决胜云时代-提升云运维能力 PPT课件

决胜云时代 提升云运维能力 VMware软件定义数据中心助力新一代电子政务建设 App OS HW App OS App OS HW App Hypervisor 虚拟化环境 传统IT环境 VMM VMM e g 小型机 X86 e g X86 vSphere Hyper V 传统ITVS云环境 当前各单位对云环境的运维管理还处于空白或非常初级的阶段 这与虚拟化环境在单位IT中所提供的价值和体现的重要性严重不符 IT部门迫切需要成熟的专业管理工具来更有效的管理虚拟化或云环境 BMCIBMCAHP HPinsightmanagerIBMsystemdirectorDellOpenmanage 没有或非常基础 缺乏自动化管理能力 云环境的管理面临的挑战 3 资源动态变化 状态难以跟踪 难以持续监控 系统动态变迁 负载在不同环境不一样 如VM从A机飘移到B机 B物理机的硬件配置及在运行VM数量与A不同 导致VM在B机负载表现不同 资源动态变化 用户动态扩展或收缩资源配置的情况下 VM内部对资源的占用比例都会变化 ParisianHotel EfficientManagement 配置变化更快 统计分析难 数据不准确 云环境虚拟机的产生和释放频度远高于物理环境 平均来看生命周期更短 变化更频繁 因此对其配置状态的跟踪更复杂 整个系统范围内的资产信息更难掌握 传统的统计办法不及时也不准确 容量性能评估难 难以有效分配资源 不同于物理机 云环境中多台系统共享资源 不同的业务系统对资源的需求周期不同 传统的系统级CPU MEM的占用已失去指导意义 并不能完全代表系统资源是否存在瓶颈 同样的道理难以判断服务器资源是否得到了充分利用 是否有必要优化 虚拟机密度是否恰当 ParisianHotel EfficientManagement 系统状态更复杂 难以准确评估状态 虚拟机环境涉及系统硬件 操作系统 网络以及存储 系统环境更加复杂 传统的设备边界不再那么清晰 承载的VM对资源既共享又竞争 所以系统处于不断的动态调整中 单一类型的监控指标很难判断系统的健康状态 必须收集该物理机上运行的多台虚机机状态进行综合分析 指标专业性强 理解其含义需要专业知识 ParisianHotel 管理缺乏标准和规范 虚拟化层在整个系统构建中占的位置越来越重要 但与OS相比系统级的加固和检查机制相对薄弱 成熟度及普及度都不高 存在系统缺陷 安全漏洞 管理不规范等薄弱环节 容易成为新的木桶短板 针对传统环境的管理方法和工具在高度动态 系统高度融合 计算 存储 网络 的云环境下存在严重不足 云化环境的快速发展导致现有环境规模快速增长 并且环境的变化也更加频繁 针对这种规模大 又高度动态的环境 自动化工具的需求变的更加迫切 用户痛点 4 虚拟化环境缺乏有效的监控措施 管理被动 问题无法及时发现 出现无法有效分析 安全管理上基本无针对虚拟化环境的管理规范 手段及工具 安全短板问题较明显 资产配置信息缺乏深入及时准确的统计分析 基本靠手工 信息与实际环境偏差较大 由于Cloud环境的资源共享和动态配置特性 云环境下的资源管理变得更加复杂难控 资源的惊人浪费和局部资源的紧张情况同时存在存在 如何判断充分利用这些资源 配置合理的虚拟机比例是新环境下的新管理要求 缺乏相关分析报表和面板视图 对于云环境较大规模的环境缺乏全局管理能力 缺乏自动化工具 对大规模高度动态环境缺乏足够的响应和控制管理能力 云环境运维管理的目标及能力需求 5 6 vMware解决方案 vRealizeOperation vRealizeOperation管理套件 统一的操作员控制台 支持单点登录 性能 基本服务 容量 应用可见性 报表 日志 清单 工作流 扩展 APIs SDKs3rdPartyAdaptersContentPacks 成本 配置 合规 管理层 决策层 维护人员 故障发现 容量规划 技术 管理 提高可用性 降低风险和成本 容量优化 故障分析 合规审计 安全加固 VMware解决方案交付功能及相应产品组件 配置管理 故障解决 专业报表 专家面板 成本管理 运行分析 故障管理 面向故障 面向系统 面向问题 面向风险 容量管理 风险管理 资产管理 管理层 决策层 维护人员 故障发现 容量规划 技术 管理 提高可用性 降低风险和成本 容量优化 故障分析 合规审计 配置管理 虚拟化环境运维现状 安全加固 故障解决 专业报表 专家面板 具备初级的故障发现能力 成本管理 运行分析 借助云平台有部分配置管理能力 综合故障报表 缺乏性能 合规 容量 安全 资产等报表 故障管理 能力有限 无此功能 面向故障 面向系统 面向问题 面向风险 分析現在的运维瓶颈 预估未來的容量与趋势 寻找最优配置 虚拟机有CPU不足情形发生 管理特色 分析运维瓶颈 做好容量规划 环境最佳化 9 闲置的虚拟机 10 容量预测 在仪表板上显示趋势曲线 如下图剩余容量和剩余时间 管理特色 预估目前容量使用剩余时间 依照过去使用记录 自动分析与预估所选对象容量可使用剩余时间 预估剩余时间趋势 依使用趋势预估剩余时间 分析CPU Memory Storage剩余时间使用情形 11 可回收资源 13 14 Core Core Core Core Core ESXServer 2C4核 vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU vCPU VM1 VM2 VM1 VM2 50 时间片 100 时间片 50 时间片 100 时间片 资源高配并不见得能够保证高性能 15 vRops将现有负载划分成三类 过量使用的Host和Clusters 高容量风险未充分使用的Host和Clusters 浪费可用空间最优工作负载 资源调配分析 负载平衡计划 WorkloadBalancePlandrivesbestfit建议为达到最优目标选择的最适合的迁移目标 负载平衡计划自动选择需要迁移的对象在CDC内以Cluster为边界分配负载不会和DRSAffinityRules冲突 在CDC内智能平衡负载的分布 负载平衡计划 负载平衡计划策略 智能策略以避免容量瓶颈为目标进行分布最大化可用容量为未来的项目需求 避免容量风险 以尽可能节省硬件资源为目标在保证性能的前提下 尽可能使用较少的服务器硬件资源 提高服务器密度 节省硬件资源投资 前两种策略之间 智能平衡 NoConsolidation MaximumConsolidation Unbalanced MaximumBalance ESXiHost VMWorkload BalanceThreshold 2 3 1 最优化分布 资源调配完成 CONFIDENTIAL 20 安全合规检查 21 资产及配置 vCM 22 23 参数报表 资源报表 虚拟机信息 管理特色 智慧型告警与建议修复方法 快速解決问题 目前发现的问题 主动分析发生问题的原因 有什么建议的事項可以解決问题点 有什么自動化的动作我可以用來修正问题 24 25 内容套件 集成了VMware和其他厂家 如NetApp 的特定日志分析工具 帮助我们的运维人员快速了解虚拟化环境的整体运行状况 比如目前集群环境中HA状态不正常的虚拟机所占比率以及某一集群中是否发生了SCSI错误等 可以帮助运维人员了解到哪些资源应引起注意 以此防止更严重问题的发生 自定义分析图表 针对任意关键字进行分析 列出对运维工作有价值的信息 比如某一节点出现报错 可通过日志搜集分析得出还有哪些机器也报过类似错误 并列举出报错机器的数量及排名 及时预防并解决环境中的潜在风险 日志分析 loginsight 26 专家报表 CONFIDENTIAL 27 主机容量报表 存储性能报表 虚拟机容量报表 28 自定义专家面板 29 VMware解决方案特点 30 VMware解决方案特点 Page31 Page31 监控工程师 数据展现层 数据处理层 数据采集层 BMC 数据汇聚层 中间件 WebsphereWeblogicTuxedo 数据库 Db2 OracleInformix SQl OS AIX Hpunix Solaris linux windows Harware X86 DellHPLenovoIBM 用户 应用 SAPOA Network switcherrouter 逻辑架构 虚拟化 Vmware 采集代理 集中告警平台 BMC HP IBM Netcool vCenter 系统管理员 运维经理 告警事件性能数据 vCops vCM loginsight 配置数据 专家面板 门户 报表 资产配置 安全合规 性能容量 VMware组件 用户现有组件 云管平台 告警事件性能数据配置信息 CMDB ThankYou Page33 Page33 监控工程师 数据展现层 数据处理层 数据采集层 报表 IBM XXX HP CA 北塔等国产监控软件 数据汇聚层 门户 中间件 WebsphereWeblogicTuxedo 数据库 Db2 OracleInformix SQl OS AIX Hpunix Solaris linux windows Harware X86 DellHPLenovoIBM 用户 应用 SAPOA Network switcherrouter 现状分析2 AS IS 虚拟化 Vmware 采集代理 集中告警平台 Dell HP IBM HP IBM 国产某软件 vCenter 系统管理员 运维经理 vCenter是虚拟化环境的配置工具 不是专业的监控运维管理工作1 性能数据仅能保存一小时 无法用于故障追踪分析 2 无主动告警 基本靠人盯 或问题产生后再处理 3 无告警处理 只提供原始数据 需要专业人员进行分析 4 无容量分析 配置管理 合规审计 根源分析 专家建议 5 无日志分析能力 没有专业的针对虚拟化环境的门户和报表分析 虚拟化环境数据为0 1 虚拟化环境怎么管 2 资源到底是够还是不够 3 这类故障怎么总发生 什么造成的 缺乏以下功能 容量管理配置管理安全加固合规审计专业报表专家面板专家建议故障管理故障分析故障处理以下功能不足 故障发现 1 需要定期登录vCenter查看 一天看几次 晚上和周末没人管2 这些指标是什么意思 要看那个 3 故障一小时前发生 现在看不到以前的数据了 怎么分析 1 vCenter怎么看 2 人肉监控 Page34 Page34 监控工程师 数据展现层 数据处理层 数据采集层 报表 IBM BMC HP CA 北塔等国产监控软件 数据汇聚层 门户 中间件 WebsphereWeblogicTuxedo 数据库 Db2 OracleInformix SQl OS AIX Hpunix Solaris linux windows Harware X86 DellHPLenovoIBM 用户 应用 网银柜面 Network switcherrouter 现状分析AS IS 虚拟化 Vmware 采集代理 集中告警平台 Dell HP IBM HP IBM 国产某软件 vCenter 第三方工具 系统管理员 运维经理 1 监控对象覆盖不足 2 监控深度有限 在虚拟化环境下 传统的监控指标不准确 3 监控指标不直观 仅靠单一指标难以判断实际情况 4 缺乏虚拟化环境的故障日志采集手段 1 无动态基线技术 误报漏报率高 手工维护工作量大 2 无针对虚拟化告警根源分析和专家建议 3 无法自动化处理虚拟化环境告警故障 4 长期的历史性能数据保存机制能力不足 无法进行长期数据分析 1 仅提供基本的告警报表 无虚拟化环境性能报告和配置报告 2 无虚拟化环境容量分析类报表 与其它告警事件混杂在一起 无针对虚拟化环境的专业面板 监控不直观 难以分析 缺乏针对虚拟化或云环境以下功能 容量管理安全加固合规审计专家面板故障管理故障分析故障处理以下功能不足 故障发现专业报表配置管理 1 告警是否有效 指标代表什么含义 有太多指标 如何处理 2 监控阈值如何设置 1 告警如何处理 2 性能瓶颈在哪里 没有历史性能数据 3 告警阈值怎么设 4 有没有安全隐患 1 现有资源是否被有效利用 2 扩容该买多少硬件 3 到底有多少VM 都在干什么 4 合规吗 有什么风险 有多少虚拟资产 定位异常告警 虚拟机内存负载异常 定位异常告警 虚拟机内存负载异常 VirtualMachinehasunexpectedhighMemoryworkloa