将工作负载迁移到 VMware Cloud on AWS

应对工作负载迁移的挑战需要跨私有数据中心和云提供商的先进且可编程的application交付服务，提供业务灵活性并实现成功迁移。 BIG-IP 提供了一个统一的平台，使用户能够在其application环境中以一致的方式交付和管理application服务及相关策略，适用于现有applications以及新的云原生applications。

迁移后，BIG-IP 虚拟版本 (VE) 可提供广泛的智能application和网络服务，包括加速、优化和智能流量管理（本地和全局）到 DNS、高级application访问和网络安全。 这些服务可以作为application堆栈的一部分完全集成并自动配置。 在许多情况下，这些服务可能已经部署在您的数据中心，并且在迁移到 VMware Cloud on AWS 后，它们保持不变。

有关混合迁移（在本地数据中心和 VMware Cloud on AWS SDDC 之间迁移虚拟机）的详细信息可从 VMware 获得。 混合迁移用例需要许多先决条件和配置来确保虚拟机的兼容性，以及适当的网络带宽和延迟来支持迁移。 混合迁移用例包括：

• 使用 VMware vMotion 从本地数据中心迁移到 VMware Cloud SDDC： 在这种情况下，一对 BIG-IP 内部部署系统与云中的一对 BIG-IP 系统相匹配，使得 vMotion 在整个迁移过程中保持活动状态（并且您的applications保持使用状态）。 随着每个应用程序的迁移，随附的 BIG-IP 配置也可以通过 BIG-IQ 集中管理进行迁移（如上图 1 所示）。
• 使用 vMotion 从云 SDDC 迁移到本地数据中心（有一些限制）： 这与前一个选项类似，只是applications和 BIG-IP 配置以相反的方向移动（从云端到本地）。
• 从本地数据中心到云 SDDC 以及从云 SDDC 到本地数据中心的冷迁移： 与以前的场景不同，在每次迁移时您的applications仍在使用中，而冷迁移要求您的applications在迁移过程中处于离线状态。 但这确实简化了程序，因为您的所有 BIG-IP 配置都作为一个综合单元移动，并且几乎不需要重新配置。
• 使用 VMware HCX、批量迁移、使用 vMotion 迁移以及从本地数据中心到云 SDDC 的冷迁移和返回： 与所有先前的场景一样，当两端（本地和云端）都经过适当配置时，BIG-IQ 集中管理可确保您的 BIG-IP 策略可以在本地和云端之间来回移动，以保持与您的applications和数据的一致性。

对于较大的系统，通常建议跨多个虚拟机扩展应用服务器。 这可以是 3 层设置，如图 2 所示，或者任何其他application架构，例如容器化的微服务架构。 VMware Cloud on AWS 的优势之一是混合移动性，即能够在本地和云之间零停机地移动工作负载。 然而，在迁移过程中性能暂时受到影响并不罕见。

将您的application交付平台迁移到 AWS 上的 VMware Cloud 等云服务可以对可扩展性产生直接、积极的影响。 当本地解决方案的可扩展性受到已部署的物理资源的限制（或取决于新资源的部署）时，AWS 上的 VMware Cloud SDDC 可以快速扩展虚拟资源以满足虚拟机不断变化的需求。

BIG-IP 本地流量管理器 (LTM) 和 BIG-IPapplication策略管理器 (APM) 非常适合此类环境，能够处理数千个会话（取决于平台）并保持高度可扩展性，以确保所有用户都能随时随地访问他们的应用程序。 BIG-IP 还通过减少不断升级（“销毁并重新部署”）的需要以及削减标准维护操作来降低数据中心相关的成本。 这些 BIG-IP 优势以及同时在多个产品的多个会话中提供高可用性的能力，遵循您的集成 BIG-IP 和 VMware SDDC 部署，无论是在本地还是在 AWS 上的 VMware Cloud 中。

管理的简便性和一致性是用户选择同时部署 F5 BIG-IP 系统和 VMware SDDC 的主要原因之一。 无论是在本地还是在 VMware Cloud on AWS 中，F5 BIG-IQ Centralized Management 都可以部署和管理您的 F5 解决方案，而 VMware vCenter 则可以在 SDDC 中部署和管理您的applications。迁移到 VMware Cloud on AWS 后，您可以访问最初为本地部署设置的所有相同工具、流程、程序、设置和配置。

无论是在本地还是在 AWS 上的 VMware Cloud 中，您的applications都必须是安全的。 防范复杂的混合 L3-7 安全威胁（其中多种类型的容量大 DDoS 攻击与应用层攻击（OWASP Top Ten、跨站点脚本、SQL 注入等）相结合）从未如此重要。 面对此类威胁时，IT 经理需要其安全工具的访问和application安全策略保持一致，以免无意中增加攻击面并暴露与配置和取消配置访问相关的漏洞。 BIG-IP 解决方案使您的组织能够在您的私有数据中心和云中复制和实施一致且经过验证的安全策略和访问。

在迁移期间，BIG-IP 在您的本地解决方案和新的 VMware Cloud on AWS 部署之间创建 VPN 方面发挥着非常重要的作用。 这样，您可以确保所有数据在从数据中心到 AWS 服务器的传输过程中都通过 SSL 完全加密。

随着企业制定将关键applications迁移到云端的计划，使用 BIG-IP 平台交付application的已证实的优势可以轻松移植到云application工作负载。 这样做可以解决用户在采用公共云方面可能遇到的许多挑战和担忧，包括所有application基础设施的一致性安全性。

集成的 F5 和 VMware Cloud on AWS 迁移解决方案利用 F5 BIG-IPapplication服务和 BIG-IQ 集中管理功能为您的 VMware SDDC 提供关键application可用性、性能和安全性 — 无论位于何处。 借助领先云市场提供的灵活许可模式，企业可以规划、安排和部署这些服务到公共云。 F5 和 VMware 携手帮助企业和组织自信地将工作负载转移到单云和多云环境，同时保持可见性、安全性和控制力。