vmware虛擬化方案設(shè)計(jì)(編輯修改稿)
2025-05-30 00:53 本頁面
【文章內(nèi)容簡介】 Directory 身份驗(yàn)證機(jī)制實(shí)現(xiàn)訪問控制。自定義角色和權(quán)限： 使用用戶自定義的角色增強(qiáng)安全性和靈活性。擁有適當(dāng)權(quán)限的 VMware vCenter Server 用戶可以創(chuàng)建自定義角色，如夜班操作員或備份管理員。通過為用戶指派這些自定義角色，可以限制對由虛擬機(jī)、資源池和服務(wù)器組成的整個(gè)資源庫的訪問。記錄審核信息：保留重大配置更改以及發(fā)起這些更改的管理員的記錄。導(dǎo)出報(bào)告以進(jìn)行事件跟蹤。Update Manager VMware Update Manager用來簡化 VMware vSphere 的管理，通過自動(dòng)應(yīng)用補(bǔ)丁程序更新vSphere 系統(tǒng)， 使計(jì)算機(jī)始終保持最新且合規(guī)的狀態(tài)，降低修補(bǔ)風(fēng)險(xiǎn)。Update Manager 是針對vSphere 主機(jī)以及選定的Microsoft\Linux 虛擬機(jī)的自動(dòng)化修補(bǔ)管理程序，vCenter 會(huì)掃描物理主機(jī)和選定虛擬機(jī)系統(tǒng)狀態(tài)，將他們與管理員設(shè)定的基線進(jìn)行對比分析，然后應(yīng)用更新和修補(bǔ)程序，以嚴(yán)格遵守企業(yè)合規(guī)性要求。. 虛擬網(wǎng)絡(luò)計(jì)算池與外面的網(wǎng)絡(luò)連接如下圖所示：虛擬化服務(wù)器內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)（服務(wù)器有4個(gè)物理網(wǎng)卡出口）：每臺vSphere將按照上圖示例進(jìn)行部署，說明如下：1. 共創(chuàng)建兩個(gè)虛擬交換機(jī)（vSwitch0和vSwitch1），2個(gè)物理網(wǎng)卡綁定在一個(gè)虛擬交換機(jī)上，并做好綁定。2. 在虛擬交換機(jī)上創(chuàng)建端口組，包括：a) Portgroup1 VLan 10（管理網(wǎng)絡(luò)）；b) Portgroup2 VLan 20（VMkernel網(wǎng)絡(luò)，VMotion網(wǎng)絡(luò)）；c) Portgroup3 VLan 30（虛擬機(jī)業(yè)務(wù)流量使用的網(wǎng)絡(luò)1）；d) Portgroup4 VLan 40（虛擬機(jī)業(yè)務(wù)流量使用的網(wǎng)絡(luò)2）。3. 控制端口、VMotion網(wǎng)絡(luò)、虛擬機(jī)將根據(jù)需求連接到不同的端口組a) 控制端口（Management）連接到Portgroup1 VLan 10；b) VMotion網(wǎng)絡(luò)（Vmkernel）連接到Portgroup2 VLan 20c) 虛擬機(jī)根據(jù)業(yè)務(wù)需求連接到Portgroup3 VLan 30或者Portgroup4 VLan 40，也可以給虛擬機(jī)配置兩塊以上的網(wǎng)卡同時(shí)連接到多個(gè)網(wǎng)絡(luò)4. 采用刀片集成的交換機(jī)將設(shè)置fast TRUNKing，以保障接入層發(fā)生故障時(shí)，業(yè)務(wù)受到的影響最小。5. 針對控制端口和VMotion網(wǎng)絡(luò)設(shè)置不同的流量控制策略，以保障流量的分離。. 虛擬存儲(chǔ)i每個(gè)vSphere Server將采用兩塊HBA卡連接到存儲(chǔ)交換機(jī)，交換機(jī)分別通過光纖交換網(wǎng)絡(luò)連接到存儲(chǔ)。如下圖所示：由于虛擬服務(wù)器上運(yùn)行的虛擬機(jī)會(huì)大量使用VMDK文件作為磁盤，當(dāng)虛擬服務(wù)器池中運(yùn)行的虛擬機(jī)數(shù)量較大時(shí)，對存儲(chǔ)的要求就較高。每個(gè)虛擬服務(wù)器池需要多個(gè)LUN為虛擬機(jī)的運(yùn)行和數(shù)據(jù)存放提供存儲(chǔ)，如果采用SAN boot技術(shù)，則還要求為每個(gè)虛擬化服務(wù)器提供單獨(dú)的LUN，容量在30G左右。如果有虛擬機(jī)需要直接使用物理磁盤空間，需要使用RDM（裸磁盤映射，即虛擬機(jī)直接使用物理磁盤）。針對不同應(yīng)用給定不同的存儲(chǔ)Raid級別，如為生產(chǎn)區(qū)的運(yùn)行系統(tǒng)提供的存儲(chǔ)建議是Raid 0+1（核心生產(chǎn)區(qū)），而為測試區(qū)提供的存儲(chǔ)則考慮使用Raid5或Raid 0級別。. 運(yùn)營平臺由于整合服務(wù)器基礎(chǔ)架構(gòu)的動(dòng)態(tài)性質(zhì)，性能、容量和配置管理也就正在變得不可或缺，針對小環(huán)境式靜態(tài)物理基礎(chǔ)架構(gòu)而設(shè)計(jì)的傳統(tǒng)工具和流程無法提供所需的自動(dòng)化和控制來有效管理高度虛擬化的私有云環(huán)境。VMware vRealize Operations 與 VMware vSphere 緊密集成，并針對動(dòng)態(tài)環(huán)境而設(shè)計(jì)，可大幅簡化操作管理并實(shí)現(xiàn)自動(dòng)化。 我們的集成式方法使用獲得專利的分析技術(shù)來提供所需的智能和可見性，以主動(dòng)確保服務(wù)級別、減少停機(jī)風(fēng)險(xiǎn)和優(yōu)化環(huán)境的效率及成本。 VMware vRealize Operations 管理套件針對 VMware vSphere 而設(shè)計(jì)并針對云計(jì)算而構(gòu)建，可以大幅簡化操作管理并
公司管理相關(guān)推薦
鄂ICP備17016276號-1