华星光电测试开发云平台项目方案建议v1.2

1、 2013 VMware Inc. 保留所有权利保密资料保密资料华星光电测试开发云平台项目方案您您的云的云，更进一步，更进一步 2保密资料议程议程1. VCAC产品产品概述概述2. 测试开发云方案设计测试开发云方案设计2.1 需求分析2.2 方案说明2.3 资源规划3. 实施规划实施规划3保密资料VMware混合云解决方案vCenter OperationsMgmtITBusinessMgmtvCloud Automation Center IaaS PaaS DaaSvFabricApplicationMgmt vCloud DirectorvCloud ConnectorvCloud Ne

2、tworking and SecurityvCenter Site Recovery ManagervSphereHardwarevCloud Service ProvidersHyper-visorsOther Service ProvidersvCloud Suite4保密资料vCloud Automation Center为我们带来什么？自助服务体验完整生命周期管理资源计费灵活的资源管理基于用户和组织的管理流程化业务交付异构环境协同工作vCloud Automation Center工作流设计更多需求？vCAC开发包(可选)5保密资料 用户参数集什么是资源的生命周期？主工作流或成为资源生

3、命周期启动资源后执行操作用户定义参数关闭资源VirtualMachine.CPU.Count = 1VirtualMachine.Memory.Size = 512VirtualMachine.LeaseDays = 14VirtualMachine.Storage.Name = san-4:train_virtual_machinesVMware.VirtualCenter.OperatingSystem = winXPProGuestMy.New.Custom.Property = My New Custom Property Value预执行操作6保密资料主工作流-生命周期管理主工作流申

4、请等待审批注册资源部署资源完成资源部署电源状态过期注销资源处理资源完成部署工作流克隆定制化启动7保密资料vCAC核心组成元素业务组BAC用户ACBA基于角色用户授权被授权用户资源预留计费ATier 1PublicPhysicalVirtual共享基础架构蓝图A申请、审批计费部署管理回收PublicPhysicalVirtualCBBABACBA8保密资料vCAC应用场景 利用现有基础架构设施 快速部署私有云环境 匹配现有业务流程到云环境 为建立的私有云环境提供完整生命周期管理 实现VDI架构自动交付 由小到大的环境灵活扩展 跨地域多环境灵活管理 为企业使用公有云提供安全性和合规性支持 企业用户

5、合规、可控地访问公有云 整合公有云资源到企业内部的生态环境 统一用户体验 将云自动化扩展到新场景 基于模块化的云架构 快速部署定制化的云服务 利用RESTful API在符合安全性的前提下实现更多自动化9保密资料发现下列vCNS服务并部署虚拟机与vCNS服务对接VXLANs安全组安全规则负载均衡自动部署带合适配置的网络安全设定的虚拟机充分利用vSPhere提供的软件定义网络和安全服务概述优势与vCNS进行对接VDC 1VDC 2vCloud DirectorvCNS ManagerPolicy Based GovernanceAutomatedDeliveryIntelligentResour

6、ce Mgmt.vCloud Automation CenterSelf-Service Lifecycle ManagementVXLANVXLAN10保密资料议程议程1. VCAC产品概述产品概述2. 测测试开发云方案设计试开发云方案设计2.1 需求分析2.2 方案说明2.3 资源规划3. 实施规划实施规划11保密资料某金融机构在业务发展和某金融机构在业务发展和IT IT建设方面处于建设方面处于区域区域行业领先地位，但因为业务开行业领先地位，但因为业务开发量大、上线快，对测试环境压力大发量大、上线快，对测试环境压力大：测试环境挑战测试资源测试资源缺乏缺乏机房成瓶颈机房成瓶颈手工部署工作量大

7、手工部署工作量大部署周期长部署周期长管理不直观管理不直观n业务增长快，项目多，测试需求多，现有服务器不能满足需求n资源“烟囱式”，由各部门负责分配，有的资源占用却没有充分利用，有的却没有资源分配n开发测试资源混用，资源变换导致部署工作量大n大量新购设备造成机房空间紧张，能耗成本大量增加；n项目差异大，无标准化，按照项目要求配置环境，部署差异大n多项目共用物理主机，造成应用版本冲突，灵活性不足n管理员少，生产、测试环境都需负责，加班也难以应对n虽有传统流程平台，但申请、审批、部署、使用、回收无法关联n项目人员在需要使用资源时着急，但是在使用后，不会主动释放资源，资源浪费大n管理员忙于部署新建，对

8、资源使用疏于管理，无回收机制n管理员无法监控资源使用率和空闲设备n领导无法了解项目投入和使用以及回报的关联n项目人员无法了解实际使用，只能通过扩大配置需求应对业务高峰每每年有年有30%30%项项目目延误；延误；IT IT已无法已无法满足业满足业务需求务需求挑战：传统挑战：传统IT应对快速发展业务的问题应对快速发展业务的问题无生命周期管理无生命周期管理资源循环慢资源循环慢12保密资料测试云启动业务驱动开发测试资源每月以20%的速度增加，每年却有30%项目延误机房瓶颈驱动机房空间、电力不支持大量新购服务器技术驱动掌握新技术，在测试环境摸索云计算流程、技术，为生产环境作准备驱动：主动创新，破解运营瓶

9、颈驱动：主动创新，破解运营瓶颈13保密资料测试资源测试资源缺乏缺乏机房成瓶颈机房成瓶颈手工部署工作量大手工部署工作量大部署周期长部署周期长管理不直观管理不直观测试云的需求测试云的需求无生命周期管理无生命周期管理资源循环慢资源循环慢建立虚拟资源池，迅速扩展可用资源共享资源池要能进行逻辑隔离减少物理服务器部署，绿色机房建立服务目录模板，标准化建立自服务、审批工作流、自动化部署平台，节省手工部署工作和部署周期建立生命周期机制，自动归档、回收，释放不用资源建立监控分析平台建立资源使用、计费平台14保密资料项目背景项目背景：深圳航空为更大规模发挥云技术优势，降低总体拥有成本，并快速提供研发测试资源，推动

10、研发项目。项目需求项目需求：计划搭建研发测试云，简单的自助申请虚拟机资源，提供大概200台虚拟服务器的资源。项目目标项目目标：完成私有云搭建，简化简化IT运维，加速业务交付运维，加速业务交付。项目背景、需求及目标项目背景、需求及目标15保密资料议程议程1. VCAC产品概述产品概述2. 测测试开发云方案设计试开发云方案设计2.1 需求分析2.2 方案说明2.3 资源规划3. 实施规划实施规划16保密资料vCAC安装及配置安装及配置17保密资料vCAC核心组成元素业务组BAC用户ACBA基于角色用户授权被授权用户资源预留计费ATier 1PublicPhysicalVirtual共享基础架构蓝图

11、A申请、审批计费部署管理回收PublicPhysicalVirtualCBBABACBA18保密资料自助服务自助服务页面页面19保密资料自助申请虚拟机自助申请虚拟机20保密资料审批请求审批请求21保密资料vCAC-个性化个性化-通知通知22保密资料vCAC-个性化个性化-UI23保密资料vCAC-个性化个性化-图标图标24保密资料对现有虚拟机进行重新配置Reconfigure VMCPUMemoryStorageNetwork从已存在的虚拟机中添加或减少CPU、内存、存储资源符合遵从性重新配置需要指派权限可针对特性资源进行授权重新配置可自定重新配置的资源的范围对已部署的资源进行自助管理符合遵从

12、性的策略避免过度分配，提高资源效率概述优势25保密资料VM可重新配置范围内存增加或减少内存分配CPU增加或减少虚拟CPU个数存储 添加或删除磁盘- 主磁盘不能移除 增加磁盘容量网络 添加或删除网络端口- 主网口不能移除26保密资料VM可重新配置范围执行参数执行计划关机策略重试策略 基于用户角色的管理 什么用户允许重新配置 什么虚拟机用户能重新配置 用户能重新配置的资源的范围 什么级别的资源可以使用 重新配置的资源从什么池中分配 是否需要对重新配置进行审批27保密资料标识和回收闲置的虚拟机常规资源用量过小、闲置或不活动的虚拟机监控资源回收情况和资源节省核实使用情况忽略并重新标识状态虚拟机仍在用通

13、知拥有人自动化回收工作流批准移除回收资源转变租期使虚拟机过期归档虚拟机删除虚拟机通知拥有人云基础架构针对不同组定义不同策略和回收流程BCA28保密资料自动发现与回收使用率过低的资源最大化基础架构资源使用率减少资源占用耗费的成本Overview优势新版本对回收流程的增强智能标识低利用状态的资源 (虚拟机或公有云资源)个性化自定义回收工作流和审批流程对虚拟机或公有云资源回收已分配但未使用的资源监控资源回收情况和资源节省可能是非活动状态的资源资源或其上面使用的应用不在需要回收资源并重新利用提高资源使用效率29保密资料再次通知定制回收工作流开始回收流程首次通知用户企业管理员执行强制回收前等待用户响应执

14、行强制回收前等待期可选的归档期资源失效资源回收自定义强制回收等待时间和等待用户响应时间蓝图中可以定义可选归档期和存放位置可选择通知管理员资源拥有人或管理员都可对资源回收作出回应30保密资料回收通知Your Machine has been flagged for inactivity for the following reasons:Machine has not been powered on for more than 45 days快速响应资源在用可以回收更多动作31保密资料云平台监控（一）云平台监控（一）32保密资料云平台云平台监控（二）监控（二）33保密资料云平台安全（一）云平台安

15、全（一）Deep Security管理控制台安全中心警告安全配置文件安全更新报告IT 基础架构集成 vCenter SIEM Active Directory Log correlation Web servicesDeep Security 客户端软件Deep Security Virtual ApplianceDeep Security 客户端软件物理机虚拟机云环境34保密资料Security VMVMAPPOSKernelBIOSESX 4.1vSphere PlatformVMAPPOSKernelBIOSGuest VMOSPartnerManagement ConsolevShie

16、ld Endpoint Library云平台安全云平台安全（二）（二）Partner AgentvShield Endpoint ESX ModulevCenterOn Access ScansOn Demand ScansGuest DrivervShield ManagerLegendPartner ComponentsPartner Facing Components and APIsvShield Endpoint ComponentsVMware PlatformEPsec InterfaceVI AdminSecurity AdminVMwareInternalInterfaces

17、PartnerAccessibleInterfacesRemediationCaching & FilteringAPPsAPPsAPPsRESTStatusMonitor35保密资料议程议程1. VCAC产品概述产品概述2. 测测试开发云方案设计试开发云方案设计2.1 需求分析2.2 方案说明2.3 资源规划3. 实施规划实施规划36保密资料CONFIDENTIAL36虚拟服务器预期资源vCPU内存磁盘网卡单个虚拟机配置2-44G-8G50g1200个虚拟机的配置400-800800G-1600G10T/200个测试虚拟机所需资源：37保密资料资源配置新购4台高性能服务器：思路思路：

18、1.新购4台服务器，配置4颗8核CPU，配置512G内存，6块1Gb网卡2.新增共享存储, 15*300G 15k SAS，9*2T 7.2k SATA3.license ：16个企业版vSphere、200个并发VCAC、200个vCOPS资源资源：1.服务器4台（已经考虑HA）2.CPU：4台*8核*4=128核 ，再根据1核=8个vCPU，可得128*8=1024vCPU3.内存：4台*512G=2048G4.磁盘：约为13T可用容量，IOPS总=15*150+9*75=29255.license ：16个企业版vSphere、200个并发VCAC、 200个vCOPS CPU38保密资

19、料CONFIDENTIAL38IOPS算法7.2K10K15kSSD单个磁盘的IOPS751001502k-3k不同转速的磁盘IOPS：15*300G 15k SAS，9*2T 7.2k SATA总IOPS=15*150+9*75=292539保密资料存储容量配置40保密资料CONFIDENTIAL40软硬件清单（FC方式） 建议方案配置清单编号设备应用设备名称配置描述数量1虚拟化平台服务器物理服务器4*E7-4830/512G/2*300G SAS/8*1Gb NIC42存储设备共享存储双控制器，15*300G 15k SAS，9*2T 7.2k SATA，支持FC13光纤交换机光纤交换机2

20、4口光纤交换机，8口激活24虚拟化软件VMware vSphereEnterprise版本，CPU授权165虚拟化管理平台VMware vCenter标准版vCenter16云平台自动化软件VCAC实例并发授权2007云平台监控VCOPs高级版，实例并发授权2008云平台安全第三方防病毒解决方案CPU授权1641保密资料CONFIDENTIAL41软硬件清单（NFS方式） 建议方案配置清单编号设备应用设备名称配置描述数量1虚拟化平台服务器物理服务器4*E7-4830/512G/2*300G SAS/6*1Gb NIC/2*8Gb HBA42存储设备共享存储双控制器，15*300G 15k SAS，9*2T 7.2k SATA，支持NFS13虚拟化