Те из вас, кто интересуется безопасностью виртуальной инфраструктуры VMware vSphere, наверняка знают такое нужное руководство, как "VMware vSphere Hardening Guide", которое предоставляет рекомендации и практичные советы по комплексной защите виртуальной инфраструктуры, включая хосты, виртуальные машины, сервер vCenter и т.п.
Однако этот документ - еще не все, что есть полезного на тему безопасности от VMware (кстати, централизованно все ресурсы находятся в VMware Security Center). Недавно обновился документ "Security of the
VMware vSphere Hypervisor" (25 страниц), который описывает инфраструктуру безопасности непосредственно хоста ESXi на уровне ядра и интерфейсов.
Содержание документа:
Secure Virtual Machine Isolation in Virtualization
Virtualization Extensions
Instruction Isolation
Memory Isolation
Memory Protection
Device Isolation
Device Access to Hardware
I/O Remapping
Resource Provisioning, Shares, and Limits
Provisioning
Shares
Limits
Network Isolation
ESXi Networks
Virtual Machine Networks
Virtual Networking Layer
Virtual Switches
Virtual Switch VLANs
Virtual Ports
Virtual Network Adapters
Virtual Switch Isolation
Virtual Switch Correctness
Virtualized Storage
Linked Clones
Raw Device Mapping
I/O Path
SAN Security
iSCSI Security
VMFS
NFS Security
Secure Management
ESXi Is Not Linux
Administrative Interfaces
DCUI
Host Agent
VMware vSphere ESXi Shell
Network Access to Administrative Interfaces
SSL Certificates
Management Interface Firewall
Security of Management Protocols
Administrative User Access
Limit Root Access
Lockdown Mode
Platform Integrity Protection
Secure Software Packaging
Software Assurance and Integrity Protection
VMware Secure Development Life Cycle
Документ отличает высокий технический уровень, который позволяет понять процессы, происходящие в недрах ESXi. Вот так, например, выглядит схема прохождения инструкций процессора на различных уровнях:
А вот так - использование физической и виртуальной памяти хостов виртуальными машинами:
Мы часто пишем о решении номер 1 для резервного копирования и репликации виртуальных машин Veeam Backup and Replication, которое уже стало стандартом де-факто для бэкапа ВМ в виртуальных инфраструктурах VMware (а много где и в средах Microsoft Hyper-V).
Существенно снижена нагрузка на базу SQL, что улучшает производительность задач резервного копирования, кроме того быстрее работает интерфейс.
vSphere
Улучшена логика сбора информации об иерархии объектов сервера vCenter, что ускоряет построение списка ВМ.
Алгоритм балансировки нагрузки может быть теперь настроен таким образом, чтобы использовался backup proxy, который установлен на этом же хосте. Для этого используется ключ реестра EnableSameHostHotaddMode (DWORD).
Задача репликации при ошибке прекращается мгновенно, вместо того, чтобы шуршать над вспомогательными операциями.
Hyper-V
Добавлены таймауты для всех операций со снапшотами (создание, удаление, чтение данных и импорт на off-host proxy) для предотвращения проблем с зависнувшими снапшотами.
Теперь время жизни снапшота тома можно настраивать в ключе реестра hvSnapshotLifeTimeHour (DWORD). По умолчанию установлено 72 часа, но может понадобиться и более длительное время для создания резервной копии на медленном "железе".
Возможность настройки таймаутов по взаимодействию с SCVMM в ключе реестра SCVMMConnectionTimeoutMinutes (DWORD).
1-Click FLR
Поддержка загрузки файлов размером более 4 ГБ.
Built-in WAN acceleration
Производительность обработки данных была улучшена на 25% по сравнению с изданием R2.
Multi-OS File level recovery
Добавлена поддержка имен файлов в юникоде.
Tape
Поддержка имен файлов более 260 символов и имен директорий более 248 символов.
Поддержка устройств, которые не посылают ошибку при попытке записи на защищенный от записи носитель.
Поддержка устройств, которые не посылают событие end of media (заполненность устройства) - таким поведением отличаются некоторые приводы IBM. Джоба Veeam сама контролирует заполненность этого устройства.
Поддержка устройств, которые некорректно обнаруживают приводы.
User interface
Размеры колонок и правила сортировок сохраняются для каждого пользователя.
Возможность отключения GFS retention для задачи резервного копирования, что позволяет сделать изолированную резервную копию ("забрать бэкап").
Прогресс процесса восстановления файла резервной копии теперь отображается в соответствующей задаче.
Rotated media
В этом релизе появилась полная поддержка устройств типа
rotated media (съемные и заменяемые устройства) для всех режимов и типов задач резервного копирования. Эта функциональность контролируется следующими ключами реестра:
ForceCreateMissingVBK (DWORD) - включает поддержку устройств типа "rotated drives" (значение 1). В этом случае, если Veeam B&R обнаруживает отсутствие цепочки файлов резервной копии, то он создает новый полный бэкап и новую цепочку файлов (вместо того, чтобы упасть).
ForceDeleteBackupFiles (DWORD) - автоматически зачищает файлы резервных копий, если какой-либо из файлов цепочки резервной копии отсутствует (например, диск заменили другим, на котором есть старые резервные копии). Если установлено значение 3, то чистится вся папка задачи РК. Если же установлено 5, то чистится вся корневая папка с репозиторием.
Скачать решение Veeam Backup and Replication 7.0 R2 Patch 3 можно по этой ссылке: http://www.veeam.com/kb1854. Там же приведены и дополнительные подробности о релизе.
На днях компании VMware и Google сделали интересное совместное заявление: теперь VDI-инфраструктура VMware Horizon View будет полноценно поддерживаться на устройствах Chromebook различных производителей. Таким образом, два софтверных гиганта будут совместно улучшать решение:
Пресс-релиз по этому поводу от VMware доступен тут, а от Google - вот тут. Суть данной инициативы проста - грядет эра ПК как услуги (Desktop as a Service, DaaS), многие пользователи хотят потреблять десктоп из облака, не имея при этом на своем компьютере ничего кроме браузера (собственно, для этого хромбук и нужен). Для решения этой задачи вполне подходят устройства Chromebook (или Chromebox), в которых можно показывать виртуальные ПК пользователя через браузер с поддержкой HTML 5.
Мы уже много писали о технологии AppBlast, которая позволяет отображать виртуальный ПК прямо в браузере с использованием HTML 5 по протоколу Blast. Напомним, что эта штука появилась еще в решении VMware View 5.2. И она уже сейчас работает в хромбуках.
В последнее время появилось несколько новых хромбуков с приличным железом по доступной даже для небольших компаний цене. Например, вот эта штука от HP за $449 с консолью управления (как раз бизнес-функции по управлению ПК) и поддержкой:
Позиционируется эта инициатива не только как решение по доступу к ресурсам частного облака на базе VMware Horizon View, но и как возможность доступа к DaaS-инфраструктуре сервис-провайдеров (см. решение Desktone, которое купила VMware).
Те, кто заинтересовался совместным решением Google и VMware, могут прийти на специальный вебинар о данной инициативе, который состоится 13 марта. Таким образом, на рынке появится еще одно интересное программно-аппаратное решение для организации VDI-инфраструктуры.
И, кстати, в США хромбуки делают 21% продаж лэптопов (данные 2013 г.), а значит у этой инициативы большое будущее.
Некоторое время назад компания VMware выпустила полезную утилиту VMware vSphere Mobile Watchlist, которая позволяет мониторить виртуальную инфраструктуру с телефона на Android и iOS / iPhone, а также своевременно обнаруживать и решать проблемы, например, с пляжа, когда у вас нет под рукой даже планшета.
vSphere Mobile Watchlist предназначен для трех простых вещей:
Посмотреть на инфраструктуру и обнаружить проблему.
Попытаться ее исправить, перезагрузив ВМ или хосты.
Если не помогло - сообщить о проблеме персоналу своей компании, который, в отличе от вас, находится на работе.
В качестве платформы, чтобы работал vSphere Mobile Watchlist, должна использоваться VMware vSphere 5.0 или более поздняя версия.
Основные возможности vSphere Mobile Watchlist:
Создание списка ВМ для мониторинга (собственно, Watchlist) - несколько машин из инвентори, которые будут отслеживаться. Можно создавать несколько списков.
Просмотр состояния ВМ - статус (включена/выключена), жизнедеятельность, консоль (удобно для того, чтобы узнать, не появилось ли синего экрана или сообщений об ошибках) и связанные объекты. Также доступны показатели загрузки процессора, памяти и места на диске.
Получение в случае сбоя ВМ сообщения об ошибке в виде алерта, к которому прилагается не только описание сути проблемы, но и ссылка на соответствующую статью KB.
Операции по изменению состояния ВМ - Start/Stop/Suspend/Reboot (в том числе "мягкие" Shudown и Restart).
Возможность сообщить о проблеме (вместе со статьей KB) своим коллегам.
Требования к смартфонам/планшетам:
iOS 7.0 или более поздняя. Подерживается iPhone, iPad, iPod Touch
Android 4.0.3 или более поздняя
Скачать VMware vSphere Mobile Watchlist можно по этим ссылкам:
Для iOS
Для Android
Комьюнити по продукту доступно по этой ссылке. В общем-то, это очередная погремушка, но в экстренном случае она может оказаться кому-то полезной.
В этом документе (или даже, можно сказать, книге) на 175 страницах рассказывается о лучших практиках по отслеживанию производительности серверов VMware ESXi 5.5 под управлением VMware vCenter 5.5.
Основное содержание документа:
Monitoring Inventory Objects with Performance Charts - полное описание графиков и счетчиков производительности в VMware vCenter.
Monitoring Guest Operating System Performance - немного о мониторинге гостевой ОС виртуальной машины.
Monitoring Host Health Status - проверка жизнедеятельности хостов и выявление проблем.
Monitoring Storage Resources - построение отчетов по хранилищам и графическое представление Storage maps.
Monitoring Events, Alarms, and Automated Actions - просмотр событий для объектов vCenter, алармы и действия по срабатыванию триггеров.
Monitoring Solutions with the vCenter Solutions Manager - мониторинг расширений vCenter.
Performance Monitoring Utilities: resxtop and esxtop - утилиты для мониторинга производительности из командной строки (там же есть расшифровки всех счетчиков). Об этом мы пишем тут.
Monitoring Networked Devices with SNMP and vSphere - мониторинг хостов по протоколу SNMP и настройка агентов.
System Log Files - просмотр активностей виртуальной инфраструктуры в лог-файлах журналов.
Документ обязателен к прочтению системным администраторам VMware vSphere, а также всем тем, кто готовится к различным экзаменами, например VMware VCP.
Недавно компания Login Consultants, которую мы знаем по исследованию Project Virtual Reality Check и средству тестирования производительности VDI-сред Virtual Session Indexer (VSI) 4.0, выпустила интересную и полезную утилиту Thinapp Configuration Editor, позволяющую в графическом интерфейсе настраивать конфигурацию виртуализованного с помощью VMware ThinApp приложения.
Вот какие параметры пакета ThinApp можно изменять в приложении и возможности утилиты:
Настройка ярлыков.
Настройка параметров сборки (для каждого параметра есть детальное объяснение и примеры использования).
Работа с недокументированными параметрами.
Работа с виртуальным реестром.
Поддержка архитектур x86 и x64.
Возможность экспорта в RES Workspace Manager.
Возможность экспорта в Immidio Flex+.
Возможность экспорта в AppSense DesktopNow.
Опция документирования приложения VMware ThinApp.
Редактирование параметров MSI-пакета напрямую (который можно средствами GPO запушить на десктопы пользователей).
Автоматическое сохранение резервной копии при сохранении проекта.
Множество других полезных функций.
Thinapp Configuration Editor поставляется в виде приложения, которое не требует установки (что логично). При этом продукт совершенно бесплатен.
Скачать Thinapp Configuration Editor можно по этой ссылке.
Напомним сначала основные новые возможности StarWind V8:
L2 Flash Cache - кэш уровня L2, который работает непосредственно с кэшем уровня L1 в RAM, что существенно улучшает производительность.
Файловая система LSFS, которая изначально работает с большими блоками данных, что положительно сказывается на сроке службы флеш-накопителей (SSD), на которых размещаются виртуальные машины (это дело недалекого будущего). Файловая система LSFS преобразовывает small random writes в большие последовательные операции записи, что также существенно увеличивает производительность.
Inline-дедупликация StarWind, которая не создает нагрузку на подсистему хранения и не "крадет" IOPS'ы у продуктивного хранилища.
Simplified and improved GUI - улучшенный интерфейс мастеров развертывания хранилищ для Windows Server 2012 с поддержкой скриптов PowerShell.
Возможность интеграции с механизмом SMI-S для Windows Server 2012 R2.
Massive Scale-Out storage architecture - возможность масштабирования узлов кластера хранилищ до любого числа (а не только 3 как сейчас).
Asynchronous WAN-replication - возможность асинхронной репликации между узлами и возможность создания катастрофоустойчивого решения для хранилищ.
Поддержка примитивов VAAI для устройств на одном узле и устройств с синхронной репликацией: поддерживаются команды WRITE SAME, EXTENDED COPY, ATS.
Репликация конфигурации узла, включая информацию о снапшотах, что позволяет в случае сбоя сохранить созданную оригинальную конфигурацию и реплицировать ее уже, например, на третий узел.
А вот какие улучшения появились в предрелизной версии StarWind SAN V8 Beta 3 (по сравнению с прошлой "неофициальной" бета-версией):
Улучшения устройств LSFS
Обработка размера устройства и его заполненности напрямую от нижележащего физического устройства.
Исправлен баг, приводивший к ошибкам записи на диск
Синхронная репликация устройств LSFS
Пофикшены ошибки при работе со снапшотами (удаление и создание).
Поправлена ошибка, когда один из HA-узлов почему-то выпадал в состояние "unsynchronized".
VSS-провайдеры для поддержки устройств с LSFS
Hardware VSS provider - теперь доступен для LSFS-устройств, в том числе с синхронной репликацией.
Software VSS Provider - доступен для обычных LSFS-устройств.
Asynchronous WAN-replication - возможность асинхронной репликации между узлами и возможность создания катастрофоустойчивого решения для хранилищ.
Теперь возможна репликация даже на очень медленных каналах.
Пофикшено монтирование снапшотов.
Улучшен алгоритм репликации.
Небольшие доработки в механизме поддержки VAAI.
Скачать новую StarWind SAN V8 Beta 3 можно по этой ссылке. Release notes доступны тут.
Недавно швейцарская компания Icomasoft обновила свое решение для диагностики виртуальной инфраструктуры - opvizor 2.2.
Решение opvizor представляет собой SaaS-продукт (то есть данные и правила их обработки хранятся в облаке), при помощи которого в инфраструктуре VMware vSphere и NetApp можно диагностировать и устранять проблемы, касающиеся производительности, безопасности и некорректной конфигурации виртуальной среды. Новые возможности opvizor 2.2:
Вкладка Connected VMs на дэшборде
Экспорт данных отчетов в формат CSV
Возможность приоритизации проблем
Возможность установки трэшхолдов для срабатывания триггеров по обнаруженной проблеме
Функциональность распределенных агентов
Скачать Icomasoft opvizor 2.2 можно по этой ссылке. У продукта также есть бесплатное издание Community edition с ограниченной функциональностью.
Многие из вас, конечно же, знают о калькуляторе VDI Calculator (последний раз мы писали о нем тут), который разрабатывает Andre Leibovici, автор сайта myvirtualcloud.net. На днях вышло самое большое его обновление - VDI Calculator v5. Сегодня это калькулятор номер 1 для расчета параметров инфраструктуры виртуальных ПК на базе VMware View (с поддержкой vSphere 5.5/5.1 и View 5.x).
Калькулятор был полностью переделан и оптимизирован с прицелом на то, чтобы можно было использовать в расчетах несколько профилей виртуальных ПК (Desktop Type) - на уровне отдельных десктопов или пулов.
То есть, теперь можно, например, задать пул связанных клонов для "студенческих" виртуальных ПК (и таких штук 10 пулов - под разные институтские группы), а также пулы "преподавательских" виртуальных ПК с необходимым набором приложений. Таким образом, калькулятор дает возможность просчитывать действительно большие VDI-окружения с раличными профилями виртуальных десктопов, что больше соответствует условиям реальных инсталляций.
Кроме того, появилась фича "Ask for Help", которая позволяет оставить свои контакты, чтобы системные интеграторы, внедряющие VDI-решения, могли связаться с вами (наверное, не работает для России).
В остальном все работает по-прежнему так же хорошо, как и раньше. Напомним, что калькулятор теперь офлайновый и работает как Java-приложение.
VDI Calculator v5 доступен для загрузки по этой ссылке.
Это действительно книга на 154 страницах, а не очередной документ, вкратце рассказывающий об облачной платформе Microsoft Windows Azure. В данной книге Azure рассматривается как открытая и гибкая облачная платформа, позволяющая быстро создавать, развертывать и управлять приложениями в глобальной сети центров обработки данных - как технологии на базе IaaS (инфраструктура как услуга), так и PaaS (платформа как услуга) и SaaS (приложения как услуга).
Приложения можно разрабатывать с помощью любого языка, инструмента или платформы. Кроме того, приложения в общедоступном облаке Azure можно интегрировать с имеющейся ИТ-средой, создавая так называемые гибридные облака.
Содержание книги:
Основы Windows Azure
Что такое Windows Azure?
Внутреннее устройство Windows Azure
Решения Windows Azure
Windows Azure в действии
Windows Azure и облачная ОС
Вычислительные службы Windows Azure
Веб-сайты
Виртуальные машины
Облачные службы
Мобильные службы
Сетевые службы
Виртуальная сеть
Диспетчер трафика
Службы обработки данных Windows Azure
Управление данными
HDInsight
Бизнес-аналитика
Резервное копирование
Диспетчер восстановления
Кэш
Службы приложений Windows Azure
Windows Azure AD
Многофакторная проверка подлинности
Обмен сообщениями
Службы BizTalk
Медиаслужбы
Начало работы с Windows Azure
Эта книга будет интересна и новичкам, которые еще не работали в Windows Azure, и опытным пользователям, которые уже внедрили эту платформу в своей компании.
Не так давно мы уже писали о средстве vCenter Support Assistant, представляющем собой бесплатный плагин к VMware vCenter Server, который призван облегчить сбор диагностических данных об инфраструктуре VMware vSphere, а также помочь обратиться в техническую поддержку.
Напомним, что Support Assistant через плагин к vSphere Client позволяет работать с реквестами в техподдержку, вне зависимости от того как она куплена - на базе подписки или по инцидентам
В vCenter Support Assistant 5.5 появилась новая функциональность, касающаяся автоматизации процесса сбора и загрузки данных, необходимых технической поддержке VMware. Кроме того, диагностические данные передаются по защищенному каналу HTTPS или по FTP напрямую в VMware, минуя посредников. Также было исправлено несколько ошибок.
Более подробно обо всем этом можно почитать в Release Notes. Скачать VMware vCenter Support Assistant 5.5 можно по этой ссылке.
Вчера компания Citrix объявила скором выпуске обновленных версий своих флагманских продуктов XenApp 7.5 (средство виртуализации и доставки приложений) и XenDesktop 7.5 (инфраструктура виртуальных ПК).
Оба решения базируются на технологии FlexCast, которая позволяет управлять инфраструктурой, построенной на основе обоих этих решений, из единой консоли. Эта инфраструктура может содержать в себе до 100 тысяч пользователей и до тысячи хост-серверов.
Кроме этого, было объявлено о поддержке в решениях XenApp и XenDesktop инсталляций на базе Amazon Web Services (AWS) и архитектуры Apache CloudStack. В разработке также интеграция с публичным облаком Microsoft Windows Azure. А вообще заявляют о поддержке почти любого крупного провайдера публичного облака.
Итак, новые возможности Citrix XenApp 7.5 и Citrix XenDesktop 7.5 (приведем их вместе, учитывая стремления Citrix по "сращиванию" обоих решений, например, XenApp Advanced теперь называется XenDesktop App Edition):
Интеграция с XenDesktop средствами FlexCast для управления из единой консоли. Технология называется Flex Management Architecture (FMA).
Hybrid Cloud Provisioning - поддержка гибридных инфраструктур, создаваемых из собственного датацентра и публичного облака (о поддерживаемых облаках написано выше) на временной или постоянной основе.
Улучшенный механизм App DNA с возможностью P2V-миграции физических ПК в виртуальную среду (теперь время миграции и требующиеся ресурсы уменьшились до 90%).
Множество улучшений в мониторинге производительности и компонентах решений.
Упрощенный механизм взаимодействия с компонентом Director со встроенной технологией EdgeSight.
Поддержка технологии Citrix HDX Mobile - высокопроизводительная доставка графики на мобильные устройства.
Улучшенная поддержка веб-интерфейса (он вернулся), который позволяет управлять приложениями и ПК.
Программа Citrix Ready program - для валидации IaaS-провайдеров требованиям Citrix.
Пользователи издания Platinum (с активной подпиской) бесплатно получат решения Mobile device management (MDM) и Enterprise mobile management (EMM), для пользователей остальных изданий - на эти решения установлены значительные скидки.
Больше подробностей о продуктах Citrix XenApp 7.5 и Citrix XenDesktop 7.5 можно будет узнать ближе к доступности их для скачивания. Цены на решения не изменятся: XenApp будет доступен от $350 за одновременное подключение, цена на XenDesktop начинается от $95 за пользователя или устройство, а издание VDI потребует $195 за одновременное подключение.
Окончательный выпуск этих решений ожидается в марте 2014 года.
Интересная штука тут нашлась у партнера VMware - компании CloudVolumes. Эти ребята придумали распространять виртуализованные приложения VMware ThinApp в виде дисков VMDK, которые можно подцепить к виртуальным машинам, предоставляя тем самым ее пользователям доступ к данному приложению. Называется это решение CloudVolumes ThinApp Edition.
Схематично это выглядит таким образом - CloudVolumes выступает как брокер, который отвязывает и привязывает VMDK-диски к виртуальным машинам, учитывая правила доступа, которые задаются на уровне пользователей и групп Active Directory:
Как только виртуальный диск VMDK привязан, приложение появляется у пользователя в виртуальной машине, как будто бы оно у него локально установлено. То есть, это в основном решение для VDI-инфраструктуры на базе VMware Horizon View.
Такая модель распространения виртуальных приложений ThinApp обладает следующими преимуществами:
Гибко и в рамках виртуальной инфраструктуры - VMDK можно просто положить на общее виртуальное хранилище, не нужны дополнительные средства для инъекций пакетов ThinApp в виртуальные ПК.
Один диск VMDK в шаренном режиме можно подключить сразу к нескольким виртуальным машинам (в режиме только для чтения).
Простота обновлений - можно просто заменить VMDK или отключить его.
Производительность - работает быстрее, чем запускать приложения с файловой шары, и не задействует сеть Ethernet.
Удобство управления - есть интеграция с AD, которая позволяет назначать VMDK с приложениями пользователям и группам из единой консоли.
Вот сравнение по времени запуска приложения с диска VMDK с методом запуска из файловой шары:
На днях компания VMware обновила клиентов ПО для построения VDI-инфраструктуры предприятия, выпустив Horizon View Clients версии 2.3. Были обновлены клиенты для Windows и Mac OS, а также мобильные клиенты под Android и iOS, которые можно найти, соответственно, на площадках Google Play и App Store. Для Linux пока ничего нового выпущено не было.
Эта функция появилась в прошлых релизах VMware View (например, для Linux она появилась в версии 5.3). Теперь же эта возможность появилась и для клиентов под Mac. Она позволяет в режиме высокой производительности работать с аудио/видео-потоком, что позволяет использовать веб-камеры и микрофоны в виртуальных ПК с такими приложениями, как Skype, Webex или Google Hangouts.
На днях компания Red Hat обновила свои решения для создания инфраструктуры виртуализации и управления облачной инфраструктурой. Итак, во-первых, обновилась платформа виртуализации на базе гипервизора KVM - Red Hat Enterprise Virtualization (RHEV) 3.3.
Напомним, что прошлая версия RHEV 3.1 вышла больше года назад, а именно, в декабре 2012 года, затем была версия RHEV 3.2 в октябре прошлого года, ну а нынешнее обновление также является весьма существенным. Одно из интересных нововведений версии RHEV 3.3 - поддержка архитектуры OpenStack (в рамках Technology Preview), которая позволяет архитекторам использовать такие компоненты, как Nova (контроллер вычислительных ресурсов) и Cinder (облачные блочные хранилища). Напомним, что недавно о поддержке OpenStack объявила компания VMware.
Помимо Red Hat Enterprise Virtualization (RHEV) версии 3.3 компания Red Hat также выпустила версию 4.0 своего IaaS-решения, основанного на архитектуре OpenStack: Red Hat Cloud Infrastructure.
Напомним, что утилиту Capacity Planner for Hyper-V Replica компания Microsoft выпустила еще в мае 2013 года для платформы Windows Server 2012, теперь же продукт поддерживает Windows Server 2012 R2.
Основное назначение планировщика Hyper-V Replica - посчитать необходимую емкость канала репликации и инфраструктуру резервного сайта, основываясь на профиле рабочей нагрузки, имеющейся серверной и сетевой инфраструктуре основной площадки и ее хранилищах. Утилита производит автоматизированный сбор и анализ необходимых метрик, после чего запускается процесс подсчета и предоставляется детальный отчет.
Новые возможности Capacity Planner for Hyper-V Replica:
Поддержка Windows Server 2012 R2 наряду с обычным Windows Server 2012.
Поддержка хостов Extended Replica.
Поддержка виртуальных дисков, размещенных на хранилищах NTFS, CSVFS и общие SMB-ресурсы.
Мониторинг нескольких отдельных хостов одновременно.
Улучшенная производительность и масштабируемость - отслеживание до 100 виртуальных машин одновременно.
Параметры резервной площадки (Replica site) можно не вводить - это для тех, кто еще планирует развертывание DR-инфраструктуры.
Улучшения в отчетах (например, пиковое использование ресурсов).
Улучшенная документация.
Улучшенный рабочий процесс использования утилиты и пользовательского интерфейса.
Кстати, в документации есть раздел о том, как утилиту Capacity Planner for Hyper-V Replica можно использовать для инфраструктуры на базе решения Hyper-V Recovery Manager, о котором мы писали недавно.
Скачать Capacity Planner for Hyper-V Replica и документацию к утилите можно бесплатно по этой ссылке.
Как многие из вас знают, в виртуальной инфраструктуре VMware vSphere некоторое количество программного обеспечения распространяется в виде виртуальных модулей (Virtual Appliances), представляющих собой готовые виртуальные машины с необходимыми сервисами внутри.
К ним, например, относятся следующие вспомогательные модули от самой VMware:
vCenter Server Virtual Appliance 5.5 (VCVA) - главный сервер управления виртуальной инфраструктурой vSphere на базе ОС SUSE Linux.
vCenter Orchestrator 5.5 (vCOva) - средство автоматизации операций для виртуальных машин и хост-серверов.
vCenter Operations Manager 5.7.1 (vCOPs) - средство комплексного мониторинга и анализа виртуальной среды.
vCenter Infrastructure Navigator 2.0 (VIN) - решение для автоматического обнаружения и визуализации компонентов приложений и зависимостей инфраструктуры.
vCloud Automation Center Virtual Appliance 6.0 (vCACva) - средство управления облачной инфраструктурой предприятия (SaaS, PaaS, IaaS) за счет единого решения, построенного поверх VMware vCloud Director.
vCenter Management Assistant (vMA) - вынесенная "сервисная консоль" за пределы хост-серверов ESXi в отдельный виртуальный модуль, с которого удобно выполнять консольные команды RCLI (например, мониторинга - resxtop), а также хранить и запускать различные скрипты.
VMware Log Insight - централизованное средство сбора и анализа логов, о нем мы уже писали тут.
Horizon Workspace Manager 1.5 (наша статья тут) - средство автоматизации инфраструктуры виртуальных и физических ПК.
vCloud Connector 2.5.1 (vCC) - средство миграции виртуальных машин на платформе VMware vSphere из частного облака предприятия в публичное хостинг-провайдера и обратно.
Все эти модули (а также и модули от сторонних производителей), будучи неотъемлемыми компонентами виртуальной среды, нуждаются в защите. Чтобы облегчить эту задачу пользователям, компания VMware выпустила документ "Hardened Virtual Appliance Operations Guide", в котором на 16 страницах вкратце рассказывают о том, как нужно защищать эти виртуальные модули в следующих контекстах:
Password Expiry - поставить нормальную политику устаревания паролей.
Выполнить скрипт повышенной безопасности для параноиков (Dodscript.sh - сделан для Минобороны США). Там же написано про то, как поменять Security Banner (то есть скрин логина в консоль ESXi, на котором вывешено предупреждение об ответственности за несанкционированный доступ).
Secure Shell, Administrative Accounts, and Console Access - использовать защищенный доступ к консоли виртуальных модулей.
Time Sourcing and Synchronization - применять синхронизацию времени с доверенным источником.
Log Forwarding – Syslog-ng and Auditd - перенаправлять собираемые логи на отдельный защищенный сервер.
Boot Loader (Grub) Password - поставить пароль на загрузчик, исключающий также загрузку в Single user mode.
Отключить сервисы NFS и NIS.
Начинание это, безусловно, является хорошим шагом со стороны VMware в плане обеспечения безопасности виртуальных модулей и инфраструктуры в целом. Но как-то маловато 16 страниц, вы не находите?
На днях компания Microsoft объявила о том, что решение Windows Azure Hyper-V Recovery Manager (HRM) теперь находится в статусе General Availability, что означает не только то, что оно поддерживается в производственной среде, но и попадает под действие SLA-соглашений от Microsoft.
Напомним, что Windows Azure Hyper-V Recovery Manager - это средство управления катастрофоустойчивыми решениями от Microsoft, комбинирующее в себе возможности Windows Azure, System Center Virtual Machine Manager и Hyper-V Replica для восстановления виртуальных машин после сбоев в конфигурации с несколькими датацентрами (на данный момент два - основной и резервный).
Recovery Manager - это облачный сервис, который управляется на стороне платформы Windows Azure, позволяющий задать основную и резервную конфигурации виртуальных машин, включая схему IP-адресации (например, на резервном сайте может быть другая подсеть) и порядок восстановления виртуальных машин.
Таким образом, сторонники VMware, которые раньше в качестве своего преимущества называли наличие катастрофоустойчивого решения VMware SRM, теперь имеют на один аргумент меньше.
В качестве основной технологии репликации между площадками предлагается использовать технику Hyper-V Replica, которая производит асинхронную репликацию на уровне хоста (решение от VMware, впрочем, поддерживает и синхронную на уровне хранилищ).
HRM на стороне Azure не хранит никаких чувствительных данных (только имена сетей, настройки, имена ВМ и прочие метаданные), сам же канал передачи данных надежно шифруется.
С момента выпуска октябрьской версии сервиса Microsoft HRM обзавелся следующими возможностями:
Improved Failback Support - улучшенный механизм для сценария обратного восстановления, когда основная площадка "пришла в себя" после сбоя.
Support for Kerberos based Authentication - использование этого типа аутентификации для техники Hyper-V Replica. Это полезно, когда у вас в компании используются сторонние WAN-оптимизаторы.
Support for Upgrade from VMM 2012 SP1 to VMM 2012 R2 - теперь поддерживается обновление Virtual Machine Manager с версии 2012 SP1 на версию VMM 2012 R2.
Improved Scale - сервис был значительно улучшен в плане масштабируемости.
Ценообразование на HRM строится на базе оплаты за защищаемую виртуальную машину в месяц. При этом берется среднее количество защищаемых виртуальных машин за прошедший месяц. Цена на HRM начинается от ?11.92 / $ 16 за виртуальную машину. При этом до 28 февраля включительно продукт можно приобрести со скидкой 50% по цене от ?5.96 / $ 8 за защищаемую ВМ.
Более подробно о решении Windows Azure Hyper-V Recovery Manager можно узнать на этой странице.
Не так давно мы писали о новой версии продукта 5nine Manager for Hyper-V 3.7, который предоставляет локальный графический интерфейс пользователя (GUI) для Windows Server и Windows Server Core, а также для бесплатного Hyper-V Server. Этот продукт позволяет одновременно управлять гипервизором Microsoft Hyper-V различных версий (2012 R2 / 2012 / 2008 R2 SP1). Совсем недавно (в январе этого года) вышла версия 5nine Manager for Hyper-V 3.9.
Мы довольно много пишем про кластеры хранилищ VMware Virtual SAN (VSAN), которые создаются на базе локальных дисков серверов VMware ESXi (например, тут и тут, а в последний раз - тут). А сегодня мы хотим рассказать о калькуляторе, который может пригодиться для расчета необходимой емкости хранилищ под Virtual SAN.
Написал его Duncan Epping, известный специалист по VMware vSphere и блоггер - один из немногих, которому можно верить.
Калькулятор рассчитывает общее количество требуемого дискового пространства (HDD и SSD-диски) как для кластера в целом, так и для одного хоста VMware ESXi, принимая в качестве исходных данных следующие параметры:
Количество ВМ в кластере хранилищ.
Объем оперативной памяти машины (vRAM).
Размер виртуального диска машины.
Число хостов, используемое для построения кластера.
Параметр Failures to tolerate (о нем мы писали тут).
Процент дискового пространства на метаданные и прочие издержки виртуализации хранилищ (по лучшим практикам - где-то 10%).
Процент пространства, которое занимает SSD-накопитель от дискового пространства на базе HDD-дисков хоста ESXi.
Поиграть с калькулятором дискового пространства для Virtual SAN можно по этой ссылке.
Для тех из вас, кто по причине отсутствия купленной подписки, лени или еще какой другой, использует старую версию платформы виртуализации VMware vSphere 5.1, компания VMware выпустила обновление VMware vCenter Server 5.1 Update 2.
Что нового в Update 2:
vCenter Server 5.1 теперь поддерживается на платформе Windows Server 2012 R2.
Возможность кастомизации нескольких дополнительных гостевых ОС через vCenter:
Windows 8.1
RHEL 6.4
Windows Server 2012 R2
SLES 11 Service Pack 3
Добавлена поддержка СУБД Microsoft SQL Server 2012 Service Pack 1.
Обновление протокола OpenSSL до версии openssl-0.9.8y.
Несколько недель назад компания VMware выпустила обновление ESXi 5.5.0 Driver Rollup 1, представляющее собой ISO-образ с самим ESXi 5.5 и дополнительными драйверами. Этот образ подходит только для чистой установки на хост и не поддерживает режим обновления (Upgrade).
VMware ESXi 5.5.0 Driver Rollup 1 содержит в себе драйверы IOVP certified drivers (IOVP - I/O Vendor Partner Program), то есть драйверы от производителей, которые добавились или обновились с момента выхода ESXi 5.5.
Обновлены были драйверы оборудования следующих производителей:
Broadcom
Cisco
Emulex
Fusion-io
HP
Hitachi
Intel
LSI Corporation
QLogic
Virident Systems
Release Notes для ESXi 5.5.0 Driver Rollup 1 доступны по этой ссылке.
Не так давно мы писали о том, что компания VMware выпустила виртуальный модуль VOVA (vSphere OpenStack Virtual Appliance), предназначенный для интеграции с архитектурой OpenStack, которая представляет собой комплекс проектов свободного программного обеспечения, предназначенного для построения облачной инфраструктуры.
На днях же VMware выпустила небольшой документ "Getting Started with OpenStack and VMware vSphere", в котором описывается схема того, как использовать решение vSphere в качестве бэкэнда для компонентов Nova (контроллер вычислительных ресурсов) и Cinder (облачные блочные хранилища).
В указанном руководстве все опирается на виртуальный модуль VOVA с Linux-машиной, которая реализует все необходимые сервисы OpenStack.
Структура документа:
Introduction
VMware vSphere
OpenStack
Using OpenStack with vSphere
OpenStack and vSphere: Conceptual Analogies
The VMware OpenStack Virtual Appliance
Requirements
vSphere Requirements
vSphere Inventory: Single Datacenter
Cluster: Automated VMware vSphere Storage DRS
Storage: Shared
Networking
Port Groups and VLANs
ESXi Firewall
DHCP Server
Installation
Importing VOVA
Configuring VOVA
Starting VOVA
Configuring the VMware vSphere Web Client Plug-in for OpenStack
Managing OpenStack with the Horizon Web Interface
Logging In – Web
Logging In – SSH/CLI
Flavor of the Day
Launching an Instance
Accessing the Console for an Instance
Managing Storage
Adding Persistent Storage to an Instance
Removing Persistent Storage from an Instance
Adding the Persistent Storage to Another Instance
Network
Надо отметить, что виртуальный модуль VOVA официально не поддерживается со стороны VMware и предоставляется "as is".
Напомним основные новые возможности StarWind V8 Beta 3:
L2 Flash Cache - кэш уровня L2, который работает непосредственно с кэшем уровня L1 в RAM, что существенно улучшает производительность.
Файловая система LSFS, которая изначально работает с большими блоками данных, что положительно сказывается на сроке службы флеш-накопителей (SSD), на которых размещаются виртуальные машины (это дело недалекого будущего). Файловая система LSFS преобразовывает small random writes в большие последовательные операции записи, что также существенно увеличивает производительность.
Inline-дедупликация StarWind, которая не создает нагрузку на подсистему хранения и не "крадет" IOPS'ы у продуктивного хранилища.
Simplified and improved GUI - улучшенный интерфейс мастеров развертывания хранилищ для Windows Server 2012 с поддержкой скриптов PowerShell.
Возможность интеграции с механизмом SMI-S для Windows Server 2012 R2.
Massive Scale-Out storage architecture - возможность масштабирования узлов кластера хранилищ до любого числа (а не только 3 как сейчас).
Asynchronous WAN-replication - возможность асинхронной репликации между узлами и возможность создания катастрофоустойчивого решения для хранилищ.
Поддержка примитивов VAAI для устройств на одном узле и устройств с синхронной репликацией: поддерживаются команды WRITE SAME, EXTENDED COPY, ATS.
Репликация конфигурации узла, включая информацию о снапшотах, что позволяет в случае сбоя сохранить созданную оригинальную конфигурацию и реплицировать ее уже, например, на третий узел.
На днях компания Citrix выпустила продукт DesktopPlayer for Mac 1.0, который позволяет пользователям инфраструктуры виртуальных ПК на базе Citrix XenDesktop получать доступ к своим десктопам с собственных компьютеров Apple Mac. DesktopPlayer, в отличие от решения XenClient, исполняется поверх хостовой ОС Mac и представляет собой так называемый "type-2" гипервизор.
Решение DesktopPlayer for Mac от Citrix поддерживает технологию ShareFile и позволяет переключаться между Mac OS X и виртуальным ПК с синхронизацией маковского профиля и документов. По-сути, DesktopPlayer for Mac - это корпоративная аналогия Parallels Desktop и VMware Fusion (хотя, для VMware это скорее аналог Local Mode, который есть только для Windows).
Сам продукт использует компонент Synchronizer, который есть в XenDesktop, что позволяет синхронизировать с VDI-датацентром только изменения виртуальной машины от базового образа, хранящегося в датацентре, что уменьшает объем передаваемых данных при работе офлайн. Кроме того, в любой момент виртуальную машину можно откатить к базовому образу (golden image).
Надо сказать, что DesktopPlayer не бесплатен - он доступен как XenDesktop FlexCast add-on по цене $75 за устройство или пользователя, в зависимости от используемой модели лицензирования. В качестве хостовых ОС маков поддерживаются Mac OS X 10.9 (Mavericks) и 10.8 (Mountain Lion). Важно, что DesktopPlayer не является самостоятельным продуктом и без XenDesktop не работает.
Интересно, что для Windows-платформы компания Citrix пока не имеет подобного решения (гипервизора type-2), где предлагается использовать bare metal гипервизор Citrix XenClient. Сам же DesktopPlayer пропагандируется как решение в рамках концепции BYOD - то есть, купил себе личный Мак, а можешь использовать корпоративный ПК с Windows в виртуальной машине, а потом загрузить его в датацентр и уже ходить к нему через Citrix Receiver.
Больше информации о продукте Citrix DesktopPlayer for Mac можно найти по этой ссылке, а пробную версию на 90 дней можно скачать тут.
Иногда администраторам VDI-инфраструктуры виртуальных ПК VMware View требуется получить информацию о настройках клиентского устройства, таких как IP или MAC-адрес, используемый протокол или другие параметры, которые записывает туда View Agent. Хранятся эти настройки в ветке реестра HKEY_CURRENT_USER\Volatile Environment.
Чтобы пользователь или администратор VMware View мог собрать эти настройки быстро, Davoud Teimouri написал утилиту View Client Device Detector, которая живет в трее виртуального ПК и позволяет скопировать в буфер обмена весь этот конфиг, который потом можно кинуть в скайп или почту:
Несколько дней назад компания Veeam Software (поставляющая средство номер 1 для резервного копирования виртуальных машин) выпустила интересный виртуальный модуль Veeam RDP Appliance for Hyper-V Server для решения вот какой проблемы. Пользователи бесплатного гипервизора Hyper-V Server 2012 R2 сталкиваются с тем, что после его установки (а он устанавливается как core installation) возникает необходимость в отдельной виртуальной машине Windows Server, на которой установлены Remote Server Administration Tools (RSAT), для получения доступа к консоли виртуальных машин.
Именно эту проблему и решает Veeam RDP Appliance for Hyper-V Server - он является служебной виртуальной машиной на базе CentOS (Virtual Appliance), которая представляет собой RDP-прокси, работающее для любого устройства - компьютера, смартфона или планшета:
При соединении с виртуальным модулем Veeam по протоколу RDP, он, в свою очередь, соединяется с виртуальной машиной на хосте Hyper-V Server посредством VMconnect (модифицированная версия FreeRDP). То есть не нужно держать отдельную Windows-машину на внешнем периметре доступа к машинам хоста. При этом виртуальная машина на хост-сервере Hyper-V даже вовсе не обязана иметь свой IP-адрес.
Вот так это выглядит:
Надо отметить, что соединение с RDP Proxy от Veeam возможно с любого клиента - Windows, Linux, Android или iOS. Вот так, например, это работает на телефоне:
Решение Veeam RDP Appliance for Hyper-V Server доступно абсолютно бесплатно, кроме того, это Open Source продукт, исходники которого доступны вот в этом репозитории: https://github.com/VeeamSoftware/FreeRDP.
Многие из вас знают, что на платформе Microsoft Hyper-V можно не только запускать виртуальные машины с гостевой ОС Windows, но и ВМ с Linux внутри. При этом в Linux можно поставить пакет Linux Integration Services, который дает много возможностей по удобству использования гостевой ОС и ее оптимизации.
Этот пакет позволяет получить улучшенные возможности для следующих ОС:
Red Hat Enterprise Linux (RHEL) 5.7, 5.8, 6.0-6.3.
CentOS 5.7, 5.8, 6.0-6.3.
Для Ubuntu, Red Hat Enterprise Linux 5.9, Open SUSE и SUSE Linux Enterprise Server средства интеграции уже встроены и не нуждаются в отдельной загрузке.
Новые Linux Integration Services 3.5 предоставляют следующие возможности:
Driver support - поддержка контроллеров IDE и SCSI, разработанная специально для платформы Hyper-V.
Fastpath Boot Support for Hyper-V- загрузочные устройства теперь используют механизм Virtualization Service Client (VSC) для увеличения производительности.
Time Keeping - часы в виртуальной машине теперь идут точно за счет синхронизации с хост-сервером посредством служб Timesync service.
Integrated Shutdown - ВМ с гостевой ОС Linux можно корректно выключить из консоли Hyper-V Manager или System Center Virtual Machine Manager.
Symmetric Multi-Processing (SMP) - поддерживаемые дистрибутивы Linux могут использовать несколько виртуальных процессоров в ВМ. Число этих процессоров ограничено только гипервизором.
Heartbeat - эта возможность позволяет серверу виртуализации обнаруживать, что виртуальная машина доступна и отвечает на запросы.
KVP (Key Value Pair) Exchange - информация о ВМ Linux может быть получена через функциональность Key Value Pair exchange в Windows Server 2008 на хосте.
Integrated Mouse Support - пакет Linux Integration Services предоставляет полнофункциональную поддержку мыши для гостевых ОС Linux.
Live Migration - машин с Linux могут быть смигрированы в горячем режиме на другой хост, а также принимают участие в механизмах балансировки нагрузки.
Jumbo Frames - ВМ с Linux могут использовать большие кадры, которые превышают 1500 байт (полезная емкость).
VLAN tagging and trunking - администраторы могут использовать несколько VLAN ID через синтетические сетевые адаптеры.
Static IP Injection - поддержка миграции Linux-машин со статическим IP.
Linux VHDX resize - возможность динамического изменения виртуального диска VHDX для ВМ с Linux.
Synthetic Fibre Channel Support - машины Linux могут получать высокопроизводительный доступ к сети SAN.
Live Linux virtual machine backup support - возможность резервного копирования машин без необходимости их остановки.
Dynamic memory ballooning support - использование механизма динамической памяти, что увеличивает коэффициент консолидации ВМ на хосте Hyper-V.
Synthetic video device support - улучшенная производительность графики в ВМ Linux.
PAE kernel support - драйверы, совместимые с ВМ Linux с включенным режимом PAE.
Средства поддерживаются для следующих хостовых ОС:
Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise и Windows Server 2008 R2 Datacenter
Microsoft Hyper-V Server 2008 R2
Windows 8 Pro
Windows Server 2012
Windows Server 2012 R2
Microsoft Hyper-V Server 2012
Microsoft Hyper-V Server 2012 R2
Напомним, что Linux Integration Services содержат следующие компоненты:
hv_blkvsc — драйвер виртуальных устройств блочного доступа Hyper-V.
hv_mouse — драйвер мыши.
hv_netvsc — драйвер сетевого адаптера, поддерживающий функции синтетического адаптера Hyper-V.
hv_storvsc — драйвер виртуальных хранилищ Hyper-V для поддержки различных устройств.
hv_timesource — подключаемый и заменяемый модуль для контроля и синхронизации времени в ВМ.
hv_utils — поддержка возможностей integrated shutdown, key-value pair data exchange и heartbeat.
hv_vmbus — быстрый канал коммуникации между хостом Hyper-V и виртуальной машиной.
Скачать Linux Integration Services Version 3.5 для Hyper-V можно по этой ссылке.
Не так давно небезызвестный Марк Руссинович и его коллега Bryce Cogswell выпустили вторую версию утилиты Disk2vhd v2.0, позволяющей конвертировать физический диск компьютера в виртуальный диск формата VHD или VHDX, который можно подключить к виртуальным машинам на платформе Microsoft Hyper-V.
Виртуальная машина, запущенная в хостовой ОС, из которой она была сделана с помощью Disk2vhd:
Утилиту можно использовать на "горячей" системе, так как она использует механизм Volume Shadow Copy (VSS) для создания консистентного снапшота данных физического диска. В отличие от аналога на платформе vSphere - VMware Converter, который позволяет не только конвертировать диск, но и добавить необходимые драйверы виртуальных устройств при миграции, утилита Disk2vhd позволяет только получить VDH/VHDX-диск, после чего его можно подключить его как IDE-устройство к виртуальной машине.
На странице утилиты Disk2vhd утверждается, что инъекция драйверов отдельно и не требуется - после подключения диска к виртуальной машине, ОС Windows сама обнаружит и установит все необходимые драйверы (надо отметить, что для старых версий Windows этот процесс не обязательно завершится удачно).
Disk2vhd можно запускать на Windows XP SP2, Windows Server 2003 SP1 или более поздних версиях Windows, включая 64-битные системы. Помните, что OEM-версии Windows переносить в виртуальные машины может быть запрещено в соответствии с лицензией.
Формат использования утилиты:
disk2vhd <[drive: [drive:]...]|[*]> <vhdfile>
Например:
disk2vhd * c:\vhd\snapshot.vhd
Скачать Disk2vhd можно абсолютно бесплатно по этой ссылке.
А эта новость про то, что теперь vGate R2 можно купить онлайн в интернет-магазине Softline. Недавно компания «Код Безопасности» подписала соглашение о сотрудничестве с интернет-магазином Softline, в рамках которого он становится первым авторизованным центром онлайн-продаж продуктов российского разработчика.
Заказчики компании «Код Безопасности» получают возможность сделать заказ на сайте интернет-магазина, оплатить его банковской картой или банковским платежом и в кротчайшие сроки получить поставку (ссылку на дистрибутив, лицензионный ключ и документы). Для заказа и покупки в интернет-магазине Softline доступна также вся линейка продуктов Кода Безопасности.
Эта штука будет полезна всем тем, кто находится в регионах и не имеет прямой возможности быстро купить продукты Кода Безопасности. Подробнее о решении vGate можно узнать на этой странице.
RSS
.jpg)
