新一代数据中心架构

关键业务应用虚拟化BC信利关键业务应用（BCA）目标现状挑战方案价值VMware是客户公认的市场领导者公司概况2013年收入达52.1

亿美元现金超过45

亿美元营运利润率达30%

以上全球超过14,300

名员工全球第4

大基础架构软件公司广泛认可300,000多家VMware客户财富100强中的所有企业财富全球100强中的所有企业财富1000强中99%

的企业截至2013年6月，已安装的虚拟机中约有81%

基于VMware技术Gartner2013年4月，计世资讯的调查：VMware在中国的市场占有率为

92.2%公司名称总市值（美金）股价2014/4/10EMC556亿27.44VMware457亿106.40发展势头–

虚拟化关键业务应用资料来源：VMware客户调查问卷，2010年1月、2011年6月、2012年3月

问题：您组织内部署的工作负载的总实例数是多少？已虚拟化的实例所占的百分比是多少？现状已虚拟化的工作负载实例所占的百分比传统业务连续性解决方案的折衷中间件/JavaOracleRAC/HADataGuard数据库镜像MSCS集群数据库可用性组DAGCCR/SCR应用服务器集群会话状态复制备份数据复制应用级可用性小环境：复杂而昂贵数据保护服务：较长的RTO和RPO本地

高可用数据

保护现状方案321QoS性能X86相比小型机RISC处理器，性能开始占优（基于每GHz处理能力计算）VMware仅5%性能损耗虚拟机性能不再是问题性能：1、主频相当的IntelE5与IBMPower7，每GHz性能相当(IntelE5总体高于Power7)2、vSphere5.0虚拟化之后，性能损耗仅为5.15%=（1-4600/4850）报告编号每GHz用户数每物理CPU用户数机型测试结果处理器个数备注2012030

145.833150Flexx44012600Users/(2.7GHz*32core),E5-8Core4IBMX2012016

171.553980Flexx2407960Users/(2.9GHz*16core),E5-8Core22012006

130.833140x3850x512560Users/(2.4GHz*40Core),E7-10Core42012015

149.654250FlexP46017000Users/(3.55GHz*32Core),P7-8core4IBMP2011042

123.243500P7307000Users/(3.55GHz*16Core),P7-8Core22011024

158.333800BladePS7027600Users/(3GHz*16Core),P7-8Core22011022

118.242625P7305250Users/(3.7GHz*12core),P7-6Core2200904643.40500SunM900032000Users/(2.88GHZ*64P*4core)64SUN2007040

134.77431.25HPRX66001725Users/(1.6GHZ*4P*2Core)4HP2011026

110.792300RX300S64600Users/(3.46GHz*12Core),x56002vmware2011027

116.812425RX300S64850Users/(3.46GHz*12Core),x56002Fujitsu数据来源：SAPSSD2-Tier基准测试，2012年8月可扩展性方案321QoS应用的性能要求应用百分比95%的需要IOPS网络内存CPU<10,000<2.4Mb/s峰值时小于

4GB1～2CPUVMware

vSphere4300,00030Gb/s每个虚拟机

256GB8虚拟CPUVMwareInf.100,0009Gb/s每个虚拟机

16/64GB4虚拟CPUVMware

vSphere5100,000>36Gb/s每个虚拟机

1TB32虚拟CPUESX27,0000.9Gb/s每个虚拟机

3.6GB2虚拟CPUESX1<5,000<0.5Gb/s每个虚拟机

2GB1虚拟CPU3.0/3.5VMware

vSphere61,000,000>160

Gb/s每个虚拟机

6TB1024

虚拟CPU实现全面虚拟化的技术障碍一直在减少CONFIDENTIAL8本地高可用-计划外自动故障切换服务器故障切换

vSphereHA自动在集群中的可用主机上重新启动虚拟机适用于运行在vSphere之上的所有应用程序数分钟内完成重新启动与操作系统和应用程序无关，不需要复杂的配置和昂贵的许可关键词：经济、高效、简单易用、可靠软件定义计算CONFIDENTIAL9本地高可用-计划内和计划外在线维护关键收益消除常规维护所导致的停机时间对应用和最终用户没有影响任何时刻都可以进行维护服务器在线维护

vMotion&DRS在不中断服务的情况下,将VM迁移到池中的其它服务器运行自动分布工作负载以优化性能存储在线维护

StoragevMotion&StorageDRS在不中断服务的情况下,将VM的磁盘迁移到其它存储空间自动调配存储位置以优化性能vSphere关键词：经济、高效、简单易用、可靠软件定义计算防止免受应用故障影响资源池vSpherevSphere防止受硬件故障影响X资源池vSpherevSphere应用感知型HA填补了应用级集群的间隙针对硬件和软件故障的自动可用性支持第3

方代理检测应用和操作系统故障（例如SymantecApplication

HA）通过“应用运行状况监视API”调用VMwareHAVMwareHAX方案321QoS应用感知型HAvSphere6.0FaultTolerance（永不宕机）11可保护在任何操作系统中运行的高性能关键任务应用；无需进行特定于应用的管理和学习持续可用性—基础架构出现故障时不会造成停机和数据丢失；不会中断TCP连接全自动响应优势增强的虚拟磁盘格式支持能够热配置FT大大提高的FT主机兼容性其他的新功能特性ESXiESXi快速检查点操作同步主虚拟机辅助虚拟机4个虚拟CPU4个虚拟CPU主虚拟机即时故障切换业务连续性方案大部分传统Unix平台无法做到321QoS扩展：纵向，在线热添加CPU/内存扩容1个vCPU2GB内存128个

vCPU6TB内存完整的关键业务支撑能力，大大提高数据中心自动化水平计划内维护：vMotion在线更换虚机运行的服务器/存储

横向，快速调配新的应用实例计划外宕机：应用感知型vSphereHA

支持传统集群，SQL/MSCS、RAC等自动化：DRS和StorageDRS实现虚机的自动化运行

虚机容错级保护vSphereFT本地站点+同城双活+异地互备=同时工作/互为备份的VMware两地三中心高可用性vSphereHA

(应用感知能力)vSphereFTVSANStretchClusters数据保护vSphereData

ProtectionvStorageAPIforDataProtection本地站点（距离<100KM）

远程站点远程站点灾难恢复vCenterSRM包括vSphereReplicationESXiESXiESXiESXiESXiESXi站点1

站点2

站点n

提高所有级别的业务连续性方案321QoS

本地高可用灾难恢复VMware业务连续性解决方案是关键业务虚拟化的要素数据保护X

可靠的平台业界最广泛的软件和硬件支持大多数ISV都支持VMwareSAP和IBM明确声明，表示支持在VMware上运行其软件Oracle的官方支持政策（文档ID#249212.1）声明他们将支持基于VMware虚拟化的Oracle数据库、

应用和中间件Microsoft全面支持在VMware上运行所有主流应用（并且最近扩展了对Exchange2010DAG的支持）最广泛的x86硬件支持最广泛的x86硬件选择最广泛的ISV和IHV支持前10大医疗保健ISV前10大财务ISV前5大零售ISV中的4家前5大电信ISV超过1400家ISV合作伙伴支持2500多个应用在VMware上运行方案321QoS拥有Oracle官方支持(MyOracleSupportnote249212.1)“Oracle将仅针对以下两种问题提供支持：1.本机操作系统上的已知问题；2.可证明并非因为在VMware上运行而导致的问题”/cn/support/policies/oracle-support.html在过去3年里，没有出现过任何由于vSphere错误导致的Oracle问题VMware并不修改本机操作系统VMware提供完整的支持和所有权明确支持OracleRAC未直接认证（Oracle不对基础架构提供认证）Oracle不对操作系统以下的任何对象提供认证。例如：Dell、HP、IBM硬件运行Oracle和VMware认证的操作系统，以确保整个体系的每个层级正常运行Oracle的VMware认证与支持方案321QoSOracle支持声明方案321QoS小结关键业务应用虚拟化18CONFIDENTIAL调配时间从数周缩短至几分钟优化开发/测试/生产环境以5到10倍的整合率，降低软硬件成本通过智能策略管理减少运营支出通过动态资源和可扩展性改善性能增强所有应用的可用性和自动灾难恢复提高业务敏捷性提高应用服务质量提高应用效率价值新一代数据中心架构-超融合架构xinlil@2015年5月VMwareSDDCIT架构设计的六个维度CONFIDENTIAL20满足不断变化的业务简化管理提高效率掌控安全和合规应用和基础架构

交付自动化移动的开展业务保证业务的连续性新一代数据中心架构（简单、弹性、自动化、高可用）CONFIDENTIAL21存储计算网络存储计算网络存储（VSAN）计算（vSphere）网络（NSX）L2L2租户A租户BL2L2L2租户CL2L2L2L2L2租户A容灾租户

EL2L2L2数据复制CONFIDENTIAL22全新控制层从以硬件为中心转向以应用为中心全新数据层从专用硬件转向行业标准硬件软件定义的存储策略驱动的自动化跨阵列的通用性动态控制Server

SAN经过闪存加速分布式方案软件定义的存储物理主机物理主机物理主机vSphere采用VirtualSANvSphere的逻辑的共享存储软件定义的存储-VSAN（基于分布式存储架构）vSphere采用VirtualSANvSphere的vSphere采用VirtualSANvSphere的vSphere采用VirtualSANvSphere的vSphere采用VirtualSANvSphere的4000*HDD=>80万IOPS,12000-24000W的功耗,平均时延5-10ms200IOPS/TB16*SATASSD=>80万IOPS,48-96W的功耗,平均时延大于100us5万IOPS/TB4000X比机械硬盘快1*PBlazeIVPCIeFlash=>80万IOPS,小于25W的功耗,平均时延<100us80万IOPS/TB更低的功耗！更少的占地空间！更高性能！超高的性价比更！合理的磁盘利用率！传统硬盘和Flash/SSD的比较结构可实现卓越性能25VirtualSAN嵌入在vSphere内核中，可最大程度地缩短I/O数据路径读/写缓存读取缓存VirtualSAN数据存储闪存加速的体系结构写入缓冲区可加快写入速度SSD可提高读取速度数据保存在HDD上持久层对象存储

PK传统块存储vSAN对象存储：数据可见，基于策略控制（主动性能加速）传统块存储：傻瓜式存储方式，不理解上层逻辑（被动加速）SSDHDD磁盘组HDDSSD磁盘组HDDSSD磁盘组HDDSSD磁盘组vSAN的高可用性磁盘组HDDSSD分布式资源管理器策略引擎ESXi集群分布式闪存缓存VirtualSANHDDSSDVirtualSAN可以为机架、主机、网络和磁盘提供故障恢复能力-无单点故障27机架A机架B通过虚拟机级别的策略实现自动化和控制即使发生硬件故障，也不会造成停机和数据丢失：磁盘主机网络机架可与vSphereHA和维护模式互操作VirtualSAN数据存储VirtualSAN–StretchClusters

可以提供站点级故障恢复能力28构建双活数据中心！HDDSSDHDDSSDvSphere+VirtualSAN2015第三季度发布WitnessVMRoadmapOverviewVirtualSANcluster跨站点的集群站点级别的保护，无数据丢失。RPO=0，RTO≈0站点间最大支持100km的距离WitnessVM可部署在任意位置自动failover站点1站点2新增光纤交换机光纤交换机SAN网络IP以太网网络（业务访问/数据交换）x86服务器平台物理服务器集群应用系统千兆以太网万兆以太网FC

SANVSAN融合架构平台服务器虚拟化集群应用系统IP以太网网络（业务访问/数据交换）应用系统VSAN融合架构平台服务器虚拟化集群应用系统ISL级联（裸纤）存储虚拟化网关x86服务器平台物理服务器集群光纤交换机光纤交换机SAN网络基于存储网关的双活基于VSAN的双活万兆互联数据中心A数据中心B存储虚拟化网关IP以太网网络（业务访问/数据交换）千兆以太网万兆以太网IP以太网网络（业务访问/数据交换）应用服务器VSAN融合架构平台VSAN集群生产系统应用服务器VSAN融合架构平台VSAN集群生产系统万兆互联数据中心1（A楼）数据中心2（B楼）双活更简单、更高效、更具扩展性的双活数据中心架构VSAN+SRM

(构建两地三中心的容灾体系）31StretchedVSANCluster站点A(Active)站点B(Active)HARestartLiveMigrationXXXAnyDistance>5MinRPOWitnessHDDSSDHDDSSDVSANClusterVRHDDSSD站点C<5mslatency>10GbpsvCenterSRMvCenterSRM纵向扩展添加更多磁盘IOPS容量80TB800TB8.8PB横向扩展添加更多节点弹性

按需增长或缩减精细

添加单个节点或磁盘无中断

不会导致应用停用弹性扩展没有更多复杂的预测和大量的前期投入32方案700万IOPS6,000虚拟机8.8

PB64主机备注：基于IOMeter100%读取基准测试VirtualSAN简化运维33通过以应用为中心的方法实现更简单的自动存储管理现在1.预定义存储配置2.预分配静态容器3.公开预分配的容器4.选择适当的容器5.从预分配的容器中取用1.定义存储策略2.在虚拟机创建时应用策略VirtualSAN

共享数据存储资源和数据服务自动进行

调配和维护。超额配置（防患于未然！）浪费资源，浪费时间频繁的数据迁移无超额配置更少资源，更短时间易于改变现在方案VirtualSAN核心价值-以应用为中心，基于策略、自动化存储管理34从单个自调节的数据存储满足每个虚拟机的存储服务级别要求基于存储策略的管理VirtualSAN共享数据存储vSphere+VirtualSANSLA软件自动

控制服务级别不再需要LUN/卷！基于应用需求的

策略集容量性能可用性按虚拟机

设置的存储策略35构建“Google式”数据中心模块化基础架构；“故障-更换”式运营；简单、可靠、高效“从中断修复角度来讲，我认为在发生各种硬件故障时需要采取的措施存在巨大的差异。

我可以让我的团队中的任何人回去更换1U或2U服务器...实际上就是实现数据中心的模块化并交付真正的软件定义的数据中心体系结构。”—RyanHoenle

DOEFundIT总监35价值生态圈利用-VMware为客户构建一个开放的平台CONFIDENTIAL3637预防性运维：获取详细的监控数据，以快速定位问题的可能所在；并对历史积累的数据进行挖掘分析以预测资源的消耗、瓶颈、问题的可能应用开发团队运维团队运维管理设计-主动运维、自动工作流、智能分析（vRealizeOperations）37SDN网络虚拟化-NSX竞争形势传统网络安全区域边界防护CONFIDENTIAL39建立最短网络路径，且保证东西流量的安全CONFIDENTIAL40虚拟化层虚拟网络物理网络应用网络策略，建立流量的最短路径合理安排网络负载，减少硬件投资减少物理安全设备策略复杂性，节约投资虚拟化层虚拟网络传统物理网络架构变革

－虚拟化网络构建在大二层的网络平台之上CONFIDENTIAL41传统的分区式网络架构导致资源竖井限制了同部门服务器跨区延展无法实现任何服务器可在任意VLAN，

VLAN可延展到全网在基于三层路由网络的基础上，提供二层连接能力。实现虚机的IP可移动，从而让网络的设计更为灵活租户之间的隔离不再依赖于VLAN虚机网络信息(VLANs,IPsandMACaddresses)不再暴露于物理网络，简化运维L2L2租户A租户BL2L2L2租户CL2L2L2vShieldApp基于组的策略财务Web组数据库WebVMwarevSphere+vCenter人力资源数据库Web数据库市场营销NSX－进行不依赖VLAN的二层隔离Web数据库组安全组资源池MAC组IP/端口组TCP/IPEditableTextHere外部网络单个逻辑交换机

Vxlan-5004Web-sv-02aApp-sv-02aDb-sv-02a客户端逻辑交换机

Vxlan-5000Client-01Client-02Web服务逻辑交换机

Vxlan-5002App服务逻辑交换机Vxlan-5003DB服务逻辑交换机Vxlan-5001Web-sv-01aApp-sv-01aDb-sv-01a三层应用的部署方式VMwareNSX解决方案–集成的网络与安全功能任何应用程序(无需修改)虚拟网络VMwareNSX

网络虚拟化平台任何网络硬件任何云管理平台任何虚拟化层逻辑交换–运行于三层网络之上的二层网络，与物理网络解耦逻辑路由–在虚拟网络之间以及虚拟网络和物理网络之间路由逻辑防火墙–分布式防火墙，内核集成，高性能逻辑负载均衡–利用软件实现的应用负载均衡逻辑VPN–通过软件实现站点到站点以及远程访问VPN服务NSXAPI–可与任何云管理平台相集成的RESTfulAPI合作伙伴生态系统VMware终端用户解决方案xinlil@2015年5月VMwareSDDC和VMwareSDDC解决方案更紧密的结合汽车/机器台式电脑笔记本电脑平板电脑手机终端用户计算(EUC)工作空间服务桌面和应用移动设备和应用内容协作与企业社交Software-DefinedDataCenter软件定义的数据中心(SDDC)管理和自动化虚拟计算vCPU/vGPU虚拟存储vSAN虚拟网络NSX虚拟架构混合云计算(天翼混合云)IDV与VDI架构对比对比项IDVVDI性能依赖于本地处理能力服务器强劲的处理能力前端接入必须是有一定处理能力的电脑任意移动终端设备网络投入带宽占用高128kb每桌面移动性在带宽较好的固定地点任意地点安全性数据分布在前端，不可控数据集中，安全可靠IDV架构VDI架构集中管理，分布运行集中管理，集中运行移动且数据不落地的桌面CONFIDENTIAL48迁移桌面映像到数据中心桌面安全的运行在数据中心通过网络交付桌面Horizon6体系结构新增

—支持将WindowsServer2012R2作为

桌面并支持基础架构服务器。角色应用程序操作系统集中式管理桌面交付桌面方案设计：改变办公模式

（移动办公）方案方案设计：不同应用场景，创建不同桌面51办公室行政、前台独占桌面共享桌面局域网方案方案设计：不同的需求，创建不同桌面

（灵活）52模板管理财务1设计2行政3方案随时切换不同需求的虚拟桌面方案设计：确保安全性和合规性加强数据保护并将数据移出端点设备从所有端点进行安全的加密访问对View、终端服务器、刀片PC、

物理桌面的安全统一访问自定义设置，以执行策略二元身份验证或安全服务器U盘单向拷入剪贴板剪切和