1、全體系自動化：精簡、交付和管理以應用為中心的 IT議程1簡介2vRealize Automation 概述3以應用為中心的網絡連接和安全性4以應用為中心的存儲5圍繞 vRA 自動化生態系統6擴展 vRealize Automation2實現隱形云環境使私有云易于運維支持開發人員跨云管理。本地部署和云端交付專為開發人員構建跨云和 SaaS易于運維業務成效3-4 周 3但將其整合在一起很難迫切需要可簡化基礎架構的技術復雜的集成 局限于一家供應商針對性解決方案超融合基礎架構 網絡虛擬化基礎架構即服務公有云容器化應用企業級計劃 2017 VMware Inc. 保留所有權利。WebAPPDB5快速且可

2、重復的服務部署為 IT 部門、開發人員和研究部門實現網絡連接、策略和安全性自動化 自動化 由 IT 實施的 IT 自動化 | 自助服務基礎架構VMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPP藍圖云計算管理是 SDDC 的基礎vRA 定義、交付并監管 SDDC6任何設備移動商務：應用 | 設備 | 內容任何應用傳統 | 云原生任何云Software-Defined Data Center (SDDC)云計算管理平臺計算網絡連接與安全性存儲混合云虛擬/云計算基礎架構vRe

3、alize AutomationDevOps可延展性發布自動化 IaaS 以應用為中心 XaaS自助服務GUICLIAPI云服務提供商自動化可加快服務交付速度7超過 2-3 天等待實際運轉等待等待藍圖速度從數天降至幾分鐘穩定性一致可重復控制力與業務流程協調一致任務時間等待時間基礎架構驗證構建虛擬機 新建或克隆獲取 IP安裝、設置、配置負載均衡器條目/防火墻更改Web 服務器配置1 - 2 天3 - 5 天3 - 5 天1 - 2 天4 - 7 天2 - 3 天2 - 5 天開發人員請求外部接口和集成IT 流程請求單幾分鐘服務藍圖設計器多云 IaaS | 應用體系 | XaaS 自定義服務8統一

4、服務目錄 多云 IaaS | 應用體系 | XaaS 自定義服務9可重復的客戶環境部署有助于診斷技術問題一致的策略通過連接的虛擬機自動部署 NAT 拓撲全面自動化完整的 VMware 產品體系，包括 vRealize Automation、NSX 和 vSphere完整 VMware SDDC每一個部署都是完全獨立且自足的環境間彼此隔離將高級網絡連接拓撲作為 vRealize Automation 目錄的一部分提供給云用戶多虛擬機拓撲網絡連接和安全性自動化的優勢縮短時間、減少錯誤、提高可見性1011以應用為中心的網絡連接和安全性分段 | 租戶關鍵的工作負載分段生產 | 開發租戶 | 共享服務自

5、動化共享服務訪問為訪問共享 IT 服務設置了安全組和應用策略SDDC 自動化安全性和性能策略模型有助于簡化和自動化利用標記將工作負載分類到使用情形組中疊加網絡連接生產租戶 X開發DMZ數據中心 1數據中心 2VMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM+vRealize Automation + NSX12統一的服務設計和交付以應用為中心的網絡連接和安全性納入外部服務實現更好的控制力和可見性縮短孤立 IT 服務的等待時間管理基礎架構即代碼生命周期管

6、理涵蓋一切標準化且可重復的流程融合藍圖云計算使用者云計算管理員應用可延展性安全性網絡連接統一服務目錄網絡配置文件安全組安全策略網絡管理員安全管理員按需負載均衡器可用性安全性連接安全標記按需網絡優勢以應用為中心的網絡連接和安全性服務13在應用上下文中進行部署和管理支持多個網絡或單個扁平網絡上的多層應用特定于應用的網絡連接配置連接特定于應用的安全策略安全性動態應用可用性配置 可用性特定于應用的網絡連接性能性能WebAPP數據庫vRA + NSX - 云運維模式網絡管理員：在 NSX 中定義初始網絡配置在 vRA 中定義外部網絡和網絡配置文件安全管理員在 NSX 中定義：分布式防火墻規則安全組/策略

7、/標記云架構師構建藍圖：藍圖包括 NSX 網絡、安全組件、負載均衡器、虛擬機和應用云架構師發布藍圖云計算使用者部署應用：端到端調配：網絡、NAT 規則、安全性和負載均衡器在部署時配置14網絡管理員安全管理員云計算架構師云計算使用者網絡配置文件外部網絡安全組安全策略安全標記融合藍圖NSX 負載均衡器12服務目錄發布345定義定義構建部署6N應用一次多次以應用為中心的存儲策略控制15vRA SPBM Plugin 2.x在請求時設置所需的存儲策略從 vCenter 中動態檢索存儲策略列表為虛擬機主目錄或虛擬機磁盤設置或更改存儲策略在更改存儲策略時將對象自動移動到合規的數據存儲中利用 Event B

8、roker ServicevRA SPBM 集成16在請求時選擇 SPBMSPBM 選擇支持在請求時選擇存儲層的選項用于選擇可用 SPBM 策略的下拉菜單SPBM 后續操作17調用策略更改SPBM 后續操作更改調配后的存儲策略操作根據授權策略進行授權和顯示應用2.5 代新興市場的大多數混合的應用類型虛擬機和容器新興的 DevOps 規程跨云新常態18三種類型的應用環境應用2.0 代客戶端服務器應用僅虛擬機DevOps 很少大部分是私有云逐漸降低的市場占有率應用3.0 代云原生應用容器成熟的 DevOps大部分是公有云市場先鋒面臨著許多挑戰19監控網絡連接安全性生產環境合規性vRA 容器管理采用

9、20* 需要 vRA Ent 許可vRA 7.3 中的新功能：Docker 卷支持創建和更新持久性卷使用持久性卷部署應用vSphere Integrated Containers 支持 vSphere Integrated Containers用戶體驗用戶界面改進vRA 容器管理實際運用21對容器應用和容器主機的自助式調配設計傳統、容器或混合（虛擬機 + 容器）應用發現和管理容器主機和容器vRA + Azure 公有云 - 帶有 Azure CN 支持統一的設計畫布帶有訂閱和 Active Directory 用戶信息功能的 Azure Endpoint預留及與監管模式的集成 使用 Azure

10、 虛擬機、存儲磁盤和網卡創建藍圖Azure 網絡連接支持子網負載均衡器22vRA + AWS EC2 - 含 Azure CN 支持23統一的設計畫布構建、調配和管理基于 EC2 的服務支持所有 EC2 實例類型使用 Azure 虛擬機、存儲磁盤和網卡的藍圖創建EC2 網絡連接選項VPC安全策略vRA ServiceNow 集成 目錄同步24授權的 vRA 目錄項在 ServiceNow 目錄中可見目錄項根據可配置的時間表同步支持 vSphere、AWS、Azure、XaaS 目錄項外部 IPAM 供應商框架對按需路由網絡的框架支持 與外部 IPAM (Infoblox) 的集成使用從 IPA

11、M 自動分配的外部網絡 IP 地址部署虛擬機添加了對 NSX 按需路由網絡的支持供應商提供的插件25調整和延展 vRealize Automation26在交付流程期間調用外部工具和應用創建自定義后續操作自動執行任意 IT 服務新員工入職將用戶添加到 AD設置電子郵件配置對文件共享和應用的訪問權限請求vRealize Automation Event Broker Service XaaS Service Designer可插接式框架 第三方管理系統CMDBIPAM/DNS/DHCP負載均衡器/網絡連接服務臺監控系統存儲管理數據庫Web 服務vRealize OrchestratorvReal

12、ize Orchestrator隨附在 VMware vRealize Automation 中，并作為支持自動化和編排的獨立虛擬設備提供 通過推動 IT 流程自動化，提高 IT 運維速度并降低出錯概率推動工作流的開發提供圖形化集成開發環境 (IDE)支持通過軟件包導出和導入工作流提供工作流引擎提供運行工作流的多種方法27集成 | 自動化 | 編排vRealize Cloud Client基于 CLI，并且易于學習/使用在 Windows、Linux、OS/X 上工作在本地使用或遠程調用與 vRA API 互動 以編程方式提供對大多數 vRA 功能的訪問權限28在 vRA 功能和終端用戶之間創

13、建抽象層，以提高用戶針對 vRA 運行自動化操作的簡便性基礎架構即代碼導出 | 導入 | 共享id: Wordpress.4.3.1name: Wordpress 4.3.1components: LB: type: Infrastructure.Machine.vSphere data: machine: cpu: max: 4, default: 2 memory: 1024 wpApache: type: Software.wpApache_1 data: host: $_resourceLBmachine wpMySQLDB: type: Software.wpMySQLDB_1 data: db_port: 3306 WebApp: type: d