Не так давно мы писали про то, что компания «Код Безопасности» выпустила технический релиз продукта vGate R2 версии 2.6. Напомним, что vGate R2 предназначен для защиты виртуальных инфраструктур средствами политик, а также от несанкционированного доступа к элементам инфраструктуры, таким как виртуальные машины, хранилища и сети. vGate – это сертифицированное ФСТЭК средство защиты информации для виртуальной инфраструктуры на базе систем VMware.

В скором времени новая версия vGate R2 будет доступна для загрузки и покупки, а сейчас мы перечислим основные новые возможности продукта, появившиеся в версии 2.6:

• Поддержка новых версий продуктов VMware - теперь vGate поддерживает VMware vSphere 5.5, VMware View 5.1, VMware Horizon View 5.2.
• Новый режим развертывания - теперь есть возможность развертывать систему без реконфигурации топологии сети. В данном режиме фильтрация трафика к защищаемым серверам осуществляется имеющимся межсетевым экраном (маршрутизатором), а не сервером vGate.

• Интеграция с Active Directory - пользователи домена теперь могут авторизоваться в vGate.
• Улучшенный механизм контроля целостности виртуальных машин - добавлена поддержка ВМ VMware View и машин со снапшотами.

Кроме этого появились новые административные функции vGate R2 2.6:

• Возможность развертывания компонента защиты vCenter через терминальную сессию.
• Возможность администрирования из различных подсетей, что позволяет администраторам аутентифицироваться на сервере vGate, даже если их рабочие места находятся в разных подсетях.
• Возможность отправки почтовых уведомлений о событиях аудита по протоколу SMTP.
• Добавлена роль администратора информационной безопасности (АИБ) по управлению учетными записями.

Решение vGate 2.6 будет доступно уже совсем скоро, а в ближайшее время мы детальнее рассмотрим его новые возможности и функции в отдельной статье. Страница продукта vGate R2 находится здесь - http://www.securitycode.ru/products/vgate/.

Не так давно мы писали про новые возможности VMware Horizon View 5.3 - одного из лидирующих решений на рынке виртуализации корпоративных ПК. Несколько дней назад этот продукт стал доступен для скачивания (линк на загрузку).

Напомним, что основной ожидаемой новой возможностью VMware Horizon View 5.3 стала полноценная поддержка 3D-графики в виртуальных ПК в режиме vDGA (пока только для карт NVIDIA).

Напомним вкратце о новых возможностях VMware View 5.3 (полный список - тут и в Release notes):

• Windows Server 2008 R2 Desktop Operating System Support - возможность использовать эту ОС для виртуальных ПК, что интересно для тех организаций, который хотят предоставлять виртуальные ПК в аренду (кастомизировав серверную ОС под десктопную, так как Microsoft запрещает предоставление в аренду настольных ОС).
• Поддержка Windows 8.1 для виртуальных ПК.
• Использование VMware Horizon Mirage для управления десктопами View (подробнее - тут).
• Поддержка технологии Virtual SAN и таких хранилищ для десктопов (по-прежнему, в бета-режиме).
• Memory Recommendation messages - возможность получения рекомендаций для сайзинга по памяти Connection Server.
• Полноценная поддержка режима Virtual Dedicated Graphics Acceleration (vDGA).
• Улучшения механизма связанных клонов - теперь для пула Linked-Clone доступна политика Storage Overcommit.
• View Persona Management Supportability Improvements - улучшения режима виртуализации пользовательских профилей.
• Возможность добавлять группу "Администраторы" к перенаправляемым механизмом Persona Management папкам.
• Плагин View Agent Direct-Connection Plug-in - возможность организовать прямое соединение по протоколу PCoIP между клиентом и виртуальным ПК, минуя View Connection Server.
• View Composer Array Integration Support - полноценно поддерживается технология View Composer API for Array Integration (VCAI), которая позволяет передать часть операций по работе с виртуальными ПК на сторону дискового массива.
• Поддержка до 350 соединений для шлюза Blast Secure Gateway.
• VMware ThinApp 5.0 - обновленная версия средства для виртуализации приложений.
• Клиент VMware View Client 2.2 при использовании ОС Linux теперь может работать с аудио/видео-потоком.
• Поддержка Multimedia Redirection для десктопов Windows 7
• Обновленный HTML Access в составе Horizon View 5.3 Feature Pack (куча улучшений)
• Flash URL Redirection - перенаправление swf-потока на клиентское устройство.
• Режим Unity Touch теперь поддерживается для Windows Server 2008 R2 и Windows 8.1.
• USB 3.0 redirection support - возможность перенаправления таких устройств в виртуальные ПК.
• Поддержка БД Oracle 11.2.0.3.

Кроме этого, были обновлены все клиенты VMware View до версии 2.2 (теперь поддерживается iOS 7). Вот документация по этим клиентам, где можно узнать о новых возможностях каждого:

•  iOS
• Android
• Mac OS X
• Linux
• Windows
• Windows Store
• HTML Access (Blast)

Теперь официальные документы по Horizon View 5.3:

• What’s New in VMware Horizon View 5.3
• Using VMware Horizon View Client for Windows (View 5.3)
• VMware Horizon View Feature Pack Installation and Administration (View 5.3)
• Using VMware Horizon View HTML Access (View 5.3)
• VMware Horizon View Agent Direct-Connection Plugin Administration (View 5.3)

Остальные документы еще не обновились.

Интересное видео по настройке View 5.3 совместно с хранилищами VSAN:

И на эту же тему интересная статья - Horizon View 5.3 Storage Optimization Features–Deep Dive.

Прямое соединение по PCoIP:

Скачать VMware Horizon View 5.3 можно по этой ссылке.

На прошедшей в Барселоне конференции VMworld 2013 компания VMware сделала множество интересных анонсов. Среди всего прочего, было также анонсирована обновленная версия решения для резервного копирования виртуальных машин VMware Sphere Data Protection Advanced 5.5. Теперь этот продукт стал доступен для загрузки.

Новые возможности VMware VDP Advanced 5.5:

• Возможность репликации данных резервных копий между виртуальными модулями VDP Advanced в целях хранения бэкапов в режиме off-site.

• Поддержка резервного копирования и восстановления на уровне приложения для Microsoft SharePoint.

• Возможность восстановления отдельных почтовых ящиков Microsoft Exchange из бэкапов ВМ.

• Поддержка использования EMC Data Domain в качестве назначения для резервных копий.

• Автоматизированная верификация бэкапов. Этот режим работает аналогично механизму Veeam Backup - верифицируемая машина восстанавливается из резервной копии в изолированное сетевое окружение, где администратор может проверить, работает ли гостевая ОС и приложения - вручную или скриптами.

Скачать пробную версию vSphere Data Protection Advanced 5.5 можно по этой ссылке. Более подробно о новых возможностях решения написано тут.

Мы уже писали о новых возможностях решения номер 1 для резервного копирования виртуальных машин Veeam Backup & Replication 7.0, которое было выпущено в августе этого года. На днях компания Veeam Software выпустила обновление Veeam Backup & Replication v7.0 R2 с поддержкой самых последних версий платформы виртуализации - VMware vSphere 5.5 и vCloud Director 5.5. Помимо этого, продукт теперь поддерживает новую версию серверной ОС Windows Server 2012 R2.

Поддержка обновленного ПО виртуализации как Microsoft, так и VMware была реализована Veeam очень вовремя, спустя небольшое время после выхода этих платформ.

Новые возможности Veeam Backup & Replication 7.0 R2:

VMware

• Полная поддержка vSphere 5.5, включая поддержку виртуальных дисков 62 TB и Virtual hardware версии 10.
• Поддержка средства управления облачной инфраструктурой vCloud Director 5.5.
• Поддержка гостевых ОС Windows Server 2012 R2 и Windows 8.1 в виртуальных машинах.
• Добавлена возможность ограничить число активных снапшотов на виртуальное хранилище, чтобы не допустить их переполнения. По умолчанию действует ограничение в 4 снапшота, и его можно изменить в реестре, в ключе MaxSnapshotsPerDatastore (REG_DWORD).

Microsoft

• Поддержка платформы Windows Server 2012 R2 Hyper-V и бесплатного гипервизора Hyper-V Server 2012 R2, включая виртуальные машины второго поколения (Generation 2).
• Поддержка гостевых ОС Windows Server 2012 R2 и Windows 8.1 в виртуальных машинах.
• Поддержка System Center 2012 R2 Virtual Machine Manager (VMM).
• Поддержка установки Veeam Backup & Replication и его компонентов на Windows Server 2012 R2 и Windows 8.1.

Built-in WAN acceleration

• Улучшен механизм обработки данных - теперь он работает до 50% быстрее с использованием кэша жесткого диска, а производительность на SSD-накопителях улучшена до 3-х раз. Для этого рекомендуется использование многоядерных CPU на источнике с компонентом WAN accelerator.

Replication

• Добавлена возможность для исходного и целевого прокси-серверов продолжить процесс репликации, когда сетевое соединение между ними пропало ненадолго.

Tape

• Добавлена поддержка нескольких ленточных библиотек уровня предприятия с возможностью партишионинга - то есть предоставления нескольких разделов ленточной библиотеки одному хосту.
• Возможность импорта/экспорта была доработана с целью поддержки некоторых библиотек IBM и Oracle/Sun.

Application-aware processing

• Добавлена возможность обнаружения пассивной БД Microsoft Exchange DAG в виртуальной машине, что позволяет обработать эту машину корректно при резервном копировании.
• Добавлена поддержка кластеров Exchange CCR.

User interface

• Теперь запоминаются позиции и размеры окон графической консоли, а также размеры панелей и ширина колонок.

Это далеко не полный список возможностей нового B&R. Посмотреть их полностью и скачать Veeam Backup & Replication v7.0 R2 можно по этой ссылке.

Продолжаем вас знакомить с продуктом vGate R2, предназначенным для защиты виртуальных сред VMware vSphere. Напомним, что он позволяет производить автоматическую настройку конфигурации безопасности хост-серверов VMware ESX / ESXi средствами политик, защищать инфраструктуру от несанкционированного доступа, а также имеет все необходимые сертификаты ФСТЭК (включая сертификаты на vSphere 5.1).

Компания Microsoft в последнее время часто делает анонсы, касающиеся улучшений сервиса по предоставлению виртуальных машин и платформы для приложений в аренду - Windows Azure.

На этот раз Microsoft объявила о целом наборе улучшений (как IaaS, так и PaaS и SaaS платформ), а именно:

• Storage: возможность импорта/экспорта виртуальных дисков из корпоративной инфраструктуры в облако Azure и обратно (со встроенной поддержкой BitLocker). Это доступно только для датацентров Azure, размещенных в US.

• HDInsight: возможность размещения высокопроизводительных приложений в кластерах Hadoop в облаке Azure.

• Virtual Machines: появилась галерея готовых виртуальных машин (VM Gallery), а также поддержка контроля доступа (ACL) при управлении ВМ через PowerShell.

• Web Sites: Поддержка технологии WebSocket и удаленной отладки для сайтов, размещенных на Windows Azure (без дополнительной платы).

• Notification Hubs: сегментация пользователей и отправление им push-нотификаций в зависимости от назначенного логического тэга.

• TFS & GIT: Поддержка технологии Continuous Delivery для веб-сайтов + технология Cloud Services для Team Foundation Services и GIT.

• Developer Analytics: Поддержка решения для мониторинга New Relic для веб-сайтов и мобильных служб.

• Service Bus: поддержка разделенных очередей и топиков (более подробно об этом тут).

• Billing: новая служба Billing Alert Service, которая посылает email-нотификации, когда счет за услуги превышает заданный пользователем порог. Нужная вещь, чтобы не разориться на ИТ-сервисах, созданных непонятно когда и непонятно кем. Как говорится, "This prevents surprises when the credit card bill is received.".

Очень подробное описание описанных выше новых возможностей Windows Azure можно почитать по этой ссылке.

Не так давно мы писали о том, что компания VMware обкатывает бета-версию своего руководства по обеспечению безопасности виртуальной среды, а вчера этот документ VMware vSphere 5.5 Hardening Guide был выпущен в окончательной редакции. Если говорить об изменениях по сравнению с бета-версией, то в основном были сделаны добавления в части vSphere Web Client.

Традиционно в документе, который представляет собой Excel-файл с несколькими вкладками, присутствуют следующие разделы:

• Virtual Machines
• ESXi hosts
• Virtual Network
• vCenter Server (а также различные БД и клиенты)
• vCenter Web Client
• vCenter SSO Server
• vCenter Virtual Appliance (VCSA) и различные аспекты его использования
• vCenter Update Manager
• vSphere Management Assistant (vMA)
• различные аддоны

По поводу большинства рекомендаций есть необходимые команды CLI или PowerCLI, которые приведут компоненты VMware vSphere в желаемое состояние. Рекомендуется обращать внимание на колонку Negative Functional Impact, которая описывает возможные негативные последствия для инфраструктуры.

Кроме того, некоторые параметры разделены по "профилям риска":

• Risk Profile 1 - для суперзащищенных систем (обработка гостайны, информация особой важности). Надо учитывать, что применение этих рекомендаций может повлечь за собой то, что некоторые функции платформы перестанут работать.
• Risk Profile 2 - рекомендации среднего уровня защиты, которые необходимо применять при работе с чувствительными данными.
• Risk Profile 3 - то, что должны (по-хорошему) применять все.

Также, по традиции, есть и лог изменений с предыдущей версии:

Некоторые вещи были изменены совсем недавно, поэтому многим будет интересно этот док посмотреть.

Скоро VMware vSphere 5.5 Hardening Guide появится вот на этой странице, где собираются все версии руководств Security Hardening Guides (там пока есть доки для vCloud Director и Configuration Manager).

Прямые ссылки на скачивание:

• HardeningGuide-vSphere5.5-GA-Released.xlsx (157.8 K)
• HardeningGuide-vSphere5.5-GA-Released-changelog.xlsx (17.0 К)

Также порекомендуем здесь комплексное средство для обеспечения безопасности виртуальной инфраструктуры vGate R2, которое (помимо всего прочего) позволит применить необходимые политики Security Hardening Guide и обеспечить защиту от НСД.

Во время анонсов конференции VMware VMworld 2013, проходившей в Барселоне пару недель назад, компания VMware, среди прочего, объявила о выходе новой версии решения для виртуализации корпоративных приложений VMware ThinApp 5.0.

Архитектура ThinApp была существенно доработана таким образом, чтобы работать на еще более низком уровне создания контейнера для приложения, что позволяет виртуализовывать в том числе 64-битные приложения при сохранении производительности близкой к нативной.

Основные новые возможности VMware ThinApp 5.0:

• Полная поддержка архитектуры x86-64
• Поддержка последних версий Microsoft Office 2013 и Internet Explorer 10 (а также будет выпущена документация на эту тему)
• Поддержка и интеграция с решением AppSense для персонализации виртуализованных приложений.
• Улучшенное управление ThinDirect с новыми шаблонами групповых политик ADM и ADMX.

На тему интеграции VMware ThinApp 5.0 и AppSense есть вот такое интересное видео:

Кроме того, теперь вернется возможность покупки VMware ThinApp как отдельного продукта (напомним, что было объявлено о том, что он будет доступен только в составе VMware Horizon Suite).

Также было объявлено о том, что средство ThinApp Factory, которое позволяет производить масштабное создание виртуализованных приложений в контейнерах ThinApp из единой консоли, будет перенесено в отдельный Open Source репозиторий на GitHub (естественно, решение будет доступно бесплатно).

Доступность VMware ThinApp 5.0 ожидается одновременно с VMware Horizon View 5.3 (скорее всего, в последнем квартале 2013 года).

Больше двух лет назад (ого, давно же!) мы писали о том, что вышел VMware vCenter Converter Standalone 5.0, который был заточен под миграцию серверов еще на платформу VMware vSphere 5.0. С тех пор компания VMware выпустила решения vSphere 5.1 и vSphere 5.5, соответственно уже очень давно было пора обновить главное средство для P2V-миграции физических серверов в виртуальные машины.

На днях было объявлено о выпуске VMware vCenter Converter Standalone 5.5:

Новых возможностей за два года у конвертера существенно прибавилось, хотя вряд ли все два года над ним велась напряженная работа. Итак, что нового в vCenter Converter Standalone 5.5:

• Поддержка VMware vSphere 5.5.
• Поддержка virtual machine hardware version 10, а значит и таких фич, как диски по 62 ТБ, виртуальные SATA-контроллеры и прочее.
• Поддержка виртуальных машин RedHat KVM в качестве источника для миграции на платформу vSphere.
• Новая опция по выбору типа сетевого адаптера для целевой машины на хосте ESXi.
• Поддержка новых гостевых ОС (см. ниже).
• Параллельная миграция нескольких дисков одной машины, что существенно ускоряет процесс миграции.
• Поддержка целевых хранилищ VMware Virtual SAN.

Converter Standalone поддерживает следующие гостевые ОС (как источники для миграции):

• Windows XP Professional SP3 (32-bit и 64-bit)
• Windows Server 2003 R2 SP2 (32-bit и 64-bit)
• Windows Vista SP2 (32-bit и 64-bit)
• Windows Server 2008 SP2 (32-bit и 64-bit)
• Windows Server 2008 R2 (64-bit)
• Windows 7 (32-bit и 64-bit)
• Windows 8 (32-bit и 64-bit)
• Windows Server 2012 (64-bit)
• Red Hat Enterprise Linux 3.x (32-bit и 64-bit)
• Red Hat Enterprise Linux 4.x (32-bit и 64-bit)
• Red Hat Enterprise Linux 5.x (32-bit и 64-bit)
• Red Hat Enterprise Linux 6.x (32-bit и 64-bit)
• SUSE Linux Enterprise Server 9.x (32-bit и 64-bit)
• SUSE Linux Enterprise Server 10.x (32-bit и 64-bit)
• SUSE Linux Enterprise Server 11.x (32-bit и 64-bit)
• Ubuntu 10.04 LTS (32-bit и 64-bit)
• Ubuntu 12.x (32-bit и 64-bit)
• Ubuntu 13.04 (32-bit и 64-bit)

Windows 8.1 и Windows Server 2012 R2 пока остаются за бортом, здесь надо будет ждать обновления.

С каких платформ можно производить миграцию средствами VMware vCenter Converter Standalone 5.5:

• Физические машины с гостевой ОС и вышеприведенного списка
• Настольные платформы:
  • Workstation 7.x, 8.x, 9.x и 10.x
  • Fusion 3.x, 4.x, 5.x и 6.x
  • Player 3.x, 4.x, 5.x, и 6.x
• Машины под управлением VMware vCenter:
  • vSphere 5.5
  • vSphere 5.1
  • vSphere 5.0
  • vSphere 4.1
  • vSphere 4.0
• Сторонние образы резервного копирования и платформы виртуализации:
  • Acronis True Image Echo 9.1 и 9.5, а также Acronis True Image Home 10 и 11 (.tib).
  • Symantec Backup Exec System Recovery (бывший LiveState Recovery) 6.5, 7.0, 8.0, и 8.5, а также LiveState Recovery 3.0 и 6.0 (только формат .sv2i).
  • Norton Ghost version 10.0, 12.0 и 14.0 (только формат .sv2i).
  • Parallels Desktop 2.5, 3.0 и 4.0 (.pvs и .hdd). Сжатые (compressed) диски не поддерживаются.
  • Parallels Workstation 2.x (.pvs). Сжатые (compressed) диски не поддерживаются. Контейнеры Parallels Virtuozzo Containers также не поддерживаются.
  • StorageCraft ShadowProtect Desktop, ShadowProtect Server, ShadowProtect Small Business Server (SBS), ShadowProtect IT Edition, versions 2.0, 2.5, 3.0, 3.1 и 3.2 (формат .spf)
  • Виртуальные машин на дисках Microsoft VHD со следующих источников:
    • Microsoft Virtual PC 2004 и Microsoft Virtual PC 2007 (.vmc)
    • Microsoft Virtual Server 2005 и 2005 R2 (.vmc)

Ну а в качестве целевых ВМ могут быть использованы машины на следующих платформах VMware:

• Машины на хост-серверах под управлением VMware vCenter:
  • ESX 4.0 и 4.1
  • ESXi 4.0, 4.1, 5.0, 5.1 и 5.5
  • vCenter Server 4.0, 4.1, 5.0, 5.1 и 5.5
• Машины на хост-платформах под управлением следующих настольных систем:
  • VMware Workstation 7.x, 8.x, 9.x и 10.x
  • VMware Player 3.x, 4.x, 5.x и 6.x
  • VMware Fusion 3.x, 4.x, 5.x и 6.x

Скачать VMware vCenter Converter Standalone 5.5 можно по этой ссылке. Напомним, что продукт полностью бесплатен.

Продолжаем рассказывать о решении StarWind iSCSI SAN V8, предназначенном для создания отказоустойчивых iSCSI-хранилищ для виртуальных машин, которое имеет множество новых возможностей, о которых мы писали в посте про первую бету продукта StarWind V8.

Недавно вышла вторая бета-версия продукта StarWind V8 Beta 2, все в том же зомби-стиле:

Основные новые возможности StarWind V8 Beta 2:

• L2 Flash Cache - кэш уровня L2, который работает непосредственно с кэшем уровня L1 в RAM, что существенно улучшает производительность.
• Файловая система LSFS, которая изначально работает с большими блоками данных, что положительно сказывается на сроке службы флеш-накопителей (SSD), на которых размещаются виртуальные машины (это дело недалекого будущего). Файловая система LSFS преобразовывает small random writes в большие последовательные операции записи, что также существенно увеличивает производительность.
• Inline-дедупликация StarWind, которая не создает нагрузку на подсистему хранения и не "крадет" IOPS'ы у продуктивного хранилища.
• Simplified and improved GUI - улучшенный интерфейс мастеров развертывания хранилищ для Windows Server 2012 с поддержкой скриптов PowerShell.
• Возможность интеграции с механизмом SMI-S для Windows Server 2012 R2.

Новые возможности, относящиеся именно к Beta 2:

• Massive Scale-Out storage architecture - возможность масштабирования узлов кластера хранилищ до любого числа (а не только 3 как сейчас).
• Asynchronous WAN-replication - возможность асинхронной репликации между узлами и возможность создания катастрофоустойчивого решения для хранилищ.
• Поддержка примитивов VAAI для устройств на одном узле и устройств с синхронной репликацией: поддерживаются команды WRITE SAME, EXTENDED COPY, ATS.
• Репликация конфигурации узла, включая информацию о снапшотах, что позволяет в случае сбоя сохранить созданную оригинальную конфигурацию и реплицировать ее уже, например, на третий узел.

Скачать StarWind V8 Beta 2 можно по этой ссылке, а лицензионный ключ можно взять тут.

Мы уже много писали о публичном облаке VMware vCloud Hybrid Service (vCHS), которое позволяет взять в аренду виртуальные машины напрямую из датацентров компании VMware.

Кроме этого, vCHS позволяет строить и гибридное облако, если у вас уже есть виртуальная инфраструктура VMware vSphere и пакет продуктов VMware vCloud Suite:

На прошедшей конференции VMworld 2013 Europe компания VMware рассказала о перспективах развития облака vCHS.

Во-первых, VMware анонсировала первый европейский датацентр, который расположен в Лондоне. Там же, в UK, будет построен и второй датацентр. Кроме этого, планируется строительство датацентров и в других европейских странах. Надо отметить, что все данные в этом датацентре находятся под юрисдикцией US и UK, поэтому доступны по первому же запросу АНБ, ЦРУ и прочих спецслужб вероятного противника.

Во-вторых, там же, на VMworld 2013, был анонсирован vCloud Hybrid Service Online Marketplace, который позволяет прикрутить дополнительные сервисы и приложения к своей инфраструктуре в публичном облаке, выбрав из каталога, в котором сейчас находится 3800 объектов. Об этой штуке мы расскажем чуть позже немного подробнее.

В-третьих, ресурсы vCHS доступны сегодня по модели на базе месячной подписки - если вы используете не все ресурсы, вы все равно платите. Эта ситуация изменится в 2014 году, когда VMware перейдет на модель "Pay as you go", позволяющую платить за потребляемые ресурсы. Правда, это тоже не всегда хорошо - так как админы могут насоздавать виртуальных машин, забыть удалить их, а платить потом вам.

В-четвертых, в первом квартале 2014 года появится "Disaster Recovery as a Service" - сервис, который позволит создать реплику ВМ (средствами vSphere Replication) и в случае сбоя на своей площадке переключиться на использование облака VMware. Удобная штука, главное чтобы стоила адекватно. Тогда же, в Q1 2014 появится и бэкап виртуальных машин в облаке vCHS.

В-пятых, в декабре этого года выйдет vSphere Web Client plug in, который позволит полноценно управлять виртуальными машинами в публичном облаке VMware, а в начале следующего года выйдет vCenter Operations Manager, который поддерживает мониторинг инфраструктуры в vCHS.

Ну и, в-шестых, многие из вас, должно быть слышали про покупку компанией VMware конторы Desktone, которая предоставляет решения для организации DaaS-инфраструктуры (Desktop-as-a-Server), которая позволяет предоставлять виртуальные ПК в аренду. Возможно, эти виртуальные ПК можно будет брать из облака vCHS.

Кстати, несколько слов о возможностях купленного VMware Desktone:

• Multi-tenancy - возможность изоляции ресурсов между клиентами облака на логическом или физическом уровне.
• Self Service of virtual desktops - возможность использования портала самообслуживания для виртуальных ПК, где пользователь может создать сам себе виртуальный ПК.
• Grid-based architecture for elastic scalability - возможность масштабирования инфраструктуры на различные географические расположения и ЦОДы.
• Low cost of delivery – в продукте используются open source-компоненты, что не требует отчислений Microsoft (+ есть поддержка десктопов Linux).

Ну и, напоследок, забавное видео о Desktone - про волшебника и Citrix:

А, да - чуть не забыл членомер:

Мы уже писали об анонсах, сделанных на конференции VMworld Europe 2013, в частности о VMware Horizon View 5.3 и VMware vCenter Operations Management Suite 5.8. Сегодня пришел черед продукта VMware vCenter Log Insight 1.5, предназначенного для автоматизированного управления файлами журналов (логами), сбора данных, их анализа и поиска, который сейчас находится в стадии публичного бета-тестирования.

Попросту говоря, это мощный поиск по логам и их визуализатор, который используется для поиска причин проблем в виртуальной инфраструктуре (root cause analysis):

Напомним, что о возможностях VMware vCenter Log Insight 1.0 мы уже писали вот тут, кроме него доступны также Partner Content Packs от различных партнеров VMware (можно парсить и визуализировать логи, например, от хранилищ NetApp или EMC).

Основные новые возможности VMware vCenter Log Insight 1.5:

Управление контентом

• Улучшенный раздел Content Packs
• Возможность импорта content pack в окружение пользователя, что позволяет ему их изменять
• Возможность изменять поля запросов/виджетов, сохранять и обновлять их по требованию
• Функции по реорганизации контента

Так выглядит контент-пак для VMware vSphere:

Импорт контент-пака с возможностью изменения набора компонентов:

Добавление виджета с запросом на дэшборд:

Возможности администрирования VMware vCenter Log Insight 1.5

• Страница Health заменена более функциональной страницей Resources
• Новое представление Appliance с возможностью обновить виртуальный модуль через веб-интерфейс
• Поддержка Active Directory
• Скрипт Configure-esxi теперь есть в графическом интерфейсе

Лайв-графики со вкладки Resources:

Поддержка служб Active Directory:

Запуск скрипта Configure-esxi для сбора логов:

Другие улучшения VMware vCenter Log Insight 1.5

• Функция сбора уникальных событий за определенное время
• Улучшенное кэширование данных, что существенно повышает производительность
• Ограничения вывода результатов - теперь можно задавать условие (например, не содержит какой-либо текст), в целях эффективной фильтрации
• Новое представление Field Table в результатах поиска для получения детальной информации о событии, которое отражает запись в логе

Уникальные события - хосты, имевшие доступ к Log Insight:

Ограничитель результатов вывода (они применяются динамически):

Представление Field Table:

Публичную бету VMware vCenter Log Insight 1.5 можно скачать по этой ссылке. Релизную версию VMware обещает выпустить в середине декабря 2013 года.

За множеством анонсов VMworld Europe 2013 пользователи платформы виртуализации VMware vSphere могли упустить несколько полезных релизов.

Во-первых, вышла новая версия VMware vSphere 5.0 Update 3:

Это сервисный релиз, включающий в себя следующие возможности:

• Поддержка новых гостевых ОС (более детальная информация в Guest OS Customization Support Matrix).
• Добавлена поддержка БД  Microsoft SQL Server 2012 Service Pack 1.
• Множество исправлений (подробнее в Resolved Issues).

Информация о гипервизоре ESXi 5.0 Update 3 и остальных компонентах приведена по этим ссылкам: esx-base, misc-drivers, scsi-hpsa, tools-light

Во-вторых, обновилась и VMware vSphere 5.1:

• Вышел vCenter 5.1 Update 1c
• Обновились компоненты VMware ESXi 5.1: esx-base and misc-drivers, net-ixgbe, tools-light, 

В этом билде были только исправлены баги и не добавилось новых возможностей. Кстати, для интересующихся есть интересная матрица билдов, позволяющая сверить версии компонентов своей виртуальной инфраструктуры.

Кроме всего прочего обновился и HP Customized ESXi 5.0.

В-третьих, вышел HP Customized ESXi 5.5 ISO

Это хорошая новость для тех, кто использует серверы HP и все ждет, как бы начать развертывать на них образы ESXi. Сам образ HP Customized ESXi 5.5 ISO доступен тут. Традиционно, драйверы устройств и различные бандлы доступны в VIB-репозитории HP.

Кстати, ранее этот образ уже выкладывала HP, но там была бага с CIM-провайдерами, которая поправлена в этом билде. Что нового в HP Customized ESXi 5.5 :

• Убрана поддержка старых серверов, а именно: всех моделей G5 и множества G6 (более подробно в ProLiant Server VMware Support Matrix).
  Но это не значит, что там ESXi 5.5 не будет работать.
• Утилита hpacucli для конфигурации контроллеров хранилищ из командной строки ESXi была заменена на утилиту hpssacli, которая поддерживает больше контроллеров.
• Новая утилита hptestevent, которая теперь может посылать тестовые события WBEM, что может пригодиться для проверки корректности работы механизма WBEM/CIM (проверка, что хост правильно зарегистрирован в HP SIM для мониторинга аппаратного обеспечения).

Процедура обновления HP-сервера с образа vSphere 5.0 или 5.1 на HP customized ESXi 5.5:

• Загружаем HP Customized ESXi 5.5 Offline bundle (zip-файл) отсюда.
• Загружаем его на датастор хоста ESXi и выполняем команду:

esxcli software profile install -d /vmfs/volumes/<datastore>/VMware-ESXi-5.5.0-1331820-HP-5.71.3-Sep2013-depot.zip -p HP-ESXi-5.5.0-5.71.3

• Перезагружаем хост VMware ESXi.

На прошедшей конференции VMware VMworld 2013 в Барселоне компания VMware объявила о скорой доступности решения для виртуализации настольных ПК предприятия VMware Horizon View 5.3 (напомним, что о возможностях версии 5.2 мы писали тут). Несмотря на то, что новая версия продукта продвинется всего лишь на 0.1 единицу, в ней будет очень много новых возможностей, главная из которых - полноценная поддержка 3D в виртуальных ПК.

На прошлой неделе, в то время, как в Барселоне проходила конференция VMware VMworld 2013, состоялся долгожданный релиз обновленной версии серверной ОС Microsoft Windows Server 2012 R2, которая вышла вместе в обновленным пакетом для управления ИТ-инфраструктурой Microsoft System Center 2012 R2 (в дальнейшем оба этих решения будут выходить одновременно). Напомним, что о новых возможностях гипервизора Hyper-V 3.0 мы уже писали вот тут.

18 октября обновленная серверная линейка продуктов Microsoft стала доступна для конечных пользователей, в то время как для подписчиков Technet и MSDN эти продукты были доступны еще в сентябре. Также отметим, что вышла в мир и обновленная версия клиентской ОС - Windows 8.1.

Официальная информация о новых возможностях Windows Server 2012 R2 + System Center 2012 R2:

• What’s new in Windows Server 2012 R2
• What’s new in System Center 2012 R2 App Contoller
• What’s new in System Center 2012 R2 Configuration Manager
• What’s new in System Center 2012 R2 Data Protection Manager
• What’s new in System Center 2012 R2 Operations Manager
• What’s new in System Center 2012 R2 Orchestrator
• What’s new in System Center 2012 R2 Service Manager
• What’s new in System Center 2012 R2 Virtual Machine Manager

Для нас с вами интерес представляют, конечно же, первая и последняя ссылки. Пробные же версии новых продуктов Microsoft можно скачать по этим ссылкам:

• Скачать пробную версию System Center 2012 R2
• Скачать пробную версию Windows Server 2012 R2
• Скачать пробную версию Windows 8.1

Совсем недавно (и во время проходящего VMworld Europe 2013) компания Oracle объявила о выходе обновленной версии настольной платформы виртуализации Oracle VM VirtualBox 4.3, которая у нас заслуженно популярна (особенно среди разработчиков ПО). Напомним, что о новых возможностях беты VirtualBox 4.3 мы уже писали вот тут.

Надо сказать, что предыдущая версия VirtualBox 4.2 была выпущена аж больше года назад (в сентябре 2012-го). Напомним также, что VirtualBox является кроссплатформенным продуктом, который доступен для хостовых ОС Windows, Mac OS X, Solaris и Linux, а исполнять может виртуальные машины с гостевыми ОС Windows, Linux и Solaris.

С тех пор Oracle VM VirtualBox 4.3 получила следующие новые возможности:

• Гипервизор (VMM) - был переписан участок кода, отвечающий за работу с техникой аппаратной виртуализации (VT-x), что включает в себя множество исправлений ошибок и улучшение производительности.
• Появилась поддержка мультитач устройств в ОС Windows 8.1, Windows Server 2012 R2 и Mac OS X 10.9 (проброс нажатий в гостевую ОС), что удобно при использовании планшетов для доступа к консоли ВМ.
• Улучшенная поддержка 3D-графики в гостевых ОС для последних дистрибутивов Ubuntu и Fedora.
• Существенно была улучшена поддержка нескольких мониторов.
• Новое виртуальное устройство - USB-вебкамера и возможность проброса камеры в гостевую ОС (для звонков Skype или Google Hangouts).
• Появилась эмуляция USB-устройств с сенсорным экраном.
• Добавлена эмуляция SCSI CD-ROM, включая поддержку загрузки с него.
• Появилось управление горячими клавишами для выполнения различных команд с VirtualBox Manager и консолью виртуальной машины.
• Новый механизм нотификаций пользователя (теперь сообщения появляются в немодальных окнах и имеют дополнительную информацию).
• Появилась поддержка записи видео в консоли виртуальной машины.
• Guest Control: гостевые сессии теперь запускаются в отдельных процессах (требуются Guest Additions 4.3).
• В протоколе VRDP теперь поддерживается IPv6
• NAT - появился экспериментальный режим роутера (experimental virtual router mode). Несколько машин в одной внутренней сети моугт использовать одно устройство трансляции адресов.
• Появилось ограничение на 250 снапшотов для одной ВМ.
• Настройки ВМ хранятся по стандарту XDG (~/.config/).
• Появилась настройка внешнего вида запускаемой консоли ВМ.
• Существенно расширились возможности утилиты VBoxManage: теперь можно управлять устройствами, обновлять Guest Additions, а также процессами и файлами внутри гостевых ОС (IGuestFile).

Это далеко не полный перечень нововведений, полный список которых приведен в VirtualBox 4.3 Changelog. И все же это несколько слабовато, если сравнивать с возможностями вышедшей не так давно VMware Workstation 10 (но последняя - это, все-таки, полностью коммерческий продукт).

Скачать бинарники Oracle VM VirtualBox 4.3 можно по этой ссылке.

Как и ожидалось, начали поступать интересные анонсы с проходящей сейчас в Барселоне конференции VMworld Europe 2013. Главной новостью, конечно же, стал анонс новой версии пакета VMware vCenter Operations Management Suite 5.8, который пришел на смену версии 5.7.

Напомним, что продукты семейства VMware vCenter Operations (VCOPS) упрощают и автоматизируют управление виртуальной средой с помощью средств анализа для сбора данных и визуализации, которые необходимы для соблюдения уровней обслуживания и обеспечения эксплуатационной эффективности в динамичных гибридных облачных средах (в основном крупных компаний и сервис-провайдеров).

Ранее продукт VMware vCO Management Suite был несколько перепакован, и теперь он включает в себя следующие компоненты (в максимальной комплектации Enterprise):

• VMware vCenter Operations Manager - средство комплексной визуализации производительности, ресурсов и работоспособности инфраструктуры, операционных систем и приложений.
• VMware vCenter Configuration Manager - ПО для автоматизации управления конфигурацией виртуальных и физических серверов и непрерывной оценки уровня соответствия ИТ-политикам, нормативным требованиям и стандартам в области безопасности.
• VMware vCenter Hyperic - средства мониторинга физических аппаратных ресурсов, операционных систем, баз данных и приложений.
• VMware vCenter Infrastructure Navigator - решение для автоматического обнаружения и визуализации компонентов приложений и зависимостей инфраструктуры.
• VMware vCenter Chargeback Manager - средство учета и анализа расходов для виртуальной инфраструктуры, а также создания отчетов.

В версии vCO Management Suite 5.8 появились следующие новые возможности:

Monitor business critical applications

Теперь средства мониторинга vCO поддерживают Microsoft Exchange Server и SQL Server, что существенно упращает управление инфраструктурой приложений Microsoft средствами vCenter Operations Management Packs. Теперь для этих и других приложений можно будет отслеживать специфические метрики производительности, а также взаимосвязи между компонентами.

Например, отслеживается состояние компонентов MSSQL Agent, MSSQL Analysis, MSSQL Report и баз данных MSSQL. Отметим, что Management Packs будут доступны только для самого дорогого издания Enterprise.

Monitor fiber channel storage

Теперь vCO дает возможность отслеживать статус хранилищ на уровне отдельного HBA-адаптера, всей фабрики или дискового массива. Основная задача такого мониторинга - ответ на вопрос, почему подсистема хранения работает медленно. На данный момент поддерживаются только FC-хранилища, но обещается и поддержка iSCSI и NFS.

В том числе, мониторятся различные виды ошибок (например, CRC), latency и прочие характерные для хранилищ параметры. Infrastructure management packs будут частью изданий vCenter Operations Management Suite Advanced и Enterprise.

Monitor Hyper-v servers

В этой версии поддерживается мониторинг инфраструктуры не только VMware vSphere, но и кластеров Microsoft Hyper-V, то есть гетерогенной инфраструктуры.

Для этого агент Hyperic устанавливается на хост-серверы Hyper-V. Можно также использовать пакет SCOM management pack для vCenter Operations (для тех, кто мониторит инфраструктуру через Microsoft SCOM).

Для Hyper-V можно мониторить следующие вещи:

• Cluster, Host, VM Utilization – топ 25 машин по CPU, Memory, Disk IOPS, Network и т.п.
• Datastore Capacity and Performance – использованное дисковое пространство, Latency, число команд в секунду и т.п.
• Load Heatmaps – CPU, Memory, Disk, Network.

Monitor Amazon AWS services

В целях поддержки гибридных облачных инфраструктур в VCOPS 5.8 есть мониторинг инфраструктуры Amazon, включая  EC2, Elastic Block Store, Elastic Map Reduce, Elastic Load Balancing и Auto Scaling Group средствами пакета AWS management pack. Данный MP работает совместно с Cloudwatch service (по REST API), предоставляемым Amazon.

vCOPS предоставляет метрики на VM utilization dashboard, включая статистики по использованию CPU, памяти, диска и прочего для служб Amazon AWS.

Ну и сравнение изданий vCenter Operations Management Suite 5.8, которые в целом остались прежними:

Доступен VCOPS 5.8 будет в середине декабря 2013 года.

В следующих новостях мы расскажем об анонсах следующих продуктов, также сделанных на VMworld 2013 в Европе:

• vCloud Automation Center 6.0
• vCenter Log Insight 1.5
• IT Business Management Suite 8.0
• VMware Horizon View 5.3
• VMware Horizon Mirage 4.3

Не отключайтесь!

Не так давно компания Veeam Software объявила о скором выпуске новой версии пакета Management Pack for VMware v6.5, который может быть использован совместно со средством мониторинга инфраструктуры Microsoft System Center Operations Manager (SCOM).

Напомним, что Veeam Management Pack for VMware позволяет осуществлять комплексный мониторинг виртуальной инфраструктуры VMware vSphere посредством SCOM в рамках единого подхода к мониторингу и решению проблем в ИТ-инфраструктуре предприятия (как физической, так и виртуальной). Напомним, что о прошлой версии Veeam Management Pack for VMware 6.0, которая вышла в апреле этого года, мы уже писали вот тут.

Итак, новые возможности Veeam Management Pack for VMware 6.5:

• New enhanced fault tolerance - возможность автоматического перенаправления сбора данных с сервера vCenter на хосты ESXi, если первый по каким-то причинам оказался недоступен. То есть если vCenter упал, сбор данных идет напрямую с ESXi, если поднялся - автоматически восстанавливается сбор данных с vCenter, без прерывания процесса мониторинга.
• New configuration tracking and alert correlation - теперь Veeam MP отслеживает все происходящие в виртуальной инфраструктуре vSphere изменения и позволяет отследить на какие ее аспекты эти изменения повлияли.
• New monitoring and reporting for Veeam Backup & Replication - теперь появилась возможность мониторинга не только платформы VMware vSphere, но и инфраструктуры резервного копирования Veeam Backup and Replication, включая его прокси-серверы, серверы с репозиториями, WAN-акселераторы, непосредственно сами задания резервного копирования и многое другое.
• New platforms support - теперь Veeam Management Pack for VMware 6.5 поддерживает ОС Windows Server 2012 R2 + System Center 2012 R2 Operations Manager, vCenter Server 4.x и более поздних версий, а также ESX 4.x и более поздние. Само собой, новая версия MP от Veeam поддерживает VMware vSphere 5.5.

Больше о возможностях Veeam Management Pack for VMware 6.5 (особенно об интеграции с Veeam B&R) можно прочитать в документе "Veeam Management Pack for VMware. What’s New in v6.5".

Мы традиционно извещаем читателей о том, что компания VMware выпускает черновые и релизные версии своих руководств по обеспечению безопасности виртуальной среды VMware vSphere (последние тут и тут). На этот раз руководство вышло заметно быстрее - всего пару месяцев спустя после анонса vSphere 5.5 появилась и бета документа VMware vSphere 5.5 Hardening Guide.

Как обычно руководство представлено одним Excel-файлом и разделено на следующие секции:

• Virtual Machines
• ESXi hosts
• Virtual Network
• vCenter Server (а также различные БД и клиенты)
• vCenter Web Client
• vCenter SSO Server
• vCenter Virtual Appliance (VCSA) и различные аспекты его использования
• vCenter Update Manager

Традиционно присутствует и лог изменений Hardening Guide по сравнению с предыдущей версией:

Также теперь VMware объявляет даты выпуска предрелизной и релизной версий документа:

• Release Candidate (RC) - Available the week of Oct 14th
• General Availability (GA) - Available the week of Oct 21st

Компания 5nine Software в начале октября выпустила обновленный релиз продукта 5Nine Manager for Hyper-V 3.6 для управления инфраструктурой на платформе Microsoft Hyper-V (в том числе обновилась и его бесплатная версия). Его можно использовать как совместно с Microsoft System Center Virtual Machine Manager (SC VMM), так и для отдельных серверов Hyper-V, в том числе на базе бесплатного Microsoft Hyper-V Server, а также серверов без графического интерфейса (Server Core). Напомним, что об этом продукте мы уже писали вот тут.

Продукт позволяет управлять хост-серверами Hyper-V на базе различных версий серверных платформ - Windows Server 2012 R2 / 2012 / 2008 R2 SP1.

Новые возможности 5Nine Manager for Hyper-V 3.6:

• Поддержка локального и удаленного управления гипервизором Windows Server 2012 R2
• Поддержка технологии Live migration между узлами кластера Hyper-V
• Новое представление Virtual Machines Guest Connection View (доступно также в бесплатной версии продукта)
• Информация о хранилищах кластера
• Возможность копирования файлов между ВМ
• Расширенные отчеты о состоянии систем Hyper-V

Скачать 5Nine Manager for Hyper-V 3.6 можно по этой ссылке. Бесплатная версия доступна тут

На днях компания Citrix выпустила техническое превью решения для виртуализации настольных ПК предприятия Citrix XenDesktop 7.1.

Основная цель релиза XenDesktop 7.1, уже доступного для загрузки - поддержать новые версии операционных систем Microsoft Windows 8.1 и Windows Server 2012 R2, которые уже скоро станут доступными (по традиции - в октябре), а корпоративные заказчики уже сейчас хотят попробовать их в VDI-среде.

Если говорить конкретнее, то XenDesktop 7.1 позволит попробовать следующие новые возможности этих ОС:

• Использовать гипервизор Hyper-V 3 с поддержкой локальных хранилищ для служб Machine Creation Services (MCS).
• Перенаправление Flash-графики для ОС Windows 8.1, Windows 8, Windows Server 2012 R2 и 2012 (непонятно, правда, зачем оно нужно серверным системам).

Данный релиз XenDesktop 7.1 может использовать Windows 8.1 в качестве гостевой ОС для виртуальных ПК и ОС Windows Server 2012 R2 для развертывания управляющих компонентов решения. Доступен он только для пользователей XenDesktop с активной подпиской (Subscription Advantage).

Кроме того, была анонсирована поддержка платформой Citrix XenServer технологии NVIDIA GRID, о которой мы уже не раз писали (например, тут и тут). Официальный релиз поддержки технологии как раз совпал с выпуском превью XenDesktop 7.1, являющегося основой VDI-решений с поддержкой технологии NVIDIA (vGPU). Для XenDesktop 7.0 такой поддержки нет и, по всей видимости, не будет.

С использованием технологии XenServer hardware GPU sharing (поддерживается в XenServer 6.2) становится доступным применение виртуальных графических адаптеров (vGPU) в виртуальных машинах, напрямую использующих ресурсы специального аппаратного обеспечения от NVIDIA и осуществляющих интенсивную обработку 3D-графики. На абы-каком оборудовании использовать эту технологию не получится, поэтому предварительно советуем прочитать вот эту статью от Citrix.

Технология NVIDIA GRID доступна как для Citrix XenServer, так и для VMware vSphere / ESXi (основа VDI-решения VMware View), однако Citrix заявляет, что использует нативные драйверы NVIDIA, в то время как VMware - свои собственные (режимы vSGA и vDGA - подробнее об этом тут):

Ограниченная функциональность режимов vSGA и vDGA у VMware vSphere заключается в следующем:

В общем-то логично, что NVIDIA тут делает ставку на лидера рынка виртуальных ПК - Citrix, однако мы ожидаем и полноценной поддержки VMware vSphere / View уже в ближайшем будущем.

Надо отметить, что технология  vGPU от Citrix пока работает для гостевых ОС Windows 7 и Windows Server 2008 R2, поэтому с новой Windows 8.1 попробовать ее пока не получится. Ну и добавим также, что для Hyper-V на данный момент нет аналогов механизмам виртуализации и проброса GPU в виртуальные машины.

Не так давно компания «Код Безопасности» выпустила технический релиз продукта vGate R2 версии 2.6, предназначенного для защиты виртуальных инфраструктур VMware.

В новой версии vGate R2 реализована интеграция со службами Active Directory, что обеспечивает возможность аутентификации в системе vGate под доменной учетной записью.

Кроме того, новая версия vGate R2 позволяет развертывать систему без реконфигурации топологии сети. В данном режиме развертывания фильтрация трафика к защищаемым серверам осуществляется имеющимся межсетевым экраном (маршрутизатором), а не сервером vGate. Таким образом, для внедрения системы не требуется перестраивать топологию сети и устанавливать два сетевых адаптера на сервере vGate. 

В новой версии vGate R2 будет доступен контроль целостности виртуальных машин в среде VMware View.

Также новые возможности, реализованные в версии vGate 2.6, предоставляют администратору дополнительные инструменты для управления системой защиты. В новую версию vGate R2 добавлены следующие функции администрирования:

• возможность удаленного развертывания через терминальную сессию компонента защиты vCenter;
• возможность администрирования из различных подсетей, что позволяет администраторам аутентифицироваться на сервере vGate, даже если их рабочие места находятся в разных подсетях;
• возможность отправки почтовых уведомлений о событиях аудита по протоколу SMTP;
• добавлена роль администратора информационной безопасности (АИБ) по управлению учетными записями.

Новая версия vGate R2 передана на инспекционный контроль в ФСТЭК России для подтверждения выданных ранее сертификатов соответствия.

Как мы уже писали, не так давно компания StarWind выпустила бету обновленной версии решения StarWind iSCSI SAN V8, предназначенную для создания отказоустойчивых iSCSI-хранилищ для виртуальных машин, которая имеет множество новых возможностей. Помимо всего прочего, обновилась консоль управления StarWind Management Console, которая стала выглядеть приятнее и современнее:

Некоторые заметки по установке беты StarWind V8:

1. Предыдущие версии решения StarWind могут быть обновлены на бета-версию просто установкой продукта поверх существующей инсталляции.

2. Обратите внимание, что устройства типов Mirror, IBV и Deduplication, созданные в 6-й версии решения, имеют ограниченную поддержку в V8. Данные с них нужно перенести на новый ImageFile или устройство LSFS.

3. Для добавления функции синхронной репликации для устройств нужно использовать replication manager. Устройство типа LSFS нужно использовать, когда требуется thin-provisioning (растущее по мере наполнения данными хранилище) и функции снапшотов.

4. Для обновления существующих HA-устройств нужно выполнить следующую последовательность действий:

• Отсоединить всех клиентов (хост-серверы), если это возможно (простой при обновлении все равно будет).
• Обновить ПО StarWind на первом узле. Дождаться пока запустится сервис StarWind. В это время клиентские сессии (если они есть) будут идти через второй узел.
• Обновить ПО StarWind на втором узле, предварительно отключив клиентов. В этот момент хранилище будет для них недоступно.
• Запустить синхронизацию с первого узла. Второй узел сменит статус на "ready" и начнет принимать соединения хост-серверов. Теперь можно безопасно включить HA-устройство в продакшен.
• Дождаться окончания синхронизации, после чего первый узел также сможет обеспечивать соединения хостов.

Как начать пробовать бету StarWind V8 прямо сейчас:

• Загрузить StarWind 8.0 beta по этой ссылке - http://starwindsoftware.com/tmplink/StarWindBeta.exe
• Добавить лицензионный ключ - http://starwindsoftware.com/tmplink/sw6_06092013_beta8_beta8.swk
• Загрузить SMI-S Provider (совместим только с Windows 2012 R2 + SCVMM 2012) - http://starwindsoftware.com/tmplink/StarWind_SMIS_1_00_3_beta.exe
• Почитать configuration guide к SMI-S - http://www.starwindsoftware.com/images/content/technical_papers/StarWind-SMI-S.pdf

В новой версии VMware vSphere 5.5 при развертывании сервера vCenter 5.5 появился выбор между Simple и Custom методами установки:

Когда вы развертываете VMware vSphere 5.5 в небольшой организации (или делаете апгрейд с vSphere 5.1), где есть несколько серверов ESXi - однозначно следует выбирать Simple Install для сервера vCenter. Это установит все управляющие компоненты на один сервер в следующей последовательности:

• vCenter Single Sign-On
• vSphere Web Client
• vCenter Inventory Service
• vCenter Server

Custom Install для vCenter нужно использовать только в следующих случаях:

• Установка нескольких серверов vCenter в режиме Linked Mode (при этом первый сервер развертываем в Simple Install, а остальные - в режиме Custom). Помните, что серверы vCenter 5.1 не поддерживаются для Linked Mode в vCenter 5.5.
• Разнесение управляющих компонентов по разным виртуальным или физическим серверам (актуально для очень крупных инфраструктур).
• Выбор собственной директории для vCenter вместо стандартной C:\Program Files\VMware\Infrastructure

В остальных случаях будет вполне достаточно режима Simple Install для vCenter 5.5.

В последнее время мы много писали о новых версиях продуктов компании VMware, таких как vSphere 5.5, vCloud Director 5.5, Site Recovery Manager 5.5 и прочих, анонсированных на конференции VMworld 2013.

Теперь, наконец-то, VMware сделала большинство из них доступными для загрузки и использования в производственной среде предприятий.

Итак, ниже приведены ссылки на загрузки обновленных версий продуктовой линейки.

Все, что относится к платформе виртуализации и средствам управления ею:

• VMware vSphere 5.5 (наше описание - тут, документация - тут)
• ESXi 5.5 (наше описание бесплатной версии - тут)
• vCenter Server 5.5
• Прямая ссылка на скачивание - VMware vSphere Client 5.5
• vSphere Data Protection 5.5.1
• vSphere Replication 5.5
• vSphere App HA 1.0
• Cisco Nexus 1000v for 5.5
• vSphere PowerCLI 5.5
• vCenter Orchestrator Appliance 5.5
• vSphere Management Assistant 5.5
• vCenter Certificate Automation Tool 5.5
• vSphere CLI 5.5

Обновленные компоненты облачной инфраструктуры VMware vCloud Suite (подробнее - тут):

• VMware vCloud Automation Center 5.2.0
• VMware vCloud Director 5.5.0 (наше описание - тут)
• VMware vCenter Site Recovery Manager 5.5.0 (наше описание - тут)
• VMware vCenter Infrastructure Navigator 5.7.0
• VMware vCenter Operations Manager Standard 5.7.2
• VMware vCenter Configuration Manager 5.7.0
• VMware vSphere Big Data Extensions 1.0
• VMware vCloud Networking and Security 5.5.0

Кстати, интересен пост о том, что VMware постепенно укорачивает цикл релизов платформы VMware vSphere. Вот как изменяется число дней от одной мажорной версии до другой:

Также стоит почитать обновленный документ vSphere 5.5 Configuration Maximums.

Напомню, что нет смысла сразу бросаться и устанавливать VMware vSphere 5.5 на свои серверы. Как многие помнят, у VMware с выходом новой версии часто появляются баги (например, тут и тут), иногда весьма критические (многие помнят баг с тайм-бомбой), поэтому лучше немного подождать и почитать блоги и новостные ресурсы (например, наш), где будут появляться записи о серьезных ошибках, если таковые там имеются.

Ну а VMware View 5.5 пока нет - ждем.

Как мы уже недавно писали, одной из новых возможностей VMware vSphere 5.5 стали функции расширенного управления электропитанием серверов vSphere Host Power Management (HPM). Ранее о таких функциях на платформе VMware vSphere мы рассказыали вот тут.

HPM - это совокупность техник, позволяющих оптимизировать потребление электроэнергии хостом VMware ESXi, когда он находится в состоянии простоя или пониженной нагрузки.

Управление электропитанием происходит через интерфейс Advanced Configuration and Power Interface (ACPI), который позволяет управлять состояниями P-states и C-states. В VMware vSphere 5.0/5.1 дефолтная политика управления питанием была основана на технологии dynamic voltage and frequency scaling (DVFS).

Эта технология использует P-states процессора, что позволяет экономить некоторое количество энергии за счет поддержки процессора на более низкой частоте и напряжении. Но, начиная с VMware vSphere 5.5, политика HPM использует расширенный набор состояний halt states (они же C-states) в дополнение к DVFS. Это намного больше увеличивает экономию энергии при сохранении хорошей производительности, так как состояния C-states процессора почти не сказываются на его производительности, а питания потребляют значительно меньше (а иногда производительность даже растет, особенно для легких и средних нагрузок без большого потока операций ввода-вывода).

Так как теперь ESXi использует весь спектр возможностей по управлению питанием хоста, то в BIOS большинства серверов нужно предоставить гипервизору полномочия на действия по оптимизации энергопотребления процессора. По умолчанию на большинстве серверов такие функции выключены.

Для того чтобы их включить, например, в серверах HP нужно в BIOS зайти в Power Management Options -> HP Power Profile и выбрать пункт Custom. Затем нужно зайти в Power Management Options->HP Power Regulator, где выбрать пункт OS Control Mode.

Для управления глубокими режимами C-states (C1/C1E, C3 и C6) нужно также разрешить их использование со стороны программного обеспечения в BIOS сервера:

Для VMware HPM есть 4 различных политики электропитания:

• High Performance - в этом состоянии процессор находится в самом высоком P-state все время, а для C-states используется всего 2 режима: running и halted. Это дефолтная политика для vSphere 5.0 и более ранних версий.
• Balanced - вот эта политика и позволяет использовать как P-states для экономии питания, так и, начиная с vSphere 5.5, C-states, выбор которых производится на основе оценки со стороны ESXi с использованием статистического прогноза на время простоя процессора.
• Low Power - в этом режиме хост делает все, чтобы снизить потребление энергии, используя алгоритмы P-states и C-states состояний.
• Custom - по умолчанию эта политика выставлена как Balanced, но ее уже можно крутить для получения нужного результата.

Для политики Custom есть несколько интересных параметров, которые можно покрутить, если очень хочется (их число по сравнению с прошлой версией ESXi возросло):

По результатам тестов использование C-states для режима Turbo mode дает существенный прирост производительности (при том, что само по себе включение турбо-режима прироста почти не дает):

А вот как использование deep C-states позитивно влияет на потребление электроэнергии:

Интересный график экономии питания в зависимости от нагрузки хост-сервера - получается, что максимальная эффективность у HPM - до 30% загрузки CPU:

Остальное - в интереснейшем документе "Host Power Management in VMware vSphere 5.5" компании VMware.

Среди анонсов VMworld 2013, о которых мы писали вот тут, помимо обновленной платформы виртуализации VMware vSphere 5.5, было также объявлено о выпуске средства единой аутентификации в виртуальной инфраструктуре - VMware vCenter Single Sign-On 5.5 (SSO).

На самом деле это всего лишь версия 2.0 компонента SSO, но она уже была полностью переписана по сравнению с первой версией, у которой наблюдались серьезные проблемы, а именно:

• Ограниченная интеграция с Active Directory
• Сложность управления инфраструктурой SSL-сертификатов
• Отсутствие четких инструкций и рекомендаций по развертыванию продукта
• Сложность развертывания решения, особенно для администраторов небольшой инфраструктуры

Надо отметить, что SSO версии 1.0 компания VMware оеэмила у сторонних разработчиков, но ввиду его неудобства решила написать его для себя с нуля.

Теперь Single Sign-On 5.5 лишен перечисленных проблем, архитектурно он стал проще - нет нужды в сторонней базе данных, все построено на базе внутренней модели хранения LDAP. Мастер установки стал очень простым и позволяет без труда развернуть SSO не несколько узлов vCenter 5.5:

Теперь архитектура построена на модели multi-master, что предполагает наличие идентичной конфигурации на каждом узле, между которыми происходит встроенная в решение репликация. Теперь можно создавать логические группировки зарегистрированных ресурсов, например, по географическому признаку.

Обновилась и утилита vCenter Certificate Automation tool, которая теперь позволяет простым образом обновлять сертификаты компонентов средств управления виртуальной инфраструктурой vCenter Server 5.5.

Помимо прочего, теперь нет и заморочек с master password, которые вводили в недоумение многих пользователей.

VMware рекомендует устанавливать SSO вместе с сервером vCenter, а один экземпляр SSO может работать в инфраструктуре до 1000 хостов ESXi и 10 000 виртуальных машин.

Из остальных функций Single Sign-On 5.5 можно отметить следующие:

• Поддержка односторонних и двусторонних AD-трастов
• Поддержка нескольких лесов
• Можно использовать локальную аутентификацию без домена, если это необходимо
• Появилось множество средств для траблшутинга и диагностики решения

VMware vCenter Single Sign-On 5.5 можно будет скачать в составе инфраструктуры VMware vSphere.

На прошедшей конференции VMworld 2013 компания VMware анонсировала новую версию решения для управления облачной инфраструктурой VMware vCloud Director 5.5, которое является частью пакета продуктов VMware vCloud Suite (напомним, что vCloud Director с 19 сентября больше не продается как отдельный продукт).

Итак, что нового в VMware vCloud Director 5.5 из основных возможностей:

• Официальная поддержка vCloud Director в виде виртуального модуля (VCD 5.5 Virtual Appliance), однако по-прежнему не для производственной среды.
• Возможность общего доступа к каталогу и синхронизации.
• Поддержка версий объектов.
• Улучшенное развертывание виртуальных сервисов vApp и поддержка их жизненного цикла.
• Поддержка клонирования vApp и состояния их памяти.
• Улучшения OVF import/export.

Теперь рассмотрим новые возможности vCloud Director 5.5 подробнее:

Виртуальный модуль VCD 5.5 Virtual Appliance

• В этом релизе заявлена официальная поддержка vCloud Director в виде виртуального модуля (Virtual Appliance), однако, по-прежнему, VCD Virtual Appliance не подходит для производственной среды. При установке можно выбрать СУБД (Microsoft SQL Server или Oracle) - можно использовать как внутреннюю, так и внешнюю базу данных.

Общий доступ к каталогу и синхронизация

• Администратор VCD 5.5 имеет возможность ограничивать список организаций, которым может быть предоставлен общий доступ к каталогу. Он может шарить один каталог между несколькими VCD-инстансами. Это работает в модели Publisher/Subscriber.
• Каталоги могут быть опубликованы с отдельными паролями. Публикация в этом случае доступна в режиме только для чтения. Подписчик может получить доступ к каталогу по URL и паролю.
• Синхронизация между ролями Subscriber и Publisher может осуществляться на уровне каталога.
• Поддерживается как ручная синхронизация, так и автоматическая.
• VCD 5.5 может использовать удаленные каталоги на внешнем хранилище. Создаются файлы “lib.json” and “items.json”, которые видятся на веб-сервере, представленном как удаленный каталог. Эту фичу также можно защитить паролем.
• Каталоги VCD 5.5 могут содержать любые файлы, а не только vApps, ISO и шаблоны.

Поддержка версий (Versioning)

• К каждому элементу в каталоге можно прикрепить версию. Если она меняется, то можно всегда отслеживать актуальную версию шаблона.

Улучшенное развертывание виртуальных сервисов vApp

• VCD 5.5 имеет возможность настраивать число vCPU, ядер на сокет и количества сокетов. Для этого нужно, чтобы виртуальная машина была выключена и имела hardware version 8 или более позднюю.
• Изменение virtual hardware (CPU, memory, hard disk) и настроек гостевой ОС (Guest customization) теперь возможно при развертывании vApp из шаблона.
• Появилась поддержка горячего добавления дисков для ВМ, но поддерживаются только SATA-диски. Они должны быть инициализированы из гостевой ОС. Существующие диски ВМ можно расширять "на горячую" (но нельзя таким образом увеличить ВМ со снапшотами, связанные клоны и fast provisioned disks).
• VCD 5.5 поддерживает горячее добавление сетевых адаптеров (NIC), но это должно быть также настроено в гостевой ОС. Primary NIC не может быть изменен, пока ВМ запущена.
• USB-устройства теперь могут быть присоединены при соединении через VMRC (remote console).
• Virtual hardware version 10 поддерживает контроллеры SATA-диски

Клонирование vApp и их памяти

• vCD 5.5, как и продукт Lab Manager, может сохранять vApp, которые находятся в приостановленном состоянии (suspended). Они могут быть экспортированы в формат OVF с сохранением содержимого их памяти.

Улучшения OVF import/export

• VCD 5.5 поддерживает возможность импорта/экспорта напрямую в Virtual Data Centers (VDCs), без прохождения через каталоги. Передача OVF может быть возобновлена автоматически после ее прерывания.
• Save vApp to OVF: уже развернутые объекты vApp и шаблоны vApp могут быть напрямую экспортированы в OVF.

Скачать VMware vCloud Director 5.5 можно по этой ссылке.

Мы уже немало писали о новой версии продукта StarWind iSCSI SAN 8 (тут и тут), предназначенного для создания отказоустойчивых iSCSI-хранилищ для виртуальных машин VMware vSphere и Microsoft Hyper-V. Не так давно проходило закрытое бета-тестирование StarWind v8, а сейчас уже публичная бета-версия этого продукта доступна для загрузки.

Новые возможности этой бета-версии:

• L2 Flash Cache - кэш уровня L2, который работает непосредственно с кэшем уровня L1 в RAM, что существенно улучшает производительность.
• Файловая система LSFS изначально работает с большими блоками данных, что положительно сказывается на сроке службы флеш-накопителей (SSD), на которых размещаются виртуальные машины (это дело недалекого будущего)
• Файловая система LSFS преобразовывает small random writes в большие последовательные операции записи, что существенно увеличивает производительность.
• Inline-дедупликация StarWind, которая не создает нагрузку на подсистему хранения и не "крадет" IOPS'ы у продуктивного хранилища.
• Simplified and improved GUI - улучшенный интерфейс мастеров развертывания хранилищ для Windows Server 2012 с поддержкой скриптов PowerShell.
• Возможность интеграции с механизмом SMI-S для Windows Server 2012 R2.

В состав возможностей следующей беты StarWind v8 будут также включены следующие возможности:

• Возможность масштабирования узлов кластера хранилищ до любого числа (а не только 3 как сейчас).
• Поддержка механизма виртуальных ленточных библиотек (Virtual tape library, VTL).
• Возможность асинхронной репликации между узлами.

Скачать StarWind v8 Beta можно по этой ссылке.

Некоторое время назад мы уже выкладывали интерактивные демо продуктов VMware, но с тех пор уже много воды утекло, и демки устарели. На прошедшей конференции VMworld 2013 компания VMware анонсировала новые версии своих продуктов, например, VMware vSphere 5.5 и vCloud Director 5.5, а к ним она приложила интерактивные демо, воспользоваться которыми в целях обучения может любой желающий.

Вот какие функции продуктов VMware можно посмотреть онлайн, не устанавливая их на свои серверы:

• vSphere Data Protection 5.5 (VDP) – резервное копирование виртуальных машин.
• vSphere 5.5 AppHA (AppHA) - мониторинг доступности приложений в виртуальных машинах (новая функция vSphere 5.5).
• vCloud Director 5.5 (VCD) - новая версия решения для управления облачной инфраструктурой.
• vSphere 5.5 Replication (VR) - техника репликации виртуальных машин.
• vSphere 5.5 vFlash Read Cache (VFRC) - новая возможность использования кэша на флэш-дисках, о которой мы писали вот тут.
• VMware Virtual SAN (vSAN) - возможности распределенного хранения виртуальных машин на локальных дисках серверов, о которых мы писали вот тут.

Традиционно, демо продуктов VMware - это графическая консоль с инструкциями куда нажимать и зачем. Очень удобно: