AD与VMware结合的方案

AD与VMware虚拟化场景结合优化产品部服务器虚拟化背景概述应用向虚拟机迁移的趋势硬件成本新建系统的服务器采购量降低服务器计算资源利用率提高部署空间服务器数量减少，节省机架空间，场地利用率提高机房能耗耗电量降低散热压力缓解VMwarevSphere虚拟化基础架构ESXi主机安装于物理服务器上，早先区分有ESX与ESXi运行多个VM(VirtualMachine)虚拟机的宿主机vCenter控制中心通过Cluster机制将所有的ESXi主机组成一个资源池创建并管理ESXi主机上的VMvSphere功能组件vMotion——虚拟机漂移HA(HighAvailability)——故障切换FT(FaultTolerance)——持续可用DSR(DistributedResourceScheduler)——资源调度VMwarevSphereESXi主机与vCenter控制中心VMwareESX

VMwareESXVMwareESXi

VMwarevCenterServer集中管理物理服务器（宿主机）vMotion机制图解实现VM在资源池中的任意ESXi主机上自由迁移DRS机制图解VMwareESXVMwareESXVMwareESXi资源池物理服务器（宿主机）调节Cluster中ESXi主机的负载HA机制图解VMwareESXVMwareESXVMwareESXi资源池故障主机健康主机健康主机当某台ESXi主机宕机，即在其他主机上重启VMFT机制图解VMwareESXVMwareESXVMwareESXi故障主机健康主机健康主机无需重启无缝切换实现零停机和零数据丢失应用迁移到虚拟机后的挑战对服务器虚拟化技术理解的误区虚拟机可以替代负载均衡？VMwarevSphere本身不能实现应用负载应用软件自带的负载均衡功能依旧存在不足无法解决服务器主机的计算压力过大的问题服务器虚拟化架构的短板（1）性能瓶颈问题依旧存在原先运行在单台服务器上的业务应用，迁移后依旧运行在单个VM上，性能受限于承载的ESXi主机VM的最大性能无法超过宿主机，极端情况下一台ESXi中只有一个VM，如果此时性能仍不足够就无法扩容服务器虚拟化架构的短板（2）应用系统欠缺高可用性HA针对ESXi主机，无法探测到VM宕机或者应用卡死FT虽然可同步会话，但配置过于复杂，用户难以驾驭VMwareESX

VMwareESX

VMwareESX

服务器虚拟化架构的短板（3）无法避免的密集型计算任务SSL加解密、数据压缩、TCP连接，大量消耗计算资源不得不增加ESXi主机数量，与虚拟化原先的初衷相悖负载均衡与虚拟机的结合AD与VMware服务器虚拟化相结合在VMware虚拟化环境中部署AD的视角：真实服务器与VM虚拟机并无区别AD的思维：服务器=虚拟机=节点=IP+Port典型的业务应用场景将多台VM组成集群进行负载均衡调度，等同于给真实服务器做负载以往对与物理服务器非常有效的性能优化功能（例如，SSL卸载与TCP复用等），对虚拟机环境同样适用。与vCenter控制中心联动，融入服务器虚拟化的应用场景（重点）配置自动化（1）在vCenter中对AD进行统一的管理客户需要一个统一的管理接口用于管理自己的虚拟化环境，在对虚拟机进行操作的时候，不需要额外再去负载均衡设备上进行配置通过提供vCenter插件的方式，管理员在vCenter上对虚拟机进行操作的时候能够同时对AD进行操作。配置自动化（2）节点自动发现当管理员启动新的虚拟机时，不需要在AD设备上单独配置，能够自动加入到指定的节点池当管理员启动已有的虚拟机时，不需要在AD设备上单独配置，能够自动启用对应的节点平滑挂起虚拟机管理员能够平滑的进行挂起虚拟机操作只有当该虚拟机无用户访问时才能将虚拟机正真的挂起，不影响业务访问平滑关闭虚拟机管理员能够平滑的进行关闭虚拟机操作只有当该虚拟机无用户访问时才能将虚拟机正真的关闭，不影响业务访问虚拟机自动化与动态重启业务运行过程中动态增加/删除虚拟机通过提供vCenter插件的方式，管理员在vCenter上对虚拟机的启动与关闭的触发条件，顺序进行设置。vCenter定时从AD设备上获取节点的连接数等信息，以此判断是否开启新的虚拟机或关闭现有虚拟机。在业务出现故障时快速响应并恢复通过提供vCenter插件的方式，管理员在vCenter上对动态重启虚拟机进行开关操作。vCenter定时从AD上取得节点的状态信息，从而判断是否重启虚拟机针对虚拟化程度不同的用户如何介绍仅仅使用虚拟机代替物理服务器对虚拟机上的应用系统实现负载均衡解决系统的性能瓶颈问题，并实现多虚拟机节点冗余灵活使用vCenter管理虚拟机在不影响业务访问的情况下最大限度的节省服务器资源能够自动处理业务故障，减少系统运维的人工开销追求虚拟化架构的计算资源最佳利用率使用SSL加密的业务应用，从服务器端卸除SSL处理的负荷，降低计算资源消耗AD设备利用缓存，压缩，TCP连接复用等功能，进一步减少虚拟机的性能开销AD与VMwarevSphere结合的应用价值与vCenter集成联动在vCenter中对AD设备进行统一的管理，实现配置自动化，简化运维管理可业务运行过程中动态增加和删除虚拟机，虚拟机控制更加灵活实时监控应用健康度，并动态重启虚拟机，快速恢复业务故障应用虚拟化高可用性针对虚拟机集群提供灵活的四层和七层负载均衡调度机制，保障应用虚拟化的高可用性结合健康检查和业务特点，提供灵活的转发调度和内容交换策略，满足各种生产环境下的业务需求深度应用健康检查应用级深度健康检查，可自定义四层和七层的检查机制，实时监控业务的健康状况针对虚拟机运行状况的实时监控，并可根据不同应用类型交互机制配置深度内容检查基于观测感知的高级监控机制，通过