vmware虛擬化方案設(shè)計(編輯修改稿)
2025-05-30 00:53 本頁面
【文章內(nèi)容簡介】 Directory 身份驗證機制實現(xiàn)訪問控制。自定義角色和權(quán)限： 使用用戶自定義的角色增強安全性和靈活性。擁有適當(dāng)權(quán)限的 VMware vCenter Server 用戶可以創(chuàng)建自定義角色，如夜班操作員或備份管理員。通過為用戶指派這些自定義角色，可以限制對由虛擬機、資源池和服務(wù)器組成的整個資源庫的訪問。記錄審核信息：保留重大配置更改以及發(fā)起這些更改的管理員的記錄。導(dǎo)出報告以進行事件跟蹤。Update Manager VMware Update Manager用來簡化 VMware vSphere 的管理，通過自動應(yīng)用補丁程序更新vSphere 系統(tǒng)， 使計算機始終保持最新且合規(guī)的狀態(tài)，降低修補風(fēng)險。Update Manager 是針對vSphere 主機以及選定的Microsoft\Linux 虛擬機的自動化修補管理程序，vCenter 會掃描物理主機和選定虛擬機系統(tǒng)狀態(tài)，將他們與管理員設(shè)定的基線進行對比分析，然后應(yīng)用更新和修補程序，以嚴格遵守企業(yè)合規(guī)性要求。. 虛擬網(wǎng)絡(luò)計算池與外面的網(wǎng)絡(luò)連接如下圖所示：虛擬化服務(wù)器內(nèi)部網(wǎng)絡(luò)設(shè)計（服務(wù)器有4個物理網(wǎng)卡出口）：每臺vSphere將按照上圖示例進行部署，說明如下：1. 共創(chuàng)建兩個虛擬交換機（vSwitch0和vSwitch1），2個物理網(wǎng)卡綁定在一個虛擬交換機上，并做好綁定。2. 在虛擬交換機上創(chuàng)建端口組，包括：a) Portgroup1 VLan 10（管理網(wǎng)絡(luò)）；b) Portgroup2 VLan 20（VMkernel網(wǎng)絡(luò)，VMotion網(wǎng)絡(luò)）；c) Portgroup3 VLan 30（虛擬機業(yè)務(wù)流量使用的網(wǎng)絡(luò)1）；d) Portgroup4 VLan 40（虛擬機業(yè)務(wù)流量使用的網(wǎng)絡(luò)2）。3. 控制端口、VMotion網(wǎng)絡(luò)、虛擬機將根據(jù)需求連接到不同的端口組a) 控制端口（Management）連接到Portgroup1 VLan 10；b) VMotion網(wǎng)絡(luò)（Vmkernel）連接到Portgroup2 VLan 20c) 虛擬機根據(jù)業(yè)務(wù)需求連接到Portgroup3 VLan 30或者Portgroup4 VLan 40，也可以給虛擬機配置兩塊以上的網(wǎng)卡同時連接到多個網(wǎng)絡(luò)4. 采用刀片集成的交換機將設(shè)置fast TRUNKing，以保障接入層發(fā)生故障時，業(yè)務(wù)受到的影響最小。5. 針對控制端口和VMotion網(wǎng)絡(luò)設(shè)置不同的流量控制策略，以保障流量的分離。. 虛擬存儲i每個vSphere Server將采用兩塊HBA卡連接到存儲交換機，交換機分別通過光纖交換網(wǎng)絡(luò)連接到存儲。如下圖所示：由于虛擬服務(wù)器上運行的虛擬機會大量使用VMDK文件作為磁盤，當(dāng)虛擬服務(wù)器池中運行的虛擬機數(shù)量較大時，對存儲的要求就較高。每個虛擬服務(wù)器池需要多個LUN為虛擬機的運行和數(shù)據(jù)存放提供存儲，如果采用SAN boot技術(shù)，則還要求為每個虛擬化服務(wù)器提供單獨的LUN，容量在30G左右。如果有虛擬機需要直接使用物理磁盤空間，需要使用RDM（裸磁盤映射，即虛擬機直接使用物理磁盤）。針對不同應(yīng)用給定不同的存儲Raid級別，如為生產(chǎn)區(qū)的運行系統(tǒng)提供的存儲建議是Raid 0+1（核心生產(chǎn)區(qū)），而為測試區(qū)提供的存儲則考慮使用Raid5或Raid 0級別。. 運營平臺由于整合服務(wù)器基礎(chǔ)架構(gòu)的動態(tài)性質(zhì)，性能、容量和配置管理也就正在變得不可或缺，針對小環(huán)境式靜態(tài)物理基礎(chǔ)架構(gòu)而設(shè)計的傳統(tǒng)工具和流程無法提供所需的自動化和控制來有效管理高度虛擬化的私有云環(huán)境。VMware vRealize Operations 與 VMware vSphere 緊密集成，并針對動態(tài)環(huán)境而設(shè)計，可大幅簡化操作管理并實現(xiàn)自動化。 我們的集成式方法使用獲得專利的分析技術(shù)來提供所需的智能和可見性，以主動確保服務(wù)級別、減少停機風(fēng)險和優(yōu)化環(huán)境的效率及成本。 VMware vRealize Operations 管理套件針對 VMware vSphere 而設(shè)計并針對云計算而構(gòu)建，可以大幅簡化操作管理并
公司管理相關(guān)推薦
鄂ICP備17016276號-1