SDDC云平台解决方案

©2014VMwareInc.Allrightsreserved.VmwareSDDC云数据中心以VMwareSDDC为核心战略目录•SDDC云平台解决方案概述•SDDC云平台解决方案的技术架构•SDDC云平台功能详解——云数据中心落地•SDDC云平台规划建议CONFIDENTIAL2SDDC云平台解决方案概述第三平台是IT发展的未来4Source:IDC，2013主机、终端PC、LAN、互联网、客户/服务器云计算、大数据、移动、社交以计算为中心以业务为中心以用户为中心硬件定义的数据中心专有硬件智能软件层手工操作IT追赶业务传统数据中心的转型：从硬件定义的到软件定义的数据中心软件定义的数据中心IT与业务同步现有硬件软件层智能自动化操作孤立的管理域大量的工具自动化程度低人工操作为主可见性差被动式响应!控制力靠制度与人来保障集成与协同简化管理任务自动化程度高提升管理效率可见性好主动式优化由策略驱动自动检测与修复存储虚拟化管理自动化计算虚拟化网络虚拟化5在没有得到双方确认前，请对本文档内容进行严格保密，违者自行承担相关法律责任新数据中心IT规划蓝图：软件定义的数据中心运算硬件设备策略管理和自动化云计算自动化云端作业云端业务软件定义的数据中心私有云天翼云混合云VMware及vCloud数据中心合作伙伴虚拟化基础架构抽象化及建立资源池运算抽象化=伺服器虚拟化网络网络抽象化=虚拟网络储存裝置储存裝置抽象化=软件定义的储存裝置应用程序终端用户计算桌上电脑移动设备虚拟工作区现代软件即服务(SaaS)传统式DesktopLaptopTabletPhone6在没有得到双方确认前，请对本文档内容进行严格保密，违者自行承担相关法律责任CONFIDENTIAL7云平台逻辑架构拆解软件定义数据中心概述SDDC作为VMware全局性战略方针，其涵盖了VMware近二十个产品包，涉及18个服务大类挑战与机遇vSpherevRealizeConfigurationManagervRealizeHypericvRealizeLogInsightvRealizeInfrastructureNavigatorvRealizeOperationsManagervRealizeOrchestratorvCenterSiteRecoveryManagervCloudAirvRealizeAutomationCentervRealizeBusinessSuitevRealizeBusinessStandardvCenterServerVSANNSX-vSpherevRealizeCodeStreamvSphereDataProtectionAdvancedSDDC评估、设计与部署虚拟化健康检查虚拟化设计与部署虚拟化升级网络虚拟化加速网络虚拟化设计与部署软件定义存储加速迁移评估业务连续性加速容灾设计与部署云自动化云自动化加速与部署成本管理设计与部署性能与容量管理加速性能与容量管理设计与部署管理升级合规设计与部署成本管理加速认知与培训CONFIDENTIALSDDC云平台解决方案的技术架构管理数据中心虚拟化解决方案由虚拟化计算、存储和网络连接组成的完整SDDC•vSpherewithOperationsManagement10•VirtualSAN•NSX计算网络连接存储计算虚拟化和容量优化11体验-采用vSpherewithOperationsManagement之前成本高昂手动操作孤立的基础架构耗时漫长的部署体验-采用vSpherewithOperationsManagement之后硬件利用率提高服务器/数据中心整合计算虚拟化运行状况监控/容量管理计算虚拟化和容量优化12vSpherewithOperationsManagement通过以下方式降低CAPEX：VMwarevSphere•资源聚合•工作负载平衡•任务自动化•减少停机13静态预分配共享存储容器(LUN)数据服务与存储容器保持一致硬盘固态硬盘硬盘固态硬盘VASAVASA虚拟数据存储虚拟数据存储软件定义的存储实施存储虚拟化之前的体验特定于供应商的管理以硬件为中心实施存储虚拟化之后的体验简化的管理基于策略的管理独立于硬件高度可扩展软件定义存储战略14SAN/NASVVOL•抽取与池化•架构整合•可扩展的存储层•以虚拟机为核心的数据服务与第三方服务集成•基于策略的自动化与协调机制LUNLUNLUNLUNLUNLUNSAN/NASPoolVirtualDataPlanex86ServersHypervisor-convergedStoragepoolObjectStoragePoolCloudObjectStorageVirtualDataServicesDataProtectionMobilityPerformancePolicy-drivenControlPlaneVirtualSAN硬盘SSD硬盘SSD…3个到64个…硬盘SSD硬盘SSDVSAN数据存储VirtualSAN：一种极为简单的全新存储方法vSphereVSANVMwarevCenterServer•将计算和存储聚合在了内置于虚拟化管理程序中的商用x86硬件上•经过闪存优化的混合软件解决方案•按虚拟机数量进行策略驱动型SLA管理•提供企业级的扩展性和性能•内置恢复能力•与vCenter、View、HA、FT、DRS、vMotion全面集成•专为虚拟机和VMware管理员设计的极为简单的存储•速度快、恢复能力强、动态•在性能相当的情况下，能够大幅降低总体拥有成本(TCO)•可以从小规模开始，逐步扩展性能、容量和成本概述优势CONFIDENTIAL16延伸集群--企业级可用性和数据保护17vSphere+VirtualSAN站点AvSphere+VirtualSAN站点BVirtualSAN延伸集群•支持跨站点的vMotion和HA•提供零RPO•支持灾难规避和灾难恢复•延伸集群可保护您的关键数据中心应用不受站点范围内故障的影响•针对不同的虚拟机采用不同的保护策略HDDSSDHDDSSD6.1版新功能特性网络虚拟化18实施网络虚拟化之前的体验特定于供应商的管理不支持虚拟化以硬件为中心硬盘固态硬盘硬盘固态硬盘VASAVASA僵化、难以扩展网络成为通往云计算之路的壁垒虚拟化挑战传统网络设计和运行基础架构二层网络的规模限制大二层技术的限制安全边界打破，安全隔离成为难题业务部署计算和存储资源已经实现快速就绪网络就绪成为业务部署的瓶颈运维排障安全策略跟随虚拟机移动虚拟机的可视化管理命令行或GUI界面无法自动化部署Floor-1:VLAN1–10.x.x.xFloor-2:VLAN2–172.16.x.x网络虚拟化实施网络虚拟化之后的体验以编程方式调配网络将无中断部署/网络连接服务分发到虚拟交换机Internet硬盘固态硬盘硬盘固态硬盘VASAVASA支持虚拟化/启用微分段20VMwareNSX:背景介绍•Nicira是业界领先的网络虚拟化公司•创造以及发明了如下产品与技术–发明了OpenFlow–发明了OpenvSwitch–领导研发OpenStack网络驱动模块Quantum/Neutron•分布式的虚拟网络基础架构(DVNI)–业界第一个与硬件无关，支持多种X86虚拟化层的网络虚拟化架构•大规模部署的客户案例–AT&T,Fidelity,NTTandRackspace•VMware在2011年与思科等厂商一起推出网络虚拟化封装协议VXLAN•VMware在2012年12亿美元收购Nicira•VMware在2013年9月推出网络虚拟化平台NSXVMwareNSX简介利用NSX实现网络虚拟化虚拟机的运维模式硬件软件控制器管理人员第2层交换机第3层路由器负载平衡器防火墙动画幻灯片路线图中的信息旨在概括介绍我们的一般产品方向，不应作为采购决策的依据。这些信息仅供参考，不得纳入任何合同条款。22问题：数据中心网络安全性围绕边界实施的网络安全性已证明很低效，并且微分段在操作上并不可行边界内部很少或没有横向控制InternetInternet低效操作上不可行路线图中的信息旨在概括介绍我们的一般产品方向，不应作为采购决策的依据。这些信息仅供参考，不得纳入任何合同条款。23解决方案：利用SDDC方法实现微分段•基于虚拟化管理程序，位于内核中的分布式防火墙•基于平台的自动调配和工作负载添加/移动/更改Internet安全策略边界防火墙云计算管理平台路线图中的信息旨在概括介绍我们的一般产品方向，不应作为采购决策的依据。这些信息仅供参考，不得纳入任何合同条款。24SDDC平台原生的安全功能基于虚拟化管理程序、位于内核中的分布式防火墙•高吞吐率，按每个虚拟化管理程序计算•每个虚拟化管理程序增加额外的东-西向防火墙容量•VMwareNSX平台的原生功能基于平台的自动化•自动调配和工作负载添加/移动/更改•准确的防火墙策略，会随工作负载移动数据中心微分段在操作上变得可行每主机20Gbps以上的防火墙吞吐量路线图中的信息旨在概括介绍我们的一般产品方向，不应作为采购决策的依据。这些信息仅供参考，不得纳入任何合同条款。25开发测试生产隔离WebApp数据库无通信路径受控制的通信路径WebApp数据库受合作伙伴服务控制的通信路径分段服务插入路线图中的信息旨在概括介绍我们的一般产品方向，不应作为采购决策的依据。这些信息仅供参考，不得纳入任何合同条款。26网络虚拟化27通过以下方式降低CAPEX：VMwareNSX将虚拟网络与底层硬件分离快速调配网络和安全服务启用微分段与现有网络硬件协同工作提供虚拟网络的集中式视图，其中包含以物理网络拓扑为目标的映射成效显著的功能保密资料28VirtualSAN解决方案是一款经济实惠、自动化的集成式解决方案•将CAPEX和OPEX控制在足够低的水平，省出资金来投资于能够实现产品扩展的新技术领域。通过提高利用率和改善运维管理，大幅减少硬件需求•减少人员需求并降低CAPEX•能够加快部署新服务•应用基础架构抵御故障的能力提高高度安全的自动化虚拟网络连接•降低敏感的企业信息或客户信息的泄漏风险，更好地遵从合规性要求存储虚拟化计算虚拟化和容量优化网络虚拟化一行摘要业务成效一行摘要业务成效虚拟化的计算、存储和网络连接为“一云承万象”奠定了基础•IT部门可以更好地满足业务需求•以较低的成本提高运维能力软件定义的数据中心自动化服务目录流程管理发布自动化智能运维服务健康状况容量优化配置标准化成本透明成本透明行业基准比较服务质量VMware对于云管理的理解–云计算拼的就是运维能力29计算PhysicalHardware私有云公有云混合云VMware&vCloudDatacenterPartners虚拟化基础架构抽象&池化计算资源抽象=服务器虚拟化存储存储资源抽象=软件定义网络网络网络资源抽象=网络虚拟化应用移动应用SaaS服务传统应用VMwarevCMP云管平台方案314.基础架构和运维团队所采用的传统工具和流程,非为SDDC所量身打造3.发布流程中人工手动占了很大的一部分,以致于从开发到上线需要花费很长的时间2.IT团队很难快速响应在不同的环境里交付相同的应用程序堆栈1.IT团队应接不暇于来自各业务和应用部门的众多服务请求VMware云管平台主要解决用户四个主要挑战⑥资源总览总资源总览部门资源使用概览部门预算测①用户部门和角色②物理资源池管理主机存储网络③逻辑资源池和服务目录管理逻辑资源池各类模板目录发布⑤监控仪表盘监控问题分析报警运营管理vROPS云服务vRA虚拟化vSpherevCenterUnifiedPortal统一管理的云④门户管理我的云申请审批部署预算和使用稽核归档VMwarevCMP云管理平台建设模块32SDDC云平台功能详解——云数据中心落地自动化管理：任意基础架构，任意服务，跨整个生命周期…任意服务基础架构Software-DefinedDatacenterServicesVDCVDC应用CloudVi