Новые документы о виртуализации
 | VMware Technical Journal (скачать)На сайте проекта VMware Labs, о котором мы не раз писали, появился новый технический журнал для администраторов платформы виртуализации VMware vSphere и других продуктов - VMware Technical Journal. Первый номер насчитывает 80 страниц:
Предполагается, что это издание, освещающее основные активности R&D-подразделения VMware, будет выходить на регулярной основе и представлять все основные новинки и продукты, над которыми работает VMware, с технической стороны. Вот темы первого номера:
Темы интересные, присутствуют картинки и таблицы - все, что нужно техническим специалистам. |  | Citrix XenServer 5.6 - Hardening Guide (RUS) (скачать)Безопасность является одной из главных (если не самой) проблем при внедрении технологий виртуализации. Как знают пользователи VMware vSphere 4.1, у компании VMware есть основной документ для обеспечения безопасности своими силами VMware Security Hardening Guide (а есть еще продукт vGate R2 для автоматизированного обеспечения безопасности в соответствии с этим документом). Для vSphere 5.0, к сожалению, такое руководство отсутствует.
Платформа XenServer компании Citrix долгое время вообще обходилась без подобного руководства. Существуют лишь следующие документы, которые носят общий характер:
Теперь же российская компания Positive Technologies, специализирующаяся в сфере информационной безопасности, разработала для платформы Citrix XenServer 5.6 более практичный и полезный документ под названием "Citrix XenServer 5.6 Free/Advanced Hardening Guide (Public Beta)". Документ этот на русском языке.
Соответственно, пользователям Citrix XenServer его просто необходимо хотя бы просмотреть. Так как документ будет проходить бета-тестирование до 30 апреля, автор принимает комментарии и поправки по адресу: KErmakov (at) ptsecurity.ru. |  | Stretched Clusters and VMware vCenter Site Recovery Manager (скачать)В новом документе от компании VMware сравниваются два подхода к обеспечению отказо- и катастрофоустойчивости виртуальной инфраструктуры vSphere - HA Stretched
Clusters
и VMware
vCenter
Site
Recovery
Manager. В первом случае (растянутый кластер) вы имеете больше возможностей по активному использованию мощностей разнесенных серверов или площадок, а во втором - инфраструктура vSphere может быть восстановлена полностью с учетом заранее спланированных шагов плана аварийного восстановления.
В документе сравниваются эти два подхода, но, надо понимать, что подходы эти не являются взаимозаменяемыми - они просто разные. |  | Сравнение Citrix HDX (XenDesktop) и PCoIP (VMware View) (скачать) Мы уже писали о новых возможностях платформы виртуализации настольных ПК VMware View 5, в которой протокол PCoIP и службы доставки десктопов пользователям получили множество новых возможностей и улучшений.
На этот раз были проведены тесты производительности качества работы виртуальных ПК в VMware View 5 (протокол PCoIP) и Citrix XenDesktop 5.5 (технология HDX). Понятно, что исследование это заказное и согласованное с VMware, но некоторые его результаты в технической части изучить все же интересно.
Для тестирования производительности View 5 использовался известный многим инструмент Login VSI 3.0, который используют для пиара результатов тестов как компания VMware, так и Citrix. |  | Security Solution Architecture for VDI (VMware) (скачать) После выпуска документа VMware View Security Hardening, содержащего в себе рекомендации по обеспечению безопасности виртуальной инфраструктуры десктопов, компания VMware выпустила очередной документ по безопасности, в котором приведены лучшие практики архитектуры для инфраструктуры виртуальных ПК.
Также обратим внимание на еще одно полезное руководство от компании VMware по безопасности продукта VMware View: "VMware View Security". |  | How to Backup a VMware View Environment (скачать)Как известно, при использовании виртуальных ПК существенно увеличивается риск утери или порчи данных пользовательской инфраструктуры, поскольку теперь десктопы централизованы в ЦОД и появляются различные SPOF-точки отказа (например, система хранения данных). Кроме того, возрастает риск утери десктопа вследствие неправильных кофигураций серверной инфраструктуры или дискового массива. В связи с этим важным оказывается вопрос резервного копирования виртуальных ПК, которому никто, почему-то, не уделяет значения. А вопрос действительно важный, и сложных моментов там хватает: конфигурация View Connection Server, View Composer, бэкапы связанных клонов и прочее.
Данный документ рекомендуется почитать всем тем, кто планирует внедрение решения VMware View или его масштабирование из существующего пилота. Особенно примечательно то, что документ не от вендора, а от системного интергратора. |  | VMware vSphere Distributed Switch Best Practices (скачать)VMware Distributed Switch - это распределенный виртуальный коммутатор, централизованно обслуживающий хосты и виртуальные машины инфраструктуры VMware vSphere. Он позволяет создать единую точку конфигурации сетевого взаимодействия виртуальной инфраструктуры.
В данном документе рассматриваются следующие конфигурации сетевых интерфейсов хостов VMware ESXi и параметры настройки VMware vDS:
1) Rack Server с восемью адаптерами 1 Gigabit
2) Rack Server с двумя адаптерами 10 Gigabit
3) Blade Server с двумя адаптерами 10 Gigabit
4) Blade Server с несколькими логическими сетевыми адаптерами с функциями "Hardware assisted"
Для данных конфигураций приводятся лучшие практики, а также рассматриваются плюсы и минусы таких инсталляций.
|  | Antivirus Practices for VMware View 5 (скачать) Обновился еще один полезный документ - "VMware View Anti-Virus Practices". В нем раскрываются технические детали работы антивирусных решений с технологией vShield Endpoint и Security VM (вспомогательная виртуальная машина на хосте ESX, осуществляющая сканирование всех ВМ на нем).
Как вы знаете, начиная с VMware vSphere 4.1, компания VMware включила с свою платформу виртуализации API для обеспечения безопасности виртуальных сред под названием EPSec (End Point Security). Совместно с технологией VMware VMsafe этот API позволяет по-новому обеспечивать антивирусную защиту в виртуальных машинах на VMware ESX / ESXi (см. нашу запись о Trend Micro и Reflex VMC).
В документе раскрываются основные аспекты использования антивирусных решений совместно с инфраструктурой виртуальных ПК предприятия VMware View 5. |  | VoIP Performance Evaluation on VMware vSphere 5 (скачать)В новой версии решения для виртуализации настольных ПК предприятия VMware View 5 появилось 3 основных нововведения по оптимизации канала для протокола PCoIP (сокращение требований к каналу до 75% по сравнению с VMware View 4.6):
- Client Side Caching - это некий аналог технологии Citrix IntelliCache, которая появилась в платформе Citrix XenServer 5.6 SP2 (со стороны брокера соединений у Citrix его поддержка включена в XenDesktop 5 SP1). Эта технология позволяет снижать стоимость обслуживания инфраструктуры виртуальных ПК и повышать их производительность за счет использования комбинации общего и локального хранилища (с кэшированием) для виртуальных машин. На локальном хранилище кэшируются многие постоянные элементы десктопа, например, заставка рабочего стола, меню и другое (т.е. не передается повторно).
- Улучшения Lossless CODEC - как известно, PCoIP использует lossless-кодек, который не очень хорошо работал при "тонком" канале со стороны клиента. Это связано с компрессией шрифтов ClearType, rich type и anti-alias, передача которых потребляет до 25% канала. Здесь были сделаны серьезные улучшения в алгоритм их передачи.
- Возможность отключить build to lossless (BTL). Теперь пользователям позволяет передавать рабочий стол на клиентское устройство с некоторым ухудшением качества изображений, но зато можно существенно снизить требования к пропускной способности канала (особенно это актуально для пользователей, работающих по WAN-каналам).
Кроме этого, появился компонент View Media Services for Unified Communications, предоставляющий сторонним разработчикам (пока Avaya, Cisco, Mitel) специальный API, посредством которого их ПО "понимает", что оно работает в виртуальной машине VMware View 5. Это позволяет производить кодирование и декодирование на стороне клиентского устройства, а не в виртуальном ПК. Все это увеличивает эффективность VoIP-решений.
В документе раскрываются аспекты производительности VoIP в виртуальных ПК VMware View 5. |  | Пакет документации Red Hat Enterprise Virtualization 3.0 (скачать) Компания Red Hat, после продолжительного бета-тестирования, выпустила окончательный релиз платформы виртуализации Red Hat Enterprise Viirtualization 3.0 (RHEV).
Новая версия открытой платформы виртуализации RHEV 3.0 основана на дистрибутиве Red Ha Enterprise Linux версии 6 и, традиционно, гипервизоре KVM.
Новые возможности Red Hat Enterprise Virtualization 3.0:
- Средство управления Red Hat Enterprise Virtualization Manager теперь построен на базе Java, запущенной на платформе JBoss (ранее использовался .NET, и, соответственно, была привязка к Windows, теперь же можно использовать Linux для управляющего сервера).
- Портал самообслуживания пользователей, позволяющий им самостоятельно развертывать виртуальные машины, создавать шаблоны и администрировать собственные окружения.
- Новый RESTful API, позволяющиий получить доступ ко всем компонентам решения из сторонних приложений.
- Расширенный механизм администрирования, предоставляющий возможность гранулированного назначения пермиссий, делегирования полномочий на базе ролей пользователей и иерархическое управление привилегиями.
- Поддержка локальных дисков серверов в качестве хранилищ виртуальных машин (но для них не поддерживается Live Migration).
- Интегрированный механизм отчетности, позволяющий анализировать исторические данные о производительности и строить прогнозы по развитию виртуальной инфраструктуры.
- Оптимизация протокола SPICE для WAN-соединений, включая технологии dynamic compression (сжатие картинки) и автоматической настройки эффектов рабочего стола и глубины цветности. Кроме того, новая версия SPICE имеет расширенную поддержку десктопов с гостевыми ОС Linux.
- И другие улучшения.
По ссылке в заголовке вы найдете полный комплект документации на новую версию платформы виртуализации Red Hat. | |
|
|  |
|