虚拟化现状和建议v10ppt课件

VMware虚拟化现状与优化建议,目录,VMware虚拟化平台现状,VMware虚拟化平台现存问题,VMware虚拟化平台建设,VMware虚拟化平台PSO规划案例分享,第一章,第二章,第三章,第四章,.,VMware虚拟化平台现状,.,虚拟化平台物理拓扑图,.,VMware虚拟化平台现存问题,.,内存资源现存问题,从图片可知，目前总体群集的内存使用率已接近60%，主机的内存使用已有三台资源使用率高，其分配不均衡。,内存资源不均衡,建议5台主机其内存资源平均分配,建议启动DRS来平衡资源使用,并建议虚拟化平台的内存使用率上限不要超过70%。,解决思路,6,存储空间现存问题,目前贵集团虚拟化平台存储资源现有存储容量共8T，剩余容量3.943T，及剩余49%的容量。虽然目前存储的空间还剩余将近一半，状态也正常，但未满足虚拟化的最佳实践方式。,存储空间规划,当使用精简模式时，而且存储空间使用达到90%时，应该触发告警信息，而且尽快对存储空间进行扩容。另外，建议一个LUN只存放25台虚拟机。,解决思路,7,网络配置现存问题,群集中的管理流量、vMotion流量与业务流量都在两张网卡上使用，业务受到管理流量及vMotion的流量的影响、网络压力大。,网络部分,建议集群的两台主机配置6个网卡，两个网卡用于管理流量及vMotion流量，4块用于业务数据流量。并且ESXi主机的网络配置应一致。建议配置分布式交换机VDS减少管理人员的工作量,解决思路,8,虚拟机现存问题,1、部分虚拟机挂载着本地磁盘2、部分虚拟机使用本地磁盘3、部分虚拟机存在较老的虚拟机快照4、38台虚拟机未安装或者需要升级VMtools,虚拟机部分,1、断开虚拟机连接的ISO，或将ISO迁移到共享存储中2、将虚拟机迁移到共享存储上3、删除虚拟机的快照4、虚拟机安装VMtools或升级，以提升虚拟机的体验,解决思路,9,数据安全现存问题,1、未对虚拟化平台的虚拟机进行备份，当系统出现操作失误或系统故障导致数据丢失时，将无法恢复，虚拟化环境的数据存在严重的威胁2、未进行存储级别的高可靠，当存储出现故障时，整个虚拟化平台将无法使用，数据也存在丢失的风险,数据安全部分,使用企业版的专业无代理备份工具：EMC的avamar、VMWAREVDP,解决思路,10,性能现存问题,1、现有数据lun的存储IO较高，在工作期间，有时高达100%2、虚拟化平台使用传统的杀毒软件对虚拟机进行防病毒（部分未使用）,存储IO,1、由于lun中的VM对IO要求高，应将部分VM迁移到新lun上,如果是vsphere5.1版本，建议启动storageDRS功能，动态平衡存储IO负载。2、应使用无代理的防病毒软件进行安全防护，防止杀毒风暴，省服务器资源，提高虚拟化整合力,解决思路,11,VMware虚拟化平台建设,.,建设目标,完善虚拟化平台的架构，保证虚拟化平台可靠稳定,保证业务连续性，数据安全备份,简化和自动化IT运维管理，实现云计算对虚拟化平台的要求,.,第四步：云平台基础,第三步：实现不同级别高可用,第二步：虚拟化规范,第一步：优化虚拟化平台,完善虚拟化架构,应用级别高可用管理平台高可靠存储本地镜像数据中心容灾,数据备份安全防护生命周期管理,网络调整存储调整虚机调整,建设步骤,.,云计算对虚拟化环境的要求,.,第一步：优化虚拟化平台,.,优化现有虚拟化平台,.,第二步：虚拟化安全和运维,.,管理难题,.,vCenterOperationsManager,借助VMwarevCenterOperationsManagementSuite为您的动态混合云基础架构及关键业务应用提供服务质量、运营效益以及连续合规性。通过获专利的分析方法和集成式方法，vCenterOperations可大幅简化管理任务并为您提供主动确保运行状况、效益和IT政策合规性所需的智能性和可见性。,.,运行状况恶化智能警报（所有版本）,概述主动式警报能够针对可能形成的问题提供早期警报确定可能出现的运行状况、性能和容量问题自动分析导致各层的指标出现问题的根本原因优点关于异常行为的预先通知有助于防止事件的发生立即关注根本原因而非征兆或错误警报,根本原因和潜在影响,早期警报智能警报,.,容量规划优化机会,概述vCenterOperationsManager现在提供即时可用的完整CapacityIQ功能容量利用率与效益和风险的相互关系计算最佳利用率并确定浪费情况针对不断变化的容量状况发出警报优点通过一种解决方案即可采用集成式方法管理性能、容量和配置,.,虚拟服务器和物理机面临着同样的威胁,新的挑战:未激活的虚拟机资源冲突虚拟系统扩展虚拟系统间的通讯,23,.,提升服务器使用率相同硬件能提高搭载虚机量提高300服务器使用率简化管理以主机为单位的保护管理主机：一次性安装，部署虚拟机：无代理配置自动继承的保护虚拟镜像即装即防即便裸机也能立即保护,趋势TrendMicro,DeepSecurity为虚拟化构架保驾护航,.,DeepSecurity如何实现补丁的管理？,补丁安装无需重启系统，不会对业务带来严重的风险,在不对业务带来安全风险的前提下，保障服务器免受零日攻击,25,第三步：实现不同级别高可用,.,本地高可用,灾难恢复,VMware业务连续性解决方案要素,数据保护,可靠的平台,.,用于vSphere平台的全新备份和恢复工具取代vSphereDataRecovery基于EMCAVAMAR技术,利用重复数据消除功能减少磁盘使用空间简单的设置和管理经验证的技术,全新增强的数据保护-vSphereDataProtection,VMwarevSphere,数据已消除重复内容并存储在VDP设备上,VDP,*除Essentials以外的所有版本和套件,.,坚实的虚拟化平台是基础,保护功能可以抵抗多种组件故障多网卡绑定存储多路径,ESX/ESXi的可靠性最终用户系统连续在线时间高达1140天,“Thisistheaccidentallybuiltawallarounditandforgotitwastherekindofreliable.Thecodeisvirtuallybomb-proof.”-RedmondMagazine-EditorsChoiceAwards,.,Heartbeat功能特点,.,vCenterSiteRecoveryManager可确保简单、可靠的灾难恢复,经济高效地将应用程序复制到故障切换站点内置vSphereReplication为基于存储的复制提供广泛支持简化恢复和迁移计划的管理工作使用集中式灾难恢复计划取代人工操作手册将设置新计划所需的时间从数周缩短至数分钟自动执行故障切换和迁移流程，以确保可靠的恢复支持频繁的无中断测试确保快速、自动化的故障切换自动执行故障恢复流程,SiteRecoveryManager作为vSphere的补充，可为所有应用程序提供最简单可靠的灾难防护并实现站点迁移,.,为什么需要双活数据中心解决方案(北京两点),1.降低单点故障风险与快速回复能力2.希望两个数据中心的资源可以共享3.集中化与自动化管理数据中心4.把灾难回复时间与目标可以接近于零时间与零损失5.透过灾难避免方案将实现云计算的目标IT即服务,随时,随地提供高度可用的IT资源,IT即服务,随时,随地提供高度可用的IT资源,双活数据中心的距离限制,Q:如何作三点的数据中心云计算同城双中心,两地三中心?10msdelayforActive-Activemodel(北京两点)Active-Standbymodel(北京上海),城域集群短距离延伸的vSphere集群,双活存储集群,站点A,站点B,延伸的vSphere集群,Max100km,行为与单个vSphere相同延伸距离最大100KM，通常小于20KM通过VMwareHA与vMotion实现自动的DR保护需要双活存储集群，如EMC的VPLEX或NetApp的MetroCluster,.,本地端,异地端,StorageController,EthernetL2Switch,DistributedVirtualVolume,VMWAREHACluster,Inter-ClusterFCLink,MgmtVPNLink,存储RealTimeSync达成VMwareHA高可用度,.,VMwarePSO案例分享,.,VMware国内云计算成功案例（vCloud）,招商银行2008到今日,已经进行到虚拟化第四期；2011年云计算第一期与运维管理两期实施完成；今年生产云同城双活，异地灾备规划咨询项目正在进行中；平安保险集团2008到今日,已经进行到虚拟化第三期今年已实施云计算,并将进行大规模的版本升级中华电信混合云项目(已实施中小企业云与桌面云服务)远传电信云计算项目台新金控集团云计算项目广州本田汽车云计算项目南沙区政府云计算项目,.,国内某商业银行建设历程VMwarePSO服务概览,VMwareTAM服务（健康检查，故障处理，架构优化）,VMware驻场服务,P2V,虚拟化,灾备,运营,云计算,虚拟化投产,.,国内某商业银行云计算建设历程产品概览,Gemfire