云计算的坚实基础-vSphere5.1新登场

云计算的坚实基础-vSphere5.1新登场安浦资深解决方案架构师VMware,Inc.2免责声明这个讲座内容有可能包括产品功能目前还正在开发中。这里涉及到的新技术并不意味着威睿公司会放在未来产品中。这里涉及到的功能有可能更改，因此它们目前不可以用在任何合约、订单或者其它协议中。技术的可行性以及市场需求会影响最终这里可能涉及到的未来产品或者功能。这里涉及到新技术以产品功能体现的价格或者销售形式并未考虑。3议程Agenda全新升级的云计算基础架构核心-vSphere5.1计算、存储和网络–增强功能和功能特性可用性、安全性和自动化–增强功能和功能特性vCenterServer–增强功能和功能特性其他功能特性和增强功能–“同类最佳”vSphere5.1版本选择与升级4全新升级的云计算基础架构核心vSphere5.15ESXServerAppOSAppOSAppOSAppOSAppOSAppOSAppOSAppOSAppOSAppOS第二代:服务器端Hypervisor•完整的OS/App故障隔离•虚拟机的封装•硬件独立性从虚拟化内核到云计算基础架构AppOSAppOSAppOSAppOSAppOSHOSTOSVMwareServer(GSX)第一代:客户端Hypervisor•较高的资源消耗•某些OS/App不能完全隔离第三代:VirtualInfrastructure•集中化管理•实现虚机在线迁移•自动化业务连续性经由vCenter实现集中管理第四代:vSphere•基于策略的计算、网络及存储资源的控制•安全与故障隔离•关注应用本身似有云的基础VIPVIP关注应用自身经由vCenter实现集中管理6管理云计算基础架构虚拟化软件定义的数据中心需要完整的云计算基础架构和管理套件物理基础架构（服务器、存储、网络）vFabricApplicationDirectorvCenterOperations管理套件vCenterSiteRecoveryManagervCloudDirector软件主导的存储软件主导的网络连接软件主导的可用性可延展性软件主导的安全性vCloudAPIvCloudConnectorvCenterOrchestratorvSphere7云计算基础架构的核心应用程序服务基础架构服务可扩展性VMwarevSphere5安全性•ESXi防火墙•VMsafeAPI•vShield产品家族（网络边界到端点防护：防火墙、静态路由、入侵检测）•热添加/热插拔•动态资源规模调整•单个虚机扩展能力（32路SMP、1TB内存）•日趋完善的HA体系结构（硬件、操作系统、应用）•虚机容错技术（FT）•数据恢复技术（DR）•在线迁移技术（vMotion/StoragevMotion）可用性网络存储•网络I/O控制（按虚拟机的控制）•内建分布式交换机（Netflow、SPAN、LLDP）•支持第三方分布式交换机（CISCONexus1000v）•存储DRS•配置文件驱动的存储•精简部署模式•VMFS5•存储I/O控制•存储API•ESXi聚合•自动部署•硬件版本8•DRS/DPM•内存优化（内存复用/压缩/气球释放/磁盘缓存）计算•虚拟设备•Web客户端vCenterServer•主机配置文件•链接模式•Orchestrator•UpdateMgrvSphere+vCenter8vSphere5.1的新增功能自动化VMwarevSphere5.1安全性•vShieldEndpoint•存储DRS和配置文件驱动的存储与VCD配合使用•增强的自动部署•DataProtection•Replication•无需共享存储的vMotion•零停机的VMwareTools升级可用性网络存储•增强的分布式交换机•SR-IOV支持•VDI存储空间回收•硬件版本9•64路SMP1TB虚拟机计算•单点登录（vCD、vShield、vCenter）•vSphereWebClientvCenterServer5.1•增强的vCenterOrchestrator9vSphere5.1–vSphere主机更新ESXiShell更新•不再有共享root用户•拥有管理权限的用户在功能上等同于root•拥有管理权限的用户被自动赋予Shell访问权限•改进的日志记录和审核•事件记录在单独的用户帐户之下•DCUI登录显示实际用户信息而不是“dcui”用户•利用ESXiShellInteractiveTimeOut终止空闲Shell会话10vSphere5.1–vSphere主机更新（续）SNMPv3•借助身份验证和加密支持改进了安全性11vSphere5.1–支持最新的客户操作系统和CPU支持Windows8Server和桌面支持最新的Intel和AMDCPU新增了对AMDPiledriver系列的支持新增了对IntelIvyBridge和SandyBridge系列的支持12vSphere5.1–扩展的支持列表针对VMwareTools5.1和虚拟硬件9的更新虚拟硬件现在称为虚拟机兼容性vSphere5.0vHW4vHW7vHW8vSphere5.1Tools5.1Tools4.xTools5.0vHW9虚拟硬件/兼容性支持的ToolsvSphere版本ESX3.5及更高版本ESX4.x及更高版本ESX5.0及更高版本ESX5.1及更高版本升级13vSphere5.1–虚拟机兼容性虚拟机硬件版本现在称为虚拟机兼容性•轻松识别虚拟机特性和功能•仅在新的WebUI中提供•vSphereUI和CLI仍然使用虚拟机硬件版本优势：•消除“跟上新版本”的压力•减少虚拟机停机14说明优势•自信地实现大型工作负载虚拟化•在虚拟机/VDI中运行高性能3D图形应用•降低VDI桌面单位成本•提高存储效率•继续利用最新的CPU硬件加速功能来提供最高性能•每个虚拟机64个虚拟CPU•虚拟GPU(vGPU)（**仅限VMwareView**）•客户操作系统存储回收（**仅限VMwareView**）•提高CPU利用率64个虚拟CPU1TBRAM从删除的文件回收存储空间硬件3D图形支持vSphere5.1–虚拟机更新15vSphere5.1–VMwareTools更新减少升级VMwareTools时的停机•改进的驱动程序管理可以减少升级时的虚拟机重新启动•仅Windows客户机（Vista及更高版本）使用默认配置运行•注意：•升级到VMwareTools5.1=需要重新启动•VMwareTools5.1以后的升级=不需要重新启动16vSphere5.1中的主机配置文件更新主机配置文件•添加了附加参数•无状态的配置与有状态的配置更加一致•例如：-VMDirectPathI/O配置-PCI直通设置-/etc/hosts文件设置-本地主机条目-密码PAM配置-密码强度/复杂性-PAM登录地图-身份验证路径策略-虚拟机交换文件位置-Mem.HostLocalSwapDir17计算、存储和网络–增强功能和功能特性18vSpherevSpherevSphereAutoDeploy–自动部署功能增强带AutoDeploy功能的vCenterServer主机配置文件映像配置文件使用新的“动态”模式仅需数分钟即可部署和修补vSphere主机与vSphere主机配置文件协作2种新的操作模式无状态缓存模式有状态安装模式概述优势快速初始部署和修补集中化的主机和映像管理减少手动部署和修补流程即使出现故障也可继续部署vSphere19分布式交换机功能增强分布式交换机现在提供了：网络运行状况检查配置备份和还原回滚和恢复LACP支持可了解物理和虚拟网络状态备份和恢复网络设置从断开连接或不正确的配置快速恢复概述优势vSpherevSpherevSphere20创建虚拟机，配置最高可达：64个虚拟CPU1TB虚拟RAM大小为vSphere早期版本的2倍甚至可以在vSphere中运行最大型的应用，包括超大型数据库虚拟化应用数量比以往更多（第1层和第2层）vSphere可通过扩展支持关键任务应用2倍概述优势21可用性、安全性和自动化–增强功能和功能特性22无需共享存储即可实现虚拟机实时迁移扩展了VMware用于实现虚拟机自动转移的革命性技术将vMotion和StoragevMotion组合在一个操作中零停机迁移不依赖共享存储低运营成本帮助满足服务级别和性能SLA要求全新增强的在线迁移-vMotion（无需共享存储）概述优势概述vCenterServer23用于vSphere平台的全新备份和恢复工具取代vSphereDataRecovery利用重复数据消除功能减少磁盘使用空间简单的设置和管理经验证的技术全新增强的数据保护-vSphereDataProtection概述优势VMwarevSphere数据已消除重复内容并存储在VDP设备上VDP*除Essentials以外的所有版本和套件概述24按vSphere主机的虚拟机级复制随附在vSphere中*低成本/高效率的复制选项从vCenterServer中轻松设置与SRM集成可实现自动灾难恢复全新的内嵌复制技术-vSphereReplication概述优势vSpherevSphereReplication站点A（主）vSphere站点B（恢复）*除Essentials以外的所有版本和套件概述25利用免加载的防病毒和防恶意软件(AV)解决方案，无需代理即可保护虚拟机随附在vSphere中*在VMware合作伙伴提供的专用安全虚拟设备中执行安全功能简化防病毒管理通过避免防病毒风暴实现更高的整合率提高性能现在包括在vSphere（Essentials+及更高版本）中内嵌端点安全管理-vShieldEndpoint概述优势*除Essentials以外的所有版本和套件概述26vCenterServer–增强功能和功能特性27改进的基于Web的管理访问界面-WebClientvSphere改进的新界面可提供：基于浏览器的体验自定义标记可扩展性增强的工作流管理平台独立性基于特定业务案例的标记管理比以往更多的对象和多3倍的活动会话暂停和恢复最复杂的工作流或任务概述优势对象导航器清单对象选项卡创建自定义操作边栏扩展Portlet添加右键单击菜单扩展组件概述28WebClient—NativePlug-InSupport29单点登录在vCenterServer中登录一次，无需登录多次SSO引入了解决方案用户这一概念与软件组件相关联的用户ID驻留在SSO存储库中的用户ID操作速度更快复杂性更低支持多种身份认证服务可用于其他VMware产品和解决方案的未来构造块概述优势vSphere平台服务客户身份源vSphere解决方案身份验证（单点登录）vCO清单服务vCenterActiveDirectory授权审核vSphereWebClient开源LDAPNIS本地OS用户概述30vSphere平台服务客户身份源vSphere解决方案身份验证（单点登录）vCOInventoryServicevCenter活动目录授权审核vSphereWebClient开放式LDAPNIS本地OS用户单点登录31vCenterOrchestrator工作流引擎增强功能：WebClient集成（启动工作流）新工作流设计简化的配置和安装利用单个界面执行工作流通过拖放操作简化工作流的创建自动配置以虚拟设备形式进行部署概述优势概述32其他功能和增强功能33同类最佳平台•硬件版本9•ESXi平台更新•新的虚拟机特性和功能•VMwareTools•主机配置文件网络•SR-IOV•端口镜像增强功能•扩展操作系统支持•Windows8Server和桌面存储•VMFS文件共享限制•有效利用空间的稀疏虚拟磁盘•5节点MSCS集群•存储协议增强功能•存储资源管理增