Зачастую бывает необходимо понять причины, по которым та или иная виртуальная машина на сервере VMware ESX испытывает проблемы производительности (тормозит). Можно воспользоваться встроенными графиками производительности VMware vCenter (вкладка Performance), однако этого может оказаться недостаточно. В консольной ОС VMware ESX (Service Console) есть утилита esxtop, которая позволяет отслеживать все аспекты производительности сервера виртуализации, а для VMware ESXi доступна утилита resxtop, которую можно запустить с помощью VMware vSphere Management Assistant.

На Techtarget появилась хорошая статья Eric'а Siebert'а о безопасности виртуальных машин на сервере виртуализации VMware ESX. Статья достаточно длинная, поэтому постараюсь привести краткое содержание с пояснениями.

Чтобы украсть виртуальную машину с VMware ESX вместе со всеми ее данными и приложениями нужно сделать 3 вещи:

1. Сделать Snapshot виртуальной машины, что переведет ее основной виртуальный диск vmdk в режим только чтения.

2. Загрузить диск vmdk с общего или локального хранилища на машину злоумышленника с помощью FastSCP или WinSCP (можно использовать встроенный в vSphere Client Datastore Browser).

3. Импортировать виртуальную машину на VMware Workstation (для запуска и доступа к данным и приложениям), либо смонтировать диск ВМ в операционную систему Windows или Linux с помощью утилиты vmware-mount из комплекта VMware's Virtual Disk Development Kit (VDDK).

Комментарии:

1. Поскольку основной vmx-файл виртуальной машины будет ссылаться не только на основной vmdk, но и на файл снапшота (отличия от исходного состояния ВМ), нужно будет этот vmx подправить. Кроме того, после того, как файлы vmdk и vmx будут скопированы злоумышленником, он удаляет снапшот - для администратора будто бы ничего и не было.

2. Чтобы запустить импортированную виртуальную машину потребуется пароль администратора гостевой ОС. Как известно, есть утилиты для подбора пароля администратора под Windows Server.

3. Чтобы смонтировать виртуальный диск vmdk и получить доступ ко всем данным - никакого пароля не нужно (если не было шифрования средствами гостевой ОС). Представьте, что вы украли обычный физический диск и воткнули его в компьютер.

4. Файлы vmdk не шифруются в VMware vSphere, но судя по тому, что возможность шифрования в VMware Workstation 7 появилась, в скором времени ее можно ожидать и для VMware vSphere / ESX.

Как не допустить кражи виртуальной машины со своего сервера VMware ESX:

1. Разграничивайте доступ к VMware vCenter, а также к томам VMFS, где хранятся виртуальные машины (в том числе на уровне SAN).

2. Анализируйте логи сервера VMware ESX и проверяйте лог /var/log/security.

3. Защищайте данные средствами шифрования на уровне гостевой ОС. Тогда диск vmdk будет бесполезен злоумышленнику.

4. Предоставьте доступ к сервисной консоли только тем лицам, которым это действительно требуется. Используйте sudo.

5. Используйте специализированные средства безопасности инфраструктуры VMware vSphere, например, HyTrust Virtual Appliance.

Компания Infoblox предлагает пользователям платформы виртуализации VMware vSphere / ESX виртуальный модуль (Virtual Appliance) для управления сетевыми адресами (IP Address Management, IPAM). Бесплатное приложение IPAM freeware от Infoblox позволяет сканировать устройства сети, хранить репозиторий IP-адресов и строить графическое представление IP-адресов и устройств.

Данный Virtual Appliance поддерживает сети с числом IP-адресов до 500 и может оказаться полезным при подготовке к миграции на IPv6. Виртуальный модуль изначально сделан в виде виртуальной машины под VMware Player, но его без труда можно перенести на VMware ESX / ESXi, например, с помощью Converter.

Кроме бесплатного виртуального модуля Infoblox IPAM freeware есть также платное издание NIOS Appliance, отличия которых приведены в таблице ниже:

Мы уже писали про средство оценки и прогнозирования мощностей VMware vCenter CapacityIQ, которое позволяет всегда быть в курсе того, насколько эффективно расходуются аппартные ресурсы, и как сбалансированно их необходимо наращивать, чтобы виртуальные машины не испытывали проблем производительности.

Компания VMware выпустила версию VMware CapacityIQ 1.0.1 с одним-единственным, но очень важным нововведением - поддержкой VMware vSphere 4 и серверов ESX / ESXi 4.

Скачать VMware CapacityIQ 1.0.1 можно здесь.

Компания Veeam Software уже готова к выпуску обновления лучшего средства резервного копирования Veeam Backup and Replication 4.0 для виртуальных машин VMware vSphere / ESX.

Список новых возможностей и функций Veeam Backup 4.1:

• Поддержка VMware ESXi для создания реплик виртуальных машин (включая бесплатный VMware ESXi).
• Утилита командной строки (CLI) для восстановления отдельных файлов из резервных копий Veeam Backup формата VBK (ее можно записать на ленту вместе с бэкапами ВМ).
• Поддержка нотификаций для SNMP traps.
• Улучшенное восстановление отдельных файлов из бэкапа виртуальной машины с ОС Linux.
• Поддержка функциональности Change Block Tracking в VMware vSphere для RDM-дисков в режиме виртуальной совместимости (vRDM).
• Множественные мелкие исправления ошибок.

Скачать Veeam Backup and Replication 4.1 можно будет уже во вторник-среду с официального сайта Veeam Software. Напоминаю, что сейчас еще есть возможность приобрести Veeam Backup на 27% дешевле от январской цены в компании VMC.

Андрей Вахитов (vmind.ru) в своем блоге разместил просочившуюся информацию о новой функциональности готовящегося к выпуску релиза платформы виртуализации VMware vSphere 4.1, включая ESX 4.1 и vCenter 4.1.

Приблизительный список основных новых возможностей VMware vSphere 4.1:

• Поддержка развертывания тонкого гипервизора VMware ESXi по PXE.
• Контроль обмена трафиком с системой хранения Storage I/O Control в стиле QoS.
• Network I/O Traffic Management - более гибкое регулирование полосы пропускания сетевого взаимодействия виртуальных машин (в том числе сети VMotion, Fault Tolerance).
• VMware HA Healthcheck Status - автоматическая проверка работоспособности VMware HA, при этом в случае отклонения настроек кластера от требуемых выдается Alarm в VMware vCenter.
• Fault Tolerance (FT) Enhancements - теперь FT полностью интегрирован с VMware DRS, работает в кластерах EVC, а первичные и вторичные виртуальные машины корректно балансируются DRS. Кроме того, VMware FT может теперь работать без VMware HA.
• vCenter Converter Hyper-V Import - можно импортировать виртуальную машину на ESX с сервера Hyper-V
• DRS Virtual Machine Host Affinity Rules - возможность запрещать некоторые хосты к размещению на них ВМ. Пригодится для соблюдения лицензионной политики.
• Memory Compression - новый уровень абстракции оперативной памяти ВМ. Быстрее чем засвопированная на диск память, но медленнее, чем физическая.
• vMotion Enhancements - теперь VMotion работает быстрее (до 8 раз), и увеличено число одновременных миграций ВМ на хосте (с 4 до 8).
• 8GB Fibre Channel Support
• ESXi Active Directory Integration - теперь ESXi можно загнать в AD.
• Configuring USB Device Passthrough from an ESX/ESXi Host to a Virtual Machine - поддержка USB-устройств на хосте ESX / ESXi, пробрасываемых к виртуальной машине.
• User-configurable Number of Virtual CPUs per Virtual Socket - по-сути, многоядерные (не путать с многопроцессорными) виртуальные машины. Несколько виртуальных ядер в одном виртуальном vCPU.

Компания Veeam Software, известный поставщик средств для управления виртуальной инфраструктурой VMware, имеет в своем портфеле целый пакет решений для резервного копирования, мониторинга, отчетности и управления конфигурациями VMware vSphere и серверов ESX. Пожалуй, самый известный продукт компании Veeam - это Veeam Backup and Replication 4.0 для резервного копирования виртуальных машин на серверах VMware ESX. Но есть не менее интересный продукт Veeam Reporter Enterprise, выигравший в свое время золотую медаль...

Параллельно с выпуском решения для виртуализации корпоративных ПК VMware View 4, который уже доступно для загрузки, компания VMware выпустила также первый пакет обновлений для VMware vSphere. Update 1 теперь доступен для VMware ESX 4 и vCenter 4 и намеренно выпущен с релизом четвертой версии VMware View 4, поскольку последнее с VMware vSphere 4 Update 1 будет работать лучше всего.

Итак, какие новые возможности предоставляет пользователям VMware vSphere 4 Update 1:

• Полная поддержка решения VMware View 4.0 (View Manager, Composer и т.п.).
• Поддержка Windows 7 и Windows 2008 R2 (32 и 64 битные). Теперь VMware vSphere Client без дополнительных настроек работает на Windows 7.
• Поддержка кластеров Microsoft Cluster Server (MSCS) для Windows 2000, 2003 и Windows Server 2008 Failover Clustering при работе в кластерах HA и DRS в ограниченной конфигурации.
• Enhanced VMware Paravirtualized SCSI Support - теперь паравиртуализованный адаптер SCSI-контроллера можно использовать и для загрузочных (boot) дисков под гостевые ОС с Windows 2003 и 2008.
• Improved vNetwork Distributed Switch Performance - убраны тормоза и увеличено быстродействие при операциях добавления / удаления хостов ESX / ESXi из vDS, а также изменении его конфигурации при больших нагрузках.
• Increase vCPU per Core Limit - теперь на одно ядро физического процессора можно использовать до 25 виртуальных vCPU машин.

Скачать VMware vSphere 4 Update 1 (ESX и vCenter) можно по адресу: http://www.vmware.com/tryvmware

Компания VMware предоставляет пользователям бесплатное средство VMware vSphere Management Assistant (vMA), которое позволяет централизованно управлять хост-серверами VMware ESX за счет автоматизации операций системных администраторов. По-сути, vSphere Management Assistant представляет собой "вынесенную" за пределы серверов ESX сервисную консоль (консольную ОС), которая для виртуальной инфраструктуры присутствует в единственном экземпляре, но централизованно исполняет сценарии на хостах...

Решение VMware View 4 для виртуализации корпоративных настольных ПК будет доступно для загрузки уже сегодня. Поэтому многие будущие пользователи хотели бы знать, какие именно требования предъявляет продукт VMware View 4 к серверам виртуализации VMware ESX и виртуальной инфраструктуре VMware vSphere 4. Как известно, для VMware View 4 можно использовать не только ESX 4, но и ESX 3.5 из состава VMware Virtual Infrastructure 3.5.

Рекомендуемые системные требования VMware View 4 для использования совместно с функционалом View Composer:

• Лицензированный vCenter Server 4.0 Update 1
• Административный доступ к vCenter Server
• Возможность установить VMware View Composer на vCenter
• Возможность установки базы данных View Composer:
• Существующая БД SQL Server или Oracle
• Рекомендуется 2 ГБ дискового пространства под БД
• Пул ресурсов (Resource pool)
• Шаблон виртуальной машины с настольной ОС, который будет использован для развертывания ПК
• Спецификация для автоматизированного развертывания QuickPrep (Guest customization specification)
• Как минимум один хост ESX/ESXi 4.0 Update 1
• Виртуальное хранилище для настольных ПК (Datastore)
• Доступ к настройке сетевого взаимодействия виртуальных машин
• Для виртуальной инфраструктуры VMware Virtual Infrastructure 3.5 понадобится:
• Сервер vCenter 2.5 Update 3 или 4, управляющий как минмум одним хостом VMware ESX/ESXi 3.5 Update 3 или 4.

В каких случаях и какие версии VMware vSphere / vCenter и ESX можно использовать для VMware View 4?

• Если вы планируете использовать функционал VMware View Composer 4, то потребуется ESX/ESXi 4.0 U1 и vCenter 4.0 U1.
• Если вы планируете использовать функционал VMware View Composer 4 и View 4 для VI 3.5, то понадобится vCenter 2.5 U3 или выше, управляющий серверами ESX/ESXi 3.5 U3 или U4.
• Более старые версии ESX/ESXi и vCenter могут быть использованы, если не требуется функционал View Composer.
• Вы можете использовать VMware View 4 c vCenter 4.0 U1, управляющим более старыми хостами ESX/ESXi, но не сможете использовать полный спектр возможностей VMware vSphere, таких как, например, hardware version 7.
• Расширение View Composer 2.0 API было полностью переписано и оптимизировано для vCenter 4.x и ESX/ESXi 4.x в целях производительности и надежности. Этот API несовместим с vCenter 2.5.x и ESX/ESXi 3.5.x.  View Composer 2.0 использует legacy API для более ранних версий vCenter или ESX/ESXi.  Этот legacy API может быть также использован, пока вы не включите View Composer 2.0 API в настройках View Administrator.
• Windows Vista поддерживается на серверах ESX/ESXi, начиная с версии 3.5. Windows Vista поддерживается экспериментально на серверах ESX Server 3.0.x.
• Поддержка Windows 7 реализована в VMware View 4 экспериментально (в этом режиме поддерживаются клиенты и гостевые ОС). Тем не менее, возможно использование Windows 7 на серверах VMware View 4 для тестовых целей.

Системные требования для View Connection Server (где установлен VMware View 4 Manager):

• Операционная система Windows Server 2003 (без установленного веб-сервера). Рекомендуется использовать его в виртуальной машине для тестирования возможностей.
• Минимум 2 ГБ RAM (рекомендуется 3 ГБ)
• Процессор 2 ГГц или более быстрый (рекомендуется 2 CPU)
• Член домена Windows Active Directory
• Доступ к серверу DHCP
• Как минимум 1 активный сетевой адаптер (рекомендуется гигабитный NIC)

Что еще потребуется при тестировании VMware View 4 на VMware vSphere / VI в инфраструктуре компании:

• Доступ к контроллеру Active Directory и возможность создавать следующие учетные записи:
• Domain administrator account
• User accounts в домене
• Привилегии на присоединение машины к домену
• Доступ к серверу DHCP
• Возможность добавлять fully qualified domain names (FQDNs) в ваш DNS (предпочтительно использовать функции auto-register для виртуальных ПК)

Какие требования предъявляет VMware View 4 при доступе с клиентских устройств:

• Поддерживаемая ОС клиента или веб-браузер для ПК
• Тонкие клиенты из списка совместимости VMware View 4
• Возможность доступа по протоколам RDP или PCoIP

Если при установке VMware vSphere / ESX 4 на сервер, где раньше был установлен VMware ESX 3.5, вы получаете вот такую ошибку:

Booting: MBI=0x000100d8, entry=0x00100212

а экран программы установки VMware ESX 4 выглядит таким образом:

это значит, что процессор (CPU) сервера является 32-битным. Соответственно, VMware ESX 4 туда установить не получится. ESX 4, в отличие от ESX 3.5, имеет жесткое ограничение по физическому процессору, который обязательно должен быть 64-битным. Чтобы проверить свой сервер на соответствие требованиям VMware ESX 4 используйте VMware Hardware Compatibility List.

Комания Xtravirt продолжает традицию выпуска бесплатных средств для виртуальной инфраструктуры VMware vSphere 4 и серверов ESX / ESXi. На этот раз это бесплатная утилита vLogView.

vLogView предназначена для хранения, просмотра и поиска по файлам журнала (логам) VMware ESX (лог VMkernel, vCenter Agent, hostd и т.п.). Это своеобразный лог-браузер, устанавливаемый на Windows-машину администратора VMware vSphere, который позволяет просматривать логи нескольких серверов ESX, после ввода учетной записи от VMware vCenter. Поддерживаются VMware vCenter 2.5 & 4.0 и VMware ESX Server 3.x & 4.x. Очень удобная и простая программа, качайте vLogView.

Компания Veeam Software объявила о выходе четвертой версии продукта Veeam Backup and Replication 4, лидера рынка средств резервного копирования виртуальных машин VMware vSphere / ESX 4.

Veeam Backup 4 позволяет создавать резервные копии виртуальных машин как на отдельных ESX или ESXi, так и под управлением VMware vCenter. Можно использовать сетевой бэкап, а можно делать SAN-to-SAN резервные копии с использованием VMware vStorage API for Data Protection. Резервные копии дедуплицирются, при этом тип резервного копирования Veeam Backup and Replication 4.0 - синтетический. Это значит, что последняя резервная копия всегда готова к восстановлению и содержит в себе наиболее актуальные данные, а последующие резервные копии - перестраивают этот набор данных, что дает космические скорости восстановления. Кроме того в качестве бонуса идет репликация виртуальных машин на другие системы хранения и серверы ESX / ESXi, что может стать хорошей альтернативой VMware Site Recovery Manager для обеспечения катастрофоустойчивости виртуальной инфраструктуры VMware vSphere 4. Также отличная возможность Veeam Backup - быстрое восстановление на уровне файлов для большинства ОС Windows, Linux, FreeBSD и т.п.

Но это все было и раньше, а вот в Veeam Backup 4.0 появилось множество новых возможностей, которые однозначно позволяют назвать этот продукт лидером рынка резервного копирования виртуальных машин на VMware ESX. Полный список новой функциональности Veeam Backup and Replication 4.0:

• Enterprise management. Под этой возможностью Veeam Backup скрывается сервер управления несколькими бэкап-серверами, куда установлен Veeam Backup 4. На этом сервере управления работает веб-консоль, откуда можно производить резервное копирование и восстановление виртуальных машин. Доступ к консоли можно разграничить на уровне ролей. Там же можно получать отчеты о резервном копировании.

  

• Native vSphere and vStorage support. Эти возможности позволяют Veeam Backup 4.0 полностью поддерживать диски типа thin (и бэкап, и восстановление), а также использовать технологию Change Block Tracking, которая отслеживает изменившиеся блоки средствами VMware ESX, что в разы уменьшает время создания инкрементальных резервных копий. Кроме того, полностью поддерживается как VMware Consolidated Backup (VCB) от VMware VI 3.5 / ESX 3.5, так и VMware vStorage API от vSphere 4 / ESX 4. Также поддерживается объект vApp в vSphere, который также можно добавлять в задание резервного копирования Veeam Backup 4.0.
  
  
• Near-real-time replication. В Veeam Backup and Replication 4.0 серьезно увеличилась скорость репликации, что позволяет уменьшить время между репликами и сделать защиту виртуальных машин репликацией почти в реальном времени. Это стало возможным благодаря vSphere API, при этом не требуется держать открытыми снапшоты (что мешало бы механизмам VMotion и DRS). Реплику виртуальной машины в Veeam Backup 4.0 можно восстанавливать из различных точек во времени.
  
  
• Hot VM copy. В Veeam Backup 4 появилась интересная возможность создания копии запущенной виртуальной машины, что может пригодиться при переносе клонировании производственной системы в тестовую лабораторию для последующих экспериментов.
  
  
• PowerShell access. Да, деятельностью Veeam Backup 4 теперь можно управлять через интерфейс PowerCLI, включая создание и редактирование задач резервного копирования и восстановления, работу с репликами виртуальных машин и т.п.
  
  
• Safe snapshot removal. Снапшоты виртуальных машин, необходимые для резервного копирования образов виртуальных дисков, теперь применяются очень осторожно - так, чтобы виртуальная машина и приложения всегда были доступны и не "подвисали". Особенно это актуально для старых билдов VMware ESX 3.5 и задач с высокой загрузкой ввода-вывода.
  
  
• New transactional backup storage и backup storage integrity checks. Эти возможности Veeam Backup 4.0 позволяют ему грамотнее, надежнее и быстрее работать с различными устройствами хранения бэкапов, а также проверять их на целостность, чтобы быть уверенным, что виртуальные машины могут быть восстановлены в любой момент.
  
  
• Disable built-in deduplication. Возможность отключить встроенную дедупликацию данных Veeam Backup 4.0- может оказаться полезным при использовании массивов со встроенной дедупликацией (например, NetApp) и записи бэкапов на ленты (впоследствии работать с ленточными библиотеками будет уметь и сам Veeam Backup).
  
  
• Automatically fail over to network mode. Возможность автоматического переключения на бэкап по сети Ethernet в случае обнаружения проблем с SAN.
  
  
• VM log files are now automatically excluded from backup. Файлы журналов (логи) виртуальных машин теперь исключаются из резервного копирования Veeam Backup 4 за ненадобностью.
  
  
• Поддержка Microsoft Windows Server 2008 R2 и Microsoft Windows 7 как бэкап-серверов Veeam Backup, туда же можно ставить сервер Veeam Enterprise Manager. Само собой эти ОС поддерживаются для резервного копирования. Также поддерживается Microsoft SQL Server 2008 в качестве БД Veeam Backup 4.
  
  
• Поддержка файловой системы ext4 при восстановлении отдельных файлов, а также динамических дисков Microsoft Windows LDM (Logical Disk Manager) в мастере восстановления отдельных файлов.
  
  
• Backup storage disk space monitoring. Veeam Backup and Replication 4.0 наблюдает за хранилищем резервных копий и выдает предупреждение, когда свободное пространство заканчивается.
  
  
• Возможность сделать Full Backup. То, чего ждали от Veeam Backup and Replication 4.0 крупные компании, у которых есть жесткая политика "full backup должен быть ежедневно!" (хотя синтетический бэкап в Veeam Backup работет намного эффективнее). Этот процесс является как частью задачи, так и может быть запущен вручную.
  
  
• Replica seeding. Эта возможность сделать первую реплику на переносимый носитель, чтобы например, не гонять большой трафик по WAN.
  
  
• Disk exclusion for replication jobs. Veeam Backup and Replication 4.0 теперь может исключить некоторые диски ВМ из репликации (например, диск с данными, которые не меняются), что существенно сэкономит трафик и время репликации.
  
  
• Очень много улучшений GUI в Veeam Backup and Replication 4.0: исключение отдельных машин из объектов при добавлении в задачу, запись результатов бэкапа в свойства ВМ, приостановка задач, возможность восстановления отдельных файлов сразу в гостевую ОС виртуальной машины, а не на backup-сервер.

Скачать Veeam Backup and Replication 4.0 можно по этой ссылке: http://www.veeam.com/vmware-esx-backup/download.html

Интересный и очень выгодный момент лицензирования Veeam Backup 4 - нужно купить лицензии только на сокеты (физические процессоры) хостов VMware ESX, виртуальные машины которых будут бэкапиться. При этом дедупликация и репликация может использоваться в каком угодно объеме и отдельно не лицензируется.

На территории России поставками продукта Veeam Backup ведает Золотой партнер Veeam Software - компания VMC. По вопросам приобретения пишите на sales@vmc-company.ru.

Компания VMware выпустила седьмую версию своей настольной платформы виртуализации VMware Workstation 7. Релиз "семерки" состоялся несколькими днями позднее, чем выпуск Windows 7, которую "метут с прилавков магазинов" и у которой, кстати, есть свой куцый конкурент Workstation - Windows XP Mode. Продукт VMware Workstation 7 полностью поддерживает все издания Windows 7 и имеет столько новых возможностей, что любому из конкурентов (VirtualBox, Parallels и др.) его уже практически не догнать.

Компания VMware предлагает наблюдать за производительностью дисковой подсистемы средствами консольной ОС для VMware ESX с помощью команды esxtop или для ESXi командой vCLI resxtop. Однако резульаты работы этих команд не позволяют наблюдать полную картину, кроме того, они доступны только для хранилищ Fibre Channel или iSCSI, но не позволяют отслеживать производительность NFS-хранилищ.

Начиная с версии VMware ESX / ESXi 3.5 компания VMware предоставляет пользователям утилиту vscsiStats, которая позволяет наблюдать Storage Performance на уровне отдельного VMDK (или RDM тома) виртуальной машины. Вот какие счетчики доступны для vscsiStats, которые можно смотреть в виде графических гистограмм:

• IO size
• Seek distance
• Outstanding IOs
• Latency (in microseconds)
• Что-то еще

Сейчас все это работает не только для VMware ESX 4, но и для ESXi 4 (сначала потребуется войти в Tech Support Mode). Вот какие интересные картинки производительности хранилища можно увидеть с помощью vscsiStats:

Компания VMware выпускает платформу виртуализации VMware ESX можно сказать в трех версиях: бесплатный продукт VMware ESXi free, а также ESXi или ESX в составе пакета VMware vSphere. Этот пакет лицензируется по изданиям Essential и Essential Plus (малый и средний бизнес не больше трех хостов), а также Standard, Advanced, Enterprise и Enteprise Plus. От типа лицензий зависит функциональность продуктов, а мы сегодня рассмотрим серверную часть пакета VMware ESX / ESXi.

Компания VMware наконец-то выпустила долгожданное средство обеспечения катастрофоустойчиовсти виртуальной инфраструктуры VMware Site Recovery Manager 4.0. Теперь этот продукт полностью поддерживает серверы ESX 4.0 из состава VMware vSphere 4. Не так давно мы уже писали о том, как развернуть тестовую инфраструктуру VMware SRM на ноутбуке, а также о том, как работает SRM и для чего он нужен. Сегодня мы расскажем о новых функциях VMware SRM 4.0, который шагнул аж через 3 версии, чтобы соответствовать версии vSphere 4.

Мы продолжаем серию публикаций о бесплатных средствах администрирования виртуальной инфраструктуры VMware vSphere / ESX. Бесспорным преимуществом VMware vSphere является то, что благодаря различным интерфейсам платформы, независимые разработчики написали множество бесплатных утилит для инфраструктуры серверов ESX, которые автоматизируют большинство ручных операций администраторов.

Уже практически всем интересующимся виртуализацией VMware известен такой продукт как Veeam Backup and Replication для создания резервных копий виртуальных машин. Сегодня он безусловный лидер на рынке резервного копирования виртуальных машин VMware vSphere / ESX (конкуренты есть, но их практически незаметно). Сегодня я покажу насколько просто и эффективно моджно создавать бэкапы с помощью Veeam и какие возможности этого продукта позволяют использовать его в ИТ-инфраструктурах самого разного масштаба.

Как вы знаете, в VMware ESXi есть возможность логина в "сервисную консоль". Если вы такую возможность хотите в целях безопасности отключить, надо в vSphere Client зайти в Configuration -> Advanced Settings и перейти в категорию VMkernel. Далее нужно убрать галку с параметра VMkernel.Boot.techSupportMode.

А знаете ли вы что VMware Server 2.0.x, бесплатный продукт компании VMware, можно использовать тогда, когда тот же бесплатный VMware ESXi не подходит. Вот хотя бы когда VMware Server 2 лучше чем ESXi 4:

• ESXi требует совместимого железа, а VMware Server ставится на любой компьютер с Windows или Linux
• ESXi не поддерживает проброс USB-устройств в виртуальную машину с хоста
• Виртуальные машины VMware Server можно быстро скопировать на флэшку из хостовой Windows или Linux и забрать с собой
• VMware Server прост в эксплуатации и не требует дополнительного обучения

Большой минус VMware Server - он ставится поверх хостовой системы и его управлялка (Web Access) ест много ресурсов под сервер Apache:

Кроме того, этот инструмент управления тормозит и иногда неудобен. Но есть классный способ управлять VMware Server через толстый клиент, а именно VMware vSphere Client (его можно взять из дистрибутива VMware vCenter), который прекрасно управляется с VMware Server. Просто введите в строке адреса сервера VMware Server: <ip адрес сервера>: 8333.

И вы получаете отличный способ управления сервером VMware Server и его виртуальными машинами посредством полноценного "толстого" клиента:

Как видите, можно настраивать сетевое взаимодействие, на других вкладках управлять хранилищами ВМ и т.п.

Сегодня успешно сдал экзамен VMware VCP410 (по продукту VMware vSphere 4). В целом немного сложенее, чем VCP310. Несколько важных моментов, чтобы сдать:

• Прочитайте статью "Как сдать экзамен VMware VCP по vSphere ( VCP410 )".
• Зазубрите VMware vSphere Configuration Maximums, а потом попрактикуйтесь здесь: "Практикуемся для сдачи на VMware VCP по vSphere".
• Почитайте тут: "Как подготовиться к сертификации VMware Certified Professional 4 (VCP4)".
• Прочитайте всю документацию.
• Зазубрите: разделы (дефолтные размеры и максимумы), порты (у меня не было ни одного вопроса по порта - но у вас будут) и все цифры, относящиеся к новой функциональности VMware vSphere: Data Recovery, vNetwork Distributed Switch, vShield Zones, Thin Provisioning, Host Profiles и т.п.

Однако этого будет недостаточно. Чтобы сдать экзамен VCP410 вы должны...

Уже относительно давно заявляенная компанией VMware технология VMsafe для обеспечения безопасности виртуальной инфраструктуры VMware vSphere идет в массы. За прошедший месяц сразу два вендора, Reflex Systems и Trend Micro, объявили о поддержке технологии VMsafe в своих продуктах.

Reflex VMC 2.0

О продукте VMC (Virtulization Management Center) мы уже писали. На прошедшей недавно конференции VMworld 2009 было объявлено о выходе второй версии продукта Reflex VMC. В версии Reflex VMC 2.0 появились следующие возможности:

• Новый движок для управления политиками безопасности vTrust, который сертифицирован на использование технологии VMware VMsafe.
• ПО работает без агентов.
• Поддерживается виртуальный коммутатор Cisco Nexus 1000V.
• Есть Cloud API для унификации процедур управления виртуальной инфраструктурой и ее безопасностью.

Trend Micro Core Protection for Virtual Machines

Этот продукт использует VMsafe API от компании VMware для обеспечения безопасности в виртуальной инфраструктуре VMware vSphere. Он изначально ориентирован на безопасность виртуальных машин под управлением VMware ESX / ESXi и имеет функциональность, учитывающую особенность виртуальных окружений. Trend Micro Core Protection for Virtual Machines разработан под набирающую обороты концепцию Cloud Computing (облачные вычисления) для предотвращения угроз на уровне облака еще до того, как они доходят до конечных пользователей.

У Trend Micro есть также технология Smart Protection Network (я подозреваю, что это фреймворк), которая использует именно VMsafe таким образом, что хранится централизованная база данных уязвимостей и сигнатур, и проверка идет еще до уровня виртуальной машины на уровне агента для сервера VMware ESX / ESXi (Scan VM - специальный Virtual Appliance, который, видимо, работет по принципу VMware vShield Zones).

Болле подробную информацию о продуктах Trend Micro вы можете узнать в блоге Михаила Козлова...

Как известно, вместе с сервером виртуализации VMware ESX в составе пакета VMware vSphere идет консольная операционная система (Service Console), с помощью которой из интерфейса командной строки (Command Line Interface, CLI) можно управлять сервером виртуализации. Для бесплатного продукта VMware ESXi такой ОС не предусмотрено, поэтому им можно управлять удаленно, через, соответственно, удаленный интерфейс командной строки. Этот интерфейс называется RCLI (Remote Command Line Interface) и доступен как в виде пакета для Windows и Linux, так и в виде готовой виртуальной машины vSphere Management Assistant (vMA).

В приведенной ниже таблице указан список команд CLI для сервера VMware ESX, а также соответствующий им список команд RCLI для управления сервером VMware ESXi. Для ESX обычно импользуются команды вида esxcfg-***, для ESXi эти команды выглядят как vicfg-***. В колонке "Команда RCLI" приведены команды, которые можно выполнять из vMA для vSphere или RCLI, в колонках "Доступность в ESXi 4" и "Доступность в ESX 4" сказано, может ли команда выполняться на сервере локально. В колонке "Доступность через VC 4" сказано, может ли команда выполняться через GUI на vCenter посредством vSphere Client. Столбец "Аналог в CLI" говорит о том, какая команда используется в Service Console для выполнения данной операции.

Итак, команды CLI и RCLI для управления VMware vSphere в части сервера ESX:

Номер	Команда RCLI (ESXi)	Доступность в ESXi 4	Доступность в ESX 4	Доступность через VC 4	Аналог в CLI (ESX)	Описание (для чего используется)
1	esxcli	да	да	нет	esxcli	Управление модулями pluggable storage architecture (PSA) & native multipathing (NMP) - доступ по нескольким путям.
2	resxtop	да	да	да	esxtop	Производит мониторинг системных ресурсов в реальном времени в интерактивном или пакетном режимах. Поддерживается только для Linux.
3	svmotion	нет	нет	да		Динамически переносит работающую виртуальную машину на другое хранилище за счет технологии Storage VMotion. С ключом --interactive работает в интерактивном режиме.
4	vicfg-advcfg	да	да	да	esxcfg-advcfg	Дополнительное управление CIM-провайдерами (ESXi) или расширенными настройками ESX / ESXi. Использовать нужно с осторожностью.
5	vicfg-cfgbackup	да	нет	нет	esxcfg-cfgbackup	Создает резервную копию ESXi и восстанавливает ее.
6	vicfg-dns	да	да	да	esxcfg-dns	Управляет конфигурацией DNS на сервере ESX / ESXi.
7	vicfg-dumppart	да	да	да	esxcfg-dumppart	Управляет диагностическими разделами.
8	vicfg-iscsi	да	да	да	esxcfg-hwiscsi и esxcfg-swiscsi	Управляет хранилищем iSCSI (software и hardware).
9	vicfg-module	да	да	да	esxcfg-module	Управляет модулями ядра VMkernel.
10	vicfg-mpath	да	да	да	esxcfg-mpath	Используется для взаимодействия с дисковыми массивами и вывода информации о путях.
11	vicfg-mpath35	нет	нет	нет		Используется для взаимодействия с дисковыми массивами хостов ESX 3.5.
12	vicfg-nas	да	да	да	esxcfg-nas	Управляет доступом к NFS / NAS хранилищам.
13	vicfg-nics	да	да	да	esxcfg-nics	Управляет физическими интерфейсами хоста ESX / ESXi.
14	vicfg-ntp	да	да	да	esxcfg-ntp	Настройки сервера времени по протоколу NTP.
15	vicfg-rescan	да	да	да	esxcfg-rescan	Сканирование массива и обнаружение новых LUN или томов VMFS.
16	vicfg-route	да	да	да	esxcfg-route	Управляет маршрутизацией на хосте ESX / ESXi.
17	vicfg-scsidevs	да	да	да	esxcfg-scsidevs	Выводит информацию о доступных устройствах и LUN. Замена команды esxcfg-vmhbadevs в ESX 3.5.
18	vicfg-snmp	да	да	нет	esxcfg-snmp	Управляет агентом SNMP на хосте ESX / ESXi.
19	vicfg-syslog	да	нет	да	esxcfg-syslog	Для хостов ESXi можно настроить удаленный Syslog-сервер и порт для соединения.
20	vicfg-user	да	да	нет		Управляет списком локальных пользователей ESXi.
21	vicfg-vmknic	да	да	да	esxcfg-vmknic	Управляет виртуальными адаптерами хоста ESX / ESXi (VMkernel NICs).
22	vicfg-volume	да	да	да	esxcfg-volume	Переподписка (resignaturing) томов VMFS, монтирование томов VMFS опознающихся как снапшоты (snapshots).
23	vicfg-vswitch	да	да	да	esxcfg-vswitch	Добавление, удаление и изменение настроек виртуальных коммутаторов (vSwitch)
24	vifs	да	да	нет		Операции с файлами (получение и Upload)
25	vihostupdate	да	да	нет		Управляет обновлениями на хосте ESXi.
26	vihostupdate35	нет	нет	нет		Управляет обновлениями на хосте ESXi 3.5.
27	vmkfstools	да	да	нет	vmkfstools	Управляет виртуальными дисками, файловыми системами, томами и устройствами.
28	vmware-cmd	да	да	да	vmware-cmd	Управление состоянием ВМ удаленно (включение, выключение, снапшоты)

Итак, пришла пора двигаться дальше и обновлять сертификацию VMware Certified Professional (VCP), которая имеет шифр VCP410 (есть еще вроде VCP411). Никакие дампы (dumps) вам не помогут - их просто пока нет в природе, поэтому придется готовиться самому. Прежде всего, структура теста - всего есть 500 максимально возможных баллов, 300 - проходной. Если вы хотите стать VMware Certified Instructor (то есть тренером по VMware) нужно набрать, как минимум, 400 баллов. Процентов теперь нет - только баллы.

Не секрет, что по высказываниям президента компании можно понять, в каком направлении она разивается и планирует развиваться. Для VMware сейчас стоит множество вопросов как для компании, которая со временем может превратиться в "облачного гиганта", занявшего большую часть рынка виртуализации и Cloud Computing. Поэтому очень интересно послушать, что говорит Пол Мориц (Paul Maritz), глава VMware, на всемирной конференции по виртуализации VMworld 2009:

О возможной поддержке серверами VMware vCenter управления хостами Microsoft Hyper-V:

if we have enough customer demand, we'll consider supporting Hyper-V in the future

О недавно вышедшем продукте Microsoft Hyper-V R2:

Hyper-V R2, "is now where we were three years ago".

О горячей миграции (VMotion) между серверами на базе процессоров Intel и AMD:

"nobody's building clouds on [AMD] architecture ... it's all on x86 ... that war's over"

О том, что уже 500 000 пользователей скачали бесплатный VMware ESXi:

VMware "would like to know what they're doing" with it

Комментарии к этим фразам вы найдете в статье...

На VMworld 2009 компания VMware объявила о запуске веб-проекта VMware Go, который позволит упростить и без того простую процедуру установки VMware ESXi 4 из состава vSphere на серверы пользователей. VMware Go представляет собой веб-ресурс, на котором можно протестировать имеющийся сервер на совместимость с VMware ESXi 4 (HCL), загрузить и установить VMware ESXi 4, а также создать новые виртуальные машины (вручную или с помощью VMware Converter). Более подробно о VMware Go можно узнать из этого видео:...

Компания VMware во всех своих презентациях, посвященных "тонкому" гипервизору VMware ESXi, рассказывает, что его размер 32 МБ (для ESXi 3.5) и около 60 МБ для ESXi 4. Однако, как же тогда получается, что реально для того, чтобы сделать флэшку с VMware ESXi нужно устройство емкостью не менее 1 ГБ? Eric Gray из VMware и его коллега Olivier Cremel раскрыли нам секрет такого положения вещей. Если посмотреть на разделы флэшки с VMware ESXi 4, то мы увидим вот такую картинку:

Назначения разделов такое:

• Partition 4 позволяет, собственно, грузить гипервизор ESXi с флэшки (загрузочный раздел)
• Partition 5 содержит файлы, необходимые гипервизору VMware ESXi (как видим, около 60 МБ)
• Partition 6 - это резервная копия ESXi
• Partition 7 - для дампов ядра
• Partition 8 содержит вспомогательный софт: VMware Ttools, драйверы, дистрибутив vSphere Client

Коллеги смотрят вглубь последнего раздела (sda8), который содержит вот что:

Для доказательства своей правоты, Eric Gray и Olivier Cremel, поставили на флэшку емкостью 64 МБ VMware ESXi 4 без дополнительных обвесов.

TAM (Technical Account Manager) компании VMware Dudley Smith, известный публикацией Connections & Ports in VI3.5, сделал отличное руководство по портам, используемым в виртуальной инфраструктуре VMware vSphere / ESX. Сам документ доступен с сайта virtualinsanity.com:

Для платформы VMware ESX / vSphere написано множество разнообразных бесплатных утилит, скриптов и полноценных приложений, которые не грех использовать в промышленной среде виртуализации для решения повседневных задач администраторов. Для начала напомним основные ссылки на предыдущие материалы о бесплатных приложениях для виртуальной инфраструктуры VMware VI / vSphere...