1、IT發(fā)展趨勢與軟件定義的數(shù)據(jù)中心今天，所有公司都會涉及軟件業(yè)務(wù)THEWALLSTREETJOURNAL.ESSAY | AUGUST 20. 2011Why Software Is Eating TheBy MARC ANDREESSEN專用軟件正在取代數(shù)據(jù)中心內(nèi)的專用硬件vmwareIT的發(fā)展與變遷vmware-云計(jì)算的關(guān)鍵特性對于IT運(yùn)維管理而言：對最終用戶而呂：整合數(shù)據(jù)中心規(guī)模（高效池化）；降低用戶端負(fù)載，輕量化 f提高業(yè)務(wù)連續(xù)性服務(wù)要求；可以將應(yīng)用的開發(fā)與基礎(chǔ)實(shí)現(xiàn)快速部署，提供靈活度；動態(tài)調(diào)整資源分配；提高資源利用率；按需擴(kuò)展計(jì)算資源；降低運(yùn)維成本；快速部署應(yīng)用；多租戶以及彈性增長；應(yīng)

2、用具有咼可用性；-提高 IT 基礎(chǔ)架構(gòu)安全性；按使用付費(fèi)；提高服務(wù)水平；可以實(shí)現(xiàn)自助化服務(wù)；。減少復(fù)雜的體系結(jié)構(gòu)；云終端的安全性；幫助實(shí)現(xiàn)業(yè)務(wù)模式和理念的轉(zhuǎn)變；其它。其它。云計(jì)算的通用發(fā)展路程r基礎(chǔ)架構(gòu)的改j&計(jì)算資源的池化 同質(zhì)性或一致性 大規(guī)模的擴(kuò)展能力 彈性計(jì)算能力 廣遷的網(wǎng)絡(luò)訪問應(yīng)用架構(gòu)的改造現(xiàn)有應(yīng)用的遷移新亦用平臺的這擇快速的應(yīng)用彈性低成本的牧件混合云服 務(wù) 擾 另提供產(chǎn)h按 件 計(jì)鉄 購買到右 可化R.簣理體系的變更分散管理到集中管運(yùn)先進(jìn)的安全技術(shù) 面向服務(wù) 地理上的分布數(shù)據(jù)架構(gòu)的改造結(jié)構(gòu)化數(shù)據(jù) 非結(jié)構(gòu)化數(shù)據(jù) 大斂據(jù)處理酬化系統(tǒng)整合vmware*1 1 t00000- f 1f!

3、lt f tt8 o0500000O01000000 0oo f1oo 58881o0i io o01I ：4 4 :.rr6:.rr6o o 1 1 o o 1 1 o o o o 1 1 o oo oO11OOO11O1O1OOO111O11OOO11O1O1OOO1110C10f 0011O100000010所有基礎(chǔ)架構(gòu)服務(wù)均以軟件形式交付0 f(!*)foo 1i (Mo O) 1o t o io 1rioe i并且，此類數(shù)據(jù)中心的控制完全由軟件驅(qū)動! OS IIf ! of oeOf 1 f 8OO ce oOf 1 H10 Of t 19 O 009(I I1O J8(邏軻交換-S

4、cale the Network Segment1 0000X挑戰(zhàn)可P展的多相八網(wǎng)熔m L2 over L3 Overlay3g 干Overlay的技術(shù)VXLAN STT.GRE 逆枷交換網(wǎng)絡(luò)可以跨主機(jī).交換機(jī)以及欽vmware*vmwa reVMware NSX邏輯路由網(wǎng)絡(luò)：分布式，多功能挑戰(zhàn)散據(jù)中心東西向流量對傳統(tǒng)的集中式路由樓式帶 來挑戰(zhàn)VM 湮移帯來的挑戰(zhàn)多租八路由復(fù)朵度Traffic hair-pins分布式路由-靈活實(shí)現(xiàn)多租門網(wǎng)絡(luò)好處在 Hypervisor 層實(shí)現(xiàn)分布或路由動態(tài)的，基干 API 的配 ar動態(tài)路由-OSPRBGPJS-IS Logical Router 支持多租

5、f1支持與物理路由締之何跑動態(tài)路由vmware*挑戰(zhàn)應(yīng)用（工作負(fù)戟）移動性 多租門人工配 at.篙理復(fù)雜負(fù)載均衡-支持多租戶部薯x境VMware NSX防火墻：分布式. 全防護(hù)高性能、可擴(kuò),物理安全模武NSX分布式防火墻肪火墻管理曰挑戰(zhàn)好處vmware*鬟中式式人工配at安全茂齬墓干IP五元俎性能At參大l40Gbps無法8BM広槪網(wǎng)絡(luò)上的赤分布在Hypervisor Level功態(tài)的,可基干API的配覆式可支特基干VM名稱用八ID的安全茨略 毎臺主機(jī)汽速轉(zhuǎn)發(fā).ISGbps芯干VM的vNIC級別管控.ISMVM任念瀟性能與擴(kuò)展能力-1,000+Hosts30 TbpSof FirewallVM

6、ware NSX負(fù)載:均衡好處按熏部署負(fù)戰(zhàn)均衡服務(wù)支持各種vmware*vCenterNSX架構(gòu)擴(kuò)展性：廣泛的合作伙伴juniper(InteT)vmware*腸的虛擬化網(wǎng)絡(luò)CANeNICALcloudstackB McAfeeCloud MgmtPlatfcxmsNSX APIKA哼多r?詐？Loatit 縝瘵 IT（/.vCenter 押云Edge邏柳路由 1and NSX Edgvmware鑑義的虛擬化網(wǎng)絡(luò)-簡單，易復(fù)制，自動化地實(shí)現(xiàn)多租戶云網(wǎng)絡(luò)vmware*軟件定義的虛擬化網(wǎng)絡(luò)EternalNetworks理一根據(jù)應(yīng)用需求利用vxlan技: 、的網(wǎng)絡(luò)切片和邏輯拓?fù)浣Y(jié)構(gòu)（V、實(shí)現(xiàn)數(shù)據(jù)中心

7、應(yīng)用的快速靈泡vmware真正曾Any application any whereVirtual NetworkVLAN2 - 192.163.x JlVLAH2 172.16.X.1VLAN1 - 10.X.XJILeet三三機(jī)aN.iinarrL4IVM*2 -88.33Jt.xO AC責(zé)怡uoodrrinvmware*虛擬化網(wǎng)絡(luò)傳統(tǒng)網(wǎng)絡(luò)架構(gòu)所面臨的安全風(fēng)險vmware*軟件定義的虛擬化網(wǎng)絡(luò)分布式防火墻MicroSegmentation Benefits.傳統(tǒng)的邊界防火墻已安全性VMVMVMvmware*安全策略宜接部善到VMD No Choke Point, no mor分布式處理，線速

8、過濾, 易于 IP 地址、虛擬機(jī)、 portgroup Cluster, da*支持基于用戶身份防火 支持防 ip 地址欺菠攻擊vmware*鐸蠶化之精細(xì)化安全管vmware*鐸蠶化之精細(xì)化安全管rules construct:Rich dynamic container bosed rules apart from just IP addresses.分布式處理LMf機(jī)龍N .1賈品丈持防 3 堆豔的網(wǎng)絡(luò)服務(wù)一負(fù)載vmware-傳統(tǒng)的網(wǎng)絡(luò)實(shí)現(xiàn)方式虛擬化的網(wǎng)絡(luò)實(shí)現(xiàn)方式計(jì) X 瘵 IT(/W.vCentcc 押云Edge 靈h 邏醐弟由*and NSX Edgvmware*vm數(shù)分鐘VMware

9、 NSX的優(yōu)勢用軟件實(shí)現(xiàn)網(wǎng)絡(luò)連接智能加任何現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的價值vmware-用與計(jì)算虛擬化相同的運(yùn)營模式vmware*VMware的軟件定義存儲把虛擬化所特有的高效率運(yùn)作侯式帶到存儲及數(shù)擔(dān)可II性領(lǐng)域VMware Software-Defined Storagevmware*FUJTTSU：CISCOSUPERMICRrectoriesvmwareNote: All performance numbers are subject to final benchmarking results. Please refer to guidance publishcVSAN方案設(shè)計(jì)要點(diǎn) 一定要選擇和 VSAN 適配的硬件(HCL)-篇豔魏烈躅總罷皺鬍鸚)內(nèi)雀魏尊議性要注意 -企業(yè)級 SSD 和 HDD節(jié)點(diǎn)配置：最少 3 節(jié)點(diǎn)-推薦始終追加一節(jié)點(diǎn)，以始終保持最彳豐的可用性-計(jì)算方式:(2n+1) +1, n is failures to tolerant.磁盤組一 1 DG: 1 SSD + n MDs一 1 host: 1 DG up to 5 DGs-正確替換故障磁盤或 SSD網(wǎng)絡(luò)需求-至少 1gb 且專用，10gb 推薦(可共享)一共享使用匹砂網(wǎng)絡(luò)時， 可利用 N