《以业务为中心的云自动化-VMware vRealize Automation 7》由会员分享，可在线阅读，更多相关《以业务为中心的云自动化-VMware vRealize Automation 7（59页珍藏版）》请在金锄头文库上搜索。
1、以业务为 中心的云自动化-vRealizeAutomation 7 -2016 VMware云管平台技术研讨会大纲纲 云管平台现状及趋势 VMware云管理解决方案概览 vRA云自动化实用场景介绍云平台建设(当前)计算资源池云 管 平 台资 源 池特点： 1.交付内容： 单机计算资源交付，缺乏复杂场 景的 交付，特别是应用层面的交付。2.生命周期管理： 以部署为主，运维能力不足。3.资源池管理： 网络交付较弱，以IP地址分配为主， 缺乏整体网络环 境的管理能力。 以私有云为主，缺乏混合云支撑能力。 存储管理不够深入。4.应用场景： 相对单 一，以满足用户资 源请求为主。Day1部署（自动化部署
2、）IAAS2.全生命周期管理：day1部署，day2 量 运维统 一设计 考虑。网络，安全，存储一体化交付；4.应用场景深化： 从满足资源请求到深入业务 及管理需求。 Devops云 管 平 台资 源 池&1部署应用 IAAS前端桌面 view后端私有云AWS，AZURE,天翼云， Cloud Air公有云云平台(建设目标)Day0设计 趋势 ：（VRealize Automation） Day2运维（VRealize Operation） 1.交付内容：多样化的内容交付，包括应用交付， XAAS，CAAS。 设计 故障管理 风险 管理 及交付XAAS CAAS 容 管理 资产 管理Devop
3、s 动态扩 展 运行分析 3.资源池管理：资源对象多样化，扩展了管理的粒度和 深度。 混合云支持；计算 网络 存储 资源池 资源池 资源池 vSphere NSX VSAN动态扩 展云管平台成熟度IAAS交付:提供面向最终用户的IAAS 交付服务项 目,拥有审批,资 源管理,服务配置能力，以 计算资源池管理为主，服务 交付以模板复制为主，缺乏 应用，部署网络部署以及运 维管理能力。面向应用的服务交付（IAAS+/PAAS）： 1.以融合蓝图为 核心面向应用动态 部署 交付。 2.计算资源,网络资 源,存储资 源的综合 管理和交付能力； 3.day1交付,day2运维的全生命周期管 理能力。第三
4、代云管平台虚拟化+：以简单 的虚拟化自动化为 主，面向系统管理员提供 简单 的虚拟机自动化管理 能力，以虚拟机创建为主。201320142014201620162017建议的解決方案 vRealize Suite 解決案vRealize AutomationvRealize OperationsvRealize Business管理困难与挑战VM部署时间 冗太多的介缺乏VM命周期管理(申请/审 核/部署/上线使/回收)缺乏集中的管理仪表板 问题 都是由使者反应没有容量分析与管理IT 成本法进分析IT 预算法预估可达成效益提供Self-Service,提升服务满 意度 VM部署标准化,流程化与动
5、化缩短部署时间 与管理VM命周期建服务监 控仪表板，掌握IT即时状况事件管理动化,提升服务满 意度提供容量分析与管理,做好未來规划提供IT成本分析,掌握IT花费预估未來IT预算,精准IT投资vRealize云管平台一览虚拟vSphereVvSANVNSXvCloudAirPrivatevCloud Provider云服务物理扩展性云业务 vRB成本可使计费云架构成本基准分 析vRealize云管平台(Management Pack & vRO)APIs/SDK管理套件集成引擎 Orchestration基础架构 Virtual andPHysicalLayers 虚拟和物理层志分析XaaS智能
6、资源管理合规IaaS基于策略的管控故障云自动化 (vRA)DBaaS/WebaaS动交付云运维 (vR Ops/VR LI)容量异构混合性能ESXi8VDCSoftware-DefinedDatacenter ServicesVDC基础架构vRealizeAutomation管理： 任意基础架构， 任意服务， 跨整个生命周期 任意服务应用CloudVirtualPHysicalCONFIDENTIAL9DAY1七类能力1. 2. 3. 4. 5. 6.服务及资源管理 全生命周期管理 存储融合 平台扩展能力 Devops 混合云管理 7.灵活的审批策略1. 2. 3. 4. 5.容量管理 风险管
7、理 资产管理 运行分析 故障管理DAY2 五类能力1. 融合蓝图-应用级交付DAY0应用交付关键能力(蓝图 )横向多层组 件部署能力；纵向多级组 件部署能力；网络部署能力；安全防护能力；应用参数化能力。融合蓝图:多层应 用基础架构网络已有 环境软件执行顺序融合蓝图:带负载 均衡的多层应 用负载 均衡负载 均衡协 议 支持动态BGP) 、静态路由和NAT路由vRA与NSX部署场景 动态 部署模式 二级路由外部网络动态路由 (OSPF, BGP)上联网关(高可用)上联网络 192.168.10.0/24(外部网络配置模式)动态 部署模式主要用于较多动态创 建应用的环境，如开发测试环 境。支持地址复
8、用（NAT网络配置模式）WebDB Logical SwitcH (Routed) 路由网络模式：分布式路由 （预先部署）或者 NSX 边界网关（自动部署） 作为应 用网关 NSX 边界网关（预先部署） 作为上联网关 外部连接采用动态 路由（NSX部署）动态路由 自动添加静态路由 (OSPF,多机蓝本 1 RoutedApp LS (Routed)172.16.10.0/29172.16.10.8/29172.16.10.16/2 9Web Logical SwitcH (Routed)App LS (Routed)DB LS (Routed)多机服务2 Routed172.16.20.0/2
9、9172.16.20.8/29172.16.20.16/2 9Web Logical SwitcH (NAT)App LS (Private)DB LS (Private)多机服务 3 NAT & Private172.16.100.0/2 4172.16.101.0/2 4172.16.102.0/2 4Web Logical SwitcH (NAT)App LS (Private)DB LS (Private)多机服务 4 NAT & Private172.16.100.0/2 4172.16.101.0/2 4172.16.102.0/2 4分布式路由14灵活为导 向-开发测试环 境中自
10、定义参数申请虚拟机自定义参数申请资 源应用 场景在xxx的业务场 景中，由于xx公司 需要连接到不同的后台数据库系统， 并且在应用的配置需求上不尽相同， 如果用户提出以上非标准化的模板 需求，只能由管理员单独创建，这 在开发测试环 境中，不能实现灵活 的交付目的。现在我们可以为各个合作公司提 供统一的标准化虚拟机模板，通过快 速申请、快速交付达到快速上线的需 求。而且还能够为用户提供自定义的 虚拟机配置模板，更进一步满足用户 在开发测试场 景中灵活的要求。具有丰富 的蓝图库 和生态圈， 目前已有 蓝图 一百 多种，覆 盖企业环 境常见的 IT组件及 应用。服务管理关键能力帐号权限管理能力；审批
11、流程管理能力；服务项 目管理能力；资源池隔离及预约 能力；网络隔离能力。（白银级 ）（黄金级）（青铜级 ）云计算门户管理业务 部门A业务 部门B组织 VDC目录组织 VDC目录云计算基础架构安全私有云云计算管理中心资源池数据存储端口组提供商虚拟数据中心用户与策略用户与策略多租户资 源池隔离租户配置云系统 配置云系统 管理员基础 架构vSphere云资源 管理员租户 管理员业务组 甲业务组经 理多租户示意图租户A业务组 乙Business租户 管理员业务组 丙业务组经 理租户B业务组 丁业务组Group经理白金级预 留白金级预 留架构组银级预 留银级预 留银级预 留业务组经 理.白金级预 留架构
12、管理员Hyper-V白金级 物理资源银级 物理资源HP浪潮vRA核心组成元素业务组BACACBA用户基于角色用户授权被授权权 用户户资资源预预留计费ATier 1蓝图蓝图A申请、审批计费部署管理回收PublicPhysical共享基础架构VirtualCBBABAC BA网络隔离外部网络动态路由 (OSPF, BGP)上联网关(高可用)上联网络 192.168.10.0/24(外部网络配置模式)自动添加静态路由动态路由WebDB Logical SwitcH (Routed)(OSPF, BGP)多机蓝本 1 RoutedApp LS (Routed)172.16.10.0/29172.16.
13、10.8/29172.16.10.16/2 9Web Logical SwitcH (Routed)App LS (Routed)DB LS (Routed)多机服务2 Routed172.16.20.0/29172.16.20.8/29172.16.20.16/2 9Web Logical SwitcH (NAT)App LS (Private)DB LS (Private)多机服务 3 NAT & Private172.16.100.0/2 4172.16.101.0/2 4172.16.102.0/2 4Web Logical SwitcH (NAT)App LS (Private)DB
14、 LS (Private)多机服务 4 NAT & Private172.16.100.0/2 4172.16.101.0/2 4172.16.102.0/2 4分布式路由服务目录和审批策略隔离服务目录选项项目选项权限控制相同用户, 不同项目, 不同的操作行为22CONFIDENTIAL生命周期管理关键能力运维操作能力；操作扩展能力；资源回收能力。生命周期管理 应用发布横向扩展 收缩升级备份退出自服务维护 操作已申请的 虚拟机25已申请虚拟机 目前配置申请虚拟机 变更项目申请虚拟机 监控状态申请虚拟机快照应用生命周期管理常规资源用量过小、 闲置或不活动 的虚拟机监控资源回收情况 和资源节省核实 使用情况忽略并 重新标识 状态虚拟机 仍在用通知 拥有人批准 移除回收 资源转变 租期使虚拟机 过期归档 虚拟机删除 虚拟机通知 拥有人标识 和回收闲置的虚拟机自动化回收工作流云基础础架构针对针对 不同组组定义义不同策略和回收流程CAB平台扩展关键能力工作流引擎；丰富的集成接口；操作标准化自动化；vRealize Orchestrator IT 工作流自动化vRealizeAutomationvRealize Automa
