【VMware混合云】应用为王

作者：范军 （Frank Fan） 新浪微博：@frankfan7   微信：frankfan7

你可能会问，VMware混合云不是IaaS么，怎么说起应用了？

如果我们回到原始的问题，搭建Infrastructure是为什么？虚拟化是为什么？公有云和私有云是为什么？一切都是为了应用。这也就是vSphere，尤其vCloud中都注重vAPP的原因。对于应用的使用，开发以及维护者，他们不需要太多的关心底层架构的实现。

VMware（vCHS）混合云的推出，在应用为王这个理念上更推进了一大步。

很多企业在选择云服务的几个顾虑。一从本地到远端移植的往往要化大力气，如果因某种原因，能不能容易实现从远端到本地的移植？二本地和远端的安全策略是否一致？使用云是否意味着失去控制？是否安全性降低？

VMware混合云可以很好的解决上述的问题。因为无论本地，还是远端，应用可以在本地和远端双向移植，而无需在应用和网络设置上有任何更改。甚至一个应用的多个虚拟机可以在分散在本地和远端。同时还能对云端资源实现绝对控制和安全隔离。

你不相信？咱们更进一步从技术架构上来大致介绍原理和如何实现。

比如某企业有关键的应用在本地vSphere环境或者vCloud环境，因为某种原因需要将该应用从本地移植到VMware混合云（vCHS）。因为该应用还需要和本地的其他系统联系，不希望更改IP/MAC地址，同时希望公有云的应用符合本地的安全策略。这种方式称为StretchDeploy。这不仅适用于单个VM，还可以是多个VM组成的vApp.

原理是什么呢？从本地到远端的网络延伸是通过在建立Layer2 SSL VPN隧道来实现的。同时vCloudConnector 把本地和远端的虚拟环境连接起来。并且实现从本地到远端的拷贝

把这个过程可以分解为三步：

1：通过本地和远端的vSheild Edge创建网络环境，并建立SSL VPN隧道。

2：把本地的VM用OVF方式导出

3：在云端导入OVF并部署VM

Stretch Deploy 支持把VM或者vApp：

从本地vCloud环境到公有云

从本地vSphere到公有云也是完全支持的。

那如何实现呢？主要通过以下组件。

本地：

vSphere或者vCloud环境。

vShield Edge可以访问internet

vCenter在vCNS中注册

vCloud Connector Server

vCloud Connector Node

远端：

VMware混合云（vCHS)或者其他支持vCloud Ready的公有云

Routed Org VDC network

Direct Org VDC network

本文只是概念描述，具体的步骤和细节参见以下链接：

StretchDeploy

ConfiguringvCloud Connector with the VMware Cloud Hybrid Service

Part 62: My vCloud Journey Journal: Using vCloud Connector 2.0

vCloudHybrid Service for vCloud Director Administrators

vCloud Networkingand Security - Deploying a vShield Edge Gateway Device

VMwarevCloud Connector 2.5 Documentation Cente

Data CenterExtension to VMware vCloud Hybrid Service aka vCHS