На днях компания VMware выпустила новую версию своей флагманской платформы для виртуализации и доставки настольных ПК предприятия - VMware Horizon 7.3. Напомним, что прошлая версия VMware Horizon 7.2 вышла в июне этого года.

Давайте посмотрим, что нового появилось в компонентах VMware Horizon 7.3:

1. VMware Horizon View Connection Server.

• Новое средство Horizon Help Desk Tool.

Оно позволяет выполнять следующие задачи:

• Просматривать данные о приложении, его процессах и использовании ресурсов внутри виртуальной машины или опубликованного десктопа, чтобы идентифицировать приложения потребляющие слишком много ресурсов.
• Просматривать информацию из event log о действиях пользователя.
• Просматривать обновленнные метрики, такие как версия Horizon Client или протокола Blast.
• Просматривать метрики сессий, такие как информация о ВМ, ее CPU и использовании памяти.
• Назначать роль с доступом к Horizon Help Desk Tool, чтобы делегировать полномочия пользователям по траблшутингу и поддержке систем.

• Средства мониторинга.

• Если база данных с событиями неожиданно выключается, то в консоли Horizon Administrator есть средства аудита, которые позволяют понять, какие события произошли до и после выключения базы данных.

• Мгновенные клоны (Instant Clones).

• Теперь можно создавать пулы десктопов типа dedicated instant clone, то есть с выделенными пользователям десктопами.
• Поддержка ОС Windows Server для мгновенных клонов. Список поддерживаемых систем приведен в KB 2150295.
• Можно выполнять операции копирования и вставки в поле AD container и дереве AD, когда вы создаете пул instant clone.
• Если в папках internal folders, созданных в vSphere Web Client, больше нет ВМ - их можно удалить.
• Можно использовать утилиту IcUnprotect.cmd для связанных клонов, чтобы разблокировать или удалить шаблон, реплику ВМ, родительские ВМ или папки с хостов vSphere.
• Теперь мгновенные клоны совместимы с технологией Storage DRS (sDRS). То есть они могут быть на датасторах, которые являются частью кластера sDRS.

• Архитектура Cloud Pod.

• Максимум total session limit увеличен до 140 000.
• Размер сайта (site limit) увеличен до 7.
• Теперь можно настраивать пункты Windows Start menu для глобального назначения прав. Теперь когда пользователь соединяется с Connection Server, который является частью pod federation, Horizon Client for Windows помещает нужные ярлыки меню Пуск на клиентском устройстве пользователя.

• Опубликованные десктопы (Published Desktops) и пулы приложений (Application Pools).

• Теперь можно запрещать доступ к пулам десктопов, пулам приложений, глобальным назначениям прав на десктопы и приложения для определенных клиентских компьютеров.
• Теперь можно настраивать пункты Windows Start menu для пулов десктопов и приложений. Теперь когда пользователь соединяется с Connection Server, Horizon Client for Windows помещает нужные ярлыки меню Пуск на клиентском устройстве пользователя.

• Виртуальные десктопы и пулы.

• Протокол Blast Extreme позволяет не терять соединение при кратковременном отсутствии связи для Windows-клиентов.
• Обновляемые счетчики производительности PerfMon на Windows-агентах для сессий Blast предоставляют информацию об аудио, CDR, USB и устройствах виртуальной печати.

• Программа Customer Experience Improvement Program.
• Детали этой программы приведены в Trust Assurance Center.
• Безопасность.
• С помощью USB over Session Enhancement SDK теперь не нужно открывать TCP-порт 32111 для трафика USB в DMZ, где находится Security Server. Эта фича поддерживается как для виртуальных десктопов, так и для опубликованных (RDS).
• Поддержка баз данных.
• Возможность Always On Availability Groups для Microsoft SQL Server 2014 теперь полностью поддерживается в релизе Horizon 7.3.

2. Агенты Horizon Agent for Linux

Здесь произошли следующие улучшения:
• Соединения на базе UDP для протокола Blast Extreme.
  Протокол UDP включен по умолчанию для клиента и агента. Помните, что TCP будет иметь лучшую производительность в LAN, но UDP будет работать лучше в WAN. Таким образом, в LAN нужно будет отключить приоритет работы по UDP.
• Поддержка KDE.
  Поддержка KDE доступна для CentOS 7, RHEL 7, Ubuntu 14.04, Ubuntu 16.04 и SLED 11 SP4.
• Поддержка MATE.
  Она доступна для виртуальных машин Ubuntu 14.04 и 16.04.
• Аппаратный кодек H.264.
  Теперь он доступен для технологии vGPU с видеокартами NVIDIA, на которых используется драйвер серии 384 или более поздний.
• Поддержка новых платформ.
  Теперь в качестве платформы для развертывания виртуальных ПК поддерживаются ОС RHEL 7.4 x64 и CentOS 7.4 x64.

3. Агенты Horizon Agent.

• Функция HTML5 Multimedia Redirection.
  Теперь можно установить фичу HTML5 Multimedia Redirection, выбрав соответствующий пункт в установщике Horizon Agent. В этом случае, если пользователь пользуется браузером Chrome, то мультимедийный контент HTML5 будет передаваться от виртуального декстопа к клиентской машине, снижая нагрузку на хост ESXi. Это позволяет пользователю получать лучшую производительность аудио и видеоконтента.
• Поддержка SHA-256.
  Агент Horizon Agent теперь поддерживает алгоритм шифрования SHA-256. Также он поддерживается со стороны Horizon Client 4.6, а также Horizon 7 версии 7.2 и более поздней.
• Улучшенные функции USB redirection в продукте User Environment Manager.
  • В User Environment Manager был увеличен таймаут, что позволяет убедиться в том, что при долгом логине умная политика USB redirection smart policy будет применена.
  • Теперь можно отключить контроль User Environment Manager над функцией USB redirection путем установки ключа реестра в клиентской машине.

4. Horizon GPO Bundle.

• Файл шаблона VMware Horizon Printer Redirection ADMX.
  Новый файл vdm_agent_printing.admx содержит настройки политик фильтрации перенаправляемых принтеров.
• Настройка групповой политики "Enable VMware HTML5 Multimedia Redirection".
  Файл шаблона VMware View Agent Configuration ADMX - vdm_agent.admx - позволяет включить возможность HTML5 Multimedia redirection.
• Настройка групповой политики "Enable URL list for VMware HTML5 Multimedia Redirection".
  Файл шаблона VMware View Agent Configuration ADMX - vdm_agent.admx - позволяет указать, для каких сайтов перенаправлять контент HTML5.
• Настройка групповой политики "Enforces Wallpaper Setting from GPO".
  Файл шаблона VMware View Agent Configuration ADMX - ViewPM.admx - позволяет установить обои рабочего стола в соответствии с настройками групповой политики AD.

В следующем посте мы расскажем о новых возможностях клиентов VMware View Horizon 7.3.

Скачать VMware Horizon 7.3 можно прямо сейчас по этой ссылке.


Таги: VMware, Horizon, Update, View, VDI, Enterprise



Анонсы VMworld 2017 - компания VMware представила vSphere Integrated Containers 1.2.




На проходящей сейчас конференции VMworld Europe 2017 компания VMware представила обновленую версию решения vSphere Integrated Containers 1.2. Напомним, что эта технология позволяет создавать инфраструктуру виртуальных приложений Docker в виртуальных машинах vSphere. О версии vSphere Integrated Containers 1.1 мы писали вот тут, а о том, что это вообще такое - вот тут.

1. Нативные хосты Docker Containers.

vSphere Integrated Containers имеет возможность развернуть нативные хосты контейнеров Docker. Эта фича позволит администраторам развертывать контейнеры на хостах, сохраняя полный контроль над ресурсами датацентра.

2. Улучшения безопасности.

• Белые списки (Registry Whitelists) - эот релиз позволяет создавать белые списки реестра образов для хостов Virtual Container Hosts, что позволит разработчикам загружать только правильные образы.
• Возможности Image Scanning - теперь можно сканировать реестры на предмет известных уязвимостей. Администраторы также могут запретить образы, которые потенциально уязвимы. Как только образ загружается в реестр, он сразу сканируется.
• Функции Content Trust - разработчики и администраторы теперь могут включить эти функции, которые позволяют запускать только корректно подписанные и валидированные образы. Также можно выставить эту возможность для отдельных проектов.

3. Идентификация и управление доступом.

В этом релизе улучшены возможности реестра и портала управления, включая:

• Projects – администраторы могут объединить множество пользователей и ресурсов в логическую группу, для которой можно назначить правила авторизации и аутентификации.
• Role-Based Access Control (RBAC) – пользователи и репозитории Docker организуются в проекты. Пользователи получают соответствующие разрешения для образов в рамках данного пространства имен.
• Active Directory/Lightweight Directory Access Protocol (AD/LDAP) – можно интегрировать существующую инфраструктуру AD/LDAP для управления пользователями.
• SSO – интеграция Single Sign On для компонента vSphere Platform Services Controller.

4. Улучшения UX. 

• Интегрированные портал и средства работы с реестрами - в новом релизе представлен полностью переработанный пользовательский интерфейс, реализующий новые средства интеграции портала и реестра. Теперь они разделяют общие правила авторизации и такие конструкты, как проекты и пользователи.
• Новый vSphere Client на базе технологии HTML5 теперь поддерживается, а раздел vSphere Integrated Containers теперь выводит список всех хостов Virtual Container Hosts и контейнерных ВМ в данной инсталляции vSphere.
• Улучшения установки и апгрейда - теперь установка стала значительно проще, а после развертывания есть специальный интерфейс для создания демо-хоста, который позволяет администратору исследовать возможности vSphere Integrated Containers.
• Конфигурация Virtual Container Host - для поддержки быстрорастущих команд vSphere Integrated Containers 1.2 позволяет переконфигурировать хост VCH после развертывания.

VMware vSphere Integrated Containers 1.2 доступны для загрузки уже сейчас с сайта VMware.


Таги: VMware, Docker, VIC, Update



Анонсирован VMware Horizon Cloud on Microsoft Azure.




Как вы помните, некоторое время назад компания VMware отказалась от своего публичного IaaS-облака и сфокусировалась на работе с партнерами (осенью прошлого года объявляли об интеграции с AWS). Ну а на днях был анонсирован скорый выход решения VMware Horizon Cloud on Microsoft Azure.

По-сути, это хостинг виртуальных десктопов Horizon View на стороне IaaS-облака Microsoft Azure с возможностью интеграции с онпремизной инфраструктурой VMware Horizon. То есть, это технология desktop-as-a-service (DaaS), которая благодаря присутствию Azure в 38 регионах позволит создать инфраструктуру доступа к виртуальным ПК крупным компаниям. Кстати, ранее VMware уже сотрудничала с Microsoft, когда разрабатывала решение Skype for Business on Horizon.

Horizon Cloud на платформе Azure будет включать в себя несколько интеграций с технологиями Microsoft, например, управление доступом Azure Active Directory (AD) из административной панели для Horizon. При этом вся инфраструктура будет управляться со стороны Microsoft Azure, а VMware предлагает партнерам сделать свои средства управления, если у клиентов Azure будет такая необходимость.

С точки зрения ценообразования, пользователям придется платить за Horizon Cloud на базе concurrent-лицензий, а за Azure нужно будет рассчитываться как за обычный IaaS.

Ожидается, что решение VMware Horizon Cloud on Microsoft Azure будет доступно во второй половине 2017 года для виртуализованных приложений и в 2018 году для виртуальных десктопов. Более подробно о решнии можно узнать из FAQ и на этой странице (там же можно записаться и на закрытую бету продукта).


Таги: VMware, Cloud, Microsoft, Azure, Horizon



Вышел VMware View Horizon Toolbox 7.2 - новые возможности и новая нумерация версий.




Полтора года назад мы писали о VMware Horizon Toolbox 2 - средстве, которое позволяет получать информацию о виртуальных ПК, производительности и сессиях пользователей в инфраструктуре VMware Horizon View. По-сути, это расширение возможностей продукта View Administrator. Ну а на днях вышла версия Horizon Toolbox 7.2, которая является продолжением версии 2.1.3.



Давайте посмотрим, что нового появилось в Horizon Toolbox 7.2:

• В первую очередь, это, конечно же, поддержка решения VMware Horizon View 7.2, которое вышло месяц назад. Номер версии Horizon Toolbox 7.2 теперь соответствует версии основного продукта.
• Поддержка аудита действий конечных пользователей (для этого ставится агент), включая такие действия, как операции с USB-хранилищами, функции Client Drive Redirection и операции с буфером обмена. Все это делается в целях обеспечения ИТ-безопасности.
• Функция vSphere Console Access (прямой доступ к консоли ВМ) теперь доступна для всех родительских ВМ (Parent VM).
• Пофикшены ошибки с подсчетом сессий и отображением доступных доменов при логине.
• Функция Remote Assistance была убрана из продукта, так как она стала частью Horizon View 7.2 (в разделе Help Desk).

Загрузить последнюю версию VMware View Horizon Toolbox 7.2 можно по этой ссылке.


Таги: VMware, Horizon, Toolbox, Update, Labs



Обзор бесплатного продукта StarWind Manager для мониторинга кластеров Storage Spaces Direct и не только.




Многие из вас знакомы с решением номер 1 на рынке для создания программных отказоустойчивых кластеров хранилищ StaWind Virtual SAN. За последнее время продукты компании сделали большой шаг вперед, в том числе в плане интерфейсов, и сегодня мы рассмотрим процесс установки и начала использования централизованного средства мониторинга кластеров Storage Spaces Direct - StarWind Manager. Это полностью бесплатный продукт и доступен сейчас в статусе Preview.


Таги: StarWind, Manager, Storage, Microsoft, Spaces, S2D, Virtual SAN



VMware vSphere VMkernel Observations (VOBs) - как создавать кастомные алармы для различных событий (alarms).




В VMware vSphere есть механизм для создания и анализа кастомных алармов - VMkernel Observations (VOBs). VOB'ы - это системные события, которые можно использовать для пользовательских алармов в целях отладки различных аспектов виртуальной инфраструктуры (сетевого взаимодействия, кластеров vSAN, производительности и т.п.).

Чтобы добавить такой аларм, нужно знать его уникальный идентификатор (ID), ассоциированный с конкретным типом события. Эти события и их ID можно посмотреть в следующем файле на хосте ESXi:

/usr/lib/vmware/hostd/extensions/hostdiag/locale/en/event.vmsg

Если же такой аларм срабатывает, то он записывается в следующий лог-файл:

/var/log/vobd.log

Для того, чтобы создать кастомный аларм на основе VOB, нужно при создании нового аларма выбрать пункт "specific event occuring on this object":



И далее добавить соответствующий идентификатор, например, такой:

esx.problem.vob.vsan.pdl.offline



Событий, для которых можно создать кастомные алармы, очень много. Вот некоторые из них:

VOB ID	VOB Description
esx.audit.vsan.clustering.enabled	VSAN clustering services have been enabled.
esx.clear.vob.vsan.pdl.online	VSAN device has come online.
esx.clear.vsan.clustering.enabled	VSAN clustering services have now been enabled.
esx.clear.vsan.vsan.network.available	VSAN now has at least one active network configuration.
esx.clear.vsan.vsan.vmknic.ready	A previously reported vmknic now has a valid IP.
esx.problem.vob.vsan.lsom.componentthreshold	VSAN Node: Near node component count limit.
esx.problem.vob.vsan.lsom.diskerror	VSAN device is under permanent error.
esx.problem.vob.vsan.lsom.diskgrouplimit	Failed to create a new disk group.
esx.problem.vob.vsan.lsom.disklimit	Failed to add disk to disk group.
esx.problem.vob.vsan.pdl.offline	VSAN device has gone offline.
esx.problem.vsan.clustering.disabled	VSAN clustering services have been disabled.
esx.problem.vsan.lsom.congestionthreshold	VSAN device Memory/SSD congestion has changed.
esx.problem.vsan.net.not.ready	A vmknic added to VSAN network configuration doesn't have valid IP. Network is not ready.
esx.problem.vsan.net.redundancy.lost	VSAN doesn't haven any redundancy in its network configuration.
esx.problem.vsan.net.redundancy.reduced	VSAN is operating on reduced network redundancy.
esx.problem.vsan.no.network.connectivity	VSAN doesn't have any networking configuration for use.
esx.problem.vsan.vmknic.not.ready	A vmknic added to VSAN network configuration doesn't have valid IP. It will not be in use.
ad.event.ImportCertEvent	Import certificate success
ad.event.ImportCertFailedEvent	Import certificate failure
ad.event.JoinDomainEvent	Join domain success
ad.event.JoinDomainFailedEvent	Join domain failure
ad.event.LeaveDomainEvent	Leave domain success
ad.event.LeaveDomainFailedEvent	Leave domain failure
com.vmware.vc.HA.CreateConfigVvolFailedEvent	vSphere HA failed to create a configuration vVol for this datastore and so will not be able to protect virtual machines on the datastore until the problem is resolved. Error: {fault}
com.vmware.vc.HA.CreateConfigVvolSucceededEvent	vSphere HA successfully created a configuration vVol after the previous failure
com.vmware.vc.HA.DasHostCompleteDatastoreFailureEvent	Host complete datastore failure
com.vmware.vc.HA.DasHostCompleteNetworkFailureEvent	Host complete network failure
com.vmware.vc.VmCloneFailedInvalidDestinationEvent	Cannot complete virtual machine clone.
com.vmware.vc.VmCloneToResourcePoolFailedEvent	Cannot complete virtual machine clone.
com.vmware.vc.VmDiskConsolidatedEvent	Virtual machine disks consolidation succeeded.
com.vmware.vc.VmDiskConsolidationNeeded	Virtual machine disks consolidation needed.
com.vmware.vc.VmDiskConsolidationNoLongerNeeded	Virtual machine disks consolidation no longer needed.
com.vmware.vc.VmDiskFailedToConsolidateEvent	Virtual machine disks consolidation failed.
com.vmware.vc.datastore.UpdateVmFilesFailedEvent	Failed to update VM files
com.vmware.vc.datastore.UpdatedVmFilesEvent	Updated VM files
com.vmware.vc.datastore.UpdatingVmFilesEvent	Updating VM Files
com.vmware.vc.ft.VmAffectedByDasDisabledEvent	Fault Tolerance VM restart disabled
com.vmware.vc.guestOperations.GuestOperation	Guest operation
com.vmware.vc.guestOperations.GuestOperationAuthFailure	Guest operation authentication failure
com.vmware.vc.host.clear.vFlashResource.inaccessible	Host's virtual flash resource is accessible.
com.vmware.vc.host.clear.vFlashResource.reachthreshold	Host's virtual flash resource usage dropped below the threshold.
com.vmware.vc.host.problem.vFlashResource.inaccessible	Host's virtual flash resource is inaccessible.
com.vmware.vc.host.problem.vFlashResource.reachthreshold	Host's virtual flash resource usage exceeds the threshold.
com.vmware.vc.host.vFlash.VFlashResourceCapacityExtendedEvent	Virtual flash resource capacity is extended
com.vmware.vc.host.vFlash.VFlashResourceConfiguredEvent	Virtual flash resource is configured on the host
com.vmware.vc.host.vFlash.VFlashResourceRemovedEvent	Virtual flash resource is removed from the host
com.vmware.vc.host.vFlash.defaultModuleChangedEvent	Default virtual flash module is changed to {vFlashModule} on the host
com.vmware.vc.host.vFlash.modulesLoadedEvent	Virtual flash modules are loaded or reloaded on the host
com.vmware.vc.npt.VmAdapterEnteredPassthroughEvent	Virtual NIC entered passthrough mode
com.vmware.vc.npt.VmAdapterExitedPassthroughEvent	Virtual NIC exited passthrough mode
com.vmware.vc.vcp.FtDisabledVmTreatAsNonFtEvent	FT Disabled VM protected as non-FT VM
com.vmware.vc.vcp.FtFailoverEvent	Failover FT VM due to component failure
com.vmware.vc.vcp.FtFailoverFailedEvent	FT VM failover failed
com.vmware.vc.vcp.FtSecondaryRestartEvent	Restarting FT secondary due to component failure
com.vmware.vc.vcp.FtSecondaryRestartFailedEvent	FT secondary VM restart failed
com.vmware.vc.vcp.NeedSecondaryFtVmTreatAsNonFtEvent	Need secondary VM protected as non-FT VM
com.vmware.vc.vcp.TestEndEvent	VM Component Protection test ends
com.vmware.vc.vcp.TestStartEvent	VM Component Protection test starts
com.vmware.vc.vcp.VcpNoActionEvent	No action on VM
com.vmware.vc.vcp.VmDatastoreFailedEvent	Virtual machine lost datastore access
com.vmware.vc.vcp.VmNetworkFailedEvent	Virtual machine lost VM network accessibility
com.vmware.vc.vcp.VmPowerOffHangEvent	VM power off hang
com.vmware.vc.vcp.VmRestartEvent	Restarting VM due to component failure
com.vmware.vc.vcp.VmRestartFailedEvent	Virtual machine affected by component failure failed to restart
com.vmware.vc.vcp.VmWaitForCandidateHostEvent	No candidate host to restart
com.vmware.vc.vm.VmStateFailedToRevertToSnapshot	Failed to revert the virtual machine state to a snapshot
com.vmware.vc.vm.VmStateRevertedToSnapshot	The virtual machine state has been reverted to a snapshot
com.vmware.vc.vmam.AppMonitoringNotSupported	Application Monitoring Is Not Supported
com.vmware.vc.vmam.VmAppHealthMonitoringStateChangedEvent	vSphere HA detected application heartbeat status change
com.vmware.vc.vmam.VmAppHealthStateChangedEvent	vSphere HA detected application state change
com.vmware.vc.vmam.VmDasAppHeartbeatFailedEvent	vSphere HA detected application heartbeat failure
esx.audit.agent.hostd.started	VMware Host Agent started
esx.audit.agent.hostd.stopped	VMware Host Agent stopped
esx.audit.dcui.defaults.factoryrestore	Restoring factory defaults through DCUI.
esx.audit.dcui.disabled	The DCUI has been disabled.
esx.audit.dcui.enabled	The DCUI has been enabled.
esx.audit.dcui.host.reboot	Rebooting host through DCUI.
esx.audit.dcui.host.shutdown	Shutting down host through DCUI.
esx.audit.dcui.hostagents.restart	Restarting host agents through DCUI.
esx.audit.dcui.login.failed	Login authentication on DCUI failed
esx.audit.dcui.login.passwd.changed	DCUI login password changed.
esx.audit.dcui.network.factoryrestore	Factory network settings restored through DCUI.
esx.audit.dcui.network.restart	Restarting network through DCUI.
esx.audit.esxcli.host.poweroff	Powering off host through esxcli
esx.audit.esxcli.host.reboot	Rebooting host through esxcli
esx.audit.esximage.hostacceptance.changed	Host acceptance level changed
esx.audit.esximage.install.novalidation	Attempting to install an image profile with validation disabled.
esx.audit.esximage.install.securityalert	SECURITY ALERT: Installing image profile.
esx.audit.esximage.profile.install.successful	Successfully installed image profile.
esx.audit.esximage.profile.update.successful	Successfully updated host to new image profile.
esx.audit.esximage.vib.install.successful	Successfully installed VIBs.
esx.audit.esximage.vib.remove.successful	Successfully removed VIBs
esx.audit.host.boot	Host has booted.
esx.audit.host.maxRegisteredVMsExceeded	The number of virtual machines registered on the host exceeded limit.
esx.audit.host.stop.reboot	Host is rebooting.
esx.audit.host.stop.shutdown	Host is shutting down.
esx.audit.lockdownmode.disabled	Administrator access to the host has been enabled.
esx.audit.lockdownmode.enabled	Administrator access to the host has been disabled.
esx.audit.maintenancemode.canceled	The host has canceled entering maintenance mode.
esx.audit.maintenancemode.entered	The host has entered maintenance mode.
esx.audit.maintenancemode.entering	The host has begun entering maintenance mode.
esx.audit.maintenancemode.exited	The host has exited maintenance mode.
esx.audit.net.firewall.config.changed	Firewall configuration has changed.
esx.audit.net.firewall.disabled	Firewall has been disabled.
esx.audit.net.firewall.enabled	Firewall has been enabled for port.
esx.audit.net.firewall.port.hooked	Port is now protected by Firewall.
esx.audit.net.firewall.port.removed	Port is no longer protected with Firewall.
esx.audit.net.lacp.disable	LACP disabled
esx.audit.net.lacp.enable	LACP eabled
esx.audit.net.lacp.uplink.connected	uplink is connected
esx.audit.shell.disabled	The ESXi command line shell has been disabled.
esx.audit.shell.enabled	The ESXi command line shell has been enabled.
esx.audit.ssh.disabled	SSH access has been disabled.
esx.audit.ssh.enabled	SSH access has been enabled.
esx.audit.usb.config.changed	USB configuration has changed.
esx.audit.uw.secpolicy.alldomains.level.changed	Enforcement level changed for all security domains.
esx.audit.uw.secpolicy.domain.level.changed	Enforcement level changed for security domain.
esx.audit.vmfs.lvm.device.discovered	LVM device discovered.
esx.audit.vmfs.volume.mounted	File system mounted.
esx.audit.vmfs.volume.umounted	LVM volume un-mounted.
esx.clear.coredump.configured	A vmkcore disk partition is available and/or a network coredump server has been configured.  Host core dumps will be saved.
esx.clear.coredump.configured2	At least one coredump target has been configured. Host core dumps will be saved.
esx.clear.net.connectivity.restored	Restored network connectivity to portgroups
esx.clear.net.dvport.connectivity.restored	Restored Network Connectivity to DVPorts
esx.clear.net.dvport.redundancy.restored	Restored Network Redundancy to DVPorts
esx.clear.net.lacp.lag.transition.up	lag transition up
esx.clear.net.lacp.uplink.transition.up	uplink transition up
esx.clear.net.lacp.uplink.unblocked	uplink is unblocked
esx.clear.net.redundancy.restored	Restored uplink redundancy to portgroups
esx.clear.net.vmnic.linkstate.up	Link state up
esx.clear.scsi.device.io.latency.improved	Scsi Device I/O Latency has improved
esx.clear.scsi.device.state.on	Device has been turned on administratively.
esx.clear.scsi.device.state.permanentloss.deviceonline	Device that was permanently inaccessible is now online.
esx.clear.storage.apd.exit	Exited the All Paths Down state
esx.clear.storage.connectivity.restored	Restored connectivity to storage device
esx.clear.storage.redundancy.restored	Restored path redundancy to storage device
esx.problem.3rdParty.error	A 3rd party component on ESXi has reported an error.
esx.problem.3rdParty.information	A 3rd party component on ESXi has reported an informational event.
esx.problem.3rdParty.warning	A 3rd party component on ESXi has reported a warning.
esx.problem.apei.bert.memory.error.corrected	A corrected memory error occurred
esx.problem.apei.bert.memory.error.fatal	A fatal memory error occurred
esx.problem.apei.bert.memory.error.recoverable	A recoverable memory error occurred
esx.problem.apei.bert.pcie.error.corrected	A corrected PCIe error occurred
esx.problem.apei.bert.pcie.error.fatal	A fatal PCIe error occurred
esx.problem.apei.bert.pcie.error.recoverable	A recoverable PCIe error occurred
esx.problem.application.core.dumped	An application running on ESXi host has crashed and a core file was created.
esx.problem.boot.filesystem.down	Lost connectivity to the device backing the boot filesystem
esx.problem.coredump.capacity.insufficient	The storage capacity of the coredump targets is insufficient to capture a complete coredump.
esx.problem.coredump.unconfigured	No vmkcore disk partition is available and no network coredump server has been configured.  Host core dumps cannot be saved.
esx.problem.coredump.unconfigured2	No coredump target has been configured. Host core dumps cannot be saved.
esx.problem.cpu.amd.mce.dram.disabled	DRAM ECC not enabled. Please enable it in BIOS.
esx.problem.cpu.intel.ioapic.listing.error	Not all IO-APICs are listed in the DMAR. Not enabling interrupt remapping on this platform.
esx.problem.cpu.mce.invalid	MCE monitoring will be disabled as an unsupported CPU was detected. Please consult the ESX HCL for information on supported hardware.
esx.problem.cpu.smp.ht.invalid	Disabling HyperThreading due to invalid configuration: Number of threads: {1} Number of PCPUs: {2}.
esx.problem.cpu.smp.ht.numpcpus.max	Found {1} PCPUs but only using {2} of them due to specified limit.
esx.problem.cpu.smp.ht.partner.missing	Disabling HyperThreading due to invalid configuration: HT partner {1} is missing from PCPU {2}.
esx.problem.dhclient.lease.none	Unable to obtain a DHCP lease.
esx.problem.dhclient.lease.offered.noexpiry	No expiry time on offered DHCP lease.
esx.problem.esximage.install.error	Could not install image profile.
esx.problem.esximage.install.invalidhardware	Host doesn't meet image profile hardware requirements.
esx.problem.esximage.install.stage.error	Could not stage image profile.
esx.problem.hardware.acpi.interrupt.routing.device.invalid	Skipping interrupt routing entry with bad device number: {1}. This is a BIOS bug.
esx.problem.hardware.acpi.interrupt.routing.pin.invalid	Skipping interrupt routing entry with bad device pin: {1}. This is a BIOS bug.
esx.problem.hardware.ioapic.missing	IOAPIC Num {1} is missing. Please check BIOS settings to enable this IOAPIC.
esx.problem.host.coredump	An unread host kernel core dump has been found.
esx.problem.hostd.core.dumped	Hostd crashed and a core file was created.
esx.problem.iorm.badversion	Storage I/O Control version mismatch
esx.problem.iorm.nonviworkload	Unmanaged workload detected on SIOC-enabled datastore
esx.problem.migrate.vmotion.default.heap.create.failed	Failed to create default migration heap
esx.problem.migrate.vmotion.server.pending.cnx.listen.socket.shutdown	Error with migration listen socket
esx.problem.net.connectivity.lost	Lost Network Connectivity
esx.problem.net.dvport.connectivity.lost	Lost Network Connectivity to DVPorts
esx.problem.net.dvport.redundancy.degraded	Network Redundancy Degraded on DVPorts
esx.problem.net.dvport.redundancy.lost	Lost Network Redundancy on DVPorts
esx.problem.net.e1000.tso6.notsupported	No IPv6 TSO support
esx.problem.net.fence.port.badfenceid	Invalid fenceId configuration on dvPort
esx.problem.net.fence.resource.limited	Maximum number of fence networks or ports
esx.problem.net.fence.switch.unavailable	Switch fence property is not set
esx.problem.net.firewall.config.failed	Firewall configuration operation failed. The changes were not applied.
esx.problem.net.firewall.port.hookfailed	Adding port to Firewall failed.
esx.problem.net.gateway.set.failed	Failed to set gateway
esx.problem.net.heap.belowthreshold	Network memory pool threshold
esx.problem.net.lacp.lag.transition.down	lag transition down
esx.problem.net.lacp.peer.noresponse	No peer response
esx.problem.net.lacp.policy.incompatible	Current teaming policy is incompatible
esx.problem.net.lacp.policy.linkstatus	Current teaming policy is incompatible
esx.problem.net.lacp.uplink.blocked	uplink is blocked
esx.problem.net.lacp.uplink.disconnected	uplink is disconnected
esx.problem.net.lacp.uplink.fail.duplex	uplink duplex mode is different
esx.problem.net.lacp.uplink.fail.speed	uplink speed is different
esx.problem.net.lacp.uplink.inactive	All uplinks must be active
esx.problem.net.lacp.uplink.transition.down	uplink transition down
esx.problem.net.migrate.bindtovmk	Invalid vmknic specified in /Migrate/Vmknic
esx.problem.net.migrate.unsupported.latency	Unsupported vMotion network latency detected
esx.problem.net.portset.port.full	Failed to apply for free ports
esx.problem.net.portset.port.vlan.invalidid	Vlan ID of the port is invalid
esx.problem.net.proxyswitch.port.unavailable	Virtual NIC connection to switch failed
esx.problem.net.redundancy.degraded	Network Redundancy Degraded
esx.problem.net.redundancy.lost	Lost Network Redundancy
esx.problem.net.uplink.mtu.failed	Failed to set MTU on an uplink
esx.problem.net.vmknic.ip.duplicate	A duplicate IP address was detected on a vmknic interface
esx.problem.net.vmnic.linkstate.down	Link state down
esx.problem.net.vmnic.linkstate.flapping	Link state unstable
esx.problem.net.vmnic.watchdog.reset	Nic Watchdog Reset
esx.problem.ntpd.clock.correction.error	NTP daemon stopped.  Time correction out of bounds.
esx.problem.pageretire.platform.retire.request	Memory page retirement requested by platform firmware.
esx.problem.pageretire.selectedmpnthreshold.host.exceeded	Number of host physical memory pages selected for retirement exceeds threshold.
esx.problem.scratch.partition.size.small	Size of scratch partition is too small.
esx.problem.scratch.partition.unconfigured	No scratch partition has been configured.
esx.problem.scsi.apd.event.descriptor.alloc.failed	No memory to allocate APD Event
esx.problem.scsi.device.close.failed	Scsi Device close failed.
esx.problem.scsi.device.detach.failed	Device detach failed
esx.problem.scsi.device.filter.attach.failed	Failed to attach filter to device.
esx.problem.scsi.device.io.bad.plugin.type	Plugin trying to issue command to device does not have a valid storage plugin type.
esx.problem.scsi.device.io.inquiry.failed	Failed to obtain INQUIRY data from the device
esx.problem.scsi.device.io.invalid.disk.qfull.value	Scsi device queue parameters incorrectly set.
esx.problem.scsi.device.io.latency.high	Scsi Device I/O Latency going high
esx.problem.scsi.device.io.qerr.change.config	QErr cannot be changed on device. Please change it manually on the device if possible.
esx.problem.scsi.device.io.qerr.changed	Scsi Device QErr setting changed
esx.problem.scsi.device.is.local.failed	Plugin's isLocal entry point failed
esx.problem.scsi.device.is.pseudo.failed	Plugin's isPseudo entry point failed
esx.problem.scsi.device.is.ssd.failed	Plugin's isSSD entry point failed
esx.problem.scsi.device.limitreached	Maximum number of storage devices
esx.problem.scsi.device.state.off	Device has been turned off administratively.
esx.problem.scsi.device.state.permanentloss	Device has been removed or is permanently inaccessible.
esx.problem.scsi.device.state.permanentloss.noopens	Permanently inaccessible device has no more opens.
esx.problem.scsi.device.state.permanentloss.pluggedback	Device has been plugged back in after being marked permanently inaccessible.
esx.problem.scsi.device.state.permanentloss.withreservationheld	Device has been removed or is permanently inaccessible.
esx.problem.scsi.device.thinprov.atquota	Thin Provisioned Device Nearing Capacity
esx.problem.scsi.scsipath.badpath.unreachpe	vVol PE path going out of vVol-incapable adapter
esx.problem.scsi.scsipath.badpath.unsafepe	Cannot safely determine vVol PE
esx.problem.scsi.scsipath.limitreached	Maximum number of storage paths
esx.problem.scsi.unsupported.plugin.type	Storage plugin of unsupported type tried to register.
esx.problem.storage.apd.start	All paths are down
esx.problem.storage.apd.timeout	All Paths Down timed out, I/Os will be fast failed
esx.problem.storage.connectivity.devicepor	Frequent PowerOn Reset Unit Attention of Storage Path
esx.problem.storage.connectivity.lost	Lost Storage Connectivity
esx.problem.storage.connectivity.pathpor	Frequent PowerOn Reset Unit Attention of Storage Path
esx.problem.storage.connectivity.pathstatechanges	Frequent State Changes of Storage Path
esx.problem.storage.iscsi.discovery.connect.error	iSCSI discovery target login connection problem
esx.problem.storage.iscsi.discovery.login.error	iSCSI Discovery target login error
esx.problem.storage.iscsi.isns.discovery.error	iSCSI iSns Discovery error
esx.problem.storage.iscsi.target.connect.error	iSCSI Target login connection problem
esx.problem.storage.iscsi.target.login.error	iSCSI Target login error
esx.problem.storage.iscsi.target.permanently.lost	iSCSI target permanently removed
esx.problem.storage.redundancy.degraded	Degraded Storage Path Redundancy
esx.problem.storage.redundancy.lost	Lost Storage Path Redundancy
esx.problem.syslog.config	System logging is not configured.
esx.problem.syslog.nonpersistent	System logs are stored on non-persistent storage.
esx.problem.vfat.filesystem.full.other	A VFAT filesystem is full.
esx.problem.vfat.filesystem.full.scratch	A VFAT filesystem, being used as the host's scratch partition, is full.
esx.problem.visorfs.failure	An operation on the root filesystem has failed.
esx.problem.visorfs.inodetable.full	The root filesystem's file table is full.
esx.problem.visorfs.ramdisk.full	A ramdisk is full.
esx.problem.visorfs.ramdisk.inodetable.full	A ramdisk's file table is full.
esx.problem.vm.kill.unexpected.fault.failure	A VM could not fault in the a page. The VM is terminated as further progress is impossible.
esx.problem.vm.kill.unexpected.forcefulPageRetire	A VM did not respond to swap actions and is forcefully powered off to prevent system instability.
esx.problem.vm.kill.unexpected.noSwapResponse	A VM did not respond to swap actions and is forcefully powered off to prevent system instability.
esx.problem.vm.kill.unexpected.vmtrack	A VM is allocating too many pages while system is critically low in free memory. It is forcefully terminated to prevent system instability.
esx.problem.vmfs.ats.support.lost	Device Backing VMFS has lost ATS Support
esx.problem.vmfs.error.volume.is.locked	VMFS Locked By Remote Host
esx.problem.vmfs.extent.offline	Device backing an extent of a file system is offline.
esx.problem.vmfs.extent.online	Device backing an extent of a file system came online
esx.problem.vmfs.heartbeat.recovered	VMFS Volume Connectivity Restored
esx.problem.vmfs.heartbeat.timedout	VMFS Volume Connectivity Degraded
esx.problem.vmfs.heartbeat.unrecoverable	VMFS Volume Connectivity Lost
esx.problem.vmfs.journal.createfailed	No Space To Create VMFS Journal
esx.problem.vmfs.lock.corruptondisk	VMFS Lock Corruption Detected
esx.problem.vmfs.lock.corruptondisk.v2	VMFS Lock Corruption Detected
esx.problem.vmfs.nfs.mount.connect.failed	Unable to connect to NFS server
esx.problem.vmfs.nfs.mount.limit.exceeded	NFS has reached the maximum number of supported volumes
esx.problem.vmfs.nfs.server.disconnect	Lost connection to NFS server
esx.problem.vmfs.nfs.server.restored	Restored connection to NFS server
esx.problem.vmfs.resource.corruptondisk	VMFS Resource Corruption Detected
esx.problem.vmsyslogd.remote.failure	Remote logging host has become unreachable.
esx.problem.vmsyslogd.storage.failure	Logging to storage has failed.
esx.problem.vmsyslogd.storage.logdir.invalid	The configured log directory cannot be used.  The default directory will be used instead.
esx.problem.vmsyslogd.unexpected	Log daemon has failed for an unexpected reason.
esx.problem.vpxa.core.dumped	Vpxa crashed and a core file was created.
hbr.primary.AppQuiescedDeltaCompletedEvent	Application consistent delta completed.
hbr.primary.ConnectionRestoredToHbrServerEvent	Connection to VR Server restored.
hbr.primary.DeltaAbortedEvent	Delta aborted.
hbr.primary.DeltaCompletedEvent	Delta completed.
hbr.primary.DeltaStartedEvent	Delta started.
hbr.primary.FSQuiescedDeltaCompletedEvent	File system consistent delta completed.
hbr.primary.FSQuiescedSnapshot	Application quiescing failed during replication.
hbr.primary.FailedToStartDeltaEvent	Failed to start delta.
hbr.primary.FailedToStartSyncEvent	Failed to start full sync.
hbr.primary.HostLicenseFailedEvent	vSphere Replication is not licensed replication is disabled.
hbr.primary.InvalidDiskReplicationConfigurationEvent	Disk replication configuration is invalid.
hbr.primary.InvalidVmReplicationConfigurationEvent	Virtual machine replication configuration is invalid.
hbr.primary.NoConnectionToHbrServerEvent	No connection to VR Server.
hbr.primary.NoProgressWithHbrServerEvent	VR Server error: {reason.@enum.hbr.primary.ReasonForNoServerProgress}
hbr.primary.QuiesceNotSupported	Quiescing is not supported for this virtual machine.
hbr.primary.SyncCompletedEvent	Full sync completed.
hbr.primary.SyncStartedEvent	Full sync started.
hbr.primary.SystemPausedReplication	System has paused replication.
hbr.primary.UnquiescedDeltaCompletedEvent	Delta completed.
hbr.primary.UnquiescedSnapshot	Unable to quiesce the guest.
hbr.primary.VmLicenseFailedEvent	vSphere Replication is not licensed replication is disabled.
hbr.primary.VmReplicationConfigurationChangedEvent	Replication configuration changed.
vim.event.LicenseDowngradedEvent	License downgrade
vim.event.SystemSwapInaccessible	System swap inaccessible
vim.event.UnsupportedHardwareVersionEvent	This virtual machine uses hardware version {version} which is no longer supported. Upgrade is recommended.
vprob.net.connectivity.lost	Lost Network Connectivity
vprob.net.e1000.tso6.notsupported	No IPv6 TSO support
vprob.net.migrate.bindtovmk	Invalid vmknic specified in /Migrate/Vmknic
vprob.net.proxyswitch.port.unavailable	Virtual NIC connection to switch failed
vprob.net.redundancy.degraded	Network Redundancy Degraded
vprob.net.redundancy.lost	Lost Network Redundancy
vprob.scsi.device.thinprov.atquota	Thin Provisioned Device Nearing Capacity
vprob.storage.connectivity.lost	Lost Storage Connectivity
vprob.storage.redundancy.degraded	Degraded Storage Path Redundancy
vprob.storage.redundancy.lost	Lost Storage Path Redundancy
vprob.vmfs.error.volume.is.locked	VMFS Locked By Remote Host
vprob.vmfs.extent.offline	Device backing an extent of a file system is offline.
vprob.vmfs.extent.online	Device backing an extent of a file system is online.
vprob.vmfs.heartbeat.recovered	VMFS Volume Connectivity Restored
vprob.vmfs.heartbeat.timedout	VMFS Volume Connectivity Degraded
vprob.vmfs.heartbeat.unrecoverable	VMFS Volume Connectivity Lost
vprob.vmfs.journal.createfailed	No Space To Create VMFS Journal
vprob.vmfs.lock.corruptondisk	VMFS Lock Corruption Detected
vprob.vmfs.nfs.server.disconnect	Lost connection to NFS server
vprob.vmfs.nfs.server.restored	Restored connection to NFS server
vprob.vmfs.resource.corruptondisk	VMFS Resource Corruption Detected

Ну а вот так вот будет выглядеть сработавший кастомный аларм в интерфейсе VMware vSphere Web Client:




Таги: VMware, vSphere, Troubleshooting, ESXi



Что такое и как работает VMware vCloud Availability.




На днях компания VMware выпустила чуть обновленную версию своего продукта VMware vCloud Availability 1.0.1, предназначенного для создания резервной инфраструктуры в одном из публичных облаков сервис-провайдеров на основе VMware vCloud Director (так называемая услуга Disaster-Recovery-as-a-Service, DRaaS).

Сервис-провайдер, участвующий в программе vCloud Air Network (vCAN), предоставляет ресурсы своего облака как Disaster Recovery площадку на случай аварии в датацентре клиента.



Репликация данных виртуальных машин происходит с помощью виртуального модуля VMware vSphere Replication Appliance (VSRA), который развертывается только на стороне датацентра клиента. Технология vSphere Replication позволяет откидывать реплики виртуальных машин в удаленную инфраструктуру сервис-провайлера, при этом как только данные покидают хост VMware ESXi - они сразу же шифруются.

Таким образом, никто не получит доступ к вашим ВМ в удаленном датацентре:



Архитектура решения VMware vCloud Availability выглядит следующим образом:



Модуль vSphere Replication Appliance содержит в себе несколько компонентов, в частности vCloud Tunneling Agent (vCTA), который обеспечивает безопасное SSL-соединение с датацентром сервис-провайдера. На стороне же провайдера vCAN работают так называемые Cloud Proxy Cells, которые принимают данные и являются составляющей частью решения vCloud Director.

Также в составе vCD есть Hybrid DR API, через который происходит коммуникация с компонентом vSphere Replication Cloud Service (vRCS). vRCS предназначен для того, чтобы постоянно информировать vCloud Director о составе получаемой инфраструктуры клиента, конфигурациях виртуальных машин, а также их размещении в провайдерском датацентре. В этом случае VSRA делает все то же самое, что он и делал бы для инфраструктуры онпремизной репликации через vCenter.

Ну а на видео ниже можно узнать, как происходит развертывание решения VMware vCloud Air Disaster Recovery для инфраструктуры клиента, который настраивает соединение с инфраструктурой сервис-провайдера:

Вот тут детально рассказывается о предварительных требованиях для создания такой инфраструктуры аварийного восстановления:

Ну а здесь, собственно, мы можем посмотреть, как конфигурируется удаленный (резервный) сайт под восстановление инфраструктуры предприятия в случае аварии:

Таким вот образом настраивается репликация в VSRA:

А на последнем видео - показан тест восстановления инфраструктуры в облаке после сбоя в датацентре клиента:

Больше о продукте VMware vCloud Availability и решении vCloud Air Disaster Recovery можно узнать по этим ссылкам:

• VMware vCloud Availability
• VMware vCloud Director
• VMware vCloud Air Network

Таги: VMware, vCloud, Air, Replication, DR



Вышла обновленная версия VMware Horizon 7.2 - что нового?




Компания VMware на днях объявила о выпуске обновленной версии решения для виртуализации и доставки корпоративных ПК предприятия - VMware Horizon 7.2 (она уже доступна для загрузки). Напомним, что прошла версия VMware Horizon 7.1 вышла в марте этого года, но всего за три месяца VMware успела уже выкатить обновление.



Давайте посмотрим на новые функции и улучшения VMware Horizon 7.2:

1. Новые возможности Horizon Connection Server.

• Появился Horizon Help Desk Tool - его можно использовать для получения статуса сессий Horizon, а также для сообщения пользователями о своих проблемах с виртуальными ПК. Эту штуку уже долгое время ждали от VMware.

Выглядит это следующим образом:

• Новая фича Recursive Unlock позволяет разлочить все удаленные сессии после того, как клиентская машина была разлочена.
• Можно настроить политики Workspace ONE Access Policies в Horizon Administrator таким образом, чтобы дать возможность пользователям логиниться через Workspace ONE для доступа к их опубликованным десктопам и приложениям.
• Instant clone desktop pool наследует настройки видеопамяти, такие как количество мониторов и разрешение экрана от снапшота родительской ВМ на vCenter. Эти настройки можно задавать на уровне пула.
• vGPU профиль для пула instant-clone выбирается автоматически, когда вы выбираете снапшот родительской ВМ с vCenter.
• Можно повторно использовать аккаунты компьютеров в AD, когда имена виртуальных машин мгновенных клонов совпадают с существующими именами компьютеров в AD.
• Мгновенные клоны теперь можно хранить на локальных датасторах.
• Лимит сессий для модуля архитектуры Cloud Pod увеличился до 120 тысяч.
• Глобальные разрешения Cloud Pod можно настроить в Horizon Administrator.
• Теперь можно настроить фильтры LDAP URL для Connection Server, чтобы идентифицировать пользователей, у которых нет AD UPN.
• Horizon 7 поддерживает до 4000 одновременных соединений на экземпляр Connection Server (прямые, PCoIP Secure Gateway и Blast Secure Gateway соединения).
• Теперь можно использовать возможности шифрования vSAN для инсталляций Horizon 7.
• Теперь можно использовать политики Smart Policies, чтобы контролировать поведение опубликованных приложений.
• Можно добавить тэг пулу приложений.
• Можно настроить опубликованное приложение таким образом, что оно будет запущено до того, как пользователь откроет приложение в Horizon Client.
• Можно сделать rebuild для ВМ в пуле полных клонов десктопов, если вы хотите заменить машину на другую, но при этом сохранить имя виртуального ПК.
• Теперь можно выбирать кластер Storage DRS в дополнении к возможности выбора отдельных датасторов для автоматического пула полных клонов.
• При развертывании пула полных клонов можно повторно использовать существующие аккаунты машин.
2. Возможности Horizon Agent for Linux.


Linux-десктопы теперь поддерживают следующие возможности:

• Client Drive Redirection (CDR)
• USB Redirection
• Аудио для HTML Access
• Режим SSO для RHEL 7 Workstation x64 и CentOS 7 x64
• Режим FIPS 140-2 для RHEL 6 x64 and RHEL 7 x64
• Поддержка K Desktop Environment (KDE) на CentOS 6 x64 и RHEL 6 x64
• Полная поддержка RHEL 6.9 x64 и CentOS 6.9 x64
  

3. Новые функции Horizon Agent.

Улучшился Skype for Business - теперь можно делать оптимизированные аудио и видеозвонки в
Skype for Business изнутри виртуального ПК без нагрузки на ВМ и сеть. Весь медиапоток обрабатывается на стороне клиентской машины, а не на стороне ВМ в датацентре.

4. Horizon GPO Bundle.

Файлы административных шаблонов ADM были полностью заменены на ADMX.

5. Возможности Horizon Client.

Для получения детальной информации об обновленных клиентах Horizon Client 4.5 можно посетить вот эту страницу.

6. Безопасность.

• Появился новый вид защиты HTTP protection, который проверяет систему на соответствие стандартами CORS и CSP.
• Horizon Agent and Horizon Client теперь поддерживают защиту Local Security Authority (LSA).

Полный список новых возможностей VMware Horizon 7.2 размещен тут. Загрузить решение можно по этой ссылке.


Таги: VMware, Horizon, Update, VDI



Вышел VMware vRealize Log Insight 4.5 - новые возможности.




На днях мы писали о выходе новой версии основного средства для управления и мониторинга виртуальной инфраструктуры VMware vRealize Operations 6.6. Одновременно с этим релизом компания VMware также выпустила интегрированное с этой платформой средство VMware vRealize Log Insight 4.5, предоставляющее возможности анализа лог-файлов и поиска по ним. Напомним, что об одной из прошлых версий Log Insight мы писали вот тут.

Давайте посмотрим на новые возможности Log Insight 4.5:

1. Полная интеграция с vRealize Operations.

• Прямой запуск дэшборда Log Insight из Operations
• Прямой запуск в режиме Log Insight Interactive Analytics
• Объектное управление лог-файлами
• Управление алертами vRealize Operations Alerts

Теперь Log Insight можно использовать как средство самого глубокого анализа проблемы тогда, когда стандартные средства Operations уже не помогают. Консоль Log Insight (Dashboard View или Interactive View) откроется прямо в консоли Operations, поэтому дожим проблемы происходит из одной точки:



Объектное управление логами означает, что вы можете выбрать любой объект в Operations, два раза кликнуть на него, и вам откроется список логов, которые с ним связаны. Ну а если вы 2 раза кликните на vRealize Operations Alerts, то вам откроются лог-файлы, в которых эти алерты зафиксированы.



2. Новые возможности сервера.

• Обновленный Log Insight RESTful API
• Поддержка механизма vComprehensive Single Sign-On
• Убрана нативная поддержка Active Directory, теперь все происходит через VMware Identity Manager (vIDM)
• API для опроса срабатывания алерта и истории нотификаций
• Возможность указания типа аутентификации Basic для webhooks
• Поддержка RFC 6587

3. Улучшенные возможности агента.

• Фича vAgent multi-destination
• Отправка необработанного syslog'а на любой сервер
• Возможность распарсить лог syslog'а, включая поля PRI, PROCID и MSGID, и отправить его на сервер
• Поддержка символов подстановки (wildcards)

Скачать VMware Log Insight 4.5 можно по этой ссылке. Документация доступна тут, а вот тут находится сообщество Log Insight с массой полезной информации.


Таги: VMware, Log Insight, Update, Operations



NAKIVO Backup & Replication - функциональное резервное копирование виртуальных машин с ценой от $199 за процессор хост-сервера.




С удовольствием представляем вам нашего очередного спонсора - компанию NAKIVO, выпускающую полезный и мощный продукт NAKIVO Backup & Replication, который выполняет резервное копирование и репликацию виртуальных машин VMware, Hyper-V и Amazon EC2. У компании более 10 000 клиентов по всему миру, а она показывает 100% годовой рост прибыли и клиентской базы.


Таги: Nakivo, Backup, Replication



«ИТ-ГРАД» завершил обновление vCloud Director на облачных площадках до версии 8.10.




«ИТ-ГРАД» завершил обновление облачных площадок в Москве и Санкт-Петербурге и Казахстане, теперь облачные ЦОДы в DataSpace, SDN и AHOST.kz  работают под управлением vCloud Director 8.10.

vCloud Director– это средство управления облачной инфраструктурой VMware vSphere, предназначенное для сервис-провайдеров, предлагающих услуги по модели IaaS. Изменения, произошедшие в vCloud Director 8.10, также затронули конечных пользователей: в текущем релизе появилась ожидаемая и часто запрашиваемая функциональность, интересная для клиентов.



Основные возможности, которые теперь доступны из IaaS-облака«ИТ-ГРАД»:

• Virtual Machine Affinity Rules – теперь через консоль vCloud Director можно создавать правила раздельного/совместного существования виртуальных машин на хостах ESXi (affinity/anti-affinity rules). Это необходимо в случае, когда требуется указать, что отдельные группы ВМ должны совместно находиться на одном хосте либо, наоборот, размещаться раздельно на разных узлах. Последнее особенно актуально, если группа ВМ представляет собой некий кластер приложений.
• Storage Policy – появилась возможность гранулированного управления политиками хранилища в разрезе виртуальных дисков. Теперь Storage Policy задается для каждого диска виртуальной машины, а не для ВМ целиком, как это было в предыдущих версиях.
• Expanded Hardware Version – реализована поддержка обновленной версии виртуального железа Hardware Version 11.
• vCloud Director 8.10 теперь еще более тесно интегрирован с VMware NSX, а управление виртуальными сетями дата-центра происходит с помощью VMware NSX Manager. При этом шлюз VMware NSX Edge, разворачиваемый в организации, обладает преимуществами в отношении производительности, стабильности и высокой доступности.

«ИТ-ГРАД» на своих облачных площадках в ЦОД DataSpace и SDN использует платформу виртуализации сети VMware NSX 6.2.5.

Изменения, произошедшие в vCloud Director 8.10, в первую очередь направлены на повышение производительности приложений и рабочих нагрузок. Новая версия решения обеспечивает доступ к отдельным компонентам, которые активно используются приложениями, особенно чувствительными к производительности.

Узнать подробнее о новых функциях vCloud Director 8.10 можно из блога на VM Guru и на страницах первого блога о корпоративном IaaS.


Таги: IT-Grad, IaaS, vCloud, Director, Update, Cloud



Несколько подробностей о Veeam CDP в Veeam Availability Suite v10.




Как мы уже писали, на прошедшей недавно в Новом Орлеане конференции VeeamON 2017, была анонсирована следующая версия пакета для обеспечения доступности виртуального датацентра - Veeam Availability Suite v10 (напомним, что она выйдет к концу года).



CDP традиционно расшифровывается как continuous data protection, то есть непрерывная защита данных. Ранее Veeam Backup and Replication, являющийся частью пакета Veeam Availability Suite наряду с Veeam ONE, делал обычную программную репликацию за счет технологии снапшотов (называлось это near-CDP data protection).

Теперь же с помощью Veeam CDP будет возможно оперировать понятием RPO (Recovery Point Objective), то есть максимальным временем изменения данных, которые можно потерять в случае сбоя хранилища или повреждения данных. Удивительно, но без технологии снапшотов, а только за счет интерфейса VAIO (vSphere APIs for IO Filters) от VMware можно достичь RPO в размере 15 секунд и менее (в зависимости от используемого оборудования на хосте и его загрузки).

Это дефолтное значение фигурирует в демо-скринах Veeam:



Обратите внимание, что задача репликации выглядит как обычно, за исключением того, что появилась вкладка Schedule, на которой можно настроить RPO, если ваш хост ESXi поддерживает VAIO (а это было добавлено еще в ESXi 6.0 Update 1). Кроме того, появились две опции: первая - это Short-tetm retention - время, за которое будут храниться копии машины в краткосрочном периоде - например, 4 часа. Во время этих 4 часов вы сможете откатиться на любую точку в соответствии с параметром RPO.

Это очень важно, когда вы не сразу можете обнаружить повреждение данных, и поврежденные данные (например, каталога Active Directory) с какого-то момента начинают реплицироваться. Если вы опомнитесь в течение 4 часов, то сможете откатить реплику назад на любое время в рамках заданного интервала RPO, не потеряв более 15 секунд с того момента. Понятное дело, что если здесь вы поставите большие значения ретеншена, то потребуется огромное место для хранения дельта-состояний на каждые 15 секунд. Поэтому 4 часа здесь наиболее оптимальное значение.

Вторая настройка, Long-term retention, позволяет откидывать точки восстановления с определенной периодичностью и хранить их заданное время в соответствии с политикой предприятия.

Veeam Backup and Replication 10 будет использовать специальный драйвер VAIO (CDP filter driver), который будет устанавливаться на хосте VMware ESXi как пакет VIB и не потребует установки никакого специального ПО в гостевые ОС виртуальных машин. Работает он на уровне VMDK-диска отдельной ВМ, привязывается к ее VMX-процессу и позволяет получать данные из потока ввода-вывода напрямую, что существенно ускорит работу механизма репликации и не потребует создания снапшотов ВМ.

При восстановлении ВМ из реплики мы увидим вот такую картинку (кликабельно):



Зеленым цветом обозначаются доступный для восстановления интервал - вы можете вернуться в любую его точку. Темно зеленым обозначается Application-consistent реплика (то есть сделанная с помощью поддержки VSS на уровне приложения), а обычным зеленым - Crash-consistent реплика, то есть та, из которой гарантированно запускается операционная система (на самом деле и приложения в 95% случаев тоже).

У Veeam CDP будет несколько моментов в эксплуатации:

• Можно будет использовать традиционный механизм репликации вместо CDP.
• Реплицировать шаблоны и выключенные ВМ через CDP не получится (потому что нет потока ввода-вывода и процесса VMX).
• CDP не нужно включать для всех виртуальных машин. Ей нужно защищать только самые бизнес-критичные приложения, так как это требует много места и создает дополнительную нагрузку на ресурсы.
• Если вам реально не нужна 15-секундная защита, то интервал лучше увеличить. Если вы, например, поставите 60 секунд, то Veeam будет иметь больше времени на организацию процесса репликации и начнет дедуплицировать пространство хранения реплик, а также проводить другие оптимизации. Для маленьких же интервалов во главу угла будет поставлено, прежде всего, обеспечение политики RPO.
• Технология потребует тестирования, чтобы определить физические возможности обеспечения заданных политик.
• Использовать Veeam CDP и VMware Essentials/Essentials Plus не получится, так как VAIO не включена в эти издания (понадобится издание vSphere Standard или выше).

Что касается архитектуры CDP-решения, то можно использовать машину CDP Proxy, которая снимает данные с виртуальных машин хоста, как в виде ВМ на этом же хосте (для небольших и дешевых окружений), так и в виде отдельной от хоста ESXi машины, подключенной отдельным сетевым адаптером в выделенной сети к хосту ESXi, с которого будут уходить данные CDP по высокоскоростному каналу.

Ну а за новостями технологии Veeam CDP и всего пакета Veeam Availability Suite v10 в целом можно следить на этой странице.


Таги: Veeam, CDP, Replication, Backup, Availability, Update



Анонсы VeeamON 2017: День 1 (Partners and Vanguards) - выпуск Veeam Backup and Replication 9.5 Update 2 и другие релизы.




Вот и прошел первый официальный день конференции VeeamON 2017, которая проходит сейчас в Новом Орлеане. Это был отдельный день для партнеров Veeam и специалистов Veeam Vanguards. Я отношусь к обеим категориям, но в основном присутствовал на митингах для вангардов, где большинство контента было под NDA, поэтому насчет закрытой информации сказать ничего не могу, но из официальных анонсов было также много многообещающего.

Кстати, на митинге для вангардов было много интересных людей, включая ключевых сотрудников Veeam, таких как Антон Гостев и Леша Васильев (его я не видел больше 10 лет!).



Veeam как всегда щедро относится к своим гостям - вангарды получили в этом году брендированные эпловские наушники Beats стоимостью 300 баксов:



Ну а теперь к анонсам первого дня. Во-первых, был официально представлен Veeam Backup and Replication 9.5 Update 2, который вам потребуется для работы с продуктом Veeam Agent for Microsoft Windows 2.0.

Вот какие новые возможности появились в главном решении для резервного копирования виртуальных машин:

1. Поддержка новых платформ:

• Cisco HyperFlex Systems (бывший HX-Series/SpringPath) - поддержка функциональности Backup from Storage Snapshots.
• HPE 3PAR StoreServ 3.3.1 - поддержка и улучшенная масштабируемость за счет миграции некоторых API-вызовов с SSH на RESTful API.
• Поддержка платформы Microsoft Hyper-V BigEndian.
• Поддержка Microsoft Exchange 2016 CU5 для восстановления почтовых ящиков через Veeam Explorer for Microsoft Exchange.
• Поддержка NetApp ONTAP 9.1.
• Поддержка Oracle 12.2 для функциональности резервного копирования и восстановления баз данных.
• Veeam Agent for Linux 1.0 Update 1 (build 1.0.1.364) - поддержка обновленного агента, включая возможность 1-Click FLR через Veeam Backup Enterprise Manager.
• Veeam Agent for Microsoft Windows 2.0 (build 2.0.0.700) - поддержка обновленного агента, включая восстановление на уровне приложения.
• Поддержка VMware vCloud Director 8.20.
• Поддержка VMware vSAN 6.6.
2. Восстановление на уровне файлов:
• Восстановление файлов в оригинальное местоположение. Если его найти не удается, то мастер спросит о размещении восстановленных файлов.
3. Репликация.
• Улучшение производительности процесса Failback. Теперь changed block tracking используется для отслеживания изменившихся блоков между оригинальной ВМ и репликой.
4. Интеграция с хранилищами.
• Опциональное создание NFS-шар. Теперь можно предотвратить их автоматическое создание, сняв галку “Create required NFS export rules automatically” в мастере New NetApp Storage.
• Улучшения производительности для операции Backup from Storage Snapshot with application-aware processing.
5. Ленточные библиотеки.
• Поддержка LTO7 path failover.
• Добавлена поддержка драйверов Exclusive (для драйверов non-exclusive она уже была).
6. Интерфейс пользователя.
• Улучшения VeeamZIP - теперь удобнее выбирать катлог назначения.
• Пресет ExaGrid - изменено дефолтное значение одновременных задач с 1 до 10.
7. PowerShell
• Улучшения Start-VBRZip - добавлены параметры сетевой аутентификации на сетевых шарах.
• Улучшения импорта бэкапов - теперь их можно импортировать из репозиториев DELL EMC Data Domain и HPE StoreOnce.
8. Установка.
• Автообновление компонентов - теперь можно поставить галку для этого во время установки (кроме модулей Network Extension Appliances).
• Улучшена производительность апдейтов - теперь можно обновлять до 10 компонентов одновременно (эта величина настраивается).
• Установка обновлений больше не требует ручного отключения задач и служб Veeam (но задачи не должны быть запущены).
9. Улучшения для партнеров по программе Veeam Cloud & Service Provider.
• В Update 2 появилась функциональнсть Veeam Backup Remote Access, улучшения механизма репортинга для Veeam Cloud Connect, а также было исправлено несколько ошибок.

Скачать обновление Veeam Backup and Replication 9.5 Update 2 можно по этой ссылке.

Также на VeeamON было объявлено, что Veeam Backup and Replication 10 будет поддерживать восстановление из реплик в среду VMware vCloud Director, что является приятной новостью для сервис-провайдеров, которые работают с несколькими клиентами в vCloud Director и хотят использовать Veeam Cloud Connect Replication в рамках услуги Disaster Recovery as a Service (DRaaS).



Кроме этого, бэкап Microsoft Office 365 будет поддерживать нескольких клиентов (Multi-Tenancy), что также полезно для сервис-провайдеров.

Ну и последнее, но весьма важное - было объявлено о выходе Veeam Availability Console v2 (бывший Veeam Managed Backup Portal) - унифицированном средстве для управления виртуальными, физическими и облачными рабочими нагрузками.

Пока это все, а завтра будет кое-что поинтереснее. Следите за нашими обновлениями!


Таги: Veeam, Backup, Update, Cloud



Анонсы VeeamON 2017: День 0 - вышел Veeam Agent for Microsoft Windows 2.0.




Как мы писали ранее, в ближайшие несколько дней в Новом Орлеане пройдет самая большая конференция, посвященная обеспечению доступности виртуальных сред - VeeamON 2017.



Я уже в Новом Орлеане (хотя бы тут не холодно), и пока все в баре готовятся к Vanguard Day, расскажу о вышедшем недавно продукте Veeam Agent for Microsoft Windows 2.0.



Некоторое время назад мы писали про это решение, которое позволяет делать резервные копии Windows-машин. Ранее этот продукт назывался Veeam Endpoint Backup и был предназначен для бесплатного резервного копирования данных Windows-систем, что полезно любому администратору ИТ-инфраструктуры и даже пользователю домашнего ПК. Теперь же это полноценный продукт, который есть как в бесплатном издании (все основные возможности его остались), так и на базе коммерческих лицензий Workstation и Server:

Возможности Veeam Agent для Microsoft Windows	FREE	Workstation	Server	Примечания
Типы резервного копирования
Резервное  копирование компьютера целиком				Резервное копирование образа, как на уровне файлов, так и на уровне томов.
Состояние системы:
На уровне томов
На уровне файлов
Восстановление компьютера без предустановленной ОС и приложений (bare metal)
Восстановление на компьютер с другой аппаратной конфигурацией				Полное восстановление системы на компьютере с той же или иной аппаратной конфигурацией.
Восстановление на диск большего или меньшего размера				При восстановлении отдельных томов или компьютера целиком можно изменять объем дисковых томов в большую и меньшую стороны.
Восстановление на уровне томов
Восстановление на уровне томов				Восстановление отказавшего жесткого диска или его раздела.
Восстановление файлов
Восстановление файлов				Восстановление отдельных файлов за считанные минуты.
Диск восстановления Veeam
Аварийный загрузочный диск				Создание диска с образом ОС для восстановления и инструментами, которые помогут при отказе загрузки компьютера.
Сбор драйверов из исходной ОС				Включение драйверов из исходной ОС.
Защита от потери пароля [новая возможность]				Для восстановления компьютера без предустановленной ОС и приложений из зашифрованной резервной копии на диск можно записать пароль дешифрования.
Обработка данных с учетом состояния приложений
Обработка данных с учетом состояния приложений [новая возможность]				Создание согласованных резервных копий благодаря обработке данных с учетом состояния приложений (включая усечение журнала транзакций).
Индексирование и поиск файлов [новая возможность]				Создание каталога файлов значительно упрощает поиск и восстановление файлов, если неизвестно их точное местоположение или время удаления.
Резервное копирование журнала транзакций [новая возможность]				Низкие показатели RPO для баз данных Microsoft SQL Server и Oracle.
Целевые устройства для резервного копирования
Локальный диск				Резервное копирование на устройство с прямым подключением.
Сменяемые USB-носители (rotated USB media)				Хранение резервных копий на нескольких внешних дисках.
Общая сетевая папка				Резервное копирование в сетевую папку SMB.
Репозиторий  резервных копий Veeam				Использование репозиториев Veeam Backup & Replication в заданиях резервного копирования Veeam Agent для Microsoft Windows.
Репозиторий Veeam Cloud Connect [новая возможность]				Полностью интегрированное, быстрое и надежное резервное копирование и восстановление из облака с использованием инфраструктуры поставщика услуг Veeam.
Защита ноутбуков для мобильных пользователей
Кэш резервного копирования [новая возможность]				Резервное копирование выполняется в локальный кэш, если целевое устройство недоступно. После восстановления доступа к целевому устройству Veeam Agent для Microsoft Windows автоматически синхронизирует данные.
Опции резервного копирования
Полная  синтетическая резервная копия [новая возможность]				«Постоянно инкрементальное» резервное копирование устраняет необходимость в периодическом полном резервном копировании, экономит место на диске, а также сокращает время на создание резервной копии.
Активная полная резервная копия [новая возможность]				Соответствие внутренним политикам компании благодаря периодическому выполнению активного полного резервного копирования в рамках существующего задания.
Автономная полная резервная копия				Сохранение автономных полных резервных копий, которые не могут быть удалены политиками хранения, в удобное место и в любое время.
Сжатие и дедупликация данных [новая возможность]				Встроенная дедупликация данных помогает снизить нагрузку на сеть и требования к емкости ресурсов хранения. Несколько вариантов степени сжатия данных позволяют сбалансировать загрузку хранилищ резервных копий и производительность всего процесса.
Политики хранения
Дни использования компьютера				Удобные политики хранения, основанные на времени работы компьютера.
Точки восстановления [новая возможность]				Использование политик хранения для отдельных серверов для защиты критически важных серверных приложений.
Настройки расписания
Ежедневное расписание и события резервного копирования				Защита ноутбуков и ПК ежедневно или на основе событий резервного копирования.
Непрерывное, ежедневное, еженедельное и ежемесячное расписание [новая возможность]				Гибкие опции настройки расписания для выполнения резервного копирования серверов приложений настолько часто, насколько это необходимо.
Регулируемое окно резервного копирования [новая возможность]				Возможность задать интервалы между запуском заданий резервного копирования помогает избежать излишней нагрузки на рабочие приложения.
Ход выполнения и статус заданий
Отображение выполнения задания в области уведомлений				Возможность отслеживать состояние заданий, не открывая пользовательский интерфейс.
Встроенные уведомления по электронной почте				Уведомления по электронной почте о статусе заданий позволяют отслеживать защищенность машин Windows, не подключаясь к каждой машине индивидуально.
Установка и настройка
Фоновая установка и обновление				Автоматическая установка и обновление агентов.
API для удаленной настройки и  управления [новая возможность]				Конфигурирование агентов через простой интерфейс командной строки.
Интеграция с Veeam Backup & Replication1,2
Сервер  распределения лицензий [новая возможность]				Сервер Veeam Backup & Replication™ позволяет распределять и управлять лицензиями для агентов.
Восстановление  объектов приложений [новая возможность]				Используйте инструменты Veeam Explorer™ для поиска и восстановления объектов Microsoft Active Directory, Exchange, SharePoint, SQL Server и Oracle.
Экспорт в виде виртуального диска				Восстановление дисков компьютера в виде файлов VMDK, VHD или VHDX.
Мгновенное  восстановление в виде ВМ Hyper- V [новая возможность]				Быстрое восстановление пользовательского доступа к сервисам путем запуска ВМ непосредственно из резервной копии Veeam Agent для Microsoft Windows.
Технология Direct Restore в Microsoft Azure [новая возможность]				Восстановление или миграция в облако Microsoft Azure локальных физических серверов, рабочих станций и ПК под управлением ОС Windows.
Поиск и восстановление в один клик [новая возможность]				Восстановление файлов гостевых ОС и виртуальных машин в один клик через веб-интерфейс.
Портал  самостоятельного восстановления  файлов пользователями [новая возможность]				Портал восстановления файлов с автоматическим обнаружением резервных копий и автоматическим делегированием полномочий пользователям, включенным в группу локальных администраторов.
Мониторинг и создание отчетов				Список всех развертываний Veeam Agent дляMicrosoft Windows в одном окне.
Поддерживаемые ОС:
Windows 7 SP1, 8, 8.1, 10				Надежность обновлений благодаря полной поддержке последних версий ОС Windows.
Windows Server 2008 R2 SP1, 2012, 2012 R2, 2016
Техподдержка
Техподдержка 24.7.365	«Лучшее из возможного»			Техническая поддержка корпоративного уровня в любое время.

Veeam Agent для Microsoft Windows решает следующие задачи:

• Снизижение затрат и упрощение эксплуатации при обеспечении доступности данных облачных ВМ под управлением Windows.
• Обеспечение доступности данных физических серверов и компьютеров, которые невозможно виртуализовать.
• Достижение требуемых показателей целевой точки восстановления (RPO) и снижение риска потери данных на компьютерах, ноутбуках и планшетах, не включенных в корпоративную сеть.

Интересно, что для существующих заказчиков Veeam полная лицензия продукта будет абсолютно бесплатна в течение 6 месяцев (вот тут можно узнать об этом подробнее).

Если суммаризовать, то новом Veeam Agent for Microsoft Windows 2.0 появились следующие возможности (по сравнению с прошлой версией 1.5):

Издание Free:

• Поддержка Windows Server 2016
• Функции шифрования на стороне источника бэкапа (Source-side encryption)
• Опциональный периодический полный бэкап системы
• Настраиваемые параметры компрессии и размера блока
• Улучшенная производительность резервного копирования на уровне файлов
• Возможность пропускать бэд-блоки при создании резервной копии (по умолчанию включено)

Издание Workstation (в дополнение к функциям Free):

• Поддержка 24.7.365
• Бэкап-кэш для мобильных пользователей (если таргет бэкапа становится недоступен, то он кэшируется локально, а потом синхронизируется в удаленный локейшн). То есть, пользователю не нужно ждать, пока его бэкап доделается на ноутбуке - он может уйти в любой момент, а все это потом синхронизируется
• Резервное копирование напрямую в Veeam Cloud Connect
• Удаленное управление и конфигурация через API
• Опциональный периодический синтетический полный бэкап

Издание Server (в дополнение к функциям Workstation):

• Движок Application-aware processing (такой же, как и в Veeam Backup & Replication 9.5) - он позволяет создавать консистентные резервные копии
• Индексирование файловой системы (включая интеграцию с функциями Veeam Backup Enterprise Manager catalog search и 1-Click FLR)
• Планировщик и обработчик заданий, ориентированный на серверную инфраструктуру (такой же, как и в Veeam Backup & Replication 9.5)

Скачать Veeam Agent for Microsoft Windows 2.0 можно по этой ссылке. А скоро мы расскажем об этом продукте больше интересного. Следите за новостями!


Таги: Veeam, VeeamON, Agent, Update, Backup, Windows



Новая версия продукта StarWind Virtual SAN Free - полная функциональность бесплатно!




Многим из вас известен продукт для организации отказоустойчивых кластеров хранилищ под виртуальную инфраструктуруру StarWind Virtual SAN. Он выпускается уже в течение многих лет и давно зарекомендовал себя как лучшее в отрасли решение для создания программных хранилищ для виртуальных машин VMware vSphere и Microsoft Hyper-V. Его основные возможности приведены тут и вот тут. А сегодня мы расскажем о том, что продуктом и всеми его функциями стало можно пользоваться фактически бесплатно!


Таги: StarWind, Virtual SAN, Бесплатно, Storage, iSCSI, NFS



Все, что нужно знать о vCloud Networks: типы сетей в vCloud Director.




Гостевой пост компании ИТ-ГРАД. В статьях «Подключение к корпоративному облаку» и «vCloud Director: как создать безопасное подключение между двумя организациями» мы затрагивали тему сетевой связности и возможности реализации каналов передачи данных. Сегодня поговорим о типах сетей vCloud Networks, доступных для создания в vCloud Director...


Таги: VMware, vCloud, IT-Grad, Director, vNetwork



Новый документ: What's New in Performance? VMware vSphere 6.5.




В апреле компания VMware выпустила интересный документ, касающийся улучшений в плане производительности различных компонентов последней версии платформы виртуализации - "What's New in Performance? VMware vSphere 6.5".



В документе не только рассказывается об увеличении максимальных параметров конфигурации виртуальной среды и улучшениях различных аспектов производительности, но и большинство пунктов иллюстрируется графиками, по которым наглядно можно увидеть прогресс платформы.

Итак, посмотрим на количественные оценки улучшений. Вот так улучшилось число операций в минуту, которое может выдавать VMware vCenter 6.5:



А вот на столько уменьшилось время этих операций в VMware vSphere Web Client:



Кроме того, как вы знаете, в vSphere 6.5 есть HTML 5 Client (он сейчас называется просто vSphere Client). Основные операции он выполняет намного производительнее своего предшественника - Web Client:



Шифрование vMotion практически не влияет на время этой операции:



Но CPU при выполнении шифрования vMotion нагружается сильнее, соответственно требуется задействовать больше ядер процессора:



При шифровании дисков виртуальных машин производительность в IOPS также падает для обычных HDD-дисков, но это практически незаметно для SSD-дисков:



Ну и уменьшение Latency (задержки) при использовании технологии Direct Path I/O для сетевого адаптера, очень близко к нативной производительности:



Скачать документ "What's New in Performance? VMware vSphere 6.5" можно по этой ссылке.


Таги: VMware, vSphere, Performance, Whitepaper



Как получить информацию о графическом процессоре ESXi с помощью PowerCLI.




Эта статья предназначена в помощь администраторам VDI, которые обновили свои хосты ESXi, оснащенные картами GRID vGPU, до vSphere версии 6.5. Как сказано Джереми Майном в этом форуме NVIDIA, vSphere 6.5 и драйвер GRID от ноября 2016 требует изменения режима GPU с «Shared» (vSGA) на «Shared Direct» (vGPU) через веб-клиент для включения поддержки режима vGPU виртуальными машинами...


Таги: VMware, PowerCLI, ESXi, vSphere, vGPU, NVIDIA



Stretch Deploy для vCloud Connector: функциональные особенности и принцип работы.




Очередной интересный гостевой пост компании ИТ-ГРАД. Функция vCloud Connector Datacenter Extension позволяет растянуть ЦОД заказчика до облака провайдера. Таким образом клиент получает возможность перераспределения рабочей нагрузки и переноса виртуальных машин или vApp на публичную площадку с сохранением первоначальных настроек сети...


Таги: VMware, IT-Grad, vCloud, Connector



Вышел VMware Horizon 7.1 - новые возможности.




Компания VMware выпустила обновления своей главной платформы для управления инфраструктурой виртуальных и физических настольных ПК предприятия - VMware Horizon 7.1. С момента релиза прошлой версии Horizon 7.0.2 прошло более полугода, а с момента выпуска прошлой мажорной версии - Horizon 7 - прошел аж год.

За это время VMware успела сделать много всего интересного и полезного, такого как Just-in-Time Management Platform (JMP) и улучшения технологии Instant Clones, поэтому давайте взглянем на список основных новых возможностей Horizon 7.1:



Рассмотрим подробнее приведенные на картинке улучшения и новые фичи:

• Instant Clones - тут появилось много всего интересного. Во-первых, RDSH-серверы теперь развертываются значительно быстрее за счет технологий Instant Clones и ClonePrep (кастомизация ВМ без перезагрузки). Также была улучшена поддержка NVIDIA GRID vGPU для карт NVIDIA M-series - теперь их можно использовать для быстрого создания десктопов с поддержкой высокопроизводительной графической подсистемы. Кроме того, появилась поддержка Multi-VLAN (когда серверы фермы RDSH разнесены по нескольким подсетям:
  
  
  
  Ну и последнее в этой категории - возможность перевести хост с Instant Clones в режим обслуживания (Maintenance mode), которой раньше не было. Это из-за того, что Parent VM на хосте, к которой привязаны клоны, была защищена от модификации и пользователь не мог ни удалить, ни переместить ее. Теперь она автоматически удаляется, а виртуальные машины перемещаются на другие хосты. После выхода из режима обслуживания Parent VM на нем может быть снова создана в случае необходимости.
  
• Поддержка Windows Server 2016 - эта ОС поддерживается в качестве основной и для роли Connection Server, и для компонента View Composer.
• vRealize Orchestrator и vRealize Automation - появился Horizon Plugin for vRealize Orchestrator, а также появились возможности репликации пула и поддержка рабочих процессов приложений (workflow) с автоматическим одобрением.
• Hide Server and Domain Info - эта штука позволяет не предоставлять пользователю информацию о сервере и домене, когда он подключается к своему компьютеру через клиент. Это сделано в целях безопасности - прячется URL и не дается возможности вывода списка доменов Active Directory:
  
• Функция Logon Segments Breakdown - информация о логине пользователя попадает в vSphere vRealize Operations Manager: длительность запуска ВМ, время на прохождение аутентификации, загрузка политик GPO и приложений.

В плане качества работы пользователей со своими виртуальными ПК и приложениями появились следующие нововведения:



• Horizon Virtualization Pack for Skype for Business - теперь в Horizon есть поддержка бизнес-функций Skype (пока бета-версия, где работают не все фичи). Он доступен только для Windows-клиентов. Производительность, по заверениям VMware, близка к нативной за счет использования нативных кодеков Skype. По этой ссылке можно узнать подробнее об ограничениях.
• Улучшения протокола Blast Extreme - технология Adaptive Transport, которая дает заметный прирост производительности в низкокачественных сетях (с коэффициентом потерь пакетов 20% и выше). Также технологическое превью этого протокола стало доступно для физических компьютеров.
• Опубликованные приложения RDSH - здесь улучшения проявляются в том, что теперь доступен доступ к приложениям без аутентификации (подойдет, например, для публичных компьютеров или автоматов на их базе):
  
  
  Кроме того, теперь иконкам приложений RDSH на рабочем столе пользователей можно назначить кастомные иконки, что позволит быстрее находить нужные приложения:
  
  
• Больше контроля пользователей над ВМ - теперь им можно позволить самостоятельно выключать виртуальную машину (Shut Down), а также делать мягкий Restart (в дополнение к Reset). Это может инициировать как администратор из своей консоли, так и сам пользователь.
• Улучшения URL Content Redirection - появилась интеграция с Horizon Connection Server, а также поддержка архитектуры Cloud Pod.

Также существенно были улучшены клиенты Horizon Clients для всех платформ:



• Windows - поддержка интерфейса Aero Peek, а также появился индикатор разрешения консоли ОС при изменения параметров разрешения.
• Universal Windows Platform - релизная поддержка PCoIP и запуск приложений из окружения Workspace ONE через механизм URI SAML.
• Linux - поддержка машин Respberry Pi3 (технологическое превью) и новых дистрибутивов Ububtu и RHEL.
• Mac - поддержка тачбара новых макбуков и тачайди, также поддерживается механизм Auto Update.
• iOS - запоминание тач-настроек и поддержка механизма виджетов.
• Android - поддержка режима нескольких экранов с тач-режимом, улучшения таскбара.
• HTML5-клиент - поддержка нескольких мониторов (технологическое превью) и улучшенный интерфейс страниц.

Улучшения Horizon for Linux:

• Появилась поддержка следующих 64-битных ОС:
  • Red Hat Enterprise Linux 7.3
  • SUSE Linux Enterprise Desktop 12 SP2
  • SUSE Linux Enterprise Server 12 SP2
  • CentOS 7.3
• Поддержка перенаправления USB в режиме технологического превью:
  • Сервис USBD был переписан для поддержки Linux
  • USB-устройства можно использовать как для USB redirection, так и для client-drive redirection (CDR)
  • Виртуальные Linux-десктопы должны работать только на Ubuntu 14.04 или 16.04
  • Клиентские устройства должны использовать Horizon Client for Windows 4.4

Скачать VMware Horizon 7 можно по этой ссылке. Клиенты Horizon Clients доступны вот тут. Документация по Horizon находится здесь, а по клиентам - тут. Ну а полный список возможностей VMware Horizon 7.1 приведен в Release Notes.


Таги: VMware, Horizon, Update, View, VDI



Вышел VMware vCloud Director 8.20 - новые возможности.




Несколько дней назад компания VMware обновила основное средство для управления облачной инфраструктурой VMware vSphere для сервис-провайдеров, предоставляющих услуги IaaS (Infrastructure-as-a-Service). Через почти 8 месяцев с прошлого релиза Director 8.10 VMware выпустила VMware vCloud Director 8.20.



Новые возможности vCloud Director 8.20:

• Расширенная конфигурация компонентов Edge Gateway и Distributed Firewall через новый портал vCloud Director Tenant Portal.
• Новый программный интерфейс vCloud Director API for NSX, что позволяет использовать возможности этого продукта на уровне отдельного клиента (Tenant) из среды Director.
• Поддержка правила VM-Host affinity - такая же, как в механизме VMware DRS (какие группы ВМ на каких хостах размещать).
• Автоматическое обнаружение и импорт виртуальных машин из vCenter по мере их создания там.
• Возможность администрирования ролей на уровне организации и гранулярный контроль доступа для пользователей сервис-провайдера. Теперь доступ ко всем объектам можно распределить на уровне отдельного клиента (Tenant).
• Утилита миграции сетей vCDNI на VXLAN.
• Улучшенная автоматизация апгрейдов - технология Multi-Cell Upgrade, позволяющая проводить обновления всех ячеек серверной группы в рамках одной операции.
• Расширенная поддержка гостевых ОС и версий виртуального железа (теперь поддерживается Windows Server 2016 и Virtual Hardware 13).

Подробно обо всех этих возможностях и других новых функциях продукта написано в документе "What’s New in VMware vCloud Director 8.20":



Скачать VMware vCloud Director 8.20 можно по этой ссылке. Документация доступна тут.


Таги: VMware, vCloud, Director, Update



Вышел Citrix XenServer 7.1 - новые возможности.




Компания Citrix на днях объявила о доступности для загрузки новой версии своей платформы виртуализации Citrix XenServer 7.1. Напомним, что прошлая версия продукта - XenServer 7 - была выпущена в мае прошлого года.

Давайте посмотрим на возможности нового XenServer 7.1:

• Ускорение загрузки виртуальных машин до 25% за счет применения технологии Provisioning Services (PVS) Accelerator. В некоторых случаях это приводит к сокращению передаваемого трафика в сети на величину до 98% и уменьшению нагрузки на CPU до 93%. Эта фича доступна только для пользователей издания Platinum продукта XenApp и для любого издания XenDesktop.
• XenServer перешел на условия поставки Long Term Service Release (LTSR), что предполагает 10-летний цикл сопровождения продукта (5 лет поддержки и еще 5 лет расширенной поддержки). Такие же условия сейчас предлагаются для XenApp и XenDesktop.
• Для всех пользователей продуктов XenApp и XenDesktop платформа XenServer Enterprise доступна бесплатно, вне зависимости от типа лицензии. Это предполагает наличие такой важной фичи, как кэширование в памяти на чтение, что улучшает производительность Machine Creation Services (MCS).
• Специальные преимущества для пользователей решений Nutanix: улучшенные provisioning services, поддержка NVIDIA GRID vGPU, расширенная поддержка XenServer Direct Inspect APIs.
• Интересная штука - live-патчинг хостов XenServer, не требующий их перезагрузки. Такого нет даже у VMware!
• Автоматические обновления хостов XenServer без участия администратора.
• Средство миграции XenServer Conversion Manager теперь позволяет переносить Linux-машины с платформы VMware vSphere на XenServer.
• Полноценные возможности анализа трафика и предотвращения вторжений XenServer Direct Inspect APIs совместно с технологией Bitdefender Hypervisor Introspection. Это также доступно и для XenServer 7.0.

Если у вас есть какое-либо издание Citrix XenDesktop прошлых лет, вы можете использовать и XenServer 7.1 бесплатно! Ну а сравнение изданий XenServer 7.1 можно посмотреть по этой ссылке. Скачать же 90-дневную пробную версию платформы можно вот тут. Документация доступна здесь.


Таги: Citrix, XenServer, Update



IaaS или Виртуальная инфраструктура VMware на практике (часть 1): работа с каталогом и сетью.




Это гостевой пост компании ИТ-ГРАД - ведущего поставщика IaaS-услуг на платформе VMware.

Что такое IaaS мы рассказывали здесь и здесь делились опытом использования сервиса российскими компаниями, поднимали вопросы решения возникших проблем, приводили кейсы компаний, успешно использующих виртуальную инфраструктуру, делились ссылками на книги для самостоятельного изучения и приводили технико-экономические обоснования на примере конкретных расчётов. Однако если перед вами стоит задача практического характера, а теория не решает возникших вопросов, самое время приступить к делу. В этой статье поговорим о том, с чего начать работу, если вы уже нашли подходящего хостинг-провайдера и взяли в аренду облачную инфраструктуру.

Доступ к виртуальной площадке

С чего начать? Прежде всего необходимо проверить доступ к инфраструктуре провайдера, ведь поставщик изначально предоставляет клиенту ссылку на vCloud Director, которая открывается с помощью веб-интерфейса. Если вдруг возникают сомнения, сможет ли ваш браузер работать с заданным функционалом, лучше пройти по ссылке и заранее проверить. Но спешим поделиться хорошей новостью: при работе с большинством распространенных браузеров не возникает никаких проблем. Следовательно, если все хорошо, перед вами открывается стандартная страница доступа к виртуальной инфраструктуре, где требуется ввести предоставленные поставщиком услуг верительные данные. 



Итак, введя логин, пароль и успешно авторизовавшись, вы попадаете в окно управления облаком.



Как видите, это совершенно пустая страница. Следовательно, перед заказчиком встает задача: подготовить поле для дальнейшей деятельности. В некоторых случаях, если это было заранее обговорено, поставщик может выполнить предварительные настройки, но чаще всего облако IaaS конфигурируется самим клиентом. Читать статью далее->>


Таги: IT-Grad, IaaS, VMware, Cloud



Что такое и как работают умные политики (Smart Policies) в инфраструктуре VMware Horizon 7.




Как знают администраторы инфраструктур виртуальных ПК, построенных на базе VMware Horizon 7, в последней мажорной версии решения VMware User Environment Manager 9.0 (UEM) появилась интересная возможность - умные политики (Smart Policies). Эта функциональность позволяет применять настройки пользовательского окружения в виртуальном ПК в зависимости от различных условий, например, места, из которого логинится пользователь.

Вот какая функциональность клиентского доступа может контролироваться средствами умных политик:

• USB redirection – определяет, может ли пользователь локально подключать USB-устройства, такие как флешки, камеры или принтеры, и прокидывать их в свой виртуальный ПК.
• Printing - контролирует, разрешено ли пользователю распечатывать документ из виртуального ПК на сетевом или USB-принтере, присоединенном к клиентскому компьютеру.
• Clipboard - контролирует, можно ли пользователю копировать и вставлять текст и графику из клиентского компьютера в виртуальный ПК, из виртуального ПК в клиентский компьютер, в оба направления или ни в какие.
• Client drive redirection - контролирует шаринг папок клиентского компьютера и виртуального ПК. Для этого режима можно использовать, например, настройку Read Only.
• HTML Access file transfer (доступно, начиная с User Environment Manager 9.1) - контролирует, можно ли загружать и скачивать файлы с виртуального ПК через HTML Access.
• Bandwidth profile - определяет скорость доступа, на которой агент будет пытаться поддерживать сессию с виртуальным ПК. Например, предотвращает попытку передачи данных на скорости выше чем физическая пропускная способность соединения. Настройка эта определяет режим как для протокола Blast Extreme, так и для PCoIP (только в UEM 9.1 и выше).

Политики работают следующим образом: вы выбираете настройки для фичей Horizon 7, которые вы хотите контролировать согласно специфическим условиям, при которых политики вступают в силу. Если вы не определите конкретных условий, то политики будут применены ко всем пользователям в контейнере OU, настроенном для User Environment Manager. Настройки всегда применяются при логине пользователя. Но можно настроить и триггеры, при срабатывании которых можно принудительно применить настройки и в другое время, например, при реконнекте пользователя к десктопу или приложению.

Политики применяются только к пользователям, подпадающим под некоторые условия. Если пользователь им не соответствует, то применяются дефолтные политики, относящиеся ко всем пользователям в пуле.

Давайте рассмотрим это на конкретном примере. Допустим мы хотим сделать так, чтобы пользователи виртуальных ПК (например, только отдел HR), соединяясь из внутренней среды предприятия со своим виртуальным ПК, могли копировать данные через буфер обмена и могли подцепить USB-устройство к виртуальному десктопу, чтобы скопировать с него данные. При этом для доступа через протокол Blast Extreme или PCoIP должен применяться сетевой профиль для локальной сети (LAN).

Откроем Management Console средства User Environment Manager, слева выберем Horizon Smart Policies и нажмем Create:



Первое, что мы выбираем после настроек имени и тэга - это фичи, которые будут активированы и их параметры. Настроим их так, чтобы проброс устройств (USB redirection) был включен, операции с буфером обмена тоже, а профиль для скорости доступа установлен в LAN:



Далее переходим на вкладку Conditions - это условия срабатывания политик. Нажимаем кнопку Add и выбираем свойство Client location, которое устанавливаем в Internal (пользователи, соединяющиеся изнутри компании через View Connection Server):



Здесь же вы могли бы установить его и в External. В этом случае политики бы применялись для клиентов, которые работают через Access Point appliance или Security Server (то есть соединения приходят из WAN-сети).

Далее добавим еще одно условие - имя пула виртуальных десктопов. В данном случае мы знаем, что, например, у HR-отдела они все начинаются с префикса "HR". Создадим такое условие:



Тут же, на вкладке Conditions, можно задавать параметры комбинации условий срабатывания политик. По умолчанию это оператор AND, что значит, что все условия должны быть соблюдены:



Теперь перейдем к триггерам (нужно выбрать раздел Triggered Tasks слева). Там же нажмем кнопку Create и увидим такую картину:



Здесь мы задаем собственно сам триггер (Reconnect session - то есть когда пользователь переподключился к своему ПК), а также действие, которое выполняется в при его срабатывании. Выберем здесь User Environment refresh (то есть переинициализация окружения с применением умных политик).

Далее нужно отметить галкой, что мы применяем действия триггера к Horizon Smart Policies:



На этом простейшие операции с умными политиками заканчиваются. Как вы уже поняли, по аналогии настраиваются и политики при доступе к виртуальным ПК извне, где можно наоборот запретить подключение USB-устройств и копирование данных через буфер обмена.

Если вам окажется мало этих знаний - загляните в документ "Reviewer’s guide for View in VMware Horizon 7: Smart Policies", в котором есть много интересной информации о работе умных политик.


Таги: VMware, Horizon, Security, View, VDI



Новые возможности последнего релиза StarWind Virtual SAN (build 10547).




В самом конце января этого года компания StarWind, ведущий производитель программных хранилищ под виртуализацию, выпустила обновленный релиз продукта StarWind Virtual SAN.



Давайте посмотрим поподробнее, сколько всего нового появилось в новой версии StarWind Virtual SAN v8 в релизе от 26 января:

Core

• Теперь у StarWind появилась расширенная поддержка NUMA-архитектуры с возможностью назначить NUMA-узел для виртуального устройства и таргета, а также с автоматическим распределением узлов.
• Также появилась поддержка ODX-команд (Windows Offloaded Data Transfer). Это позволяет передать часть операций по работе с хранилищем на сторону дискового массива, не затрагивая клиентскую машину.
• Оптимизации производительности для команды VAAI WRITE_SAME.

iSER-протокол

• Этот протокол добавлен как экспериментальная функция.
• Для него необходимы сетевые карты с поддержкой протоколов RoCE v2, RoCE v1 RDMA.
• Поддержка iSER включается в разделе Server - Configuration - Network в Management Console.
• iSER можно использовать для клиентских соединений и для синхронной репликации. Смешанные сценарии также поддерживаются (например iSCSI для клиентских соединений и iSER для канала синхронизации).

Поддержка VMware Virtual Volumes

• В новой версии была добавлена поддержка HA-устройств в StarWind VASA Provider как экспериментальная фича.
• VASA Provider позволяет администраторам настроить хранилища StarWind Virtual SAN как контейнеры хранилищ для виртуальных машин и включить для них механизм storage policy-based management (SPBM).
• Для конфигурации VASA Provider используется инструментарий WMI.

Кэш

• Статистики для операций с кэшем - cache hits rate, процент использования кэша и т.п.
• Эти статистики собираются с момента создания устройства и могут быть сброшены, начиная с какого-то периода.

Флеш-кэш

• Оптимизации производительности в модуле работы с флэш-кэшем.

Синхронная репликация

• Переработан механизм приоритизации траффика для канала синхронизации.
• Теперь доступен более точный контроль по соотношению client traffic/sync traffic в момент синхронизации узлов.
• Для существующих устройств это соотношение будет установлено в 50% после обновления.

Компонент Tape Redirector

• Для доступа к физическим ленточным накопителям был добавлен режим SPTD. Он позволяет клиентам, на которых программное обеспечение лочит доступ к физическим ленточным устройствам, получить доступ к операциям чтения/записи на ленту.
• Для этого режима необходима установка SPTD-драйвера, после чего он будет использоваться автоматически.

LSFS

• Была исправлена долгая инициализация устройства. Ранее долгая инициализация происходила сразу после загрузки сервиса.
• Добавлена экспериментальная версия модуля LSFS. Она имеет множество оптимизаций производительности и возможность сохранять метаданные на флэш-хранилище вместо оперативной памяти.

Virtual Tape

• Добавлена интеграция с функцией Windows Deduplication для томов, на которых находятся файлы Virtual Tape Files.
• Добавлена опция сохранения Virtual Tape Files по кастомному пути.

Скачать новый релиз StarWind Virtual SAN можно по этой ссылке.

Ну и ждем вас сегодня на бесплатный вебинар "Log-Structured File System in StarWind Virtual SAN new build", который как раз посвящен одной из новых возможностей продукта.


Таги: StarWind, Virtual SAN, Update



Как уменьшить объем потребляемой памяти VMware vCenter Server Appliance 6.5.




Как вы знаете, VMware vCenter Server Appliance 6.5 (vCSA) постепенно становится главным инструментом управления виртуальной инфраструктурой, но пока еще не так распространился, как vCenter под Windows. В версии vCSA 6.5 произошло увеличение требований к оперативной памяти с 8 ГБ до 10 ГБ, что достаточно много, если говорить о тестовых окружениях, где, например, вы испытываете модуль vCSA.

Поэтому на сайте virten.net появилась небольшая инструкция по тому, как отключить ненужное на сервере vCSA, чтобы он стал потреблять меньше памяти.

В vCSA реализован динамический механизм управления памятью, который позволяет, исходя из текущей конфигурации модуля, производить выделение или урезание памяти его компонентам. С помощью команды cloudvm-ram-size можно посмотреть, сколько каждый компонент потребляет от текущей RAM сервера:

# cloudvm-ram-size  -l

vmcad                =      224
vmafdd               =       22
vmware-rbd-watchdog  =      100
applmgmt             =      200
vmware-vsan-health   =      100
vmware-vsm           =      160
vmware-sps           =      478
vmware-stsd          =      538
vmware-vpostgres     =      699
vmware-psc-client    =      288
vmware-eam           =      168
vmware-sts-idmd      =      328
vmware-mbcs          =      128
vcha                 =       46
vmware-vmon          =        5
vmware-statsmonitor  =       10
vmware-perfcharts    =      357
vsphere-client       =      853
vmonapi              =       15
vmware-cm            =      228
vmware-rhttpproxy    =       31
vmdird               =       22
vmware-imagebuilder  =       50
vmware-sca           =      128
vmware-vpxd          =     1024
vsphere-ui           =      853
vmware-vapi-endpoint =      256
vmware-content-library =    473
vmdnsd               =       20
vmware-cis-license   =      192
vmware-updatemgr     =      164
vmware-vpxd-svcs     =     1045
OS                   =      775
vmware-netdumper     =       20
TOTAL(MB)            =    10000

Нюанс здесь таков, что сервисы динамически масштабируются вверх и вниз по потреблению памяти, но нижней планкой всегда является отметка в 10 ГБ. Кстати, значения, до которых могут расти или падать потребления памяти сервисами vCSA, можно узнать в файле /etc/vmware/service-layout.mfx.

В итоге, единственный выход - это отключить ненужные в данный момент сервисы в тестовой среде. Вот эти вот сервисы позволят сэкономить вам 300 МБ памяти (напомним, что речь идет исключительно о небольшой тестовой среде, где они не будут востребованы):

Название сервиса	Размер в МБ	Назначение сервиса
vmware-rbd-watchdog	100	VMware vSphere Auto Deploy Waiter
vmware-mbcs	128	VMware Message Bus Configuration Service
vcha	46	VMware vCenter High Availability
vmware-netdumper	20	VMware vSphere ESXi Dump Collector

Вот эти сервисы можно отключить, если они вам не нужны, и они уже сэкономят больше памяти:

Название сервиса	Размер в МБ	Назначение сервиса
vmware-vsan-health	100	VMware VSAN Health Service
vmware-sps	478	VMware vSphere Profile-Driven Storage Service
vmware-perfcharts	357	VMware Performance Charts
vmware-content-library	473	VMware Content Library Service
vmware-updatemgr	164	VMware Update Manager
vsphere-ui	853	VMware vSphere Client (HTML5)

Обратите внимание, сколько памяти отъедает vSphere Client. Отключать вы его можете спокойно, если пользуетесь vSphere Web Client для управления виртуальной инфраструктурой.

Несколько пояснений к отключаемым сервисам:

• VMware vSAN Health Service

Если вы не используете Virtual SAN, эту службу можно спокойно отключать. Об этом, кстати, написано в KB 2145308.

• VMware vSphere Profile-Driven Storage Service

Этот сервис нужен только когда вы используете Virtual SAN, Virtual Volumes или другие сценарии управления хранилищем на базе политик. Соответственно, тоже идет под нож.

• VMware Performance Charts

Фича отображения графиков производительности будет отключена, как на картинке ниже, ведь зачем вам отслеживать производительность тестовой системы? В графиках производительности будет выводиться ошибка:



Кстати, графики в режиме Advanced продолжат работать.

• VMware Content Library Service

Если вы не будете использовать библиотеку с контентом для VMware vSphere, то ее тоже нужно отключать. Также вы получите предупреждение на вкладке Summary для этого компонента:



• VMware Update Manager

Ну и обновления вам, скорее всего, не пригодятся для тестовой системы. Сам VUM выдаст вот такую ошибку:



• VMware vSphere Client (HTML5)

Это самый жирный сервис. Если вы предпочитаете управлять инфраструктурой через Web Client - отключайте HTML5-модуль смело.

• Как отключить ненужные сервисы?

Делается это в Administration > Deployment > System Configuration > Services. Там нужно выбрать нужный (а точнее ненужный) вам сервис и нажать "Stop":



Далее необходимо отключить автостарт этой службы в меню Actions > Edit Startup Type:



Ставим его в режим Manual (если нужно будет для каких-то целей - запустите руками):



Таким вот нехитрым образом можно освободить 3 ГБ памяти и продолжать "оптимизировать" ваш vCSA:

Название сервиса	Размер в МБ	Назначение сервиса
vmware-vsan-health	100	VMware VSAN Health Service
vmware-sps	478	VMware vSphere Profile-Driven Storage Service
vmware-perfcharts	357	VMware Performance Charts
vmware-content-library	473	VMware Content Library Service
vmware-updatemgr	164	VMware Update Manager
vsphere-ui	853	VMware vSphere Client (HTML5)
vmware-rbd-watchdog	100	VMware vSphere Auto Deploy Waiter
vmware-mbcs	128	VMware Message Bus Configuration Service
vcha	46	VMware vCenter High Availability
vmware-netdumper	20	VMware vSphere ESXi Dump Collector
TOTAL	2719

Над отключением приведенных служб вы еще можете поработать на свой страх и риск, чтобы еще больше срезать память у vCSA. Но учтите, что с какого момента все начнет тормозить:

Название сервиса	Размер в МБ	Назначение сервиса
vmcad	224	VMware Certificate Service
vmafdd	22	VMware Authentication Framework
vmware-rbd-watchdog	100	VMware vSphere Auto Deploy Waiter
applmgmt	200	VMware Appliance Management Service
vmware-vsan-health	100	VMware VSAN Health Service
vmware-vsm	160	VMware vService Manager
vmware-sps	478	VMware vSphere Profile-Driven Storage Service
vmware-stsd	538	VMware Security Token Service
vmware-vpostgres	699	VMware Postgres
vmware-psc-client	288	VMware Platform Services Controller Client
vmware-eam	168	VMware ESX Agent Manager
vmware-sts-idmd	328	VMware Identity Management Service
vmware-mbcs	128	VMware Message Bus Configuration Service
vcha	46	VMware vCenter High Availability
vmware-vmon	5	VMware Service Lifecycle Manager
vmware-statsmonitor	10	VMware Appliance Monitoring Service
vmware-perfcharts	357	VMware Performance Charts
vsphere-client	853	VMware vSphere Web Client
vmonapi	15	VMware Service Lifecycle Manager API
vmware-cm	228	VMware Component Manager
vmware-rhttpproxy	31	VMware HTTP Reverse Proxy
vmdird	22	VMware Directory Service
vmware-imagebuilder	50	VMware Image Builder Manager
vmware-sca	128	VMware Service Control Agent
vmware-vpxd	1024	VMware vCenter Server
vsphere-ui	853	VMware vSphere Client (HTML5)
vmware-vapi-endpoint	256	VMware vAPI Endpoint
vmware-content-library	473	VMware Content Library Service
vmdnsd	20	VMware Domain Name Service
vmware-cis-license	192	VMware License Service
vmware-updatemgr	164	VMware Update Manager
vmware-vpxd-svcs	1045	VMware vCenter-Services
vmware-netdumper	20	VMware vSphere ESXi Dump Collector
OS	775	Operating System


Таги: VMware, vCSA, Memory



Вышел Veeam Backup & Replication 9.5 Update 1 с полной поддержкой VMware vSphere 6.5.




Некоторое время назад мы писали о том, что после выхода обновленной версии платформы VMware vSphere 6.5 не было поддержки со стороны продукта для резервного копирования Veeam Backup & Replication 9.5. Ну а на днях вышел долгожданный Update 1 для Veaam B&R 9.5 с полной поддержкой vSphere 6.5.



Полная поддержка означает, что резервное копирование и репликация могут совместно работать со следующими вещами:

• Encrypted VMs support - в vSphere 6.5 появилось шифрование виртуальных дисков. Такие ВМ могут быть забэкаплены только в режимах hot add и NBD. По восстановлению нет никаких ограничений, так как бэкап хранится в обычном виде. Однако вы всегда можете опционально включить его шифрование.
• VMFS6 support. В vSphere 6.5 появилась новая версия файловой системы VMFS, которая позволит использовать такую расширенную функциональность, как Backup from Storage Snapshots и Veeam Explorer for Storage Snapshots для виртуальных дисков на хранилищах VMFS 6.
• Virtual hardware version 13 support. В vSphere 6.5 появилась новая версия виртуального аппаратного обеспечения, которая позволяет создавать машины с увеличенными максимумами конфигурации, которые поддерживает Veeam.
• NBD compression. Интерфейс VDDK 6.5 добавляет возможность нативной компрессии NBD-траффика. Для управления уровнем компрессии используйте значение VMwareNBDCompressionLevel (DWORD) в ключе реестра HKLM\SOFTWARE\Veeam\Veeam Backup and Replication. Вы можете установить значение от 0 (без компрессии) до 3 (максимум сжатия). Не ожидайте от компрессии существенного увеличения производительности (за исключением медленных сетей).
• New guest interaction API support. vSphere 6.5 больше не поддерживает VIX API, на который опирался Veeam в прошлых версиях продукта для взаимодействия с гостевой системой виртуальной машины (функции application-aware processing). Но теперь вместо этого используются vSphere API for guest interaction, поэтому вы сможете продолжить использование in-guest функций в vSphere 6.5.
• New VM tag API support. В vSphere 6.5 появился новый API для управления тэгами (vSphere tags). Veeam Backup полностью поддерживает его, то есть вы сможете использовать политики, основанные на тэгах, после апгрейда на vSphere 6.5.

Кроме всего этого, была также добавлена поддержка следующих продуктов:

• Dell EMC Data Domain OS 6.0 - включая оптимизации создания синтетических бэкапов.
• HPE 3PAR 3.2.2 MU3 - включая оптимизации надежности и производительности.
• HPE StoreOnce 3.15.1 - добавлены возможности Instant VM Recovery для репозиториев на основе Catalyst.
• Veeam Agent for Linux 1.0 - мы писали о нем здесь.
• Veeam Agent for Microsoft Windows 2.0 Public Beta (build 2.0.0.594).

Также в Veeam Backup & Replication 9.5 Update 1 появилось несколько интересных новых возможностей (их полный список - в KB 2222):

• Double-byte support - поддержка символов из двух байтов в названии объектов виртуальной инфраструктуры.
• Export performance improvements - экспорт содержимого диска в агентских бэкапах идет в параллельном режиме и работает быстрее.
• Улучшена производительность Backup Copy jobs для большого числа ВМ.
• При кратковременных неполадках в сети можно впоследствии возобновить докачку бэкапа (в том числе на ленточные носители).
• Поддержка Open Enterprise Server 2015 SP1 для восстановления на уровне файлов.
• Возможность сохранять оригинальные ВМ и vApps при восстановлении в инфраструктуру vCloud Director (они будут с суффиксом _restored).
• Добавлена поддержка параллельного восстановления через несколько Direct SAN backup proxies.
• Операции VM restore и Instant VM Recovery сохраняют кастомный параметр workingDir исходной ВМ.
• Экспериментальная поддержка мониторов с высоким DPI.

Полезные ссылки (вышли также апдейты продуктов Veeam ONE 9.5 и Veeam Backup for Microsoft Office 365):

• Release Notes for Veeam Backup & Replication 9.5 Update 1
• Release Notes for Veeam ONE 9.5 Update 1
• Veeam Backup for Microsoft Office 365 1.0 Update 1 Release Notes

Скачать Veeam Backup & Replication 9.5 Update 1 можно по этой ссылке. Убедитесь, что у вас установлены билды 9.5.0.580, 9.5.0.711 или 9.5.0.802 перед обновлением.


Таги: Veeam, Backup, Update, vSphere



Виртуальные мощности в аренду




Облачный подход славится тем, что вместо приобретения и содержания собственных вычислительных ресурсов, необходимых для построения традиционной ИТ-инфраструктуры, клиент арендует нужное количество виртуальных мощностей и экономит не только деньги, но и драгоценное время. Перенося ИТ-системы на облачные площадки хостинг-провайдера, заказчик получает надежную и отказоустойчивую ИТ-инфраструктуру с возможностью гибкого масштабирования путем расширения или высвобождения арендуемых ресурсов. Более подробно о том, что представляет собой аренда виртуальных мощностей, рассмотрим в этой статье.


Таги: IT-Grad, IaaS, Enterprise



Бесплатные продукты StarWind - несколько полезных штуковин.




У каждого уважающего себя вендора программного обеспечения должны быть бесплатные версии основного продукта или вообще бесплатные продукты для популяризации собственной экосистемы. При этом очень желательно, чтобы они не были бесплатной демоверсией возможностей, а выполняли законченную функцию, которой в ограниченных условиях можно пользоваться довольно долго.

Компания StarWind предоставляет пользователям сразу несколько таких продуктов. Давайте посмотрим, что это за решения (полных их список приведен вот тут).

1. StarWind Virtual SAN Free



StarWind Virtual SAN - это флагманский продукт компании, предназначенный для создания отказоустойчивых кластеров хранилищ под виртуализацию VMware vSphere, Microsoft Hyper-V и любых других платформ виртуализации.

Бесплатная версия позволит вам использовать 1 или 2 узла, а главное у нее есть возможность вполне легального использования в производственной среде. Вот здесь вы можете посмотреть сравнение платной и бесплатной версии StarWind Virtual SAN.

2. StarWind Tape Redirector



Этот продукт пригодится вам тогда, когда вы перенесли виртуальную машину в среду Microsoft Hyper-V, при этом для самой ВМ требуется резервное копирование файлов гостевой ОС напрямую на ленту. Как известно средствами гипервизора пробросить ленточную библиотеку в виртуальную машину не получится, поэтому можно в Parent Partition сервера Hyper-V поставить StarWind Tape Redirector и уже с самого родительского раздела отправлять резервные копии (например, Symantec Backup Exec 2012) на ленты по протоколам Fibre Channel, SAS или SCSI.

Подробнее мы писали о нем здесь. Продукт бесплатный, но доступен только для пользователей коммерческой лицензии StarWind Virtual SAN.

3. StarWind V2V Converter

Это полностью бесплатный продукт (и уникальный на рынке), который позволяет просто и удобно конвертировать виртуальные машины и их диски между любыми форматами платформ виртуализации.

Это просто идеальный пример, как простым и нужным бесплатным продуктом компания повышает привлекательность и ценность основного коммерческого решения. Подробнее о V2V Converter мы писали вот тут.


Таги: StarWind, Virtual SAN, Free, Бесплатно, V2V



Вышел Veeam Agent for Linux 1.0 - бэкап Linux-систем теперь работает просто.




В середине этого года мы писали о бета-версии продукта от Veeam, который позволяет производить резервное копирование Linux-систем. И вот на днях вышла финальная версия Veeam Agent for Linux 1.0, которая изменит представление о резервном копировании очень многих системных администраторов.



Veeam Agent for Linux предоставляет быстрый и простой бэкап на уровне образов для Linux-машин, работающих как в корпоративных датацентрах, так и в публичных облаках сервис-провайдеров. Это полностью бесплатный продукт, предоставляющий средства резервного копирования серверов Linux. При этом в данном решении есть встроенный механизм собственной реализации Veeam для отслеживания изменившихся блоков CBT (changed block tracking), что позволяет создавать эффективные инкрементальные копии данных.

Драйвер CBT для инкрементального бэкапа, ввиду того, что дистрибутивы Linux отличаются иногда довольно сильно, поставляется в виде исходного кода, который можно скомпилировать самостоятельно, в зависимости от потребностей операционной системы. Для тех, кто сам не хочет ничего компилировать - предусмотрена автоматическая сборка средствами установщика VeeamSnap (с проверкой и загрузкой зависимых компонентов).

Для работы Veeam Agent for Linux поддерживается ядро не ниже версии 2.6.32 и следующие операционные системы:

• Debian 6 - 8
• Ubuntu 10.04 - 16.10
• CentOS / Oracle Linux / RHEL 6 - 7
• Fedora 23 - 25
• openSUSE 11.3 - 13.2
• openSUSE Leap 42
• SLES 11 SP1 - 12 SP2

С точки зрения файловых систем поддерживаются все, за исключением BTRFS, ZFS и NSS.

Есть 3 режима резервного копирования в Veeam Agent for Linux:

• На уровне образа всей системы
• На уровне логических томов
• На уровне файлов



Вот основные возможности Veeam Agent for Linux версии 1.0:

• Бэкап на уровне всей системы, томов или отдельных файлов.
• Скрипты Pre-freeze/post-thaw при создании снапшота - можно указать специальные сценарии для приложений, чтобы получить консистентные бэкапы на уровне их объектов.
• Встроенные механизмы снапшотов и собственные драйверы changed block tracking (CBT), позволяющие создавать инкрементальные бэкапы.
• Графический консольный интерфейс или классическая командная строка (команда veeamconfig).
• Инеграция с Veeam Backup & Replication - можно использовать репозитории в качестве таргетов, восстанавливать отдельные файлы из главной консоли и в целом управлять процессом резервного копирования и восстановления. Здесь вам потребуется Veeam Backup & Replication 9.5 Update 1 или более поздняя версия продукта.

В качестве таргета для бэкапов могут выступать следующие:

• Локальное хранилище защищаемого компьютера.
• Direct attached storage (DAS) - такое как USB-накопители, внешние накопители eSATA или Firewire.
• Network Attached Storage (NAS) - шары SMB (CIFS) или NFS.
• Бэкап репозитории Veeam Backup & Replication 9.5 Update 1 (за исключением DataDomain DDboost, HP StoreOnce, Exagrid, облачных репозиториев и scale-out репозиториев).

При восстановлении также доступны 3 опции: восстановить систему целиком, отдельный ее том или отдельные файлы:



Также можно создать Bootable recovery media, с помощью которого можно делать следующие вещи:

• Восстановить тома
• Восстановить файлы
• Настроить сеть, чтобы найти бэкап на сетевой шаре и восстановить его
• Переключиться в командную строку, если необходимы расширенные операции
• Перезагрузить сервер



Большинство функций Veeam Agent for Linux 1.0 предоставляется бесплатно в версии FREE, однако есть еще 2 версии - Workstation и Server, которые стоят денег, но дают еще 2 важных возможности:

• Несколько одновременных задач резервного копирования, что дает большую гибкость в большой инфраструктуре.
• Скрипты для снапшотов Pre-freeze/post-thaw - для создания консистентных бэкапов приложений.
• Поддержка 24/7.

Более подробно о возможностях продукта Veeam Agent for Linux 1.0 можно прочитать в Release Notes. Сравнение изданий доступно тут. Ну и, конечно же, главный документ - User Guide, где описаны все тонкости использования решения.

Загрузить Veeam Agent for Linux 1.0 можно по этой ссылке.


Таги: Veeam, Backup, Linux, Server



<<   <    1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28    >   >>