9服务器虚拟化

服务器虚拟化技术性能空间功耗安全管理部署独享式系统资源相互割裂烟囱式建设投资成本高业务实现周期长安全冗余差维护难度大能耗高传统IT系统现状和问题2020/1/11计算资源利用率低，数据中心服务器数量剧增每台物理服务器只运行一个业务系统中的一个实例★资源利用率低5%-10%★硬件成本高★高能耗★维护成本高2020/1/11单台服务器的业务中断直接影响整个相关业务系统的可用性业务连续性无法保证2020/1/11业务故障恢复需要数周或者数月业务故障非常容易出错应用无法与其他基础架构的变更保持同步基础架构无法满足业务需求2020/1/11数据中心庞大导致硬件上线、升级、业务迁移等工作会导致长时间业务中断数据中心运维效率低下•减少复杂性•更好的可用性•更小的TCO成本•减少部署的时间和成本虚拟化数据中心传统数据中心•复杂，混乱•额外的集群软件•大量设备和空间占用•现场实施虚拟化转变数据中心架构什么是服务器虚拟化将操作系统、及其应用程序“打包”为一个或多个文件-可移动的虚拟机(VM)，使得一台物理机可以同时安装和运行多个操作系统。HypervisorOS网站OSERPOS邮件OS论坛虚拟化前:每台主机一个操作系统软件硬件紧密地结合在同一主机上运行多个应用程序通常会遭遇沖突系统的资源利用率低硬件成本高而且不够灵活虚拟化后:打破了操作系统和硬件的互相倚賴通过封装到到虚拟机的技术,管理操作系统和应用程序为单一的个体強大的安全和故障隔离虚拟机是独立于硬件的,它们能在任何硬件上运行服务器虚拟化带来的变化服务器虚拟化整体方案hypervisor存储阵列FCiSCSINASSAN网络FCIPSANX86服务器Hypervisor虚拟化平台系统VM虚拟机XENHyper-VvSphereHyper-VXenKVM虚拟化介绍•Xen（AWS，Rackspace，linode，阿里，华为R5之前，红山）•Xen是由剑桥大学的伊恩·普拉特主导的一个开源VMM项目，2003年发布了首个版本并成立XenSource公司，2007年10月22日XenSource被Citrix收购。•由于种种原因（xen社区的没落，redhat收购昆腾，citrix投向微软的怀抱等），支持Xen的厂家越来越少，在RedHat和IBM转向KVM之后目前仅剩三家主流厂商支持：Citrix，Oracle和Novell，国内华为的R5之前的版本，红山等使用xen虚拟化介绍——Xen2008年9月，RedHat收购Qumranet(一家之前负责KVM开发及运营的以色列小公司)，2010年11月，RedHat发布了RHEL6.0，将默认安装的Xen虚拟化机制彻底去除，仅提供KVM虚拟化机制。2011年5月，IBM、RedHat、HP和Intel一起成立开放虚拟化联盟(OpenVirtualizationAlliance,OVA)，加速KVM投入市场的速度，避免VMware一家独大，目前联盟成员已经超过300家。华为、IBM、H3C转向KVM的阵营虚拟化介绍——KVM虚拟化介绍——KVMKVM本身平台的漏洞会不会导致攻击风险？1、单纯的KVM平台一定是存在稳定性风险的，但是深信服基于KVM平台进行了大量的内核稳定性代码修改，我们投入大量的人力物力解决了平台缺陷，确保产品的稳定运行。2、在深信服aSV产品的平台底层，我们融入了服务器安全防护的模块，WAF功能可以有效的保证aSV平台本身不会受到攻击的威胁，保障了平台的安全性。云计算并不是一个单独的服务，而是一个服务集合，这些层定义了提供的服务的级别。（云计算包含虚拟化，但是虚拟化不代表云计算）SaaS-softwareasaservicePaaS-platformasaserviceIaaS-infrastructureasaserviceSaaS(Salesforce、WebEx、八百客、金蝶友商网、）PaaS（GoogleAPPengine，sinaSAE）IaaS（vCloud，openstack、amzonEC2、Rackspace）Computing、networking、storagevirtualization（vsphere、xenserver、hyper-V、xen、fusionsphere，vsan，nsx、ceph）云计算&虚拟化——关系与区别云交通智能电力远程医疗物联网自动化制造云ERP业务的发展数据中心更加灵活、高效，这就要求数据中心运维更简单，并通过基础设施的虚拟化，向更为灵活高效的ITaaS发展。新IT环境下数据中心趋势计算资源虚拟化取消或者将这些机器利旧改为它用虚拟化平台物理主机原有物理主机及系统实施虚拟化之前实施虚拟化之后服务器303存储直连横向扩展SAN空间3机架+6*TOR交换机1机架+2*TOR交换机计算资源虚拟化——降低成本1.虚拟交换机类似于物理交换机的方式，通过虚拟端口组将虚拟机连接起来并相互通信。2.虚拟交换机实现了802.1Q标准的Vlan功能。网络虚拟化——虚拟交换机vSwitch高性能网络•通过在VirtIO技术,实现Guest和Hypervisor的底层虚拟队列,将虚拟化网卡提升至10Giga的高性能吞吐.网络虚拟化——高性能网络存储——多路径冗余阵列控制器A阵列控制器BHBA2HBA1实现整体虚拟数据中心存储网络的故障切换和恢复实现存储IO流量的负载均衡SAN交换机1SAN交换机1虚拟化安全与优化——底层虚拟防火墙SANGFORaSV•Hypervisor虚拟化底层平台提供底层WAF模块安全措施，使得SANGFOR整体虚拟平台更安全。WAFOS网站OSERPOS邮件OS论坛虚拟化业务连续性保障——HASANGFORaSVOS金蝶OSERPOS邮件SANGFORaSVOS网站SANGFORaSVOS论坛OS金蝶OSERPOS邮件实现整体数据中心业务高可用，无需使用昂贵、复杂的传统集群解决方案。最大限度地减少硬件、软件故障造成的业务中断时间提高整个基础架构范围内的保护力度2020/1/11虚拟化业务连续性保障——热迁移SANGFORaSVSANGFORaSV热迁移通过热迁移可以实现虚拟机的在线动态迁移,保证业务连续性零宕机时间:进行计划内硬件维护和升级迁移工作负载，业务不中断支持FibreChannel和iSCSISAN环境通过快速的无代理磁盘备份保护您的数据，使用增量备份减少备份所需空间，降低备份成本。1.提供手工备份和定时备份功能，保证虚拟机文件的数据安全2.提供快照功能，对运行中的虚拟机做静态快照，方便故障恢复虚拟化业务连续性保障——备份与恢复增量备份•3-10天硬件购置•1-4小时调配新服务器•4-6小时迁移过程•在维护期间服务中断•需要1-3小时维护时段•需要数天/数周变更管理准备•5-10分钟调配新虚拟机•2-5分钟使用aMotion动态迁移（服务不中断）•零停机时间使动态迁移传统运维虚拟数据中心运维提升运维效率应用程序迁移或调整硬件维护新服务上线快速便捷低成本高性能SANGFORaSV深信服服务器虚拟化管理介绍SANGFORaSV方案优势——快速便捷深信服aSV其他方案快虚只需三步，5分钟内快速将现有物理环境转换为虚拟化环境需要手工安装至少5类组件，使用迁移工具进行迁移，每次完成时间1个工作日集群添加主机自动发现集群主机，可设置自动添加或者手工一键添加需要详细IP规划，无法自动发现/添加主机新建虚拟机一键新增虚拟机，5秒完成需要手工设置虚拟机的各种配置，至少需要十几步骤的设置才能完成批量管理虚拟机一键批量管理虚拟机，方便运维无法实现，需要专业人员编写perl、powershell脚本实现备份无需额外备份软件，在aSV界面集成，快速备份(最快2分钟完成）需要额外安装5种依赖服务器，需专业人员至少1个工作日才可部署实施2020/1/11通过深信服快虚功能，三步快虚您的物理服务器。整个虚拟化过程不超过5分钟，业务中断2分钟以内。并且提供快速还原功能，可以一键回滚，保证数据不丢失。SANGFORaSV方案优势——快速便捷SANGFORaSV方案优势——快速便捷无需额外的备份软件aSV管理平台即实现虚拟机的极速备份轻松应对人为操作失误、突然断电或硬件故障、病毒木马入侵导致的数据丢失或破坏，保障业务系统高可用性SANGFORaSV方案优势——快速便捷一键管理（增，删，查，改）虚拟机，即可轻松打造虚拟系统的最佳表现批量管理虚拟机，为经常重复的工作内容提供自动化操作平台。SANGFORaSV方案优势——低成本精细备份：使用增量备份减少备份所需存储空间，降低备份成本，并可靠保障业务连续运行。深信服友商备份最细颗粒度1小时1天所需组件不需要至少需安装4种依赖服务器，如NTP、DNS正反解析、域控服务器、VDP所需成本支持不同物理主机的数据互备，无需购买外置存储需要采购外置存储SANGFORaSV方案优势——低成本标准版免费满足大部分用户需求场景1高级特性仅需要国外软件的1/3的价格即可享受服务成本2小时快速响应用户国外产品服务多为邮件支持，效率低下23SANGFORaSV方案优势——低成本VM-A数据VM-B数据VM-B数据（备份）VM-A数据（备份）支持不同物理主机的虚拟机数据互备省去购买外置存储成本外置备份存储SangforaSV方案优势——高性能写缓存SANGFORaSVOS文件共享在大量的并发用户同时进共享文件传输时，同等硬件条件下，文件下载性能比VMware好53.8%。SangforaSV方案优势——高性能写缓存综合办公ERP财务系统常见的高密度计算的应用系统，数据库插入表性能成为瓶颈，导致业务数据录入很慢，通过深信服写缓存合并技术，加快数据库插入性能，提升业务系统处理速度。在同等硬件条件下，插入数据性能比VMware好162.3%。SANGFORaSV整合应用APPLANManageLANVMotionLANAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSSangforVMPSangforVMP数据存储空间X86ServerX86ServerX86ServerX86ServerVMP4DisksDisksDisksDisksDisksDisksDisksHeartBeatOracleRACOracleRACLINUXEnterpriseLINUXEnterpriseOracleDatabaseInstanceOracleDatabaseInstanceOracle(RAC)VMP5X86ServerVMP1VMP2VMP3服务器虚拟化场景——企业基础服务：文件服务器，域控，备份，DHCP，NTP办公系统：OA，Mail，CRM,金蝶K/3财务系统，销售订单系统，生产排查系统，生产排程软件等Thankyou….