Waarom je moet kiezen voor ESXi 4.1. Rob Groenhuis Systems Engineer VMware Netherlands BV

Transcriptie

1 Waarom je moet kiezen voor ESXi 4.1 Rob Groenhuis Systems Engineer VMware Netherlands BV

2 Agenda vsphere 4.1 Wat is er nieuw aan vsphere 4.1? Voordelen van vsphere 4.1 ESXi Misverstanden over ESXi Eigenschappen van ESXi Voordelen van ESXi Versies van ESXi 4.1 Conclusie 2

3 VMware vsphere 4.1: Wat is er nieuw? vcenter Server (64-bit) Application Services HA Diagnostics en Healthcheck vmotion snelheid AD Integratie (ESX host) Total Lockdown Meer VM s (per cluster, DC) More Hosts (per VC, DC) Beschikbaarheid Beveiliging Schaalbaarheid VMware vsphere 4.1 vcompute vstorage vnetwork Infrastructure Services Memory Compression DRS Host Affinity Storage I/O Control More Perf. Metrics Array Integration Network I/O Control Load Based Teaming 3

4 Waarom je moet kiezen voor ESXi 4.1 VCENTER SERVER 4.1 4

5 vcenter Server 4.1 vcenter Server 4.1 moet op 64-bit Windows OS 32-bit OS wordt niet meer ondersteund Waarom? Schaalbaarheid is beperkt met x86 32-bit adres-ruimte en het migreren naar 64-bit lost dit op Minder ontwikkel- en testmiddelen nodig, dus snellere time-to-market Twee Opties 1. vcenter Server in een virtuele machine die 64-bit Windows OS draait 2. vcenter Server installatie op een fysieke machine met 64-bit Windows OS 5

6 Waarom je moet kiezen voor ESXi 4.1 BESCHIKBAARHEID 6

7 Verbeterde HA Functionaliteit HA Healthcheck Status HA voorziet in een voortdurende healthcheck op de clusterconfiguratie. Afwijkingen hiervan resulteren in een event of alarm. HA Operationele Status Een nieuw scherm levert informatie over de operationele status. Verbeterde samenwerking tussen HA en DRS tijdens failover DRS maakt aaneengesloten ruimte vrij zodat HA een grotere VM kan plaatsen HA App Awareness stel API s beschikbaar voor softwareontwikkelaars 7

8 vmotion Verbeteringen Significant verlagen van migratietijden, afhankelijk van belasting Meer gelijktijdige vmotions: ESX host: 4 op een 1 Gbps netwerk en 8 op een 10 Gbps netwerk Maintenance mode evacuatietijd wordt nu sterk verminderd 8

9 Fault Tolerance (FT) Verbeteringen DRS FT Primary VM FT Secondary VM FT volledig geintegreerd met DRS DRS regelt plaatsing primaire en secundaire VM s. EVC vereist Resource Pool Versioning control verlaagt ESX build consistency eisen Primaire VM kan op een ander buildnummer draaien dan de secundaire VM 9

10 Waarom je moet kiezen voor ESXi 4.1 BEVEILIGING 10

11 Active Directory Service Verzorgt de authenticatie voor alle lokale services vsphere Client Andere toegang gebaseerd op de vsphere API DCUI Tech Support Mode (lokaal en remote) Bezit Active Directory groepen-functionaliteit Leden van ESX Admins AD groep hebben administratieve rechten Administratieve rechten houden in: Volledige administratieve rol in vsphere Client en vsphere API clients DCUI toegang Tech Support Mode toegang (lokaal en remote) 11

12 Total Lockdown Mogelijkheid om alle beheer via vcenter te laten lopen Direct Console User Interface (DCUI) Lockdown Mode (sluit alle toegang behalve root op DCUI) Tech Support Mode (lokaal en remote) Indien alles geconfigureerd, is er geen lokale activiteit mogelijk (behalve de stekker eruit) 12

13 Waarom je moet kiezen voor ESXi 4.1 SCHAALBAARHEID 13

14 ESX Evolutie 100% ESX 2 ESX 3 ESX 3.5 ESX 4.x Overhead 30% - 60% 20% - 30% <10% - 20% <2% - 10% Applicaties VM CPU 1 vcpu 2 vcpu 4 vcpu 8 vcpu Ondersteunde VM Memory IO 3.6 GB <10,000 IOPS 380 MBits 16 GB 800 MBits 64 GB 100,000 IOPS 9 GBits 255 GB >350,000 IOPS 30GBits ESX Versie 14

15 Waarom je moet kiezen voor ESXi 4.1 VCOMPUTE 15

16 Memory Compression Beschrijving Aanvulling op Transparant Page Sharing & Ballooning Voordelen Optimaliseer geheugengebruik (maak ruimte vrij als dat nodig is) Extra vangnet om geheugen overcommit met gerust hart te kunnen gebruiken Houd de performance op peil onder alle omstandigheden Een nieuwe hierarchie voor VMware s memory overcommit technologie Virtueel Geheugen (VM) 1,000x sneller dan swap-in! Fysiek Geheugen (Host) 16

17 DRS Host Affinity Harde regels 2 Opties Zachte regels Required: DRS/HA zal nooit afwijken van de regel; een event wordt gegenereerd indien een afwijking wordt geconstateerd door bijvoorbeeld aan handmatige actie. Preferential: DRS/HA zal alleen afwijken van de regel indien dit voor de beschikbaarheid noodzakelijk is. 17

18 DRS Host Affinity VM s VM groepen APP APP APP APP APP OS OS OS OS OS A B A A B Hosts Host groepen ChassisA ChassisA ChassisB ChassisB 4-host DRS/HA cluster A ChassisA B ChassisB VM-VM anti-affinity verbeteringen VM-VM anti-affinity regels kunnen nu ook gelden voor meer dan 2 VM s 18

19 Waarom je moet kiezen voor ESXi 4.1 VSTORAGE 19

20 Storage I/O Control (SIOC) Lage prioriteit VM kan I/O bandbreedte beperken voor hoge prioriteit VM s Storage I/O toewijzing moet in lijn zijn met VM prioriteiten Wat je ziet Wat je zou willen zien online store Microsoft Exchange data mining online store Microsoft Exchange data mining datastore datastore 20

21 vstorage APIs for Array Integration (VAAI) Versnelt het overzetten van data van en naar array based storage devices ten opzichte van gewoon via de host Toepassingen Storage vmotion Provisioning virtual machines vanuit Template Verbeterde thin provisioning disk performance Vereist firmware van Storage Vendor Dell/EQL, EMC, HDS, HP, IBM, NetApp Alleen block based storage (iscsi/fc) in de vsphere 4.1 release 21

22 VAAI Versnelt Storage vmotion - Voorbeeld 42:27-39:12 = 2 Min 21 sec zonder VAAI (141 seconds) 33:04-32:37 = 27 Sec met VAAI 141 sec vs. 27 sec 5x sneller 22

23 Data kopiëren - Geoptimaliseerde Cloning met VAAI VMFS laat rechtstreeks data kopiëren Veel minder tijd! Tot 95% reductie Enorme lastenverlichting voor: Servers Netwerk Storage Tot 20x sneller Before VAAI With VAAI Time Server CPU & Memory % Network Bandwidth Gb/sec Storage Load MB/sec 23

24 Nieuwe Performance Monitoring Statistieken Duidelijke host & VM storage performance statistieken maken pro-aktieve monitoring en eenvoudige troubleshooting mogelijk Heterogene storage omgevingen ondersteund (FC, iscsi, NFS) GUI voor trending en analyse Command-line ten behoeve van scripting Features: Doorvoersnelheid en latency: Datastore per host Storage adapter & path per Host Datastore per VM VMDK per VM Realtime en historische trending (vcenter) 24

25 Waarom je moet kiezen voor ESXi 4.1 VNETWORK 25

26 Network I/O-control (NetIOC) - Opkomst van 10 Gb Ethernet 1 GigE pnics 10 GigE pnics iscsi FT vmotion NFS iscsi FT vmotion NFS TCP/IP TCP/IP vswitch vswitch 1GigE 10 GigE Traffic Typen vechten. Wie krijgt welk deel van de bandbreedte? Netwerkkaarten specifiek voor bepaalde typen verkeer: VMotion, VM s, Fault Tolerance, VMkernel, IP Storage Alle verkeer over twee 10 Gb Ethernetkaarten Sommige datastromen zouden kunnen gaan overheersen ten koste van anderen 26

27 Load Based Teaming (LBT) Beschikbaar met vds (Enterprise Plus) Bestaande vsphere 4.0 teaming modes gebruiken statische virtuele poort naar pnic allocatie - teaming algoritmes kijken niet naar de belasting LBT Doel: Voorkom opstoppingen door het balanceren van de belasting op het team LBT ingeschakeld als verzadigingen op Tx of Rx gedetecteerd wordt (>75% gebruik over een 30s periode) Distributed Virtual Port Group configuration panel 27

28 Waarom je moet kiezen voor ESXi 4.1 DIVERSE FEATURES 28

29 Diverse Features Distributed Power Management Verbeteringen Pro-actief DPM management mogelijk Converter Kan nu ook VM s van Hyper-V hosts importeren Virtual Serial Port Concentrator Secure remote console benadering om servers te beheren USB Passthrough Koppel fysieke USB devices, zoals security dongles en geheugensticks, aan virtuele machines die op ESX/ESXi hosts draaien. VMotion compatible. 29

30 Conclusie vsphere 4.1 Nieuwste versie met: Meer Beschikbaarheid Betere Beveiliging Meer Schaalbaarheid Meer Efficiency Meer Handige Tooling Meer Grip op VM-resources Storage I/O-control (Enterprise Plus) Network I/O-control (Enterprise Plus) 30

31 Waarom je moet kiezen voor ESXi 4.1 ESXI 31

32 ESXi is het gratis product dat VMware levert voor het MKB ESXi is VMware s nieuwste hypervisor architectuur die wat betreft security en management beter is dan die van ESX ESXi = ESX wat betreft licenties ESXi ESX wat betreft features Er bestaat een gratis standalone versie van ESXi die alleen rechtstreeks via de vsphere Client te benaderen is en niet via vcenter. Deze versie heet voortaan vsphere Hypervisor 32

33 ESXi is een gestripte versie van ESX De grootte van ESXi is gereduceerd door de service console, die gebruikt werd voor administratieve taken en partner integratie, te verwijderen ESX and ESXi hebben dezelfde onderliggende code base en functionaliteit 33

34 ESXi levert veel minder performance dan ESX Virtualisatietechnisch is de performance gelijk, maar ESXi hosts leveren een hogere consolidatieverhouding dan ESX hosts omdat deze minder systeembronnen vereisen 34

35 ESXi is moeilijker te beheren omdat er geen Service Console is ESXi host kunnen beheerd worden met remote tools zonder de zorgen van een operating systeem op elke host Partners kunnen met ESXi integreren via API s, en reduceren op deze manier de overhead van agents in de service console 35

36 ESXi heeft een veel beperktere Hardware Compatibility List Sinds vsphere 4 wordt alle nieuwe hardware gecertificeerd voor ESX en ESXi. Alle mainstream servers staan op de ESXi 4.1 hardware compatibility list ~1700 servers gekwalificeerd/gecertificeerd voor ESXi 4.1 (installable) ~300 servers gekwalificeerd/gecertificeerd voor ESXi 4.1 (embedded) ~2000 servers gekwalificeerd/gecertificeerd voor Classic ESX

37 ESXi werkt niet met vcenter, SRM en VMware View ESXi en ESX hebben dezelfde compatibiliteit met niet-platform producten 37

38 ESXi werkt niet met 3 rd party backup- en managementproducten Majority of Systems Management and Back Up Vendors Support ESXi BPM for Virtual Servers BPA for Virtual Servers Capacity Mgmt Essentials Atrium Orchestrator Bladelogic Operations Manager CA Virtual Performance Manager (VPM) Spectrum Automation Management Spectrum Operations Orchestration VI SPI Client Automation DDM Operations Agent UCMDB ITM for Virtual Servers TPM ITUAM ITLCM Tivoli Storage Manager Smarts ESM ADM ControlCenter Avamar Networker ProactiveNet ehealth SiteScope Client Automation Atrium Discovery & Dependency Mapping Cohesion ARCserve Performance Agent DataProtector HP Operations 38

39 Misverstanden over ESXi ESXi is het gratis product dat VMware levert voor het MKB ESXi is een gestripte versie van ESX ESXi levert veel minder performance dan ESX ESXi is moeilijker te beheren omdat er geen Service Console is ESXi heeft een veel beperktere Hardware Compatibility List ESXi werkt niet met vcenter en VMware View ESXI werkt niet met 3 rd party backup- en managementproducten 39

40 VMware ESX Architectuur 2 GB 3 rd party agents Service Console vpxa hostd VMX VMX VMX User mode API (POSIX subset) Resource Scheduling vmkernel (70 MB) VM Distributed VM File System Storage Stack VMM VM VMM Device Drivers VM VMM Virtual NIC & Switch Network Stack VMware agents draaien in de Service Console 3 rd party agents draaien ook in de Service Console (samen met willekeurige andere processen) 40

41 VMware ESXi Architectuur CIM broker HA NTP syslog CIM providers hostd DCUI vpxa VMX VMX VMX VM VMM VM VMM VM VMM User mode API (fuller POSIX subset) vmkernel (70 MB) Resource Scheduling Distributed VM File System Storage Stack Device Drivers Virtual NIC & Switch Network Stack Agents aangepast om rechtstreeks op de VMkernel te draaien Geautoriseerde 3 rd party modules kunnen ook op de VMkernel draaien Geen willekeurige code toegestaan op het systeem 41

42 Waarom ESXi? Volgende generatie van VMware s Hypervisor Architectuur Hypervisor met volledige functionaliteit Superieure consolidatie en schaalbaarheid Zelfde performance als de VMware ESX architectuur Veiliger en betrouwbaarder Kleine code base met OS-onafhankelijke architectuur Gestroomlijnde uitrol en configuratie Minder configuratie-items zorgt dat alles gemakkelijker gelijk te houden is Automatisering van routinetaken via scripts met vcli of PowerCLI Vereenvoudigde hypervisor Patching en Updating Kleinere code base = minder patches De dual-image benadering laat je naar de vorige image terugkeren indien noodzakelijk VMware componenten en 3 rd party componenten kunnen onafhankelijk van elkaar geupdate worden 42

43 De Gartner Group zegt Het grootste voordeel van ESXi zit in het feit dat het veel lichter is - onder de 100 MB ten opzichte van 2 GB voor VMware ESX met de service console. Kleiner betekent minder patches. Het voorkomt de noodzaak een aparte Linux console te managen (en de Linux kennis om het te beheren) VMware-gebruikers zouden een plan moeten opstellen om de komende 12 tot 18 maanden naar ESXi te migreren. 43

44 ESXi vereist minder Patches dan ESX ESX Category ESX ESXi Total Relative Patch Volume ESX ESX Security 44 9 Critical General 90 2 ESXi ESXi ESXi Security Critical General Patch Type VMW heeft bijna 10x minder patches voor ESXi 3.5 dan voor ESX 3.5 uitgebracht binnen dezelfde tijdsperiode Kleiner = kleinere attack surface, verhoogde betrouwbaarheid Gemeten tussen 10 maart 2008 en 16 oktober

45 ESX versus ESXi Service Console (COS) Management Agents Agentless vapi-based Hardware Agents Service Console (COS) Agentless CIM-based Commands for Configuration and Diagnostics Infrastructure Service Agents Classic VMware ESX vcli, PowerCLI Local Support Consoles CIM API vsphere API Native Agents: hostd, vpxa, NTP, Syslog, SNMP, etc. VMware ESXi 45

46 ESXi Diagnostics en Troubleshooting Initiele Diagnostics vcenter vcli Geavanceerde Situaties DCUI: misconfigs / restart mgmt agents vsphere API s API Access ESXi Direct Access TSM: In-depth troubleshooting 46

47 Volledige Support op Tech Support Mode Op twee manieren te benaderen Lokaal: op de console van de host (via Alt-F1 ) Remote: via SSH 47

48 Samenvatting van nieuwe ESXi Features in vsphere 4.1 Capability ESXi 4.0 ESXi 4.1 ESX 4.1 Admin/config CLIs PowerCLI + vcli PowerCLI + vcli COS + vcli + PowerCLI Advanced troubleshooting Tech Support Mode (restricted) Tech Support Mode (full support) Scripted installation Not supported Supported Supported Boot from SAN Not supported Supported Supported SNMP Supported Supported Supported Active Directory Not supported Integrated Integrated HW monitoring CIM providers CIM providers 3 rd party agents in COS Jumbo frames Supported Supported Supported Web Access Not supported Not supported Not supported Total Lockdown Not available Supported Not available COS 48

49 Bezoek het ESXi en ESX Info Center 49

50 Conclusie ESXi Licentietechnisch en functioneel gelijk aan ESX Werkt met alle VMware non-platform producten 3 rd party producten vrijwel allemaal aangepast Meer efficiency, door minder overhead en minder patching Meer veiligheid, geen Linux OS meer Na vsphere 4.1 zal alleen nog ESXi geleverd gaan worden Gemakkelijker en sneller uit te rollen 50

51 Waarom je moet kiezen voor ESXi 4.1 ESXI VERSIES 51

52 ESXi 4.1 Versies met Prijs per CPU $3495 $2875 Nu met VMotion $2245 Nu met VMotion $995 $583 $0 vsphere Hypervisor $83 ($495 : 6) ESSENTIALS ($3495 : 6) ESSENTIALS PLUS STANDARD ADVANCED ENTERPRISE ENTERPRISE+ SMB ENTERPRISE 52

53 ESXi 4.1 Features I/O Control = Nieuwe feature met de 4.1 release = Bestaande feature die extra toegevoegd is Distributed Switch Host Profiles VAAI VAAI Multipathing * Multipathing* DRS / DPM DRS / DPM Storage vmotion Storage vmotion VSPC VSPC VSPC Fault Tolerance Fault Tolerance Fault Tolerance Hot Add Hot Add devices Hot Add devices vshield Zones vshield Zones vshield Zones Data Recovery Data Recovery Data Recovery Data Recovery High Availability High Availability High Availability High Availability High Availability vmotion vmotion vmotion vmotion vmotion Update Manager Update Manager Update Manager Update Manager Update Manager Update Manager vstorage APIs (DP) vstorage APIs (DP) vstorage APIs (DP) vstorage APIs (DP) vstorage APIs (DP) vstorage APIs (DP) VC Agent VC Agent VC Agent VC Agent VC Agent VC Agent Thin Provisioning Thin Provisioning Thin Provisioning Thin Provisioning Thin Provisioning Thin Provisioning Thin Provisioning 4-way vsmp 4-way vsmp 4-way vsmp 4-way vsmp 4-way vsmp 4-way vsmp 8-way vsmp 6 physical cores / CPU 3 Hosts / 6 Procs 6 physical cores / CPU 3 Hosts / 6 Procs 6 physical cores / CPU 6 Physical Cores / CPU 256 GB Physical Memory 12 Physical Cores / CPU 256 GB Physical Memory 6 Physical Cores / CPU 256 GB Physical Memory 12 Physical Cores / CPU No License Memory Limit HYPERVISOR ESSENTIALS ESSENTIALS+ STANDARD ADVANCED ENTERPRISE ENTERPRISE + 53

54 Waarom je moet kiezen voor ESXi 4.1 CONCLUSIE 54

55 Eindconclusie Start nu met ESXi 4.1! Bereid de omgeving voor, check de HCL Download, installeer en configureer ESXi Installeer en configureer hardware monitoring Installeer en configureer vma (vcli) of PowerCLI Want ESXi 4.1 is: Veiliger Efficienter Gemakkelijk uit te rollen Minder code om te patchen Toekomstgericht 55