radware虚拟化数据中心解决方案

1、Radware ADC 虚拟化数据中心处理方案Liqun Xu, SE Manager , Beijing OfficeOctober 第1页AgendaIT 发展趋势数据中心结构改变Radware 虚拟化应用交付构架案例分析总结第2页当前IT发展趋势第3页云计算和虚拟化是主要发展趋势Top 10 Technology PrioritiesRankingCloud computing1Virtualization2Mobile technologies3IT management4Business intelligence5Networking, voice and data communic

2、ations6Enterprise applications7Collaboration technologies8Infrastructure9Web 2.010Source: Gartner EXP (January )前十个主要业务与技术第4页服务器虚拟化正在风头“more than 50% of total workloads now virtualized and a new virtual machine born every six secondsmore than 50% of the worlds server applications run virtually.”Paul

3、 Maritz, CEO, VMware Inc.VMworld 第5页“Server virtualization is ubiquitous: 97% of organizations in Nemertes - benchmark use it. On average, 49.4% of enterprise applications and 45.6% of mission critical applications now run on virtual servers.”Application Delivery for Virtualized Infrastructures, Jul

4、y Andreas M. Antonopoulos, SVP and Founding Partner, Nemertes Researchand John E. Burke, Principal Research Analyst.关键应用虚拟化正在上升第6页数据中心整合越来越受关注“41.5% of respondents indicated data center consolidation is a top concern.”Enterprise Data Center IT Priorities Survey, January SANpulse Technologies, Inc.第7

5、页数据中心结构改变第8页Internet数据中心正在改变Data CenterADCADCADCADC终端用户, 合作搭档和员工 隔离应用布署:ADC服务器存放众多用户与终端访问设备众多隔离应用与业务, 第9页Data Centers Are Changing现在正在进行虚拟化改造:服务器虚拟化存放虚拟化目标:经过整合降低成本获取更加好业务灵活性提升业务连续性第10页ADCInternetData Centers Are ChangingData CenterADCADCADC终端用户, 合作搭档和员工 ADCADC第11页虚拟化数据中心对ADC要求虚拟数据中心对ADC要求:每应用/业务/用户

6、ADC供给每应用/业务/用户SLA确保即时ADC供给ADC与数据中心“移动部件”改变匹配简便ADC管理与数据中心eco-system整合较低 ADC方案开销第12页传统ADC和虚拟数据中心传统ADC已经不能满足新虚拟数据中心要求:不支持即时ADC供给不支持按需扩展不可“移动”ADC怎样满足虚拟数据中心结构改变?第13页Radware 虚拟化应用交付构架第14页了解 VADIComputing ResourcesvADCvADC 提供全部 ADC能力：应用可用性确保应用加速 集成安全机制业务连续性确保服务器构架卸载Computing Resource类型专用ADC设备ADC-VXADC-VA第1

7、5页 Slide 16Radware企业是业界首先将传统ADC转换成虚拟应用交付实例 (vADCs) 厂家ADC变成了一个提供给用交付控制虚拟机（Vadc)vADC 能够运行在特定或通用资源上vADC提供全方面应用负载特征和服务:当地负载（SLB）全局负载（GSLB）应用加速安全集成带宽管理（BWM）等等转变应用交付至应用交付服务虚拟化应用交付实例 (vADC)Slide 16第16页 Slide 17vADC特征基于每个vADCSSL 卸载基于每个vADC压缩基于每个vADC缓存基于CU单元SSL卸载、压缩和缓存性能管理P2V 配置管理 实现物理ADC配置到vADC迁移V2V 迁移 系统之间

8、vADC完整迁移 vADC之间冗余构架（VRRP）GE1/0vADC CTrunkvADC B Vlan 200Vlan 400Vlan 100Vlan 300vADC AVlan 500Customer ACustomer CGE1/0vADC CTrunkvADC BVlan 200Vlan 400Vlan 100Vlan 300vADC AVlan 500Customer BDevice ADevice B第17页 Slide 18强化应用服务可靠性ADC A每个vADC确保提供服务高可靠性应用感知流量导向内容分流对话保持服务器健康检测应用修改功效HTTP修改SIP FlexiRules

9、网络层级可靠性IPv4 IPv6 网关链路负载均衡多重站台可靠性高冗余性与灾难恢复第18页 Slide 19强化应用服务可靠性ADC A某个vADC失效仅影响单一应用服务,并不影响该实体设备上其它vADCADC B只有该失效vADC自动切换至备用设备进行服务ADC-VX确保应用服务连续性第19页AGSLBAGSLBGSLB ABABA最高 ADC Fabric弹性Radware ADC-VXRadware ADC-VXRadware ADC-VX服务器虚拟化平台(ADC-VA)跨 ADC-VX冗余跨平台冗余跨 ADC-VX GSLBRadware ADC FabricTM 打破了传统双设备冗余

10、布署模式，提升了ADC可靠性布署灵活性支持传统灾备方案同时，还支持云灾备较低TCO 第20页提升业务灵活性vADC 模板库ADC A支持应用快速布署提供各种应用服务vADC模板，简化布署过程、降低配置时间仅需数分钟即可完成新vADC布署无需额外硬件设备新增应用对已经有应用无影响第21页 Slide 22应用封装卓越灵活性，确保在迁移时不会影响其它应用依据预期性能实现快速布署第22页应用交付资源三种提交方式专用应用交付专用物理应用交付 就是运行一个单个虚拟vADC实例设备“桶状” 数据中心结构杂合数据中心(虚拟和物理) 应用需要 可预见高性能Radware 应用交付ADC-VX应用交付管理程序运

11、行在特定应用交付硬件上， 能够实现多个虚拟vADC实例应用交付整合虚拟化数据中心需要高应用交付 灵活性应用需要 可预见高性能Radware 软件应用交付vADC 在通用虚拟化服务器架构上云提供者和虚拟化数据中心都需要高灵活性应用交付开发, 试验和 QA 环境使用应用仅需要 可提供之最正确性能为何需要3个不一样系统?应用服务级别（SLA）需求虚拟 vADC 实例数量需求每一个虚拟 vADC 吞吐量需求成本节约目标数据中心空间占用局限应用布署模式第23页ADC-VX 是一个在Hypervisor上运行多个vADC设备vADC之间是隔离，确保私密性要求每个vADC性能是可预见和被确保，满足SLA和Q

12、OE要求业界最高密度vADC支持能力 最低成本每vADC最好ADC整合方案Radware ADC-VX 平台Alteon 54121 20 Gbps2 - 28 vADCsAlteon 100001 80 Gbps2 - 480 vADCsAlteon 52241 14 Gbps2 - 24 vADCs第24页 Slide 25Radware ADC-VXTMOn DemandServicesInfrastructureLayer 4-7 ServicesNetworkGlobal SLBSharePoint1GbpsIP Domain 1Customer ManagedGlobal SLB,

13、 Security, ITMFully featured ADC Health Checks, Layer 7 Configurations, etc.Vlans, ARP Tables, Virtual Routing and Forwarding TablesPhysical Resources (CPU, Memory, SSL)专有性: 配置文件 日志 统计On DemandServicesInfrastructureLayer 4-7 ServicesNetworkITMOracle2GbpsIP Domain 2On DemandServicesInfrastructureLaye

14、r 4-7 ServicesNetworkSecurityMarketing Applications2GbpsIP Domain 3Customer “Monitor Only”Provider Managed专有性: 配置文件 日志 统计专有性: 配置文件 日志 统计第25页 Slide 26即时供给按需扩展资源保留SLA 保障故障隔离网络隔离管理隔离Radware ADC-VX 经过整合降低 CAPEX降低运行成本降低维护成本第26页Radware ADC-VA 是一个运行在通用虚拟化平台上vADCADC-VA 提供与ADC-VX上vADC一样能力每个ADC-VA 就是一个VMtheAD

15、C-VA 支持各种虚拟化平台VMware ESX / ESXiKVMOpen XEN Hyper-VADC-VA 提供10Mb到1Gb处理能力 Radware ADC-VA第27页 Slide 28当前应用负载均衡(ADC)布署架构InternetEnd users, partners and employees专用ADC专用ADC共享ADC为达成高可靠度,高效能与可扩充性,企业采取二种ADC布署处理方案独立专用ADC处理方案-单一实体ADC设备提供单一应用程序负载均衡共享式ADC处理方案 单一实体ADC设备服务多个应用程序负载均衡共享式ADC问题:单一应用程序若发生问题会影响全部在该共享平台

16、上全部应用服务共享式ADC设备无法确保应用程序所需资源软件升级需要测试全部在该共享平台上应用服务配置与故障排查十分复杂新增负载均衡服务时,会影响全部在该共享平台上应用服务资源专用ADC问题:较高硬件成本需要更高运维成本(机柜空间,电力与冷却系统)复杂运维工作无法弹性扩充第28页 Slide 29Radware ADC布署方案InternetEnd users, partners and employees专用ADC专用ADC共享 ADC使用ADC-VX替换共享式ADC，并为每个应用建立vADC提供服务负载均衡服务将专用ADC整合为ADC-VX，并依照每个专用ADC来建立vADC每一个vADC提

17、供与专用ADC相同功效每一个vADC都是专属独立运作，相互隔离，互不影响ADC-VX带来ADC布署模式革命性演变第29页 Slide 30ADC虚拟化带来布署变革基础架构用户数据中心ADC-VX是业界第一个应用交付可管理系统ADC-VX 在一个物理设备上运行多个虚拟应用交付实例每一个虚拟应用交付实例被称之为vADCvADCs 提供了和传统物理应用交付设备相同功效Business Unit Specific Executive only ApplicationsInternal application Shared/public ApplicationsvADC AShared/public A

18、pplicationsvADC - BExecutive only ApplicationsvADC CInternal applicationvADC DBusiness Unit Specific Radware 应用交付ADC-VX第30页 Slide 31性能和SLA为每个应用分配和保留计算资源优势共享式ADC多台专用ADCADC-VX操作简单配置管理和故障排查升级仅影响使用该ADC应用ADC-VX 优势成本降低ADC实体设备数量节约机柜空间、电力、制冷和服务成本最小化运维成本扩展能力增加新ADC服务成本效率I可增强单一ADC承载能力应变能力应用间故障隔离灵活性可快速简易地布署新ADC

19、服务第31页InternetData CenterEnd users, partners and employeesADCADCADCADCvADCvADCvADCvADC满足VDC对ADC要求经过VADITM vADCs, Radware 能够满足VDC对ADC复杂要求第32页InternetRadware ADC-VX每应用vADC布署方式能够全满足VDC对应用私密性要求Data CenterEnd users, partners and employeesDedicated ADCADC-VAvADCvADCvADCvADCAddressing the VDC Requirements

20、from an ADC第33页Radware vDirectTM业界第一个ADC虚拟化管理 SDK和插件提供全部配置管理和工作流创建功效与Radwares vADC集成实现自动化工作流全方面支持应用交付资源弹性分配省略手工vADC配置更新支持各种orchestration和管理系统集成VMware vCenter OrchestratorVMware vCloud Director ()Red Hat Enterprise Virtualization (RHEV) 3.0 ()降低运行成本提升运行效率快速自动业务展现集成方便第34页 Slide 35虚拟化应用交付架构虚拟化应用交付架构Sli

21、de 35虚拟化数据中心SAN网络& 存放Radware VADI经过一组虚拟化架构服务扩展了虚拟化数据中心灵活性数据中心管理和编排系统第35页 Slide 36SAN网络& 存放虚拟应用交付架构虚拟化应用交付架构独特服务Slide 36虚拟化数据中心动态 vADC 资源分配经过虚拟化编排系统提供虚拟实例经过虚拟化编排系统实现虚拟vADC 实例迁移第36页受保护应用性能和SLAvADC能够卸载服务器压力并提供加速应用交付vADC 资源是被保护vADC资源区分为应用SLA要求提供保障当设备资源被用完时候，我们能够使用ADC fabric中其它资源来满足SLA要求vADC 对在线商务应用提供给用交

22、付服务在假期或特定时间，高峰流量产生会给负载均衡设备带来压力在数据流高峰时期，为vADC在线提供资源扩展第37页 Slide 38独特VADI服务加载和删除虚拟vADCs能够经过应用交付管理系统或 虚拟化编排系统API实时被加载和删除不需要手工加载干预 降低了IT OPEX对业务需求增强了响应性动态资源分配 当虚拟vADC实例资源利用到达最大时候自动分配更多资源给需要虚拟vADC为全部应用增强服务级别确保每一个vADC实例在任何时候都能拥有充分资源确保VADI中正确合理分配资源vADC 迁移 简单实现在不一样平台vADC实例迁移简单应用交付 P2V 迁移经过简单从测试试验环境迁移到实际应用环境

23、，能够实现高效率新应用布署经过计划应用交付维护实现无宕机时间第38页 Slide 39经过Orchestration实现管理自动化Server instances运行商业务Orchestration ADCNew Customer Server Instances 云服务用户界面用户ADC OrchestrationvADC-DvADC-C用户创建一个需求通知后台提供一个新服务器指挥 ADC Orchestration 分配一个ADC资源将虚拟ADC 与用户新服务器关联在一起 第39页简便ADC构架运行支撑对全部vADC集中管理多 vADC监控简便vADC迁移管理简便 ADC业务升级降低 P2

24、V复杂度第40页Unlimited, On-Demand ADC Fabric ScalabilityRadware On Demand第41页Customer Success第42页 Slide 43Use Case 1 Service ProvisioningData CenterServices Switch: Firewall, VPN, IDS, etcEdge RouterL2/3 SwitchIT managerADCInternetRadware ADC-VXIT manager provisions a new Microsoft OCS service via the vC

25、enter OrchestratorIT manager adds more VM resources for the Web app.on-demand via vCenter OrchestratorvCenter Orchestrator provisions new application VMs through vCenter and vADC using vDirect plug-inVMwarevCenter OrchestratorvCenter Orchestrator provisions new WWW VM and updates ADC configuration u

26、sing vDirect plug-in第43页 Slide 44DatabaseServersFirewallData CenterInternetRadware ADCUse Case 2 - Dynamic Application Resources and ADC AlignmentStep #1用户访问业务系统Step #4用户数据流将被跟高性能虚拟ADC处理，同时新虚拟服务器将自动加入负载均衡组中VMwarevCenter OrchestratorStep #2vCenter Orchestrator 注意到业务虚拟服务器资源处于高负荷状态Step #3vCenter Orchestrator 为业务系统生成新uni机，同时调用radwarede vDirect Plug-in更新与该业务相关虚拟负载均衡主机，为该虚拟负载均衡设备分配更大处理能力，同时将新虚拟服务器加入到业务组中第44页 Slide 45DatabaseServersFirewallEnterprise Data CenterFirewallIaaS ProviderData CenterInternetRadware ADC-VXUse Case 3 Cloud BurstVMware vCenter OrchestratorVMware vCenter Orche