vSphere 7.0 Update 2 – Principales mejoras y nuevas funciones
vSphere 7.0 Update 2 Es una nueva versión de VMware vSphere. Desde el lanzamiento de VMware vSphere 7.0 en abril de 2020, VMware ha adoptado un ciclo de lanzamiento semestral para vSphere con el fin de aprovechar las ventajas de utilizar vSphere con el hardware y el software más recientes, así como para ofrecer nuevas funciones útiles. VMware vSphere 7.0 Update 1 Posteriormente, se lanzó en octubre de 2020 y VMware vSphere 7.0 Update 2 en marzo de 2021. VMware vSphere 7 Update 2 está optimizado para instalar entornos de inteligencia artificial y aprendizaje automático (IA/ML), ofrece una mejor optimización del rendimiento y una mejor experiencia de usuario, además de mejorar la seguridad.
Esta entrada del blog aborda las mejoras, las nuevas funciones y otros cambios interesantes incluidos en VMware vSphere 7.0 Update 2 (vSphere 7 U2).
Compatibilidad con las nuevas GPU de NVIDIA
Gracias a la colaboración entre VMware y NVIDIA, se ha incorporado compatibilidad con la suite NVIDIA AI Enterprise en la versión vSphere 7.0 U2 , lo que permite a las empresas utilizar tecnologías de inteligencia artificial (IA) y aprendizaje automático (ML) con máquinas virtuales y contenedores. VMware vSphere 7 U2 es compatible con la virtualización de GPU (unidades de procesamiento gráfico) y con los modernos adaptadores gráficos de NVIDIA, lo que permite alcanzar un alto rendimiento y crear una potente plataforma empresarial preparada para la IA.
VMware vSphere7.0 U2 Compatible con:
- La última generación de GPU de NVIDIA (incluidas las de la familia Ampere y la GPU A100), que ofrece un rendimiento hasta 20 veces superior al de la generación anterior de GPU de NVIDIA
GPUDirect RDMApara vGPU, con el fin de mejorar el rendimiento gráfico en máquinas virtuales- Nuevo
multi-instance GPUs (MIG)además de las GPU tradicionales con tiempo compartido - Migración en vivo de
MIGmáquinas virtuales equipadas con vGPU mediante {17} para permitir operaciones sin interrupciones y simplificar la gestión de la infraestructura, y el equilibrio de carga con DRS
Se han implementado optimizaciones para los procesadores AMD
Las optimizaciones para los procesadores AMD EPYC se han implementado en vSphere 7 U2 para ofrecer un mayor rendimiento en las plataformas AMD EPYC y en la arquitectura AMD NUMA (non-uniform memory access). El diseño del programador de CPU específico para AMD en vSphere se modificó en la versión 7.0 Update 2 para aprovechar las múltiples cachés de último nivel. Como resultado de esta optimización arquitectónica, puede utilizar AMD Zen procesadores en servidores ESXi y ejecutar más máquinas virtuales y contenedores con un mayor rendimiento.
Compatibilidad con adaptadores de red de alta velocidad
VMware vSphere 7.0 Update 2 ofrece compatibilidad con adaptadores de red de 200 Gbit para un rendimiento de red extremadamente rápido. Mellanox ConnectX-6 200G NICs son compatibles, incluidas las familias Mellanox Technologies MT28908 (ConnectX-6) y Mellanox Technologies MT2892 (ConnectX-6 Dx) de 200 G.
Compatibilidad con adaptadores de red USB
Con vSphere 7.0 Update 2, ahora puedes instalar ESXi en un servidor que solo cuente con una NIC USB (controlador de interfaz de red) y obtener una mejor experiencia de usuario. La configuración se basa ahora en la opción del kernel durante el arranque del instalador de ESXi (debes pulsar Shift+O para definir las opciones):
usbBusFullScanOnBootEnabled=1
Por el contrario, en versiones anteriores de vSphere, tenías que realizar una serie de pasos para solucionar la excepción : No se encontró ningún vmknic etiquetado para la gestión cuando el proceso de instalación se interrumpió al 81 %.
Mejoras para la ejecución de contenedores
VMware Tanzu es una familia de productos y servicios de software para ejecutar Clústeres de Kubernetes e instalar contenedores con aplicaciones en contenedores en vSphere. Tanzu para vSphere también ha recibido una serie de mejoras.
Con la compatibilidad con Kubernetes 1.19 , ahora puedes utilizar una nueva versión de Kubernetes con parches y correcciones de errores. El patrón « » n-1 se utiliza para la compatibilidad con Kubernetes en las versiones de VMware vSphere. Por ejemplo, en el momento del lanzamiento de vSphere 7.0 U2 con compatibilidad con Kubernetes 1.19 , la última versión disponible de Kubernetes era la 1.20. vSphere 7U2 ofrece una mejor compatibilidad con los registros de contenedores, lo que proporciona mayor seguridad y flexibilidad.
VMware NSX Advanced Load Balancer Essentials es compatible con el equilibrio de carga de aplicaciones en contenedores que hacen un uso intensivo de la red en Kubernetes. Como resultado, puedes utilizar el equilibrio de carga de red en Kubernetes si no has instalado NSX. El clúster Supervisor es compatible con esta nueva versión de vSphere mediante Tanzu Load Balancer.
Un mayor nivel de seguridad
VMware vSphere 7.0 Update 2 ofrece excelentes funciones de seguridad en todos los niveles: para interactuar con el hardware, configurar el cifrado, ejecutar máquinas virtuales y contenedores, etc. Veamos algunas de esas funciones.
Proveedor de claves nativo de vSphere
Antes de vSphere 7 Update 2, los administradores tenían que utilizar un proveedor de claves externo para el cifrado de máquinas virtuales y un vTPM (Virtual Trusted Platform Module) en vSphere. Ahora se puede utilizar vSphere Native Key Provider y configurar el proveedor de claves y todos los componentes para habilitar el cifrado en VMware vSphere 7.0 U2 (cifrado de máquinas virtuales, vTPM y cifrado de vSAN). VMware vSphere Native Key Provider se gestiona mediante vCenter y los hosts ESXi agrupados en clúster. La funcionalidad de un Native Key Provider es prácticamente la misma que la de un Key Management Service (KMS)tradicional. VMware Native Key Provider está disponible de serie sin necesidad de adquirir un licenciaadicional. Como resultado, la funcionalidad de cifrado resulta ahora más asequible para los clientes de vSphere.
Cifrado de la configuración de ESXi
La configuración de ESXi contiene diferentes parámetros y claves secretas que se archivan en una partición de arranque. Si estos archivos no están protegidos, los atacantes podrían utilizarlos para recuperar la configuración de un host ESXi de VMware, comprometer las credenciales y modificar la configuración. En vSphere 7 U2 la configuración archivada de ESXi se puede cifrar con una clave almacenada en un Trusted Platform Module (TPM).
Persistencia de claves de ESXi
Las máquinas virtuales cifradas y los TPM virtuales pueden funcionar incluso si un servidor de claves deja de estar disponible temporalmente. Un host ESXi puede conservar las claves de cifrado para continuar con el funcionamiento de los vTPM y el cifrado. En versiones anteriores de vSphere, las máquinas virtuales y los vTPM siempre requerían acceso al servidor de claves.
Antes de la versión vSphere 7.0 Update 2, el comportamiento era el siguiente: un host ESXi obtenía inicialmente una clave y la almacenaba en la caché. Si un servidor de claves no estaba disponible, ESXi podía seguir utilizando la clave almacenada en la caché. Si se reiniciaba el host ESXi, la clave se eliminaba de la caché y el host ESXi tenía que acceder a un servidor de claves para obtener una nueva.
En vSphere 7.0 U2 las claves de cifrado se conservan en el TPM (si el host ESXi dispone de un TPM) tras los reinicios. Si se utiliza vSphere Native Key Provider , también se admite la persistencia de claves y no se requiere ningún servidor de claves externo. Tenga en cuenta que ESXi Key Persistence no está habilitado de forma predeterminada. Puede habilitar esta función en ESXCLI o en PowerCLI.
Confidencial vSphere Pods
Esta función proporciona seguridad adicional para entornos VMware con Tanzu Kubernetes. Un vSphere Pod es una unidad lógica que contiene un núcleo Linux ligero para ejecutar contenedores aislados con aplicaciones dentro del sistema invitado. Los contenedores se ejecutan en vSphere Pods cuando se utiliza VMware vSphere. La función de hardware AMD SEV-ES se ofrece en vSphere 7.0 U2 con Confidential vSphere Pods. AMD SEV-ES cifra el registro de la CPU y el espacio de memoria del sistema invitado para proteger el acceso a ellos desde el hipervisor.
Precision Time para Windows
La precisión de la sincronización horaria se ha mejorado con la nueva función Precision Time for Windows . El uso de Directorio activo y NTP es la práctica habitual para la sincronización horaria. Sin embargo, la precisión horaria que se consigue con estas funciones en máquinas virtuales a veces no es suficiente debido a la fluctuación y a otros problemas de sincronización.
Precision Time for Windows es la nueva arquitectura de tiempo de precisión que utiliza el canal propio de VMware para sincronizar la hora en las máquinas virtuales con una fluctuación mínima. Las ventajas de utilizar esta función son una baja sobrecarga y una interfaz entre la máquina virtual y el hipervisor con una fluctuación extremadamente baja.
vmwTimeProvider es el nuevo plugin que forma parte de VMware Tools y que se instala en un sistema operativo Windows invitado para proporcionar la hora desde el dispositivo virtual de reloj de precisión. Este dispositivo virtual se utiliza para proporcionar a la máquina virtual acceso a la hora del sistema del host ESXi subyacente. La ventaja de este enfoque es que no se utiliza la pila de red y la latencia de la red no afecta a la sincronización ni a la precisión horaria. Se han publicado las API para desarrollar complementos como vmwTimeProvider, lo que permite a los desarrolladores crear sus propios complementos. Se admite el uso de la nueva función Windows 10, Windows Server 2016 en Precision Timey en versiones más recientes de Windows.
Cambios en la configuración
Los ajustes avanzados de VMware vCenter se encuentran ahora en ConfigStore. Muchos ajustes se han trasladado desde esx.conf y otros archivos de configuración. Por ejemplo, los ajustes globales de High Availability (FDM) se han trasladado desde /etc/opt/vmwware/fdm/fdm.cfg.
ConfigStore es el almacenamiento interno para los distintos ajustes. La idea de almacenar los ajustes en este almacenamiento interno es poder gestionar todos los ajustes en un único lugar, en lugar de tener que editar varios archivos de configuración. Para modificar los ajustes de « configstorecli» es necesario utilizar la utilidad de línea de comandos « ConfigStore ». El proceso para editar los ajustes es ahora el siguiente: en primer lugar, exporta la configuración necesaria al archivo « json »; a continuación, edita el archivo « json » localmente; y, por último, sube el archivo « json » editado a « ConfigStore». Veamos el ejemplo de cómo editar la configuración de vSwitch en vSphere 7 U2 cuando la edición del archivo esx.conf ya no funciona como antes.
Ver la configuración de un conmutador virtual:
configstorecli config current get -c esx -g network_vss -k switches
Exportar la configuración del vSwitch al archivo json :
configstorecli config current get -c esx -g network_vss -k switches > vswitch.json
Editar el archivo json y guardar los cambios en él.
Cargar la configuración guardada en el archivo json en ConfigStore:
configstorecli config current set -c esx -g network_vss -k switches -i vswitch.json --overwrite
Suspender en memoria
Se ha lanzado una nueva función llamada Suspend to Memory para facilitar el proceso de actualización de ESXi. Cuando se Actualizar ESXi los hosts que forman parte de un {95} grupo en VMware Lifecycle Manager, es necesario ponerlos en modo de mantenimiento para instalar la actualización. Además, hay que migrar las máquinas virtuales en ejecución desde el host mediante vMotion antes de activar el modo de mantenimiento en el host. Las máquinas virtuales se pueden volver a migrar al host ESXi de VMware después de finalizar el proceso de actualización y desactivar el modo de mantenimiento en el host ESXi. Como alternativa, se pueden apagar las máquinas virtuales, pero esa operación provoca tiempo de inactividad en este caso.
Suspend to Memory permite suspender las máquinas virtuales para mantener su estado en la RAM en lugar de migrarlas o detenerlas. De este modo, la actualización se realiza más rápidamente y no se pierde tiempo en la migración ni en el tiempo de inactividad de las máquinas virtuales. Sin embargo, no es posible reiniciar el host ESXi en este estado. Por este motivo, Suspend to Memory se utiliza junto con la función ESXi Quick Boot para permitir el reinicio del hipervisor ESXi sin necesidad de reiniciar el hardware del servidor. El hardware del servidor ESXi debe ser compatible con Quick Boot para utilizar esta función.
vMotion Auto Scaling
La migración en vivo de máquinas virtuales ahora se puede realizar de forma más eficaz en redes de 25, 40 y 100 GbE. Esta funcionalidad aprovecha las ventajas de utilizar redes modernas de alta velocidad y le permite migrar máquinas virtuales más rápidamente.
En versiones anteriores de vSphere, era necesario ajustar manualmente vMotion los flujos, VMkernel las interfaces y los controladores de los controladores de interfaz de red (NICs). La velocidad máxima de un flujo era de 15 Gbps, lo cual resultaba óptimo para redes de 10 Gbps. Al utilizar redes más rápidas que 15 GbE, no se aprovechaba todo el ancho de banda de la red sin realizar ajustes.
En vSphere 7 U2, vMotion comprueba el ancho de banda disponible y ajusta (realiza la ampliación) automáticamente el número de flujos para adaptarlo al ancho de banda de un adaptador de red conectado a una red vMotion . Ahora, vMotion está optimizado para funcionar con redes modernas de alta velocidad.
Ya están disponibles las nuevas VMware Tools
VMware Tools 11.2.5 en vSphere 7.0 U2. A continuación se enumeran las funciones de la nueva versión de {112}:
- Hardware virtual 19
- Actualización de
OpenSSLa la versión 1.1.1i - Actualización de
Perl Compatible Regular Expression (Prce)a la versión 8.44 GuestStorepara máquinas virtuales de Windows es una función que permite distribuir contenido a los sistemas operativos invitados que se ejecutan en máquinas virtuales medianteVMware Tools(sin necesidad de configurar recursos compartidos de red tradicionales). Para ello, se utiliza un repositorioGuestStoreubicado en un almacén de datos compartido. El tamaño máximo de los archivos almacenados en el repositorio es de 512 MB.- Mejoras para el
vTPM(no se requiere un TPM físico). ElVirtual Trusted Platform Modulese puede utilizar para máquinas virtuales que ejecuten algunas distribuciones de Linux.
Como se ha mencionado anteriormente, VMware Time Provider se incluye en la nueva versión de VMware Tools.
Características del hardware virtual 19:
- Compatibilidad con
Direct3D 11en máquinas virtuales - El número máximo de adaptadores de red
PVRDMAes de 10 vSphere High Availabilitycon memoria persistentevMotionadmitePVRDMApuntos finales nativos- Las máquinas virtuales Linux cuentan con compatibilidad ampliada
vTPM
Mejoras de vSAN
VMware vSAN 7.0 Update 2 también incluye mejoras. HCI mesh se puede utilizar en clústeres que no sean de vSAN. Esto significa que puede montar almacenes de datos vSAN externos en un clúster de vSphere (HA/DRS) en su entorno vSphere (se puede montar un almacén de datos vSAN remoto en un clúster que no esté basado en vSAN).
Actualizaciones para los servicios de archivos de vSAN:
- Se admiten topologías de 2 nodos y clústeres extendidos de vSAN para configurar los servicios de archivos de vSAN.
UNMAPy se ha añadido el cifrado de datos en tránsito.- Se ha aumentado el número de recursos compartidos por clúster para los servicios de archivos y se ha mejorado el rendimiento de los recursos compartidos de archivos pequeños.
Remote Direct Memory Access (RDMA) Ahora se admite el uso de «converged» Ethernet v2 (RoCE v2) en lugar de « ». Esta función ayuda a aumentar la velocidad del tráfico de vSAN, optimizar el uso de la CPU y mejorar la eficiencia general. Los administradores pueden crear recursos compartidos de archivos en almacenes de datos de vSAN para que los clientes accedan a ellos a través de los protocolos NFSv3, NFSv4.1y SMB.
Estadísticas de VMware vSphere Virtual Volumes
Las estadísticas más detalladas de Virtual Volume ({135}) mejoran la depuración y agilizan la identificación de problemas en vSphere 7 U2. Se pueden supervisar las estadísticas de rendimiento de un namespace específico o de todos los proveedores de VASA . El comando vvols stats se utiliza en un host ESXi de VMware para obtener estadísticas en la interfaz de línea de comandos ({140}).
Conclusión
VMware vSphere 7.0 Update 2 ofrece una variedad de funciones útiles, entre las que se incluyen compatibilidad con nuevo hardware, mayor seguridad, mayor rendimiento, optimizaciones para máquinas virtuales y contenedores, y una mejor experiencia de usuario. Puedes actualizar a la última versión de VMware vSphere para disfrutar de las últimas funciones y mejoras. Las nuevas funciones de seguridad de vSphere 7.0 Update 2 son excelentes.
Sin embargo, los fallos son inevitables, por lo que te recomendamos que utilices la moderna Soluciones de backup de máquinas virtuales de VMware , independientemente de la versión de vSphere que tengas. Descarga la edición gratuita de NAKIVO Backup & Replication y empieza a proteger tus máquinas virtuales para poder realizar restauraciones instantáneas a un momento concreto cuando las necesites.
