【正文】 are Site Recovery Manager 還有助于進行數(shù)據(jù)中心的計劃內(nèi)故障切換，例如數(shù)據(jù)中心遷移。 VMware Site Recovery Manager 與 VMware vSphere、VMware VCenter 及其他主要存儲供應(yīng)商提供的存儲備份軟件緊密集成，讓災(zāi)難恢復(fù)變得快捷、可靠、經(jīng)濟，而且便于管理。這樣，災(zāi)難恢復(fù)便不存在任何風(fēng)險和后顧之憂，還可將所有重要的系統(tǒng)和應(yīng)用程序納入保護之列。 SRM工作原理SRM可以為用戶提供創(chuàng)建、管理和執(zhí)行災(zāi)難恢復(fù)計劃的主要環(huán)節(jié)。該解決方案已經(jīng)集成到VMware VCenter管理界面中，可以統(tǒng)一管理虛擬基礎(chǔ)架構(gòu)及該架構(gòu)的災(zāi)難恢復(fù)計劃。SRM可以簡化并自動執(zhí)行設(shè)置、測試和執(zhí)行恢復(fù)計劃的主要環(huán)節(jié)。設(shè)置恢復(fù)基礎(chǔ)架構(gòu)SRM可指導(dǎo)用戶完成遠(yuǎn)程站點的連接，并連接使用的存儲復(fù)制軟件，還可讓用戶輕松地將生產(chǎn)資源映射到恢復(fù)站點上。創(chuàng)建恢復(fù)計劃SRM具有直觀的界面，可以協(xié)助用戶創(chuàng)建適用于不同故障切換情況和基礎(chǔ)架構(gòu)的恢復(fù)計劃。用戶可以指定一些虛擬機暫停或關(guān)閉，從而釋放可用資源以供恢復(fù)使用，還可以指定虛擬機啟動的順序、設(shè)置用戶定義的腳本自動執(zhí)行。測試恢復(fù)計劃SRM可以利用存儲陣列的快照功能，在恢復(fù)站點上自動創(chuàng)建無中斷的、隔離的測試環(huán)境，然后將虛擬機連接到用戶的隔離測試網(wǎng)絡(luò)中。它將自動執(zhí)行在實際故障切換中使用的恢復(fù)計劃，并在測試結(jié)束后清除測試環(huán)境。測試結(jié)果會被保存，以便隨時查看和導(dǎo)出。自動執(zhí)行故障切換 管理員從VMware VCenter 啟動恢復(fù)計劃后，SRM會自動執(zhí)行恢復(fù)計劃中的所有步驟，保證恢復(fù)完全按照預(yù)期執(zhí)行。管理員通過VCenter可以看到恢復(fù)計劃的執(zhí)行情況，并可以隨時暫停或停止執(zhí)行。隨著環(huán)境的變化，用戶也可以通過VCenter隨時更新和修改恢復(fù)計劃。 SRM的主要功能災(zāi)難恢復(fù)管理： 利用存儲供應(yīng)商認(rèn)證的集成功能,查找并顯示受存儲備份保護的虛擬機。直接在 VCenter中創(chuàng)建及管理恢復(fù)計劃。利用定制腳本擴展恢復(fù)計劃。監(jiān)視遠(yuǎn)程站點的可用性，并提示用戶可能會發(fā)生的站點故障。存儲、查看和導(dǎo)出測試結(jié)果，并在 VCenter中執(zhí)行故障切換。利用基于角色的訪問控制方法來控制對恢復(fù)計劃的訪問。無中斷測試： 利用存儲快照功能執(zhí)行恢復(fù)測試，而不會丟失備份數(shù)據(jù)。將虛擬機連接至現(xiàn)有的隔離網(wǎng)絡(luò)，以便進行測試。自動執(zhí)行恢復(fù)計劃。定制針對不同測試情況的恢復(fù)計劃。完成故障切換測試之后，自動清除測試環(huán)境。自動執(zhí)行故障切換： 只要按一下按鈕，用戶即可從VCenter中執(zhí)行恢復(fù)計劃；利用領(lǐng)先的存儲供應(yīng)商為其備份平臺創(chuàng)建的適配器，自動提升備份的數(shù)據(jù)存儲區(qū)，以便在恢復(fù)情況下使用；執(zhí)行用戶定義的腳本，并可在恢復(fù)過程中暫停；重新配置虛擬機的IP地址，使其與故障切換站點的網(wǎng)絡(luò)配置相符；在VCenter中管理和監(jiān)視恢復(fù)計劃的執(zhí)行情況。 SRM實施后的效益縮短停機時間：　VMware可以幫助客戶減少非計劃停機時間，同時減少計劃內(nèi)停機時間，最大限度降低總的停機時間。降低容災(zāi)系統(tǒng)成本：　VMware讓用戶以低成本打造高可用、高可靠的容災(zāi)系統(tǒng)，不需要額外購買專有硬件或軟件，最大限度地降低總體成本。簡化操作流程：　基于VMware虛擬化的容災(zāi)系統(tǒng)，不需要維護主／備中心完全一樣的物理硬件，降低了硬件維護的復(fù)雜性。擴展容災(zāi)系統(tǒng)的保護范圍：　由于虛擬化降低了業(yè)務(wù)連續(xù)性的成本，用戶可以將業(yè)務(wù)連續(xù)性保護擴展到更廣的的范圍。 云計算平臺的安全保護 對于想要充分利用虛擬數(shù)據(jù)中心的優(yōu)勢，同時不犧牲安全性、控制力或遵從性的企業(yè)，VMware vShield 安全解決方案系列為其虛擬數(shù)據(jù)中心提供了支持虛擬化的保護，使用戶可以加強應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個企業(yè)內(nèi)的云計算遵從性舉措。VMware vCloud Networking and Security 組件說明：l VMware vShield Edge 是用于保護虛擬數(shù)據(jù)中心邊緣的網(wǎng)關(guān)解決方案，具有 DHCP、網(wǎng)址轉(zhuǎn)換、防火墻、負(fù)載平衡、站點間 VPN、端口組隔離等功能，可幫助企業(yè)在不同的企業(yè)部門之間保持適當(dāng)?shù)姆指簟 VMware vShield App 可保護虛擬數(shù)據(jù)中心內(nèi)的應(yīng)用程序免受網(wǎng)絡(luò)威脅的侵?jǐn)_?？梢詣?chuàng)建和管理更智能的策略，加強與業(yè)務(wù)的相關(guān)性，并深入了解虛擬機之間的網(wǎng)絡(luò)通信，以及通過安全組細(xì)化實施。l 包括在 vSphere 中的 VMware vShield Zones 為虛擬數(shù)據(jù)中心提供針對網(wǎng)絡(luò)威脅的基礎(chǔ)防護，利用基本流量信息（例如源/目標(biāo) IP 地址/端口），并基于管理員定義的“分區(qū)”，為應(yīng)用程序提供防火墻保護和策略管理l 包括在所有 vShield 產(chǎn)品中的 vShield Manager 提供了中心控制點，用于管理、部署、報告、記錄和集成第三方安全服務(wù)。通過與 vCenter Server 配合，vShield Manager 還支持基于角色的訪問控制和管理委派，以作為管理虛擬安全的統(tǒng)一框架的一部分。 資源池規(guī)劃設(shè)計通過資源池可以委派對主機（或群集）資源的控制權(quán)，在使用資源池劃分群集內(nèi)的所有資源時，其優(yōu)勢非常明顯?？梢詣?chuàng)建多個資源池作為主機或群集的直接子級，并對它們進行配置。然后便可向其他個人或組織委派對資源池的控制權(quán)。使用資源池具有下列優(yōu)點:靈活的層次結(jié)構(gòu)組織根據(jù)需要添加、移除或重組資源池，或者更改資源分配。資源池之間相互隔離，資源池內(nèi)部相互共享，系統(tǒng)管理員可向部門級管理員提供一個資源池。某部門資源池內(nèi)部的資源分配變化不會對其他不相關(guān)的資源池造成不公平的影響。訪問控制和委派系統(tǒng)管理員使資源池可供部門級管理員使用后，該管理員可以在當(dāng)前的份額、預(yù)留和限制設(shè)置向該資源池授予的資源范圍內(nèi)進行所有的虛擬機創(chuàng)建和管理操作。委派通常結(jié)合權(quán)限設(shè)置一起執(zhí)行。資源與硬件的分離如果使用的是已啟用 DRS 的群集，則所有主機的資源始終會分配給群集。這意味著管理員可以獨立于提供資源的實際主機來進行資源管理。如果將三臺 2GB 主機替換為兩臺 3GB 主機，則無需對資源分配進行更改。這一分離實現(xiàn)了聚合計算能力而非單個個主機。管理運行多層服務(wù)的各組虛擬機為資源池中的多層服務(wù)進行虛擬機分組。無需對每個虛擬機進行資源設(shè)置，而是可以通過更改該組虛擬機所屬資源池的設(shè)置來控制對這些虛擬機的總體資源分配。虛擬化整合平臺資源池分配資源的示意圖如下：如圖所示，資源池內(nèi)部是計算資源和內(nèi)存資源、Datastore提供存儲資源、端口組提供網(wǎng)絡(luò)資源，本方案中涉及的4臺服務(wù)器集群是一個大資源池，從中可以分配不同的資源池以對應(yīng)不同行業(yè)用戶群，通過設(shè)定資源池的預(yù)留、限制和共享值來實現(xiàn)資源池的資源劃分、資源隔離以及資源的過載，提高整個系統(tǒng)的利用率。Datastore代表存儲資源，可以對多個業(yè)務(wù)系統(tǒng)劃分多個Datastore，但是從存儲資源利用的角度出發(fā)，初期也可以考慮多個業(yè)務(wù)系統(tǒng)共享一個Datastore的方式。 云計算數(shù)據(jù)中心管理VMware vSphere提供通過vCenter套件提供有統(tǒng)一的圖形界面管理軟件，一個控制臺可以同時支持1000臺物理主機，10000臺虛擬機的管理，再結(jié)合西校區(qū)容災(zāi)解決方案，因此部署兩臺vCenter控制臺即可以完成XXXX數(shù)據(jù)中心所有虛擬機的日常管理工作，包括各虛擬機控制管理、CPU內(nèi)存管理、用戶管理、存儲管理、網(wǎng)絡(luò)管理、日志收集、性能分析、故障診斷、權(quán)限管理、在線維護等功能模塊。vCenter控制臺具有用戶驗證功能，只有特定的用戶才能進行管理，并能設(shè)定不同級別的用戶權(quán)限以便于實現(xiàn)分級管理。 提供安全的遠(yuǎn)程監(jiān)控和管理模式。 虛擬機故障能實現(xiàn)自動報警功能。能夠提供物理服務(wù)器或虛擬機的CPU、網(wǎng)絡(luò)、磁盤使用率等指標(biāo)的實時數(shù)據(jù)統(tǒng)計，并能依次為依據(jù)判斷出目前各虛擬服務(wù)器、虛擬機的資源瓶頸。 vCenter可以部署在物理主機上，也完全可以統(tǒng)一部署在XXXX數(shù)據(jù)中心的虛擬機中；考慮到精簡部署的需要，本方案建議將管理控制移至虛擬機中，這樣整體運行和管理均由虛擬機作為載體。vCenter僅用于運行和管理，因此即便vCenter出現(xiàn)故障，各物理主機仍然可以保持配置好的集群節(jié)點狀態(tài)等，因此不會因為失去和vCenter通信而造成集群切換等問題。但如果vCenter故障后，仍然可能造成監(jiān)控和管理上的短時間停頓，因此建議也將vCenter虛擬機自身配置到VMware高可用集群中。 云計算平臺的運營管理和監(jiān)控 當(dāng)我們從傳統(tǒng)IT數(shù)據(jù)中心的管理過渡到對虛擬數(shù)據(jù)中心后，VMware同樣提供完整的虛擬中心管理解決方案 VMware vCenter Operations 使用專利分析方法和功能強大的虛擬化技術(shù)自動執(zhí)行性能、容量和配置管理。 它可收集和分析性能數(shù)據(jù)，將異?，F(xiàn)象關(guān)聯(lián)在一起，并且能夠指出造成性能問題的根本原因。 vCenter Operations 提供容量管理來優(yōu)化資源利用率，并且提供基于策略的配置管理來確保遵從性并消除數(shù)量劇增和配置偏差問題。 VMware Operation運營管理模塊說明 虛擬環(huán)境下的容量管理 虛擬化引入了一個動態(tài)、共享的環(huán)境來更為有效的利用服務(wù)器的計算容量和存儲容量。VMware Operation通過資源池和應(yīng)用服務(wù)池來滿足業(yè)務(wù)動態(tài)成長的需求，為咱們的業(yè)務(wù)運維系統(tǒng)帶來了更大的靈活性，當(dāng)然在容量規(guī)劃方面也需要更為細(xì)致和全面。為此，虛擬環(huán)境下的容量規(guī)劃應(yīng)運而生。虛擬環(huán)境下的容量規(guī)劃管理應(yīng)該覆蓋如下要點：vSphere ClientvSphere ClientESXESXn 從老的模式轉(zhuǎn)變成有效容量規(guī)劃模式 虛擬環(huán)境可以方便模擬實際需求，從而快速滿足現(xiàn)實世界的業(yè)務(wù)需求，無論XXXX將來增加人員、增加新業(yè)務(wù)等，虛擬化下的容量規(guī)劃管理都可以智能地進行容量規(guī)劃和預(yù)測，及時準(zhǔn)確地決定是否需求購買新的計算資源。n 及時準(zhǔn)確發(fā)現(xiàn)沒有使用或者使用效率低下的容量，回收并可以配置給其他業(yè)務(wù)需求 應(yīng)用的容量規(guī)劃往往相當(dāng)困難，系統(tǒng)管理員分配給虛擬機的資源要么不夠，要么太多。因此，物理構(gòu)建的數(shù)據(jù)中心十之八九都不是最優(yōu)化的。通過虛擬化，可以方便進行容量調(diào)整，及時發(fā)現(xiàn)分配過多的容量，予以收回并分配給其他應(yīng)用；對于容量配置不足的業(yè)務(wù)，可以快速動態(tài)增加需要的資源。通過動態(tài)調(diào)整數(shù)據(jù)中心，可以最優(yōu)化資源的使用，大量降低總體成本。n 預(yù)測容量短缺和瓶頸 在合適的時間分配合適容量可以有效降低資源浪費，避免資源短缺現(xiàn)象意外發(fā)生。虛擬化下的容量規(guī)劃可以在不同地級別提供持續(xù)地監(jiān)控、分析你所需地容量，包括：虛擬機、服務(wù)器、集群和數(shù)據(jù)中心級別的監(jiān)控分析?；跉v史容量消耗的比對，容量規(guī)劃分析可以分析容量使用趨勢，預(yù)測當(dāng)前和將來的容量需求，確保適時購買適當(dāng)容量，確保了業(yè)務(wù)的SLA。 虛擬環(huán)境下的配置管理 虛擬化創(chuàng)建了一個動態(tài)環(huán)境，讓IT人員更容易建立的自動化管理的數(shù)據(jù)中心，如何維持可見性和控制力，同時確保系統(tǒng)的彈性成為虛擬化管理的關(guān)鍵。虛擬化引入了許多新的元素、關(guān)系和動作去管理，但也需要更為自動化的配置變更。n 配置更為清晰，用戶更有信心 虛擬化配置管理應(yīng)該能夠為整個虛擬化環(huán)境進行配置、相關(guān)性和法規(guī)遵從的自動探查，可以監(jiān)控所有的虛擬配置元素。該智能可以將歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)都放在一起，方便進行搜索、建模和虛擬化關(guān)聯(lián)。n 降低因未遵從法規(guī)遵從導(dǎo)致的風(fēng)險和停機 虛擬化后，法規(guī)遵從和架構(gòu)彈性獲得極大提升，通過配置管理模塊，更為便利地控制配置變更，在潛在配置問題導(dǎo)致停機之前發(fā)現(xiàn)問題，包括計劃配置變更分析、自動配置監(jiān)控、虛擬機/存儲/網(wǎng)絡(luò)/服務(wù)器地最佳實踐檢查。 n 通過自動化加速配置變更 復(fù)雜配置的監(jiān)控、管理和法規(guī)遵從都可以自動化實現(xiàn)，IT管理員從而可以更為快速的響應(yīng)業(yè)務(wù)需求，同時又確保了變更的控制力。虛擬化配置管理應(yīng)該提供足夠的智能和自動化能力來優(yōu)化和管理整個虛擬化架構(gòu)，從而確?？焖龠m應(yīng)業(yè)務(wù)需求的同時，不增加架構(gòu)的風(fēng)險。 虛擬環(huán)境下的性能管理 虛擬環(huán)境的性能管理要主動進行性能管理，為運行在虛擬機中的應(yīng)用提供服務(wù)等級報表，讓IT管理員能清晰監(jiān)控到運行在虛擬和物理架構(gòu)上的多層應(yīng)用(包括性能、使用率和相關(guān)性)。虛擬環(huán)境性能監(jiān)控要能實現(xiàn)： n 提高應(yīng)用性能和在線時間；n 顯著提高整合比，充分進行資源的復(fù)用，同時滿足SLA的要求；n 大幅度服務(wù)器資源管理的時間和花費在性能調(diào)優(yōu)方面的時間；n 更快速的虛擬更多的應(yīng)用和服務(wù)。ESXvRAvRAvRAESXESXVMFSVMFS為了達(dá)到上述目標(biāo)，性能監(jiān)控要提供如下能力：n 自動發(fā)現(xiàn)端到端的邏輯到物理結(jié)構(gòu)并建立對照表可以自動發(fā)現(xiàn)虛擬和物理的架構(gòu)元素，將他們鏈接成從虛擬機一直到數(shù)據(jù)庫的邏輯應(yīng)用流程表。n 監(jiān)控性能和服務(wù)等級是否滿足對于所有的交易請求，監(jiān)控實時的用戶體驗，把性能細(xì)分到每個層次，提供實時的指標(biāo)和目標(biāo)SLA相對照，看是否滿足SLA的要求(參考基準(zhǔn)可以通過應(yīng)用行為自動建立)。n 確認(rèn)性能的問題的根源可以讓用戶快速找出性能問題的組件，并提供建議的解決方案，由于每個架構(gòu)組件都可能影響用戶體驗或應(yīng)用性能，虛擬環(huán)境性能監(jiān)控模塊要能監(jiān)控進出虛擬機的數(shù)據(jù)流，找出應(yīng)用的行為特征，基于該特征進行追根求源。 n 修正性能問題，實現(xiàn)通用問題的自動修正虛擬環(huán)境的性能監(jiān)控要能進行性能問題的自我修復(fù)（比如：應(yīng)用變慢、數(shù)據(jù)庫出錯或者超常的服務(wù)請求等）。7 云計算平臺軟件介紹 VMware vCloud Suite企業(yè)版產(chǎn)品構(gòu)成VMware vSphere 5企業(yè)增強版：虛擬化基礎(chǔ)操作系統(tǒng)，包括高可用性、在線遷移、動態(tài)資源平衡、分布式交換機，存儲動態(tài)資源平衡等功能。VMware vCloud Director：提供云計算目錄服務(wù)，通過VDC技術(shù)為各院系提供虛擬數(shù)據(jù)中心，實現(xiàn)業(yè)務(wù)快速部署和虛擬教學(xué)實驗環(huán)境。VMware vCenter Operation企業(yè)版：提供云計算平臺運營監(jiān)控，包括性能監(jiān)控、容量規(guī)劃和風(fēng)險監(jiān)控；可快速定位性能瓶頸或故障點，提高SLA和管理效率。V