Radware虛擬化數據中心解決方案

RadwareADC虛擬化數據中心解決方案LiqunXu,SEManager,BeijingOfficeOctober2011AgendaIT發(fā)展趨勢數據中心結構的變化Radware虛擬化應用交付構架案例分析總結當前IT的發(fā)展趨勢云計算和虛擬化是主要的發(fā)展趨勢Top10TechnologyPrioritiesRankingCloudcomputing1Virtualization2Mobiletechnologies3ITmanagement4Businessintelligence5Networking,voiceanddatacommunications6Enterpriseapplications7Collaborationtechnologies8Infrastructure9Web2.010Source:GartnerEXP(January2011)2011年前十個主要業(yè)務與技術服務器虛擬化正在風頭“…morethan50%oftotalworkloadsnowvirtualizedandanewvirtualmachineborneverysixseconds…morethan50%oftheworld’sserverapplicationsrunvirtually.”PaulMaritz,CEO,VMwareInc.VMworld2011“…Servervirtualizationisubiquitous:97%oforganizationsinNemertes2010-2011benchmarkuseit.

Onaverage,49.4%ofenterpriseapplications

and45.6%ofmissioncriticalapplicationsnowrunonvirtualservers.”ApplicationDeliveryforVirtualizedInfrastructures,July2011AndreasM.Antonopoulos,SVPandFoundingPartner,NemertesResearchandJohnE.Burke,PrincipalResearchAnalyst.關鍵應用的虛擬化正在上升數據中心的整合越來越受關注“…41.5%ofrespondentsindicateddatacenterconsolidationisatopconcern.”EnterpriseDataCenterITPrioritiesSurvey,January2011SANpulseTechnologies,Inc.數據中心結構的改變Internet數據中心正在變化DataCenterADCADCADCADC終端用戶,合作伙伴和員工

隔離的應用部署:ADC服務器存儲眾多的用戶與終端訪問設備眾多隔離的應用與業(yè)務,DataCentersAreChanging現(xiàn)在正在進行虛擬化改造:服務器虛擬化存儲虛擬化目的:通過整合降低成本獲取更好的業(yè)務靈活性提高業(yè)務的連續(xù)性

ADCInternetDataCentersAreChangingDataCenterADCADCADC終端端用用戶戶,合作作伙伙伴伴和和員員工工ADCADC虛擬擬化化數數據據中中心心對對ADC的要要求求虛擬擬數數據據中中心心對對ADC的要要求求:每應應用用/業(yè)務務/用戶戶的的ADC供給給每應應用用/業(yè)務務/用戶戶的的SLA保證證即時時ADC的供供給給ADC與數數據據中中心心““移移動動部部件件””變變化化的的匹匹配配簡便便的的ADC管理理與數數據據中中心心eco-system的整整合合較低低的的ADC方案案開開銷銷傳統(tǒng)統(tǒng)ADC和虛虛擬擬數數據據中中心心傳統(tǒng)統(tǒng)的的ADC已經經不不能能滿滿足足新新的的虛虛擬擬數數據據中中心心的的要要求求:不支支持持即即時時的的ADC供給給不支支持持按按需需擴擴展展不可可““移移動動””ADC如何滿足虛擬數據中心的結構變化?Radware虛擬擬化化應應用用交交付付構構架架了解解VADIComputingResourcesvADCvADC提供所有的ADC能力：應用的可用性性保證應用加速集成安全機制制業(yè)務連續(xù)性保保證服務器構架的的卸載ComputingResource類型專用ADC設備ADC-VXADC-VARadware公司是業(yè)界首首先將傳統(tǒng)ADC轉換成虛擬的應用交交付實例(vADCs)的廠家ADC變成了一個提提供應用交付付控制的虛擬擬機（Vadc)vADC可以運行在特特定的或通用用的資源上vADC提供全面的應應用負載特性性和服務:本地負載（SLB）全局負載（GSLB）應用加速安全集成帶寬管理（BWM）等等轉變應用交付付至應用交付付服務虛擬化應用交交付實例(vADC)Slide16Slide16vADC的特性Slide17基于每個vADC的SSL卸載基于每個vADC的壓縮基于每個vADC的緩存基于CU單元的SSL卸載、壓縮和和緩存性能管理P2V配置管理–實現(xiàn)物理理ADC配置到vADC的遷移V2V遷移–系統(tǒng)之間間的vADC的完整遷遷移vADC之間的冗冗余構架架（VRRP）GE1/0vADCCTrunkvADCBVlan200Vlan400Vlan100Vlan300vADCAVlan500CustomerACustomerCGE1/0vADCCTrunkvADCBVlan200Vlan400Vlan100Vlan300vADCAVlan500CustomerBDeviceADeviceB強化應用用服務可可靠性ADCA每個vADC保證提供供服務高高可靠性性應用感知知的流量量導向內容分流流對話保持持服務器健健康檢測測應用修改改功能HTTP修改SIPFlexiRules網絡層級級可靠性性IPv4IPv6網關鏈路負載載均衡多重站臺臺可靠性性高冗余性性與災難難恢復Slide18強化應用用服務可可靠性ADCA某個vADC失效僅影影響單一一應用服服務,并不影響響該實體體設備上上其他的的vADCADCB只有該失失效的vADC自動切換換至備用用設備進進行服務ADC-VX確保應用用服務的的連續(xù)性性Slide19AGSLBAGSLBGSLBABABA最高的ADCFabric彈性RadwareADC-VXRadwareADC-VXRadwareADC-VX服務器虛虛擬化平平臺(ADC-VA)跨ADC-VX的冗余跨平臺的的冗余跨ADC-VX的GSLBRadwareADCFabricTM

打破了傳統(tǒng)的雙設備冗余部署模式，提高了ADC的可靠性部署的靈活性支持傳統(tǒng)災備方案的同時，還支持云災備較低的TCO提高業(yè)務務的靈活活性vADC模板庫ADCA支持應用用的快速速部署提供多種種應用服服務的vADC模板，簡簡化部署署過程、、減少配配置時間間僅需數分分鐘即可可完成新新vADC的部署無需額外硬硬件設備新增應用對對已有應用用無影響應用封裝Slide22卓越的靈活活性，確保在遷移移時不會影影響其它應應用根據預期性性能實現(xiàn)快速部部署應用交付資資源的三種種提交方式式專用的應用用交付專用物理的的應用交付付就是運行一一個單個虛虛擬的vADC實例設備“桶狀”的數據中心心結構雜合的數據據中心(虛擬的和物物理的)應用需要可可預見的的高性能Radware應用交付ADC-VX應用交付管管理程序運運行在特定定的應用交交付硬件上上，可以實現(xiàn)多個虛擬vADC實例應用交付整整合虛擬化數據據中心需要要高的應用用交付靈活性應用需要可可預見的的高性能Radware軟件應用交交付vADC在通用的虛擬擬化服務器器架構上云的提供者者和虛擬化化數據中心心都需要高高靈活性的的應用交付付開發(fā),試驗和QA環(huán)境使用應用僅需要要可提供供之最佳的的性能為什么需要要3個不同系統(tǒng)統(tǒng)?應用服務級級別（SLA）需求虛擬vADC實例數量需需求每一個虛擬擬vADC吞吐量需求求成本節(jié)約目目標數據中心空空間占用的的局限應用部署模模式ADC-VX是一個在Hypervisor上運行多個個vADC的設備vADC之間是隔離離的，保證證私密性要要求每個vADC的性能是可可預見和被被保證的，，滿足SLA和QOE的要求業(yè)界最高密密度的vADC支持能力最低成本的的每vADC最好的ADC整合方案RadwareADC-VX平臺Alteon54121–20Gbps2-28vADCsAlteon100001–80Gbps2-480vADCsAlteon52241–14Gbps2-24vADCsRadwareADC-VXTMOnDemandServicesInfrastructureLayer4-7ServicesNetworkGlobalSLBSharePoint1GbpsIPDomain1CustomerManagedGlobalSLB,Security,ITMFullyfeaturedADCHealthChecks,Layer7Configurations,etc.Vlans,ARPTables,VirtualRoutingandForwardingTablesPhysicalResources(CPU,Memory,SSL)專有性:配置文件

日志

統(tǒng)計OnDemandServicesInfrastructureLayer4-7ServicesNetworkITMOracle2GbpsIPDomain2OnDemandServicesInfrastructureLayer4-7ServicesNetworkSecurityMarketingApplications2GbpsIPDomain3Customer“MonitorOnly”ProviderManaged專有性:配置文件

日志

統(tǒng)計專有性:配置文件

日志

統(tǒng)計Slide25即時供給按需擴展資源保留SLA保障故障隔離網絡隔離管理隔離Slide26RadwareADC-VX通過整合降低CAPEX降低運行成本降低維護成本RadwareADC-VA是一個運行在在通用虛擬化化平臺上的vADCADC-VA提供與ADC-VX上vADC同樣的能力每個ADC-VA就是一個VMtheADC-VA支持多種虛擬擬化平臺VMwareESX/ESXiKVMOpenXENHyper-VADC-VA提供10Mb到1Gb的處理能力RadwareADC-VA目前應用負載載均衡(ADC)部署的架構Slide28InternetEndusers,partners

andemployees專用ADC專用ADC共享ADC為達成高可靠靠度,高效能與可擴擴充性,企業(yè)采用二種種ADC部署的解決方方案獨立專用的ADC解決方案-單一實體的ADC設備提供單一一應用程序的的負載均衡共享式ADC解決方案–單一實體ADC設備服務多個個應用程序的的負載均衡共享式ADC的問題:單一應用程序序若發(fā)生問題題會影響所有有在該共享平平臺上的所有有應用服務共享式ADC設備無法確保保應用程序所所需的資源軟件升級需要要測試所有在在該共享平臺臺上的應用服服務配置與故障排排查十分復雜雜新增負載均衡衡服務時,會影響所有在在該共享平臺臺上的應用服服務資源專用ADC的問題:較高的硬件成成本需要更高的運運維成本(機柜空間,電力與冷卻系系統(tǒng))復雜的運維工工作無法彈性擴充充RadwareADC部署方案Slide29InternetEndusers,partners

andemployees專用ADC專用ADC共享ADC使用ADC-VX替換共享式的ADC，并為每個應應用建立vADC提供服務負載載均衡服務將專用的ADC整合為ADC-VX，并依照每個個專用ADC來建立vADC每一個vADC提供與專用ADC相同的功能每一個vADC都是專屬獨立立運作，相互互隔離，互不不影響ADC-VX帶來ADC部署模式的革命性性演變Slide30ADC虛擬化帶來部部署的變革基礎架構用戶數據中心心ADC-VX是業(yè)界第一個個應用交付可可管理系統(tǒng)ADC-VX在一個物理的的設備上運行行多個虛擬的的應用交付實實例每一個虛擬的的應用交付實實例被稱之為為vADCvADCs提供了和傳統(tǒng)統(tǒng)物理應用交交付設備相同同的功能BusinessUnitSpecific

ExecutiveonlyApplicationsInternalapplicationShared/publicApplicationsvADC–AShared/publicApplicationsvADC-BExecutiveonlyApplicationsvADC–CInternalapplicationvADC–DBusinessUnitSpecificRadware應用交付ADC-VX性能和SLA為每個應用分配和保留計算資源優(yōu)勢共享式ADC多臺專用ADCADC-VX操作簡單配置管理和故障排查升級僅影響使用該ADC的應用ADC-VX的優(yōu)勢Slide31成本減少ADC實體設備的數量節(jié)約機柜空間、電力、制冷和服務成本最小化的運維成本擴展能力增加新ADC服務的成本效率I可增強單一ADC的承載能力應變能力應用間的故障隔離靈活性可快速簡易地部署新的ADC服務InternetDataCenterEndusers,partnersandemployeesADCADCADCADCvADCvADCvADCvADC滿足VDC對ADC的要求通過VADITMvADCs,Radware可以滿足VDC對ADC的復雜要求InternetRadwareADC-VX每應用vADC的部署方式可可以全滿足VDC對應用私密性性的要求DataCenterEndusers,partnersandemployeesDedicatedADCADC-VAvADCvADCvADCvADCAddressingtheVDCRequirementsfromanADCRadwarevDirectTM業(yè)界第一個ADC虛擬化管理SDK和插件提供所有的配配置管理和工工作流創(chuàng)建功功能與Radware’svADC集成實現(xiàn)自動動化工作流全面支持應用用交付資源的的彈性分配省略手工vADC配置更新支持多種orchestration和管理系統(tǒng)的的集成VMwarevCenterOrchestratorVMwarevCloudDirector(2012)RedHatEnterpriseVirtualization(RHEV)3.0(2012)減少運營成本提高運營效率快速自動的業(yè)務呈現(xiàn)集成方便虛擬化應用交付架構虛擬化應用交交付架構Slide35Slide35虛擬化數據中中心SAN網絡&存儲RadwareVADI通過一組虛擬擬化架構服務務擴展了虛擬擬化數據中心心的靈活性數據中心管理理和編排系統(tǒng)統(tǒng)SAN網絡&存儲虛擬應用交付架構虛擬化應用交交付架構獨特特的服務Slide36Slide36虛擬化的數據據中心動態(tài)的vADC資源分配通過虛擬化編編排系統(tǒng)提供供虛擬實例通過虛擬化編排系系統(tǒng)實現(xiàn)虛擬vADC實例的的遷移移受保護護的應應用性性能和和SLAvADC可以卸卸載服服務器器的壓壓力并并提供供加速速的應應用交交付vADC的資源源是被被保護護的vADC資源的的區(qū)分分為應應用SLA要求提提供保保障當設備備的資資源被被用完完的時時候，，我們們可以以使用用ADCfabric中的其其他資資源來來滿足足SLA的要求求vADC對在線線商務務應用用提供供應用用交付付服務務在假期期或特特定時時間，，高峰峰流量量的產產生會會給負負載均均衡設設備帶帶來壓壓力在數據據流高高峰時時期，，為vADC在線提提供資資源的的擴展展獨特的的VADI服務加載和和刪除除虛擬vADCs可以通通過應應用交交付管管理系系統(tǒng)或或虛擬化化編排排系統(tǒng)統(tǒng)的API實時的的被加加載和和刪除除不需要要手工工加載載干預預減減少了了ITOPEX對業(yè)務務的需需求增增強了了響應應性動態(tài)資資源分分配–當虛擬擬的vADC實例資資源利利用達達到最最大的的時候候自動動分配配更多多的資資源給給需要要的虛虛擬vADC為所有有的應應用增增強服服務級級別確保每每一個個vADC實例在在任何何時候候都能能擁有有充足足的資資源確保VADI中正確合理分分配資源vADC的遷移–簡單的實現(xiàn)在在不同平臺的的vADC實例的遷移簡單的應用交交付P2V遷移通過簡單的從從測試實驗環(huán)環(huán)境遷移到實實際應用環(huán)境境，可以實現(xiàn)現(xiàn)高效率的新新應用的部署署通過計劃的應應用交付維護護實現(xiàn)無宕機機時間Slide38通過Orchestration實現(xiàn)管理的自自動化Serverinstances運營商業(yè)務OrchestrationADCNewCustomerServerInstances云服務用戶界界面用戶ADCOrchestrationvADC-DvADC-C用戶創(chuàng)建一個個需求通知后臺提供供一個新服務務器指揮ADCOrchestration分配一個ADC資源將虛擬ADC與用戶的新服服務器關聯(lián)在在一起Slide39ADC資源池

根據SLA的要求分配ADC給用戶業(yè)務連接非配給用戶也的ADC并創(chuàng)建虛擬ADC簡便的ADC構架運營支撐撐對所有vADC的集中管理多vADC的監(jiān)控簡便的vADC遷移管理簡便的ADC業(yè)務升級降低P2V的復雜度Unlimited,On-DemandADCFabricScalabilityThroughput&CapacityAdvancedADCServices#ofvADCinstancesScaleout

ofboxScaleout

of

datacenterRadwareOnDemandCustomerSuccessUseCase1––ServiceProvisioningSlide43DataCenterServicesSwitch:

Firewall,VPN,IDS,etcEdgeRouterL2/3SwitchITmanagerADCInternetRadwareADC-VXITmanagerprovisionsanewMicrosoftOCSserviceviathevCenterOrchestratorITmanageraddsmoreVMresourcesfortheWebapp.on-demandviavCenterOrchestratorvCenterOrchestratorprovisionsnewapplicationVMsthroughvCenterandvADCusingvDirectplug-inVMwarevCenterOrchestratorDatabaseServersFirewallDataCenterSlide44InternetRadwareADCUseCase2-DynamicApplicationResourcesandADCAlignmentStep#1用戶訪問業(yè)務務系統(tǒng)Step#4用戶數據流將將被跟高性能能的虛擬ADC處理，同時新新的虛擬服務務器將自動加加入負載均衡衡組中VMwarevCenterOrchestratorStep#2vCenterOrchestrator注意到業(yè)務虛虛擬服務器資資源處于高負負荷狀態(tài)Step#3vCenterOrchestrator為業(yè)務系統(tǒng)生生成新的uni機，同時調用用radwaredevDirectPlug-in更新與該業(yè)務務相關的虛擬擬負載均衡主主機，為該虛虛擬負載均衡衡設備分配更更大的處理能能力，同時將將新的虛擬服服務器加入到到業(yè)務組中DatabaseServersFirewallEnterpriseDataCenterFirewallIaaSProviderDataCenterSlide45InternetRadwareADC-VXUseCase3––CloudBurstVMwarevCenterOrchestratorVMwarevCenterOrchestratorvCenterOrchestratorPeriodicallymonitorsADC-VX’sperformancemetricsNoticesatrafficoverloadinthe