Некоторые пользователи VMware Virtual Infrastructure предъявляют особые требования к безопасности виртуальной инфраструктуры. В их числе финансовые компании, банки, организации здравоохранения и т.п. Компания VMware очень внимательно подходит к безопасности своих продуктов и имеет несколько сертификатов от организаций, проводящих сертификацию в этой сфере.

Сегодня мы приведем основные принципы безопасности в VMware Virtual Infrastructure 3.5 для виртуальных машин на платформе VMware ESX.

Компания VMware, как и другие производители платформ виртуализации, пропагандирует распространение программного обеспечения по модели SaaS (Software as a Service) в виртуальных машинах (Virtual Appliances). Однако, как никакой другой вендор, VMware предоставляет своим пользователям возможность уже сегодня воспользоваться преимуществами виртуальных модулей, большое количество которых доступно на веб-ресурсе Virtual Appliance Marketplace. Кроме того, VMware абсолютно бесплатно предоставляет пользователям (и независимым разработчикам ПО) возможность самим сконструировать и распространять такие виртуальные модули с помощью специального средства VMware Studio.

Если ПО VMware Virtual Infrastructure использует сразу несколько человек с правами администратора посредством VirtualCenter, может возникнуть ситуация, когда требуется узнать кто удалил виртуальную машину. Потребность может возникнуть, например, через несколько недель после удаления виртуальной машины - в этом случае список событий VirtualCenter нам не поможет. Как найти виновного?

Продукт VMware Site Recovery Manager является хорошим средством для построения отказоустойчивой виртуальной инфраструктуры серверов ESX на уровне центра обработки данных.

Основной вариант использования VMware SRM – создание резервного сайта, содержащего в себе как аппаратную, так и программную инфраструктуру, готовую принять на себя выполнение задач основного производственного окружения в случае катастрофы (например, пожар в серверной комнате). Достигается это путем репликации (синхронной или асинхронной) данных общего хранилища виртуальных машин на другой массив, географически удаленный от основной инфраструктуры. На запасном сайте также развернуто ПО VMware Virtual Infrastructure, осуществляющее запуск виртуальных машин при аварии в основном ЦОД...

Компания Microsoft недавно представила бета-версию операционной системы Windows Server 2008 R2, которая включает платформу виртуализации Hyper-V 2.0, доступную как роль сервера.

Уже сейчас можно попробовать аналог VMotion от VMware на Hyper-V, который называется теперь Live Migration (ранее Quick Migration). «Живая» миграция позволяет переносить виртуальную машину между серверами Hyper-V во время ее работы без прерывания работы приложений. Это стало возможным благодаря новой кластерной файловой системе Clustered Shared Volumes. Самое интересное – Liver Migration будет доступна в бесплатной версии Microsoft Hyper-V 2008 Server без дополнительных условий, что может нанести мощный удар по бесплатному VMware ESXi.

Итак, что же еще нового в финальной версии Windows Server 2008 R2 с Hyper-V...

Первая часть статьи: Использование MSCS для кластеризации VirtualCenter и виртуальных машин на VMware ESX. Часть 1

Прежде чем перейти к пошаговой инструкции по настройке кластера VirtualCenter на основе MSCS по сценарию Cluster in a Box, приведем список основных конфигурационных файлов, VirtualCenter, которые так или иначе будут затронуты в ходе настройки кластера. Несмотря на то, что большая часть информации о состоянии VirtualCenter хранится в базе, часть настроек все же находится на самой машине с установленным VirtualCenter. В таблице 1 указаны конфигурационные файлы и за что они отвечают...

Читать вторую часть статьи

VMware ESXi – отличное бесплатное решение, чтобы попробовать виртуализацию от VMware и убедиться в надежности и преимуществах гипервизора, таких как оптимизированное управление памятью, кластерная файловая система VMFS управление ресурсами (CPU, RAM, Disk, Network) виртуальных машин и прочее.

Когда же требуется дополнительный функционал, необходимый для поддержки инфраструктуры предприятия, можно рассмотреть возможность покупки VMware Virtual Infrastructure на базе ESX или ESXi. Это, в зависимости от издания, позволит получить такие возможности как отказоустойчивость на уровне хост-серверов (HA), «горячая» миграция виртуальных машин без прерывания их работы (VMotion), автоматическое распределение нагрузки на хосты (DRS) и многое другое.

Однако сделав инвестиции в VMware, многие обнаруживают, что для дальнейшего развития и поддержки виртуальной инфраструктуры требуются дополнительные программные средства (например, для мониторинга, резервного копирования, управления конфигурациями). Поэтому системные администраторы начинают искать недорогие, а лучше бесплатные утилиты для обслуживания VMware Virtual Infrastructure, которых на сегодняшний день выпущено немало различными вендорами, некоторые из которых ориентированы исключительно на VMware (например, Veeam). Сегодня мы рассмотрим наиболее полезные бесплатные программы для виртуальной инфраструктуры VMware на базе ESX или ESXi...

Кластер Майкрософт представляет собой группу независимых серверов работающих совместно, на которых запущена служба Microsoft Cluster Service (MSCS). Тем самым обеспечивается высокая надежность, быстрое восстановление после сбоев и масштабируемость, упрощается управление ресурсами и приложениями. Кластер из нескольких серверов позволяет клиентам получить доступ к ресурсам и при выходе из строя одного из серверов или при необходимости планового выключения, ресурсы и приложения запускаются на другом доступном сервере из кластера, таким образом, достигается почти бесперебойная работа.

В данной статье рассказывается о применении кластеризации MSCS в среде VMware Virtual Infrastructure в виртуальных машинах, работающих под управлением VMware ESX.

VLAN (Virtual Local Area Network) — это группа устройств, имеющих возможность взаимодействовать между собой напрямую на канальном уровне, хотя физически при этом они могут быть подключены к разным сетевым коммутаторам. И наоборот, устройства, находящиеся в разных VLAN, невидимы друг для друга на канальном уровне, даже если они подключены к одному коммутатору, и связь между этими устройствами возможна на сетевом и более высоких уровнях.

Виртуальные сети VLAN обеспечивают группировку портов коммутаторов, изолируя группы друг от друга и позволяя включить подключенные к ним виртуальные машины в VLAN. Используя виртуальные сети VLAN можно разделить сеть по организационному (логическому) или физическому принципу. Использование организационного принципа является более предпочтительным, поскольку при перемещении компьютера в другое физическое расположение, реконфигурация сети не требуется.

Для задания виртуальной сети VLAN необходимо при создании группы портов (port group) на виртуальном коммутаторе задать идентификатор VLAN ID. Допускается также использовать теги физического коммутатора или маркировку кадров на уровне гостевой системы. Изолирование трафика на уровне портов виртуального коммутатора позволяет экономить ресурсы процессора и полосы пропускания сетевых адаптеров гостевых систем.

Для реализации виртуальных сетей VLAN в виртуальной сети VMware кадру Ethernet добавляется тег по стандарту 802.1Q.

Ниже описаны три варианта реализации добавления тегов в кадры для организации виртуальных сетей VLAN.

Начнем с того, что я купил себе новенький ноутбук SONY VAIO CR-41SR/L . Ура, подумал я, наконец-то портативная тестовая лаборатория с VMware ESX / ESXi, продуктами Veeam Software и Site Recovery Manager у меня, если не в кармане, то в сумке.

Установил я на лицензионную Висту лицензионный (доставшийся с сертификатом VCP) Workstation и приступил к установке виртуальных VMware ESX. Однако – не тут-то было, VMware Workstation заявила, что на хосте не включена технология Intel VT, хотя он и является VT Capable. Странно, ну ладно. Скачал я программу SecurAble, которая мне сказала, что действительно Intel VT на моем ноутбуке Turned Off...

При развертывании виртуальной инфраструктуры VMware одной из ключевых проблем является выбор типа сервера VirtualCenter (vCenter) для управления хостами ESX / ESXi. На какую машину ставить VirtualCenter – виртуальную или физическую?

Многие пользователи выбирают второй вариант, заявляя, что так надежней, производительней и, вообще, спокойней. Уверяю вас, в большинстве случаев это не так! Давайте посмотрим, чем виртуальный VirtualCenter отличается от физического...

При развертывании виртуальной инфраструктуры серверов VMware Virtual Infrastructure, один из основных вопросов, который встает перед администраторами и CIO – это выбор правильной системы хранения и необходимого дискового пространства. От правильного сайзинга виртуальных машин по томам VMFS зависит в будущем то, насколько производительной и гибкой будет виртуальная инфраструктура.

Ниже приведем основные рекомендации по созданию хранилищ VMFS для виртуальных машин в части выбора их размера и правильной конфигурации.

Компания VMware предлагает средним и крупным организациям новый подход к построению инфраструктуры настольных ПК пользователей в рамках концепции виртуальных десктопов (Virtual Desktop Infrastructure, VDI). Это решение, ранее носившее название VMware VDI, теперь называется VMware View. Однако это не просто смена названия – это полностью законченная концепция обеспечения надежной, мобильной и безопасной инфраструктуры настольных ПК.

Суть концепции такова – настольные ПК пользователей размещаются в виртуальных машинах на платформе VMware ESX под управлением VMware vCenter (бывший VirtualCenter). Инфраструктурную часть решения обслуживает именно VMware Virtual Infrastructure. Организационную же часть решения (управление правами, соединениями пользователей, развертывание виртуальных машин и прочее) берут на себя компоненты продукта VMware View. Итак, что же представляет собой архитектура VDI-решения от VMware...

VMware ESX Server предоставляет множество инструментов для конфигурации сервера виртуализации с точки зрения систем хранения виртуальных машин. Однако большинство настроек доступны только из сервисной консоли ESX.

Попробуем разобраться, как именно мы можем оптимизировать дисковую подсистему для виртуальных машин на общем хранилище Fibre Channel для VMware.

Итак, какие параметры влияют на производительность и стабильность подсистемы хранения для виртуальных машин...

При миграции физических серверов на серверы VMware ESX Server средствами VMware vCenter Converter, необходимо придерживаться следующих простых правил (приведено из личного опыта):

• Физический сервер, мигрируемый через VMware vCenter на ESX Server должен разрешать FQDN-имя и shortname серверов vCenter и ESX Server для успешной миграции (прямой и обратный просмотр DNS должен быть настроен правильно).
• При миграции должны быть открыты порты, в соответствии с картинкой представленной на рисунке:

  

  Читать далее ->

У тех, кто только недавно стал присматриваться к виртуализации на платформе VMware Virtual Infrastructure, одним из первых возникает вопрос – какую систему хранения использовать, и какие возможности для нее будут доступны.

VMware ESX Server поддерживает 4 типа систем хранения:

• Local Storage – локальные SCSI или SATA диски сервера или DAS (Direct Attached Storage). На этих устройствах создаются тома, отформатированные в кластерной файловой системе VMFS (Virtual Machine File System). IDE-диски доступны только для установки самого ESX Server, при этом виртуальные машины на них хранить нельзя и нельзя создавать VMFS-тома.
• iSCSI Storage - устройства, подключаемые по интерфейсу iSCSI через программный или аппаратный инициатор. Для хранения виртуальных машин также используются VMFS-тома. Чтобы использовать программное iSCSI-хранилище на базе Windows 2003 Server, прочитайте вот эту статью.
• Fibre Channel – оптическое или медное подключение к высокоскоростной системе хранения через SAN (Storage Area Network) посредством HBA-адаптера. На логических томах LUN также создаются VMFS-тома для хранения виртуальных машин.
• NAS-хранилище (Network Attached Storage). Поддерживается только файловая система NFS. Поскольку эта файловая система уже имеет встроенные функции, такие как множественный доступ хостов и распределенное блокирование доступа к файлам, VMFS тома на NFS-хранилище не создаются.

На рисунке ниже приведена совместимость различных функций VMware ESX Server с типами систем хранения...

Компания Microsoft, как известно, недавно объявила о том, что в новой версии Windows Server 2008 R2 будет присутствовать вторая версия платформы виртуализации Hyper-V 2.0, основным улучшением которой будет настоящая «горячая» миграция виртуальных машин между хостами без простоев гостевой системы (Live Migration, основанная на технологии Cluster Shared Volumes, CSV). Кроме этого, в Windows Server 2008 R2 появится множество новых улучшений касательно решения для построения инфраструктуры виртуальных десктопов (VDI, Virtual Desktop Infrastructure).

Терминальные службы (TS, Terminal Services), которые теперь получили название Remote Desktop Services (RDS), обзаведутся теперь новыми названиями, которые представлены в следующей таблице...

В данной статье приведена сводная таблица поддержки в виртуальных машинах VMware гостевых операционных систем. В таблице указана поддержка различными версиями продуктов VMware - Workstation, ACE, Server, ESX Server, ESXi и Fusion - операционных систем Windows, Linux, Netware, Solaris и других. Для каждого из продуктов указаны версии платформ виртуализации.

Данная таблица актуальна на сегодняшний день и включает самые последние версии продуктов VMware:

• VMware Workstation 6.5
• VMware Server 2.0
• VMware ESX Server 3.5 Update 3 и ESXi Update 3
• VMware Fusion 2.0.1
• VMware ACE 2.5

Компания VMware – лидер не только в производстве платформ виртуализации, но и самый развитый вендор в отношении продуктов для управления и автоматизации виртуального ЦОД.

Одним из продуктов, позволяющих экономить на эксплуатационных операциях является VMware Lifecycle Manager – средство, позволяющее унифицировать процесс развертывания новых виртуальных машин, введя единый рабочий процесс их создания и удаления, контроля за их использованием и соблюдение политик безопасности.

Итак, кому и зачем нужен Lifecycle Manager?

В данной статье объединены все известные на сегодняшний день расширенные настройки кластера VMware HA для обеспечения высокой доступности сервисов в виртуальных машинах. Отказоустойчивость достигается двумя способами: средствами VMware HA на уровне хостов ESX Server (отказ оборудования) и средствами VMware VMFM (зависание гостевой операционной системы)…

Компания VMware уже больше года назад анонсировала технологию VMsafe, которая позволит вывести на новый уровень безопасность в виртуальных окружениях VMware. Автором идеи и ее активистом является Мендель Розенблюм, один из основателей VMware, который не так давно покинул компанию в связи с увольнением его жены Дианы (бывшая глава VMware и ее основатель). Но дело Менделя, как известно, живет. Ниже расскажем несколько подробностей технологии, которая появится в 2009 году, в не так давно анонсированной на VMworld 2008 «виртуальной» операционной системе для датацентра VMware Datacenter OS (VDS-OS).

Многие сейчас проявляют интерес к решениям для виртуализации рабочих станций, Virtual Desktop Infrastructure (VDI). Сегодня на рынке VDI присутствуют несколько вендоров таких решений, ведущими из которых, безусловно, являются VMware и Citrix. Также в этой сфере скоро будет действовать Microsoft (с брокером соединений от купленной компании Kidaro), Symantec (также с купленным nSuite) и Parallels (со сторонними брокерами соединений).

Так как же выбрать «правильную» виртуализацию настольных ПК? Однозначного ответа на данный момент нет – у каждого из вендоров свои сильные и слабые стороны. Если говорить о серверной виртуализации – сильные стороны вы сами догадываетесь у кого, а вот в виртуальных десктопах – не все так просто. Итак, давайте рассмотрим каждое из решений...

Многие уже знают о возможности запускать VMware ESX в виртуальной машине VMware Workstation. Из-за дополнительного слоя виртуализации такая конфигурация не позволяет полноценно оценить скорость работы ESX . Виртуальные машины в виртуальных ESX практически не работоспособны. К сожалению, ограниченная поддержка железа не позволяет установить ESX на любую бюджетную конфигурацию. Внимательно изучив опыт зарубежных коллег, мы собрали оптимальный по соотношению цена/производительность сервер, на который без проблем ставится ESX. За оптимальную стоимость взята стоимость среднего офисного сервера - $500-600.

Компания Citrix в начале сентября 2008 года сообщила о полном обновлении линейки своих продуктов для виртуализации. В частности, вышла платформа для виртуализации серверов XenServer 5.0. В новой версии появилось множество новых улучшений и нововведений (например, поддержа 8 vCPU для виртуальной машины, чего, кстати, пока нет у VMware), но одно из них, а именно XenSever High Availability, может несколько поменять ситуацию на рынке платформ виртуализации, где безраздельно хозяйничает VMware...

10 сентября вышел релиз одной из самых распространенных и функциональных платформ виртуализации Citrix XenApp 5.0 ( бывший Presentation Server). Надо сказать, что новая версия полностью поддерживает ОС Windows 2008 Server и предоставляет следующие новые, по сравнению с версией 4.5, возможности...

Постер VMware vSphere PowerCLI 10

Постер VMware Cloud Foundation 4 Architecture

Постер VMware vCloud Networking

Постер VMware Cloud on AWS Logical Design Poster for Workload Mobility

Постер Azure VMware Solution Logical Design

Постер Google Cloud VMware Engine Logical Design

Постер Multi-Cloud Application Mobility

Постер VMware NSX (референсный):

Постер VMware vCloud SDK:

Постер VMware vCloud Suite:

Управление памятью в VMware vSphere 5:

Как работает кластер VMware High Availability:

Постер VMware vSphere 5.5 ESXTOP (обзорный):