1、1 NameTitleMicrosoft Corporation管理和實現(xiàn)私有云的基礎(chǔ)構(gòu)件2 配置和部署私有云基礎(chǔ)架構(gòu)3議程概述配置和部署私有云基礎(chǔ)架構(gòu)實現(xiàn)抽象結(jié)構(gòu)實現(xiàn)跨平臺整合訪問控制Q&A4客戶面臨的挑戰(zhàn)我擁有多種類型的硬件，希望能夠通過簡單的方法將它們呈現(xiàn)給應(yīng)用程序的擁有者。我擁有多種類型的虛擬化軟件，我只能通過不同的管理工具使用它們。我當前在使用 VMware vSphere 但是希望轉(zhuǎn)移到Hyper-V 的平臺，我應(yīng)該如何去做？我想確保這些資源被分配給了正確的人員。我需要保護基礎(chǔ)架構(gòu)，確保只部署了批準的操作系統(tǒng)。將底層的基礎(chǔ)架構(gòu)、存儲基礎(chǔ)架構(gòu)、存儲和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、包括不同的虛

2、擬化軟件，并將這些資源抽象到云。這些云可以委派給特定的用戶，并設(shè)定相應(yīng)的額度。DC 管理員配置和部署私有云基礎(chǔ)架構(gòu)5數(shù)據(jù)中心二數(shù)據(jù)中心二數(shù)據(jù)中心一數(shù)據(jù)中心一開發(fā)開發(fā)生產(chǎn)生產(chǎn)構(gòu)建私有云邏輯和標準化各類基礎(chǔ)架構(gòu)云的抽象容量委派標準化的服務(wù)分配專用和共享的資源生產(chǎn)開發(fā)6將您的數(shù)據(jù)中心轉(zhuǎn)換到私用云異構(gòu)創(chuàng)建跨微軟、VMware 和 Citrix 虛擬架構(gòu)的云抽象層抽象化將底層的網(wǎng)絡(luò)、存儲、計算機等基礎(chǔ)架構(gòu)資源抽象為云訪問通過委派自服務(wù)訪問云資源來管理資源的利用和服務(wù)的創(chuàng)建控制使用模板標準化應(yīng)用部署7通過抽象化按特定的方式構(gòu)建自己的私有云通過抽象化按特定的方式構(gòu)建自己的私有云Virtual Machine

3、 Manager8數(shù)據(jù)中心二數(shù)據(jù)中心二數(shù)據(jù)中心一數(shù)據(jù)中心一部署部署生產(chǎn)生產(chǎn)創(chuàng)建私有云邏輯和標準化云的抽象生產(chǎn)開發(fā)9將資源邏輯組織到云根據(jù)特定的需求創(chuàng)建云查看部署的服務(wù)和虛擬機跨云資源的過量置備10連接到物理基礎(chǔ)架構(gòu)組件聚合底層資源的容量選擇邏輯網(wǎng)絡(luò)抽象選擇可用的存儲類型11控制云資源的數(shù)量根據(jù)物理資源設(shè)置云可用資源的限制范圍根據(jù)需要動態(tài)調(diào)整資源限制12控制自服務(wù)用戶使用的虛擬機的種類使用容量配置文件設(shè)定虛擬機的約束和限制通過云控制使用13利用對異構(gòu)虛擬環(huán)境投入利用對異構(gòu)虛擬環(huán)境投入Virtual Machine Manager14充分利用已有的投入一致性使用不同的虛擬化層提供相同的能力使用系統(tǒng)

4、的網(wǎng)絡(luò)抽象以一致的方式部署應(yīng)用系統(tǒng)和虛擬機選擇簡化Microsoft Hyper-VVMware vSphere 4.1Citrix XenServer 6.0抽象虛擬化層降低復(fù)雜性簡化在虛擬化解決方案之間的遷移使用相同的方法管理虛擬化，并將服務(wù)部署到不同的虛擬化層上15Microsoft Hyper-VvCenter ServerVMware vSphere 4.1支持多種虛擬化Virtual Machine ManagerCitrix XenServer 6.0主機組主機組16委派對私有云容量的獲取委派對私有云容量的獲取Virtual Machine Manager17數(shù)據(jù)中心二數(shù)據(jù)中心二

5、數(shù)據(jù)中心一數(shù)據(jù)中心一DevelopmentProduction委派對私有云容量的獲取云的抽象委派容量生產(chǎn)開發(fā)18基礎(chǔ)架構(gòu)操作管理員管理員委派管理員委派管理員基礎(chǔ)架構(gòu)管理員基礎(chǔ)架構(gòu)管理員 整個系統(tǒng) 可以執(zhí)行任何操作 主機組和云 在該級別執(zhí)行任何操作只讀管理員只讀管理員 主機組和運 不能執(zhí)行操作基于角色的訪問基于角色的訪問自服務(wù)用戶自服務(wù)用戶應(yīng)用系統(tǒng)擁有者 云 清除操作 配額控制19將操作指派給用戶角色創(chuàng)建自定義角色選擇操作和根據(jù)需要動態(tài)改變操作使用活動目錄用戶和組20指派容量配額在“所有成員”級別進行靈活的設(shè)置在“單個成員”級別進行靈活的設(shè)置對于用戶角色的所有成員有 50 個虛擬機的限制每個單獨

6、成員有 10 個虛擬機的限制21標準化的應(yīng)用部署標準化的應(yīng)用部署Virtual Machine Manager22擴展和健康策略擴展和健康策略擴展和健康策略擴展和健康策略擴展和健康策略擴展和健康策略服務(wù)模板服務(wù)模板 (多層多層 .NET 應(yīng)用應(yīng)用)IISHW profileOS profileApp profile應(yīng)用服務(wù)器HW profileOS profileApp profileSQLHW profileOS profileApp profileWeb 層層應(yīng)用層應(yīng)用層數(shù)據(jù)層數(shù)據(jù)層標準化的應(yīng)用部署計算機計算機存儲存儲網(wǎng)絡(luò)網(wǎng)絡(luò)Web (IIS)App (App-V)Data (SQL)23

7、服務(wù)模板的元素擴展和健康策略擴展和健康策略服務(wù)模板 (多層 .NET 應(yīng)用)SQLHW profileOS profileSQL profile數(shù)據(jù)層數(shù)據(jù)層SQL DAC配置服務(wù)模板服務(wù)模板擴展和健康策略擴展和健康策略App ServerHW profileOS profileApp profileApp層層擴展和健康策略擴展和健康策略IISHW profileOS profileApp profileWeb 層層W2K8R2.VHDOS 設(shè)置MSDeploy 包配置App-V配置24使用服務(wù)設(shè)計器創(chuàng)建服務(wù)模板在服務(wù)模板中使用上下文感知的任務(wù)欄使用服務(wù)利用虛擬機模板、邏輯網(wǎng)絡(luò)和負載平衡器，使用

8、設(shè)計器畫板設(shè)計服務(wù)模板設(shè)置服務(wù)相關(guān)的屬性，例如成本中心、描述和發(fā)行版本25預(yù)覽面板展現(xiàn)了服務(wù)的部署設(shè)定允許設(shè)置部署相關(guān)的變量使用工具條執(zhí)行部署活動或者檢查部署比率通過部署預(yù)覽部署服務(wù)26在服務(wù)、層或者單個虛擬機的級別都可以執(zhí)行相應(yīng)的操作查看特定的服務(wù)、層或者應(yīng)用程序設(shè)置查看部署的服務(wù)27部署的服務(wù)在 Operations Manager 中以分布式視圖展現(xiàn)，在 Service Manager 中以業(yè)務(wù)服務(wù)顯示在層級別進行監(jiān)視在虛擬機層面查看自動推送信息到 System Center 實現(xiàn)監(jiān)視和 CMDB 精度28數(shù)據(jù)中心二數(shù)據(jù)中心二數(shù)據(jù)中心一數(shù)據(jù)中心一開發(fā)開發(fā)生產(chǎn)生產(chǎn)構(gòu)建私有云邏輯和標準化各類

9、基礎(chǔ)架構(gòu)云的抽象容量委派標準化的服務(wù)分配專用和共享的資源生產(chǎn)開發(fā)29設(shè)計以掌控異構(gòu)的虛擬化環(huán)境抽象資源以創(chuàng)建私有云委派對私有云基礎(chǔ)架構(gòu)的訪問通過服務(wù)模板控制部署配置和部署私有云基礎(chǔ)構(gòu)架DC Admin30 監(jiān)視和運營私有云基礎(chǔ)架構(gòu)31議程概述監(jiān)視和運營私有云基礎(chǔ)架構(gòu)優(yōu)化控制標準化正確的規(guī)模32客戶面臨的挑戰(zhàn)客戶面臨的挑戰(zhàn)我需要確保應(yīng)用程序能夠在其需要時獲取相應(yīng)的資源，同時還能夠動態(tài)的處理這些變化。我需要一種能夠控制指派給應(yīng)用擁有者的可用資源數(shù)量的方法。希望他們能夠自服務(wù)但對其使用能夠加以限制。我需要更多基于系統(tǒng)層面的應(yīng)用更新方法。希望通過更新一次就能夠?qū)⒏峦扑偷剿胁渴鸬姆?wù)。 我需要在容量

10、不足之前就能了解情況，并且能夠預(yù)計未來的增長。利用現(xiàn)有的基礎(chǔ)架構(gòu)，但確保服務(wù)服務(wù)在運行時能夠獲取到它所需要的資源。控制誰可以訪問和如何使用資源。確保這些服務(wù)運行在合適的操作系統(tǒng)之上。方便的更新和維護這些服務(wù)，無論是從操作系統(tǒng)還是應(yīng)用程序?qū)用妗C 管理員監(jiān)視和操作運營私有云基礎(chǔ)架構(gòu)33靈活、動態(tài)和良好管理的私有云控制通過在云上設(shè)置限制來保護私有云基礎(chǔ)架構(gòu)，確保正確的應(yīng)用擁有者有能力訪問相應(yīng)的資源。標準化標準化應(yīng)用和操作系統(tǒng)的更新。使用控制的過程和服務(wù)模板更新服務(wù)。優(yōu)化確保私有云中運行的服務(wù)能夠獲取相應(yīng)的資源。云能夠動態(tài)的根據(jù)需要和變化分配資源。正確的規(guī)模報告當前私有云的使用情況、對應(yīng)時間的趨勢

11、，并預(yù)測未來的需求。34通過動態(tài)優(yōu)化云的利用率通過動態(tài)優(yōu)化云的利用率Virtual Machine Manager動態(tài)優(yōu)化電源優(yōu)化35什么是動態(tài)優(yōu)化?一旦應(yīng)用工作負載變化，我需要私有云能夠相應(yīng)的改變對資源的利用。在每個季度末，財務(wù)應(yīng)用需要更多的資源，但其它時間基本上處于閑置的狀態(tài)。我需要確保所有的應(yīng)用能夠在它需要的時候獲得相應(yīng)的資源。但我不能一直都只盯著它看。如果沒有使用資源，我不希望基礎(chǔ)架構(gòu)浪費電力。我希望當需要的時候才消耗電力。36動態(tài)優(yōu)化操作 Virtual Machine ManagerResource Utilization一天的時間優(yōu)化閾值優(yōu)化閾值37動態(tài)優(yōu)化的基礎(chǔ)實時遷移受管理的

12、資源選項保證群集的平衡避免虛擬機的停機支持異構(gòu)的群集Microsoft Hyper-VVMware vSphereCitrix XenServer考慮CPU、內(nèi)存、磁盤 IO、網(wǎng)絡(luò) IO當資源使用高于閾值時進行優(yōu)化考慮整個群集的狀態(tài)手動或自動優(yōu)化用戶可控制的頻率可配置的主動范圍動態(tài)優(yōu)化和處置一直都在變化之中的工作負載38電源優(yōu)化操作 Virtual Machine ManagerResource Utilization一天的時間優(yōu)化閾值優(yōu)化閾值39電源優(yōu)化的基礎(chǔ)受管理的資源用戶定義的計劃電源操作考慮CPU、內(nèi)存、磁盤 IO、網(wǎng)絡(luò) IO當資源使用低于閾值時，進行優(yōu)化考慮整個群集的狀態(tài)只有在每天特

13、定的時間執(zhí)行當動態(tài)優(yōu)化設(shè)置為“自動”時啟用用實時遷移將虛擬機在主機關(guān)機前移開確保優(yōu)化不會讓剩余的系統(tǒng)過載確保關(guān)閉電源不會導(dǎo)致群集仲裁的失效利用帶外管理執(zhí)行電源操作電源優(yōu)化幫助節(jié)省數(shù)據(jù)中心的能源消耗40控制對云的訪問控制對云的訪問Virtual Machine Manager41在共享的環(huán)境中保護私有云基礎(chǔ)架構(gòu)需要確保應(yīng)用擁有者能通過自服務(wù)獲取他們所需的資源。需要針對應(yīng)用所有者控制資源配額。需要共享資源，允許不同的應(yīng)用擁有者使用相同的基礎(chǔ)架構(gòu)。需要控制用戶可以執(zhí)行的自服務(wù)操作42數(shù)據(jù)中心二數(shù)據(jù)中心二數(shù)據(jù)中心一數(shù)據(jù)中心一開發(fā)開發(fā)生產(chǎn)生產(chǎn)委派對私有云容量的訪問云的抽象容量委派分配專用和共享的資源生產(chǎn)

14、開發(fā)43基礎(chǔ)架構(gòu)操作管理員管理員委派管理員委派管理員基礎(chǔ)架構(gòu)管理員基礎(chǔ)架構(gòu)管理員 整個系統(tǒng) 可以執(zhí)行任何操作 主機組和云 在該級別執(zhí)行任何操作只讀管理員只讀管理員 主機組和運 不能執(zhí)行操作基于角色的訪問基于角色的訪問自服務(wù)用戶自服務(wù)用戶應(yīng)用系統(tǒng)擁有者 云 清除操作 配額控制44將操作指派給用戶角色創(chuàng)建自定義角色選擇操作和根據(jù)需要動態(tài)改變操作使用活動目錄用戶和組45指派容量配額在“所有成員”級別進行靈活的設(shè)置在“單個成員”級別進行靈活的設(shè)置對于用戶角色的所有成員有 50 個虛擬機的限制，每個單獨成員有 10 個虛擬機的限制46標準化應(yīng)用服務(wù)標準化應(yīng)用服務(wù)Virtual Machine Manag

15、er47OS實現(xiàn)系統(tǒng)級的應(yīng)用更新方法易于升級的應(yīng)用系統(tǒng)易于升級的應(yīng)用系統(tǒng).NETJavaAppOps48服務(wù)模板的元素擴展和健康策略擴展和健康策略服務(wù)模板 (多層 .NET 應(yīng)用)SQLHW profileOS profileSQL profile數(shù)據(jù)層數(shù)據(jù)層SQL DAC配置服務(wù)模板服務(wù)模板擴展和健康策略擴展和健康策略App ServerHW profileOS profileApp profileApp層層擴展和健康策略擴展和健康策略IISHW profileOS profileApp profileWeb 層層W2K8R2.VHDOS 設(shè)置MSDeploy 包配置App-V配置49簡化應(yīng)

16、用程序維護就地升級 變更應(yīng)用程序或者末班設(shè)置而不用替換操作系統(tǒng)鏡像 修改內(nèi)存，升級應(yīng)用程序包模板驅(qū)動 為服務(wù)部署提供單一的可信源 使用升級域限制服務(wù)升級過程中的干擾基于鏡像的更新 使用新的 OS 鏡像替換舊的 OS 鏡像 重新安裝應(yīng)用程序并回復(fù)狀態(tài)50服務(wù)模板服務(wù)模板v1.0掛起服務(wù)更新部署的服務(wù)實例部署的服務(wù)實例就地更新v1.0v1.5模板庫模板庫從庫中選擇服務(wù)模板部署一個服務(wù)的實例復(fù)制服務(wù)模板，更新版本號，然后更新應(yīng)用程序或者配置發(fā)布模板，設(shè)置部署的服務(wù)用新模板通過使用升級域在維持應(yīng)用可用性的情況下升級應(yīng)用程序51服務(wù)模板服務(wù)模板v1.0掛起服務(wù)更新部署的服務(wù)實例部署的服務(wù)實例基于鏡像的更

17、新v1.0v1.5模板庫模板庫從庫中選擇服務(wù)模板部署一個服務(wù)的實例復(fù)制服務(wù)模板，更新版本號，然后更新虛擬磁盤或者應(yīng)用程序發(fā)布模板，設(shè)置部署的服務(wù)用新模板通過使用升級域在維持應(yīng)用可用性的情況下，替換虛擬磁盤和重新部署應(yīng)用，升級應(yīng)用程序服務(wù)模板服務(wù)模板v1.552維持正確的云規(guī)模維持正確的云規(guī)模Virtual Machine ManagerOperations Manager53容量報表和管理 需要了解當前私有云基礎(chǔ)架構(gòu)的使用情況。 需要了解私用云基礎(chǔ)架構(gòu)隨時間的使用情況。 我需要預(yù)測將來私有云基礎(chǔ)架構(gòu)的資源需求。54私有云使用報表選擇日期范圍選擇主機選擇計數(shù)器55云使用報表選擇日期范圍選擇主機查看結(jié)果56分析和假設(shè)預(yù)計 監(jiān)視私有云的使用以及隨時間變化的數(shù)據(jù) 分析歷史數(shù)據(jù)建立假設(shè)場景以預(yù)計將來的計劃57優(yōu)化對動態(tài)負載的掌控控