‌VMware Cloud Foundation‌（VCF）是一个云平台，旨在高效管理虚拟机和容器工作负载，同时为本地部署的全栈超融合基础设施（HCI）提供云的优势。VCF通过集成vSphere和vSAN，以及其他关键组件，如NSX网络虚拟化平台，提供了一个统一的软件定义数据中心（SDDC）解决方案。包含了计算 (vSphere)、存储 (vSAN) 和网络 (NSX) 虚拟化方案和云管平台 (Aria)，帮助用户实现数据中心资源的池化管理和云化调度，是用户搭建企业级云平台的理想选择。

VMware Cloud Foundation 9.0 拥有全新的架构，可协助 IT 管理员和应用程式团队以更低的成本完成更多工作。该平台提供简化的体验，可在端资料中心、超大型云端业者、VMware Cloud Service 供应商以及边缘环境中建置、维护和保护现代化私有云。 VCF 9.0 的独特设计主要针对消除基础设施团队和应用程式团队之间的分歧。

VMware Cloud Foundation 9.0 新功能

运行私有云的单一界面

• VCF 9.0 为云端管理员引入了单一的界面，提供私有云运作一个综观全局的视角，全新的 Quick Start App 显著减少了设定时间与复杂性，整合的成本管理和政策实施可实现即时合规和运作效率。
• 可扩展的队列管理（fleet management）使管理员能有效率的跨丛集规划、排程和执行升级，并提升高达 10 倍每日生产力。
• 集中式身份和存取管理，包括单一登入、密码原则和凭证，可确保跨环境的一致性，汇总后的日誌管理能够以两倍的速度提供洞察，进而实现快速反应；此外，进阶分析功能可协助管理员了解工作负载行为，进而针对安全性和效能最佳化做出有针对的回应。

流畅的云端消费体验

• VCF 9.0 为平台和开发团队提供单一的介面，简化了基础架构服务的交付和使用。平台团队可以透过精细控制，有效地组织、配置和管理租户资源。
• 透过简化管理员和租户身分的管理，可更安全地实现基于角色的存取。内建的治理策略可维护所有部署的合规性，而预先配置的蓝图则简化了配置流程，减少了手动任务，并确保了可重复且合规的基础架构。
• 开发人员可以存取自动化且有弹性的自助式 IaaS 服务，打造真正的类云端体验。

运行虚拟机、容器和 Kubernetes 的单一平台

• VCF 9.0 版本已有重大的跃升，成为运行传统应用、云原生和 AI 应用程序的单一平台。嵌入式 vSphere Kubernetes Service (VKS) 让虚拟机和容器拥有相同的运作效能，让客户能够同时建置、部署和运行 Kubernetes 及虚拟化工作负载，并消除了复杂的 DevOps 堆叠和整合；
• 开发人员可以立即开始建置和部署，同时 IT 部门能够维护安全性和一致性。透过单一介面和运维模式，可管理基于虚拟机的应用程序、云原生工作负载、AI/ML 应用程序以及传统企业资料库。

优异的云端成本透明度

• VCF 9.0 相较于公有云，拥有显著的成本可预测性和透明度优势。全面的洞察不仅限于基础设施，更涵盖软件授权、运营费用和数据中心成本，进而提供完整的整体拥有成本视角。
• 内置分析功能支持预测成本模型，可实现有效的基础设施规划和预测，帮助 enterprises 规避意外的财务挑战。
• 自动化资源优化功能可动态回收未充分利用的容量，进而提高工作负载效率并防止不必要的基础设施扩张。
• 基于资源分配的详细账单和费用分摊数据（showback and chargeback data），能够清楚展现基础设施的投资报酬率。

主权和安全性

• VCF 9.0 是为了提供强大的资料控制、合规性和韧性而设计，在监管复杂和地缘政治不确定性的环境中赋能 IT 运营，其关键功能是全新的 SecOps 仪表板，可快速查看平台安全、资料控制及整合的合规政策。监管防护栏有助于实现一致的治理。
• VCF 9.0 支持 AMD 和 Intel 最新的机密计算技术，企业能够利用最新一代的安全隔离区、加密内存和认证功能，同时 IT 团队能够在异质基础设施中部署机密工作负载，同时维持一致的安全策略和运营工作流程。

产品组件

核心组件

• Cloud Builder，执行 VCF 解决方案的自动化部署工具。
• SDDC Manger，执行整个 VCF 系统的软硬件生命周期管理。
• vSphere（包括 ESXi 和 vCenter），虚拟化服务器CPU、存储和网络等计算资源。
• vSAN，聚合服务器本地磁盘并存储池化的 HCI 超融合解决方案。
• NSX（Networking），通过软件来实现传统数据中心网络（Routing&Switching）设备相关功能。
• Aria Suite（以前叫 vRealize），执行整个 VCF 云计算平台运维和监控管理的解决方案。

扩展组件

• HCX，将 KVM/Hyper-V 工作负载迁移 至 vSphere 环境或者从其他 vSphere 环境迁移至 VCF 环境。
• NSX（Firewall），通过软件来实现传统数据中心安全设备相关功能，如分布式防火墙 Distributed Firewall（DFW）。
• Data Service Manager（DSM），用于数据库（PostgreSQL 和 MySQL）的自动化部署和监控管理。
• Avi Load Balancer（ALB），通过软件来实现传统数据中心中负载均衡器的功能。
• VMware Live Recovery（VLR），针对数据中心灾难的数据备份和恢复的解决方案。
• VMware Tanzu，用于在 vSphere 环境中运行 Kubernetes 工作负载的解决方案。
• VMware Private AI Foundation，用于在 vSphere 环境中运行 AI/ML 工作负载的解决方案。

VMware Cloud Foundation 众多组件中大多都可以是独立的解决方案，而 SDDC Manager 是 VCF 解决方案中专有的管理组件，它是连接其他虚拟化产品并构成 SDDC 的关键核心。

逻辑架构

VMware Cloud Foundation 中根据其组件所组成的功能和用途定义了工作负载域（Workload Domain），注意这里的“域”与 DNS 中的域没有关系，而是一种功能和用途的划分。其中包含两种类型的工作负载域，这在前期规划部署以及后期使用管理 VCF 时需要特别注重的地方。

• 管理工作负载域（Management Workload Domain）

这是由 VMware Cloud Builder 工具在初始构建 VCF 时所部署的一种工作负载域，最初至少由 4 台 ESXi 主机所组成最基本的计算单元，通过 Cloud Builder 工具进行构建后，最终会形成一个由 vSphere + vSAN（必选） + NSX Manager + SDDC Manager + Aria Suite 等组件所组成的管理域，这个管理工作负载域主要用于放置 VCF 管理相关组件的虚拟机。一个 VCF 实例中通常只有一个管理域，而一个管理域中可以有一个或多个 vSphere 集群。

• 虚拟基础架构工作负载域 （VI Workload Domain）

虚拟基础架构（Virtual Infrastructure）工作负载域主要用于放置真正的用于生产业务的虚拟机，通常这种工作负载域是在构建完管理域以后才进行配置的，最初至少由 3 台 ESXi 主机所组成最基本的计算单元，通过 SDDC Manager 进行配置后，最终会包含一个由 vSphere + vSAN（可选） + NSX Manager 组件所组成的 VI 域。一个 VCF 实例中可以有一个或多个 VI 域，而一个 VI 域中可以有一个或多个 vSphere 集群。

部署和扩展方式

VCF 9 引入了新的 VMware Cloud Foundation Installer（VCF Installer）设备，提供了更灵活的部署工作流 ，以满足更广泛的用例需求：

可使用 VCF Installer 部署全新的 VCF 实例，作为一个新 Fleet 的组成部分。
客户可选择将额外的 VCF 实例部署到现有的 VCF Fleet 中，适用于多个环境。
每个 VCF 实例均基于 vSphere 和 vCenter Server、NSX、VCF Operations 和 VCF Automation 进行部署。配置 vSAN 后可实现完整的 SDDC 堆栈。

VCF Installer 还内置了将现有 vCenter 部署融合为 VCF 管理集群的工作流。在这种情形中，现有 vCenter 环境是指非 VCF 部署。执行融合操作时，VCF Installer 将部署到与现有 vCenter Server 设备相同的集群中。支持配置为 vSAN 的集群或配置了外部存储的集群。

完成融合后，该环境将成为一个完整可用的 VCF 实例，并可作为 VCF 进行管理、扩展和生命周期管理。

VCF Installer 的功能不止于此，还支持融合现有的 VCF Operations 实例和/或 VCF Automation 实例。VCF Installer 提供了更轻量、快速、可重复的工作流，加速用户迈向 VCF。

VCF Installer 设备

VCF Installer 取代了此前版本中使用的 Cloud Builder 设备，提供了一套更灵活的选项，进一步简化了端到端私有云环境的部署。

它采用图形化工作流，无需再使用部署参数工作簿（Excel 表格）。VCF Installer 还内置了导入或融合现有 vCenter、VCF Operations 和 VCF Automation 实例的选项，无需使用 VCF 导入脚本。

此前的 Cloud Foundation 版本需要将 Aria Operations 和 Aria Automation 作为二次操作单独安装并管理生命周期。而从 VCF 9 起，VCF Installer 可直接部署包含计算、存储、网络、运维和自服务自动化在内的完整 VCF 堆栈，由 VCF Operations 管理整个堆栈生命周期。

VCF Installer 如何工作？

这个全新且非常轻量的 VCF Installer 设备内置了增强的部署工作流和大量新的配置选项。

用户可通过连接 Broadcom 支持门户下载软件二进制文件，方式是连接在线仓库（online depot）。与 Cloud Builder 不同，VCF Installer 本身并不包含软件二进制文件。

客户还可配置私有离线仓库（offline depot），供多个 VCF 实例共享使用。通过离线仓库，软件包只需下载一次，非常适合同时管理多个 VCF 实例的场景。

下载完成后，该设备可用于部署 VMware Cloud Foundation（VCF）或 VMware vSphere Foundation（VVF）。部署可以通过内置部署向导操作，也可以生成可复用的 JSON 配置文件，在 UI 中上传、查看和验证。JSON 配置也可在向导中上传并进行编辑。

VCF 实例既可以部署为新的 VCF Fleet，也可以部署到已有的 Fleet 中。VCF Fleet 可包含多个 VCF 实例，共享使用同一套 VCF Operations 和 VCF Automation 实例。

VCF Installer 用于初始配置管理集群，部署方式有两种：

部署全新组件：vCenter Server、NSX、VCF Operations 和 VCF Automation 的虚拟设备。
重用现有设备：vCenter Server、VCF Operations 和 VCF Automation。
选择融合现有 vCenter Server 时，VCF Installer 会将现有 vSphere/vSAN 集群转换为 VCF 管理集群，并在此过程中部署 NSX。

如果选择重用现有 VCF Operations 实例，建议将该实例所在的 vCenter Server 作为首个管理集群的 vCenter。

新的 VCF Operations、VCF Automation 和 NSX 实例可采用简单模型（单节点）或高可用模型（多节点）部署。

部署成功后，VCF Installer 会提供链接，打开 VCF Operations 控制台用于管理。

两种部署模型

简单模型（Simple Model）：至少需要 7 个虚拟设备，包括 vCenter Server、SDDC Manager、NSX Manager 各一台，VCF Operations 包括 Operations Manager、Fleet Management 和 Collector 各一台，以及一台 VCF Automation 设备。若选择启用 Supervisor，还会部署一个 VKS 设备。部署完成后，可进一步配置日志、NSX Edge 安全连接、VIDB 等组件。

高可用模型（High Availability Model）：推荐用于生产环境，至少部署 13 个设备，包括 3 台 NSX Manager、3 台 VCF Operations、3 台 VCF Automation，以及日志与 VKS 各 3 台。3 台节点实现硬件故障下的高可用性，便于生命周期管理、补丁和升级操作。

此外，还支持为部分组件配置 NSX 负载均衡器设备。

部署完成后，用户可以随时扩展其他组件。VCF Operations for Networks、HCX 及其他 VCF 高级服务（Add-ons）也可在部署后进行配置。

将现有 vCenter 部署导入至 VCF 实例

VCF Operations 使添加现有 vSphere、vSAN 和 NSX 基础架构至现有 VCF 实例变得更简单。通过图形化导入工作流，可将已有基础架构作为工作负载域导入到 VCF。

导入能力能让客户保留已有投资，同时加快转向 VCF 的步伐、降低成本。并且，客户无需再担心将现有工作负载从传统基础架构迁移到 VCF 的问题。

在导入 vCenter 部署时，vCenter 中的所有集群会作为工作负载域导入并配置。

支持以下配置组合：

使用或未使用 vSAN 的 vSphere 集群
使用或未使用 NSX 的 vSphere 集群
任意以上三者的组合
如果集群尚未配置 NSX，则在导入过程中自动部署。

此 VCF Operations 工作流支持广泛的集群配置，适用于大多数现有 vSphere 环境。

主机兼容性

• 配置单个 pNIC 的主机
• 启用 LACP 的集群
• 单节点集群和独立主机

存储兼容性

• 可导入 2 节点 vSAN、HCI Mesh、vSAN 存储集群、vSAN 跨域集群
• 使用 NFS、FC 上的 VMFS、iSCSI 的外部存储集群也可导入

网络兼容性

• 无论是否配置 NSX，vCenter Server 部署均可导入

总结

VCF 9 提供多种现代化基础架构部署路径：

全新部署

• 管理集群最少需 4 台主机，支持 vSAN、NFS 或 VMFS on FC。
• 推荐使用 vSAN Ready 节点；若使用 NFS/FC 存储。
• 管理域及所有工作负载域均配置 NSX，支持软件定义网络（SDN）部署。

扩展现有 VCF Fleet

• 将新的 VCF 实例部署至已有 VCF Fleet 中。
• 由统一的 VCF Operations 和 VCF Automation 实例管理。

融合现有 vCenter 部署

• 支持将已有 vSphere/vSAN 集群转换为 VCF。
• 不支持直接融合已有 NSX 的 vCenter 环境，会部署全新 NSX。
• 最少要求：3 台 vSAN Ready 节点或 2 台配置 NFS/VMFS 的 vSphere 主机。

导入 vCenter 部署

• 最少要求同上。
• 已配置 NSX 的 vCenter 环境也可导入为工作负载域。

新部署的 VCF 实例处于评估模式，在 90 天内需通过许可证文件激活。VCF Operations 会引导用户前往 Broadcom Business Services Console 完成授权。

从 VCF 9 起，VCF Operations 将用于管理多个 VCF 实例。SDDC Manager 9 被包含在任一 VCF 9 实例中部署或升级，但将在未来版本中弃用。

相关文件下载

VMware Cloud Foundation 9.0下载

包含以下文件：

百度网盘链接：

更多：

• NSX：VMware NSX 9.0 正式版镜像下载 – 下一代网络安全虚拟化平台
• Tools: VMware Tools 13.0.5.0 发布 – 客户机操作系统无缝交互必备组件
• vSphere：VMware vSphere 9.0.1 全套镜像下载（包含戴尔、浪潮、联想、惠普等自定义ESXI镜像）