消减计划内停机时间:
计划的停机时间通常占数据中心停机时间的 80% 以上。硬件维护、服务器迁移和固件更新均需要将物理服务器停机。为最小化此停机时间的影响,会强制组织延迟维护,直到出现不便且难以调度的停机时间段。
通过vSphere 中的 vSphere vMotion和 Storage vMotion 功能,组织可以显著减少计划的停机时间。VMware 环境中的工作负载无需中断服务即可动态移动到不同的物理服务器或基础存储器。通过 vSphere,组织可以执行以下任务:
l 消除常见维护操作的停机时间。
l 消除计划的维护时间段。
l 随时执行维护,无需中断用户和服务。
管理员可以快速而完整地执行透明的维护操作,无需强制调度不方便的维护时间段。举例:比如XX热电厂和XX电厂,安装系统时C盘都只分了10G,后来各种业务都上线后,C盘容量剩到几百兆, 只能通过手动删除文件来使系统和业务正常运行,如果使用VMware就可以方便的进行磁盘扩容,达到系统持续正常运行的目的。
消减计划外停机时间:
vSphere 中内置的可用×××:
l 共享存储器。通过在共享存储器(如光纤通道、iSCSI SAN 或 NAS)上存储虚拟机文件来消除单一故障点。可以使用 SAN 镜像和复制功能将虚拟磁盘的更新副本保留在灾难恢复站点。
l 网络接口绑定。允许单个网卡发生故障。
l 存储多路径。允许存储路径发生故障。
这些 vSphere 功能是虚拟基础结构的一部分,因此,对操作系统以及虚拟机中运行的应用程序而言是透明的。这些功能可以进行配置,而且可供物理系统上的所有虚拟机使用,从而降低成本并降低实现高可用性的复杂程度。
除了这些功能外,vSphere HA 和 Fault Tolerance 功能分别通过提供中断快速恢复和连续可用性来最小化或消除非计划停机时间。
vSphere HA 提供快速中断恢复:
vSphere HA 利用配置为群集的多台 ESXi 主机,为虚拟机中运行的应用程序提供快速中断恢复和具有成本效益的高可用性。
vSphere HA 通过以下方式保护应用程序可用性:
l 通过在群集内的其他主机上重新启动虚拟机,防止服务器故障。
l 通过持续监控虚拟机并在检测到故障时对其进行重新设置,防止应用程序故障。
l 与其他群集解决方案不同,vSphere HA 提供基础架构并使用该基础架构保护所有工作负载:
l 无需在应用程序或虚拟机内安装特殊软件。所有工作负载均受 vSphere HA 保护。配置 vSphere HA 之后,不需要执行操作即可保护新虚拟机。它们会自动受到保护。
l 可以将 vSphere HA 与 vSphere Distributed Resource Scheduler (DRS) 结合使用以防止出现故障,以及在群集内的主机之间提供负载平衡。
与传统的故障切换解决方案相比,vSphere HA 具有多个优势:
1. 最小化设置
设置 vSphere HA 群集之后,群集内的所有虚拟机无需额外配置即可获得故障切换支持。
2. 减少了硬件成本和设置
提高了应用程序的可用性 虚拟机内运行的任何应用程序的可用性变得更高。虚拟机可以从硬件故障中恢复,提高了在引导周期内启动的所有应用程序的可用性,而且没有额外的计算需求,即使该应用程序本身不是群集应用程序也一样。通过监控和响应 VMwareTools 检测信号并重新启动未响应的虚拟机,可防止客户机操作系统崩溃。
3. DRS 和 vMotion 集成
如果主机发生了故障,并且在其他主机上重新启动了虚拟机,则 DRS 会提出迁移建议或迁移虚拟机以平衡资源分配。如果迁移的源主机和/或目标主机发生故障,则 vSphere HA 会帮助从该故障中恢复。
vSphere Fault Tolerance 提供连续可用性
vSphere HA 通过在主机出现故障时重新启动虚拟机来为虚拟机提供基本级别的保护。vSphere Fault Tolerance可提供更高级别的可用性,允许用户对任何虚拟机进行保护以防止主机发生故障时丢失数据、事务或连接。使用即时的透明故障切换,不会有数据损失,并且可以维护网络连接。
通过 vSphere API获得可扩展的备份
借助采用用于数据保护的 vSphere API (VADP) 的 备份软件:如SYMANTEC NETBACKUP 7.5、COMMVAULT SIMPANA、IBM Tivoli Storage Manger V6.2 等,可以获得可扩展的备份,而不会使应用程序和用户造成中断。 利用用于数据保护的存储API (VADP),备份软件可以执行集中式虚拟机备份,避免了在每个虚拟机内运行备份任务所造成的中断和开销。
可对虚拟机执行完整、差异及增量映像备份和恢复
对使用受支持的 Windows 和 Linux 操作系统的虚拟机执行文件级备份
通过对运行受支持的 Microsoft Windows 操作系统的虚拟机使用 Microsoft 卷影复制服务 (VSS) 确保数据一致性
针对性虚拟化的防病毒和防恶意软件功能
Symantec或Trendmicro都推出了基于ESXi的云安全产品。Symantec Endpoint Protection 12.1,能自动识别和管理虚拟客户端,提供优化的病毒防护功能。Symantec Critical System Protection 5.2.9 紧密地集成了 VMware 和易于使用的增强功能,可以让企业轻松防御以虚拟环境为目标的风险。通过提供基于主机的***检测 (HIDS) 和***防御 (HIPS) 技术,阻止零日***和目标***,并实时监控遵从情况,实现全面的 VMware vSphere 防护。Deep Security 8.0这款产品是无代理完整性监控、针对于VMware vSphere 5量身定制的安全管理平台,集防恶意软件、补丁管理、补丁修补、防火墙、IDS/IPS、Web 应用程序保护、完整性监控以及日志检查于一身。
监控功能:
通过VMware vCenter可在系统的关键组件(例如服务器风扇、系统主板和电源)出现硬件故障时发出警报,并提供一个显示物理服务器和虚拟服务器运行状况的综合视图。
转载于:https://blog.51cto.com/hazt1011/1107681