红山虚拟化v52.ppt

构建安全高效 云 红山虚拟化 目录 关于红山 01 服务器虚拟化vGate 02 桌面虚拟化vTop 03 成功案例 04 与VMwarevSphere对比 05 关于红山 公司介绍 公司总部位于北京中关村科技园高新技术企业 双软认证企业专注于虚拟化和云计算领域国内第一家自主知识产权的虚拟化产品和云计算解决方案提供商拥有多项虚拟化领域的核心专利实现出口美国国内知名VC投资 研发团队 云计算服务 公司定位 运维者 IaaS PaaS SaaS 分支机构及国内客户分布 北京总部分公司办事处客户分布 服务器虚拟化vGate 服务器虚拟化的发展 一台服务器一个操作系统软件硬件紧密结合 硬件成本高 不灵活在同一计算机上运行多个应用程序可能会遭遇沖突 一台服务器可以运行多个操作系统操作系统和硬件不再紧密捆绑虚拟机独立于硬件 可在任何型号的服务器硬件上运行强大的安全和管理能力 虚拟化前 虚拟化后 服务器虚拟化的基本概念 服务器虚拟化就是将物理服务器 操作系统 及其应用程序 打包 成为独立于硬件 可以灵活拷贝和移动的虚拟机 传统数据中心面临挑战 效率低 响应速度慢 服务器虚拟化带来的收益 vGateServer的工作原理 vGate虚拟化管理功能 集中式统一管理 vGate虚拟化拓扑结构 vConsole 用户图形界面 服务器群1 服务器群2 服务器群3 资源池 管理控制台vConsole 动态迁移 高可用性 HA 负载管理 自动化迁移 P2V V2V 备份与容灾 分布式虚拟交换机 云管理平台 企业级功能 虚拟防火墙 虚拟化审计 分角色管理 动态迁移 x86 x86 共享存储 高可用性 HA x86 共享存储 x86 X x86 服务器发生故障 自动在其它物理服务器上重新启动虚拟机 从容应对硬件故障等带来的意外宕机问题 减少了业务系统的中断时间 意外告警 x86 共享存储 x86 X x86 管理员可以随时随地掌握所有服务器的运行情况 负载管理 x86 共享存储 x86 x86 业务需求 根据预设的管理策略 动态调整虚拟机的计算环境 保证了应用的服务质量 能源管理 x86 共享存储 x86 x86 业务需求 将工作负载整合到较少的服务器上 不需要的服务器待机 保证业务质量的同时 减少电力消耗 工作负载增加时 再恢复服务器运行状态 自动化迁移 P2V V2V 支持从物理机到虚拟机的无缝转换 P2V 支持其它虚拟机到vGate虚拟机的转换 虚拟机备份恢复 X 快速恢复 不中断虚拟机应用 在线备份虚拟机独特的vStor架构 可实现快速恢复 无需一步步恢复增量备份可选择不同时间的备份版本无需安装任何插件 虚拟机复制 服务器B x86 远程容灾 本地服务器 X x86 远端服务器 虚拟交换机vSwitch 每台物理服务器对应一个或多个vSwitch 独立进行网络管理 网络 分布式虚拟交换机控制器DVSC vGateServer vSwitch vGateServer vSwitch vGateServer vSwitch 网络 分布式虚拟交换机 网络 VIF MAC IPudp10 0 0 0 0 0 0 255 10 20 0 00 0 0 255udp192 168 0 0 0 0 0 255 10 20 0 00 0 0 255tcp10 0 0 0 0 0 0 255 10 20 0 00 0 0 255tcp192 168 0 0 0 0 0 255 10 20 0 00 0 0 255tcp172 16 0 0 0 0 0 255 10 20 0 00 0 0 255udp172 16 0 0 0 0 0 255 10 20 0 00 0 0 255tcp10 0 0 0 0 0 0 255 10 20 0 00 0 0 255 VIF MAC IPudp10 0 0 0 0 0 0 255 10 20 0 00 0 0 255udp192 168 0 0 0 0 0 255 10 20 0 00 0 0 255tcp10 0 0 0 0 0 0 255 10 20 0 00 0 0 255tcp192 168 0 0 0 0 0 255 10 20 0 00 0 0 255tcp172 16 0 0 0 0 0 255 10 20 0 00 0 0 255udp172 16 0 0 0 0 0 255 10 20 0 00 0 0 255tcp10 0 0 0 0 0 0 255 10 20 0 00 0 0 255 提供了丰富的2层功能可跨主机的内部网络丰富的流量监控选项 虚拟防火墙 ACL控制QoS限制流量监控 虚拟化审计 对虚拟机的数据传输 工作状态 网络流量等任何操作和配置进行实时记录控制和减少违规操作带来的风险 减少安全事件的发生 分角色管理 定义用户 组 角色和权限不同的用户 组和角色 享有不同的vGate操作权限 AD身份验证 提升信息安全 云管理平台 云管理 云管理平台HalsignCloud HalsignvGate 虚拟化 CitrixXenServer VMwarevSphere RedHatKVM 硬件 完整性 完善的云计算解决方案易用性 降低部署维护复杂度兼容性 可同时管理包含VMwarevSphere CitrixXenServer 红山vGate等主流虚拟化产品的云计算中心 具备高度兼容性 vGate模块和版本划分 标准版 虚拟化基础管理各服务器 存储节点 管理中心 可选 集中式管理中心 管理控制台人机界面 企业版 负载管理 备份与容灾 分布式虚拟交换机 管理中心 可选 集中式管理中心 管理中心 可选 集中式管理中心 管理中心 可选 集中式管理中心 管理中心 可选 集中式管理中心 管理中心 可选 集中式管理中心 云管理 可选 云管理中心 云版 云管理 标准版 高级版 集群 动态迁移 高可用性 Center Storage vGate版本划分 高可用性动态迁移存储多路径管理控制台虚拟机快照管理API集中管理高性能企业级平台 Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU SMSAlerting VMAPPMonitoring HeteronomousHypervisor Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU WLB DRS DPM SMSAlerting VMAPPMonitoring Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU WLB DRS DPM SMSAlerting VMAPPMonitoring 标准版 高级版 企业版 云计算版 PrivateCloud HighAvailability HighAvailability HighAvailability HighAvailability 私有云解决方案异构虚拟化支持 分布式虚拟交换机备份与容灾负载管理 虚拟机应用监控短信告警 BR BR DVS DVS 红山vGate版本划分 高可用性动态迁移存储多路径管理控制台虚拟机快照管理API集中管理高性能企业级平台 虚拟机应用监控短信告警 Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU SMSAlerting VMAPPMonitoring HeteronomousHypervisor Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU WLB DRS DPM SMSAlerting VMAPPMonitoring Multipathing GUIConsole ManagementAPI ConsoleServerAgent LiveMigration VMSnapshot Revert vGateOptimizedXenHypervisor32路vCPU DVS WLB DRS DPM SMSAlerting VMAPPMonitoring DVS 标准版 高级版 企业版 云计算版 PrivateCloud HighAvailability HighAvailability HighAvailability HighAvailability BR BR 云计算解决方案异构虚拟化支持 负载均衡虚拟交换机备份与容灾 选择vGate的理由 高性能和伸缩性 军方级安全性 X 广泛的兼容性 简单易用 价值 服务器整合 通过虚拟架构整合服务器 控制x86服务器的蔓延 整合一台服务器上运行多个操作系统和应用用新的硬件支持老的应用抑制用虚拟架构预备新的项目推迟购买新的物理硬件 通过vGate进行服务器合并之后 提高硬件使用效率统计表明服务器使用效率提高4倍以上节省硬件投资50 以上降低机房 电力等运维成本现有的业务上减少电力 制冷等支出同样的机房条件和支出下支持更多的业务节能减排 凸显经济和社会双重效益 价值 IT快速部署与配置 3 10天硬件采购20 40小时 为一台服务器安装操作系统和应用程序硬件上架及安装安装操作系统及补丁配置安全设置 域和用户权限配置网络 IP地址 DNS名字等 配置存储 andSANsettingsifappropriate 安装必要的系统管理代理 备份代理 和其他必要的系统软件安装和配置应用软件测试应用安排宕机时间 数据迁移 15 30分钟 用模板和自部署向导或拷贝虚拟机 启动即可把虚拟机拷贝然后重新启动 工具已经安装 应用已经安装 配置 完成 虚拟化前 虚拟化后 价值 简化管理 服务器 存储和网络设备共同建立为一个资源池根据业务需要在资源池中动态地创建 删除 备份虚拟机改变虚拟机的运行资源CPU 内存存储设备容量网络带宽在资源池内实现高可用性 负载管理服务器故障意味着可用资源的减少而不是应用的故障 价值 保障业务的连续性 价值 提高安全性 桌面虚拟化vTop 桌面虚拟化发展现状 长期以来VDI VirtualDesktopInfrastructure 一直主导桌面虚拟化市场价格昂贵用户体验差兼容性问题多 新的IDV IntelligentDesktopVirtualization 架构桌面虚拟化具有VDI方案的诸多价值价格友好用户体验好不存在兼容性问题 IDV与VDI架构对比 IDV架构 VDI架构 集中管理 分布运行 集中管理 集中运行 传统VDI架构面临的挑战 高成本存储性能瓶颈可能存在软件授权陷阱用户体验效果较差 操作系统 应用程序存放在数据中心界面发送到终端设备 对网络依赖性强风险集中对外围设备的支持受到限制 新型IDV架构的优势 集中管理 分布式运行 低成本低网络需求低存储要求用户体验流畅支持离线模式兼容各种外设安全性高 vTop 基于IDV架构的桌面虚拟化解决方案 用户数据 用户设置 应用程序 标准镜像 物理硬件 Internet Intranet 管理服务器 集中管理 本地运行 标准镜像 vTop技术架构 vTop部署 数分钟安装部署完成 无需改变用户习惯即可使用虚拟桌面 vTop的主要特点 最佳的用户体验支持离线模式 降低网络依赖利用本地资源 支持复杂应用兼容本地设备 消除使用禁锢用户权限管理 访问安全便捷 更加杰出的安全保障远程禁止远程擦除数据加密外设禁用远程撤销和关闭完整的策略管理用户数据集中管理 vTop主要应用场景 移动办公远程接入跨网段安全访问企业内部应用部署 电子教室 分支机构 远程办公 设计工作室 网吧 涉密办公环境 可离线使用支持多业务同时运行多个桌面要求数据安全性高对运算及显示性能要求高 vTop给用户带来的收益 本地运行方式 用户体验流畅支持离线模式 降低网络依赖用户权限管理 访问随时随地利用原有设备 降低用户投入 备份容灾系统 增强数据安全多种安全策略 提供放心保护兼容本地设备 消除使用禁锢 成功案例 案例 政府 案例 政府 案例 教育 案例 泰安电子政务云计算平台 更多案例 更多 安庆市第一人民医院中国人民解放军装备指挥学院华北电力大学廊坊市工商局福州港务局四川卫士通北京邮电大学中国人民解放军某部信息安全中心眉山移动云平台泰安电子政务云计算平台交通运输部海事局德州市工商行政管理局天津云生态信息科技有限公司济南槐荫区医院宣城人民医院宿松县中医院 广东省白云学院北京工业职业技术学院北京信息职业技术学院济宁职业技术学院中石化华北石油局江苏赛联信息产业研究院中石化华北石油局西南研究院北京首都创业集团有限公司北京市海淀区政府中国航天运载火箭研究中心中国人民解放军第八六医院江苏省电子政务办公室本溪传染病医院CATec