软件定义数据中心 - 中仪.pptx

软件定义数据中心 SDDC 2015年8月 在瞬息万变的世界中加速业务创新 1 SDDC解决方案简介 VMware公司简介 2 目录 VMware 业界领先的虚拟化软件公司 2014年收入达到60 4亿美元超过500 000家客户财富100强中99 的企业财富500强中99 的企业财富1000强中99 的企业财富全球100强中的全部企业财富全球500强中99 的企业在全球有55 000多家合作伙伴全球约13 800名员工第四大基础软件提供商 Gartner魔力四象限x86服务器虚拟化的领导者 Gartner魔力象限解读 最广泛 最成熟的虚拟化与云计算生态系统 10 000多个服务提供商合作伙伴 2 200多个技术联盟合作伙伴 55 000多个合作伙伴分销商 ISV OEM 解决方案提供商 服务提供商 系统集成商 93 000多位VMware认证专家 1 SDDC解决方案简介 VMware公司简介 2 目录 灵活性 资源分配 安全 传统数据中心 传统数据中心 统一管理 内置安全机制和主动式安全防护 资源的浪费与资源不足同时存在 业务上线需要等待很长时间 缺少统一的基础设施管理 互联网 工业4 0国家级战略 云改变一切 软件定义数据中心方法 数据中心理想体系结构所有基础构架服务均已虚拟化 计算 网络 存储都以资源池形式存在 具备极强的灵活性数据中心由软件自动控制 管理 安全性 按需索取 自动供给适用于现有应用和新应用的统一平台 可交付至众多设备 6个IT价值覆盖企业云计算之旅的每个重要节点 CONFIDENTIAL 12 业务优先事项 数据中心虚拟化和混合云可延展性 13 创新体验安全性 数据中心虚拟化和混合云可延展性 实施前的客户体验 效益控制力敏捷性 Windows Linux 关键任务 大数据 14 数据中心虚拟化和混合云可延展性 实施后的客户体验 效益控制力敏捷性 计算 存储 网络 15 数据中心虚拟化和混合云可延展性 实施后的客户体验 效益控制力敏捷性 计算 存储 网络 16 客户目前在存储方面面临着一些挑战 17 软件定义的存储 18 存储合作伙伴体系可以为VirtualSAN和VirtualVolumes提供支持 19 Virtual Physical 服务器虚拟化之后的网络巨变 传统南北流向模式无法应对剧增的东西流向数据 VM VM流量必须流经物理网络 基于IP地址的访问规则 复杂的防火墙规则表 防火墙 拥塞点 软件定义的虚拟化网络 分布式路由 软件定义的虚拟化网络 分布式防火墙 在任何 通用服务器硬件上运行 服务器虚拟化管理程序 要求 x86 虚拟机 虚拟机 虚拟机 应用 应用 应用 x86环境 网络虚拟化 VMwareNSX 24 从 vSphere计算虚拟化 数据中心虚拟化和混合云可延展性 IT成效总结 CAPEX最多降低49 备注 1 基础专业服务 可提供自定义服务 专业服务 T 技术 O 运维 1 2 3 25 案例分享 26 6台x86服务器HP980运行400多台虚拟机两年 借助于虚拟化平台解决应用系统单点故障 计划内停机维护零中断 计划外停机时间缩短到分钟级别 业务系统从维护170 物理服务器 变成维护8台物理服务器 新增HRP 绩效 IE平台等业务 大大缩短系统上线周期 免除了繁琐的申报 审批等流程 HIS等系统对业务的连续性要求非常高 需要做到HIS系统应用 0 中断 上线时WindowSQLServer数据库继续保留Cluster双机集群的方式 运行一年后 由于Windows集群切换故障 用户已经完全采用VMware的HA来业务连续性 在规定时间内VM重启后 通过数据库服务器回滚和业务系统数据缓存技术来保证数据可靠行 因此 物理设备 到应用 到数据都做到了高可用 从而保证生产连续运行的高需求 业务优先事项 精简的自动化数据中心运维 2014 2015VMware Inc 保留所有权利 保密资料 27 数据中心虚拟化和混合云可延展性 精简的自动化数据中心运维 创新体验安全性 OPEX降低 精简的自动化数据中心运维 实施前的客户体验 28 计算 精简的自动化数据中心运维 实施后的客户体验 29 高效运维可降低IT管理的OPEX 紧迫问题 紧急问题 优化机会 智能警报可显示实际问题并提供建议 覆盖整个环境的统一可见性 操作分析驱动的自动化和统一可见性 30 结合多种现象显示实际问题 分析功能可将整个体系范围的各种现象关联起来 建议可加快故障排除 自动化补救措施可提高效率 业务优先事项 高度可用且恢复能力强的基础架构 31 数据中心虚拟化和混合云可延展性 创新体验安全 高度可用且恢复能力强的基础架构 延长系统运行时间 精简的自动化数据中心运维 高度可用且恢复能力强的基础架构 实施前的客户体验 32 不可靠性恢复速度缓慢且缺少测试 站点A CAPEX过高设施 服务器 存储和软件 复杂性孤立的管理小环境和 或手动流程 ProtectedSite RecoverySite VirtualCenter SiteRecoveryManager VirtualCenter SiteRecoveryManager SharedStorage SharedStorage X VMware站点级容灾SiteRecoveryManager ProtectedVMs ProtectedVMs poweredon becomeunavailable onlineinProtectedSite offline SiteA SiteB RecoverySite ProtectedSite SRMSupportsbi directionalSiteprotection vSphere数据中心双活方案 方案描述 实现跨数据中心工作负载的自动保护 DisasterAvoidance 高可用的效果如同本地集群 e g vMotion DRS 跨数据中心工作负载高可用 HA级别RTO 和动态资源调整两个数据中心可以同时对外提供服务 两地计算资源得以较充分利用 跨数据中心HA DRS利用VMwareHA DRSAffinity策略实现VM 主机绑定需要分布式同步镜像存储需要同一个二层网络一个vCenter用途非计划性站点故障存储故障充分利用不同数据中心的计算资源 HA DRS集群 分布式存储卷 二层网络扩展 业务优先事项 基础架构原生的安全管控 2014 2015VMware Inc 保留所有权利 保密资料 35 数据中心虚拟化和混合云可延展性 基础架构原生的安全管控 创新体验安全 高度可用且恢复能力强的基础架构 安全性与工作量之比提高 精简的自动化数据中心运维 DataCenterPerimeter 传统的边界防火墙已经被证实为不足够安全 而用传统方式实现micro segmentation基本上不可行 对内部流量不管控 Internet Internet 安全性不充分 管理上不可能 DataCenterPerimeter Micro Segmentation困局 基础架构自带安全控制功能 保密资料 37 之前的客户体验 DMZ WebVLAN 应用VLAN 服务 管理VLAN 数据库VLAN 边界防火墙 内部防火墙 传统数据中心 软件定义的网络 微分段详细信息 分段 隔离 高级服务 生产 测试 开发网络 单一网络内的受控制的通信路径精确实施安全性基于虚拟机逻辑分组的安全策略 高级服务 根据策略需要添加第三方安全服务可以纳入领先的安全解决方案的平台动态添加高级安全功能 以适应不断变化的安全状况 不相关的网络之间没有通信路径网络之间没有串扰覆盖技术确保网络默认处于相互分离的状态 DB 应用 Web DB 应用 Web 微分段简化了网络安全性 每个虚拟机现在可以成为其自己的边界策略与逻辑组保持一致防止威胁传播 应用 DMZ 服务 DB 边界防火墙 AD NTP DHCP DNS 认证 内部防火墙 VM VM VM VM VM VM VM VM VM VM VM VM VM VM 数据中心 数据中心的精细划分提高安全性和灵活性 40 业务优先事项 应用和基础架构交付自动化 41 创新体验安全性 应用和基础架构交付自动化 实施前的客户体验 C P V I 容量 集成 验证 调配 C P I V C P I V C P I V 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 42 应用和基础架构交付自动化 通过基于策略的基础架构自动化实现快速应用交付 网络 存储 计算 请求 审批 调配 管理 服务蓝本 成本记录在案 43 所有成本记录在案 自助服务 应用 基础架构 自定义IT服务 网络 桌面 服务类别 应用商店体验 可延展至新服务类别 灵活且功能强大的授权和审批策略 通过自助服务目录部署 调配 管理和淘汰View桌面 您的徽标 服务目录 每个租户的门户品牌标识 业务优先事项 移动商务 2014 2015VMware Inc 保留所有权利 保密资料 45 数据中心虚拟化和混合云可延展性 创新体验安全性 移动商务 安全交付移动应用只需几分钟 移动商务 46 实施前的客户体验 移动商务 47 实施后的客户体验 精简的管理成本 桌面转型 48 建立新一代桌面体系结构 安全的虚