企業(yè)云計(jì)算數(shù)據(jù)中心規(guī)劃設(shè)計(jì)

1、企業(yè)云計(jì)算數(shù)據(jù)中心技術(shù)方案建議書(shū) 目 錄 TOC o 1-3 1概述 PAGEREF _Toc502148109 h 31.1項(xiàng)目背景 PAGEREF _Toc502148110 h 31.2現(xiàn)狀分析 PAGEREF _Toc502148111 h 32云計(jì)算數(shù)據(jù)中心方案概述 PAGEREF _Toc502148112 h 112.1概述 PAGEREF _Toc502148113 h 112.2功能特性 PAGEREF _Toc502148114 h 122.3版本比較 PAGEREF _Toc502148115 h 173云計(jì)算數(shù)據(jù)中心規(guī)劃設(shè)計(jì) PAGEREF _Toc502148116

2、h 213.1數(shù)據(jù)中心總體規(guī)劃設(shè)計(jì) PAGEREF _Toc502148117 h 213.2核心虛擬化規(guī)劃 PAGEREF _Toc502148118 h 243.2.1計(jì)算資源規(guī)劃 PAGEREF _Toc502148119 h 243.2.2網(wǎng)絡(luò)與安全規(guī)劃 PAGEREF _Toc502148120 h 283.2.3存儲(chǔ)資源規(guī)劃 PAGEREF _Toc502148121 h 313.2.4集中式管理規(guī)劃 PAGEREF _Toc502148122 h 373.3高可用與災(zāi)難恢復(fù)規(guī)劃 PAGEREF _Toc502148123 h 403.3.1高可用規(guī)劃 PAGEREF _Toc50

3、2148124 h 403.3.2災(zāi)難恢復(fù)規(guī)劃 PAGEREF _Toc502148125 h 423.4數(shù)據(jù)中心運(yùn)維管理規(guī)劃 PAGEREF _Toc502148126 h 463.4.1容量與性能管理規(guī)劃 PAGEREF _Toc502148127 h 463.4.2配置與合規(guī)性管理規(guī)劃 PAGEREF _Toc502148128 h 503.4.3性能監(jiān)控與分析規(guī)劃 PAGEREF _Toc502148129 h 563.4.4應(yīng)用依賴關(guān)系映射規(guī)劃 PAGEREF _Toc502148130 h 583.5服務(wù)編排規(guī)劃 PAGEREF _Toc502148131 h 583.6服務(wù)調(diào)配規(guī)

4、劃 PAGEREF _Toc502148132 h 633.6.1基礎(chǔ)架構(gòu)服務(wù)調(diào)配規(guī)劃 PAGEREF _Toc502148133 h 633.6.2應(yīng)用服務(wù)調(diào)配規(guī)劃 PAGEREF _Toc502148134 h 784方案優(yōu)勢(shì)總結(jié) PAGEREF _Toc502148135 h 805配置清單與說(shuō)明 PAGEREF _Toc502148136 h 825.1硬件配置 PAGEREF _Toc502148137 h 825.2軟件配置 PAGEREF _Toc502148138 h 826專業(yè)咨詢服務(wù) PAGEREF _Toc502148139 h 846.1VMware專業(yè)服務(wù)介紹 PAG

5、EREF _Toc502148140 h 846.2專業(yè)咨詢服務(wù)內(nèi)容 PAGEREF _Toc502148141 h 846.2.1VMware Accelerate咨詢服務(wù) PAGEREF _Toc502148142 h 846.2.2技術(shù)咨詢服務(wù) PAGEREF _Toc502148143 h 856.2.3技術(shù)客戶經(jīng)理(TAM)服務(wù) PAGEREF _Toc502148144 h 866.3專業(yè)服務(wù)實(shí)施流程 PAGEREF _Toc502148145 h 866.3.1評(píng)估 PAGEREF _Toc502148146 h 876.3.2規(guī)劃與設(shè)計(jì) PAGEREF _Toc50214814

6、7 h 876.3.3實(shí)施 PAGEREF _Toc502148148 h 886.3.4運(yùn)維 PAGEREF _Toc502148149 h 887全球支持服務(wù) PAGEREF _Toc502148150 h 907.1VMware支持的角色和職責(zé) PAGEREF _Toc502148151 h 907.2全球技術(shù)支持服務(wù) PAGEREF _Toc502148152 h 907.3自助服務(wù)支持 PAGEREF _Toc502148153 h 917.3.1社會(huì)支持 PAGEREF _Toc502148154 h 927.3.2其他資源 PAGEREF _Toc502148155 h 928培

7、訓(xùn)服務(wù) PAGEREF _Toc502148156 h 948.1培訓(xùn)課程和認(rèn)證體系 PAGEREF _Toc502148157 h 948.2VMware精選課程介紹 PAGEREF _Toc502148158 h 979縮略語(yǔ)解釋 PAGEREF _Toc502148159 h 2概述項(xiàng)目背景在傳統(tǒng)IT基礎(chǔ)架構(gòu)環(huán)境中，業(yè)務(wù)迅速發(fā)展給IT帶來(lái)很大壓力，服務(wù)器需求不斷增多，機(jī)房空間、電力成為瓶頸，導(dǎo)致應(yīng)用所需服務(wù)器資源緊張，正常項(xiàng)目開(kāi)展受到限制。系統(tǒng)管理人員日常忙于救火和新的部署工作，無(wú)精力開(kāi)展管理提升工作，技術(shù)復(fù)雜性，使得部署時(shí)間越來(lái)越長(zhǎng)，導(dǎo)致應(yīng)用上線時(shí)間延長(zhǎng)。為了應(yīng)對(duì)這些壓力，人們開(kāi)始尋求

8、新的技術(shù)和管理解決方案。云計(jì)算的概念首先是從業(yè)務(wù)管理角度被人們接受，節(jié)省投資、需求快速部署、按需使用，這些特性得到企業(yè)業(yè)務(wù)管理層認(rèn)可后而使云計(jì)算迅速擴(kuò)展，并成為真正落地的解決方案。云計(jì)算通過(guò)資源池技術(shù)，實(shí)現(xiàn)應(yīng)用服務(wù)器和硬件服務(wù)器隔離，使硬件資源切片使用，提供邏輯虛擬服務(wù)器為應(yīng)用提供服務(wù)，這樣不但物理資源得到充分利用，而且機(jī)房壓力減少，整體投資下降。虛擬化技術(shù)把虛擬服務(wù)器保存成文件，通過(guò)復(fù)制文件為快速部署提供可能。通過(guò)自服務(wù)門(mén)戶，在不同資源池上面架設(shè)了一張“臺(tái)面”，不但為客戶提供多個(gè)資源池的使用，而且屏蔽了復(fù)雜的技術(shù)；通過(guò)隔離技術(shù)，把多組織、多客戶的隔離需求進(jìn)行部署，即使物理資源在一臺(tái)硬件服務(wù)器

9、上，也可以從底層協(xié)議進(jìn)行隔離，達(dá)到安全隔離目的。通過(guò)生命周期功能，把資源使用限制在約定的期限內(nèi)，到期自動(dòng)釋放資源，使得資源可以重復(fù)利用。通過(guò)運(yùn)行分析平臺(tái)，把資源使用、運(yùn)行狀況進(jìn)行記錄，可以為客戶提供直觀的使用記錄和運(yùn)行狀況分析。由于云計(jì)算的這些技術(shù)和管理的先進(jìn)理念在IT界已廣泛被接受，企業(yè)也像接受水管里的“水”一樣開(kāi)始構(gòu)建“云”和使用“云”。XXX客戶作為國(guó)內(nèi)大型企業(yè)，信息化建設(shè)不斷發(fā)展，目前信息化網(wǎng)絡(luò)以信息中心為運(yùn)營(yíng)維護(hù)單位，覆蓋市場(chǎng)計(jì)費(fèi)、生產(chǎn)經(jīng)營(yíng)等多套業(yè)務(wù)系統(tǒng)，服務(wù)器資源龐大。雖然該客戶已經(jīng)完成了對(duì)其數(shù)據(jù)中心的服務(wù)器虛擬化改造，但是，僅僅完成服務(wù)器的虛擬化已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足各種業(yè)務(wù)對(duì)其數(shù)據(jù)中

10、心的新需求，盡快地完成云計(jì)算建設(shè)是一件勢(shì)在必行的大事?，F(xiàn)狀分析本小節(jié)首先將對(duì)XXX客戶數(shù)據(jù)中心的現(xiàn)狀進(jìn)行描述，統(tǒng)計(jì)了現(xiàn)有物理服務(wù)器的型號(hào)、配置以及其上運(yùn)行的業(yè)務(wù)系統(tǒng)的情況，同時(shí)還對(duì)數(shù)據(jù)中心里的存儲(chǔ)設(shè)備的配置與使用情況進(jìn)行了總結(jié)。接下來(lái)，本文將對(duì)當(dāng)前的現(xiàn)狀進(jìn)行分析，指出數(shù)據(jù)中心存在的問(wèn)題?，F(xiàn)狀描述XXX客戶數(shù)據(jù)中心目前以X86服務(wù)器為主，運(yùn)行著人力資源、市場(chǎng)計(jì)費(fèi)、生產(chǎn)經(jīng)營(yíng)、資產(chǎn)管理、網(wǎng)絡(luò)管理、郵件、安全等業(yè)務(wù)系統(tǒng)。具體的服務(wù)器配置如下所示，該表涵蓋了主要業(yè)務(wù)系統(tǒng)的服務(wù)器配置。系統(tǒng)型號(hào)配置視頻服務(wù)器PowerEdge 2950Xeon E5410 *2/4GB下載服務(wù)器PowerEdge 2950

11、Xeon E5110 *2/2GB生產(chǎn)經(jīng)營(yíng)管理系統(tǒng)PowerEdge 2950Xeon E5410 *2/4GB固定資產(chǎn)管理系統(tǒng)PowerEdge 2950Xeon E5410 *2/4GB移動(dòng)站業(yè)務(wù)管理系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB網(wǎng)管系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB財(cái)務(wù)系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB防病毒系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB郵件系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB安全評(píng)估系統(tǒng)PowerEdge 2850Xeon

12、 2.8G *2/2GB人力資源系統(tǒng)PowerEdge 2850Xeon 2.8G *2/2GB任務(wù)管理系統(tǒng)PowerEdge 2650Xeon 2.8G *2/2GB庫(kù)存管理系統(tǒng)PowerEdge 1750Xeon 2.4G *2/1GB身份認(rèn)證系統(tǒng)PowerEdge 750P4 2.8G/1GB表：XXX客戶數(shù)據(jù)中心服務(wù)器上述服務(wù)器中，除了視頻服務(wù)器和下載服務(wù)器外，其它服務(wù)器的負(fù)載都非常小，遠(yuǎn)沒(méi)有達(dá)到充分利用的狀態(tài)。雖然視頻服務(wù)器和下載服務(wù)器的負(fù)載相對(duì)較高，但是也沒(méi)有充分發(fā)揮硬件平臺(tái)的資源效率。另外還有一些運(yùn)行邊緣業(yè)務(wù)的服務(wù)器，由于設(shè)備老舊以及所在位置等原因，本次尚未統(tǒng)計(jì)在內(nèi)。在存儲(chǔ)陣列方

13、面，XXX客戶數(shù)據(jù)中心的主要存儲(chǔ)設(shè)備及其相應(yīng)系統(tǒng)的容量與使用率情況如下所示。IBM DS4700陣列上，網(wǎng)管系統(tǒng)可使用的總?cè)萘繛?400G，現(xiàn)已使用了800G，使用率為57%；郵件系統(tǒng)可使用的總?cè)萘繛?950G，現(xiàn)統(tǒng)計(jì)分析系統(tǒng)已使用了900G，使用率為67%。人力資源系統(tǒng)可使用的容量已全部分配完畢。IBM FastT600陣列上，庫(kù)存管理系統(tǒng)可使用的總?cè)萘繛?340G，現(xiàn)已使用了1340G，使用率為100%；身份認(rèn)證系統(tǒng)可使用的總?cè)萘繛?40G，現(xiàn)已使用了170G，使用率為50%。IBM DS5020陣列上，視頻服務(wù)器可使用的總?cè)萘繛?540G，現(xiàn)已使用了1530G，使用率為97%；防病毒系統(tǒng)

14、可使用的總?cè)萘繛?70G，現(xiàn)已使用了206G，使用率為76%。EMC CX3-40陣列上，財(cái)務(wù)系統(tǒng)可用總?cè)萘繛?41G，現(xiàn)已使用了325G，使用率為32%；移動(dòng)站業(yè)務(wù)管理系統(tǒng)可用總?cè)萘繛?00G，現(xiàn)已使用了270G，使用率為34%；安全評(píng)估系統(tǒng)可用總?cè)萘繛?00G，現(xiàn)已使用了305G，使用率為51%。EMC CX500陣列上，任務(wù)管理系統(tǒng)可用總?cè)萘繛?20G，現(xiàn)已使用了95G，使用率為79%；固定資產(chǎn)管理系統(tǒng)可用總?cè)萘繛?00G，現(xiàn)已使用了280G，使用率為94%。EMC CX4-480陣列上，下載服務(wù)器可用總?cè)萘繛?000G，現(xiàn)已使用了2000G，使用率為100%；生產(chǎn)經(jīng)營(yíng)管理系統(tǒng)可用總?cè)萘?/p>

15、為980G，現(xiàn)已使用了800G，使用率為82%。上述存儲(chǔ)設(shè)備及其相應(yīng)系統(tǒng)的容量與使用率情況如下表所示。陣列名稱使用系統(tǒng)可用空間已用空間使用率IBM DS4700網(wǎng)管系統(tǒng)1400G800G57%郵件系統(tǒng)1950G900G67%人力資源系統(tǒng)400G400G100%IBM FastT600庫(kù)存管理系統(tǒng)1340G1340G100%身份認(rèn)證系統(tǒng)340G170G50%IBM DS5020視頻服務(wù)器1540G1530G97%防病毒系統(tǒng)270G206G76%EMC CX3-40財(cái)務(wù)系統(tǒng)941G325%32%移動(dòng)站業(yè)務(wù)管理系統(tǒng)800G270G34%安全評(píng)估系統(tǒng)600G305G51%EMC CX500任務(wù)管理系統(tǒng)

16、120G95G79%固定資產(chǎn)管理系統(tǒng)300G280G94%EMC CX4-480下載服務(wù)器2000G2000G100%生產(chǎn)經(jīng)營(yíng)管理系統(tǒng)980G800G82%表：XXX客戶數(shù)據(jù)中心存儲(chǔ)陣列可見(jiàn)，目前XXX客戶的磁盤(pán)陣列劃分孤立、分散，造成了磁盤(pán)陣列的浪費(fèi)以及數(shù)據(jù)的高風(fēng)險(xiǎn)性，而且十分不易于維護(hù)。隨著之后系統(tǒng)和數(shù)據(jù)量的不斷增加，這一現(xiàn)象將會(huì)持續(xù)加劇?，F(xiàn)狀分析通過(guò)對(duì)XXX客戶服務(wù)器和存儲(chǔ)現(xiàn)狀的分析，目前IT基礎(chǔ)架構(gòu)有以下幾個(gè)問(wèn)題亟待解決：資源孤立且利用率低下?，F(xiàn)有數(shù)據(jù)中心中，計(jì)算、存儲(chǔ)以及網(wǎng)絡(luò)資源都是緊耦合的，也就是說(shuō)數(shù)據(jù)中心內(nèi)的IT建設(shè)是煙囪式的，根據(jù)客戶需求一個(gè)項(xiàng)目建設(shè)一套系統(tǒng)，這樣便形成了一個(gè)個(gè)

17、的“項(xiàng)目孤島” 。這種系統(tǒng)牽一發(fā)而動(dòng)全身，很難作任何改變，擴(kuò)展起來(lái)要對(duì)系統(tǒng)進(jìn)行重新設(shè)計(jì)。在這種環(huán)境下，系統(tǒng)之間無(wú)法相互通信，資源不能在整個(gè)數(shù)據(jù)中心里實(shí)時(shí)、動(dòng)態(tài)調(diào)度與共享，這樣便使服務(wù)器與存儲(chǔ)以及網(wǎng)絡(luò)資源得不到充分利用，各種資源的利用效率全面低下。 服務(wù)器和存儲(chǔ)購(gòu)置成本高，維護(hù)成本遞增。隨著應(yīng)用的不斷增加，服務(wù)器數(shù)量也跟著增加，每年要支出高額購(gòu)置費(fèi)用不說(shuō)，還有部分服務(wù)器已經(jīng)過(guò)保修期，部件逐漸進(jìn)入老化期，維護(hù)、維修預(yù)算費(fèi)用也逐年增加。能源消耗巨大。當(dāng)前數(shù)據(jù)中心存在海量的能源消耗和惱人的散熱問(wèn)題，這也成為數(shù)據(jù)中心發(fā)展的一大瓶頸。目前電力和數(shù)據(jù)中心輔助設(shè)施的成本已經(jīng)超過(guò)了購(gòu)買(mǎi)IT設(shè)備的費(fèi)用，電力能耗占

18、到數(shù)據(jù)中心整體成本中的50%以上。 可用性低下。首先，幾乎每個(gè)應(yīng)用服務(wù)器都是單機(jī)，如果某臺(tái)服務(wù)器出現(xiàn)故障，相對(duì)應(yīng)的業(yè)務(wù)也將中斷。其次是當(dāng)硬件需要維護(hù)、升級(jí)或出現(xiàn)硬件故障時(shí)，上層業(yè)務(wù)系統(tǒng)均會(huì)出現(xiàn)較長(zhǎng)時(shí)間的中斷，影響業(yè)務(wù)的連續(xù)性，其中包括一些重要業(yè)務(wù)系統(tǒng)，一旦中斷服務(wù)影響很大，未來(lái)數(shù)據(jù)中心搬遷時(shí)會(huì)更加麻煩。兼容性差。系統(tǒng)和應(yīng)用遷移到其他服務(wù)器，需要和舊系統(tǒng)兼容的系統(tǒng)。新的軟件包括操作系統(tǒng)和應(yīng)用軟件無(wú)法運(yùn)行在老的硬件平臺(tái)，而老的代碼有時(shí)候也很難移植到新的硬件平臺(tái)上。例如：由于各種資源數(shù)據(jù)庫(kù)不同公司分別開(kāi)發(fā)，需要的運(yùn)行的軟硬平臺(tái)很多時(shí)候不能保證兼容。為節(jié)省時(shí)間、物力和保持系統(tǒng)部署的順利，只能用增加服務(wù)

19、器單獨(dú)部署的方法來(lái)解決。資源配置與運(yùn)維管理的成本非常高昂且效率低下。現(xiàn)有數(shù)據(jù)中心的資源配置與部署大多采用人工方式，沒(méi)有對(duì)應(yīng)平臺(tái)的支撐，沒(méi)有自動(dòng)化的部署。這種管理方式首先會(huì)增加人力成本，耗費(fèi)大量人力在繁重的工作上，這使得管理費(fèi)用成為機(jī)構(gòu)的沉重負(fù)擔(dān)。其次，這種管理方式會(huì)導(dǎo)致出錯(cuò)率高，效率底下，靈活性低等后果，同時(shí)，在性能調(diào)優(yōu)，容量管理方面，這種管理方式的效率也是非常低下的。對(duì)業(yè)務(wù)需求無(wú)法做到及時(shí)響應(yīng)，靈活性差。當(dāng)有新的應(yīng)用需要部署時(shí)，需要重新部署服務(wù)器，存儲(chǔ)系統(tǒng)，并需要對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行調(diào)整以適應(yīng)新的IT應(yīng)用的需求，因此，運(yùn)維管理人員無(wú)法快速高效地響應(yīng)業(yè)務(wù)部門(mén)提出的各種要求。同時(shí)，部署實(shí)施新應(yīng)用的周期

20、比較長(zhǎng)、成本也很高，這往往會(huì)延誤新應(yīng)用和新產(chǎn)品上市的時(shí)間，進(jìn)而使企業(yè)失去了許多寶貴的商機(jī)。虛擬化技術(shù)在一定程度上緩解了上述問(wèn)題帶來(lái)的影響，例如，服務(wù)器虛擬化可以幫助數(shù)據(jù)中心減少物理服務(wù)器的數(shù)量，進(jìn)而使企業(yè)在電源、散熱以及機(jī)房面積上節(jié)省巨大的成本。此外，它還可以減少數(shù)據(jù)中心UPS和網(wǎng)絡(luò)設(shè)備的費(fèi)用以及所占用的空間，同時(shí)還可以大幅減少管理物理服務(wù)器的寶貴時(shí)間，提高部署服務(wù)器的效率。但是，僅僅依靠服務(wù)器虛擬化還是遠(yuǎn)遠(yuǎn)不能充分解決上述這些難題的，這主要體現(xiàn)在如下幾個(gè)方面。傳統(tǒng)可用性與災(zāi)難恢復(fù)解決方案在虛擬化環(huán)境下難以應(yīng)用雖然業(yè)務(wù)可用性與災(zāi)難恢復(fù)技術(shù)已經(jīng)有了很多年的發(fā)展，但是傳統(tǒng)的解決方案還是存在很多的問(wèn)

21、題，這使得現(xiàn)有的可用性與災(zāi)難恢復(fù)技術(shù)在虛擬化環(huán)境下更是難以得到很好地應(yīng)用，這些問(wèn)題具體如下。首先，傳統(tǒng)的可用性解決方案是利用特定于應(yīng)用的解決方案（如：Oracle RAC、MS SQL集群、Exchange Database Access Groups (DAG)等）在應(yīng)用級(jí)別實(shí)施業(yè)務(wù)可用性。雖然這種方法通?？梢蕴峁┎诲e(cuò)的可用性，但是由于每一組應(yīng)用都有自己的解決方案，因此這種方法有如下弊端：復(fù)雜且昂貴對(duì)管理員的技術(shù)要求較高出錯(cuò)的風(fēng)險(xiǎn)大許可證較貴(如RAC)專用的備份架構(gòu)其次，雖然有一些基礎(chǔ)架構(gòu)層的解決方案可以比應(yīng)用級(jí)解決方案更加經(jīng)濟(jì)高效，但是這些解決方案往往在正常運(yùn)行時(shí)間和RTO（恢復(fù)時(shí)間目標(biāo)

22、）方面表現(xiàn)得比較差。除此之外，傳統(tǒng)的災(zāi)難恢復(fù)解決方案很難在現(xiàn)有的物理X86環(huán)境中實(shí)現(xiàn)，這是因?yàn)閭鹘y(tǒng)的災(zāi)難恢復(fù)計(jì)劃依賴于一套非常復(fù)雜的流程和基礎(chǔ)架構(gòu)，操作起來(lái)非常復(fù)雜繁瑣且容易出錯(cuò)。 可見(jiàn)，傳統(tǒng)的可用性與災(zāi)難恢復(fù)解決方案存在的諸多弊端使其很難在真正的生產(chǎn)環(huán)境中達(dá)到業(yè)務(wù)高可用與災(zāi)難恢復(fù)的功能，在虛擬化環(huán)境下就更是如此，因此，一套專門(mén)針對(duì)虛擬化環(huán)境的切實(shí)可行的可用性與災(zāi)難恢復(fù)技術(shù)成為必須。傳統(tǒng)運(yùn)維管理方式無(wú)法適應(yīng)全新的動(dòng)態(tài)虛擬化環(huán)境在運(yùn)維管理方面，雖然服務(wù)器虛擬化可以解決XXX客戶現(xiàn)有數(shù)據(jù)中心的某些問(wèn)題，但隨著虛擬化的引入，現(xiàn)有的傳統(tǒng)運(yùn)維管理方式已經(jīng)不能滿足虛擬化環(huán)境對(duì)運(yùn)維管理的需求，現(xiàn)有的這些運(yùn)維

23、方法在新環(huán)境下存在諸多的挑戰(zhàn)，使用起來(lái)也將顯得捉襟見(jiàn)肘，這是因?yàn)楝F(xiàn)有的傳統(tǒng)管理工具和方法是為了支持孤立的計(jì)算環(huán)境而設(shè)計(jì)的，因此IT團(tuán)隊(duì)面臨著如何利用傳統(tǒng)管理工具和方法有效地支持新的動(dòng)態(tài)IT基礎(chǔ)設(shè)施（虛擬化環(huán)境）的挑戰(zhàn)， 這些挑戰(zhàn)主要包括如下四個(gè)方面。第一，虛擬化環(huán)境中有大量的數(shù)據(jù)需要管理，相對(duì)于物理環(huán)境而言，管理員可管理的虛擬機(jī)數(shù)量要多出達(dá)510倍，服務(wù)器和變更的數(shù)量也明顯增多。這些都使得IT專業(yè)人員在嘗試部署新的虛擬化管理計(jì)劃時(shí)要面對(duì)重重困難。同時(shí)，環(huán)境中的偽警報(bào)數(shù)量大幅度增加，使得客戶非常難以應(yīng)對(duì)其環(huán)境所面臨的挑戰(zhàn)和性能問(wèn)題?，F(xiàn)有的運(yùn)維管理方法已經(jīng)無(wú)法保證管理員可以高效地管理如此大量的數(shù)據(jù)

24、并對(duì)問(wèn)題做出快速地響應(yīng)。因此，新的運(yùn)維管理方法需要提供整個(gè)基礎(chǔ)架構(gòu)和應(yīng)用的運(yùn)行狀況、風(fēng)險(xiǎn)和效率的全面可見(jiàn)性，并可以提高管理員對(duì)問(wèn)題的響應(yīng)速度。圖：當(dāng)前的傳統(tǒng)運(yùn)維管理方式第二，對(duì)于虛擬化平臺(tái)的管理員而言，工作中遇到的問(wèn)題大多是性能方面的問(wèn)題，處理性能問(wèn)題所花費(fèi)的精力大約占到全部管理任務(wù)的80%，要迅速定位并解決性能問(wèn)題，需要高效的工具來(lái)輔助，單純地使用“紅黃綠”三色交通燈的性能指示是無(wú)法迅速地解決這些性能問(wèn)題的。因此，這就需要一種主動(dòng)管理基礎(chǔ)架構(gòu)和應(yīng)用性能而不是被動(dòng)監(jiān)控的解決方案。第三，管理員在使用虛擬化平臺(tái)時(shí)會(huì)面對(duì)兩個(gè)對(duì)立的目標(biāo)：一方面，要盡可能地增加虛擬機(jī)的密度以充分利用硬件平臺(tái)的處理能力，

25、增加投資回報(bào)。另一方面，虛擬化的主要特征就是資源池化，資源整合以后，調(diào)配資源的靈活性大大提高，但同時(shí)也對(duì)性能和容量的管理帶來(lái)了更大的挑戰(zhàn)，如果不能有效地管理資源分配，則可能出現(xiàn)資源濫用，資源匱乏等情況。實(shí)際的生產(chǎn)環(huán)境中一個(gè)比較常見(jiàn)的問(wèn)題就是容量“過(guò)度調(diào)配”和硬件利用率低下，它會(huì)損害組織最初在節(jié)約成本方面尋求的核心價(jià)值，同時(shí)它還會(huì)使組織無(wú)法實(shí)現(xiàn)最初部署虛擬化和云計(jì)算時(shí)所尋求的敏捷性。因此，這就需要推動(dòng)更高的整合率，管理員需要隨時(shí)保證業(yè)務(wù)增長(zhǎng)對(duì)性能和容量的要求。第四，現(xiàn)有的運(yùn)維模式容易導(dǎo)致大家相互指責(zé)，同時(shí)無(wú)法迅速查明問(wèn)題的源頭、在哪方面需要立即采取措施，以及如何盡快恢復(fù)服務(wù)。為了解決這個(gè)問(wèn)題，新

26、的運(yùn)維管理方法應(yīng)該能夠幫助管理員高效地定位問(wèn)題的根源，它應(yīng)該可以快速地縮小問(wèn)題的范圍，迅速定位問(wèn)題所屬的范疇，例如：計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)等。云計(jì)算數(shù)據(jù)中心需要全新的服務(wù)調(diào)配方法在服務(wù)調(diào)配方面，目前沒(méi)有一種自動(dòng)化的方法來(lái)為業(yè)務(wù)提供所需資源，進(jìn)而導(dǎo)致調(diào)配延遲，同時(shí)無(wú)法提供自助服務(wù)給終端用戶來(lái)滿足常規(guī)需求。 圖：傳統(tǒng)服務(wù)調(diào)配當(dāng)前企業(yè)環(huán)境中，IT的運(yùn)營(yíng)有許多帶來(lái)浪費(fèi)、低效率和客戶不滿意的通病，傳統(tǒng)的管理模式無(wú)法滿足動(dòng)態(tài)變化的虛擬化和云環(huán)境。傳統(tǒng)的垂直豎井式管理把特定應(yīng)用和基礎(chǔ)架構(gòu)捆綁在一起，這種方式脆弱且不便管理。為了增加業(yè)務(wù)敏捷性，許多企業(yè)希望縮短由豎井式的手動(dòng)操作導(dǎo)致的冗長(zhǎng)的服務(wù)響應(yīng)時(shí)間，由于操作的不

27、靈活，IT專家經(jīng)常需要數(shù)天甚至數(shù)周來(lái)交付急需的資源和應(yīng)用。此外，應(yīng)用開(kāi)發(fā)較以往任何時(shí)期都要發(fā)展迅速，功能每日都會(huì)更新，規(guī)模每小時(shí)都在改變，因此，用戶需求帶來(lái)的持續(xù)壓力使得應(yīng)用所有者面臨著始終如一的快速變更率。云計(jì)算使應(yīng)用所有者可以即時(shí)訪問(wèn)基礎(chǔ)架構(gòu)，然而構(gòu)建應(yīng)用程序仍需管理員在各個(gè)虛擬機(jī)上分別安裝和配置應(yīng)用程序組件，以便插入到應(yīng)用體系結(jié)構(gòu)中。在當(dāng)下的云計(jì)算時(shí)代中，企業(yè)和組織需要更行之有效的跨云加快應(yīng)用部署速度的方法。同時(shí)，隨著業(yè)務(wù)的快速增長(zhǎng)，企業(yè)需要一個(gè)更快部署系統(tǒng)來(lái)創(chuàng)造商業(yè)機(jī)會(huì)，快速響應(yīng)市場(chǎng)需求和提高生產(chǎn)力的方法。此外，以提高IT效率和優(yōu)化資源使用率的方式削減成本也是越來(lái)越多的IT部門(mén)開(kāi)始尋求

28、云基礎(chǔ)設(shè)施的重要原因。最后，IT的消費(fèi)者希望像獲得他們生活中的自助服務(wù)和應(yīng)用一樣方便地獲得企業(yè)的IT基礎(chǔ)資源服務(wù)。可見(jiàn)，云計(jì)算數(shù)據(jù)中心需要一種全新的高效敏捷的服務(wù)調(diào)配方法。通過(guò)上面的分析不難看出，僅僅依靠服務(wù)器虛擬化是不足以解決XXX客戶現(xiàn)有數(shù)據(jù)中心中存在的所有問(wèn)題的，因此，一套可以全面解決網(wǎng)絡(luò)束縛、可用性弊端、運(yùn)維管理缺陷和服務(wù)調(diào)配新需求的云計(jì)算數(shù)據(jù)中心解決方案成為必須。云計(jì)算數(shù)據(jù)中心方案概述VMware vCloud Suite是VMware提供的云計(jì)算數(shù)據(jù)中心解決方案套件，該套件可以很好地解決各類客戶數(shù)據(jù)中心所面臨的各種各樣的問(wèn)題，在大大簡(jiǎn)化IT運(yùn)營(yíng)的同時(shí)，為所有應(yīng)用提供最佳的SLA。概

29、述VMware vCloud Suite是一款基于 VMware vSphere的云計(jì)算基礎(chǔ)架構(gòu)解決方案。借助vCloud Suite，IT可以在數(shù) 據(jù)中心獲得云計(jì)算服務(wù)提供商的經(jīng)濟(jì)效益，只需幾分鐘而非數(shù)周即可完成應(yīng)用調(diào)配，并可通過(guò)基于策略的監(jiān)管為每個(gè)應(yīng)用提供適當(dāng)?shù)目捎眯院桶踩?。vCloud Suite 提供了一整套組件，該套件通過(guò)內(nèi)置的智能機(jī)制提供虛擬化基礎(chǔ)架構(gòu)服務(wù)，以便根據(jù)需要按照定義的策 略自動(dòng)為應(yīng)用執(zhí)行調(diào)配、放置、配置和控制。vCloud Suite是IT組織邁向軟件 定義的數(shù)據(jù)中心體系結(jié)構(gòu)的第一步。圖：vCloud SuitevCloud Suite 6.0集成了以下產(chǎn)品 :基礎(chǔ)架

30、構(gòu)平臺(tái) VMware vSphere：業(yè)界領(lǐng)先的服務(wù)器虛擬化平臺(tái)使用 VMware vCenter Site Recovery Manager的災(zāi)難恢復(fù)自動(dòng)化：為所有虛擬化應(yīng)用提供基于策略的災(zāi)難恢復(fù)和測(cè)試云計(jì)算管理平臺(tái)VMware vRealize Operations：針對(duì) vSphere 環(huán)境的性能、容量和配置進(jìn)行智能管理VMware vRealize Automation：針對(duì) vSphere 環(huán)境進(jìn)行基于策略的自助式基礎(chǔ)架構(gòu)及應(yīng)用調(diào)配VMware vRealize Business：對(duì)vSphere環(huán)境自動(dòng)進(jìn)行虛擬化基礎(chǔ)架構(gòu)成本核算、使用情況計(jì)量和服務(wù)定價(jià) vCloud Suite 可

31、免費(fèi)使用，并有可選的生產(chǎn)級(jí)支持可供購(gòu)買(mǎi)的組件如下。 VMware Integrated OpenStack與 OpenStack API 的集成，使開(kāi)發(fā)人員能夠連接至 VMware 的一流組件(vSphere、VMware NSX)以部署、管理和運(yùn)行OpenStack 基礎(chǔ)架構(gòu)其他軟件定義的數(shù)據(jù)中心 (SDDC) 產(chǎn)品(不在 vCloud Suite 中)如下所示。VMware Virtual SAN軟件定義的存儲(chǔ)平臺(tái)，可通過(guò)抽象化和池化存儲(chǔ)來(lái)擴(kuò)展 vCloud Suite，以實(shí)現(xiàn)數(shù)據(jù)中心虛擬化和標(biāo)準(zhǔn)化VMware NSX(作為 vCloud Suite 的附加模塊提供) ，完全脫離于硬件的全

32、面安全性和網(wǎng)絡(luò)虛擬化，可通過(guò)將網(wǎng)絡(luò)連接虛 擬化來(lái)擴(kuò)展 vCloud Suite，以實(shí)現(xiàn)數(shù)據(jù)中心虛擬化和標(biāo)準(zhǔn)化以及基礎(chǔ)架構(gòu)自帶的安全控制vRealize Operations Public Cloud Extension 和 Automation Public Cloud Extension(作為 vCloud Suite 的附加模塊提 供) ，將 vCloud Suite 的 vRealize Operations 和 Automation 功能從私有 vSphere 基礎(chǔ)架構(gòu)擴(kuò)展至 vCloud Air、Amazon Web Services 或 Microsoft Azure VMware

33、 vRealize Suite可將 vCloud Suite 功能從 vSphere 私有云環(huán)境擴(kuò)展至異構(gòu)和混合云環(huán)境的云計(jì)算管理平臺(tái)VMware vCloud Air支持混合云的公有云服 務(wù)，利用vSphere 6.0，可使用 vCloud Air Disaster Recovery 實(shí)現(xiàn)災(zāi)難恢復(fù)至云服務(wù)，從而使用戶能夠在vCloud Suite私有云和vCloud Air公有云之間進(jìn)行云計(jì)算數(shù)據(jù)和工作負(fù)載的故障切換和故障恢復(fù)上述這些產(chǎn)品整合了完整的云計(jì)算數(shù)據(jù)中心解決方案的所有要素，客戶可以根據(jù)實(shí)際需求選擇其中部分或者全部產(chǎn)品組件來(lái)搭建自己高效敏捷的云計(jì)算數(shù)據(jù)中心。功能特性vCloud Su

34、ite可以給客戶帶來(lái)如下這些好處。運(yùn)營(yíng)效率通過(guò)策略驅(qū)動(dòng)型運(yùn)營(yíng)確保云計(jì)算提供商的經(jīng)濟(jì)效益。vCloud Suite 將虛擬化計(jì)算與基于分析的便捷式運(yùn)營(yíng)管理結(jié)合在一起，有助于提高資源使用率和員工的工作效率，從而可節(jié)省超過(guò) 75% 的資金開(kāi)銷和超過(guò) 56% 的運(yùn)營(yíng)開(kāi)銷。 基礎(chǔ)架構(gòu)敏捷性通過(guò)自動(dòng)調(diào)配功能，只需數(shù)分鐘即可完成應(yīng)用調(diào)配。通過(guò)vCloud Suite，可以按需部署IT服務(wù),只需幾分鐘即可完成，而且可對(duì)關(guān)鍵業(yè)務(wù)和 IT 策略施加完全的控制,同時(shí)自動(dòng)將基礎(chǔ)架構(gòu)資源與不斷變化的業(yè)務(wù)進(jìn)行匹配。 運(yùn)營(yíng)控制可以確保每個(gè)應(yīng)用具有最佳控制力、可用性和安全性。vCloud Suite 可提供自動(dòng)化的業(yè)務(wù)連續(xù)性

35、和支持虛擬化的安全 性與合規(guī)性，有助于最大限度延長(zhǎng)應(yīng)用的正常運(yùn)行時(shí)間，同時(shí)對(duì) IT 服務(wù)的成本、獲取和安置提供更大的控制力。 接下來(lái)的部分將分析vCloud Suite是如何解決XXX客戶數(shù)據(jù)中心所面臨的各種棘手難題的。利用服務(wù)器虛擬化來(lái)抽象化和池化底層基礎(chǔ)架構(gòu)資源在服務(wù)器虛擬化方面，vCloud Suite的vSphere產(chǎn)品組件是針對(duì) x86 系統(tǒng)的虛擬化技術(shù)，它可以將 x86 系統(tǒng)轉(zhuǎn)變成通用的共享硬件基礎(chǔ)架構(gòu)，原先多臺(tái)服務(wù)器完成的工作可以整合到少數(shù)服務(wù)器完成。擺脫了豎井式的結(jié)構(gòu)，服務(wù)器物理硬件、操作系統(tǒng)和應(yīng)用以松耦合的方式聯(lián)結(jié)，虛擬機(jī)和上面的操作系統(tǒng)和應(yīng)用完全獨(dú)立于底層的硬件。圖：vSp

36、here服務(wù)器虛擬化解決方案的優(yōu)勢(shì)除此之外，vSphere通過(guò)把服務(wù)器計(jì)算資源抽象化、池化和自動(dòng)化來(lái)實(shí)現(xiàn)資源的自由調(diào)配和充分利用，它可以使資源充分利用，并按需調(diào)配。當(dāng)數(shù)據(jù)中心的服務(wù)器需要升級(jí)或維護(hù)的時(shí)候，通過(guò)虛擬機(jī)遷移技術(shù)可以把服務(wù)器上的虛擬機(jī)在工作狀態(tài)遷移到另一個(gè)主機(jī)，始終保持業(yè)務(wù)的連續(xù)性。服務(wù)器虛擬化大大增加了數(shù)據(jù)中心的靈活性和IT的敏捷性，減少管理的復(fù)雜度和IT響應(yīng)時(shí)間。全方位一體化的高可用與災(zāi)難恢復(fù)解決方案在可用性與災(zāi)難恢復(fù)方面，vCloud Suite提供的軟件定義的可用性解決方案是基于虛擬化環(huán)境的，因此，它具備傳統(tǒng)的可用性解決方案所無(wú)法比擬的獨(dú)特優(yōu)勢(shì)。首先，通過(guò)傳統(tǒng)高可用性集群技術(shù)

37、提高應(yīng)用程序可用性的代價(jià)非常高，那就是冗余硬件和集群軟件/支持成本以及復(fù)雜性會(huì)增加。另外，由于需要維護(hù)多個(gè)配置和補(bǔ)丁程序級(jí)別相同的系統(tǒng)，因此，管理成本也會(huì)隨之增加。從操作上來(lái)講，部署有限的備用服務(wù)器來(lái)支持大量應(yīng)用程序的轉(zhuǎn)移會(huì)困難重重，因?yàn)槠髽I(yè)會(huì)面臨應(yīng)用程序兼容性和服務(wù)器補(bǔ)丁程序級(jí)別等難題。其次，傳統(tǒng)的可用性解決方案對(duì)硬件有太多的依賴，軟件和硬件的綁定非常緊密，而軟件定義的可用性方案則沒(méi)有這些限制，因此會(huì)靈活高效的多，而且，在管理方面也會(huì)更加簡(jiǎn)潔，方便。如下圖所示，vCloud Suite提供的這一解決方案可以在功能組件，主機(jī)服務(wù)器，存儲(chǔ)，數(shù)據(jù)以及站點(diǎn)間等多個(gè)層面提供全面的可用性保障，對(duì)數(shù)據(jù)中心

38、常見(jiàn)的各種問(wèn)題都提供了相應(yīng)的解決方案。圖：vCloud Suite全方位一體化的軟件定義可用性解決方案在功能組件層面，多網(wǎng)卡綁定和存儲(chǔ)多路徑等技術(shù)可以在平臺(tái)發(fā)生多種故障時(shí)，對(duì)平臺(tái)進(jìn)行一定程度的保護(hù)。因此，即使某些組件出現(xiàn)了故障，系統(tǒng)仍然可以繼續(xù)進(jìn)行相關(guān)的操作而不會(huì)影響任何正在運(yùn)行的服務(wù)。在服務(wù)器層面，vMotion可以減少計(jì)劃內(nèi)的停機(jī)時(shí)間，它可以在所有設(shè)備無(wú)故障時(shí)保持業(yè)務(wù)連續(xù)運(yùn)行，用戶不需要僅僅因?yàn)檎＞S護(hù)而停止應(yīng)用。vSphere HA和Fault Tolerance分別通過(guò)提供中斷快速恢復(fù)和連續(xù)可用性來(lái)最小化或消除非計(jì)劃停機(jī)時(shí)間，它們可以在發(fā)生本地故障時(shí)，提供系統(tǒng)可以繼續(xù)訪問(wèn)應(yīng)用的能力。在

39、存儲(chǔ)層面，Storage vMotion可以通過(guò)在存儲(chǔ)陣列內(nèi)和跨存儲(chǔ)陣列實(shí)時(shí)遷移虛擬機(jī)磁盤(pán)文件來(lái)避免因計(jì)劃內(nèi)存儲(chǔ)維護(hù)或者vSphere VMFS升級(jí)等事件而造成的應(yīng)用程序停機(jī)。在數(shù)據(jù)保護(hù)層面，用戶可以使用vSphere Data Protection和VADP以簡(jiǎn)單無(wú)中斷的方式備份整個(gè)虛擬機(jī)，包括操作系統(tǒng)、應(yīng)用二進(jìn)制文件和應(yīng)用數(shù)據(jù)。 在站點(diǎn)間層面 ，vCenter Site Recovery Manager和vSphere Replication可以使企業(yè)管理從生產(chǎn)數(shù)據(jù)中心到災(zāi)難恢復(fù)站點(diǎn)的故障切換，同時(shí)，它還可以管理兩個(gè)互為恢復(fù)站點(diǎn)且具有活動(dòng)工作負(fù)載的站點(diǎn)之間的故障切換 ?？梢?jiàn)，VMware軟

40、件定義的可用性解決方案覆蓋了可能出現(xiàn)問(wèn)題的各個(gè)方面，因此它是一套全方位一體化的解決方案，它可以在整個(gè)數(shù)據(jù)中心層面，最大限度地提升數(shù)據(jù)中心的可靠性，可用性以及災(zāi)難恢復(fù)的能力。主動(dòng)確保服務(wù)級(jí)別、資源利用率和配置合規(guī)性的運(yùn)維管理方案在運(yùn)維管理方面，vCloud Suite的vRealize Operations所具備的全面且強(qiáng)大的功能特性可以很好地解決現(xiàn)有運(yùn)維管理方案在虛擬化環(huán)境中所存在的問(wèn)題，有效地滿足云計(jì)算數(shù)據(jù)中心在服務(wù)質(zhì)量、運(yùn)維效率以及合規(guī)性與控制等方面所提出的新需求并提升客戶的價(jià)值。圖：vRealize Operations帶來(lái)的客戶價(jià)值首先，該方案非常注重處理異構(gòu)環(huán)境的運(yùn)行狀況、風(fēng)險(xiǎn)和效率

41、的方法，它在控制面板中提供這些組件的集成視圖。另外，智能警報(bào)不依賴會(huì)產(chǎn)生大量偽警報(bào)的閾值，而偽警報(bào)會(huì)大大消弱對(duì)環(huán)境中發(fā)生的事件迅速響應(yīng)的能力。這些做法可以縮短問(wèn)題的平均解決時(shí)間進(jìn)而保證服務(wù)質(zhì)量。首先，新的方案應(yīng)該能夠保證服務(wù)質(zhì)量，能夠迅速縮短問(wèn)題的平均解決時(shí)間、提高基礎(chǔ)設(shè)施和應(yīng)用的可見(jiàn)性、能夠主動(dòng)快速解決影響業(yè)務(wù)的問(wèn)題，這些都是客戶所追求的基本能力，因?yàn)檫@個(gè)能力直接關(guān)系著服務(wù)的質(zhì)量。其次，從運(yùn)維開(kāi)銷的角度來(lái)說(shuō)，該方案能夠迅速查明問(wèn)題源頭并提高運(yùn)維效率。本方案能夠迅速查明、隔離并解決問(wèn)題，這有助于幫助客戶降低運(yùn)維開(kāi)銷。該套件還能處理容量的利用，可讓客戶完全了解容量利用情況，對(duì)其建模，并了解應(yīng)當(dāng)為

42、資源分配的正確容量以及將信息返回給客戶。實(shí)踐證明，這對(duì)客戶也極其重要。其次，新的方案應(yīng)該可以像虛擬化的早期階段一樣，在降低資金開(kāi)銷和運(yùn)維開(kāi)銷方面獲得收益。這意味著該方案不僅需要優(yōu)化環(huán)境中的計(jì)算資源，同時(shí)也需要優(yōu)化該環(huán)境中的人力資源。最后，該方案能夠滿足控制力與合規(guī)性要求。該套件的功能可讓客戶將虛擬基礎(chǔ)設(shè)施和物理基礎(chǔ)設(shè)施以及操作系統(tǒng)的配置標(biāo)準(zhǔn)化，無(wú)論是出于運(yùn)維目的還是出于遵守安全最佳實(shí)踐或法規(guī)要求而將這些配置標(biāo)準(zhǔn)化。該套件的功能可讓客戶有效執(zhí)行這些任務(wù)并降低開(kāi)銷，同時(shí)還使客戶能夠應(yīng)對(duì)部署虛擬環(huán)境和vCloud時(shí)碰到的審核問(wèn)題。高效敏捷自助式的服務(wù)調(diào)配解決方案在服務(wù)調(diào)配方面，正如前面所說(shuō)，服務(wù)調(diào)配

43、存在大量的挑戰(zhàn)。而vCloud Suite的vRealize Automation（vRA）可以打破現(xiàn)有垂直豎井結(jié)構(gòu)的壁壘，通過(guò)把基礎(chǔ)硬件和應(yīng)用，以及終端用戶服務(wù)抽象到一種水平的松耦合的層級(jí)中。這種新模式使得應(yīng)用不依賴于基礎(chǔ)架構(gòu)獨(dú)立地被管理，也可以把應(yīng)用部署到任何虛擬基礎(chǔ)架構(gòu)之上，無(wú)論私有云還是公有云，因此保證了IT的敏捷性和靈活性。vRA通過(guò)采用針對(duì)基礎(chǔ)架構(gòu)服務(wù)，包括計(jì)算和桌面兩方面，以及應(yīng)用服務(wù)的調(diào)配解決方案解決了這些挑戰(zhàn)。圖：服務(wù)調(diào)配借助vRA，客戶可以對(duì)通過(guò)自助式門(mén)戶和目錄向終端用戶提供的預(yù)定義基礎(chǔ)架構(gòu)和桌面服務(wù)進(jìn)行自動(dòng)化調(diào)配，從而快速實(shí)現(xiàn)價(jià)值。這些功能可促使企業(yè)加大創(chuàng)新力度，并且能夠

44、提高企業(yè)的敏捷性以及降低IT成本，同時(shí)還能確保符合行業(yè)和公司的法規(guī)和策略。此外，vRA還能夠簡(jiǎn)化和自動(dòng)化將任何自定義或打包應(yīng)用調(diào)配到任何已批準(zhǔn)的云的過(guò)程，從而縮短應(yīng)用的上市時(shí)間?？芍貜?fù)使用的標(biāo)準(zhǔn)化應(yīng)用組件能夠降低成本，并且有助于確保合規(guī)性，此外還能調(diào)配到多個(gè)云，因而可提高業(yè)務(wù)敏捷性。隨著客戶繼續(xù)將增進(jìn)業(yè)務(wù)價(jià)值的流程自動(dòng)化，vRA可使客戶大大縮短服務(wù)交付時(shí)間并提高控制力和治理程度?？梢?jiàn)，無(wú)論是對(duì)眼前問(wèn)題的考慮，還是著眼于長(zhǎng)遠(yuǎn)的效益，盡早使用VMware云計(jì)算數(shù)據(jù)中心解決方案vCloud Suite都是一個(gè)必然的選擇。版本比較vCloud Suite分為如下三個(gè)版本。vCloud Suite St

45、andard：用于構(gòu)建私有云的基礎(chǔ)解決方案,可提高業(yè)務(wù)敏捷性并降低資金開(kāi)銷成本，其優(yōu)點(diǎn)如下：快速的自助式基礎(chǔ)架構(gòu)調(diào)配清楚了解虛擬機(jī)運(yùn)行狀況和容量使用情況具備可擴(kuò)展的網(wǎng)絡(luò)連接和支持虛擬化的安全機(jī)制可延展到公有云中 vCloud Suite Advanced：用于受監(jiān)管的企業(yè)級(jí)私有云的解決方案 ，其優(yōu)點(diǎn)如下：清楚了解成本、應(yīng)用依賴關(guān)系以及虛擬化管理程序變更和配置管理情況提高了云計(jì)算管理和自動(dòng)化組件的可延展性 vCloud Suite Enterprise：為具有恢復(fù)能力、合規(guī)和安全的私有云打造的綜合性解決方案(支持所有應(yīng)用) ，其優(yōu)點(diǎn)如下：自動(dòng)配置和部署多層云計(jì)算應(yīng)用使用災(zāi)難恢復(fù)自動(dòng)化保護(hù)關(guān)鍵業(yè)務(wù)

46、應(yīng)用清楚了解應(yīng)用性能確保合規(guī),并實(shí)現(xiàn)操作系統(tǒng)級(jí)別的變更和配置管理上述三個(gè)版本在云計(jì)算基礎(chǔ)架構(gòu)和云計(jì)算管理方面的功能對(duì)比如下表所示。表：vCloud Suite各版本功能比較上述三個(gè)版本所包含的產(chǎn)品組件及其相應(yīng)版本的對(duì)比如下圖所示。表：vCloud Suite各版本產(chǎn)品組件比較云計(jì)算數(shù)據(jù)中心規(guī)劃設(shè)計(jì)上一章對(duì)VMware云計(jì)算數(shù)據(jù)中心解決方案vCloud Suite進(jìn)行了詳細(xì)的技術(shù)闡述，本章將介紹如何使用vCloud Suite對(duì)XXX客戶的數(shù)據(jù)中心進(jìn)行規(guī)劃設(shè)計(jì)。數(shù)據(jù)中心總體規(guī)劃設(shè)計(jì)根據(jù)XXX客戶當(dāng)前生產(chǎn)環(huán)境的具體情況和需求，我們對(duì)其云計(jì)算數(shù)據(jù)中心的整體規(guī)劃如下圖所示。圖：云計(jì)算數(shù)據(jù)中心整體規(guī)劃圖

47、該數(shù)據(jù)中心被分為五個(gè)邏輯模塊，即：核心虛擬化、服務(wù)編排，服務(wù)調(diào)配，高可用與災(zāi)難恢復(fù)以及運(yùn)維管理，其中，核心虛擬化包括服務(wù)器虛擬化和網(wǎng)絡(luò)與安全的虛擬化。該數(shù)據(jù)中心主要由云租戶管理員和基礎(chǔ)架構(gòu)管理員這兩類管理員進(jìn)行管理，他們分別在核心虛擬化層和服務(wù)調(diào)配層執(zhí)行服務(wù)調(diào)配和運(yùn)維管理相關(guān)的管理任務(wù)。在集群方面，我們?yōu)樵摂?shù)據(jù)中心劃分了三類集群，即：管理集群、邊界網(wǎng)關(guān)集群以及工作負(fù)載集群，他們分別用來(lái)完成管理、邊界安全網(wǎng)關(guān)和運(yùn)行工作負(fù)載相關(guān)的任務(wù)。根據(jù)XXX客戶目前已經(jīng)運(yùn)行的應(yīng)用數(shù)量和對(duì)未來(lái)業(yè)務(wù)增長(zhǎng)的預(yù)期，我們對(duì)這三類集群的規(guī)劃建議如下。一個(gè)管理集群，由三臺(tái)物理主機(jī)組成，而且這三臺(tái)主要要跨多個(gè)機(jī)架一個(gè)邊界網(wǎng)關(guān)

48、集群，由三臺(tái)物理主機(jī)組成，每臺(tái)主機(jī)均安裝有Edge邊界安全網(wǎng)關(guān)，而且可以物理訪問(wèn)DMZ/Internet兩個(gè)工作負(fù)載集群，每個(gè)集群由五臺(tái)物理主機(jī)組成，每個(gè)工作負(fù)載集群的主機(jī)數(shù)在38臺(tái)為宜。三類集群均與SAN存儲(chǔ)相連接，這些存儲(chǔ)陣列根據(jù)服務(wù)級(jí)別的不同，我們建議分為四個(gè)層級(jí)：Tier0 SSD、Tier1 FC15000轉(zhuǎn)、Tier2 FC10000轉(zhuǎn)和Tier3 SATA盤(pán)。在網(wǎng)絡(luò)方面，三類集群通過(guò)LAN建立網(wǎng)絡(luò)連接，同時(shí)，邊界安全網(wǎng)關(guān)集群還會(huì)通過(guò)WAN來(lái)進(jìn)行對(duì)DMZ/Internet的物理訪問(wèn)。在云計(jì)算數(shù)據(jù)中心建設(shè)方面，我們?yōu)閄XX客戶提出了“三步走”的建設(shè)路線，該路線將整個(gè)數(shù)據(jù)中心的建設(shè)分為

49、下圖所示的三個(gè)階段。圖：云計(jì)算數(shù)據(jù)中心建設(shè)路線第一個(gè)階段是“云計(jì)算數(shù)據(jù)中心就緒”階段，該階段需要完成如下四項(xiàng)任務(wù)。核心虛擬化，即：服務(wù)器和網(wǎng)絡(luò)與安全的虛擬化建設(shè)，對(duì)應(yīng)的產(chǎn)品組件是vSphere高可用與災(zāi)難恢復(fù)，對(duì)應(yīng)的產(chǎn)品組件是vCenter Site Recovery Manager數(shù)據(jù)中心運(yùn)維管理，對(duì)應(yīng)的產(chǎn)品組件是vRealize Operations服務(wù)編排，對(duì)應(yīng)的產(chǎn)品組件是vRealize Orchestrator業(yè)務(wù)管理，對(duì)應(yīng)產(chǎn)品組件是vRealize Business核心虛擬化建設(shè)可以完成對(duì)底層基礎(chǔ)架構(gòu)的虛擬化和資源池化，這些資源包括計(jì)算資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源。對(duì)底層資源的虛擬化和

50、池化是“云計(jì)算數(shù)據(jù)中心就緒”階段的第一步，接下來(lái)，該階段還會(huì)完成高可用與災(zāi)難恢復(fù)，數(shù)據(jù)中心運(yùn)維管理和服務(wù)編排相關(guān)的任務(wù)。這些任務(wù)完成后，整個(gè)云計(jì)算中心會(huì)具備很高的可用性和災(zāi)難恢復(fù)的能力，同時(shí)，一整套可以高效地執(zhí)行性能、容量與合規(guī)性管理的運(yùn)維管理解決方案也可以供管理員使用。此外，可以協(xié)調(diào)多個(gè)系統(tǒng)完成組合操作的服務(wù)編排引擎也已經(jīng)就緒。這個(gè)階段完成后，基礎(chǔ)設(shè)施就可以以服務(wù)的形式對(duì)外提供了。第二個(gè)階段是“基礎(chǔ)架構(gòu)服務(wù)調(diào)配”階段，該階段可以將基礎(chǔ)架構(gòu)以服務(wù)的形式進(jìn)行調(diào)配，這個(gè)階段對(duì)應(yīng)的產(chǎn)品組件是vRealize Automation，這個(gè)階段完成后，XXX客戶的數(shù)據(jù)中心將達(dá)到“運(yùn)就緒”的狀態(tài)。第三個(gè)階段

51、是“應(yīng)用服務(wù)調(diào)配”階段，該階段可以將應(yīng)用以服務(wù)的形式進(jìn)行調(diào)配，這個(gè)階段對(duì)應(yīng)的產(chǎn)品組件是vRealize Automation Application Services，該組件包含在vRealize Automation企業(yè)版中。該階段完成后，云計(jì)算數(shù)據(jù)中心即可進(jìn)行云應(yīng)用發(fā)布。本章接下來(lái)的部分將從核心虛擬化、高可用與災(zāi)難恢復(fù)、數(shù)據(jù)中心運(yùn)維管理、服務(wù)編排與服務(wù)調(diào)配的角度對(duì)云計(jì)算數(shù)據(jù)中心進(jìn)行全面的規(guī)劃設(shè)計(jì)。核心虛擬化規(guī)劃核心虛擬化部分的規(guī)劃包括服務(wù)器虛擬化和網(wǎng)絡(luò)與安全相關(guān)的規(guī)劃設(shè)計(jì)，計(jì)算資源規(guī)劃虛擬機(jī)上運(yùn)行著為各個(gè)用戶和整個(gè)業(yè)務(wù)線提供支持的應(yīng)用與服務(wù)，其中有很多都是關(guān)鍵業(yè)務(wù)應(yīng)用，因此，用戶必須正確設(shè)

52、計(jì)、調(diào)配和管理虛擬機(jī)，以確保這些應(yīng)用與服務(wù)能夠高效運(yùn)行。VMware ESXi主機(jī)是數(shù)據(jù)中心的基本計(jì)算構(gòu)造塊，這些主機(jī)資源聚合起來(lái)可構(gòu)建高可用動(dòng)態(tài)資源池環(huán)境，作為數(shù)據(jù)中心各應(yīng)用的整體計(jì)算資源。本小節(jié)將根據(jù)XXX客戶的生產(chǎn)環(huán)境，對(duì)計(jì)算資源進(jìn)行整體規(guī)劃，包括物理服務(wù)器，虛擬機(jī)等資源。指導(dǎo)原則與最佳實(shí)踐除非確實(shí)需要多個(gè)虛擬CPU (vCPU)，否則默認(rèn)配置一個(gè)，使用盡可能少的虛擬CPU。操作系統(tǒng)必須支持對(duì)稱多處理(SMP)功能。應(yīng)用必須是多線程的，才能受益于多個(gè)虛擬CPU。虛擬CPU的數(shù)量不得超過(guò)主機(jī)上物理CPU核心（或超線程）的數(shù)量。不要規(guī)劃使用主機(jī)的所有CPU或內(nèi)存資源，在設(shè)計(jì)中保留一些可用資源

53、。要實(shí)現(xiàn)虛擬機(jī)內(nèi)存性能最優(yōu)化，關(guān)鍵是在物理RAM中保留虛擬機(jī)的活動(dòng)內(nèi)存，應(yīng)避免過(guò)量分配活動(dòng)內(nèi)存。始終將透明頁(yè)共享保持啟用狀態(tài)，始終加載VMware Tools并啟用內(nèi)存釋放。資源池CPU和內(nèi)存份額設(shè)置不能用于配置虛擬機(jī)優(yōu)先級(jí)。資源池可用于為虛擬機(jī)分配專用CPU和內(nèi)存資源。在工作負(fù)載極易變化的環(huán)境中配置vSphere DPM，以降低能耗和散熱成本。部署一個(gè)系統(tǒng)磁盤(pán)和一個(gè)單獨(dú)的應(yīng)用數(shù)據(jù)磁盤(pán)。如果系統(tǒng)磁盤(pán)和數(shù)據(jù)磁盤(pán)需要相同的I/O特征（RAID級(jí)別、存儲(chǔ)帶寬和延遲），應(yīng)將它們一起放置在一個(gè)數(shù)據(jù)存儲(chǔ)中。應(yīng)用要求應(yīng)作為向虛擬機(jī)分配資源的主要指標(biāo)。使用默認(rèn)設(shè)置部署虛擬機(jī)，明確采用其他配置的情況除外。像保護(hù)

54、物理機(jī)一樣保護(hù)虛擬機(jī)的安全。確保為虛擬基礎(chǔ)架構(gòu)中的每個(gè)虛擬機(jī)啟用了防病毒、反間諜軟件、入侵檢測(cè)和防火墻。確保隨時(shí)更新所有的安全保護(hù)措施。應(yīng)用合適的最新補(bǔ)丁，要將虛擬機(jī)軟件和應(yīng)用保持在最新?tīng)顟B(tài)，應(yīng)使用補(bǔ)丁程序管理工具，或者安裝和配置Update Manager。為避免管理連接問(wèn)題，應(yīng)向每個(gè)ESXi主機(jī)分配靜態(tài)IP地址和主機(jī)名。為便于管理，應(yīng)為DNS配置每個(gè)ESXi主機(jī)的主機(jī)名和IP地址。確保數(shù)據(jù)中心有足夠的電源和散熱容量以避免服務(wù)中斷。無(wú)論選擇了哪個(gè)硬件平臺(tái)，都應(yīng)設(shè)計(jì)一致的平臺(tái)配置，特別是在VMware集群中。一致性包括CPU類型、內(nèi)存容量和內(nèi)存插槽分配、網(wǎng)卡和主機(jī)總線適配器類型，以及PCI插槽

55、分配。使用一個(gè)或多個(gè)啟用了vSphere HA和DRS的集群，以增加可用性和可擴(kuò)展性。使用橫向擴(kuò)展還是縱向擴(kuò)展集群由集群用途、基礎(chǔ)架構(gòu)規(guī)模、vSphere限制以及資金和運(yùn)營(yíng)成本等因素確定。計(jì)算資源規(guī)劃基于上述指導(dǎo)原則與最佳實(shí)踐，結(jié)合XXX客戶數(shù)據(jù)中心的實(shí)際情況，我們對(duì)計(jì)算資源進(jìn)行如下的規(guī)劃設(shè)計(jì)。我們使用容量規(guī)劃工具對(duì)XXX客戶數(shù)據(jù)中心里的1000款不同的應(yīng)用進(jìn)行了采樣評(píng)測(cè)，以獲取這些應(yīng)用對(duì)CPU和內(nèi)存的需求情況，具體的分析結(jié)果如下所示。項(xiàng)目數(shù)值每個(gè)系統(tǒng)的平均CPU需求量2平均CPU主頻（MHz）2800MHz每個(gè)系統(tǒng)的平均正?；疌PU主頻（MHz）5663MHz每個(gè)系統(tǒng)的平均CPU使用率6.5

56、% (368.01MHz)每個(gè)系統(tǒng)的平均CPU峰值使用率9% (509.67MHz)1000臺(tái)虛擬機(jī)的峰值CPU總需求量509,670MHz表：CPU資源需求項(xiàng)目數(shù)值 每個(gè)系統(tǒng)的平均內(nèi)存需求量1024MB平均內(nèi)存使用率62% (634.88MB)平均內(nèi)存峰值使用率70% (716.80MB)無(wú)內(nèi)存共享時(shí)1000臺(tái)虛擬機(jī)的內(nèi)存峰值需求量716,800MB虛擬化后的內(nèi)存共享預(yù)期收益率50%內(nèi)存共享后1000臺(tái)虛擬機(jī)的內(nèi)存峰值總需求量358,400MB表：內(nèi)存資源需求我們建議如下的ESXi主機(jī)CPU與內(nèi)存配置。項(xiàng)目數(shù)值每臺(tái)主機(jī)的CPU數(shù)4每顆CPU的核心數(shù)4每個(gè)CPU核心的主頻（MHz）2,400每

57、顆CPU的總主頻（MHz）9,600每臺(tái)主機(jī)的總CPU頻率（MHz）38,400最大CPU使用率建議80%每臺(tái)主機(jī)的可用CPU30,720MHz表：ESXi主機(jī)CPU配置建議項(xiàng)目數(shù)值每臺(tái)主機(jī)的內(nèi)存容量32,768MB (32GB)最大內(nèi)存使用率建議80%每臺(tái)主機(jī)的可用內(nèi)存26,214MB表：ESXi主機(jī)內(nèi)存配置建議對(duì)于上述配置的一些說(shuō)明如下。每臺(tái)服務(wù)器的運(yùn)算能力按照峰值而非平均值進(jìn)行估算，確?？梢灾С痔摂M機(jī)應(yīng)用同時(shí)運(yùn)行的最高值。CPU和內(nèi)存的估算需要預(yù)留20%的空間用于突發(fā)的計(jì)算能力過(guò)量。內(nèi)存共享按照50%的比例進(jìn)行估算，這個(gè)數(shù)值是基于整合的應(yīng)用全部以Windows Server 2003服務(wù)

58、器操作系統(tǒng)進(jìn)行核算的。接下來(lái)，我們將根據(jù)上面這些應(yīng)用需求與ESXi主機(jī)配置，對(duì)計(jì)算資源進(jìn)行估算。下面這個(gè)公式用來(lái)估算可以滿足數(shù)據(jù)中心中這些虛擬機(jī)在CPU峰值時(shí)正常運(yùn)行所需的ESXi主機(jī)個(gè)數(shù)。所有虛擬機(jī)的CPU峰值頻率需求量= 需要的ESXi主機(jī)個(gè)數(shù)每臺(tái)ESXi主機(jī)的可用CPU根據(jù)上述公式，XXX客戶為了使這1000款應(yīng)用可以在CPU峰值時(shí)正常運(yùn)行所需的ESXi主機(jī)個(gè)數(shù)是：509,670MHz (CPU頻率總體需求量)= 16.59 個(gè)ESXi主機(jī)30,720MHz (每臺(tái)主機(jī)的可用CPU頻率)下面這個(gè)公式用來(lái)估算可以滿足數(shù)據(jù)中心中這些虛擬機(jī)在內(nèi)存峰值時(shí)正常運(yùn)行所需的ESXi主機(jī)個(gè)數(shù)。所有虛擬機(jī)

59、的內(nèi)存峰值總需求量= 需要的ESXi主機(jī)個(gè)數(shù)每臺(tái)ESXi主機(jī)的可用內(nèi)存根據(jù)上述公式，XXX客戶為了使這1000款應(yīng)用可以在內(nèi)存峰值時(shí)正常運(yùn)行所需的ESXi主機(jī)個(gè)數(shù)是：358,400MB (內(nèi)存總體需求量)= 13.67 個(gè)ESXi主機(jī)26,214MB (每臺(tái)主機(jī)的可用內(nèi)存)從CPU的角來(lái)說(shuō)，需要17臺(tái)ESXi主機(jī)，而從內(nèi)存的角度來(lái)看，則需要14臺(tái)物理主機(jī)。很顯然，我們應(yīng)該為該數(shù)據(jù)中心配置17臺(tái)ESXi主機(jī)并組建集群。為了使用vSphere的高可用功能，我們還需要添加一臺(tái)ESXi主機(jī)到該集群，因此，總的物理主機(jī)數(shù)目為18臺(tái)。上述對(duì)計(jì)算資源的規(guī)劃可以滿足虛擬機(jī)環(huán)境資源突發(fā)時(shí)的資源溢出要求。網(wǎng)絡(luò)與安

60、全規(guī)劃正確的網(wǎng)絡(luò)設(shè)計(jì)對(duì)組織實(shí)現(xiàn)其業(yè)務(wù)目標(biāo)有著積極的影響，它可確保經(jīng)過(guò)授權(quán)的用戶能夠及時(shí)訪問(wèn)業(yè)務(wù)數(shù)據(jù)，同時(shí)防止未經(jīng)授權(quán)的用戶訪問(wèn)數(shù)據(jù)。網(wǎng)絡(luò)設(shè)計(jì)必須經(jīng)過(guò)合理優(yōu)化，以滿足應(yīng)用、服務(wù)、存儲(chǔ)、管理員和用戶的各種需求。網(wǎng)絡(luò)資源規(guī)劃的目標(biāo)是設(shè)計(jì)一種能降低成本、改善性能、提高可用性、提供安全性，以及增強(qiáng)功能的虛擬網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，該架構(gòu)能夠更順暢地在應(yīng)用、存儲(chǔ)、用戶和管理員之間傳遞數(shù)據(jù)。本小節(jié)將根據(jù)XXX客戶的生產(chǎn)環(huán)境，對(duì)網(wǎng)絡(luò)資源進(jìn)行整體規(guī)劃，包括虛擬交換機(jī)，網(wǎng)卡綁定等。在規(guī)劃網(wǎng)絡(luò)設(shè)計(jì)時(shí)，我們主要從以下幾個(gè)方面進(jìn)行考量并進(jìn)行相關(guān)的設(shè)計(jì)。連接要求帶寬要求延遲要求可用性要求成本要求指導(dǎo)原則與最佳實(shí)踐在規(guī)劃網(wǎng)絡(luò)資源時(shí)，