以业务为中心的云自动化-VMware vRealize Automation 7

者 NSX 边界网关（自动部署） 作为应用网 关 外部网络 § 动态部署模式主要用于较多动
态创建应用的环境，如开发测 试环境。支持地址复用（NAT 网络配置模式）
动态路由 (OSPF, BGP)
• NSX 边界网关（预先部署） 作为上联网关
上联网关(高可用)
§ 外部连接采用动态路由（NSX部署）
动态路由 路由 § 支持动态 BGP) 、静态路由和NAT (OSPF,
vRealizeAutomation –云平台的扩展能力
5. 通过现有应用调用vRA服务
ServiceNow,PMG,Remedy 集成
vRealizeAutomation
vRealize Automation REST API
• • • •
域控制器 域名服务器 负载均衡F5 服务台
vRealize Orchestrator IT 工作流自动化
Public
回收
计费
计费
A B
C
网络隔离
外部网络
动态路由 (OSPF, BGP)
上联网关(高可用)
动态路由 (OSPF, BGP)
多机蓝本 1
Routed
分布式路由
DB Logical SwitcH (Routed)
自动添加静态路由
上联网络 192.168.10.0/24(外部网络配置模式)
多机服务2
vRealize Business
• •
IT 成本无法进行分析 IT 预算无法预估
• •
提供IT成本分析,掌握IT花费 预估未來IT预算,精准IT投资
vRealize云管平台一览
vRealize云管平台
扩展性 云业务 vRB
成本可⻓ 使用计费 云架构成本基准分 析 故障 IaaS 基于策略的管控
云自动化 (vRA)
资 源 池
计算资源池
3.资源池管理： • 网络交付较弱，以IP地址分配为主， 缺乏整体网络环境的管理能力。 • 以私有云为主，缺乏混合云支撑能力。 • 存储管理不够深入。
4.应用场景： • 相对单一，以满足用户资源请求为主。
云平台(建设目标)
Day0设计 &1 趋势： 部署 （VRealize Automation） Day2运维（VRealize Operation）
NAT & Private
Web Logical SwitcH (NAT)
Web
App LS (Routed)
App LS (Routed)
DB LS (Routed)
App LS (Private)
DB LS (Private)
App LS (Private)
DB LS (Private)
172.16.10.0/29
云管平台成熟度
2013~2014
2014~2016
2016~2017
建议的解決方案– vRealize Suite
解決方案 vRealize Automation 管理困难与挑战 可达成效益
• • •
VM部署时间冗⻓ 太多的人力介入
缺乏VM生命周期管理(申请/审 核/部署/上线使用/回收)
• • •
DBaaS/WebaaS 自动交付 XaaS 智能资源管理
(Management Pack & vRO)
APIs/SDK 管理套件
云运维 (vR Ops/VR LI)
性能 容量 日志分析 合规 集成引擎 Orchestration
混合
云服务
vCloud Air
基础架构 Virtual andPHysicalLayers 虚拟和物理层
172.16.100.0/2 4
172.16.101.0/2 4
172.16.102.0/2 4
172.16.100.0/2 4
172.16.101.0/2 4
172.16.102.0/2 4
服务目录和审批策略隔离
服务目录选项
项目选项
权限控制–相同用户, 不同项目, 不同的操作行为
CONFIDENTIAL
常规资源
转变 租期
通知 拥有人 批准 移除 使虚拟机 过期
归档 虚拟机
监控资源回收情况 和资源节省
A
B C
用量过小、 闲置或不活动 的虚拟机
通知 拥有人
删除 虚拟机
核实 使用情况
虚拟机 仍在用
忽略并 重新标识 状态
回收 资源
针对不同组定义不同策略和回收流程
平台扩展关键能力
工作流引擎；
丰富的集成接口； 操作标准化自动化；
多机蓝本 1
Routed
分布式路由
DB Logical SwitcH (Routed) Web Logical SwitcH (Routed)
自动添加静态路由
上联网络 192.168.10.0/24(外部网络配置模式)
多机服务2
Routed
多机服务 3
多机服务 4
NAT & Private
Web Logical SwitcH (NAT)
• • • •
存储 数据库 Web服务器 ……
2. 配置业务相关服务
基于策略管理
设计中心
3. 与第三方管理系统集成
多厂商， 多云服务提供商
高级服务
4. 添加新的IT服务(XaaS)
• • • • •
1. 充分利用现有和未来的基础设施
服务授权 自定义相关属性 资源预留 指定运行环境和操作系统 ……
• 计算机基础设施(虚拟、物理、和公有云) • 软件部署方法
计算 网络 存储 4.应用场景深化： 资源池 资源池 资源池 从满足资源请求到深入业务及管理需求。 vSphere NSX VSAN • Devops • 动态扩展 AWS，AZURE,天翼云， Cloud Air
资 源 池
桌面 view
私有云
公有云
第三代云管平台
IAAS交付: 提供面向最终用户的IAAS 交付服务项目,拥有审批,资 源管理,服务配置能力，以 计算资源池管理为主，服务 交付以模板复制为主，缺乏 应用，部署网络部署以及运 维管理能力。
172.16.102.0/2 4
灵活为导向-开发测试环境中自定义参数申请虚拟机
自定义参数申请资源应用 场景
在xxx的业务场景中，由于xx公司 需要连接到不同的后台数据库系统， 并且在应用的配置需求上不尽相同， 如果用户提出以上非标准化的模板 需求，只能由管理员单独创建，这 在开发测试环境中，不能实现灵活 的交付目的。
31
负载均衡自动化交付(F5)
创建池 创 并给定建虚拟服务器， 选 池名称 定Ip地址，并 与F5指定池关联
8
DAY0
1. 融合蓝图-应用级交付
DAY1
1. 2. 3. 4. 5. 6. 7.
七类能力
服务及资源管理 全生命周期管理 存储融合 平台扩展能力 Devops 混合云管理 灵活的审批策略
DAY2 五类能力
1. 2. 3. 4. 5. 容量管理 风险管理 资产管理 运行分析 故障管理
CONFIDENTIAL
9
应用交付关键能力(蓝图)
横向多层组件部署能力；
纵向多级组件部署能力；
网络部署能力；
安全防护能力；
应用参数化能力。
融合蓝图:多层应用
基础架构
软件
已有 环境
网络
执行顺序
融合蓝图:带负载均衡的多层应用
负载均衡
负载均衡协 议
vRA与NSX部署场景 – 动态部署模式
§ 二级路由
• 路由网络模式：分布式路由 （预先部署）或
• • •
快速部署的自动化解决方案和新IT服务 管理现有的IT环境 满足独特的IT和业务需求
29
XAAS-定制服务
工作流名称参数 和描述
选择内建或定制 的vCO workflow
NSX 与 vRA 扩展性– 高级服务设计器
• •
vRA高级服务设计器主要用于后期运维管理操作自动化 vRA服务目录门户里呈现
服务管理关键能力
帐号权限管理能力； 审批流程管理能力； 服务项目管理能力；
资源池隔离及预约能力； 网络隔离能力。
多租户资源池隔离
云计算门户管理
业务部门A 用户与策略 组织 VDC 目录 业务部门B 用户与策略 组织 VDC 目录
提供商虚拟数据中心
（黄金级）
（白银级）
云计算管理中心
资源池 数据存储 端口组
风险管理
云 管 平 台
1.交付内容：多样化的内容交付，包括应用交付， 应用 IAAS XAAS ， CAAS。 设计 故障管理
及交付
XAAS CAAS 容 管理 资产管理 2.全生命周期管理： day1部署，day2 量 运维统一设计考虑。 Devops 动态扩展 运行分析
前端
3.资源池管理：资源对象多样化，扩展了管理的粒度和 深度。 • 混合云支持； 后端 • 网络，安全，存储一体化交付；
172.16.10.8/29
172.16.10.16/2 9
172.16.20.0/29
172.16.20.8/29
172.16.20.16/2 9
172.16.100.0/2 4
172.16.101.0/2 4
172.16.102.0/2 4
172.16.100.0/2 4
172.16.101.0/2 4
22
生命周期管理关键能力
运维操作能力；
操作扩展能力；
资源回收能力。
生命周期管理
应用发布
横向扩展／ 收缩 退出 升级 备份
自服务维护操作
申请虚拟机 变更项目