軟件定義數(shù)據(jù)中心SDDC解決方案

1、軟件定義數(shù)據(jù)中心(SDDC) 年 8 月在瞬息萬變世界中加速業(yè)務(wù)創(chuàng)新第1頁1SDDC處理方案介紹VMware企業(yè)介紹2目錄第2頁VMware：業(yè)界領(lǐng)先虛擬化軟件企業(yè) 年收入到達 60.4 億美元 超出 500,000 家客戶 財富 100 強中 99% 企業(yè) 財富 500 強中 99% 企業(yè) 財富 1000 強中 99% 企業(yè) 財富全球100 強中全部企業(yè)財富全球 500 強中 99% 企業(yè) 在全球有 55,000 多家合作搭檔 全球約 13,800 名員工第四大基礎(chǔ)軟件提供商第3頁Gartner魔力四象限 x86 服務(wù)器虛擬化領(lǐng)導(dǎo)者第4頁Gartner魔力象限解讀挑戰(zhàn)者執(zhí)行能力前瞻性特定領(lǐng)域

2、有遠見者領(lǐng)導(dǎo)者第5頁最廣泛，最成熟虛擬化與云計算生態(tài)系統(tǒng)10,000 多個服務(wù)提供商合作搭檔2,200 多個技術(shù)聯(lián)盟合作搭檔55,000 多個合作搭檔 分銷商、ISV、OEM、處理方案提供商、服務(wù)提供商、系統(tǒng)集成商93,000 多位 VMware 認證教授第6頁1SDDC處理方案介紹VMware企業(yè)介紹2目錄第7頁靈活性資源分配安全傳統(tǒng)數(shù)據(jù)中心傳統(tǒng)數(shù)據(jù)中心統(tǒng)一管理內(nèi)置安全機制和主動式安全防護資源浪費與資源不足同時存在業(yè)務(wù)上線需要等候很長時間缺乏統(tǒng)一基礎(chǔ)設(shè)施管理第8頁互聯(lián)網(wǎng)+ 工業(yè)4.0 國家級戰(zhàn)略第9頁云改變一切第10頁軟件定義數(shù)據(jù)中心方法 混合云公有云私有云 軟件定義數(shù)據(jù)中心平臺管理和自動化

3、計算網(wǎng)絡(luò)存放數(shù)據(jù)中心理想體系結(jié)構(gòu)全部基礎(chǔ)構(gòu)架服務(wù)均已虛擬化： 計算、網(wǎng)絡(luò)、存放都以資源池形式存在，具備極強靈活性數(shù)據(jù)中心由軟件自動控制（管理、安全性）： 按需索取，自動供給適合用于現(xiàn)有應(yīng)用和新應(yīng)用統(tǒng)一平臺，可交付至眾多設(shè)備第11頁6個IT價值 覆蓋企業(yè)云計算之旅每個主要節(jié)點CONFIDENTIAL12數(shù)據(jù)中心虛擬化與向混合云擴展流水線式數(shù)據(jù)中心自動化運維基礎(chǔ)架構(gòu)原生安全管控高可用和彈性基礎(chǔ)架構(gòu)移動商務(wù)應(yīng)用與基礎(chǔ)架構(gòu)自動化交付第12頁業(yè)務(wù)優(yōu)先事項數(shù)據(jù)中心虛擬化和混合云可延展性13基礎(chǔ)架構(gòu)自帶安全控制 創(chuàng)新 體驗 安全性業(yè)務(wù)移動性應(yīng)用和基礎(chǔ)架構(gòu)交付自動化高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)數(shù)據(jù)中心虛擬化和

4、混合云可延展性CAPEX降低精簡自動化數(shù)據(jù)中心運維第13頁數(shù)據(jù)中心虛擬化和混合云可延展性實施前客戶體驗效益 控制力 靈敏性交換機路由器負載平衡器防火墻交換機路由器負載平衡器防火墻交換機路由器負載平衡器防火墻交換機路由器負載平衡器防火墻設(shè)備成本高昂WindowsLinux關(guān)鍵任務(wù)大數(shù)據(jù)專有硬件孤立小環(huán)境手動操作14第14頁數(shù)據(jù)中心虛擬化和混合云可延展性實施后客戶體驗效益 控制力 靈敏性計算存放網(wǎng)絡(luò)降低總體擁有成本適合用于傳統(tǒng)和新型應(yīng)用標(biāo)準(zhǔn)化基礎(chǔ)架構(gòu)15第15頁數(shù)據(jù)中心虛擬化和混合云可延展性實施后客戶體驗效益 控制力 靈敏性計算存放網(wǎng)絡(luò)降低總體擁有成本適合用于傳統(tǒng)和新型應(yīng)用標(biāo)準(zhǔn)化基礎(chǔ)架構(gòu)16混合云

5、可延展性第16頁客戶當(dāng)前在存放方面面臨著一些挑戰(zhàn)17以設(shè)備為中心孤立小環(huán)境靜態(tài)服務(wù)等級僵化調(diào)配缺乏準(zhǔn)確控制頻繁數(shù)據(jù)遷移耗時流程自動化程度低對請求響應(yīng)慢復(fù)雜流程VI 管理員存儲 管理員應(yīng)用管理員非商用利用率低超額配置昂貴專用硬件第17頁軟件定義存放18VMware 軟件定義存放vSphere基于存放策略管理vSpherevSphereVirtual SAN基于存放策略管理支持 VVOL 陣列VMware 軟件定義存放vSphere Virtual Volumes第18頁存放合作搭檔體系可認為 Virtual SAN 和 Virtual Volumes 提供支持19vSphereVirtual S

6、AN基于存放策略管理支持 VVOL 陣列VMware 軟件定義存放vSphere Virtual Volumes第19頁VirtualPhysicalDistributed vSwitch Standard vSwitchVMware vSphere HostVLAN YVLAN XVLAN UVLAN Z VLAN W服務(wù)器虛擬化之后網(wǎng)絡(luò)巨變East to West第20頁傳統(tǒng)南北流向模式無法應(yīng)對劇增東西流向數(shù)據(jù)VM VM流量必須流經(jīng)物理網(wǎng)絡(luò)基于IP地址訪問規(guī)則復(fù)雜防火墻規(guī)則表防火墻 “擁塞點”第21頁軟件定義虛擬化網(wǎng)絡(luò)-分布式路由第22頁軟件定義虛擬化網(wǎng)絡(luò)-分布式防火墻第23頁在任何/通用

7、服務(wù)器硬件上運行 服務(wù)器虛擬化管理程序要求：x86虛擬機虛擬機虛擬機應(yīng)用應(yīng)用應(yīng)用x86 環(huán)境網(wǎng)絡(luò)虛擬化：VMware NSX24從：vSphere計算虛擬化在任何/通用網(wǎng)絡(luò)連接硬件上運行 網(wǎng)絡(luò)虛擬化管理程序要求：IP 傳輸虛擬網(wǎng)虛擬網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)工作負載工作負載工作負載L2、L3、L4-7 網(wǎng)絡(luò)服務(wù)到：NSX網(wǎng)絡(luò)虛擬化第24頁數(shù)據(jù)中心虛擬化和混合云可延展性IT 成效總結(jié)：CAPEX 最多降低 49%階段功效產(chǎn)品專業(yè)服務(wù)1培訓(xùn)服務(wù)計算虛擬化容量優(yōu)化關(guān)鍵任務(wù)應(yīng)用計算虛擬化、關(guān)鍵業(yè)務(wù)應(yīng)用虛擬化 大數(shù)據(jù)應(yīng)用支持基礎(chǔ)架組成本核實vSphere with Operations Management ENT+

8、ROBO 環(huán)境：vSphere Remote Office Branch Office AdvancedT 虛擬化設(shè)計與布署T/O SDDC 設(shè)計與布署數(shù)據(jù)中心虛擬化基礎(chǔ)知識vSphere：安裝、配置和管理 vSphere：優(yōu)化和擴展 軟件定義存放、 混合云軟件定義存放將計算/存放延展到混合云Virtual SAN/VVOL延展至混合 (vC Air + vC Connector)T SDN 設(shè)計與布署T 軟件定義存放加速服務(wù)Virtual SAN：基礎(chǔ)知識 Virtual SAN：布署與管理Site Recovery Manager：安裝、配置和管理vCloud Air 基礎(chǔ)知識 網(wǎng)絡(luò)虛擬化

9、網(wǎng)絡(luò)虛擬化混合網(wǎng)絡(luò)連接NSXT 網(wǎng)絡(luò)虛擬化設(shè)計與布署網(wǎng)絡(luò)虛擬化基礎(chǔ)知識NSX：安裝、配置和管理 備注：1 = 基礎(chǔ)專業(yè)服務(wù)，可提供自定義服務(wù)專業(yè)服務(wù)：T = 技術(shù)O = 運維12325第25頁案例分享266臺x86服務(wù)器HP 980 運行400多臺虛擬機兩年；借助于虛擬化平臺處理應(yīng)用系統(tǒng)單點故障；計劃內(nèi)停機維護零中止，計劃外停機時間縮短到分鐘級別；業(yè)務(wù)系統(tǒng)從維護170+物理服務(wù)器，變成維護8臺物理服務(wù)器；新增HRP、績效、IE平臺等業(yè)務(wù)，大大縮短系統(tǒng)上線周期，免去了繁瑣申報、審批等流程；HIS等系統(tǒng)對業(yè)務(wù)連續(xù)性要求非常高，需要做到HIS系統(tǒng)應(yīng)用“0”中止。上線時 Window SQLServe

10、r數(shù)據(jù)庫繼續(xù)保留Cluster 雙機集群方式，運行一年后，因為Windows集群切換故障，用戶已經(jīng)完全采取VMware HA來業(yè)務(wù)連續(xù)性，在要求時間內(nèi)VM重啟后，經(jīng)過數(shù)據(jù)庫服務(wù)器回滾和業(yè)務(wù)系統(tǒng)數(shù)據(jù)緩存技術(shù)來確保數(shù)據(jù)可靠行；所以，物理設(shè)備、到應(yīng)用、到數(shù)據(jù)都做到了高可用，從而確保生產(chǎn)連續(xù)運行高需求。第26頁業(yè)務(wù)優(yōu)先事項精簡自動化數(shù)據(jù)中心運維- VMware, Inc. 保留全部權(quán)利。| 保密資料27數(shù)據(jù)中心虛擬化和混合云可延展性精簡自動化數(shù)據(jù)中心運維基礎(chǔ)架構(gòu)自帶安全控制 創(chuàng)新 體驗 安全性業(yè)務(wù)移動性應(yīng)用和基礎(chǔ)架構(gòu)交付自動化高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)OPEX降低第27頁精簡自動化數(shù)據(jù)中心運維實施前

11、客戶體驗容量適當(dāng)虛擬機超額配置虛擬機容量不足虛擬機閑置虛擬機28過分購置硬件產(chǎn)生無須要 CAPEX虛擬機和資源超額配置數(shù)據(jù)過載和警報風(fēng)暴計算缺乏基礎(chǔ)架構(gòu)和應(yīng)用可見性問題平均處理時間過長第28頁精簡自動化數(shù)據(jù)中心運維實施后客戶體驗運行情況良好運行情況異常運行情況不良容量適當(dāng)虛擬機超額配置虛擬機容量不足虛擬機閑置虛擬機29優(yōu)化性能和容量提升性能并防止中止對基礎(chǔ)架構(gòu)和應(yīng)用進行統(tǒng)一管理自動實施工作流和策略高效運維可降低 IT 管理 OPEX 縮短問題平均處理時間第29頁緊迫問題緊急問題優(yōu)化機會智能警報可顯示實際問題并提供提議覆蓋整個環(huán)境統(tǒng)一可見性操作分析驅(qū)動自動化和統(tǒng)一可見性30結(jié)合各種現(xiàn)象顯示實際問

12、題分析功效可將整個體系范圍各種現(xiàn)象關(guān)聯(lián)起來提議可加緊故障排除自動化補救辦法可提升效率第30頁業(yè)務(wù)優(yōu)先事項高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)31數(shù)據(jù)中心虛擬化和混合云可延展性基礎(chǔ)架構(gòu)自帶安全控制 創(chuàng)新 體驗 安全業(yè)務(wù)移動性應(yīng)用和基礎(chǔ)架構(gòu)交付自動化高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)延長系統(tǒng)運行時間精簡自動化數(shù)據(jù)中心運維第31頁高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)實施前客戶體驗32不可靠性 恢復(fù)速度遲緩且缺乏測試站點 B站點 ACAPEX 過高設(shè)施、服務(wù)器、存放和軟件復(fù)雜性 孤立管理小環(huán)境和/或手動流程第32頁Protected SiteRecovery SiteVirtualCenterSite Recovery M

13、anagerVirtualCenterSite Recovery ManagerShared StorageArray or HostBased ReplicationShared StorageXVMware 站點級容災(zāi) Site Recovery Manager Protected VMsProtected VMs powered onbecome unavailable online in Protected Site offlineSite ASite BRecovery SiteProtected SiteSRM Supports bi-directional Site protec

14、tion第33頁vSphere 數(shù)據(jù)中心雙活方案方案描述好處實現(xiàn)跨數(shù)據(jù)中心工作負載自動保護（Disaster Avoidance)高可用效果如同當(dāng)?shù)丶?e.g. vMotion, DRS)跨數(shù)據(jù)中心工作負載高可用(HA級別RTO)和動態(tài)資源調(diào)整兩個數(shù)據(jù)中心能夠同時對外提供服務(wù)，兩地計算資源得以較充分利用跨數(shù)據(jù)中心HA/DRS 利用VMware HA，DRS Affinity 策略實現(xiàn)VM/主機綁定需要分布式同時鏡像存放需要同一個二層網(wǎng)絡(luò)一個vCenter用途非計劃性站點故障存放故障充分利用不一樣數(shù)據(jù)中心計算資源Site ASite BHA/DRS 集群分布式存放卷二層網(wǎng)絡(luò)擴展第34頁業(yè)務(wù)優(yōu)先

15、事項基礎(chǔ)架構(gòu)原生安全管控- VMware, Inc. 保留全部權(quán)利。| 保密資料35數(shù)據(jù)中心虛擬化和混合云可延展性基礎(chǔ)架構(gòu)原生安全管控創(chuàng)新 體驗 安全業(yè)務(wù)移動性應(yīng)用和基礎(chǔ)架構(gòu)交付自動化高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)安全性與工作量之比提升 精簡自動化數(shù)據(jù)中心運維第35頁Data Center Perimeter傳統(tǒng)邊界防火墻已經(jīng)被證實為不足夠安全, 而用傳統(tǒng)方式實現(xiàn) micro-segmentation 基本上不可行對內(nèi)部流量不論控InternetInternet安全性不充分管理上不可能Data Center PerimeterMicro-Segmentation困局第36頁基礎(chǔ)架構(gòu)自帶安全控制功

16、效保密資料37之前客戶體驗DMZ/Web VLAN應(yīng)用 VLANVMVM人力資源 VMVM財務(wù)服務(wù)/管理 VLAN數(shù)據(jù)庫 VLAN人力資源 VMVM財務(wù)VMVM服務(wù)VMVM管理財務(wù)VMVMVMVM人力資源 邊界防火墻內(nèi)部防火墻傳統(tǒng)數(shù)據(jù)中心高 CAPEX：使用物理防火墻管理安全區(qū)域增加新區(qū)域（安全粒度）將增加管理 OPEX第37頁軟件定義網(wǎng)絡(luò)-微分段詳細信息分段隔離高級服務(wù)生產(chǎn)測試開發(fā)網(wǎng)絡(luò)單一網(wǎng)絡(luò)內(nèi)受控制通信路徑準(zhǔn)確實施安全性基于虛擬機邏輯分組安全策略高級服務(wù)：依據(jù)策略需要添加第三方安全服務(wù) 能夠納入領(lǐng)先安全處理方案平臺動態(tài)添加高級安全功效，以適應(yīng)不停改變安全情況不相關(guān)網(wǎng)絡(luò)之間沒有通信路徑網(wǎng)絡(luò)之

17、間沒有串?dāng)_覆蓋技術(shù)確保網(wǎng)絡(luò)默認處于相互分離狀態(tài)DB應(yīng)用WebDB應(yīng)用Web第38頁微分段簡化了網(wǎng)絡(luò)安全性每個虛擬機現(xiàn)在能夠成為其自己邊界策略與邏輯組保持一致 預(yù)防威脅傳輸應(yīng)用DMZ服務(wù)DB邊界防火墻ADNTPDHCPDNS認證內(nèi)部防火墻財務(wù)工程設(shè)計VMVMVMVMVMVMHRVMVMVMVMVMVMVMVM第39頁數(shù)據(jù)中心數(shù)據(jù)中心精細劃分提升安全性和靈活性NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序N

18、SX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序NSX 虛擬交換機VMVMVMVM虛擬化管理程序40第40頁業(yè)務(wù)優(yōu)先事項應(yīng)用和基礎(chǔ)架構(gòu)交付自動化41基礎(chǔ)架構(gòu)自帶安全控制 創(chuàng)新 體驗 安全性業(yè)務(wù)移動性高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)精簡自動化數(shù)據(jù)中心運維應(yīng)用和基礎(chǔ)架構(gòu)交付自動化在幾分鐘內(nèi)完成 IT 服務(wù)交付數(shù)據(jù)中心虛擬化和混合云可延展性第41頁應(yīng)用和基礎(chǔ)架構(gòu)交付自動

19、化實施前客戶體驗CPVI容量集成驗證調(diào)配CPIVCPIVCPIV0102030405060708091011121314151617181920212223242542第42頁應(yīng)用和基礎(chǔ)架構(gòu)交付自動化經(jīng)過基于策略基礎(chǔ)架構(gòu)自動化實現(xiàn)快速應(yīng)用交付網(wǎng)絡(luò)存放計算請求審批調(diào)配管理服務(wù)藍本成本統(tǒng)計在案43全部成本統(tǒng)計在案第43頁自助服務(wù)：應(yīng)用、基礎(chǔ)架構(gòu)、自定義 IT 服務(wù)、網(wǎng)絡(luò)、桌面服務(wù)類別應(yīng)用商店體驗可延展至新服務(wù)類別靈活且功效強大授權(quán)和審批策略經(jīng)過自助服務(wù)目錄布署、調(diào)配、管理和淘汰 View 桌面您徽標(biāo)服務(wù)目錄每個租戶門戶品牌標(biāo)識第44頁業(yè)務(wù)優(yōu)先事項移動商務(wù)- VMware, Inc. 保留全部權(quán)利。

20、| 保密資料45數(shù)據(jù)中心虛擬化和混合云可延展性基礎(chǔ)架構(gòu)自帶安全控制 創(chuàng)新 體驗 安全性應(yīng)用和基礎(chǔ)架構(gòu)交付自動化高度可用且恢復(fù)能力強基礎(chǔ)架構(gòu)移動商務(wù)精簡自動化數(shù)據(jù)中心運維安全交付移動應(yīng)用只需幾分鐘第45頁移動商務(wù)46實施前客戶體驗過時物理 桌面體系結(jié)構(gòu)不受保護 移動設(shè)備復(fù)雜管理高管理成本$不受保護 內(nèi)容小環(huán)境 第46頁移動商務(wù)47實施后客戶體驗從公有云、私有云交付桌面和應(yīng)用受到保護和管理設(shè)備、應(yīng)用、內(nèi)容簡化管理精簡管理成本$統(tǒng)一訪問全部內(nèi)容隨時隨地在任何設(shè)備上訪問任何應(yīng)用業(yè)務(wù)創(chuàng)新 基礎(chǔ)第47頁桌面轉(zhuǎn)型48建立新一代桌面體系結(jié)構(gòu)基于效用定價 OPEX 模式可按需擴展需要內(nèi)部專業(yè)技能最少可用于無法建立數(shù)據(jù)中心遠程位置云計算提供商移動用戶遠程用戶ACTIVEDIRECTORY用戶應(yīng)用數(shù)據(jù)企業(yè)用戶設(shè)備保護 VPN保護 VPN客戶 IT 環(huán)境Horizon AirHorizon 6（內(nèi)部布署）CAPEX 模式愈加靈活地選擇桌面支持云計算和移動計劃可進行擴展以滿足客戶要求豐富管理功效負載平衡器連接代理SAN存放ACTIVEDIRECTORY管理服務(wù)