云计算基础架构技术交流

云计算基础架构IaaS技术交流1,数据中心传统基础架构建设模式和存在的问题2,基础架构云平台最可靠的基石:VMwarevSphere5.03,vSphere5.0的优势4,运营商部分成功案例1,数据中心传统基础架构建设模式和存在的问题2,基础架构云平台最可靠的基石:VMwarevSphere5.03,vSphere5.0的优势4,运营商部分成功案例数据中心传统IT基础架构:建设模式目前建设模式存在的问题现有建设模式，已不能适应业务发展的要求，可通过统一资源池解决上述问题。业务的发展资源总体利用率低建设周期长业务部署慢建设和运维成本高机房空间和能源消耗大系统平台1业务应用1数据库/中间件操作系统硬件资源系统平台2业务应用2数据库/中间件操作系统硬件资源系统平台n业务应用n数据库/中间件操作系统硬件资源供应商1供应商2供应商n系统集成系统建设系统维护系统采购系统设计系统集成系统建设系统维护系统采购系统设计系统集成系统建设系统维护系统采购系统设计数据中心传统IT基础架构:存在问题①建设成本高：业务平台多，系统分散部署，资源不能统一调配，业务发展具有不确定性，造成资源浪费和建设成本高。②利用率低：数据业务多为规模事务类应用，具有峰值特性，忙时外资源得不到充分利用，且消耗更多机房、电力等资源。③响应周期长：各系统独立建设，各自业务有需求时才启动项目流程，建设周期长，无法灵活、快速响应业务需求变化。④运维复杂：众多平台设备零散，管理、维护异常复杂，人力资源消耗多，管理维护工作量大，运维成本高。存在问题1,数据中心传统基础架构建设模式和存在的问题2,基础架构云平台最可靠的基石:VMwarevSphere5.03,vSphere5.0的优势4,运营商部分成功案例OperatingSystemExchangeOperatingSystem虚拟化层OperatingSystemVPNOperatingSystem虚拟化层OperatingSystemFile/PrintOperatingSystem虚拟化层OperatingSystemCRMOperatingSystem虚拟化层虚拟层连接部件池CPU池内存池存储池传统数据中心视图虚拟架构视图资源池化管理虚拟架构连接部件池CPU池内存池存储池CRMOperatingSystemCRMOperatingSystemVPNOperatingSystemVPNOperatingSystemFile/PrintOperatingSystemFile/PrintOperatingSystemExchangeOperatingSystemExchangeOperatingSystemCRMOperatingSystemCRMOperatingSystemVPNOperatingSystemVPNOperatingSystemFile/PrintOperatingSystemFile/PrintOperatingSystemExchangeOperatingSystemExchangeOperatingSystem共享资源快速实现虚拟化的保证1.快速实现虚拟化2.能够实现应用在线的转换3.不需要重新安装、配置操作系统和应用4.在数据中心迁移时，物理环境可作为备份环境将运行于物理环境的应用系统直接转换为虚拟机环境能够实现在线转换能够实现停应用转换能够实现停机转换•使用VMwareConverter工具实现快速转换vSphereAPI存储网络安全性VMkernel集群VMFileSystem设备驱动程序存储栈vSwitch数据I/O板网络堆栈VirtualSMPVMMVMMVMMVMM物理硬件服务控制台hostd管理代理和接口其他外围I/O定期负载平衡器资源管理PSA透明页共享VMkernel可检测到虚拟机内存中的相同页面，并将这些页面映射到同一底层物理页面中内存释放如果RAM不足，则驱动程序vmmemctl将重新分配选定虚拟机中的内存本地交换空间本地交换空间内存优化VMkernel交换文件如果内存不足，则此交换文件支持VMkernel将整个虚拟机完全换出。服务器计划内停机–不影响应用VMotion是什么?通过VMwareVMotion可以实现虚拟机的动态迁移,而服务不中断,支持一台主机上8个虚拟机并发迁移客户优势零宕机时间:进行有计划的服务器维护和升级迁移工作负载，资源利用率最大化服务器的持续可用性,完整的交易集成，高并发性缩短维护窗口支持FibreChannel和iSCSISAN环境以及NASx86ArchitectureHypervisorx86ArchitectureHypervisorVMotion迁移虚拟机SAN、iSCSI或NAS存储计划内维护–不影响应用虚拟机磁盘存储独立迁移无需虚拟机停机LUN独立支持光纤通道SAN应用程序操作系统应用程序操作系统应用程序操作系统无中断：刷新到新阵列,支持8个VM并发迁移到不同类别的存储器升级到新文件系统格式虚拟机粒度，LUN独立主机资源动态调配--满足峰值应用压力的要求功能跨资源池动态调整计算资源基于预定义的规则智能分配资源优势使IT和业务优先级对应动态提高系统管理效率自动化的硬件维护动态负载均衡和连续智能优化，保证所有应用需要的的资源资源池业务需求围绕业务进行组织和规划…而不是您的硬件!存储资源动态调配--满足峰值应用压力的要求功能跨资源池动态调整存储资源基于预定义的规则智能分配资源优势使IT和业务优先级对应动态提高系统管理效率自动化的硬件维护动态负载均衡和连续智能优化，保证所有应用需要的的资源业务需求围绕业务进行组织和规划…而不是您的硬件!智能化服务器电源管理--实现节能减排资源池业务需求下电当整个群集需要资源减少时，整合所有负载到少数几台服务器上将不需要的服务器置于备用模式当负载增加时，DPM自动将处于备用状态的服务器唤醒在确保服务级别的同时，最大限度降低了数据中心服务器的耗电量虚拟机没有中断或停机在线扩充云平台的处理容量–满足部署更多的应用需求负载分配规则设定一次，永远有效，自动执行易于添加更多的资源避免业务繁忙时段的过载动态添加硬件资源池CPU36GHz,Mem58GB优先级：高资源池CPU50GHz,Mem70GB优先级：高分布式服务－网络连接vNetwork分布式交换机保障核心应用的高效运行–存储I/O控制说明优点•划分存储使用的优先级（类似于通过vSphere划分的计算方法优先级）•提高了应用程序性能•业务优先级现在可定义存储资源访问的高/低优先级•创建“高速”或HOV虚拟机通道设置每个虚拟机的存储服务质量优先级测试版反馈“我确实觉得我们的环境很有必要使用存储I/O控制，我们应该马上开始使用，事不宜迟。”证据将关键业务虚拟机设置为VIP所创建的所有虚拟机优先级均相同保证存储资源的访问服务级别说明优点•划分网络使用优先级，尤其是在千兆位环境中（类似于通过vSphere划分的计算方法优先级）•提高了应用程序性能•业务优先级现在可按需定义网络资源访问的高/低优先级•创建“高速”或HOV虚拟机通道按流量类型（iSCSI、NFS等）设置网络的服务质量优先级测试版反馈“新的网络I/O控制功能对于整合10千兆位环境中的网络链路非常有用。”证据保证网络资源的访问服务级别FTvMotionNFSvSwitchTCP/IPiSCSI10GigE保障核心应用的高效运行–网络I/O控制分布式虚拟交换机Netflow...HostNetScoutnGeniuscollector...vDSExternalSystemsCANetQoSCollector分布式虚拟交换机DVMirrorIngressSourceDestinationvDSEgressSourceDestinationvDSIngressSourceDestinationvDSExternalSystemEgressSourceDestinationvDSExternalSystemIntra-VMtrafficInter-VMtrafficSAN/NAS/iSCSI虚拟化控制中心计划外停机--实现应用的监控和迁移，提高应用高可用性硬件故障虚拟化HA提供了比传统硬件Cluster更高的可用性级别计划外停机--保障应用7*24小时可用,满足高SLA要求高效、低成本的容灾—能实现演练对灾难恢复的集中管理从单一管理点创建、测试、更新和执行恢复计划与VirtualCenter紧密集成灾难恢复自动化预先构建恢复流程自动测试恢复计划自动执行恢复流程简化的设置和集成分配和管理恢复资源与领先供应商的存储复制系统轻松集成存储设备服务器虚拟机ESXServerESXServerESXServerESXServerVirtualCenterSiteRecoveryManager集成安全功能可简化安全性和法规遵从性的控制vShield是一个虚拟设备，它提供基本的周边网络和安全服务，包括：门户级的状态防火墙网络地址转换DHCP服务在私有云中实现快速、安全和自动化的组织多租户VDC部署操作更简单、方便每个组织一个边缘，可部署在任何位置内置网络隔离功能已集成并可由RESTAPI管理，可以通过脚本或第三方实现自动化增强可见性、控制力和法规遵从性可识别应用程序的NetFlow可见性利用syslog和VC集成实现自动日志收集DHCP服务防火墙vShield保护引擎VMwarevSphere™新的安全保护模式API通过检查与管理程序一起使用的虚拟组件来保护虚拟机将保护引擎与恶意软件隔离广泛的覆盖范围，包括虚拟机CPU、内存、存储器和网络应用程序操作系统1.云平台上的虚拟机，可以遵循原有物理机的方式，部署安全保护。2.通过新的虚拟化安全保护更灵活快捷和有效。(包括防病毒，防火墙，入侵检测，入侵防御等)vCenterOperationsManager云计算平台总体监控---负载/性能/容量监控云计算平台单一应用监控--负载/性能/容量监控不间断的自动学习正常状态应用负载问题自动关联到网络瓶颈相关的资源状况云计算平台故障问题---智能化分析/管理1,数据中心传统基础架构建设模式和存在的问题2,基础架构云平台最可靠的基石:VMwarevSphere5.03,vSphere5.0的优势4,运营商部分成功案例Hyper-VR2SP1vSphere5XenServer6XenServerrequiresLinuxOSxXenServer1GBdiskfootprintxVerystaticballooning,nosharing~StorageLinkonlysupportedby4storagearrays~Indirectdrivermodel;dom0becomesbottleneckxUnrelatedpatchingduetogeneralpurposeOSx4%marketshare(accordingtoanalysts)xFollower(accordingtoanalysts)~FarfewerISVssupportXenServerxHyper-VpartofWindowsServerOSxHyper-Vw/ServerCore3GBdiskfootprintxBallooningonly~NostorageAPIs;relieson3rdpartyxUnrelatedpatchingduetogeneralpurposeOSxIndirectdrivermodel;parentOSbecomesbottleneckx11%marketshare(accordingtoanalysts)~Follower(accordingtoanalysts)~ISVsprioritizevSphereoverHyper-V~Truepurpose-built,bare-metalhypervisorVMwarevSphere144MBdiskfootprintNoWindows/Linuxtopatchinhy