Giới thiệu về dịch vụ Viettel Virtual Private Cloud

Ngày 20/6/2017 với sự công nhận cho những nỗ lực, cố gắng mang đến những dịch vụ trên nền tảng Cloud với chất lượng tốt nhất, VMware chính thức trao chứng chỉ Enterprise Leveled Partner, chứng nhận cấp cao nhất đối với Cloud Provider của VMware. Và cho tới hiện nay Viettel IDC là Enterprise Services Provider duy nhất tại Việt Nam của VMware.

Qua những dự án Viettel IDC cung cấp dịch vụ tới khách hàng chúng tôi hiểu rất rõ nhu cầu ngoài cung cấp một nền tảng Cloud an toàn bảo mật, tài nguyên linh động khách hàng còn muốn tiết kiệm tối ưu chi phí, co giãn mở rộng theo nhu cầu. Phía Viettel hiểu rất rõ nhu cầu đó và đã phát triển các tính năng như:

- Auto scaling

- Pay as you go

- Thay đổi cấu hình máy ảo theo tải thực tế
 

Điều này là một lợi điểm cho khách hàng do không bị bó buộc cấu hình trong thời gian ký hợp đồng với nhà cung cấp. Trên thực tế rất nhiều hệ thống sau khi triển khai xong và theo dõi cần phải điều chỉnh linh hoạt vCPU, Ram, Disk để tối ưu hoá hệ thống, với dịch vụ Viette Virtual Private Cloud của Viettel IDC khách hàng có thể giảm được cấu hình các máy ảo để dồn tài nguyên cho các máy ảo tiêu tốn tài nguyên lớn trong hệ thống.

1.2. Mô tả các thành phần trong hệ thống
1.2.1. Phần cứng

Hệ thống Điện toán hợp nhất là một trong những gói sản phẩm mới nhằm vào thị trường máy chủ, cung cấp cho khách hàng nhiều lựa chọn hơn về các sản phẩm máy chủ. Viettel IDC sử dụng các dòng thiết bị trên nền máy chủ Rack-mounted và máy chủ phiến để phục vụ hạ tầng IaaS.

Các thành phần hệ thống điện toán hợp nhất:

- Máy chủ là dòng sản phẩm với độ trễ thấp, không gây mất mát, tốc độ 10-Gbps Ethernet, giúp kết hợp khả năng I/O cho toàn bộ hệ thống.

- Máy chủ dạng Blade Server hỗ trợ nhiều máy chủ phiến và thiết bị mở rộng chuyển mạch trong một khung máy mà không cần thêm mô-đun quản lý.

- Máy chủ được trang bị các dòng vi xử lý đời mới (Intel Xeon Gold), phù hợp với các nhu cầu chạy ứng dụng cần xử lý nhanh, thường xuyên tương tác với người dùng, đồng thời cung cấp năng lực ảo hóa hàng đầu. Công nghệ mở rộng bộ nhớ giúp có thể nâng cấp đáng kể dung lượng bộ nhớ khi hệ thống đạt ngưỡng, cải thiện hiệu năng và dung lượng dành cho các tải công việc ảo hóa và xử lý khối lượng dữ liệu.

- Thiết bị lưu trữ (SAN) được thiết kế với tốc độ truyền dữ liệu cao, sử dụng các ổ đĩa cứng SSD đáp ứng cho các hệ thống cần IOPS lớn. Các thiết bị đều có phương án dự phòng, đảm bảo khi thiết bị vật lý có lỗi.

- Dữ liệu được đảm bảo an toàn do lưu trữ trên SAN, hiệu năng sử dụng cao. Thay vì lưu trữ trên một vài ổ đĩa với cấu hình RAID thông thường, vẫn có khả năng mất dữ liệu khi bị hỏng card RAID, các máy ảo trong hệ thống Public Cloud của Viettel IDC được lưu trên hạ tầng SAN với dự phòng cả ở mức ổ đĩa lẫn RAID Controller. Ngoài ra việc mở rộng hệ thống SAN sau này để tăng hiệu năng của storage sẽ dễ dàng hơn thay vì không thể mở rộng khi sử dụng RAID.

- Thiết bị chuyển mạch cung cấp tới 4 kết nối 10-Gbps giữa các máy chủ, giúp đơn giản hóa hoạt động chẩn đoán sự cố, đi cáp và quản lý.
 

Tính năng và lợi ích của hệ thống điện toán hợp nhất Viettel IDC sử dụng:

- Ngày nay, hơn 70% ngân sách của hạ tầng CNTT được dành cho công tác quản lý và bảo trì hạ tầng CNTT hiện có. Các Doanh nghiệp liên tục phải gia tăng nguồn lực để duy trì một hạ tầng phức tạp và không linh hoạt, do đó không thể đáp ứng nhanh chóng các nhu cầu quan trọng của Doanh nghiệp. Các Doanh nghiệp đang tìm cách để giảm đáng kể chi phí sở hữu và gia tăng giá trị cho Doanh nghiệp. Hệ thống điện toán hợp nhất giải quyết những thách thức trên nhờ vào cách sắp xếp các tài nguyên trong datacenter, cung cấp dịch vụ mở rộng và giảm hoàn toàn số thiết bị cần cho việc cài đặt, quản lý, hệ thống tải nhiệt, năng lượng và dây cáp.

- Làm giảm chi phí sở hữu nền tảng, quy mô Doanh nghiệp, làm tăng hiệu suất đội ngũ CNTT và tính linh động cho Doanh nghiệp nhờ cơ chế cung cấp nhanh chóng và hỗ trợ linh hoạt cho cả môi trường ảo hóa.

- Khả năng mở rộng dễ dàng nhờ thiết kế hỗ trợ mở rộng tới hàng trăm máy chủ riêng biệt.

- Sử dụng các chuẩn ngành được hỗ trợ bởi các hệ thống của đối tác đáng tin cậy và tiên tiến dẫn đầu.

- Kết hợp điện toán, hạ tầng mạng, truy cập lưu trữ và công nghệ ảo hóa vảo một hệ thống tích hợp duy nhất. Hệ thống này tích hợp một thiết bị chuyển mạch 10 Gigabit Ethernet có độ trễ thấp, không gây mất gói dữ liệu, hợp với các máy chủ, máy ảo cho Doanh nghiệp lớn.

- Hệ thống điện toán hợp nhất của Viettel IDC mang lại phương pháp quản lý đơn giản và mở với các hệ thống vừa, nhỏ tới hệ thống lớn.

- Công nghệ kết cấu chuyển mạch hợp nhất Viettel IDC áp dụng giúp giảm thiểu chi phí bằng cách loại bỏ các thiết lập nhiều thành phần của nguồn điện, cáp, và switch cho LANs, SANx và cung cấp một mạng lưới điện toán với hiệu suất hoạt động cao. Kết cấu hợp nhất là một nền tảng hệ thống với độ trễ thấp, không hư hao, tốc độ 10-Gbps Ethernet.

- Bộ xử lý thuộc các dòng Intel® Xeon® Gold tự động điều chỉnh hiệu suất hoạt động của máy chủ một cách thông minh phù hợp với các nhu cầu của ứng dụng, giúp nâng cao hiệu suất hoạt động khi cần thiết và giúp tiết kiệm năng lượng khi không cần sử dụng. Hiệu suất hoạt động và thiết lập năng lượng có thể được cấu hình bằng tay.
- Hệ thống được thiết kế cung cấp khả năng sử dụng năng lượng hiệu quả. Nguồn cung cấp khả năng sử dụng hiệu quả lên đến 92%, và các bộ xử lý thuộc các dòng Intel Xeon Gold có thể chuyển sang trạng thái sử dụng năng lượng thấp để có thể sử dụng năng lương hiệu quả, phù hợp với khối lượng công việc. Thiết kế đơn giản của máy chủ giúp nâng cao hiệu quả lưu thông không khí và giảm thiểu số lượng thành phần cần thiết để cung cấp năng lượng và làm lạnh cho hệ thống đến 50 phần trăm so với môi trường server truyền thống. Bên cạnh đó, bộ nhớ với hiệu suất cao 40 nm DDR3 còn có thể cung cấp hiệu quả sử dụng năng lượng tốt hơn.

1.2.2. Phần mềm
Public Cloud

Public Cloud là giải pháp được biết đến rộng rãi nhất trong số 3 mô hình Cloud. Public Cloud là đám mây được quản lý bởi một nhà cung cấp bên ngoài như Amazon Web Services, hay Cloud Server, Virtual Private Cloud của Viettel IDC tại Việt Nam, được sử dụng bởi hàng triệu người mỗi ngày. Public cloud của Viettel IDC xây dựng trên nền tảng ảo hoá của VMware, một hãng đi đầu về sự ổn định và công nghệ ảo hoá. Bộ phần mềm VMware vCloud là một bản cung cấp hoàn chỉnh - không theo mô-đun, chúng bao gồm một số thành phần bao gồm ESXi, vCenter Server, vCloud Director, vSphere có thể dễ dàng cài đặt và định cấu hình bằng cách tuân theo trình tự phù hợp được hướng dẫn.

VMware vCloud có giao diện đồ họa được thiết lập tốt trong vCenter dành cho quản trị viên và người dùng để quản lý máy ảo và máy chủ ESXi tập trung. ESXi cung cấp khả năng ảo hóa cho các máy chủ trong khi vCenter cung cấp nền tảng tập trung để quản lý vSphere. vCloud Director cung cấp khả năng xây dựng các đám mây cho nhiều bên thuê an toàn bằng cách gộp tài nguyên ảo vào các trung tâm dữ liệu ảo. Di chuyển các máy ảo giữa các máy chủ vật lý khác nhau được hỗ trợ thông qua vMotion với thời gian chết bằng không nhưng cần một bộ lưu trữ chia sẻ như VMFS, SAN và NAS. VMware có các tính năng như DRS, DRM, tự động giám sát tính khả dụng của máy chủ vật lý, sức khỏe hệ thống và khởi động lại máy ảo.

Viettel IDC sử dụng giải pháp Vmware NSX để ảo hoá hạ tầng network, giải pháp hạ tầng mạng và nền tảng bảo mật định nghĩa bằng phần mềm dẫn đầu giúp nâng cao hiệu quả hoạt động, giải phóng tính linh hoạt và khả năng mở rộng để đáp ứng nhanh chóng nhu cầu kinh doanh. Nó cũng cung cấp một loạt các dịch vụ trong một giải pháp duy nhất bao gồm Virtual Firewall (tường lửa ảo hóa), VPN (hạ tầng mạng riêng ảo hóa), load balancing (cân bằng tải), Switch, Router… và hạ tầng mạng mở rộng VXLAN.

Lợi ích của VMware NSX
- Làm giảm chi phí và sự phức tạp với giải pháp hạ tầng mạng và nền tảng bảo mật ảo hóa
- Quản lý hiệu quả các tài nguyên computer (điện toán) trên cluster và mạng phụ (subnet).
- Mở rộng và di chuyển khối công việc ảo mà không cần hạ tầng mạng vật lý hoặc nền tảng bảo mật bắt buộc hoặc cần tới thiết bị chuyên dụng.
- Cho phép tích hợp giải pháp hạ tầng mạng và nền tảng bảo mật của bên thứ 3 thông qua cấu trúc mở và chuẩn API
- Luồng hoạt động thông qua tích hợp vCenter và vCloud Director
- Cung cấp khả năng mở rộng hạ tầng mạng và nền tảng bảo mật trong khi vẫn làm đơn giản hóa việc tính tuân thủ.
Nhìn chung, bộ sản phẩm VMware vCloud và VMware NSX mà Viettel IDC sử dụng để xây dựng dịch vụ Public Cloud đã có lịch sử theo dõi và được kiểm chứng - được sử dụng bởi các khách hàng cao cấp trên quy mô đa trung tâm dữ liệu.
Do vậy giải pháp Public Cloud là một lựa chọn hợp lý cho nhiều doanh nghiệp vì các tài nguyên được tập hợp lại với nhau và người dùng chỉ phải trả tiền cho những tài nguyên mà họ thực sự sử dụng. Dữ liệu lưu trong Public Cloud được tách biệt một cách logic với những người dùng khác, doanh nghiệp khác trong đám mây, nhưng tất cả đều nằm trên cùng một mạng và hầu hết đều có cùng phần cứng.
Public Cloud có thể mở rộng linh hoạt và tương đối rẻ, nhưng về mặt kỹ thuật thì ít an toàn hơn Private Cloud hay thuê chỗ đặt máy chủ. Tuy nhiên, khi nhà cung cấp dịch vụ có các biện pháp an toàn thông tin được cài đặt phù hợp, thì public cloud sẽ an toàn hơn nhiều.

Triển khai nhanh, tính sẵn sàng cao (Hight Availability): Để cung cấp ra các máy ảo, sẽ có nhiều máy chủ được cấu hình để hoạt động với nhau dưới dạng một cụm máy chủ (Cluster). Hệ thống core ảo hóa sẽ quản lý hoạt động của các cụm máy chủ. Trong trường hợp một hoặc nhiều máy chủ trong cụm bị sự cố đột ngột như lỗi phần cứng dẫn đến các cloud server trên những server này dừng hoạt động, hệ thống core sẽ tự động di trú (migrate) và bật lại những cloud server này trên những máy chủ còn lại trong cụm.

Nguyên lý hoạt động của cơ chế High Availability (HA)

Tránh việc bị tranh chấp tài nguyên nhờ công nghệ phân cụm (Cluster) và DRS (Dynamic Resouces Scheduler) của VMWare: Ngoài tính năng High Availability (HA) dựa trên công nghệ phân cụm (cluster) đã giới thiệu phía trên, hệ thống core ảo hóa sẽ liên tục theo dõi hiệu năng hoạt động (CPU/RAM) của các máy chủ trong cụm. Trong trường hợp một hoặc nhiều máy chủ trong cụm bị quá tải do hiệu năng sử dụng máy ảo tăng, hệ thống core sẽ tính toán và di trú (migrate) một vài máy ảo sang những máy chủ khác trong cụm để đảm bảo tải trên toàn cụm luôn ở ngưỡng cân bằng. Đây là tính năng DRS của hệ thống ảo hoá VMware.

Cung cấp khả năng xây dựng trung tâm dữ liệu ảo (Virtual Datacenter) trên VMware Cloud Director: Khác với việc chỉ cung cấp dịch vụ máy chủ ảo thông thường, hệ thống Public Cloud của Viettel IDC cung cấp khả năng xây dựng hệ thống trung tâm dữ liệu cho từng cá nhân tổ chức với nhiều tính năng đặc thù như:

- Tách biệt hoàn toàn với các khách hàng, VDC khác trên cùng hệ thống

- Cho phép thiết kế, định nghĩa dải mạng/IP, kết nối LAN giữa các cloud server trong cùng một VDC sử dụng công nghệ VXLAN

- Cho phép phân chia nhiều dải mạng LAN, định tuyến giữa các dải mạng LAN trong cùng một VDC

 

 

- Cho phép thiết lập tường lửa (Firewall) với các tính năng phổ biến như: đóng/ mở port, NAT Inbound/outbound, DHCP, VPN Site-to-site, VPN Client-to-site (đáp ứng được yêu cầu kết nối của 60 user, đồng thời có thể mở rộng theo yêu cầu của khách hàng).

- Cho phép cấu hình cân bằng tải các dịch vụ sử dụng giao thức TCP cho nhiều Cloud Server trong cùng một VDC. Có cơ chế tự động phát hiện một máy ảo trong cụm cân bằng tải bị lỗi để không đổ tải vào server lỗi.

 

 

 
Cung cấp giao diện quản trị với nhiều tính năng: Việc quản trị và cấu hình đơn giản thông qua một giao diện quản trị duy nhất trên nền website. Từ giao diện này, người dùng có thể thực hiện nhiều tính năng quan trọng như:

- Tắt, bật, khởi động lại máy ảo.

- Cấu hình Firewall, Loadbalancer.

- Truy cập trực tiếp vào màn hình máy ảo mà không cần phụ thuộc vào kết nối mạng của máy ảo. Từ đây có thể sửa lỗi trong một số trường hợp nhất định như: Lỗi hệ điều hành, lỗi ứng dụng, cài đặt lại hệ điều hành,…

2.2. Lợi điểm của khách hàng khi sử dụng dịch vụ  

Để tìm hiểu thêm về dịch vụ VPC, vui lòng liên hệ đến Viettel IDC:

Viettel IDC – Nhà cung cấp dẫn đầu về giải pháp Trung tâm dữ liệu và Điện toán đám mây tại Việt Nam