【正文】 配置 vSphere 主機(jī)與訪問層物理交換機(jī)之間的鏈路聚合167。 網(wǎng)絡(luò)運(yùn)行狀況檢查功能，用于驗(yàn)證 vSphere 到物理網(wǎng)絡(luò)的配置216。 增強(qiáng)的網(wǎng)絡(luò)監(jiān)控和故障排除功能VDS 提供了監(jiān)控和故障排除功能：167。 支持使用 RSPAN 和 ERSPAN 協(xié)議進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)分析167。 IPFIX Netflow 版本 10167。 支持 SNMPv3167。 用于修補(bǔ)和更新網(wǎng)絡(luò)配置的回滾和恢復(fù)功能167。 支持對虛擬網(wǎng)絡(luò)連接配置進(jìn)行備份和恢復(fù)的模板167。 基于網(wǎng)絡(luò)的核心轉(zhuǎn)儲（網(wǎng)絡(luò)轉(zhuǎn)儲），無需本地存儲即可調(diào)試主機(jī)216。 支持高級 vSphere 網(wǎng)絡(luò)連接功能VDS 為 vSphere 環(huán)境中的許多網(wǎng)絡(luò)連接功能提供了構(gòu)造塊：167。 為 NIOC 提供了核心要素167。 在虛擬機(jī)跨多個主機(jī)移動時保持其網(wǎng)絡(luò)運(yùn)行時狀態(tài)，支持嵌入式監(jiān)控和集中式防火墻服務(wù)167。 支持第三方虛擬交換機(jī)擴(kuò)展，如 Cisco Nexus 1000V 和 IBM 5000v 虛擬交換機(jī)167。 支持單根 I/O 虛擬化 (SRIOV)，以實(shí)現(xiàn)低延遲和高 I/O 工作負(fù)載167。 包含 BPDU 篩選器，可防止虛擬機(jī)將 BPDU 發(fā)送到物理交換機(jī) 網(wǎng)絡(luò) I/O 控制 (NIOC)利用 NIOC可以為每個虛擬機(jī)設(shè)置規(guī)則和策略，以確保關(guān)鍵業(yè)務(wù)應(yīng)用得以優(yōu)先訪問網(wǎng)絡(luò)。 NIOC 會持續(xù)不斷地監(jiān)控網(wǎng)絡(luò)負(fù)載，發(fā)現(xiàn)擁塞時，它會為最重要的應(yīng)用動態(tài)分配可用資源，提升和保障它們的服務(wù)級別。使用 NIOC 可在虛擬機(jī)級別配置規(guī)則和策略，并確保始終有 I/O 資源可供關(guān)鍵業(yè)務(wù)應(yīng)用使用。 NIOC 會對網(wǎng)絡(luò)進(jìn)行監(jiān)控。 一旦發(fā)現(xiàn)擁塞，它就會自動向您的業(yè)務(wù)規(guī)則所定義的最高優(yōu)先級應(yīng)用程序轉(zhuǎn)移資源。得益于 NIOC，管理員可以達(dá)到更高的工作效率，企業(yè)可以跨更多工作負(fù)載擴(kuò)展虛擬化，企業(yè)的基礎(chǔ)架構(gòu)也會擁有更加廣泛的用途。 圖：NIOC 體系結(jié)構(gòu)圖解216。 達(dá)到并提高關(guān)鍵業(yè)務(wù)應(yīng)用的服務(wù)級別167。 減少管理員花在親自開展性能管理工作上的時間，從而提高工作效率。167。 通過各資源的 標(biāo)記在虛擬與物理基礎(chǔ)架構(gòu)服務(wù)質(zhì)量間建立聯(lián)系。167。 設(shè)置、查看和監(jiān)控網(wǎng)絡(luò)資源份額和限制。216。 優(yōu)化工作負(fù)載167。 虛擬化更多工作負(fù)載，包括 I/O 密集型關(guān)鍵業(yè)務(wù)應(yīng)用。167。 確保云環(huán)境中的每個租戶都能獲得為其分配的 I/O 資源份額。167。 在整個集群范圍內(nèi)設(shè)置并強(qiáng)制執(zhí)行網(wǎng)絡(luò)優(yōu)先級（每個虛擬機(jī)的優(yōu)先級）。216。 獲得敏捷、靈活的基礎(chǔ)架構(gòu)167。 減少單個虛擬機(jī)或應(yīng)用所需的專用網(wǎng)絡(luò)接口。167。 實(shí)現(xiàn)多租戶部署。 無代理終端安全防護(hù)終端安全管理是一項(xiàng)費(fèi)時費(fèi)力的工作，終端分布廣泛，種類繁多，難于管控。傳統(tǒng)的終端安全防護(hù)手段需要在終端上部署代理程序，保證這些代理始終有效且能得到及時更新，是一項(xiàng)充滿挑戰(zhàn)的工作，很多企業(yè)為此不得不應(yīng)用終端管理和網(wǎng)絡(luò)準(zhǔn)入控制等解決方案來保證終端的可控。虛擬化和云計算時代的到來，徹底的改變了這種局面。虛擬基礎(chǔ)架構(gòu)為企業(yè)計算環(huán)境帶來了新的管控手段，使無代理安全防護(hù)成為可能。圖：無代理終端安全防護(hù)vShield Endpoint徹底革新了大家固有的如何保護(hù)客戶虛擬機(jī)免受病毒和惡意軟件攻擊的觀念。該解決方案優(yōu)化了防病毒及其他端點(diǎn)安全保護(hù)功能，可以更高效地工作于VMware vSphere和VMware View環(huán)境。vShield Endpoint 通過將病毒掃描活動從各個虛擬機(jī)卸載到安全虛擬設(shè)備來提高性能。安全虛擬設(shè)備能夠持續(xù)更新防病毒特征碼，為主機(jī)上的虛擬機(jī)提供無中斷保護(hù)。圖：將病毒掃描活動從各個虛擬機(jī)卸載到安全虛擬設(shè)備Endpoint的主要優(yōu)勢體現(xiàn)在如下八個方面。216。 簡化部署虛擬化技術(shù)能夠幫助管理員快速而又簡單地完成系統(tǒng)部署工作，通過虛擬機(jī)模板來部署新系統(tǒng)是一項(xiàng)輕松愉快的工作，采用無代理模式，管理員無需在模板機(jī)中部署和 更新代理程序，可以更好地保障虛擬機(jī)的合規(guī)性，減少虛擬機(jī)的體積和管理工作量。增加的工作是在每臺物理服務(wù)器上部署一個安全虛擬設(shè)備（SVA），以5:1 的常規(guī)整合比為例，部署工作量減少了4/5，如果應(yīng)用場景是VDI，一臺服務(wù)器至少可以部署幾十個虛擬桌面，部署工作量僅為代理模式的幾十分之一。216。 簡化管理維護(hù)好終端，特別是維護(hù)好終端內(nèi)部的安全代理是管理員的重要工作之一，代理模式下，管理員要隨時監(jiān)視各終端上代理的狀態(tài)，及時發(fā)現(xiàn)無代理、代理功能不正常和 代理陳舊等問題。防護(hù)不到位的終端會對整個網(wǎng)絡(luò)的安全狀況造成非常大的影響。采用無代理模式，這一部分的管理工作量就不存在了。增加的工作是對安全虛擬設(shè) 備（SVA）的管理，據(jù)前述，管理工作量僅是代理模式的幾分之一到幾十分之一。216。 避免病毒掃描風(fēng)暴安全代理在執(zhí)行病毒掃描操作時會占用較多的主機(jī)資源，在虛擬基礎(chǔ)架構(gòu)中，病毒掃描對性能的影響更為顯著。虛擬機(jī)啟動，周期性例行掃描或蠕蟲病毒流行時，如果 不能對掃描行為進(jìn)行有效控制，就可能導(dǎo)致病毒掃描風(fēng)暴，嚴(yán)重影響業(yè)務(wù)系統(tǒng)的性能，甚至導(dǎo)致服務(wù)中斷。在無代理模式下，運(yùn)行于同一物理服務(wù)器上的多臺虛擬機(jī) 的掃描工作統(tǒng)一進(jìn)行調(diào)度，資源占用得到有效控制，消除了病毒掃描風(fēng)暴的發(fā)生。216。 減少資源占用運(yùn)行在主機(jī)上的安全代理會占用主機(jī)的CPU，內(nèi)存和磁盤資源，引擎和病毒定義的更新會占用網(wǎng)絡(luò)資源。近幾年來，惡意程序迅猛增長，防病毒產(chǎn)品和病毒定義文件 的體積越來越大，盡管安全廠商不斷引入新技術(shù)來降低安全代理對主機(jī)的影響，仍然不能有效地解決這一問題。無代理模式下完全不存在這種問題，當(dāng)終端數(shù)量較大時，節(jié)省的資源數(shù)量將非?？捎^。圖：有客戶端和無客戶端終端保護(hù)的資源占用對比上圖為有客戶端和無客戶端終端保護(hù)的資源占用對比，右圖為無客戶端方式，資源占用非常少。216。 隨時保持最新傳統(tǒng)模式下，如果主機(jī)經(jīng)常關(guān)機(jī)或離線，則安全產(chǎn)品無法得到及時更新，當(dāng)主機(jī)再次開機(jī)或聯(lián)線時，系統(tǒng)非常容易受到感染和破壞。0Day攻擊越來越多，如果不能 保證防病毒產(chǎn)品和病毒定義的實(shí)時更新，防護(hù)效果就會大打折扣。采用無代理模式，只要保證安全虛擬設(shè)備（SVA）隨時在線，及時更新就可以了。216。 更高的密度，更低的成本 前面介紹過，無代理模式可以在很大程度上節(jié)省資源占用，完全消除病毒掃描風(fēng)暴，因此可以提高部署密度，節(jié)省硬件采購成本。此外，針對虛擬化平臺的無代理安全防護(hù)產(chǎn)品，通常會提供基于物理CPU的授權(quán)模式，按這種授權(quán)方式購買產(chǎn)品，要比按部署節(jié)點(diǎn)數(shù)量來購買要經(jīng)濟(jì)得多。部署密度越高，性價比越高。216。 更好的安全性很多惡意程序把安全產(chǎn)品作為攻擊目標(biāo)，安全產(chǎn)品必須具備良好的自我保護(hù)功能，但是這種自我保護(hù)功能并不是百分百有效，安全產(chǎn)品一旦感染了惡意代碼，不僅起不 到防護(hù)作用，還會加快惡意代碼的傳遞。無代理模式下消除了這種隱患。安全虛擬設(shè)備（SVA）采用經(jīng)過整固的專用系統(tǒng)，安全級別較高，從而顯著提升了無代理 模式下的整體安全性。216。 效率更高在無代理模式下，物理主機(jī)是安全防護(hù)的基本單位，運(yùn)行于一臺物理主機(jī)上的全部虛擬機(jī)之上所產(chǎn)生的活動都由部署于該物理主機(jī)上的安全虛擬設(shè)備（SVA）負(fù)責(zé)監(jiān)控。當(dāng)多臺虛擬機(jī)執(zhí)行相同活動時，SVA可以利用緩存技術(shù)加速掃描，提高掃描效率，特別是那些重復(fù)存在于多臺虛擬機(jī)中的操作系統(tǒng)和應(yīng)用程序文件，掃描性能 會有很大提升。 管理和自動化 集中式控制和主動式管理 vCenter Server體系結(jié)構(gòu)和組件VMware vCenter Server是一款服務(wù)器和虛擬化管理軟件，提供一個用于管理 VMware vSpher環(huán)境的集中式平臺。 利用 vCenter Server，IT 管理員可以自動實(shí)施和交付虛擬基礎(chǔ)架構(gòu)。圖： vCenter Server管理拓?fù)鋠Center Server 位于 vSphere 的管理層下。vCenter Server 對數(shù)據(jù)中心進(jìn)行便捷的單點(diǎn)控制。它運(yùn)行于 Windows 64 位操作系統(tǒng)上，可提供許多基本的數(shù)據(jù)中心服務(wù)，例如：訪問控制、性能監(jiān)視以及配置。它可將各個計算服務(wù)器的資源整合起來，以供整個數(shù)據(jù)中心內(nèi)的虛擬機(jī)共享。實(shí)現(xiàn)方法為：根據(jù)系統(tǒng)管理員設(shè)定的策略，管理分配給計算服務(wù)器的虛擬機(jī)以及分配給特定計算服務(wù)器內(nèi)虛擬機(jī)的資源。vCenter Server 組件包括用戶訪問控制、核心服務(wù)、分布式服務(wù)、vCenter Server 插件和 vCenter Server 接口，它的主要功能特性如下。216。 簡單的部署167。 vCenter Server Appliance 使用基于 Linux 的虛擬設(shè)備快速部署 vCenter Server 和管理 vSphere。167。 主機(jī)配置文件 可標(biāo)準(zhǔn)化和簡化 vSphere 主機(jī)配置的配置和管理方式。 這些配置文件可捕獲經(jīng)過驗(yàn)證的已知配置（包括網(wǎng)絡(luò)連接、存儲和安全設(shè)置）的藍(lán)本，并將其部署到多臺主機(jī)上，從而簡化設(shè)置。 主機(jī)配置文件策略還可以監(jiān)控合規(guī)性。216。 集中控制和可見性167。 vSphere Web Client 支持在世界上任何地點(diǎn)通過任意瀏覽器管理 vSphere 的重要功能。167。 vCenter 單點(diǎn)登錄 用戶只需登錄一次，無需進(jìn)一步的身份驗(yàn)證即可訪問 vCenter Server 和 vCloud Director 的所有實(shí)例。167。 自定義角色和權(quán)限 通過為用戶指派自定義角色，限制對由虛擬機(jī)、資源池和服務(wù)器組成的整個清單的訪問。 擁有適當(dāng)特權(quán)的用戶可以創(chuàng)建這些自定義角色，如夜班操作員或備份管理員。167。 清單搜索 無論在何處均可通過 vCenter 瀏覽整個 vCenter 清單（包括虛擬機(jī)、主機(jī)、數(shù)據(jù)存儲和網(wǎng)絡(luò)）。216。 主動優(yōu)化167。 資源管理 將處理器和內(nèi)存資源分配給運(yùn)行在相同物理服務(wù)器上的多個虛擬機(jī)。 確定針對 CPU、內(nèi)存、磁盤和網(wǎng)絡(luò)帶寬的最小、最大和按比例的資源份額。 在虛擬機(jī)運(yùn)行的同時修改分配。 支持應(yīng)用動態(tài)獲取更多資源，以滿足高峰期性能要求。167。 動態(tài)分配資源 使用 DRS，可跨資源池不間斷地監(jiān)控利用率，并根據(jù)反映業(yè)務(wù)需求和不斷變化的優(yōu)先事務(wù)的預(yù)定義規(guī)則，在多個虛擬機(jī)之間智能分配可用資源。 可實(shí)現(xiàn)一個具有內(nèi)置負(fù)載平衡能力的自我管理、高效的 IT 環(huán)境。167。 節(jié)能型資源優(yōu)化 使用 DPM自動監(jiān)控和響應(yīng)整個 DRS 集群的資源和能耗需求。 當(dāng)集群所需資源減少時，它會整合工作負(fù)載，并將主機(jī)置于待機(jī)模式，從而減少能耗。 當(dāng)資源需求增加時，自動將關(guān)閉的主機(jī)恢復(fù)在線狀態(tài)以滿足必要的服務(wù)級別要求。167。 自動重啟 使用 HA，通過對虛擬機(jī)采用故障切換解決方案保持較高的可用性。216。 管理167。 VMware vCenter Orchestrator 使用即時可用的工作流或通過方便的拖放式界面組建工作流來自動執(zhí)行 800 多項(xiàng)任務(wù)。167。 VMware vCenter MultiHypervisor Manager 將集中式管理擴(kuò)展到 HyperV 主機(jī)，以提高異構(gòu)虛擬化管理程序環(huán)境的可視性并簡化控制。167。 VMware vCenter Operations Management Suite Standard 獲得容量優(yōu)化以及對運(yùn)營情況的深入洞察和可視性，以增強(qiáng) vSphere 基礎(chǔ)架構(gòu)的性能和運(yùn)行狀況。167。 vCenter Server Heartbeat（單獨(dú)出售） 擴(kuò)展了 vCenter Server 的可用性。 當(dāng) LAN 或 WAN 斷開連接時可將管理服務(wù)器和數(shù)據(jù)庫自動故障切換到備用服務(wù)器。216。 可擴(kuò)展和可延展的平臺167。 更高效的大規(guī)模管理 可通過單一 vCenter Server 實(shí)例管理多達(dá) 1,000 臺主機(jī)和 10,000 個虛擬機(jī)。 使用鏈接模式，可以跨 10 個 vCenter Server 實(shí)例管理多達(dá) 30,000 個虛擬機(jī)。 使用 VMware HA 和 DRS 集群可以支持多達(dá) 32 臺主機(jī)和 3,000 個虛擬機(jī)。167。 鏈接模式 在整個基礎(chǔ)架構(gòu)內(nèi)復(fù)制角色、權(quán)限和許可證，因此您可以同時登錄所有 vCenter Server 并查看和搜索它們的清單。167。 系統(tǒng)管理產(chǎn)品集成 使用 Web 服務(wù) API，與現(xiàn)有系統(tǒng)管理產(chǎn)品實(shí)現(xiàn)靈活而經(jīng)濟(jì)高效的集成。 網(wǎng)絡(luò)與安全虛擬化VMware vCloud Networking and Security (vCNS) 是業(yè)界領(lǐng)先的軟件定義的網(wǎng)絡(luò)連接和安全解決方案，它可以提高運(yùn)營效率，發(fā)揮敏捷性并可實(shí)現(xiàn)能夠快速響應(yīng)業(yè)務(wù)需求的延展性。 它可在單一解決方案中提供大量不同的服務(wù)，包括虛擬防火墻、VPN、負(fù)載平衡和 VXLAN 擴(kuò)展網(wǎng)絡(luò)。 概述vCNS可實(shí)現(xiàn)網(wǎng)絡(luò)和安全保護(hù)虛擬化，從而創(chuàng)建高效、敏捷且可延展的邏輯結(jié)構(gòu)，并滿足虛擬數(shù)據(jù)中心的性能和可擴(kuò)展性要求。vCNS 采用虛擬安全設(shè)備架構(gòu)。 虛擬工作負(fù)載網(wǎng)絡(luò)流量會流經(jīng)這些設(shè)備，并且在此應(yīng)用了防火墻和負(fù)載平衡等一系列服務(wù)。 集成合作伙伴的第 3 方服務(wù)也可通過這些設(shè)備訪問網(wǎng)絡(luò)流量。 使用 vCloud Networking and Security，企業(yè)可以自信地虛擬化關(guān)鍵業(yè)務(wù)應(yīng)用，構(gòu)建安全敏捷的私有云，并保護(hù)虛擬桌面解決方案的安全。vCNS通過創(chuàng)建軟件驅(qū)動型抽象層將網(wǎng)絡(luò)連接與安全組件與底層物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)完全分離，因此它可以確保硬件獨(dú)立性，使得網(wǎng)絡(luò)連接與安全服務(wù)擺脫與硬件綁定的限制。vCNS將網(wǎng)絡(luò)和安全服務(wù)綁定到每一個虛擬機(jī)，并隨虛擬機(jī)遷移，這樣無需人工干預(yù)即可大量添加或轉(zhuǎn)移工作負(fù)載，因此可擴(kuò)展性和移動性都得到了增強(qiáng)。在運(yùn)維管理方面，vCNS提供了統(tǒng)一的集中控制點(diǎn)，它可以進(jìn)行快速的編程式調(diào)配和無中斷部署，這使得從網(wǎng)絡(luò)調(diào)配到部署和維護(hù)，所有的一切都實(shí)現(xiàn)了高度的自動化。 除此之外，vCNS還可以在任何通用IP網(wǎng)絡(luò)硬件上同時支持舊版應(yīng)用和新應(yīng)用。它可以從終端主機(jī)的角度忠實(shí)地再現(xiàn)物理網(wǎng)絡(luò)模型：工作負(fù)載感覺不到任何差異，因此，軟件定義的網(wǎng)絡(luò)與安全對上層應(yīng)用是透明的，上面的業(yè)務(wù)可以不做任何修改而繼續(xù)使用。 主要價值VMware軟件定義的網(wǎng)絡(luò)與安全解決方案的主要價值體現(xiàn)在下面四個方面。1) 使用軟件定義的網(wǎng)絡(luò)和安全獲得效率和敏捷性擺脫極不靈活的網(wǎng)絡(luò)和安全體系結(jié)構(gòu)，這種體系結(jié)構(gòu)基于手動調(diào)配的 VLAN 并使用分