技能介绍

解决哪些工程问题

在复杂的 VMware SDDC（软件定义数据中心）演进中，架构师和运维工程师常面临几个棘手的问题：如何满足关键业务 99.999% 的高可用性（HA）与容错（FT）标准？在 Broadcom 收购后，新的按核订阅和按容量授权的许可模式下，如何准确评估 VCF、VVF 和 vSAN 的成本？当企业需要向 AWS、Azure 或 GCP 扩展以获取突发计算能力或建立 DR 站点时，HCX 和 SRM 的混合云网络（如 MTU 8500 的 vMotion 流量）与安全策略该如何设计？此外，在传统 vSphere 基础设施上引入 Kubernetes，是选择 Supervisor 还是 Tanzu Kubernetes Grid，往往缺乏明确的决策依据。

核心能力与工作流

这个技能通过结构化的决策框架和深度技术规格来解决上述问题：

架构设计与优化：提供从 ESXi 8.0 U3 到 vCenter 高可用的具体配置，包括集群最大 32 节点限制、vSphere DRS 激进迁移阈值，以及基于 vSAN ESA 的全闪存存储架构设计。
混合云与多云策略：定义 Cloud Bursing、DR（RPO 5分钟，RTO 4小时）、Dev/Test 等用例的实现路径，并规范 AWS Direct Connect、NSX VPN 及加密 vMotion（AES-256-GCM）的网络连接。
容器化与网络虚拟化：对比 Tanzu 架构选项，推荐 vSphere IaaS Control Plane 以实现原生集成；同时提供 NSX 多租户网络、Tier-0/Tier-1 网关设计及微隔离策略。
标准化工作流：遵循“评估（Assessment）→ 规划（Planning）→ 执行（Execution）→ 审查（Review & Validation）”的四阶段工程闭环，确保每一项架构变更都有明确的成功标准。

适用边界与注意点

该技能专注于 VMware 生态（vSphere、NSX、vSAN、Tanzu、VCF）。

适用场景：SDDC 架构规划、VMware Cloud on AWS/Azure/GCP 迁移、NSX 网络现代化改造、vSAN 数据库工作负载（如 100K IOPS 设计）。
不适用场景：请勿将其用于非 VMware 虚拟化平台（如 Hyper-V、KVM）或纯公有云原生架构。由于 VMware EUC/Horizon 业务已被剥离，相关端点计算场景也不在支持范围内。此外，具体的应用层开发指导不属于此技能的范畴。