深信服超融合架构功能特点

2020/3/10深信服超融合架构的价值超融合IT新架构的优势缩短60%部署时间简化70%运维工作增加130%业务稳定节省50%空间能耗减少30%成本投入运维管理业务部署业务稳定空间能耗整体成本价值一：业务部署--传统业务上线流程业务部署周期长（调研难、规划难、选型难、实施难、变更难）业务部署采购安装配置优化规划检测上线几个月联调价值一：业务部署—缩短业务部署周期业务部署虚拟机服务器FC交换机VMVMVMVMVMVMVMVMVM存储设备网络设备安全设备部门协作困难厂商兼容不佳设备配置复杂管理平台割裂数据中心中涉及的资源业务系统网络计算安全存储vRoutervSwitchVMVMVMVM价值一：业务部署--配置上线阶段传统业务部署流程：多部门协作难多厂商兼容差设备配置复杂管理平台割裂…创建计算资源创建网络资源创建存储资源创建安全资源应用上线挂载存储设备超融合业务部署流程：参与部门少预测试调优模板式配置一站式管理…根据业务需求选择相应模板（计算、网络、安全、存储）应用上线业务部署•15-30天硬件购置（计算、存储）•1-4小时配置新服务器•1-2小时部署服务器虚拟化•5-8小时安装OS及补丁•1-2天变更网络及安全策略•1-2天调试并挂载存储•1-2天全网设备联调•2-3天安装所有软件•5-7天试运行并检查问题•1-2小时应用上线共计时长：25.3-46.3天•无需关注硬件配置，IP可达即可•所有软件均已内置，开机即用•5-10分钟分配虚拟机资源•5-10分钟分配网络及安全资源•10-15分钟分配存储资源•2-3天安装所有软件•5-7天试运行并检查问题•1-2小时应用上线共计时长：7.05-10.1天价值一对比总结--应用上线市场业务部署价值二：运维管理--运维管理的范畴用户网络、安全、计算数据业务客户端防火墙路由交换应用交付服务器中间件数据库存储应用系统运维管理涵盖了从用户客户端到应用系统之间的所有范围DatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabase运维管理计算虚拟化配置计算虚拟化配置连通性测试连通性测试协议、策略配置协议、策略配置端口、链路配置端口、链路配置存储挂载配置存储挂载配置价值二：运维管理--配置及排错命令行式的配置排错图形化式的配置排错同时针对应用系统可以通过应用交付设备实现应用级的性能管理运维管理横向扩展存储管理界面存储虚拟化模板界面网络及安全设备管理界面网络虚拟化模板界面计算虚拟化管理界面计算虚拟化模板界面物理存储管理界面物理存储管理界面物理主机管理界面物理主机管理界面虚拟机级备份与恢复数据中心级备份与恢复优势二：运维管理--迁移及变更模板式的更新扩容补丁式的扩展管理运维管理全网流量统一可视部分设备流量可视全网拓扑集中可视物理拓扑与虚拟拓扑割裂统一管理界面割裂的管理平台Web式登录界面（免安装）Client式管理界面安装价值二：运维管理--维护及管理直观统一的管理界面复杂割裂的管理模式运维管理业务迁移设备维护•4-6小时迁移过程•计算网络存储资源准备•维护期间业务中断•2-5分钟动态迁移•资源池内动态保障•维护期间业务无中断•1-3小时维护时段•零停机时间资源变更•支持在线调整•变更期间业务无中断•资源变更需要天级•变更期间业务中断业务排错•1-2小时的网络排错•1-4小时的虚拟化排错•2-5小时的数据排错•2-3小时的应用排错•5-10分钟动态监测工具•20-30分钟的应用检测价值二对比总结--运维管理操作运维管理价值三：业务稳定--稳定性的定义业务稳定数据中心出口网络设备的稳定性（路由、交换、安全）应用稳定性（提供计算资源的主机）存储稳定性（存储网络以及数据的可靠）价值三：业务稳定--业务爆发场景vAF性能不足时可以动态扩容，vAD可以生成集群业务稳定aSwitch虚拟交换机OSAPPOSAPPOSAPPvADvAFHypervisor（aSV）vAD1G吞吐4G吞吐动态集群价值三：业务稳定--业务爆发场景业务系统访问突发，自动部署新的VM，通过AD负载分担虚拟化内核HypervisorOSAPPOSAPPOSAPPOSAPPOSAPP应用交付业务稳定aSVaSANVMVMVMVMVMaSVaSAN价值三：业务稳定--业务爆发场景存储容量不够，通过在线添加新的节点实现资源平衡业务稳定价值三：业务稳定--业务宕机场景业务稳定网络：设备出现故障直接影响业务，需冗余保护，但资源利用率低计算：需要专业的软件（例如：ROSE等）做服务器HA存储：通过双控制器提供可靠性，磁盘级RAID保护，但2份数据在同台主机上，宕机不可用或用CCNUMA架构实现更高可靠，但造价昂贵传统数据中心HA双机冗余磁盘RAID、双控制器、CCNUMA价值三：业务稳定--业务宕机场景业务稳定网络：出现故障重新启动虚拟机，实现交换路由安全等相关保障计算：通过虚拟化自带的HA,DRS等特性实现宕机保障存储：软RAID，网络RAID：数据在多台主机上（副本），宕机在极短时间恢复超融合数据中心vSwitchDBVMWEBVMvLBvVPNvRoutervNGAFvSwitchvSwitchvLBvVPNvNGAFvRoutervSwitchAPPVMWEBVM计算、网络、安全、存储一体化保障价值三：业务稳定--业务恢复场景业务稳定客户改动网络拓扑结构，瞬间通过快照恢复拓扑分发（上传、下载）价值三：业务稳定--业务恢复场景业务稳定网络拓扑的分发：我们有标准的拓扑模板、可以是我们配置，也可是用户上传，是一个共享的拓扑资源库拓扑资源库用户拓扑管理价值三：业务稳定--业务恢复场景业务稳定SnapshotA（storage）SnapshotB（storage）SnapshotC（storage）新写入数据新写入数据传统存储：快照后，新数据写在原始快照处，同时旧数据拷贝一份，IO过程中会对性能有影响存储虚拟化（aSAN）：快照后，新写入的数据另存为新的快照，做多个快照，IO过程不会对性能造成影响价值三对比总结--业务突发宕机恢复业务稳定业务宕机•设备出现故障，恢复时间长•需要通过专用的软件实现HA•高可靠性代价昂贵•设备出现故障，分钟级恢复•虚拟化自带各类可靠性保障机制•最小化实现副本可靠业务容灾•网络快照、自动拓扑分发•服务器虚拟化•存储级快照（新文件单独写）•网络冗余拓扑•服务器HA或虚拟化•存储备份、恢复业务爆发•防火墙性能不足，需要新购置高性能设备•业务访问突发，需要提前部署服务器和LB•存储容量不够，需要新购置存储和磁盘，再加入原有阵列•防火墙性能不足，动态扩展更好性能防火墙•业务突发，LB联动虚机自动扩展•存储容量上限，直接增加硬盘或加入新的节点价值四：空间能耗--硬件节省空间能耗传统数据中心进行烟筒式建设，每个业务系统一套硬件超融合数据中心可以进行资源整合，充分节省硬件投入传统数据中心阶段（16台硬件设备）超融合全虚拟化阶段（2台一体机）业务资源池存储资源池vNGAFvSSLvRoutervSwitchOAERP邮件网站vAD存储资源池OAERP邮件网站计算资源池网络资源池计算、网络、安全资源池价值四：空间能耗--集约减排空间能耗节约机房空间、降低机房能耗、减少机房制冷、UPS和二氧化碳的排放之前的数据中心（10组机柜）超融合的数据中心（2组机柜）知识回顾KnowledgeReview