【正文】 ? 美國(guó)國(guó)防信息系統(tǒng)局 (DISA)、美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院 (NIST) 和 Inter 安全中心 (CIS) 制定的安全最佳實(shí)踐 ? 來自 VMware 和 Microsoft 的強(qiáng)化指南 ? 《薩班斯 ? VCM可以追蹤 vC Ops 識(shí)別的性能和容量 問題，修改配置以加快服務(wù)恢復(fù)時(shí)間 ? 通過解決安 全和合規(guī)性等問題，加速采用虛擬化和云計(jì)算支持關(guān)鍵業(yè)務(wù)應(yīng)用的步伐 ? 通過統(tǒng)一 的方式跨物理和虛擬基礎(chǔ)架構(gòu)進(jìn)行配置管理，能夠降低潛在的安全威脅 ? 通過使用自動(dòng)化的解決方案，降低了配置合規(guī)性的成本 功能 特性 VMware vCenter Configuration Manager 可以在物理和虛擬環(huán)境中為服務(wù)器和工作站提供配置的采集 、 存儲(chǔ) 、 修正 、 準(zhǔn)備以及管理功能，可在整個(gè)企業(yè)范圍內(nèi)保證配置的遵從性。 48 VCM是一種全功能的配置管理解決方案，它能夠在 虛擬、物理、和云環(huán)境中實(shí)現(xiàn)自動(dòng)化配置管理，它可以消除手工管理配置可能導(dǎo)致的錯(cuò)誤和時(shí)間浪費(fèi)，從而提高管理效率。同時(shí)， 利用 CIM、 SMIS 和 VASA 等標(biāo)準(zhǔn)化協(xié)議將拓?fù)洹⒔y(tǒng)計(jì)信息和事件視圖聚集在一起 該功能具有如下優(yōu)勢(shì)： ? 可通過拓?fù)浣Y(jié)構(gòu)和眾多控制面板監(jiān)控性能問題 ? 可消除存儲(chǔ)基礎(chǔ)架構(gòu)中的資源匱乏問題 ? 可收到針對(duì)可用性問題、配置變更和錯(cuò)誤的警報(bào) ，進(jìn)而使管理員可以很容易地確定配置錯(cuò)誤，資源爭(zhēng)用以及性能瓶頸等問題 46 圖： 存儲(chǔ)拓?fù)? 圖： 存儲(chǔ)性能 ? 增強(qiáng)型應(yīng)用監(jiān)控功能 vCenter Operations Manager 針對(duì)關(guān)鍵業(yè)務(wù)應(yīng)用（ Microsoft SQL、 Exchange 和SharePoint）提供了 控制面板 。 ? 混合云管理 vCenter Operations Manager 可以利用 跨私有云、公有云和混合云的單個(gè) 運(yùn)維 控制臺(tái) 來 管理和監(jiān)控多個(gè)虛擬化管理程序 。 43 圖：定制化性能參數(shù) ? Custom Dashboards 多 樣 化方式呈 現(xiàn) 出管理信息，可 結(jié) 合 AD/LDAP，不同的人 員 登入后看到屬于他 們 自己管理范疇的畫面。 41 圖 ： 定制化管理界面 vCenter Operations Manager 企業(yè)版可依不同的管理需求 ， 提供以下不同的管理畫面 。 40 圖：熱圖 可見， vCenter Operations Manager 可以 深度監(jiān)控 整個(gè) IT 基礎(chǔ)架構(gòu)的 容量與性能 ，可以實(shí)現(xiàn)更高的容量利用率、整合率和硬件節(jié)約，同時(shí)還可縮短問題診斷 和解決 的 時(shí)間， 避免業(yè)務(wù) 受到影響。 39 圖：趨勢(shì)分析和預(yù)測(cè) 報(bào)告選項(xiàng)卡可以將數(shù)據(jù)導(dǎo)出成 PDF 或者 CSV 格式的文件。 圖：模擬擴(kuò)容 ? 發(fā)現(xiàn)并回收低效、未使用的容量 vCenter Operations Manager 可以輕松、快速地發(fā)現(xiàn)數(shù)據(jù)中心內(nèi)閑置或非活動(dòng)的虛擬機(jī)。 圖形以虛擬機(jī)的百分比表示，考慮其 vCPU， vMem 和磁盤三大資源 ? 資源優(yōu)化的虛擬機(jī)（最佳） ? 資源過剩的虛擬機(jī)（損耗） ? 資源不足的虛擬機(jī)（壓力） 36 圖：效率徽標(biāo) 該部分的 分?jǐn)?shù)介于 0~100 之間 ，分?jǐn)?shù)越高越好，效率指針分?jǐn)?shù)是由其所包含的兩個(gè)子指針分?jǐn)?shù)計(jì)算得出 : ? 可回收的資源浪費(fèi) 該項(xiàng)用來 衡量對(duì)象是否有資源的過度配置 , 分?jǐn)?shù)介于 0~100 之間 ，分?jǐn)?shù)越低越好，可回收的資源等于可回收的容量除以配置總量，分?jǐn)?shù)表示 CPU、 Memory 或 Disk 三者中的最大值。VMware 有內(nèi)建關(guān)于這些事件如何影響可用度和性能的知識(shí)庫(kù) ，例如： ? 網(wǎng) 卡 或 HBA卡冗余缺失 ? 內(nèi)存校驗(yàn)錯(cuò)誤 ? 高可靠性切換失效 33 圖： 故障圖例 ? 風(fēng)險(xiǎn)狀況 該部分 表示未來系統(tǒng)和虛擬基礎(chǔ)設(shè)施環(huán)境是否存在風(fēng)險(xiǎn)，指出那些對(duì)未來性能可能產(chǎn)生影響的潛在問題，分?jǐn)?shù)介于 0~100 之間 ，分?jǐn)?shù)越低越好。 該部分可以 顯示性能問題并給出解決建議：如某個(gè)對(duì)象受到了影響還是導(dǎo)致了問題；虛擬機(jī)的密度是否過大，是否應(yīng)該遷移某些虛擬機(jī)到新的位置，是否缺少資源，是否存在配置問題， OS 和應(yīng)用程序?qū)用媸欠裥枰M(jìn)行調(diào)整等等。 圖：儀表板界面 從上圖左邊點(diǎn)選想要進(jìn)行分析的管理標(biāo)的，展開右邊的子板塊，就會(huì)出現(xiàn)以下的基本儀表 板界面 。 圖：容量趨勢(shì)推斷和分析 ? 合理調(diào)整虛擬機(jī)規(guī)模 回收未使用的資源，以優(yōu)化整合率和虛擬機(jī)密度而不影響性能。 圖：工作負(fù)載詳細(xì)信息視圖 ? 主動(dòng)智能警報(bào) 自動(dòng)化根本原因分析可針對(duì)正在形成的問題提供事先通知，以免終端用戶受到影響。 功能 特性 vCenter Operations Manager 可以全方位了解和洞悉基礎(chǔ)架構(gòu)的性能、容量和運(yùn)行狀況，它的主要功能特性如下。 ? 數(shù)據(jù)采集服務(wù) ： 負(fù)責(zé)從 vCenter 采集和加工數(shù)據(jù)，并將數(shù)據(jù)存儲(chǔ)于數(shù)據(jù)庫(kù)。它在使用 Enterprise 版本時(shí)可以獲得 ， 提供了整個(gè)企業(yè)的信息 Administration Web Application vCenter Operations Manager 管理門戶為 vCenter Operations Manager 維護(hù) 和管理任務(wù)提供了一個(gè)用戶界面 表： UI VM ? Analytics VM 23 Analytics VM 負(fù)責(zé)從 vCenter Server、 vCenter Configuration Manager 和第三方數(shù)據(jù)源收集數(shù)據(jù) ， 例如衡量指標(biāo)、拓?fù)浜透氖录? 21 圖： vCenter Operations Manager 運(yùn)維管理的基本界面 體系結(jié)構(gòu) 下圖說明 vCenter Operations Manager 的體系結(jié)構(gòu)包含兩個(gè)協(xié)同運(yùn)行的虛擬機(jī) 。 ? 全面的可見性 ： 獲 取關(guān)于基 礎(chǔ) 架構(gòu)和 應(yīng) 用運(yùn)行狀況、 風(fēng)險(xiǎn) 和效率的全面 視圖和深入 運(yùn)維 洞察信息 ? 主動(dòng)管理性能 ： 停止 監(jiān) 控并開始主 動(dòng) 管理基 礎(chǔ) 架構(gòu)和 應(yīng) 用性能。 vCenter Operations Manager 是整個(gè)套件的基礎(chǔ) ， 它提供了獲得全面可見性以及在動(dòng)態(tài)虛擬環(huán)境和云計(jì)算環(huán)境中主動(dòng)確保服務(wù)級(jí)別和管理容量所需的 運(yùn)維 控制面板、性能分析和容量?jī)?yōu) 化功能 。 在介紹完上述產(chǎn)品組件后，本 方案建議書還將介紹運(yùn)維方法論和每個(gè)產(chǎn)品的規(guī)劃設(shè)計(jì)方案。 ? 完整基礎(chǔ)架構(gòu)的整合視圖 通 過 提供的運(yùn)行狀況信息， 客戶 可以提前 發(fā)現(xiàn) 存 儲(chǔ) 和虛 擬 基 礎(chǔ) 架構(gòu)中可能會(huì)發(fā) 生的 問題 。 接下來，管理 員 可以 據(jù)此作出相應(yīng)的容量調(diào)整。 1) 波音公司 18 ? 減少警報(bào) 管理 員 不再每天收到 5001000 個(gè) 閾值 警 報(bào) ，而只會(huì)收到 50100 個(gè) vCenter Operation 警 報(bào) ， 過 去他 們 收到 過 很多 誤報(bào) 。 ? 通過實(shí)時(shí)的集成式性能、容量和配置變更事件控制面板 ， 可實(shí)現(xiàn)主動(dòng)式管理方法 ,并幫助確保滿足 SLA 要求 。使用跨混合云 環(huán) 境和異構(gòu)云 環(huán) 境的 實(shí)時(shí) 性能 控制面板 滿 足服 務(wù)級(jí)別協(xié)議 (SLA) 要求。 ? 自動(dòng)容量?jī)?yōu)化可回收過度調(diào)配的容量 ， 提高資源利用率 ， 無需使用電子表格或復(fù)雜的腳本。 ? 基礎(chǔ)架構(gòu)和操作分析可通過自動(dòng)執(zhí)行的根本原因分析消除耗時(shí)的問題解決過程。 借助一流的可 擴(kuò) 展性 ， IT 通 過 一次部署即可 監(jiān) 控多個(gè)站 點(diǎn)、數(shù)千 項(xiàng) 指 標(biāo) 和 100,000 多個(gè)虛 擬 機(jī)。 ? 可自動(dòng)分析監(jiān)控?cái)?shù)據(jù) ， 并以運(yùn)行狀況、風(fēng)險(xiǎn)和能效測(cè)量值來表示 ， 使 IT 部門能更輕松地 檢測(cè)到環(huán)境中的潛在問題。 功能特性 ? 智能 運(yùn)維 深入了解基 礎(chǔ) 架構(gòu)和 應(yīng) 用的運(yùn)行狀況、 風(fēng)險(xiǎn) 和效率 ， 幫助確保服 務(wù)質(zhì) 量并及早 檢測(cè) 性能、容量和配置 問題 。 ? 控制與合規(guī)性 在配置與合規(guī)性方面， XXX 客戶目前的配置偏差難以控制，合規(guī)性審核也很耗時(shí)，日常操作無法維持合規(guī)性。同時(shí)，自動(dòng)化的工作流提高了修復(fù)速度。同時(shí)，該套件對(duì)每個(gè)團(tuán)隊(duì)都使用單一的窗口，無需新的監(jiān)控工具，提 高了生產(chǎn)系統(tǒng)的可用性，延長(zhǎng)了正常運(yùn)行時(shí)間。 vCenter Operations Management Suite 通過縮短問題的平均解決時(shí)間來滿足服務(wù)質(zhì)量方面的需求，通過降低資金成本和運(yùn)維成本來提高運(yùn)維效率，通過 將虛擬基礎(chǔ)設(shè)施和物理基礎(chǔ)設(shè)施以及操作系統(tǒng)的配置標(biāo)準(zhǔn)化 來實(shí)現(xiàn)控制與合規(guī)性方面的要求， 它可以有效地滿足 云計(jì)算 數(shù)據(jù)中心在服務(wù)質(zhì)量、運(yùn)維 效率以及合規(guī)性與控制等方面 的新需求并提升客戶的價(jià)值，具體如下。 圖：管理員可管理的虛擬機(jī)數(shù)量大幅增加 Management Insight Technologies 對(duì) vC Ops Suite 的調(diào)查研究表明， vC Ops Suite 可以 使客 戶 獲得比單獨(dú)運(yùn)行 vSphere 更多的好處 ，一些主要的優(yōu)勢(shì)提升數(shù)據(jù)如下： ? 提高基礎(chǔ)架構(gòu)和應(yīng)用可用性 ? 將應(yīng)用的停機(jī)時(shí)間減少 36% ? 將故障診斷和解決問題的時(shí)間減少 26% ? 降低成本 ? 實(shí)現(xiàn)約雙倍的 vSphere IT 成本節(jié)約 13 ? 提高容量利用率 ? 將 vSphere 容量利用率提高 40%，將整合率提高 37% vC Ops Suite 相對(duì)于單獨(dú)使用 vSphere 所帶來的 運(yùn)維 成本收益，如下圖所示。 11 圖： vCenter Operations Management Suite 提升了 vSphere 的價(jià)值 vC Ops Suite 可以幫助管理員提高 70%的工作效率，降低 30%的資源使用并減少約 45%的在確保合規(guī)性方面的投入，具體 情況 如下圖所示。 由于客戶需要管理虛擬環(huán)境，而且管理的虛擬環(huán)境是基于物理環(huán)境構(gòu)建的，并且他們需要通過云來進(jìn)行管理。但在虛擬化環(huán)境中，所有這些資源一一具備，虛擬團(tuán)隊(duì)能夠一起管理所有這些資源， vCenter Operations Management Suite 為此提供了全面的集成解決方案。這是組織的運(yùn)維團(tuán)隊(duì)關(guān)注的主要功能，因?yàn)樵摴δ芸梢蕴峁┯嘘P(guān)環(huán)境狀況的統(tǒng)一視圖。 ? 集成式 ： 本產(chǎn)品采用集成式方法實(shí)現(xiàn)性能、容量和配置管理，以集成式套件的方式提供，它聚合了各種管理規(guī)程，并將不同基礎(chǔ)設(shè)施和運(yùn)維部門的團(tuán)隊(duì)統(tǒng)一成一體。它可收集和分析性能數(shù)據(jù)、關(guān)聯(lián)異?，F(xiàn)象，并可識(shí)別出構(gòu)成性能問題的根本原因。除了 可以解決 上述這些在服務(wù)器虛擬化后會(huì)立即顯現(xiàn)的運(yùn)維管理問題外，從長(zhǎng)遠(yuǎn)來看，盡早地采用 VMware 提供的運(yùn)維管理方法也是大勢(shì)所趨，越早采用，越早受益。這意味著該方案不僅需要優(yōu)化環(huán)境中的計(jì)算資源，同時(shí)也需要優(yōu)化該環(huán)境中的人力資源。 圖： 虛擬化環(huán)境下 運(yùn)維管理的棘手問題 通過上圖可以看出，容量監(jiān)控與規(guī)劃，協(xié)同合作，性能 問題定位 與調(diào)優(yōu)以及根本原因定位是 客戶 在 虛擬化環(huán)境下進(jìn)行 運(yùn)維管理所面臨的主要難題。 因此，這就需要推動(dòng)更高的整合率， 管理員需要隨時(shí)保證業(yè)務(wù)增長(zhǎng)對(duì)性能和容量的要求。因此，這就需要一種 主動(dòng)管理基礎(chǔ)架構(gòu)和應(yīng)用性能 而不是被動(dòng)監(jiān)控的解決方案 。這些都使得 IT專業(yè)人員在嘗試部署新的虛擬化管理計(jì)劃時(shí)要面對(duì)重重困難。 現(xiàn)狀 分析 5 經(jīng)過多年的發(fā)展， XXX 客戶 已經(jīng) 完成了 數(shù)據(jù)中心的 服務(wù)器虛擬化 建設(shè)，該數(shù)據(jù)中心的四臺(tái) X86 物理 服務(wù)器上 運(yùn)行著十四臺(tái)虛擬機(jī) ， 負(fù)責(zé) 承載 人力資源、市場(chǎng)計(jì)費(fèi)、生產(chǎn)經(jīng)營(yíng)、資產(chǎn)管理、網(wǎng)絡(luò)管理、郵件、安全等 業(yè)務(wù)系統(tǒng) ， 具體 的 虛擬機(jī)與業(yè)務(wù)系統(tǒng)的分布情況 如下所示 。 而這一轉(zhuǎn)變使得 IT 部門能夠轉(zhuǎn)變運(yùn)維方式，從本質(zhì)上被動(dòng)反應(yīng)也就是往往需要竭力應(yīng)付業(yè)務(wù)需求并面對(duì)日益積壓的應(yīng)用請(qǐng)求的部門，轉(zhuǎn)變?yōu)橹鲃?dòng)創(chuàng)新的部門 ，將節(jié)約的 IT 資源重新投入到有助于實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)目標(biāo)的新應(yīng)用、服務(wù)和計(jì)劃。 近些年來，虛擬化在市場(chǎng)中的采用呈現(xiàn)穩(wěn)定一致的態(tài)勢(shì)，虛擬化的比例越來越高。從虛擬化利用率的角度來講，虛擬化的發(fā)展可以分為三個(gè)階段： 第一階段為 030% ，第二階段為最多 70%，第三階段則達(dá)到 70% 以上 ，如下圖所示 。主動(dòng)創(chuàng)新的部門更能與業(yè)務(wù)目標(biāo)保持一致，并且對(duì)企業(yè)的發(fā)展、創(chuàng)新和競(jìng)爭(zhēng)能力起著更為關(guān)鍵的作用。 物理服務(wù)器 業(yè)務(wù) 系統(tǒng) 虛擬機(jī) PowerEdge 2950 Xeon E5410 *2/4GB 視頻服務(wù)器 Production_VM01 下載服務(wù)器 Production_VM02 生產(chǎn)經(jīng)營(yíng)管理系統(tǒng) Production_VM03 固定資產(chǎn)管理系統(tǒng) Production_VM04 PowerEdge 2950 Xeon E5410 *2/4GB 移動(dòng)站業(yè)務(wù)管理系統(tǒng) Production_VM05 網(wǎng)管系統(tǒng) Production_VM06 財(cái)務(wù)系統(tǒng) Production_VM07 防病毒系統(tǒng) Production_VM08 PowerEdge 2950 Xeon E5410 *2/4GB