尊敬的朋友們，大家好！
2020年的春天，註定會成為一段難以忘卻的記憶！新冠疫情牽動著我們每一個人的心，無數英雄默默戰鬥在一線，挽救著我們同胞的生命，向他們致敬！
面對新冠疫情這樣的重大突發事件，給企業運營造成了巨大的困難及挑戰，特別在人力成本消耗巨大的研發等行業，這更加速了移動辦公、遠程辦公等場景的迫切需求。
同時隨著企業數字化轉型及雲計算的日益成熟穩定，企業逐漸青睞去構架一種全新的現代數據中心：將兩種或多種雲計算類型一起定義，如公有云和私有云串聯使用，形成混合雲。
當然單一的混合雲並不足以另一些高度依賴信息服務的企業所信賴，因此使用多個雲服務商來提供服務成為企業混合雲戰略必須評估的一個重要因素。
只有真正做到基礎架構、應用、數據、安全的雲上雲下無縫結合，任意遷移，彈性伸縮，並統一運維，才是做到了真正的混合雲架構。
CIO要考慮的是首先選哪一朵雲作為企業上雲的開局，數據中心最好能在一朵雲中延伸擴展，使工作負載及數據能上下無縫遷移，並減少管理及運維複雜性。後續隨著應用的增加，可以實現混合雲+多雲的架構戰略。
場景一：VCF可無縫集成Horizon方案，分鐘級快速、自動化部署虛擬桌面，交付移動、遠程辦公、分支機構虛擬桌面資源。
場景二：VCF可集成 Enterprise PKS 容器管理平臺，在虛擬化環境中快速部署容器，並提供調度管理平臺，交付微服務、DevOps等開發環境。
場景三：VCF部署完整生態、可持續發展的超融合方案，並可擴展到公有云環境。
場景四：為應用而生的雲方案，可為關鍵應用數據庫、大型桌面環境、容器平臺、機器學習提供綜合的全應用場景交付。
場景五：在Azure、AWS、阿里雲等提供就緒服務，為數據中心的混合雲多雲擴展提供了可行性。
VMware Cloud Foundation 是業內最先進的混合雲平臺。它針對計算、存儲、網絡連接、安全性以及雲計算管理提供全套軟件定義的服務，用於在私有或公有環境中運行傳統或容器化的企業級應用。
- 可在數據中心部署為獨立的私有云基礎架構
- 也可以延伸到公有云，在公有云部署VMware環境，與數據中心形成混合雲架構。
VMware Cloud Foundation可部署組件包含：
VMware vSphere、VSAN、NSX 和 SDDC Manager。甚至客戶可以集成適用於Cloud Foundation 的 VMware Horizon 附加模塊以及完整的 VMware vRealize Suite雲管組件。
VCF在數據中心可提供兩種部署模式，適合不同場景：
- 供整合模式，適合小規模，管理和工作負載域合併，最小6節點
- 標準模式，適合中大規模，管理域及工作負載域獨立
- 根據企業規模擴大，整合模式可無縫擴展為標準模式。
實現VCF雲延伸的最簡單途徑：
VMware Cloud Foundation 可大幅縮短實現真正的混合雲的過程。在公有云上作為服務訂閱。利用集成式雲計算管理功能，可打造成一個一致運維模式的混合雲平臺，免除了重新編寫應用的複雜性。
Azure VMware Solutions（AVS） 是一項完全託管的服務，可提供與數據中心完全一致的組件服務，讓你在 Azure 中運行 VMware 平臺。成為一個完整的VMware公有云解決方案。並可通過 AVS 門戶管理 AVS 私有云。
在Azure公有云環境中部署VFC的優勢：
- VMware 雲環境的按需自助預配。 能夠按需添加和移除容量。
- VMware 平臺統一部署、升級、管理平面備份、運行狀況/容量監視、警報、故障排除和優化。
- 在 Azure 和本地之間的高速、低延遲連接。
- 安全性：通過 Azure 訪問 AVS 環境提供內置 DDoS 防護和安全監視功能。
- 應用集成：無縫集成Azure業務。 例如 Azure AD、備份到 Azure 存儲、應用程序網關、負載均衡器和其他。
- 無重新訓練：VMware 平臺兼容性使您可以使用現有的技能和知識。
部署混合雲，我們首選要了解的幾個重要問題
混合雲環境中網絡的連通：
通過使用安全、專用 VPN 和 Azure ExpressRoute 連接來創建與本地環境和 Azure 網絡的連接。
- VPN 網關類型
- 點到站點 VPN連接是從計算機連接到 AVS 私有云的最簡單方法。 使用點到站點 VPN 連接遠程連接到 AVS 私有云。
- 使用站點到站點 VPN連接，可以設置你的 AVS雲工作負載以訪問本地服務。 你還可以使用本地 Active Directory 作為標識源，以便向你的 AVS雲 vCenter 進行身份驗證。 目前支持基於策略的 VPN類型。可支持Cisico ASA、PaloAlto 的VPN服務。
- 使用 ExpressRoute 從本地連接到 AVS
- 使用 ExpressRoute 將你的 AVS 私有云環境連接到 Azure 虛擬網絡
混合雲環境中工作負載的遷移：
- 使用 VMware Power CLI ，將 VM 從本地 vCenter 遷移到 AVS雲 vCenter
- 使用 NSX 第2層 VPN 遷移 VM
- 使用備份和災難恢復工具遷移 VM
- 通過使用 Data Box，你可以將 VMware 數據大容量遷移到 AVS 雲
混合雲中的幾種備份方案
Veeam 部署方案：
可以利用 Azure 來提供備份存儲庫和存儲目標，以便進行長期備份和存檔。AVS雲中的 VM 與 Azure 中的備份存儲庫之間的所有備份網絡流量均通過高帶寬、低延遲鏈接進行。 跨區域的複製流量通過內部 Azure 底板網絡傳輸，從而降低了用戶的帶寬成本。
例如：對於不超過 30 TB 的環境，若要備份，AVS 建議採用以下配置：
- 在 AVS雲中的同一 VM 上安裝了 Veeam 備份服務器和代理服務器。
- Azure 中基於 Linux 的主備份存儲庫配置為備份作業的目標。
- azcopy 用於將數據從主備份存儲庫複製到其他區域的 Azure blob 容器。
AVS雲作為本地 VMware 工作負載的災難恢復站點：
你的 AVS 私有云可設置為本地應用程序的恢復站點，以便在發生災難時提供業務連續性。 恢復解決方案可基於 Zerto 虛擬複製，作為複製和協調平臺。 關鍵基礎結構和應用程序虛擬機可以從本地 vCenter 持續複製到 AVS 雲。 你可以使用 AVS 雲進行故障轉移測試，並確保在發生災難期間應用程序的可用性。 可以遵循類似的方法，將 AVS 雲設置為在不同位置受恢復站點保護的主站點。
使用 VMware Site Recovery Manager 將雲設置為災難恢復目標：
你可以使用 CloudSimple 雲作為本地 VMware 工作負荷的災難恢復（DR）站點。DR 解決方案基於 vSphere 複製和 VMware Site Recovery Manager （SRM），使私有云成為受本地恢復站點保護的主站點。
混合雲環境中統一的運維：
vRealize Suite 作為一個企業級混合雲管理平臺，可幫助企業提供一套全面的管理體系和統一的管理體驗。從而使開發人員能夠在私有云、公有云或混合雲中輕鬆快速地構建基於虛擬機和容器的應用。
總結：
藉助Azure的AVS服務，幫助我們部署全棧的VMware環境，實現混合雲的目標。當然，對於不熟悉Azure的朋友，VMware同時在AWS，Google雲、阿里雲等雲服務商提供同類產品服務，模式和架構可參考Azure。
GTI雲戰略佈局，是以微軟Azure為基礎逐步展開。提供上雲的諮詢、設計、驗證、交付、以及後期管理運營一站式定製化解決方案和專業服務。我們的特色在於可以幫助用戶交付本地、私有云與公有云始終如一混合雲解決方案，助力企業通過IT手段提升業務競爭力和客戶體驗，加速數字化轉型的旅程。
工程師團隊目前Azure的技能和項目經驗集中在架構諮詢設計，數據管理，網絡安全，利用率和成本分析報告，網絡優化，等保2.0，數字安全工作空間等領域。
閱讀更多 GTI廣州科宸 的文章
