軟件定義數(shù)據(jù)中心-中儀

1SDDC解決方案簡介VMware公司簡介2目錄第一頁，共52頁。VMware：業(yè)界領(lǐng)先的虛擬化軟件公司

2014

年收入達(dá)到60.4

億美元超過500,000家客戶財富100強中99%的企業(yè)財富500強中99%的企業(yè)財富1000強中99%的企業(yè)財富全球

100強中的全部企業(yè)財富全球500強中99%的企業(yè)在全球有55,000多家合作伙伴全球約13,800名員工第四大基礎(chǔ)軟件提供商第二頁，共52頁。Gartner魔力四象限x86服務(wù)器虛擬化的領(lǐng)導(dǎo)者第三頁，共52頁。Gartner魔力象限解讀挑戰(zhàn)者執(zhí)行能力前瞻性特定領(lǐng)域有遠(yuǎn)見者領(lǐng)導(dǎo)者第四頁，共52頁。最廣泛，最成熟的虛擬化與云計算生態(tài)系統(tǒng)10,000多個

服務(wù)提供商合作伙伴2,200多個

技術(shù)聯(lián)盟合作伙伴55,000多個合作伙伴分銷商、ISV、OEM、解決方案提供商、

服務(wù)提供商、系統(tǒng)集成商93,000

多位

VMware認(rèn)證專家第五頁，共52頁。1SDDC解決方案簡介VMware公司簡介2目錄第六頁，共52頁。靈活性資源分配安全傳統(tǒng)數(shù)據(jù)中心傳統(tǒng)數(shù)據(jù)中心統(tǒng)一管理內(nèi)置安全機制和主動式安全防護(hù)資源的浪費與資源不足同時存在業(yè)務(wù)上線需要等待很長時間缺少統(tǒng)一的基礎(chǔ)設(shè)施管理第七頁，共52頁。互聯(lián)網(wǎng)+工業(yè)4.0國家級戰(zhàn)略第八頁，共52頁。云改變一切第九頁，共52頁。軟件定義數(shù)據(jù)中心方法

混合云公有云私有云

軟件定義的數(shù)據(jù)中心平臺 管理和自動化計算網(wǎng)絡(luò)存儲數(shù)據(jù)中心理想體系結(jié)構(gòu)所有基礎(chǔ)構(gòu)架服務(wù)均已虛擬化：

計算、網(wǎng)絡(luò)、存儲都以資源池形式存在，具備極強的靈活性數(shù)據(jù)中心由軟件自動控制（管理、安全性）：

按需索取，自動供給適用于現(xiàn)有應(yīng)用和新應(yīng)用的統(tǒng)一平臺，

可交付至眾多設(shè)備第十頁，共52頁。6個IT價值覆蓋企業(yè)云計算之旅的每個重要節(jié)點11數(shù)據(jù)中心虛擬化與向混合云的擴展流水線式的數(shù)據(jù)中心自動化運維基礎(chǔ)架構(gòu)原生的安全管控高可用和彈性的基礎(chǔ)架構(gòu)移動商務(wù)應(yīng)用與基礎(chǔ)架構(gòu)的自動化交付第十一頁，共52頁。業(yè)務(wù)優(yōu)先事項數(shù)據(jù)中心虛擬化和混合云可延展性12基礎(chǔ)架構(gòu)自帶

安全控制創(chuàng)新體驗安全性業(yè)務(wù)

移動性應(yīng)用和基礎(chǔ)架構(gòu)

交付自動化高度可用

且恢復(fù)能力強

的基礎(chǔ)架構(gòu)數(shù)據(jù)中心

虛擬化和混合云可延展性CAPEX

降低精簡的自動化數(shù)據(jù)

中心運維第十二頁，共52頁。數(shù)據(jù)中心虛擬化和混合云可延展性實施前的客戶體驗效益控制力敏捷性交換機路由器負(fù)載平衡器防火墻交換機路由器負(fù)載平衡器防火墻交換機路由器負(fù)載平衡器防火墻交換機路由器負(fù)載平衡器防火墻設(shè)備成本高昂WindowsLinux關(guān)鍵任務(wù)大數(shù)據(jù)專有硬件孤立小環(huán)境手動操作13第十三頁，共52頁。數(shù)據(jù)中心虛擬化和混合云可延展性實施后的客戶體驗效益控制力敏捷性計算存儲網(wǎng)絡(luò)降低總體的擁有成本適用于傳統(tǒng)和新型應(yīng)用的

標(biāo)準(zhǔn)化基礎(chǔ)架構(gòu)14第十四頁，共52頁。數(shù)據(jù)中心虛擬化和混合云可延展性實施后的客戶體驗效益控制力敏捷性計算存儲網(wǎng)絡(luò)降低總體的擁有成本適用于傳統(tǒng)和新型應(yīng)用的

標(biāo)準(zhǔn)化基礎(chǔ)架構(gòu)15混合云可延展性第十五頁，共52頁。客戶目前在存儲方面面臨著一些挑戰(zhàn)16以設(shè)備為中心的孤立小環(huán)境靜態(tài)服務(wù)等級僵化的調(diào)配缺乏精確控制頻繁的數(shù)據(jù)遷移耗時的流程自動化程度低對請求響應(yīng)慢復(fù)雜的流程VI

管理員存儲

管理員應(yīng)用

管理員非商用利用率低超額配置昂貴的專用硬件第十六頁，共52頁。軟件定義的存儲17VMware軟件定義的存儲vSphere基于存儲策略的管理vSpherevSphereVirtual

SAN基于存儲策略的管理支持VVOL的陣列VMware軟件定義的存儲vSphere

Virtual

Volumes第十七頁，共52頁。存儲合作伙伴體系可以為VirtualSAN和VirtualVolumes提供支持18vSphereVirtual

SAN基于存儲策略的管理支持VVOL的陣列VMware軟件定義的存儲vSphere

Virtual

Volumes第十八頁，共52頁。VirtualPhysicalDistributedvSwitchStandardvSwitchVMwarevSphereHostVLANYVLANXVLANUVLANZVLANW服務(wù)器虛擬化之后的網(wǎng)絡(luò)巨變EasttoWest第十九頁，共52頁。傳統(tǒng)南北流向模式無法應(yīng)對劇增的東西流向數(shù)據(jù)VM–VM流量必須流經(jīng)物理網(wǎng)絡(luò)基于IP地址的訪問規(guī)則復(fù)雜的防火墻規(guī)則表防火墻–“擁塞點”第二十頁，共52頁。軟件定義的虛擬化網(wǎng)絡(luò)-分布式路由第二十一頁，共52頁。軟件定義的虛擬化網(wǎng)絡(luò)-分布式防火墻第二十二頁，共52頁。在任何/通用服務(wù)器

硬件上運行

服務(wù)器虛擬化管理程序要求：x86虛擬機虛擬機虛擬機應(yīng)用應(yīng)用應(yīng)用x86環(huán)境網(wǎng)絡(luò)虛擬化：VMwareNSX23從：vSphere

計算虛擬化在任何/通用

網(wǎng)絡(luò)連接硬件上運行

網(wǎng)絡(luò)虛擬化管理程序要求：IP傳輸虛擬網(wǎng)虛擬網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)工作負(fù)載工作負(fù)載工作負(fù)載L2、L3、L4-7網(wǎng)絡(luò)服務(wù)到：NSX

網(wǎng)絡(luò)虛擬化第二十三頁，共52頁。數(shù)據(jù)中心虛擬化和混合云可延展性IT成效總結(jié)：CAPEX最多降低49%階段功能產(chǎn)品專業(yè)服務(wù)1培訓(xùn)服務(wù)計算虛擬化容量優(yōu)化關(guān)鍵任務(wù)應(yīng)用計算虛擬化、關(guān)鍵業(yè)務(wù)應(yīng)用虛擬化大數(shù)據(jù)應(yīng)用支持基礎(chǔ)架構(gòu)成本核算vSpherewithOperationsManagementENT+ROBO環(huán)境：vSphereRemoteOfficeBranchOfficeAdvanced[T]虛擬化設(shè)計與部署[T/O]SDDC設(shè)計與部署數(shù)據(jù)中心虛擬化基礎(chǔ)知識vSphere：安裝、配置和管理

vSphere：優(yōu)化和擴展

軟件定義的存儲、混合云軟件定義的存儲將計算/存儲延展到混合云VirtualSAN/VVOL延展至混合(vCAir+

vCConnector)[T]SDN設(shè)計與部署[T]軟件定義的存儲加速服務(wù)VirtualSAN：基礎(chǔ)知識

VirtualSAN：部署與管理SiteRecoveryManager：安裝、配置和管理vCloudAir基礎(chǔ)知識網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化混合網(wǎng)絡(luò)連接NSX[T]網(wǎng)絡(luò)虛擬化設(shè)計與部署網(wǎng)絡(luò)虛擬化基礎(chǔ)知識NSX：安裝、配置和管理

備注：1=基礎(chǔ)專業(yè)服務(wù)，可提供自定義服務(wù)專業(yè)服務(wù)：

[T]=技術(shù)[O]=運維12324第二十四頁，共52頁。案例分享256臺x86服務(wù)器HP980運行400多臺虛擬機兩年；借助于虛擬化平臺解決應(yīng)用系統(tǒng)單點故障；計劃內(nèi)停機維護(hù)零中斷，計劃外停機時間縮短到分鐘級別；業(yè)務(wù)系統(tǒng)從維護(hù)170+物理服務(wù)器，變成維護(hù)8臺物理服務(wù)器；新增HRP、績效、IE平臺等業(yè)務(wù)，大大縮短系統(tǒng)上線周期，免除了繁瑣的申報、審批等流程；HIS等系統(tǒng)對業(yè)務(wù)的連續(xù)性要求非常高，需要做到HIS系統(tǒng)應(yīng)用“0”中斷。上線時

WindowSQLServer數(shù)據(jù)庫繼續(xù)保留Cluster雙機集群的方式，運行一年后，由于Windows集群切換故障，用戶已經(jīng)完全采用VMware的HA來業(yè)務(wù)連續(xù)性，在規(guī)定時間內(nèi)VM重啟后，通過數(shù)據(jù)庫服務(wù)器回滾和業(yè)務(wù)系統(tǒng)數(shù)據(jù)緩存技術(shù)來保證數(shù)據(jù)可靠行；因此，物理設(shè)備、到應(yīng)用、到數(shù)據(jù)都做到了高可用，從而保證生產(chǎn)連續(xù)運行的高需求。第二十五頁，共52頁。業(yè)務(wù)優(yōu)先事項精簡的自動化數(shù)據(jù)中心運維26數(shù)據(jù)中心

虛擬化和混合云可延展性精簡的自動化數(shù)據(jù)

中心運維基礎(chǔ)架構(gòu)自帶

安全控制

創(chuàng)新體驗安全性業(yè)務(wù)

移動性應(yīng)用和基礎(chǔ)架構(gòu)

交付自動化高度可用

且恢復(fù)能力強

的基礎(chǔ)架構(gòu)OPEX

降低第二十六頁，共52頁。精簡的自動化數(shù)據(jù)中心運維實施前的客戶體驗容量合適的虛擬機超額配置的虛擬機容量不足的虛擬機閑置的虛擬機27過度購買硬件產(chǎn)生

不必要的CAPEX虛擬機和資源超額配置數(shù)據(jù)過載和警報風(fēng)暴計算缺乏基礎(chǔ)架構(gòu)和

應(yīng)用可見性問題平均解決時間過長第二十七頁，共52頁。精簡的自動化數(shù)據(jù)中心運維實施后的客戶體驗運行狀況良好運行狀況異常運行狀況不良容量合適的虛擬機超額配置的虛擬機容量不足的虛擬機閑置的虛擬機28優(yōu)化性能和容量提高性能并避免中斷對基礎(chǔ)架構(gòu)和應(yīng)用進(jìn)行統(tǒng)一管理自動實施工作流和策略高效運維可降低IT管理的OPEX縮短問題平均解決時間第二十八頁，共52頁。緊迫問題緊急問題優(yōu)化機會智能警報可顯示實際問題并提供建議覆蓋整個環(huán)境的統(tǒng)一可見性操作分析驅(qū)動的自動化和統(tǒng)一可見性29結(jié)合多種現(xiàn)象顯示實際問題分析功能可將整個體系范圍的

各種現(xiàn)象關(guān)聯(lián)起來建議可加快故障排除自動化補救措施可提高效率第二十九頁，共52頁。業(yè)務(wù)優(yōu)先事項高度可用且恢復(fù)能力強的基礎(chǔ)架構(gòu)30數(shù)據(jù)中心

虛擬化和混合云可延展性基礎(chǔ)架構(gòu)自帶

安全控制

創(chuàng)新體驗安全業(yè)務(wù)

移動性應(yīng)用和基礎(chǔ)架構(gòu)

交付自動化高度可用

且恢復(fù)能力強的基礎(chǔ)架構(gòu)

延長系統(tǒng)運行時間精簡的自動化

數(shù)據(jù)中心運維第三十頁，共52頁。高度可用且恢復(fù)能力強的基礎(chǔ)架構(gòu)實施前的客戶體驗31不可靠性

恢復(fù)速度緩慢且

缺少測試站點B站點ACAPEX過高設(shè)施、服務(wù)器、

存儲和軟件復(fù)雜性孤立的管理小環(huán)境和/

或手動流程第三十一頁，共52頁。Protected

SiteRecovery

SiteVirtualCenterSiteRecovery

ManagerVirtualCenterSiteRecovery

ManagerSharedStorageArrayorHostBasedReplicationSharedStorageXVMware站點級容災(zāi)SiteRecoveryManagerProtectedVMsProtectedVMspoweredonbecomeunavailableonlineinProtectedSiteofflineSiteASiteBRecovery

SiteProtected

SiteSRMSupportsbi-directionalSiteprotection第三十二頁，共52頁。vSphere數(shù)據(jù)中心雙活方案方案描述好處實現(xiàn)跨數(shù)據(jù)中心工作負(fù)載的自動保護(hù)（DisasterAvoidance)高可用的效果如同本地集群(e.g.vMotion,DRS)跨數(shù)據(jù)中心工作負(fù)載高可用(HA級別RTO)和動態(tài)資源調(diào)整兩個數(shù)據(jù)中心可以同時對外提供服務(wù)，兩地計算資源得以較充分利用跨數(shù)據(jù)中心HA/DRS利用VMwareHA，DRSAffinity策略實現(xiàn)VM/主機綁定需要分布式同步鏡像存儲需要同一個二層網(wǎng)絡(luò)一個vCenter用途非計劃性站點故障存儲故障充分利用不同數(shù)據(jù)中心的計算資源SiteASiteBHA/DRS集群分布式存儲卷二層網(wǎng)絡(luò)擴展第三十三頁，共52頁。業(yè)務(wù)優(yōu)先事項基礎(chǔ)架構(gòu)原生的安全管控34數(shù)據(jù)中心

虛擬化和混合云可延展性基礎(chǔ)架構(gòu)原生的

安全管控

創(chuàng)新體驗安全業(yè)務(wù)

移動性應(yīng)用和基礎(chǔ)架構(gòu)

交付自動化高度可用

且恢復(fù)能力強的基礎(chǔ)架構(gòu)安全性與工作量之比

提高精簡的自動化

數(shù)據(jù)中心運維第三十四頁，共52頁。DataCenterPerimeter傳統(tǒng)的邊界防火墻已經(jīng)被證實為不足夠安全,而用傳統(tǒng)方式實現(xiàn)micro-segmentation基本上不可行對內(nèi)部流量不管控InternetInternet安全性不充分管理上不可能DataCenterPerimeterMicro-Segmentation困局第三十五頁，共52頁?；A(chǔ)架構(gòu)自帶安全控制功能36之前的客戶體驗DMZ/WebVLAN應(yīng)用VLANVMVM人力資源VMVM財務(wù)服務(wù)/管理VLAN數(shù)據(jù)庫VLAN人力資源VMVM財務(wù)VMVM服務(wù)VMVM管理財務(wù)VMVMVMVM人力資源邊界

防火墻內(nèi)部防火墻傳統(tǒng)數(shù)據(jù)中心高CAPEX：使用物理防火墻管理安全區(qū)域增加新區(qū)域（安全粒度）將增加管理OPEX第三十六頁，共52頁。軟件定義的網(wǎng)絡(luò)-微分段詳細(xì)信息分段隔離高級服務(wù)生產(chǎn)測試開發(fā)網(wǎng)絡(luò)單一網(wǎng)絡(luò)內(nèi)的受控制的通信路徑精確實施安全性基于虛擬機邏輯分組的安全策略高級服務(wù)：根據(jù)策略需要添加第三方安全服務(wù)

可以納入領(lǐng)先的安全解決方案的平臺動態(tài)添加高級安全功能，以適應(yīng)不斷變化的安全狀況不相關(guān)的網(wǎng)絡(luò)之間沒有通信路徑網(wǎng)絡(luò)之間沒有串?dāng)_覆蓋技術(shù)確保網(wǎng)絡(luò)默認(rèn)處于相互分離的狀態(tài)DB應(yīng)用WebDB應(yīng)用Web第三十七頁，共52頁。微分段簡化了網(wǎng)絡(luò)安全性每個虛擬機現(xiàn)在可以成為其自己的邊界策略與邏輯組保持一致防止威脅傳播應(yīng)用DMZ服務(wù)DB邊界

防火墻ADNTPDHCPDNS認(rèn)證內(nèi)部防火墻財務(wù)工程設(shè)計VMVMVMVMVMVMHRVMVMVMVMVMVMVMVM第三十八頁，共52頁。數(shù)據(jù)中心數(shù)據(jù)中心的精細(xì)劃分提高安全性和靈活性NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序NSX虛擬交換機VMVMVMVM虛擬化管理程序39第三十九頁，共52頁。業(yè)務(wù)優(yōu)先事項應(yīng)用和基礎(chǔ)架構(gòu)交付自動化40基礎(chǔ)架構(gòu)自帶

安全控制

創(chuàng)新體驗安全性業(yè)務(wù)

移動性高度可用

且恢復(fù)能力強

的基礎(chǔ)架構(gòu)精簡的自動化數(shù)據(jù)

中心運維應(yīng)用和基礎(chǔ)架構(gòu)

交付自動化在幾分鐘內(nèi)

完成IT服務(wù)交付數(shù)據(jù)中心

虛擬化和混合云可延展性第四十頁，共52頁。應(yīng)用和基礎(chǔ)架構(gòu)交付自動化實施前的客戶體驗CPVI容量集成驗證調(diào)配CPIVCPIVCPIV0102030405060708091011121314151617181920212223242541第四十一頁，共52頁。應(yīng)用和基礎(chǔ)架構(gòu)交付自動化通過基于策略的基礎(chǔ)架構(gòu)自動化實現(xiàn)快速應(yīng)用交付網(wǎng)絡(luò)存儲計算請求審批調(diào)配管理服務(wù)

藍(lán)本成本

記錄在案42所有成本記錄在案第四十二頁，共52頁。自助服務(wù)：應(yīng)用、基礎(chǔ)架構(gòu)、自定義IT服務(wù)、網(wǎng)絡(luò)、桌面服務(wù)類別應(yīng)用商店體驗可延展至新服務(wù)類別靈活且功能強大的授權(quán)和審批策略通過自助服務(wù)目錄部署、調(diào)配、

管理和淘汰View桌面您的徽標(biāo)服務(wù)目錄每個租戶的門戶品牌標(biāo)識第四十三頁，共52頁。業(yè)務(wù)優(yōu)先事項移動商務(wù)44數(shù)據(jù)中心

虛擬化和混合云可延展性基礎(chǔ)架構(gòu)自帶

安全控制

創(chuàng)新體驗安全性應(yīng)用和基礎(chǔ)架構(gòu)

交付自動化高度可用

且恢復(fù)能力強

的基礎(chǔ)架構(gòu)移動商務(wù)精簡的自動化

數(shù)據(jù)中心運維安全交付移動應(yīng)用

只需幾分鐘第四十四頁，共52頁。移動商務(wù)45實施前的客戶體驗過時的物理桌面體系結(jié)構(gòu)不受保護(hù)的移動設(shè)備復(fù)雜的管理高管理成本$$$$不受保護(hù)的內(nèi)容小環(huán)境第四十五頁，共52頁。移動商務(wù)46實施后的客戶體驗從公有云、私有云交付桌面和應(yīng)用受到保護(hù)和管理的設(shè)備、應(yīng)用、內(nèi)容簡化的管理精簡的管理成本$統(tǒng)一訪問所有內(nèi)容隨時隨地在任何設(shè)備上訪問任何應(yīng)用業(yè)務(wù)創(chuàng)新的基礎(chǔ)第四十六頁，共52頁。桌面轉(zhuǎn)型47建立新一代桌面體系結(jié)構(gòu)基于效用定價的OPEX模式可按需擴展需要的內(nèi)部專業(yè)技能最少可用于無法建立數(shù)據(jù)中心的遠(yuǎn)程位置云計算

提供商移動

用戶遠(yuǎn)程

用戶ACTIVE

DIRECTORY用戶應(yīng)用

數(shù)據(jù)企業(yè)用戶

設(shè)備保護(hù)VPN保護(hù)VPN客戶IT環(huán)境HorizonAirHorizon6（內(nèi)部部署）CAPEX模式更加靈活地選擇桌面支持云計算和移動計劃可進(jìn)行擴展以滿足客戶要求豐富的管理功能負(fù)載平衡器連接

代理SAN

存儲ACTIVE

DIRECTORY管理

服務(wù)器運行

虛擬桌面的

計算服務(wù)器客戶IT環(huán)境第四十七頁，共52頁。安全的虛擬工作區(qū)

統(tǒng)一工作區(qū)門戶，用于提供移動式體驗48Horizon托管的應(yīng)用打包的ThinAppSaaS應(yīng)用CitrixXenAppOffice365GoogleApp