软件定义数据中心-中仪

1SDDC解决方案简介VMware公司简介2目录第一页，共52页。VMware：业界领先的虚拟化软件公司

2014

年收入达到60.4

亿美元超过500,000家客户财富100强中99%的企业财富500强中99%的企业财富1000强中99%的企业财富全球

100强中的全部企业财富全球500强中99%的企业在全球有55,000多家合作伙伴全球约13,800名员工第四大基础软件提供商第二页，共52页。Gartner魔力四象限x86服务器虚拟化的领导者第三页，共52页。Gartner魔力象限解读挑战者执行能力前瞻性特定领域有远见者领导者第四页，共52页。最广泛，最成熟的虚拟化与云计算生态系统10,000多个

服务提供商合作伙伴2,200多个

技术联盟合作伙伴55,000多个合作伙伴分销商、ISV、OEM、解决方案提供商、

服务提供商、系统集成商93,000

多位

VMware认证专家第五页，共52页。1SDDC解决方案简介VMware公司简介2目录第六页，共52页。灵活性资源分配安全传统数据中心传统数据中心统一管理内置安全机制和主动式安全防护资源的浪费与资源不足同时存在业务上线需要等待很长时间缺少统一的基础设施管理第七页，共52页。互联网+工业4.0国家级战略第八页，共52页。云改变一切第九页，共52页。软件定义数据中心方法

混合云公有云私有云

软件定义的数据中心平台 管理和自动化计算网络存储数据中心理想体系结构所有基础构架服务均已虚拟化：

计算、网络、存储都以资源池形式存在，具备极强的灵活性数据中心由软件自动控制（管理、安全性）：

按需索取，自动供给适用于现有应用和新应用的统一平台，

可交付至众多设备第十页，共52页。6个IT价值覆盖企业云计算之旅的每个重要节点11数据中心虚拟化与向混合云的扩展流水线式的数据中心自动化运维基础架构原生的安全管控高可用和弹性的基础架构移动商务应用与基础架构的自动化交付第十一页，共52页。业务优先事项数据中心虚拟化和混合云可延展性12基础架构自带

安全控制创新体验安全性业务

移动性应用和基础架构

交付自动化高度可用

且恢复能力强

的基础架构数据中心

虚拟化和混合云可延展性CAPEX

降低精简的自动化数据

中心运维第十二页，共52页。数据中心虚拟化和混合云可延展性实施前的客户体验效益控制力敏捷性交换机路由器负载平衡器防火墙交换机路由器负载平衡器防火墙交换机路由器负载平衡器防火墙交换机路由器负载平衡器防火墙设备成本高昂WindowsLinux关键任务大数据专有硬件孤立小环境手动操作13第十三页，共52页。数据中心虚拟化和混合云可延展性实施后的客户体验效益控制力敏捷性计算存储网络降低总体的拥有成本适用于传统和新型应用的

标准化基础架构14第十四页，共52页。数据中心虚拟化和混合云可延展性实施后的客户体验效益控制力敏捷性计算存储网络降低总体的拥有成本适用于传统和新型应用的

标准化基础架构15混合云可延展性第十五页，共52页。客户目前在存储方面面临着一些挑战16以设备为中心的孤立小环境静态服务等级僵化的调配缺乏精确控制频繁的数据迁移耗时的流程自动化程度低对请求响应慢复杂的流程VI

管理员存储

管理员应用

管理员非商用利用率低超额配置昂贵的专用硬件第十六页，共52页。软件定义的存储17VMware软件定义的存储vSphere基于存储策略的管理vSpherevSphereVirtual

SAN基于存储策略的管理支持VVOL的阵列VMware软件定义的存储vSphere

Virtual

Volumes第十七页，共52页。存储合作伙伴体系可以为VirtualSAN和VirtualVolumes提供支持18vSphereVirtual

SAN基于存储策略的管理支持VVOL的阵列VMware软件定义的存储vSphere

Virtual

Volumes第十八页，共52页。VirtualPhysicalDistributedvSwitchStandardvSwitchVMwarevSphereHostVLANYVLANXVLANUVLANZVLANW服务器虚拟化之后的网络巨变EasttoWest第十九页，共52页。传统南北流向模式无法应对剧增的东西流向数据VM–VM流量必须流经物理网络基于IP地址的访问规则复杂的防火墙规则表防火墙–“拥塞点”第二十页，共52页。软件定义的虚拟化网络-分布式路由第二十一页，共52页。软件定义的虚拟化网络-分布式防火墙第二十二页，共52页。在任何/通用服务器

硬件上运行

服务器虚拟化管理程序要求：x86虚拟机虚拟机虚拟机应用应用应用x86环境网络虚拟化：VMwareNSX23从：vSphere

计算虚拟化在任何/通用

网络连接硬件上运行

网络虚拟化管理程序要求：IP传输虚拟网虚拟网络虚拟网络工作负载工作负载工作负载L2、L3、L4-7网络服务到：NSX

网络虚拟化第二十三页，共52页。数据中心虚拟化和混合云可延展性IT成效总结：CAPEX最多降低49%阶段功能产品专业服务1培训服务计算虚拟化容量优化关键任务应用计算虚拟化、关键业务应用虚拟化大数据应用支持基础架构成本核算vSpherewithOperationsManagementENT+ROBO环境：vSphereRemoteOfficeBranchOfficeAdvanced[T]虚拟化设计与部署[T/O]SDDC设计与部署数据中心虚拟化基础知识vSphere：安装、配置和管理

vSphere：优化和扩展

软件定义的存储、混合云软件定义的存储将计算/存储延展到混合云VirtualSAN/VVOL延展至混合(vCAir+

vCConnector)[T]SDN设计与部署[T]软件定义的存储加速服务VirtualSAN：基础知识

VirtualSAN：部署与管理SiteRecoveryManager：安装、配置和管理vCloudAir基础知识网络虚拟化网络虚拟化混合网络连接NSX[T]网络虚拟化设计与部署网络虚拟化基础知识NSX：安装、配置和管理

备注：1=基础专业服务，可提供自定义服务专业服务：

[T]=技术[O]=运维12324第二十四页，共52页。案例分享256台x86服务器HP980运行400多台虚拟机两年；借助于虚拟化平台解决应用系统单点故障；计划内停机维护零中断，计划外停机时间缩短到分钟级别；业务系统从维护170+物理服务器，变成维护8台物理服务器；新增HRP、绩效、IE平台等业务，大大缩短系统上线周期，免除了繁琐的申报、审批等流程；HIS等系统对业务的连续性要求非常高，需要做到HIS系统应用“0”中断。上线时

WindowSQLServer数据库继续保留Cluster双机集群的方式，运行一年后，由于Windows集群切换故障，用户已经完全采用VMware的HA来业务连续性，在规定时间内VM重启后，通过数据库服务器回滚和业务系统数据缓存技术来保证数据可靠行；因此，物理设备、到应用、到数据都做到了高可用，从而保证生产连续运行的高需求。第二十五页，共52页。业务优先事项精简的自动化数据中心运维26数据中心

虚拟化和混合云可延展性精简的自动化数据

中心运维基础架构自带

安全控制

创新体验安全性业务

移动性应用和基础架构

交付自动化高度可用

且恢复能力强

的基础架构OPEX

降低第二十六页，共52页。精简的自动化数据中心运维实施前的客户体验容量合适的虚拟机超额配置的虚拟机容量不足的虚拟机闲置的虚拟机27过度购买硬件产生

不必要的CAPEX虚拟机和资源超额配置数据过载和警报风暴计算缺乏基础架构和

应用可见性问题平均解决时间过长第二十七页，共52页。精简的自动化数据中心运维实施后的客户体验运行状况良好运行状况异常运行状况不良容量合适的虚拟机超额配置的虚拟机容量不足的虚拟机闲置的虚拟机28优化性能和容量提高性能并避免中断对基础架构和应用进行统一管理自动实施工作流和策略高效运维可降低IT管理的OPEX缩短问题平均解决时间第二十八页，共52页。紧迫问题紧急问题优化机会智能警报可显示实际问题并提供建议覆盖整个环境的统一可见性操作分析驱动的自动化和统一可见性29结合多种现象显示实际问题分析功能可将整个体系范围的

各种现象关联起来建议可加快故障排除自动化补救措施可提高效率第二十九页，共52页。业务优先事项高度可用且恢复能力强的基础架构30数据中心

虚拟化和混合云可延展性基础架构自带

安全控制

创新体验安全业务

移动性应用和基础架构

交付自动化高度可用

且恢复能力强的基础架构

延长系统运行时间精简的自动化

数据中心运维第三十页，共52页。高度可用且恢复能力强的基础架构实施前的客户体验31不可靠性

恢复速度缓慢且

缺少测试站点B站点ACAPEX过高设施、服务器、

存储和软件复杂性孤立的管理小环境和/

或手动流程第三十一页，共52页。Protected

SiteRecovery

SiteVirtualCenterSiteRecovery

ManagerVirtualCenterSiteRecovery

ManagerSharedStorageArrayorHostBasedReplicationSharedStorageXVMware站点级容灾SiteRecoveryManagerProtectedVMsProtectedVMspoweredonbecomeunavailableonlineinProtectedSiteofflineSiteASiteBRecovery

SiteProtected

SiteSRMSupportsbi-directionalSiteprotection第三十二页，共52页。vSphere数据中心双活方案方案描述好处实现跨数据中心工作负载的自动保护（DisasterAvoidance)高可用的效果如同本地集群(e.g.vMotion,DRS)跨数据中心工作负载高可用(HA级别RTO)和动态资源调整两个数据中心可以同时对外提供服务，两地计算资源得以较充分利用跨数据中心HA/DRS利用VMwareHA，DRSAffinity策略实现VM/主机绑定需要分布式同步镜像存储需要同一个二层网络一个vCenter用途非计划性站点故障存储故障充分利用不同数据中心的计算资源SiteASiteBHA/DRS集群分布式存储卷二层网络扩展第三十三页，共52页。业务优先事项基础架构原生的安全管控34数据中心

虚拟化和混合云可延展性基础架构原生的

安全管控

创新体验安全业务

移动性应用和基础架构

交付自动化高度可用

且恢复能力强的基础架构安全性与工作量之比

提高精简的自动化

数据中心运维第三十四页，共52页。DataCenterPerimeter传统的边界防火墙已经被证实为不足够安全,而用传统方式实现micro-segmentation基本上不可行对内部流量不管控InternetInternet安全性不充分管理上不可能DataCenterPerimeterMicro-Segmentation困局第三十五页，共52页。基础架构自带安全控制功能36之前的客户体验DMZ/WebVLAN应用VLANVMVM人力资源VMVM财务服务/管理VLAN数据库VLAN人力资源VMVM财务VMVM服务VMVM管理财务VMVMVMVM人力资源边界

防火墙内部防火墙传统数据中心高CAPEX：使用物理防火墙管理安全区域增加新区域（安全粒度）将增加管理OPEX第三十六页，共52页。软件定义的网络-微分段详细信息分段隔离高级服务生产测试开发网络单一网络内的受控制的通信路径精确实施安全性基于虚拟机逻辑分组的安全策略高级服务：根据策略需要添加第三方安全服务

可以纳入领先的安全解决方案的平台动态添加高级安全功能，以适应不断变化的安全状况不相关的网络之间没有通信路径网络之间没有串扰覆盖技术确保网络默认处于相互分离的状态DB应用WebDB应用Web第三十七页，共52页。微分段简化了网络安全性每个虚拟机现在可以成为其自己的边界策略与逻辑组保持一致防止威胁传播应用DMZ服务DB边界

防火墙ADNTPDHCPDNS认证内部防火墙财务工程设计VMVMVMVMVMVMHRVMVMVMVMVMVMVMVM第三十八页，共52页。数据中心数据中心的精细划分提高安全性和灵活性NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序NSX虚拟交换机VMVMVMVM虚拟化管理程序39第三十九页，共52页。业务优先事项应用和基础架构交付自动化40基础架构自带

安全控制

创新体验安全性业务

移动性高度可用

且恢复能力强

的基础架构精简的自动化数据

中心运维应用和基础架构

交付自动化在几分钟内

完成IT服务交付数据中心

虚拟化和混合云可延展性第四十页，共52页。应用和基础架构交付自动化实施前的客户体验CPVI容量集成验证调配CPIVCPIVCPIV0102030405060708091011121314151617181920212223242541第四十一页，共52页。应用和基础架构交付自动化通过基于策略的基础架构自动化实现快速应用交付网络存储计算请求审批调配管理服务

蓝本成本

记录在案42所有成本记录在案第四十二页，共52页。自助服务：应用、基础架构、自定义IT服务、网络、桌面服务类别应用商店体验可延展至新服务类别灵活且功能强大的授权和审批策略通过自助服务目录部署、调配、

管理和淘汰View桌面您的徽标服务目录每个租户的门户品牌标识第四十三页，共52页。业务优先事项移动商务44数据中心

虚拟化和混合云可延展性基础架构自带

安全控制

创新体验安全性应用和基础架构

交付自动化高度可用

且恢复能力强

的基础架构移动商务精简的自动化

数据中心运维安全交付移动应用

只需几分钟第四十四页，共52页。移动商务45实施前的客户体验过时的物理桌面体系结构不受保护的移动设备复杂的管理高管理成本$$$$不受保护的内容小环境第四十五页，共52页。移动商务46实施后的客户体验从公有云、私有云交付桌面和应用受到保护和管理的设备、应用、内容简化的管理精简的管理成本$统一访问所有内容随时随地在任何设备上访问任何应用业务创新的基础第四十六页，共52页。桌面转型47建立新一代桌面体系结构基于效用定价的OPEX模式可按需扩展需要的内部专业技能最少可用于无法建立数据中心的远程位置云计算

提供商移动

用户远程

用户ACTIVE

DIRECTORY用户应用

数据企业用户

设备保护VPN保护VPN客户IT环境HorizonAirHorizon6（内部部署）CAPEX模式更加灵活地选择桌面支持云计算和移动计划可进行扩展以满足客户要求丰富的管理功能负载平衡器连接

代理SAN

存储ACTIVE

DIRECTORY管理

服务器运行

虚拟桌面的

计算服务器客户IT环境第四十七页，共52页。安全的虚拟工作区

统一工作区门户，用于提供移动式体验48Horizon托管的应用打包的ThinAppSaaS应用CitrixXenAppOffice365GoogleApp