Коллеги делятся информацией, что какое-то время назад компания HyTrust выпустила Virtual Appliance с одноименным названием под версией 1.5.

Продукт HyTrust Virtual Appliance предназначен для обеспечения безопасности виртуальной инфраструктуры VMware vSphere / ESX, где этот виртуальный модуль становится звеном через которое проходят все каналы доступа к виртуальной инфраструктуре (vSphere Client, SSH, Web Access и т.п.). Основные возможности продукта HyTrust Virtual Appliance:

• Проксирование всех интерфейсов доступа к инфраструктуре VMware vSphere / ESX (SSH, Client, сторонние API) с обеспечением безопасного доступа. Поддержка токенов и прочей двухфакторной ереси.
• Поддержка ролевой модели VMware vCenter и управление безопасностью на основе политик для объектов.
• Поиск брешей в инфраструктуре на основе шаблонов PCI DSS, C.I.S. Benchmark, VMware Best Practices.
• Продвинутые возможности по сбору и анализу логов.

25 августа 2009 года компания Veeam Software официально объявила о выпуске лидирующего на рынке продукта для резервного копирования виртуальной инфраструктуры VMware vSphere - приложения Veeam Backup and Replication версии 4.0. Долгожданный релиз полностью поддерживает новую функциональность VMware vSphere 4 (такую, например, как тонкие диски Thin Disks или технологию Change Block Tracking), а также работает в разы быстрее предыдущей версии:

Наиболее значимые новые возможности Veeam Backup and Replication 4.0:

• Появился Enterprise Management Server, который представляет собой единую точку управления задачами резервного копирования Veeam Backup, если у вас несколько backup-серверов (большая инфраструктура), а, соответственно, установлено несколько экземпляров Veeam Backup.
• Полная поддержка нового VMware vStorage API for Data Protection (эволюционировавший VMware VCB). + Поддержка объекта vApp.
• Неимоверная скорость репликации за счет использования нового API в VMware vSphere / ESX 4.
• Hot VM copy - копирование запущенной виртуальной машины в резервную инфраструктуру, которая тоже работает (может пригодиться для переезда ЦОД или тестирования).
• Поддержка управления задачами резервного копирования через PowerShell.
• Куча улучшений по произовдительности (все-таки под ESX 4) и элементов интерфейса (например, мониторинг заполненности бэкап-хранилища).

Основную презентацию Veeam Backup and Replication 4.0 можно посмотреть здесь.

Ну а отгрузкой вам продукта Veeam Backup and Replication 4.0 занимаюсь, как всегда, я.

Компания Citrix запустила проект openvswitch.org, на котором можно будет наблюдать развитие Open Source проекта по разработке распределенного виртуального коммутатора (dvSwitch) от компании Citrix, который потенциально является конкурентом Cisco Nexus 1000V. Выпущен Citrix Open vSwitch под лицензией Apache 2 open source license.

Среди основных возможностей продукта Citrix Open vSwitch, доступных уже сейчас:

• Visibility into inter-VM communication via NetFlow, SPAN, and RSPAN
• Standard 802.1Q VLAN model with trunking
• Per VM policing
• NIC bonding with source-MAC load balancing
• Kernel-based forwarding
• Support for OpenFlow
• Compatibility layer for the Linux bridging code

В разработке находятся следующие возможности:

• User-space forwarding engine
• sFlow
• Compatibility layer for VDE
• Ethernet over GRE (for ERSPAN and virtual private network creation)
• Full L3 support + NAT
• Priority-based QoS
• More management interfaces (IOS-like CLI, SNMP, NetFlow)
• 802.1x/RADIUS
• Support for hardware acceleration (VMDQ, switching chips on SR-IOV NICs)

Документация на Citrix Open vSwitch описывает как использовать его для хостов Citrix XenServer 5.5.

Вчера, 25 августа, компания Microsoft объявила о запуске в производство (RTM, Release to Manufacturing) продукта для централизованного управления серверами виртуализации Hyper-V 2.0 - System Center Virtual Machine Manager 2008 R2 (SC VMM 2008 R2).

Microsoft не стала нарушать обещания и выпустила релиз SC VMM 2008 R2 через несколько недель после запуска Windows 2008 Server R2 RTM. От этого релиза больше всего ожидают функциональность "горячей" миграции виртуальных машин между серверами Hyper-V (Live Migration) без прерывания работы служб, а также возможность горячей миграции хранилищ виртуальных машин (Quick Storage Migration). Полный список возможностей Microsoft SC VMM 2008 R2 можно найти здесь.

Однако самая неожиданная возможность SC VMM 2008 R2 - это частичная поддержка управления серверами VMware vSphere / ESX. Частичность заключается в том, что поддерживаются функции vSphere 4, которые были в VMware VI 3.5. Некоторая новая функциональность vSphere 4 не поддерживается. Для корпоративных пользователей полнофункциональная версия System Center Virtual Machine Manager 2008 R2 будет доступна, начиная с 1 октября.

TAM (Technical Account Manager) компании VMware Dudley Smith, известный публикацией Connections & Ports in VI3.5, сделал отличное руководство по портам, используемым в виртуальной инфраструктуре VMware vSphere / ESX. Сам документ доступен с сайта virtualinsanity.com:

Великий Duncan поднял очередную болезненную тему для VMware vSphere. У них (VMware) есть заказчик, у которого 5 хостов VMware ESX в кластере VMware DRS. Вечером, когда нагрузка на хосты ESX спадает, 4 из них переходят в standby режим (делает это механизм Distributed Power Management), остается один хост на котором сервер vCenter, работающий в виртуальной машине.

Если этот единственный хост VMware ESX погибает - вся инфраструктура остается выключенной, поскольку некому вывести остальные хосты из standby и перезапустить vCenter. Все это потому, что Admission Control в настройках кластера VMware HA выключен и отказоустойчивость кластера не гарантирована. То есть это не баг - а фича. Но...

Коллеги! Несмотря на то, что газета о российской виртуализации VMKB.ru работает уже достаточно давно, я с удивлением обнаружил, что большинство из вас не знает о ней. Итак, что это такое: VMKB.ru - это агрегатор всех русскоязычных ресурсов по виртуализации, которые собираются в одном блоге (газете) и хранятся там сколько угодно времени. Некоторым из вас, возможно, известно, что есть как бы аналоги - но они не катят. И вот почему:

• VMKB.ru поддерживается и будет развиваться, обрастая функционалом.
• VMKB.ru содержит список только актуальных на данный момент блогов, он не обрастает ботвой из записей покинувших индустрию виртуализации блоггеров.
• На VMKB.ru можно искать записи, как на обычном блоге Wordpress.
• VMKB.ru гораздо проще читать, поскольку перед каждым постом есть картинка, по которой можно просто понять с какого блога новость.
• VMKB.ru полностью независимый от вендоров ресурс - поэтому он будет освещать виртуализацию VMware, Microsoft, Citrix, Parallels, Oracle и других вендоров объективно.

Обращаю особое внимание на последний пункт - такого вы больше нигде в рунете не найдете (это вам не Planet V12n). RSS, конечно же, там нет - читайте газету по утрам.

Уважаемые коллеги, блоггеры, вендоры и авторы русскоязычных изданий по виртуализации! Присылайте адреса своих блогов или рубрик в изданиях, которые можно добавлять на VMKB.ru (RSS-каналы). С удовольствием их подключим!

Многим известно, что диски виртуальной машины на VMware ESX / vSphere можно сделать тонкими (thin - то есть растущими по мере наполнения их данными) с помощью операции динамического перемещения между хранилищами Storage VMotion (SVMotion). Однако, многие из вас удивятся, что когда вы преобразуете толстые (thick) виртуальные диски машины в thin-диски, их размер будет значительно больше объема данных в гостевой ОС машины на ESX.

Все очень просто - Windows при удалении файла не чистит файловую систему физически, а лишь удаляет ссылки на файлы и папки. Поэтому при преобразовании дисков в thin, VMware ESX убирает только нулевые блоки, но данные блоки считает занятыми, хотя фактически пространство диска свободно. Чтобы минимизировать занимаемое виртуальной машиной на томе VMFS пространство, в настройках VMware Tools есть такая вкладка Shrink, откуда можно "вычистить" нулевые блоки и соответственно сделать thin-диск меньше после конверсии:

Когда сервер VMware vCenter управляет виртуальными машинами, он делает так, чтобы их MAC-адреса были уникальными. Как он добивается этого? Очень просто - MAC адрес виртуальной машины имеет такую структуру:

00:50:56:vCenterID:xx:xx

1. Первые три числа 00:50:56 - это OUI компании VMware (organizationally unique identifier).

2. Далее идет vCenterID, который вычисляется по формуле vCenterID = 0×80 + vCenterID number, где vCenterID number - это уникальный номер сервера VMware vCenter, который из vSphere Client можно посмотреть в меню Administration –> VirtualCenter Management Server Configuration –> Runtime Settings.

3. xx:xx - это случайные 16-ричные числа. Простой расчет говорит о том, что мы не можем иметь более чем 65535 виртуальных машин на один сервер VMware vCenter без дублирующихся MAC-адресов. Перед запуском виртуальной машины, сервер VMware vCenter обязательно убеждается, что в его окружении нет другой виртуальной машины с таким же MAC-адресом.

Компания Icomasoft предлагает бесплатно воспользоваться шпаргалкой по PowerCLI (интерфейс VMware vSphere для управления инфраструктурой ESX через PowerShell).

Скачать VMware vSphere PowerCLI Reference Card.

При работе с консолью сервера ESX (по SSH или напрямую) многие пользователи забывают делать log off, что может привести к тому что кто-то может воспользоваться правами пользователя root и натворить делов. Для предотвращения этого, нужно внести следующую строчку в файл /etc/profile:

TMOUT=60

Бывает такая ситуация, что обновление VMware Tools виртуальной машины с ОС Windows на ESX проходит неудачно вследствие невозможности удалить предыдущую версию. При удалении VMware Tools вручную возникает ошибка и получаются такие сообщения:

Как же все-таки удалить VMware Tools? Очень просто - открываем редактор реестра (команда regedit) и открываем ветку:

HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall

и ищем в ней ветку, которая содержит ключ...

Когда вы переносите физический сервер в виртуальную среду на платформу VMware ESX, например, средствами VMware Converter, настройки IP исходной машины теряются, поскольку сетевой адаптер становится виртуальным, соответственно, и драйвер меняется и настройки сбрасываются на DHCP.

Перед P2V-миграцией сохраните настройки IP физического сервера командой:

netsh interface ip dump >> %systemroot%\NetworkSettings.txt

Затем, смигрируйте этот сервер в виртуальную машину на VMware vSphere и восстановите настройки командой...

Windows 7 RTM уже доступен для партнеров, и многие из вас уже захотят попробовать установить эту ОС на рабочей станции администатора VMware vSphere для управления серверами ESX или ESXi. Но после установки vSphere Client вы увидите сообщение Error parsing the server "<server name>" "clients.xml" file. Далее следует сообщение - The type initializer for 'VirtualInfrastructure.Utils.HttpWebRequestProxy' threw an exception, и все прерывается.

Вот инструкция как запустить vSphere Client на Windows 7:

1. Создаем каталог по следующему пути:

C:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client\Launcher\Lib

2. Кладем в него библиотеку system.dll по этой ссылке.

3. Затем в текстовом редакторе открываем файл VpxClient.exe.config который находится по адресу:

C:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client\Launcher

и добавляем туда секцию:

<runtime> 
<developmentMode developerInstallation="true"/> 
</runtime>

4. Создаем bat-файл, содержащий 2 строчки...

Не секрет, что виртуализации серверов позволяет экономить деньги на различных статьях затрат: капитальных и эксплуатационных. Становится меньше серверов, меньше коммутационного оборудования, меньше места это все занимает в ЦОД. А, соответственно, меньше потребляет электричества. Комплексных калькуляторов для расчета экономии за счет виртуализации (TCO, ROI и т.п.) существует много, и о них мы уже писали. А сегодня я хотел бы остановиться на двух калькуляторах специфической направленности от компаний VMware и небезызвестной APC.

Итак, VMware для начала предлагает нам посчитать экономию от виртуализации в таких категориях, как снижение выбросов в атмосферу CO2. Связь очевидна - меньше серверов, меньше тратится электричества, меньше тепловыделения. Дальше - больше: можно сохранить больше деревьев или оценить это все в автомобилях на хайвее, загрязняющих окружающую среду. Все это в духе модной тенденции Green IT. Посчитайте сами одной кнопкой (по умолчанию считается, что вы виртуализовываете 100 серверов на платформе VMware ESX):

Многие из вас наверняка слышали о замечательной компании Veeam Software, производящей продукты для управления инфраструктурой VMware VI / vSphere и автоматизации операций с серверами ESX / ESXi. Кроме того, не так давно компания Veeam объявила о поддержке средств виртуализации Microsoft Hyper-V в ОС Windows Server 2008. Так вот, теперь справа висит баннер компании Veeam - пожалуйста, тыкайте на него и узнавайте, как получить "40% Off".

Сегодня главная фишка Veeam - это, конечно же, продукты для инфраструктуры VMware, которые органично покрывают основные аспекты управления и автоматизации виртуальной инфраструктуры. Флагманский продукт компании Veeam Backup and Replication, отлично продающийся в России и зарубежом, позволяет осуществлять резервное копирование виртуальных машин как с VCB, так и без него, делать синтетические копии и быстро восстанавливать виртуальные машины на VMware ESX или ESXi одной кнопкой.

Но то, чего нет ни у кого - это возможность создания реплик виртуальных машин на других серверах ESX и хранилищах (Datastores), которые в случае падения основной ВМ готовы к запуску мгновенно. То есть по сути это дешевая альтернатива VMware Site Recovery Manager, для тех, кто не хочет тратить много денег, но кому критична доступность сервисов. Немного о других продуктах:

Veeam Monitor - средство централизованного мониторинга виртуальных машин как "снаружи", так и "изнутри". Кстати, очень похож на vCenter, который вдруг "заболел" мониторингом.

Veeam Reporter Enterprise - отличное средство документирования виртуальной инфраструктурой VMware, которое позволяет вести трекинг конфигураций и делать красивые документы для себя и для начальства.

Veeam Configurator - необходимое средство для администраторов больших инфраструктур VMware VI / vSphere, которым требуется быстрая настройка хостов ESX по заданным профилям и требованиям в целях единообразия конфигураций и безопасности. Экономит кучу времени системным администраторам и сотрудникам служб ИТ-безопасности.

Все эти продукты можно покупать и пачкой в виде Veeam Management Suite.

Компания DataCore Software объявила о выпуске готового виртуального модуля SANmelody Virtual SAN Appliance, который позволяет организовать общее хранилище для виртуальных машин Microsoft Hyper-V или Citrix XenServer по интерфейсу iSCSI.

SANmelody Virtual SAN Appliance использует технологию StorageLink, которая присутствует в продукте Citrix Essentials, предназначенном для управления серверами Hyper-V или XenServer. StorageLink – это технология для использования возможностей дисковых массивов напрямую из интерфейса XenCenter.

Возможности продукта SANmelody Virtual SAN Appliance...

Если при попытке загрузить файл на сервер VMware ESX с помощью vSphere Client через Datastore Browser, вы получаете ошибку:

failed to log into nfc server

то вам необходимо проверить следующие вещи...

Как вы знаете, Web Access на VMware ESX 4 в vSphere отключен по умолчанию. Для VMware vCenter иногда требуется отключить Web Access насовсем в целях безопасности. Однако как быть, если вы хотите ограничить доступ пользователей к VMware Web Access на vCenter по IP-адресу для администраторов? Очень просто - добавляем в файл:

C:\Program Files\VMware\Infrastructure\VirtualCenter Server\tomcat\conf\server.xml

на сервере VMware vCenter следующую строчку...

Да, компания Micosoft продолжает стратегию агрессивного пиара. Теперь на Windows virtualization Team Blog появилась немаленькая маркетинговая заметка про будущие нововведения бесплатного средства виртуализации Hyper-V 2.0 (нужна лицензия только на Windows Server), который в составе Windows Server 2008 R2 уже находится в стадии RTM (release to manufacturing, некоторые расшифровывают это также release to marketing - одно и то же).

Коллеги из Microsoft объявили о том, что будет возможность загружать сервер Microsoft Hyper-V с флэшки! То есть Hyper-V 2.0 будет распространяться вместе с серверами по каналам OEM-партнеров Microsoft, которых, как вы понимаете, немало. Напомним, что гипервизоры VMware ESXi и Citrix XenServer уже достаточно давно доступны для заказа вместе с серверами ведущих поставщиков оборудования, таких как IBM, HP, Dell и других.

Для тех, кто не знает, что нового появится в Hyper-V 2.0 по сравнению с первой версией, вот эта статья и вот эта картинка:

Как восстановить (сбросить) пароль root на сервере Citrix XenServer.

Судя по результатам голосования, Citrix XenServer - наиболее интересная вам платформа, если представить, что VMware не подходит по каким-либо причинам. Окей, тогда будет больше про XenServer. Сегодня расскажем о том, как сбросить забытый пароль пользователя root сервера XenServer. Сбрасывать пароль нужно в физической консоли, а не через XenCenter естественно:)

Итак, сделайте следующее:

1. Во время загрузки XenServer в диалоге boot: введите строчку menu.c32:

2. В диалоге выбора режима загрузки нажмите Tab...

Коллеги из Veeam прислали пресс-релиз. С удовольствием прорекламирую их:

Компания Veeam Software, разработчик средств для управления виртуальной IT-инфраструктурой на базе VMware, рада сообщить о выходе новой версии продуктов nworks Management Pack для Microsoft System Center Operations Manager (MP) и Smart Plug-in для HP Operations Manager (SPI)...

Представьте, что VMware не существует. Продукты какого вендора вы бы выбрали для виртуализации своей ИТ-инфраструктуры?

Одно из преимуществ VMware vSphere - наличие распределенной кластерной файловой системы VMFS, которая оптимизирована для работы в кластере VMware HA / DRS с большими файлами виртуальных дисков VMDK. Для того чтобы обеспечивать работу кластеров, файловая система VMFS имеет механизм обработки распределенной блокировки файлов хостами VMware ESX (Distributed Lock Handling). Это очень важный механизм для корректной работы механизма обеспечения отказоустойчивости VMware HA.

Как работает locking на VMFS...

Раз уж речь пошла о Maintenance Mode, то расскажем как выйти из DRS Maintenance Mode хоста ESX, когда его не получается вывести оттуда через vSphere Client. Причины могут быть различны, однако такое встречается время от времени. Что нужно сделать, чтобы убрать Maintenance Mode на непокорном хосте VMware ESX:

1. Перезапустить Management Agents на ESX, используя KB1003490, командой # service mgmt-vmware restart и попробовать Exit Maintenance Mode из vSphere Client еще раз.

2. Если не помогло, выполнить команду:

vimsh -n -e /hostsvc/maintenance_mode_exit

из сервисной консоли для выхода из Maintenance Mode, ну а команда...

А знаете ли вы, что в VMware vSphere есть не только режим обслуживания (Maintenance Mode) для DRS, но и для High Availability (HA). Режим vSphere HA Maintenance Mode нужен для проведения регламентных работ в сети или устранения неполадок, чтобы механизм VMware HA не срабатывал почем зря и не вызывал действие, указанное в Isolation Responce (например, выключение виртуальных машин).

Для включения режима обслуживания VMware HA нужно просто снять переключатель "Enable Host Monitoring" в настройках кластера VMware HA:

Коллеги из Veeam Software поделились эксклюзивными фотографиями для VM Guru с сайта заказчика. На 4 экранах в ЦОД выводит свою информацию продукт Veeam Monitor:

Как вы понимаете, без багов в только вышедшей мажорной версии не обходится ни один продукт. Особенно такой навороченный как VMware ESX 4 из состава vSphere. Сегодня опишем еще одну багу ESX 4, проявляющуюся как невозможность приконнектиться с VMware ESX 4 из vSphere Client в течение некоторого времени после установки хоста ESX или его загрузки. В клиенте выдается ошибка 503 Service Unavailable. Проблема проявляется как при чистой установке VMware ESX 4, так и при обновлении с ESX 3. Баг явно связан с отключенным по умолчанию VMware Web Access на ESX 4.

Рано или поздно все приходят к этому: компания Veeam Software, широко известная своими средствами для управления виртуальной инфраструктурой VMware VI 3 / vSphere, официально объявила о поддержке Hyper-V 2.0 в ОС Windows Server 2008 R2. Прежде всего, это будет продукт Veeam Backup, который сейчас является одним из лучших средств резервного копирования виртуальных машин на VMware ESX.

Когда позавчера мы с Димой сидели в Veeam и готовились к вебинару, большая толпа бывших моих коллег вернулась с совещания, обсуждая новое интересное направление по созданию средств управления инфраструктурой Microsoft Hyper-V. Теперь Veeam стал мультивендорным - с чем вас и поздравляю, друзья.

Да, именно так. Hyper-V 2.0 RTM в составе Windows Server 2008 R2 RTM с горячей миграцией Live Migration между хостами уже готов и в самое ближайшее время должен стать доступен для загрузки на партнерском портале Microsoft. Если вы не являетесь партнером Microsoft - придется ждать до 22 октября. Кстати и Windows 7 RTM уже готов.

Какие возможности включает в себя Hyper-V 2.0 из Windows Server 2008 R2:

• Поддержка горячей миграции Live Migration
• Поддержка горячего добавления виртуальных дисков VHD
• Поддержка до 64 логических процессоров (8 ядер на 8 физических CPU) 
• До 1 ТБ физической RAM на хосте (Windows Server 2008 R2 Standard Edition поддерживает до 32ГБ)
• До 384 однопроцессорных ВМ на хосте  (до 8 vCPU на логический процессор)
• Поддержка Processor Compatibility Mode (горячая миграция между хостами Hyper-V с разными поколениями CPU одного вендора) 
  
• Поддержка технологий Core Parking и CPU power consumption control
• Поддержка технологии Second Level Address Translation (SLAT, оно же nested page tables or NPT - применительно к вендорам: AMD RVI и Intel EPT)
• Поддержка технологии TCP/IP Offload Engines (TOEs)
• Большие фреймы Jumbo Frames
• Поддержка технологии Intel Virtual Machine Device Queues (VMDq)

Hyper-V растет потихоньку, проникая в SMB.