VMware虚拟化及云计算V1.0

1、ConfidentialVMware虚虚拟拟化与云化与云计计算算2ConfidentialAgenda解决方案概解决方案概览览服服务务器虚器虚拟拟化化桌面虚桌面虚拟拟化化应应用虚用虚拟拟化化云云计计算算云云计计算之旅算之旅3ConfidentialVMware 公司介绍公司介绍公司概况公司概况1998 年成立2009 年收入超过 20 亿美元现金超过 25 亿美元营运利润率达 24%全球 7,000 多名员工全球第 5 大基础架构软件公司经验证的客户群经验证的客户群170,000 多家 VMware 客户财富 100 强中的所有企业财富 500 强中 98% 的企业财富 1,000 强中 96

2、% 的企业4Confidential虚拟化和云计算虚拟化和云计算 = CIO 的首要考虑技术的首要考虑技术资料来源：Gartner 2009 年第 4 季度的 CIO 调查CIO 考虑的技术考虑的技术2010 年的优先级年的优先级2009 年的优先级年的优先级虚拟化虚拟化13云计算云计算2145Confidential服服务务器器虚拟虚拟化的化的基础基础概念概念虚拟化虚拟化前前: : 每台主机一个操作系统 软件硬件紧密地结合 在同一主机上运行多个应用程序通常会遭遇沖突 系统的资源利用率低 硬件成本高昂而且不够灵活虚拟化后虚拟化后: 打破了操作系统和硬件的互相倚賴 通过封装到到虚拟机的技术, 管

3、理操作系统和应用程序为单一的个体 強大的安全和故障隔离 虚拟机是独立于硬件的, 它们能在任何硬件上运行6Confidential我们的使命我们的使命提高生产率、运营灵活性和响应度提高生产率、运营灵活性和响应度3减少数据中心的运营成本减少数据中心的运营成本（例如：供电（例如：供电/ /制冷）制冷）2减少物理基础架构的成本减少物理基础架构的成本17Confidential降低物理基础架构的成本降低物理基础架构的成本使用使用 VMware 之前之前使用使用 VMware 之后之后508%直连式直连式150 网线网线/ /端口端口10 个机架个机架20 个电源插座个电源插座480%NAS12 网线网线

4、/ /端口端口1 个机架个机架2 个电源插座个电源插座服务器服务器存储存储网络网络设备设备服务器服务器存储存储网络网络设备设备利用率利用率利用率利用率8Confidential降低能耗降低能耗 在最安全、最可靠的虚拟化平台上提供最高的整合率在最安全、最可靠的虚拟化平台上提供最高的整合率安全地提高利用率安全地提高利用率降低降低 80% 的能耗的能耗动态迁移服务器和存储动态迁移服务器和存储实时关闭不需要的服务器实时关闭不需要的服务器动态迁移存储动态迁移存储降低降低 25% 的能耗的能耗在数据中心托管桌面在数据中心托管桌面 PC 使用瘦客户端，可使刷新周期加倍使用瘦客户端，可使刷新周期加倍避免存储相

5、似的桌面映像避免存储相似的桌面映像降低降低 70% 的能耗的能耗9Confidential提高工作效率、灵活性与响应度提高工作效率、灵活性与响应度每个管理员的工作负载每个管理员的工作负载3075使用使用 VMware 之前之前使用使用 VMware 之后之后90225来源：IDC 和 VMware TAM 计划相同的人数完成更多的工作相同的人数完成更多的工作 节省运营成本节省运营成本工作效率提高的促进因素：工作效率提高的促进因素：即时部署即时部署动态补丁应用动态补丁应用零停机维护零停机维护内置高可用性内置高可用性自动灾难恢复自动灾难恢复工作效率、灵活性与响应度工作效率、灵活性与响应度10Con

6、fidential整合整合减少资金开销简化基础架构推迟设施扩建时间业务连续性业务连续性以低成本实现高可用性快速而有效地恢复保证服务级别VMware vSphereVMware 云计算基础架构解决方案管理管理降低运营开支管理 SLA，而不是组件自动执行常规任务，化繁为简数据中心解决方案数据中心解决方案 以更低的成本实现更灵活的动态服务模式 云计算服务云计算服务建立与外部云的连接 无论通过内部云还是外部云，都可以使用同一方法来运行、管理应用程序及保障其安全 可以从众多领先云计算服务提供商中进行选择 通过 SaaS 实施核心 IT 服务应用程序开发与测试应用程序开发与测试优化从应用程序开发到部署的过

7、程 简化测试设置和执行 加快上市进程并提高质量 充分利用最新的应用程序框架桌面解决方案桌面解决方案实现“桌面即服务” 用户跨边界访问 桌面即服务，消除各种难题 增强安全性和控制力11ConfidentialAgenda解决方案概解决方案概览览服服务务器虚器虚拟拟化化桌面虚桌面虚拟拟化化应应用虚用虚拟拟化化云云计计算算云云计计算之旅算之旅12Confidential虚拟化数据中心物理拓扑结构虚拟化数据中心物理拓扑结构FC存储阵列存储阵列iSCSI存储阵列存储阵列NAS存储阵列存储阵列vCenter管理服务器管理服务器vSphereClient图形终端图形终端FC交换机交换机Fabric IP网络

8、网络ESX/ESXiVMVMVMVMVM服务器群服务器群1服务器群服务器群2服务器群服务器群3Web浏览器浏览器13Confidential始终在线，容量按需分布的虚拟数据中心始终在线，容量按需分布的虚拟数据中心X 自动资源保证自动资源保证动态负载均衡动态负载均衡持续负载优化持续负载优化 增加可用性增加可用性自动化自动化支持所有应用支持所有应用 容量按需分配容量按需分配 不中断扩展不中断扩展 弹性，重新配置弹性，重新配置+14Confidential用户的关注点用户的关注点v 成本成本v 性能性能v 风险风险v 迁移迁移v 部署部署v 管理管理v 优化优化v 运维运维15Confidentia

9、l投资分析投资分析项目传统数据中心虚拟数据中心服务器75台台14台台存储设备一套一套一套一套备份系统一套一套一套一套软件N/A虚拟化软件虚拟化软件根据两种数据中心软、硬件投资的需求，虚拟数据中心的成本较传统数据中心节省了40%以上 由于服务器数量的减少，电力、制冷、机房空间等运维成本也相应降低，预计在三年内将节省了50%的运维成本16Confidential在用户生产环境经过验证在用户生产环境经过验证在全球拥有超过150,000个客户第四代产品，成熟度高超过96%的用户将其应用到生产环境中在客户生产环境持续运作数年未曾停机设计上的可靠性设计上的可靠性裸金属架构非常精简的系统 = 漏洞更少 &a

10、mp; 不需要频繁地打补丁中立平台，兼容45种操作系统，不需要考虑OS或各种各样的驱动问题2008 Editors Choice AwardsMost Reliable Category1. VMware ESX2. IBM mainframe虚拟化平台的稳定性稳定性稳定性17Confidential大量用户将企业级应用部署在虚拟化环境中在虚拟机中已经可以运行资源消耗巨大的企业级应用，例如数据库、在虚拟机中已经可以运行资源消耗巨大的企业级应用，例如数据库、CRM、ERP应用等等应用等等性性 能能18Confidential 8 K 邮邮箱箱本机本机VMware Infrastructure8

11、个虚拟机个虚拟机 16 K 邮邮箱箱16 核心核心128 GB16 核心核心128 GB举例：Exchange 2007Exchange 2007基础架构容量的两倍 性性 能能19Confidential为每个服务级别提供相应的保护为每个服务级别提供相应的保护NIC Teaming, MultipathingVMware High Availability, Fault Tolerance, DRS Maintenance Mode, VMotionStorage VMotionSite Recovery ManagerComponentServerStorageDataSiteVCB + 3

12、rd-Party Backup Solutions,vCenter Data Recovery防止因硬件故障造成的停机防止因硬件故障造成的停机实现零停机的计划内维护实现零停机的计划内维护最大限度缩短计划外停机和灾难恢复的时间最大限度缩短计划外停机和灾难恢复的时间VMFSVMFS业务连续性业务连续性20Confidential利用利用VMotion减少计划内宕机时间减少计划内宕机时间VMotion是什么?通过VMware VMotion可以实现虚拟机的动态迁移, 而服务不中断客户优势零宕机时间: 进行有计划的服务器维护和升级迁移工作负载，资源利用率最大化服务器的持续可用性, 完整的交易集成支持F

13、ibre Channel和iSCSI SAN环境以及NAS80%的的VMware客户实施应用了客户实施应用了VMotionSANSAN、iSCSIiSCSI或或NASNAS业务连续性业务连续性21Confidential在在线扩线扩充云平台的充云平台的处处理容量理容量 满满足部署更多的足部署更多的应应用需求用需求负载分配规则设定一负载分配规则设定一次，永远有效，自动次，永远有效，自动执行执行易于添加更多的资源易于添加更多的资源避免业务繁忙时段的避免业务繁忙时段的过载过载动态添加硬件资源池CPU 36GHz, Mem 58GB优先级： 高资源池CPU 50 GHz, Mem 70GB优先级：高管

14、管 理理22ConfidentialXVMware HA保证了保证了IT架构的高可用性架构的高可用性 VMware HA是什么?VMware HA就是发生服务器故障是在其他的物理服务器上自动重启虚拟机 优势对所有的应用实现了高可用性，并且成本很低不需要完全一致的重复硬件比传统的集群有更高的成本优势，同时易于使用和操作通过通过VMware HA可以方便地提高任何应可以方便地提高任何应用的高可用性用的高可用性业务连续性业务连续性23ConfidentialVMware Fault Tolerance 容错技术容错技术在不同的主机上同步运行相同的虚拟机出现硬件故障时，所有虚拟机均可实现零停机时间、零

15、数据损失故障切换零停机时间、零数据损失无需复杂的群集或专用硬件所有应用程序和操作系统通用的单一机制VMware vSphere操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序业务连续性业务连续性24Confidential操作系统操作系统应用程序应用程序版权所有 2005 VMware, Inc. 保留所有权利。VMware Data Recovery：备份与恢复：备份与恢复版权所有 2005 VMware, Inc. 保留所有权利。虚拟机的无代理、基于磁盘的备份和恢复 虚拟机或文件级别的恢复增量备份和消除重复数据以节约磁盘空间为虚拟机提供快速、

16、简单和完整的数据保护 通过 vCenter 实现集中式管理 经济高效的存储管理 消除重复数据消除重复数据存储设备存储设备ESX操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序业务连续性业务连续性25Confidential简化灾难恢复流程简化灾难恢复流程 消除了恢复步骤消除了恢复步骤不需要重装操作系统或者行硬件级的恢复不需要花费时间去恢复硬件恢复流程标准化恢复流程标准化统一的恢复流程，与操作系统和硬件无关Configure hardwareInstall OSConfigure OSInstall backup agentStart “Single-step automatic

17、 recovery”RestoreVMPoweron VMPhysicalVirtual 40+ hrs 15-30 min， 每年节省10,000 人/小时（300台服务器）以前硬件维护需要之前的数天/周的变更管理准备和1 - 3小时维护窗口，现在可以进行零宕机硬件维护和升级提高服务水平提高服务水平帮助您的企业建立业务和IT资源之间的关系，使IT和业务优先级对应将所有服务器作为大的资源统一进行管理，并按需自动进行动态资源调配无中断的按需扩容旧硬件和操作系统的投资保护旧硬件和操作系统的投资保护不再担心旧系统的兼容性，维护和升级等一系列问题38ConfidentialAgenda解决方案概解决方

18、案概览览服服务务器虚器虚拟拟化化桌面虚桌面虚拟拟化化应应用虚用虚拟拟化化云云计计算算云云计计算之旅算之旅39Confidential市场发展趋势与动力市场发展趋势与动力桌面即服务桌面即服务集中式计算集中式计算集中式计算集中式计算分布式计算分布式计算桌面虚拟化桌面虚拟化字符终端字符终端终端服务终端服务PC安全安全和和管理管理是是客户采用桌面虚拟化的客户采用桌面虚拟化的主要驱动力主要驱动力桌面的桌面的发发展展趋势趋势40Confidential桌面虚拟化桌面虚拟化远程桌面远程桌面虚拟化虚拟化+=服务器服务器工作站虚拟化工作站虚拟化应用虚拟化应用虚拟化什么是桌面虚拟化什么是桌面虚拟化41Confid

19、ential桌面虚拟化原理桌面虚拟化原理 任何任何设备设备、任何系、任何系统统均可以按需均可以按需接入接入 高性能网高性能网络传输络传输，允，允许许您透您透过过任任何何链链路、在任何地方接入路、在任何地方接入鼠标点击和键盘信息传递到数据中心端应用执行100%在服务器屏幕变化传送到客户端设备42Confidential革新的管理方式：桌面被集中托管到数据中心服务器上革新的管理方式：桌面被集中托管到数据中心服务器上 角色角色应用程序应用程序操作系统操作系统集中式管理集中式管理桌面交付桌面交付革新桌面革新桌面43Confidential对前端设备要求降低，端点设备变得更加灵活对前端设备要求降低，端点

20、设备变得更加灵活桌面桌面 PC/笔记本电脑笔记本电脑Windows、Mac 操作系统或操作系统或重新调整用途的重新调整用途的 PC移动设备移动设备iPad/iPhoneAndroid*瘦客户端瘦客户端/零客户端零客户端广泛的行业支持广泛的行业支持* Wyse Pocket Cloud44ConfidentialVMware View 解决方案概述解决方案概述45Confidential企业计划采用桌面虚拟化实现的目标企业计划采用桌面虚拟化实现的目标2009年中国虚拟化技术及应用现状调查报告46ConfidentialVMware 桌面虚拟化应用桌面虚拟化应用替换办公替换办公PC 便捷访问托管桌

21、面 远程访问办公环境监控管理监控管理 外来维护人员操作审计 维护工作站快速恢复呼叫中心呼叫中心 快速的系统软件升级 快速部署桌面 绿色IT图形设计图形设计 保证设计图纸的安全培训中心培训中心 快速置备 “还原卡”功能软件外包软件外包 源代码保护 许可遵从47Confidential案例分享案例分享48Confidential北京某资产管理公司北京某资产管理公司用户现状：用户现状：300名员工在多个地方进行办公，业务操作频繁，且对数据安全性及桌面可靠 性要求及高业务需求：业务需求：更灵活的业务访问技术需求：技术需求：安全，可靠考察科目：考察科目：安全性，灵活性及可靠性考察结论：考察结论：用户之前

22、使用过Vsphere产品,当得知vmware view方案基于vsphere平台时，用户对可靠性的顾虑完全打消。业务数据外泄，将证监会及银监会处罚，通过测试view 4.5，数据泄露的途径完全被中断。基金经理经常需要出差及漫游办公，保证快速和安全的桌面访问也是重点考察对象，通过测试view 4.5内置的PCOIP协议，用户可以流畅的操作桌面。办办 公公49Confidential桌面虚拟化对用户的帮助桌面虚拟化对用户的帮助通过VMware桌面虚拟化方案为资产管理公司带来如下好处：保障交易数据及系统的安全简化/集中管理安全快捷的桌面的桌面访问可靠稳定的桌面平台意外惊喜：意外惊喜：交易人员可以使用

23、多个屏幕拼装方式来进行桌面访问，工作效率提高，最终用户接受度更高IPAD终端让基金经理们更“炫”的给客户做产品推荐及演示办办 公公50Confidential航天部某下属研究院航天部某下属研究院用用户现户现状：状：研究设计人员200多人，全院OA 终端有1000台。每个人配置有1万多元的高档PC，但高不成低不就。做办公有点浪费，做设计又不够强，只能做些简单图形设计。业务业务需求：需求：防泄密技技术术需求：需求：支持高端图形应用， 支持3维图形设计软件真彩，多屏， 高分辨率， truetype，设计过程中图形翻转无延迟。 考察科目：考察科目：高清电影是否流畅播放， ProE， Autocad软件

24、安装试用等等，屏幕操作有无拖尾， 屏幕放大，字体有无模糊 考察考察结论结论： ：Citrix无法支持真彩，图形放大时字体边缘模糊Vmware后端用虚拟桌面，前端software View client，支持真彩，true type。播放高清电影时，稍有点卡。Vmware后端用物理机+PCoIP卡，前端用thin client，体验与本地几乎无差别PCoIP 协议协议使用使用Teradici 1100 PCoIP芯片芯片组组的的Thin ClientView Manager 连连接管理器接管理器机架机架PC、刀片、刀片PC或者或者标标准准PCPCOIP卡卡图形设计图形设计51Confidenti

25、al桌面虚桌面虚拟拟化化对对用用户户的帮助的帮助核心利益：核心利益：上收数据，提高数据的安全性。意外惊喜：意外惊喜：采购有80台高端图形工作站，因设备昂贵，无法做到人手一台。View能够让开发人员共享使用这些高端图形工作站。其他附加利益：其他附加利益：使用虚拟桌面方式，逐步停止采购高档PC，向虚拟桌面转移，降低TCO同时简化对OA终端的管理数据集中后，更容易备份和归档图形设计图形设计52ConfidentialAgenda解决方案概解决方案概览览服服务务器虚器虚拟拟化化桌面虚桌面虚拟拟化化应应用虚用虚拟拟化化云云计计算算云云计计算之旅算之旅53Confidential什么是什么是应应用虚用虚拟

26、拟化化53虚拟化打破各层牢不可分的联系IT管理员可以分别管理各层54Confidential应应用虚用虚拟拟化原理化原理 将应用程序和数据从操作系统中剥离出去 可以与现有的应用管理工具结合使用 实现操作系统迁移和应用程序补丁升级 可以灵活地访问应用程序 减少需要管理的桌面镜像数量 避免应用程序冲突 可以同时使用多个版的应用程序Operating SystemApplicationOperating SystemVOSApplicationApplicationsandboxVOSApplicationsandboxApp FilesApp Files55Confidential一次打包、任意使

27、用一次打包、任意使用56ConfidentialThinApp 部署部署场场景景网网络络共享部署共享部署从一个网络共享向多个用户提供应用程序应用数据存放在分离区域，保证完全隔离完全的应用隔离可以消除在端末设备上的冲突，从而减少IT支持的需求USB设备设备部署部署在不影响应用程序的安全性的同时保证便携性在任意端末设备上，运行存放在USB存储设备，使用用户模式执行终终端服端服务务器器允许一个或多个应用的多个版本驻留在同一台服务器中，提供给最终用户单独的镜像文件可以融入现有的管理框架57Confidential案例分享：消除了案例分享：消除了应应用程序冲突用程序冲突问题问题问题问题： ：操作系统、应

28、用程序和数据密之间的关系牢不可破结结果：果：应用冲突复杂的兼容性测试机制不断减少的部署时间影响用户的生产力增加桌面支持的工作解决方案解决方案: VMware ThinApp无代理的应用虚拟化方案将应用程序和数据从操作系统中剥离出来2009 Readers Choice Award 2010 Best product in 58ConfidentialAgenda解决方案概解决方案概览览服服务务器虚器虚拟拟化化桌面虚桌面虚拟拟化化应应用虚用虚拟拟化化云云计计算算云云计计算之旅算之旅59Confidential什么是云什么是云计计算算Self-Service PortalAPI硬件抽取On-Dem

29、and (效率)弹性的 (动态扩展)自服务无处不在60Confidential云计算的特征云计算的特征云计算云计算是一种计算方法，它将按需提供的自助管理虚拟基础架构汇集成高效池，以服务的形式提供计算。 池化池化将计算机转变为按需提供的极富弹性的资源池零接触式基础架构零接触式基础架构以策略驱动的方式实现资源调配、部署和管理自动化自助服务自助服务通过基于策略的资源调配和部署实现轻松访问控制能力控制能力基础架构可识别应用程序，并提供内置的可用性、可扩展性、安全性和性能保证开放和互操作开放和互操作应用程序可基于开放标准在云之间实现移动 利用现有投资利用现有投资云计算为现有应用程序和数据中心带来诸多优势

30、通过提高利用率和实现自动化通过提高利用率和实现自动化获得高效性获得高效性兼具敏捷性和可控性兼具敏捷性和可控性选择的灵活性选择的灵活性61ConfidentialVMware 云云计计算策略算策略VMware vSphere: Foundation for Cloud ComputingvCentervShieldvCloudvCloud DatacentervCloud ExpressApplication MobilityvCloud PoweredPublic CloudsIndependentPublic CloudsApplication AccessSaaS Applications

31、Other SaaS ProvidersViewThin AppZimbraEnd-User ComputingApplication PortabilitySpringvFabricvFabric HypericvmForceOher PaaS PartnersGoogle App EngineOther cloud infrastructure providersCloud Application PlatformCloud Infrastructure and ManagementSecure Private CloudvCloudSolutionsvCloudProductsPaaSS

32、aaSIaaSCloudLingovSphere-as-a-Service62Confidential资源池资源池实现“IT 即服务”交付：私有云虚拟数据中心虚拟数据中心 - - 由服务器、存储和网络资源由服务器、存储和网络资源构成的虚拟化共享池构成的虚拟化共享池 虚拟化数据中心服务（防火虚拟化数据中心服务（防火墙等）墙等） 策略驱动的管理策略驱动的管理采用标准化的服务和服务级别采用标准化的服务和服务级别定义，并实现自动服务交付定义，并实现自动服务交付采用自助式用户访问，并具有采用自助式用户访问，并具有测量、监控和计费功能测量、监控和计费功能虚拟数据中心虚拟数据中心虚拟数据中心虚拟数据中心虚拟

33、数据中心虚拟数据中心63Confidential私有云用私有云用户举户举例例Private CloudLab Management for Test and DevelopmentExtending Infrastructure to the BusinessOffering Infrastructure to CustomersMulti-Tenancy and Datacenter ConsolidationElasticity and Pathway to the Hybrid Cloud64Confidential云云计计算要求全新的管理模式算要求全新的管理模式Management R

34、esponsibilityTraditional IT ManagementCloud ManagementIT Financial ManagementUnmetered use, fixed cost modelMetered use, variable cost modelCapacity Monitoring and PlanningRigidly coupled lifecycle processes (static binding)Flexible decoupled lifecycle processes (dynamic binding)ChangeComplex lifecy

35、cle process, rudimentary automationSimple lifecycle process, policy-based automation across all IT layersConfigurationNear real-time, complex integration and federation architecture, not scalableReal-time, scalable, flexible and open integration and federation architectureComplianceCostly, manual an

36、d reactive, built for traditional webCost-effective, policy-based automation across all IT layers, built for advanced cloud computingSecurityStatic security configuration for traditional IT architectureDynamic security configuration for advanced cloud computingEvent and PerformanceRudimentary baselining, rules & templates, and chartingHolistic, real-time analytics ProblemRule based root cause analysisBehavioural pattern-based monitorin