超融合如何重塑IT新架构
深信服超融合IT新架构
2016/5/24
1
300万
硅谷
北京深圳
全球第1台二合一VPN 中国第1台上网行为管理中国第1台下一代防火墙发明专利﹥380项﹥20项美国专利
第一台创新
每季度1个新版本
年收入的20%投入研发每1-2年1 款新产品1
23
No.3
产品成绩公司概况
81.9
FW
IPS
行为管理
UTM
安全市场
LS
TS HW
VPN
IDS
No.1
深信服
业务模式不断创新对灵活性进行投资快速的业务变更更多大数据
公司概况公司理念
理念与规划
弹性化
智能化
自动化
网络、存储、服务器虚拟化层
任意存储、任意网络、任意X86
公司概况
理念与规划
2
混合云
软件定
义网络软件定
义存储
融合基
础架构
超融合
架构
私有云
NetApp
业务上线慢缺乏弹性
成本高运维复杂
公司概况公司理念
理念与规划
设备驳杂不可视
难管理
资源无
法共享
计算虚拟化
虚拟化前
OS
APP 虚拟化后OS
APP
APP OS
虚拟化内核
高
可靠性保障
高扩展性
高
资源利用
高
灵活调度
服务器虚拟化
虚拟机的移动性
业务的部署限制网络虚拟化
网络功能虚拟化
问题
传统网络功能硬件
网络业务
（AC ）
网络业务
（WOC ）
网络业务
（WAC ）
网络业务
（……）
虚拟交换机
虚拟路由器
网络业务（防火墙）网络业务（负载均衡）网络业务（VPN ）
网络业务（……）
硬件标准化
资源虚拟化
设备软件化
云计算基础架构中还有一块资源是割裂的
高成本投入管理复杂度增加不易扩展
虚拟共享存储池
3解决成本投入问题
1解决弹性问题解决容量问题
2
基础架构
超融合
架构层
VPC VDC
通用X86服务器
通用交换机
业务/租户1业务/租户2业务/租户N
云管理计费审批
云运维管理
云资源调度
云接入门户深信服一体机
多业务
模板层OS 模板· Win · ReHT · Uban · ……策略模板· ACL · QoS · PBR · ……
存储资源池aSAN 存储虚拟化
虚拟机aSV
服务器虚拟化aRouter aSwitch aNET 网络虚拟化
存储模板· Nodes · Copies · Volume · ……
协议模板· VLAN · VxLAN · RIPv2· ……
虚机模板· vCPU · vMEM · vNIC · ……
描述模板· IPv4· MAC · VLAN · ……用户模板· 桌面· 文档· 配置· ……
安全模板· 防火墙· 应用交付· VPN · ……
数据中心级的多业务模板云业务编排深信
服超融合架构超融合是实现SDDC 的终极技术手段通过超融合架构，能够在最小的投入成本下实现迈向私有云架构的第一步以服务器虚拟化为底层，向上构建出所画即所得的业务逻辑（网络虚拟化），向下充分利用服务器现有磁盘空间，扩展出分布式存储资源池（存储虚拟化），配合网络功能虚拟化所创建的安全服务资源池，实现东西向流量的安全服务
3
路由器交换机安全及优化设备
服务器存储
… …
交换机服务器
网络模块安全模块计算模块存储模块网络模块安全模块
计算模块存储模块
网络模块安全模块
计算模块存储模块
网络模块安全模块
计算模块存储模块
网络模块安全模块
计算模块存储模块超融合统一资源池
（包含：网络+ 安全+ 计算+ 存储的所有功能）
超融合统一资源池
（包含：网络+ 安全+ 计算+ 存储的所有功能）
物理架构
逻辑架构
聚焦东西向流量
连通性探测工具
基于虚拟机端口、上下行链路实时显示流量基于源、目的，实现连通性探测并定位故障
全网流量可视
4
OS 财务
OS ERP
OS 邮件
25%30%
50%
CPU 内存
90%70%80%
18%30%
CPU 内存
20%
50%
单虚拟机硬件资源无法满足业务需求vAD
WinServer
Linux
APP
30%50%
87%90%
