VMware vSphere 7 : quelle est la version ? Quelles sont les nouveautés ?
Les nouvelles versions de VMware sont très attendues par les administrateurs système. Le 2 avril 2020, la version VMware vSphere 7 a été officiellement lancée et la solution de virtualisation a été considérablement « repensée » pour cette version. Passons en revue les principales nouvelles fonctionnalités de vSphere 7.0.
Prise en charge et intégration de Kubernetes
Les conteneurs Docker sont très appréciés des développeurs qui créent des applications à l’aide de l’architecture microservice. Kubernetes peut exécuter des conteneurs dans un cluster et offre un équilibrage de charge, une haute disponibilité et une évolutivité. VMware vSphere 7 est entièrement intégré à Kubernetes. Les administrateurs peuvent désormais provisionner, exécuter et gérer des clusters Kubernetes sur vSphere via l’interface Kubernetes. La prise en charge à la fois des conteneurs et des machines virtuelles sur une seule plateforme permet à vSphere 7 d’exécuter des pods Kubernetes sur des machines virtuelles par le biais du service vSphere POD. Les pods VMware vSphere peuvent être gérés comme des VMs existantes.
Fonctionnalités de clustering améliorées
VMware Le cluster DRS (Distributed Resource Scheduler) a été amélioré dans vSphere 7. Désormais, DRS peut assurer l’équilibrage de charge pour les VMs et les conteneurs. Dans vSphere 6.7, DRS vérifie la charge de chaque hôte ESXi dans un cluster. Si un hôte est surchargé et qu’un autre hôte dispose de nombreuses ressources libres, une recommandation de migration d’une ou plusieurs VMs de l’hôte surchargé vers l’hôte disposant de ressources informatiques libres est fournie en mode automatique ou manuel.
Contrairement au DRS des versions précédentes de vSphere, dans vSphere 7, le DRS ne vise pas à équilibrer la charge des hôtes ESXi. C’est la principale différence. La priorité principale du DRS n’est plus l’utilisation des hôtes ESXi, mais plutôt le « bonheur » des machines virtuelles. Cela signifie que l’objectif est de fournir suffisamment de ressources à une machine virtuelle. Le DRS repensé offre une approche plus centrée sur les Workloads.
La métrique du score DRS des machines virtuelles est utilisée pour quantifier le bonheur des machines virtuelles en évaluant l’efficacité d’exécution d’une machine virtuelle. Les valeurs du score DRS des machines virtuelles vont de 0 % à 100 % et sont divisées en tranches (0-20 %, 20-40 %, 40-60 %, 60-80 % et 80-100 %) : plus le score est élevé, moins la machine virtuelle est soumise à des conflits de ressources.
Le Distributed Resource Scheduler (planificateur de ressources distribué) de vSphere 7 peut calculer l’utilisation des ressources chaque minute. Dans les versions précédentes de vSphere, l’intervalle de vérification minimum était de 5 minutes. L’optimisation des ressources est désormais plus granulaire.
VMware vMotion
VMware vMotion est utilisé pour assurer la migration des machines virtuelles entre les hôtes VMware ESXi sans interrompre leur fonctionnement. Les améliorations apportées à VMware vMotion dans VMware vSphere 7 permettent de réduire la consommation de ressources pour la migration des machines virtuelles en direct et de diminuer le temps d’étourdissement. L’utilisation de vMotion pour les Workloads importantes des VMs, telles que les VMs exécutant des bases de données Oracle devient plus pratique. Les optimisations de pré-copie de la mémoire avec les méthodes Loose Page Trace Install et Stop-based Page Trace Install améliorent le processus de migration global. La granularité de la table de pages rend le traçage des pages plus efficace. Il n’y a désormais pratiquement plus de dégradation des performances pour les Workloads des VMs pendant les migrations en direct.
vCenter mis à jour
Le nouveau vCenter peut simplifier la gestion et les opérations grâce aux nouvelles fonctionnalités VMware. Désormais, vCenter 7 ne peut plus être installé sur un ordinateur Windows. VMware vCenter 7 ne peut être déployé que sous forme d’appliance virtuelle (VCSA – vCenter Server Appliance) basée sur un système d’exploitation Photon OS (un système d’exploitation basé sur Linux et géré par VMware). Il n’existe plus de vSphere Web Client basé sur Flash. Seul le vSphere Client HTML5, qui prend en charge toutes les fonctionnalités, peut désormais être utilisé pour la gestion de vCenter. Vous n’avez pas besoin d’installer de plugins ou de modules complémentaires supplémentaires dans votre navigateur Web pour utiliser le vSphere Client HTML5. vCenter 7 peut être déployé sur un hôte ESXi 6.5 ou 6.7. Il n’est pas possible de réaliser le déploiement de vCenter 7 sur ESXi 6.0. VMware vCenter 7 peut gérer les versions suivantes d’ESXi : ESXi 6.5, ESXi 6.7 et ESXi 7.0. Les hôtes exécutant ESXi 6.0 ne peuvent pas être gérés par vCenter 7.
Le Platform Service Controller est consolidé dans vCenter Server 7.
Les limites de configuration de vCenter 7 ont été augmentées. vCenter 7 prend en charge un nombre plus élevé de VMs et d’hôtes ESXi que vCenter 6.7 :
- En mode autonome, vCenter 7 prend en charge jusqu’à 2 500 hôtes ESXi et 40 000 VMs sous tension (45 000 VMs enregistrées).
- En mode lié, vCenter 7 prend en charge 15 vCenters par domaine SSO, 15 000 hôtes ESXi et 150 000 VMs sous tension.
Profil de serveur vCenter vous permet d’appliquer une configuration à plusieurs serveurs vCenter et de standardiser la configuration des serveurs vCenter.
vCenter Server Upgrade Planner fait partie de vCenter. Il utilise vSphere Lifecycle Manager pour informer l’administrateur système des problèmes potentiels liés aux mises à jour.
Les sauvegardes basées sur des images de vCenter ne sont pas prises en charge dans vSphere 7. Utilisez NAKIVO Backup & Replication pour effectuer une sauvegarde basée sur des images des machines virtuelles VMware, y compris celles qui exécutent vCenter Server 7.
VMware vSphere Lifecycle Manager
Dans vSphere 7, VMware Update Manager a été déprécié. vSphere Lifecycle Manager (VLCM) est fourni dans le cadre de vCenter pour gérer les opérations du cycle de vie et la gestion de la configuration dans vSphere, telles que l’installation de mises à jour, de correctifs et de mises à niveau, ainsi que l’application de profils d’hôte ESXi. VLCM peut également gérer les mises à jour du micrologiciel pour votre plateforme. Le processus de mise à jour peut être automatisé. Lifecycle Manager fonctionne avec des images pour installer ou mettre à jour des logiciels pour les composants vSphere. L’image peut contenir des éléments tels que des versions d’ESXi, des modules complémentaires de fournisseurs (correctifs, pilotes) et des composants (ensembles de VIB, charges utiles, bulletins).
Compatibilité ESXi
Les dernières versions des systèmes d’exploitation invités sont désormais prises en charge dans vSphere 7, notamment Windows Server 2019, Ubuntu 19, SUSE Linux 11.x, CentOS 8.x, Red Hat Enterprise Linux 8.x et autres.
Virtuelle Maschinen dotées de la version matérielle 4 (ESXi 3.x) et ultérieure peuvent fonctionner sur ESXi 7. Les Virtuelles Maschinen dotées de versions matérielles antérieures ne sont pas prises en charge. La version matérielle 17 de la machine virtuelle est disponible pour ESXi 7 et n’est pas disponible pour les versions antérieures d’ESXi.
Caractéristiques de la version matérielle 17 de la machine virtuelle :
- Un minuteur de surveillance virtuel vous permet de surveiller un système d’exploitation invité de VMs dans un cluster et de recevoir une notification si un système d’exploitation invité ou des applications plantent et ne répondent plus.
- Protocole de temps de précision (PTP) offre une plus grande précision horaire et un dispositif d’horloge de précision pour les VMs. Une heure précise est importante pour les applications fonctionnant avec Active Directory, les connexions sécurisées, les applications scientifiques et financières, etc. Un hôte ESXi et un système d’exploitation invité sur une machine virtuelle doivent être configurés pour utiliser le protocole PTP.
Contrairement à vSphere 6.7, les générations de processeurs suivantes ne sont pas prises en charge dans vSphere 7 :
- Famille Intel 6, modèle = 2C (Westmere-EP)
- Famille Intel 6, modèle = 2F (Westmere-EX)
Vous pouvez consulter la matrice de compatibilité VMware pour vérifier si votre matériel est pris en charge.
Niveaux de sécurité élevés
Authentification multifactorielle. Les politiques de mot de passe sont satisfaisantes, mais l’authentification multifactorielle peut augmenter le niveau de sécurité. VMware vSphere 7 prend en charge l’authentification multifactorielle (MFA) par la fédération d’identités. vCenter peut communiquer avec le fournisseur d’identités d’entreprise afin de simplifier la tâche des administrateurs. Par exemple, vous pouvez utiliser Active Directory Federation Services fourni par Microsoft.
vSphere Trust Authority (vTA) est une nouvelle technologie qui crée son propre cluster de gestion. Elle fonctionne séparément des autres clusters et sert de racine de confiance matérielle. Le cluster de gestion vTA distribue les clés de chiffrement pour les serveurs de gestion des clés (KMS). Les machines virtuelles et les disques virtuels peuvent être chiffrés à l’aide de fournisseurs de clés de confiance.
Gestion des versions des modèles de machine virtuelle et bibliothèque de contenu
La gestion des modèles est devenue plus flexible avec vSphere 7. Vous n’avez plus besoin d’effectuer des opérations manuelles telles que la conversion d’un modèle de machine virtuelle en machine virtuelle ou la conversion d’une machine virtuelle en modèle de machine virtuelle pour la modifier, comme c’était le cas dans les versions précédentes. Les opérations d’archivage et d’extraction vous permettent de mettre à jour les modèles de VM lorsque ceux-ci sont stockés dans la bibliothèque de contenu. La gestion des versions des modèles permet aux administrateurs d’apporter rapidement des modifications et de suivre les versions et l’historique des modèles. Vous pouvez extraire pour modifier un modèle, puis archiver pour créer une nouvelle version du modèle. La gestion des versions vous permet également de rétablir une version précédente d’un modèle de machine virtuelle si un problème survient avec une nouvelle version du modèle.
Mise à jour de vSAN
VMware vSAN, qui est utilisé comme élément pour créer un environnement hyperconvergé, a également été mis à jour dans VMware vSphere 7. Voici les améliorations apportées dans la dernière version :
- Provisionnement simplifié. Le stockage en blocs et en fichiers peut être utilisé.
- NFS v.3 et v.4.1 sont pris en charge.
- Les services de fichiers natifs peuvent désormais être utilisés comme volumes persistants pour les clusters Kubernetes.
- Un module complémentaire vSphere pour Kubernetes est activé pour vSAN et vous permet de réaliser le déploiement de charges de travail conteneurisées sur des magasins de données vSAN.
- Les appliances de plus grande capacité sont prises en charge.
- L’obligation d’utiliser un disque à provisionnement épais pour un disque partagé avec des indicateurs multi-écrivains a été supprimée dans vSAN 7.
- Les opérations de réparation sont lancées immédiatement après le remplacement d’un hôte témoin vSAN.
- En cas de défaillance du site, la résilience d’une machine virtuelle et des données est assurée par la redirection des E/S du cluster étendu.
- Amélioration des rapports pour l’optimisation de la mémoire et l’utilisation du stockage des VMs.
Pas de serveur VNC
Certains utilisateurs préfèrent utiliser un serveur VNC pour gérer les VMs en cours d’exécution. Le serveur VNC intégré n’est plus disponible si vous utilisez VMware vSphere 7. Vous pouvez utiliser VM Console ou VMware Remote Console pour gérer les VMs. Vous pouvez vous connecter aux serveurs vCenter et aux hôtes VMware ESXi sur lesquels résident vos VMs par l’intermédiaire de VMware Workstation pour la gestion des VMs. Si vous devez utiliser VNC, vous pouvez installer manuellement le serveur VNC sur un système d’exploitation invité d’une machine virtuelle. TSL 1.0 et TSL 1.1 sont désactivés par défaut.
Octroi de licences et d’éditions
Par rapport à vSphere 6.7, vSphere 7 dispose d’un modèle de licence différent. VMware vSphere 7 est concédé sous licence par processeur. Chaque processeur installé sur un serveur ESXi doit disposer d’au moins une licence. Une licence peut couvrir 32 cœurs physiques d’un processeur. Si un processeur de votre serveur dispose de plus de 32 cœurs, vous devez attribuer une licence supplémentaire. Le nombre de machines virtuelles n’est pas limité par une licence.
Deux éditions principales de vSphere 7 sont disponibles pour les clients : vSphere 7 Standard et vSphere 7 Enterprise Plus.
Les principales différences entre ces deux éditions sont les suivantes :
- vSphere 7 Standard ne prend pas en charge Kubernetes, le commutateur virtuel distribué, les profils d’hôte, les fonctionnalités de clustering limitées, la prise en charge de plusieurs vGPU par VM ou les graphiques accélérés.
- vSphere 7 Enterprise Plus fournit l’ensemble complet des fonctionnalités vSphere.
VMware vSphere Hypervisor peut être utilisé gratuitement, tout comme les versions précédentes d’ESXi (applicable aux hôtes VMware ESXi autonomes). Pour en savoir plus, consultez l’article de blog sur ESXi gratuit .
Lorsque vous installez VMware ESXi 7 ou vCenter 7, une période d’essai gratuite de 60 jours commence et toutes les fonctionnalités de l’édition Enterprise Plus sont disponibles pendant 60 jours.
VMware Essential Kits peuvent être achetés en supplément pour étendre les fonctionnalités.
La prise en charge de Kubernetes est disponible dans ESXi et vCenter, mais vous devez effectuer le déploiement de VMware NSX pour garantir les capacités de mise en réseau de Kubernetes et de SDDC Manager afin d’assurer l’orchestration du centre de données défini par logiciel (SDDC). La combinaison de vSphere, NSXet SDDC Manager est connue sous le nom de VMware Cloud Foundation.
VMware vSphere add-on for Kubernetes doit être acheté en plus de la licence vSphere Enterprise Plus si vous devez réaliser le déploiement de Kubernetes dans vSphere 7. Ce module complémentaire est disponible dans le cadre de VMware Cloud Foundation.
Éditions VMware vCenter Server pour vSphere 7 :
- vCenter Server for Essentials : permet de gérer jusqu’à 3 hôtes VMware ESXi
- vCenter Server Foundation : permet de gérer jusqu’à 4 hôtes VMware ESXi
- vCenter Server Standard – peut gérer un nombre illimité d’hôtes VMware ESXi
Conclusion
VMware vSphere 7 est une nouvelle version puissante de la plate-forme de virtualisation de niveau entreprise qui occupe une position de leader dans le monde informatique. Cette dernière version du célèbre produit de virtualisation contient de nombreuses modifications importantes et peut être utilisée pour créer un environnement virtuel hyperconvergé. Cet article de blog contient des éléments de comparaison entre les versions de VMware vSphere et vise à vous familiariser avec les nouvelles fonctionnalités de VMware vSphere 7.
VMware vSphere 7 mérite sans aucun doute votre attention. Envisagez de passer à VMware vSphere 7 depuis les versions précédentes de VMware si vous avez besoin d’utiliser Kubernetes, les fonctionnalités de clustering avec migration en direct de VMs volumineuses et les modèles de VMs avec la bibliothèque de contenu. N’oubliez pas que le modèle de licence a été modifié par rapport à vSphere 6.7. Calculez les coûts d’exécution des VMs dans vSphere 6 et vSphere 7 dans votre environnement avant de prendre la décision de migrer de vSphere 6 vers vSphere 7.
