VMwarevCloudDirector云计算解决专项方案.doc

VMware vCloud Director云计算处理方案 版本：V1.1前言文档目标VMware云计算处理方案能够帮助用户以云计算方法，对现有IT资源进行云计算整合，以提供降低 IT 复杂性新方法，它将按需提供自助管理虚拟基础架构聚集成高效池，以服务形式提供计算。为了愈加好帮助用户深入了解VMware云计算处理方案技术优势，和针对用户目前环境设计最终整体处理方案，特编写了本文档供用户领导及相关技术人员参考。文档范围本文档共包含三大部分。第一部分是VMware云计算综述，包含私有云和公有云方面内容，方便读者了解VMware在云计算方面发展路径。第二部分是本文档主体部分，关键是针对用户目前环境及未来需求情况，使用VMware云计算处理方案进行整体设计具体叙述。第三部分将对VMware企业及其它相关云计算处理方案产品做简明综述，便于读者愈加好了解VMware企业相关背景，技术优势和其它辅助产品等基础情况。包含到商务部分配置报价等内容，将在另外文档中单独分列出来，不包含在本文档中。目标读者本文关键读者为信息技术部门领导及下属技术人员、VMware用户代表和工程技术人员，和合作伙伴及项目集成商等相关人员。编制历史版本号更新时间关键内容或重大修改1.1.0-08-10修订 目录1. VMWARE云计算综述11.1. VMware云计算11.2. 私有云计算21.2.1. 私有云计算概述21.2.2. 创建数据中心资源池21.2.3. 私有云中自动化31.2.4. 构建私有云41.3. 公有云计算51.3.1. 适适用于全部应用程序和用户云计算51.3.2. 公共云计算处理方案实例VMware vCloud Express51.3.3. 成为 vCloud 合作伙伴61.3.4. 私有云和公共云之间互操作性61.4. 经典云计算环境三层服务模式71.4.1. 基础架构即服务-IaaS81.4.2. 平台即服务-PaaS91.4.3. 软件即服务-SaaS112. XX用户云计算处理方案132.1. 方案背景132.2. 云计算处理方案详述152.2.1. 云计算服务区逻辑架构152.2.2. 云计算服务基础架构162.2.2.1. 基础架构服务-虚拟化和聚合硬件资源182.2.2.1.1. 虚拟计算（服务器虚拟化）182.2.2.1.2. 虚拟存放（存放虚拟化）182.2.2.1.3. 虚拟网络（网络虚拟化）182.2.2.2. 应用程序服务-内置应用程序服务等级控制192.2.2.2.1. 可用性192.2.2.2.2. 安全性212.2.2.2.3. 可扩展性222.2.2.3. 集中监控管理222.2.3. 云计算服务门户232.2.3.1. 构建高效利用池化资源262.2.3.2. 经过云提供基础架构资源以提升利用率272.2.3.3. 许可用户以自助方法访问自己虚拟数据中心282.2.4. 云计算服务计费管理292.2.4.1. 正确测算和分析虚拟机成本302.2.4.2. 简化共享虚拟基础架构成本会计312.2.4.3. 使用全方面数据中心成本建模322.2.5. 云计算服务安全防护332.3. 云计算方案VMware软件配置提议352.4. 云计算方案优势363. VMWARE企业介绍及处理方案综述373.1. VMware企业介绍373.2. VMware其它云计算相关产品介绍393.2.1. 云架构容量计划管理393.2.2. 云架构配置管理403.2.3. 云架构性能管理414. VMWARE PSO项目计划434.1. 总体建设思绪444.2. 总体项目计划444.2.1. 评定和设计阶段454.2.2. 构建和布署阶段464.2.3. 运行和连续改善阶段471. VMware云计算综述1.1. VMware云计算IT 基础架构变得过于复杂和脆弱。现在，70% IT 投资关键用于维护，只用极少时间去支持战略性业务项目。伴随用户要求响应时间越来越短和管理成本越来越低，IT 组织需要一个愈加好策略。云计算是一个能够降低 IT 复杂性新方法，它将按需提供自助管理虚拟基础架构聚集成高效池，以服务形式提供计算。云计算就是这种最好策略关键。云计算关键特征以下：VMware vCloud 是专为企业和服务提供商设计一组通用云计算服务，它支持全部应用程序或操作系统，并能够选择应用程序运行位置（内部或外部）。vCloud 关键组件是由业内领先服务提供商提供 VMware Ready vCloud 体系，这套广泛应用程序作为基于 VMware 技术（包含 VMware vSphere 和 vCloud API）虚拟设备和 vApp 提供。vCloud 对企业用户含相关键意义。利用 vCloud，企业用户能够借助业内领先服务提供商、软件供给商和 VMware 优异技术来构建私有云计算环境，并依据需要为该环境无缝布署测试试验室、灾难恢复或简单灵活外部容量。另外，vCloud 还能够使中小型企业确信，它们从托管/服务提供商处取得灾难恢复服务、测试和开发服务，或单纯按需基础架构服务，全部将含有高度可靠性和灵活性。1.2. 私有云计算1.2.1. 私有云计算概述更改计算方法经过充足利用资源和自动化，实现只有由 VMware 虚拟化驱动云计算基础架构才能提供经济性、弹性、安全性和遵从性。经过将 IT 硬件抽象为按需分配资源池和布署私有云，能够实现极高资源利用率和效率，和愈加好地支持业务增加所需灵敏性。为用户快速交付已定义服务等级现有应用程序和服务，将关键从维护旧式系统转为交付创新。 按需扩展容量经过和大型技术合作伙伴、标准制订机构和云计算服务提供商合作，VMware 技术使企业 IT 部门能够在弥合内部云和公共云提供商之间差距同时，保持企业需要控制力、安全性和治理能力。1.2.2. 创建数据中心资源池创建数据中心资源池私有云会将资源管理方法由分散硬件更改为虚拟化共享资源池，共享资源包含服务器、存放和网络。经过虚拟化全部 IT 资源，能够提升资源利用率和针对高优先级应用程序进行动态资源分配。这些共享资源池能够抽象为逻辑结构块，包含存放、网络和服务器单元等，从而有效创建虚拟数据中心。依据业务需求，这些资源容器经过结构可提供特定服务等级或满足特定业务需求，也能够根据逻辑业务单元或功效（比如，销售、金融和研发）细分这些资源容器。经过标准化一组设计合理产品，您能够向着策略驱动计算方法发展。动态资源分配能够将资源池动态分配给应用程序，如 MS Exchange、Sharepoint、Oracle（应用程序、中间件和数据库）、SAP 和其它应用程序，每个应用程序和一个 vApp（虚拟化应用程序堆栈）捆绑，而且 vApp 配有应用程序需要应用服务器、数据库和服务器操作系统配置。定义后，可将业务规则应用于策略和自动化说明，以确保用户真正拥有尽可能好体验。1.2.3. 私有云中自动化采取这种新方法，您无需花费宝贵时间管理物理基础架构或应用程序，从而能够关注创新和为企业提供价值。将全部硬件资源集中到虚拟结构块中和定义了关联应用程序服务等级后，就能够依据业务规则和应用程序需求布署自动化计划。自动化可提升 IT 最终效率，从而将计划和策略映射到业务并在私有云服务交付机制（依据服务等级交付应用程序和服务）中定义映射。怎样在私有云中实现自动化？ 定义服务，包含完整虚拟应用程序堆栈 (vApp) 和单台服务器（应用程序、Web 服务器、数据库服务器）和介质（操作系统、软件、数据库、应用服务器等）。 设置服务等级：可用性（正常运行时间）确保、资源访问、存放速度、网络带宽、计算资源份额、存放 IO 确保、备份频率和灾难恢复要求。 设置自动实现负载平衡和优化资源规则，使应用程序从动态资源调度、正常运行时间确保和灾难恢复故障切换规则中受益。 依据应用程序和业务优先级对服务等级分层，并制订用于自助式访问应用程序和资源策略，从而许可用户在私有云中进行无缝管理。 创建这些服务类别，可许可以自助方法访问和概括用于访问、创建和修改这些服务策略和权限（用户权限），包含预构建、直接布署虚拟机、vApp、介质和软件。 确定这些服务价格和计费方法。经过利用 API（如 vSphere Management API (VIM) 和 vCloud Developer API）进行脚本编写，可自动实施管理任务。将这些自动化规则应用于云计算基础架构，能够高效地实现零接触式基础架构，其中 IT 能够作为服务提供 (ITaaS)。IT 将能够使用可保持企业所需安全性、控制力和遵从性云计算方法愈加好地管理风险。1.2.4. 构建私有云在 IT 部门将其方法改为计算后，就在根本上脱离了低效“单个应用程序、单台服务器模式”局面，所以，IT 部门能够将其以前用于维护资源集中用于推进业务创新和支持增加。IT 部门怎样实现私有云？第 1 阶段：将 IT 资源聚集到逻辑单元中通往私有云之旅第一阶段首先是集中放置 IT 资源，立即服务器、存放和网络虚拟化和抽象为虚拟数据中心。这一阶段经过服务器整合和提升整个 IT 基础架构资源利用率显著降低资金成本。 第 2 阶段：创建标准化服务目录经过第二阶段，IT 部门能够创建用户可用服务目录。定义策略和权限，以许可用户访问、创建和修改这些服务。然后，需要为运行在虚拟化基础架构中全部应用程序定义服务等级。这要求将应用程序和名为虚拟应用程序堆栈 (vApps) 逻辑单元绑定。IT 部门还为基于既定服务等级保持对这些应用程序控制力制订了更新过程。 第 3 阶段：提供用户接入和收费第三阶段许可用户自助接入私有云。经过计量功效，用户可了解使用情况，而收费功效则提供了成本信息并使企业能够了解为 IT 使用情况进行优先排序所需信息。VMware 私有云处理方案为 IT 部门提供了仅布署所需项能力，同时使企业能够仅支付其使用项。1.3. 公有云计算经过许可用户自由选择应用程序开放标准和互操作性，VMware 为期望扩展 IT 容量或将应用程序迁移到公共云组织提供了最好选择。通用管理和基础架构平台可确保资源池可见性和提供给用程序最高服务等级弹性。经过 VMware 广泛领先云服务提供商体系，组织能够取得多种 VMware Virtualized 服务，从按需、按服务付费基础架构一直到企业级、可用于生产环境服务。1.3.1. 适适用于全部应用程序和用户云计算VMware 在公共云方面拥有三大独有特点，专为期望在内部和外部均取得生产级性能和可靠性企业而设计。选择性：VMware 已和数千家托管和云计算供给商建立了合作关系，可实现基于通用 VMware 平台产品交付。这为用户在私有云和公共云中布署应用程序提供了灵活选择，使用户能够轻松地在提供商之间进行转换。 可靠技术：利用 VMware vSphere 中关键技术增强，可使用户确信可像现场那样在云中对应用程序进行管理、迁移和操作。 应用程序兼容性：我们 Virtual Appliance Marketplace 包含约 1000 个应用程序，用户能够轻松地在私有云或公共云中布署这些虚拟设备和 vApp。更为关键是，现在您数据中心中运行应用程序将在 VMware Virtualized 公共云中以一样方法运行，而且不要求重新编写任何内容或进行任何优化。1.3.2. 公共云计算处理方案实例VMware vCloud Express您现在能够按需访问 VMware Virtualized 基础架构，并按使用情况付费。VMware 和关键服务提供商开展合作，以提供可靠、便于访问、按服务付费云计算服务，很适合在云环境中进行测试和开发活动，和其它短期容量需求。如需了解相关 vCloud Express 服务更多信息，您能够阅读常见问题解答或查看提供此服务服务提供商列表。1.3.3. 成为 vCloud 合作伙伴VMware 和 vCloud 合作伙伴一起在云计算方面提供以下承诺：提升 IT 灵敏性和灵活性，增强对 IT 成本控制力，和简化公共云和私有云之间工作负载迁移。这些合作伙伴全部是 VMware 服务提供商计划 (VSPP) 组员。经过该计划，我们和合作伙伴合作，以确保能够成功交付用户利用公共云服务所需处理方案。阅读 VSPP 常见问题解答以了解更多信息，或加入 VMware 服务提供商合作伙伴 (VSPP) 计划。全球各地服务提供商全部在提供基于 VMware 虚拟化处理方案增值服务。挑选云计算服务（从开发到云计算容量或灾难恢复）服务提供商时，请查看 VMware Virtualized 徽标以确保取得您应用程序所需可靠性。您能够确保这些云服务提供商正和 VMware 亲密合作，能够提供可靠、可互操作企业级体验。您能够保留灵活选择，无需依靠特定硬件、操作系统、应用程序或提供商，所以能够对在私有云或公共云中开发和布署现在和未来应用程序充满信心。1.3.4. 私有云和公共云之间互操作性借助 vCloud API，大型企业能够基于 VMware 技术堆栈构建私有云。作为其公共云产品一部分，服务提供商能够利用这一标准、一致接口构建“基础架构即服务”门户。ISV 只需打包现有或新应用程序，然后能够将其布署到私有云或公共云中，或迁移到混合云中。vCloud API 是用于在云中提供和使用虚拟资源接口。它支持在私有云或公共云中布署和管理虚拟化工作负载，并支持云之间互操作性。这类工作负载被打包为 vApp（针对云计算进行优化预构建软件处理方案），其中包含作为单个实体打包和维护多个虚拟机。vCloud API 提供了 vApp 上传、下载、实例化、布署和操作功效。vCloud API 是基于 REST 纯虚拟开放式 API，支持多租户。它使用开放式虚拟化格式 (OVF) 作为 vApp 公布和存放单元。因为这些 vApp 在上传、下载和存放时均采取 OVF 包格式，所以 vCloud API 支持跨多个应用程序兼容性和布署。vCloud API 可跨多个 vCenter Server 提供可用虚拟资源。这为云计算环境中峰值负载或灾难恢复提供了所需高可扩展性。vCloud API 现在处于技术预览模式。1.4. 经典云计算环境三层服务模式经典云计算环境通常含有以下图所表示三层服务模式：这些服务中，PaaS和SaaS全部建立在IaaS平台之上，而SaaS能够选择建立在PaaS之上，这取决于SaaS本身开发模式，和应用十分需要来自于PaaS能力。每种云能够直接提供给最终用户使用，也能够只用来支撑上层服务。下面简明介绍一下VMware云计算处理方案在IaaS、PaaS、SaaS各层所能提供服务内容和管理能力。1.4.1. 基础架构即服务-IaaS基础架构即服务层提供了云计算基础平台，它能实现硬件资源虚拟化聚合管理，提供硬件资源池，加上云管理，能够提供自我服务功效。1.4.2. 平台即服务-PaaS平台即服务（PaaS）依靠于基础架构即服务（IaaS）动态基础架构随需应变优势，为用户提供丰富应用运行支持；提供平台能力运行管理能力；用户能够经过各自角色自服务门户实现自助服务。下图是PaaS服务系统架构图：利用IaaS服务层对物理计算资源动态灵活管理，搭建丰富、开放、可管理、自服务平台服务能力。关键表现在：l 平台服务内容丰富性 面向服务体系架构（SOA）运行环境。u Java spring 开发云能够快速开发，布署和管理。u Gemfire 是介于应用层和数据层之间，能够加速数据存取，数据暂存于内存之中，含有高可靠性。 专注于面向服务架构（SOA）开发灵敏Web2.0应用运行环境。u RabbitMQ 是最优异信息交换管道，多个应用之间信息交换能够高速达成，用户端不需要API，仅藉由通信协议即可达成。u Napa 快速布署，能够提升应用使用效率 轻量级组合已经有信息和资源混搭应用搭建和运行环境。l 平台服务内容开放性 能够依据用户实际需求，扩充和兼容第三方运行环境支撑。比如互联网网站应用基于开源Apache HTTP Server运行环境。 Tc server 能够替换通常应用服务器（websphere，weblogic），能够横向扩展。l 平台服务可管理性 基于整个云计算平台管理能力，提供对平台即服务业务支撑和运行支撑管理能力。 Hyperic 应用管理，能够直观，性能分析，多个高级管理功效。=l 平台服务自服务能力1.4.3. 软件即服务-SaaSVMware云计算处理方案也提供了SaaS云计算服务能力，用户能够选择从云计算服务提供商订购SaaS服务。云计算服务运行商能够经过运行支持门户对全部SaaS服务实现管理和运行。现在VMware可提供SaaS服务处理方案关键针正确是终端用户计算需求：l 终端桌面接入服务- View 4.5桌面虚拟化 超越传统桌面管理经过提供革新灵活桌面将应用程序和桌面管理转化为高效自动化过程。使桌面管理员能够加强控制力度，同时将桌面总拥有成本降低 50%。为最终用户提供丰富、一致高性能桌面体验，并使桌面环境含有数据中心和 VMware vSphere 强大功效。 以托管服务形式交付桌面正如虚拟化会转变数据中心内服务器那样，VMware View 4.5 会将桌面从以设备为中心转变成以用户为中心计算模型。VMware View 4.5 使桌面管理员将操作系统、应用程序和用户数据和底层 PC 硬件分离，从而交付革新桌面。这些组件集中放置在数据中心内，能够得到更高效地托管，同时还可降低成本并增强业务灵活性。它能让您业务需求和用户需求实现平衡，提供满足用户需要无缝虚拟桌面体验，而不受设备或位置限制。l 应用虚拟化服务-ThinApp 借助无代理应用程序虚拟化，可加紧应用程序布署速度，并简化应用程序迁移。借助 ThinApp，可将应用程序打包到单个可实施文件中，这些可实施文件将在相互完全隔离并和操作系统完全隔离状态下运行，从而实现在端点设备上无冲突地实施。应用程序包能够布署到不一样 Windows 平台，从而消除了成本高昂重新编码和回归测试，使您能将现有应用程序轻松迁移到 Windows 7。u 可消除应用程序冲突，从而降低对重新编码和回归测试需要u 可提供可靠而灵活针对全部用户配置文件应用程序访问u 无需额外服务器硬件或软件投资l 企业级开源邮件服务-Zimbra Zimbra提供了企业等级开源邮件、日志和协同工作平台，经过更有效地管理和灵活布署能力，简化了传统IT或云计算环境复杂性。因为最具创新Web应用可用性，Zimbra经过可在任何设备或桌面、任何时间，和任何地点使用，以相对其它处理方案更低成本方法，激发了终端用户生产效率。2. XX用户云计算处理方案2.1. 方案背景XX用户现在正在构建全新计算服务平台，其中对外提供计算服务关键计算区域包含高性能计算区和云计算服务区两个部分，同时辅助有集中存放区和测试编译区，其整体网络拓扑环境以下图所表示：经过和用户开会探讨，高性能计算区中高性能计算应用含有对服务器性能独占性，所以现在不适于将其进行虚拟化改造，从而纳入整体云计算处理方案中，故高性能计算区方案将不在本文档中进行讨论。本方案关键包含上图右半部分虚线圈围出来云计算服务区和辅助集中存放区，经过对底层服务器硬件及存放资源实现虚拟化布署，配合以云计算管理平台，实现云计算中基础架构即服务（IAAS）功效。2.2. 云计算处理方案详述2.2.1. 云计算服务区逻辑架构经过和用户前期沟通和实际情况分析，结合XX用户云计算服务设计优异性、全方面性、集成性、开放性和前瞻性要求，VMware云计算处理方案将针对计算服务整体架构中云计算服务区，经过对底层服务器硬件及存放资源实现虚拟化聚合布署，配合以云计算管理平台，实现云计算中基础架构即服务（IaaS）部分，同时该IaaS平台也为以后计算中心提供更高层次云计算服务，如PaaS，SaaS服务提供了良好基础平台，且含有很高自适应性和扩展空间。云计算服务区总体逻辑架构以下：下面分别说明一下云计算服务区各个关键组件及逻辑层次。l 云计算服务基础架构：提供了一个功效完整、标准开放方便集成IaaS服务层。这层提供动态基础架构是整个云计算服务关键支撑层，其最关键部分即是采取VMware 云计算操作系统 vSphere 4构建起来虚拟化基础架构。l 云计算服务门户：为云计算平台全部基础架构服务提供统一服务门户，该部分工作关键经过VMware vCloud Director 产品来完成，依据整个系统设计，提议最少包含以下两个最关键门户： 服务请求门户，关键是提供给全部云计算服务用户所必需自服务门户功效和基础服务管理能力。 运行支持门户，关键是提供给云计算服务使用者所必需运行和管理功效。l 云计算服务计费管理：关键是帮助用户取得正确云计算服务成本测算、分析和汇报。实现成本透明和责任落实，方便业务全部者和 IT 人员能够了解支持业务服务所需实际虚拟基础架组成本。该部分工作经由VMware vCenter Chargeback产品来完成，其可和前述虚拟化监控管理软件VMware vCenter Server 完全集成，使用户能够将云计算服务成本和业务单位、成本中心或外部用户对应起来，从而帮助愈加好地了解资源成本是多少，和可经过什么路径来优化资源利用率，以降低总体云计算服务基础架构开支。l 云计算服务安全防护：经过布署VMware vShield安全处理方案，能够帮助用户建立起一个既能充足利用云计算优势，同时又不牺牲安全性、控制力和遵从性环境，其为虚拟数据中心和云计算环境提供了支持虚拟化保护，使用户能够加强应用程序和数据安全，提升可见性和控制力，和加紧整个云计算中心遵从性举措。下面依据云计算服务区不一样组成部分，分别介绍其构建原理及过程： 2.2.2. 云计算服务基础架构云计算服务基础架构拓扑图以下：云计算服务基础架构部分由VMware vSphere 这个业界最可靠数据中心虚拟化平台来构建，可使全部应用程序和服务含有最高等级可用性和响应速度。经过将关键业务应用程序和底层硬件分离来实现前所未有可靠性和灵活性，从而优化 云计算服务交付，使每种应用程序工作负载均能够以最低总体成本推行最高等级应用程序服务协议。VMware vSphere 是现在最值得信赖虚拟化平台，它出现是 IT 计算领域含有变革意义一个进步。基于经验证虚拟化平台构建，并以此作为私有云和公共云基础，并使用联邦和标准来桥接各个云计算基础架构，从而创建一个可响应不停改变业务需求混合型云结构。降低资金成本和运行成本并增强对 IT 基础架构控制能力，同时保留选择任意操作系统、应用程序和硬件灵活性：n 让 IT 职员将精力转移到打造含有变革意义业务处理方案上，而不是放在对硬件和软件例行维护上n 更充足地利用现有 IT 资产，并使数据中心资金开销最多降低 60%n 大幅降低电力、散热和占地空间需求，并使资源成本降低多达 80%做为业界第一个云计算操作系统，vSphere 4为云计算基础架构提供了以下两种服务确保：2.2.2.1. 基础架构服务-虚拟化和聚合硬件资源基础架构服务可全方面虚拟化服务器、存放设备和网络资源，聚合这些资源，并基于业务优先级将资源正确地按需分配给应用程序。2.2.2.1.1. 虚拟计算（服务器虚拟化）服务器虚拟化是经过业界最强壮且久经考验企业级服务器虚拟化技术- VMware vSphere 云计算操作系统来实现，对于用户用于云计算服务区78个计算节点服务器，全部将安装配置VMware 新一代虚拟架构套件-vSphere4.1软件，来负担虚拟化宿主服务器作用，用于在单个物理服务器实体上，利用服务器强大处理能力，生成多个虚拟服务器，而每一个虚拟服务器，从功效、性能和操作方法上，等同于传统单台物理服务器，在每个虚拟服务器上，再经过迁移或重新安装配置操作系统，进而迁移或重新安装现有应用软件，这么以前每个物理服务器就变身成为VMware vSphere4.1服务器上虚拟机，从而大大提升资源利用率，降低成本，增强了系统和应用可用性，提升系统灵活性和快速响应，完美实现了服务器虚拟架构整合。2.2.2.1.2. 虚拟存放（存放虚拟化）为了实现存放及服务，需要在虚拟化层中对存放资源也实现虚拟化管理，以实现存放集中分配使用、集中备份和充足利用VMware虚拟化技术中虚拟机可动态在线从一台物理服务器迁移到另一台物理服务器上特征等。提议配置光纤存放阵列产品，同时配置冗余光纤交换机，组成标准SAN集中存放架构，平台上全部虚拟机全部以封装文件形式存放在SAN存放阵列上。经过共享SAN存放架构， 能够最大化云计算处理方案优势，进行在线地迁移正在运行虚拟机，进行动态资源管理， 和集中基于虚拟机快照技术Lan Free整合备份等，而且也为容灾实现打下了基础。2.2.2.1.3. 虚拟网络（网络虚拟化）提供对主流网络设备厂商设备（如Cisco、Juniper等）vLan虚拟化支持和集成，同时服务器虚拟化平台还提供了可选分布式网络交换功效，能够从一个集中式界面为整个数据中心设置虚拟机网络连接，从而简化网络管理，可在虚拟机跨多个主机移动时使其保持网络运行时状态，从而实现线内监视和集中式防火墙服务。它为虚拟机在物理服务器之间移动时监视和保持其安全性提供了一个框架，许可使用第三方虚拟交换机（如 Cisco Nexus 1000v）将常见物理网络功效和控制扩展到虚拟网络。2.2.2.2. 应用程序服务-内置应用程序服务等级控制应用程序服务是vSphere内置应用程序服务等级控制，提供了对上层应用高可用性、安全性和可扩展性等全方面支持，以确保云服务运行在一个安全、可靠、伸缩性强平台之上。能够经过统一方法对运行于 VMware 虚拟机中任何应用程序轻松启用应用程序服务，从而为 IT 部门提供简单应用程序服务等级内置控制。2.2.2.2.1. 可用性计划内停机l 经过使用 VMware VMotion，在进行计划内服务器维护以至跨服务器虚拟机实时迁移时，将不再需要为这些活动安排应用程序停机，从而不会对用户造成中止或造成服务丢失。l VMware Storage VMotion 支持实时迁移虚拟机磁盘，所以不再需要为计划内存放维护或在存放迁移期间安排应用程序停机，从而不会对用户造成中止或造成服务丢失。 计划外停机l VMware High Availability (HA) 可提供高性价比自动化重启，当发生硬件或操作系统故障时，几分钟内即可实现全部应用程序重启。l VMware Fault Tolerance (FT) 可提供连续可用性，使全部应用程序全部不会发生任何数据丢失或停机。l VMware Data Recovery 可为虚拟机提供简单、高性价比、无代理备份和恢复。2.2.2.2.2. 安全性l VMware vShield Zones 在共享环境中应用程序等级实施企业安全策略，同时仍然保持对用户及敏感数据信任和网络分段，从而简化应用程序安全管理。l VMware VMsafe 支持使用和虚拟化层协同工作安全产品，为虚拟机提供更高等级安全性，甚至优于物理服务器。2.2.2.2.3. 可扩展性l VMware DRS 可对服务器资源进行动态负载平衡，以依据业务优先级向正确应用程序提供正确资源，从而让应用程序能够依据需要而缩减或增加。 l 热添加功效可视需要向虚拟机添加 CPU 和内存，而且不会造成中止或停机。l 热插拔功效支持添加或删除虚拟机虚拟存放和网络设备，而且不会造成中止或停机。l 虚拟磁盘热扩展支持向正在运行虚拟机添加虚拟存放，而且不会造成中止或停机。2.2.2.3. 集中监控管理为了集中管理和监控虚拟资源、实现自动化和简化资源调配，提议单独配置服务器安装Window系统，用于安装vSphere套件中VCenter软件，vCenter是业界最优异虚拟化管理平台，可帮助实现最高等级效率、自动化和安全性，并降低运行成本。其丰富 API 集支持可和主流第三方管理产品（如IBM Tivoli、HP OpenView等）进行紧密集成，从而实现无缝端到端数据中心管理。利用 VMware vCenter 产品系列处理方案，经过“一次设置，终生无忧”策略驱动管理和自动化 IT 步骤来简化虚拟数据中心操作，以提升虚拟化层布署过程效率。VMware vCenter为虚拟化管理（这是管理基础架构和应用程序服务所必需）提供了一个中心控制点，能够深入监测虚拟基础架构每个方面，实现日常操作任务自动化，并含有管理大型数据中心环境可扩展性。2.2.3. 云计算服务门户云计算服务门户拓扑图以下：利用 VMware vCloud Director，能够构建安全云计算环境，从而大大提升数据中心效率和业务灵活性。和 VMware vSphere 配合，VMware vCloud Director 能够创建虚拟基础架构资源池，并将其作为一项目录服务提供给用户，从而让现有数据中心实现云计算。在新服务模式中，IT 是业务部门服务提供者，这么既实现了云计算优势，又不会牺牲安全性和控制力。用户将体验到前所未有响应速度和灵活性，而 IT 部门则经过更高程度整合、任务自动化和简化管理而得以降低成本。l 用户只需点击一下按钮即可布署预先配置好或已定制服务，即可提升业务灵活性。 l 利用基于策略用户控制技术和 VMware vShieldTM 安全技术，能够保持多租户环境安全性和可控性。l 以虚拟数据中心形式向内部组织高效地提供资源以提升整合率并简化管理，能够降低成本。l 以渐进方法实现云计算 利用现有投资和开放标准，以确保云之间互操作性和应用程序可移植性云计算服务门户和底层虚拟化平台协同工作，能够将基础架构作为服务提供给终端用户来使用，即IaaS，包含了对IaaS使用步骤管理，资源生命周期管理和所提供服务内容管理。IaaS服务采取自服务方法，服务生命周期以下图：IaaS服务生命周期关键分成以下多个阶段：1. 服务模板定义，关键指准备云计算环境，将多种适宜资源纳入到云计算资源池，准备标准计算能力。2. 创建服务目录，关键指将计算资源标准化，根据服务方法进行提供。服务目录中资源能够为服务器、能够为单个CPU或内存、能够为存放容量、能够为应用软件、能够为特定实施程序，服务目录是一个云计算环境可用计算资源集中表现。3. 服务订阅，关键是指云服务消费者申请云计算能力和服务，或更改某个已经有服务申请。云计算环境越是庞大、其服务管理就越是要求正确和严格。假如出现计划服务时间无法取得所需计算资源，就会影响相关服务申请服务水平，从而给使用部门，即云服务消费者，带来业务上损失。4. 服务运行，服务运行首先意味着服务供给，经过自动化供给平台使消费者在指定时间取得云计算资源；其次意味着服务管理，需要确保云计算服务质量，包含计算性能和可靠性。这些全部是云计算服务中需要关注部分。5. 服务终止，当消费者不再需要服务时，服务会被终止，资源会被回收。资源能够重新放回资源池以重新利用。IaaS生命周期围绕着业务需求将计算资源得以最大程度地使用，所以IaaS服务部件需要计算资源，也一样需要对其生命周期进行管理平台。云计算服务管理平台能够涵盖云计算服务提供所需各个步骤，通常包含：l 服务申请和步骤管理l 服务交付和回收，自动供给平台l 资源使用统计和计费l 服务质量监控l 其它支撑服务，包含安全性等在整个服务生命周期包含两类参与角色，终端用户即服务订阅者，云平台运行管理用户，包含云计算平台管理员，服务目录管理者和服务水平管理员。用户申请资源IaaS时，能够指定需要使用资源起始/结束日期。申请资源在需要使用日期之前，不会占用云计算中心实际资源。在使用日期之前，云计算服务门户平台会自动在有适宜可用资源资源池中，自动布署所需要虚拟服务器（主机名、IP地址、CPU、内存、存放空间）及应用。做为构建云计算服务门户关键产品，VMware vCloud Director关键起到以下多个作用：2.2.3.1. 构建高效利用池化资源云计算可利用高效池化资源，将这些资源以服务形式交付和使用。VMware vCloud Director 和vSphere 布署集成，以构建跨越多个虚拟数据中心安全云计算环境，以改变 计算中心交付和管理基础架构服务方法和用户访问和使用这些服务方法。经过提供灵活标准存放和网络接口，如多个虚拟机之间第 2 层连接和广播，VMware Cloud Director 可支持现有及未来应用程序。它利用开放式标准来保持布署灵活性，并为通向混合云铺平道路。另外，经过利用基于 VMware vCloud Director 提供云服务 VMware 服务提供商体系，计算中心能够将数据中心容量扩展到安全、兼容公共云中，并像管理您私有云一样方便地管理它。2.2.3.2. 经过云提供基础架构资源以提升利用率VMware vCloud Director 以虚拟数据中心形式为内/外部组织提供资源。经过以逻辑方法将计算、存放和网络容量组合成虚拟数据中心资源池，能够利用在 计算中心服务交付和提供步骤之间完全抽象化，更高效地管理资源。 不再是为组织提供孤立多个物理基础架构，而是基于公用物理基础架构提供相互隔离虚拟数据中心。经过将这些后端物理资源创建为资源池，硬件利用率和整合率全部取得了提升。类似地，底层基础架构也能够聚合到不一样层中，以不一样服务等级和价格向用户提供。经过利用多个无状态 VMware vCloud Director 单元将规模扩展为横跨 25 个 vCenter Server 和 10,000 个虚拟机，VMware vCloud Director 甚至能够满足最大型企业或服务提供商需要。2.2.3.3. 许可用户以自助方法访问自己虚拟数据中心VMware vCloud Director 还改变了组织使用云计算服务方法。无须再填写服务台申请单并排队等候，现在，应用程序和业务线全部者能够利用自助门户来访问自己虚拟数据中心。VMware vCloud Director 使用户能够经过一个 Web 门户和编程接口，将这些资源作为一项目录服务来使用。IT 团体能够针对同一基础架构定义多个使用模式，从按需提供容量到保留池不等。经过和有利于推进责任管理并实现正确使用量监控 VMware vCenter Chargeback 集成，能够以合适成本模型提供这些资源。最终，IT 组织可利用基于现有 LDAP（轻