成功案例
四川某知名大學虛擬化案例
客戶簡介
??該大學由中華人民共和國教育部直屬,中央直管副部級建制,位列“211工程”、“985工程”,設有研究生院,擁有研究生自主劃線資格,是一所綜合性全國重點大學。
現狀分析
☆?虛擬機業務眾多,運維人數有限
該大學信息中心構建時間已久,運行的Cisco UCS刀片服務器規模達到36臺,虛擬機600多臺。虛擬機業務大多為應用系統(如金蝶、一卡通、學生選課系統、教師 web網站等)。隨著大量應用系統的陸續上新,但運維團隊人員有限,難以對新上線的網絡進行及時添加和變更。
☆?擁有多廠商設備,協調及故障排查困難
校方有思科、Juniper、華為、華三、深信服等多廠商網絡設備,運維工程師難以調試如此眾多的網絡設備。一個網絡策略的調整通常需要2-3個廠商協作處理,網絡的敏捷性效率極低。?
☆?網絡安全性遭遇挑戰?
面對日益增多的信息環境,傳統邊緣防火墻無法對虛擬化內部的
網絡安全進行有效管控。?
客戶需求
??隨著云計算和校園業務的加速發展,校方對大幅提高數據中心能力的需求越來越強烈。對數據中心資源進行虛擬化整合,提高數據中心網絡的資源利用率和敏捷性,降低人力運維成本,提高虛擬化內部的網絡安全是當前該大學最關注的技術問題。
解決方案?
??基于原VMware vSphere6.0虛擬化環境,利用Cisco USC刀片虛擬化技術,為計算資源集群每刀片服務器再虛擬兩張新的10GB網卡,為NSX管理集群虛擬4張40GB網卡,構建NSX6.2環境。通過NSX的微分段和網絡自動化部署功能,大大節省人力成本,
也保持網絡高速運行,讓運維輕松自如,部署靈活性和敏捷性大大提高。
項目拓撲圖?
?
主要成果
☆?減少運維人員,實現快速部署?
新的業務應用上線,需要協調多方設備人員進行維護。當VMware NSX網絡虛擬化解決方案上線后,采用軟件定義的虛擬化網絡,在軟件中以編程方式配置和管理網絡。通過VMware NSX的UI界面配置和維護網絡,只需一個運維人員簡單點擊幾次鼠標就可以輕易完成。從而提升網絡靈活性,提高業務開通和變更的效率,實現數據中心應用的快速靈活部署。?
新的業務應用上線,需要協調多方設備人員進行維護。當VMware NSX網絡虛擬化解決方案上線后,采用軟件定義的虛擬化網絡,在軟件中以編程方式配置和管理網絡。通過VMware NSX的UI界面配置和維護網絡,只需一個運維人員簡單點擊幾次鼠標就可以輕易完成。從而提升網絡靈活性,提高業務開通和變更的效率,實現數據中心應用的快速靈活部署。?
☆?快速定位故障,提高靈活性
以往虛擬化內部發生網絡故障,
因設備品牌眾多,而無從排查故障。借助NSX的實時監控功能,現在只需很短時間,就可以清晰的了解虛擬機的網絡鏈路情況,精準的定位故障節點,及時處理虛擬化網絡故障。實施了NSX三個月后,用戶反映超出了預期效果。VMware NSX的網絡虛擬化讓工作效率提升了幾十倍,為該大學探索敏捷、靈活的數據中心提供了無限可能。?
☆?優化數據中心安全
精細的安全組策略,顯著增強網絡靈性:VMware NSX的微分段安全隔離、分段、高級服務實現物理防火墻無法實現的管理虛擬化內部的功能,分配與保護虛擬網絡、虛擬機和操作系統綁定的靈活安全策略,按業務功能劃分的虛擬化內部安全域功能,極大優化數據中心的安全。
精細的安全組策略,顯著增強網絡靈性:VMware NSX的微分段安全隔離、分段、高級服務實現物理防火墻無法實現的管理虛擬化內部的功能,分配與保護虛擬網絡、虛擬機和操作系統綁定的靈活安全策略,按業務功能劃分的虛擬化內部安全域功能,極大優化數據中心的安全。




