年5月29日CommVault虛擬化數(shù)據(jù)管理解決方案文檔僅供參考CommVault虛擬化數(shù)據(jù)管理解決方案

目錄一、VMware云計(jì)算數(shù)據(jù)中心解決方案 51.1 服務(wù)器虛擬化 51.1.1 概述 61.1.2 計(jì)算功能特性 81.1.3 存儲(chǔ)功能特性 161.1.4 網(wǎng)絡(luò)和安全功能特性 251.1.5 管理和自動(dòng)化 341.2 網(wǎng)絡(luò)與安全虛擬化 361.2.1 概述 361.2.2 主要價(jià)值 361.2.3 工作原理 371.2.4 應(yīng)用場(chǎng)景 391.2.5 主要功能 401.2.6 本地高可用 541.3 運(yùn)維管理 611.3.1 概述 611.3.2 功能特性 621.3.3 運(yùn)營(yíng)可見性和性能管理 631.3.4 變更、配置和合規(guī)性管理 701.3.5 性能監(jiān)控、分析、告警 711.3.6 應(yīng)用依賴關(guān)系映射 74二、虛擬化環(huán)境的快速保護(hù) 772.1、客戶面臨的挑戰(zhàn) 772.1.1、解決方案:虛擬化快照保護(hù)模塊(SnapProtect?forVirtualServerAgent) 772.1.2、優(yōu)勢(shì): 782.2、創(chuàng)立快速的DR/長(zhǎng)期保存的數(shù)據(jù)副本 782.2.1、客戶面臨的挑戰(zhàn) 782.2.2、解決方案:內(nèi)置去重功能的快照備份拷貝(BackupCopy) 792.2.3、優(yōu)勢(shì): 812.3、虛擬機(jī)(VM)的自動(dòng)發(fā)現(xiàn)和數(shù)據(jù)保護(hù) 812.3.1、客戶面臨的挑戰(zhàn) 812.3.2、解決方案:VSA的虛機(jī)自動(dòng)發(fā)現(xiàn)功能 812.3.3、優(yōu)勢(shì): 822.4、應(yīng)用感知型的備份和信息挖掘 822.4.1、客戶面臨的挑戰(zhàn) 822.4.2、解決方案:具備應(yīng)用感知功能的VSA客戶端 822.4.3、優(yōu)勢(shì): 83三、HDSHUS130技術(shù)的技術(shù)優(yōu)勢(shì) 833.1、獨(dú)特的動(dòng)態(tài)虛擬控制器和自動(dòng)負(fù)載均衡 83前端的自均衡路徑分配 84后端的自均衡LUN調(diào)整 853.2、系統(tǒng)架構(gòu)和硬件增強(qiáng) 85高速SAS后端技術(shù) 86新一代專用I/O處理器 86全新的通用處理器和內(nèi)部總線 873.3、軟件增強(qiáng)部分 873.4、面向服務(wù)優(yōu)化的系統(tǒng) 893.5、HUS與VMWare的緊密結(jié)合 91VMware環(huán)境性能的提高 92快速部署VMware存儲(chǔ)環(huán)境 93VMware自動(dòng)的負(fù)載均衡 941)前端的自均衡路徑分配 952)后端的自均衡LUN調(diào)整 96動(dòng)態(tài)容量分配優(yōu)化VMware存儲(chǔ)配置 97VMware環(huán)境的數(shù)據(jù)遷移 97HDS對(duì)VMwareAPI特性的支持 981. VMwareVAAI支持 98VMwareVADP的支持 103VMwareVASA的支持 104VMwareSRM支持 106

VMware虛擬化環(huán)境的數(shù)據(jù)保護(hù)CommVault?Simpana?軟件革命性的數(shù)據(jù)管理解決方案,不但定位于現(xiàn)階段數(shù)據(jù)環(huán)境遇到的問題,更能夠幫助用戶快速過渡到未來數(shù)據(jù)中心的虛擬化和云環(huán)境,利用各種技術(shù),使用戶享受現(xiàn)代化數(shù)據(jù)中心帶來的種種益處。使用CommVault?Simpana?軟件對(duì)虛擬化進(jìn)行保護(hù),用戶能夠:幾分鐘內(nèi)保護(hù)數(shù)百臺(tái)虛擬機(jī),且對(duì)物理生產(chǎn)服務(wù)器無影響內(nèi)置源端/目標(biāo)端重復(fù)數(shù)據(jù)刪除功能,縮減備份數(shù)據(jù)量100%保證虛機(jī)內(nèi)應(yīng)用的一致性顆粒級(jí)的數(shù)據(jù)恢復(fù)、內(nèi)容檢索和電子發(fā)現(xiàn)全方位的存儲(chǔ)資源管理,經(jīng)過詳細(xì)報(bào)表方便理環(huán)境和虛擬架構(gòu)的管理總之,Simpana軟件能夠保證數(shù)據(jù)管理,方便用戶快速切換到虛機(jī)化環(huán)境。一、VMware云計(jì)算數(shù)據(jù)中心解決方案服務(wù)器虛擬化VMware的服務(wù)器虛擬化解決方案vSphere是業(yè)界領(lǐng)先的用于構(gòu)建云計(jì)算基礎(chǔ)架構(gòu)的虛擬化平臺(tái)。它使得IT能以最低的TCO(總體擁有成本)滿足要求最嚴(yán)格的關(guān)鍵業(yè)務(wù)應(yīng)用的SLA。vSphere經(jīng)過在計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、可用性、安全和自動(dòng)化等方面提供的一整套應(yīng)用和基礎(chǔ)架構(gòu)服務(wù)實(shí)現(xiàn)了一個(gè)完整、高效,安全的虛擬化平臺(tái)。vSphere所提供的服務(wù)如下圖所示。圖:VMwarevSphere虛擬化平臺(tái)vSphere具有如下的優(yōu)勢(shì)。經(jīng)過提高利用率和實(shí)現(xiàn)自動(dòng)化獲得高效率:可實(shí)現(xiàn)15:1或更高的整合率,將硬件利用率從5%～15%提高到80%甚至更高,而且無需犧牲性能。大幅降低IT成本:可使資金開銷最多減少70%,并使運(yùn)營(yíng)開銷最多減少30%,從而為vSphere上運(yùn)行的每個(gè)應(yīng)用降低20%~30%的IT基礎(chǔ)架構(gòu)成本。兼具敏捷性和可控性:能夠快速響應(yīng)不斷變化的業(yè)務(wù)需求,而又不犧牲安全性或控制力,而且為vSphere上運(yùn)行的所有關(guān)鍵業(yè)務(wù)應(yīng)用提供零接觸式基礎(chǔ)架構(gòu),并內(nèi)置可用性、可擴(kuò)展性和性能保證?？勺杂蛇x擇:借助基于標(biāo)準(zhǔn)的通用平臺(tái),能夠充分利用各種現(xiàn)有IT資產(chǎn)及新一代IT服務(wù),而經(jīng)過開放式API,可借助來自全球領(lǐng)先技術(shù)提供商體系的解決方案使vSphere提供更強(qiáng)大的功能。概述vSphere可加快現(xiàn)有數(shù)據(jù)中心向云計(jì)算的轉(zhuǎn)變,同時(shí)還支持兼容的公有云服務(wù),從而為業(yè)界唯一的混合云模式奠定了基礎(chǔ)。vSphere,許多群體稱之為”ESXi”,即底層虛擬化管理程序體系結(jié)構(gòu)的名稱,這是一種采用尖端技術(shù)的裸機(jī)虛擬化管理程序。vSphere是市場(chǎng)上最先進(jìn)的虛擬化管理程序,具有許多獨(dú)特的功能和特性,其中包括:磁盤空間占用量小,因此能夠縮小受攻擊面并減少補(bǔ)丁程序數(shù)量不依賴操作系統(tǒng),并采用加強(qiáng)型驅(qū)動(dòng)程序具備高級(jí)內(nèi)存管理功能,能夠消除重復(fù)內(nèi)存頁或壓縮內(nèi)存頁經(jīng)過集成式的集群文件系統(tǒng)提供高級(jí)存儲(chǔ)管理功能高I/O可擴(kuò)展性可消除I/O瓶頸基于VMwarevSphere的虛擬數(shù)據(jù)中心由基本物理構(gòu)建塊(例如x86虛擬化服務(wù)器、存儲(chǔ)器網(wǎng)絡(luò)和陣列、IP網(wǎng)絡(luò)、管理服務(wù)器和桌面客戶端)組成。圖:vSphere數(shù)據(jù)中心的物理拓?fù)鋠Sphere數(shù)據(jù)中心拓?fù)浒ㄏ铝薪M件:計(jì)算服務(wù)器 在祼機(jī)上運(yùn)行ESXi的業(yè)界標(biāo)準(zhǔn)x86服務(wù)器。ESXi軟件為虛擬機(jī)提供資源,并運(yùn)行虛擬機(jī)。每臺(tái)計(jì)算服務(wù)器在虛擬環(huán)境中均稱為獨(dú)立主機(jī)。能夠?qū)⒃S多配置相似的x86服務(wù)器組合在一起,并與相同的網(wǎng)絡(luò)和存儲(chǔ)子系統(tǒng)連接,以便提供虛擬環(huán)境中的資源集合(稱為群集)。存儲(chǔ)網(wǎng)絡(luò)和陣列光纖通道SAN陣列、iSCSISAN陣列和NAS陣列是廣泛應(yīng)用的存儲(chǔ)技術(shù),VMwarevSphere支持這些技術(shù)以滿足不同數(shù)據(jù)中心的存儲(chǔ)需求。存儲(chǔ)陣列經(jīng)過存儲(chǔ)區(qū)域網(wǎng)絡(luò)連接到服務(wù)器組并在服務(wù)器組之間共享。此安排可實(shí)現(xiàn)存儲(chǔ)資源的聚合,并在將這些資源置備給虛擬機(jī)時(shí)使資源存儲(chǔ)更具靈活性。IP網(wǎng)絡(luò)每臺(tái)計(jì)算服務(wù)器都能夠有多個(gè)物理網(wǎng)絡(luò)適配器,為整個(gè)VMwarevSphere數(shù)據(jù)中心提供高帶寬和可靠的網(wǎng)絡(luò)連接。vCenterServervCenterServer為數(shù)據(jù)中心提供一個(gè)單一控制點(diǎn)。它提供基本的數(shù)據(jù)中心服務(wù),如訪問控制、性能監(jiān)控和配置功能。它將各臺(tái)計(jì)算服務(wù)器中的資源統(tǒng)一在一起,使這些資源在整個(gè)數(shù)據(jù)中心中的虛擬機(jī)之間共享。其原理是:根據(jù)系統(tǒng)管理員設(shè)置的策略,管理虛擬機(jī)到計(jì)算服務(wù)器的分配,以及資源到給定計(jì)算服務(wù)器內(nèi)虛擬機(jī)的分配。在vCenterServer無法訪問(例如,網(wǎng)絡(luò)斷開)的情況下(這種情況極少出現(xiàn)),計(jì)算服務(wù)器仍能繼續(xù)工作。服務(wù)器可單獨(dú)管理,并根據(jù)上次設(shè)置的資源分配繼續(xù)運(yùn)行分配給它們的虛擬機(jī)。在vCenterServer的連接恢復(fù)后,它就能重新管理整個(gè)數(shù)據(jù)中心。管理客戶端 VMwarevSphere為數(shù)據(jù)中心管理和虛擬機(jī)訪問提供多種界面。這些界面包括VMwarevSphereClient(vSphereClient)、vSphereWebClient(用于經(jīng)過Web瀏覽器訪問)或vSphereCommand-LineInterface(vSphereCLI)。計(jì)算功能特性虛擬機(jī)計(jì)算性能虛擬機(jī)是一個(gè)由VMkernel控制的軟件構(gòu)造體。所有虛擬機(jī)配置信息、狀態(tài)信息和數(shù)據(jù)都封裝在存儲(chǔ)在數(shù)據(jù)存儲(chǔ)中的一組離散文件中。這使虛擬機(jī)具有可移動(dòng)性,而且易于備份或克隆。圖:虛擬機(jī)文件虛擬機(jī)具有如下基本特性:分區(qū):可在一臺(tái)物理機(jī)上運(yùn)行多個(gè)操作系統(tǒng),并在多個(gè)虛擬機(jī)之間分配系統(tǒng)資源隔離:雖然多個(gè)虛擬機(jī)能夠共享一臺(tái)計(jì)算機(jī)的物理資源,但它們相互之間保持完全隔離。由于隔離的原因,虛擬環(huán)境中運(yùn)行的應(yīng)用在可用性和安全性方面遠(yuǎn)優(yōu)于在傳統(tǒng)的非虛擬化系統(tǒng)中運(yùn)行的應(yīng)用。封裝:虛擬機(jī)實(shí)質(zhì)上是一個(gè)軟件容器,它將一整套虛擬硬件資源與操作系統(tǒng)及其所有應(yīng)用捆綁或封裝在一起。經(jīng)過封裝,虛擬機(jī)獲得了超強(qiáng)的移動(dòng)性而且易于管理。硬件抽象化:虛擬機(jī)完全獨(dú)立于其底層物理硬件。能夠?yàn)樘摂M機(jī)配置與底層硬件上存在的物理組件完全不同的虛擬組件。由于虛擬機(jī)獨(dú)立于硬件,再加上它具備封裝和兼容性這兩個(gè)特性,因此能夠在不同類型的x86計(jì)算機(jī)之間自由地移動(dòng)它,而無需對(duì)設(shè)備驅(qū)動(dòng)程序、操作系統(tǒng)或應(yīng)用進(jìn)行任何更改。事實(shí)上,您能夠在一臺(tái)物理計(jì)算機(jī)上混合運(yùn)行不同類型的操作系統(tǒng)和應(yīng)用。圖:虛擬機(jī)特性CPU虛擬化VMware經(jīng)過CPU虛擬化技術(shù)解決了如何在一個(gè)操作系統(tǒng)實(shí)例中運(yùn)行多個(gè)應(yīng)用的難題。實(shí)現(xiàn)這一任務(wù)的困難之處在于每一個(gè)應(yīng)用都與操作系統(tǒng)之間有著密切的依賴關(guān)系。一個(gè)應(yīng)用一般只能運(yùn)行于特定版本的操作系統(tǒng)和中間件之上。這就是Windows用戶常常提到的”DLL地獄”。因此,大多數(shù)用戶只能在一個(gè)Windows操作系統(tǒng)實(shí)例上運(yùn)行一種應(yīng)用,操作系統(tǒng)實(shí)例獨(dú)占一臺(tái)物理服務(wù)器。這種狀況會(huì)導(dǎo)致物理服務(wù)器的CPU資源被極大地浪費(fèi)。能夠使多個(gè)操作系統(tǒng)實(shí)例同時(shí)運(yùn)行在一臺(tái)物理服務(wù)器之上,是VMware所提供的CPU虛擬化技術(shù)的價(jià)值所在。經(jīng)過整合服務(wù)器充分利用CPU資源,能夠給用戶帶來極大的收益。服務(wù)器整合的益處能夠得以實(shí)現(xiàn)的前提是工作負(fù)載并不需要知曉它們正在共享CPU,虛擬化層必須具備這種能力。這是CPU虛擬化與其它虛擬化形式所不同的地方。內(nèi)存虛擬化ESXi裸機(jī)體系結(jié)構(gòu)的強(qiáng)大功能主要體現(xiàn)在內(nèi)存優(yōu)化方面,這些功能可提高內(nèi)存使用效率。ESXi主機(jī)的內(nèi)存管理支持安全地過量分配內(nèi)存。分配給每個(gè)虛擬機(jī)的內(nèi)存總和可超過主機(jī)上安裝的物理內(nèi)存總和。ESXi主機(jī)采用了幾種有效方法來支持安全的內(nèi)存過量分配。例如,過量分配率為2:1時(shí),一般只會(huì)對(duì)性能產(chǎn)生非常小的影響。圖:內(nèi)存的過量分配內(nèi)存一般是最有限的資源,vSphereVMkernel管理服務(wù)器的RAM,可進(jìn)行多種資源節(jié)約操作。經(jīng)過VMware設(shè)計(jì)的若干功能,vSphere可支持實(shí)現(xiàn)RAM的高效使用和更高的整合率,包括透明頁共享、客戶機(jī)內(nèi)存回收和內(nèi)存壓縮。實(shí)現(xiàn)過量分配的內(nèi)存管理機(jī)制如下:透明頁共享TPS(Transparentpagesharing)TPS是VMware獨(dú)有的一種內(nèi)存優(yōu)化方法。VMkernel可檢查虛擬機(jī)存儲(chǔ)的每個(gè)內(nèi)存頁面,以便識(shí)別相同的頁面,并僅存儲(chǔ)一個(gè)頁面副本。氣球內(nèi)存回收ESXi主機(jī)使用一種隨VMwareTools提供的內(nèi)存釋放驅(qū)動(dòng)程序,該程序安裝在每個(gè)虛擬機(jī)中。如果內(nèi)存不足,則VMkernel將選擇一個(gè)虛擬機(jī)并擴(kuò)充其內(nèi)存,也就是說,它會(huì)通知該虛擬機(jī)中的釋放驅(qū)動(dòng)程序從客戶操作系統(tǒng)要求更多的內(nèi)存?？蛻舨僮飨到y(tǒng)經(jīng)過生成內(nèi)存滿足這一需求,然后VMkernel會(huì)將釋放出的頁面分配給其它虛擬機(jī)。內(nèi)存壓縮當(dāng)內(nèi)存過量分配時(shí),內(nèi)存壓縮能夠幫助提高虛擬機(jī)性能。默認(rèn)情況下已啟用該功能。因此當(dāng)主機(jī)內(nèi)存過量分配時(shí),ESXi

會(huì)在嘗試將該頁面交換到磁盤前壓縮虛擬頁面并將其存儲(chǔ)在內(nèi)存中。主機(jī)級(jí)SSD交換文件每個(gè)虛擬機(jī)都包含一個(gè)VMkernel交換文件。如果多個(gè)虛擬機(jī)需要完全使用分配給它們的內(nèi)存,則ESXi主機(jī)將根據(jù)為每個(gè)虛擬機(jī)指定的內(nèi)存資源設(shè)置,按比例將其內(nèi)存區(qū)域交換到本地或網(wǎng)絡(luò)固態(tài)驅(qū)動(dòng)器(SSD)設(shè)備中。將虛擬機(jī)內(nèi)存分頁移到磁盤中:如非必要,系統(tǒng)不會(huì)使用VMkernel交換空間,因?yàn)檫@種方式的性能很差。虛擬機(jī)性能虛擬機(jī)有一個(gè)對(duì)應(yīng)的硬件版本的概念,該硬件版本指示虛擬機(jī)支持的虛擬硬件特性,如BIOS或EFI、虛擬插槽數(shù)、最多CPU數(shù)、最大內(nèi)存配置和其它硬件特征。創(chuàng)立虛擬機(jī)所用的vSphere主機(jī)的版本決定了虛擬機(jī)的硬件版本。最新版本支持的最大虛擬機(jī)能力為:64個(gè)虛擬CPU、1TB內(nèi)存、1000000IOPS的磁盤讀取速度以及36Gbs以上的網(wǎng)絡(luò)吞吐量。遠(yuǎn)遠(yuǎn)大于典型應(yīng)用的需求,足以滿足關(guān)鍵應(yīng)用和甚至大數(shù)據(jù)的需求。這足以滿足每天處理20億次交易的大規(guī)模數(shù)據(jù)庫的需求,只需一臺(tái)虛擬機(jī),即可存儲(chǔ)NASDAQ每天20億筆交易的全部信息圖:虛擬機(jī)容量演進(jìn)以適應(yīng)更大關(guān)鍵應(yīng)用關(guān)鍵應(yīng)用虛擬化下圖可見,越來越多的關(guān)鍵應(yīng)用已經(jīng)運(yùn)行在虛擬化平臺(tái)之上.圖:關(guān)鍵應(yīng)用虛擬化比例虛擬化給關(guān)鍵應(yīng)用帶來了如下的好處:效益:降低應(yīng)用程序成本敏捷性:提高應(yīng)用程序服務(wù)質(zhì)自由度:縮短應(yīng)用程序生命周期圖:動(dòng)態(tài)擴(kuò)展應(yīng)用程序的資源已適應(yīng)不同SLA將關(guān)鍵應(yīng)用部署到虛擬化平臺(tái)能夠使應(yīng)用程序的資源按需擴(kuò)展,以滿足業(yè)務(wù)變化和適應(yīng)不同SLA的需要。支持動(dòng)態(tài)的擴(kuò)展:熱添加容量:CPU和內(nèi)存熱添加利用vMotion遷移到更強(qiáng)大的主機(jī),不影響業(yè)務(wù)的連續(xù)性。在幾分鐘內(nèi)就能夠調(diào)配附加的應(yīng)用程序?qū)嵗?。?shí)驗(yàn)得出,超過95%以上的應(yīng)用程序在VMwarevSphere上可達(dá)到甚至超過本機(jī)性能。VMware虛擬機(jī)擴(kuò)展性能很好64個(gè)虛擬CPU,1TB內(nèi)存開銷很小(一般為2%至10%)虛擬化的主機(jī)更易于擴(kuò)展使用所有核心(64個(gè)核心或更多)Exchange服務(wù)器容量增大一倍性能基準(zhǔn)測(cè)試設(shè)定了標(biāo)準(zhǔn)8,900個(gè)并發(fā)TPC-C事務(wù)SPECweb的結(jié)果為”優(yōu)于物理”創(chuàng)世界紀(jì)錄的TPC-H性能向大數(shù)據(jù)擴(kuò)展VMware正努力推進(jìn)vSphere為基礎(chǔ)的數(shù)據(jù)中心和虛擬化平臺(tái),使其能夠支持ApcheHadoop的工作負(fù)載,幫助企業(yè)在一個(gè)通用的虛擬化基礎(chǔ)架構(gòu)上部署、運(yùn)行和管理Hadoop集群以及周邊的核心應(yīng)用,以發(fā)掘大數(shù)據(jù)的價(jià)值,為業(yè)務(wù)決策提供真實(shí)的依據(jù)。vSphere計(jì)算平臺(tái)內(nèi)置的敏捷性、彈性、負(fù)載均衡、可靠性和安全性,為大數(shù)據(jù)拓展鋪平了道路。敏捷性使用vSphere虛擬化Hadoop能夠?qū)崿F(xiàn)更高級(jí)別的敏捷性,有助于部署、運(yùn)行和管理Hadoop集群,同時(shí)保持與物理部署不相上下的系統(tǒng)性能。經(jīng)過一個(gè)易于使用的用戶界面,企業(yè)只需單擊相應(yīng)按鈕即可部署資源,以適應(yīng)不斷變化的業(yè)務(wù)需求。彈性擴(kuò)展經(jīng)過將數(shù)據(jù)與計(jì)算分離開來,以實(shí)現(xiàn)彈性擴(kuò)展,同時(shí)保持?jǐn)?shù)據(jù)的持久性,能夠大幅擴(kuò)展Hadoop集群。經(jīng)過將計(jì)算和數(shù)據(jù)放置在單獨(dú)的虛擬機(jī)中,管理員能夠使用/停用無狀態(tài)計(jì)算節(jié)點(diǎn)來適應(yīng)快速變化的業(yè)務(wù)需求,同時(shí)保持?jǐn)?shù)據(jù)的持久性和安全性。智能擴(kuò)展能力使企業(yè)能夠提高資源利用率和靈活性,經(jīng)過對(duì)彈性Hadoop環(huán)境中的資源進(jìn)行池化來適應(yīng)突發(fā)性工作負(fù)載?；旌瞎ぷ髫?fù)載功能不再需要為Hadoop集群購買專用硬件。經(jīng)過對(duì)計(jì)算和存儲(chǔ)資源進(jìn)行池化,企業(yè)能夠經(jīng)過創(chuàng)立多個(gè)運(yùn)行于一個(gè)物理集群上的分布式工作負(fù)載,重新分配未使用的資源,用于運(yùn)行其它工作負(fù)載。這使企業(yè)能夠創(chuàng)立真正的多租戶機(jī)制,以使多種不同類型的應(yīng)用同時(shí)運(yùn)行在一個(gè)物理集群上?？煽啃院桶踩岳胿Sphere為Hadoop工作負(fù)載提供的在企業(yè)中廣泛接受的高可用性解決方案,同時(shí)經(jīng)過虛擬機(jī)級(jí)隔離,保證數(shù)據(jù)始終受到保護(hù)。使用vSphere虛擬化Hadoop集群使企業(yè)能夠放心地運(yùn)行利用率極高的高性能集群。CPU和內(nèi)存的熱添加和磁盤的熱擴(kuò)展熱添加使管理員能夠在虛擬機(jī)需要時(shí)為其增加RAM和CPU資源,同時(shí)不會(huì)中斷虛擬機(jī)的使用。這樣可減少停機(jī)時(shí)間并確保虛擬機(jī)中的應(yīng)用始終擁有所需的資源。即使制定了最好的規(guī)劃,應(yīng)用所需的資源有時(shí)還是超出預(yù)期,Sphere5支持熱添加vCPU和內(nèi)存以及熱添加/熱擴(kuò)展虛擬磁盤,從而實(shí)現(xiàn)虛擬機(jī)資源的動(dòng)態(tài)添加。經(jīng)過在不中斷應(yīng)用或終端用戶的情況下為虛擬機(jī)調(diào)配添加vCPU,內(nèi)存和硬盤,熱添加和熱擴(kuò)展能力允許IT為應(yīng)用添加可用資源。所有虛擬機(jī)都支持虛擬磁盤的熱添加/熱擴(kuò)展。所有在物理服務(wù)器上本地支持熱添加vCPU/內(nèi)存的客戶操作系統(tǒng),都支持虛擬機(jī)CPU/內(nèi)存的熱添加。分布式資源調(diào)度DRSvSphereDistributedResourceScheduler(DRS)能夠跨vSphere服務(wù)器持續(xù)地監(jiān)視利用率,并可根據(jù)業(yè)務(wù)需求在虛擬機(jī)之間智能分配可用資源。DRS能夠從以下三個(gè)層面幫助客戶調(diào)度資源:根據(jù)業(yè)務(wù)優(yōu)先級(jí)動(dòng)態(tài)地調(diào)整資源平衡計(jì)算容量降低數(shù)據(jù)中心的能耗根據(jù)業(yè)務(wù)需求調(diào)整資源DRS將vSphere主機(jī)資源聚合到集群中,并經(jīng)過監(jiān)控利用率并持續(xù)優(yōu)化虛擬機(jī)跨vSphere主機(jī)的分發(fā),將這些資源動(dòng)態(tài)自動(dòng)分發(fā)到各虛擬機(jī)中。將IT資源動(dòng)態(tài)分配給優(yōu)先級(jí)最高的應(yīng)用為業(yè)務(wù)部門提供專用的IT基礎(chǔ)架構(gòu),同時(shí)仍可經(jīng)過資源池化獲得更高的硬件利用率使業(yè)務(wù)部門能夠在自己的資源池內(nèi)創(chuàng)立和管理虛擬機(jī)平衡計(jì)算容量DRS不間斷地平衡資源池內(nèi)的計(jì)算容量,以提供物理基礎(chǔ)架構(gòu)所不能提供的性能、可擴(kuò)展性和可用性級(jí)別。提高服務(wù)級(jí)別并確保每個(gè)虛擬機(jī)能隨時(shí)訪問相應(yīng)資源經(jīng)過在不中斷系統(tǒng)的情況下重新分發(fā)虛擬機(jī),輕松部署新容量自動(dòng)將所有虛擬機(jī)遷出物理服務(wù)器,以進(jìn)行無停機(jī)的計(jì)劃內(nèi)服務(wù)器維護(hù)允許系統(tǒng)管理員監(jiān)控和有效管理更多的IT基礎(chǔ)架構(gòu),提高管理員的工作效率DRS使用戶能夠跨集群中的所有主機(jī)創(chuàng)立資源池,并應(yīng)用集群級(jí)別的資源分配策略。除資源池和資源分配策略之外,DRS還提供以下資源管理功能:初始放置當(dāng)集群中的某個(gè)虛擬機(jī)啟動(dòng)時(shí),DRS會(huì)將其放在一個(gè)適當(dāng)?shù)闹鳈C(jī)上,或者根據(jù)選擇的自動(dòng)化級(jí)別生成放置建議。負(fù)載平衡DRS能夠跨集群中的vSphere主機(jī)分配虛擬機(jī)工作負(fù)載。DRS持續(xù)監(jiān)控活動(dòng)工作負(fù)載和可用資源,并執(zhí)行或建議執(zhí)行虛擬機(jī)遷移,以最大限度提高工作負(fù)載性能。集群維護(hù)模式DRS能夠根據(jù)當(dāng)前集群情況確定能夠同時(shí)進(jìn)入維護(hù)模式的最佳主機(jī)數(shù)量,從而加快VMwareUpdateManager修補(bǔ)過程。限制更正在主機(jī)出故障或主機(jī)進(jìn)入維護(hù)或待機(jī)模式后,DRS能夠根據(jù)需要在vSphere主機(jī)間重新分配虛擬機(jī),以便符合用戶自定義的關(guān)聯(lián)性和反關(guān)聯(lián)性規(guī)則。關(guān)聯(lián)性、反關(guān)聯(lián)性規(guī)則:虛擬機(jī)的關(guān)聯(lián)性規(guī)則用于指定應(yīng)將選定的虛擬機(jī)放置在相同主機(jī)上(關(guān)聯(lián)性)還是放在不同主機(jī)上(反關(guān)聯(lián)性)。關(guān)聯(lián)性規(guī)則用于系統(tǒng)性能會(huì)對(duì)虛擬機(jī)之間的通信能力產(chǎn)生極大影響的多虛擬機(jī)系統(tǒng)。反關(guān)聯(lián)性規(guī)則用于負(fù)載平衡或要求高可用性的多虛擬機(jī)系統(tǒng)。分布式電源管理DPM分布式電源管理vSphereDistributedPowerManagement(DPM)可持續(xù)優(yōu)化數(shù)據(jù)中心的能耗。當(dāng)DRS集群中的虛擬機(jī)所需資源較少時(shí)(例如在夜間和周末),DPM會(huì)將工作負(fù)載整合到較少的服務(wù)器上,并關(guān)閉其余服務(wù)器以減少能耗。當(dāng)虛擬機(jī)資源需求增加時(shí),DPM會(huì)讓關(guān)閉的主機(jī)恢復(fù)聯(lián)機(jī),以確保達(dá)到服務(wù)級(jí)別要求。在利用率較低的時(shí)段,最多可使數(shù)據(jù)中心日常的電力和散熱成本降低20%自動(dòng)管理數(shù)據(jù)中心的能效啟用DPM后,系統(tǒng)會(huì)將集群級(jí)和主機(jī)級(jí)的容量與集群中運(yùn)行的虛擬機(jī)的需求做比較。如果正在運(yùn)行的虛擬機(jī)的資源需求可由集群中的一部分主機(jī)滿足,DPM會(huì)將虛擬機(jī)遷移到這部分主機(jī)上,然后關(guān)閉不需要的主機(jī)。資源需求增加時(shí),DPM會(huì)重新啟動(dòng)這些已關(guān)閉的主機(jī)并將虛擬機(jī)遷移到這些主機(jī)上。DPM執(zhí)行的這一合理的動(dòng)態(tài)集群規(guī)模調(diào)整操作不但降低了集群的能耗,而且不會(huì)影響虛擬機(jī)性能或可用性,集群能耗的降低也節(jié)約了成本。另外,還能夠?qū)PM設(shè)置為僅就開機(jī)/關(guān)機(jī)操作提出建議。圖:能源優(yōu)化DPM圖例存儲(chǔ)功能特性VMwarevSphere存儲(chǔ)虛擬化是vSphere功能與各種API的結(jié)合,提供一個(gè)抽象層供在虛擬化部署過程中處理、管理和優(yōu)化物理存儲(chǔ)資源之用。存儲(chǔ)虛擬化技術(shù)提供可從根本上更有效管理虛擬基礎(chǔ)架構(gòu)的存儲(chǔ)資源的方法,使組織能夠:大幅提高存儲(chǔ)資源利用率和靈活性。無論采用何種存儲(chǔ)拓?fù)?均可簡(jiǎn)化操作系統(tǒng)修補(bǔ)過程并減少驅(qū)動(dòng)程序要求。增加應(yīng)用的正常運(yùn)行時(shí)間并簡(jiǎn)化日常操作。充分利用并完善現(xiàn)有的存儲(chǔ)基礎(chǔ)架構(gòu)。ESXi提供主機(jī)級(jí)別的存儲(chǔ)器虛擬化,即采用邏輯方式從虛擬機(jī)中抽象物理存儲(chǔ)器層。ESXi虛擬機(jī)使用虛擬磁盤來存儲(chǔ)其操作系統(tǒng)、程序文件,以及與其活動(dòng)相關(guān)聯(lián)的其它數(shù)據(jù)。虛擬磁盤是一個(gè)較大的物理文件或一組文件,能夠像處理任何其它文件那樣復(fù)制、移動(dòng)、歸檔和備份虛擬磁盤,管理員能夠配置具有多個(gè)虛擬磁盤的虛擬機(jī)。ESXi支持光纖通道(FC)、InternetSCSI(iSCSI)、以太網(wǎng)上的光纖通道(FCoE)和NFS協(xié)議。無論主機(jī)使用何種類型的存儲(chǔ)設(shè)備,虛擬磁盤始終會(huì)以掛載的SCSI設(shè)備形式呈現(xiàn)給虛擬機(jī)。虛擬磁盤會(huì)向虛擬機(jī)操作系統(tǒng)隱藏物理存儲(chǔ)器層。這樣能夠在虛擬機(jī)內(nèi)部運(yùn)行未針對(duì)特定存儲(chǔ)設(shè)備(如SAN)而認(rèn)證的操作系統(tǒng)。下圖描述了使用不同存儲(chǔ)器類型的五個(gè)虛擬機(jī),以說明各個(gè)類型之間的區(qū)別。圖:訪問不同類型存儲(chǔ)器的虛擬機(jī)StorageDistributedResourcesScheduler(DRS)分布式資源調(diào)度管理(DRS)能夠基于CPU和內(nèi)存資源的利用率來分配和均衡虛擬機(jī)的工作負(fù)載,存儲(chǔ)DRS將此功能延伸到了存儲(chǔ),它使智能虛擬機(jī)的初始部署更智能,并能基于集群內(nèi)存儲(chǔ)設(shè)備的I/O、容量等狀況實(shí)現(xiàn)負(fù)載平衡。存儲(chǔ)DRS會(huì)持續(xù)監(jiān)控存儲(chǔ)空間使用量和存儲(chǔ)I/O負(fù)載,并據(jù)此協(xié)調(diào)存儲(chǔ)資源來滿足業(yè)務(wù)增長(zhǎng)需要,以及對(duì)運(yùn)行的虛擬機(jī)進(jìn)行智能部署,并在必要的時(shí)候?qū)⒐ぷ髫?fù)載從一個(gè)存儲(chǔ)資源轉(zhuǎn)移到另外一個(gè),以確保最佳的性能,避免I/O瓶頸,提高所有應(yīng)用的服務(wù)級(jí)別。負(fù)載平衡vSphereStorageDRS可持續(xù)平衡存儲(chǔ)空間使用量和存儲(chǔ)I/O負(fù)載,同時(shí)避免出現(xiàn)資源瓶頸,以滿足應(yīng)用服務(wù)級(jí)別要求。利用StorageDRS,您能夠:將更多存儲(chǔ)容量部署并集成到存儲(chǔ)池。充分利用新容量。提高所有應(yīng)用的服務(wù)級(jí)別。允許vSphere管理員監(jiān)控和管理額外的基礎(chǔ)架構(gòu),從而提高她們的工作效率。持續(xù)監(jiān)控StorageDRS能夠在預(yù)分配的整個(gè)數(shù)據(jù)存儲(chǔ)池中監(jiān)控存儲(chǔ)空間和I/O使用情況,并據(jù)此協(xié)調(diào)存儲(chǔ)資源來滿足您的業(yè)務(wù)增長(zhǎng)需要。經(jīng)過StorageDRS的監(jiān)控功能,您能夠:指定如何利用規(guī)則和策略將存儲(chǔ)資源分配給虛擬機(jī)。為業(yè)務(wù)部門分配專用的存儲(chǔ)基礎(chǔ)架構(gòu),同時(shí)經(jīng)過存儲(chǔ)卷池提高存儲(chǔ)利用率。授權(quán)業(yè)務(wù)部門在其存儲(chǔ)池內(nèi)創(chuàng)立和管理虛擬機(jī),同時(shí)對(duì)所有存儲(chǔ)資源進(jìn)行IT控制。無中斷維護(hù)當(dāng)vSphere管理員將啟用了StorageDRS的數(shù)據(jù)存儲(chǔ)集群置于維護(hù)模式時(shí),StorageDRS便會(huì)將虛擬機(jī)磁盤文件移至其它數(shù)據(jù)存儲(chǔ)。在所有虛擬磁盤都已移至集群內(nèi)的其它數(shù)據(jù)存儲(chǔ)前,數(shù)據(jù)存儲(chǔ)將一直處于”正在進(jìn)入維護(hù)模式”狀態(tài)。StorageDRS還可提供:關(guān)于將虛擬磁盤遷移到何種位置的建議一個(gè)故障列表,其中顯示無法移動(dòng)的虛擬機(jī)磁盤文件及具體原因配置文件驅(qū)動(dòng)的存儲(chǔ)配置文件驅(qū)動(dòng)的存儲(chǔ),能夠確保虛擬機(jī)基于底層存儲(chǔ)平臺(tái)的服務(wù)水平協(xié)議、可用性、性能和能力實(shí)現(xiàn)合理部署。利用配置文件驅(qū)動(dòng)的存儲(chǔ)能夠清楚查看存儲(chǔ)池的情況,從而能夠優(yōu)化并自動(dòng)完成存儲(chǔ)調(diào)配。管理員能夠批量調(diào)配數(shù)據(jù)存儲(chǔ),無需再逐一調(diào)配虛擬機(jī),從而可滿足不斷增長(zhǎng)的業(yè)務(wù)需求。借助配置文件驅(qū)動(dòng)的存儲(chǔ),管理員能夠確保應(yīng)用程序服務(wù)級(jí)別與可用存儲(chǔ)相匹配,從而使所需的日常監(jiān)控和故障排除工作變得十分有限。存儲(chǔ)管理員不必協(xié)調(diào)多個(gè)團(tuán)隊(duì)即可分配存儲(chǔ),因此能夠延長(zhǎng)應(yīng)用正常運(yùn)行時(shí)間并提高業(yè)務(wù)連續(xù)性。簡(jiǎn)化存儲(chǔ)調(diào)配利用配置文件驅(qū)動(dòng)的存儲(chǔ)能夠清楚查看存儲(chǔ)池的情況,從而能夠優(yōu)化并自動(dòng)完成存儲(chǔ)調(diào)配。使vSphere管理員能夠克服前期的各種存儲(chǔ)調(diào)配難題,例如容量規(guī)劃、差異化服務(wù)級(jí)別以及容量預(yù)留空間的管理。管理員能夠批量調(diào)配數(shù)據(jù)存儲(chǔ),無需再逐一調(diào)配虛擬機(jī),從而可滿足不斷增長(zhǎng)的業(yè)務(wù)需求。按照預(yù)定義的要求管理虛擬機(jī)的初次放置和日常放置。創(chuàng)立數(shù)據(jù)存儲(chǔ)集群支持StorageDRS。經(jīng)過與vSphereAPIsforStorageAwareness(VASA)集成,能夠深入了解存儲(chǔ)的特征。確保應(yīng)用服務(wù)級(jí)別與可用存儲(chǔ)相匹配在您必須手動(dòng)選擇不同的數(shù)據(jù)存儲(chǔ)和不同的存儲(chǔ)層時(shí),讓應(yīng)用程序服務(wù)級(jí)別與可用存儲(chǔ)匹配十分困難,特別是當(dāng)應(yīng)用程序的正確服務(wù)級(jí)別未知或在其整個(gè)生命周期中發(fā)生變化時(shí)。借助vSphere配置文件驅(qū)動(dòng)的存儲(chǔ),vSphere管理員能夠確保應(yīng)用程序服務(wù)級(jí)別與可用存儲(chǔ)相匹配,從而使所需的日常監(jiān)控和故障排除工作變得十分有限。使用合規(guī)性檢查可確保虛擬機(jī)始終位于適當(dāng)?shù)拇鎯?chǔ)上。經(jīng)過StoragevMotion找到不合規(guī)的虛擬機(jī)并糾正這種錯(cuò)誤。無需復(fù)雜的協(xié)調(diào)即可分配存儲(chǔ)對(duì)于支持動(dòng)態(tài)環(huán)境所需的存儲(chǔ)管理,可能需要在應(yīng)用所有者、虛擬機(jī)所有者和存儲(chǔ)管理員之間進(jìn)行多方協(xié)調(diào),因此經(jīng)常會(huì)造成關(guān)鍵應(yīng)用停止工作。得益于配置文件驅(qū)動(dòng)的存儲(chǔ),存儲(chǔ)管理員在其工作過程中不會(huì)再造成服務(wù)中斷,也不必協(xié)調(diào)多個(gè)團(tuán)隊(duì)。延長(zhǎng)應(yīng)用正常運(yùn)行時(shí)間并提高業(yè)務(wù)連續(xù)性。減少管理團(tuán)隊(duì)之間的協(xié)調(diào)工作。減少適當(dāng)分配存儲(chǔ)所需的工作量。StoragevMotionvMotion能夠在主機(jī)之間遷移正在運(yùn)行的虛擬機(jī)而不中斷服務(wù),它針正確是虛擬機(jī)的運(yùn)行時(shí)狀態(tài),遷移的是正在運(yùn)行的虛擬機(jī),而StoragevMotion能夠在存儲(chǔ)陣列內(nèi)和跨存儲(chǔ)陣列實(shí)時(shí)遷移虛擬機(jī)磁盤文件,進(jìn)而避免因計(jì)劃內(nèi)存儲(chǔ)維護(hù)而造成的應(yīng)用程序停機(jī)。vSphereStoragevMotion能夠在存儲(chǔ)陣列內(nèi)和跨存儲(chǔ)陣列實(shí)時(shí)遷移虛擬機(jī)磁盤文件。將虛擬機(jī)磁盤文件改放到其它位置的同時(shí),能夠使服務(wù)保持持續(xù)可用,并全面保證事務(wù)的完整性,該項(xiàng)技術(shù)的主要優(yōu)點(diǎn)是:簡(jiǎn)化陣列遷移和存儲(chǔ)升級(jí)動(dòng)態(tài)優(yōu)化存儲(chǔ)I/O性能高效管理存儲(chǔ)容量圖:StoragevMotion簡(jiǎn)化陣列遷移和存儲(chǔ)升級(jí)StoragevMotion將虛擬機(jī)磁盤文件從現(xiàn)有存儲(chǔ)位置實(shí)時(shí)、自動(dòng)地遷移到新的目標(biāo)位置,從而幫助用戶解決服務(wù)中斷的問題。將虛擬機(jī)磁盤文件無中斷地遷移到不同種類的存儲(chǔ)設(shè)備的做法,提供了一種基于分層存儲(chǔ)策略中的使用率和優(yōu)先級(jí)策略,來經(jīng)濟(jì)高效地管理虛擬機(jī)磁盤的方式,它能夠:執(zhí)行零停機(jī)時(shí)間的存儲(chǔ)遷移,并全面保證事務(wù)的完整性遷移位于任何受支持的服務(wù)器硬件上、正在運(yùn)行任何受支持的操作系統(tǒng)的虛擬機(jī)中的磁盤文件跨vSphere支持的任何光纖通道、iSCSI、FCoE和NFS存儲(chǔ)系統(tǒng),實(shí)時(shí)遷移虛擬機(jī)磁盤文件動(dòng)態(tài)優(yōu)化存儲(chǔ)的I/O性能StoragevMotion能夠?qū)⑻摂M機(jī)磁盤文件無中斷地移動(dòng)到采用更佳體系結(jié)構(gòu)并可提供所需性能的備用LUN,這種方法能夠優(yōu)化存儲(chǔ)的I/O性能。另外,經(jīng)過消除存儲(chǔ)資源的超額分配,StoragevMotion在降低成本的同時(shí)能夠應(yīng)對(duì)I/O瓶頸問題,它能夠:無需安排停機(jī)時(shí)間即可管理存儲(chǔ)性能問題在存儲(chǔ)瓶頸演變成大問題之前主動(dòng)進(jìn)行處理運(yùn)用了StoragevMotion的StorageDRS能夠?qū)崿F(xiàn)存儲(chǔ)性能管理的自動(dòng)化更加高效地管理存儲(chǔ)容量StoragevMotion能夠回收未使用的或者”孤立的”存儲(chǔ)容量,將其分配給其它虛擬機(jī),因此,該項(xiàng)技術(shù)可有效地利用存儲(chǔ),當(dāng)虛擬機(jī)磁盤文件數(shù)量接近LUN的總可用容量限制時(shí),經(jīng)過將虛擬機(jī)無中斷地移動(dòng)到容量更大的存儲(chǔ)LUN中,即可在出現(xiàn)性能問題前防患于未然,而未使用的存儲(chǔ)容量可得到回收。它能夠:可根據(jù)項(xiàng)目需求的變化在不同種類的存儲(chǔ)之間移動(dòng)虛擬機(jī)磁盤文件可將具有最高性能需求的虛擬機(jī)遷移到新近購買的存儲(chǔ)中可將優(yōu)先級(jí)較低的虛擬機(jī)移到速度較慢或者較舊的陣列中,騰出高性能存儲(chǔ)供更加重要的工作負(fù)載使用存儲(chǔ)I/O控制SIOC的作用相當(dāng)于一個(gè)”數(shù)據(jù)存儲(chǔ)范圍內(nèi)的磁盤調(diào)度程序”。為特定數(shù)據(jù)存儲(chǔ)啟用SIOC后,它將監(jiān)控該數(shù)據(jù)存儲(chǔ),匯總其所包含的每個(gè)VMDK文件的磁盤份額。然后,根據(jù)ESXi主機(jī)上運(yùn)行的虛擬機(jī)的份額在訪問該數(shù)據(jù)存儲(chǔ)的所有主機(jī)的總份額中所占比例,SIOC將計(jì)算出每個(gè)主機(jī)的I/O插槽授權(quán)容量。如果已達(dá)到為數(shù)據(jù)存儲(chǔ)指定的延遲閾值(一般為平均的I/O延遲,即30毫秒),SIOC將經(jīng)過限制主機(jī)能夠?qū)υ摂?shù)據(jù)存儲(chǔ)發(fā)出的I/O操作量來解決這一失衡問題。它的主要功能特性如下?？缍鄠€(gè)主機(jī)動(dòng)態(tài)分配I/O容量存儲(chǔ)I/O控制(SIOC)用于為運(yùn)行在一組能夠訪問共享存儲(chǔ)池的VMwarevSphere主機(jī)上的虛擬機(jī)劃分I/O優(yōu)先級(jí)。此功能擴(kuò)大了CPU和內(nèi)存現(xiàn)有的常見份額和限制參數(shù)的構(gòu)成范圍,經(jīng)過在一組vSphere主機(jī)集群中動(dòng)態(tài)分配I/O容量解決了存儲(chǔ)利用率問題。它經(jīng)過減少管理員親自開展的性能管理工作提高其工作效率。當(dāng)主機(jī)在與數(shù)據(jù)存儲(chǔ)通信過程中觀察到延遲時(shí),SIOC會(huì)觸發(fā)設(shè)備延遲監(jiān)控。當(dāng)延遲超過設(shè)定的閾值時(shí),該功能會(huì)介入以緩解擁塞。然后,系統(tǒng)會(huì)根據(jù)訪問該數(shù)據(jù)存儲(chǔ)的每個(gè)虛擬機(jī)的份額按比例為其分配I/O資源。調(diào)整存儲(chǔ)資源以滿足業(yè)務(wù)需求能夠使用SIOC來配置規(guī)則和策略,指定每個(gè)虛擬機(jī)的業(yè)務(wù)優(yōu)先級(jí)。檢測(cè)到I/O擁塞時(shí),SIOC會(huì)根據(jù)您的規(guī)則向虛擬機(jī)動(dòng)態(tài)分配可用的I/O資源,從而提高關(guān)鍵應(yīng)用的服務(wù)級(jí)別,使您得以虛擬化更多工作負(fù)載,包括I/O密集型應(yīng)用。設(shè)置、查看和監(jiān)控存儲(chǔ)資源份額和限制?？缫唤MvSphere主機(jī)設(shè)置并強(qiáng)制實(shí)施存儲(chǔ)優(yōu)先級(jí)(每個(gè)虛擬機(jī)的優(yōu)先級(jí))。減少單一應(yīng)用所需的專用存儲(chǔ)卷,從而提高基礎(chǔ)架構(gòu)的靈活性和敏捷性。VirtualMachineFileSystem(VMFS)VMFS是一種針對(duì)虛擬機(jī)進(jìn)行了優(yōu)化的高性能集群文件系統(tǒng)。常規(guī)文件系統(tǒng)在給定時(shí)間只允許一臺(tái)服務(wù)器讀寫同一文件,VMFS利用共享存儲(chǔ)允許多個(gè)vSphere主機(jī)并行讀寫同一個(gè)存儲(chǔ)。經(jīng)過將整個(gè)虛擬機(jī)狀態(tài)存儲(chǔ)在一個(gè)中心位置能夠簡(jiǎn)化虛擬機(jī)的調(diào)配和管理。VFMS可為虛擬機(jī)提供充分的存儲(chǔ),并可針對(duì)未來的存儲(chǔ)需求進(jìn)行規(guī)劃,此過程只需管理員執(zhí)行少量操作或干預(yù),無需中斷其它主機(jī)的運(yùn)行即可在VMFS卷中添加或刪除vSphere主機(jī)。利用共享存儲(chǔ)提高存儲(chǔ)靈活性VMFS是一種針對(duì)虛擬機(jī)進(jìn)行了優(yōu)化的高性能集群文件系統(tǒng)。常規(guī)文件系統(tǒng)在給定時(shí)間只允許一臺(tái)服務(wù)器讀寫同一文件,VMFS利用共享存儲(chǔ)允許多個(gè)vSphere主機(jī)并行讀寫同一個(gè)存儲(chǔ)。經(jīng)過將整個(gè)虛擬機(jī)狀態(tài)存儲(chǔ)在一個(gè)中心位置,簡(jiǎn)化了虛擬機(jī)的調(diào)配和管理。創(chuàng)立可用于測(cè)試、備份和恢復(fù)操作的虛擬機(jī)數(shù)據(jù)時(shí)間點(diǎn)副本。支持基于虛擬化的獨(dú)特功能,例如,將正在運(yùn)行的虛擬機(jī)從一臺(tái)物理服務(wù)器實(shí)時(shí)遷移到另一臺(tái)服務(wù)器、自動(dòng)在另一臺(tái)物理服務(wù)器上重啟發(fā)生故障的虛擬機(jī)以及跨不同物理服務(wù)器建立虛擬機(jī)集群。向正在運(yùn)行的虛擬機(jī)添加虛擬磁盤空間,以增加可用資源或者供備份之用。利用分布式日志在服務(wù)器發(fā)生故障時(shí)更快、更可靠地恢復(fù)虛擬機(jī)。無縫管理虛擬機(jī)存儲(chǔ)借助VFMS,可為虛擬機(jī)提供充分的存儲(chǔ),并可針對(duì)未來的存儲(chǔ)需求進(jìn)行規(guī)劃,此過程只需管理員執(zhí)行少量操作或干預(yù)。無需中斷其它主機(jī)的運(yùn)行即可在VMFS卷中添加或刪除vSphere主機(jī)。無需依賴存儲(chǔ)管理員即可創(chuàng)立新的虛擬機(jī)。能夠?qū)崟r(shí)擴(kuò)展VMFS卷。自動(dòng)發(fā)現(xiàn)LUN并將其映射到一個(gè)VMFS卷,從而簡(jiǎn)化存儲(chǔ)管理。提供極高的性能和可擴(kuò)展性使用VMFS以集中、共享的方式存儲(chǔ)虛擬機(jī)可提高管理虛擬化IT環(huán)境時(shí)的控制力、靈活性和性能。在一個(gè)中心位置存儲(chǔ)和訪問整個(gè)虛擬機(jī)狀態(tài)。使用有利于虛擬磁盤I/O的大數(shù)據(jù)塊容量。對(duì)于小文件和目錄使用子數(shù)據(jù)塊分配器。最多可將32個(gè)vSphere主機(jī)連接到單個(gè)VMFS卷。支持容量最高可達(dá)64TB的單個(gè)卷。甚至能夠在虛擬機(jī)中運(yùn)行數(shù)據(jù)最密集的生產(chǎn)應(yīng)用,如數(shù)據(jù)庫、ERP和CRM。VMFS在卷、設(shè)備、對(duì)象和緩沖區(qū)緩存方面的性能增強(qiáng)可使客戶受益。StorageThinProvisioning采用存儲(chǔ)精簡(jiǎn)配置時(shí),vSphere主機(jī)上的虛擬機(jī)能夠調(diào)配磁盤當(dāng)前和未來活動(dòng)所需的全部空間,但僅交付存儲(chǔ)數(shù)據(jù)所需的存儲(chǔ)空間量。它先不交付已分配但未使用的空間,而是隨著虛擬磁盤上存儲(chǔ)數(shù)據(jù)量的增加而增加空間供應(yīng)量。精簡(jiǎn)配置能夠超額分配數(shù)據(jù)存儲(chǔ),這樣能夠減少已分配但未使用的空間量,從而提升存儲(chǔ)利用率。經(jīng)過vCenterServer能夠了解空間分配情況和已用空間量,它還能夠發(fā)出提醒和警報(bào)來通知管理員有空間不足或超額分配百分比過高的情況。精簡(jiǎn)配置能夠更加快速的創(chuàng)立虛擬機(jī)磁盤,優(yōu)化空間利用率,簡(jiǎn)化存儲(chǔ)容量管理。提高存儲(chǔ)利用率利用vSphereStorageThinProvisioning,能夠超額分配存儲(chǔ)容量,以提高存儲(chǔ)利用率、延長(zhǎng)應(yīng)用程序正常運(yùn)行時(shí)間并簡(jiǎn)化存儲(chǔ)容量管理。無需預(yù)先占用全部容量,同時(shí)還能為vSphere管理員提供未來增長(zhǎng)所需的容量。允許管理員為虛擬機(jī)分配超出實(shí)際擁有量的專用容量。消除因存在未使用的超額分配存儲(chǔ)而產(chǎn)生的成本。經(jīng)過減少物理存儲(chǔ)需求節(jié)省資源和空間。圖:vSphereStorageThinProvisioning圖解經(jīng)過延長(zhǎng)應(yīng)用程序正常運(yùn)行時(shí)間獲得更優(yōu)異的業(yè)務(wù)連續(xù)性存儲(chǔ)管理員無需在應(yīng)用程序所有者與虛擬機(jī)所有者之間進(jìn)行大量協(xié)調(diào)工作即可完成自己的工作。無需像以前那樣為了維護(hù)而使應(yīng)用頻繁脫機(jī),從而增加它們的正常運(yùn)行時(shí)間。減少需要開展的耗時(shí)的跨團(tuán)隊(duì)協(xié)調(diào)工作。簡(jiǎn)化存儲(chǔ)容量管理StorageThinProvisioning消除了推升存儲(chǔ)容量管理成本的手動(dòng)流程。能夠放心地管理存儲(chǔ)容量,無需在不同的管理員之間開展復(fù)雜的協(xié)調(diào)工作。經(jīng)過設(shè)置警報(bào)和提醒,能夠放心地以精簡(jiǎn)配置方式為虛擬機(jī)分配存儲(chǔ)。存儲(chǔ)APIvSphere提供了如下四種類型的存儲(chǔ)API。圖:vSphereStorageAPIs 存儲(chǔ)識(shí)別vSphereAPIforStorageAwareness(VASA):第三方存儲(chǔ)廠商能夠使用VASA為虛擬化平臺(tái)提供有關(guān)特定磁盤陣列的信息,進(jìn)而在存儲(chǔ)與虛擬化平臺(tái)之間實(shí)現(xiàn)更緊密的集成。共享的信息包括有關(guān)存儲(chǔ)虛擬化的詳細(xì)信息,如運(yùn)行狀況、配置、容量和精簡(jiǎn)配置等。 陣列集成vSphereAPIforArrayIntegration(VAAI):VAAI能夠?qū)⑻囟ù鎯?chǔ)操作的負(fù)載分流到受支持的磁盤陣列,從而提高磁盤陣列操作的性能和效率。借助VAAI,vSphere能夠更快地執(zhí)行關(guān)鍵操作,并減少CPU、內(nèi)存和存儲(chǔ)帶寬使用量,它支持對(duì)現(xiàn)有市場(chǎng)上主流的存儲(chǔ)廠商的存儲(chǔ)進(jìn)行虛擬化加速功能。 存儲(chǔ)多路徑vSphereAPIforMultipathing:經(jīng)過與第三方存儲(chǔ)供應(yīng)商提供的多路徑軟件功能集成,存儲(chǔ)多路徑API能夠提高存儲(chǔ)I/O的性能和可靠性。它能夠確定最佳的路徑選擇,同時(shí)利用并行路徑來提高主機(jī)對(duì)存儲(chǔ)陣列執(zhí)行的I/O操作的性能和可靠性。 數(shù)據(jù)保護(hù)vSphereAPIforDataProtection(VADP):經(jīng)過VADP,備份軟件能夠執(zhí)行集中式的虛擬機(jī)備份,避免在每個(gè)虛擬機(jī)內(nèi)運(yùn)行備份任務(wù)所造成的中斷和開銷。它能夠?qū)μ摂M機(jī)執(zhí)行完整、差異及增量映像備份和恢復(fù),還能夠使用受支持的Windows和Linux操作系統(tǒng)執(zhí)行文件級(jí)虛擬機(jī)備份。vSphereFlashReadCachevSphereFlashReadCache可虛擬化服務(wù)器端閃存,從而提供一個(gè)可大幅降低應(yīng)用延遲的高性能讀緩存層。緩存對(duì)虛擬機(jī)完全透明,無需任何客戶機(jī)代理。vSphereFlashReadCache支持按每個(gè)VMDK的精確度分配閃存資源,從而提供vMotion一致性讀緩存以及與DRS的集成來進(jìn)行初始安置。圖:vFRC結(jié)構(gòu)可靠和經(jīng)濟(jì)實(shí)惠的服務(wù)器端閃存——以PCIe卡或固態(tài)驅(qū)動(dòng)器形式出現(xiàn)的服務(wù)器端閃存為vSphere環(huán)境提供了可靠和經(jīng)濟(jì)實(shí)惠的存儲(chǔ)介質(zhì)。服務(wù)器端閃存提供了一個(gè)新的低延遲存儲(chǔ)層,能夠利用該層來以性價(jià)比逐漸提高的方式使數(shù)據(jù)靠近虛擬機(jī)。vSphereFlashReadCache的特性與優(yōu)勢(shì)如下所示。新的基于本地SSD磁盤的緩存功能讀信息連續(xù)寫入緩存——最佳用例是應(yīng)用于對(duì)讀密集的工作流把多個(gè)SSD磁盤抽象池化成一個(gè)緩存池能夠在虛擬機(jī)中配置——需要硬件版本10能夠像管理CPU和內(nèi)存一樣管理虛擬化閃存資源使用服務(wù)器閃存的按虛擬機(jī)、基于虛擬化管理程序的讀緩存與vMotion、DRS和HA兼容使關(guān)鍵任務(wù)應(yīng)用的性能提高5-10倍之多支持在虛擬環(huán)境中高效利用服務(wù)器閃存完全透明的讀緩存——無需主機(jī)代理或應(yīng)用更改網(wǎng)絡(luò)和安全功能特性vSphere向主機(jī)和虛擬機(jī)提供了四種類型的網(wǎng)絡(luò)虛擬化服務(wù):該平臺(tái)可將單臺(tái)主機(jī)內(nèi)的虛擬機(jī)相互關(guān)聯(lián)起來;將虛擬機(jī)連接到物理網(wǎng)絡(luò);還可將VMkernel服務(wù)(例如NFS、iSCSI和vSpherevMotion)加入物理網(wǎng)絡(luò);最后,它還向負(fù)責(zé)為vSphere主機(jī)運(yùn)行管理服務(wù)的管理接口提供網(wǎng)絡(luò)連接。vSphere平臺(tái)包含兩個(gè)網(wǎng)絡(luò)連接邏輯構(gòu)造塊:虛擬以太網(wǎng)適配器和虛擬交換機(jī)。虛擬以太網(wǎng)適配器能夠?yàn)樘摂M機(jī)配置一個(gè)或多個(gè)虛擬以太網(wǎng)適配器,并虛擬機(jī)硬件呈現(xiàn)給客戶操作系統(tǒng)。客戶操作系統(tǒng)將虛擬適配器視為通用網(wǎng)卡,因而將采用標(biāo)準(zhǔn)驅(qū)動(dòng)程序。另外還有若干專用的虛擬以太網(wǎng)適配器可用來在虛擬機(jī)環(huán)境中實(shí)現(xiàn)優(yōu)化的性能,VMtools中為它們提供了相應(yīng)的操作系統(tǒng)驅(qū)動(dòng)程序。虛擬交換機(jī)經(jīng)過虛擬交換機(jī),同一vSphere主機(jī)上的虛擬機(jī)能夠使用與物理交換機(jī)相同的協(xié)議相互通信。虛擬交換機(jī)模擬傳統(tǒng)物理以太網(wǎng)絡(luò)交換機(jī),在數(shù)據(jù)鏈路層轉(zhuǎn)發(fā)數(shù)據(jù)幀。一個(gè)vSphere主機(jī)能夠有多個(gè)虛擬交換機(jī),每個(gè)交換機(jī)分別提供1,000多個(gè)內(nèi)部虛擬端口供虛擬機(jī)使用。vSphere平臺(tái)支持vSphere標(biāo)準(zhǔn)交換機(jī)和vSphereDistributedSwitch;前者是主機(jī)級(jí)別的虛擬交換機(jī)配置,后者是跨多個(gè)關(guān)聯(lián)主機(jī)的單一虛擬交換機(jī)。vSphere是唯一一款具有豐富虛擬網(wǎng)絡(luò)連接網(wǎng)絡(luò)組件的解決方案,它使數(shù)據(jù)中心內(nèi)的虛擬機(jī)網(wǎng)絡(luò)連接就像在物理環(huán)境中一樣輕松、簡(jiǎn)單。另外,它還具有一系列在物理環(huán)境中由于諸多限制而根本無法實(shí)現(xiàn)的新功能。虛擬環(huán)境提供了與物理環(huán)境類似的網(wǎng)絡(luò)組件,例如虛擬網(wǎng)絡(luò)接口卡、vSphereDistributedSwitch(VDS)、分布式端口組、vSphereStandardSwitch(VSS)和端口組。vSphere標(biāo)準(zhǔn)交換機(jī)(VSS)vSphere標(biāo)準(zhǔn)交換機(jī)的運(yùn)行方式與物理以太網(wǎng)交換機(jī)十分相似。它檢測(cè)與其虛擬端口進(jìn)行邏輯連接的虛擬機(jī),并使用該信息向正確的虛擬機(jī)轉(zhuǎn)發(fā)流量。可使用物理以太網(wǎng)適配器(也稱為上行鏈路適配器)將虛擬網(wǎng)絡(luò)連接至物理網(wǎng)絡(luò),以將vSphere標(biāo)準(zhǔn)交換機(jī)連接到物理交換機(jī)。此類型的連接類似于將物理交換機(jī)連接在一起以創(chuàng)立較大型的網(wǎng)絡(luò)。即使vSphere標(biāo)準(zhǔn)交換機(jī)的運(yùn)行方式與物理交換機(jī)十分相似,但它不具備物理交換機(jī)所擁有的一些高級(jí)功能。端口組為每個(gè)端口指定了諸如寬帶限制和VLAN標(biāo)記策略之類的端口配置選項(xiàng)。網(wǎng)絡(luò)服務(wù)經(jīng)過端口組連接到標(biāo)準(zhǔn)交換機(jī)。端口組定義經(jīng)過交換機(jī)連接網(wǎng)絡(luò)的方式。一般,單個(gè)標(biāo)準(zhǔn)交換機(jī)與一個(gè)或多個(gè)端口組關(guān)聯(lián)。端口組將多個(gè)端口聚合在一個(gè)公共配置下,并為連接到帶標(biāo)記網(wǎng)絡(luò)的虛擬機(jī)提供穩(wěn)定的定位點(diǎn)。每個(gè)端口組都由一個(gè)對(duì)于當(dāng)前主機(jī)保持唯一的網(wǎng)絡(luò)標(biāo)簽來標(biāo)識(shí)。使用網(wǎng)絡(luò)標(biāo)簽,能夠使虛擬機(jī)配置可在主機(jī)間移植。對(duì)于數(shù)據(jù)中心中物理連接到同一網(wǎng)絡(luò)的所有端口組(即每組都能夠接收其它組的廣播),會(huì)賦予同一標(biāo)簽。反過來,如果兩個(gè)端口組無法接收對(duì)方的廣播,則會(huì)賦予不同的標(biāo)簽。圖:vSphere標(biāo)準(zhǔn)交換機(jī)網(wǎng)絡(luò)vSphere分布式交換機(jī)(VDS)借助vSphereDistributedSwitch(VDS),管理員能夠從一個(gè)集中界面為整個(gè)數(shù)據(jù)中心設(shè)置虛擬機(jī)訪問交換,從而簡(jiǎn)化了虛擬機(jī)網(wǎng)絡(luò)連接。得益于此,您能夠輕松地跨多個(gè)主機(jī)和集群調(diào)配、管理和監(jiān)控虛擬網(wǎng)絡(luò)連接。VDS還提供了豐富的監(jiān)控和故障排除功能,并為高級(jí)vSphere網(wǎng)絡(luò)連接功能提供支持。vSphereDistributedSwitch在數(shù)據(jù)中心上的所有關(guān)聯(lián)主機(jī)之間充當(dāng)單一交換機(jī)。這使得虛擬機(jī)可在跨多個(gè)主機(jī)進(jìn)行遷移時(shí)確保其網(wǎng)絡(luò)配置保持一致。vSphereDistributedSwitch就像是所有關(guān)聯(lián)主機(jī)之間的一個(gè)交換機(jī)。這使您能夠設(shè)置跨所有成員主機(jī)的網(wǎng)絡(luò)配置,并使得虛擬機(jī)可在跨多個(gè)主機(jī)進(jìn)行遷移時(shí)保持其網(wǎng)絡(luò)配置一致。圖:vSphereDistributedSwitch網(wǎng)絡(luò)與vSphere標(biāo)準(zhǔn)交換機(jī)一樣,每個(gè)vSphereDistributedSwitch也是虛擬機(jī)能夠使用的網(wǎng)絡(luò)集線器。分布式交換機(jī)能夠在虛擬機(jī)之間進(jìn)行內(nèi)部流量轉(zhuǎn)發(fā)或經(jīng)過連接到物理以太網(wǎng)適配器(也稱為上行鏈路適配器)鏈接到外部網(wǎng)絡(luò)。功能摘要vSphereDistributedSwitch(VDS)提供了一個(gè)集中式界面,經(jīng)過此界面,您能夠?yàn)檎麄€(gè)數(shù)據(jù)中心配置、監(jiān)控和管理虛擬機(jī)訪問交換。VDS的功能特性如下:簡(jiǎn)化虛擬機(jī)的網(wǎng)絡(luò)配置增強(qiáng)的網(wǎng)絡(luò)監(jiān)控和故障排除功能支持高級(jí)vSphere網(wǎng)絡(luò)連接功能簡(jiǎn)化虛擬機(jī)的網(wǎng)絡(luò)配置利用以下VDS功能特性,能夠簡(jiǎn)化跨多個(gè)主機(jī)調(diào)配、管理和監(jiān)控虛擬網(wǎng)絡(luò)連接的過程:集中控制虛擬交換機(jī)端口配置、端口組命名、篩選器設(shè)置等鏈路聚合控制協(xié)議(LACP),用于協(xié)商并自動(dòng)配置vSphere主機(jī)與訪問層物理交換機(jī)之間的鏈路聚合網(wǎng)絡(luò)運(yùn)行狀況檢查功能,用于驗(yàn)證vSphere到物理網(wǎng)絡(luò)的配置增強(qiáng)的網(wǎng)絡(luò)監(jiān)控和故障排除功能VDS提供了監(jiān)控和故障排除功能:支持使用RSPAN和ERSPAN協(xié)議進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)分析IPFIXNetflow版本10支持SNMPv3用于修補(bǔ)和更新網(wǎng)絡(luò)配置的回滾和恢復(fù)功能支持對(duì)虛擬網(wǎng)絡(luò)連接配置進(jìn)行備份和恢復(fù)的模板基于網(wǎng)絡(luò)的核心轉(zhuǎn)儲(chǔ)(網(wǎng)絡(luò)轉(zhuǎn)儲(chǔ)),無需本地存儲(chǔ)即可調(diào)試主機(jī)支持高級(jí)vSphere網(wǎng)絡(luò)連接功能VDS為vSphere環(huán)境中的許多網(wǎng)絡(luò)連接功能提供了構(gòu)造塊:為NIOC提供了核心要素在虛擬機(jī)跨多個(gè)主機(jī)移動(dòng)時(shí)保持其網(wǎng)絡(luò)運(yùn)行時(shí)狀態(tài),支持嵌入式監(jiān)控和集中式防火墻服務(wù)支持第三方虛擬交換機(jī)擴(kuò)展,如CiscoNexus1000V和IBM5000v虛擬交換機(jī)支持單根I/O虛擬化(SR-IOV),以實(shí)現(xiàn)低延遲和高I/O工作負(fù)載包含BPDU篩選器,可防止虛擬機(jī)將BPDU發(fā)送到物理交換機(jī)網(wǎng)絡(luò)I/O控制(NIOC)利用NIOC能夠?yàn)槊總€(gè)虛擬機(jī)設(shè)置規(guī)則和策略,以確保關(guān)鍵業(yè)務(wù)應(yīng)用得以優(yōu)先訪問網(wǎng)絡(luò)。NIOC會(huì)持續(xù)不斷地監(jiān)控網(wǎng)絡(luò)負(fù)載,發(fā)現(xiàn)擁塞時(shí),它會(huì)為最重要的應(yīng)用動(dòng)態(tài)分配可用資源,提升和保障它們的服務(wù)級(jí)別。使用NIOC可在虛擬機(jī)級(jí)別配置規(guī)則和策略,并確保始終有I/O資源可供關(guān)鍵業(yè)務(wù)應(yīng)用使用。NIOC會(huì)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控。一旦發(fā)現(xiàn)擁塞,它就會(huì)自動(dòng)向您的業(yè)務(wù)規(guī)則所定義的最高優(yōu)先級(jí)應(yīng)用程序轉(zhuǎn)移資源。得益于NIOC,管理員能夠達(dá)到更高的工作效率,企業(yè)能夠跨更多工作負(fù)載擴(kuò)展虛擬化,企業(yè)的基礎(chǔ)架構(gòu)也會(huì)擁有更加廣泛的用途。圖:NIOC體系結(jié)構(gòu)圖解達(dá)到并提高關(guān)鍵業(yè)務(wù)應(yīng)用的服務(wù)級(jí)別減少管理員花在親自開展性能管理工作上的時(shí)間,從而提高工作效率。經(jīng)過各資源的802.1標(biāo)記在虛擬與物理基礎(chǔ)架構(gòu)服務(wù)質(zhì)量間建立聯(lián)系。設(shè)置、查看和監(jiān)控網(wǎng)絡(luò)資源份額和限制。優(yōu)化工作負(fù)載虛擬化更多工作負(fù)載,包括I/O密集型關(guān)鍵業(yè)務(wù)應(yīng)用。確保云環(huán)境中的每個(gè)租戶都能獲得為其分配的I/O資源份額。在整個(gè)集群范圍內(nèi)設(shè)置并強(qiáng)制執(zhí)行網(wǎng)絡(luò)優(yōu)先級(jí)(每個(gè)虛擬機(jī)的優(yōu)先級(jí))。獲得敏捷、靈活的基礎(chǔ)架構(gòu)減少單個(gè)虛擬機(jī)或應(yīng)用所需的專用網(wǎng)絡(luò)接口。實(shí)現(xiàn)多租戶部署。無代理終端安全防護(hù)終端安全管理是一項(xiàng)費(fèi)時(shí)費(fèi)力的工作,終端分布廣泛,種類繁多,難于管控。傳統(tǒng)的終端安全防護(hù)手段需要在終端上部署代理程序,保證這些代理始終有效且能得到及時(shí)更新,是一項(xiàng)充滿挑戰(zhàn)的工作,很多企業(yè)為此不得不應(yīng)用終端管理和網(wǎng)絡(luò)準(zhǔn)入控制等解決方案來保證終端的可控。虛擬化和云計(jì)算時(shí)代的到來,徹底的改變了這種局面。虛擬基礎(chǔ)架構(gòu)為企業(yè)計(jì)算環(huán)境帶來了新的管控手段,使無代理安全防護(hù)成為可能。圖:無代理終端安全防護(hù)vShieldEndpoint徹底革新了大家固有的如何保護(hù)客戶虛擬機(jī)免受病毒和惡意軟件攻擊的觀念。該解決方案優(yōu)化了防病毒及其它端點(diǎn)安全保護(hù)功能,能夠更高效地工作于VMwarevSphere和VMwareView環(huán)境。vShieldEndpoint經(jīng)過將病毒掃描活動(dòng)從各個(gè)虛擬機(jī)卸載到安全虛擬設(shè)備來提高性能。安全虛擬設(shè)備能夠持續(xù)更新防病毒特征碼,為主機(jī)上的虛擬機(jī)提供無中斷保護(hù)。圖:將病毒掃描活動(dòng)從各個(gè)虛擬機(jī)卸載到安全虛擬設(shè)備Endpoint的主要優(yōu)勢(shì)體現(xiàn)在如下八個(gè)方面。簡(jiǎn)化部署虛擬化技術(shù)能夠幫助管理員快速而又簡(jiǎn)單地完成系統(tǒng)部署工作,經(jīng)過虛擬機(jī)模板來部署新系統(tǒng)是一項(xiàng)輕松愉快的工作,采用無代理模式,管理員無需在模板機(jī)中部署和更新代理程序,能夠更好地保障虛擬機(jī)的合規(guī)性,減少虛擬機(jī)的體積和管理工作量。增加的工作是在每臺(tái)物理服務(wù)器上部署一個(gè)安全虛擬設(shè)備(SVA),以5:1的常規(guī)整合比為例,部署工作量減少了4/5,如果應(yīng)用場(chǎng)景是VDI,一臺(tái)服務(wù)器至少能夠部署幾十個(gè)虛擬桌面,部署工作量?jī)H為代理模式的幾十分之一。簡(jiǎn)化管理維護(hù)好終端,特別是維護(hù)好終端內(nèi)部的安全代理是管理員的重要工作之一,代理模式下,管理員要隨時(shí)監(jiān)視各終端上代理的狀態(tài),及時(shí)發(fā)現(xiàn)無代理、代理功能不正常和代理陳舊等問題。防護(hù)不到位的終端會(huì)對(duì)整個(gè)網(wǎng)絡(luò)的安全狀況造成非常大的影響。采用無代理模式,這一部分的管理工作量就不存在了。增加的工作是對(duì)安全虛擬設(shè)備(SVA)的管理,據(jù)前述,管理工作量?jī)H是代理模式的幾分之一到幾十分之一。避免病毒掃描風(fēng)暴安全代理在執(zhí)行病毒掃描操作時(shí)會(huì)占用較多的主機(jī)資源,在虛擬基礎(chǔ)架構(gòu)中,病毒掃描對(duì)性能的影響更為顯著。虛擬機(jī)啟動(dòng),周期性例行掃描或蠕蟲病毒流行時(shí),如果不能對(duì)掃描行為進(jìn)行有效控制,就可能導(dǎo)致病毒掃描風(fēng)暴,嚴(yán)重影響業(yè)務(wù)系統(tǒng)的性能,甚至導(dǎo)致服務(wù)中斷。在無代理模式下,運(yùn)行于同一物理服務(wù)器上的多臺(tái)虛擬機(jī)的掃描工作統(tǒng)一進(jìn)行調(diào)度,資源占用得到有效控制,消除了病毒掃描風(fēng)暴的發(fā)生。減少資源占用運(yùn)行在主機(jī)上的安全代理會(huì)占用主機(jī)的CPU,內(nèi)存和磁盤資源,引擎和病毒定義的更新會(huì)占用網(wǎng)絡(luò)資源。近幾年來,惡意程序迅猛增長(zhǎng),防病毒產(chǎn)品和病毒定義文件的體積越來越大,盡管安全廠商不斷引入新技術(shù)來降低安全代理對(duì)主機(jī)的影響,依然不能有效地解決這一問題。無代理模式下完全不存在這種問題,當(dāng)終端數(shù)量較大時(shí),節(jié)省的資源數(shù)量將非?？捎^。圖:有客戶端和無客戶端終端保護(hù)的資源占用對(duì)比上圖為有客戶端和無客戶端終端保護(hù)的資源占用對(duì)比,右圖為無客戶端方式,資源占用非常少。隨時(shí)保持最新傳統(tǒng)模式下,如果主機(jī)經(jīng)常關(guān)機(jī)或離線,則安全產(chǎn)品無法得到及時(shí)更新,當(dāng)主機(jī)再次開機(jī)或聯(lián)線時(shí),系統(tǒng)非常容易受到感染和破壞。0Day攻擊越來越多,如果不能保證防病毒產(chǎn)品和病毒定義的實(shí)時(shí)更新,防護(hù)效果就會(huì)大打折扣。采用無代理模式,只要保證安全虛擬設(shè)備(SVA)隨時(shí)在線,及時(shí)更新就能夠了。更高的密度,更低的成本 前面介紹過,無代理模式能夠在很大程度上節(jié)省資源占用,完全消除病毒掃描風(fēng)暴,因此能夠提高部署密度,節(jié)省硬件采購成本。另外,針對(duì)虛擬化平臺(tái)的無代理安全防護(hù)產(chǎn)品,一般會(huì)提供基于物理CPU的授權(quán)模式,按這種授權(quán)方式購買產(chǎn)品,要比按部署節(jié)點(diǎn)數(shù)量來購買要經(jīng)濟(jì)得多。部署密度越高,性價(jià)比越高。更好的安全性很多惡意程序把安全產(chǎn)品作為攻擊目標(biāo),安全產(chǎn)品必須具備良好的自我保護(hù)功能,可是這種自我保護(hù)功能并不是百分百有效,安全產(chǎn)品一旦感染了惡意代碼,不但起不到防護(hù)作用,還會(huì)加快惡意代碼的傳遞。無代理模式下消除了這種隱患。安全虛擬設(shè)備(SVA)采用經(jīng)過整固的專用系統(tǒng),安全級(jí)別較高,從而顯著提升了無代理模式下的整體安全性。效率更高在無代理模式下,物理主機(jī)是安全防護(hù)的基本單位,運(yùn)行于一臺(tái)物理主機(jī)上的全部虛擬機(jī)之上所產(chǎn)生的活動(dòng)都由部署于該物理主機(jī)上的安全虛擬設(shè)備(SVA)負(fù)責(zé)監(jiān)控。當(dāng)多臺(tái)虛擬機(jī)執(zhí)行相同活動(dòng)時(shí),SVA能夠利用緩存技術(shù)加速掃描,提高掃描效率,特別是那些重復(fù)存在于多臺(tái)虛擬機(jī)中的操作系統(tǒng)和應(yīng)用程序文件,掃描性能會(huì)有很大提升。管理和自動(dòng)化集中式控制和主動(dòng)式管理vCenterServer體系結(jié)構(gòu)和組件VMwarevCenterServer是一款服務(wù)器和虛擬化管理軟件,提供一個(gè)用于管理VMwarevSpher環(huán)境的集中式平臺(tái)。利用vCenterServer,IT管理員能夠自動(dòng)實(shí)施和交付虛擬基礎(chǔ)架構(gòu)。圖:vCenterServer管理拓?fù)鋠CenterServer位于vSphere的管理層下。vCenterServer對(duì)數(shù)據(jù)中心進(jìn)行便捷的單點(diǎn)控制。它運(yùn)行于Windows64位操作系統(tǒng)上,可提供許多基本的數(shù)據(jù)中心服務(wù),例如:訪問控制、性能監(jiān)視以及配置。它可將各個(gè)計(jì)算服務(wù)器的資源整合起來,以供整個(gè)數(shù)據(jù)中心內(nèi)的虛擬機(jī)共享。實(shí)現(xiàn)方法為:根據(jù)系統(tǒng)管理員設(shè)定的策略,管理分配給計(jì)算服務(wù)器的虛擬機(jī)以及分配給特定計(jì)算服務(wù)器內(nèi)虛擬機(jī)的資源。vCenterServer組件包括用戶訪問控制、核心服務(wù)、分布式服務(wù)、vCenterServer插件和vCenterServer接口,它的主要功能特性如下。簡(jiǎn)單的部署vCenterServerAppliance-使用基于Linux的虛擬設(shè)備快速部署vCenterServer和管理vSphere。主機(jī)配置文件-可標(biāo)準(zhǔn)化和簡(jiǎn)化vSphere主機(jī)配置的配置和管理方式。這些配置文件可捕獲經(jīng)過驗(yàn)證的已知配置(包括網(wǎng)絡(luò)連接、存儲(chǔ)和安全設(shè)置)的藍(lán)本,并將其部署到多臺(tái)主機(jī)上,從而簡(jiǎn)化設(shè)置。主機(jī)配置文件策略還能夠監(jiān)控合規(guī)性。集中控制和可見性vSphereWebClient-支持在世界上任何地點(diǎn)經(jīng)過任意瀏覽器管理vSphere的重要功能。vCenter單點(diǎn)登錄-用戶只需登錄一次,無需進(jìn)一步的身份驗(yàn)證即可訪問vCenterServer和vCloudDirector的所有實(shí)例。自定義角色和權(quán)限-經(jīng)過為用戶指派自定義角色,限制對(duì)由虛擬機(jī)、資源池和服務(wù)器組成的整個(gè)清單的訪問。擁有適當(dāng)特權(quán)的用戶能夠創(chuàng)立這些自定義角色,如夜班操作員或備份管理員。清單搜索-無論在何處均可經(jīng)過vCenter瀏覽整個(gè)vCenter清單(包括虛擬機(jī)、主機(jī)、數(shù)據(jù)存儲(chǔ)和網(wǎng)絡(luò))。主動(dòng)優(yōu)化資源管理-將處理器和內(nèi)存資源分配給運(yùn)行在相同物理服務(wù)器上的多個(gè)虛擬機(jī)。確定針對(duì)CPU、內(nèi)存、磁盤和網(wǎng)絡(luò)帶寬的最小、最大和按比例的資源份額。在虛擬機(jī)運(yùn)行的同時(shí)修改分配。支持應(yīng)用動(dòng)態(tài)獲取更多資源,以滿足高峰期性能要求。動(dòng)態(tài)分配資源-使用DRS,可跨資源池不間斷地監(jiān)控利用率,并根據(jù)反映業(yè)務(wù)需求和不斷變化的優(yōu)先事務(wù)的預(yù)定義規(guī)則,在多個(gè)虛擬機(jī)之間智能分配可用資源。可實(shí)現(xiàn)一個(gè)具有內(nèi)置負(fù)載平衡能力的自我管理、高效的IT環(huán)境。節(jié)能型資源優(yōu)化-使用DPM自動(dòng)監(jiān)控和響應(yīng)整個(gè)DRS集群的資源和能耗需求。當(dāng)集群所需資源減少時(shí),它會(huì)整合工作負(fù)載,并將主機(jī)置于待機(jī)模式,從而減少能耗。當(dāng)資源需求增加時(shí),自動(dòng)將關(guān)閉的主機(jī)恢復(fù)在線狀態(tài)以滿足必要的服務(wù)級(jí)別要求。自動(dòng)重啟-使用HA,經(jīng)過對(duì)虛擬機(jī)采用故障切換解決方案保持較高的可用性。管理VMwarevCenterOrchestrator-使用即時(shí)可用的工作流或經(jīng)過方便的拖放式界面組建工作流來自動(dòng)執(zhí)行800多項(xiàng)任務(wù)。VMwarevCenterMulti-HypervisorManager-將集中式管理擴(kuò)展到Hyper-V主機(jī),以提高異構(gòu)虛擬化管理程序環(huán)境的可視性并簡(jiǎn)化控制。VMwarevCenterOperationsManagementSuiteStandard-獲得容量?jī)?yōu)化以及對(duì)運(yùn)營(yíng)情況的深入洞察和可視性,以增強(qiáng)vSphere基礎(chǔ)架構(gòu)的性能和運(yùn)行狀況。vCenterServerHeartbeat(單獨(dú)出售)-擴(kuò)展了vCenterServer的可用性。當(dāng)LAN或WAN斷開連接時(shí)可將管理服務(wù)器和數(shù)據(jù)庫自動(dòng)故障切換到備用服務(wù)器?？蓴U(kuò)展和可延展的平臺(tái)更高效的大規(guī)模管理-可經(jīng)過單一vCenterServer實(shí)例管理多達(dá)1,000臺(tái)主機(jī)和10,000個(gè)虛擬機(jī)。使用鏈接模式,能夠跨10個(gè)vCenterServer實(shí)例管理多達(dá)30,000個(gè)虛擬機(jī)。使用VMwareHA和DRS集群能夠支持多達(dá)32臺(tái)主機(jī)和3,000個(gè)虛擬機(jī)。鏈接模式-在整個(gè)基礎(chǔ)架構(gòu)內(nèi)復(fù)制角色、權(quán)限和許可證,因此您能夠同時(shí)登錄所有vCenterServer并查看和搜索它們的清單。系統(tǒng)管理產(chǎn)品集成-使用Web服務(wù)API,與現(xiàn)有系統(tǒng)管理產(chǎn)品實(shí)現(xiàn)靈活而經(jīng)濟(jì)高效的集成。網(wǎng)絡(luò)與安全虛擬化VMwarevCloudNetworkingandSecurity(vCNS)是業(yè)界領(lǐng)先的軟件定義的網(wǎng)絡(luò)連接和安全解決方案,它能夠提高運(yùn)營(yíng)效率,發(fā)揮敏捷性并可實(shí)現(xiàn)能夠快速響應(yīng)業(yè)務(wù)需求的延展性。它可在單一解決方案中提供大量不同的服務(wù),包括虛擬防火墻、VPN、負(fù)載平衡和VXLAN擴(kuò)展網(wǎng)絡(luò)。概述vCNS可實(shí)現(xiàn)網(wǎng)絡(luò)和安全保護(hù)虛擬化,從而創(chuàng)立高效、敏捷且可延展的邏輯結(jié)構(gòu),并滿足虛擬數(shù)據(jù)中心的性能和可擴(kuò)展性要求。vCNS采用虛擬安全設(shè)備架構(gòu)。虛擬工作負(fù)載網(wǎng)絡(luò)流量會(huì)流經(jīng)這些設(shè)備,而且在此應(yīng)用了防火墻和負(fù)載平衡等一系列服務(wù)。集成合作伙伴的第3方服務(wù)也可經(jīng)過這些設(shè)備訪問網(wǎng)絡(luò)流量。使用vCloudNetworkingandSecurity,企業(yè)能夠自信地虛擬化關(guān)鍵業(yè)務(wù)應(yīng)用,構(gòu)建安全敏捷的私有云,并保護(hù)虛擬桌面解決方案的安全。vCNS經(jīng)過創(chuàng)立軟件驅(qū)動(dòng)型抽象層將網(wǎng)絡(luò)連接與安全組件與底層物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)完全分離,因此它能夠確保硬件獨(dú)立性,使得網(wǎng)絡(luò)連接與安全服務(wù)擺脫與硬件綁定的限制。vCNS將網(wǎng)絡(luò)和安全服務(wù)綁定到每一個(gè)虛擬機(jī),并隨虛擬機(jī)遷移,這樣無需人工干預(yù)即可大量添加或轉(zhuǎn)移工作負(fù)載,因此可擴(kuò)展性和移動(dòng)性都得到了增強(qiáng)。在運(yùn)維管理方面,vCNS提供了統(tǒng)一的集中控制點(diǎn),它能夠進(jìn)行快速的編程式調(diào)配和無中斷部署,這使得從網(wǎng)絡(luò)調(diào)配到部署和維護(hù),所有的一切都實(shí)現(xiàn)了高度的自動(dòng)化。除此之外,vCNS還能夠在任何通用IP網(wǎng)絡(luò)硬件上同時(shí)支持舊版應(yīng)用和新應(yīng)用。它能夠從終端主機(jī)的角度忠實(shí)地再現(xiàn)物理網(wǎng)絡(luò)模型:工作負(fù)載感覺不到任何差異,因此,軟件定義的網(wǎng)絡(luò)與安全對(duì)上層應(yīng)用是透明的,上面的業(yè)務(wù)能夠不做任何修改而繼續(xù)使用。主要價(jià)值VMware軟件定義的網(wǎng)絡(luò)與安全解決方案的主要價(jià)值體現(xiàn)在下面四個(gè)方面。使用軟件定義的網(wǎng)絡(luò)和安全獲得效率和敏捷性擺脫極不靈活的網(wǎng)絡(luò)和安全體系結(jié)構(gòu),這種體系結(jié)構(gòu)基于手動(dòng)調(diào)配的VLAN并使用分立管理界面的專用設(shè)備。使用軟件主導(dǎo)型網(wǎng)絡(luò)和安全服務(wù),獲得云計(jì)算基礎(chǔ)架構(gòu)的全面敏捷性。經(jīng)過創(chuàng)立能夠適應(yīng)工作負(fù)載并隨工作負(fù)載移動(dòng)的網(wǎng)絡(luò)和安全結(jié)構(gòu),根據(jù)業(yè)務(wù)需要快速部署、移動(dòng)、擴(kuò)展和保護(hù)應(yīng)用及數(shù)據(jù)。vCloudNetworkingandSecurity可使軟件主導(dǎo)型網(wǎng)絡(luò)和安全與緊密集成到虛擬數(shù)據(jù)中心管理中的基于策略的調(diào)配機(jī)制結(jié)合在一起。經(jīng)過提高效率和利用率降低運(yùn)營(yíng)、采購成本,實(shí)現(xiàn)資源的按需增長(zhǎng)vCNS無需重新配置物理網(wǎng)絡(luò),即可跨集群和單元彈性分配計(jì)算資源,用戶能夠在初始階段,僅投入項(xiàng)目所必須的最少資源,在后續(xù)的生產(chǎn)實(shí)踐中,根據(jù)實(shí)際需要,能夠再追加所需的資源,從而實(shí)現(xiàn)真正的隨需應(yīng)變與動(dòng)態(tài)增長(zhǎng),并最終提高資源利用率。另外,vCNS提供了高度可擴(kuò)展的虛擬網(wǎng)絡(luò),可簡(jiǎn)化調(diào)配,降低運(yùn)營(yíng)成本,同時(shí)減少對(duì)專用設(shè)備的需求。能夠跨集群和單元管理和分配計(jì)算資源能夠減少對(duì)專用設(shè)備的需求能夠受益于與vCenter或vCloudDirector集成的優(yōu)勢(shì)利用虛擬工作負(fù)載的敏捷性,適應(yīng)動(dòng)態(tài)業(yè)務(wù)需求可創(chuàng)立隨應(yīng)用擴(kuò)展的網(wǎng)絡(luò)并在需要的位置應(yīng)用安全服務(wù),而無需升級(jí)硬件。vCloudNetworkingandSecurity可提高應(yīng)用可用性并增強(qiáng)網(wǎng)絡(luò)性能。無需重新配置物理網(wǎng)絡(luò),即可部署、移動(dòng)或擴(kuò)展虛擬工作負(fù)載可自動(dòng)調(diào)配和橫向擴(kuò)展網(wǎng)絡(luò)連接和安全服務(wù)能夠更全面地了解虛擬通信流量在基礎(chǔ)架構(gòu)中全面使用高度集成并完整的網(wǎng)絡(luò)與安全解決方案能夠讓用戶在充分利用現(xiàn)有的網(wǎng)絡(luò)連接和安全投資的同時(shí),能夠受益于最新的第三方創(chuàng)新技術(shù)。經(jīng)過RESTAPI,用戶能夠在虛擬網(wǎng)卡和虛擬邊緣插入服務(wù),同時(shí)支持硬件和軟件解決方案。由于vCNS提供了一整套高度集成且完整的網(wǎng)絡(luò)與安全解決方案,因此,用戶不再需要四處尋找各種零散且相互獨(dú)立的網(wǎng)絡(luò)與安全方案,vCNS集成了常見的各種與網(wǎng)絡(luò)和安全相關(guān)的服務(wù),部署一個(gè)vCNS就相當(dāng)于一次性地使用了用戶所需要的多種網(wǎng)絡(luò)與安全解決方案?？沙浞掷瞄_放式體系結(jié)構(gòu)和行業(yè)標(biāo)準(zhǔn)API為基于硬件和軟件的解決方案提供一致的支持可保護(hù)現(xiàn)有網(wǎng)絡(luò)連接和安全投資工作原理正如vSphere對(duì)服務(wù)器硬件的計(jì)算容量進(jìn)行抽象化以創(chuàng)立能夠用作服務(wù)的虛擬資源池一樣,vCNS可將網(wǎng)絡(luò)連接和安全服務(wù)抽象成一個(gè)廣義的容量池,并使這些服務(wù)的使用與底層物理基礎(chǔ)架構(gòu)分離。該統(tǒng)一網(wǎng)絡(luò)容量池可經(jīng)過最佳方式分割成多個(gè)邏輯網(wǎng)絡(luò),以支持特定的應(yīng)用。當(dāng)網(wǎng)絡(luò)與應(yīng)用關(guān)聯(lián)時(shí),它能夠隨應(yīng)用一起移動(dòng)、擴(kuò)展或收縮。VXLAN網(wǎng)絡(luò)能夠跨越物理邊界,從而跨不連續(xù)的集群和單元來優(yōu)化計(jì)算資源利用率。因?yàn)檫壿嬀W(wǎng)絡(luò)與物理拓?fù)湎嗷シ蛛x,因此無需重新配置底層物理硬件即可擴(kuò)展VXLAN網(wǎng)絡(luò)。正因如此,也就無需再花費(fèi)大量時(shí)間來規(guī)劃如何調(diào)配VLAN及管理VLAN數(shù)量劇增問題。隨著網(wǎng)絡(luò)實(shí)現(xiàn)虛擬化,安全性、負(fù)載平衡及其它網(wǎng)關(guān)服務(wù)會(huì)與新模式完全一致并與之完全集成,用戶能夠跨集群和單元實(shí)現(xiàn)負(fù)載平衡。通信流量的可見性增強(qiáng),安全保護(hù)功能也更加高效。當(dāng)應(yīng)用移動(dòng)或擴(kuò)展時(shí),它能夠保持有效的內(nèi)部隔離和邊界安全。vCNS將網(wǎng)絡(luò)和安全調(diào)配及運(yùn)營(yíng)與虛擬數(shù)據(jù)中心管理集成在一起,從而降低了運(yùn)營(yíng)費(fèi)用和復(fù)雜性。用戶能夠經(jīng)過一個(gè)中心控制點(diǎn)來管理、部署、報(bào)告、記錄并集成第三方服務(wù)。另外,用戶能夠繼續(xù)使用現(xiàn)有基礎(chǔ)架構(gòu)來構(gòu)建虛擬網(wǎng)絡(luò)和安全服務(wù)。這樣可大幅簡(jiǎn)化運(yùn)營(yíng)、提高資源利用率和改進(jìn)根據(jù)業(yè)務(wù)需要進(jìn)行擴(kuò)展時(shí)的敏捷性,所有這一切均經(jīng)過一個(gè)集成式可擴(kuò)展平臺(tái)來實(shí)現(xiàn)。如下圖所示,VMware軟件定義的網(wǎng)絡(luò)與安全解決方案的工作原理能夠分為如下四大部分。圖:軟件定義的網(wǎng)絡(luò)與安全之架構(gòu)抽象化和池化創(chuàng)立虛擬網(wǎng)絡(luò)并確保安全的第一步是抽象化和池化資源。正如vSphere經(jīng)過對(duì)服務(wù)器硬件的計(jì)算容量進(jìn)行抽象化,創(chuàng)立了能夠用作服務(wù)的虛擬資源池一樣,vCloudNetworkingandSecurity可將網(wǎng)絡(luò)連接和安全服務(wù)抽象成一個(gè)一般意義上的容量池,從而使用戶能夠脫離底層物理基礎(chǔ)架構(gòu)使用這些服務(wù)。此池能夠跨越物理邊界,從而跨集群和單元實(shí)現(xiàn)最佳的計(jì)算資源利用率。創(chuàng)立邏輯網(wǎng)絡(luò)并提供網(wǎng)關(guān)服務(wù)在創(chuàng)立網(wǎng)絡(luò)和安全資源池之后,用戶能夠?qū)⑵浼?xì)分成多個(gè)邏輯網(wǎng)絡(luò),并將這些網(wǎng)絡(luò)與特定的應(yīng)用相連。由于此類網(wǎng)絡(luò)現(xiàn)已連接至應(yīng)用,因此它們能夠隨應(yīng)用移動(dòng)或者是伸縮。而且,由于邏輯網(wǎng)絡(luò)從物理網(wǎng)絡(luò)拓?fù)渲忻撾x出來,因此無需重新配置底層物理硬件就能夠擴(kuò)展這些網(wǎng)絡(luò)。這解決了規(guī)劃VLAN調(diào)配的周期以及管理數(shù)量劇增的VLAN都非常耗時(shí)的問題。簡(jiǎn)化了操作并極大地加快了應(yīng)用調(diào)配。經(jīng)過部署虛擬工作負(fù)載加快應(yīng)用調(diào)配,而無需重新配置物理網(wǎng)絡(luò)根據(jù)需要擴(kuò)展