vSphere 7.0 Update 2 – Wichtige Verbesserungen und neue Funktionen
vSphere 7.0 Update 2 ist eine neue Version von VMware vSphere. Seit der Veröffentlichung von VMware vSphere 7.0 im April 2020 hat VMware vSphere auf einen sechsmonatigen Release-Zyklus umgestellt, um die Vorteile der Nutzung von vSphere mit der neuesten Hardware und Software zu nutzen und neue nützliche Funktionen bereitzustellen. VMware vSphere 7.0 Update 1 Im Oktober 2020 wurde VMware vSphere 7.0 Update 2 freigegeben und im März 2021 wurde VMware vSphere 7 Update 2 freigegeben. ist für die Bereitstellung von Umgebungen für künstliche Intelligenz und maschinelles Lernen (KI/ML) optimiert, bietet eine verbesserte Leistung und Benutzererfahrung sowie erhöhte Sicherheit.
Dieser Blogbeitrag behandelt die Verbesserungen, neuen Funktionen und weitere interessante Änderungen, die in VMware vSphere 7.0 Update 2 (vSphere 7 U2 ) enthalten sind.
Support für neue NVIDIA-GPUs
Im Rahmen der Partnerschaft zwischen VMware und NVIDIA wurde in NVIDIA AI Enterprise der Support für die vSphere 7.0 U2 Suite hinzugefügt, um Unternehmen den Einsatz von Technologien aus den Bereichen Künstliche Intelligenz (KI) und maschinelles Lernen (ML) in Virtuellen Maschinen und Containern zu ermöglichen. VMware vSphere 7 U2 unterstützt die Virtualisierung von GPUs (Graphical Processing Units) sowie moderne Grafikkarten von NVIDIA, um eine hohe Leistung zu erzielen und eine leistungsstarke, KI-fähige Enterprise-Plattform aufzubauen.
VMware vSphere7.0 U2 Unterstützt:
- Die neueste Generation von NVIDIA-GPUs (einschließlich GPUs der Ampere-Familie und der A100-GPU), die eine bis zu 20-mal höhere Leistung als die vorherige Generation von NVIDIA-GPUs bieten
GPUDirect RDMAfür vGPUs zur Verbesserung der Grafikleistung in VMs- Neu
multi-instance GPUs (MIG)zusätzlich zu herkömmlichen GPUs mit Zeitscheiben - Live-Migration von
MIGvGPU-gestützten VMs mit {17} zur Gewährleistung eines unterbrechungsfreien Betriebs und zur Vereinfachung des Infrastruktur-Managements, sowie Lastenausgleich mit DRS
Optimierungen für AMD-Prozessoren
Optimierungen für AMD-Prozessoren EPYC wurden in vSphere 7 U2 implementiert, um eine höhere Leistung auf AMD EPYC Plattformen und der AMD NUMA (non-uniform memory access) Architektur zu erzielen. Das Design des AMD-spezifischen CPU-Schedulers in vSphere wurde in Version 7.0 Update 2 geändert, um die Vorteile der mehreren Caches der letzten Ebene zu nutzen. Dank dieser architektonischen Optimierung können Sie AMD Zen Prozessoren auf ESXi-Servern einsetzen und mehr virtuelle Maschinen sowie Container mit höherer Leistung ausführen.
Support für Hochgeschwindigkeits-Netzwerkadapter
VMware vSphere 7.0 Update 2 bietet Support für 200-Gbit-Netzwerkadapter für extrem schnelle Netzwerkleistung. Mellanox ConnectX-6 200G NICs werden unterstützt, darunter die Mellanox Technologies MT28908 Familie (ConnectX-6) und die Mellanox Technologies MT2892 Familie (ConnectX-6 Dx) 200G.
Unterstützung für USB-Netzwerkadapter
Mit vSphere 7.0 Update 2können Sie nun ESXi installieren auf einem Server mit nur einer USB-Netzwerkkarte (Network Interface Controller) durchführen und so eine bessere Benutzererfahrung erzielen. Die Konfiguration erfolgt nun über die Kernel-Option beim Boot des ESXi-Installationsprogramms (Sie müssen Shift+O drücken, um die Optionen festzulegen):
usbBusFullScanOnBootEnabled=1
Im Gegensatz dazu mussten Sie in früheren Versionen von vSphere eine Reihe von Maßnahmen durchführen, um die Ausnahme zu beheben: Es wurde kein für das Management markiertes „ vmknic “ gefunden „ “, als der Installationsvorgang bei 81 % unterbrochen wurde.
Verbesserungen beim Ausführen von Containern
VMware Tanzu ist eine Familie von Softwareprodukten und -diensten zum Ausführen von „ Kubernetes-Cluster “ und zum Bereitstellen von „ Container “ mit containerisierten Anwendungen in vSphere. Tanzu für vSphere hat ebenfalls eine Reihe von Verbesserungen erhalten.
Mit Support für „ Kubernetes 1.19 “ können Sie nun eine neue Version von Kubernetes mit Patches und Fehlerbehebungen verwenden. Das n-1 Muster wird für die Kubernetes-Unterstützung in VMware vSphere-Versionen verwendet. Zum Zeitpunkt des Freigebens von vSphere 7.0 U2 mit Kubernetes 1.19 Unterstützung war beispielsweise die neueste allgemein verfügbare Version von Kubernetes 1.20. vSphere 7U2 bietet einen besseren Support für Container-Registries und sorgt so für mehr Sicherheit und Flexibilität.
VMware NSX Advanced Load Balancer Essentials wird für den Lastausgleich bei netzwerkintensiven containerisierten Anwendungen in Kubernetes unterstützt. Daher können Sie den Netzwerk-Lastausgleich in Kubernetes nutzen, auch wenn Sie NSXnoch nicht bereitgestellt haben. Der Supervisor-Cluster wird in dieser neuen vSphere-Version mit Tanzu Load Balancer.
unterstützt. Ein höheres Sicherheitsniveau
VMware vSphere 7.0 Update 2 bietet hervorragende Sicherheitsfunktionen auf allen Ebenen – für die Interaktion mit der Hardware, die Konfiguration der Verschlüsselung, den Betrieb von VMs und Containern usw. Sehen wir uns einige dieser Funktionen an.
vSphere Native Key Provider
Vor vSphere 7 Update 2mussten Administratoren für die VM-Verschlüsselung einen externen Schlüsselanbieter und in vSphere einen vTPM (Virtual Trusted Platform Module) verwenden. Jetzt können Sie vSphere Native Key Provider nutzen und den Schlüsselanbieter sowie alle Komponenten konfigurieren, um die Verschlüsselung in VMware vSphere 7.0 U2 zu aktivieren (VM-Verschlüsselung, vTPM und vSAN-Verschlüsselung). VMware vSphere Native Key Provider wird von vCenter und den ESXi-Hosts im Cluster verwaltet. Die Funktionalität eines Native Key Provider entspricht nahezu der eines herkömmlichen Key Management Service (KMS). VMware Native Key Provider ist standardmäßig verfügbar, ohne dass ein zusätzlicher Lizenzerworben werden muss. Dadurch ist die Funktionalität der Verschlüsselung für VMware vSphere-Kunden nun kostengünstiger.
ESXi-Konfigurationsverschlüsselung
Die ESXi-Konfiguration enthält verschiedene Parameter und Geheimnisse, die in einer Boot-Bank-Partition archiviert werden. Sind diese Dateien ungeschützt, können sie potenziell von Angreifern genutzt werden, um die Konfiguration von einem VMware ESXi-Host abzurufen, Anmeldeinformationen zu kompromittieren und die Konfiguration zu ändern. In vSphere 7 U2 kann die gespeicherte ESXi-Konfiguration mit einem Schlüssel verschlüsselt werden, der in einem Trusted Platform Module (TPM)gespeichert ist.
ESXi-Schlüsselpersistenz
Verschlüsselte VMs und virtuelle TPMs können auch dann funktionieren, wenn ein Schlüsselserver vorübergehend nicht verfügbar ist. Ein ESXi-Host kann Verschlüsselungsschlüssel persistent speichern, um den Betrieb von vTPMs und die Verschlüsselung fortzusetzen. In früheren vSphere-Versionen benötigten VMs und vTPMs immer Zugriff auf den Schlüsselserver.
Vor dem Freigeben von vSphere 7.0 Update 2war das Verhalten wie folgt: Ein ESXi-Host holte sich zunächst einen Schlüssel und speicherte diesen im Cache. War ein Schlüsselserver nicht verfügbar, konnte ESXi den im Cache gespeicherten Schlüssel weiterhin verwenden. Wurde der ESXi-Host neu gestartet, wurde der Schlüssel aus dem Cache gelöscht, und der ESXi-Host musste auf einen Schlüsselserver zugreifen, um einen Schlüssel zu erhalten.
In vSphere 7.0 U2 werden die Schlüssel für die Verschlüsselung über Neustarts hinweg im TPM (sofern der ESXi-Host über ein TPM verfügt) persistent gespeichert. Bei Verwendung von vSphere Native Key Provider wird die Schlüsselpersistenz ebenfalls unterstützt, und es ist kein externer Schlüsselserver erforderlich. Beachten Sie, dass ESXi Key Persistence standardmäßig nicht aktiviert ist. Sie können diese Funktion unter ESXCLI oder PowerCLI aktivieren.
Vertraulich vSphere Pods
Diese Funktion bietet zusätzliche Sicherheit für VMware-Umgebungen mit Tanzu Kubernetes. Ein vSphere Pod ist eine logische Einheit, die einen schlanken Linux-Kernel enthält, um isolierte Container mit Anwendungen innerhalb des Gasts auszuführen. Container laufen in vSphere Pods bei Verwendung von VMware vSphere. Die Hardwarefunktion AMD SEV-ES wird in vSphere 7.0 U2 mit Confidential vSphere Podsbereitgestellt. AMD SEV-ES verschlüsselt die CPU-Registrierung und den Speicherbereich des Gasts, um den Zugriff darauf durch den Hypervisor zu verhindern.
Precision Time für Windows
Die Genauigkeit der Zeitsynchronisation wird durch die neue Funktion Precision Time for Windows verbessert. Die Verwendung von Active Directory und NTP ist die herkömmliche Vorgehensweise zur Zeitsynchronisation. Die mit diesen Funktionen auf Virtuellen Maschinen erzielte Zeitgenauigkeit reicht jedoch aufgrund von Jitter und anderen Synchronisationsproblemen manchmal nicht aus.
Precision Time for Windows ist die neue Präzisionszeitarchitektur, die den VMware-eigenen Kanal nutzt, um die Zeit auf Virtuellen Maschinen mit minimalem Jitter zu synchronisieren. Die Vorteile dieser Funktion sind ein geringer Overhead und die daraus resultierende VM-Hypervisor-Schnittstelle mit extrem geringem Jitter. „
vmwTimeProvider “ ist das neue Plugin, das Teil von „ VMware Tools “ ist und auf einem Windows-Gastbetriebssystem installiert wird, um die Zeit vom virtuellen Präzisionsuhr-Gerät bereitzustellen. Dieses virtuelle Gerät wird verwendet, um der VM Zugriff auf die Systemzeit des zugrunde liegenden ESXi-Hosts zu ermöglichen. Der Vorteil dieses Ansatzes besteht darin, dass der Netzwerkstack nicht genutzt wird und die Netzwerklatenz keinen Einfluss auf die Synchronisation und die Zeitgenauigkeit hat. Die APIs zur Entwicklung von Plugins wie vmwTimeProvider wurden veröffentlicht, sodass Entwickler ihre eigenen Plugins erstellen können. Windows 10, Windows Server 2016sowie neuere Windows-Versionen werden für die Nutzung der neuen Funktion Precision Time unterstützt.
Konfigurationsänderungen
Die erweiterten Einstellungen von VMware vCenter befinden sich nun im ConfigStore. Viele Einstellungen wurden aus esx.conf und anderen Konfigurationsdateien verschoben. Beispielsweise wurden globale High Availability (FDM) Einstellungen aus /etc/opt/vmwware/fdm/fdm.cfgverschoben.
ConfigStore ist der interne Speicher für verschiedene Einstellungen. Der Grundgedanke hinter der Speicherung von Einstellungen in diesem internen Speicher ist die Möglichkeit, alle Einstellungen an einem einzigen Ort zu verwalten, anstatt eine Vielzahl von Konfigurationsdateien bearbeiten zu müssen. Zur Änderung von Einstellungen in configstoreclimuss das Befehlszeilenprogramm ConfigStore verwendet werden. Der Arbeitsablauf zum Bearbeiten der Konfiguration sieht nun wie folgt aus: Exportieren Sie zunächst die benötigte Konfiguration in die Datei json , bearbeiten Sie dann die Datei json lokal und laden Sie schließlich die bearbeitete Datei json in den ConfigStore hoch. Betrachten wir das Beispiel der Bearbeitung einer Konfiguration von vSwitch in vSphere 7 U2 , wenn die Bearbeitung von esx.conf nicht mehr wie bisher funktioniert.
Konfiguration eines virtueller Switchanzeigen:
configstorecli config current get -c esx -g network_vss -k switches
Konfiguration des vSwitch in die Datei json exportieren:
configstorecli config current get -c esx -g network_vss -k switches > vswitch.json
Bearbeiten Sie die Datei json und speichern Sie die Änderungen in dieser Datei.
Laden Sie die in der Datei json gespeicherte Konfiguration auf ConfigStorehoch:
configstorecli config current set -c esx -g network_vss -k switches -i vswitch.json --overwrite
In den Speicher auslagern
Es wurde eine neue Funktion namens Suspend to Memory veröffentlicht, um den ESXi-Aktualisierungsprozess zu vereinfachen. Wenn Sie ESXi aktualisieren Hosts verwalten, die Mitglieder eines {95} Cluster in VMware Lifecycle Manager sind, müssen die Hosts in den Modus der Wartung versetzt werden, um das Update zu installieren. Darüber hinaus müssen Sie laufende Virtuelle Maschinen mit vMotion vom Host migrieren, bevor Sie den Modus der Wartung auf dem Host aktivieren. Die VMs können nach Abschluss des Update-Vorgangs und Deaktivierung des Modus der Wartung auf dem VMware ESXi-Host wieder auf diesen zurückmigriert werden. Alternativ können die VMs heruntergefahren werden, was in diesem Fall jedoch zu Ausfallzeiten führt. Mit „
Suspend to Memory “ können Sie die VMs in den Ruhezustand versetzen, um ihren Zustand im RAM zu behalten, anstatt sie zu migrieren oder anzuhalten. In diesem Fall können Sie das Update schneller durchführen und verschwenden keine Zeit mit der Migration der VMs und deren Ausfallzeiten. Allerdings können Sie den ESXi-Host in diesem Zustand nicht neu starten. Aus diesem Grund wird „ Suspend to Memory “ zusammen mit der Funktion „ ESXi Quick Boot “ verwendet, um den Neustart des ESXi-Hypervisors ohne einen Neustart der Serverhardware zu ermöglichen. Die ESXi-Serverhardware muss „ Quick Boot “ unterstützen, damit diese Funktion genutzt werden kann.
vMotion Auto Scaling
Die Live-Migration von Virtuellen Maschinen kann nun in 25-, 40- und 100-GbE-Netzwerken effektiver durchgeführt werden. Diese Funktionalität nutzt die Vorteile moderner, schneller Netzwerke und ermöglicht es Ihnen, VMs schneller zu migrieren.
In früheren vSphere-Versionen mussten Sie die vMotion Streams, die VMkernel Schnittstellen und die Treiber der Netzwerk-Interface-Controller (NICs) manuell optimieren. Die maximale Geschwindigkeit eines Streams betrug 15 Gbit/s, was für 10-Gbit/s-Netzwerke optimal war. Bei der Verwendung von Netzwerken, die schneller als 15 GbE waren, wurde die volle Netzwerkbandbreite ohne Anpassung nicht ausgeschöpft.
In vSphere 7 U2überprüft vMotion die verfügbare Bandbreite und passt die Anzahl der Streams automatisch an die Bandbreite eines Netzwerkadapters an, der mit einem vMotion -Netzwerk verbunden ist. Nun ist vMotion für den Einsatz in modernen Hochgeschwindigkeitsnetzwerken optimiert.
Neue VMware Tools
VMware Tools 11.2.5 sind jetzt unter vSphere 7.0 U2verfügbar. Die Funktionen der neuen Version von {112} sind nachfolgend aufgeführt:
- Virtuelle Hardware 19
- Aktualisierung von
OpenSSLauf Version 1.1.1i - Upgrade von
Perl Compatible Regular Expression (Prce)auf Version 8.44 GuestStorefür Windows-VMs ist eine Funktion zur Verteilung von Inhalten für Gastbetriebssysteme, die auf VMs laufen, unter Verwendung vonVMware Tools(ohne Konfiguration herkömmlicher Netzwerkfreigaben). Zu diesem Zweck wird einGuestStoreRepository verwendet, das sich auf einem gemeinsam genutzten Datenspeicher befindet. Die maximale Größe der im Repository gespeicherten Dateien beträgt 512 MB.- Erweiterungen für das
vTPM(ein physisches TPM ist nicht erforderlich). DasVirtual Trusted Platform Modulekann für VMs verwendet werden, auf denen bestimmte Linux-Distributionen laufen.
Wie oben erwähnt, ist VMware Time Provider in der neuen Version von VMware Tools enthalten.
Funktionen der virtuellen Hardware 19:
- Unterstützung für
Direct3D 11in virtuellen Maschinen - Die maximale Anzahl von
PVRDMANetzwerkadaptern beträgt 10 vSphere High Availabilitymit persistenter SpeicherkapazitätvMotionunterstütztPVRDMAnative Endpunkte- Linux-VMs verfügen über erweiterte
vTPMUnterstützung
vSAN-Verbesserungen
VMware vSAN 7.0 Update 2 enthält ebenfalls Verbesserungen. HCI mesh kann in Nicht-vSAN-Clustern verwendet werden. Das bedeutet, dass Sie externe vSAN-Datenspeicher in einem vSphere-Cluster (HA/DRS) in Ihrer vSphere-Umgebung einbinden können (ein entfernter vSAN-Datenspeicher kann in einen nicht auf vSAN basierenden Cluster eingebunden werden).
Aktualisierungen für vSAN-Dateidienste:
- 2-Knoten-Topologien und vSAN-Streckcluster werden zur Konfiguration von vSAN-Dateidiensten unterstützt.
UNMAPund eine Verschlüsselung von Daten während der Übertragung wurde hinzugefügt.- Die Anzahl der Dateifreigaben pro Cluster für Dateidienste wurde erhöht und die Leistung bei kleinen Dateifreigaben verbessert.
Remote Direct Memory Access (RDMA) über konvergierte Ethernet v2 (RoCE v2) wird nun unterstützt. Diese Funktion trägt dazu bei, die Geschwindigkeit des vSAN-Datenverkehrs zu erhöhen, die CPU-Auslastung zu optimieren und die Gesamteffizienz zu verbessern. Administratoren können Dateifreigaben auf vSAN-Datenspeichern erstellen, auf die Clients über die Protokolle NFSv3, NFSv4.1und SMB zugreifen können.
VMware vSphere Virtual Volumes-Statistiken
Detailliertere Statistiken zu Virtual Volumes ({135}) verbessern die Fehlerbehebung und beschleunigen die Identifizierung von Problemen in vSphere 7 U2. Sie können Leistungsstatistiken für einen bestimmten namespace oder alle VASA Anbieter verfolgen. Der Befehl vvols stats wird auf einem VMware ESXi-Host verwendet, um Statistiken in der Befehlszeilenschnittstelle ({140}) abzurufen.
Fazit
VMware vSphere 7.0 Update 2 bietet eine Vielzahl nützlicher Funktionen, darunter Support für neue Hardware, höhere Sicherheit, höhere Leistung, Optimierungen für VMs und Container sowie eine verbesserte Benutzererfahrung. Sie können ein Update auf die neueste Version von VMware vSphere durchführen, um von den aktuellen Funktionen und Verbesserungen zu profitieren. Die neuen Sicherheitsfunktionen in vSphere 7.0 Update 2 sind hervorragend.
Dennoch können Ausfälle vorkommen, und wir empfehlen Ihnen, die moderne Lösung Lösungen zum Backup von VMware-VMs zu nutzen, unabhängig davon, welche vSphere-Version Sie verwenden. Herunterladen Sie die kostenlose Edition von NAKIVO Backup & Replication und schützen Sie Ihre Virtuellen Maschinen, damit Sie bei Bedarf sofort eine Wiederherstellung zu einem bestimmten Zeitpunkt durchführen können.
