以業(yè)務(wù)為中心的云自動化-VMware vRealize Automation 7

1、以業(yè)務(wù)為中心的云自動化-vRealizeAutomation 7-2016 VMware云管平臺技術(shù)研討會大綱大綱 云管平臺現(xiàn)狀及趨勢 VMware云管理解決方案概覽 vRA云自動化實用場景介紹云平臺建設(shè)(當(dāng)前)計算資源池云管平臺資源池特點：1.交付內(nèi)容： 單機(jī)計算資源交付，缺乏復(fù)雜場景的交付，特別是應(yīng)用層面的交付。2.生命周期管理：以部署為主，運維能力不足。3.資源池管理：網(wǎng)絡(luò)交付較弱，以IP地址分配為主，缺乏整體網(wǎng)絡(luò)環(huán)境的管理能力。以私有云為主，缺乏混合云支撐能力。存儲管理不夠深入。4.應(yīng)用場景：相對單一，以滿足用戶資源請求為主。Day1部署（自動化部署）IAAS2.全生命周期管理：day

2、1部署，day2 量 運維統(tǒng)一設(shè)計考慮。網(wǎng)絡(luò)，安全，存儲一體化交付；4.應(yīng)用場景深化：從滿足資源請求到深入業(yè)務(wù)及管理需求。Devops云管平臺資源池&1部署應(yīng)用 IAAS前端桌面view后端私有云AWS，AZURE,天翼云，Cloud Air公有云云平臺(建設(shè)目標(biāo))Day0設(shè)計 趨勢：（VRealize Automation） Day2運維（VRealize Operation）1.交付內(nèi)容：多樣化的內(nèi)容交付，包括應(yīng)用交付，XAAS，CAAS。 設(shè)計 故障管理 風(fēng)險管理及交付XAAS CAAS 容 管理 資產(chǎn)管理Devops 動態(tài)擴(kuò)展 運行分析3.資源池管理：資源對象多樣化，擴(kuò)展了管理

3、的粒度和深度?；旌显浦С?；計算 網(wǎng)絡(luò) 存儲資源池 資源池 資源池vSphere NSX VSAN動態(tài)擴(kuò)展云管平臺成熟度IAAS交付:提供面向最終用戶的IAAS交付服務(wù)項目,擁有審批,資源管理,服務(wù)配置能力，以計算資源池管理為主，服務(wù)交付以模板復(fù)制為主，缺乏應(yīng)用，部署網(wǎng)絡(luò)部署以及運維管理能力。面向應(yīng)用的服務(wù)交付（IAAS+/PAAS）：1.以融合藍(lán)圖為核心面向應(yīng)用動態(tài)部署交付。2.計算資源,網(wǎng)絡(luò)資源,存儲資源的綜合管理和交付能力；3.day1交付,day2運維的全生命周期管理能力。第三代云管平臺虛擬化+：以簡單的虛擬化自動化為主，面向系統(tǒng)管理員提供簡單的虛擬機(jī)自動化管理能力，以虛擬機(jī)創(chuàng)建為主。2

4、01320142014201620162017建議的解決方案 vRealize Suite解決案vRealizeAutomationvRealizeOperationsvRealizeBusiness管理困難與挑戰(zhàn)VM部署時間冗太多的介缺乏VM命周期管理(申請/審核/部署/上線使/回收)缺乏集中的管理儀表板問題都是由使者反應(yīng)沒有容量分析與管理IT 成本法進(jìn)分析IT 預(yù)算法預(yù)估可達(dá)成效益提供Self-Service,提升服務(wù)滿意度VM部署標(biāo)準(zhǔn)化,流程化與動化縮短部署時間與管理VM命周期建服務(wù)監(jiān)控儀表板，掌握IT即時狀況事件管理動化,提升服務(wù)滿意度提供容量分析與管理,做好未來規(guī)劃提供IT成本分析,

5、掌握IT花費預(yù)估未來IT預(yù)算,精準(zhǔn)IT投資vRealize云管平臺一覽虛擬vSphereVvSANVNSXvCloudAirPrivatevCloudProvider云服務(wù)物理擴(kuò)展性云業(yè)務(wù) vRB成本可使計費云架構(gòu)成本基準(zhǔn)分析vRealize云管平臺(ManagementPack& vRO)APIs/SDK管理套件集成引擎Orchestration基礎(chǔ)架構(gòu)Virtual andPHysicalLayers 虛擬和物理層志分析XaaS智能資源管理合規(guī)IaaS基于策略的管控故障云自動化 (vRA)DBaaS/WebaaS動交付云運維 (vR Ops/VR LI)容量異構(gòu)混合性能ESXi8V

6、DCSoftware-DefinedDatacenter ServicesVDC基礎(chǔ)架構(gòu)vRealizeAutomation管理：任意基礎(chǔ)架構(gòu)， 任意服務(wù)， 跨整個生命周期任意服務(wù)應(yīng)用CloudVirtualPHysicalCONFIDENTIAL9DAY1七類能力.5.6.服務(wù)及資源管理全生命周期管理存儲融合平臺擴(kuò)展能力Devops混合云管理7.靈活的審批策略.5.容量管理風(fēng)險管理資產(chǎn)管理運行分析故障管理DAY2 五類能力1. 融合藍(lán)圖-應(yīng)用級交付DAY0應(yīng)用交付關(guān)鍵能力(藍(lán)圖)橫向多層組件部署能力；縱向多級組件部署能力；網(wǎng)絡(luò)部署能力；安全防護(hù)能力；應(yīng)用參數(shù)化能力

7、。融合藍(lán)圖:多層應(yīng)用基礎(chǔ)架構(gòu)網(wǎng)絡(luò)已有環(huán)境軟件執(zhí)行順序融合藍(lán)圖:帶負(fù)載均衡的多層應(yīng)用負(fù)載均衡負(fù)載均衡協(xié)議 支持動態(tài)BGP) 、靜態(tài)路由和NAT路由vRA與NSX部署場景 動態(tài)部署模式 二級路由外部網(wǎng)絡(luò)動態(tài)路由(OSPF, BGP)上聯(lián)網(wǎng)關(guān)(高可用)上聯(lián)網(wǎng)絡(luò) /24(外部網(wǎng)絡(luò)配置模式)動態(tài)部署模式主要用于較多動態(tài)創(chuàng)建應(yīng)用的環(huán)境，如開發(fā)測試環(huán)境。支持地址復(fù)用（NAT網(wǎng)絡(luò)配置模式）WebDB LogicalSwitcH(Routed) 路由網(wǎng)絡(luò)模式：分布式路由 （預(yù)先部署）或者 NSX 邊界網(wǎng)關(guān)（自動部署） 作為應(yīng)用網(wǎng)關(guān) NSX 邊界網(wǎng)關(guān)（預(yù)先部署） 作為上聯(lián)網(wǎng)關(guān) 外部連接采用

8、動態(tài)路由（NSX部署）動態(tài)路由 自動添加靜態(tài)路由(OSPF,多機(jī)藍(lán)本1RoutedApp LS(Routed)/29/296/29Web LogicalSwitcH (Routed)App LS (Routed)DB LS (Routed)多機(jī)服務(wù)2Routed/29/296/29Web LogicalSwitcH (NAT)App LS (Private)DB LS (Private)多機(jī)服務(wù) 3NAT & Private/241

9、/24/24Web LogicalSwitcH(NAT)App LS (Private)DB LS (Private)多機(jī)服務(wù) 4NAT & Private/24/24/24分布式路由14靈活為導(dǎo)向-開發(fā)測試環(huán)境中自定義參數(shù)申請?zhí)摂M機(jī)自定義參數(shù)申請資源應(yīng)用場景在xxx的業(yè)務(wù)場景中，由于xx公司需要連接到不同的后臺數(shù)據(jù)庫系統(tǒng)，并且在應(yīng)用的配置需求上不盡相同，如果用戶提出以上非標(biāo)準(zhǔn)化的模板需求，只能由管理員單獨創(chuàng)建，這在開發(fā)測試環(huán)境中，不能實現(xiàn)靈活的交付目的?，F(xiàn)在我們可以為

10、各個合作公司提供統(tǒng)一的標(biāo)準(zhǔn)化虛擬機(jī)模板，通過快速申請、快速交付達(dá)到快速上線的需求。而且還能夠為用戶提供自定義的虛擬機(jī)配置模板，更進(jìn)一步滿足用戶在開發(fā)測試場景中靈活的要求。具有豐富的藍(lán)圖庫和生態(tài)圈，目前已有藍(lán)圖一百多種，覆蓋企業(yè)環(huán)境常見的IT組件及應(yīng)用。服務(wù)管理關(guān)鍵能力帳號權(quán)限管理能力；審批流程管理能力；服務(wù)項目管理能力；資源池隔離及預(yù)約能力；網(wǎng)絡(luò)隔離能力。（白銀級）（黃金級）（青銅級）云計算門戶管理業(yè)務(wù)部門A業(yè)務(wù)部門B組織 VDC目錄組織 VDC目錄云計算基礎(chǔ)架構(gòu)安全私有云云計算管理中心資源池數(shù)據(jù)存儲端口組提供商虛擬數(shù)據(jù)中心用戶與策略用戶與策略多租戶資源池隔離租戶配置云系統(tǒng)配置云系統(tǒng)管理員基礎(chǔ)

11、 架構(gòu)vSphere云資源管理員租戶管理員業(yè)務(wù)組甲業(yè)務(wù)組經(jīng)理多租戶示意圖租戶A業(yè)務(wù)組乙Business租戶管理員業(yè)務(wù)組丙業(yè)務(wù)組經(jīng)理租戶B業(yè)務(wù)組丁業(yè)務(wù)組Group經(jīng)理白金級預(yù)留白金級預(yù)留架構(gòu)組銀級預(yù)留銀級預(yù)留銀級預(yù)留業(yè)務(wù)組經(jīng)理.白金級預(yù)留架構(gòu)管理員Hyper-V白金級物理資源銀級物理資源HP浪潮vRA核心組成元素業(yè)務(wù)組BACACBA用戶基于角色用戶授權(quán)被授權(quán)被授權(quán)用戶用戶資源預(yù)留資源預(yù)留計費ATier 1藍(lán)圖藍(lán)圖A申請、審批計費部署管理回收PublicPhysical共享基礎(chǔ)架構(gòu)VirtualCBBABACBA網(wǎng)絡(luò)隔離外部網(wǎng)絡(luò)動態(tài)路由(OSPF, BGP)上聯(lián)網(wǎng)關(guān)(高可用)上聯(lián)網(wǎng)絡(luò) 192.16

12、8.10.0/24(外部網(wǎng)絡(luò)配置模式)自動添加靜態(tài)路由動態(tài)路由WebDB LogicalSwitcH(Routed)(OSPF, BGP)多機(jī)藍(lán)本1RoutedApp LS(Routed)/29/296/29Web LogicalSwitcH (Routed)App LS (Routed)DB LS (Routed)多機(jī)服務(wù)2Routed/29/296/29Web LogicalSwitcH (NAT)App LS (Private)DB LS (Private)

13、多機(jī)服務(wù) 3NAT & Private/24/24/24Web LogicalSwitcH(NAT)App LS (Private)DB LS (Private)多機(jī)服務(wù) 4NAT & Private/24/24/24分布式路由服務(wù)目錄和審批策略隔離服務(wù)目錄選項項目選項權(quán)限控制相同用戶, 不同項目, 不同的操作行為22CONFIDENTIAL生命周期管理關(guān)鍵能力運維操作能力；操作擴(kuò)展能力；資源回收能力。生命周期管理應(yīng)用發(fā)布橫向擴(kuò)展收縮升

14、級備份退出自服務(wù)維護(hù)操作已申請的虛擬機(jī)25已申請?zhí)摂M機(jī)目前配置申請?zhí)摂M機(jī)變更項目申請?zhí)摂M機(jī)監(jiān)控狀態(tài)申請?zhí)摂M機(jī)快照應(yīng)用生命周期管理常規(guī)資源用量過小、閑置或不活動的虛擬機(jī)監(jiān)控資源回收情況和資源節(jié)省核實使用情況忽略并重新標(biāo)識狀態(tài)虛擬機(jī)仍在用通知擁有人批準(zhǔn)移除回收資源轉(zhuǎn)變租期使虛擬機(jī)過期歸檔虛擬機(jī)刪除虛擬機(jī)通知擁有人標(biāo)識和回收閑置的虛擬機(jī)自動化回收工作流云基礎(chǔ)架構(gòu)云基礎(chǔ)架構(gòu)針對不同組定義不同策略和回收流程針對不同組定義不同策略和回收流程CAB平臺擴(kuò)展關(guān)鍵能力工作流引擎；豐富的集成接口；操作標(biāo)準(zhǔn)化自動化；vRealizeOrchestratorIT 工作流自動化vRealizeAutomationvRe

15、alize Automation REST API3. 與第三方管理系統(tǒng)集成4. 添加新的IT服務(wù)(XaaS)設(shè)計中心高級服務(wù)基于策略管理多廠商，多云服務(wù)提供商2. 配置業(yè)務(wù)相關(guān)服務(wù)vRealizeAutomation 云平臺的擴(kuò)展能力5. 通過現(xiàn)有應(yīng)用調(diào)用vRA服務(wù)滿足獨特的IT和業(yè)務(wù)需求ServiceNow,PMG,Remedy集成服務(wù)授權(quán)自定義相關(guān)屬性資源預(yù)留指定運行環(huán)境和操作系統(tǒng)1. 充分利用現(xiàn)有和未來的基礎(chǔ)設(shè)施 計算機(jī)基礎(chǔ)設(shè)施(虛擬、物理、和公有云) 軟件部署方法快速部署的自動化解決方案和新IT服務(wù)管理現(xiàn)有的IT環(huán)境域控制器域名服務(wù)器負(fù)載均衡F5服務(wù)臺存儲數(shù)據(jù)庫Web服務(wù)器29選擇內(nèi)

16、建或定制的vCOworkflow工作流名稱參數(shù)和描述XAAS-定制服務(wù)NSX 與 vRA 擴(kuò)展性 高級服務(wù)設(shè)計器vRA高級服務(wù)設(shè)計器主要用于后期運維管理操作自動化vRA服務(wù)目錄門戶里呈現(xiàn)31CONFIDENTIAL32F5服務(wù)目錄項：創(chuàng)建池和創(chuàng)建虛擬服務(wù)器。創(chuàng)選負(fù)載均衡自動化交付(F5)創(chuàng)建池并給定建虛擬服務(wù)器，池名稱 定Ip地址，并與F5指定池關(guān)聯(lián)將指定虛擬機(jī)增加到POOL中，或從POOL中刪除AMQP / RabbitMQEmail (POP3, IMAP and SMTP)HTTP-RESTJDBCSOAPSNMP v1, v2cand v3SQLSSHTelnetXMLPartnerA

17、pplicationsBluecat Networks ProteusBMC Atrium CMDB & RemedyCisco UCS ManagerEMC Unified Infrastructure ManagerEMC ViPREgenera PANManagerF5 NetworksHP ServiceManagerInfoblox NIOSMicrosoft Active DirectoryMicrosoft Windows PowerShellNetApp WFARadware vDirectServiceNowUp.timeSoftwarevCenter Server

18、4.0, 4.1, 5.0, 5.1 & 5.5vCloud Director1.0, 1.5, 5.1 & 5.5vRealize Automation 5.1, 5.2 & 6.0vCenter UpdateManager 4.1, 5.0 & 5.1vCenter Chargeback 2.0vCenter Configuration Manager5.5 & 5.7vCenter Orchestrator Multinode5.0, 5.1 & 5.5vSphere Auto DeployVMware Service Manager 9.

19、1VMware Service ElasticityVMware Hadoop as a ServiceVMware vCenter Operations ManagerNew!AmazonEC2CHefHitacHiUnified ComputePlatformMicrosoftAzureOpenStackPuppetSaltStackVMwarevCloudHybridServicesVMwarevCNSandNSXVMwareSite RecoveryManagerVMwareViewVMwareApplications內(nèi)置支持多個系統(tǒng)接口和工作流Standard Protocols開箱

20、即用豐富的工作流組件,支持與業(yè)內(nèi)CISCO,EMC,F5,Netapp,SeviceNow等多家廠商的組件集成。存儲融合核心要素存儲策略化管理；服務(wù)交付整合能力。36SAN / NASCloud Object StorageProvisioningHypervisor-convergedStorage poolPerformanceVirtual Data PlaneSAN/NAS PoolProtectionObject StoragePoolVirtual Volumesx86 ServersVirtual SANvSpHerePolicy-driven Control PlaneStor

21、age Policy Based Management (SPBM,基于存儲策略的管理)Virtual Data Services軟件定義存儲(SDS)的例子 - VMware SPBM包括VSAN和Virtual Volumes高可用性-多副本高性能-IOPS去重壓縮加密存儲塊大小靈活選擇不同等級的存儲資源CONFIDENTIAL37存儲性能瓶頸發(fā)生后調(diào)整VM存儲策略CONFIDENTIAL38VM存儲策略調(diào)整前后39彈性擴(kuò)展水平擴(kuò)展Scale-out；垂直擴(kuò)展Scale-up。CONFIDENTIAL413.傳送信號vSpHere5. 自自動再上再上線一臺一臺Web服務(wù)器4. 執(zhí)行程序監(jiān)控

22、中心vCenter OperationsManager & HypericWeb服務(wù)器的虛擬機(jī)群組擴(kuò)充完成事件處理自動化vCenterOrcHestratorvRA1.監(jiān)控使用者人使用者人數(shù)負(fù)載平衡事件處理自動化場景: ServiceAuto Scale-Out2.大量使用者登入使用大量使用者登入使用應(yīng)用程式42THis information is intended to outline our general product direction and it sHould not be relied on in making a purcHase decision. It is f

23、or informational purposes only and may not be incorporated into any contract.43 NSx screen44THis information is intended to outline our general product direction and it sHould not be relied on in making a purcHase decision. It is for informational purposes only and may CONFIDENTIAL any contract.not

24、be incorporated into生產(chǎn)環(huán)境中虛擬機(jī)彈性擴(kuò)展45彈性擴(kuò)展實現(xiàn)結(jié)果整個流程能夠自動化的監(jiān)控業(yè)務(wù)負(fù)載狀態(tài)，并通過云平臺完成業(yè)務(wù)負(fù)載的增加和分流。相比傳統(tǒng)解決方法，自動化彈性擴(kuò)展幾乎不需要人工參與，以最快、最穩(wěn)定的方法解決業(yè)務(wù)中的性能瓶頸。手動觸發(fā)擴(kuò)展混合云管理核心要素資源池化能力；應(yīng)用部署能力；運維操作控制能力；參數(shù)控制能力-網(wǎng)絡(luò),存儲；Amazon計算資源49指定amazon的資源region指定AWS子網(wǎng)和安全組等信息混合云管理指定申請資源的子網(wǎng)，VPC以及安全組開發(fā)運維一體化-Devops流程編排能力；各類代碼編譯工具集成能力；vRealize Code StreamCO

25、NFIDENTIAL51Test持續(xù)交付發(fā)布管道ProductionUAT通過持續(xù)集成擴(kuò)展了持續(xù)交付的靈活性CloudVirtualPHysical基礎(chǔ)架構(gòu)交付(IaaS)基于策略的自動化DevelopmentIntegrated 服務(wù)模型 Build &Package&Dev. Env. IntegrationRepositoryTestContinuousAutomationIntegration服務(wù)模型自服務(wù)應(yīng)用交付(IaaS +)vRealizeCodeStreamvRealizeAutomation統(tǒng)一發(fā)布儀表盤Unified ReleaseDashboard提供一致的發(fā)布狀態(tài)視圖；可鉆取執(zhí)行細(xì)節(jié)?？绛h(huán)境和階段的生命周期跟蹤自動或手工門限規(guī)則自動化的代碼獲取,平臺部署, 應(yīng)用部署,測試