IT发展趋势与软件定义的数据中心(精)

1、IT发展趋势与软件定义的数据中心今天，所有公司都会涉及软件业务THEWALLSTREETJOURNAL.ESSAY | AUGUST 20. 2011Why Software Is Eating TheBy MARC ANDREESSEN专用软件正在取代数据中心内的专用硬件vmwareIT的发展与变迁vmware-云计算的关键特性对于IT运维管理而言：对最终用户而吕：整合数据中心规模（高效池化）；降低用户端负载，轻量化 f提高业务连续性服务要求；可以将应用的开发与基础实现快速部署，提供灵活度；动态调整资源分配；提高资源利用率；按需扩展计算资源；降低运维成本；快速部署应用；多租户以及弹性增长；应

2、用具有咼可用性；-提高 IT 基础架构安全性；按使用付费；提高服务水平；可以实现自助化服务；。减少复杂的体系结构；云终端的安全性；帮助实现业务模式和理念的转变；其它。其它。云计算的通用发展路程r基础架构的改j&计算资源的池化 同质性或一致性 大规模的扩展能力 弹性计算能力 广迁的网络访问应用架构的改造现有应用的迁移新亦用平台的这择快速的应用弹性低成本的牧件混合云服 务 擾 另提供产h按 件 计鉄 购买到右 可化R.簣理体系的变更分散管理到集中管運先进的安全技术 面向服务 地理上的分布数据架构的改造结构化数据 非结构化数据 大敛据处理酬化系统整合vmware*1 1 t00000- f 1f!

3、lt f tt8 o0500000O01000000 0oo f1oo 58881o0i io o01I ：4 4 :.rr6:.rr6o o 1 1 o o 1 1 o o o o 1 1 o oo oO11OOO11O1O1OOO111O11OOO11O1O1OOO1110C10f 0011O100000010所有基础架构服务均以软件形式交付0 f(!*)foo 1i (Mo O) 1o t o io 1rioe i并且，此类数据中心的控制完全由软件驱动! OS IIf ! of oeOf 1 f 8OO ce oOf 1 H10 Of t 19 O 009(I I1O J8(逻轲交换-S

4、cale the Network Segment1 0000X挑战可P展的多相八网熔m L2 over L3 Overlay3g 干Overlay的技术VXLAN STT.GRE 逆枷交换网络可以跨主机.交换机以及钦vmware*vmwa reVMware NSX逻辑路由网络：分布式，多功能挑战散据中心东西向流量对传统的集中式路由樓式带 來挑战VM 湮移帯来的挑战多租八路由复朵度Traffic hair-pins分布式路由-灵活实现多租门网络好处在 Hypervisor 层实现分布或路由动态的，基干 API 的配 ar动态路由-OSPRBGPJS-IS Logical Router 支持多租

5、f1支持与物理路由締之何跑动态路由vmware*挑战应用（工作负戟）移动性 多租门人工配 at.篙理复杂负载均衡-支持多租户部薯x境VMware NSX防火墙：分布式. 全防护高性能、可扩,物理安全模武NSX分布式防火墙肪火墙管理曰挑战好处vmware*鬟中式式人工配at安全茂齬墓干IP五元俎性能At參大l40Gbps无法8BM広槪网络上的赤分布在Hypervisor Level功态的,可基干API的配覆式可支特基干VM名称用八ID的安全茨略 毎台主机汽速转发.ISGbps芯干VM的vNIC级別管控.ISMVM任念潇性能与扩展能力-1,000+Hosts30 TbpSof FirewallVM

6、ware NSX负载:均衡好处按熏部署负战均衡服务支持各种vmware*vCenterNSX架构扩展性：广泛的合作伙伴juniper(InteT)vmware*腸的虚拟化网络CANeNICALcloudstackB McAfeeCloud MgmtPlatfcxmsNSX APIKA哼多r?詐？Loatit 缜瘵 IT（/.vCenter 押云Edge逻柳路由 1and NSX Edgvmware鑑义的虚拟化网络-简单，易复制，自动化地实现多租户云网络vmware*软件定义的虚拟化网络EternalNetworks理一根据应用需求利用vxlan技: 、的网络切片和逻辑拓扑结构（V、实现数据中心

7、应用的快速灵泡vmware真正曾Any application any whereVirtual NetworkVLAN2 - 192.163.x JlVLAH2 172.16.X.1VLAN1 - 10.X.XJILeet三三机aN.iinarrL4IVM*2 -88.33Jt.xO AC責怡uoodrrinvmware*虚拟化网络传统网络架构所面临的安全风险vmware*软件定义的虚拟化网络分布式防火墙MicroSegmentation Benefits.传统的边界防火墙已安全性VMVMVMvmware*安全策略宜接部善到VMD No Choke Point, no mor分布式处理，线速

8、过滤, 易于 IP 地址、虚拟机、 portgroup Cluster, da*支持基于用户身份防火 支持防 ip 地址欺菠攻击vmware*鐸蠶化之精细化安全管vmware*鐸蠶化之精细化安全管rules construct:Rich dynamic container bosed rules apart from just IP addresses.分布式处理LMf机龙N .1賈品丈持防 3 堆豔的网络服务一负载vmware-传统的网络实现方式虚拟化的网络实现方式计 X 瘵 IT(/W.vCentcc 押云Edge 靈h 逻醐弟由*and NSX Edgvmware*vm数分钟VMware

9、 NSX的优势用软件实现网络连接智能加任何现有网络基础架构的价值vmware-用与计算虚拟化相同的运营模式vmware*VMware的软件定义存储把虚拟化所特有的高效率运作侯式带到存储及数擔可II性领域VMware Software-Defined Storagevmware*FUJTTSU：CISCOSUPERMICRrectoriesvmwareNote: All performance numbers are subject to final benchmarking results. Please refer to guidance publishcVSAN方案设计要点 一定要选择和 VSAN 适配的硬件(HCL)-篇豔魏烈躅總罷皺鬍鸚)内雀魏尊議性要注意 -企业级 SSD 和 HDD节点配置：最少 3 节点-推荐始终追加一节点，以始终保持最彳丰的可用性-计算方式:(2n+1) +1, n is failures to tolerant.磁盘组一 1 DG: 1 SSD + n MDs一 1 host: 1 DG up to 5 DGs-正确替换故障磁盘或 SSD网络需求-至少 1gb 且专用，10gb 推荐(可共享)一共享使用匹砂网络时， 可利用 N