VMware HCX 概述
VMware® HCX™将本地 网络无缝集成到 部署中。vSphere® vCenter™ IBM Cloud® for VMware Solutions 借助混合联网,内部部署 vSphere vCenter 网络可扩展到 IBM Cloud,并支持双向虚拟机 (VM) 移动性。
HCX 拥有源和目的地的加密和解密流程。 它可确保一致的安全性,并为虚拟机迁移和网络扩展等混合工作流提供许可。
此产品可创建经过优化的软件定义的 WAN,以提高延伸网络性能,使性能接近 LAN 速度。 HCX 还可将工作负载双向迁移至 IBM Cloud 网络服务。 HCX 与 vSphere vCenter 集成,并通过 vSphere Web Client 进行管理。
HCX 服务
IBM Cloud for VMware Solutions 提供以下 HCX 服务。
互连
该服务可在 HCX 安装之间创建连接并确保连接安全,支持管理、迁移、复制和灾难恢复操作。 该服务以虚拟设备的形式部署。
WAN 优化
广域网优化服务与 HCX 互连服务协同工作,通过重复数据删除、压缩和线路调节技术的组合来提高网络性能。 该服务以虚拟设备的形式部署。
网络扩展
这项服务可将虚拟机网络从启用 HCX 的源站点扩展到启用 HCX 的远程站点。 在远程站点的扩展网段上迁移或创建的虚拟机是第 2 层的,与原网络上的虚拟机相邻。 该服务以虚拟设备的形式部署。
批量迁移
此服务使用 VMware vSphere® 复制协议在启用 HCX 的站点之间并行移动虚拟机。
vMotion 迁移
这种迁移方法使用 VMware vMotion 协议在启用 HCX 的站点之间移动单个虚拟机,且不会中断服务。
灾难恢复
HCX 灾难恢复服务可将虚拟机复制并保护到远程数据中心。
HCX 的组件
VMware HCX服务部署了四种虚拟设备类型,这些设备在本地数据中心和 IBM Cloud 目标上安装和配置。 (可选)有可能会需要 Edge 设备,具体取决于实现设计。
目标端和客户机端
HCX具有云端(目标-目的地)和客户端(源)的概念:
- 云/目标端 - HCX 云会根据客户门户请求预先部署到您的 VMware Cloud Foundation for Classic - Automated 实例中,并配置好网络和计算配置文件,以便创建服务网格。
- 客户端/源端——任何满足安装和操作前提条件的 vSphere 实例。 HCX的客户端是主要控制云端的辅助实例,通过其 vCenter 网络客户端用户界面(UI)管理单元进行控制。
在 HCX 操作中,源站点和目标站点配对在一起。 一个 HCX 连接器不能与另一个 HCX 连接器配对。
在源环境和目标环境中,HCX 都部署在管理区,紧邻每个站点的 VMware vCenter® Server Appliance (VCSA),VCSA 提供了用于管理 VMware HCX 的单一平面 (HCX Manager)。 HCX 管理器为在源站点和目标站点部署 HCX 服务虚拟机提供了一个框架。 VMware HCX 管理员通过现有的 vSphere SSO 身份源进行身份验证,并对每个任务进行授权。 VMware HCX 移动性、扩展和保护操作可从 HCX 用户界面或 VCSA Navigator 屏幕的菜单中启动。
HCX 云和 HCX 连接器
在 HCX 站点到站点架构中,存在 HCX 源环境和 HCX 目标环境。 根据环境的不同,会使用特定的 HCX 安装程序,即 HCX Connector(以前的 HCX Enterprise)或 HCX Cloud。 HCX Connector 始终作为源部署。 HCX Cloud 通常作为目的地部署,但也可在云到云部署中用作源。 在支持 HCX 的公有云中,云提供商会部署 HCX 云。 公共云租户在内部部署 HCX Connector。
在 HCX 操作中,源站点和目标站点配对在一起。 一个 HCX 连接器不能与另一个 HCX 连接器配对。
在源环境和目标环境中,HCX 都部署在管理区,紧邻每个站点的 VCSA,它提供了管理 VMware HCX 的单一平面(HCX Manager)。 HCX 管理器为在源站点和目标站点部署 HCX 服务虚拟机提供了一个框架。 VMware HCX 管理员通过现有的 vSphere SSO 身份源进行身份验证,并对每个任务进行授权。 VMware HCX 移动性、扩展和保护操作可从 HCX 用户界面或 VCSA Navigator 屏幕的菜单中启动。
HCX-IX 互连设备 (HCX-IX)
HCX-IX 服务设备通过互联网和专用线路向目的地站点提供复制和vMotion-based迁移功能,同时提供强大的加密、流量工程和虚拟机移动性。
HCX 广域网优化设备 (HCX-WO)
VMwareHCX广域网优化服务通过应用数据去重和线路调节等广域网优化技术,提高了专线或互联网路径的性能特征。 它使性能更接近局域网环境。 通过使用互联网和 VPN,它可以加快目的地的上机速度。 这样,就可以立即进行迁移,而无需等待 Direct Link 和相关的 MPLS 电路,这些电路自然也可用于迁移。
HCX 网络扩展虚拟设备(HCX-NE)
HCX 网络扩展服务可为使用 vSphere 分布式交换机或 NSX 网络的环境提供高性能(4 - 6 Gbps)第 2 层扩展的低接触操作。 通过 HCX 网络扩展,您可以在虚拟机迁移过程中保持相同的 IP 和 MAC 地址。 具有移动性优化网络功能的 HCX 网络扩展消除了不同扩展网段上迁移的虚拟机与目的地原生 NSX-T™ 网络上的虚拟机之间的重播现象
部署体系结构
部署架构由 IBM Cloud 中的 HCX 组件和内部客户机组成。 在此设计中,体系结构指定了源环境和 IBM Cloud 之间存在的轴辐式模型。 源地产作为中心,与不同的 IBM Cloud 环境相连,如下图所示。 在这种模式中,站点对等互联是通过互联网建立的。
此外,该架构还允许站点通过专用互联网进行对等互联。
源也可以置于 IBM Cloud 环境中;在此设计中,辐条始终是云部署,如下图所示。
基本设计依赖项
基地部署必须符合最低要求:
- 源环境必须包含由 vCenter Server 管理的 vSphere 实施。 混合云服务需要支持 vCenter 的 5.5U3 或 6.0U2 服务器,以及ESXi 5.5 或更高版本。
- 如果使用NSX,请使用 6.2.2 或更高版本。 策略迁移需要 NSX。
- 如果打算使用跨云 vMotion,那么适用于内部部署的相同亲缘关系限制也适用于跨云的情况。
- 源环境必须有连接到云环境的方法,包括使用 IBM Cloud 直接链接的公共互联网访问或专用连接。
- 要迁移或延伸的源环境虚拟机和网络必须位于虚拟分布式交换机的端口组上。
- IBM Cloud 必须包含至少一个 VCF for Classic - Automated 实例。
- 有足够的资源用于虚拟设备。
- 网络必须允许设备与本地和远程虚拟设备以及其他虚拟机进行通信。
- 端口访问要求主题列出了必须打开的端口,以便成功安装混合云服务虚拟设备。
- 存在一个 vSphere 服务帐户,并为其分配了管理员 vCenter 系统角色。
- 有足够的磁盘空间用于安装 Hybrid Cloud Services 和关联的服务设备。
- 有足够的 IP 地址用于在安装期间供应的内部部署 VM。
- 如果 SSO 服务器是远程服务器,那么必须识别运行外部查找服务的 vCenter、外部 SSO 服务器或 Platform Services Controller (PSC) 的 URL。 向 vCenter 注册 HCX 服务时,必须提供此 URL。