某公司測(cè)試開(kāi)發(fā)云平臺(tái)項(xiàng)目方案

1、1保密資料華星光電測(cè)試開(kāi)發(fā)云平臺(tái)您的云，更進(jìn)一步您的云，更進(jìn)一步 2保密資料議程議程1. VCAC產(chǎn)品產(chǎn)品概述概述2. 測(cè)試開(kāi)發(fā)云方案設(shè)計(jì)測(cè)試開(kāi)發(fā)云方案設(shè)計(jì)2.1 需求分析需求分析2.2 方案說(shuō)明方案說(shuō)明2.3 資源規(guī)劃資源規(guī)劃3. 實(shí)施規(guī)劃實(shí)施規(guī)劃3保密資料VMware混合云解決方案vCenter OperationsMgmtITBusinessMgmtvCloud Automation Center IaaS PaaS DaaSvFabricApplicationMgmt vCloud DirectorvCloud ConnectorvCloud Networking and Securi

2、tyvCenter Site Recovery ManagervSphereHardwarevCloud Service ProvidersHyper-visorsOther Service ProvidersvCloud Suite4保密資料vCloud Automation Center為我們帶來(lái)什么？自助服務(wù)體驗(yàn)完整生命周期管理資源計(jì)費(fèi)靈活的資源管理基于用戶(hù)和組織的管理流程化業(yè)務(wù)交付異構(gòu)環(huán)境協(xié)同工作vCloud Automation Center工作流設(shè)計(jì)更多需求？vCAC開(kāi)發(fā)包(可選)5保密資料 用戶(hù)參數(shù)集什么是資源的生命周期？主工作流或成為資源生命周期啟動(dòng)資源后執(zhí)行操作用戶(hù)定義參數(shù)關(guān)

3、閉資源VirtualMachine.CPU.Count = 1VirtualMachine.Memory.Size = 512VirtualMachine.LeaseDays = 14VirtualMachine.Storage.Name = san-4:train_virtual_machinesVMware.VirtualCenter.OperatingSystem = winXPProGuestMy.New.Custom.Property = My New Custom Property Value預(yù)執(zhí)行操作6保密資料主工作流-生命周期管理部署工作流克隆定制化啟動(dòng)7保密資料vCAC核心組

4、成元素業(yè)務(wù)組BAC用戶(hù)ACBA基于角色用戶(hù)授權(quán)被授權(quán)用戶(hù)資源預(yù)留計(jì)費(fèi)ATier 1PublicPhysicalVirtual共享基礎(chǔ)架構(gòu)藍(lán)圖A申請(qǐng)、審批計(jì)費(fèi)部署管理回收PublicPhysicalVirtualCBBABACBA8保密資料vCAC應(yīng)用場(chǎng)景 利用現(xiàn)有基礎(chǔ)架構(gòu)設(shè)施 快速部署私有云環(huán)境 匹配現(xiàn)有業(yè)務(wù)流程到云環(huán)境 為建立的私有云環(huán)境提供完整生命周期管理 實(shí)現(xiàn)VDI架構(gòu)自動(dòng)交付 由小到大的環(huán)境靈活擴(kuò)展 跨地域多環(huán)境靈活管理 為企業(yè)使用公有云提供安全性和合規(guī)性支持 企業(yè)用戶(hù)合規(guī)、可控地訪問(wèn)公有云 整合公有云資源到企業(yè)內(nèi)部的生態(tài)環(huán)境 統(tǒng)一用戶(hù)體驗(yàn) 將云自動(dòng)化擴(kuò)展到新場(chǎng)景 基于模塊化的云架構(gòu)

5、快速部署定制化的云服務(wù) 利用RESTful API在符合安全性的前提下實(shí)現(xiàn)更多自動(dòng)化9保密資料發(fā)現(xiàn)下列vCNS服務(wù)并部署虛擬機(jī)與vCNS服務(wù)對(duì)接VXLANs安全組安全規(guī)則負(fù)載均衡自動(dòng)部署帶合適配置的網(wǎng)絡(luò)安全設(shè)定的虛擬機(jī)充分利用vSPhere提供的軟件定義網(wǎng)絡(luò)和安全服務(wù)概述優(yōu)勢(shì)與vCNS進(jìn)行對(duì)接VDC 1VDC 2vCloud DirectorvCNS ManagerPolicy Based GovernanceAutomatedDeliveryIntelligentResource Mgmt.vCloud Automation CenterSelf-Service Lifecycle Mana

6、gementVXLANVXLAN10保密資料議程議程1. VCAC產(chǎn)品概述產(chǎn)品概述2. 測(cè)測(cè)試開(kāi)發(fā)云方案設(shè)計(jì)試開(kāi)發(fā)云方案設(shè)計(jì)2.1 需求分析需求分析2.2 方案說(shuō)明方案說(shuō)明2.3 資源規(guī)劃資源規(guī)劃3. 實(shí)施規(guī)劃實(shí)施規(guī)劃11保密資料某金融機(jī)構(gòu)在業(yè)務(wù)發(fā)展和某金融機(jī)構(gòu)在業(yè)務(wù)發(fā)展和IT IT建設(shè)方面處于建設(shè)方面處于區(qū)域區(qū)域行業(yè)領(lǐng)先地位，但因?yàn)闃I(yè)務(wù)開(kāi)行業(yè)領(lǐng)先地位，但因?yàn)闃I(yè)務(wù)開(kāi)發(fā)量大、上線快，對(duì)測(cè)試環(huán)境壓力大發(fā)量大、上線快，對(duì)測(cè)試環(huán)境壓力大：測(cè)試環(huán)境挑戰(zhàn)測(cè)試資源測(cè)試資源缺乏缺乏機(jī)房成瓶頸機(jī)房成瓶頸手工部署工作量大手工部署工作量大部署周期長(zhǎng)部署周期長(zhǎng)管理不直觀管理不直觀n業(yè)務(wù)增長(zhǎng)快，項(xiàng)目多，測(cè)試需求多，現(xiàn)有

7、服務(wù)器不能滿(mǎn)足需求n資源“煙囪式”，由各部門(mén)負(fù)責(zé)分配，有的資源占用卻沒(méi)有充分利用，有的卻沒(méi)有資源分配n開(kāi)發(fā)測(cè)試資源混用，資源變換導(dǎo)致部署工作量大n大量新購(gòu)設(shè)備造成機(jī)房空間緊張，能耗成本大量增加；n項(xiàng)目差異大，無(wú)標(biāo)準(zhǔn)化，按照項(xiàng)目要求配置環(huán)境，部署差異大n多項(xiàng)目共用物理主機(jī)，造成應(yīng)用版本沖突，靈活性不足n管理員少，生產(chǎn)、測(cè)試環(huán)境都需負(fù)責(zé)，加班也難以應(yīng)對(duì)n雖有傳統(tǒng)流程平臺(tái)，但申請(qǐng)、審批、部署、使用、回收無(wú)法關(guān)聯(lián)n項(xiàng)目人員在需要使用資源時(shí)著急，但是在使用后，不會(huì)主動(dòng)釋放資源，資源浪費(fèi)大n管理員忙于部署新建，對(duì)資源使用疏于管理，無(wú)回收機(jī)制n管理員無(wú)法監(jiān)控資源使用率和空閑設(shè)備n領(lǐng)導(dǎo)無(wú)法了解項(xiàng)目投入和使用以

8、及回報(bào)的關(guān)聯(lián)n項(xiàng)目人員無(wú)法了解實(shí)際使用，只能通過(guò)擴(kuò)大配置需求應(yīng)對(duì)業(yè)務(wù)高峰每年有每年有30%30%項(xiàng)目項(xiàng)目延誤；延誤；IT IT已無(wú)法已無(wú)法滿(mǎn)足業(yè)滿(mǎn)足業(yè)務(wù)需求務(wù)需求挑戰(zhàn)：傳統(tǒng)挑戰(zhàn)：傳統(tǒng)IT應(yīng)對(duì)快速發(fā)展業(yè)務(wù)的問(wèn)題應(yīng)對(duì)快速發(fā)展業(yè)務(wù)的問(wèn)題無(wú)生命周期管理無(wú)生命周期管理資源循環(huán)慢資源循環(huán)慢12保密資料驅(qū)動(dòng)：主動(dòng)創(chuàng)新，破解運(yùn)營(yíng)瓶頸驅(qū)動(dòng)：主動(dòng)創(chuàng)新，破解運(yùn)營(yíng)瓶頸13保密資料測(cè)試資源測(cè)試資源缺乏缺乏機(jī)房成瓶頸機(jī)房成瓶頸手工部署工作量大手工部署工作量大部署周期長(zhǎng)部署周期長(zhǎng)管理不直觀管理不直觀測(cè)試云的需求測(cè)試云的需求無(wú)生命周期管理無(wú)生命周期管理資源循環(huán)慢資源循環(huán)慢建立虛擬資源池，迅速擴(kuò)展可用資源共享資源池要能進(jìn)行邏輯

9、隔離減少物理服務(wù)器部署，綠色機(jī)房建立服務(wù)目錄模板，標(biāo)準(zhǔn)化建立自服務(wù)、審批工作流、自動(dòng)化部署平臺(tái)，節(jié)省手工部署工作和部署周期建立生命周期機(jī)制，自動(dòng)歸檔、回收，釋放不用資源建立監(jiān)控分析平臺(tái)建立資源使用、計(jì)費(fèi)平臺(tái)14保密資料項(xiàng)目背景項(xiàng)目背景：深圳航空為更大規(guī)模發(fā)揮云技術(shù)優(yōu)勢(shì)，降低總體擁有成本，并快速提供研發(fā)測(cè)試資源，推動(dòng)研發(fā)項(xiàng)目。項(xiàng)目需求項(xiàng)目需求：計(jì)劃搭建研發(fā)測(cè)試云，簡(jiǎn)單的自助申請(qǐng)?zhí)摂M機(jī)資源，提供大概200臺(tái)虛擬服務(wù)器的資源。項(xiàng)目目標(biāo)項(xiàng)目目標(biāo)：完成私有云搭建，簡(jiǎn)化簡(jiǎn)化IT運(yùn)維，加速業(yè)務(wù)交付運(yùn)維，加速業(yè)務(wù)交付。項(xiàng)目背景、需求及目標(biāo)項(xiàng)目背景、需求及目標(biāo)15保密資料議程議程1. VCAC產(chǎn)品概述產(chǎn)品概述2

10、. 測(cè)測(cè)試開(kāi)發(fā)云方案設(shè)計(jì)試開(kāi)發(fā)云方案設(shè)計(jì)2.1 需求分析需求分析2.2 方案說(shuō)明方案說(shuō)明2.3 資源規(guī)劃資源規(guī)劃3. 實(shí)施規(guī)劃實(shí)施規(guī)劃16保密資料vCAC安裝及配置安裝及配置17保密資料vCAC核心組成元素業(yè)務(wù)組BAC用戶(hù)ACBA基于角色用戶(hù)授權(quán)被授權(quán)用戶(hù)資源預(yù)留計(jì)費(fèi)ATier 1PublicPhysicalVirtual共享基礎(chǔ)架構(gòu)藍(lán)圖A申請(qǐng)、審批計(jì)費(fèi)部署管理回收PublicPhysicalVirtualCBBABACBA18保密資料自助服務(wù)頁(yè)面自助服務(wù)頁(yè)面19保密資料自助申請(qǐng)?zhí)摂M機(jī)自助申請(qǐng)?zhí)摂M機(jī)20保密資料審批請(qǐng)求審批請(qǐng)求21保密資料vCAC-個(gè)性化個(gè)性化-通知通知22保密資料vCAC-個(gè)

11、性化個(gè)性化-UI23保密資料vCAC-個(gè)性化個(gè)性化-圖標(biāo)圖標(biāo)24保密資料對(duì)現(xiàn)有虛擬機(jī)進(jìn)行重新配置Reconfigure VMCPUMemoryStorageNetwork從已存在的虛擬機(jī)中添加或減少CPU、內(nèi)存、存儲(chǔ)資源符合遵從性重新配置需要指派權(quán)限可針對(duì)特性資源進(jìn)行授權(quán)重新配置可自定重新配置的資源的范圍對(duì)已部署的資源進(jìn)行自助管理符合遵從性的策略避免過(guò)度分配，提高資源效率概述優(yōu)勢(shì)25保密資料VM可重新配置范圍內(nèi)存增加或減少內(nèi)存分配CPU增加或減少虛擬CPU個(gè)數(shù)存儲(chǔ) 添加或刪除磁盤(pán)- 主磁盤(pán)不能移除 增加磁盤(pán)容量網(wǎng)絡(luò) 添加或刪除網(wǎng)絡(luò)端口- 主網(wǎng)口不能移除26保密資料VM可重新配置范圍執(zhí)行參數(shù)執(zhí)行

12、計(jì)劃關(guān)機(jī)策略重試策略 基于用戶(hù)角色的管理 什么用戶(hù)允許重新配置 什么虛擬機(jī)用戶(hù)能重新配置 用戶(hù)能重新配置的資源的范圍 什么級(jí)別的資源可以使用 重新配置的資源從什么池中分配 是否需要對(duì)重新配置進(jìn)行審批27保密資料標(biāo)識(shí)和回收閑置的虛擬機(jī)常規(guī)資源用量過(guò)小、閑置或不活動(dòng)的虛擬機(jī)監(jiān)控資源回收情況和資源節(jié)省核實(shí)使用情況忽略并重新標(biāo)識(shí)狀態(tài)虛擬機(jī)仍在用通知擁有人自動(dòng)化回收工作流批準(zhǔn)移除回收資源轉(zhuǎn)變租期使虛擬機(jī)過(guò)期歸檔虛擬機(jī)刪除虛擬機(jī)通知擁有人云基礎(chǔ)架構(gòu)針對(duì)不同組定義不同策略和回收流程BCA28保密資料自動(dòng)發(fā)現(xiàn)與回收使用率過(guò)低的資源最大化基礎(chǔ)架構(gòu)資源使用率減少資源占用耗費(fèi)的成本Overview優(yōu)勢(shì)新版本對(duì)回收流

13、程的增強(qiáng)智能標(biāo)識(shí)低利用狀態(tài)的資源 (虛擬機(jī)或公有云資源)個(gè)性化自定義回收工作流和審批流程對(duì)虛擬機(jī)或公有云資源回收已分配但未使用的資源監(jiān)控資源回收情況和資源節(jié)省可能是非活動(dòng)狀態(tài)的資源資源或其上面使用的應(yīng)用不在需要回收資源并重新利用提高資源使用效率29保密資料再次通知定制回收工作流開(kāi)始回收流程首次通知用戶(hù)企業(yè)管理員執(zhí)行強(qiáng)制回收前等待用戶(hù)響應(yīng)執(zhí)行強(qiáng)制回收前等待期可選的歸檔期資源失效資源回收自定義強(qiáng)制回收等待時(shí)間和等待用戶(hù)響應(yīng)時(shí)間藍(lán)圖中可以定義可選歸檔期和存放位置可選擇通知管理員資源擁有人或管理員都可對(duì)資源回收作出回應(yīng)30保密資料回收通知Your Machine has been flagged fo

14、r inactivity for the following reasons:Machine has not been powered on for more than 45 days快速響應(yīng)資源在用可以回收更多動(dòng)作31保密資料云平臺(tái)監(jiān)控（一）云平臺(tái)監(jiān)控（一）32保密資料云平臺(tái)監(jiān)控（二）云平臺(tái)監(jiān)控（二）33保密資料云平臺(tái)安全（一）云平臺(tái)安全（一）Deep Security管理控制臺(tái)安全中心警告安全配置文件安全更新報(bào)告IT 基礎(chǔ)架構(gòu)集成 vCenter SIEM Active Directory Log correlation Web servicesDeep Security 客戶(hù)端軟件Dee

15、p Security Virtual ApplianceDeep Security 客戶(hù)端軟件物理機(jī)虛擬機(jī)云環(huán)境34保密資料Security VMVMAPPOSKernelBIOSESX 4.1vSphere PlatformVMAPPOSKernelBIOSGuest VMOSPartnerManagement ConsolevShield Endpoint Library云平臺(tái)安全（二）云平臺(tái)安全（二）Partner AgentvShield Endpoint ESX ModulevCenterOn Access ScansOn Demand ScansGuest DrivervShiel

16、d ManagerLegendPartner ComponentsPartner Facing Components and APIsvShield Endpoint ComponentsVMware PlatformEPsec InterfaceVI AdminSecurity AdminVMwareInternalInterfacesPartnerAccessibleInterfacesRemediationCaching & FilteringAPPsAPPsAPPsRESTStatusMonitor35保密資料議程議程1. VCAC產(chǎn)品概述產(chǎn)品概述2. 測(cè)測(cè)試開(kāi)發(fā)云方案設(shè)計(jì)試開(kāi)

17、發(fā)云方案設(shè)計(jì)2.1 需求分析需求分析2.2 方案說(shuō)明方案說(shuō)明2.3 資源規(guī)劃資源規(guī)劃3. 實(shí)施規(guī)劃實(shí)施規(guī)劃36保密資料CONFIDENTIAL36虛擬服務(wù)器預(yù)期資源vCPU內(nèi)存磁盤(pán)網(wǎng)卡單個(gè)虛擬機(jī)配置2-44G-8G50g1200個(gè)虛擬機(jī)的配置400-800800G-1600G10T/200個(gè)測(cè)試虛擬機(jī)所需資源：37保密資料資源配置新購(gòu)4臺(tái)高性能服務(wù)器：思路思路：新購(gòu)4臺(tái)服務(wù)器，配置4顆8核CPU，配置512G內(nèi)存，6塊1Gb網(wǎng)卡新增共享存儲(chǔ), 15*300G 15k SAS，9*2T 7.2k SATA1.license ：16個(gè)企業(yè)版vSphere、200個(gè)并發(fā)VCAC、200個(gè)vCOPS資

18、源資源：服務(wù)器4臺(tái)（已經(jīng)考慮HA）CPU：4臺(tái)*8核*4=128核 ，再根據(jù)1核=8個(gè)vCPU，可得128*8=1024vCPU內(nèi)存：4臺(tái)*512G=2048G磁盤(pán)：約為13T可用容量，IOPS總=15*150+9*75=2925license ：16個(gè)企業(yè)版vSphere、200個(gè)并發(fā)VCAC、 200個(gè)vCOPS CPU38保密資料CONFIDENTIAL38IOPS算法7.2K10K15kSSD單個(gè)磁盤(pán)的IOPS751001502k-3k不同轉(zhuǎn)速的磁盤(pán)IOPS：15*300G 15k SAS，9*2T 7.2k SATA總IOPS=15*150+9*75=292539保密資料存儲(chǔ)容量配置

19、40保密資料CONFIDENTIAL40軟硬件清單（FC方式） 建議方案配置清單編號(hào)設(shè)備應(yīng)用設(shè)備名稱(chēng)配置描述數(shù)量1虛擬化平臺(tái)服務(wù)器物理服務(wù)器4*E7-4830/512G/2*300G SAS/8*1Gb NIC42存儲(chǔ)設(shè)備共享存儲(chǔ)雙控制器，15*300G 15k SAS，9*2T 7.2k SATA，支持FC13光纖交換機(jī)光纖交換機(jī)24口光纖交換機(jī)，8口激活24虛擬化軟件VMware vSphereEnterprise版本，CPU授權(quán)165虛擬化管理平臺(tái)VMware vCenter標(biāo)準(zhǔn)版vCenter16云平臺(tái)自動(dòng)化軟件VCAC實(shí)例并發(fā)授權(quán)2007云平臺(tái)監(jiān)控VCOPs高級(jí)版，實(shí)例并發(fā)授權(quán)2008云平臺(tái)安全第三方防病毒解決方案CPU授權(quán)1641保密資料CONFIDENTIAL41軟硬件清單（NFS方式） 建議方案配置清單編號(hào)設(shè)備應(yīng)用設(shè)備名稱(chēng)配置描述數(shù)量1虛擬化平臺(tái)服務(wù)器物理服務(wù)器4*E7-4830/512G/2*300G SAS/6*1Gb NIC/2*8Gb HBA42存儲(chǔ)設(shè)備共享存儲(chǔ)雙控制器，15*300G 15k SAS，9*2T 7.2k SATA，支持NFS13虛擬化軟件VMware vSphereEnterprise版本，CPU授權(quán)164虛擬化管理平臺(tái)VMware vC