深信服超融合架构功能特点.ppt

2019/9/30,深信服超融合架构的价值,超融合IT新架构的优势,缩短60%部署时间 简化70%运维工作 增加130%业务稳定 节省50%空间能耗 减少30%成本投入,价值一：业务部署-传统业务上线流程,业务部署周期长 （调研难、规划难、选型难、实施难、变更难）,采购,安装,配置,优化,规划,检测,上线,几个月,联调,价值一：业务部署缩短业务部署周期,价值一：业务部署-配置上线阶段,传统业务部署流程：多部门协作难 多厂商兼容差 设备配置复杂 管理平台割裂,创建 计算资源,创建 网络资源,创建 存储资源,创建 安全资源,应用 上线,挂载存储设备,超融合业务部署流程：参与部门少 预测试调优 模板式配置 一站式管理,根据业务需求选择相应模板 （计算、网络、安全、存储）,应用 上线,15-30 天硬件购置（计算、存储） 1 - 4 小时配置新服务器 1 - 2 小时部署服务器虚拟化 5 - 8 小时安装OS及补丁 1 - 2 天变更网络及安全策略 1 - 2 天调试并挂载存储 1 - 2 天全网设备联调 2 - 3 天安装所有软件 5 - 7 天试运行并检查问题 1 - 2 小时应用上线 共计时长：25.3 - 46.3天,无需关注硬件配置，IP可达即可 所有软件均已内置，开机即用 5 - 10 分钟分配虚拟机资源 5 - 10 分钟分配网络及安全资源 10 - 15 分钟分配存储资源 2 - 3 天安装所有软件 5 - 7 天试运行并检查问题 1 - 2 小时应用上线 共计时长：7.05 - 10.1天,价值一对比总结-应用上线市场,价值二：运维管理-运维管理的范畴,用户,网络、安全、计算,数据,业务,客户端,防火墙,路由交换,应用交付,服务器,中间件,数据库,存储,应用系统,运维管理涵盖了从用户客户端到应用系统之间的所有范围,计算虚拟化配置,计算虚拟化配置,连通性测试,连通性测试,协议、策略配置,协议、策略配置,端口、链路配置,端口、链路配置,存储挂载配置,存储挂载配置,价值二：运维管理-配置及排错,命令行式的配置排错,图形化式的配置排错,同时 针对应用系统 可以通过应用交付设备 实现应用级的性能管理,横向扩展存储管理界面,存储虚拟化模板界面,网络及安全设备管理界面,网络虚拟化模板界面,计算虚拟化管理界面,计算虚拟化模板界面,物理存储管理界面,物理存储管理界面,物理主机管理界面,物理主机管理界面,虚拟机级备份与恢复,数据中心级备份与恢复,优势二：运维管理-迁移及变更,模板式的更新扩容,补丁式的扩展管理,全网流量统一可视,部分设备流量可视,全网拓扑集中可视,物理拓扑与虚拟拓扑割裂,统一管理界面,割裂的管理平台,Web式登录界面（免安装）,Client式管理界面安装,价值二：运维管理-维护及管理,直观统一的管理界面,复杂割裂的管理模式,业务迁移,设备维护,4 - 6 小时迁移过程 计算网络存储资源准备 维护期间业务中断,2 - 5 分钟动态迁移 资源池内动态保障 维护期间业务无中断,1 - 3 小时维护时段,零停机时间,资源变更,支持在线调整 变更期间业务无中断,资源变更需要天级 变更期间业务中断,业务排错,1 - 2 小时的网络排错 1 - 4 小时的虚拟化排错 2 - 5 小时的数据排错 2 - 3 小时的应用排错,5 - 10 分钟动态监测工具 20 - 30 分钟的应用检测,价值二对比总结-运维管理操作,价值三：业务稳定-稳定性的定义,数据中心出口,网络设备的稳定性 （路由、交换、安全）,应用稳定性 （提供计算资源的主机）,存储稳定性 （存储网络以及数据的可靠）,价值三：业务稳定-业务爆发场景,vAF性能不足时可以动态扩容，vAD可以生成集群,aSwitch 虚拟交换机,Hypervisor（aSV）,1G吞吐,4G吞吐,动态集群,价值三：业务稳定-业务爆发场景,业务系统访问突发，自动部署新的VM，通过AD负载分担,虚拟化内核 Hypervisor,应用交付,aSV,aSAN,VM,VM,VM,VM,aSV,aSAN,价值三：业务稳定-业务爆发场景,存储容量不够，通过在线添加新的节点实现资源平衡,价值三：业务稳定-业务宕机场景,网络： 设备出现故障直接影响业务，需冗余保护，但资源利用率低 计算： 需要专业的软件（例如：ROSE等）做服务器HA 存储： 通过双控制器提供可靠性，磁盘级RAID保护，但2份数据在同台主机上，宕机不可用 或用CCNUMA架构实现更高可靠， 但造价昂贵,传统数据中心,HA,双机冗余,磁盘RAID、双控制器、CCNUMA,价值三：业务稳定-业务宕机场景,网络： 出现故障重新启动虚拟机，实现交换路由安全等相关保障 计算： 通过虚拟化自带的HA,DRS等特性实现宕机保障 存储： 软RAID，网络RAID：数据在多台主机上（副本），宕机在极短时间恢复,超融合数据中心,计算、网络、安全、存储一体化保障,价值三：业务稳定-业务恢复场景,客户改动网络拓扑结构，瞬间通过快照恢复,拓扑分发 （上传、下载）,价值三：业务稳定-业务恢复场景,网络拓扑的分发：我们有标准的拓扑模板、可以是我们配置，也可是用户上传，是一个共享的拓扑资源库,拓扑 资源库,用户拓扑管理,价值三：业务稳定-业务恢复场景,新写入数据,新写入数据,传统存储： 快照后，新数据写在原始快照处，同时旧数据拷贝一份， IO过程中会对性能有影响 存储虚拟化（aSAN）： 快照后，新写入的数据另存为新的快照，做多个快照， IO过程不会对性能造成影响,价值三对比总结-业务突发宕机恢复,业务宕机,设备出现故障，恢复时间长 需要通过专用的软件实现HA 高可靠性代价昂贵,设备出现故障，分钟级恢复 虚拟化自带各类可靠性保障机制 最小化实现副本可靠,业务容灾,网络快照、自动拓扑分发 服务器虚拟化 存储级快照（新文件单独写）,网络冗余拓扑 服务器HA或虚拟化 存储备份、恢复,业务爆发,防火墙性能不足，需要新购置高性能设备 业务访问突发，需要提前部署服务器和LB 存储容量不够，需要新购置存储和磁盘，再加入原有阵列,防火墙性能不足，动态扩展更好性能防火墙 业务突发，LB联动虚机自动扩展 存储容量上限，直接增加硬盘或加入新的节点,价值四：空间能耗-硬件节省,传统数据中心进行烟筒式建设，每个业务系统一套硬件 超融合数据中心可以进行资源整合，充分节省硬件投入,传统数据中心阶段（16台硬件设备）,超融合全虚拟化阶段（2台一体机）,业务资源池,存储资源池,vNGAF,vSSL,vRouter,vSw