【正文】 用所需的專用存儲卷，從而提高基礎(chǔ)架構(gòu)的靈活性和敏捷性。167。167。216。 簡化存儲容量管理Storage Thin Provisioning 消除了推升存儲容量管理成本的手動流程。vSphere Flash Read Cache支持按每個VMDK的精確度分配閃存資源，從而提供vMotion一致性讀緩存以及與DRS的集成來進(jìn)行初始安置。此外，它還具有一系列在物理環(huán)境中由于諸多限制而根本無法實(shí)現(xiàn)的新功能。圖：vSphere 標(biāo)準(zhǔn)交換機(jī)網(wǎng)絡(luò) vSphere 分布式交換機(jī)（VDS）借助 vSphere Distributed Switch (VDS)， 管理員可以從一個集中界面為整個數(shù)據(jù)中心設(shè)置虛擬機(jī)訪問交換，從而簡化了虛擬機(jī)網(wǎng)絡(luò)連接。 增強(qiáng)的網(wǎng)絡(luò)監(jiān)控和故障排除功能VDS 提供了監(jiān)控和故障排除功能：167。 一旦發(fā)現(xiàn)擁塞，它就會自動向您的業(yè)務(wù)規(guī)則所定義的最高優(yōu)先級應(yīng)用程序轉(zhuǎn)移資源。216。增加的工作是在每臺物理服務(wù)器上部署一個安全虛擬設(shè)備（SVA），以5:1 的常規(guī)整合比為例，部署工作量減少了4/5，如果應(yīng)用場景是VDI，一臺服務(wù)器至少可以部署幾十個虛擬桌面，部署工作量僅為代理模式的幾十分之一。 隨時保持最新傳統(tǒng)模式下，如果主機(jī)經(jīng)常關(guān)機(jī)或離線，則安全產(chǎn)品無法得到及時更新，當(dāng)主機(jī)再次開機(jī)或聯(lián)線時，系統(tǒng)非常容易受到感染和破壞。圖： vCenter Server管理拓?fù)鋠Center Server 位于 vSphere 的管理層下。167。167。216。vCNS通過創(chuàng)建軟件驅(qū)動型抽象層將網(wǎng)絡(luò)連接與安全組件與底層物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)完全分離，因此它可以確保硬件獨(dú)立性，使得網(wǎng)絡(luò)連接與安全服務(wù)擺脫與硬件綁定的限制。 vCloud Networking and Security 可提高應(yīng)用可用性并增強(qiáng)網(wǎng)絡(luò)性能。隨著網(wǎng)絡(luò)實(shí)現(xiàn)虛擬化，安全性、負(fù)載平衡及其他網(wǎng)關(guān)服務(wù)會與新模式完全一致并與之完全集成，用戶可以跨集群和單元實(shí)現(xiàn)負(fù)載平衡。u 根據(jù)應(yīng)用程序元數(shù)據(jù)調(diào)配服務(wù)u 不再需要執(zhí)行手動配置流程和重復(fù)管理任務(wù)u 自動調(diào)配和橫向擴(kuò)展網(wǎng)絡(luò)連接和安全服務(wù) 應(yīng)用場景VMware軟件定義的網(wǎng)絡(luò)與安全解決方案主要應(yīng)用在如下三個方面。 與 VLAN 不同，VXLAN 虛擬網(wǎng)絡(luò)可以跨虛擬資源池和物理邊界擴(kuò)展，因此具有更高效率、可擴(kuò)展性、彈性和可管理性。 在標(biāo)準(zhǔn)交換硬件上運(yùn)行 VXLAN，交換機(jī)上無需進(jìn)行軟件升級，也無需具備特殊代碼版本。此外，vCNS 網(wǎng)關(guān)服務(wù)也可與 VMware vCloud Director 協(xié)同使用，以便在多租戶云計(jì)算基礎(chǔ)架構(gòu)中自動執(zhí)行和加快虛擬數(shù)據(jù)中心的安全調(diào)配速度。u 促進(jìn)遵從性管理 — vCNS 網(wǎng)關(guān)服務(wù)可為企業(yè)提供證明其遵從公司策略、行業(yè)和政府法規(guī)所需的事件詳細(xì)日志記錄以及流量統(tǒng)計(jì)信息等必要的控制措施。圖：利用VXLAN構(gòu)建邏輯網(wǎng)絡(luò) 網(wǎng)關(guān)服務(wù)vCNS網(wǎng)關(guān)服務(wù)Edge是專為虛擬數(shù)據(jù)中心提供的邊緣網(wǎng)絡(luò)安全解決方案。 這樣，大量相互隔離的第 2 層 VXLAN 網(wǎng)絡(luò)可以在通用第 3 層基礎(chǔ)架構(gòu)中共存，而且在相互之間以及與底層網(wǎng)絡(luò)之間實(shí)現(xiàn)完全隔離。 保護(hù)敏感數(shù)據(jù)以免未經(jīng)授權(quán)的員工或黑客訪問通過Ecosystem Framework，系統(tǒng)可以引入第三方的安全服務(wù)，同時將病毒掃描活動從各個虛擬機(jī)卸載到安全虛擬設(shè)備來提高性能。 由于此類網(wǎng)絡(luò)現(xiàn)已連接至應(yīng)用，因此它們可以隨應(yīng)用移動或者是伸縮。當(dāng)網(wǎng)絡(luò)與應(yīng)用關(guān)聯(lián)時，它可以隨應(yīng)用一起移動、擴(kuò)展或收縮。vCNS 采用虛擬安全設(shè)備架構(gòu)。 VMware vCenter Operations Management Suite Standard 獲得容量優(yōu)化以及對運(yùn)營情況的深入洞察和可視性，以增強(qiáng) vSphere 基礎(chǔ)架構(gòu)的性能和運(yùn)行狀況。 支持應(yīng)用動態(tài)獲取更多資源，以滿足高峰期性能要求。 主機(jī)配置文件策略還可以監(jiān)控合規(guī)性。 效率更高在無代理模式下，物理主機(jī)是安全防護(hù)的基本單位，運(yùn)行于一臺物理主機(jī)上的全部虛擬機(jī)之上所產(chǎn)生的活動都由部署于該物理主機(jī)上的安全虛擬設(shè)備（SVA）負(fù)責(zé)監(jiān)控。近幾年來，惡意程序迅猛增長，防病毒產(chǎn)品和病毒定義文件 的體積越來越大，盡管安全廠商不斷引入新技術(shù)來降低安全代理對主機(jī)的影響，仍然不能有效地解決這一問題。安全虛擬設(shè)備能夠持續(xù)更新防病毒特征碼，為主機(jī)上的虛擬機(jī)提供無中斷保護(hù)。167。 包含 BPDU 篩選器，可防止虛擬機(jī)將 BPDU 發(fā)送到物理交換機(jī) 網(wǎng)絡(luò) I/O 控制 (NIOC)利用 NIOC可以為每個虛擬機(jī)設(shè)置規(guī)則和策略，以確保關(guān)鍵業(yè)務(wù)應(yīng)用得以優(yōu)先訪問網(wǎng)絡(luò)。 簡化虛擬機(jī)的網(wǎng)絡(luò)配置利用以下 VDS 功能特性，可以簡化跨多個主機(jī)調(diào)配、管理和監(jiān)控虛擬網(wǎng)絡(luò)連接的過程：167。每個端口組都由一個對于當(dāng)前主機(jī)保持唯一的網(wǎng)絡(luò)標(biāo)簽來標(biāo)識。 虛擬交換機(jī)模擬傳統(tǒng)物理以太網(wǎng)絡(luò)交換機(jī)，在數(shù)據(jù)鏈路層轉(zhuǎn)發(fā)數(shù)據(jù)幀。u 數(shù)據(jù)保護(hù)vSphere API for Data Protection (VADP)：通過VADP，備份軟件可以執(zhí)行集中式的虛擬機(jī)備份，避免在每個虛擬機(jī)內(nèi)運(yùn)行備份任務(wù)所造成的中斷和開銷。 無需像以前那樣為了維護(hù)而使應(yīng)用頻繁脫機(jī)，從而增加它們的正常運(yùn)行時間。它先不交付已分配但未使用的空間，而是隨著虛擬磁盤上存儲數(shù)據(jù)量的增加而增加空間供應(yīng)量。216。167。 設(shè)置、查看和監(jiān)控存儲資源份額和限制。 可將優(yōu)先級較低的虛擬機(jī)移到速度較慢或者較舊的陣列中，騰出高性能存儲供更加重要的工作負(fù)載使用 存儲 I/O 控制SIOC 的作用相當(dāng)于一個“數(shù)據(jù)存儲范圍內(nèi)的磁盤調(diào)度程序”。vSphere Storage vMotion可以在存儲陣列內(nèi)和跨存儲陣列實(shí)時遷移虛擬機(jī)磁盤文件。 管理員可以批量調(diào)配數(shù)據(jù)存儲，無需再逐一調(diào)配虛擬機(jī)，從而可滿足不斷增長的業(yè)務(wù)需求。216。ESXi 提供主機(jī)級別的存儲器虛擬化，即采用邏輯方式從虛擬機(jī)中抽象物理存儲器層。當(dāng) DRS 集群中的虛擬機(jī)所需資源較少時（例如在夜間和周末），DPM 會將工作負(fù)載整合到較少的服務(wù)器上，并關(guān)閉其余服務(wù)器以減少能耗。 自動將所有虛擬機(jī)遷出物理服務(wù)器，以進(jìn)行無停機(jī)的計(jì)劃內(nèi)服務(wù)器維護(hù)允許系統(tǒng)管理員監(jiān)控和有效管理更多的 IT 基礎(chǔ)架構(gòu)，提高管理員的工作效率DRS 使用戶可以跨集群中的所有主機(jī)創(chuàng)建資源池，并應(yīng)用集群級別的資源分配策略。所有虛擬機(jī)都支持虛擬磁盤的熱添加/熱擴(kuò)展。通過一個易于使用的用戶界面，企業(yè)只需單擊相應(yīng)按鈕即可部署資源，以適應(yīng)不斷變化的業(yè)務(wù)需求。 支持動態(tài)的擴(kuò)展：167?？蛻舨僮飨到y(tǒng)通過生成內(nèi)存滿足這一需求，然后 VMkernel 會將釋放出的頁面分配給其他虛擬機(jī)。能夠使多個操作系統(tǒng)實(shí)例同時運(yùn)行在一臺物理服務(wù)器之上，是VMware所提供的CPU虛擬化技術(shù)的價值所在。這使虛擬機(jī)具有可移動性，并且易于備份或克隆。此安排可實(shí)現(xiàn)存儲資源的聚合，并在將這些資源置備給虛擬機(jī)時使資源存儲更具靈活性。圖：VMware vSphere虛擬化平臺vSphere具有如下的優(yōu)勢。.. . . ..CommVault虛擬化數(shù)據(jù)管理解決方案目錄一、VMware云計(jì)算數(shù)據(jù)中心解決方案 5 服務(wù)器虛擬化 5 概述 6 計(jì)算功能特性 8 存儲功能特性 16 網(wǎng)絡(luò)和安全功能特性 25 管理和自動化 34 網(wǎng)絡(luò)與安全虛擬化 36 概述 36 主要價值 36 工作原理 37 應(yīng)用場景 39 主要功能 40 本地高可用 54 運(yùn)維管理 61 概述 61 功能特性 62 運(yùn)營可見性和性能管理 63 變更、配置和合規(guī)性管理 70 性能監(jiān)控、分析、告警 71 應(yīng)用依賴關(guān)系映射 74二、虛擬化環(huán)境的快速保護(hù) 7客戶面臨的挑戰(zhàn) 7解決方案：虛擬化快照保護(hù)模塊（ SnapProtect? for Virtual Server Agent） 7優(yōu)勢： 7創(chuàng)建快速的DR/長期保存的數(shù)據(jù)副本 7客戶面臨的挑戰(zhàn) 7解決方案：內(nèi)置去重功能的快照備份拷貝( Backup Copy) 7優(yōu)勢: 8虛擬機(jī)（VM）的自動發(fā)現(xiàn)和數(shù)據(jù)保護(hù) 8客戶面臨的挑戰(zhàn) 8解決方案：VSA的虛機(jī)自動發(fā)現(xiàn)功能 8優(yōu)勢： 8應(yīng)用感知型的備份和信息挖掘 8客戶面臨的挑戰(zhàn) 8解決方案：具備應(yīng)用感知功能的VSA客戶端 8優(yōu)勢: 83三、HDS HUS 130技術(shù)的技術(shù)優(yōu)勢 8獨(dú)特的動態(tài)虛擬控制器和自動負(fù)載均衡 83前端的自均衡路徑分配 84后端的自均衡LUN調(diào)整 8系統(tǒng)架構(gòu)和硬件增強(qiáng) 85高速SAS后端技術(shù) 86新一代專用I/O處理器 86全新的通用處理器和內(nèi)部總線 8軟件增強(qiáng)部分 8面向服務(wù)優(yōu)化的系統(tǒng) 8HUS與VMWare的緊密結(jié)合 91VMware 環(huán)境性能的提高 92快速部署VMware存儲環(huán)境 93VMware自動的負(fù)載均衡 941）前端的自均衡路徑分配 952）后端的自均衡LUN調(diào)整 96動態(tài)容量分配優(yōu)化VMware存儲配置 97VMware環(huán)境的數(shù)據(jù)遷移 97HDS 對VMware API特性的支持 981. VMware VAAI 支持 98VMware VADP的支持 103VMware VASA的支持 104VMware SRM支持 106VMware虛擬化環(huán)境的數(shù)據(jù)保護(hù) CommVault174。u 通過提高利用率和實(shí)現(xiàn)自動化獲得高效率：可實(shí)現(xiàn) 15:1 或更高的整合率，將硬件利用率從 5%～15% 提高到 80% 甚至更高，而且無需犧牲性能。216。圖：虛擬機(jī)文件虛擬機(jī)具有如下基本特性：u 分區(qū)：可在一臺物理機(jī)上運(yùn)行多個操作系統(tǒng)，并在多個虛擬機(jī)之間分配系統(tǒng)資源u 隔離：雖然多個虛擬機(jī)可以共享一臺計(jì)算機(jī)的物理資源，但它們相互之間保持完全隔離。通過整合服務(wù)器充分利用CPU資源，可以給用戶帶來極大的收益。u 內(nèi)存壓縮當(dāng)內(nèi)存過量分配時，內(nèi)存壓縮可以幫助提高虛擬機(jī)性能。 熱添加容量：CPU和內(nèi)存熱添加167。216。所有在物理服務(wù)器上本地支持熱添加vCPU/內(nèi)存的客戶操作系統(tǒng)，都支持虛擬機(jī)CPU/內(nèi)存的熱添加。除資源池和資源分配策略之外，DRS 還提供以下資源管理功能：216。當(dāng)虛擬機(jī)資源需求增加時，DPM 會讓關(guān)閉的主機(jī)恢復(fù)聯(lián)機(jī)，以確保達(dá)到服務(wù)級別要求。ESXi 虛擬機(jī)使用虛擬磁盤來存儲其操作系統(tǒng)、程序文件，以及與其活動相關(guān)聯(lián)的其他數(shù)據(jù)。 持續(xù)監(jiān)控Storage DRS 可以在預(yù)分配的整個數(shù)據(jù)存儲池中監(jiān)控存儲空間和 I/O 使用情況，并據(jù)此協(xié)調(diào)存儲資源來滿足您的業(yè)務(wù)增長需要。按照預(yù)定義的要求管理虛擬機(jī)的初次放置和日常放置。將虛擬機(jī)磁盤文件改放到其他位置的同時，可以使服務(wù)保持持續(xù)可用，并全面保證事務(wù)的完整性，該項(xiàng)技術(shù)的主要優(yōu)點(diǎn)是：u 簡化陣列遷移和存儲升級u 動態(tài)優(yōu)化存儲I/O性能u 高效管理存儲容量圖：Storage vMotion216。為特定數(shù)據(jù)存儲啟用 SIOC 后，它將監(jiān)控該數(shù)據(jù)存儲，匯總其所包含的每個 VMDK 文件的磁盤份額。167。 支持基于虛擬化的獨(dú)特功能，例如，將正在運(yùn)行的虛擬機(jī)從一臺物理服務(wù)器實(shí)時遷移到另一臺服務(wù)器、自動在另一臺物理服務(wù)器上重啟發(fā)生故障的虛擬機(jī)以及跨不同物理服務(wù)器建立虛擬機(jī)集群。 提供極高的性能和可擴(kuò)展性使用 VMFS 以集中、共享的方式存儲虛擬機(jī)可提高管理虛擬化 IT 環(huán)境時的控制力、靈活性和性能。精簡配置可以超額分配數(shù)據(jù)存儲，這樣可以減少已分配但未使用的空間量，從而提升存儲利用率。167。它可以對虛擬機(jī)執(zhí)行完整、差異及增量映像備份和恢復(fù)，還可以使用受支持的Windows和Linux操作系統(tǒng)執(zhí)行文件級虛擬機(jī)備份。 一個 vSphere 主機(jī)可以有多個虛擬交換機(jī)，每個交換機(jī)分別提供 1,000 多個內(nèi)部虛擬端口供虛擬機(jī)使用。使用網(wǎng)絡(luò)標(biāo)簽，可以使虛擬機(jī)配置可在主機(jī)間移植。 集中控制虛擬交換機(jī)端口配置、端口組命名、篩選器設(shè)置等167。 NIOC 會持續(xù)不斷地監(jiān)控網(wǎng)絡(luò)負(fù)載，發(fā)現(xiàn)擁塞時，它會為最重要的應(yīng)用動態(tài)分配可用資源，提升和保障它們的服務(wù)級別。 確保云環(huán)境中的每個租戶都能獲得為其分配的 I/O 資源份額。圖：將病毒掃描活動從各個虛擬機(jī)卸載到安全虛擬設(shè)備Endpoint的主要優(yōu)勢體現(xiàn)在如下八個方面。無代理模式下完全不存在這種問題，當(dāng)終端數(shù)量較大時，節(jié)省的資源數(shù)量將非?？捎^。當(dāng)多臺虛擬機(jī)執(zhí)行相同活動時，SVA可以利用緩存技術(shù)加速掃描，提高掃描效率，特別是那些重復(fù)存在于多臺虛擬機(jī)中的操作系統(tǒng)和應(yīng)用程序文件，掃描性能 會有很大提升。216。167。167。 虛擬工作負(fù)載網(wǎng)絡(luò)流量會流經(jīng)這些設(shè)備，并且在此應(yīng)用了防火墻和負(fù)載平衡等一系列服務(wù)。 能夠跨集群和單元管理和分配計(jì)算資源VXLAN網(wǎng)絡(luò)可以跨越物理邊界，從而跨不連續(xù)的集群和單元來優(yōu)化計(jì)算資源利用率。 而且，由于邏輯網(wǎng)絡(luò)從物理網(wǎng)絡(luò)拓?fù)渲忻撾x出來，因此無需重新配置底層物理硬件就可以擴(kuò)展這些網(wǎng)絡(luò)。安全虛擬設(shè)備能夠持續(xù)更新防病毒特征碼，為主機(jī)上的虛擬機(jī)提供無中斷保護(hù)。 簡化安全管理流程并消除性能瓶頸 主要功能軟件定義的網(wǎng)絡(luò)與安全的主要功能有：虛擬網(wǎng)絡(luò)VXLAN，網(wǎng)關(guān)服務(wù)，分布式防火墻和高級特性，其中高級特性又包括如下特性：高可用High Availability，流量監(jiān)控與統(tǒng)計(jì)，數(shù)據(jù)安全保護(hù)，管理與報(bào)告，Ecosystem Framework。它可提供網(wǎng)絡(luò)安全網(wǎng)關(guān)服務(wù)和 Web 負(fù)載平衡等基本安全功能，以提高性能和可用性。vCNS網(wǎng)關(guān)服務(wù)在全球范圍內(nèi)的主要案例如下圖所示。管理員可通過隨附的 vCNS Manager 控制臺集中管理 vCNS 網(wǎng)關(guān)服務(wù)，該控制臺與 vCenter Server 無縫集成以便對虛擬數(shù)據(jù)中心進(jìn)行統(tǒng)一的安全管理。 通過在標(biāo)準(zhǔn)第 3 層 IP 網(wǎng)絡(luò)上運(yùn)行 VXLAN 來優(yōu)化網(wǎng)絡(luò)操作，從而不再需要構(gòu)建和管理寵大的第 2 層基礎(chǔ)傳輸層 使用 VXLAN 技術(shù)可以跨不連續(xù)的集群或單元池化計(jì)算資源，然后將該資源