服務(wù)器虛擬化方案42658

1、服務(wù)器虛擬化方案介紹2022-3-23性能空間功耗安全管理部署獨(dú)享式系統(tǒng)資源相互割裂煙囪式建設(shè)投資成本高業(yè)務(wù)實(shí)現(xiàn)周期長安全冗余差維護(hù)難度大能耗高傳統(tǒng)IT系統(tǒng)現(xiàn)狀和問題2022-3-23計(jì)算資源利用率低，數(shù)據(jù)中心服務(wù)器數(shù)量劇增每臺物理服務(wù)器只運(yùn)行一個(gè)業(yè)務(wù)系統(tǒng)中的一個(gè)實(shí)例 資源利用率低5%-10% 硬件成本高 高能耗 維護(hù)成本高2022-3-23l 單臺服務(wù)器的業(yè)務(wù)中斷l(xiāng) 直接影響整個(gè)相關(guān)業(yè)務(wù)系統(tǒng)的可用性業(yè)務(wù)連續(xù)性無法保證2022-3-23業(yè)務(wù)故障恢復(fù)需要數(shù)周或者數(shù)月業(yè)務(wù)故障非常容易出錯應(yīng)用無法與其他基礎(chǔ)架構(gòu)的變更保持同步基礎(chǔ)架構(gòu)無法滿足業(yè)務(wù)需求2022-3-23數(shù)據(jù)中心龐大導(dǎo)致硬件上線、升級、業(yè)

2、務(wù)遷移等工作會導(dǎo)致長時(shí)間業(yè)務(wù)中斷數(shù)據(jù)中心運(yùn)維效率低下 減少復(fù)雜性 更好的可用性 更小的TCO成本 減少部署的時(shí)間和成本虛擬化數(shù)據(jù)中心傳統(tǒng)數(shù)據(jù)中心 復(fù)雜，混亂 額外的集群軟件 大量設(shè)備和空間占用 現(xiàn)場實(shí)施虛擬化轉(zhuǎn)變數(shù)據(jù)中心架構(gòu)什么是服務(wù)器虛擬化將操作系統(tǒng)、及其應(yīng)用程序 “打包”為一個(gè)或多個(gè)文件-可移動的虛擬機(jī)(VM)，使得一臺物理機(jī)可以同時(shí)安裝和運(yùn)行多個(gè)操作系統(tǒng)。HypervisorOS網(wǎng)站OSERPOS郵件OS論壇虛擬化前: 每臺主機(jī)一個(gè)操作系統(tǒng) 軟件硬件緊密地結(jié)合 在同一主機(jī)上運(yùn)行多個(gè)應(yīng)用程序通常會遭遇沖突 系統(tǒng)的資源利用率低 硬件成本高而且不夠靈活虛擬化后: 打破了操作系統(tǒng)和硬件的互相倚賴

3、 通過封裝到到虛擬機(jī)的技術(shù), 管理操作系統(tǒng)和應(yīng)用程序?yàn)閱我坏膫€(gè)體 強(qiáng)大的安全和故障隔離 虛擬機(jī)是獨(dú)立于硬件的, 它們能在任何硬件上運(yùn)行服務(wù)器虛擬化帶來的變化服務(wù)器虛擬化整體方案hypervisor存儲陣列FCiSCSI NASSAN 網(wǎng)絡(luò)FC IP SANX86服務(wù)器Hypervisor虛擬化平臺系統(tǒng)VM虛擬機(jī)XENHyper-V虛擬化介紹 Xen （AWS，Rackspace，linode，阿里，華為R5之前，紅山）Xen是由劍橋大學(xué)的伊恩普拉特主導(dǎo)的一個(gè)開源VMM項(xiàng)目，2003年發(fā)布了首個(gè)版本并成立XenSource 公司，2007年10月22日XenSource被Citrix收購。由于種

4、種原因（xen社區(qū)的沒落，redhat收購昆騰，citrix投向微軟的懷抱等），支持Xen的廠家越來越少，在Red Hat和IBM轉(zhuǎn)向KVM之后目前僅剩三家主流廠商支持：Citrix，Oracle和Novell，國內(nèi) 華為的R5之前的版本， 紅山等使用xen虛擬化介紹Xen2008年9月，RedHat收購Qumranet(一家之前負(fù)責(zé)KVM開發(fā)及運(yùn)營的以色列小公司)，2010年11月，Red Hat發(fā)布了RHEL 6.0，將默認(rèn)安裝的Xen虛擬化機(jī)制徹底去除，僅提供KVM虛擬化機(jī)制。2011年5月，IBM、Red Hat、HP和Intel一起成立開放虛擬化聯(lián)盟(Open Virtualizat

5、ion Alliance, OVA)，加速KVM投入市場的速度，避免VMware一家獨(dú)大，目前聯(lián)盟成員已經(jīng)超過300家。華為、IBM、H3C轉(zhuǎn)向KVM的陣營虛擬化介紹KVM虛擬化介紹KVM KVM本身平臺的漏洞會不會導(dǎo)致攻擊風(fēng)險(xiǎn)？ 1、單純的KVM平臺一定是存在穩(wěn)定性風(fēng)險(xiǎn)的，但是深信服基于KVM平臺進(jìn)行了大量的內(nèi)核穩(wěn)定性代碼修改，我們投入大量的人力物力解決了平臺缺陷，確保產(chǎn)品的穩(wěn)定運(yùn)行。 2、在深信服aSV產(chǎn)品的平臺底層，我們?nèi)谌肓朔?wù)器安全防護(hù)的模塊，WAF功能可以有效的保證aSV平臺本身不會受到攻擊的威脅，保障了平臺的安全性。云計(jì)算并不是一個(gè)單獨(dú)的服務(wù)，而是一個(gè)服務(wù)集合，這些層定義了提供的

6、服務(wù)的級別。（云計(jì)算包含虛擬化，但是虛擬化不代表云計(jì)算）SaaS - software as a servicePaaS - platform as a serviceIaaS - infrastructure as a serviceSaaS(Salesforce、WebEx、八百客、金蝶友商網(wǎng)、）PaaS（Google APPengine，sina SAE）IaaS（vCloud，openstack、amzon EC2、Rackspace）Computing 、networking、storage virtualization（vsphere、xenserver、hyper-V、xen、f

7、usionsphere，vsan，nsx、ceph）云計(jì)算&虛擬化關(guān)系與區(qū)別云交通智能電力遠(yuǎn)程醫(yī)療物聯(lián)網(wǎng)云ERP虛擬化ITaaS新IT環(huán)境下數(shù)據(jù)中心趨勢計(jì)算資源虛擬化取消或者將這些機(jī)器利舊改為它用虛擬化平臺物理主機(jī)原有物理主機(jī)及系統(tǒng)實(shí)施虛擬化之前實(shí)施虛擬化之前實(shí)施虛擬化之后實(shí)施虛擬化之后服務(wù)器303存儲直連橫向擴(kuò)展SAN空間3 機(jī)架 + 6 * TOR交換機(jī)1 機(jī)架+ 2 * TOR交換機(jī)計(jì)算資源虛擬化降低成本1. 虛擬交換機(jī)類似于物理交換機(jī)的方式，通過虛擬端口組將虛擬機(jī)連接起來并相互通信。2. 虛擬交換機(jī)實(shí)現(xiàn)了802.1Q標(biāo)準(zhǔn)的Vlan功能。網(wǎng)絡(luò)虛擬化虛擬交換機(jī) vSwitch高性能

8、網(wǎng)絡(luò)通過在Virt IO技術(shù),實(shí)現(xiàn)Guest 和Hypervisor的底層虛擬隊(duì)列,將虛擬化網(wǎng)卡提升至10 Giga的高性能吞吐.網(wǎng)絡(luò)虛擬化高性能網(wǎng)絡(luò)存儲多路徑冗余陣列控制器A陣列控制器BHBA2HBA1實(shí)現(xiàn)整體虛擬數(shù)據(jù)中心存儲網(wǎng)絡(luò)的故障切換和恢復(fù)實(shí)現(xiàn)存儲IO流量的負(fù)載均衡SAN交換機(jī)1SAN交換機(jī)1虛擬化安全與優(yōu)化底層虛擬防火墻 SANGFOR aSVHypervisor虛擬化底層平臺提供底層WAF模塊安全措施，使得SANGFOR整體虛擬平臺更安全。WAFOS網(wǎng)站OSERPOS郵件OS論壇虛擬化業(yè)務(wù)連續(xù)性保障HASANGFOR aSVOS金蝶OSERPOS郵件SANGFOR aSVOS網(wǎng)站S

9、ANGFOR aSVOS論壇OS金蝶OSERPOS郵件實(shí)現(xiàn)整體數(shù)據(jù)中心業(yè)務(wù)高可用，無需使用昂貴、復(fù)雜的傳統(tǒng)集群解決方案。最大限度地減少硬件、軟件故障造成的業(yè)務(wù)中斷時(shí)間提高整個(gè)基礎(chǔ)架構(gòu)范圍內(nèi)的保護(hù)力度 2022-3-23虛擬化業(yè)務(wù)連續(xù)性保障熱遷移SANGFOR aSVSANGFOR aSV熱遷移通過熱遷移可以實(shí)現(xiàn)虛擬機(jī)的在線動態(tài)遷移, 保證業(yè)務(wù)連續(xù)性零宕機(jī)時(shí)間: 進(jìn)行計(jì)劃內(nèi)硬件維護(hù)和升級遷移工作負(fù)載，業(yè)務(wù)不中斷支持Fibre Channel和iSCSI SAN環(huán)境通過快速的無代理磁盤備份保護(hù)您的數(shù)據(jù)，使用增量備份減少備份所需空間，降低備份成本。1.提供手工備份和定時(shí)備份功能，保證虛擬機(jī)文件的數(shù)據(jù)

10、安全2.提供快照功能，對運(yùn)行中的虛擬機(jī)做靜態(tài)快照，方便故障恢復(fù)虛擬化業(yè)務(wù)連續(xù)性保障備份與恢復(fù)增量備份3 - 10 天硬件購置1 - 4 小時(shí)調(diào)配新服務(wù)器 4 - 6 小時(shí)遷移過程在維護(hù)期間服務(wù)中斷需要1 - 3 小時(shí)維護(hù)時(shí)段需要數(shù)天/數(shù)周變更 管理準(zhǔn)備5 - 10 分鐘調(diào)配 新虛擬機(jī)2 - 5 分鐘使用 aMotion 動態(tài)遷移（服務(wù)不中斷）零停機(jī)時(shí)間使動態(tài)遷移傳統(tǒng)運(yùn)維虛擬數(shù)據(jù)中心運(yùn)維提升運(yùn)維效率應(yīng)用程序遷移或調(diào)整硬件維護(hù)新服務(wù)上線快速便捷低成本高性能SANGFORaSV深信服服務(wù)器虛擬化管理介紹SANGFOR aSV方案優(yōu)勢快速便捷深信服深信服aSV其他方案其他方案快虛只需三步，5分鐘內(nèi)快速

11、將現(xiàn)有物理環(huán)境轉(zhuǎn)換為虛擬化環(huán)境需要手工安裝至少5類組件，使用遷移工具進(jìn)行遷移，每次完成時(shí)間1個(gè)工作日集群添加主機(jī)自動發(fā)現(xiàn)集群主機(jī)，可設(shè)置自動添加或者手工一鍵添加需要詳細(xì)IP規(guī)劃，無法自動發(fā)現(xiàn)/添加主機(jī)新建虛擬機(jī)一鍵新增虛擬機(jī)，5秒完成需要手工設(shè)置虛擬機(jī)的各種配置，至少需要十幾步驟的設(shè)置才能完成批量管理虛擬機(jī)一鍵批量管理虛擬機(jī)，方便運(yùn)維無法實(shí)現(xiàn)，需要專業(yè)人員編寫perl、powershell腳本實(shí)現(xiàn)備份無需額外備份軟件，在aSV界面集成，快速備份(最快2分鐘完成）需要額外安裝5種依賴服務(wù)器，需專業(yè)人員至少1個(gè)工作日才可部署實(shí)施2022-3-23通過深信服快虛功能，三步快虛您的物理服務(wù)器。整個(gè)虛擬

12、化過程不超過5分鐘，業(yè)務(wù)中斷2分鐘以內(nèi)。并且提供快速還原功能，可以一鍵回滾，保證數(shù)據(jù)不丟失。SANGFOR aSV方案優(yōu)勢快速便捷SANGFOR aSV方案優(yōu)勢快速便捷無需額外的備份軟件aSV管理平臺即實(shí)現(xiàn)虛擬機(jī)的極速備份輕松應(yīng)對人為操作失誤、突然斷電或硬件故障、病毒木馬入侵導(dǎo)致的數(shù)據(jù)丟失或破壞，保障業(yè)務(wù)系統(tǒng)高可用性SANGFOR aSV方案優(yōu)勢快速便捷一鍵管理（增，刪，查，改）虛擬機(jī)，即可輕松打造虛擬系統(tǒng)的最佳表現(xiàn)批量管理虛擬機(jī)，為經(jīng)常重復(fù)的工作內(nèi)容提供自動化操作平臺。SANGFOR aSV方案優(yōu)勢低成本精細(xì)備份：使用增量備份減少備份所需存儲空間，降低備份成本，并可靠保障業(yè)務(wù)連續(xù)運(yùn)行。深信服

13、友商備份最細(xì)顆粒度1小時(shí)1天所需組件不需要至少需安裝4種依賴服務(wù)器，如NTP、DNS正反解析、域控服務(wù)器、VDP所需成本支持不同物理主機(jī)的數(shù)據(jù)互備，無需購買外置存儲需要采購?fù)庵么鎯ANGFOR aSV方案優(yōu)勢低成本標(biāo)準(zhǔn)版免費(fèi)滿足大部分用戶需求場景1 1高級特性僅需要國外軟件的1/3的價(jià)格即可享受服務(wù)成本2小時(shí)快速響應(yīng)用戶國外產(chǎn)品服務(wù)多為郵件支持，效率低下2 23 3SANGFOR aSV方案優(yōu)勢低成本VM-A數(shù)據(jù)VM-B數(shù)據(jù)VM-B數(shù)據(jù)（備份）VM-A數(shù)據(jù)（備份）支持不同物理主機(jī)的虛擬機(jī)數(shù)據(jù)互備省去購買外置存儲成本外置備份存儲Sangfor aSV方案優(yōu)勢高性能寫緩存SANGFOR aSVOS文件共享在大量的并發(fā)用戶同時(shí)進(jìn)共享文件傳輸時(shí)，同等硬件條件下，文件下載性能比VMware好53.8%。Sangfor aSV方案優(yōu)勢高性能寫緩存綜合辦公ERP財(cái)務(wù)系統(tǒng)常見的高密度計(jì)算的應(yīng)用系統(tǒng)