VMware IT如何解决负载均衡挑战

实现完美平衡VMwareIT如何解决负载均衡挑战技术创新，变革未来Server应⽤架构向多云和微服务架构演进ClientClientDBAPPWEBVMware/openstack私有云微服务B/S架构微服务+多云2微服务和多云C/S架构企业应用的演进传统负载均衡已经成为数字化转型的障碍增长的IT需求驱动力私有数据中心负载均衡未能实现自动化网络存储计算公有云挑战可扩展性敏捷性灵活性AppsChangesEnv/Infra成本效益$市场需求现代化应用?负载均衡设备3传统负载均衡面临的挑战DC1DC2DEPT1DEPT2Standby0%Active15%容量管理

–

无法实现资源池化，设备超配严重分散的管理节点

–

运维复杂,

难以实自动化部署、升级设备困难无法适应现代化应用环境数据中心内部云端容器©4多云环境存在很多基础但不一致的应用层服务多云环境下应用发布的挑战©5祼金属服务器虚拟机容器私有数据中心公有云虚拟机容器统一、快速、性能可视化的高可靠架构的应用发布平台NSX高级负载均衡（Avi）控制器服务引擎SERVICEENGINE控制与转发平面分离弹性智能分析自动化多云架构©6完整的应用服务发布平台功能BAREMETALON-PREMor

OFFAUTOMATIONOPENSTACKSDNCONTAINERS多云环境应用交付全自动化WebApp

FirewallSSL

TerminationDDoS

ProtectionL3-4

ACLsL7

Rules/PoliciesMicro-SegmentationApplication

MapServiceHealth

ScoreNetwork

PerformanceApp

PerformanceRequest

LoggingSecurity

InsightsCentral

Management100%RESTAPI/

SDKSelf-ServiceMulti-TenancyService

DiscoveryIPAM/DNSL7(HTTP)

LBL4(TCP/UDP)

LBGlobalLoad

BalancingContent

SwitchingCaching/CompressionAutoscaling负载均衡安全分析平台7弹性自动扩展纵向扩展是指

CPU

增多，横向扩展是指服务引擎增多2,500SSL

TPS5,000SSL

TPS100万

SSLTPS扩展到数百万

TPS

或TB

的吞吐量64

个内核2

个内核1

个内核1

个内核2

个单核

SE64

个单核

SE©8裸金属服务器虚拟机容器私有数据中心公有云虚拟机容器多云任意环境部署，提供一致应用策略和部署架构服务引擎SERVICEENGINE多云控制器©9裸金属服务器虚机机容器私有数据中心公有云虚拟机容器内置智能分析引擎服务引擎SERVICEENGINE智能分析交互式日志分析安全视角:

DDoS应用性能指标端到端用户体验提供一致的网络应用性能可视化能力ENDTOEND

TIMINGTOTALRESPONSE

TIMEEnd

UserClientRTTServerRTTAppResponseLoadBalancerServerApp控制器©10裸金属服务器虚拟机容器私有数据中心公有云虚拟机容器自动化和自服务助力数字化转型内置生态系统集成服务引擎SERVICEENGINE自动化控制器运维自动化基础设施自动化vRO/vRA©11VS健康数据基于apdex的应用性能工业标准的打分系统©12应用性能展示端到端计时吞吐量打开的连接（并发）连接（CPS）请求（RPS）HTTP/HTTP2请求数业务的平均端到端时延©13©应用访问日志记录所有应用访问日志记录所有用户的访问信息，并可以通过右侧的导航栏进行过滤分析。14应用访问日志展示每个访问请求的详细信息提供应用完整的访问信息：Client

IPVirtualService

IPServiceEngine

(core)SE

connection

IP

to

thebackendBackend

ServerIPRequestand

ResponseinformationResponse

codeRTTApp

Response

timeData

TransferTimeTotal

Time©15应用访问日志应用访问异常时提供故障原因应用访问异常时，在“Significance”告知访问异常原因。方便运维人员快速进行故障定位©16应用客户端分析Navigation

TimingBlocking：浏览器被阻止进一步处理所花费的时间。这通常意味着浏览器正忙于阅读和处理页面或脚本。失败的脚本可能导致标题块，而浏览器在继续页面加载过程之前等待超时失败的进程。Redirecting：重定向（如HTTP-to-HTTPS）到其他主机名或路径后花费的时间。DNS：客户端等待对象主机名解析的时间。Connecting：与端点（虚拟服务）连接所花费的时间。这大致相当于端到端计时的客户端RTT指标。Waiting：客户端等待响应其请求的第一个数据包所花费的时间。Receiving：在收到响应的第一个数据包后等待的时间，直到收到响应的最后一个数据包。这是对象大小、TCP延迟和数据包丢失以及需要往返次数（TCP

ACK）的组合。这与端到端计时表的数据传输时间相对应。©17系统是支持中文界面的应用客户端分析Client

DimensionsLocation：汇总访问该应用的Top用户的地址位置信息Device：汇总访问该应用的Top设备类型Browser：汇总访问该应用的Top浏览器OperatingSystem：汇总访问该应用的Top操作系统©18应用安全状况基于不同维度对应用使用的SSL协议进行打分，帮助应用管理人员了解应用安全状态。©19弹性自动化扩缩容自动化扩缩容ControllerStandby0%Active15%传统负载均衡8300%%©20流量管理Ingress

Service功能需求CISO©21DevelopersOperatorsLocaland

GlobalLoad

BalancingService

DiscoveryRoutingHealth

MonitoringTLSTermination,

CertManagementCI/CD,

CanaryIPAM/DNS安全L4&L7

PoliciesClientAuthentication

&AuthorizationRate

LimitingDDoS

Detection/MitigationWAFTransaction

LoggingTransaction

Tracing可视化Applicationand

InfraPerformance

MetricsKubernetes

Ingress服务面临的挑战多个不同厂家产品解决方案的整合Pod Pod PodPod Pod PodL4

LBNode

1Node

NCluster

1:ActiveL4

LBStandbyGSLBTrafficto

otherclusters/sitesWAFIPAMDNSIngress

ControllerIngress

Controller…多重离散的解决方案不同的

LB、Ingress、GSLB、DNS、IPAM和

WAF

产品操作复杂独立组件难以管理和故障排除缺乏可观察性没有端到端的可见性半自动化在功能和云原生自动化/规模之间妥协©22集中化四层和七层应用平台融合化的Kubernetes

Ingress

Services综合解决方案全面的

LB、入口、内在安全、WAF、GSLB、DNS和

IPAM操作简单具有中央控制和易于故障排除的单一解决方案丰富的可观察性具有应用洞察力的实时遥测具有弹性的云原生自动化基于闭环分析和决策的自动化弹性缩放能力综合解决应用方案Ingress+

LB+WAF+GSLB

/

DNS

/

IPAMKubernetes

OpenShift©23IngressServicesArchitectureforContainers

(AKO/AMKO)Highlevel

architectureNode

1Node

1Node

1MasterNode

NAMKOAKOCluster

1AKOMasterCluster

2AKOMasterCluster

NAviService

EnginesDataPlaneControlPlaneAviKubernetesOperator

(AKO)ProvidesIngress-ControllerandAviconfiguration

functionalityTranslatesK8sobjectstoAvi

ControllerAPIsRunsasaPodintheOpenShift

ClusterAviMulti-ClusterKubernetesOperator

(AMKO)FacilitatesMulti-ClusterApplication

deploymentRunsasaPodintheOpenShift

ClusterExtendsApplicationIngressesacrossmultiple

clustersAvi

ControllerManagesLifecycleofService

EnginesProvidescentralizedAnalyticsand

ObservabilityAviServiceEngines

(external)HoststheVirtual-ServicesforK8s/OC

Ingresses/RoutesHandles