精简是美-迁移到ESX精简内核架构之上

精简是美 迁移到ESXi精简内核架构之上 议程 vSphere和ESXi架构ESXi的管理ESXi4 1的新特性客户案例介绍从ESX过渡到ESXi 议程 vSphere和ESXi架构ESXi的管理ESXi4 1的新特性客户案例介绍从ESX过渡到ESXi VMware虚拟化 平台组件 VMware的虚拟化平台包括如下两个关键组件 VMwarevSphere4 1 虚拟化软件VMwarevSphere4 1按提供的不同功能级别分成几个版本VMwarevSphere4 1可以采用VMwareESXi或ESX两种hypervisor架构方式部署VMwarevCenterServer4 1 虚拟化管理软件VMwarevCenterServer对于实现虚拟化的高级功能是必须的 如 VMotion HA 等 VMwareESXi 第三代Hypervisor架构 2001 2003 2007 ESXi架构独立运行在通用OS之外 简化hypervisor管理 增强安全性 VMwareGSX VMwareServer VMwareESX架构 VMwareESXi架构 以应用的方式安装运行在宿主OS之上依赖OS进行资源管理 裸金属 安装依赖LinuxOS ServiceConsole 运行第三方代理和脚本 裸金属 安装将管理任务移到hypervisor之外 VMwareESXHypervisorArchitecture VMwareESXiHypervisorArchitecture 核心占用磁盘空间 100MBVMware代理经过移植直接运行在VMkernel上授权第三方模块也可以运行在VMkernel上 以提供硬件监控和驱动功能为了与企业数据中心集成而用到的其他必需功能也都内建提供不允许其他恶意代码运行在系统上 核心占用磁盘空间 2GBVMware代理运行在ConsoleOS中几乎所有其他提供管理功能的代理也都运行在ConsoleOS中用户需要登录到ConsoleOS中去运行命令进行配置和诊断 VMwareESX和ESXiHypervisor架构比较 ESXi是为企业生产环境准备的Hypervisor架构 VMwareESXihypervisor架构可以与任何传统版本的vSphere一起部署 并可以使用在任何传统vSphere的应用场景中 Gartner的安全分析赞同 瘦 会更好 Source ThelessonfromallofthisisthatthinnerisbetterfromasecurityperspectiveandI darguethatthex86virtualizationplatformsthatweareinstalling ESX Xen Hyper Vandsoon arethemostimportantx86platformsinourdatacenters Thatmeanspatchingthislayerisparamount WithHyper V sparentpartitionthatmeanscloselykeepinganeyeonMicrosoft svulnerabilityannouncementstoseeifitisaffected 议程 vSphere和ESXi架构ESXi的管理ESXi4 1的新特性客户案例介绍从ESX过渡到ESXi ESXi新的增强管理模式 Commandsforconfigurationanddiagnostics ManagementAgents HardwareAgents ServiceConsole COS VMwareESXi CIMAPI AgentlessvAPI based Classic VMwareESX AgentlessCIM based vCLI PowerCLI vSphereAPI InfrastructureIntegrationAgents NativeAgents NTP Syslog SNMP LocalSupportConsole CommonInformationModel CIM 无需代理 基于公用标准的硬件资源监控输出可通过标准的API被第三方管理工具读取VMware和合作伙伴都有CIMproviders提供专门硬件设备的数据 WS MAN 通过CIM进行硬件监控 Hardware Hardware CPU Network Storage Memory CIMBroker VMwareProviders PartnerProviders 通过vCenter监控和管理服务器的硬件健康状况 新的CIM接口详细的硬件健康监控数据可视化的物理和虚机的健康状态当硬件故障发生时vCenter启动报警主机硬件风扇状态主机硬件电源状态主机硬件系统板状态主机硬件温度状态 新的vCenter硬件报警 通过OEM工具监控服务器硬件的健康状况 OEM厂商的硬件监控可通过他们的管理控制台实现 DellOpenManagerServerAdministrator6 1 HPSIM5 3 2 显示服务器和存储的资产数据显示服务器和存储的健康信息显示报警和命令日志配置硬件 如storage BIOS ESXiOEM版本 Dell HP IBMOEM版本的ESXi可在下面链接里找到 主流的系统管理和备份厂商都支持ESXi 议程 vSphere和ESXi架构ESXi的管理ESXi4 1的新特性客户案例介绍从ESX过渡到ESXi vSphere4 1中ESXi的新特性 针对生产环境的基础架构服务 与ActiveDirectory目录服务的集成 提供所有本地服务的授权功能基于vSphereAPI的远程访问 vSphereClient PowerCLI 等 控制台访问 DCUI TechSupportMode 与ActiveDirectory协同工作 包括用户和组能够分配不同级别的权限 如全功能管理或只读 也支持权限定制化 新的部署选项 PXE和脚本安装 脚本安装多项位置选择 安装器启动CD ROM PXEESXi镜像CD ROM HTTP HTTPS FTP NFS配置脚本ESXi安装器ramdisk CD ROM HTTP HTTPS FTP NFS配置脚本 ks cfg 包括如下内容 PreinstallPostinstallFirstbootBootfromSAN可工作在SAN iSCSI FCoE存储环境通过认证过的HBA卡支持此项功能 vCLI和PowerCLI 主要的脚本接口 vCLI和PowerCLI创建于跟vSphereClient一样的API同样的授权机制 如ActiveDirectory 角色和权限 事件日志API对远程访问安全优化 防火墙友好 标准化 vSphereWebServiceAPI vSphereSDK Otherlanguages vCLI Otherutilityscripts vSphereClient vSpherePowerCLI 重启 重置代理 可通过菜单项目重启所有管理代理Hostdvpxa可通过菜单项目重置所有配置设置修复一个错误配置的vNetworkDistributedSwitch重置所有配置 基于浏览器访问的配置文件 基于浏览器访问的日志文件 基于浏览器访问的datastore文件 DiskDescriptor ESXi新特性 TechSupportMode的全面支持 CanenableinvCenterorDCUI ESXi新特性 TechSupportMode的全面支持 延时设定自动关闭TechSupportMode 本地或远程 正在运行的会话不会终止所有在TechSupportMode下执行的命令被发送到syslog中保存 ESXi新特性 TechSupportMode的全面支持 TSM Advancedtroubleshooting DCUI misconfigs restartmgmtagents ESXi的诊断和故障定位 ESXi RemoteAccess vCenter vCLI vSphereAPIs 正常工作期间 故障发生时 Local RemoteAccess ESXi新特性 全面锁定 Lockdown 提供由vCenterServer全面控制本地访问的能力DCUILockdownMode 禁止所有基于vSphereAPI的访问 包括vSphereclient PowerCLI vCLI等 TechSupportMode 本地或远程 如果配置此功能 则仅有本地访问可以进行 议程 vSphere和ESXi架构ESXi的管理ESXi4 1的新特性客户案例介绍从ESX过渡到ESXi Medtronic 概况 2008 雇员38 000分布国家120位置270制造厂房44培训和教育中心22研发中心2 Medtronic的ESXi环境 在亚太 北美和欧洲有18个位置今天已部署了超过600个的ESXi4 xsockets两个生产VMwarevCenter服务器 1个生产 1个灾备 Window服务器虚拟化2007 8 2008 25 采用ESXi做为标准 2009 35 2010 55 80 刀片和20 机架服务器 为什么Medtronic选择ESXi 降低了支持费用简化了补丁管理更安全更可靠代码简炼且精雕细琢减少了关键与普通漏洞修复的数量降低了入侵攻击的安全隐患微小的被攻击界面简化安装 升级和故障定位 安全和可靠性 硬件代理和监控 CIMprovidersDELL 脚本和远程管理选项 VMwarePowerCLI 脚本和远程管理选项 VMwarevCLI 议程 vSphere和ESXi架构ESXi的管理ESXi4 1的新特性客户案例介绍从ESX过渡到ESXi VMwareESXi精简内核架构的优势总结 下一代的VMwareHypervisor架构 全功能的Hypervisor优越的整合和扩展能力与传统VMwareESX架构完全一致的性能表现更安全更可靠精炼的代码 独立于OS的瘦架构简化高效的部署与配置较少的配置条目使它更容易维持一致性通过脚本环境 如vCLI或PowerCLI 自动化执行常规任务简化Hypervisor补丁和更新管理更小的代码 更少的补丁得益于单镜像更新减少了补丁的堆积 双镜像 特性可在需要时回退到以前的镜像VMware组件和第三方组件可以独立更新 过渡计划 开始测试ESXivSphere的所有功能在ESX和ESXi架构上都全部支持开始熟悉远程命令行管理方式vCLI和PowerCLI也可用来管理ESX主机在开始全面迁移到ESXi架构之前就开始使用它确保备份和系统管理工具是可与ESXi集成的如果您正在使用基于代理的第三方管理工具与vSpere集成 请与供应商联系取得新的支持ESXi架构的无代理版本可将ESXi迁移做为vSphere升级计划的一部分在升级过程中 以前版本的VMwareESX可以被最新版本的VMwareESXi代替测试ESXi架构可以与vSphere的整体测试协同进行 VMwareESX用户可以立即开始行动 从现在开始迁移到VMwareESXiVMwareESXi是业界金质标准的hypervisor架构 可以明显提升虚拟数据中心的安全性 可靠性和管理性VMwareESXi是VMware推荐的vSphere4 x部署选项VMwarevSphere4 1及其后继的补丁更新是最后一个同时包括ESX和ESXihypervisor架构的发布版本 未来vSphere的主要版本将只包含VMware