒风暴 快速调配：部署和修补 通过消除易受攻击的代理降低风险并 提高性能 降低在保护虚拟机免受恶意软件侵害时面临 的成本和复杂性 概览 优点 合作伙伴产品 45保密资料 简简介 vmware srm 5.0 - site recovery manager 虚拟化云计算环境中的灾难恢复解决方案 46保密资料 提高所有级别的业务连续性 本地可用性 vsphere high availability vsphere fault tolerance vmotion and storage vmotion 数据保护护 vsphere data recovery 用于数据保护的存储 api 本地站点故障切换站点 灾难恢复 vcenter site recovery manager 包括 vsphere replication 2011 年 新增功能 2011 年 改进功能 2011 年 改进功能 vspherevspherevspherevspherevsphere 2011 年 改进功能 47保密资料 vcenter site recovery manager 可确保简单、可靠的灾难恢复 经济经济高效地将应应用程序复制到故障切换换站点 内置 vsphere replication 为基于存储的复制提供广泛支持 简简化恢复和迁移计计划的管理工作 使用集中恢复计划取代人工操作手册 将设置新计划所需的时间从数周缩短至 几分钟 自动执动执行灾难难恢复和迁移流程，以确保 可靠的恢复 支持频繁的无中断测试 确保快速的自动故障切换 自动执行故障恢复流程 site recovery manager 作为 vsphere 的有益补充， 可为所有应用程序提供最简单可靠的灾难防护和站点迁移 vmware vsphere vmware vcenter server site recovery manager vmware vcenter server site recovery manager vmware vsphere 站点 a（主）站点 b（恢复） 服务器服务器 48保密资料 srm 5 的关键组件 存储设备 vcenter server site recovery manager 可选复制选项 在受保护的站点和 恢复站点都需要 vsphere site recovery manager 管理恢复计划 自动执行故障切换和故障恢复 与 vcenter 和 replication 紧密集成 vsphere replication 与 srm 捆绑在一起 在 vsphere 集群之间复制虚拟机 基于存储的复制（第三方） 由复制供应商提供 通过由复制供应商创建、认证和支持的复制适配 程序进行集成 49保密资料 site recovery manager 5.0 的新增功能 vsphere replication 与 srm 捆绑，无需额外费用 在 vsphere 集群之间提供简单、 经济高效的复制 自动执动执行故障恢复 双向恢复计划 自动故障恢复到原始站点 计计划内迁移 可应用于任何恢复计划的新工作流 确保无数据损失和具有应用程序一致性的 虚拟机迁移 其他 更精细地控制虚拟机启动顺序 保护端的 api ipv6 支持 将灾难恢复范围扩展到第 2 层 应用程序和小型站点 简化计划内迁移（用于 灾难规避和计划内维护） 50保密资料 灾难恢复范围往往由于较高的保护成本而受到限制 第 1 层应用程序 受保护 第 2/3 层应用程序 仅备份 企业数据中心 小型站点 仅备份 小型企业 远程办公室/分支机构 需要扩展灾难恢复保护 大型数据中心内的第 2/3 层应用程序 中小型企业 远程办公室/分支机构 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 51保密资料 srm 提供广泛的复制选项 vsphere replication 为第 2 层应用程序和小型站点提供简单、经济高效的复制 基于存储的复制 为大型站点中的关键业务应用程序提供高性能复制 vcenter server site recovery manager vsphere vcenter server site recovery manager vsphere vsphere replication 基于存储的复制 站点 a（主）站点 b（恢复） 52保密资料 vsphere replication 提供简单、经济高效的复制 将存储成本减少一半 支持在不同站点使用异构 存储设备，包括非复制存储 在故障切换站点使用低端或 旧存储设备 无需支付复制软件的成本 vsphere replication 随 site recovery manager 提供，无需额外成本 直接通过 vcenter 管理复制 无需与存储团队之间进行 复杂交互 在单个虚拟机级别管理复制 无需复杂的虚拟机至 lun 映射 15 分钟 rpo 设置从 15 分钟到 24 小时的 rpo 高效的网络利用率 仅复制发生更改的磁盘区域 高度可扩展 500 个虚拟机 局限性 无自动故障恢复 仅有文件级一致性（计划内 迁移除外） 无容错、模板、链接克隆、 物理 rdm 经济高效简单易用功能强大 53保密资料 vsphere replication 是对基于存储的复制的补充 复制提供商成本管理性能 vsphere replication vmware 支持低端存储 设备 无额外的复制 软件 虚拟机精确度 直接在 vcenter 中管理 15 分钟 rpo 可扩展到 500 个 虚拟机 文件级一致性 无自动故障恢复、 容错、链接克隆和 物理 rdm 基于存储的复制 高端复制存储 设备 额外的复制软件 lun 虚拟机布局 存储团队协调 同步复制 高数据量 可实现应