针对虚拟化IT环境的F5解决方案

针对虚拟化IT环境的F5解决方案优化性能、提高可用性并降低复杂性的解决方案虚拟化IT环境的优势决不虚拟这种经过验证的IT基础架构管理方法可降低从桌面到数据中心以及“云”环境的成本。通过充分利用所有可用的服务器容量以及在所有应用之间共享这些容量，虚拟化允许各企业整合数据中心或IT部门的硬件，并降低IT运行成本。但要成功实现，虚拟化环境不仅仅需要虚拟化基础架构。这些环境需要一个足够智能和灵活的网络，以应对新型基础架构的高级特性。虚拟机对网络的压力也日益提高，影响应用的性能，导致新的存储瓶F5是VMware技术联盟合作伙伴计划的成员，我们与VMware密切合作，共同测试和开发联合解决方案。颈风险，并提高了管理复杂性。F5解决方案旨在应对这些挑战，并使虚拟化环境能够充分发挥其性能、可用性和节约成本的潜力。F5解决方案可改进:•架构可用性•用户体验•业务连续性•安全性•性价比服务器与数据中心整合降低硬件、电力和设备成本挑战虚拟化几乎是在最佳的时机出现的，目的是满足企业对于在当前经济形势下提高效率的需求。在所有规模的数据中心内，大量的服务器利用率不足。通过使这些额外的容量每次可用于不止一个应用，企业能够削减硬件基础架构，将这些应用的运行整合到更小或者更少的数据中心内，并最终节约空间和电力成本。整合数据中心服务的好处极具吸引力，但只有在降低成本的意图不会导致性能或可用性降低的情况下，企业才能真正地从虚拟化战略中获益。企业需要确信它们有必要的负载平衡和流量管理解决方案，用于保持应用的性能和可用性。随着虚拟化环境的扩展，企业通常面临着与VMDK(虚拟机磁盘格式)文件存储相关的额外挑战。文件数量不断增加，共享存储池规模也是如此。因此，文件管理变得更加复杂，存储瓶颈通常会出现，而且存储成本会提高。解决方案F5解决方案有效地位于虚拟机上的应用服务器之前，并且在资源受限的情况下优化连接，选择流量路由，并平衡负载。F5BIG-IP本地流量管理器将对虚拟机造成CPU和内存压力的许多功能转移出去，例如安全套接字层(SSL)交易、缓存和压缩。将这些功能转移到专用设备上可以释放50%的总体服务器资源，使服务器能够更有效地运行，并且提高服务器容量的可用性。通过利用F5的ARX产品，企业还可以应对与存储相关的挑战。ARX通过从物理存储位置提取虚拟文件位置而实现智能的文件虚拟化。这将实现不同存储层之间透明、自动化的基于策略的分配。需要高性能的文件位于第一层，不需要高性能的文件位于第二层。这样可以降低对昂贵的一层存储的需求高达80%。优点•最大程度提高现有硬件资源的性能，并且避免对物理服务器的额外投资•通过卸载CPU密集型任务而提高应用性能•通过数据中心之间和内部的高级负载平衡而提高可用性•优化文件存储基础架构，并降低成本数据中心自动化实现应用交付网络自动化挑战已经部署虚拟机的IT服务提供商、数据中心和其它大型企业都知道，应用流量意外激增可能对可用性服务等级协议产生破坏。这些情况可能要求更多超额配置的基础架构。此外，随着虚拟机数量的增加，管理虚拟机所需的时间也增加。IT人员通常会不必要地浪费时间去处理例行管理和维护任务，而这些任务可以有效地自动完成。新虚拟服务器的配置并不是完全由虚拟化解决方案完成，因为大部分网络重新配置工作仍需手动进行。因此，IT人员需要花费大量时间扩展虚拟环境，而且人为错误可能导致系统瘫痪和本可避免的性能问题。解决方案F5解决方案通过自动化运行而大大简化网络部署、管理和维护。例如，在数据中心内部和数据中心之间，F5BIG-IP通过其iControlAPI与VMWare的VirtualCenter管理控制台直接通信，指导用户根据不断变化的应用状况而调整网络。例如，当vCenter配置新的虚拟机时，BIG-IP本地流量管理器可以自动收到指令，将新服务器添加到其负载平衡池中，并开始将流量定向到其中。BIG-IP具有充足的智能化，会等到虚拟机发出响应后开始发送流量。同样，BIG-IP知道虚拟机或整个数据中心何时超负荷运转或者不可用，并相应改变流量的路由。利用内置的智能，BIG-IP可对波动的流量负载做出响应，而无需手工干预。另外一个例子:当用户请求进入多个数据中心之间运行的虚拟化环境时，F5的BIG-IP广域流量管理器解决方案可自动检测用户的地理位置。然后，该产品从距离用户最近的数据中心为应用提供服务，以保证提供尽可能最高的性能等级。它还可以根据不同的服务等级协议，从最具性价比的位置处理流量。与此相似，BIG-IP本地流量管理器可以识别和区别不同的用户“类别”。例如，与标准用户不同，来自高优先级用户的请求可由性能更高的服务器池处理。这一功能以及其它类似功能保证了应用资源的最充分利用，并且使网络管理员更轻松地开展工作。优点•提高网络响应虚拟化环境需求的速度•降低虚拟化环境中的管理复杂性•利用自动化任务和简化的管理而降低成本，提高IT人员效率•最大程度减少手工配置错误挑战企业不能没有核心应用和基于Web的服务。当一个应用瘫痪时—无论是简单的硬件故障还是火灾或洪灾—企业需要知道应用无论在任何情况下都能无故障运行。在传统IT环境中，将应用从一个数据中心移到另一个数据中心，或者只是从一台服务器移到另一台服务器就非常困难。为了解决这个问题，许多企业过度配置基础架构，但如果硬件增加一倍，成本也会增加一倍。业务连续性保护您的业务，最大程度缩短应用停机时间虚拟化环境提供了将应用封装到当文件中，并在几秒钟内在另一台服务器上重新启动文件的能力。虚拟化还允许企业轻松地制订和测试灾难恢复计划，而无需关停生产环境。因此，与传统灾难恢复解决方案相比，虚拟化提供了性价比更高、更灵活、更可靠的替代方案。然而，企业仍需要应对大量的网络挑战，以保证其应用在灾难发生时的持续可用性。解决方案F5的BIG-IP广域流量管理器解决方案可作为虚拟化环境的一部分而部署，用于在数据中心之间有效地实现负载平衡。在整个站点出现事故时，它可以根据应用负载和性能，自动将流量定向给备用的数据中心。如果第二个数据中心不可用，BIG-IP广域流量管理器可以将核心应用转移到外部第三方服务器。这种共享的虚拟化服务器设施有时称为“云”，可为灾难恢复提供高性价比的灵活选项。为了提高数据在数据中心之间的传输性能，企业还可以利用F5的WAN优化解决方案。它用于将大量数据更快地从源数据中心传输到目标数据中心。F5解决方案在数据传输时进行数据压缩和重复数据删除，以减少WAN上发送的总体数据量。传输的数据量更少意味着带宽要求的降低，同时缩短了有效传输的延时。在数据中心或IT部门内，企业可以部署F5的BIG-IP本地流量管理器，以防止核心应用由于硬件故障而不可用。该解决方案即时地测量应用的响应时间，并且无缝地立即将流量从故障设备重定向到环境中的其它虚拟化服务器，而不会造成应用中断。优点•在数据中心之间实现负载平衡(考虑服务等级协议和云计算费用)•帮助在数据中心内实现向辅助数据中心或云环境的灾难恢复•最大程度提高应用可用性，并降低停机时间造成的影响•加快WAN中大量数据备份的速度挑战近年来，许多企业都选择用简单的客户端终端取代桌面PC，并授权用户通过LAN或WAN接入集中存储的应用和服务。除了节约硬件成本外，这些虚拟桌面在管理和安全保障方面更为容易实现，而且性价比更高。虚拟桌面凭借应用的高可用性提供统一、安全的用户体验然而，VMwareView这样的解决方案要想成功，用户期望虚拟PC具有与传统PC一样的性能。如果存在较高的网络延时(通常在远程客户端部署项目中存在)，用户会遇到性能缓慢的问题。此外，扩展集中的连接服务器可能费用高昂。最后，企业需要保证连接的安全，但不能对连接服务器造成过高的CPU负荷。解决方案F5解决方案旨在加速WAN连接速度，从而提高虚拟桌面机的性能。F5WAN优化产品的特性最大程度利用可用带宽，并加速协议的传输，例如远程桌面协议(RDP)，以保证向用户提供一致的高性能。在数据中心内，BIG-IP可作为连接代理，并提供极高性能的SSL端接和压缩，从而将大量负荷从桌面服务器转移出去。这以极低的成本提高了系统的总体扩展能力。此外，F5解决方案通过在登录之前保证较高的终端安全性而解决了普遍存在的安全问题。F5安全接入管理器对终端设备进行登录前的检查，只有通过检查才允许登录，并提供了多种认证机制，包括双因素模式和多种后端目录服务。该解决方案还在任何远程设备上执行ActiveDirectoryGroup策略，并提高可用性。优点•确保为最终用户提供优质的服务•最充分地利用WAN带宽•最大程度减少所需的服务器数量，从而降低大型虚拟桌面部署项目的成本•确保严格的端到端网络和应用安全挑战SAP、Oracle、MicrosoftExchange和MicrosoftSharePoint等企业应用支持并整合业务的不同部分，因此，这些应用对于日常业务至关重要。但是，它们也可能是低效的来源。在传统IT环境中，这些应用可能需要大量的服务器，而并非所有服务器都得到了充分利用。通过将企业应用迁移到虚拟化或部分虚拟化的环境中，企业有机会整合硬件要求，并降低相关的电力、管理和维护成本。应用虚拟化确保企业应用的高性能然而，虚拟化技术主要针对操作系统层—而非该层应用。因此，当企业决定推行虚拟化战略时，需要采取措施保证新环境不会对应用性能产生负面影响。解决方案F5提供了针对特定应用而预先优化的解决方案，并在BIG-IP中附带了综合的预先定义的档案(例如Microsoft、SAP、Oracle)，从而在迁移到虚拟化平台时而最大限度降低了特定应用的网络风险。这些预先定义的档案通常部署在传统IT基础架构中，而在虚拟化环境中同样有益。使用这些应用模板可使输入数据量减少90%，最终缩短配置时间，减少错误。BIG-IP中一个预先定义的应用档案是VMwareView(虚拟桌面)档案。这个模板提供了“最佳实践”配置模型，它融合了我们在设计最优VMwareView系统方面的所有经验，并显著简化了安装过程。另外，BIG-IP本地流量管理器最大程度提高了用户应用的性能。它将CPU密集型的功能分离出来，例如SSL处理、缓存和压缩，并根据确切的响应时间，智能地将流量定向给可用性最好的虚拟机。最后，高度依赖Web应用的企业可利用F5的BIG-IPWebAccelerator。这个解决方案在虚拟化环境中通过智能缓存、连接通道选择和浏览器行为的利用的组合，加快了用户的接入速度加载时间，并显著降低了Web应用服务器的CPU负荷。(具体的性能改进基准数据来自F5.com。)优点•降低与实施应用虚拟化战略相关的风险•最大程度提高虚拟机密度，从而最大程度降低硬件和电力成本•优化用户享受到的性能和应用可用性•最大程度提高虚拟化战略的投资回报挑战当数据量以前所未有的速度增加，应用流量在无法预见的情况下激增时，许多企业都在寻找新的解决方案，使其能够灵活地接入更高的容量。“云计算”就是这样一种解决方案。越来越多的IT服务提供商推出的云计算是一个虚拟化IT环VIPRIONVIPRIONVIPRION云计算交付可靠的基于Web的服务境，各种规模的企业都可以订购这个环境，并根据需要获得额外的服务器容量。然而，与新型IT服务一样，市场上对云计算也存在一些担忧。IDCEnterprisePanel(2008年8月)的调查指出，在该领域中，企业对安全、性能和可用性最为关注。推出云计算的IT服务提供商必须消除这些担忧，尤其是保证持续的高服务等级，以满足与客户之间的服务等级协议。解决方案服务提供商和最终用户可利用F5BIG-IP广域流量管理器提高内部和外部共享云服务环境中的应用性能。该解决方案确定具体的数据中心的运行状况，之后将流量发送给该数据中心。利用F5的BIG-IP安全接入管理器可以验证和授权用户接入权限，并提供SSL端接。该产品可与F5WAN优化特性结合使用。WAN优化特性通过WAN执行额外的加密，并加速WAN性能。对于要求苛刻的极大型云环境，F5的VIPRION产品是一个强大而灵活的选择。该产品允许在无需手