VMware vSphere 7 wydanie: co nowego?
Nowe wydania oprogramowania VMware są z niecierpliwością oczekiwane przez administratorów systemów. 2 kwietnia 2020 r. oficjalnie wprowadzono na rynek wydanie VMware vSphere 7, a rozwiązanie do wirtualizacji zostało w tej wersji znacznie „przeprojektowane”. Przyjrzyjmy się głównym nowym funkcjom vSphere 7.0.
Obsługa i integracja z Kubernetesem
Kontenery Docker cieszą się popularnością wśród programistów tworzących aplikacje w oparciu o architekturę mikrousług. Kubernetes umożliwia uruchamianie kontenerów w klastrze oraz zapewnia równoważenie obciążenia, wysoką dostępność i skalowalność. VMware vSphere 7 jest w pełni zintegrowany z Kubernetes. Teraz administratorzy mogą tworzyć, uruchamiać i zarządzać klastrami Kubernetes w środowisku vSphere za pośrednictwem interfejsu Kubernetes. Obsługa zarówno kontenerów, jak i maszyn wirtualnych na jednej platformie pozwala vSphere 7 uruchamiać pody Kubernetes na maszynach wirtualnych przy użyciu vSphere POD Service. VMware vSphere PODs można zarządzać tak samo jak istniejącymi maszynami wirtualnymi.
Ulepszone funkcje klastrowania
VMware {3} klaster (Distributed Resource Scheduler) zostały ulepszone w vSphere 7. Teraz DRS może zapewnić równoważenie obciążenia zarówno dla maszyn wirtualnych, jak i kontenerów. W vSphere 6.7 DRS sprawdza obciążenie każdego hosta ESXi w klastrze. Jeśli jeden host jest przeciążony, a inny dysponuje dużą ilością wolnych zasobów, w trybie automatycznym lub ręcznym generowana jest rekomendacja dotycząca migracji maszyny wirtualnej (lub maszyn wirtualnych) z przeciążonego hosta na host posiadający wolne zasoby obliczeniowe.
W przeciwieństwie do DRS w poprzednich wersjach vSphere, w vSphere 7 DRS nie ma na celu równoważenia obciążenia hostów ESXi. To jest największa różnica. Głównym priorytetem DRS nie jest już dbanie o wykorzystanie hosta ESXi, ale raczej o „zadowolenie” maszyny wirtualnej. Oznacza to, że celem jest zapewnienie maszynie wirtualnej wystarczających zasobów. Przeprojektowany DRS zapewnia podejście bardziej skoncentrowane na obciążeniu.
Wskaźnik DRS służy do ilościowego określenia zadowolenia maszyny wirtualnej poprzez ocenę wydajności jej działania. Wartości wskaźnika maszyny wirtualnej DRS wahają się od 0% do 100% i są podzielone na przedziały (0–20%, 20–40%, 40–60%, 60–80% oraz 80–100%): im wyższy wynik, tym mniejsze jest współdzielenie zasobów przez maszynę wirtualną.
Funkcja Distributed Resource Scheduler w vSphere 7 może obliczać wykorzystanie zasobów co minutę. W poprzednich wersjach vSphere minimalny interwał sprawdzania wynosił 5 minut. Optymalizacja zasobów stała się bardziej szczegółowa.
VMware vMotion
{15} służy do migracji maszyn wirtualnych między hostami ESXi bez przerywania ich działania. VMware vSphere 7 vMotion Ulepszenia prowadzą do mniejszego zużycia zasobów podczas migracji maszyn wirtualnych na żywo oraz skracają czas przestoju. Korzystanie z vMotion w przypadku dużych obciążeń maszyn wirtualnych, takich jak maszyny wirtualne z systemem Bazy danych Oracle , staje się wygodniejsze. Optymalizacje związane z wstępnym kopiowaniem pamięci przy użyciu metod Loose Page Trace Install i Stop-based Page Trace Install usprawniają cały proces migracji. Zmienność tablicy stron zwiększa wydajność śledzenia stron. Obecnie podczas migracji na żywo praktycznie nie występuje spadek wydajności obciążeń maszyn wirtualnych.
Zaktualizowany vCenter
Nowa wersja vCenter może uprościć zarządzanie i operacje dzięki nowym funkcjom VMware. Obecnie vCenter 7 nie może być zainstalowany na komputerze z systemem Windows. VMware vCenter 7 można wdrożyć wyłącznie jako urządzenie wirtualne (VCSA – vCenter Server Appliance) oparte na systemie operacyjnym Photon (systemie operacyjnym opartym na Linuksie, utrzymywanym przez VMware). Nie ma już klienta vSphere Web Client opartego na technologii Flash. Do zarządzania vCenter można obecnie używać wyłącznie klienta vSphere Client opartego na HTML5, który obsługuje wszystkie funkcje. Aby korzystać z klienta vSphere Client opartego na HTML5, nie trzeba instalować żadnych dodatkowych wtyczek ani rozszerzeń w przeglądarce internetowej. vCenter 7 można wdrożyć na hoście ESXi w wersji 6.5 lub 6.7. Nie jest możliwe wdrażanie vCenter 7 na ESXi 6.0. VMware vCenter 7 może zarządzać następującymi wersjami ESXi: ESXi 6.5, ESXi 6.7 oraz ESXi 7.0. Hosty z systemem ESXi 6.0 nie mogą być zarządzane przez vCenter 7.
Platform Service Controller został skonsolidowany z vCenter Server 7.
Zwiększono maksymalne parametry konfiguracyjne vCenter 7. vCenter 7 obsługuje większą liczbę maszyn wirtualnych i hostów ESXi niż vCenter 6.7:
- W trybie autonomicznym vCenter 7 obsługuje do 2 500 hostów ESXi i 40 000 włączonych maszyn wirtualnych (45 000 zarejestrowanych maszyn wirtualnych).
- W trybie połączonym vCenter 7 obsługuje 15 serwerów vCenter na domenę SSO, 15 000 hostów ESXi oraz 150 000 włączonych maszyn wirtualnych.
vCenter Server Profiles umożliwia zastosowanie konfiguracji dla wielu serwerów vCenter oraz standaryzację konfiguracji serwerów vCenter.
vCenter Server Upgrade Planner jest częścią vCenter. Wykorzystuje vSphere Lifecycle Manager do powiadamiania administratora systemu o potencjalnych problemach z aktualizacjami.
Kopie zapasowe vCenter oparte na obrazach nie są obsługiwane w vSphere 7. Należy użyć NAKIVO Backup & Replication do wykonania kopia zapasowa oparta na obrazach maszyn wirtualnych VMware, w tym maszyn wirtualnych z uruchomionym vCenter Server 7.
VMware vSphere Lifecycle Manager
W vSphere 7 narzędzie VMware Update Manager zostało wycofane. vSphere Lifecycle Manager (VLCM) jest udostępniane jako część vCenter do zarządzania operacjami cyklu życia i konfiguracją w vSphere, takimi jak instalowanie aktualizacji, poprawek i uaktualnień oraz stosowanie profili hostów ESXi. VLCM może również zarządzać aktualizacjami oprogramowania układowego dla danej platformy. Proces aktualizacji można zautomatyzować. Narzędzie Lifecycle Manager wykorzystuje obrazy do instalowania lub aktualizowania oprogramowania dla komponentów vSphere. Obraz może zawierać takie elementy, jak wersje ESXi, dodatki dostawców (poprawki, sterowniki) oraz komponenty (zestawy VIBs, ładunki, biuletyny).
Zgodność z ESXi
Najnowsze wersje systemów operacyjnych gości są obecnie obsługiwane w vSphere 7, w tym Windows Server 2019, Ubuntu 19, SUSE Linux 11.x, CentOS 8.x, Red Hat Enterprise Linux 8.x i inne.
Maszyny wirtualne z wersją sprzętową 4 (ESXi 3.x) i nowszą mogą działać na ESXi 7. Maszyny wirtualne ze starszymi wersjami sprzętowymi nie są obsługiwane. Wersja sprzętowa maszyny wirtualnej 17 jest dostępna dla ESXi 7 i nie jest dostępna dla starszych wersji ESXi.
Funkcje wersji sprzętowej maszyny wirtualnej 17:
- Funkcja
Virtual Watchdog Timerumożliwia monitorowanie systemu operacyjnego gościa maszyn wirtualnych w klastrze oraz otrzymywanie powiadomień w przypadku awarii systemu operacyjnego gościa lub aplikacji, które przestają odpowiadać. Precision Time Protocol(PTP)zapewnia wyższą dokładność pomiaru czasu oraz precyzyjne urządzenie zegarowe dla maszyn wirtualnych. Precyzyjny czas jest ważny dla aplikacji współpracujących z usługą Active Directory, bezpiecznych połączeń, aplikacji naukowych i finansowych itp. Host ESXi oraz system operacyjny gościa na maszynie wirtualnej muszą być skonfigurowane do korzystania zPTP.
W przeciwieństwie do vSphere 6.7, następujące pokolenia procesorów nie są obsługiwane w vSphere 7:
- Intel Family 6, Model = 2C (Westmere-EP)
- Intel Family 6, Model = 2F (Westmere-EX)
Można sprawdzić na stronie Tabela zgodności VMware , czy dany sprzęt jest obsługiwany.
Wysokie poziomy bezpieczeństwa
Uwierzytelnianie wieloskładnikowe . Zasady dotyczące haseł są dobre, ale uwierzytelnianie wieloskładnikowe może zwiększyć poziom bezpieczeństwa. VMware vSphere 7 obsługuje uwierzytelnianie wieloskładnikowe (MFA) przy użyciu Identity Federation. vCenter może komunikować się z korporacyjnym dostawcą tożsamości, aby uprościć zadanie administratorów. Na przykład można skorzystać z {42} udostępnianego przez firmę Microsoft.
vSphere Trust Authority (vTA) to nowa technologia, która tworzy własny klaster zarządzający. Działa on niezależnie od innych klastrów i pełni rolę sprzętowego korzenia zaufania. Klaster zarządzający vTA rozprowadza klucze szyfrujące dla Key Management Servers (KMS). Maszyny wirtualne i dyski wirtualne można szyfrować przy użyciu zaufanych dostawców kluczy.
Wersjonowanie szablonów maszyn wirtualnych i biblioteka zasobów
Zarządzanie szablonami stało się bardziej elastyczne dzięki vSphere 7. Nie ma potrzeby wykonywania ręcznych operacji, takich jak konwersja Szablon maszyny wirtualnej na maszynę wirtualną lub konwersja maszyny wirtualnej na szablon maszyny wirtualnej w celu edycji, jak miało to miejsce w poprzednich wersjach. Operacje „Check-in” i „Check-out” umożliwiają aktualizację szablonów maszyn wirtualnych, gdy są one przechowywane w bibliotece treści. Zarządzanie wersjami szablonów pozwala administratorom na szybkie wprowadzanie zmian oraz śledzenie wersji i historii szablonów. Można check out edytować szablon, a następnie check in utworzyć nową wersję szablonu. Funkcja przechowywania wersji pozwala również przywrócić szablon maszyny wirtualnej do poprzedniej wersji, jeśli coś pójdzie nie tak z nową wersją szablonu.
Zaktualizowany vSAN
VMware vSAN, wykorzystywany jako element do budowy środowiska hiperkonwergentnego, również został zaktualizowany w vSphere 7. Poniżej przedstawiono ulepszenia wprowadzone w najnowszej wersji:
- Uproszczone przydzielanie zasobów. Można korzystać zarówno z pamięci blokowej, jak i plikowej.
- Obsługiwane są protokoły NFS v.3 i v.4.1.
- Natywne usługi plikowe mogą być teraz wykorzystywane jako woluminy trwałe dla klastrów Kubernetes.
- Dodatek vSphere dla Kubernetes jest dostępny dla vSAN i umożliwia wdrażanie obciążeń kontenerowych na magazynach danych vSAN.
- Obsługiwane są urządzenia o większej pojemności.
- W vSAN 7 zniesiono wymagania dotyczące używania dysku typu „ z dużym zapasem ” jako dysku współdzielonego z flagami wielu zapisujących.
- Operacje naprawcze są uruchamiane natychmiast po wymianie hosta typu „
vSAN Witness”. - W przypadku awarii lokalizacji odporność maszyny wirtualnej i danych jest zapewniana poprzez przekierowanie
Stretched Cluster I/O. - Ulepszone raportowanie dotyczące optymalizacji pamięci i wykorzystania pamięci masowej przez maszyny wirtualne.
Brak VNC Server
Niektórzy użytkownicy preferują korzystanie z VNC server do zarządzania uruchomionymi maszynami wirtualnymi. Wbudowany VNC server nie jest już dostępny w przypadku korzystania z vSphere 7. Do zarządzania maszynami wirtualnymi można używać VM Console lub VMware Remote Console . Można połączyć się z serwerami vCenter i hostami ESXi, na których znajdują się maszyny wirtualne, korzystając z stacji roboczej VMware do zarządzania maszynami wirtualnymi. Jeśli konieczne jest korzystanie z VNC, można ręcznie zainstalować VNC server w systemie operacyjnym gościa maszyny wirtualnej. TSL 1.0 i TSL 1.1 są domyślnie wyłączone.
Licencjonowanie i edycje
W porównaniu z vSphere 6.7, vSphere 7 ma inny model licencjonowania. Licencjonowanie VMware vSphere 7 odbywa się na zasadzie „na procesor”. Każdy procesor zainstalowany na serwerze ESXi musi posiadać co najmniej jedną licencję. Jedna licencja może obejmować 32 fizyczne rdzenie procesora. Jeśli procesor na serwerze ma więcej niż 32 rdzenie, konieczne jest przypisanie dodatkowej licencji. Liczba maszyn wirtualnych nie jest ograniczona przez licencję.
Dla klientów dostępne są dwie główne edycje vSphere 7 – vSphere 7 Standard oraz vSphere 7 Enterprise Plus.
Główne różnice między tymi dwiema edycjami to:
vSphere 7 Standardnie obsługuje Kubernetes, rozproszonego przełącznika wirtualnego, profili hostów, ma ograniczone funkcje klastrowania, nie obsługuje wielu vGPU na maszynę wirtualną ani przyspieszonej grafiki.vSphere 7 Enterprise Pluszapewnia pełen zestaw funkcji vSphere.
Hypervisor VMware vSphere można używać bezpłatnie, podobnie jak w przypadku poprzednich wersji ESXi (dotyczy samodzielnych hostów ESXi). Aby dowiedzieć się więcej, przeczytaj wpis na blogu dotyczący bezpłatny ESXi .
Po zainstalowaniu VMware ESXi 7 lub vCenter 7 rozpoczyna się 60-dniowa bezpłatna wersja próbna, podczas której wszystkie funkcje edycji Enterprise Plus są dostępne przez 60 dni. Aby rozszerzyć funkcjonalność, można dodatkowo zakupić
VMware Essential Kits .
Obsługa Kubernetes jest dostępna w ESXi i vCenter, ale należy przeprowadzić wdrażanie VMware NSX , aby zapewnić możliwości sieciowe dla Kubernetes, oraz SDDC Manager , aby przeprowadzić orkestrację centrum danych definiowanego programowo (SDDC). Połączenie vSphere, {68}oraz SDDC Manager znane jest jako VMware Cloud Foundation.
Dodatek VMware vSphere dla Kubernetes należy zakupić dodatkowo do licencji vSphere Enterprise Plus , jeśli konieczne jest wdrażanie Kubernetes w vSphere 7. Dodatek ten jest dostępny w ramach edycji VMware Cloud Foundation.
Edycje VMware vCenter Server dla vSphere 7:
vCenter Server for Essentials– umożliwia zarządzanie maksymalnie 3 hostami ESXivCenter Server Foundation– umożliwia zarządzanie maksymalnie 4 hostami ESXivCenter Server Standard– umożliwia zarządzanie nieograniczoną liczbą hostów ESXi
Podsumowanie
VMware vSphere 7 to nowa, wydajna wersja platformy wirtualizacyjnej klasy Enterprise, która zajmuje czołowe pozycje w świecie IT. Ta najnowsza wersja popularnego produktu do wirtualizacji zawiera wiele znaczących zmian i może służyć do tworzenia hiperkonwergentnego środowiska wirtualnego. Ten wpis na blogu zawiera elementy porównania wersji vSphere i ma na celu zapoznanie Państwa z nowymi funkcjami vSphere 7.
VMware vSphere 7 zdecydowanie zasługuje na Państwa uwagę. Rozważcie aktualizację do vSphere 7 z poprzednich wersji VMware, jeśli potrzebujecie korzystać z Kubernetes, funkcji klastrowania z migracją na żywo dużych maszyn wirtualnych oraz szablonów maszyn wirtualnych z biblioteką treści. Nie zapominaj, że model licencjonowania uległ zmianie w porównaniu z vSphere 6.7. Przed podjęciem decyzji o migracji z vSphere 6 do vSphere 7 oblicz koszty związane z uruchamianiem maszyn wirtualnych w vSphere 6 i vSphere 7 w swoim środowisku.
