云数据中心的运维管理

1、云数据中心的运维管理 -VMware解决方案汇报交流议程IT运维管理的挑战与机遇 云运维管理解决方案综述 云计算的考虑要素和规划路经 IT运维管理的挑战与机遇区域办公室下属企业数据中心灾备中心地方业务人员远程访问用户总公司数据中心传统IT建设和发展中面临的挑战IT需求简化系统运维管理动态扩展弹性伸缩可用性与灾难备份运维成本人力资源业务需求快速构建业务应用实现弹性业务扩展自主创新自主管控业务优化业务协同系统复杂，管理困难资源瓶颈凸显灾备困难，难于演练难以及时响应业务变化人力不足，技能要求高系统分割，孤岛严重业务协同难资源共享难互联互通难灵活而敏捷的响应业务需求传统IT运维管理 复杂、低效、僵化我

2、花费了太多的时间与财力来管理我的数据中心太多技术与架构层面的因素堆叠在一起 我如何才能响应业务敏捷性的要求? 云计算模式和传统IT服务模式的区别传统IT服务模式（烟囱式的服务）软件服务器存储网络软件服务器存储网络云计算服务模式虚拟化的资源自动化的服务管理标准化的服务高安全性服务无边界极高可扩展性自助式服务集约化的资源使用软件、服务器、存储、网络IT环境以及服务管理与管控IT环境以及服务管理与管控IT环境以及服务管理与管控业务敏捷性受到影响IT 能够跟上业务的节奏云计算IT运维管理化繁为简监控隔离修复!问题性能低下配置问题回滚变更规划优化自动执行维护利用率/预测回收容量编排变更确保和恢复服务级别

3、优化效益和成本被动主动网络设备存储系统操作系统运维管理数据库中间件及工具应用软件专业服务IT数据中心云计算为企业数据中心的各个组成要素都带来价值网络优化存储整合简化运维弹性扩展轻量灵活敏捷多变专业素质统一标准安全设备简洁高效服务器硬件高利用率 企业云中心云运维管理解决方案综述VMware解决方案关注的重点具备授权，能够安全移动作业的员工缩短新式应用的上市时间 对于所有应用都更加灵活、更加可扩展、更加高效的基础架构现有数据中心公有云服务云计算基础架构和管理管理架构即服务云计算应用平台平台即服务终端用户计算终端用户计算即服务具备授权，能够安全移动作业的员工缩短新式应用的上市时间 对于所有应用都更加

4、灵活、更加可扩展、更加高效的基础架构现有数据中心公有云服务汇聚、交付和管理服务到业务，基于一个可理解的费用、风险、法规遵从和业务价值 IT财务管理IT管控、风险和法规遵从 服务管理按需管理、计量、预测和计费IT 业务管理云应用平台平台即服务终端用户计算终端用户计算即服务云基础架构及管理管理架构即服务象业务一样运行IT以确保成本效益商业敏捷性象经营业务一样经营IT云计算基础架构和管理管理架构即服务云计算应用平台平台即服务终端用户计算终端用户计算即服务ITSM服务流程管理能力低管控高管控服务目录有有动态服务定义无有请求批准流程无有与生态系统集成有有云计算服务门户云计算管理中心云计算基础架构租户UI

5、服务仓库用户管理及策略低管控云高管控云安全防护计费管理物理架构 （服务器、存储、网络 ）云计算自动化流程编排器运维管理 门户配置管理数据库（CMDB） IP地址管理（IPAM） 票据系统与传统物理环境集成云运维管理应具有灵活的管控能力云运维管理解决方案框架业务敏捷IT 效率需求供应云基础架构管理门户服务管理软件即服务应用门户桌面即服务服务部署及管理门户服务请求实现基于策略的批准和管控引擎业务管理云应用平台管理应用开发应用部署应用性能监控云应用平台服务数据即服务应用平台性能管理多租基础架构部署管理基于策略的安全与法规遵从基础架构监控配置管理容量管理性能管理基础架构连续性服务测量SLA 管理IT

6、Vendor 管理财务管理账务预测需求管理云运维管理解决方案产品堆栈ChargebackManagerConfiguration ManagerInfrastructure NavigatorOperations Manager vCenter Operations Management SuiteApplication Performance ManagerApplication DirectorvFabric Application Management SuiteService ManagerService LevelManagerVendor GovernanceFinance Man

7、agerIT Business Management SuiteVMware vSphere / vCenterVMware vCloud Director / ConnertorvShield / Update Manager / Site Recovery Manager云基础架构平台的特性应用程序服务基础架构服务可扩展性VMware vSphere 5安全性ESXi 防火墙VMsafe APIvShield 产品家族（网络边界到端点防护： 防火墙、静态路由、入侵检测）热添加/ 热插拔动态资源规模调整单个虚机扩展能力 （32 路 SMP、1 TB 内存） 日趋完善的HA体系结构 （硬件、操

8、作系统、应用 ）虚机容错技术（FT）数据恢复技术（DR）在线迁移技术（vMotion / Storage vMotion）可用性网络存储网络 I/O 控制 （按虚拟机的控制）内建分布式交换机 （Netflow、SPAN、LLDP）支持第三方分布式交换机 （CISCO Nexus 1000v）存储 DRS配置文件驱动的存储精简部署模式VMFS 5存储 I/O 控制 存储APIESXi 聚合自动部署硬件版本 8DRS/DPM内存优化（内存复用/压缩/气球释放/磁盘缓存）计算vCenter Server 虚拟设备 Web 客户端vCenter Server 主机配置文件 链接模式 Orchestra

9、tor Update MgrvSphere + vCenterVMware vCloud Director实现以租赁的方式使用资源 vCD管理员把底层各vCenter的资源事先规划好以便使用者可以使用这些资源使用者只能使用这些特定资源Consumers (“房客”)Providers (“房东”)CatalogsvAppsvApp NetworksNetwork ConnectionsNetwork SpecificationsNetwork ServicesOrganization vDCsProvider vDCsExternal NetworksPrivate Networking Op

10、tions (Network Pools)Organization NetworksOrganizationsUsers (Org Admin)vCD的管理员可以创建哪些资源？ObjectDescriptionOrganizationTenant in the cloudvDCVirtual DatacenterProvider vDC maps to vSphere resourcesOrg vDC is carved out of a provider vDC and visible to an organizationCatalogPreapproved list of vApps an

11、d medai for usersvAppLogical group of VMsNetworksExternal for connecting to outside the organizationInternal inside the organization or vAppPrivate networks (created through network pools)云计算门户管理云计算门户管理实现资源的二次抽象安全私有云组织：市场营销组织：财务组织 VDC目录组织 VDC目录云计算基础架构云计算管理中心资源池数据存储端口组（黄金级）（青铜级）提供商虚拟数据中心（白银级）（黄金级）（白银

12、级）（青铜级）用户与策略用户与策略vCloud Director云计算门户管理的三个主要作用让 IT 部门成为服务提供方，实现真正的业务敏捷性在不以牺牲安全性或控制力的情况下，实现云计算的经济性和敏捷性用户可选择使用商用公有云，再也无需进行未经授权的部署自助服务门户虚拟数据中心服务目录虚拟数据中心（VDC）VMware vCloud Director在一组由不同的 VDC 和网络池组成的多集群环境中，最多可以运行 20000 个虚拟机（基于最多 25 个 vCenter Server）多个 VDC 有可能会使用来自同一台服务器主机或磁盘阵列的资源，这有助于提高整体利用率。安全高效的交付vApp

13、目录服务目录有助于满足标准化应用需求通过 vCloud Director，组织可以自定义或分享目录可对用户授予创建组织级目录的权限可对组织授予创建数据中心级目录的权限虚拟应用 (vApp) =面向多层应用提供的包含所有组件（例如 Web 服务器、应用服务器、数据库）的多虚拟机容器。 vApp 目录中的 vApp 可供用户使用，并可让用户使用现有的 vApp 模板调配新的应用。 灵活的用户访问 自助服务门户提供灵活的用户访问提供自助服务门户和基于权限的服务目录通过网络围栏、RBAC 策略、配额/租约以及 LDAP 身份验证管理用户访问灵活的用户访问 快速的自助式访问选择服务自动批准访问服务自动记

14、账用户标准服务目录“我们可以在半小时内为终端用户提供一台虚拟机，而对于物理机，完成规格确定、订购和安装的过程往往需要两到三周的时间。” Bill Frost，Boise Inc. 高级信息系统工程师 Java 堆栈基于 Linux 的数据库Web 服务器调配“硬件”需要服务vApp目录首先通过 vApp 对服务进行标准化并将其放入目录vApp目录目录服务组织 A组织 B将用户分成多个组织，并为其分配目录访问权限组织之间完全隔离，并且是安全的隔离的虚拟资源独立的 LDAP 身份验证特定的策略控制唯一的目录目录可由各组织自定义，也可以共享可对用户授予创建组织级目录的权限可对组织授予创建数据中心级目

15、录的权限实现多租户环境IT 部门可使用通用的基础架构为多个组织提供服务 用户部署到具有分层资源的逻辑容器中（含 SLA）统一的标准数据中心vApp目录目录服务组织 A组织 B用户部署到具有分层资源的逻辑容器中（含 SLA）业务驱动型 SLA黄金级白银级青铜级vApp目录目录服务组织 A组织 B虚拟数据中心这些虚拟数据中心可部署在组织内部或公有云中业务驱动型 SLA黄金级青铜级vApp目录目录服务组织 A组织 B虚拟数据中心白银级黄金级青铜级vApp目录目录服务组织 A组织 B采用“按服务付费”模式通过 Chargeback 对用户收费黄金级青铜级vApp目录目录服务组织 A组织 B100 美元

16、50 美元150 美元35 美元175 美元50 美元275 美元75 美元按使用付费黄金级SLA每台虚拟机 100 美元青铜级SLA每台虚拟机 50 美元使用使用使用使用按 SLA 付费采用“按服务付费”模式通过 Chargeback 对用户收费运营开销：资源调配（传统模式）从前：运营开销：资源调配（云计算模式）现在：云计算负载迁移实现服务的云间移动vCloud Connector Virtual ApplianceAttached Storage/opt/vmware/vccp/staging(initial configuration = 40GB)vSphere Client with

17、 vCloud Connector Plug-inREST/HTTP(S)vCenter Server虚拟化基础架构vCloud Director私有云公共云Enterprise DatacentervAppvCloud API REST/HTTP(S)VIM API SOAP/HTTP(S)vCloud API REST/HTTP(S)vCloud DirectorvCloud ConnectorvCloud Connector的工作方式原理vSphere Client vCloud Connector 插件vCloud Connector 节点（A）连接存储vCenter ServervS

18、pherevCloud Connection ServervCloud DirectorvCloud Connector 节点（B）连接存储vCenter ServervSphere注册注册红色：所需的构建组件1-5：使用 vCloud Connector 复制虚拟机的流程虚拟机 =模板2. 导出 OVF3. 复制 OVF4. 导入 OVF5. 模板 = 虚拟机私有云公有云其他云vCloud Connector 节点vCenter Update Manager实现自动化补丁管理VMware vSphere: Install, Configure, Manage Revision AVMware

19、 vCenter 管理服务器Update Manager 服务器数据库服务器vCenter Server数据库补丁数据库VMware 补丁更新源虚拟化宿主服务器可选的下载服务器VMware vSphere Client with Update Manager 插件Internet补丁数据库AAAAAAAAA第三方 补丁更新源敏感数据发现应用发现标识上下文逻辑可信区域保护配置管理有效的端点防护数据可用性监控数据加密云计算下的安全管理用户管理支持精细化的权限分配全面的RBAC支持基于AD的身份验证基于角色的授权管理（可按类别和具体对象授权）完善的管理行为审计日志云计算安全防护确保端到端的安全云计算

20、基础架构云计算基础架构DMZ应用 1应用 2Edge边缘防护虚拟数据中心边缘安全保护Security Zone应用防护及数据安全分隔资源，保护应用程序免受来自网络的威胁Endpoint = VM 端点防护防病毒功能的剥离Endpoint = VM 所有安全组件可集中管理安全管理端到端的云计算安全保护：从网络边缘到终端vShieldSecurityvShield 的功能有助于简化安全性和合规性vShield Edge 是一款用于提供基本的边界网络和安全服务的虚拟设备，包括：端口级有状态防火墙网络地址转换DHCP 服务，VPN（点对点）可在私有云中实现对多租户组织 VDC 的快速、安全和自动化部署

21、 操作更简便 每个组织一个 Edge，可部署在任意位置内置网络隔离功能已集成 REST API 并用于管理，可通过脚本或第三方实现自动化更高的可见性、控制力和合规性 DHCP 服务防火墙VMware vSpherevShield传统的基于VLAN和网络拓扑的三层防火墙策略配置复杂，vShield App的灵活分组功能可以将管理员从复杂的管理任务中解放出来。Security GroupApplication ProtocolvAppResource PoolPort GroupMAC SetIP Set基于逻辑组的访问控制DoctorWeb GroupDatabaseWebVMware vSph

22、ere + vCenterAdminDatabaseWebInfraITTestDB GroupIPSetvAppGuest Net Tiered vApp ResourcePoolSecurityGroupPhysical DeviceMAC SetProductionPort Group Port GroupPG-XApplicationProtocol Set2自动实现虚拟化/云计算环境下的持续遵从性PCISOXVMWFISMAHIPAASOXNERC/FERCPCI DSSNIST13预配置的模板监控数据和更改 自动修正 持续评估 自动化合规性检测与修复合规性与经常性配置变更的管理 理

23、解无所不在的变更 捕获位于带内和带外的各种变化 你是否依旧合规？修复例外 适合于当前企业变更管理的工作流程潜在风险与漏洞的保护 对已知攻击手段的补丁管理和防护 软件部署的合规性 每天的漏洞防护检查基于标准映像部署遵从状态不遵从状态遵从状态标记为例外修复(RFC可选)计划内变更计划外变更无代理终端安全主要价值无代理架构终端保护容易部署和管理容易更新签名占用更少的资源 (Mem,Disk,Net)消除病毒扫描风暴增加密度，降低成本安全虚拟机永远在线，实时更新更安全更有效率支持业界主流的终端安全解决方案Cloud Infrastructure(vSphere, vCenter, vShield, v

24、Cloud Director)AVPartnerProductAgentAgentAgentAgentAgentAgentAgentAgentAgentAgentAgentAgent存储器vCenter ServerSite Recovery Manager可选复制选项在受保护站点和恢复站点都需要vSphereSite Recovery Manager管理灾难恢复计划自动执行故障切换和故障恢复与 vCenter 和复制紧密集成vSphere Replication与 SRM 捆绑在一起在 vSphere 集群之间复制虚拟机基于存储的复制（第 3 方）由复制供应商提供通过由复制工具供应商创建、认

25、证和支持的复制适配器集成（SRA）云计算基础架构的灾备管理vCenter Site Recovery ManagerReplication SoftwareVMFSVMFSReplication SoftwareVMFSVMFS“Protected” Site“Recovery” SiteSRASRASRM Plug-InSRM Plug-InStorageStorageSRM ServerSRM ServervSphere ClientvSphere ClientvCenter ServervCenter ServerESXESXESXESXESXReplicationSRM部署示意图（基于

26、磁盘阵列复制技术）可实现双向保护标准部署方式每一个被保护站点和恢复站点都是1：1部署共享恢复站点多个站点可被单一共享站点保护适合远程办公室/分公司环境New in SRM 4.0!灾备管理的灵活部署方式vShield / Update Manager / Site Recovery Manager云运维管理解决方案产品堆栈ChargebackManagerConfiguration ManagerInfrastructure NavigatorOperations Manager vCenter Operations Management SuiteApplication Performanc

27、e ManagerApplication DirectorvFabric Application Management SuiteService ManagerService LevelManagerVendor GovernanceFinance ManagerIT Business Management SuiteVMware vSphere / vCenterVMware vCloud Director / ConnertorvCenter Operations管理套件简介vFabric 应用管理套件VMware IT 业务管理套件vCenter Operations 管理套件简化虚拟和

28、混合云环境中的管理，加快“IT 即服务”之旅的步伐IT 财务管理、服务级别管理、供应商治理通过收购 Digital Fuel 获得新的能力简化应用程序调配和性能管理针对 vCloud Director 上基于 Spring 的 Java 应用优化加强性能、容量和配置管理的集成应用发现和依赖关系映射功能特色的容量规划和分析集成容量分析与预测经由可视化、预警、报告等提供决策支持和自动化虚机的合理精简与容量回收自动化的配置与遵从自动化修补与部属复杂变更的跟踪记录以隔离问题根源单击回退以纠正和返回正常状态 专利的性能分析“正常”性能状态的自我学习能力服务健康基础和趋势 潜在性能隐患的智能预警vCent

29、er Operations管理保障IT服务水准vCenter Operations安全事件硬件性能可用性管理任务应用性能使用数据指标参数Web 应用我们应该如何利用所有这些数据？?如何从错综复杂的运维监控数据中得出我们需要的信息和结果？vCenter Operations管理套件的价值规模变更聚合获专利的分析方法集成式方法专为云计算设计全面的可见性运行状况风险效率1智能自动化性能容量配置2主动式管理分析优化预测3vCenter Operations 管理套件全面的可见性全面的可见性智能自动化主动式管理Operations 管理控制板（所有版本）应用与基础架构的依赖关系映射（vCenter In

30、frastructure Navigator Enterprise 及更高版本） 支持多个 vCenter Server 实例借助 vCenter Chargeback Manager 实现成本可见性1统一的控制板启动平台单击展开下一级信息侧重于存在的问题单击深入查看详细信息几乎所有内容都可点击 主要主题运行状况风险效能主要概念错误每周压力状况可回收废弃物密度1全面可见性默认UI主要和辅助徽标根据辅助徽标的分值计算3 个主要徽标8 个辅助徽标细节 指导1全面可见性端到端可见性：运行状况、风险和效率控制板查看各级运行状况 问题发生的时间和位置？正常行为是否发生任何变化？查看容量相关风险哪些资源出

31、现不足？利用率是否达到最佳？我能否回收废弃物？1全面可见性可以分区的控制板展示UI当前问题现在处于什么情况？我需要注意哪些方面？运营短期和长期容量前瞻性我应该知晓的容量问题？ 我是否选择了最高效的 VI 部署方式？ 1全面可见性应用和基础架构依赖关系映射功能特性自动发现应用并显示基础架构的依赖关系预构建知识库，以便轻松而准确地标注应用程序名称和版本号与 Site Recovery Manager 集成，以获得更全面的灾难恢复保护优势可识别应用的运营管理方法，能够消除发生人为错误的风险显示应用依赖关系和灾难恢复保护状态自动发现应用服务、相互关系和基础架构依赖关系1全面可见性智能自动化全面的可见性

32、智能自动化主动式管理完全集成的容量管理虚拟机配置更改将与性能和运行状况相关联vSphere 主机的合规性检查2完全集成的容量管理2智能自动化功能特性vCenter Operations Manager 5.0 提供即时可用的完整 CapacityIQ 功能容量利用率与效能和风险相互关联计算最佳利用率并指出废弃物针对不断变化的容量状况发出警报优势通过一种解决方案即可提供集成式的性能、容量和配置管理强化计算环境强化 VMware 基础架构ESX、网络、存储等配置vSphere 客户虚拟机设置vCD/vCenter 设置强化客户操作系统物理和虚拟；桌面和服务器；Win、UNIX、Mac供应商强化指导

33、原则CIS 基准 FISMAHIPAASOXNERC/FERCPCI DSSNISTISO 27002GLBADISA2智能自动化虚拟数据中心 1虚拟数据中心 2SOX 和 HIPAADISA 和 PCICIS 和 PCIESX 强化集群 A集群 BVMware vSphere + vCenterCIS 和 PCI物理数据中心变更事件与性能相关2智能自动化功能特性vCenter Configuration Manager (VCM) 与 vCenter Operations Manager 集成客户机变更事件与性能和运行状况关联 根据情况启动 vCenter Configuration Man

34、ager 以修复配置变更问题优势使运营部门能够快速了解并修复由配置变更而引发的性能问题操作系统数据硬件数据Cron 作业设备驱动程序存储（配额、空间、文件系统）事件日志设置文件系统网络连接流程注册表服务/导出服务软件清单系统启动 用户服务WMI帐户 组帐户策略审核策略目录权限目录审核设置事件日志和 (ng) Syslog 配置与事件补丁程序注册表项权限服务帐户共享和权限用户权限Active DirectoryIISSQL ServerExchangeOracleApacheSendmail操作系统和硬件 DNS 和路由文件级详细信息物理网络资源池虚拟网络 快照详细信息存储（SAN、NFS.）V

35、I 功能（vMotion、DRS.）高级设置安全配置文件日志变更管理必须全面才能有效超过 8 万个配置变量！整个数据中心范围内的配置变更跟踪Active Directory 和安全性VMware 基础架构运营应用2智能自动化主动管理全面的可见性智能自动化主动式管理3主动智能警报（所有版本）针对即将出现的性能和容量问题的风险评估通过 vCenter Chargeback Manager 进行基于成本的容量优化主动智能警报（所有版本）3主动管理功能特性主动式警报能够针对可能形成的问题提供早期警报确定可能出现的运行状况、性能和容量问题自动分析导致各层的指标出现问题的根本原因优势关于异常行为的预先通知

36、有助于防止事件的发生直接关注根本原因而非征兆或错误警报根本原因和潜在影响预警智能警报VMware 提供快速响应和修复通过性能和事件关联性可区分问题原因1. 实时分析方法可显示性能下降2. 性能/变更覆盖可区分根本原因3. 通过单击回滚修复恢复正常状态 太棒了！ 彻底告别电话会议和应急演习！vCenter Ops 中的 vCenter 变更事件在配置管理器中展开下一级信息并修复3主动管理基于成本的资源优化3主动管理优化资源的机会功能特性vCenter Chargeback Manager 2.0 包含在某些 vCenter Operations Manager 版本中集成成本计量和容量分析报告已

37、投入和已回收容量的财务价值优势可在业务级别制定基础架构优化决策推荐的配置规模成本节约vCenter Operations管理套件的效果规模每位管理员管理的虚拟机数量更多责任更多数据更多1变更快速变更动态环境计划外需求2聚合新体系结构异构环境嵌入式管理3“由两名 VI 管理员负责管理 1,600 个虚拟机。”Christus Health“错误警报和数据过载 25,000 个静态阈值和指标”Stanford Medical“基础架构团队和运营团队之间存在许多摩擦”MaximusvCenter Operations管理套件使您可以.自动化免除耗时的问题解决过程。关联和加速 一次单击即可找到导致出现

38、性能问题的根本原因，从而缩短平均中断时间 (MTTI)/平均修复时间 (MTTR)。获得主动性避免终端用户和业务受到正在形成的性能问题的影响。协作聚合和关联来自监控领域的数据，以创建被所有方面认可的唯一实情。优化调整组件以便为应用事务处理提供最佳性能。云计算的计费管理实现了服务可计量高度可配置的资源消耗模式在各种资源和各种层次粒度，动态的分配成本vCloud Director 的资源， 像宽带网络交通, 公用 IP 地址, DHCP和 NAT 可以计量和发帐单 支持多种货币互动和预建报告的能力与完整的财务系统集成VMware vSphere1030704020vCenter Chargebac

39、kvCenter Chargeback Manager的作用将 Chargeback 作为“IT 即服务”的一部分交付准确建立数据中心成本现实情况的模型借助对成本的有效可见性提高资源利用率vFabric应用管理套件简介vFabric 应用管理套件VMware IT 业务管理套件vCenter Operations 管理套件简化虚拟和混合云环境中的管理，加快“IT 即服务”之旅的步伐IT 财务管理、服务级别管理、供应商治理通过收购 Digital Fuel 获得新的能力简化应用程序调配和性能管理针对 vCloud Director 上基于 Spring 的 Java 应用优化加强性能、容量和配置

40、管理的集成应用发现和依赖关系映射功能云计算应用平台动态负载平衡性能监控管理策略驱动的自动化灵活的应用服务器云消息传递全局数据管理tc ServerERS (Apache)HypericRabbitMQGemFireAppDirector*开发框架及工具vFabric通用平台服务富Web访问集成批处理数据访问社交访问工具套件云应用平台 - 革新当前的应用，构建未来的应用自动部署云计算基础架构和管理增加可见性自动扩展智能共享云计算应用部署管理平台 - vFabric Application Director灵活的管理架构交付预先规划好的应用设计蓝图预置标准化的中间件、数据库、应用套件和操作系统等丰

41、富的模型交付最佳实践的中间件和设计蓝图12协作性的整合应用管理4cachedatabasemessagingappserverappserverappserverload balancerworkerload balancer3云计算应用监控优化管理平台 - vFabric Application Performance Manager 跨越应用架构多个层面，包含了操作系统、中间件、数据库及核心应用等，实现云环境中的统一监控2cachedatabasemessagingappserverappserverappserverload balancerworkerload balancer应用的生

42、命周期开发，测试，部署，监控，维护4DevB&RMonitor性能优化的闭环系统部署，监控，优化 3DeployMonitorRemediate整合所有应用管理界面，集中展现关键业务KPI指标 （成本、效率、响应、合规等）1数据库即服务解决方案 vFabric Data DirectorvFabric Data Director 提供了一个统一的“数据库即服务”的管理平台， 以帮助用户简便快速的虚拟化和管理成百上千的不同数据库的生命周期。vFabric Data Director 基于vSphere的基础设施管理创建备份恢复克隆一键式HA资源管理安全管理模板管理运营和健康DBAApp DevI

43、T Admin生命周期管理基础设施管理DBA数据库服务.动态资源调整升级和补丁vPostgresOracleMySQL, SQLServer, Sybase, DB2, etcVMware IT业务管理套件简介vFabric 应用管理套件VMware IT 业务管理套件vCenter Operations 管理套件简化虚拟和混合云环境中的管理，加快“IT 即服务”之旅的步伐IT 财务管理、服务级别管理、供应商治理通过收购 Digital Fuel 获得新的能力简化应用程序调配和性能管理针对 vCloud Director 上基于 Spring 的 Java 应用优化加强性能、容量和配置管理的集

44、成应用发现和依赖关系映射功能VMware IT 业务管理套件IT 财务管理VMware ITBM模块构成IT 供应商管理IT 服务级别管理IT业务管理套件是什么？集成了IT 财务管理、服务级别管理、供应商治理管理模块CIO 控制板以业务单位、地理位置和服务等方式显示信息 为什么它如此特别？专为混合云的管理 构建的基于SaaS的解决方案整合的目标是理解成本、服务和价值之间的关联的与vCenter Chargeback紧耦合集成用于测算和展示基础架构、运维操作和应用的费用最大化服务质量，最小化费用，提高管理效率分级的服务目录 购物车式的体验费用透明打包 (e.g. 新员工)自我服务门户适合IT管理

45、的商业流程工作流 模型执行最佳实践批准 通知手工任务集成任务屏幕设计Service Level AgreementsVMware Service Manager云计算服务流程管理 云计算的服务管理实现标准化和自动化的服务交付自动化引擎帮助云服务提供者实现标准化以及交付云基础架构服务电子批复流程错误通告用户的初始请求基于策略的逻辑在vCloud Director中部署成功的服务部署数据库更新易于使用的工作流引擎达成IT敏捷性 图形化工作流模块与其他应用的集成拖拽式操作云计算的服务管理实现标准化和自动化的服务交付云计算的考虑要素和规划路径混合云自动化虚拟化系统整合私有云公有云 云计算的通用发展路程

46、及考虑要素社区云基础架构的改造计算资源的池化同质性或一致性大规模的扩展能力弹性计算能力广泛的网络访问数据架构的改造结构化数据非结构化数据大数据处理应用架构的改造现有应用的迁移新应用平台的选择快速的应用弹性低成本的软件管理体系的变更分散管理到集中管理先进的安全技术面向服务地理上的分布服务模式的转变提供产品到提供服务按件计费到按使用计费购买到租赁可量化的服务云计算的实现路径规划管理层决策支持基础架构实现IaaS现有应用迁移到IaaS平台现有应用迁移到PaaS平台局部虚拟化云计算项目的启动第一步发展优化虚拟数据中心第二步部署完善的云架构管理第三步构建灵活的云应用平台第四步实现虚拟终端用户计算第五步成

47、熟的私有云最终融合公有云的混合云企业内实现局部虚拟桌面访问私有云交付企业内部服务采用同样标准的公有云服务成立云计算项目工作组设定企业云目标、云战略制定云计算执行计划全员虚拟化基于PaaS平台开发新应用企业内实现全员虚拟桌面访问实现基于标准的互联云（混合云）IT生产成本效益服务质量商业敏捷业务生产IT即服务关注基础架构 关注应用关注业务从基础架构中 获得最大回报获得前所未有的应用可靠性通过云计算体系结构 实现商业敏捷性完善企业IT运维管理引入策略驱动的云管理工具构建企业云数据管理模型起点：基本实现数据中心资源整合价值规划期近期以全面部署服务器虚拟化为目标供应自动化Automation私有云Pri

48、vate Cloud行业内推广互联云Inter - Cloud资源虚拟化Virtualization规划期中期以基本实现业务部署管理自动化为目标规划期远期以基本实现私有云部署为目标长期演进目标为基于标准的互联云通过最佳实践快速实现私有云复制到全网特定应用特定范围服务器虚拟化数据中心网络融合存储虚拟化虚拟数据中心云计算管理平台云计算安全运营中心应用向云计算平台迁移统一通信协作跨数据中心(端到端)虚拟化基于云平台的业务连续性部署云计算平台基础架构建设路线图时间典型云平台之拓扑架构示例(X86+RISC架构混合模式)云基础架构 计费管理系统管理 vCenter (主)vCenter DB用户及管理员

49、ChargebackvCenter（备）灾备管理运维管理 LANSAN共享存储1共享存储3共享存储2vCenter Heartbeat架构管理控制台vCenter DBSRM服务器vCops + HypericAD安全管理 边缘防护防病毒应用防护其他安全防护设施DNSSQLvSM核心数据库服务器群集RISC架构云基础架构生产机群集X86架构云基础架构管理机群集X86架构升级管理典型云平台之拓扑架构示例(全X86架构)云基础架构 计费管理系统管理 vCenter (主)vCenter DB用户及管理员ChargebackvCenter（备）灾备管理运维管理 LANSANvCenter Heart

50、beat架构管理控制台vCenter DBSRM服务器vCops + Hyperic云基础架构生产机群集X86架构安全管理 边缘防护防病毒应用防护其他安全防护设施云基础架构管理机群集X86架构vSM共享存储1共享存储3共享存储2核心数据库服务器群集RISC架构ADDNSSQL升级管理VMware是企业级混合云计算基础架构的领先供应商VMware 是领先的云计算平台供应商VMware 可以提供构建混合云所需的产品和服务VMware 拥有构建云所需的专业技能和服务VMware 打造了业内最大的云计算合作体系“虚拟化是推动革新的关键因素，它打开了云计算的大门。”Gartner，2010 年 5 月V

51、Mware vCloudDirector 安全强化指南(VMware vCloud Director Security Hardening Guide)白皮书vCenter 数据库vCenter Server终端用户vCD 门户VMware vCloud DirectorvCD 数据库vCenter Chargeback 数据库vCenter Chargeback ServerESX/ESXi 主机数据存储网络vCenter Chargeback Web 界面vCenter Chargeback 收集器（vCenter、vCD、vSE）vShield Manager 和 vShield Edge 虚拟设备LDAPVMware vCloud Directorv