超融合解决实施方案交流技巧

./r/nPAGE/r/n15/r/n//r/nNUMPAGES/r/n15/r/n超融合/r/n解决/r/n方案/r/n交流/r/n技巧/r/n话题引入/r/n：/r/n随着/r/n信息技术的发展/r/n,各类/r/n云计算、云数据中心、私有云/r/n、公有云、混合云/r/n等概念/r/n和方案/r/n层出不穷,/r/n我今天过来/r/n,就是想给您汇报下目前这些技术到底是什么,/r/n如何/r/n实现/r/n私有云的快速落地/r/n。/r/n业界的数据中心发展/r/n最早为/r/n传统烟囱式数据中心/r/n,后来发展到了服务器虚拟化的数据中心,/r/n这/r/n比以往的传统结构有了新的突破,/r/n可以大幅提升服务器资源利用率,大幅提升业务上线效率,/r/n但是在网络管理、/r/n业务编排、/r/n自动运维等方面仍然/r/n无计可施,之后业界逐渐提出了SDN〔软件定义网络和SDDC〔软件定义数据中心的概念,/r/n我今天给您/r/n带来/r/n的方案/r/n称之为"超融合"/r/n。/r/n他隶属于SDDC的范畴,/r/n是深信服/r/n提出的基于SDDC建设/r/n私有云/r/n整体/r/n方案/r/n的/r/n一套基本架构。/r/n这套/r/n架构是/r/n靠通用的硬件交换机组成一个/r/n大/r/n的/r/n二层网络/r/n,/r/n在大量/r/nX86服务器/r/n上/r/n,用软件虚拟化的技术/r/n方式/r/n,将/r/n所有/r/n服务器、存储、/r/n数据中心/r/n网络/r/n结构/r/n、软件/r/n应用系统/r/n等进行/r/n统一/r/n融合/r/n,并/r/n按照我们的业务要求,进行重新/r/n编排/r/n的/r/n解决方案。/r/n其实早在5年前,超融合的整体架构就已经在国外大规模实施了,只不过当时业内没有提出"超融合"这样的概念；而近几年,/r/n这种超融合的方案/r/n在国内/r/n也开始了/r/n大规模部署/r/n,比如阿里/r/n、亚马逊等大型公有云服务商采用的就是/r/n这种架构,其他如国家卫计委、/r/n国家行政学院、国家信息安全中心,在/r/nXX/r/n,如/r/nXX省统计局、番禺区地税局、XX市三水区信息中心、海印集团、XX理工职业学院、XX市人民防空办公室、XX烟草XX市有限责任公司、XX市地税局的企业税收管理局、XX市和平县人民法院、XX市技师学院、XX中粤马口铁工业有限公司/r/n；/r/n这套/r/n超融合的/r/n基础架构/r/n可以非常简单的扩展至/r/n未来私有云/r/n,所以,本方案具备极强的开放性与前瞻性,在很多单位都以创新项目得到了审批。/r/n为什么越来越多的单位开始采用超融合的架构去搭建/r/n数据中心呢/r/n,/r/n在/r/n业界/r/n来看,/r/n传统数据中心有以下几个问题：/r/n1、/r/n建设成本高。/r/n传统数据中心,/r/n从硬件上/r/n来看,每个系统单独占用一台物理服务器,根据我们大量统计来看,这种模式服务器资源利用率极低,十多个系统/r/n对应/r/n十多台服务器,将/r/n造成了大量资源的浪费,/r/n而后期各类系统上线的建设成本也将很高；/r/n2、/r/n系统稳定性无法保障。/r/n一旦物理服务器出现故障,所承载的应用系统将无法提供服务,造成业务的长期中断,需要管理员手动/r/n调整/r/n进行业务恢复；如果发生不可修复性故障,将直接造成数据的丢失,对单位造成重大损失/r/n,如果存储/r/n设备/r/n单机部署且发生故障,将带来灾难性事故/r/n；/r/n3、/r/n运维管理复杂。/r/n传统数据中心模式/r/n,管理员对于系统升级和补丁修复/r/n是十分谨慎的,一旦出现补丁兼容性问题,或者升级后造成部分业务不可用,就需要进行大量的调试和回退才能/r/n恢复；此外,/r/n管理员面对整个机房N多个网络设备、十多台服务器、十多套应用系统,没有一套简单的运维管理和排障工具是不可能保障高效的运维管理的；/r/n4、/r/n无法实现弹性扩容/r/n。/r/n主要表现在/r/n2/r/n方面/r/n：/r/n①/r/n在服务器方面,/r/n业务上线之初,/r/n一旦/r/n配置/r/n选定/r/n,/r/n随着/r/n业务/r/n的/r/n不断/r/n增加/r/n,只能购买新的硬件进行升级/r/n或直接采购更高配置服务器,才能满足扩容要求；/r/n②/r/n在存储方面,前期/r/n采购必须考虑长远扩容计划,/r/n这将浪费大量建设资金,/r/n到后期存储扩容时,/r/n只能通过购买新存储或磁盘柜才能实现扩容,灵活性极差；/r/n超融合介绍场景话术/r/n客户：/r/n你讲讲你们超融合到底是什么？/r/n其实简单来讲,超融合就是全虚拟化。通过服务器虚拟化、存储虚拟化、网络虚拟化以及NFV网络功能虚拟化,结合标准X86服务器的硬件资源为您提供基础架构平台/r/n。/r/n主任,这里给您举个例子:/r/n用了超融合以后,平台中的虚拟机就相当于原本的服务器,而存储虚拟化替代了传统的IPSAN或者FCSAN存储,NFV为您提供了安全防护的组件〔防火墙、负载均衡,网络虚拟化解决了虚拟机之间连接和部署的问题。你将应用部署到超融合架构中,是可以像物理环境下一样发布业务的,用户的访问方式并不发生变化。/r/n客户问：/r/n你们的存储虚拟化是怎么做的？/r/n超融合平台将所有服务器硬盘资源,通过虚拟化的方式整合成一个共享资源池,所有虚拟机需要的存储空间都可以从资源池分配。/r/n并且存储虚拟化采用了分层存储技术,读写都先经过SSD固态硬盘加速,所以IOPS较高〔单台读6W+,写1.7W,可线性叠加；数据存储采用多副本机制,数据安全有保障。/r/n您可以简单类比：/r/n存储虚拟化平台如同传统存储控制器〔机头,它是分布式的,而每台服务器的磁盘空间如同传统的磁盘阵列,整个存储虚拟化资源池看做是一个很大的共享存储就可以了。/r/n客户问：/r/n你们的网络虚拟化有什么作用?/r/n在服务器虚拟化以后,虚拟机的HA、热迁移等都需要大二层环境的支持。而我们提供的网络虚拟化提供了分布式交换机以及路由器,帮助虚拟机实现逻辑业务区域划分和逻辑业务部署链接〔后续还会提供四层分布式防火墙和负载均衡/r/n虚拟网络还能支持所画即所得的管理方式和NFV组件的部署。/r/n但是它不能完全替代您的全部物理交换,核心交换和接入交换还是要的,不过整合后接入交换的数据会大幅下降。/r/n给您举个例子：/r/n原本我们交付一套业务,多台服务器肯定是由物理交换机链接,然后为了安全在交换机前端部署WAF,并旁挂应用交付。采用超融合以后,我们利用虚拟机发布业务,然后通过虚拟交换机进行逻辑业务链接,然后再部署虚拟化的WAF和应用交付。/r/n从功能和逻辑结构上保持了与原方案的一致。/r/n客户问：/r/n你刚刚介绍的NFV组件都有哪些？/r/n目前平台提供了vAF,vAD,vSSLVPN安全组件,后续还会提供vWOC、数据库审计等功能,可以满足您更多的安全功能需求。/r/n与传统方案对比的价值/r/n刚刚介绍了这么多,我还是不太清楚,对比我现在正在使用的方案,你们超融合有哪些价值？/r/n极简〔简化数据中心架构/r/n正如刚刚所介绍的/r/n,/r/n超融合可以提供完整的数据中心基础架构,采用这种方案后带来的一个变化就是数据中心结构简化。原本安全-网络-服务器-存储的结构,只剩下少量交换机和X86服务器。/r/n方案可以让TCO大幅下降：/r/n硬件采购和部署的减少降低了建设成本；/r/n简化以后的网络更容易运维管理,让IT部门有更多的时间思考创新。/r/n举例：/r/n<政府企业>：像您的数据中心,每年都有新的系统和硬件设备加进来,结构越来越复杂,哪里有点小问题都要排查很久。并且一旦需要调整网络时候,风险很高,容易出问题。/r/n在超融合数据中心您就不需要有这些顾虑,因为硬件结构大大简化。同时业务调整和排障全部在管理平台可以完成。/r/n〔企业：传统建设方式我们采购的硬件设备越来越多,成本居高不下。但是用超融合方式,大幅建设硬件架构,采用软件定义方式实现数据中心功能,成本效益非常明显。/r/n弹性〔按需扩容/r/n超融合架构另外一个优势是弹性,传统架构在硬件/r/n扩容就需要淘汰原有低性能硬件,采购高性能,这个在存储层面表现最突出/r/n而超融合平台因为其标准化〔硬件和底层软件平台一致的特点,可以通过快速堆叠设备提升整个平台的计算和存储能力,实现按需扩容。/r/n举例：/r/n〔所有客户：以前如果需要进行数据中心扩容,我们需要考虑到存储迁移、考虑业务架构调整,方案复杂并且周期很长。/r/n然而超融合平台需要扩容的时候,您只需要买几台一体机或者X86服务器堆叠上去扩容就完成,对比非常明显。/r/n〔关注投入的客户：正因为扩容改造难度大,以前我们都会考虑未来3-5年的计算、存储容量来进行信息化建设,经常会出现过度投资和无效投资的情况。/r/n用超融合方案,您完全可以先少量部署资源,然后根据业务增长不断添加。/r/n快速、便捷的业务部署/r/n由于全虚拟化的特性,超融合的业务部署不需要到机房调试大量的硬件设备。/r/n管理人员在办公室通过控制平台即可实现所有计算、存储、网络资源的搭建。/r/n举例：/r/n原本上线一个业务,从前端接入网络设备到后端存储,协调各个厂商部署,半个月完成算是快的,很多系统上线都要2-3个月。/r/n而基于超融合平台,通过"所画即所得/r/n"/r/n的部署方式,半天就可以完成整个业务上线和发布/r/n存储性/r/n价比/r/n使用存储虚拟化方案替代传统存储可以获得更高的性价比。/r/n这里给您举例说明一下：/r/n一台中高端的EMC-VNX8000,需要一百万,整机IOPS大概在43W左右。而通过6台超融合提供的方案,建设成本可以下降30%左右,平台IOPS可达54W。并且超融合的存储容量和IOPS可以随就能扩容而增加,比传统存储扩容能力更强。/r/n那么可能您还有疑问,为什么传统存储这么贵呢？/r/n其实核心的原因就在于他们宣传软件功能和品牌溢价,但其实功能方面存储虚拟化已经能够全面满足数据中心建设需求。而品牌在实际的数据面前,详细数据更有说服力。/r/n可以化、安全性提高<对比单独的服务器虚拟化>/r/n传统的服务器虚拟化建设后,虚拟机和虚拟机之间的安全隔离、数据流量过滤、流量可视化都存在问题。但是超融合平台可以通过NFV组件灵活的部署在虚拟机中间实现安全需求,并通过平台实现可视化管理。/r/n举个例子：/r/n您原来有20台虚拟机,您的防火墙只能在物理网络部署,防护南北向流量；或者让所有虚拟机流量都到物理环境跑一圈。但是用了虚拟防火墙,南北向流向在内部就已经实现了过滤。/r/n在原来的虚拟化环境,您要一台一台的进设备才能查看每台虚机的流量以及部署位置,但是超融合可以在拓扑上直观展示虚拟机部署以及实时流量状态。/r/n哪些客户客户对哪些特性和举例比较认同？/r/n对比友商方案区别<概述>/r/n业内还有其他的厂商在做超融合么？你们对比有什么区别或者优势么？/r/n所画即所得的数据中心管理方式〔全部/r/n其他厂商的平台管理大多需要依靠逻辑规划,然后通过设备配置页面,不直观也不好管。/r/n深信服所画即所得,通过鼠标拖拽和连线就可以实现业务搭建,非常方便易用,并能够直观看到业务结构和业务流量等信息。/r/n〔配合演示和视频/r/n更强大的安全NFV配套方案〔全部/r/n深信服是专业的安全和虚拟化厂商,并且AF,AD,VPN技术在专业的安全领域领先的,这些NFV应用到超融合架构中,可以大大增强整个平台的安全性。/r/n其他虚拟化厂商不具备此能力/r/n软件定义数据中心解决方案/r/n成本低/r/n<H3C/华为>/r/n华为/华三都是硬件派,他们推广虚拟化和SDN很多时候是为了气SDN交换机和高端核心交换的销售,这种方案价格很高,但是带来的实际变化并不大。/r/n深信服采用的是真正的软件定义方案,组件以软件方式实现,构架整个数据中心的成本更低,带给客户的负担更小。/r/n软件定义数据中心解决方案/r/n易管理/r/n<H3C/华为>/r/n华为/华三的方案更重视大而全的硬件配套,建设方案往往非常复杂,这些方案交付到您的数据中心以后,管理会是一个非常大的问题。/r/n深信服采用的超融合架构非常简单,硬件很少,后期的维护管理成本较低。/r/n更加完成的超融合解决方案〔VMware//r/nNutanix/r/n深信服超融合涵盖了服务器虚拟化、存储虚拟化、网络虚拟化、网络功能虚拟化〔四虚。/r/n而其他一些竞争对手,Nutanix<存储虚拟化>、VMware<服务器、存储、网络虚拟化>/r/n方案性价比〔VMware//r/nNutanix/r/nV和N厂商本身都是外国厂商,产品价格高昂,平均价格超过深信服产品的1.5倍以上。/r/n而我们提供的解决方案各有特点,所以从性价比角度深信服的方案能给您更大价值。/r/n国产化-政府〔VMware//r/nNutanix/r/n主任现在你们单位都在做国产化,深信服的解决方案能更好的帮助您满足合规性的要求。/r/n商机挖掘启发式提问/r/n主任,今年我们在整个数据中和业务层面有什么规划么？/r/n今年可能有几个新的业务要上线/r/n今年准备进行数据中心扩容/改造/r/n我们搬新大楼/新开了一个分公司,可能新建一个数据中心/r/n今年没预算,什么都不做〔再见/r/n类型一：新建业务系统/r/n1/r/n今年新建的业务主要是做什么用的？有什么业务建设的目标么？/r/n开放式问题,为后续方案做准备/r/n2/r/n今年新上线的业务准备新采购服务承载还是利旧老的服务器？/r/n是/否/r/n是,有服务器虚拟化潜在机会/r/n3/r/n不知道主任有没有考虑使用虚拟化的方式构架这套新系统？/r/n是/否/r/n是,明确服务器虚拟化机会/r/n否,需要引导/r/n4/r/n新系统上线后配套的存储我们怎么考虑？是新上一套新的存储设备,还是准备从原来存储上划分一些空间出来？/r/n是/否/r/n是,有存储虚拟化潜在机会/r/n否,需要引导/r/n5/r/n不知道您的新业务需要满足等保合规建设的需求么？〔政府/r/n咱们的新业务系统是不是也要重点考虑一下安全防护的配套建设？/r/n是/否/r/n是,NFV机会/r/n否,需要引导/r/n引导配套方案正在制作中,3月提供,先开拓展工作/r/n类型二：机房/数据中心改造场景/r/n1/r/n咱们数据中心改造主要是做扩容建还是部分设备的更新替换？领导有没有什么提什么要求？/r/n开放式问题,为后续引导方案做准备/r/n2/r/n本次有没有考虑虚拟化改造？/r/n是/否/r/n是,明确的需求/r/n否,需要引导/r/n3/r/n这次改造都会涉及哪些方面？/r/n服务器、存储、网络、安全都会有么？/r/n服务器-aSV/r/n存储-aSAN、安全-aNET/NFV/r/n对应的潜在需求机会/r/n引导配套方案正在制作中,3月提供,先开拓展工作/r/n类型三：数据中心新建/r/n1/r/n新的数据中心是做灾备/双活、分支建设、还是新大楼的？/r/n灾备/双活：基本全新建/r/n分支建设：基本全新建/r/n新大楼：继续沟通/r/n2/r/n新的数据中心内部的硬件架构全部重新采购还是搬家过去？/r/n是/否/r/n是,潜在全套生意机会/r/n否,继续沟通/r/n3/r/n哪些业务会涉及新建？〔类型一/r/n4/r/n新数据中心有没有考虑虚拟化数据中心的建设方式？/r/n是/否/r/n是,会有全套建设机会,可能会有云管平台机会/r/n否,需要引导/r/n引导配套方案正在制作中,3月提供,先开拓展工作/r/n其他一些需要敏感信息/r/n1、服务器采购/r/n2、存储采购/r/n3、VMware/华为Fusion系列/H3C虚拟化/nutanix/smartx/zettakit/r/n这些和前面的机会是关联的/r/n怎么讲超融合：/r/n为了解决以上问题,深信服提/r/n出了"超融合"的整体解决方案。他融合了服务器虚拟化、存储虚拟化、网络虚拟化以及网络功能虚拟化/r/n,结合标准X86服务器为您提供基础架构平台。/r/n1、/r/n他实现/r/n的/r/n效果/r/n是这样的/r/n：在我们的机房,/r/n原先核心交换机以下的所有服务器网络周边和存储网络周边全部省掉,替而代之的架构是在核心交换机下用普通二层交换机搭建一个大型的二层环境,把我们所有的服务器/r/n挂载在这个二层环境下,通过服务器虚拟化技术实现资源的重新整合,这样,在服务器集群中就会出现一堆虚拟机。而这些虚拟机将根据功能不同,分别安装不同的/r/n系统和服务,如OA虚拟机、ERP/r/n虚拟机、数据库虚拟机,甚至为了保障安全,我们还可以建立防火墙虚拟机、VPN虚拟机等等。/r/n2、/r/n之后呢,通过网络虚拟化技术,我们可以实现对这些/r/n虚拟机的流量流向进行控制和业务拓扑的重新编排,在一个大的二层服务器集群中搭建出一个个的虚拟网络拓扑图,业务流量就会按照我们编排出的虚拟拓扑进行/r/n业务交付。整个实现方式与传统物理连接方式实现的效果完全一致。/r/n3、在数据存储方面,我们/r/n摒弃/r/n传统的存储网络,/r/n取而/r/n代之的是通过在服务器自带硬盘进行虚拟化,从而实现/r/n存储资源池的/r/n共享,这种方式无论从数据读写能力、稳定性、数据冗余性、弹性扩容、建设成本等方面都比传统存储更有优势,/r/n这是为了存储的发展趋势,目前业内大型公有云服务商大都采用该方式进行交付/r/n,如/r/n阿里云、亚马逊/r/n等/r/n。/r/n超融合优势及价值：/r/n1、存储虚拟化/r/n〔aSAN/r/n：/r/n性能更高：/r/n在I/O方面,/r/n采用了分层存储技术,读写都先经过SSD固态硬盘加速,所以IOPS较高〔单台读7-10W+,写1.7W,可线性叠加；/r/n在跨主机读写方面,我们采用了存储网口专用模式,在数据量较大的情况下,支持扩展至千兆光口、万兆光口,甚至可以进行端口聚合；/r/n在数据读写方面,传统存储受机头影响,可能成为整套存储的瓶颈,而分布式存储模式,每个服务器都相当于一个机头,且支持线性扩容,因此不会出现性能瓶颈。/r/n安全性更高：/r/n相比传统外置存储,/r/naSAN/r/n采用多副本机制,数据安全有保障。/r/n建设成本更低：传统存储/r/n考虑到后期扩容,考虑到数据读写的高效性,整套下来平均/r/n每1T容量成本约8K-1万,一套/r/n100T容量的存储整体下来近百万,而采用aSAN方案后,100T容量的/r/n存储/r/n硬件/r/n建设成本不到十万,而且数据是双副本存储机制。/r/n2、/r/n网络/r/n虚拟化〔/r/naNET/r/n：/r/n专业/r/n性方面/r/n：/r/n我们提供/r/n了业界最专业的/r/n的网络虚拟化/r/n功能。其中涵盖/r/n了分布式交换机/r/n、/r/n路由器/r/n、/r/n四层分布式防火墙和四层分布式负载均衡/r/n,帮助虚拟机实现逻辑业务区域划分和逻辑业务部署链接/r/n,此外,我们还提供了基于L2-L7层的/r/n虚拟防火墙、虚拟负载均衡、虚拟广域网加速、虚拟VPN等等,这些虚拟化的安全和优化设备,在专业性和功能上与硬件设备完全一致。/r/n运维/r/n管理方面/r/n：/r/n我们在/r/n虚拟网络/r/n的编排方面/r/n支持/r/n"/r/n所画即所得/r/n"/r/n的管理方式/r/n,我们的网络拓扑/r/n完全是靠我们在集群服务器中通过虚拟底层像画拓扑图一样给画出来的,十分便捷。在故障排查方面,aNET支持连通性探测攻击、支持智能化路由抓包工具、支持整网流量可视化/r/n。/r/n3/r/n、超融合整体方案：/r/n可靠：4个层面,a、aDesk中vmp多年运行/r/n,现已经交付超过几十万台终端/r/n；b、深信服自己在用；c、/r/n客户案例；d、技术保障,/r/n分布式架构、存储副本/r/n、数据备份、/r/nHA/r/n、热迁移、链路聚合/r/n。/r/n安全/r/n：传统虚机间的安全隔离、数据流量过滤、流量可视化都存在问题。但超融合平台内核内置WAF功能和分布式aFW模块,结合NFV组件保障虚机间安全/r/n和/r/n可视化管理。/r/n灵活/r/n：热迁移、DRX/r/n、/r/nDRS/r/n、/r/n策略/r/n备份、虚机快照、网络快照/r/n、数据平衡、热备盘等/r/n；/r/n易用/r/n：极简网络、全网流量可视、自动化运维排障；所画即所得实现计算、存储、网络资源的搭建,而非硬件部署,便捷部署。/r/n弹性扩容：可通过快速堆叠/r/n服务器或硬盘/r/n,/r/n线性/r/n提升整个平台的计算和存储能力,实现按需扩容/r/n,无浪费和超前投资/r/n。/r/n性价比：/r/na、/r/n大幅提升服务器资源利用率,/r/n减少服务器开销；b、/r/n采用aSAN实现弹性扩容,大幅减少前期存储投资/r/n；c、/r/n由于物理网络结构变得更为简单,虚拟平台提供了多种简便运维的手段,因此,大幅节省了运维管理成本。/r/n4、/r/n产品稳定性说明/r/n①/r/n深信服秉承"一套架构/r/n·/r/n共享一切"的设计理念,在超融合推出3年前,就把整套技术的核心架构应用在了深信服aDesk桌面的云平台部分/r/n中。目前,/r/n全国已经有几十万终端用户/r/n在/r/n长期稳定使用,/r/n这位深信服超融合基础奠定了基础；/r/n②/r/n在超融合推出2/r/n年前/r/n,深信服集团所有业务部门和子公司的所有业务已经全部迁移至该平台,/r/n我们在保证整套系统长期高效、稳定运行后,才对外发布；/r/n③/r/n截止目前,我们为全国近千家客户交付了超融合的方案,包括国家卫计委、国家行政学院、XX武警总队、广西人社厅、/r/nXX科技厅、XX住建厅、北京法制办、XX省委机要局等部委省厅客户/r/n,在X