VMware虚拟化解决方案及同类产品对比分析_V103725.docx

《VMware虚拟化解决方案及同类产品对比分析_V103725.docx》由会员分享，可在线阅读，更多相关《VMware虚拟化解决方案及同类产品对比分析_V103725.docx（73页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、虚拟化解决决方案客户：XXX公司Contents1项目背景52需求分析53项目原则64方案设计64.1Vmware解决方案概述64.1.1VMware服务器整合解决方案64.1.2VMware商业连续性解决方案94.1.3VMware测试和开发解决方案124.2vmware虚拟化方案设计134.2.1需求分析134.2.2方案拓扑154.3方案构成详细说明154.3.1软件需求154.3.2硬件需求164.4方案结构描述164.4.1基础架构服务层164.4.2应用程序服务层184.4.3虚拟应用程序层244.4.4VMware异地容灾技术（可选部分）254.5方案带来的好处294.5.1大大

2、降低TCO294.5.2提高运营效率314.5.3提高服务水平314.5.4旧硬件和操作系统的投资保护314.6与同类产品的比较324.6.1效率324.6.2控制334.6.3选择335Hyper-v 解决方案概述345.1hyper-v概述345.2Hyper-v的主要功能及特点345.3HYPER-V 架构365.4高可用性375.5适合使用虚拟化技术的企业应用场景375.6服务器整合385.7解决方案优势385.7.1虚拟机内容的离线管理435.7.2虚拟平台的脚本管理能力445.7.3具有管理策略实现机制445.7.4关键故障通知机制455.7.5虚拟机管理权限委派455.7.6虚拟

3、机自服务管理方式455.7.7多供应商虚拟化平台支持465.7.8高可用性465.7.9主机群集465.7.10虚拟机(VM)群集475.7.11支持跨子网的群集能力475.7.12实时迁移485.7.13物理环境和虚拟环境，只需一套管理平台485.7.14宿主服务器的全自动化安装配置485.7.15虚拟机的全自动化安装配置495.7.16原有物理环境的迁移505.7.17虚拟化环境的升级、维护505.7.18系统环境备份515.7.19运行状态监控536vmware 与hyper-v对比561 项目背景XX公司因因业务系系统的需需求，需需要搭建建内部虚虚拟化实实验测试试平台满满足内部部开发环

4、环境的测测试和研研发，开开发设计计到的应应用liinuxx、winndowws、等等在满足足这些应应用之后后能够和和物理环环境的操操作系统统进行更更好的衔衔接和过过渡。通通过部署署虚拟化化实验平平台减少少IT投资资和降低低IT管理理的复杂杂性。2 需求分析 要求虚拟化化实验平平台之后后能够承承载orricoon、sqll、winndowws、iiss webbloggic开开发环境境测试 能够实现物物理机到到虚拟机机之间的的数据迁迁移； 保证业务连连续性的的到保证证； 结合现有的的实际情情况选择择最佳实实践的虚虚拟化解解决方案案；3 项目原则整个项目的的设计的的原则满满足实用用性、可可扩展性性

5、、稳定定性等特特点，通通过提供供这些保保证确保保业务系系统的安安全运行行和提供供高质量量的保证证。- 实用性：满满足现有有的实际际的应用用需要，减减少不必必要的投投入和开开支；- 可扩展性：满足未未来几年年内的IIT发展展和业务务发展，预预留可扩扩展性的的设计；- 稳定性：确确保业务务系统的的零故障障出现，保保证系统统的7*24小小时运行行；4 方案设计4.1 Vmwarre解决决方案概概述4.1.1 VMwarre服务务器整合合解决方方案随着企业的的成长，IT部门必须快速地提升运算能力以不同操作环境的新服务器形式而存在。因此而产生的服务器数量激增则需要大量的资金和人力去运作，管理和升级。IT

6、部门需需要： 提升系统维维护的效效率 快速部署新新的系统统来满足足商业运运行的需需要 找到减少相相关资产产，人力力和运作作成本的的方法VMWARRE服务务器整合合为这些些挑战提提供了解解决方案案。虚拟构架提提供前所所未有的的负载隔隔离，为为所有系系统运算算和I/O设计计的微型型资源控控制。虚虚拟构架架完美地地结合现现有的管管理软件件并在共共享存储储（SAAN）上上改进投投资回报报率。通通过把物物理系统统整合到到有VMMWARRE虚拟拟构架的的数据中中心上去去，企业业体验到到： 更少的硬件件和维护护费用 空闲系统资资源的整整合 提升系统的的运作效效率 性价比高，持持续的产产品环境境整合IT基基础

7、服务务器运行IT基基础应用用的服务务器大多多数是IInteel构架架的服务务器这一类的应应用通常常表现为为文件和和打印服服务器，活活动目录录，网页页服务器器，防火火墙，NNAT/DHCCP服务务器等。虽然大多数数服务器器系统资资源的利利用率在在1015，但但是构架架，安全全和兼容容性方面面的问题题导致必必须指定定不同的的物理平平台来运运行它们们。管理，安装装补丁和和添加安安全策略略将花去去大量的的时间。另另外，服服务器的的衍生组组件将导导致设备备，动力力和散热热方面的的成本上上升。因为低服务务器的利利用率，低低CPUU的合并并和中等等I/OO的要求求，ITT基础服服务器首首选作为为虚拟化化和相

8、关关整合的的候选者者。虚拟化使得得企业能能实现： 达到甚至超超过每个个CPUU，4个负载载的整合合比率 更便宜的硬硬件和运运作成本本 在服务器管管理方面面的重大大改进，包包含添加加，移动动，变更更，预制制和重置置 基础应用将将变得更更强壮和和灾难抵抵御能力力整合重要应应用服务务器根据5个不不同的企企业使用用服务器器软件来来大幅降降低成本本的实例例，VMMWARRE出具具了一份份研究报报告。使用服务器器TCOO模型来来分类和和计算成成本，我我们分析析显示VVMWAARE服服务器软软件帮助助这些企企业实现现： 减少28533的硬硬件成本本 减少72799的运运作成本本 减少29644的综综合成本本

9、客户目标： 整合空闲服服务器和和存储资资源，为为新项目目重新部部署这些些资源 提升运作效效率 改进服务器器的管理理灵活性性 通过零当机机维护改改善服务务等级 标准化环境境和改进进安全 灾难状态下下，减少少恢复时时间 更少冗余的的情况下下，确保保高可用用性 更有效的适适应动态态商业的的需求 高级备份策策略 在技术支持持和培训训方面降降低成本本刀片服务器器上的VVMWAARE软软件性能能优化新的诸如IIBM刀刀片中心心和HPP PrroLiiantt刀片P系列的的刀片服服务器长长期致力力于满足足企业IIT主管管的整合合需求。刀片平台提提供改良良的服务务器管理理性能和和使运作作参数最最优化，例例如减

10、少少预制，复复杂线缆缆，动力力和散热热等方面面的开支支，并节节省机房房空间。带虚拟中心心的VMMWARRE EESX服服务器部部署在刀刀片平台台上能改改进刀片片的使用用率和刀刀片效价价比。除除此之外外，在预预制新的的软件服服务和维维护现有有的服务务时，VVMWAARE软软件提供供更大的的灵活性性和响应应能力。部部署在刀刀片服务务器上的的VMWWAREE虚拟中中心通过过管理虚虚拟和实实体主机机，让用用户连续续的整合合负载，进进而优化化硬件使使用率和和降低成成本。虚拟构架把把可用的的硬件看看成普通通的资源源池，因因此，在在资源规规划分配配阶段能能确保灵灵活性。在在某一负负载达到到峰值的的情况下下，

11、任务务能轻松松地重新新分配。预预制一个个新的负负载无须须部署一一个新的的刀片。除除此之外外，虚拟拟构架帮帮助我们们降低购购买新刀刀片底座座的成本本。有了VMWWAREE您能： 灵活而恰当当的控制制您当前前的运算算能力 由于更高的的系统利利用率，节节省超过过35的的运作成成本 使您的基础础构架能能实现按按需动态态预制，高高可用性性和灵活活管理4.1.2 VMwaare商商业连续续性解决决方案每年成百上上千的全全球数据据中心遭遭遇重大大的服务务中断。这这些商业业运行将将受到用用户错误误，病毒毒，硬件件故障和和自然灾灾害等问问题的影影响。当当前商业业连续性性处于企企业ITT策略的的最前沿沿，并且且从

12、管理理层到CCEO的的所有人人都非常常重视它它。成功的商业业连续性性策略元元素包含含： 应用程序可可用计划划 包含监控和和平台冗冗余的预预防措施施 数据保护 灾难恢复策策略 有效的人员员计划使用虚拟构构架，IIT管理理员能改改进商业业连续性性的所有有方面，例例如： 由于主备服服务器之之间的硬硬件独立立性，使使得灾难难恢复更更快而花花费不多多 排除计划内内的硬件件当机，并并明显的的减少计计划内的的软件当当机 管理所有虚虚拟机和和监控宿宿主机的的单点控控制技术术 为了实现捕捕捉和恢恢复，完完全的把把主机压压缩到文文件里去去 简化和可重重复的自自动程序序基于虚拟机机的集群群冗余简简化为了实现高高可用

13、性性，企业业使用中中间软件件例如微微软和VVeriitass的集群群软件，把把两台服服务器绑绑定在一一个热备备环境。即即使运行行在服务务器上的的应用程程序有集集群感知知能力，万万一主服服务器遭遭遇硬件件或软件件错误，这这样的安安排仍然然会导致致非应用用程序当当机。冗冗余能消消除单点点失败。随着IT对对企业运运作而言言变得更更加重要要，高水水平的服服务普遍遍成为企企业的需需求，越越来越多多的应用用则被要要求高度度可用。然然而，为为了实现现如上所所述的高高可用性性集群，就就像很多多服务器器运行应应用一样样，企业业需要预预备和管管理两次次。有了虚拟化化，ITT管理员员能在运运行重要要应用的的实体机机

14、和同等等配置的的虚拟机机上创建建集群。在在待机状状态下，虚虚拟机并并不消耗耗计算机机资源，并并且能以以非常高高的比例例整合到到一个或或几个实实体平台台上去。结结果，企企业无须须在硬件件数量或或管理和和安装补补丁上投投入双倍倍的人力力和物力力，从而而实现高高可用性性。冗余余的方式式将由22N变为为N+11。实体到虚拟拟的集群群和实体体到实体体的集群群一样都都支持同同样的集集群软件件。同时时，节省省的成本本能为更更多的负负载实现现高可用用性并签签署更多多的高水水平服务务协议。无须原硬件件的数据据恢复大多数企业业IT部门门使用常常用的备备份软件件，例如如Tivvolii Sttoraage Mann

15、ageer, Leggatoo Neetwoorkeer, 或者Veerittas NettBacckupp来创建建数据和和应用程程序备份份。既然然备份策策略能抵抵御用户户错误和和某些情情况下的的软硬件件故障，比比较长的的恢复时时间和多多恢复点点是能被被接受的的。然而，为了了获得备备份所带带来的好好处，企企业必须须确保数数据确实实能被恢恢复。业余备份，专专业恢复复？为了测试数数据恢复复，ITT管理员员需要为为每个已已备份的的主机提提供一台台测试的的失败转转移服务务器，安安装操作作系统，安安装备份份代理，尝尝试在测测试失败败转移服服务器上上调整WWinddowss注册表和和其他系系统配置置。如果

16、果系统调调整成功功，备份份服务器器和备份份代理才才能被用用来测试试数据恢恢复。预制新的服服务器和和调整WWinddowss注册表表是一个个漫长的的手工过过程并且且有时并并不可能能。这样样，在不不同的失失败转移移服务器器实现数数据恢复复是存在在疑问的的。这些问题将将被虚拟拟失败转转移硬件件给解决决了。此此外，操操作系统统安装，备备份代理理的安装装和Wiindoows注注册表的的调整只只需做一一次。此此后，一一个完整整的已配配置的VVM模板板将被存存储在VVM模板板库内。Vmware软件能确保企业： 为灾难后的的测试和和恢复，消消除硬件件资源方方面的障障碍 避免系统和和备份代代理的安安装，用用虚拟

17、机机模板来来缩短恢恢复周期期 用标准的虚虚拟化硬硬件，使使得灾难难恢复更更加可靠靠和可重复失败转移服服务器的的整合和和自动化化对于关联在在存储域域网（SSAN）上上重要应应用的部部署，企企业灾难难恢复策策略通常常包含一一个灾难难恢复的的热站，这这个站点点有在主主备之间间的完全全同步的的数据复复制。这这种策略略提供很很少的恢恢复点对对象（PPRO）。然然而，出出于恢复复时间对对象（RRTO）的的考虑，恢恢复时间间非常依依赖于除除了数据据恢复之之外的恢恢复实体体服务器器，操作作系统，系系统参数数和应用用程序的的能力。为了维持较较少的恢恢复时间间对象（RTO），硬件和系统的同一配置需要被维护在失败转

18、移站点上。这样的配置无论在初始资本投入阶段还是在项目运作，升级，维护和支持阶段费用都是很昂贵的。这种方案的的两个明明显缺点点在于预预制了太太多的新新服务器器以及通通常没有有可能为为数据恢恢复去调调整Wiindoows注注册表和和对不同同的失败败转移服服务器的的其他系系统参数数进行配配置 部署在整个个企业内内的虚拟拟构架能能确保企企业： 避免在失败败转移站站点上停停滞不前前 在主备站点点上，从从服务器器整合角角度来减减少投入入成本 使恢复过程程自动化化，并实实现存储储管理软软件的集集成 改进恢复过过程的可可靠性4.1.3 VMwarre测试试和开发发解决方方案CIO们一一直处于于如何进进一步缩缩

19、短企业业应用程程序开发发和部署署周期的的压力之之下。在在预算范范围内，及及时提供供高质量量的软件件从来就就不是件件容易的的事。基基于现代代的多层层体系和和操作系系统，浏浏览器和和防火墙墙的多版版本，任任务变得得更加复复杂了。在软件开发发过程中中的一些些问题包包括： 对有限硬件件资源的的争夺 不匹配的开开发和生生产环境境 不恰当的阶阶段使得得部署新新应用程程序更具具风险 分布式的开开发团队队之间的的交流问问题迁移开发和和测试环环境到虚虚拟构架架在更低低的缺陷陷方面即即刻得到到明显的的改进。VMWARRE软件件把完整整的测试试平台应应用程序序和数据据压缩到到文件内内。这些些文件能能在实体体主机之之

20、间被轻轻易的存存储，暂暂停，还还原和传传递。由由于通过过VMWWAREE软件的的隔离担担保，多多虚拟测测试平台台能运行行在同一一个实体体主机上上而不互互相影响响。此外外，虚拟拟构架有有许多为为测试和和开发环环境而设设计的特特定功能能，例如如系统快快照，系系统级的的调试支支持等有了VMWWAREE软件，企企业开发发部门能能： 把单一的实实体平台台划分成成一打隔隔离的开开发环境境 精确的复制制多模块块产品环环境到虚虚拟机上上去 在不同的团团队之间间共享全全部的环环境 在开发和测测试周期期内，剔剔除反复复配置的的工作 使一些以前前需要手手动干预预的测试试过程自自动化 在单一的实实体平台台上模拟拟复杂

21、的的网络应应用在同一物理理硬件上上运行多多操作系系统VMWARRE虚拟拟软件能能在单一一的物理理平台上上无限多多的运行行完全隔隔离的系系统环境境。如果你是： 一个运行两两个以上上分别运运行不同同版本WWinddowss或Linnux系系统的桌桌面主机机程序员员 建立跨平台台分布式式软件的的开发者者 由于构建系系统软件件和驱动动程序需需要，而而导致每每次程序序崩溃都都要重启启主机的的开发人人员 频繁地为测测试，开开发，试试验而更更改X886服务务器和桌桌面资源源的多微微软系统统的工程程管理员员 在有限硬件件资源配配置的多多系统上上测试和和检验产产品的质质量监测测工程师师 由于缺少硬硬件资源源而无

22、法法精确的的再生客客户环境境的技术术支持专专家 在不同的系系统上运运行核心心级调试试的程序序员 需要在不同同现场。检检测产品品的外表表，质地地和功能能的质检检工程师师单一实体平平台上配配置开发发环境现代企业软软件应用用从属于于协议设设计，系系统环境境，版本本冲突和和硬件依依赖的各各种变化化。如果果所有都都不是多多层应用用的话，大大多数需需要能在在产品和和开发下下，带分分布式连连通和配配置的多多个主机机，这样样必将导导致大量量的基于于X866平台上上的开发发和测试试应用，例例如网页页服务器器，应用用服务器器或者数数据库难难于管理理。这些些经常被被限定在在一个固固定的操操作系统统和软件件版本上上，

23、这样样使得他他们得占占据一个个很大的的空间。4.2 vmwarre虚拟拟化方案案设计4.2.1 需求分析为了提高XX86架架构服务务器上的的信息系系统高可可用性，保保证信息息系统的的业务连连续性，保证后台数据的安全性，我们应用VMware vSphere部署全新的虚拟化架构。VMwarre vvSphheree 是业业界首款款云计算算操作系系统，它它利用虚虚拟化的的强大能能力将数数据中心心转换为为显著简简化的云云计算基基础架构构，使 IT 组织能能够利用用内部和和外部资资源，安安全和低低风险地地提供新新一代灵灵活可靠靠的 IIT 服服务。VVMwaare vSppherre 显著降降低了资资本

24、和运运营成本本，在加加强 IIT 服服务交付付控制的的同时，还还保留了了在任何何类型的的操作系系统、应应用程序序和硬件件、使用用内部托托管或外外部资源源之间选选择的灵灵活性。有有了为内内部和外外部云计计算提供供基础的的 VMMwarre vvSphheree，并使使用联邦邦和标准准来连接接内部和和外部云云计算基基础架构构，各种种规模的的组织都都能实现现云计算算的全部部优势图表 1 虚拟化化云平台台的设计计结构作为成熟的的虚拟化化技术，VVMwaare vSppherre对整体体应用体体系架构构设计的的改变很很大，单单从虚拟拟架构角角度来看看，可以以大致分分为基础础架构服服务层、应应用程序序服务

25、层层和虚拟拟应用程程序层。但但从管理理运维的的角度来来看，又又可以分分为基础础架构管管理层、虚虚拟资源源管理层层和自动动化服务务管理层层4.2.2 方案拓扑图表 2 逻辑架架构图4.3 方案构成详详细说明明4.3.1 软件需求软件名称版本描述数量4.3.2 硬件需求品牌型号数量描述4.4 方案结构描描述4.4.1 基础架构服服务层基础架构服服务层是是整个虚虚拟架构构的重要要支撑，主主要是将将物理的的资源，包包括计算算资源、存存储资源源和网络络资源进进行虚拟拟化，提提供一些些虚拟化化的基本本单元，为为整个架架构的虚虚拟化做做好铺垫垫，一般般称为：vCoompuute、vSttoraage和和vN

26、eetwoork。这这部分的的要点如如下：对于vCoompuute，主主要包括括： 计算资源的的分配粒粒度；包括内内存和CCPU的的分配方方式。能能够进行行分配的的粒度越越细，往往往效率率越高，所所以，内内存可以以分配细细化到MMB，CPUU分配可可以细化化到MHHz 计算资源的的动态调调度；包括DRRS和DPMM。DRSS（Disstriibutted Ressourrce Schheduulerr）就是是分布式式资源调调度，虚虚拟机能能够在不不同的物物理服务务器之间间根据负负载的均均衡进行行自动调调度，这这是资源源（CPPU和内内存）动动态调度度的重要要指标。DPM(Distributed

27、 Power Manager)是电源的动态管理模块，也是最近虚拟化领域的重要技术。DPM可以让服务器在负载较低的时候进行进一步的动态整合，从而大量节能。 Hyperrvissor是是服务器器虚拟化化的基石石；目前，瘦瘦Hyppervvisoor已经经成为虚虚拟化行行业的重重要趋势势，通过过Hyppervvisoor的瘦瘦化，可可以降低低虚拟化化本身的的超载，降降低虚拟拟化本身身的资源源消耗，从从而提升升整个虚虚拟化系系统的性性能。对于vSttoraage，主主要包括括： VMwarre vvStooragge VVirttuall Maachiine Fille SSysttem (VMMFS

28、)；虚拟化化平台中中集群文文件系统统是构建建虚拟化化高可用用的重要要基础技技术，通通过虚拟拟化集群群文件系系统，可可以确保保进行虚虚拟环境境交叉访访问时，保保证数据据的完整整性和可可靠性。 卷增长；卷卷的动态态成长可可以实现现磁盘卷卷的在线线扩展，为为服务器器虚拟化化提供强强大的存存储虚拟拟支持能能力，满满足存储储卷的按按需扩展展。 Storaage vMottionn；可以实实现存储储迁移时时应用不不需要停停机，这这是存储储虚拟化化和服务务器虚拟拟化结合合的范例例，成为为服务器器虚拟化化的标准准配置功功能。 Thin Proovissionningg ；（vSStorragee精简配配置）的

29、的具体实实现见下下图，最最大的好好处是提提高存储储的利用用率，降降低存储储的成本本超过550。图表 3 vSttoraage 精简配配置示意意图对于vNeetwoork，主主要包括括： 虚拟网卡；是为了了满足同同一服务务器上多多个虚拟拟机而建建立的，是是服务器器虚拟化化的重要要基石，今今天市场场上的虚虚拟化软软件都可可以提供供这个能能力。 vNetwworkk虚拟交交换机；可以在在虚拟机机和物理理机之间间提供第第 2 层连接接性，其其功能包包括：n 虚拟局域网网分段（有有助于简简化网络络）、流流量隔离离以及改改进的可可管理性性 n 内置的网卡卡绑定（有有助于提提高可用用性）以以及物理理网络资资

30、源的负负载平衡衡 n 流速限制，有有助于增增强对物物理网络络流量的的控制 vNetwworkk分布式式交换机机；主要要是进一一步简化化虚拟化化环境中中的网络络管理而而实现的的，可在在数据中中心级别别提供集集中和聚聚合的虚虚拟网络络，从而而简化并并增强虚虚拟机网网络。4.4.2 应用程序序服务层层应用程序服服务器层层是为虚虚拟化平平台上应应用系统统的可用用性、安安全性和和可扩展展性进行行服务的的，是整整个虚拟拟化架构构中最为为重要的的组成部部分之一一。因此此，这个个层次的的服务也也相当丰丰富，也也需要相相当成熟熟的经验验才能保保证整个个虚拟化化的成功功；换句句话说，只只有虚拟拟化平台台足够强强壮

31、，才才能够作作为云计计算的基基础架构构平台。应用程序的的可用性性主要包包括： vMotiion；平台管管理模块块要能提提供VMMotiion功功能，可可以方便便的时间间虚拟机机不停机机的从一一台PCC服务器器迁移到到另外一一台，从从而避免免“多个个鸡蛋放放到一个个篮子”可可能造成成的顾虑虑。下面面的图示示大概描描述了vvMottionn功能实实现；图表 4 vMootioon实现现原理 平台管理要要能提供供高可用用解决方方案，如如HA、FT容错错功能，确确保虚拟拟机的可可用性。下下面图示示了HAA和FT功能能机理；图表 5 VMMwarre HHA功能能示意图图使用 VMMwarre HHA

32、实实现经济济高效、独独立于硬硬件和操操作系统统的应用用程序可可用性。图表 6 VMMwarre FFaullt TToleerannce 容错技技术功能能示意图图使用VMwwaree Faaultt Toolerrancce（容容错技术术）可以以实现完完整的业业务连续续性，当当有硬件件发生故故障之时时，可以以保障业业务系统统的连续续运行，而而不需要要中断应应用系统统。VMMwarre FFaullt TToleerannce（容容错技术术）提供供了迄今今为止，最最高级别别的业务务连续性性保障，可可以花费费最小的的代价得得到最高高的可靠靠性要求求。 NIC/HHBA卡卡的Teeamiing也也是

33、服务务器虚拟拟化的最最基本需需求，就就是通过过多网卡卡和多HHBA卡卡，保证证网络和和存储访访问的冗冗余性，一一旦任何何网卡或或者HBBA卡故故障，都都不会引引起虚拟拟机的服服务中断断； 当然，虚拟拟平台的的备份和和恢复也也是需要要考虑的的，要能能兼容传传统的备备份和容容灾方案案，包括括VERRITAAS、Leggatoo、IBMM、HP、CA、Commmvaaultt等的备备份方案案等。应用程序的的安全性性包括： 尽量压缩HHypeerviisorr本身的的代码，容容量降低低到500MB以以下，以以降低HHypeerviisorr本身受受攻击的的可能性性； VMsaffe；提提供Hyyper

34、rvissor级级的病毒毒防范接接口，允允许第三三方厂商商进行开开发接口口，从底底层直接接进行病病毒的防防范和截截杀。下下图示例例了VMMsaffe AAPI的的方式提提供第三三方安全全接口的的示例；图表 7 VMMsaffe实现现机理示示意图 vSheiild Zonne；提提供动态态安全防防火墙，确确保系统统在虚拟拟化平台台上迁移移时，安安全策略略能够动动态迁移移，确保保系统安安全的灵灵活性。下下图是动动态防火火墙vSSheiild Zonne的实实现机理理示意。图表 8 vShheilld ZZonee实现机机理示意意图 VMwarre DDisttribbuteed RResoourc

35、ce SScheeduller (DRRS) ；动态地地实现服服务器资资源负载载平衡，以以根据业业务优先先级向正正确的应应用程序序提供正正确的资资源，从从而让应应用程序序可以根根据需要要压缩或或增长。图表 9 VMMwarre DDRS动动态资源源调配示示意图 VMwarre DDataa Reecovveryy 为小小型环境境中的虚虚拟机提提供简单单、经济济高效、无无代理的的备份和和恢复。图表 100 VVMwaare Datta RRecooverry 备备份机制制VMwarre DDataa Reecovveryy 备份份模块具有有以下一一些特性性：n 虚拟机的无无代理、基基于磁盘盘的备

36、份份和恢复复 ；n 虚拟机或文文件级别别的恢复复；n 增量备份和和消除重重复数据据以节约约磁盘空空间；n 为虚拟机提提供快速速、简单单和完整整的数据据保护 ；n 通过 vCCentter 实现集集中式管管理 ；n 经济高效的的存储管管理 。 应用程序的的可扩展展性包括括：CPPU、内内存的热热添加和和磁盘、网网络等设设备的热热添加和和删除，从从而确保保整个虚虚拟化平平台具有有足够的的弹性。这这也成为为虚拟化化平台灵灵活性的的重要指指标，许许多应用用场景都都可以从从这个特特性中获获益。图表 111 虚拟机机的可扩扩展性4.4.3 虚拟应用程程序层VMwarre vvSphheree 包括括对 v

37、Appp 的支持持，vAApp 是包含含一个或或多个虚虚拟机的的逻辑实实体，它它使用行行业标准准开放虚虚拟化格格式来指指定和封封装多层层应用程程序的所所有组件件，以及及与该应应用程序序相关联联的操作作策略和和服务级级别。图表 Error! Bookmark not defined. vAppp 功能示示意图虚拟应用程程序层主主要是应应用的打打包模式式的变革革，传统统的应用用必须要要进行安安装才可可以使用用，通过过VMwwaree虚拟化化技术，用用户可以以更为便便捷的部部署应用用，比如如将应用用系统当当作文件件的方式式进行访访问。这这实际上上有两个个趋势，一一是应用用本身的的虚拟化化，二是是应用

38、虚虚拟设备备化。应应用的虚虚拟化就就是让任任何应用用都能通通过单个个或一组组文件进进行封装装，便于于应用的的迁移和和快速部部署；应应用的设设备虚拟拟化就是是将应用用开发限限制到某某一特点点环境，完完成的应应用通过过虚拟机机的方式式提供给给用户，方方便了用用户的快快速部署署使用，减减少了用用户安装装过程出出现的问问题。当当然，并并不是要要求应用用都必须须进行这这两种改改造才可可以运行行在虚拟拟化平台台上，实实际上应应用可以以和原来来的应用用方式完完全一样样运行在在虚拟平平台上，应应用的用用户甚至至都不知知道该应应用是运运行在实实体服务务器还是是虚拟机机里面。只只所以要要进行应应用虚拟拟化，就就是

39、想进进一步简简化应用用的运行行维护4.4.4 VMwarre异地地容灾技技术（可可选部分分）当前基于容容灾的设设计是以以业务连连续性为为目标的的, 这就就意味着着如果某某一套系系统发生生灾难, 容灾灾中心需需要能够够自动的的启动并并且连续续工作, VMMwarre平台台上的应应用都是是包含操操作系统统整体，并并且是以以文件形形式存在在且脱离离具体硬硬件的, 所以以容灾的的设计和和实现并并不需要要类似以以往的复复杂的物物理环境境搭建。不论是各生产系统还是容灾中心，只要是具备虚拟化能力的数据中心，都可以方便的部署异地虚拟化容灾。以下就介绍VMware的容灾技术。VMWARRE容灾灾系统与与传统的的

40、容灾系系统一样样也是涉涉及到两个关关键的参参数：RRPO和和RTOO1. RTTO，Reccoveer TTimee Obbjecct，恢恢复时间间指标，是是指当灾灾难发生生后，生生产系统统需要多多长时间间能够恢恢复生产产，它是是衡量企企业在灾灾难发生生后多长长时间能能重新开开始运转转的指标标。2. RPPO，Reccoveer PPoinnt OObjeect，恢恢复点指指标，是是指灾难难发生后后，容灾灾系统能能把数据据恢复到到灾难发发生前的的哪一个个时间点点的数据据，它是是衡量企企业在灾灾难发生生后会丢丢失多少少生产数数据的指指标。据国际标准准SHAARE 78的的定义，灾灾难恢复复解决方

41、方案可根根据以上上的主要要问题所所达到的的程度而而分为七七级，即即从低到到高有七七种不同同层次的的灾难恢恢复解决决方案，具具体可根根据企业业数据的的重要性性以及需需要恢复复的速度度和程度度 ，来设设计选择择并实现现灾难恢恢复计划划。一个完善的的容灾系系统主要要包括三三个层次次：数据据容灾，应应用容灾灾和网络络容灾；两个级级别：本本地高可可用性（HA、Fault Tolerance或者备份），异地容灾。1. 数据据容灾就就是指建建立一个个异地的的数据系系统，该该系统是是本地关关键应用用数据的的一个同同步或异异步复制制。 2. 应用用容灾是是在数据据容灾的的基础上上，在异异地建立立一套完完整的与与

42、本地生生产系统统相当的的备份应应用系统统（可以以是互为为备份），在在灾难情情况下，远远程系统统迅速接接管业务务运行。3. 网络络容灾是是指在灾灾难发生生后，当当应用系系统完成成正确的的迁移后后，将访访问应用用系统的的网络流流量正确确的导向向远程的的容灾系系统。4. 本地地高可用用性可通通过高可可靠性的的集中存存储，高高可靠性性的虚拟拟计算体体系为客客户提供供本地高高可用性性。应用级别的的容灾可可通过VVMWAARE体体系实现现，具有有如下特特点：n 对物理主机机及虚拟拟机的完完整保护护 ；n 与VMwaare ESXX Seerveer完全全集成 ；n 724小小时备份份及可用用性，集集成VM

43、Mwarre EESX Serrverr提供持持续可用用性 ；n 通过最新的的完整备备份，从从虚拟机机恢复系系统及服服务 ；n 利用VMwwaree Coonveerteer为不不同规格格的服务务器提供供快速恢恢复 ；n 三个简单步步骤，110分钟钟完成物物理主机机到虚拟拟机（PP2V）转转换，可可实现在在线P22V转换换，立即即启动备备份服务务器直接接升级到到远程容容灾机制制 ；n 直接将完整整VMwwaree系统及及数据复复制到灾灾备中心心 ,有效利利用硬件件资源；n 利用VMwwaree SRRM快速速实现站站点间的的切换 ；n 利用存储的的Snaapmiirroor技术术最大化化网络效

44、效率，实实现存储储级别的的硬件级级数据传传输。VMwarre实现现异地数数据中心心容灾的的解决方方案主要要是提供供 Siite Reccoveery Mannageer（SRMM）产品品，Siite Reccoveery Mannageer可自自动执行行并简化化灾难恢恢复计划划的管理理和执行行工作，帮帮助您摆摆脱传统统灾难恢恢复中的的诸多不不便。由由于 VVMwaare Sitte RRecooverry MManaagerr 省去去了复杂杂的手动动恢复步步骤，能能够对恢恢复计划划执行无无中断测测试，并并且可以以自动执执行恢复复过程，因因此能够够在整个个数据中中心高效效地进行行灾难恢恢复。VV

45、Mwaare Sitte RRecooverry MManaagerr 还有有助于进进行数据据中心的的计划内内故障切切换，例例如数据据中心迁迁移。VMwarre SSitee Reecovveryy Maanagger 与 VMMwarre IInfrrasttruccturre、VMwwaree ViirtuualCCentter 及其它它主要存存储供应应商提供供的存储储备份软软件紧密密集成，让让灾难恢恢复变得得快捷、可可靠、经经济，而而且便于于管理。这这样，灾灾难恢复复便不存存在任何何风险和和后顾之之忧，还还可将所所有重要要的系统统和应用用程序纳纳入保护护之列。图表 Error! Book

46、mark not defined. VVMwaare SRMM容灾示示意图 灾难恢复管管理 利用存储供供应商认认证的集集成功能能,查找并并显示受受存储备备份保护护的虚拟拟机;直接在在 VirrtuaalCeenteer中创创建及管管理恢复复计划;利用定定制脚本本扩展恢恢复计划划;监视远远程站点点的可用用性，并并提示用用户可能能会发生生的站点点故障;存储、查查看和导导出测试试结果，并并在 VirrtuaalCeenteer中执执行故障障切换;利用基基于角色色的访问问控制方方法来控控制对恢恢复计划划的访问问。 无中断测试试 利用存储快快照功能能执行恢恢复测试试，而不不会丢失失备份数数据;将虚拟拟机连接接至现有有的隔离离网络，以以便进行行测试;自动执执行恢复复计划;定制针针对不同同测试情情况的恢恢复计划划;完成故故障切换换测试之之后，自自动清除除测试环环境。 自动执行故故障切换换只要按一下下按钮，用用