IBM云计算和虚拟化

云计算和虚拟化曹凡IBM大中华区云计算中心架构师云计算与相关技术自优化桌面虚拟化服务器虚拟化网络虚拟化存储虚拟化自动化监控和计量服务管理云计算Web2.0虚拟化是云计算的前提•服务器虚拟化•存储虚拟化•网络虚拟化•自动化•计量监控•服务管理•弹性服务•自优化•编排化IT管理成熟度商业价值=虚拟化+自动化+服务管理编排化+云计算云计算虚拟化自动化服务管理编排化虚拟化的提出－IBM大机平台服务器虚拟化就是将物理资源的子集或者超集变成逻辑资源，以运行操作系统并支持业务应用。•应用支持层–开放可靠的操作系统–可感知虚拟服务器的基础架构•Hipervisor层z/VM–成熟的资源虚拟化管理，包括CPU,内存，I/O，网络，资源管理，故障恢复等•硬件层–安全，可靠，可扩展的高可用性硬件–逻辑分区，分区之间通讯•集群技术ParallelSysplex–高可用性，动态负载均衡；–单一系统映像Builtin,notAddonIBM虚拟化技术•覆盖面广：包括Unix服务器、x86服务器、刀片、磁盘、文件系统和磁带系统•灵活性好：支持动态资源调配，资源分配颗粒度小•技术成熟度高：40年的技术发展，具有无数的成功案例IBMSystemsDirectorIBMTotalStorageProductivityCenter平台管理工具服务器虚拟化存储虚拟化磁盘,文件&磁带硬件虚拟化软件操作系统IBMSystemsDirectorFamilyIBMSystemsDirectorFamilyIBMTotalStorageProductivityCenterIBMTotalStorageProductivityCenter部署管理环境监控容量管理用户管理安全管理备份管理存储虚拟化/网络虚拟化/服务器虚拟化软件管理镜像管理可用性管理使用计量服务生命周期管理应用服务平台自服务平台云用户云计算架构逻辑拓扑图数据存储服务器应用软件数据存储服务器应用软件数据存储服务器应用软件资源管理网络管理项目申请项目维护项目恢复项目备份资源申请开发服务资源监控容灾备份生产管理审批报表企业应用协同共享项目管理客户应用系统ERP/OA/Portal/DB/MiddleWare…8基础架构标准化用户SANFabric代理IntelVMwareESXwithVirtualCenterWindowsLinxWindowsWindows应用WebWebFileSystem(FS)(FS)DLPARDLPARUNIX应用应用FileSystem(FS)(DBMS)Database(DBMS)(FS)Windows定制的应用Windows定制的WebUNIX定制的数据库安全边界/备份、恢复存档/HSM突发事件追踪事件升级管理问题解决变更追踪计划风险管理一键部署自动扩充流程企业门户事件监控监控事件交易性能门户报告生成SSLSSL安全边界清单配置资产跟踪CMDBITILSSL数据库数据库数据库云管理平台建立TivoliServiceAutomationManager(BlueCloud/TSAM)ITUAMTPMITMITDS云计算服务管理平台虚拟资源& 聚合SMP 服务器网络存储服务器物理资源刀片存储虚拟化技术虚拟服务器虚拟存储虚拟网络服务请求&操作IT基础架构和应用提供者服务创建和实现设计&创建映像库安装映像的运作虚拟映像管理终端用户请求&操作员…服务目录用户请求界面用户操作界面云的安全•验证和基于角色访问控制–包括单点登录•隔离管理–服务器，存储，网络•镜像管理的安全–元数据安全，访问控制，授权•完整性–VirtualImageintegrity•风险和合规–审计和配置管理–企业级合规要求•策略管理•威胁管理11平台服务标准化应用服务器集群数据库集群Web服务器Web服务器节点代理应用服务器节点节点代理集群部署管理器应用服务器节点Web容器EJB容器节点代理节点代理应用服务器节点应用服务器节点Web容器EJB容器应用服务器集群实现负载均衡及故障恢复。集群部署管理器负责管理集群中的应用服务器节点，并且提供配置管理功能。数据库服务器节点共享存储共享存储数据库分区数据库服务器节点数据库分区数据库服务器节点数据库分区数据库服务器节点数据库分区数据库分区组以及高性能互连共享存储共享存储形成数据库分区组，实现数据分散存储，并且进行负载管理。数据库分区可扩展，并且可以完成数据在分区组内再分配。负载均衡设备云管理平台（标准版）应用场景举例：部署新业务的资源平台构建虚拟化测试环境IBM中国云计算中心：随时获得中国本地云计算专家咨询（专用邮箱：[e-mail]）3~27个可用的刀片服务资源5~43T可用存储资源支持10G以太网IBM云计算快速部署方案：CloudBurstIBM云计算解决方案-----让企业硬件，人力和电力等运营成本平均每年减少高达86.7%原来云计算部署规模可以很小……小到一个机柜就可以实现!原来云计算部署规模可以很小……小到一个机柜就可以实现!集成硬件、管理软件与实施服务为一体，简单快捷的实现动态资源部署式云计算平台；提供自助服务界面，使用户随时、随需申请资源，消除手动流程繁琐的问题；单一的云服务资源库，便捷的IT服务使用方式，实现业务服务的快速交付；实现分钟级资源自动部署，并保证资源部署的一致性和高效利用率；内置虚拟化技术，通过虚拟工作量的管理优化资源使用率，并自动迁移虚拟机以满足服务水平目标。客户价值体现提升75%的IT资产利用率，并减少软件许可证成本；降低50%的IT配置、运作、管理、监控的人力成本和40%的IT技术支持成本；快速的资源部署与服务交付，提高客户满意度；自动化资源部署，保证服务水平的一致性；节省资源部署时间，并降低人员专业技能需求；简单的付款方式，帮助节省现金流，加速投资回报。云计算中的存储虚拟化架构块设备访问(StorageVolume)存储集合管理VMMobilityOSOSOSHypervisorN-waySMPOSOSOSN-waySMP服务器集合管理Hypervisor…StorageControllersSANSwitchesBlockStorageEnsembleStorageMobilityStorageControllersSANSwitchesVirtualizedBlockStorageEnsembleStorageMobilityStorageControllersSANSwitchesBackup&ArchiveEnsembleStorageControllersSANSwitchesFileStorageEnsemble高扩展文件系统存储虚拟层文件访问(File)OSOSOSHypervisorN-waySMPTape存储的变化应该对上层应用透明，不影响上层应用的配置和运行云存储–SoFS/SoNASCTDB–ClusteredTrivialDatabaseDaemon,ControlstheclusterandthefileservicedaemonsEnhancedCIFSServerwithNTFSSemanticstoSupportActiveDirectoryIntegrationGeneralParallelFilesystem(GPFS)-IBM’sHighendclusteredfilesystemSoFSPackage–ProvidesManagementGUI,Apachefileservermodule,accelerationtools,etc.TSMintegrationforoptionaltapeaccess(HSM,backup,restore)RedHatLinux+DeviceDriversIBMCOTSHardwareDDNEnhancedInterfacesSystemsSoftwareCIFS(SAMBA)CIFS(SAMBA)IBMGPFSIBMGPFSEnterpriseLinuxwithassociateddevicedrivers(Infiniband)EnterpriseLinuxwithassociateddevicedrivers(Infiniband)IBMServers(x3650/Blades)IBMServers(x3650/Blades)MonitoringAgentsMonitoringAgentsNFSNFSHTTPSApacheHTTPSApacheVSFTPDVSFTPDCTDBCTDBHSMclientdaemonsHSMclientdaemonsTSMBackup&RestoreclientsTSMBackup&RestoreclientsMgmt.NodeInterfaceMgmt.NodeInterfaceSSHDSSHDRsynchRsynchIBMStorage(DDN)IBMStorage(DDN)COTScomponentsNotes:SoNASRelease1willbeGAin4Q2009.Itissubjecttochange.IBM桌面云•Theplatformprovides:–Accesstovirtualdesktopsfromthinclientsorrepurposedclients–Operationalautomation–Virtualmachinemanagement•TheplatformallowscustomerITstafftoleverageexistingtoolsandpracticesfordesktopmanagement–ActiveDirectory–ProfileManagement–Applicationdeploymentandupdates–HelpDesk–Securitypolicies•Includeswebinterfacesfor:–Enterprisedesktopadministration–EnduseraccessActiveDirectoryAppsE-mailUserDataWork-at-homeAccessFabricThinclients&RepurposedPCsRemoteofficeDesktopsVirtual MachinesIBMTSAM服务管理•云计算环境中实现云服务管理的软件–组合的定义、发布–自动化开通–包括环境的整合管理•价值：–强调更快速的IT响应和交付能力–并且有助于降低IT运行成本。OfferingsnavigatorOverviewPods数据隔离-增强的计算资源隔离•进一步对虚拟机行为进行监控，随时发现异常在每个主机上为每个虚拟机提供防火墙入侵防护木马(Rootkit)检测/防护虚拟机流量分析网络控制网络行为审计云中的安全审计•全线IBMISS安全产品的集中安全管理平台，覆盖网关、网络、服务器、桌面、应用、邮件安全等多个层面•支持B/S，C/S,SSH,LCD面板，命令行等多种管理配置方式•灵活定制管理用户权限，支持多种用户角色•支持基于Windows活动目录的资产管理•通过TSOM与Tivoli集成•企业级报告系统，支持HTML、PDF、CSV、XLS等多种格式输出，支持报告定时生成•支持CVSS•支持RADIUS/LDAP认证•支持手动和自动工单,工作流管理•软件与硬件两种形态•多层架构,HA负载均衡•支持远程控制台•关联分析系统WebSphereCloudBurst•WebSphereCloudBurst管理控制台提供了一个图形化网关，从中可以对WebSphereCloudBurstAppliance执行所有必需的管理功能。•还提供了创建一组自动化和脚本化管理任务的能力，并且提供了一个易于使用且功能强大的API以方便定制化开发。WebSphereCloudBurst是一个支持在私有云中创建、部署和监视WebSphereApplicationServe