VMware vSphere 8 Bản cập nhật 2 – Những điểm mới
VMware vSphere là một nền tảng ảo hóa mạnh mẽ, thường xuyên được cập nhật với các cải tiến và tính năng mới. Vào cuối năm 2023, VMware đã phát hành VMware vSphere 8 Update 2, giúp tối ưu hóa hoạt động và giảm tải công việc quản trị, đặc biệt là trong quản lý vòng đời.
Theo VMware, phiên bản mới nhất này cải thiện hiệu suất tải công việc bằng cách tối ưu hóa việc sử dụng phần cứng vật lý và hỗ trợ tích hợp các công nghệ mới cùng bộ gia tốc phần cứng. Ngoài hiệu quả hoạt động, phiên bản này tập trung vào thúc đẩy đổi mới cho DevOps thông qua việc tích hợp liền mạch các giải pháp Kubernetes, giúp các đội ngũ DevOps dễ dàng triển khai nền tảng vSphere Tanzu .
VMware vSphere 8.0.2 giới thiệu một số tính năng mới đặc biệt hữu ích cho các quản trị viên quản lý cơ sở hạ tầng ảo quy mô lớn để:
- Cải thiện hiệu quả hoạt động
- Nâng cao hiệu suất khối lượng công việc
- Đẩy nhanh sự đổi mới cho DevOps
Hãy cùng xem xét chi tiết hơn những điểm mới trong VMware 8U2 so với Phiên bản trước đó: VMware 8.0.
Nâng cao hiệu quả vận hành
Trong VMware vSphere 8 Update 2, các quản trị viên có thể truy cập vào các công cụ được cải tiến để giúp họ tiết kiệm thời gian. VMware hướng đến việc tối ưu hóa công việc của quản trị viên bằng cách giảm thời gian dành cho các hoạt động bảo trì và, trong một số trường hợp, loại bỏ hoàn toàn nhu cầu thực hiện các tác vụ bảo trì cụ thể.
Luôn tồn tại những thách thức liên quan đến việc cập nhật và nâng cấp vSphere, đặc biệt là trong các môi trường quy mô lớn với hàng trăm hoặc thậm chí hàng nghìn hệ thống. Để giải quyết vấn đề này, VMware đã đặt trọng tâm mạnh mẽ vào quản lý vòng đời, giúp quá trình cập nhật vSphere nhanh chóng và hiệu quả hơn. Hơn nữa, VMware đã mở rộng hỗ trợ cho các nhà cung cấp danh tính bên thứ ba, đơn giản hóa việc quản lý tập trung xác thực cho các quản trị viên CNTT.
Nâng cấp với thời gian ngừng hoạt động giảm thiểu
Hãy bắt đầu với việc vá lỗi và cập nhật. Việc vá lỗi các phiên bản vCenter là một tác vụ phổ biến thường tốn khá nhiều thời gian, với các dịch vụ vCenter tạm thời ngừng hoạt động. Với update 2, VMware đã giới thiệu phương pháp {16} để cập nhật các phiên bản vCenter.
Phương pháp vCenter Reduced Downtime Upgrade ban đầu được thiết kế cho các phiên bản vCenter tự quản lý đơn lẻ. Nó không hỗ trợ các phiên bản vCenter được kích hoạt với vCenter HA hoặc những phiên bản tham gia vào Enhanced Linked Mode (ELM). Phương pháp này được hỗ trợ để cập nhật các phiên bản vCenter đang chạy phiên bản 8.0 hoặc 8.0 U1 lên 8.0 U2 và cũng sẽ hỗ trợ cập nhật từ 8.0 U2 lên các phiên bản tương lai.
Điều gì làm cho phương pháp này khác biệt? Phương pháp Reduced Downtime Upgrade sử dụng cách tiếp cận dựa trên di chuyển, chuyển đổi từ một bản dựng vCenter này sang bản dựng mới hơn. Quá trình này tương tự như một bản nâng cấp vCenter lớn, chẳng hạn như chuyển từ phiên bản 7 sang phiên bản 8. Tuy nhiên, có một điểm khác biệt đáng kể.
Với phương pháp dựa trên di chuyển, một thiết bị vCenter mới được triển khai và tất cả dữ liệu và cấu hình vCenter được sao chép từ vCenter hiện tại sang thiết bị mới, tương tự như một bản nâng cấp vCenter lớn. Sự khác biệt chính là trong giai đoạn sao chép dữ liệu và cấu hình này, vCenter hiện tại và các dịch vụ của nó vẫn hoạt động trực tuyến, đảm bảo năng suất liên tục. Thời gian ngừng hoạt động duy nhất của dịch vụ vCenter chỉ diễn ra trong vài phút khi các dịch vụ vCenter hiện tại bị dừng và các dịch vụ vCenter mới được khởi động, thường mất ít hơn 5 phút.
LƯU Ý: VMware nhấn mạnh tầm quan trọng của việc tạo bản sao lưu trước bất kỳ quy trình vá lỗi hoặc cập nhật nào, không chỉ là khuyến nghị mà là yêu cầu bắt buộc để đảm bảo hoạt động không bị gián đoạn. Đọc thêm về Sao lưu vCenter và Sao lưu ESXi. Để minh họa lợi ích của tính năng này, hãy xem xét một ví dụ. Theo cách truyền thống, trong vSphere, mỗi cụm ( nhóm máy chủ ESXi) cần một lần cập nhật, với tối đa 32 máy chủ cho mỗi cụm. Nếu người dùng có 32.000 máy chủ ESXi trải rộng trên 1.000 cụm, việc cập nhật toàn bộ hệ thống ESXi sẽ đòi hỏi 1.000 thao tác cập nhật riêng biệt. Tuy nhiên, với dịch vụ quản lý vòng đời ESXi trong VMware 8U2, chỉ cần một lần cập nhật cho mỗi cấu hình phần cứng tiêu chuẩn, bất kể số lượng cụm.
Vì hầu hết các tổ chức CNTT đều tiêu chuẩn hóa cấu hình phần cứng của họ, người dùng có thể chỉ có khoảng 3 đến 5 cấu hình phần cứng tiêu chuẩn (tùy thuộc vào số lượng nhà cung cấp máy chủ mà họ mua). Điều này có nghĩa là họ có thể cập nhật toàn bộ đội máy chủ ESXi chỉ với 3 đến 5 thao tác cập nhật, giảm đáng kể so với 1.000 lần cập nhật cần thiết trong vSphere truyền thống.
Non-Disruptive Certificate Management
VMware vSphere 8 Update 2 đưa quản lý chứng chỉ không gián đoạn vào tâm điểm. Điều này có nghĩa là các quản trị viên vSphere hiện có thể gia hạn và thay thế chứng chỉ SSL/TLS của vCenter mà không cần khởi động lại dịch vụ. Cần lưu ý rằng các giải pháp bên ngoài như VMware {27} có thể yêu cầu xác thực lại với vCenter khi chứng chỉ được sửa đổi. Theo các thực hành tốt nhất trong ngành khuyến nghị sử dụng thời hạn hiệu lực ngắn hơn cho chứng chỉ TLS, các quản trị viên vSphere có thể tuân thủ các hướng dẫn này và thực hiện việc gia hạn chứng chỉ hàng năm mà không gây gián đoạn cho hiệu suất hoạt động của vCenter.
Lifecycle Manager
{29} đã tạo ra tác động đáng kể và các tính năng của nó tiếp tục được phát triển. Mặc dù hiện tại nó hỗ trợ các nút chứng kiến vSAN và Các cụm vSAN, VMware vSphere 8 Update 2 giới thiệu một cải tiến đáng chú ý, cho phép vLCM quản lý các nút chứng kiến tham gia vào nhiều cụm vSAN.
Đặc biệt, đối với các nút chứng kiến vSAN chung, người dùng hiện có thể quản lý định nghĩa hình ảnh một cách độc lập, tách biệt khỏi các cụm vSAN mà chúng thuộc về. Cải tiến này mang lại sự linh hoạt cao hơn, đặc biệt đối với các nút chứng kiến vSAN được chia sẻ, cho phép tạo các bản dựng tùy chỉnh phù hợp với các trường hợp sử dụng cụ thể.
Hồ sơ cấu hình
Được giới thiệu lần đầu tiên trong VMware vSphere 8 và sau đó được tinh chỉnh trong vSphere 8 Update 1, tính năng vSphere Configuration Profiles đã được cải tiến thêm trong VMware vSphere 8 Update 2. Quy trình làm việc giao diện người dùng toàn diện giúp đơn giản hóa quá trình tạo, sửa đổi và triển khai vSphere Configuration Profiles.
Giờ đây, bạn không còn cần xuất tài liệu JSON để chỉnh sửa nữa, mặc dù tùy chọn này vẫn còn tồn tại. Một tab mới Draft đã được giới thiệu trong giao diện người dùng, cho phép người dùng tạo, sửa đổi và triển khai các bản nháp hoặc bản sao của cấu hình hiện có.
Đẩy nhanh quá trình đổi mới cho DevOps
Đối với các kỹ sư DevOps, nhà phát triển và bất kỳ người sử dụng hạ tầng nào, VMware luôn nỗ lực nâng cao khả năng truy cập tự phục vụ, đồng thời giới thiệu tính năng tích hợp Kubernetes vào năm 2020. Phiên bản mới nhất tiếp tục cải thiện khía cạnh này, cung cấp quyền truy cập hạ tầng nhanh hơn và đơn giản hóa việc thiết lập Kubernetes môi trường cho quản trị viên CNTT và kỹ sư DevOps.
Trong các phiên bản trước, quản trị viên vSphere là người duy nhất chịu trách nhiệm xuất bản các mẫu mới lên thư viện nội dung, khiến người dùng DevOps không thể thực hiện việc này. Tuy nhiên, VMware vSphere 8 Update 2 giới thiệu khả năng cho phép quản trị viên vSphere cấp quyền ghi trên thư viện nội dung được gán cho một không gian tên, mang lại sự linh hoạt hơn trong việc xuất bản máy ảo (VM) lên thư viện nội dung.
Một tính năng đáng chú ý trong VMware vSphere 8 Update 2 là VM Image Registry Service, được thiết kế cho các kỹ sư DevOps và người dùng khác cần một phương tiện để lưu trữ hình ảnh máy ảo (VM) nhằm tái sử dụng hoặc chia sẻ. Dịch vụ này cho phép người dùng xuất bản, sửa đổi và xóa hình ảnh thông qua các API Kubernetes, từ đó có thể được sử dụng để triển khai các máy ảo Dịch vụ Máy ảo (VM Service VMs) mà không cần sự hỗ trợ của quản trị viên CNTT.
Phiên bản Phần cứng Ảo 21
Trong phiên bản mới nhất của Phần cứng Ảo – phiên bản 21, có một số cải tiến cho máy ảo, bao gồm:
- Tăng gấp đôi số lượng thiết bị vGPU tối đa trên mỗi máy ảo, hiện cho phép lên đến 16.
- Khả năng kết nối tối đa 256 ổ đĩa NVMe với một máy ảo.
- Hỗ trợ tiêu chuẩn
NVMe 1.3, mang lại lợi ích cho người dùng Windows, cũng như khả năng tương thích chuyển đổi dự phòng cụmWindows Servervới ổ đĩaNVMe(hỗ trợNVMechoWindows Server Failover Clustering, WSFC). - Kiểm tra tương thích được cải thiện cho các hệ điều hành mới, bao gồm
Linux Red Hat 10,Oracle Linux 10,Linux Debian 13vàFreeBSD 15.
Để sử dụng các tính năng này, bạn cần cả VMware vSphere 8 Update 2 và Virtual Hardware 21. Việc cập nhật phần cứng ngay lập tức có thể không cần thiết trừ khi bạn có ý định sử dụng các tính năng mới này.
Ngoài ra, đã có những thay đổi trong việc gói {51} trong ESXi 8.0 Update 2. Có các hình ảnh cho Windows, Linux và các họ hệ điều hành được hỗ trợ khác. Các hình ảnh VMware Tools ISO được gói bao gồm:
windows.iso–VMware Tools 12.3.0,cung cấp hỗ trợ choWindows 7 SP1hoặcWindows Server 2008 R2 SP1và các phiên bản mới hơn.linux.iso–VMware Tools 10.3.25 ISOhình ảnh được thiết kế cho các hệ điều hành Linux chạyglibc 2.11hoặc các phiên bản mới hơn.
Bạn có thể tải xuống thủ công các phiên bản cũ hơn của VMware Tools dành cho các hệ điều hành khách cũ hơn và cài đặt chúng.
VMware vSAN 8 Update 2
Bản cập nhật vSAN mới nhất mang đến một loạt cải tiến. VMware vSAN 8 Update 2 đặt nền móng cho việc ra mắt một giải pháp mới, VMware vSAN Max, dự kiến sẽ có mặt vào nửa cuối năm 2024.
VMware vSAN Max sử dụng vSAN Express Storage Architecture để cung cấp một mô hình triển khai thay thế, mang lại khả năng lưu trữ phân tán quy mô petabyte cho vSphere. Điều này cho phép các quản trị viên mở rộng lưu trữ một cách độc lập so với tài nguyên tính toán, mang lại sự linh hoạt để đáp ứng đa dạng các loại tải công việc.
Các tổ chức hiện đại phụ thuộc vào nhiều ứng dụng để vận hành hoạt động, mỗi ứng dụng đều có yêu cầu riêng về sức mạnh tính toán, dung lượng lưu trữ và hiệu suất. Và với sự nổi bật ngày càng tăng của phân tích nâng cao, ứng dụng AI và ứng dụng bản địa đám mây, cùng với sự đa dạng ngày càng mở rộng của các tải công việc và nhu cầu về khả năng mở rộng, rõ ràng cần có một cơ sở hạ tầng linh hoạt cho phép các ứng dụng quan trọng mở rộng.
vSphere Lifecycle Manager đã hỗ trợ các nút chứng kiến vSAN kể từ {68}. Với bản phát hành đó, vSphere Lifecycle Manager có thể tự động xử lý việc khắc phục sự cố các nút chứng kiến vSAN cùng với cụm vSAN. Với VMware vSphere 8 Update 2, vSphere Lifecycle Manager mở rộng hỗ trợ cho các nút chứng kiến vSAN để bao gồm cả các nút chứng kiến vSAN chia sẻ. Cải tiến này cho phép quản lý độc lập định nghĩa hình ảnh cho nút chứng kiến vSAN, bất kể cụm vSAN nào mà nó thuộc về.
Hiệu suất tải công việc tốt hơn cho AI
Trí tuệ nhân tạo tổng quát đã trở thành trọng tâm chiến lược chính cho nhiều khách hàng doanh nghiệp. vSphere đã tham gia vào lĩnh vực trí tuệ nhân tạo (AI) kể từ khi ra mắt VMware + NVIDIA AI-Ready Enterprise Platform vào tháng 3 năm 2021. Trong VMware vSphere 8 Update 2, VMware đang tiếp tục phát triển công nghệ ảo hóa GPU của mình.
Ngoài các cải tiến liên quan đến AI, VMware đang mở rộng khả năng sử dụng công nghệ Data Processing Unit (DPU) trên nhiều nền tảng phần cứng hơn để mang lại cho khách hàng những lợi ích về hiệu suất cao hơn. VMware cũng đang mở rộng hỗ trợ DPU để bao gồm phần cứng máy chủ Lenovo và Fujitsu – chủ sở hữu của các thiết bị này giờ đây có cơ hội sử dụng tích hợp vSphere DPU và các lợi ích về hiệu suất đi kèm. Tuy nhiên, điều này không chỉ giới hạn ở AI. Được giới thiệu cách đây một năm cùng với vSphere 8, tính năng hỗ trợ vGPU ( DPU ) cho phép khách hàng chuyển các tác vụ cơ sở hạ tầng từ CPU sang các thiết bị vGPU chuyên dụng ( DPUs), từ đó nâng cao hiệu suất của các tác vụ kinh doanh.
Trong bối cảnh các tác vụ tiêu tốn nhiều tài nguyên, đặc biệt là trong lĩnh vực AI, phiên bản phần cứng ảo VMware 21 mang lại sự cải thiện đáng kể. Số lượng tối đa các thiết bị vGPU có thể được phân bổ cho một máy ảo (VM) hiện đã tăng gấp đôi lên 16. Sự gia tăng đáng kể này về khả năng xử lý cho phép đào tạo mô hình AI/ML hiệu quả hơn và thực thi các mô hình lớn hơn với bộ dữ liệu khổng lồ.
Đáng chú ý là trong vSphere 8.0 Update 1, VMware đã giới thiệu tính năng dịch chuyển lưu trữ cho máy ảo với khả năng tương thích ngược hoàn toàn. Sáng kiến này đảm bảo rằng các máy ảo sử dụng kết hợp bộ điều khiển SCSI hoặc vNVMe và nhắm đến các thiết bị SCSI hoặc NVMe có thể dịch chuyển đường dẫn trong hệ thống lưu trữ. Điều này cho phép chuyển đổi mượt mà giữa lưu trữ SCSI và NVMe mà không cần thay đổi bộ điều khiển lưu trữ cho máy ảo. Trong VMware vSphere 8 Update 2, giờ đây có thể kết nối tối đa 256 NVMe đĩa với một máy ảo, đáp ứng nhu cầu của hầu hết khách hàng doanh nghiệp VMware.
DRS Cải tiến
VMware trước đây đã giới thiệu khả năng sử dụng {84} công nghệ di chuyển nóng cho các tải công việc đòi hỏi nhiều GPU. Điều này đánh dấu một bước tiến quan trọng cho người dùng dựa vào máy ảo cho các tác vụ trí tuệ nhân tạo và học máy, vì nó giúp di chuyển các tải công việc này để đạt được sự cân bằng tài nguyên phần cứng hợp lý và sử dụng tài nguyên công bằng.
Tuy nhiên, vẫn có những trường hợp các tác vụ không tận dụng hết tài nguyên GPU có sẵn. Để giải quyết vấn đề này, cơ chế cân bằng tải trong VMware vSphere 8 Update 2đã được cải tiến. Cải tiến mới nhất liên quan đến {86} (DRS), hiện nay tính đến kích thước của các cấu hình vGPU và cố gắng gộp các tác vụ vGPU có cùng kích thước cấu hình trên một máy chủ duy nhất. Tối ưu hóa này cũng áp dụng cho việc đặt ban đầu các máy ảo hỗ trợ GPU, giúp giảm thiểu mất mát dung lượng GPU do phân mảnh.
Trong các phiên bản vSphere trước đây, các máy ảo có yêu cầu GPU cụ thể đôi khi gặp khó khăn trong việc bố trí khi các GPU cần thiết bị phân tán trên các máy chủ khác nhau. Với sự ra đời của VMware vSphere 8 Update 2, DRS tự động giải quyết vấn đề này bằng cách chống phân mảnh các máy ảo hỗ trợ vGPU. Khi một máy ảo (VM) mới yêu cầu bốn GPU ban đầu không có sẵn trên cùng một máy chủ, DRS sẽ điều phối một cách thông minh việc di chuyển một máy ảo khác để tạo không gian, đảm bảo các máy ảo được triển khai và kích hoạt kịp thời theo nhu cầu.
Khi làm việc với vGPU, “thời gian tạm dừng” (khoảng thời gian máy ảo bị tạm dừng trong chốc lát) trong quá trình di chuyển có thể là một yếu tố quan trọng cần xem xét. VMware vSphere 8 Update 2 giới thiệu một tính năng hữu ích cho quản trị viên, cung cấp thông tin về thời gian tạm dừng tối đa ước tính của một VM được kích hoạt vGPU. Ước tính này dựa trên tốc độ mạng và dung lượng bộ nhớ vGPU, cung cấp cho quản trị viên thông tin cần thiết để lập kế hoạch và quản lý quá trình di chuyển VM được kích hoạt vGPU.
Cải thiện bảo mật
Về mặt bảo mật, VMware đã cải thiện các cài đặt mặc định của sản phẩm để phù hợp chặt chẽ với các hướng dẫn cấu hình và tăng cường bảo mật của vSphere. Với việc phát hành VMware vSphere 8 Update 2, người dùng có thể mong đợi các hướng dẫn tăng cường bảo mật được cập nhật, giúp đơn giản hóa quy trình cho người dùng.
Trong VMware vSphere 8.0 Update 2, có sự giới thiệu hỗ trợ ban đầu cho TLS 1.3 trong ESXi, trong khi vCenter duy trì TLS 1.2.
VMware vSphere 8 Update 2 đánh dấu sự mở rộng của Distributed Key-Value Store, bao gồm cấu hình của {96}, bao gồm các bản sao được sử dụng bởi VMware NSX. Cải tiến này dựa trên tính năng thành viên cụm máy chủ được giới thiệu trong vSphere 8.
Quản lý danh tính và xác thực đa yếu tố là những thành phần không thể thiếu của bảo mật hiện đại. VMware đang giới thiệu hỗ trợ trực tiếp cho các nhà cung cấp danh tính đám mây. Trong vSphere 8 Update 1, hỗ trợ này bắt đầu với Okta, và hiện tại, trong VMware vSphere 8 Update 2, phạm vi hỗ trợ nhà cung cấp danh tính đang được mở rộng để bao gồm Azure Active Directory.
Tùy chỉnh máy ảo Windows được tối ưu hóa
Cải tiến này mang lại sự cải thiện nhanh chóng và đơn giản cho việc triển khai máy ảo Windows. Bây giờ bạn có tùy chọn chỉ định đường dẫn Organizational Unit (OU) trong các thông số tùy chỉnh của mình. Do đó, khi triển khai máy ảo Windows bằng thông số này, các máy ảo này có thể tham gia Active Directory một cách liền mạch tại đường dẫn Organization Unit (OU) được chỉ định, giúp quá trình này hiệu quả và tùy chỉnh hơn.
Thông báo lỗi mô tả chi tiết
Một cải tiến nhỏ nhưng có giá trị khác liên quan đến thông báo lỗi hiển thị khi các tệp máy ảo bị khóa. Ví dụ: trong trường hợp một máy ảo không thể được bật nguồn do tệp bị khóa trên máy chủ hiện tại, thông báo lỗi hiện cung cấp chi tiết cụ thể về tệp bị khóa và xác định máy chủ hiện đang giữ khóa. Tình trạng khóa tệp có thể xảy ra trong các tình huống sự cố bất ngờ, chẳng hạn như sự cố ngừng hoạt động của hệ thống lưu trữ, mặc dù điều này tương đối hiếm gặp. Thông báo này cung cấp thông tin chi tiết, bao gồm tên tệp bị khóa, tên máy chủ của máy chủ đang cố gắng truy cập, địa chỉ IP của máy chủ đang giữ khóa, và địa chỉ MAC của tệp nhật ký NIC (network interface controller) trên máy chủ đang giữ khóa.
NSX Cập nhật trong VMware 8U2
Bắt đầu từ VMware vSphere 8 Update 2, vSphere with Tanzu mở rộng hỗ trợ cho việc sử dụng NSX Advanced Load Balancer (NSX ALB) trong các môi trường sử dụng bộ giao thức mạng NSX , thay thế cho NSX Load Balancer (NSX LB)đã bị loại bỏ. Hỗ trợ này đã được triển khai cho các triển khai vSphere with Tanzu sử dụng bộ giao thức mạng vSphere Distributed Switch .
Đồng thời, NSX-T version 3.2.0 thông báo việc loại bỏ dần NSX-T Load Balancer, với kế hoạch loại bỏ hoàn toàn trong các phiên bản tương lai. VMware khuyến khích mạnh mẽ khách hàng chuyển sang sử dụng NSX Advanced Load Balancer (NSX-ALB), giải pháp cân bằng tải chủ lực của VMware, cung cấp một lựa chọn thay thế mạnh mẽ cho NSX-T Load Balancer (NSX-T LB)đã bị ngừng hỗ trợ.
Kết luận
VMware vSphere 8 Update 2 mang lại một loạt cải tiến trong nhiều lĩnh vực, bao gồm quản lý vòng đời, quản trị hiệu quả, hiệu suất cao hơn và thời gian ngừng hoạt động thấp hơn. Hãy cân nhắc nâng cấp lên VMware 8U2 nếu bạn muốn sử dụng các tính năng vSphere mới nhất.
Đảm bảo rằng bạn đã thực hiện sao lưu và bảo vệ các máy ảo (VM) của mình trước khi cài đặt bản cập nhật mới nhất. Sử dụng NAKIVO Backup & Replication cho tất cả các nhu cầu sao lưu và phục hồi thảm họa của bạn, bao gồm bảo vệ dữ liệu máy ảo và sao lưu máy vật lý.
