VMware vsphere 5 En komplett virtualiseringsløsning This document was created using the official VMware icon and diagram library. Copyright 2010 VMware, Inc. All rights reserved. This product is protected by U.S. and international copyright and intellectual property laws. VMware products are covered by one or more patents listed at http://www.vmware.com/go/patents. VMware does not endorse or make any representations about third party information included in this document, nor does the inclusion of any VMware icon or diagram in this document imply such an endorsement. 2009 VMware Inc. All rights reserved
Oppgaveoversikt vsphere 5 ESXi 5 Auto Deploy vsphere Client vcenter Server 5 vcenter Chargeback Manager 2.0 vcloud Director 1.5 Veeam Backup & Replication v6 OpenFiler 2
Hva er nytt? Kun en hypervisor vsphere Auto Deploy Nytt format på virtuelle maskiner Apple-støtte (OS X 10.6 Server) Storage DRS Profile-Driven Storage vsphere File System vsphere Distributed Switch vsphere HA vsphere vmotion ESXi brannmur Kraftigere og større virtuelle maskiner vsphere Web Client vcenter Linux Appliance 3
Nettverkskart 4
Hva er vcloud? Et abstrakt lag på toppen av vsphere Muligheten til å kunne tilby din infrastruktur som en tjeneste «Infrastructure as a Service» Et administrasjonsverktøy for levering av skytjenester Selvbetjeningsportal for kunder (on-demand) Et hjelpemiddel for utnyttelse av passiv maskinvare vcloud 5
Begrep i vcloud Provider Driver med skyadministrasjon Er tjenesteyteren mot konsumentene Consumer Kunden som konsumerer maskinvare og infrastruktur Virtuelle Datasenter Provider vdc Tar ressurser fra cluster eller resourcepool Organization vdc (Consumer) Konsumenten av ressurser fra PvDC Tre allokeringsmodeller tilgjengelig 6
Virtuelle maskiner i vcloud vapp er stikkordet En eller flere virtuelle maskiner Setter rammene for virtuelle maskiner Eget nettverk Kontainer for tilgangsrettigheter 7
Allokering av ressurser Tre modeller for allokering Definerer måten ressurser blir allokert til Org vdc Oppretter resourcepools i vsphere Pay-as-you-Go Ingen ressurser reserveres på Org nivå vapp Ressurser blir reservert av vapps vcpu hastighet kan endres vapp Reservation Pool Alle ressurser garanteres Deler ingen ressurser med andre Org vdc Allocation Pool Garanterer en satt prosent Har en «overcommit» pool 100% 0% Resourcepoolen ekspanderes etter behov Overcommit 80% Endringer av VM reservasjoner er ikke mulig Garantert 8
Hvordan er skyen bygd opp? Silver Provider vdc Gold Provider vdc Organisasjon (kunde) Organisasjon (kunde) Org vdc Org vdc Org vdc Org vdc HiST - nettbaserte IT-fag LN205D LN476D LN200D LN201D LN473D 9
vcloud og nettverk Mange kunder i samme sky Hvordan opprettholdes sikkerheten? 1. Eksterne nett Skilt med VLAN Egen portgruppe i vsphere 2. Organisasjonsnettverk Interne, rutede og direkte 3. vapp-nettverk Nettverk for intern VM-trafikk vapp VM VM VM 10
Praktisk eksempel 11
Et sikkerhetsaspekt Nettverkspooler Er et definert antall segmenter tilgjengelig i skyen Fordeler nettverkssegmenter til organisasjoner Isolerer nettverk på lag 2 Tre måter å isolere nettverkene på 1. VLAN Backed Krever at ubrukte VLAN er tilgjengelig Krever Distributed vswitch Ruller ut ny portgruppe ved opprettelse av organisasjonsnettverk Gir portgruppene unike VLAN 2. Portgroup Backed Krever ikke Distributed vswitch Portgrupper må opprettes på forhånd Eneste løsningen som støtter tredjeparts svitsjer 3. Network Isolation Backed Krever Distributed vswitch Må ha et ubrukt VLAN tilgjengelig Mac-in-Mac (IEEE 802.1ah-2008) brukes i stede for VLAN Kan medføre fragmentering av lenkelagsrammer Portgrupper som opprettes får en unik nettverks ID 12
Brukere og roller Brukere og grupper To forskjellige typer brukere LDAP og lokale brukere LDAP-støtte for MS AD og OpenLDAP Organisasjoner kan benytte sin egen LDAP LDAP-grupper støttes Roller Opprettes og redigeres av systemadmin Organisasjoner er konsumenter av roller Styrer tilgangen til organisasjonsbrukere Ferdig definerte roller Lik roller i vsphere 13
Blocking Tasks Ta kontroll Monitorer oppgavene Styr prosessens videre gang Fleksibelt Advanced Message Queuing Protocol Åpen standard Mange programmeringsspråk 14
Veeam Backup & Replication Backup-program for virtuelle plattformer VMware HyperV Agent-fri backup Ingen agent på vert eller VM VMware Tools i noen tilfeller Replikering Failover to replica Failback Gjenoppretting Hel VM Enkeltfiler «Instant recovery» SureBackup Enterprise Manager 15
vpower «Instant VM recovery» VM streames fra backup Backup og replikering i samme funksjon VMFS Backup 16
SureBackup Hvordan vite at backup fungerer? Oppretter VM i isolert miljø Benytter vpower-funksjonalitet Sjekker VM for feil Boot Ping Tilpassede script 17
Veeam Enterprise Manager Samlingspunkt for flere backup-servere Statistikk Rapporter Fil-gjenoppretting 18