Radware虛擬化數(shù)據(jù)中心解決方案

RadwareADC虛擬化數(shù)據(jù)中心解決方案LiqunXu,SEManager,BeijingOfficeOctober2011AgendaIT發(fā)展趨勢數(shù)據(jù)中心結(jié)構(gòu)的變化Radware虛擬化應(yīng)用交付構(gòu)架案例分析總結(jié)當(dāng)前IT的發(fā)展趨勢云計算和虛擬化是主要的發(fā)展趨勢Top10TechnologyPrioritiesRankingCloudcomputing1Virtualization2Mobiletechnologies3ITmanagement4Businessintelligence5Networking,voiceanddatacommunications6Enterpriseapplications7Collaborationtechnologies8Infrastructure9Web2.010Source:GartnerEXP(January2011)2011年前十個主要業(yè)務(wù)與技術(shù)服務(wù)器虛擬化正在風(fēng)頭“…morethan50%oftotalworkloadsnowvirtualizedandanewvirtualmachineborneverysixseconds…morethan50%oftheworld’sserverapplicationsrunvirtually.”PaulMaritz,CEO,VMwareInc.VMworld2011“…Servervirtualizationisubiquitous:97%oforganizationsinNemertes2010-2011benchmarkuseit.

Onaverage,49.4%ofenterpriseapplications

and45.6%ofmissioncriticalapplicationsnowrunonvirtualservers.”ApplicationDeliveryforVirtualizedInfrastructures,July2011AndreasM.Antonopoulos,SVPandFoundingPartner,NemertesResearchandJohnE.Burke,PrincipalResearchAnalyst.關(guān)鍵應(yīng)用的虛擬化正在上升數(shù)據(jù)中心的整合越來越受關(guān)注“…41.5%ofrespondentsindicateddatacenterconsolidationisatopconcern.”EnterpriseDataCenterITPrioritiesSurvey,January2011SANpulseTechnologies,Inc.數(shù)據(jù)中心結(jié)構(gòu)的改變Internet數(shù)據(jù)中心正在變化DataCenterADCADCADCADC終端用戶,合作伙伴和員工

隔離的應(yīng)用部署:ADC服務(wù)器存儲眾多的用戶與終端訪問設(shè)備眾多隔離的應(yīng)用與業(yè)務(wù),DataCentersAreChanging現(xiàn)在正在進(jìn)行虛擬化改造:服務(wù)器虛擬化存儲虛擬化目的:通過整合降低成本獲取更好的業(yè)務(wù)靈活性提高業(yè)務(wù)的連續(xù)性

ADCInternetDataCentersAreChangingDataCenterADCADCADC終端端用用戶戶,合作作伙伙伴伴和和員員工工ADCADC虛擬擬化化數(shù)數(shù)據(jù)據(jù)中中心心對對ADC的要要求求虛擬擬數(shù)數(shù)據(jù)據(jù)中中心心對對ADC的要要求求:每應(yīng)應(yīng)用用/業(yè)務(wù)務(wù)/用戶戶的的ADC供給給每應(yīng)應(yīng)用用/業(yè)務(wù)務(wù)/用戶戶的的SLA保證證即時時ADC的供供給給ADC與數(shù)數(shù)據(jù)據(jù)中中心心““移移動動部部件件””變變化化的的匹匹配配簡便便的的ADC管理理與數(shù)數(shù)據(jù)據(jù)中中心心eco-system的整整合合較低低的的ADC方案案開開銷銷傳統(tǒng)統(tǒng)ADC和虛虛擬擬數(shù)數(shù)據(jù)據(jù)中中心心傳統(tǒng)統(tǒng)的的ADC已經(jīng)經(jīng)不不能能滿滿足足新新的的虛虛擬擬數(shù)數(shù)據(jù)據(jù)中中心心的的要要求求:不支支持持即即時時的的ADC供給給不支支持持按按需需擴擴展展不可可““移移動動””ADC如何滿足虛擬數(shù)據(jù)中心的結(jié)構(gòu)變化?Radware虛擬擬化化應(yīng)應(yīng)用用交交付付構(gòu)構(gòu)架架了解解VADIComputingResourcesvADCvADC提供所有的ADC能力：應(yīng)用的可用性性保證應(yīng)用加速集成安全機制制業(yè)務(wù)連續(xù)性保保證服務(wù)器構(gòu)架的的卸載ComputingResource類型專用ADC設(shè)備ADC-VXADC-VARadware公司是業(yè)界首首先將傳統(tǒng)ADC轉(zhuǎn)換成虛擬的應(yīng)用交交付實例(vADCs)的廠家ADC變成了一個提提供應(yīng)用交付付控制的虛擬擬機（Vadc)vADC可以運行在特特定的或通用用的資源上vADC提供全面的應(yīng)應(yīng)用負(fù)載特性性和服務(wù):本地負(fù)載（SLB）全局負(fù)載（GSLB）應(yīng)用加速安全集成帶寬管理（BWM）等等轉(zhuǎn)變應(yīng)用交付付至應(yīng)用交付付服務(wù)虛擬化應(yīng)用交交付實例(vADC)Slide16Slide16vADC的特性Slide17基于每個vADC的SSL卸載基于每個vADC的壓縮基于每個vADC的緩存基于CU單元的SSL卸載、壓縮和和緩存性能管理P2V配置管理–實現(xiàn)物理理ADC配置到vADC的遷移V2V遷移–系統(tǒng)之間間的vADC的完整遷遷移vADC之間的冗冗余構(gòu)架架（VRRP）GE1/0vADCCTrunkvADCBVlan200Vlan400Vlan100Vlan300vADCAVlan500CustomerACustomerCGE1/0vADCCTrunkvADCBVlan200Vlan400Vlan100Vlan300vADCAVlan500CustomerBDeviceADeviceB強化應(yīng)用用服務(wù)可可靠性ADCA每個vADC保證提供供服務(wù)高高可靠性性應(yīng)用感知知的流量量導(dǎo)向內(nèi)容分流流對話保持持服務(wù)器健健康檢測測應(yīng)用修改改功能HTTP修改SIPFlexiRules網(wǎng)絡(luò)層級級可靠性性IPv4IPv6網(wǎng)關(guān)鏈路負(fù)載載均衡多重站臺臺可靠性性高冗余性性與災(zāi)難難恢復(fù)Slide18強化應(yīng)用用服務(wù)可可靠性ADCA某個vADC失效僅影影響單一一應(yīng)用服服務(wù),并不影響響該實體體設(shè)備上上其他的的vADCADCB只有該失失效的vADC自動切換換至備用用設(shè)備進(jìn)進(jìn)行服務(wù)ADC-VX確保應(yīng)用用服務(wù)的的連續(xù)性性Slide19AGSLBAGSLBGSLBABABA最高的ADCFabric彈性RadwareADC-VXRadwareADC-VXRadwareADC-VX服務(wù)器虛虛擬化平平臺(ADC-VA)跨ADC-VX的冗余跨平臺的的冗余跨ADC-VX的GSLBRadwareADCFabricTM

打破了傳統(tǒng)的雙設(shè)備冗余部署模式，提高了ADC的可靠性部署的靈活性支持傳統(tǒng)災(zāi)備方案的同時，還支持云災(zāi)備較低的TCO提高業(yè)務(wù)務(wù)的靈活活性vADC模板庫ADCA支持應(yīng)用用的快速速部署提供多種種應(yīng)用服服務(wù)的vADC模板，簡簡化部署署過程、、減少配配置時間間僅需數(shù)分分鐘即可可完成新新vADC的部署無需額外硬硬件設(shè)備新增應(yīng)用對對已有應(yīng)用用無影響應(yīng)用封裝Slide22卓越的靈活活性，確保在遷移移時不會影影響其它應(yīng)應(yīng)用根據(jù)預(yù)期性性能實現(xiàn)快速部部署應(yīng)用交付資資源的三種種提交方式式專用的應(yīng)用用交付專用物理的的應(yīng)用交付付就是運行一一個單個虛虛擬的vADC實例設(shè)備“桶狀”的數(shù)據(jù)中心心結(jié)構(gòu)雜合的數(shù)據(jù)據(jù)中心(虛擬的和物物理的)應(yīng)用需要可可預(yù)見的的高性能Radware應(yīng)用交付ADC-VX應(yīng)用交付管管理程序運運行在特定定的應(yīng)用交交付硬件上上，可以實現(xiàn)多個虛擬vADC實例應(yīng)用交付整整合虛擬化數(shù)據(jù)據(jù)中心需要要高的應(yīng)用用交付靈活性應(yīng)用需要可可預(yù)見的的高性能Radware軟件應(yīng)用交交付vADC在通用的虛擬擬化服務(wù)器器架構(gòu)上云的提供者者和虛擬化化數(shù)據(jù)中心心都需要高高靈活性的的應(yīng)用交付付開發(fā),試驗和QA環(huán)境使用應(yīng)用僅需要要可提供供之最佳的的性能為什么需要要3個不同系統(tǒng)統(tǒng)?應(yīng)用服務(wù)級級別（SLA）需求虛擬vADC實例數(shù)量需需求每一個虛擬擬vADC吞吐量需求求成本節(jié)約目目標(biāo)數(shù)據(jù)中心空空間占用的的局限應(yīng)用部署模模式ADC-VX是一個在Hypervisor上運行多個個vADC的設(shè)備vADC之間是隔離離的，保證證私密性要要求每個vADC的性能是可可預(yù)見和被被保證的，，滿足SLA和QOE的要求業(yè)界最高密密度的vADC支持能力最低成本的的每vADC最好的ADC整合方案RadwareADC-VX平臺Alteon54121–20Gbps2-28vADCsAlteon100001–80Gbps2-480vADCsAlteon52241–14Gbps2-24vADCsRadwareADC-VXTMOnDemandServicesInfrastructureLayer4-7ServicesNetworkGlobalSLBSharePoint1GbpsIPDomain1CustomerManagedGlobalSLB,Security,ITMFullyfeaturedADCHealthChecks,Layer7Configurations,etc.Vlans,ARPTables,VirtualRoutingandForwardingTablesPhysicalResources(CPU,Memory,SSL)專有性:配置文件

日志

統(tǒng)計OnDemandServicesInfrastructureLayer4-7ServicesNetworkITMOracle2GbpsIPDomain2OnDemandServicesInfrastructureLayer4-7ServicesNetworkSecurityMarketingApplications2GbpsIPDomain3Customer“MonitorOnly”ProviderManaged專有性:配置文件

日志

統(tǒng)計專有性:配置文件

日志

統(tǒng)計Slide25即時供給按需擴展資源保留SLA保障故障隔離網(wǎng)絡(luò)隔離管理隔離Slide26RadwareADC-VX通過整合降低CAPEX降低運行成本降低維護成本RadwareADC-VA是一個運行在在通用虛擬化化平臺上的vADCADC-VA提供與ADC-VX上vADC同樣的能力每個ADC-VA就是一個VMtheADC-VA支持多種虛擬擬化平臺VMwareESX/ESXiKVMOpenXENHyper-VADC-VA提供10Mb到1Gb的處理能力RadwareADC-VA目前應(yīng)用負(fù)載載均衡(ADC)部署的架構(gòu)Slide28InternetEndusers,partners

andemployees專用ADC專用ADC共享ADC為達(dá)成高可靠靠度,高效能與可擴擴充性,企業(yè)采用二種種ADC部署的解決方方案獨立專用的ADC解決方案-單一實體的ADC設(shè)備提供單一一應(yīng)用程序的的負(fù)載均衡共享式ADC解決方案–單一實體ADC設(shè)備服務(wù)多個個應(yīng)用程序的的負(fù)載均衡共享式ADC的問題:單一應(yīng)用程序序若發(fā)生問題題會影響所有有在該共享平平臺上的所有有應(yīng)用服務(wù)共享式ADC設(shè)備無法確保保應(yīng)用程序所所需的資源軟件升級需要要測試所有在在該共享平臺臺上的應(yīng)用服服務(wù)配置與故障排排查十分復(fù)雜雜新增負(fù)載均衡衡服務(wù)時,會影響所有在在該共享平臺臺上的應(yīng)用服服務(wù)資源專用ADC的問題:較高的硬件成成本需要更高的運運維成本(機柜空間,電力與冷卻系系統(tǒng))復(fù)雜的運維工工作無法彈性擴充充RadwareADC部署方案Slide29InternetEndusers,partners

andemployees專用ADC專用ADC共享ADC使用ADC-VX替換共享式的ADC，并為每個應(yīng)應(yīng)用建立vADC提供服務(wù)負(fù)載載均衡服務(wù)將專用的ADC整合為ADC-VX，并依照每個個專用ADC來建立vADC每一個vADC提供與專用ADC相同的功能每一個vADC都是專屬獨立立運作，相互互隔離，互不不影響ADC-VX帶來ADC部署模式的革命性性演變Slide30ADC虛擬化帶來部部署的變革基礎(chǔ)架構(gòu)用戶數(shù)據(jù)中心心ADC-VX是業(yè)界第一個個應(yīng)用交付可可管理系統(tǒng)ADC-VX在一個物理的的設(shè)備上運行行多個虛擬的的應(yīng)用交付實實例每一個虛擬的的應(yīng)用交付實實例被稱之為為vADCvADCs提供了和傳統(tǒng)統(tǒng)物理應(yīng)用交交付設(shè)備相同同的功能BusinessUnitSpecific

ExecutiveonlyApplicationsInternalapplicationShared/publicApplicationsvADC–AShared/publicApplicationsvADC-BExecutiveonlyApplicationsvADC–CInternalapplicationvADC–DBusinessUnitSpecificRadware應(yīng)用交付ADC-VX性能和SLA為每個應(yīng)用分配和保留計算資源優(yōu)勢共享式ADC多臺專用ADCADC-VX操作簡單配置管理和故障排查升級僅影響使用該ADC的應(yīng)用ADC-VX的優(yōu)勢Slide31成本減少ADC實體設(shè)備的數(shù)量節(jié)約機柜空間、電力、制冷和服務(wù)成本最小化的運維成本擴展能力增加新ADC服務(wù)的成本效率I可增強單一ADC的承載能力應(yīng)變能力應(yīng)用間的故障隔離靈活性可快速簡易地部署新的ADC服務(wù)InternetDataCenterEndusers,partnersandemployeesADCADCADCADCvADCvADCvADCvADC滿足VDC對ADC的要求通過VADITMvADCs,Radware可以滿足VDC對ADC的復(fù)雜要求InternetRadwareADC-VX每應(yīng)用vADC的部署方式可可以全滿足VDC對應(yīng)用私密性性的要求DataCenterEndusers,partnersandemployeesDedicatedADCADC-VAvADCvADCvADCvADCAddressingtheVDCRequirementsfromanADCRadwarevDirectTM業(yè)界第一個ADC虛擬化管理SDK和插件提供所有的配配置管理和工工作流創(chuàng)建功功能與Radware’svADC集成實現(xiàn)自動動化工作流全面支持應(yīng)用用交付資源的的彈性分配省略手工vADC配置更新支持多種orchestration和管理系統(tǒng)的的集成VMwarevCenterOrchestratorVMwarevCloudDirector(2012)RedHatEnterpriseVirtualization(RHEV)3.0(2012)減少運營成本提高運營效率快速自動的業(yè)務(wù)呈現(xiàn)集成方便虛擬化應(yīng)用交付架構(gòu)虛擬化應(yīng)用交交付架構(gòu)Slide35Slide35虛擬化數(shù)據(jù)中中心SAN網(wǎng)絡(luò)&存儲RadwareVADI通過一組虛擬擬化架構(gòu)服務(wù)務(wù)擴展了虛擬擬化數(shù)據(jù)中心心的靈活性數(shù)據(jù)中心管理理和編排系統(tǒng)統(tǒng)SAN網(wǎng)絡(luò)&存儲虛擬應(yīng)用交付架構(gòu)虛擬化應(yīng)用交交付架構(gòu)獨特特的服務(wù)Slide36Slide36虛擬化的數(shù)據(jù)據(jù)中心動態(tài)的vADC資源分配通過虛擬化編編排系統(tǒng)提供供虛擬實例通過虛擬化編排系系統(tǒng)實現(xiàn)虛擬vADC實例的的遷移移受保護護的應(yīng)應(yīng)用性性能和和SLAvADC可以卸卸載服服務(wù)器器的壓壓力并并提供供加速速的應(yīng)應(yīng)用交交付vADC的資源源是被被保護護的vADC資源的的區(qū)分分為應(yīng)應(yīng)用SLA要求提提供保保障當(dāng)設(shè)備備的資資源被被用完完的時時候，，我們們可以以使用用ADCfabric中的其其他資資源來來滿足足SLA的要求求vADC對在線線商務(wù)務(wù)應(yīng)用用提供供應(yīng)用用交付付服務(wù)務(wù)在假期期或特特定時時間，，高峰峰流量量的產(chǎn)產(chǎn)生會會給負(fù)負(fù)載均均衡設(shè)設(shè)備帶帶來壓壓力在數(shù)據(jù)據(jù)流高高峰時時期，，為vADC在線提提供資資源的的擴展展獨特的的VADI服務(wù)加載和和刪除除虛擬vADCs可以通通過應(yīng)應(yīng)用交交付管管理系系統(tǒng)或或虛擬化化編排排系統(tǒng)統(tǒng)的API實時的的被加加載和和刪除除不需要要手工工加載載干預(yù)預(yù)減減少了了ITOPEX對業(yè)務(wù)務(wù)的需需求增增強了了響應(yīng)應(yīng)性動態(tài)資資源分分配–當(dāng)虛擬擬的vADC實例資資源利利用達(dá)達(dá)到最最大的的時候候自動動分配配更多多的資資源給給需要要的虛虛擬vADC為所有有的應(yīng)應(yīng)用增增強服服務(wù)級級別確保每每一個個vADC實例在在任何何時候候都能能擁有有充足足的資資源確保VADI中正確合理分分配資源vADC的遷移–簡單的實現(xiàn)在在不同平臺的的vADC實例的遷移簡單的應(yīng)用交交付P2V遷移通過簡單的從從測試實驗環(huán)環(huán)境遷移到實實際應(yīng)用環(huán)境境，可以實現(xiàn)現(xiàn)高效率的新新應(yīng)用的部署署通過計劃的應(yīng)應(yīng)用交付維護護實現(xiàn)無宕機機時間Slide38通過Orchestration實現(xiàn)管理的自自動化Serverinstances運營商業(yè)務(wù)OrchestrationADCNewCustomerServerInstances云服務(wù)用戶界界面用戶ADCOrchestrationvADC-DvADC-C用戶創(chuàng)建一個個需求通知后臺提供供一個新服務(wù)務(wù)器指揮ADCOrchestration分配一個ADC資源將虛擬ADC與用戶的新服服務(wù)器關(guān)聯(lián)在在一起Slide39ADC資源池

根據(jù)SLA的要求分配ADC給用戶業(yè)務(wù)連接非配給用戶也的ADC并創(chuàng)建虛擬ADC簡便的ADC構(gòu)架運營支撐撐對所有vADC的集中管理多vADC的監(jiān)控簡便的vADC遷移管理簡便的ADC業(yè)務(wù)升級降低P2V的復(fù)雜度Unlimited,On-DemandADCFabricScalabilityThroughput&CapacityAdvancedADCServices#ofvADCinstancesScaleout

ofboxScaleout

of

datacenterRadwareOnDemandCustomerSuccessUseCase1––ServiceProvisioningSlide43DataCenterServicesSwitch:

Firewall,VPN,IDS,etcEdgeRouterL2/3SwitchITmanagerADCInternetRadwareADC-VXITmanagerprovisionsanewMicrosoftOCSserviceviathevCenterOrchestratorITmanageraddsmoreVMresourcesfortheWebapp.on-demandviavCenterOrchestratorvCenterOrchestratorprovisionsnewapplicationVMsthroughvCenterandvADCusingvDirectplug-inVMwarevCenterOrchestratorDatabaseServersFirewallDataCenterSlide44InternetRadwareADCUseCase2-DynamicApplicationResourcesandADCAlignmentStep#1用戶訪問業(yè)務(wù)務(wù)系統(tǒng)Step#4用戶數(shù)據(jù)流將將被跟高性能能的虛擬ADC處理，同時新新的虛擬服務(wù)務(wù)器將自動加加入負(fù)載均衡衡組中VMwarevCenterOrchestratorStep#2vCenterOrchestrator注意到業(yè)務(wù)虛虛擬服務(wù)器資資源處于高負(fù)負(fù)荷狀態(tài)Step#3vCenterOrchestrator為業(yè)務(wù)系統(tǒng)生生成新的uni機，同時調(diào)用用radwaredevDirectPlug-in更新與該業(yè)務(wù)務(wù)相關(guān)的虛擬擬負(fù)載均衡主主機，為該虛虛擬負(fù)載均衡衡設(shè)備分配更更大的處理能能力，同時將將新的虛擬服服務(wù)器加入到到業(yè)務(wù)組中DatabaseServersFirewallEnterpriseDataCenterFirewallIaaSProviderDataCenterSlide45InternetRadwareADC-VXUseCase3––CloudBurstVMwarevCenterOrchestratorVMwarevCenterOrchestratorvCenterOrchestratorPeriodicallymonitorsADC-VX’sperformancemetricsNoticesatrafficoverloadinthe