基于虛擬化構(gòu)建雙活數(shù)據(jù)中心

1、Nov 27, 2015 | Shanghai, China如何基于虛擬化構(gòu)建雙活數(shù)據(jù)中心Agenda? 三種主要的雙活場景的定義? 三種雙活場景的解決方案? 異地虛擬化數(shù)據(jù)中心容災(zāi)方案? 存儲分布式雙活技術(shù)三種主要的雙活場景的定義雙活場景非對稱雙活 分應(yīng)用雙活 對稱雙活 場景界定web/app層在多個站點同時提供服務(wù)， 但數(shù)據(jù)庫僅在單一站點提供服務(wù) 單個業(yè)務(wù)完整地運行在一個站點， 在另一站點提供災(zāi)備。 每個站點都同時提供部分業(yè)務(wù)的生產(chǎn)， 以及另一部分業(yè)務(wù)的災(zāi)備。 業(yè)務(wù)或用戶分配到兩個數(shù)據(jù)中心， 每個數(shù)據(jù)中心都有自己的應(yīng)用集群對外服務(wù)， 跨中心建立共用數(shù)據(jù)庫。 平時所有的中心均承載業(yè)務(wù)，實現(xiàn)資

2、源最大利用， 出現(xiàn)災(zāi)難時，正常的生產(chǎn)數(shù)據(jù)中心接管故障中心承載的業(yè)務(wù)。 條件要求CDN/GTM+LTM 數(shù)據(jù)庫在主備站點之間有復(fù)制服務(wù) 主備站點間有數(shù)據(jù)復(fù)制服務(wù)，包括對所有虛機存儲的復(fù)制。 CDN/GTM+LTM 有裸光纖及DWDM 存儲雙活 數(shù)據(jù)庫雙活 vSphere 6適用于雙活數(shù)據(jù)中心的特性? vMotion? RTT時延低于150毫秒，帶寬不低于250Mbps。? 每個Kernel端口都擁有獨立的TCP堆棧，可以跨L3網(wǎng)絡(luò)遷移。? 可以跨本地、城際，甚至洲際進行虛擬機遷移。? 可以跨vCenter遷移，遷移時可以變更主機、網(wǎng)絡(luò)交換機和存儲。? 遷移時業(yè)務(wù)不中斷，虛擬機IP地址保持不變。?

3、 跨vCenter保持UUID、MAC地址不變，保留原有數(shù)據(jù)和策略不變。Virtual SAN 6.1 適用于雙活數(shù)據(jù)中心的特性? 可以跨站點設(shè)置故障域。? 當(dāng)一個站點故障時，還有一份完整的副本保存在另外一個站點。? 代替雙活共享存儲，成為雙活VSAN。Hard disksHard disksSSDSSDHard disksSSDHard disksHard disksSSDSSDHard disksSSDvCenter ServervSphere + Virtual SAN生產(chǎn)數(shù)據(jù)中心1故障域A故障域BVirtual SAN Shared Datastore第三地仲裁機制NSX 6.2適用于

4、雙活數(shù)據(jù)中心的特性? 底層網(wǎng)絡(luò)只需要提供三層可達，作為IP傳輸網(wǎng)。? 物理交換機可以多廠商、多型號混合組網(wǎng)。? 數(shù)據(jù)中心內(nèi)部和數(shù)據(jù)中心之間的連接，除帶寬外沒有區(qū)別。? 可以跨多個vCenter、跨多個站點組網(wǎng)。? 把原來隔離的多個小資源池整合為一個大的資源池。? 多租戶/多應(yīng)用之間天然隔離，以虛擬機為最小單位，而不是之前的以Host為單位。? 租戶/應(yīng)用內(nèi)部提供所有虛擬化顆粒自由組合的安全策略。? 提高了跨站點資源調(diào)度的靈活性。? 提高了資源的利用率。SRM 6適用于雙活數(shù)據(jù)中心的特性? 可以和NSX配合，同時對虛擬機和虛擬網(wǎng)絡(luò)進行復(fù)制和保護。可以保持或改變IP地址。? 一鍵恢復(fù)? 以虛擬機為

5、中心的基于策略的存儲和復(fù)制? 集中化恢復(fù)計劃? 基于策略的集中式調(diào)配? 自動執(zhí)行災(zāi)難恢復(fù)故障切換? 計劃內(nèi)遷移和災(zāi)難規(guī)避? 自動故障恢復(fù)? 輕松執(zhí)行測試? 無中斷測試? 不遺漏任何應(yīng)用? 靈活且經(jīng)濟高效的復(fù)制? 實現(xiàn)所有虛擬化應(yīng)用的災(zāi)難恢復(fù)自動化? 支持第三方基于陣列的復(fù)制vRA & vRO適用于雙活數(shù)據(jù)中心的特性? vRA & vRO可以搭建統(tǒng)一的資源調(diào)度、部署和運維平臺，無差別地管理多個數(shù)據(jù)中心站點。? 運維團隊和數(shù)據(jù)中心站點分離。? 物理維護團隊和邏輯維護團隊分離。CONFIDENTIALActive/ActiveWeb 層Active/Active應(yīng)用服務(wù)器層Activ

6、e/Standby數(shù)據(jù)庫層非對稱雙活?雙生產(chǎn)中心均提供web層和app層服務(wù)數(shù)據(jù)庫服務(wù)只在其中一個中心提供通過數(shù)據(jù)復(fù)制技術(shù)將數(shù)據(jù)復(fù)制到對方出現(xiàn)災(zāi)難時，根據(jù)需要分層切換，或全部切換到另一中心。生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心2WebAppDBWebAppDB應(yīng)用A訪問應(yīng)用A訪問任意客戶端 機 機 非對稱雙活vCenter-ANSX Mgr ASRM AWebWebAppApp分布式邏輯路由器 邏 輯 交 換 DBDB邊界路由器 邊界網(wǎng)關(guān) WebWebAppApp分布式邏輯路由器 邏 輯 交 換 DBDB邊界路由器 邊界網(wǎng)關(guān) 存儲復(fù)制 Datastore A Datastore B 數(shù)據(jù)中

7、心間互連 任意客戶端 生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心2?雙生產(chǎn)中心均需要完成生產(chǎn)業(yè)務(wù)通過數(shù)據(jù)復(fù)制技術(shù)將數(shù)據(jù)復(fù)制到對方通過業(yè)務(wù)模塊或用戶的方式將業(yè)務(wù)分配到不同的中心平時主要的處理能力均分配給生產(chǎn)應(yīng)用系統(tǒng)使用出現(xiàn)災(zāi)難時，根據(jù)需要接管的方式，動態(tài)調(diào)度資源給備份系統(tǒng)使用應(yīng)用B備份系統(tǒng)應(yīng)用A備份系統(tǒng)應(yīng)用B應(yīng)用A訪問應(yīng)用B訪問分應(yīng)用雙活應(yīng)用A任意客戶端 機 機 SRM A分應(yīng)用雙活vCenter-ANSX Mgr AWebWebAppApp分布式邏輯路由器 邏 輯 交 換 DBDB邊界路由器 邊界網(wǎng)關(guān) 存儲復(fù)制 Datastore A Datastore B 數(shù)據(jù)中心間互連 任意客戶端 WebW

8、ebAppAppDBDB分布式邏輯路由器 邏 輯 交 換 邊界路由器 邊界網(wǎng)關(guān) 生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心2應(yīng)用B應(yīng)用A應(yīng)用A對稱雙活?雙生產(chǎn)中心均需要完成生產(chǎn)業(yè)務(wù)通過雙活存儲進行數(shù)據(jù)復(fù)制，在兩邊提供無差別的存儲服務(wù)通過業(yè)務(wù)模塊或用戶的方式將業(yè)務(wù)分配到不同的中心平時主要的處理能力均分配給生產(chǎn)應(yīng)用系統(tǒng)使用出現(xiàn)災(zāi)難時，根據(jù)需要接管的方式，動態(tài)調(diào)度資源給關(guān)鍵應(yīng)用使用應(yīng)用A訪問應(yīng)用B訪問應(yīng)用A訪問應(yīng)用B訪問任意客戶端 172.16.10.0/24 172.16.20.0/24 對稱雙活 雙活存儲 Datastore 1 Datastore 1 vCenter Server Site A

9、VM1 VM2 VM4 VM3 VM5 邏輯交換機 A 邏輯交換機 B 分布式邏輯路由器 Site A NSX 邊界服務(wù)網(wǎng)關(guān) Uplink Net A Uplink Net B Locale ID:Site-A任意客戶端 混合模式? 大型數(shù)據(jù)中心中，允許這三種模式的混合應(yīng)用? 不同的應(yīng)用，可以采用不同的雙活模式；或者部分應(yīng)用雙活，另外的應(yīng)用采用災(zāi)備。? 綜合應(yīng)用上述組合，為不同級別的應(yīng)用，提供不同級別的保障。生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心1生產(chǎn)數(shù)據(jù)中心2應(yīng)用C備份系統(tǒng)應(yīng)用B備份系統(tǒng)應(yīng)用C應(yīng)用B應(yīng)用AWebAppDB應(yīng)用AWebAppDB應(yīng)用D應(yīng)用D應(yīng)用B訪問應(yīng)用D訪問應(yīng)用A訪問應(yīng)用C訪問應(yīng)用D訪問

10、應(yīng)用A訪問任意客戶端 172.16.10.0/24 172.16.20.0/24 混合模式site AvSphere + VSAN + NSX延伸集群ActiveActivesite BvSphere + VSAN + NSXSRMVRVSAN仲裁機（第三地） 雙活存儲（VSAN） VM1 VM2 VM3 邏輯交換機 A VM5 VM6 邏輯交換機 B 分布式邏輯路由器 Site A NSX 邊界服務(wù)網(wǎng)關(guān) Uplink Net A Site B NSX 邊界服務(wù)網(wǎng)關(guān) Uplink Net B vCenterNSX Manager AvCenterNSX Manager AvCenterNSX

11、Manager ANSX全局控制集群基于策略的 管理和自動化 統(tǒng) 一 的 云 管 理 平 臺 自動化部署 vESXiappliance運維 異地虛擬化數(shù)據(jù)中心容災(zāi)方案43% 的企業(yè)在經(jīng)歷災(zāi)難后無法繼續(xù)運營， 29% 的企業(yè)在2年內(nèi)倒閉 (McGladrey and Pullen) 93% 的企業(yè)在數(shù)據(jù)中心停運10天以上 之后的1年內(nèi)倒閉 (National Archives & Records Administration) 對企業(yè)而言，災(zāi)難意味著可能永遠(yuǎn)出局地震 雪災(zāi) 海嘯 洪水 颶風(fēng) 火災(zāi) vCenter Server VMware虛擬化容災(zāi)平臺 Site Recovery Man

12、ager Site Recovery Manager ? 管理恢復(fù)計劃 (Recovery Plans) ? 自動化故障轉(zhuǎn)移(Failover)與災(zāi)后恢復(fù)(Failback) ? 與vCenter以及各種復(fù)制技術(shù)緊密集成 可選的復(fù)制功能 vSphere Replication ? vSphere核心代碼的一部分 ? 支持跨群集/跨vCenter復(fù)制虛擬機 基于存儲的復(fù)制功能 (第三方) ? 由復(fù)制軟件/磁盤陣列供應(yīng)商提供 ? 由各供應(yīng)商開發(fā)、認(rèn)證、支持的復(fù)制適配器 生產(chǎn)與災(zāi)備中心同時需要部署以下組件 Site Recovery Manager Virtual Machines VMware v

13、Sphere Servers Storage ?擴展到500個虛擬?文件基本的一致性 ?大數(shù)據(jù)量 容災(zāi)平臺的基石 數(shù)據(jù)復(fù)制復(fù)制方案提供商 成本 管理 性能 VMware VMware軟件復(fù)制方案 vSphere Replication 基于存儲的復(fù)制方案 Storage-based Replication ?支持低端存儲 ?無需額外的復(fù)制軟件許可 ? 高端存儲復(fù)制 ? 額外的復(fù)制軟件費用 ?虛擬機的顆粒度更 ?最小5分鐘RPOs 易管理 ?直接在vCenter中 機 管理 ?影響的功能： automated failback, FT, linked clones, physical RDM ?

14、以LUN為最小復(fù)制 ?同步復(fù)制 單位 ?需要與存儲團隊配合 基于VR的SRM切換基于存儲的SRM切換Application Application Application 數(shù)據(jù)中心 2 Tier 1 關(guān)鍵業(yè)務(wù)系統(tǒng) Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application A

15、pplication Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application Application A

16、pplication Application Application Application Application Application Application Application Application Tier 2 與 Tier 3 應(yīng)用 Application Application Application Application Application Application Application Application Application Application Application Application Application Application Applic

17、ation Application Application Application Application Application Application Application Application Application Application Application Application 數(shù)據(jù)中心 1 Tier 1 關(guān)鍵業(yè)務(wù)系統(tǒng) 45英里以外的海域發(fā)生地震 IT 部門緊急反應(yīng) 2:46 p.m. 2:49 p.m. 2:57 p.m. 發(fā)布海嘯警報 Tier 2 與 Tier 3 應(yīng)用 異地業(yè)務(wù)級容災(zāi)示例 存儲分布式雙活技術(shù)業(yè)界存儲集群技術(shù)? 存儲數(shù)據(jù)同步與鏡像(存儲高可用技術(shù))?

18、主機磁盤卷鏡像技術(shù)： AIX/ASM LVM、Symantec Storage Foundation卷鏡像? 基于虛擬化卷鏡像技術(shù)： IBM SVC、EMC VPLEX Metro? 基于存儲同步復(fù)制技術(shù)： ? VMware vSAN Stretched Cluster? HDS High Availability Manager(簡稱“HAM”)? IBM HyperSwap/Open HyperSwapActiveSite AvSphere + VSANStretched ClusterHDDSSDHDDSSDHDDSSDvESXiappliancewitness的時候，Witness可以判斷出發(fā)生了什么，并決策如何確保可用性。? VMware已經(jīng)準(zhǔn)備好了特殊的Witness虛擬設(shè)備 (witnessappliance)，實際上就是裝有ESXi的虛機。VSAN支持存儲雙活 (Stretched Cluster)? VSAN的延伸集群，還需要Witness節(jié)點，這個節(jié)點只存放元數(shù)據(jù)，不存儲業(yè)務(wù)數(shù)據(jù)，它的作用是和兩個站點建立心跳機制，當(dāng)其中一個站點故障或站點間發(fā)生網(wǎng)絡(luò)分區(qū)Site AStretched ClusterHDDSSD