服務(wù)器虛擬化方案課件

1、服務(wù)器虛擬化方案,服務(wù)器虛擬化方案介紹,2020/9/17,服務(wù)器虛擬化方案,性能,空間,功耗,安全,管理,部署,獨(dú)享式系統(tǒng) 資源相互割裂 煙囪式建設(shè),投資成本高 業(yè)務(wù)實(shí)現(xiàn)周期長 安全冗余差 維護(hù)難度大 能耗高,傳統(tǒng)IT系統(tǒng)現(xiàn)狀和問題,2020/9/17,服務(wù)器虛擬化方案,計(jì)算資源利用率低，數(shù)據(jù)中心服務(wù)器數(shù)量劇增,每臺(tái)物理服務(wù)器只運(yùn)行 一個(gè)業(yè)務(wù)系統(tǒng)中的一個(gè)實(shí)例, 資源利用率低5%-10% 硬件成本高 高能耗 維護(hù)成本高,2020/9/17,服務(wù)器虛擬化方案,單臺(tái)服務(wù)器的業(yè)務(wù)中斷 直接影響整個(gè)相關(guān)業(yè)務(wù)系統(tǒng)的可用性,業(yè)務(wù)連續(xù)性無法保證,2020/9/17,服務(wù)器虛擬化方案,業(yè)務(wù)故障恢復(fù)需要數(shù)周或者

2、數(shù)月 業(yè)務(wù)故障非常容易出錯(cuò) 應(yīng)用無法與其他基礎(chǔ)架構(gòu)的變更保持同步,基礎(chǔ)架構(gòu)無法滿足業(yè)務(wù)需求,2020/9/17,服務(wù)器虛擬化方案,數(shù)據(jù)中心龐大導(dǎo)致硬件上線、升級、業(yè)務(wù)遷移等工作會(huì)導(dǎo)致長時(shí)間業(yè)務(wù)中斷,數(shù)據(jù)中心運(yùn)維效率低下,服務(wù)器虛擬化方案,減少復(fù)雜性 更好的可用性 更小的TCO成本 減少部署的時(shí)間和成本,虛擬化數(shù)據(jù)中心,虛擬化轉(zhuǎn)變數(shù)據(jù)中心架構(gòu),服務(wù)器虛擬化方案,什么是服務(wù)器虛擬化,將操作系統(tǒng)、及其應(yīng)用程序 “打包”為一個(gè)或多個(gè)文件-可移動(dòng)的虛擬機(jī)(VM)，使得一臺(tái)物理機(jī)可以同時(shí)安裝和運(yùn)行多個(gè)操作系統(tǒng)。,服務(wù)器虛擬化方案,虛擬化前: 每臺(tái)主機(jī)一個(gè)操作系統(tǒng) 軟件硬件緊密地結(jié)合 在同一主機(jī)上運(yùn)行多個(gè)應(yīng)

3、用程序通常會(huì)遭遇沖突 系統(tǒng)的資源利用率低 硬件成本高而且不夠靈活,虛擬化后: 打破了操作系統(tǒng)和硬件的互相倚賴 通過封裝到到虛擬機(jī)的技術(shù), 管理操作系統(tǒng)和應(yīng)用程序?yàn)閱我坏膫€(gè)體 強(qiáng)大的安全和故障隔離 虛擬機(jī)是獨(dú)立于硬件的, 它們能在任何硬件上運(yùn)行,服務(wù)器虛擬化帶來的變化,服務(wù)器虛擬化方案,服務(wù)器虛擬化整體方案,服務(wù)器虛擬化方案,XEN,Hyper-V,虛擬化介紹,服務(wù)器虛擬化方案,Xen （AWS，Rackspace，linode，阿里，華為R5之前，紅山） Xen是由劍橋大學(xué)的伊恩普拉特主導(dǎo)的一個(gè)開源VMM項(xiàng)目，2003年發(fā)布了首個(gè)版本并成立XenSource 公司，2007年10月22日Xen

4、Source被Citrix收購。 由于種種原因（xen社區(qū)的沒落，redhat收購昆騰，citrix投向微軟的懷抱等），支持Xen的廠家越來越少，在Red Hat和IBM轉(zhuǎn)向KVM之后 目前僅剩三家主流廠商支持：Citrix，Oracle和Novell，國內(nèi) 華為的R5之前的版本， 紅山等使用xen,虛擬化介紹Xen,服務(wù)器虛擬化方案,2008年9月，RedHat收購Qumranet(一家之前負(fù)責(zé)KVM開發(fā)及運(yùn)營的以色列小公司)，2010年11月，Red Hat發(fā)布了RHEL 6.0，將默認(rèn)安裝的Xen虛擬化機(jī)制徹底去除，僅提供KVM虛擬化機(jī)制。 2011年5月，IBM、Red Hat、HP和

5、Intel一起成立開放虛擬化聯(lián)盟(Open Virtualization Alliance, OVA)，加速KVM投入市場的速度，避免VMware一家獨(dú)大，目前聯(lián)盟成員已經(jīng)超過300家。 華為、IBM、H3C轉(zhuǎn)向KVM的陣營,虛擬化介紹KVM,服務(wù)器虛擬化方案,虛擬化介紹KVM,KVM本身平臺(tái)的漏洞會(huì)不會(huì)導(dǎo)致攻擊風(fēng)險(xiǎn)？ 1、單純的KVM平臺(tái)一定是存在穩(wěn)定性風(fēng)險(xiǎn)的，但是深信服基于KVM平臺(tái)進(jìn)行了大量的內(nèi)核穩(wěn)定性代碼修改，我們投入大量的人力物力解決了平臺(tái)缺陷，確保產(chǎn)品的穩(wěn)定運(yùn)行。 2、在深信服aSV產(chǎn)品的平臺(tái)底層，我們?nèi)谌肓朔?wù)器安全防護(hù)的模塊，WAF功能可以有效的保證aSV平臺(tái)本身不會(huì)受到攻擊的

6、威脅，保障了平臺(tái)的安全性。,服務(wù)器虛擬化方案,云計(jì)算并不是一個(gè)單獨(dú)的服務(wù)，而是一個(gè)服務(wù)集合，這些層定義了提供的服務(wù)的級別。（云計(jì)算包含虛擬化，但是虛擬化不代表云計(jì)算） SaaS - software as a service PaaS - platform as a service IaaS - infrastructure as a service,SaaS(Salesforce、WebEx、八百客、金蝶友商網(wǎng)、）,PaaS（Google APPengine，sina SAE）,IaaS（vCloud，openstack、amzon EC2、Rackspace）,Computing 、net

7、working、storage virtualization （vsphere、xenserver、hyper-V、xen、fusionsphere，vsan，nsx、ceph）,云計(jì)算&虛擬化關(guān)系與區(qū)別,服務(wù)器虛擬化方案,云交通,智能電力,遠(yuǎn)程醫(yī)療,物聯(lián)網(wǎng),自動(dòng)化制造,云ERP,業(yè)務(wù)的發(fā)展數(shù)據(jù)中心更加靈活、高效，這就要求數(shù)據(jù)中心運(yùn)維更簡單，并通過基礎(chǔ)設(shè)施的虛擬化，向更為靈活高效的ITaaS發(fā)展。,虛擬化勢必進(jìn)行,新IT環(huán)境下數(shù)據(jù)中心趨勢,服務(wù)器虛擬化方案,計(jì)算資源虛擬化,取消或者將這些機(jī)器 利舊改為它用,虛擬化平臺(tái)物理主機(jī),原有物理主機(jī)及系統(tǒng),服務(wù)器虛擬化方案,計(jì)算資源虛擬化降低成本,服務(wù)器

8、虛擬化方案,1. 虛擬交換機(jī)類似于物理交換機(jī)的方式，通過虛擬端口組將虛擬機(jī)連接起來并相互通信。 2. 虛擬交換機(jī)實(shí)現(xiàn)了802.1Q標(biāo)準(zhǔn)的Vlan功能。,網(wǎng)絡(luò)虛擬化虛擬交換機(jī),vSwitch,服務(wù)器虛擬化方案,網(wǎng)絡(luò)虛擬化高性能網(wǎng)絡(luò),服務(wù)器虛擬化方案,存儲(chǔ)多路徑冗余,陣列控制器A,陣列控制器B,實(shí)現(xiàn)整體虛擬數(shù)據(jù)中心存儲(chǔ)網(wǎng)絡(luò)的故障切換和恢復(fù) 實(shí)現(xiàn)存儲(chǔ)IO流量的負(fù)載均衡,SAN交換機(jī)1,SAN交換機(jī)1,服務(wù)器虛擬化方案,虛擬化安全與優(yōu)化底層虛擬防火墻,SANGFOR aSV,Hypervisor虛擬化底層平臺(tái)提供底層WAF模塊安全措施，使得SANGFOR整體虛擬平臺(tái)更安全。,WAF,服務(wù)器虛擬化方案,

9、虛擬化業(yè)務(wù)連續(xù)性保障HA,SANGFOR aSV,SANGFOR aSV,SANGFOR aSV,實(shí)現(xiàn)整體數(shù)據(jù)中心業(yè)務(wù)高可用，無需使用昂貴、復(fù)雜的傳統(tǒng)集群解決方案。 最大限度地減少硬件、軟件故障造成的業(yè)務(wù)中斷時(shí)間 提高整個(gè)基礎(chǔ)架構(gòu)范圍內(nèi)的保護(hù)力度,2020/9/17,服務(wù)器虛擬化方案,虛擬化業(yè)務(wù)連續(xù)性保障熱遷移,SANGFOR aSV,SANGFOR aSV,熱遷移,通過熱遷移可以實(shí)現(xiàn)虛擬機(jī)的在線動(dòng)態(tài)遷移, 保證業(yè)務(wù)連續(xù)性 零宕機(jī)時(shí)間: 進(jìn)行計(jì)劃內(nèi)硬件維護(hù)和升級遷移工作負(fù)載，業(yè)務(wù)不中斷 支持Fibre Channel和iSCSI SAN環(huán)境,服務(wù)器虛擬化方案,通過快速的無代理磁盤備份保護(hù)您的數(shù)

10、據(jù)，使用增量備份減少備份所需空間，降低備份成本。 提供手工備份和定時(shí)備份功能，保證虛擬機(jī)文件的數(shù)據(jù)安全 提供快照功能，對運(yùn)行中的虛擬機(jī)做靜態(tài)快照，方便故障恢復(fù),虛擬化業(yè)務(wù)連續(xù)性保障備份與恢復(fù),增量備份,服務(wù)器虛擬化方案,3 - 10 天硬件購置 1 - 4 小時(shí)調(diào)配新服務(wù)器,4 - 6 小時(shí)遷移過程 在維護(hù)期間服務(wù)中斷,需要1 - 3 小時(shí)維護(hù)時(shí)段 需要數(shù)天/數(shù)周變更 管理準(zhǔn)備,5 - 10 分鐘調(diào)配 新虛擬機(jī),2 - 5 分鐘使用 aMotion 動(dòng)態(tài)遷移（服務(wù)不中斷）,零停機(jī)時(shí)間使動(dòng)態(tài)遷移,傳統(tǒng)運(yùn)維,虛擬數(shù)據(jù)中心運(yùn)維,提升運(yùn)維效率,應(yīng)用程序 遷移或調(diào)整,硬件維護(hù),新服務(wù)上線,服務(wù)器虛擬化方

11、案,深信服服務(wù)器虛擬化管理介紹,服務(wù)器虛擬化方案,SANGFOR aSV方案優(yōu)勢快速便捷,2020/9/17,服務(wù)器虛擬化方案,通過深信服快虛功能，三步快虛您的物理服務(wù)器。 整個(gè)虛擬化過程不超過5分鐘，業(yè)務(wù)中斷2分鐘以內(nèi)。 并且提供快速還原功能，可以一鍵回滾，保證數(shù)據(jù)不丟失。,SANGFOR aSV方案優(yōu)勢快速便捷,服務(wù)器虛擬化方案,SANGFOR aSV方案優(yōu)勢快速便捷,無需額外的備份軟件 aSV管理平臺(tái)即實(shí)現(xiàn)虛擬機(jī)的極速備份 輕松應(yīng)對人為操作失誤、突然斷電或硬件故障、病毒木馬入侵導(dǎo)致的數(shù)據(jù)丟失或破壞，保障業(yè)務(wù)系統(tǒng)高可用性,服務(wù)器虛擬化方案,SANGFOR aSV方案優(yōu)勢快速便捷,一鍵管理（

12、增，刪，查，改）虛擬機(jī)，即可輕松打造虛擬系統(tǒng)的最佳表現(xiàn) 批量管理虛擬機(jī)，為經(jīng)常重復(fù)的工作內(nèi)容提供自動(dòng)化操作平臺(tái)。,服務(wù)器虛擬化方案,SANGFOR aSV方案優(yōu)勢低成本,精細(xì)備份：使用增量備份減少備份所需存儲(chǔ)空間，降低備份成本，并可靠保障業(yè)務(wù)連續(xù)運(yùn)行。,服務(wù)器虛擬化方案,SANGFOR aSV方案優(yōu)勢低成本,標(biāo)準(zhǔn)版免費(fèi) 滿足大部分 用戶需求場景,1,高級特性 僅需要國外軟件的1/3的價(jià)格即可享受,服務(wù)成本 2小時(shí)快速響應(yīng)用戶國外產(chǎn)品服務(wù)多為郵件支持，效率低下,2,3,服務(wù)器虛擬化方案,SANGFOR aSV方案優(yōu)勢低成本,VM-A數(shù)據(jù),VM-B數(shù)據(jù),VM-B數(shù)據(jù)（備份）,VM-A數(shù)據(jù)（備份）,支持不同物理主機(jī)的虛擬機(jī)數(shù)據(jù)互備 省去購買外置存儲(chǔ)成本,外置備份存儲(chǔ),服務(wù)器虛擬化方案,Sangfor aSV方案優(yōu)勢高性能寫緩存,在大量的并發(fā)用戶同時(shí)進(jìn)共享文件傳輸時(shí)，同等硬件條件下，文件下載性能比VMware好53.8%。,服務(wù)器虛擬化方案,Sangfor aSV方案優(yōu)勢高性能寫緩存,綜合辦公,ERP,財(cái)務(wù)系統(tǒng),常見的高密度計(jì)算的應(yīng)用系統(tǒng)，數(shù)據(jù)庫插入表性能成為瓶頸，導(dǎo)致業(yè)務(wù)數(shù)據(jù)錄入很慢，