Radware虚拟化数据中心解决方案

RadwareADC虚拟化数据中心解决方案LiqunXu,SEManager,BeijingOfficeOctober2011AgendaIT发展趋势数据中心结构的变化Radware虚拟化应用交付构架案例分析总结当前IT的发展趋势云计算和虚拟化是主要的发展趋势Top10TechnologyPrioritiesRankingCloudcomputing1Virtualization2Mobiletechnologies3ITmanagement4Businessintelligence5Networking,voiceanddatacommunications6Enterpriseapplications7Collaborationtechnologies8Infrastructure9Web2.010Source:GartnerEXP(January2011)2011年前十个主要业务与技术服务器虚拟化正在风头“…morethan50%oftotalworkloadsnowvirtualizedandanewvirtualmachineborneverysixseconds…morethan50%oftheworld’sserverapplicationsrunvirtually.”PaulMaritz,CEO,VMwareInc.VMworld2011“…Servervirtualizationisubiquitous:97%oforganizationsinNemertes2010-2011benchmarkuseit.

Onaverage,49.4%ofenterpriseapplications

and45.6%ofmissioncriticalapplicationsnowrunonvirtualservers.”ApplicationDeliveryforVirtualizedInfrastructures,July2011AndreasM.Antonopoulos,SVPandFoundingPartner,NemertesResearchandJohnE.Burke,PrincipalResearchAnalyst.关键应用的虚拟化正在上升数据中心的整合越来越受关注“…41.5%ofrespondentsindicateddatacenterconsolidationisatopconcern.”EnterpriseDataCenterITPrioritiesSurvey,January2011SANpulseTechnologies,Inc.数据中心结构的改变Internet数据中心正在变化DataCenterADCADCADCADC终端用户,合作伙伴和员工

隔离的应用部署:ADC服务器存储众多的用户与终端访问设备众多隔离的应用与业务,DataCentersAreChanging现在正在进行虚拟化改造:服务器虚拟化存储虚拟化目的:通过整合降低成本获取更好的业务灵活性提高业务的连续性

ADCInternetDataCentersAreChangingDataCenterADCADCADC终端端用用户户,合作作伙伙伴伴和和员员工工ADCADC虚拟拟化化数数据据中中心心对对ADC的要要求求虚拟拟数数据据中中心心对对ADC的要要求求:每应应用用/业务务/用户户的的ADC供给给每应应用用/业务务/用户户的的SLA保证证即时时ADC的供供给给ADC与数数据据中中心心““移移动动部部件件””变变化化的的匹匹配配简便便的的ADC管理理与数数据据中中心心eco-system的整整合合较低低的的ADC方案案开开销销传统统ADC和虚虚拟拟数数据据中中心心传统统的的ADC已经经不不能能满满足足新新的的虚虚拟拟数数据据中中心心的的要要求求:不支支持持即即时时的的ADC供给给不支支持持按按需需扩扩展展不可可““移移动动””ADC如何满足虚拟数据中心的结构变化?Radware虚拟拟化化应应用用交交付付构构架架了解解VADIComputingResourcesvADCvADC提供所有的ADC能力：应用的可用性性保证应用加速集成安全机制制业务连续性保保证服务器构架的的卸载ComputingResource类型专用ADC设备ADC-VXADC-VARadware公司是业界首首先将传统ADC转换成虚拟的应用交交付实例(vADCs)的厂家ADC变成了一个提提供应用交付付控制的虚拟拟机（Vadc)vADC可以运行在特特定的或通用用的资源上vADC提供全面的应应用负载特性性和服务:本地负载（SLB）全局负载（GSLB）应用加速安全集成带宽管理（BWM）等等转变应用交付付至应用交付付服务虚拟化应用交交付实例(vADC)Slide16Slide16vADC的特性Slide17基于每个vADC的SSL卸载基于每个vADC的压缩基于每个vADC的缓存基于CU单元的SSL卸载、压缩和和缓存性能管理P2V配置管理–实现物理理ADC配置到vADC的迁移V2V迁移–系统之间间的vADC的完整迁迁移vADC之间的冗冗余构架架（VRRP）GE1/0vADCCTrunkvADCBVlan200Vlan400Vlan100Vlan300vADCAVlan500CustomerACustomerCGE1/0vADCCTrunkvADCBVlan200Vlan400Vlan100Vlan300vADCAVlan500CustomerBDeviceADeviceB强化应用用服务可可靠性ADCA每个vADC保证提供供服务高高可靠性性应用感知知的流量量导向内容分流流对话保持持服务器健健康检测测应用修改改功能HTTP修改SIPFlexiRules网络层级级可靠性性IPv4IPv6网关链路负载载均衡多重站台台可靠性性高冗余性性与灾难难恢复Slide18强化应用用服务可可靠性ADCA某个vADC失效仅影影响单一一应用服服务,并不影响响该实体体设备上上其他的的vADCADCB只有该失失效的vADC自动切换换至备用用设备进进行服务ADC-VX确保应用用服务的的连续性性Slide19AGSLBAGSLBGSLBABABA最高的ADCFabric弹性RadwareADC-VXRadwareADC-VXRadwareADC-VX服务器虚虚拟化平平台(ADC-VA)跨ADC-VX的冗余跨平台的的冗余跨ADC-VX的GSLBRadwareADCFabricTM

打破了传统的双设备冗余部署模式，提高了ADC的可靠性部署的灵活性支持传统灾备方案的同时，还支持云灾备较低的TCO提高业务务的灵活活性vADC模板库ADCA支持应用用的快速速部署提供多种种应用服服务的vADC模板，简简化部署署过程、、减少配配置时间间仅需数分分钟即可可完成新新vADC的部署无需额外硬硬件设备新增应用对对已有应用用无影响应用封装Slide22卓越的灵活活性，确保在迁移移时不会影影响其它应应用根据预期性性能实现快速部部署应用交付资资源的三种种提交方式式专用的应用用交付专用物理的的应用交付付就是运行一一个单个虚虚拟的vADC实例设备“桶状”的数据中心心结构杂合的数据据中心(虚拟的和物物理的)应用需要可可预见的的高性能Radware应用交付ADC-VX应用交付管管理程序运运行在特定定的应用交交付硬件上上，可以实现多个虚拟vADC实例应用交付整整合虚拟化数据据中心需要要高的应用用交付灵活性应用需要可可预见的的高性能Radware软件应用交交付vADC在通用的虚拟拟化服务器器架构上云的提供者者和虚拟化化数据中心心都需要高高灵活性的的应用交付付开发,试验和QA环境使用应用仅需要要可提供供之最佳的的性能为什么需要要3个不同系统统?应用服务级级别（SLA）需求虚拟vADC实例数量需需求每一个虚拟拟vADC吞吐量需求求成本节约目目标数据中心空空间占用的的局限应用部署模模式ADC-VX是一个在Hypervisor上运行多个个vADC的设备vADC之间是隔离离的，保证证私密性要要求每个vADC的性能是可可预见和被被保证的，，满足SLA和QOE的要求业界最高密密度的vADC支持能力最低成本的的每vADC最好的ADC整合方案RadwareADC-VX平台Alteon54121–20Gbps2-28vADCsAlteon100001–80Gbps2-480vADCsAlteon52241–14Gbps2-24vADCsRadwareADC-VXTMOnDemandServicesInfrastructureLayer4-7ServicesNetworkGlobalSLBSharePoint1GbpsIPDomain1CustomerManagedGlobalSLB,Security,ITMFullyfeaturedADCHealthChecks,Layer7Configurations,etc.Vlans,ARPTables,VirtualRoutingandForwardingTablesPhysicalResources(CPU,Memory,SSL)专有性:配置文件

日志

统计OnDemandServicesInfrastructureLayer4-7ServicesNetworkITMOracle2GbpsIPDomain2OnDemandServicesInfrastructureLayer4-7ServicesNetworkSecurityMarketingApplications2GbpsIPDomain3Customer“MonitorOnly”ProviderManaged专有性:配置文件

日志

统计专有性:配置文件

日志

统计Slide25即时供给按需扩展资源保留SLA保障故障隔离网络隔离管理隔离Slide26RadwareADC-VX通过整合降低CAPEX降低运行成本降低维护成本RadwareADC-VA是一个运行在在通用虚拟化化平台上的vADCADC-VA提供与ADC-VX上vADC同样的能力每个ADC-VA就是一个VMtheADC-VA支持多种虚拟拟化平台VMwareESX/ESXiKVMOpenXENHyper-VADC-VA提供10Mb到1Gb的处理能力RadwareADC-VA目前应用负载载均衡(ADC)部署的架构Slide28InternetEndusers,partners

andemployees专用ADC专用ADC共享ADC为达成高可靠靠度,高效能与可扩扩充性,企业采用二种种ADC部署的解决方方案独立专用的ADC解决方案-单一实体的ADC设备提供单一一应用程序的的负载均衡共享式ADC解决方案–单一实体ADC设备服务多个个应用程序的的负载均衡共享式ADC的问题:单一应用程序序若发生问题题会影响所有有在该共享平平台上的所有有应用服务共享式ADC设备无法确保保应用程序所所需的资源软件升级需要要测试所有在在该共享平台台上的应用服服务配置与故障排排查十分复杂杂新增负载均衡衡服务时,会影响所有在在该共享平台台上的应用服服务资源专用ADC的问题:较高的硬件成成本需要更高的运运维成本(机柜空间,电力与冷却系系统)复杂的运维工工作无法弹性扩充充RadwareADC部署方案Slide29InternetEndusers,partners

andemployees专用ADC专用ADC共享ADC使用ADC-VX替换共享式的ADC，并为每个应应用建立vADC提供服务负载载均衡服务将专用的ADC整合为ADC-VX，并依照每个个专用ADC来建立vADC每一个vADC提供与专用ADC相同的功能每一个vADC都是专属独立立运作，相互互隔离，互不不影响ADC-VX带来ADC部署模式的革命性性演变Slide30ADC虚拟化带来部部署的变革基础架构用户数据中心心ADC-VX是业界第一个个应用交付可可管理系统ADC-VX在一个物理的的设备上运行行多个虚拟的的应用交付实实例每一个虚拟的的应用交付实实例被称之为为vADCvADCs提供了和传统统物理应用交交付设备相同同的功能BusinessUnitSpecific

ExecutiveonlyApplicationsInternalapplicationShared/publicApplicationsvADC–AShared/publicApplicationsvADC-BExecutiveonlyApplicationsvADC–CInternalapplicationvADC–DBusinessUnitSpecificRadware应用交付ADC-VX性能和SLA为每个应用分配和保留计算资源优势共享式ADC多台专用ADCADC-VX操作简单配置管理和故障排查升级仅影响使用该ADC的应用ADC-VX的优势Slide31成本减少ADC实体设备的数量节约机柜空间、电力、制冷和服务成本最小化的运维成本扩展能力增加新ADC服务的成本效率I可增强单一ADC的承载能力应变能力应用间的故障隔离灵活性可快速简易地部署新的ADC服务InternetDataCenterEndusers,partnersandemployeesADCADCADCADCvADCvADCvADCvADC满足VDC对ADC的要求通过VADITMvADCs,Radware可以满足VDC对ADC的复杂要求InternetRadwareADC-VX每应用vADC的部署方式可可以全满足VDC对应用私密性性的要求DataCenterEndusers,partnersandemployeesDedicatedADCADC-VAvADCvADCvADCvADCAddressingtheVDCRequirementsfromanADCRadwarevDirectTM业界第一个ADC虚拟化管理SDK和插件提供所有的配配置管理和工工作流创建功功能与Radware’svADC集成实现自动动化工作流全面支持应用用交付资源的的弹性分配省略手工vADC配置更新支持多种orchestration和管理系统的的集成VMwarevCenterOrchestratorVMwarevCloudDirector(2012)RedHatEnterpriseVirtualization(RHEV)3.0(2012)减少运营成本提高运营效率快速自动的业务呈现集成方便虚拟化应用交付架构虚拟化应用交交付架构Slide35Slide35虚拟化数据中中心SAN网络&存储RadwareVADI通过一组虚拟拟化架构服务务扩展了虚拟拟化数据中心心的灵活性数据中心管理理和编排系统统SAN网络&存储虚拟应用交付架构虚拟化应用交交付架构独特特的服务Slide36Slide36虚拟化的数据据中心动态的vADC资源分配通过虚拟化编编排系统提供供虚拟实例通过虚拟化编排系系统实现虚拟vADC实例的的迁移移受保护护的应应用性性能和和SLAvADC可以卸卸载服服务器器的压压力并并提供供加速速的应应用交交付vADC的资源源是被被保护护的vADC资源的的区分分为应应用SLA要求提提供保保障当设备备的资资源被被用完完的时时候，，我们们可以以使用用ADCfabric中的其其他资资源来来满足足SLA的要求求vADC对在线线商务务应用用提供供应用用交付付服务务在假期期或特特定时时间，，高峰峰流量量的产产生会会给负负载均均衡设设备带带来压压力在数据据流高高峰时时期，，为vADC在线提提供资资源的的扩展展独特的的VADI服务加载和和删除除虚拟vADCs可以通通过应应用交交付管管理系系统或或虚拟化化编排排系统统的API实时的的被加加载和和删除除不需要要手工工加载载干预预减减少了了ITOPEX对业务务的需需求增增强了了响应应性动态资资源分分配–当虚拟拟的vADC实例资资源利利用达达到最最大的的时候候自动动分配配更多多的资资源给给需要要的虚虚拟vADC为所有有的应应用增增强服服务级级别确保每每一个个vADC实例在在任何何时候候都能能拥有有充足足的资资源确保VADI中正确合理分分配资源vADC的迁移–简单的实现在在不同平台的的vADC实例的迁移简单的应用交交付P2V迁移通过简单的从从测试实验环环境迁移到实实际应用环境境，可以实现现高效率的新新应用的部署署通过计划的应应用交付维护护实现无宕机机时间Slide38通过Orchestration实现管理的自自动化Serverinstances运营商业务OrchestrationADCNewCustomerServerInstances云服务用户界界面用户ADCOrchestrationvADC-DvADC-C用户创建一个个需求通知后台提供供一个新服务务器指挥ADCOrchestration分配一个ADC资源将虚拟ADC与用户的新服服务器关联在在一起Slide39ADC资源池

根据SLA的要求分配ADC给用户业务连接非配给用户也的ADC并创建虚拟ADC简便的ADC构架运营支撑撑对所有vADC的集中管理多vADC的监控简便的vADC迁移管理简便的ADC业务升级降低P2V的复杂度Unlimited,On-DemandADCFabricScalabilityThroughput&CapacityAdvancedADCServices#ofvADCinstancesScaleout

ofboxScaleout

of

datacenterRadwareOnDemandCustomerSuccessUseCase1––ServiceProvisioningSlide43DataCenterServicesSwitch:

Firewall,VPN,IDS,etcEdgeRouterL2/3SwitchITmanagerADCInternetRadwareADC-VXITmanagerprovisionsanewMicrosoftOCSserviceviathevCenterOrchestratorITmanageraddsmoreVMresourcesfortheWebapp.on-demandviavCenterOrchestratorvCenterOrchestratorprovisionsnewapplicationVMsthroughvCenterandvADCusingvDirectplug-inVMwarevCenterOrchestratorDatabaseServersFirewallDataCenterSlide44InternetRadwareADCUseCase2-DynamicApplicationResourcesandADCAlignmentStep#1用户访问业务务系统Step#4用户数据流将将被跟高性能能的虚拟ADC处理，同时新新的虚拟服务务器将自动加加入负载均衡衡组中VMwarevCenterOrchestratorStep#2vCenterOrchestrator注意到业务虚虚拟服务器资资源处于高负负荷状态Step#3vCenterOrchestrator为业务系统生生成新的uni机，同时调用用radwaredevDirectPlug-in更新与该业务务相关的虚拟拟负载均衡主主机，为该虚虚拟负载均衡衡设备分配更更大的处理能能力，同时将将新的虚拟服服务器加入到到业务组中DatabaseServersFirewallEnterpriseDataCenterFirewallIaaSProviderDataCenterSlide45InternetRadwareADC-VXUseCase3––CloudBurstVMwarevCenterOrchestratorVMwarevCenterOrchestratorvCenterOrchestratorPeriodicallymonitorsADC-VX’sperformancemetricsNoticesatrafficoverloadinthe