vmware 建構 it 資料中心...© 2019 vmware, inc. 5 雲端世代技術的三個主要變化...

│ © 2019 VMware, Inc. 1 Confidential │ ©2019 VMware, Inc.

林俊谷, 資深技術顧問 VMware Taiwan

VMware 建構 IT 資料中心承先啟後超融合解決方案

│ © 2019 VMware, Inc. 2

VMware 數位轉型之路

Heptio

PKS

Bitnami

Pivotal

vSphere

vSAN

VMware Cloud

VMware Cloud Foundation

VCPP

vRealize

WorkspaceONE

CloudHealth

NSX

SDWAN

Avi Networks

AppDefense

SecureState

Carbon Black

任何雲端 | 任何應用程式 | 任何裝置

Build

建置

Run

執行

Manage

管理

Connect

連接

Protect

保護

VMware 數位轉型之路

任何雲端 | 任何應用程式 | 任何裝置

│ © 2019 VMware, Inc. 3

企業混合雲平台逐步走向應用驅動

開發

交付

維運

部署

基礎設施

應用系統

│ © 2019 VMware, Inc. 4

企業混合雲平台逐步走向應用驅動

開發

交付

維運

部署

基礎設施

應用系統

應用

企業雲

基礎架構即代碼

│ © 2019 VMware, Inc. 5

雲端世代技術的三個主要變化一個正在繼續發展的趨勢

基礎架構即服務

・虛擬化技術的應用（SDx）

・資源使用的敏捷度

平台的”高度化”

・抽象度向上

Runtime，中間件，

資料，開發生命週期

基礎架構”編碼化”

(Infrastructure as Code)

・從應用程式設定

配置管理自動化

非功能需求編碼...

傳統IT技術要素的「服務化」「抽象化」

・基礎架構即服務（IaaS）

・平台服務（PaaS、FaaS、DBaaS、AIaaS、DevaaS、etc.）

・非功能性需求服務（安全性）

│ © 2019 VMware, Inc. 6

企業對於混合雲基礎建設需求

提高可用性

減少成本

容器化

PaaS

備份

保護應用系統安全

DR

傳統資料中心

目前需求不斷增加

混合雲

vCD-Powered

Cloud Platform

ISV services

3rd party services

Cloud Provider services

可延展

安全保護移轉替代

│ © 2019 VMware, Inc. 7

企業期望混合雲所帶來的效益

Hybrid Cloud

vCD-Powered

Cloud Platform

ISV services

3rd party services

Cloud Provider services

可延展

安全保護移轉替代

滿足不斷增長的業務需求

強化系統遷移，災難恢復和備份的方案選擇

輕鬆擴充規模以及雲基礎架構的可用性

有限的投資即可使用新的軟體功能

│ © 2019 VMware, Inc. 8

傳統 IT 的挑戰

vSphere 5.5 Cluster 1 HA/DRS

vSphere 6.5 SS0

Domain 2 Cluster 3

DRS ESXi 5.5

ESXi 6.0

ESXi 6.0 U3

ESXi 6.5

SAN Storage

Steps to build new Application cluster 1. Expand Network 2. Reconfigure the ports 3. Get ISO and drivers for bare

metal build 4. Configure VMK ports

a) Management b) vMotion

5. Create Portgroups 6. Deploy New SAN 7. Configure SAN Storage 8. Set NTP/DNS 9. Set Syslog 10. Join to AD 11. Create the cluster 12. Configure HA/DRS/FT 13. Test everything to ensure

integration and interoperability

Admin Management Time

System Complexity

1 Day

3 Days

2 Weeks

4 Weeks

2 Months

4 Months

8 Months

vSphere 6.0 U3

SSO Domain Cluster 2

HA

© 2019 VMware, Inc.

9 © 2019 VMware, Inc.

傳統 IT 的挑戰(建立自動化自助服務)

vSphere 5.5 Cluster 1

HA/DRS/FT

vSphere 6.0 U3

SSO Domain Cluster 2

HA

vSphere 6.7 SSO

Domain 3 DevOps Cluster 4 DRS/HA

vSphere 6.5 SS0

Domain 2 Cluster 3

DRS ESXi 5.5

ESXi 6.0

ESXi 6.0 U3

ESXi 6.5

ESXi 6.7

Steps to support new business requirements 1. Design vRealize Automation &

LogInsight Environment 2. Install vRealize Automation

a) HA deployment is 6 Servers

3. Configure vRealize Automation

a) Create Business Groups

b) Connect Endpoints 4. Install Log Insight 5. Configure all Hosts for Log

Insight 6. Migrations take longer then

your thought. a) Can’t find downtime.

Admin Management Time

System Complexity

1 Day

3 Days

2 Weeks

4 Weeks

2 Months

4 Months

8 Months

SAN Storage

│ © 2019 VMware, Inc. 10

在任意雲環境基礎上執行, 管理, 連接, 並安全地交付任意應用到終端用戶

混合雲平台維運模式–朝向應用業務交付

Maintain

Replatform Multi-Tier Hybrid Refactor Develop for Cloud

Replace

SAAS

雲原生應用環境上市時間•創新•

規模•差異化

現有的應用環境降低成本•安全性

•可靠性•控制

一致性維運管理方式自動化與維運管理• 跨越不同的雲環境

一致性基礎架構 VM 基礎架構• Container基礎架構

v

│ © 2019 VMware, Inc. 11

VMware 平台能跨越公有雲，數據中心和邊緣運算一致的基礎架構和維運管理，以加快業務創新

Network

Storage

Compute

Mgmt.

Cloud Foundation

全棧式的做法

應用程式/服務/ 基礎架構自動化

VMware Cloud Foundation

管理網路運算儲存

Edge

標準式基礎架構

測試並經過驗證

簡化的體驗內建的安全性

一致性 & 安全性

VMware Cloud Foundation vRealize Management

vSphere vSAN NSX


vSphere vSAN NSX


vSphere vSAN NSX

Diverse Clouds • Same People • Same Process • Same Tools

Public Cloud Edge Data Center

│ © 2019 VMware, Inc. 12

在各處啟用一致性的基礎架構

VMware Cloud Foundation 的平台讓客戶的應用無所不在

多元的雲 • 相同的人員 • 相同的流程 • 相同的工具

Edge


vSphere vSAN NSX


vSphere vSAN NSX


vSphere vSAN NSX

Public Cloud Data Center

│ © 2019 VMware, Inc. 13

虛擬雲網路，一個一致性的網路策略模型

軟體定義網路協助超融合架構跨越地理限制

Branch Branch Telco / NFV

Edge / IoT

Data center Data center

多元的雲 • 相同的人員 • 相同的流程 • 相同的工具


vSphere vSAN NSX


vSphere vSAN NSX


vSphere vSAN NSX

Edge

Data Center

Public Cloud

│ © 2019 VMware, Inc. 14

Self-driving operation Automated Governance

Programmable provisioning Single Point of INF Consumption

Application operations Toolset and Cost Mgmt

Virtual infrastructure Policy-based Networking



Virtual infrastructure Policy-based Networking



Policy-based Networking

私有雲 (VCF) 公有雲 VMware partners (VMC)



通過軟體定義網路對數據中心進行現代化改造並擴展到雲

如何讓你的混合雲環境任意擴展?

│ © 2019 VMware, Inc. 16

標準化設計

演進

VMware Cloud Foundation (VCF)

軟體定義資料中心平臺生命週期自動化運維

Full-Stack SDDC 軟體定義資料中心

VMware Validated Designs (VVDs) 標準化的設計架構最佳實踐設計

通過驗證的元件 VMware Bill Of Materials (BOM) 交互測試體驗

vSphere vSAN NSX vRealize Other VMware components …

│ © 2019 VMware, Inc. 17

vRealize Automation 7.6

vSphere 6.7 U3 (vCenter /PSC 6.7 U3, ESXi U3)

vRealize Operations 7.5

NSX for vSphere 6.4.5

Software Building Blocks for the Private Cloud

vRealize Log Insight 4.8

vRealize Suite Lifecycle Manager 2.1 (Patch 2)

SDDC Manager 3.9 Includes integrated VIA

NSX-T 2.5

Horizon 7.9 AV 2.17 | UEM 9.8 | UAG 3.6 | Client 4.10

vSAN 6.7 U3 (vSAN 6.7 U3, ESXi U3)

Enterprise PKS 1.5 OpsMan 2.6.5 | BOSH 2.6.5 |PKS 1.5.0 Build 23 |

Harbor 1.8.1 Build 4, NCP: 2.5.0

VMware Cloud Foundation 3.9 contains the “Latest and Greatest” VMware SDDC Products.

最新版 VCF 軟體元件

│ © 2019 VMware, Inc. 18

On-demand, policy managed infrastructure for workloads

VMware Cloud Foundation: Workload Domains

支持異構硬體資源池例如 GPU，大型存放區/記憶體，更高性能的存儲

Mapping to specific HW infrastructure capabilities

External IP Storage

PKS NSX-T

(future) n

v1 on WLD1

vRA Horizon VDI

App Volumes

3rd Party Software

軟體的靈活性產品，版本，協力廠商軟體

硬體的選擇品牌，配置，組合性

基於應用需求的基礎架構容量，性能，安全性/合規性，硬體要求 Large Memory Servers

MANAGEMENT DOMAIN

e.g. Hytrust, Palo Alto FW

External API Integrations

VM

WA

RE

CL

OU

D F

OU

ND

AT

ION

Hybrid Connector e.g. HCX, HLM 外部介面

可以特定於某些工作負載域（WLD）

PKS NSX-T

(future) n

v2 on WLD2

ML/AI NFS

Database WORKLOAD DOMAIN

Desktop WORKLOAD DOMAIN

GPU enabled servers

IaaS WORKLOAD DOMAIN

Machine Learning WORKLOAD DOMAIN

GPU enabled servers

Container WORKLOAD DOMAINS

│ © 2019 VMware, Inc. 19

可依照應用類型進行混合雲架構設計

Management Workload Domain

Virtual Infrastructure WLD #1 Production

Virtual Infrastructure WLD #2

VDI

Available Capacity

Rack fully

populated with

vSAN

ReadyNodes

Minimum

Of 4

ReadyNodes

Expand

Expand

Expandable as needed, up to vSphere Configuration Maximums

Dev Test DB

Project X PKS

│ © 2019 VMware, Inc. 20

vCenter vCenter

VCF Single Site

Deployment 1 VCF Stretched

Deployment 2

vCenter

2個站點間的 vSAN延伸叢集工作負載域。每個群集都有具備延伸叢集能力

一個或多個工作負載域的單站點部署。每個工作負載域可以是多集群的

Cloud Foundation 部署架構 Single site, Stretched and Multi-site Deployments

SDDC

Manager SDDC

Manager

vCenter

SDDC

Manager

VM

vCenter

SDDC

Manager

VM

VCF Multi-instance

Management

3

通過 Federation 驗證多個VCF實例，以增加可視性並簡化管理

Site

Site Boundary

Federation

│ © 2019 VMware, Inc. 21

設定多站點管理機制多個VCF實例的本地管理

VCF Federation

• 選擇第一個站點在兩個或多個站點之間創建

Federation

• 第一個VCF實例配置為 Controller

• 邀請 member 加入 Federation

• 啟用 HA 將成員站點配置為其他 Controller

• 最多可以將3個站點配置為 Controller

• 使用預先配置的憑證和 secure token 進行站點配對，分別對成員VCF實例進行身份驗證

21

New York

Controller

San Francisco

Federation Member

First Site

Chicago

Federation Member

Pre-Requisites

連接SDDC Manager實例間的管理網絡

SDDC Manager 憑證需要TLS Web服務器身份驗證和TLS Web客戶端身份驗證

Port 連接

│ © 2019 VMware, Inc. 22

VMware Cloud on Dell EMC, powered by DellEMC VxRail

(Coming Soon)

VMware Cloud on AWS Outpost, powered by AWS Hardware

(Coming Soon)

Choice of Hardware and Clouds for Cloud Foundation-enabled Hybrid Deployments

廣泛的合作夥伴生態系統和靈活的消費選擇

Public Cloud

VMware Cloud on AWS

Azure VMware Solution by CloudSimple

Azure VMware Solution by Virtustream

PowerEdge MX (Coming Soon)

Synergy

CLOUD

FOUNDATION™

on

* * * *

Josh Townsend May 2019

(More Coming)

VM

wa

re M

ana

ge

d

Cu

sto

me

r M

ana

ge

d

Pa

rtn

er

Ma

na

ge

d

vSAN ReadyNodes & Integrated

Systems*

Composable Systems

Co-Engineered Systems

VMware Cloud on Dell EMC

VMware Cloud on Outpost

Private Cloud

Google Cloud VMware Solution by Cloud Simple

│ © 2019 VMware, Inc. 23

Hardware

Components

Predefined

SDDC

Components

VMware Cloud Foundation 自動化部署的第一步 Using Cloud Builder

Cloud Builder

Appliance Management Domain

Virtual SAN Datastore

Virtual Distributed Switch

ESXi01 ESXi02 ESXi03 ESXi04 vSphere Cluster

with SAN

Cloud Foundation Infrastructure VMs

PSC PSC

vCenter NSX Manager SDDC Manager

NSX Ctrl NSX Ctrl

NSX Ctrl

NSX Ctrl NSX Ctrl

vRealize Log

Insight

User File

Upload

Rapid deployment of a full Software Defined Data Center

Standard vSAN

Readynodes

Standard

Switches

SW SW

VSRN

NSX

VSRN

VSRN VSRN

SDDC Manager

vRealize

hrs

│ © 2019 VMware, Inc. 24

部署ESXi和主機必備配置

VIA 映像檔服務

│ © 2019 VMware, Inc. 25

部署先決條件

Cloud Foundation 預備步驟

│ © 2019 VMware, Inc. 26

Bring-up - 部署參數表必備清單標籤

• Pre-requisite

Checklist

• Management

Workloads

• Users and

Groups

• Hosts and

Networks

• Deployment

Parameters

• Stretch Clusters

│ © 2019 VMware, Inc. 27

SDDC Manager 操作介面

│ © 2019 VMware, Inc. 28

Day 0 策略導向配置 Bring up, 部署管理負載域

透過 VCF 實現資料中心自動化整個雲基礎架構的第0天到第2天的自動化操作

Cloud Builder

*Automated patching and upgrading now supported with vRealize Log Insight, vRealize Operations and vRealize Automation

SSL Certificate 更換密碼更新與替換 Day 2

Day… SDDC Manager

部署 Enterprise PKS

SDDC patch 修補, 升級與生命週期管理

建立/擴展/刪除 Workload Domain(s)

部署 vROps, vRA & vRLI 部署 & 擴展 Horizon VDI

Public API Support

│ © 2019 VMware, Inc. 29

SDDC Manager 配置環境

生命週期管理修補與升級

環境安裝

Policy Based 自動部署

由SDDC Manager控制平面彙集管理 Automated day 0 to day 2 operations of the entire cloud infrastructure

vSAN NSX

vSphere vRealize

│ © 2019 VMware, Inc. 30

透過 VCF 享受自動化部署帶來的敏捷性

Note: Illustration does not depict all components deployed on management domain

Over 50 manual tasks combined into single workflow

1 VRM: Import Input Parameters

2 ESX: Initial Backup of the ESXi Servers

3 Network: Configure VLAN Tags on Switches

4 VRM: Configure DNS Host Name

5 vCenter: Deploy vCenter

6 Give vSphere Permissions to SSO Admini Group

7 vCenter: Apply vCenter License

8 vCenter: Install RPM Agents

9 vCenter: Create Cluster

10 VRM: Update vCenter Status

11 vCenter: Create Distributed Virtual Switch

12 vCenter: Tag VLAN ID

13 vCenter: Check Host Network Configuration

14 vCenter: Configure Host

15 Log Hosts VSAN Network Config 1

16 vCenter: Configure LACP on VDS


18 Network: Configure MLAG on TOR Switches

19 vCenter: Wait Until All ESXi Hosts Available


21 ESX: Configure Power Management


23 vCenter: Enable Virtual SAN

24 Virtual SAN: Claim Hosts Disks

25 Log hosts VSAN network config 5

26 vCenter: Wait Virtual SAN to Come Up Completely

27 Wait vCenter Ready After Virtual SAN Enabled

28 Virtual SAN: Update Default Policy

29 Wait vCenter Ready After Virtual SAN Policy Applied

30 Virtual SAN: Post Check After Virtual SAN Enabled

31 NSX: Deploy NSX Manager

32 NSX: Register vCenter

33 NSX: Apply License

34 NSX: Create Controller IP Pool

35 NSX: Create Controller

36 VRM: Save Controllers Information to Database

37 NSX: Create VXLAN IP Pool

38 NSX: Configure VXLAN

39 NSX: Create Segment Range

40 NSX: Create Transport Zone

41 NSX: Create Virtual Wire

42 NSX: Configure Anti-Affinity Rule for NSX controllers

43 NSX: Configure Backup and Restore Settings for NSX

44 vCenter: Wait vCenter Ready After VIBs Installed

45 Wait Hosts Ready Before Enabling Cluster Features

46 vCenter: Enable Cluster Features

47 Wait vCenter Ready After Enabling Cluster Features

48 vCenter: Clear Red Alarms on Hosts

49 VRM: SOS Logs Backup Task

50 ESX: Final Backup of the ESXi Servers

1 VRM: Import Input Parameters

2 ESX: Initial Backup of the ESXi Servers

3 Network: Configure VLAN Tags on Switches

4 VRM: Configure DNS Host Name

5 vCenter: Deploy vCenter

6 Give vSphere Permissions to SSO Admini Group

7 vCenter: Apply vCenter License

8 vCenter: Install RPM Agents

9 vCenter: Create Cluster

10 VRM: Update vCenter Status

11 vCenter: Create Distributed Virtual Switch

12 vCenter: Tag VLAN ID

13 vCenter: Check Host Network Configuration

14 vCenter: Configure Host


16 vCenter: Configure LACP on VDS


18 Network: Configure MLAG on TOR Switches

19 vCenter: Wait Until All ESXi Hosts Available


21 ESX: Configure Power Management


23 vCenter: Enable Virtual SAN

24 Virtual SAN: Claim Hosts Disks

25 Log hosts VSAN network config 5

26 vCenter: Wait Virtual SAN to Come Up Completely

27 Wait vCenter Ready After Virtual SAN Enabled

28 Virtual SAN: Update Default Policy

29 Wait vCenter Ready After Virtual SAN Policy Applied

30 Virtual SAN: Post Check After Virtual SAN Enabled

31 NSX: Deploy NSX Manager

32 NSX: Register vCenter

33 NSX: Apply License

34 NSX: Create Controller IP Pool

35 NSX: Create Controller

36 VRM: Save Controllers Information to Database

37 NSX: Create VXLAN IP Pool

38 NSX: Configure VXLAN

39 NSX: Create Segment Range

40 NSX: Create Transport Zone

41 NSX: Create Virtual Wire

42 NSX: Configure Anti-Affinity Rule for NSX controllers

43 NSX: Configure Backup and Restore Settings for NSX

44 vCenter: Wait vCenter Ready After VIBs Installed

45 Wait Hosts Ready Before Enabling Cluster Features

46 vCenter: Enable Cluster Features

47 Wait vCenter Ready After Enabling Cluster Features

48 vCenter: Clear Red Alarms on Hosts

49 VRM: SOS Logs Backup Task

50 ESX: Final Backup of the ESXi Servers

Environment vCenter Storage NSX

│ © 2019 VMware, Inc. 31

專用的 vSphere 環境

專用的 vSAN Ready Nodes

專用的 vCenter / NSX Manager

獨立創建，擴展和刪除

通過 SDDC Manager 自動配置

多種類型（逐漸增加）:

Management Domain

Virtual Infrastructure (VI) Domain

Horizon Domain (Virtual Infrastructure (VI) + Horizon)

Enterprise PKS Domain

每個Workload Domain可包含有多個 vSphere 叢集

工作負載域 (Workload Domains)

vCenter Server NSX Manager

vSphere vSAN

Workload Domain 1

NSX

│ © 2019 VMware, Inc. 32

專屬的 vCenter Server和 NSX Manager

• 與 Management domain 共用 SSO

專用的 vSphere 叢集 (最少 3 個節點)

• 一個或多個 vSphere 叢集

• 部署選擇 :

– 每個 VI domain 部署在專屬的 vSAN Datastore

– VI domain 部署在外接 NFS

• 部署選擇：

– NSX-V 或 NSX-T

資源建立，擴充，回收或刪除

Virtual Infrastructure Domain VMware Cloud Foundation Architecture Deep Dive

v C en t er NSX Manager

vSAN

│ © 2019 VMware, Inc. 34

多叢集工作負載域根據應用需求量身定制的調用資源

將資源結構進行抽象化

根據應用程序與所需的物理資源進行資源配置，調用

增加資源管理的彈性

Management Workload Domain

Single Sign-on Domain PSC PSC

Management Domain

vCenter

Workload Domain 2

vCenter NSX-T Managers

Ent PKS

APP OS

APP OS

APP OS

NSX

ESG

Workload Domain 2

App

APP OS

APP OS

ESXi

DB

DB OS

DB OS

ESXi

DB OS

DB OS

APP OS

ESXi ESXi

Workload Domain 1

vCenter

NSX-T Managers NSX-T Managers

Workload Domain 3

Workload Domain 3

vCenter

NSX-V Manager

NSX

ESG

Horizon

VDI VDI VDI

Horizon

NSX

ESG

Workload Domain 1

ESXi ESXi ESXi ESXi

VDI VDI VDI VDI VDI

VDI VDI VDI VDI

│ © 2019 VMware, Inc. 35

SDDC Manager映像和文件級備份和還原 Configure SFTP for NSX Backup

R

Mana

Description

Use Case

支援相容於 vSphere Storage AP for

Data Protection 的備份軟體，備份SDDC Manager (Image-Level)

配置外部SFTP服務器，備份還原SDDC Manager (File-Based)

重新部署OVA，並使用選定的備份檔進行還原

從SDDC Manager內配置，將NSX

Manager備份到SFTP站點

Description

│ © 2019 VMware, Inc. 36

vSAN vSAN

Hyper-converged vSAN

Storage with Flash and HDD Hyper-converged vSAN

Storage with all Flash

Customer Provided IP or FC based storage

(iSCSI/NFS/FC)

連接外部儲存擴展次要需求

IP 與 FC storage 可作為主要或次要儲存

主要儲存 : • 透過 SDDC Manager 自動創建 WLD(s)

次要儲存 : • 目的 :

• Data protection (File/Image backups)

• Data at rest (templates, backups,

archives)

• Migration to a full SDDC

• Connect/mount:

• 使用 vSphere web client 連接 workload

domains 掛載儲存

檢查 HCL for FC array & HBA 相容性

保留存儲投資並簡化向SDDC的過渡

*LCM, patching & upgrades of Supplemental Storage is not managed by SDDC Manager

│ © 2019 VMware, Inc. 38

Updates over Time

A new way to manage data center infrastructure, not individual components

Network

Compute

Storage

ESXi

PSC

vCenter

vSAN

NSX

SDDC Components

Management

vRealize

Lifecycle Management – 更輕易地達成更新與修補

Updates applied per Cluster

WLD 2

WLD 1

MGMT WLD

WLD 3

Cluster 1

Cluster Y

Cluster

Cluster

Cluster 1

Cluster X

dependency

3.9 3.8.1

SDDC Manager LCM

更新發佈

更新通知

檢視更新排程更新

監控與報表 SDDC Manager

LCM

│ © 2019 VMware, Inc. 40

VMware 透過 VCF 打造混合雲平台，加速企業雲戰略推動

Data Center and Edge

VMware Hybrid Cloud

Public Cloud and Infrastructure as a Service

IT Leaders

VMware Cloud

on AWS

VMware Cloud On Prem Hardware Partners

移轉, 執行, 與整合應用程式環境

支援Containers 跟 VMs

跨雲，資料中心和邊緣運算的協調部署

應用角度的優先順序維運角度的優先順序

確保 SLAs, 安全, 跟治理政策

操作應用程式，SaaS應用程式，本地應用程式

操作和管理混合雲基礎架構

│ © 2019 VMware, Inc. 41

VMware Hybrid Cloud

IT Leaders

VMware 管理 VMware Cloud

協力廠商管理 VMware Cloud Provider Program

企業自管私有基礎架構

移轉, 執行, 與整合應用程式環境

支援Containers 跟 VMs

跨雲，資料中心和邊緣運算的協調部署

應用角度的優先順序維運角度的優先順序

確保 SLAs, 安全, 跟治理政策

操作應用程式，SaaS應用程式，本地應用程式

操作和管理混合雲基礎架構

VMware 透過 VCF 打造混合雲平台，加速企業雲戰略推動

vmware 建構 it 資料中心...© 2019 vmware, inc. 5 雲端世代技術的三個主要變化...

Documents