Как вы знаете, средство управления VMware vCenter 4 для серверов виртуализации ESX и виртуальных машин позволяет создать надежную и эффективную виртуальную инфраструктуру VMware vSphere 4. При этом VMware vCenter является ключевым компонентом виртуальной вычислительной среды и может управлять инфраструктурой vSphere, которая лицензирована в рамках одного из следующих изданий...

Мы уже писали о средстве защиты соединений пользователей в виртуальной инфраструктуре VMware vSphere под названием HyTrust, поставляемого в виде виртуального модуля (Virtual Appliance). В связи с тем, что в конце марта вышла вторая версия данного продукта, хотелось бы остановиться на нем поподробнее (недаром он стал одним из победителей в конкурсах VMworld 2009).

Итак, HyTrust позволяет нам с четырех сторон улучшить управление и повысить безопасность виртуальной инфраструктуры VMware vSphere:

• Unified Access Control - контроль всех возможных методов доступа к виртуальной инфраструктуре.
• Virtual Infrastructure Policy - задание политик безопасности при работе с виртуальной инфраструктурой с максимальной гранулярностью в соответсвии с потребностями крупных организаций
• Hypervisor Hardening - анализ хостов VMware ESX на соответствие безопасной конфигурации
• Audit-quality Logging - качественная система централизованного сбора и анализа логов

Расширенный список функций HyTrust выглядит так:

• Unified Authentication - HyTrust перехватывает все соединения пользователей с виртуальной инфраструктурой VMware vSphere / ESX (включая SSH, различные API, vSphere Client в конфигурациях vSphere-Client-to-ESX или vSphere-Client-to-vCenter) и позволяет разграничивать доступ к различным объектам на базе ролей с высокой гранулярностью разрешений.
• Directory Server Bridging - HyTrust интегрируется с Microsoft ActiveDirectory (или с любым другим провайдером LDAP v3), чтобы организация могла использовать уже существующие репозитории пользователей, ролей и групп в унифицированной среде доступа HyTrust.
• Two-factor Authentication: Поддерживаются различные устройства двухфакторной аутентификации, включая RSA SecurID, что позволяет ввести дополнительный уровень защиты при аутентификации пользователей в среде VMware vSphere 4
• Root Password Vault: Позволяет передать привилегии пользователя root другому аккаунту на ограниченное время, чтобы не светить везде учетные данные root, а дать возможность доверенному администратору некоторое время поработать с хостом ESX
• Object Policy Labels: Политики доступа организуются с помощью тэгов, что позволяет проще ориентироваться и разграничивать доступ по бизнес-сущностям или иным признакам.
• Centralized Log Repository - модуль HyTrust централизованно хранит все необходимые логи, где отображена информация об активности пользователей в среде VMware vSphere.
• Industry-standard Log Format - логи хранятся в форматах syslog или secure syslog
• Host Configuration Templates - HyTrust может обследовать ваши хосты ESX на предмет соблюдения необходимых требований безопасности (бенчмарки C.I.S., PCI DSS, VMware Best Practices, либо кастомные) и, после проверки, применить требуемые настройки для повышения безопасности конфигурации.
• Gold Standard Benchmark: очень просто - можно сделать "золотой" с точки зрения безопасности хост VMware ESX и сравнивать с ним все остальные серверы в виртуальной инфраструктуре.
• Federated Deployment: несколько виртуальных модулей HyTrust можно объединять в единую систему, между компонентами которой будет осуществляться репликация политик безопасности
• Virtual Appliance Form-factor: HyTrust - это готовая виртуальная машина, а значит решение просто развернуть в рамках вашей инфраструктуры, проще бэкапить, настраивать и т.п.
• Virtual Infrastructure Search: простой и эффективный поиск объектов, политик и логов внутри HyTrust Virtual Appliance.
• Remote API: интерфейс для автоматизации HyTrust Appliance
• Wide platform support for VMware: решение HyTrust поддерживает VMware vSphere и ESXi (ESX 3.5/4.0; ESXi 3.5/4.0), а также vCenter Server 2.5 и 4.0.
• Router-Mode - HyTrust моржет работать как Default Gateway для серверов ESX и vCenter, что позволит маршрутизировать трафик между сетью управления (management network) и производственной сетью.

Основные возможности HyTrust продемонстрированы на видео ниже:

Между тем, виртуальный модуль HyTrust Community Edition доступен абсолютно бесплатно для инфраструктуры, состоящей не более чем из 3 хостов VMware ESX.

Компания NetApp, как вам, наверное, известно, является одним из лидеров в производстве недорогих дисковых массивов NFS и iSCSI, которые работают в качестве хранилищ для серверов VMware vSphere / ESX 4 (а также для инсталляций VMware View 4). Если вы работаете с массивами NetApp, либо просто исследуете возможности подключения СХД к серверам ESX по NFS или iSCSI, вам могут оказаться очень полезными следующие документы:

• Руководство по наилучшим способамиспользования систем NetApp с VMwareVirtual Infrastructure 3 (на русском языке)
• NetApp and VMware vSphere Storage Best Practices (то же самое, только на английском, но для VMware vSphere 4)

В частности, там есть вот такие интересные картинки подключений серверов VMware ESX 4 к дисковым массивам по NFS и iSCSI с разъяснениями:

Благодаря пользователю Romx, мы имеем еще вот эти ссылки:

Пока же хочу обратить внимание, что на вебсайте NetApp есть довольно много подобных документов для разных приложений и задач.
Например:

• NetApp and VMware Virtual Desktop Infrastructure
• Microsoft Exchange 2007 on VMware Infrastructure 3 and NetApp iSCSI Storage
• Oracle VM and NetApp Storage - Best Practices Guide
• NetApp and VMware Building a Virtual Infrastructure from Server to Storage
• NetApp and VMware View Solution Guide: Best Practices for Design, Architecture, Deployment, and Management
• VMware View on NetApp Deployment Guide
• Microsoft Exchange Server, SQL Server, and SharePoint Server Mixed Workload on VMware vSphere 4, NetApp Unified Storage (FC, iSCSI, and NFS), and Cisco Nexus Unified Fabric
• SAP on Windows and Microsoft SQL Server with NetApp Storage and VMware

Многие пользователи применяют бесплатный гипервизор VMware ESXi для базовой консолидации серверов в небольших компаниях. В целях безопасности при доступе к управлению сервером ESXi компания VMware сделала специальный режим ESXi Lockdown Mode, который позволяет отключить доступ пользователю root через vSphere Client, интерфейс удаленного управления из командной строки (RCLI) и средств управления PowerShell (PowerCLI).

Включить Lockdown Mode на ESXi можно, нажав F2 в физической консоли VMware ESXi, где после аутентификации этот режим можно настроить в меню:

Таким образом, VMware ESXi по отношению к управлению сервером виртуализации имеет следующие функции:

На VMware Knowledge Base TV появилось хорошее видео, объясняющее суть работы механизма обновления хостов ESX - VMware Update Manager (VUM), входящего в состав VMware vSphere 4. Надо отметить, что данное видео особенно актуально для пользователей из сегмента малого и среднего бизнеса, которые, зачастую, используют недорогие издания VMware vSphere Essentials или VMware vSphere Essentials Plus, куда уже включен VUM.

Кстати о дороговизне VMware - вы знаете, что VMware vSphere Essentials на 3 хоста можно купить за $ 495?

Функциям высокой доступности VMware High Availability (HA) уже без малого 4 года. Возможности VMware HA позволяют повысить отказоустойчивость виртуальной инфраструктуры и сделать более непрерывным бизнес компании. Суть возможностей VMware HA заключается в перезапуске виртуальной машины отказавшего сервера VMware ESX с общего хранилища (собственно, сам VMware HA), а также рестарте зависшей виртуальной машины на сервере при потере сигнала от VMware Tools (VM Monitoring).

Между тем, функции VMware HA имеют следующие ограничения:

• Хостов в кластере VMware HA - максимально 32 хоста
• Виртуальных машин на хост с числом хостов VMware ESX 8 и менее - масимально 100
• Виртуальных машин на хост с числом хостов VMware ESX 8 и менее для vSphere 4.0 Update 1 - масимально 160
• Виртуальных машин на хост с числом хостов VMware ESX 9 и более - масимально 40

Как мы видим, для крупных инсталляций VMware vSphere в очень больших компаниях даже этих максимумов может не хватить. Поэтому одна из задач компании VMware - увеличивать эти параметры, что и было уже ранее анонсировано в различных дорожных картах.

Второй интересный момент - функции мониторинга доступности гостевой ОС виртуальной машины - VM Monitoring. Если вы откроете vSphere Client и попробуете создать кластер VMware HA, вы увидите, что по умолчанию функции мониторинга доступности - отключены. Как известно, возможности VM Monitoring довольно долго были в статусе experimental, но сегодня они уже доступны для промышленного использования. Однако VMware пока не спешит их ставить по умолчанию - неудивительно, ведь пользователи не раз сталкивались с ситуацией, когда VM Monitoring на ранних этапах своего развития давал сбой и попусту перезагружал виртуальные машины. Здесь задача VMware состоит в техническом усовершенствовании возможностей VM Monitoring, а также постепенное завоевание доверия пользователей.

Следующий аспект - число отказов, которые может пережить кластер VMware HA. Сейчас в кластере HA может быть только 5 primary хостов ESX, чего явно недостаточно для создания катастрофоустойчивого решения на уровне блейдового шасси (его можно назвать possible failure domain). Кроме того, на данный момент нет прозрачного механизма назначения хостов как primary или secondary (например, закрепить primary ноду), что тоже вызывает иногда проблемы. В этом плане компания VMware уже прилагает усилия, чтобы сделать такие кластеры VMware HA, которые будут переживать неограниченное число отказов хостов VMware ESX.

Последний момент - территориальное ограничение кластеров VMware HA. Пользователи VMware vSphere хотят больше функциональности от кластеров, которые должны вести "более подобно" VMware SRM и в полной мере позволять использовать disaster recovery площадку (второй датацентр) для создания "растянутого" кластера. То есть что-то вроде этого:

И это будет! Более подробно о таких кластерах VMware HA и SRM можно прочитать вот в этой статье.

Компания Veeam Software не нуждается в представлении на нашем ресурсе. Про нее можно сказать просто - это лидер в производстве средств для управления виртуальной инфраструктурой VMware vSphere. В частности, самый популярный продукт компании Veeam Backup and Replication (описание продукта здесь и здесь) на сегодняшний день является лучшим на рынке средств резервного копирования виртуальной инфраструктуры серверов VMware ESX и, при этом, обходится весьма недорого. Мы уже упоминали об анонсе возможностей SureBackup, которые скоро будут доступны от Veeam...

Первый портал о виртуализации и виртуальных машинах VM Guru и лидирующий производитель решений для управления виртуальной инфраструктурой VMware, компания Veeam Software, проводят конкурс на лучшую историю использования продукта для резервного копирования Veeam Backup.

Veeam Backup — это принципиально новое решение послеаварийного восстановления виртуальной среды, объединяющее возможности резервного копирования и репликации в едином продукте, для быстрого резервирования и восстановления виртуальных машин в среде VMware. Зачастую быстрое восстановление виртуальной машины или данных значительно сложнее, чем создание ее резервной копии. Однако с Veeam Backup быстрое восстановление становится действительно простой задачей. Полное описание продукта Veeam Backup and Replication вы можете найти в следующих статьях VM Guru: Veeam Backup 4.0 - новые возможности, быстрее скорость и лучше управляемость Новые возможности средства резервного копирования Veeam Backup and Replication 4.1 для VMware vSphere

Условия конкурса

• Для участия в конкурсе допускаются лица, использующие продукт Veeam Backup and Replication 4.0 или выше. При этом участник может и не быть клиентом компании Veeam.
• Формат участия: история в вольной форме о том, как продукт Veeam Backup помог вам при работе с виртуальной инфраструктурой VMware. Принимаются работы от одной строки - до кандидатской диссертации.
• Участник дает право на использование присланного им текста на сайте VM Guru и в маркетинговых материалах компании Veeam
• Данные участника - в вольной форме, но, само собой, приоритет при выборе победителей будет отдан тем, кто укажет имя, фамилию и компанию.

Призы

1-е место - плеер Apple iPod Nano + футболка Veeam + 10% скидка на приобретение продукта Veeam Backup от компании VMC.

2-е место - накопитель USB Flash + футболка Veeam + 7% скидка на приобретение продукта Veeam Backup от компании VMC.

3-е место - накопитель USB Flash + футболка Veeam + 5% скидка на приобретение продукта Veeam Backup от компании VMC.

Но! Это далеко не все - еще несколько достойных получат также приятные сюрпризы!

Куда посылать историю о Veeam Backup

Можно писать непосредственно в комментарии к этой записи. Можно послать мне (areconster@gmail.com). Можно заполнить форму контакта на сайте компании VMC, указав в сообщении текст "Конкурс Veeam - VM Guru".

Когда раздача?

Итоги конкурса будут подведены 1 мая 2010 года. Если вы находитесь в Санкт-Петербурге или Москве - можете забрать приз самостоятельно. Если в другом городе - мы вышлем почтой.

Дисклеймер

Мы заботимся о том, чтобы ваши данные не утекли к третьим лицам. Спам слать не намерены.

О компании StarWind мы уже немного рассказывали. Эта компания делает продукт для создания программного iSCSI хранилища для серверов VMware vSphere / ESX, Microsoft Hyper-V и Citrix XenServer под названием StarWind Server.

На данный момент флагманский продукт компании - StarWind Enterprise HA, который позволяет сделать отказоустойчивое хранилище на базе Windows-серверов, например, для VMware ESX, которое в случае отказа одного узла с Datastore виртуальных машин может автоматически переключаться на резервное хранилище, которое синхронизировано с основным.

Но кроме всего прочего, StarWind позволяет сделать RAM Disk и использовать его в качестве виртуального хранилища iSCSI. Совсем недавно компания Intel тестировала свои iSCSI адаптеры для серверов и с помощью ПО StarWind добилась внушительного результата в 1 000 000 IOPS по iSCSI в сети 10 Gbit:

Полностью документ компании Intel можно скачать по этой ссылке.

Компания Hyper9 известна, прежде всего, своим бесплатным продуктом Virtualization Manager Mobile, о котором мы уже писали (здесь и здесь). А сегодня мы расскажем еще о нескольких бесплатных утилитах для VMware vSphere / ESX, которые добавляют удобства системным администраторам при работе с vSphere Client.

Hyper9 Search Plug-in

Этот продукт позволяет встроить в vSphere Client поле поиска по виртуальной инфраструктуре серверов VMware ESX и искать объекты в окружении VMware vCenter:

Hyper9 GuessMyOS Plug-in

Данный бесплатный плагин представляет собой очень простую, но необходимую некоторым надстройку к vSphere Client - для гостевых ОС Windows или Linux при включенном Hyper9 GuessMyOS отображается соответствующая иконка:

Hyper9 SimSDK

SimSDK - это Open Source средство для разработчиков программ под VMware vSphere, которое позволяет симулировать серверы виртуализации VMware ESX и сервер управления VMware vCenter через vSphere API для того, чтобы проводить разработку приложений для виртуальной инфраструктуры, тестировать их, проверять совместимость API приложений и тестировать масштабируемость платформы.

Максимальное число VMotion на серверах VMware ESX и ESXi.

Горячая миграция VMotion в составе пакета продуктов VMware vSphere позволяет переместить виртуальную машину с одного хоста ESX на другой без прерывания работы этой ВМ. При этом, по умолчанию на хосте ESX / ESXi доступно максимум 2 одновременных миграции VMotion. В некоторых случаях, этого может оказаться мало, и можно увеличить данное количество до 6 одновременных миграций на хост.

Давайте попробуем разобраться, как VMware vCenter рассчитывает количество доступных одновременных VMotion на хосте ESX / ESXi. Во-первых, есть такой конфигурационный файл vpxd.cfg для сервера VMware vCenter, который находится в папке:

%ALLUSERPROFILE%\Application Data\VMware\VMware VirtualCenter\

Что аналогично:

C:\ProgramData\VMware\VMware VirtualCenter\ (для Windows 2008 Server)

C:\Documents and Settings\All Users\Application Data\VMware\VMware VirtualCenter\ (для Windows 2003 Server)

Открываем файл vpxd.cfg и вставляем туда следующую секцию XML между тегами <vpxd> и </vpxd>:

<ResourceManager>
<maxCostPerHost>12</maxCostPerHost>
</ResourceManager>

Итак, мы видим параметр maxCostPerHost, который определяет максимально доступную "стоимость" на хост VMware ESX. Данная стоимость вычисляется просто - VMware VMotion "стоит" 4 единицы, а "холодная миграция" (Cold Migration) дает 1 единицу. Таким образом, значение 12 позволяет использовать либо 3 одновременных VMotion, либо 2 VMotion и 4 Cold Migration в один момент времени. Все очень просто. Максимальное значение данного параметра - 24 или 6 одновременных миграций VMotion на хост VMware ESX / ESXi.

В следующей версии VMware vSphere число одновременных миграций VMotion будет увеличено до 8, и данный параметр будет включен по умолчанию.

У данных модификаций есть две стороны - с одной стороны увеличение операций VMotion на хост ESX не так уж плохо (подробнее здесь), а с другой стороны - не зря по умолчанию выставлен лимит в 2 миграции VMotion (подробнее здесь).

Максимальное число VMotion на хранилища VMFS и NFS.

Одно хранилище VMFS в VMware vSphere 4 поддерживает до 8 одновременных миграций VMotion виртуальных машин, расположенных на нем. То же касается и Storage VMotion - их также может быть 8 на одно виртуальное хранилище VMFS 3. Для NFS-хранилищ в данный момент поддерживается до 4 одновременных миграций VMotion / SVMotion на одно хранилище.

Для Storage VMotion надо помнить то, что данная операция задействует 1 доступ к исходному Datastore и 1 доступ к целевому Datastore, а на одно хранилище VMFS может быть до 8 доступов (то есть 8 миграций SVMotion с хранилища возможны только если на него ничего не перемещается в этот момент с помощью SVMotion).

Известный профессионал в сфере виртуализации, Eric Sloof, выпустил бесплатную утилиту vmClient, позволяющую контролировать статус виртуальных машин на хостах VMware vSphere / ESX и соединяться с их консолями.

После соединения с сервером VMware vCenter пользователь видит список виртуальных машин, которые подсвечены разными цветами: серый (машина не запущена), зеленый (запущена), желтый (в статусе suspend) и красный (сработал Alarm).

Кроме того, можно соединиться с MKS-консолью виртуальной машины на VMware ESX и работать в гостевой ОС.

Скачать vmClient можно по этой ссылке. Также здесь есть небольшое видео о vmClient.

Компания VMware запустила новый сервис VMware Labs, где разработчики компании могут опубликовать различные утилиты и программы для платформ VMware, которые могут оказаться полезными при работе с инфраструктурой виртуализации. Назначение проекта Labs - публикация собственных разработок инженерами компании, которые впоследствие могут быть включены в различные продукты VMware. На данный момент утилиты для VMware vSphere доступны как Technology Previews под open source лицензиями и без каких-либо гарантий в отношении работы в производственной среде и возможности их дальнейшего полноценного выпуска.

Приятная новость для тех из вас, кто использует или планирует использовать недорогие NFS-хранилища EMC Celerra для размещения виртуальных машин VMware vSphere. Компания EMC предоставляет своим пользователям специальный плагин к VMware vCenter, который обладает поистине мощной интеграцией с инфраструктурой виртуализации сереверов ESX:

Развертывание (в том числе "тонкое") новых виртуальных хранилищ NFS, дедупликация, компрессия, клоны виртуальных машин, увеличение емкостей NFS Datastores по требованию - все это можно делать в EMC Celerra NFS vSphere Plugin, не отходя от vCenter. Большой плюс, что данный плагин от EMC является бесплатным. Ищите его на Powerlink.

Также для пользователей массивов Celerra компания EMC предоставляет бесплатно плагин Celerra VMware vCenter Site Recovery Manager Failback Plug-in v 4.0, который позволяет пользователям, которые применяют катастрофоустойчивое решение VMware Site Recovery Manager (SRM), автоматизировать процесс восстановления виртуальной инфраструктуры на основном сайте, после того как он снова становится доступен (напомним, что VMware SRM умеет делать только Failover).

Скачать Celerra VMware vCenter Site Recovery Manager Failback Plug-in v 4.0 можно с Powerlink.

Надо также напомнить, что есть бесплатный EMC Storage Viewer vCenter plugin, который тоже развивается и обрастет вскоре новыми функциями.

Эта надстройка от EMC позволяет просматривать все виртуальные хранилища, LUN и таргеты массивов из единого интерфейса VMware vCenter.

Компания VKernel продолжает выпускать бесплатные программы для VMware vSphere / ESX. На этот раз это ПО VKernel Capacity View, которое позволяет отслеживать текущие аппаратные мощности и производительность серверов VMware ESX и своевременно оповещает о необходимости увеличения емкости оборудования (CPU, Storage, Memory).

Среди возможностей продукта VKernel Capacity View:

• Сводная статистика по объектам виртуальной инфраструктуры (доступные физические и виртуальные ресурсы)
• Проблемы производительности серверов ESX и виртуальных машин
• Текущие возможности для развертывания новых виртуальных машин
• Список виртуальных машин, которым выделено слишком много ресурсов (емкости, которые можно высвободить)

Скачать VKernel Capacity View можно по этой ссылке.

Компания Trilead выпустила вторую версию продукта Trilead VM Explorer 2.0, позволяющего осуществлять резервное копирование виртуальных машин VMware vSphere / ESX.

Среди новых возможностей продукта Trilead VM Explorer 2.0:

• Поддержка VMware vCenter (отслеживание виртуальных машин, которые перемещены VMotion, в том числе автоматически с помощью VMware DRS).
• Поддержка VMware vSphere 4
• Множественные багофиксы

Напомним, что Trilead VM Explorer 2.0 лицензируется на инсталляцию, вне зависимости от числа физических процессоров серверов VMware ESX и стоит $ 690. Кроме того, Trilead VM Explorer выпускается и в виде бесплатного издания, отличия которого от платной версии приведены в таблице ниже:

Надо отметить, что данный продукт предназначен для совсем маленьких инсталляций и имеет мало возможностей для резервного копирования в промышленных средах. В серьезной инфраструктуре нужно использовать продукт Veeam Backup and Replication 4, который продается в компании VMC.

Скачать Trilead VM Explorer 2.0 можно по этой ссылке.

Уже почти всем пользователям VMware vSphere / ESX известен лучший продукт для резервного копирования Veeam Backup and Replication 4.1 (описание возможностей здесь и здесь). На днях на Veeam.com появилась вот такая страница с обратным отсчетом до 22 марта:

Что бы это значило? Скорее всего, это новая версия Veeam Backup and Replication, возможности которой будут снова лучше любых других продуктов от конкурентов. А появиться в Veeam Backup могут следующие вещи:

• Возможность интеграции с VTL (Virtual Tape Library) и запись бэкапов на ленты
• Создание резервных копий, которые "Application aware" (во-первых, более консистентные бэкапы с точки зрения приложений - в Veeam Backup уже есть отличная поддержка VSS, во-вторых, возможность восстанавливать не только файлы, но и объекты приложений?)
• Более тесная интеграция с SAN-инфраструктурой
• Может быть будет интеграция с vSphere Client?

Само собой, читатали VM Guru первыми узнают подробности о новых возможностях "Veeam SureBackup".

Не секрет, что настоящие мужики стоят за станками. Но, как нас учат многоуважаемые аналитики из IBM, серверы - это те же станки. Так что системные администраторы виртуальной инфраструктуры VMware vSphere / ESX - настоящие мужики. Так вот, господа, вам подарочек:

Полный список бесплатных программ, утилит, скриптов и виртуальных модулей для инфраструктуры VMware vSphere / ESX / ESXi.

Выглядит он пока вот так (55 предметов):

Что мы ждем от вас?

1. В каментах просим указывать битые, неактуальные и протухшие линки.
2. Присылать ссылки на утилиты и программы для VMware vSphere, которых нет в списке.

Помогайте!

P.S. Отдельный привет ребятам из CIO.ru, которые прислали в открытке на 23 февраля фото немецкого бронепоезда. Че сказать, молодцы).

Год назад два эксперта  Ruben Spruijt (CTO и архитектор в компании PQR) и Jeroen van de Kamp (CTO и архитектор в компании Login Consultants) опубликовали независимое, никем не проплаченное сравнение производительности платформ VMware ESX 3.5, Citrix XenServer 5.0 и Microsoft Hyper-V 2008 для задач терминального доступа и VDI. Они использовали фреймворк Project Virtual Reality Check, который потом взяла на вооружение компания Citrix.

Теперь ребята пошли дальше и сделали сравнение VMware vSphere 4.0 с Citrix XenServer 5.5 и Microsoft Hyper-V R2 также для задач терминального доступа и виртуальных ПК.

Взяли новый симулятор Virtual Session Indexer (VSI) 2.0, и вот что у них получилось:

Все отчеты группы Virtual Reality Check можно скачать по этой ссылке.

Заждались? Но, не волнуйтесь, он уже здесь - пятый выпуск обзора бесплатных программ и утилит для виртуальной инфраструктуры VMware vSphere / ESX / ESXi. Сегодня мы рассмотрим все самые интересные бесплатные средства администрирования и управления серверами ESX и ESXi, а также приведем ссылки на все заметки VM Guru, опубликованные ранее по этой теме.

Набрел тут на интересную бесплатную утилиту для серверов VMware vSphere / ESX, позволяющую добавить еще несколько возможностей к управлению виртуальными машинами и получить немного инфографики о виртуальной инфраструктуре. VMware ESX Manager от известных кудесников сервисной консоли, esxguide.com, позволяет по-другому взглянуть на виртуальную инфраструктуру, на которую вы обычно смотрите через vCenter.

Среди заявленных возможностей VMware ESX Manager:

• Поддержка VMware ESX 4 (ESXi не поддерживается)
• Независимость от vCenter
• Отслеживание миграций виртуальных машин и статуса, их регистрация на хостах.
• Управление конфигурацией ВМ
• Отображение и работа с консолью виртуальной машины
• Завершение процесса зависшей виртуальной машины
• Переименование виртуальных дисков
• Перемещение диска виртуальной машины
• Start , Restart , Reset, Power Off, Suspend виртуальных машин, расширение их дисков
• View-Search-Filter для логов хоста VMware ESX
• Выполнение команд по SSH

Но это пока старая версия ESX Manager (2.3). А вот в ESX Manager 3 авторы обещают очень много нового и современный интерфейс:

Таги: VMware, ESX, Бесплатно, vSphere, Manager, vCenter

Установка VMware Tools на Windows Server 2008 R2 Server Core.

Если вам нужна ОС Windows Server 2008 R2 Server Core в виртуальной машине VMware vSphere / ESX, и вас заботит вопрос, как установить туда VMware Tools, то можно использовать следующее решение от Maish Saidel-Keesing.

Запустите установку VMware Tools и выполните в Windows Server 2008 R2 Server Core команду:

msiexec /i <path to>\VMware Tools64.msi /qn

После установки виртуальная машина автоматически перезагрузится и VMware Tools будут работать.

Компания Veeam официально объявила о выпуске очередной версии бесплатной утилиты Veeam FastSCP для копирования файлов между серверами VMware ESX / ESXi 4 из пакета vSphere. В Veeam FastSCP 3.0.2 появились следующие возможности:

• Поддержка ОС Microsoft Windows 7 и Microsoft Windows 2008 R2 для установки программы
• Официальная поддержка VMware vSphere 4 (неофициально и так хорошо работало)
• Решена проблема с файлами flat.vmdk на серверах VMware ESX / ESXi

Скачать Veeam FastSCP можно по этой ссылке:

Настоящий администратор VMware vSphere не просто знает, а уже уверился на опыте, что Veeam FastSCP - это must have.

Как уже сообщалось на VM Guru, компания VMware опубликовала черновик документа VMware Security Hardening Guide, который описывает основные принципы обеспечения безопасности серверов VMware vSphere / ESX и виртуальных машин.

William Lam, известный блоггер, уже сделал сценарий Perl (один из интерфейсов VMware vSphere), который позволяет произвести проверку соответствия вашей инфраструктуры VMware ESX требованиям VMware Security Hardening Guide и вывести отчет в формате html.

Скачать скрипт VMware vSphere Security Hardening Report Check можно по этой ссылке.

Возможности скрипта:

• Отчет, посылаемый на почту
• Возможность выполнения только отдельных групп проверок (COS,HOST,VCENTER,VNETWORK,VM)
• Возможность выполнения отдельного пакета тестов (ENTERPRISE,DMZ,SSLF)
• Детальный отчет в html с оценкой процента успешного прохождения тестов

Новость для тех, кто следит за развитием совместного проекта Virtual Computing Environment (VCE) компаний EMC, Cisco и VMware, созданного для выпуска продукта под названием Vblock. Vblock - это решение для создания большой полноценной виртуальной ИТ-инфраструктуры, включающее в себя Cisco Unified Computing System (серверная и коммутационная платформа), EMC V-Max (системы хранения данных SAN) и VMware vSphere (ПО для виртуализации). Решение позиционируется как hosted solution (для провайдеров облачных услуг), однако должно быть доступно и крупным корпоративным заказчикам для построения своей инфраструктуры.

Управляет таким комплексом, помимо всего прочего, еще и специальное ПО от EMC по названием Ionix Data Center Insight:

Vblock будет доступен в трех конфигурациях:

• Vblock 0 
  начальная конфигурация, которая будет доступна уже в 2010 году 
  поддержка от 300 до 800 виртуальных машин 
  Компоненты: Cisco's UCS и Nexus 1000v, EMC Unified Storage (защита от RSA) и VMware vSphere
• Vblock 1 
  средняя конфигурация (дата выхода неизвестна)  
  поддержка от 800 до 3000 виртуальных машин 
  Компоненты: Cisco's UCS, Nexus 1000v и MDS, хранилища EMC CLARiiON (защита от RSA) и VMware vSphere
• Vblock 2
  high-end решение (дата выхода неизвестна) 
  поддержка от 3000 до 6000 виртуальных машин и более 
  Компоненты: Cisco UCS, Nexus 1000v и Multilayer Directional Switches (MDS), хранилища EMC's Symmetrix V-Max storage (защита от RSA) и VMware vSphere

Как видно из состава компонентов и мощности (заметьте, мощность измеряется в виртуальных машинах, по-сути) - стоимость решения будет немалой, зато преимуществ у продукта от такой коалиции достаточно много (все три вендора находятся в очень хороших отношениях, а значит альянс будет предоставлять хорошую поддержку и сервис).

Кроме того, совсем недавно компании Cisco, EMC и VMware выпустили документ о референсной архитектуре Vblock, из которого можно понять структуру решения:

Немного более подробно о Vblock можно узнать вот в этом документе Cisco, EMC и VMware.

Компания Xtravirt вновь и вновь продолжает радовать пользователей бесплатными программами и утилитами для VMware vSphere / ESX. На этот раз выпущена утилита Xtravirt vSphere RDP Plug-in, позволяющая добавить в контекстное меню виртуальной машины в VMware vSphere Client опцию "Connect via RDP", что очень полезно системным администраторам:

Системные требования Xtravirt vSphere RDP Plug-in:

• VMware vCenter Server 4 или более поздней версии
• VMware vSphere Client 4.0.0 или более поздней версии
• Microsoft .NET Framework 3.5
• Microsoft Remote Desktop Connection client 7.0 или более поздней версии

Скачать Xtravirt vSphere RDP Plug-in можно по этой ссылке.

Как вы знаете, у сервера VMware ESX есть команда esxtop для отслеживания различных метрик производительности виртуальных машин на хосте. Кроме того, есть утилита vscsiStats, позволяющая осуществлять мониторинг производительности дисковой подсистемы сервера VMware ESX.

Известный изготовитель "шпаргалок" по виртуальной инфраструктуре VMware vSphere, Forbes Guthrie, выпустил небольшое руководство по использованию команд esxtop и vscsiStats, которое можно скачать по ссылке ниже:

Интересная особенность - руководство сделано в форм-факторе кредитной карты, что позволяет, например, запихнуть такую карточку в карман недоумевающему системному администратору со словами "учи матчасть!".

Важная новость для будущих пользователей платформы VMware vSphere 4, особенно для компаний среднего и малого бизнеса. Компания VMware в 2010 году сильно поменяет линейку предложений для своих продуктов. Новость эксклюзивная, а потому еще неофициальная, но указанные в заметке позиции уже есть в прайс-листах этого года.

Прежде всего, в изданиях VMware vSphere и пакетах Acceleration Kits меняются следующие вещи:

• Появляется VMware vSphere Mid-sized Acceleration Kit,
  представляющий собой пакет из лицензий на 6 CPU продукта VMware vSphere Enterprise и сервера управления VMware vCenter Standard.
• Появилась возможность апгрейда VMware vSphere Essentials Plus на VMware vSphere Advanced Acceleration Kit.
  Новость очень важная - поскольку раньше покупатели Essentials и Essentials Plus никак не могли расширить свою виртуальную инфраструктуру vSphere (для изданий Essentials - максимум 3 хоста).
  Теперь для СМБ VMware пошла на уступки.
• VMware vSphere Enterprise Plus Acceleration Kit на 6 CPU перестает существовать.
  Вместо него нужно покупать VMware vSphere Mid-sized Acceleration Kit. Пакет Enterprise Plus на 8 CPU продолжает продаваться и покупаться.
• VMware vSphere Advanced Acceleration Kit with Training (о котором вы и так не знали) перестает существовать.

Таким образом, пользователи Essentials, прежде всего, сдвигаются с мертвой точки, получая пути для наращивания своей виртуальной ИТ-инфраструктуры:

Получив VMware vSphere Advanced Acceleration Kit можно идти дальше и проапгрейдиться на VMware vSphere Mid-sized Acceleration Kit, а затем и на VMware vSphere Enterprise Plus Acceleration Kit. То есть можно проделать полный путь от VMware vSphere Essentials за 1000 долларов для 3 двухпроцессорных серверов (6 CPU), до максимального издания Enterprise Plus, где только один физический CPU стоит в разы дороже.

Однако надо помнить такую вещь: постоянные переходы с низших изданий к высшим в любом случае съедают деньги по сравнению с вариантом покупки сразу высшего издания.

Если свести в таблицу технические характеристики изданий VMware vSphere 4 в составе VMware vSphere Acceleration Kits, мы получаем вот такую картину:

Но это еще не все! Появляются 2 новых пакета под названием ROBO:

• VMware vSphere 4 Essentials Bundle for Retail and Branch Offices: Starter Kit
• VMware vSphere 4 Essentials Plus Bundle for Retail and Branch Offices: Starter Kit,

представляющих собой пакеты из 10 (!!) лицензий на 10 филиалов (в каждом филиале до 3-х хостов VMware ESX / ESXi с не более чем двумя физическими CPU), где работает VMware vSphere 4 Essentials или Essentials Plus. Применение каждого пакета Essentials или Essentials Plus ограничено одним зданием. Преимущества такой покупки - возможность централизованного управления с помощью vCenter Server Standard, для чего соответствующие изменения были внесены в лицензионное соглашение (EULA).

И еще одна важная новость: поддержка VMware vSphere уровня Gold и Platinum переименовывается в поддержку Basic и Production без изменения парт-намберов (SKU).

Само собой пакеты Acceleration Kits и Essentials продаются с очень внушительными скидками в 20-30% от покупки компонентов по отдельности. Для запроса цен и разъяснениям по изданиям продукта VMware vSphere обращайтесь к Enterprise Solution Provider'у компании VMware на территории России - компании VMC.

Nicholas Weaver выпустил интересную бесплатную утилиту Session Monitor для VMware vSphere / ESX, позволяющую в реальном времени отслеживать подключения к серверу управления виртуальной инфраструктурой VMware vCenter.

На VMware Communities появился черновик разделов документа VMware vSphere 4.0 Security Hardening Guide, являющегося основным руководством по обеспечению информационной безопасности виртуальной инфраструктуры серверов ESX и виртуальных машин.

Безопасность инфраструктуры виртуализации на ESX 4.0 и vCenter 4.0 в документе VMware vSphere 4.0 Security Hardening Guide поделена на 5 частей (кроме оглавления), каждую из которых можно скачать отдельно:

• Virtual Machines
• Host
• vNetwork
• vCenter
• Console OS (for ESX)

Компания VMware ожидает помощи от сообщества в проведении ревью документа VMware vSphere 4.0 Security Hardening Guide и внесении в него дополнений - присоединяйтесь!