从虚拟化到云计算-IaaS.ppt

1、,从虚拟化到云计算 VMware助您提速云之旅,议程,虚拟化原理及云计算特征 云计算基础架构解决方案综述 云计算基础架构解决方案组件构成,新的 IT 现状：前景与挑战,现有数据中心,公共云服务,更灵活、高效的基础架构 开发经济高效的现代化硬件 创建与跨越内部和外部资源池,新一代的企业级应用程序 将社交、移动体验与企业要求结合在一起,获得授权并可安全进行移动办公的员工 可随时随地在任何设备上运行任何应用程序 确保安全！,新的 IT 现状：前景与挑战,现有数据中心,公共云服务,IT 面临的挑战： 将所有这一切整合为一个统一、安全、合规的整体,现有数据中心,公共云服务,VMware三个核心关注领域,

2、IT 面临的挑战： 将所有这一切整合为一个统一、安全、合规的整体,云计算基础架构和管理,革新应用程序开发,重新考虑终端用户计算,基础架构层面的行业趋势和用户转变,行业趋势,客户的转变,安全、遵从、可控,vCloud 数据中心,vCloudExpress,云规模,开放式,自管理,vmForce,其他 PaaS 合作伙伴,GoogleApp Engine,其他云计算基础架构提供商,SaaS 应用程序,其他 SaaS 提供商,模块化桌面,统一的用户管理,支持云计算的设备,通过 VMware 实现的公共云,独立公共云,终端用户计算,云计算应用平台,云计算基础架构和管理,安全私有云,通过自动化提高效率,

3、兼具敏捷性和可控性,可自由选择,VMware vSphere：云计算的基础,应用程序移动性,应用程序访问,应用程序可移植性,IT 服务 管理,你在这儿,VMware ITaaS 整体解决方案堆栈,虚拟化前,虚拟化后,服务器虚拟化将硬件、操作系统和应用程序一同装入一个可迁移的虚拟机档案文件中,软件必须与硬件相结合 每台机器上只有单一的操作系统镜像 每个操作系统只有一个应用程序负载,每台机器上有多个负载 软件相对于硬件独立,虚拟机是标准化的软件容器,服务器虚拟化的实现原理,虚拟化与传统数据中心环境的无缝集成,将云计算体系结构引入现有数据中心,计算,存储,网络,利用虚拟化将物理小环境转变为虚拟的弹性

4、容量,通过策略驱动的内置管理机制提高自动化程度,将云计算体系结构引入现有数据中心,计算,存储,网络,利用虚拟化将物理小环境转变为虚拟的弹性容量,通过策略驱动的内置管理机制提高自动化程度,从静态、物理安全环境转向动态的嵌入式安全环境,将云计算体系结构引入现有数据中心,利用虚拟化将物理小环境转变为虚拟的弹性容量,计算,存储,网络,通过策略驱动的内置管理机制提高自动化程度,从静态、物理安全环境转向动态的嵌入式安全环境,基于按使用付费模式，使预定义的 IT 服务实现安全的自助服务,75 美元,云计算的特征,云计算是一种计算方法，它将按需提供的自助管理虚拟基础架构汇集成高效池，以服务的形式提供计算。,池

5、化将计算机转变为按需提供的极富弹性的资源池 零接触式基础架构以策略驱动的方式实现资源调配、部署和管理自动化,自助服务通过基于策略的资源调配和部署实现轻松访问 控制能力基础架构可识别应用程序，并提供内置的可用性、可扩展性、安全性和性能保证,开放和互操作应用程序可基于开放标准在云之间实现移动 利用现有投资云计算为现有应用程序和数据中心带来诸多优势,通过提高利用率和自动化获得高效性,兼具敏捷性和可控性,选择的灵活性,云计算对双方都大有裨益,用户： 实现“IT 即服务”访问,操作简便以自助方式轻松进行访问 按使用付费省去了前期投资 敏捷性加快上市速度，无漫长的审批周期 以用户为中心有业务尽在掌控之中的

6、感觉,IT： 实现“IT 即服务”交付,高效率通过软件实现更高程度的自动化，降低了管理员与服务器的比率 富有弹性可根据需要灵活地获得或释放容量 快速响应能够更深入地了解服务级别的成本以及对服务级别的控制情况 控制力使 IT 环境始终保持在控制之中,云计算的两种应用形式,预生产环境的自我服务云 “低管控云”,生产云 “高管控云”,Two Paradigms for Cloud Emerge (The eye chart),VMware 云计算基础架构,智能化策略管理 资源弹性 灵活的混合云管理,洞悉敏感数据 高效的网络入侵和病毒防范功能 性能保证,可扩展性和性能 高可用性和灾难恢复 广泛的行业支

7、持,应用程序,灵活性,可信度,VMware Service Manager-Cloud Provisioning1,1VSM-CP is a pre-packaged, two-week PSO engagement,VMware 云计算部署的实用架构,2vCenter Site Recovery Manager,vCloud Director,vCenter,vSphere,租户 UI,服务仓库,用户管理和策略,低管控 环境,高管控环境,vShield,SRM2,物理基础架构 （服务器、存储、网络）,vCenter Orchestrator,vCOps,门户,第三方解决方案(e.g., CM

8、DB, IPAM, ticketing systems),VMware的产品解决方案组合(e.g.,VCM3 for physical servers),3vCenter Configuration Manager,VMware云计算基础架构解决方案构成,vCenter Server,ESX/ESXi Hosts,vCloud Agent,vCloud Agent,vCloud Agent,vCloud Agent,vCloud Agent,vCloud Agent,Datastores,云计算服务基础架构 - VMware vSphere,vCenter Database,LDAP,vSph

9、ere Client,vCenter Chargeback Web Interface,vCenter ChargebackDatabase,云计算服务计费管理- vCenter Chargeback,vCenter Chargeback Server,云计算服务门户管理-VMware vCloud Director (vCD),vCloud Director Cell,vCloud Director Database,vCloud Director Web Console,End Users and Admins,vCloud API,云计算服务安全防护-vShield,vShield Ma

10、nager and vShield Edge Virtual Appliances,Data Collectors,NFS Server,vCloud Director Cell,Load Balancer,vCloud Agent,vCloud Connector Virtual Appliance,vCC Plug-in,云计算服务管理- VMware Service Manager (vSM),VMware云计算基础架构组件,vShield Edge,vCloud API,vCenter Chargeback,vCenter Orchestrator,vCloud Connector,v

11、Cloud Director,VMware Service Manager,VMware vSphere / vCenter,vCenter Operations,云基础架构平台的特性,可扩展性,VMware vSphere 5,安全性,可用性,网络,存储,计算,vCenter Server,虚拟设备 Web 客户端,vCenter Server,主机配置文件 链接模式,Orchestrator Update Mgr,构建在vSphere之上 ，可扩展到25个vCenter Server，管理上万个虚拟机,创建标准化的虚拟数据中心，通过池化计算、存储和网络资源并引入新的消费单元,提供自我服务

12、门户网站, 服务台门户网站 由合作伙伴和不同的其他方法来控制存取和策略,安全的多租户 ，使用vShield 科技, LDAP 鉴定, 和基于角色的存取控制,通过组织隔离用户，独立的服务目录、策略和LDAP用户管理,vCloud Director构建在vSphere之上来转换 IT,可编程的控制，经由开放的APIs, vCloud API 和 OVF使得云之间的应用可以互通,vCloud Director,vCloud Director实现新的资源抽象化,安全私有云,vCloud Director提供了统一管理和服务门户,通过同一个URL，基于不同的角色，实现管理和服务。,System Admi

13、nistrator View,End User/Consumer View,Organization Administrator View,vCloud Director可创建云计算服务的多种消费模式,按需提供容量 以虚拟机为单位，用多少算多少 “按虚拟机付费”模式 事先不分配资源 仅当用户创建 vApp 时，才向组织 VDC 分配资源 IT 部门可以设置计算限制以控制用量上限 预留池 按资源池分配(独占) 有保证的容器 保证提供容器的 100% 可以为组织提供资源管理功能（份额和预留量） 分配池-按资源池分配(共享) 分配资源但不提供保证 类似于“航班预订”模式 可以赋予 IT 部门资源管理

14、角色并且可以过度部署,vCloud Director实现用户从中央目录部署标准服务,通过自助式门户直接访问目录 目录包含单机模板、多机模板、介质库 目录可按组织进行自定义 可以为用户提供创建组织范围内的目录的权限 可以为组织提供创建数据中心范围内的目录的权限,Linux 模板,Windows 模板,Weblogic vApp,Oracle vApp,VMware vSphere,VMware vSphere,DMZ,应用 1,应用 2,确保私有云端到端安全：从边缘到端点,vShield 实现端到端的云计算安全防护,vShield,vCenter Chargeback 实现云服务的计费管理,高度

15、可配置的资源消耗模式 在各种资源和各种层次粒度，动态的分配成本 vCloud Director 的资源， 像宽带网络交通, 公用 IP 地址, DHCP和 NAT 可以计量和发帐单 支持多种货币 互动和预建报告的能力 与完整的财务系统集成,VMware vSphere,10,30,70,40,20,vCenter Chargeback,最大化服务质量，最小化费用，提高管理效率,分级的服务目录 购物车式的体验 费用透明 打包 (e.g. 新员工) 自我服务门户 适合IT管理的商业流程 工作流 模型 执行最佳实践 批准 通知 手工任务 集成任务 屏幕设计 Service Level Agreeme

16、nts,VMware Service Manager,VMware Service Manager实现云计算服务管理,vSpehere,Its as easy as using the building blocks ,VMware Service Manager,Workflow,vCloud Director,VMware Service Manager实现云计算服务管理,vCloud Connector,vCenter Orchestrator协助用户集成现有的管理产品,财务系统,终端用户,vCenter Orchestrator,数据存储,vCenter Chargeback,VMwa

17、re vCloud IaaS,VMware vSphere,主机,审批系统,资产系统,CMDB,.,用户门户 + vCloud API,vCloud API,物理配置,1. 用户工作流 启动,2. 用户资源交互,vSphere API,vCloud Director 门户,vCenter Orchestrator,vCloud Connector 实现工作负载的迁移,vCloud Connector Virtual Appliance,Attached Storage /opt/vmware/vccp/staging (initial configuration = 40GB),vSphere

18、 Client with vCloud Connector Plug-in,REST/HTTP(S),vCenter Server,vSphere,vCloud Director,Private vCloud,Public vCloud,Enterprise Datacenter,vApp,vCloud API REST/HTTP(S),VIM API SOAP/HTTP(S),vCloud API REST/HTTP(S),vCloud Director,vCloud Connector,vCenter Operations实现云平台的运维管理,灵活集成 来源于很多数据源,vCenter O

19、perations,vCenter Operations的CIO 视图,每个应用性能的健康,使用动态阀值的KPI表现,所有应用性能,底部的上下文,vCenter Operations的应用管理者视图,应用健康视图 活动警告和层的健康,健康和警告 细分到层和对象,体温地图 允许在一个视图中看清成百个应用健康状态,vCenter Operations 节省运维成本,事件管理生命周期节省 管理/解决事件 主动警告减少30-40%成本,变更生命周期节省 管理应用/基础架构的变更 “事前/事后” 分析降低变更关联事件的30-40%成本,事件管理节省 管理帮助台问题 (事件) 手工阀值的去除，降低报错事件

20、单子50-60%,问题管理节省 提高问题关闭效率 根问题分析降低问题 30%,IT新的商业模式: 安全的云,IT,Organization 2,Organization m,Users,Organization 1,集中的数据中心: 移植网络，存储和安全功能成为虚拟化的设备 比实机的应用服务质量还要好: 可用性和安全性 高度的 自动化的, 政策为准的管理 混和云 基础架构,完全虚拟化，分层的数据中心,云服务交付,新数据中心 “消耗单位” 虚拟数据中心 (VDC) 新 IT 供应链: 标准化的目录为主的服务交付 自我服务 用户使用的计量， 监控，和 chargeback,云提供者,云消费者,VM

21、ware vCloud Director,VMware vSphere Enterprise Plus,VMware vCenter Chargeback,VMware vCenter Management Products,VMware vShield Security Products,3rd Party Management Products,Service Manager,vCenter Orchestrator,vCloud API,Self Service,SDKs,VMware vCenter Operations,现有数据中心,公共云服务,VMware三个核心关注领域,云计算基

22、础架构和管理按需使用的灵活基础架构，可加快部署过程,云计算应用平台 快速交付企业现代化业务应用程序，整合社交、移动体验,终端用户计算 使工作人员可通过任意设备对应用程序和数据进行灵活的移动访问,云计算的三层模型,Infrastructure as a Service (IaaS),Platform as a Service (PaaS),Software as a Service (SaaS),终端用户计算,云计算应用平台,云计算基础架构和管理,灵活的云部署模型 = 选择性,云计算服务 提供商,企业,架起桥梁,VMware 对开放和互操作的承诺,OVF,API：以编程方式访问资源,vCloud API：首个遵守开放行业标准的云计算 API,公共云,私有云,OVF：首个行业标准云计算工作负载,VMware 为企业提供安全的混合云解决方案,私有云,可移植性,云消费vCloud,操作和管理vCenter,安全与法规遵从vShield,虚拟化vSphere,公共云,统一的云标准vCloud APIOpen Virtualization Format,统一的云管理vCloud Connector,The VMware vCloud 解决方案,vCloud Powered 针