1Copyright2021TCloudComputingInc.虛擬化與云計算1--天云趨勢、天華科技目錄18/01/2024 虛擬化與云計算的概述 虛擬化技術(shù)的引見 云計算技術(shù)的引見虛擬化與云計算概述一何為虛擬化？云計算是什么？“它來源于我們將互聯(lián)網(wǎng)視為云的時候…我們不關(guān)懷音訊去往何處…云為我們屏蔽了復(fù)雜性〞KevinMarks,Google“交融的云是對效力器，運(yùn)用，數(shù)據(jù)，根底設(shè)備的復(fù)雜性和異構(gòu)平臺的簡化籠統(tǒng)〞Amazon’sCEOJeffBezos虛擬化與云計算概述一云計算的開展道路并行計算集群計算網(wǎng)格計算云計算虛擬化與云計算概—關(guān)鍵技術(shù)一關(guān)鍵技術(shù)需求高可用On-Demand〔提供與計費(fèi)〕面向效力易伸縮虛擬化易管理靈敏性平安性虛擬化與云計算概述一虛擬化技術(shù)：在線資源擴(kuò)展虛擬機(jī)ESX物理主機(jī)虛擬機(jī)ESX物理主機(jī)虛擬機(jī)ESX物理主機(jī)虛擬機(jī)ESX物理主機(jī)IPSANEqualLogic自動途徑虛擬化(平滑數(shù)據(jù)遷移)虛擬化與云計算概述一虛擬化技術(shù)：自動負(fù)載平衡虛擬機(jī)ESX物理主機(jī)虛擬機(jī)ESX物理主機(jī)虛擬機(jī)ESX物理主機(jī)IPSAN虛擬化與云計算概述一虛擬化技術(shù)：高可用性虛擬機(jī)ESX物理主機(jī)虛擬機(jī)ESX物理主機(jī)虛擬機(jī)ESX物理主機(jī)IPSAN虛擬化與云計算概述一虛擬化技術(shù)：任務(wù)量和能源耗費(fèi)管理資源池–當(dāng)天的任務(wù)頂峰期~80%利用率非任務(wù)時間:整體運(yùn)用需求降低到達(dá)低需求利用率界點，效力器進(jìn)入維護(hù)形狀資源池–當(dāng)天的任務(wù)終了~40%利用率節(jié)省電能和冷卻損耗直到運(yùn)用需求恢復(fù)正常當(dāng)任務(wù)量恢復(fù)正常時,空置的效力器將自動參與效力器電源啟動來滿足需求資源池–當(dāng)天的任務(wù)開場~60%利用率17虛擬化與云計算概述一虛擬化技術(shù)：業(yè)務(wù)不延續(xù)維護(hù)效力器發(fā)出OpenManage告警戴爾PE6850s上的CitrixXenServer效力器虛擬層：VMWareXenServer效力器虛擬機(jī)操作系統(tǒng)運(yùn)用虛擬機(jī)操作系統(tǒng)

運(yùn)用虛擬機(jī)

操作系統(tǒng)

運(yùn)用虛擬機(jī)

操作系統(tǒng)

運(yùn)用CitrixXenCenter

一對多虛擬機(jī)管理ITAssistant：

一對多效力器管理Dell|EMC

SAN為啟用VMotion而進(jìn)展的SAN配置XenServer效力器XenServer效力器XenServer效力器XenServer效力器XenServer效力器VM

4VMVMVMVMVMVMVMVMVMVMVM

3VM

2VM

1告警被送至IT管理員〔一對多框架〕IT管理員發(fā)送命令至VirtualCenterXenCenter啟動VMotion即時遷移虛擬機(jī)智能遷移〔平衡負(fù)載〕效力器維護(hù)/晉級——零宕機(jī)虛擬化與云計算概述一虛擬化與云計算的差別虛擬化是云計算的關(guān)鍵技術(shù)之一，實現(xiàn)云計算必需運(yùn)用虛擬化技術(shù)，實現(xiàn)資源的動態(tài)彈性分配。任何一個云計算管理平臺，都是構(gòu)建在虛擬化管理平臺的根底之上的。虛擬化資源運(yùn)用需求管理員進(jìn)展管理和分配，云計算是用用戶自助管理和運(yùn)用。云計算完全解除了的軟件和硬件耦合度，一切根底設(shè)備資源均虛擬化后經(jīng)過資源池進(jìn)展配額衡量，與硬件無關(guān)。虛擬化雖然實現(xiàn)了資源池化，但資源的分配仍舊需求與硬件存在一定程度上的關(guān)聯(lián)。目錄18/01/2024 虛擬化技術(shù)的引見虛擬化與云計算的概述 云計算技術(shù)的引見虛擬化技術(shù)引見二虛擬化技術(shù)覆蓋多種根底設(shè)備，主要技術(shù)包括：效力器虛擬化：產(chǎn)品代表〔vmwarevSphere,CitrixXenserver,MicrosoftHyper-V，開源的Xen,RedhatKVM〕桌面虛擬化:產(chǎn)品代表〔VmwareView,CitrixXendesktop,MicrosoftVDA〕運(yùn)用虛擬化:代表產(chǎn)品〔CitrixXenApp,MicrosoftRemoteApp〕存儲虛擬化網(wǎng)絡(luò)虛擬化(VPN)針對虛擬化技術(shù)的平安、監(jiān)控、備份、容災(zāi)技術(shù)(vShieldEndpoint,vFoglight,vRanger,VmwareSRM)虛擬化技術(shù)引見二效力器虛擬化：虛擬化前虛擬化后軟件必需與硬件相結(jié)合每臺機(jī)器上只需單一的操作系統(tǒng)鏡像每個操作系統(tǒng)只需一個運(yùn)用程序負(fù)載每臺機(jī)器上有多個負(fù)載軟件相對于硬件獨(dú)立未更矯正的運(yùn)用未更矯正的OS虛擬硬件AppOperatingSystem虛擬化技術(shù)引見二效力器虛擬化：提高硬件運(yùn)用率虛擬化之前虛擬化之后虛擬化使得低利用率的效力器負(fù)載整合到一臺效力器，平安可靠地到達(dá)很高的硬件利用率虛擬化技術(shù)引見二效力器虛擬化：快速一致部署效力器部署挑戰(zhàn)：依賴硬件可用性易發(fā)生人為錯誤規(guī)范化困難審核困難需求數(shù)天，甚至數(shù)周虛擬化技術(shù)引見二效力器虛擬化：降低效力器投資本錢將不同運(yùn)用負(fù)載虛擬化使得用戶可以大大減少效力器的數(shù)量典型的平均整合比率在8:1到15:1硬件投資減少50%虛擬化技術(shù)引見二效力器虛擬化：降低能耗和空調(diào)、空間，電力耗費(fèi)是按照效力器平穩(wěn)運(yùn)轉(zhuǎn)形狀下進(jìn)展計算的。但是還有其它節(jié)?。鹤儔涸O(shè)備、不間斷電源(UPS)、電源線、風(fēng)扇、空調(diào)、加濕器、照明等等。以2U效力器為單位計算。電量耗費(fèi)減少50%角色運(yùn)用程序操作系統(tǒng)集中式管理桌面交付革新桌面虛擬化技術(shù)引見二二桌面虛擬化：虛擬化技術(shù)引見二桌面虛擬化：第一種方式是效力器端虛擬出多臺虛擬機(jī)，每個虛擬機(jī)有不同的桌面運(yùn)轉(zhuǎn)環(huán)境，經(jīng)過自有的ICA協(xié)議把虛擬機(jī)的桌面圖像傳送給用戶設(shè)備。任何設(shè)備用戶配置文件應(yīng)用桌面操作系統(tǒng)無盤PCN個Xen虛擬機(jī)遠(yuǎn)程桌面ICA1個桌面對1個虛擬機(jī)新：LAN中的桌面軟件流虛擬化技術(shù)引見——運(yùn)用虛擬化二運(yùn)用虛擬化：一切后臺運(yùn)用系統(tǒng)部署在效力器一切運(yùn)用客戶端在交付平臺上運(yùn)轉(zhuǎn)終端僅接受交付平臺運(yùn)用運(yùn)轉(zhuǎn)的屏幕畫面運(yùn)用效力器后臺運(yùn)用系統(tǒng)數(shù)據(jù)中心桌面/終端登錄運(yùn)用交付平臺訪問運(yùn)用運(yùn)用虛擬化：將后臺效力器上安裝的運(yùn)用系統(tǒng)客戶端〔例如OA、中心業(yè)務(wù)〕在虛擬交付平臺上發(fā)布，用戶登錄平臺訪問后臺運(yùn)用時，運(yùn)用系統(tǒng)客戶端運(yùn)轉(zhuǎn)在平臺上，而不是運(yùn)轉(zhuǎn)在用戶的本地終端上。交付平臺發(fā)布后臺運(yùn)用客戶端本地安裝后臺運(yùn)用客戶端訪問運(yùn)用協(xié)議加密：對協(xié)執(zhí)行加密傳輸網(wǎng)絡(luò)優(yōu)化：對廣域網(wǎng)傳輸進(jìn)展加速優(yōu)化，實現(xiàn)最正確的傳輸體驗和平安。虛擬化技術(shù)引見一存儲虛擬化技術(shù)：存儲虛擬化磁盤虛擬化塊虛擬化磁帶、磁帶驅(qū)動器、磁帶庫虛擬化文件系統(tǒng)虛擬化文件/記錄虛擬化基于主機(jī)的虛擬化基于網(wǎng)絡(luò)的虛擬化基于存儲設(shè)備、存儲子系統(tǒng)的虛擬化帶內(nèi)虛擬化帶外虛擬化實現(xiàn)結(jié)果實現(xiàn)位置實現(xiàn)方式經(jīng)過對存儲(子)系統(tǒng)或存儲效力的內(nèi)部功能進(jìn)展籠統(tǒng)、隱藏或隔離，使存儲或數(shù)據(jù)的管理與運(yùn)用、效力器、網(wǎng)絡(luò)資源的管理分別，從而實現(xiàn)運(yùn)用和網(wǎng)絡(luò)的獨(dú)立管理存儲虛擬化可以在系統(tǒng)的多個層面實現(xiàn)，比如建立類似于HSM(分級存儲管理)的系統(tǒng)目錄18/01/2024 云計算技術(shù)的引見虛擬化與云計算的概述虛擬化技術(shù)的引見什么是云計算？ Wikipedia上的定義Cloudcomputingisthedeliveryofcomputingasaserviceratherthanaproduct,wherebysharedresources,softwareelectricitygrid)over,andinformationareprovidedtocomputersandotherdevicesasautility(liketheanetwork(typicallytheInternet).將云計算比喻為從單臺發(fā)電機(jī)供電方式轉(zhuǎn)向電廠集中供電的方式,云計算就是提供各種計算機(jī)硬件、軟件和網(wǎng)絡(luò)效力的“公用電廠〞。它意味著計算才干也可以作為一種公用效力進(jìn)展流通,將像水、電和煤氣一樣,隨時隨地隨需取用和效力,費(fèi)用低廉,可靠性高,最大的不同在于,它是經(jīng)過網(wǎng)絡(luò)進(jìn)展傳輸?shù)摹Ｔ朴嬎愕亩x超大規(guī)模高擴(kuò)展性高可靠性高可伸縮性按需效力可計量效力云計算的特點極其廉價公有云的特點云計算效力提供商企業(yè)架起橋梁私有云專為某一組織運(yùn)營，

普通在防火墻內(nèi)總體擁有本錢低更好地控制平安性、服從性能和效力質(zhì)量更容易集成支持現(xiàn)有運(yùn)用程序混合云由2個或更多互操作云構(gòu)成，

可實現(xiàn)數(shù)據(jù)和運(yùn)用程序的挪動性全力做到兩全其美公共云可以經(jīng)過Internet進(jìn)展訪問，

供公眾運(yùn)用購置本錢低減輕管理負(fù)擔(dān)按需分配容量效力有限云計算的部署模型硬件資源(計算/存儲/網(wǎng)絡(luò))虛擬化(Virtualization)根底架構(gòu)即效力(IaaS)平臺即效力(PaaS)軟件即效力(SaaS)系統(tǒng)/網(wǎng)絡(luò)管理員運(yùn)用開發(fā)人員最終用戶云計算效力層次目的運(yùn)用者公有云/私有云操作系統(tǒng)(HostOS)27云計算的不同層次28打個簡單的比喻每個層次的價值云計算效力根底設(shè)備效力〔InfrastructureasaService，IaaS〕平臺環(huán)境效力〔PlatformasaService,PaaS〕運(yùn)用軟件效力〔SoftwareasaService,SaaS〕存儲效力網(wǎng)絡(luò)效力開發(fā)與運(yùn)轉(zhuǎn)環(huán)境計算效力各類開放效力才干辦公運(yùn)用信息化運(yùn)用通訊運(yùn)用互聯(lián)網(wǎng)運(yùn)用數(shù)據(jù)庫收益低本錢、大規(guī)模、高效率提供IT根底設(shè)備一致平臺架構(gòu)，開放平臺才干，引入外部開發(fā)創(chuàng)新力量，構(gòu)成生態(tài)系統(tǒng)終端用戶可以加強(qiáng)業(yè)務(wù)性能，降低業(yè)務(wù)提供本錢，降低終端要求基于網(wǎng)絡(luò)以效力的方式提供計算、存儲等資源才干基于互聯(lián)網(wǎng)以效力的方式提供平臺運(yùn)轉(zhuǎn)環(huán)境〔運(yùn)轉(zhuǎn)庫〕基于互聯(lián)網(wǎng)以效力的方式提供軟件運(yùn)用云計算產(chǎn)品的生態(tài)系統(tǒng)30根底硬件層虛擬化軟件存儲軟件Swift網(wǎng)絡(luò)軟件虛擬化和根底軟件層Glance根底架構(gòu)及效力層運(yùn)用層商用軟件開源軟件虛擬桌面海量數(shù)據(jù)處置虛擬化：是指效力器虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化等。實踐上，對于一個云計算平臺來說，各種計算資源都應(yīng)該處于虛擬化形狀自動化部署虛擬化經(jīng)過降低CAPEX成為數(shù)據(jù)中心轉(zhuǎn)化的催化劑.。面對由此帶來的技術(shù)和管理復(fù)雜性，自動化管理被導(dǎo)入以進(jìn)一步優(yōu)化OPEX和業(yè)務(wù)矯捷性。自動化管理〔AutomatedProvisioning〕是云計算的重要特征之一，定義了自助式效力懇求，準(zhǔn)實時部署、動態(tài)和細(xì)化的擴(kuò)展才干。整合資源是建立云計算平臺的第一步。，整合任務(wù)并不僅僅是硬件層面的整合〔如效力器整合〕，而是涉及到IT根底架構(gòu)的各個方面。整合包括物理整合和邏輯整合兩類，后者大多經(jīng)過虛擬化技術(shù)來實現(xiàn)。運(yùn)用部署在實現(xiàn)云計算平臺的建立后在完成云計算平臺的建立后，應(yīng)思索建立運(yùn)用模版，將業(yè)務(wù)運(yùn)用逐漸部署到云計算平臺上復(fù)雜多運(yùn)用環(huán)境云平臺的最終目的是為了滿足復(fù)雜多業(yè)務(wù)平臺的彈性?，F(xiàn)狀問題：為云而云。關(guān)注于虛擬化建立，沒有明晰的自動化部署道路圖，虛擬化蔓延，呵斥更多的運(yùn)維開銷；IDC云計算開展道路圖及國內(nèi)云計算現(xiàn)狀天云趨勢的企業(yè)級云平臺Elaster應(yīng)國內(nèi)用戶要求，天云趨勢于2021年初推出企業(yè)級云管理平臺Elaster，確保軟件的可靠性，平安性和易維護(hù)性。黑龍江挪動上海浦軟上海電信空軍某廠華北電力捷訊卡斯特挪動南方基地北京首信山東電信天維信通未來國際中華電信電訊盈科被政府，運(yùn)營商和行業(yè)用戶廣泛運(yùn)用3320+大規(guī)模的實踐業(yè)務(wù)環(huán)境部署云成平臺：從虛擬化到IT效力自動化根底硬件層虛擬化軟件存儲軟件Swift網(wǎng)絡(luò)軟件虛擬化和根底軟件層業(yè)務(wù)邏輯鏡像和模板Glance運(yùn)轉(zhuǎn)支撐層效力管理層網(wǎng)絡(luò)效力計費(fèi)效力目錄可用性效力備份調(diào)度配置展現(xiàn)層運(yùn)營門戶API接口自效力門戶管理員用戶云成平臺整體處理方案云資源交付系統(tǒng)公用云平安模塊管理員用戶控制臺云資源管理平臺資源管理存儲效力網(wǎng)絡(luò)效力計算網(wǎng)絡(luò)存儲鏡像管理平安管理模板管理配置管理賬號管理API產(chǎn)品定價賬戶管理目錄管理CRM訂單監(jiān)視賬務(wù)管理統(tǒng)計報表計費(fèi)管理云一致監(jiān)控平臺云資源管理平臺：從虛擬化到IT效力自動化根底硬件層虛擬化軟件存儲軟件Swift網(wǎng)絡(luò)軟件虛擬化和根底軟件層業(yè)務(wù)邏輯鏡像和模板Glance運(yùn)轉(zhuǎn)支撐層效力管理層網(wǎng)絡(luò)效力計費(fèi)效力目錄可用性效力備份調(diào)度配置展現(xiàn)層運(yùn)營門戶API接口自效力門戶管理員用戶云成平臺云一致監(jiān)控平臺:硬件層到運(yùn)用層的全面監(jiān)控計算網(wǎng)絡(luò)存儲虛擬化層虛擬機(jī)OS虛擬機(jī)APP通訊效力IT運(yùn)用云資源管理平臺傳統(tǒng)IT網(wǎng)管云一致監(jiān)控平臺平臺管理軟件38 在虛擬機(jī)上啟用代理可以進(jìn)一步維護(hù)虛擬機(jī):提升了性能和擴(kuò)展性假設(shè)移除了平安代理，虛擬平安防護(hù)會生效虛擬機(jī)在云環(huán)境下遷移公用云平安模塊：代理和虛擬平安設(shè)備虛擬平安防護(hù)殺毒模塊系統(tǒng)監(jiān)控入侵防護(hù)防火墻應(yīng)用保護(hù)虛擬補(bǔ)丁和虛擬環(huán)境直接集成為虛擬環(huán)境所打造的平安軟件，每臺物理效力器只需安裝一次提升硬件效力器運(yùn)用率一樣硬件能提高虛擬度提高30+％效力器運(yùn)用率簡化管理以主機(jī)為單位的維護(hù)管理一次性安裝，部署自動承繼的維護(hù)虛擬鏡像即裝即防即使裸機(jī)也能立刻維護(hù)公用云平安模塊：處理虛擬化所碰到的挑戰(zhàn)虛擬機(jī)之間攻擊／防護(hù)盲點3虛擬機(jī)個別管理復(fù)雜4資源爭奪1隨時啟動的防護(hù)間隙2處理方案：無代理平安具備虛擬環(huán)境感知才干，基于虛擬器整體資源所分發(fā)的平安義務(wù)有效防止資源爭奪處理方案：基于虛擬器部署的平安虛擬機(jī)實時運(yùn)用最新要挾特征庫處理方案：與虛擬化平臺所集成的虛擬環(huán)境感知平安處理方案處理方案：與云管理平臺ElasterStack集成，自動偵測平安層級缺乏的虛擬器基于公用云平安模塊的云平安處理方案40多用戶平安問題5處理方案：云管理平臺ElasterStack集成提供多種方式——用戶組、vlan、虛擬防火墻等來處理多用戶平安問題云資源交付系統(tǒng)：運(yùn)營和計費(fèi)認(rèn)證賬戶設(shè)置賬戶管理用戶角色分配門戶管理賬戶管理定價計費(fèi)計費(fèi)周期設(shè)定賬戶充值使用情況追蹤計費(fèi)價格設(shè)定監(jiān)控和報表使用情況報告定期維護(hù)告警狀態(tài)監(jiān)控ElasterPortal目錄套餐管理產(chǎn)品定義目錄管理套餐設(shè)定產(chǎn)品發(fā)布云管理虛擬機(jī)生命周期磁盤卷管理模板/鏡像管理IP地址管理模板管理…開通虛擬主機(jī)效力流程1、進(jìn)入效力目錄2、選擇產(chǎn)品3、訂單4、懇求審批7、虛擬機(jī)操作及遠(yuǎn)程控制臺8、后續(xù)掛載塊存儲配置彈性公網(wǎng)IP設(shè)置帶寬購物車6、自動部署虛擬主機(jī)開通交付5、查看審批流程云平臺系統(tǒng)功能虛擬化功能大小調(diào)整高可用性快照回滾支持WindowsVM支持LinuxVM命名和分組生成密碼平安組高可靠性手工熱遷移形狀監(jiān)控資源釋放回收遠(yuǎn)程控制網(wǎng)絡(luò)功能VLAN隔離平安組隔離公用客戶網(wǎng)段虛擬路由器集成防火墻集成負(fù)載平衡IP地址管理多客戶網(wǎng)段支持VPNDHCPDNS代理NAT端口轉(zhuǎn)換ElasterShield模塊存儲功能耐久化存儲彈性塊存儲自動硬盤快照云存儲訪問存儲監(jiān)控訪問權(quán)限控制自動快照手動快照兼容各種存儲設(shè)備模板管理主模板庫用戶模板上傳用戶光盤鏡像上傳創(chuàng)建空虛擬機(jī)虛擬機(jī)模板私有模板公有模板管理功能分級管理虛擬機(jī)動態(tài)遷移存儲動態(tài)遷移運(yùn)用量統(tǒng)計用戶界面直接閱讀器訪問虛擬機(jī)各種常見Hypervisor支持物理機(jī)管理支持多數(shù)據(jù)中心管理公用監(jiān)控工具自助交付Portal系統(tǒng)云平臺系統(tǒng)典型網(wǎng)絡(luò)拓?fù)浯笠?guī)模數(shù)據(jù)中心部署VMOpsPodVMOpsPodVMOpsPodElasterStackPodElasterStack資源域數(shù)據(jù)中心ElasterStack資源域ElasterStack資源域?qū)⒁郧靶枨蟠罅咳斯さ牧x務(wù)自動化，降低運(yùn)營本錢提供用戶自效力才干，使IT不再成為瓶頸運(yùn)用規(guī)范任務(wù)流程來降低復(fù)雜性，確保運(yùn)用和效力部署的一致性支持跨多數(shù)據(jù)中心的集中和分級管理，滿足集約化建立的需求滿足節(jié)能減排和資源彈性供應(yīng)的需求自效力功能管理自動化任務(wù)流程規(guī)范化集中管理智能虛擬化調(diào)度資金層面運(yùn)營層面提供資源分配的透明度以及上層計費(fèi)系統(tǒng)的支持運(yùn)用量統(tǒng)計滿足不同層次的需求私有云公有云企業(yè)

數(shù)據(jù)中心資源獨(dú)享自有資產(chǎn)平安性高企業(yè)內(nèi)網(wǎng)資源共享彈性擴(kuò)展按需付費(fèi)經(jīng)過