从虚拟化到云计算IaaS

威睿信息技术（中国）有限公司从虚拟化到云计算

—VMware助您提速云之旅议程虚拟化原理及云计算特征云计算基础架构解决方案综述云计算基础架构解决方案组件构成新的IT现状：前景与挑战现有应用程序新的企业级应用程序SaaS应用程序现有数据中心公共云服务更灵活、高效的基础架构开发经济高效的现代化硬件创建与跨越内部和外部资源池新一代的企业级应用程序将社交、移动体验与企业要求结合在一起获得授权并可安全进行移动办公的员工可随时随地在任何设备上运行任何应用程序–确保安全！新的IT现状：前景与挑战现有应用程序新的企业级应用程序SaaS应用程序现有数据中心公共云服务IT面临的挑战：

将所有这一切整合为

一个统一、安全、

合规的整体现有数据中心公共云服务现有应用程序新的企业级应用程序SaaS应用程序VMware三个核心关注领域IT面临的挑战：

将所有这一切整合为

一个统一、安全、

合规的整体云计算基础架构和管理革新应用程序开发重新考虑终端用户计算基础架构层面的行业趋势和用户转变软硬件能力的巨大提升聚合x86资源成按需分配的池以极少的费用操作巨大的数据中心利于服务提供者的按需容量规划行业趋势客户的转变减少数据中心运维费用的持续压力快速部署以及智能管理策略/服务安全、遵从、可控vCloud数据中心vCloud

Express云规模开放式自管理vmForce其他PaaS

合作伙伴Google

AppEngine其他云计算基础架构提供商SaaS应用程序其他SaaS提供商模块化桌面统一的用户管理支持云计算的设备通过VMware

实现的公共云独立

公共云终端用户计算云计算应用平台云计算基础架构和管理安全私有云通过自动化提高效率兼具敏捷性和可控性可自由选择VMwarevSphere：云计算的基础应用程序移动性应用程序访问应用程序可移植性IT服务管理你在这儿VMwareITaaS整体解决方案堆栈虚拟化前虚拟化后服务器虚拟化将硬件、操作系统和应用程序一同装入

一个可迁移的虚拟机档案文件中软件必须与硬件相结合每台机器上只有单一的操作系统镜像每个操作系统只有一个应用程序负载每台机器上有多个负载软件相对于硬件独立未更改过的应用未更改过的OS虚拟硬件虚拟机是标准化的软件容器服务器虚拟化的实现原理虚拟化与传统数据中心环境的无缝集成将云计算体系结构引入现有数据中心计算存储网络利用虚拟化将物理小环境转变为虚拟的弹性容量通过策略驱动的内置管理机制提高自动化程度将云计算算体系结结构引入入现有数数据中心心计算存储网络利用虚拟拟化将物物理小环环境转变变为虚拟拟的弹性性容量通过策略略驱动的的内置管管理机制制提高自自动化程程度从静态、、物理安安全环境境转向动动态的嵌嵌入式安安全环境境将云计算算体系结结构引入入现有数数据中心心利用虚拟拟化将物物理小环环境转变变为虚拟拟的弹性性容量计算存储网络通过策略略驱动的的内置管管理机制制提高自自动化程程度从静态、、物理安安全环境境转向动动态的嵌嵌入式安安全环境境基于按使使用付费费模式，，使预定定义的IT服务实现现安全的的自助服服务组织：市场营销组织：财务组织VDC目录组织VDC目录用户与策略用户与策略75美元使用使用使用使用云计算的的特征云计算是一种计算方法法，它将按需需提供的的自助管管理虚拟拟基础架架构汇集集成高效效池，以以服务的的形式提提供计算算。池化将计算机机转变为为按需提提供的极富弹性性的资源源池零接触式式基础架架构以策略驱驱动的方方式实现现资源调配、部部署和管管理自动动化自助服务务通过基于于策略的的资源调调配和部署实现现轻松访访问控制能力力基础架构构可识别别应用程程序，并提供内内置的可可用性、、可扩展性性、安全全性和性性能保证证开放和互互操作应用程序序可基于于开放标标准在云之间实现现移动利用现有投资资云计算为现有有应用程序和和数据中心带来来诸多优势通过提高利用用率和自动化化

获得高效效性兼具敏捷性和和可控性选择的灵活性性云计算对双方方都大有裨益益用户：实实现“IT即服务”访问问操作简便以自助方式轻轻松进行访问问按使用付费省去了前期投投资敏捷性加快上市速速度，无漫漫长的审批批周期以用户为中中心有业务尽在在掌控之中中的感觉IT：实现“IT即服务”交交付高效率通过软件实实现更高程程度的自动动化，降低了管理理员与服务务器的比率率富有弹性可根据需要要灵活地获获得或释放放容量快速响应能够更深入入地了解服服务级别的的成本以及对服务务级别的控控制情况控制力使IT环境始终保保持在控制制之中云计算的两两种应用形形式预生产环境的自我服务云“低管控云”生产云“高管控云”用户：

应用开发人员，工程师/科学家，业务主管，培训人员以及其他希望管理自己的基础架构的人员用户:

IT基础架构和操作人员工作负载:

开发，培训，演示，内部生产应用，Web等工作负载:Tier1-2商业应用Tier1-2IT应用主要的价值定位:“给我一个虚机…要快!”快速的，新虚机的自我服务部署能力主要的价值定位:有限的人力干预下持续的满足SLA要求非频繁部署，但改变频繁且快速TwoParadigmsforCloudEmerge(Theeyechart)Self-ServicecloudforPre-Prod(LowGovernance”Cloud)ProductionCloud(“HighGovernance”Cloud)TheAmazonEC2hometurfEarlyenterprisecustomercloudRFIsUsersAppdevelopers(otherwisebypassingITinfrastructuremanagers)EngineersandscientistsprocuringtheirowninfrastructureBusinessownersprocuringtechnologydirectlyTrainingprofessionalITinfrastructureandoperationsstaffUsercharacteristicsLimitedbudgets,shorttimeframesWillingnesstogotopubliccloudstogettheflexibleresourcesandquicksetuptheirinternalITorganizationcan’torwon’tgivethemWithintheenterpriseITorganizationLookingtolowertheircostsforrobust

offeringsthatcanhandletheirtraditionalenterpriseworkloadsTypesofWorkloadsDevelopment,training,demonstrationProductionuseforinternal(ratherthancustomer)facingworkloads(collaboration;portals;fileservers;businessintelligence;HPC)WebworkloadsTier1,2businessappsTier1-2ITapplicationsMainCloudValueProp“GivemeaVM…fast!”Fast,self-serviceprovisioningofnewVMsProvisioningdoesn’thappenoften;butchangehappensfastandoftenAbilitytocontinuouslymeetSLAswithlittlehumaninterventionRequiredTechnologyCapabilitiesSelf-serviceSelf-serviceaccesswithoutpre-deploymentcontrols;noapprovalsSelf-serviceaccesswithstructuredandcustomizableapprovalprocessesIntegrationIPAddressmanagementCMDBComplianceloggingandreportingServiceCatalogCatalogcontent-ImagetemplatesHighlycustomizableservicecatalogVMware云计算基础础架构智能化策略略管理资源弹性灵活的混合合云管理响应快速业务洞悉敏感数数据高效的网络络入侵和病病毒防范功功能性能保证信任你的云可扩展性和和性能高可用性和和灾难恢复复广泛的行业业支持有信心运行关键业务应用应用程序灵活性可信度VMwareServiceManager-CloudProvisioning1能力要求低管控高管控*服务目录VCDVSM-CP动态服务定义NAVSM-CP请求批复流程NAVSM-CP通过VCO集成的生态系统ThroughVCDcalloutsVSM-CP/VCOConnector1VSM-CPisapre-packaged,two-weekPSOengagementVMware云计算部署署的实用架架构2vCenterSiteRecoveryManagervCloudDirectorvCentervSphere租户UI服务仓库用户管理和和策略低管控环境高管控环境境vShieldSRM2物理基础架架构（服务器、、存储、网网络）vCenterOrchestratorvCOps门户第三方解决决方案(e.g.,CMDB,IPAM,ticketingsystems)VMware的产品解决决方案组合合(e.g.,VCM3forphysicalservers)3vCenterConfigurationManagerVMware云计算基础础架构解决决方案构成成vCenterServerESX/ESXiHostsvCloudAgentvCloudAgentvCloudAgentvCloudAgentvCloudAgentvCloudAgentDatastores云计计算算服服务务基基础础架架构构-VMwarevSpherevCenterDatabaseLDAPvSphereClientvCenterChargebackWebInterfacevCenterChargebackDatabase云计计算算服服务务计计费费管管理理-vCenterChargebackvCenterChargebackServer云计算服服务门户户管理-VMwarevCloudDirector(vCD)vCloudDirectorCellvCloudDirectorDatabasevCloudDirectorWebConsoleEndUsersandAdminsvCloudAPI云计算算服务务安全全防护护-vShieldvShieldManagerandvShieldEdgeVirtualAppliancesDataCollectorsNFSServervCloudDirectorCellLoadBalancervCloudAgentvCloudConnectorVirtualAppliancevCCPlug-in云计算服务负载迁移-vCloudConnector云计算服务务管理-VMwareServiceManager(vSM)VMware云计算基础础架构组件件vShieldEdgevCloudAPIvCenterChargebackvCenterOrchestratorvCloudConnectorvCloudDirectorVMwareServiceManagerVMwarevSphere/vCentervCenterOperations云基础架构构平台的特特性应用程序服服务基础架构服服务可扩展性VMwarevSphere5安全性ESXi防火墙VMsafeAPIvShield产品家族（网络边界到端点防护：防火墙、静态路由、入侵检测）热添加/热插拔动态资源规模调整单个虚机扩展能力

（32路SMP、1TB内存）

日趋完善的HA体系结构

（硬件、操作系统、应用）虚机容错技术（FT）数据恢复技术（DR）在线迁移技术（vMotion

/StoragevMotion）可用性网络存储网络I/O控制

（按虚拟机的控制）内建分布式交换机

（Netflow、SPAN、LLDP）支持第三方分布式交换机（CISCONexus1000v）存储DRS配置文件驱动的存储精简部署模式VMFS5存储I/O控制存储APIESXi聚合自动部署硬件版本8DRS/DPM内存优化（内存复用/压缩/气球释放/磁盘缓存）计算vCenterServer虚拟设备Web客户端vCenterServer主机配置文文件链接模式OrchestratorUpdateMgr构建在vSphere之上，可扩展到25个vCenterServer，管理上万万个虚拟机机创建标准化化的虚拟数数据中心，，通过池化计计算、存储储和网络资资源并引入入新的消费费单元提供自我服服务门户网站,服务台门户户网站由由合作伙伴伴和不同的的其他方法法来控制存存取和策略略安全的多多租户，，使用vShield科技,LDAP鉴定,和基于角角色的存存取控制制通过组织织隔离用用户，独立的服服务目录录、策略略和LDAP用户管理理vCloudDirector构建在vSphere之上来转转换IT可编程的的控制，，经由开开放的APIs,vCloudAPI和OVF使得云之之间的应应用可以以互通vCloudDirectorVMwarevCloudDirectorvCloudDirector实现新的的资源抽抽象化安全私有有云市级视频管理中心公安信息专网组织虚拟数据中心服务目录组织虚拟数据中心服务目录VMwarevSphereVMwarevCenterServer资源池数据存储仓端口组金FCSAN铜NAS提供虚拟数据中心（VDC）银IPSAN(Gold)(Silver)(Bronze)用户和策略用户和策略vCloudDirector提供了统统一管理理和服务务门户通过同一一个URL，基于不不同的角角色，实实现管理理和服务务。SystemAdministratorViewEndUser/ConsumerViewOrganizationAdministratorViewvCloudDirector可创建云云计算服服务的多多种消费费模式按需提供供容量–以虚拟机机为单位位，用多多少算多多少“按虚拟拟机付费费”模式式事先不分分配资源源仅当用户户创建vApp时，才向向组织VDC分配资源源IT部门可以以设置计计算限制制以控制制用量上上限预留池–按资源池池分配(独占)有保证的的容器保证提供供容器的的100%可以为组组织提供供资源管管理功能能（份额额和预留留量）分配池--按资源池分分配(共享)分配资源源但不提提供保证证类似于““航班预预订”模模式可以赋予予IT部门资源源管理角角色并且且可以过过度部署署vCloudDirector实现用户户从中央央目录部部署标准准服务通过自助助式门户户直接访访问目录录目录包含含单机模模板、多多机模板、介质库库目录可按按组织进进行自定定义可以为用用户提供供创建组组织范围围内的目目录的权权限可以为组织提提供创建数据据中心范围内内的目录的权权限Linux模板Windows模板WeblogicvApp基本介质目录OraclevApp高级介质目录VMwarevSphereVMwarevSphereDMZ应用1应用2确保私有云端端到端安全：：从边缘到端端点边缘vShieldEdge保护虚拟数据中心的边缘安全安全区域vShieldAppwithDataSecurity在工作负载小环境之间创建分段敏感数据发现端点=虚拟机

vShieldEndpoint卸载防病毒处理负载端点=虚拟机

vShieldManager集中式管理vShield实现端到端的的云计算安全全防护vShieldvCenterChargeback实现云服务的的计费管理高度可配置的的资源消耗模模式在各种资源和和各种层次粒粒度，动态的的分配成本vCloudDirector的资源，像像宽带网络交交通,公用IP地址,DHCP和NAT可以计量和发发帐单支持多种货币币互动和预建报报告的能力与完整的财务务系统集成VMwarevSphere€10€30€70€40€20vCenterChargeback最大化服务质质量，最小化化费用，提高高管理效率分级的服务目录购物车式的体体验费用透明打包(e.g.新员工)自我服务门户适合IT管理的商业流程工作流模型执行最佳实践践批准通知手工任务集成任务屏幕设计ServiceLevelAgreementsVMwareServiceManagerVMwareServiceManager实现云计算服服务管理vSpehereIt’saseasyasusingthebuildingblocks…VMwareServiceManagerWorkflowvCloudDirectorVMwareServiceManager实现云计算服服务管理vCloudConnectorvCenterOrchestrator协助用户集成成现有的管理理产品财务系统终端用户vCenterOrchestrator数据存储vCenterChargebackVMwarevCloudIaaSVMwarevSphere主机审批系统资产系统CMDB….用户门户+vCloudAPIvCloudAPI物理配置1.用户工作流启动2.用户资源交互互vSphereAPIvCloudDirector门户vCenterOrchestratorvCloudConnector实现工作负载载的迁移vCloudConnectorVirtualApplianceAttachedStorage/opt/vmware/vccp/staging(initialconfiguration=40GB)vSphereClientwithvCloudConnectorPlug-inREST/HTTP(S)vCenterServervSpherevCloudDirectorPrivatevCloudPublicvCloudEnterpriseDatacentervAppvCloudAPIREST/HTTP(S)VIMAPISOAP/HTTP(S)vCloudAPIREST/HTTP(S)vCloudDirectorvCloudConnectorvCenterOperations实现云云平台台的运运维管管理灵活集集成来源于于很多多数据据源企业级扩展性专利的性能分析器我可以把所有的监控工具整合起来，得到更好的性能分析器。强大的信息

仪表盘vCenterOperationsvCenterOperations的CIO视图每个应应用性性能的的健康康使用动动态阀阀值的的KPI表现所有应应用性性能底部的的上下下文vCenterOperations的应用用管理理者视视图应用健健康视视图活动警警告和和层的的健康康健康和和警告告细分到到层和和对象象体温地地图允许在在一个个视图图中看看清成成百个个应用用健康康状态态vCenterOperations节省运运维成成本事件管管理生生命周周期节节省管理/解决事事件主动警警告减减少30-40%成本变更生生命周周期节节省管理应应用/基础架架构的的变更更“事前/事后”分析降降低变变更关关联事事件的的30-40%成本事件管管理节节省管理帮帮助台台问题题(事件)手工阀阀值的的去除除，降降低报报错事事件单单子50-60%问题管理节节省提高问题关关闭效率根问题分析析降低问题题30%IT新的商业模模式:安全的云vSpherevSpherevSpherevSphereVirtualDatacenter1

(Gold)ITOrganization2OrganizationmUsersVirtualDatacentern

(Silver)VirtualDatacentern

(Silver)UserSelfServicePortalsServiceCataloguesChargebackOrganization1集中的数据据中心:移植网络，，存储和安安全功能成成为虚拟化化的设备比实机的应应用服务质质量还要好好:可用性和安安全性高度的自动化的,政策为准的的管理混和云基础架构完全虚拟化化，分层的的数据中心心云服务交付付新数据中心心“消耗耗单位”–虚拟数据中中心(VDC)新IT供应链:标准化的目目录为主的的服务交付付自我服务用户使用的的计量，监监控，和和chargeback云提供者云消费者VMwarevCloudDirectorVMwarevSphereEnterprisePlusVMwarevCenterChargebackVMwarevCenterManagementProductsVMwarevShieldSecurityProducts3rdPartyManagementProductsServiceManagervCenterOrchestratorvCloudAPISelfServiceSDK’sVMwarevCenterOperations现有数据中心公共云服务现有应用程序新的企业级应用程序SaaS应用程序VMware三个核心关关注领域云计算基础础架构和管管理按需使用的的灵活基础础架构，可可加快部署署过程云计算应用用平台快速交付企企业现代化化业务应用用程序，整整合社交、、移动体验验终端用户计计算使工作人员员可通过任任意设备对对应用程序序和数据进进行灵活的的移动访问云计算的三三层模型InfrastructureasaService(IaaS)PlatformasaService(PaaS)SoftwareasaService(SaaS)终端用户计计算云计算应用用平台云计算基础础架构和管管理灵活的云部部署模型=选择性云计算服务务提供商企业架起桥梁私有云专为某一组织运营，

一般在防火墙内总体拥有成本低更好地控制安全性、遵从性和服务质量更容易集成支持现有应用程序混合云由2个或更多互操作云构成，

可实现数据和应用程序的移动性VMware

全力做