Novità di VMware vSphere 8.0
Il 30 agosto 2022, VMware ha annunciato una nuova versione di VMware vSphere. Al momento della stesura di questo articolo, la data di rilascio di VMware vSphere 8 al pubblico non è stata ancora annunciata. Tuttavia, sulla base delle informazioni già disponibili su vSphere 8, sappiamo che è più ottimizzato per i cloud privati e pubblici, nonché per le attività relative all’intelligenza artificiale e all’apprendimento automatico. Esaminiamo più dettagliatamente i miglioramenti e le funzioni in arrivo in VMware vSphere 8.0.
Scalabilità
VMware vSphere 8.0 supporta le più recenti CPU Intel e AMD.
Alcuni limiti sono stati aumentati in VMware vSphere 8 rispetto a VMware vSphere 7 U3:
- Il numero di dispositivi vGPU è aumentato a 8
- Il numero di host ESXi che possono essere gestiti da Lifecycle Manager è aumentato da 400 a 1.000
- VM per cluster è aumentato da 8.000 a 10.000
- Dispositivi I/O VM DirectPath per host è aumentato da 8 a 32
I limiti più elevati in vSphere 8.0 consentono di eseguire più VM, eseguire VM più potenti ed eseguire le attività più rapidamente.
Distributed Services Engine
VMware vSphere 8 introduce il Distributed Services Engine per lavorare con le unità di elaborazione dati che consentono di alleggerire il carico della CPU (unità di elaborazione centrale).
A Data Processing Unit (DPU) è una nuova classe di processori programmabili basati sull’architettura ARM, che possono essere utilizzati insieme a CPU e GPU (unità di elaborazione grafica) per operazioni di calcolo principalmente legate alla rete e alle comunicazioni.
Una DPU è ora incorporata in un controller Smart NIC, che viene collegato alla scheda madre. Questo nuovo approccio ci consente di migliorare le prestazioni di rete in un ambiente virtuale basato su vSphere 8 e di alleggerire il carico della CPU per l’esecuzione delle operazioni di rete.
Una Smart NIC è molto più potente della tradizionale NIC (controller di interfaccia di rete) ed è particolarmente utile con VMware NSX. VMware afferma che ora è possibile liberare fino al 20% delle carghe di lavoro della CPU utilizzando le DPU. La maggiore velocità di transazione, la minore latenza e i vantaggi in termini di sicurezza sono i benefici che si ottengono con questa funzione.
NSX Distributed Firewall utilizzerà ora le DPU, ottimali per il traffico di rete est-ovest, sempre più comune nei moderni data center virtualizzati. Questo approccio scarica le operazioni di sicurezza dalla CPU alla DPU.
VMware vSphere su DPU, noto prima del rilascio come Project Monterey, è stato implementato in collaborazione con vendor di hardware come Intel, AMD, NVIDIA e partner di sistemi OEM.
Lavorare con i dispositivi in modo più efficace
Gruppi di dispositivi è una funzione che consente di collegare logicamente più dispositivi, come le GPU, e di connettere questi dispositivi a una VM. Questa funzione può essere utile per i carichi di lavoro di intelligenza artificiale e machine learning (carichi di lavoro AI/ML). La comunicazione I/O è ottimizzata quando si raggruppano più dispositivi e li si espone a una VM. È possibile combinare più adattatori di rete o dispositivi GPU.
Device Virtualization Extensions (DVX) vengono introdotte in VMware vSphere 8 per offrire un nuovo approccio al modo in cui le VM utilizzano l’hardware. Nelle versioni precedenti di VMware vSphere, le VM potevano utilizzare l’hardware solo tramite DirectPathIO (direttamente). Il vecchio approccio presenta alcune limitazioni in termini di mobilità, ad esempio quando è necessario migrare le VM con vMotion. DVX fornisce un nuovo framework API che i vendor possono utilizzare per supportare funzioni di virtualizzazione quali:
- Sospensione e ripresa delle VM
- Migrazione live delle VM
- Snapshot di disco e memoria
Il nuovo approccio consente di eseguire VM con il supporto per queste funzioni in cluster HA e DRS. È necessario installare un driver DVX sia su ESXi che sul sistema operativo guest (all’interno di una VM).
Elevata sensibilità alla latenza con hyperthreading consente di pianificare le CPU virtuali della VM sullo stesso core hyperthreaded di una CPU fisica (unità di elaborazione centrale). È necessario impostare una prenotazione di memoria e CPU al 100% per questa VM, al fine di soddisfare i requisiti di bassa latenza per le applicazioni appropriate installate sulla VM. In questo caso, ogni vCPU ha accesso esclusivo a un thread su un core del processore fisico.
I dataset di VMware vSphere rappresentano un nuovo modo di condividere i dati tra VMware vSphere e un sistema operativo guest in esecuzione all’interno di una VM. I dataset vengono archiviati con la VM e vengono spostati insieme alla VM quando questa viene migrata. I dataset VMware vSphere sono utili per condividere dati tra il livello di gestione VMware vSphere e il livello del sistema operativo guest all’interno di una VM (si noti che sono obbligatori VMware Tools).
Sicurezza
VMware vSphere 8.0 offre anche alcune nuove funzioni di sicurezza:
- Timeout SSH. È possibile abilitare l’accesso SSH a un Host VMware ESXi per un periodo di tempo specificato. Allo scadere di tale periodo (timeout), l’accesso SSH viene disabilitato automaticamente. Questa funzione aiuta a evitare accessi SSH accidentali, ad esempio quando un amministratore dimentica di disabilitarlo dopo aver completato le attività tramite SSH.
- Criterio di provisioning TPM. Questa funzione consente di sostituire automaticamente un dispositivo vTPM (Trusted Platform Module) durante la clonazione delle VM. L’obiettivo è migliorare la sicurezza ed evitare i rischi associati alla copia dei segreti TPM.
Quando si configura la clonazione delle VM, è possibile scegliere tra due opzioni: copia o sostituzione. La copia di VM con lo stesso TPM può causare problemi di sicurezza perché lo stesso segreto viene utilizzato su più VM. Questa nuova funzione di vSphere 8 consente di evitare automaticamente questo problema scegliendo l’opzione replace .
- TLS 1.2 è ora la versione minima supportata. È possibile utilizzare versioni superiori, ma le versioni TLS legacy non sono supportate.
Gestione del ciclo di vita
Anche la gestione del ciclo di vita in VMware vSphere 8 presenta nuove modifiche.
- Profili di configurazione VMware vSphere è la nuova alternativa ai profili host VMware, che consente di utilizzare il modello dello stato desiderato per la configurazione dell’host, allegare il profilo di configurazione a un cluster e applicarlo. Ora è possibile definire la configurazione per un cluster e applicarla al cluster, inclusi tutti gli oggetti secondari come gli host ESXi, invece di collegare una configurazione a livello di profilo a ciascun host ESXi singolarmente.
- Staging delle immagini del cluster. È possibile eseguire lo staging di tutti gli host ESXi all’interno di un cluster con un solo clic del mouse senza metterli in modalità di manutenzione. L’upgrade degli host VMware ESXi in VMware vSphere sarà più veloce e sarà possibile ridurre la finestra di gestione.
- Correzione degli host VMware ESXi in parallelo. Questo nuovo concetto consente di correggere i cluster più rapidamente, il che è utile quando è necessario aggiornare un cluster di grandi dimensioni con molti host. È possibile impostare il numero di host da correggere (il massimo è 10). Questo nuovo approccio è più efficace, poiché attualmente è necessario aggiornare un host alla volta e mettere questi host in modalità di manutenzione prima della correzione.
- VMware vSphere Update Manager è deprecato. Sarà ancora possibile utilizzare questo strumento nella versione 8, ma verrà eliminato nelle versioni future di vSphere.
vCenter Recovery
In generale, quando si ripristina vCenter da un backup, la configurazione di vCenter viene riportata al momento in cui è stato creato il backup. Di conseguenza, tutte le modifiche apportate dopo il backup potrebbero andare perse. Una situazione del genere è scomoda, soprattutto se sono state apportate molte modifiche nell’intervallo di tempo trascorso dal backup, poiché potrebbe essere necessario riconfigurare manualmente vCenter.
Un semplice esempio di questa situazione è l’aggiunta di un host ESXi a un cluster vSphere dopo aver creato un backup di vCenter. Se si ripristina vCenter da questo backup, vCenter non riconoscerà l’host aggiunto in questo caso.
Un nuovo meccanismo in VMware vSphere 8 consente di ripristinare vCenter 8 con la configurazione più recente in un cluster. Ciò è possibile grazie all’utilizzo di un archivio chiavi distribuito dello stato del cluster. Quando si ripristina vCenter Server da un backup, l’istanza vCenter utilizzerà l’archivio distribuito di chiavi-valori per ottenere lo stato e la configurazione più recenti del cluster.
Nuovo hardware virtuale
VMware vSphere 8.0 fornisce versione hardware VM 20. Questa versione dell’hardware virtuale consente di utilizzare le funzioni più recenti dell’ultima versione di vSphere, tra cui:
- Supporto per i sistemi operativi guest più recenti, incluso Windows 11
- Elevata sensibilità alla latenza con hyperthreading
- Migrazioni coerenti con le applicazioni
VMware Tools deve essere installato in un sistema operativo guest per utilizzare le nuove funzioni di VMware vSphere 8, comprese quelle supportate dall’hardware VM 20.
Configurazione NUMA virtuale
Nella versione 8, è possibile gestire la configurazione vNUMA nell’interfaccia grafica di vSphere Client invece che nelle impostazioni avanzate della VM o nell’interfaccia della riga di comando (CLI). La visualizzazione di vNUMA rende il processo di configurazione più comodo. Maggiori informazioni su vNUMA e sulle impostazioni del numero di core per CPU in una VM.
DRS e vMotion
Distributed Resource Scheduler (DRS) in VMware vSphere 8.0 è in grado di comprendere meglio i carichi di lavoro della memoria delle VM (utilizzando la memoria persistente) per prendere decisioni di migrazione. Di conseguenza, il posizionamento e la migrazione delle VM non influiscono sulle prestazioni.
Vengono introdotte metriche Green per il monitoraggio del consumo energetico al fine di migliorare il risparmio energetico. È possibile visualizzare i grafici nell’interfaccia web nativa di vSphere. Le metriche ecologiche includono:
- Power.Capacity.UsageVm
- Power.Capacity.UsageIdle
- Power.Capacità.UsageSystem
Creazione di applicazioni compatibili con la migrazione
Nella versione corrente di vSphere, le prestazioni di alcune applicazioni possono risentire durante la migrazione di una VM a causa della sensibilità alla latenza, ad esempio conapplicazioni VoIP (Voice over IP). Ora sarà possibile scrivere applicazioni che riconoscono la migrazione per l’esecuzione su VM in vSphere 8. È possibile creare applicazioni che riconoscono l’avvio di una migrazione VM e che ritardano la migrazione VM con un timeout configurabile, ma senza la possibilità di annullare la migrazione. È anche possibile consentire a un’applicazione creata di arrestare il proprio servizio in modo corretto dopo aver ricevuto la notifica di una migrazione VM.
VMware vMotion in vSphere 8 supporta la migrazione di VM in esecuzione su Host VMware ESXi che supportano Intel Scalable I/O Virtualization (SIOV).
VMware vSAN
VMware vSphere 8 introduce miglioramenti per la creazione di un’infrastruttura iperconvergente e aumenta le prestazioni e l’efficienza. La nuova architettura di storage vSAN Express migliora l’efficienza complessiva ed è ottimizzata per l’esecuzione su hardware moderno.
- VMware vSAN 8 supporta i moderni dispositivi di storage TLC per prestazioni di storage più elevate (unità a stato solido che utilizzano celle a triplo livello).
- I meccanismi di compressione dei dati sono stati migliorati. La compressione VMware vSAN rimuove i dati ridondanti all’interno dei blocchi di file. Innanzitutto, vSAN applica la deduplicazione, quindi la compressione viene applicata quando i dati vengono spostati dalla cache al livello di capacità.
- Un nuovo concetto di pool di storage aumenta la disponibilità. Il concetto di pool di storage vSAN 8 consente di creare domini di errore più piccoli.
- Il tempo di risincronizzazione è più rapido. La risincronizzazione consiste nella ricreazione di un oggetto vSAN e nella distribuzione degli oggetti tra gli host ESXi che sono membri di un cluster vSAN.
- Sono disponibili snapshot nativi.
Tanzu Kubernetes
Tanzu Kubernetes Grid 2.0 con Zoni di disponibilità dei carichi di lavoro è un ottimo aggiornamento di vSphere 8 per amministratori e DevOps che lavorano con i contenitori. Le zone di disponibilità del carico di lavoro consentono di implementare un cluster Kubernetes su cluster VMware vSphere. Le funzionalità di Kubernetes sono state ampliate per includere più zone di disponibilità. Questa funzione può migliorare la resilienza delle applicazioni native per il cloud e dei carichi di lavoro moderni. La gestione dei pacchetti e il ciclo di vita dei cluster sono stati semplificati.
L’implementazione di più cluster Kubernetes diventa più semplice. È possibile gestire i cluster da un unico punto. Anche la creazione dei cluster è stata semplificata grazie a una nuova funzione API chiamata ClusterClass. L’allineamento delle API open source può essere utilizzato per l’automazione e lo sviluppo.
Conclusione
VMware vSphere 8 offre una serie di miglioramenti e nuove funzioni che consentono di aumentare le prestazioni e semplificare e velocizzare l’amministrazione. Il link per la scarica di VMware vSphere 8 dovrebbe essere disponibile dopo il rilascio sul sito Web di VMware. Seguite gli annunci ufficiali e gli aggiornamenti.
Qualunque sia la vostra versione di VMware vSphere, sono procedure consigliate creare backup delle vostre VM senza agenti e coerenti con le applicazioni, basati su una strategia di conservazione attentamente studiata. NAKIVO offre una soluzione di backup e ripristino progettata specificamente per gli attuali ambienti VMware.
