成功案例
四川某知名大學虛擬化案例
客戶簡介
??該大學由中華人民共和國教育部直屬，中央直管副部級建制，位列“211工程”、“985工程”，設有研究生院，擁有研究生自主劃線資格，是一所綜合性全國重點大學。
現(xiàn)狀分析
☆?虛擬機業(yè)務眾多，運維人數(shù)有限
該大學信息中心構(gòu)建時間已久，運行的Cisco UCS刀片服務器規(guī)模達到36臺，虛擬機600多臺。虛擬機業(yè)務大多為應用系統(tǒng)（如金蝶、一卡通、學生選課系統(tǒng)、教師 web網(wǎng)站等）。隨著大量應用系統(tǒng)的陸續(xù)上新，但運維團隊人員有限，難以對新上線的網(wǎng)絡進行及時添加和變更。
☆?擁有多廠商設備，協(xié)調(diào)及故障排查困難
校方有思科、Juniper、華為、華三、深信服等多廠商網(wǎng)絡設備，運維工程師難以調(diào)試如此眾多的網(wǎng)絡設備。一個網(wǎng)絡策略的調(diào)整通常需要2-3個廠商協(xié)作處理，網(wǎng)絡的敏捷性效率極低。?
☆?網(wǎng)絡安全性遭遇挑戰(zhàn)?
面對日益增多的信息環(huán)境，傳統(tǒng)邊緣防火墻無法對虛擬化內(nèi)部的
網(wǎng)絡安全進行有效管控。?
客戶需求
??隨著云計算和校園業(yè)務的加速發(fā)展，校方對大幅提高數(shù)據(jù)中心能力的需求越來越強烈。對數(shù)據(jù)中心資源進行虛擬化整合，提高數(shù)據(jù)中心網(wǎng)絡的資源利用率和敏捷性，降低人力運維成本，提高虛擬化內(nèi)部的網(wǎng)絡安全是當前該大學最關(guān)注的技術(shù)問題。
解決方案?
??基于原VMware vSphere6.0虛擬化環(huán)境，利用Cisco USC刀片虛擬化技術(shù)，為計算資源集群每刀片服務器再虛擬兩張新的10GB網(wǎng)卡，為NSX管理集群虛擬4張40GB網(wǎng)卡，構(gòu)建NSX6.2環(huán)境。通過NSX的微分段和網(wǎng)絡自動化部署功能，大大節(jié)省人力成本，
也保持網(wǎng)絡高速運行，讓運維輕松自如，部署靈活性和敏捷性大大提高。
項目拓撲圖?
?
主要成果
☆?減少運維人員，實現(xiàn)快速部署?
新的業(yè)務應用上線，需要協(xié)調(diào)多方設備人員進行維護。當VMware NSX網(wǎng)絡虛擬化解決方案上線后，采用軟件定義的虛擬化網(wǎng)絡，在軟件中以編程方式配置和管理網(wǎng)絡。通過VMware NSX的UI界面配置和維護網(wǎng)絡，只需一個運維人員簡單點擊幾次鼠標就可以輕易完成。從而提升網(wǎng)絡靈活性，提高業(yè)務開通和變更的效率，實現(xiàn)數(shù)據(jù)中心應用的快速靈活部署。?
新的業(yè)務應用上線，需要協(xié)調(diào)多方設備人員進行維護。當VMware NSX網(wǎng)絡虛擬化解決方案上線后，采用軟件定義的虛擬化網(wǎng)絡，在軟件中以編程方式配置和管理網(wǎng)絡。通過VMware NSX的UI界面配置和維護網(wǎng)絡，只需一個運維人員簡單點擊幾次鼠標就可以輕易完成。從而提升網(wǎng)絡靈活性，提高業(yè)務開通和變更的效率，實現(xiàn)數(shù)據(jù)中心應用的快速靈活部署。?
☆?快速定位故障，提高靈活性
以往虛擬化內(nèi)部發(fā)生網(wǎng)絡故障，
因設備品牌眾多，而無從排查故障。借助NSX的實時監(jiān)控功能，現(xiàn)在只需很短時間，就可以清晰的了解虛擬機的網(wǎng)絡鏈路情況，精準的定位故障節(jié)點，及時處理虛擬化網(wǎng)絡故障。實施了NSX三個月后，用戶反映超出了預期效果。VMware NSX的網(wǎng)絡虛擬化讓工作效率提升了幾十倍，為該大學探索敏捷、靈活的數(shù)據(jù)中心提供了無限可能。?
☆?優(yōu)化數(shù)據(jù)中心安全
精細的安全組策略，顯著增強網(wǎng)絡靈性：VMware NSX的微分段安全隔離、分段、高級服務實現(xiàn)物理防火墻無法實現(xiàn)的管理虛擬化內(nèi)部的功能，分配與保護虛擬網(wǎng)絡、虛擬機和操作系統(tǒng)綁定的靈活安全策略，按業(yè)務功能劃分的虛擬化內(nèi)部安全域功能，極大優(yōu)化數(shù)據(jù)中心的安全。
精細的安全組策略，顯著增強網(wǎng)絡靈性：VMware NSX的微分段安全隔離、分段、高級服務實現(xiàn)物理防火墻無法實現(xiàn)的管理虛擬化內(nèi)部的功能，分配與保護虛擬網(wǎng)絡、虛擬機和操作系統(tǒng)綁定的靈活安全策略，按業(yè)務功能劃分的虛擬化內(nèi)部安全域功能，極大優(yōu)化數(shù)據(jù)中心的安全。
