| 公司新聞 |
| 行業(yè)新聞 |
 |
| 您當前的位置：網(wǎng)站首頁 ->> 行業(yè)新聞 |
| 關于軟件定義數(shù)據(jù)中心的原因、原理和方法（上） | |
| 發(fā)布時間：2018-04-12 08:55:53 點擊：2333 次 | |
軟件定義的數(shù)據(jù)中心（SDDC）是架構數(shù)據(jù)中心的一套總體性的思路。其為當前的企業(yè)組織機構帶來了諸多的商業(yè)利益，并且有助于提升保護數(shù)據(jù)中心的實用性。 SDDC是建立在經(jīng)過驗證的虛擬化技術的基礎之上的，同時也對使用虛擬化數(shù)據(jù)中心資源的一些傳統(tǒng)方式進行了重新思考。現(xiàn)如今，SDDC的概念已經(jīng)相當成熟了，當前市場上有眾多的供應商提供了SDDC解決方案，而且有著數(shù)量龐大的企業(yè)客戶也在考慮使用它。 為什么選擇SDDC？ 關于SDDC的簡介SDDC是實現(xiàn)更好數(shù)據(jù)中心的首要理念。其以虛擬化技術為基礎，同時還結合了軟件定義的網(wǎng)絡（SDN）和軟件定義的存儲（SDS）技術。 在實踐中，SDDC是考慮構建虛擬化數(shù)據(jù)中心（例如私有云或混合云）的有效方式。事實上，大多數(shù)的大型公共云服務提供商均使用了某種風格形式的SDDC，幫助他們的企業(yè)客戶降低成本。 如下，我們將更詳細地為您介紹什么是SDDC.今天，企業(yè)的絕大多數(shù)服務器均已經(jīng)部署了虛擬化了。大約有一半的企業(yè)組織要么正計劃將他們的數(shù)據(jù)中心轉(zhuǎn)變?yōu)镾DDC；或者要么他們已經(jīng)這樣做了。而在計劃將其數(shù)據(jù)中心遷移到SDDC的企業(yè)中，大部分的企業(yè)計劃在未來兩年內(nèi)完成該遷移項目。 SDDC為IT企業(yè)帶來的五大商業(yè)利益現(xiàn)代化的工作方式——如應用程序開發(fā)/操作運營（“DevOps”），可受益于SDDC的理念。但其實，傳統(tǒng)的IT運營也可以從中受益。 SDDC的部署能夠為當前的IT企業(yè)組織帶來諸多方面的業(yè)務優(yōu)勢。這些益處的相對重要性會因企業(yè)所試圖解決的具體問題的不同而有所差異，如下，我們將為您介紹其為當前的企業(yè)組織所帶來的排名前五位的優(yōu)勢：1、提升響應速度、生產(chǎn)力IT運營可以更好地響應業(yè)務需求的變化。 SDDC可幫助企業(yè)以更少的資金投入執(zhí)行更多的任務。憑借其“軟件定義”的特性，并借助適當工具的采用，一款SDDC更易于配置、重新配置，并確保安全。 在DevOps、“精益創(chuàng)業(yè)（Lean Startup）”和敏捷性開發(fā)領域，這些益處尤為重要，因為這類企業(yè)組織需要比傳統(tǒng)IT運營實現(xiàn)更快的新服務的部署。這符合許多企業(yè)組織正在采用的開發(fā)實踐方案。SDDC可幫助這些企業(yè)的IT員工支持這些工作方式：盡可能快地部署“最低限度”的應用程序，并且頻繁的部署更新增強版本。例如，這類實踐方案可能會出現(xiàn)在一家新創(chuàng)建的銀行，其需要保持與新的金融科技創(chuàng)業(yè)公司的競爭力。 SDDC還允許頻繁的服務更新和快速的創(chuàng)建/拆卸測試環(huán)境。最好的SDDC環(huán)境也始終如一地執(zhí)行嚴格的安全策略，這一點對于動態(tài)化的環(huán)境中尤為重要。 2、集中控制+管理政策的切身執(zhí)行=更好的安全性SDDC允許企業(yè)實現(xiàn)對于其虛擬化數(shù)據(jù)中心組件（即計算，存儲和網(wǎng)絡）的集中控制和管理，并使其對IT運營人員而言更具可視化。集中性和可見性是SDDC的軟件定義的本質(zhì)屬性所固有的，這對于確保企業(yè)一致性的，嚴格的安全管理也極其重要。 然而，有趣的是，在沒有完全部署實施SDDC的企業(yè)組織中，有42%的受訪者表示他們是出于對安全問題的擔憂而未能完全部署實施SDDC.這表明供應商們?nèi)匀恍枰M一步改進其SDDC的安全性。 這種控制可以作為更具細粒度的策略實施，通過SDDC框架和SDDC識別的附加安全服務實現(xiàn)始終如一的貫徹執(zhí)行。 （這種無處不在的、細粒度的政策執(zhí)行越來越被稱為微觀細分。） SDDC與傳統(tǒng)的數(shù)據(jù)中心操作運營方式形成了對比，后者的運行規(guī)則分布在各種設備中，并且依賴于脆弱的物理拓撲結構——例如，防火墻中的規(guī)則依賴于在特定子網(wǎng)中運行的工作負載。而另一方面，在SDDC世界中，一貫執(zhí)行的策略則會根據(jù)工作負載及其數(shù)據(jù)的邏輯抽象特征執(zhí)行操作，而不是基于不可避免、已經(jīng)過時的物理特性。 換句話說，SDDC為存儲，網(wǎng)絡和管理層提供了對工作負載特性的更好理解。隨著SDDC工作負載的物理環(huán)境發(fā)生變化，相關策略的實施會自動更改。這些策略將跟蹤新的配置來執(zhí)行，而無需手動重新配置服務。這可以帶來諸如更好的安全性、更輕松的審計、更嚴格的法規(guī)遵從性以及更平穩(wěn)的操作運營等諸多方面的改進。 3、低運營成本、低停機時間、遠程操作運營、自動化SDDC實際上可以消除日常操作運維過程中對于數(shù)據(jù)中心硬件實際物理訪問的需要。 借助這種遠程操作運營，使得執(zhí)行各種任務變得更加容易，例如將增長的工作負載轉(zhuǎn)移到功能更強大的設備，或重新修補網(wǎng)絡拓撲。這樣可以降低成本，并將計劃停機時間降到最低。 即使在使用集中式管理控制臺的情況下（尤其是對于重復性配置任務而言），傳統(tǒng)的IT操作本身也具有錯誤傾向性。而SDDC的自動化操作功能則大大減少了重復性的繁瑣和錯誤，進而最大限度地提高了安全性，并最大限度地減少了意外停機。 4、低資本支出，高利用率，避免被鎖定虛擬化技術的普及提高了企業(yè)數(shù)據(jù)中心硬件的利用率。例如，其允許多個工作負載共享軟件定義的計算和軟件定義的存儲。 此外，SDDC消除了大部分的專有網(wǎng)絡和存儲硬件鎖定的問題，因為其允許企業(yè)的IT部門為工作選擇“最佳”的硬件——例如最可靠或最具成本效益的硬件。其還可以幫助延長現(xiàn)有硬件的使用壽命。 SDDC統(tǒng)一了傳統(tǒng)上被隔離到不同盒子中的網(wǎng)絡功能——例如以太網(wǎng)交換機、IP路由器和防火墻。同樣，其還統(tǒng)一了存儲陣列的角色——例如，基于塊的SAN和基于文件的NAS設備。 5、采用混合方法實現(xiàn)可互操作的云SDDC可幫助企業(yè)數(shù)據(jù)中心實現(xiàn)混合云的固有優(yōu)勢，不會被鎖定。自動化、抽象、可視化和控制的結合往往會帶來一致性，這將緩解進入公共云或私有云的工作負載——甚至比虛擬化本身還要多。 SDDC可以類似地減少將工作負載從私有云遷移到公共云時所經(jīng)歷的摩擦，反之亦然。 SDDC的理念使得抽象能夠隨著工作負載的變化而變化，并且保持一致性，而不需要依賴特定的云服務以執(zhí)行工作。SDDC還可以根據(jù)工作負載的遷移環(huán)境更輕松地重新創(chuàng)建安全管理策略。 企業(yè)部署采用SDDC的驅(qū)動因素根據(jù)相關的調(diào)研發(fā)現(xiàn)，大多數(shù)企業(yè)組織都有興趣轉(zhuǎn)移到SDDC，以提高其運營能力，同時大多數(shù)受訪者還提到安全性的提高也是他們向SDDC遷移的關鍵驅(qū)動因素。其他常見的驅(qū)動因素包括減少支出，降低復雜性，并實現(xiàn)控制方面的改進，如下圖所示。 下圖 企業(yè)組織希望轉(zhuǎn)型為SDDC的理由
什么是SDDC？ 虛擬化一切思考軟件定義數(shù)據(jù)中心的最基本方法是將虛擬化計算與軟件定義的存儲與網(wǎng)絡相結合。另外，SDDC通常還包含總體的安全方面。 換句話說，SDDC抽象并自動化傳統(tǒng)上物理方面的所有計算、存儲和網(wǎng)絡。 其還可以將這種自動化和抽象用于增強安全性。 1、計算將服務虛擬化到虛擬機（VM）中是一種成熟且廣為人知的數(shù)據(jù)中心范例。每臺虛擬機通常運行一款單獨的分區(qū)工作負載，并且與其他所有虛擬機本質(zhì)上是分開的，即使是共享的主機服務器的虛擬機也是如此。 虛擬化使工作負載能夠安全地共享本來未被充分利用的硬件資源。其允許企業(yè)數(shù)據(jù)中心打包應用程序，確保工作負載與其他工作負載的安全獨立性。其還可以讓打包的應用程序在您企業(yè)自己的私有云或共享的公共云中運行，并且可以相對輕松地在彼此之間遷移。 然而，隨著容器集裝箱技術的出現(xiàn)，情況變得稍微復雜了一些。這是打包一項工作負載的一種更輕量級的方法。 一款容器僅僅虛擬軟件環(huán)境，而不是虛擬化整個機器。其通過提供虛擬化物理服務器操作系統(tǒng)的共享軟件層來實現(xiàn)這一點。一款容器僅僅虛擬化操作系統(tǒng)和相關服務，而不是對物理硬件進行虛擬化。 從理論上講，容器集裝箱化可以比虛擬機具有性能優(yōu)勢。然而，作為一種不太成熟的技術，其代表了一種通常只有很小的性能收益的風險性交易。（盡管集裝箱化技術起源于20世紀80年代初期，“但它最近才開始被視為商業(yè)主流，而虛擬管理程序則是一種成熟的技術。） 2、存儲近年來，軟件定義存儲（SDS）已經(jīng)經(jīng)歷了一些關鍵性的發(fā)展。最初，SDS只不過是一個流行詞，或者是各種現(xiàn)有存儲方法的集合（集中管理、服務質(zhì)量、集群等）。我們還看到了來自如EMC、NetApp、HPE/3Par等存儲陣列供應商，以及諸如RADOS/Ceph等開源項目的早期努力。 但最近，我們已經(jīng)看到更多實質(zhì)性的嘗試來推動SDS技術的推廣普及，以便：將存儲管理與虛擬機管理集成整合到一起。 改善存儲配置的控制和靈活性，無論是在現(xiàn)有陣列上還是直連式存儲（Direct-Attached Storage）上。 使得針對每項工作負載的自動化服務質(zhì)量，分層存儲和其他存儲策略的執(zhí)行更輕松。 隨著數(shù)據(jù)量的增長，輕松自動添加存儲池。 為多廠商存儲提供一致性。 例如，VMware Virtual SAN承諾可以在服務器中的所有直連磁盤中創(chuàng)建一個簡單的，軟件定義的存儲池。同樣，VMware Virtual Volumes承諾管理和優(yōu)化異構存儲陣列。 3、網(wǎng)絡軟件定義的網(wǎng)絡不太容易理解。SDN通常被描述為“將控制和數(shù)據(jù)分離到不同的面板中”，但對于這一簡單的術語其實需要進行一些拆分理解：控制器及其控制面板：SDN不是配置單個交換機和路由器，而是為您提供一個中心點，在這個中心點進行交換和路由決策，即在功能上將決策與實際的分組轉(zhuǎn)發(fā)本身分開。這個中心點通常被稱為控制器。其可能由一款獨立的設備組成，或者是虛擬機平臺的一部分。 控制器將這些交換機/路由決策表示為簡化的原子“流量規(guī)則”。流量規(guī)則分配給網(wǎng)絡基礎設施的相關部分——僅分配給需要它們的部分�？刂破骺梢灾鲃踊虮粍拥匕l(fā)布規(guī)則。 轉(zhuǎn)發(fā)設備及其轉(zhuǎn)發(fā)面板：實際執(zhí)行數(shù)據(jù)包的交換和路由的網(wǎng)絡部分通常被稱為轉(zhuǎn)發(fā)設備，其是通過遵循數(shù)據(jù)流規(guī)則進行分組的。同樣，它們可能是由單獨的網(wǎng)絡設備所組成的，或者是虛擬機平臺的一部分。 轉(zhuǎn)發(fā)設備在傳統(tǒng)術語中等同于交換機，路由器，防火墻等。它們可以扮演任何角色或扮演混合角色，例如交換一些以太網(wǎng)流量，路由其他IP流量，同時對所有流量進行負載平衡，并始終如一地應用安全策略。 換句話說，他們的網(wǎng)絡功能是在軟件中定義的（也就是“SDN”）。這些功能可以很容易地重新定義，增加了操作的靈活性和敏捷性。定義和重新定義可以隨意完成——無需重新布線。 功能性分離的好處：控制和轉(zhuǎn)發(fā)面板之間的這種功能性的分離允許轉(zhuǎn)發(fā)設備比傳統(tǒng)網(wǎng)絡設備更加簡單，并且具有更低的網(wǎng)絡延遲。 SDN還允許控制器對網(wǎng)絡、庫存、拓撲以及用戶/應用程序的需求具有全局性的視圖（這與傳統(tǒng)網(wǎng)絡形成對比，許多智能設備可能需要進行合作）。全局性的視圖降低了復雜性，網(wǎng)絡延遲和操作錯誤，同時幫助確保您數(shù)據(jù)中心的安全策略保持一致。 SDN通常允許您數(shù)據(jù)中心擁有多臺控制器，從而使您可以將控制器集中到高可用性、區(qū)域化的聯(lián)合模型和網(wǎng)絡層次結構的設計級別。其還允許您虛擬化整個網(wǎng)絡以實現(xiàn)多租戶，這通常比維護復雜的VLAN配置更好——例如，其更容易維護，并且不容易出錯。 轉(zhuǎn)發(fā)設備的混合特性使他們能夠更輕松地細分他們的角色和功能。這在多租戶公共云環(huán)境中特別有用。 關于如何實施SDN，目前市場上有多款競爭模型，但是兩大值得討論的問題是：一款經(jīng)典的SDN模型，重點在于改變物理網(wǎng)絡設備的工作方式。 一款網(wǎng)絡虛擬化模型模式，重點在于維護在虛擬機平臺的控制。 雖然這兩種方法在具體的部署實施和原理上有所不同，但它們在概念上卻是相似的。 控制器的作用還包括收集統(tǒng)計信息和配置。這些任務適合集中化，更適合工業(yè)標準的硬件（與通常用于交換機和路由器的專用硬件相比）。 將網(wǎng)絡盡可能多地遷移到標準化的硬件平臺上能夠帶來諸多方面明顯的經(jīng)濟效益。 在虛擬化網(wǎng)絡模型中，控制器的作用體現(xiàn)在虛擬機平臺中，通常是虛擬機管理程序加上其管理層和附加網(wǎng)絡虛擬化組件，通過集群以實現(xiàn)高可用性。正如我們將會看到的那樣，這種通用的、符合行業(yè)標準的硬件特別適用。 4、安全性和合規(guī)性借助SDDC，安全性不再鎖定在網(wǎng)絡上的物理點上。虛擬化平臺將網(wǎng)絡和安全功能從底層基礎硬件平臺中抽象出來。這種抽象使安全功能可以跨整個網(wǎng)絡分布，以便滿足相關應用程序的需要。 將智能化推廣到堆棧中會使安全軟件更接近工作負載。這在改善安全軟件對靜態(tài)數(shù)據(jù)和傳輸中的數(shù)據(jù)的監(jiān)控方面有明顯的優(yōu)勢，同時將它與生成和使用數(shù)據(jù)的應用程序保持在同一環(huán)境中。類似地，更接近工作負載允許安全軟件更好地保護拒絕服務攻擊、惡意攻擊虛擬機，地理訪問控制違規(guī)等。 但是，SDDC的理念同時也帶來了新的潛在的安全和合規(guī)性風險。故而，正確理解部署實施分層安全技術，而不是依賴于缺乏實際可視化的傳統(tǒng)產(chǎn)品以及他們所在的虛擬化環(huán)境是非常重要的。 來源：機房360 石家莊服務器托管 石家莊服務器租用 石家莊機柜租用 石家莊機房 |
|
| 上一條： 數(shù)據(jù)中心自動化需要克服六大障礙 下一條： 把你的個人隱私翻個底朝天的7種方法 | |
| 【關閉窗口】 |
