利用VMware vCloud Director实现云计算之基础架构既服务PSE.ppt

利用VMwarevCloudDirector实现基础架构即服务 郭岚 高级合作伙伴技术顾问VMware中国 议程 采用私有云或混合云的动机VMwarevCloud产品系列和vCloudDirector简介使用案例和客户成功案例通过vCloudDirector消费基础架构即服务通过vCloudDirector实现基础架构即服务渐进式的云计算实施途径问答时间 IT部门必须响应各种自定义请求和面向LOB的队列 用户 请问我可以拥有LAMP堆栈吗 审批流程和队列各种自定义请求给IT部门带来重负硬件采购基础架构部署手动规划和部署艰难的容量管理 基础架构管理员 授权进行自助式访问可以减少对IT部门的依赖 云管理员 终端用户或IT代表 VMwarevSphere 自助式门户利用模板的中央目录和介质实现标准化由于感觉有无限资源 因此不会过度部署 VMwarevCloudDirector 授权进行自助式访问可以减少对IT部门的依赖 第三方云计算提供商 终端用户或IT代表 自助式门户利用模板的中央目录和介质实现标准化由于感觉有无限资源 因此不会过度部署 对于IT部门来说 以下情形同样极具挑战性 从管理高度自定义 孤立的数据中心 到标准化和池化的数据中心 议程 采用私有云或混合云的动机VMwarevCloud产品系列和vCloudDirector简介使用案例和客户成功案例通过vCloudDirector消费基础架构即服务通过vCloudDirector实现基础架构即服务渐进式的云计算实施途径问答时间 云计算的特征 云计算是一种计算方法 它将按需提供的自助管理虚拟基础架构高效池化 以服务的形式提供计算资源 池化将计算机转变为按需提供的极富弹性的资源池零接触式基础架构以策略驱动的方式实现资源调配 部署和管理自动化 自助服务通过基于策略的资源调配和部署实现轻松访问控制能力基础架构可识别应用程序 并提供内置的可用性 可扩展性 安全性和性能保证 开放和互操作应用程序可基于开放式标准在云之间实现移动利用现有投资云计算为现有应用程序和数据中心带来诸多好处 通过提高利用率和实现自动化获得高效性 兼具敏捷性和可控性 可自由选择 vCloud是VMware的云计算品牌 VMware的vCloud通过安全的公共云和私有云实现基础架构即服务 vCloud服务提供商 企业 架起桥梁 云计算应用平台 云计算基础架构和管理 安全可管理开放式 VMware的 IT即服务 解决方案 云计算应用平台 云计算基础架构和管理 安全可管理开放式 云计算应用平台 云计算基础架构和管理 虚拟化和云计算管理 VMware方法 VMware管理解决方案 IT业务管理编排云计算流程 简单且方便管理私有云请求计量和分配成本 基础架构和运营管理创建遵从相应要求的零接触式基础架构在平台中内置自动化功能通过策略驱动的控制机制提供自助服务 应用程序管理利用vApp将应用程序封装到容器中确保应用程序可移植性和性能订立基础架构的服务合同 终端用户计算管理快速调配和部署桌面轻松管理工作站映像向桌面交付虚拟化应用程序 虚拟化和云计算管理 VMware解决方案领域 基础架构和运营管理 应用程序管理 终端用户计算管理 IT业务管理 可用性与性能 容量 遵从性和安全性 配置 发现和映射 应用程序性能 vApp打包 业务连续性 管理 部署 资源调配 更新 资产管理 请求实现 Chargeback 服务台 VMwareCloudDirectorvSphere vCloudDirectorvSphere VMware管理解决方案 供内部使用的 IT即服务 产品和解决方案示意图 VMwarevSphere 云计算的基础 vCenter vShield vCloud vCloud数据中心 vCloudExpress 应用程序移动性 由vCloud驱动的公共云 独立公共云 云计算基础架构和管理 安全私有云 PaaS SaaS IaaS 云计算专门术语 vSphere即服务 安全私有云和主要产品 自助式门户 基础架构目录 Chargeback vCloudAPI 聚合数据中心 将网络 存储和安全功能迁移到虚拟设备中优于物理应用程序的QoS 可用性和安全性高度自动化 基于策略的管理混合云计算基础架构 全面虚拟化的分层数据中心 云计算服务交付 新的数据中心 消费单元 虚拟数据中心 VDC 新IT供应链 基于标准化目录的服务交付采用自助式用户访问 并具有计量 监控和计费功能 云计算提供商 云计算消费者 VMwarevCloudDirector 包括vShieldforvCloudDirector VMwarevSphere VMwarevCenter管理产品 VMwarevShield安全产品 VMwarevCenterChargeback VMwarevCloudRequestManager vCloud公共云解决方案 不仅优化IT资源的交付和管理方式 而且还优化IT资源的消费方式 用户只需点击一下按钮即可自行部署服务 从而提高业务敏捷性 利用用户控制技术和VMwarevShield 可保持多租户环境的安全性和可控性 以安全虚拟数据中心的形式向内部组织高效地提供资源 可以降低成本 利用现有投资和开放式标准 可确保云之间的互操作性和应用程序可移植性 VMwarevCloud可安全提高敏捷性和效率 消费基础架构即服务 实现基础架构即服务 vCloudAPI 公共云 程序化控制和集成 基于vSphere构建 最多可扩展为10 000个虚拟机和25个vCenterServer 通过将资源池化成新的消费单元来创建虚拟数据中心 利用vShield LDAP身份验证和RBAC安全地实现云计算 提供自助式门户和标准化的基础架构目录 将用户分为具有独有目录 策略和LDAP的各种组织 vCloudDirector基于vSphere构建 用于实现IT转型 借助vCloudAPI 可实现在云间移植以及编程式的控制和集成 IT 安全私有云 VMwarevShield VMwarevCenterServer VMwarevCenterServer VMwarevSphere VMwarevSphere 议程 采用私有云或混合云的动机VMwarevCloud产品系列和vCloudDirector简介使用场景和客户成功案例通过vCloudDirector消费基础架构即服务通过vCloudDirector实现基础架构即服务渐进式的云计算实施途径问答时间 私有云使用场景 每个步骤均由VMware客户实施 用于开发和测试的实验室管理 多租户 客户示例医疗保健IT公司开发涉及敏感数据的医疗应用程序开发 测试团队需要访问安全且隔离的资源不同团队有不同的服务质量要求解决方案产品隔离的虚拟数据中心基于角色的访问控制业务优势降低整体基础架构成本组织特定的基础架构部署 开发构建虚拟数据中心 开发构建虚拟数据中心 沙箱测试虚拟数据中心 功能测试虚拟数据中心 之前 之后 开发和测试实验室管理 目录 客户示例开发团队 遍布全球 但运营团队位于美国的全球信贷机构使用目录和自助式方法标准化应用程序系统即使美国同事夜晚入睡后全球团队也能访问资源解决方案产品应用程序 vApp 映像目录基于Web的自助式门户业务优势标准化简化了许可证管理和修补操作缩短了上市时间 Linux模板 Windows模板 WeblogicvApp OraclevApp 将基础架构扩展到业务中 销售团队 客户示例航空公司解决方案提供商非技术销售队伍 当前使用PPT幻灯片 但是现在销售人员需要进行实时产品演示解决方案产品易于使用的自助式门户目录中存储了预构建的映像RBAC和用户策略隔离的部署环境业务优势增加了收入缩短了销售周期提高了交易成功率 之前 之后 向客户提供基础架构 客户示例航空公司解决方案提供商从在客户方托管物理硬件转到在云中集中托管解决方案产品隔离的虚拟数据中心自助式访问vShield安全技术vCenterChargeback集成业务优势提高了客户满意度简化了应用程序控制降低了成本的运营模式 之前 之后 VMwarevCloudDirector 向客户提供基础架构 客户示例政府研究机构预先批准对VDC的访问 避开繁琐的手续 让研究团队能够直接访问基础架构资源解决方案产品vShield安全和隔离虚拟数据中心RBAC和用户策略业务优势减少了处理时间和开销增强了研究请求的应用程序池 研究机构 云管理员 研究团队 终端用户 多租户和数据中心整合 客户示例大型跨国集团当前有两个共享IT提供商 大多数业务都在进行了物理隔离的环境中开展支持按需提供概念验证 POC 解决方案产品隔离的虚拟数据中心DistributedResourceSchedule业务优势节约了资金开销和运营开销最大限度地提高了硬件利用率 提高了虚拟机密度 简化的管理 医疗保健组织 航空组织 消费者组织 医疗保健VDC 航空VDC 消费者VDC 医疗保健基础架构 航空基础架构 消费者基础架构 开放API和文件格式 OVF 弹性和通往混合云的路径 客户示例大型跨国集团与vCloud合作伙伴合作将峰值工作负载转移到公共云希望实现从DR到云的愿景解决方案产品开放API和文件格式 OVF 对底层硬件进行抽象化处理公共云解决方案合作伙伴业务优势应用程序移动性未来的灵活性 无限量 降低峰值需求的硬件开支 取得平均值 Wk2 4 0 Wk1 3 0 8 Wk7 8 0 Wk6 8 0 资源需求 Wk5 0 Wk4 8 0 Wk3 8 0 自有 云 需求 Wk7 7 2 Wk6 5 0 Wk5 7 2 Wk4 5 0 Wk3 8 3 Wk2 4 1 Wk1 3 0 在云中 IT成为了业务的服务提供商 IT成为服务提供商 实现了真正的业务敏捷性用户拥有公共云的替代选项 从而避免了未经授权的部署获得云计算的优势 而不牺牲安全性或控制力 综上所述 这些变化使得IT效率显著提高 虚拟机每小时的成本 2GB实例 标准化和池化 利用率 策略驱动的委托 30 35 40 45 50 55 60 65 70 75 80 20 18 16 14 12 10 8 6 4 2 0 议程 采用私有云或混合云的动机VMwarevCloud产品系列和vCloudDirector简介使用案例和客户成功案例通过vCloudDirector消费基础架构即服务通过vCloudDirector实现基础架构即服务渐进式的云计算实施途径问答时间 为用户提供对基础架构服务的直接按需访问 三种连接方式通过基于Web的用户门户直接访问集成到IT工作流和请求流程中通过vCloudAPI以编程方式进行访问委派的控制权限基本虚拟机操作 包括部署和取消部署将vApp迁移到新的VDC自定义客户操作系统调整资源保证同时IT决不会丧失控制力 用户从中央目录部署标准服务 通过自助式门户直接访问目录目录包含模板 vApp和介质目录可由组织进行自定义可以为用户提供创建组织范围内的目录的权限可以为组织提供创建数据中心范围内的目录的权限 Linux模板 Windows模板 WeblogicvApp OraclevApp 用户拥有隔离的基础架构沙箱 组织虚拟数据中心是组织专用的隔离资源池应用程序与底层硬件之间存在逻辑抽象关系访问时没有超出容量 打扰 邻居 或造成安全问题的风险可以按相应成本提供预定义的SLA 组织虚拟数据中心1 组织虚拟数据中心2 组织虚拟数据中心3 基础架构服务目录 组织虚拟数据中心1 研发组织 财务组织 因此 用户感觉像拥有无穷无尽的弹性资源 对用户不可见的动态扩展和容量管理IT部门可向虚拟数据中心热添加容量 不会造成用户中断用户不再觉得需要储备资源或过度部署资源 user 正在连接 MonteCarlovApp 不到3分钟即可创建一个虚拟机 用户体验如同iTunes一样绝妙 议程 采用私有云或混合云的动机VMwarevCloud产品系列和vCloudDirector简介使用案例和客户成功案例通过vCloudDirector消费基础架构即服务通过vCloudDirector实现基础架构即服务渐进式的云计算实施途径问答时间 为实现此目的 云需要对新资源进行抽象化处理 安全私有云 提供商VDC结构将用户与硬件分离 包括计算 存储和网络连接功能的逻辑结构用户与底层硬件之间存在完全抽象关系使基础架构团队能够更有效地管理底层硬件用户不会察觉底层硬件变化 可轻松插拔硬件而不影响用户始终让第1层应用程序在最新的硬件上运行 VMwarevCloudDirector 将用户分组为具有隔离VDC的各种组织 将用户分组为可涵盖任何策略组的各种组织 如业务部门 分部或子公司每一个组织都拥有各自独立的虚拟资源 独立的LDAP身份验证机制 特定的策略控制机制以及独有的目录多租户环境迁移自相互隔离的虚拟化孤岛IT可从通用基础架构为多个组织提供服务 通过自动执行日常任务进一步降低成本 基础架构自动化内置的VMwarevCloudDirector快速部署网络配置业务级别的自动化利用API和 VMwarevCenterOrchestratorVMwarevCloudRequestManager第三方编排和服务管理软件自动执行日常任务构建ITIL工作流编写复杂操作脚本 VM请求 策略 与您现有的管理软件集成 客户操作系统中的现有代理完全兼容并受支持 因为VMwarevCloudDirector使用的是标准的vSphere虚拟机可将现有IT请求和审批管理系统配置为使用vCloudAPI可使用现有监控系统对VMwarevCloudDirectorJMX接口进行监控 第三方管理解决方案 VMwarevCloudDirector VMwarevSphere 资源池n HPCloudMap配备可用于VMwarevCloudDirector的Matrix Matrix和vCloudDirector可扩展和缩减虚拟机主机和每个资源池中运行的vApp的数量 加快VMwarevCloudDirector基础架构的初始设置速度可根据业务需求按需添加虚拟机主机和虚拟机优化跨资源池的资源共享利用在线修补和遵从性管理进行应用程序生命周期管理 VMwarevCloudDirector 物理数据中心虚拟机主机 HPBladeSystemMatrix 资源池1 HPCloudMap定义了Matrix和vCloudDirector的最佳配置 并包括用于部署虚拟机主机的Matrix模板 EMCUIM与VMwarevCloudDirector集成 vCenterESX集群 vCloudDirector提供商vDC UIM自动执行服务部署 UIM在vCenter中创建服务器集群和数据存储 通过vCenter集群创建的提供商vDC 基于提供商vDC创建的组织vDC 用于VMwarevCloudDirector的NetApp解决方案 安全的多租户在整个云堆栈中实现资源分离利用MultiStore 实现安全 隔离的逻辑存储阵列利用DataMotion 在物理阵列之间实现无缝的数据移动工作流自动化和存储效率自动和快速部署基础架构利用NetApp存储服务目录按服务级别进行部署多级存储效率可降低成本集成的数据保护集中式的管理和备份调度用于实现即时备份和恢复的存储阵列快照备份不需要虚拟机代理更多信息NetApp和VMwarevCloudDirector解决方案指南部署和备份工作流在线演示 用于VMwareCloudDirector的BMCCloudLifecycleManagement 应用程序和中间件采用完整堆栈分层方式部署VMwarevCloudDirector创建底层操作系统和云计算服务BMCCloudLifecycleManagement和BladeLogicServerAutomation可为请求处理和应用程序部署提供便利集成的管理环境可充分利用数据中心的现有运营投资CMDB中采用最新的云计算服务跟踪技术始终采用遵从性策略在云计算服务 虚拟化管理程序和网络层提供多租户支持由BMCBladeLogicNetworkAutomation部署的网络容器可确保云计算服务之间的通信相互隔离虚拟化管理程序控件可防止共享物理基础架构中发生混乱 VMwarevCloudDirector 用户请求 BMCCloudLifecycleManagement 硬件 VMwarevSphere IT部门可以定义多种消费模式 按需提供容量 按虚拟机付费 模式事先不分配资源仅当用户创建vApp时 才向组织VDC分配资源IT部门可以设置计算限制以控制使用量上限预留池有保证的容器保证提供容器中100 的资源可以为组织提供资源管理功能 份额和预留量 分配池分配资源但不提供保证类似于 航班预订 模式可以赋予IT部门资源管理角色并且可以过度部署 租期 配额和按需付费模式可确保责任落实 vCloudDirector控制租期 用于设置虚拟机可存在的最长时间段 IT部门可以选择续租策略配额 组织中每用户的最大虚拟机数量vCenterChargeback可与VMwarevCloudDirector配合使用以了解成本成本核算层次结构自动基于vCloudDirector创建可对带宽网络流量 公共IP地址 DHCP NAT等vCloudDirector资源进行计量和记帐 VMwarevSphere 基础架构目录可降低复杂性 实现标准化服务 公用托管服务产品 捆绑产品 基础架构软件组件 行业标准x86组件 SLA 价格 数据库服务 数据库产品 Web服务器产品 服务器操作系统 数据库 应用服务器 白金级99 99 黄金级99 98 白金级美元 月 黄金级美元 月 构建流程 Apache Linux IIS Windows Oracle Linux MS SQL Windows MS SQL Oracle数据库 WebLogic IIS Linux Windows Solaris 利用基础架构服务目录实现产品标准化降低复杂性简化修补过程变更管理降低许可证成本可与Chargeback集成以指定每个捆绑包的价格 用户控制功能和策略可确保IT保持控制力 用户策略配额租期基于角色的访问控制vApp编辑权限共享目录创建使用现有的LDAP目录服务 集成的vShield功能可简化安全性和遵从性 vShield是一个虚拟设备 它可提供基本的周边网络和安全服务 包括 端口级的有状态防火墙网络地址转换DHCP服务在私有云中实现对多租户组织VDC的快速 安全和自动化部署操作更简单 方便每个组织一个边缘 可部署在任何位置内置网络隔离功能已集成并可由RESTAPI管理 可以通过脚本或第三方实现自动化增强可见性 控制力和遵从性可识别NetFlow可见性的应用程序利用集成syslog和VC实现日志的自动收集 DHCP服务 防火墙 VMwarevSphere vShield 议程 采用私有云或混合云的动机VMwarevCloud产品系列和vCloudDirector简介使用案例和客户成功案例通过vCloudDirector消费基础架构即服务通过vCloudDirector实现基础架构即服务渐进式的云计算实施途径问答时间 逐步实现混合云之路 VMware提供了一条渐进式的云计算实施途径 利用现有投资 跨基础架构扩展 能灵活扩展到公共云 需要时可获得帮助 利用对人员和技术的现有投资 基于VMwarevSphere构建利用现有的x86硬件支持现有和将来的应用程序与您现有的管理软件集成使用相同的技能组合 可扩展为25个vCenterServer 1万个虚拟机和1万名用户 5 000 每个组织的vApp数 5 000 1000台主机 主要接口使用开放式标准来实现灵活性和可移植性 应用程序 应用程序的部署和控制 vCloudAPI 首个可使用和控制云计算资源的开放API 公共云 私有云 开放式虚拟化格式 首个行业标准云计算工作负载 vCloudAPI以编程方式提供对云计算资源的访问 基于REST专为Web基础架构设计可扩展 模块化以 开放 形式发布版本0 9当前已公开跨多个vCenter实例100 虚拟VIMAPI保持不变 vApp上传 下载 vApp操作 实现 平台即服务 任务管理 目录管理 清单列表 vShield vSphere vCloudDirector vShield 私有云 通过vCloud数据中心服务可实现安全的混合云 vSphere vCloudDirector 公共云 vCloud数据中心认证服务 通过vCloud数据中心服务可实现安全的混合云 所有计算资源池均以自助方式按需提供可运行任何VMware虚拟机映像多个虚拟数据中心共用一项服务与内部私有云的GUI完全相同vCloudAPI可用于实现自动化顶级服务提供商 VMwarevCloud数据中心服务 云计算之旅需要一种全面的方法 流程可利用虚拟化和云技术的项目管理方法和SDLC 人员接受过虚拟化和云计算培训的员工 技术支持 成本套利 的基于服务的体系结构 我们的专业服务团队可为您提供指导帮助 VMwarevCloud咨询服务提供 针对IT基础架构转型的评估 规划 设计和部署服务设计面向 企业客户 外包商 托管机构和服务提供商采用vSphere作为虚拟化平台 主要应用程序已经实现虚拟化 注重云计算且IT部门采用基于服务的交付模式的客户从下列两种新服务开始向VMwarevCloud计算环境转变 VMwarevCloud快速入门培训 7 10天VMwarevCloud加速服务 3 6周 加快向云计算转变的速度VMwarevCloud咨询服务将帮助您采用和扩展使基础架构达到要求的灵活的云计