【正文】 用使用。 一旦發(fā)現(xiàn)擁塞，它就會自動向您的業(yè)務(wù)規(guī)則所定義的最高優(yōu)先級應(yīng)用程序轉(zhuǎn)移資源。 圖：NIOC 體系結(jié)構(gòu)圖解216。 減少管理員花在親自開展性能管理工作上的時間，從而提高工作效率。 通過各資源的 標(biāo)記在虛擬與物理基礎(chǔ)架構(gòu)服務(wù)質(zhì)量間建立聯(lián)系。 設(shè)置、查看和監(jiān)控網(wǎng)絡(luò)資源份額和限制。 優(yōu)化工作負(fù)載167。167。167。216。 減少單個虛擬機(jī)或應(yīng)用所需的專用網(wǎng)絡(luò)接口。 實(shí)現(xiàn)多租戶部署。傳統(tǒng)的終端安全防護(hù)手段需要在終端上部署代理程序，保證這些代理始終有效且能得到及時更新，是一項充滿挑戰(zhàn)的工作，很多企業(yè)為此不得不應(yīng)用終端管理和網(wǎng)絡(luò)準(zhǔn)入控制等解決方案來保證終端的可控。虛擬基礎(chǔ)架構(gòu)為企業(yè)計算環(huán)境帶來了新的管控手段，使無代理安全防護(hù)成為可能。該解決方案優(yōu)化了防病毒及其他端點(diǎn)安全保護(hù)功能，可以更高效地工作于VMware vSphere和VMware View環(huán)境。安全虛擬設(shè)備能夠持續(xù)更新防病毒特征碼，為主機(jī)上的虛擬機(jī)提供無中斷保護(hù)。216。增加的工作是在每臺物理服務(wù)器上部署一個安全虛擬設(shè)備（SVA），以5:1 的常規(guī)整合比為例，部署工作量減少了4/5，如果應(yīng)用場景是VDI，一臺服務(wù)器至少可以部署幾十個虛擬桌面，部署工作量僅為代理模式的幾十分之一。 簡化管理維護(hù)好終端，特別是維護(hù)好終端內(nèi)部的安全代理是管理員的重要工作之一，代理模式下，管理員要隨時監(jiān)視各終端上代理的狀態(tài)，及時發(fā)現(xiàn)無代理、代理功能不正常和 代理陳舊等問題。采用無代理模式，這一部分的管理工作量就不存在了。216。虛擬機(jī)啟動，周期性例行掃描或蠕蟲病毒流行時，如果 不能對掃描行為進(jìn)行有效控制，就可能導(dǎo)致病毒掃描風(fēng)暴，嚴(yán)重影響業(yè)務(wù)系統(tǒng)的性能，甚至導(dǎo)致服務(wù)中斷。216。近幾年來，惡意程序迅猛增長，防病毒產(chǎn)品和病毒定義文件 的體積越來越大，盡管安全廠商不斷引入新技術(shù)來降低安全代理對主機(jī)的影響，仍然不能有效地解決這一問題。圖：有客戶端和無客戶端終端保護(hù)的資源占用對比上圖為有客戶端和無客戶端終端保護(hù)的資源占用對比，右圖為無客戶端方式，資源占用非常少。 隨時保持最新傳統(tǒng)模式下，如果主機(jī)經(jīng)常關(guān)機(jī)或離線，則安全產(chǎn)品無法得到及時更新，當(dāng)主機(jī)再次開機(jī)或聯(lián)線時，系統(tǒng)非常容易受到感染和破壞。采用無代理模式，只要保證安全虛擬設(shè)備（SVA）隨時在線，及時更新就可以了。 更高的密度，更低的成本 前面介紹過，無代理模式可以在很大程度上節(jié)省資源占用，完全消除病毒掃描風(fēng)暴，因此可以提高部署密度，節(jié)省硬件采購成本。部署密度越高，性價比越高。 更好的安全性很多惡意程序把安全產(chǎn)品作為攻擊目標(biāo)，安全產(chǎn)品必須具備良好的自我保護(hù)功能，但是這種自我保護(hù)功能并不是百分百有效，安全產(chǎn)品一旦感染了惡意代碼，不僅起不 到防護(hù)作用，還會加快惡意代碼的傳遞。安全虛擬設(shè)備（SVA）采用經(jīng)過整固的專用系統(tǒng)，安全級別較高，從而顯著提升了無代理 模式下的整體安全性。 效率更高在無代理模式下，物理主機(jī)是安全防護(hù)的基本單位，運(yùn)行于一臺物理主機(jī)上的全部虛擬機(jī)之上所產(chǎn)生的活動都由部署于該物理主機(jī)上的安全虛擬設(shè)備（SVA）負(fù)責(zé)監(jiān)控。 管理和自動化 集中式控制和主動式管理 vCenter Server體系結(jié)構(gòu)和組件VMware vCenter Server是一款服務(wù)器和虛擬化管理軟件，提供一個用于管理 VMware vSpher環(huán)境的集中式平臺。圖： vCenter Server管理拓?fù)鋠Center Server 位于 vSphere 的管理層下。它運(yùn)行于 Windows 64 位操作系統(tǒng)上，可提供許多基本的數(shù)據(jù)中心服務(wù)，例如：訪問控制、性能監(jiān)視以及配置。實(shí)現(xiàn)方法為：根據(jù)系統(tǒng)管理員設(shè)定的策略，管理分配給計算服務(wù)器的虛擬機(jī)以及分配給特定計算服務(wù)器內(nèi)虛擬機(jī)的資源。216。 vCenter Server Appliance 使用基于 Linux 的虛擬設(shè)備快速部署 vCenter Server 和管理 vSphere。 主機(jī)配置文件 可標(biāo)準(zhǔn)化和簡化 vSphere 主機(jī)配置的配置和管理方式。 主機(jī)配置文件策略還可以監(jiān)控合規(guī)性。 集中控制和可見性167。167。167。 擁有適當(dāng)特權(quán)的用戶可以創(chuàng)建這些自定義角色，如夜班操作員或備份管理員。 清單搜索 無論在何處均可通過 vCenter 瀏覽整個 vCenter 清單（包括虛擬機(jī)、主機(jī)、數(shù)據(jù)存儲和網(wǎng)絡(luò)）。 主動優(yōu)化167。 確定針對 CPU、內(nèi)存、磁盤和網(wǎng)絡(luò)帶寬的最小、最大和按比例的資源份額。 支持應(yīng)用動態(tài)獲取更多資源，以滿足高峰期性能要求。 動態(tài)分配資源 使用 DRS，可跨資源池不間斷地監(jiān)控利用率，并根據(jù)反映業(yè)務(wù)需求和不斷變化的優(yōu)先事務(wù)的預(yù)定義規(guī)則，在多個虛擬機(jī)之間智能分配可用資源。167。 當(dāng)集群所需資源減少時，它會整合工作負(fù)載，并將主機(jī)置于待機(jī)模式，從而減少能耗。167。216。 VMware vCenter Orchestrator 使用即時可用的工作流或通過方便的拖放式界面組建工作流來自動執(zhí)行 800 多項任務(wù)。 VMware vCenter MultiHypervisor Manager 將集中式管理擴(kuò)展到 HyperV 主機(jī)，以提高異構(gòu)虛擬化管理程序環(huán)境的可視性并簡化控制。 VMware vCenter Operations Management Suite Standard 獲得容量優(yōu)化以及對運(yùn)營情況的深入洞察和可視性，以增強(qiáng) vSphere 基礎(chǔ)架構(gòu)的性能和運(yùn)行狀況。 vCenter Server Heartbeat（單獨(dú)出售） 擴(kuò)展了 vCenter Server 的可用性。216。 更高效的大規(guī)模管理 可通過單一 vCenter Server 實(shí)例管理多達(dá) 1,000 臺主機(jī)和 10,000 個虛擬機(jī)。 使用 VMware HA 和 DRS 集群可以支持多達(dá) 32 臺主機(jī)和 3,000 個虛擬機(jī)。 鏈接模式 在整個基礎(chǔ)架構(gòu)內(nèi)復(fù)制角色、權(quán)限和許可證，因此您可以同時登錄所有 vCenter Server 并查看和搜索它們的清單。 系統(tǒng)管理產(chǎn)品集成 使用 Web 服務(wù) API，與現(xiàn)有系統(tǒng)管理產(chǎn)品實(shí)現(xiàn)靈活而經(jīng)濟(jì)高效的集成。 它可在單一解決方案中提供大量不同的服務(wù)，包括虛擬防火墻、VPN、負(fù)載平衡和 VXLAN 擴(kuò)展網(wǎng)絡(luò)。vCNS 采用虛擬安全設(shè)備架構(gòu)。 集成合作伙伴的第 3 方服務(wù)也可通過這些設(shè)備訪問網(wǎng)絡(luò)流量。vCNS通過創(chuàng)建軟件驅(qū)動型抽象層將網(wǎng)絡(luò)連接與安全組件與底層物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)完全分離，因此它可以確保硬件獨(dú)立性，使得網(wǎng)絡(luò)連接與安全服務(wù)擺脫與硬件綁定的限制。在運(yùn)維管理方面，vCNS提供了統(tǒng)一的集中控制點(diǎn)，它可以進(jìn)行快速的編程式調(diào)配和無中斷部署，這使得從網(wǎng)絡(luò)調(diào)配到部署和維護(hù)，所有的一切都實(shí)現(xiàn)了高度的自動化。它可以從終端主機(jī)的角度忠實(shí)地再現(xiàn)物理網(wǎng)絡(luò)模型：工作負(fù)載感覺不到任何差異，因此，軟件定義的網(wǎng)絡(luò)與安全對上層應(yīng)用是透明的，上面的業(yè)務(wù)可以不做任何修改而繼續(xù)使用。1) 使用軟件定義的網(wǎng)絡(luò)和安全獲得效率和敏捷性擺脫極不靈活的網(wǎng)絡(luò)和安全體系結(jié)構(gòu)，這種體系結(jié)構(gòu)基于手動調(diào)配的 VLAN 并使用分立管理界面的專用設(shè)備。 通過創(chuàng)建能夠適應(yīng)工作負(fù)載并隨工作負(fù)載移動的網(wǎng)絡(luò)和安全結(jié)構(gòu)，根據(jù)業(yè)務(wù)需要快速部署、移動、擴(kuò)展和保護(hù)應(yīng)用及數(shù)據(jù)。2) 通過提高效率和利用率降低運(yùn)營、采購成本，實(shí)現(xiàn)資源的按需增長vCNS無需重新配置物理網(wǎng)絡(luò)，即可跨集群和單元彈性分配計算資源，用戶可以在初始階段，僅投入項目所必需的最少資源，在后續(xù)的生產(chǎn)實(shí)踐中，根據(jù)實(shí)際需要，可以再追加所需的資源，從而實(shí)現(xiàn)真正的隨需應(yīng)變與動態(tài)增長，并最終提高資源利用率。 能夠減少對專用設(shè)備的需求 vCloud Networking and Security 可提高應(yīng)用可用性并增強(qiáng)網(wǎng)絡(luò)性能。 無需重新配置物理網(wǎng)絡(luò)，即可部署、移動或擴(kuò)展虛擬工作負(fù)載 能夠更全面地了解虛擬通信流量1) 在基礎(chǔ)架構(gòu)中全面使用高度集成并完整的網(wǎng)絡(luò)與安全解決方案可以讓用戶在充分利用現(xiàn)有的網(wǎng)絡(luò)連接和安全投資的同時，能夠受益于最新的第三方創(chuàng)新技術(shù)。由于vCNS提供了一整套高度集成且完整的網(wǎng)絡(luò)與安全解決方案，因此，用戶不再需要四處尋找各種零散且相互獨(dú)立的網(wǎng)絡(luò)與安全方案，vCNS集成了常用的各種與網(wǎng)絡(luò)和安全相關(guān)的服務(wù)，部署一個vCNS就相當(dāng)于一次性地使用了用戶所需要的多種網(wǎng)絡(luò)與安全解決方案。 可充分利用開放式體系結(jié)構(gòu)和行業(yè)標(biāo)準(zhǔn) API 可保護(hù)現(xiàn)有網(wǎng)絡(luò)連接和安全投資 工作原理正如vSphere對服務(wù)器硬件的計算容量進(jìn)行抽象化以創(chuàng)建能夠用作服務(wù)的虛擬資源池一樣，vCNS可將網(wǎng)絡(luò)連接和安全服務(wù)抽象成一個廣義的容量池，并使這些服務(wù)的使用與底層物理基礎(chǔ)架構(gòu)分離。當(dāng)網(wǎng)絡(luò)與應(yīng)用關(guān)聯(lián)時，它可以隨應(yīng)用一起移動、擴(kuò)展或收縮。因為邏輯網(wǎng)絡(luò)與物理拓?fù)湎嗷シ蛛x，所以無需重新配置底層物理硬件即可擴(kuò)展VXLAN網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)實(shí)現(xiàn)虛擬化，安全性、負(fù)載平衡及其他網(wǎng)關(guān)服務(wù)會與新模式完全一致并與之完全集成，用戶可以跨集群和單元實(shí)現(xiàn)負(fù)載平衡。當(dāng)應(yīng)用移動或擴(kuò)展時，它可以保持有效的內(nèi)部隔離和邊界安全。用戶可以通過一個中心控制點(diǎn)來管理、部署、報告、記錄并集成第三方服務(wù)。這樣可大幅簡化運(yùn)營、提高資源利用率和改進(jìn)根據(jù)業(yè)務(wù)需要進(jìn)行擴(kuò)展時的敏捷性，所有這一切均通過一個集成式可擴(kuò)展平臺來實(shí)現(xiàn)。圖：軟件定義的網(wǎng)絡(luò)與安全之架構(gòu)1) 抽象化和池化創(chuàng)建虛擬網(wǎng)絡(luò)并確保安全的第一步是抽象化和池化資源。 此池可以跨越物理邊界，從而跨集群和單元實(shí)現(xiàn)最佳的計算資源利用率。 由于此類網(wǎng)絡(luò)現(xiàn)已連接至應(yīng)用，因此它們可以隨應(yīng)用移動或者是伸縮。 這解決了規(guī)劃 VLAN 調(diào)配的周期以及管理數(shù)量劇增的 VLAN 都非常耗時的問題。 根據(jù)需要擴(kuò)展應(yīng)用，而不會造成 VLAN 數(shù)量劇增 現(xiàn)在，應(yīng)用將連同其邏輯網(wǎng)絡(luò)和安全網(wǎng)關(guān)服務(wù)一起移動或擴(kuò)展。 提供針對您的需求優(yōu)化的網(wǎng)關(guān)服務(wù) 開放式體系結(jié)構(gòu)和標(biāo)準(zhǔn) API 使平臺能夠引入第三方創(chuàng)新技術(shù)，從而實(shí)現(xiàn)延展。通過Ecosystem Framework，系統(tǒng)可以引入第三方的安全服務(wù)，同時將病毒掃描活動從各個虛擬機(jī)卸載到安全虛擬設(shè)備來提高性能。4) 實(shí)現(xiàn)基于策略的自動化vCNS 還可以實(shí)現(xiàn)增值，因為它可以基于策略自動實(shí)施和動態(tài)擴(kuò)展網(wǎng)絡(luò)連接和安全服務(wù)，從而充分發(fā)揮虛擬數(shù)據(jù)中心蘊(yùn)藏的效益和敏捷性。u 根據(jù)應(yīng)用程序元數(shù)據(jù)調(diào)配服務(wù)u 不再需要執(zhí)行手動配置流程和重復(fù)管理任務(wù)u 自動調(diào)配和橫向擴(kuò)展網(wǎng)絡(luò)連接和安全服務(wù) 應(yīng)用場景VMware軟件定義的網(wǎng)絡(luò)與安全解決方案主要應(yīng)用在如下三個方面。 使用支持虛擬化的防火墻和自適應(yīng)信任區(qū)域保護(hù)和隔離關(guān)鍵應(yīng)用 跨不相鄰的集群和單元優(yōu)化資源利用率 利用高度集成的一整完整的網(wǎng)絡(luò)與安全解決方案，為整個軟件定義的數(shù)據(jù)中心提供可靠的網(wǎng)絡(luò)與安全服務(wù)2) 構(gòu)建敏捷、可信賴的私有云基礎(chǔ)架構(gòu) 跨物理網(wǎng)絡(luò)邊界優(yōu)化計算資源的管理和使用 利用 Web 負(fù)載平衡功能跨虛擬機(jī)集群管理入站 Web 流量3) 保護(hù)虛擬桌面部署的安全 保護(hù)敏感數(shù)據(jù)以免未經(jīng)授權(quán)的員工或黑客訪問 虛擬網(wǎng)絡(luò)VXLANVXLAN 是創(chuàng)建彈性可移動虛擬數(shù)據(jù)中心的基礎(chǔ)。 與 VLAN 不同，VXLAN 虛擬網(wǎng)絡(luò)可以跨虛擬資源池和物理邊界擴(kuò)展，因此具有更高效率、可擴(kuò)展性、彈性和可管理性。 概覽隨著 IT 組織向聚合基礎(chǔ)架構(gòu)和面向服務(wù)的模式轉(zhuǎn)移，很多人逐漸發(fā)現(xiàn)目前的數(shù)據(jù)中心網(wǎng)絡(luò)連接體系結(jié)構(gòu)是一個限制因素。隨著需求的增減，計算和存儲資源需要在無重大運(yùn)行開銷的情況下進(jìn)行分配。3) VLAN 和 IP 地址管理的局限性IP 地址的維護(hù)和 VLAN 限制成為數(shù)據(jù)中心擴(kuò)展的難題，特別是在要求強(qiáng)有力的隔離或處于服務(wù)提供商環(huán)境的時候。 VXLAN 是一種在常用的網(wǎng)絡(luò)上通過Overlay技術(shù)建立虛擬網(wǎng)絡(luò)的方法。圖：軟件定義的網(wǎng)絡(luò)與安全是解決之道VXLAN 的工作方式是創(chuàng)建第 2 層邏輯網(wǎng)絡(luò)，并將其封裝在標(biāo)準(zhǔn)第 3 層 IP 數(shù)據(jù)包中。 這樣，大量相互隔離的第 2 層 VXLAN 網(wǎng)絡(luò)可以在通用第 3 層基礎(chǔ)架構(gòu)中共存，而且在相互之間以及與底層網(wǎng)絡(luò)之間實(shí)現(xiàn)完全隔離。 通過支持跨物理邊界的“擴(kuò)展集群”優(yōu)化數(shù)據(jù)中心計算資源利用率 在標(biāo)準(zhǔn)交換硬件上運(yùn)行 VXLAN，交換機(jī)上無需進(jìn)行軟件升級，也無需具備特殊代碼版本。 VXLAN的技術(shù)優(yōu)勢：1) 靈活性通過支持跨交換機(jī)和單元邊界的“擴(kuò)展集群”，數(shù)據(jù)中心服務(wù)器與存儲的利用率和靈活性可實(shí)現(xiàn)最大化。3) 投資保護(hù)VXLAN 在標(biāo)準(zhǔn)交換機(jī)硬件上運(yùn)行，交換機(jī)上無需進(jìn)行軟件升級，也不必采用特殊的代碼版本。216。創(chuàng)建邏輯網(wǎng)絡(luò)的第一步是抽象和池化網(wǎng)絡(luò)資源。 此池可以跨越物理邊界，從而跨集群和單元優(yōu)化計算資源利用率。圖：利用VXLAN構(gòu)建邏輯網(wǎng)絡(luò) 網(wǎng)關(guān)服務(wù)vCNS網(wǎng)關(guān)服務(wù)Edge是專為虛擬數(shù)據(jù)中心提供的邊緣網(wǎng)絡(luò)安全解決方案。此解決方案可利用容錯和高可用性等功能獲得無可比擬的恢復(fù)能力。此外，vCNS 網(wǎng)關(guān)服務(wù)也可與 VMware vCloud Director 協(xié)同使用，以便在多租戶云計算基礎(chǔ)架構(gòu)中自動執(zhí)行和加快虛擬數(shù)據(jù)中心的安全調(diào)配速度。它的主要優(yōu)勢有：u 由于可以省去多種專用設(shè)備并可以快速調(diào)配網(wǎng)絡(luò)網(wǎng)關(guān)服務(wù)，因此可以降低成本和復(fù)雜性。u 每個組織或租戶擁有一個邊緣，因而可以提高可擴(kuò)展性和性能。u 利用與 VMware vCenter Server 及領(lǐng)先的企業(yè)安全解決方案集成的全功能界面，可以簡化管理流程。vCNS 網(wǎng)關(guān)服務(wù)的主要用途u 整合邊緣安全硬件 — 借助 vCNS 網(wǎng)關(guān)服務(wù)，客戶可以使用現(xiàn)有的 vSphere 資源來調(diào)配邊緣安全服務(wù)，因此不需要使用邊緣安全硬件在 vSphere 主機(jī)之間進(jìn)行物理隔離。u 保護(hù)共享網(wǎng)絡(luò)中的數(shù)據(jù)機(jī)密性 — vCNS 網(wǎng)關(guān)服務(wù)可對站點(diǎn)間 VPN 提供 256 位加密，以保護(hù)在虛擬數(shù)據(jù)中心邊界內(nèi)傳輸?shù)乃袛?shù)據(jù)的機(jī)密性。u 促進(jìn)遵從性管理 — vCNS 網(wǎng)關(guān)服務(wù)可為企業(yè)提供證明其遵從公司策略、行業(yè)和政府法規(guī)所需的事件詳細(xì)日志記錄以及流量統(tǒng)計信息等必要的控制措施。圖：vCNS網(wǎng)關(guān)服務(wù)全球主要案例vCNS網(wǎng)關(guān)服務(wù)主要包括：網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、動態(tài)主機(jī)配置協(xié)議（DHCP）、針對網(wǎng)絡(luò)邊緣的防火墻、VPN和負(fù)載平衡。 網(wǎng)絡(luò)地址轉(zhuǎn)換NATvCNS的網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以為一臺或者一組計算機(jī)在專有網(wǎng)絡(luò)環(huán)境下指定一個公共的地址，通過這種方法可