Dennis Zimmer, Bertram Wöhrmann, Carsten Schäfer, Günter Baumgart, Sebastian Wischer, Oliver Kügow. VMware vsphere 4.

Transkript

1 Dennis Zimmer, Bertram Wöhrmann, Carsten Schäfer, Günter Baumgart, Sebastian Wischer, Oliver Kügow VMware vsphere 4 Galileo Press

2 Auf einen Blick 1 Einleitung 33 2 vsphere-architektur 55 3 VMotion und Storage VMotion 89 4 Cluster Installation Verwaltungsmöglichkeiten Netzwerk Storage-Architektur Storage-Konfiguration unter VMware Hersteller-Best-Practices Konfiguration von ESX und vcenter Konfiguration von vcenter-add-ons Virtuelle Maschinen Ausfallsicherheit Sicherheit Kapazitätsplanung mit dem VMware Capacity Planner Zusatzsoftware von VMware Die Lizenzierung von vsphere 1005

3 Vo rwort 21 I Ein1«ilttrti; 1.1 Server-Virtualisierung Was ist Server-Virtualisierung? Was ist eine virtuelle Maschine? Warum virtualisiert man? Gibt es auch Nachteile? Welche Arten der Virtualisierung gibt es? Der Hypervisor genauer betrachtet Die Entwicklungsgeschichte der Virtualisierung Die VMware-Produktfamilie Einführung in VMware vsphere VMware Infrastructure Services VMware Application Services VMware vcenter Server Clients VMware Automation Tools und SDKs Die verfügbaren VMware-Editionen Bestandteile der virtuellen Infrastruktur vsphere-host Hardware " HCL Maximale Ausstattung eines ESX-Hosts Version ESX vs. ESXi vcenter-server Architektur eines vsphere-hosts Grundlagen der CPU-Virtualisierung CPU-Affinity Hyperthreading Virtual SMP (vsmp) Best Practices Grundlagen der Memory-Virtualisierung Virtual Machine Memory Memory-Overhead 81

4 Memory-Overcommitment Content-based Page-Sharing Memory-Ballooning Memory-Swapping Best Practices 84 Grundlagen der Hardwarevirtualisierung 85 3 VMotion und Stof age VMotior» - «*...,. Hüä VMotion Funktionsweise Voraussetzung Bedienung Sicherheit Problemfälle Lizenzierung Zukunftsaussichten Storage VMotion Funktionsweise Voraussetzung Bedienung Problemfälle Lizenzierung 117 4' Clttster.».»..,...*...»,...« Cluster-Objekt Anlage des Clusters EVC-(Enhanced VMotion Compatibility-)Mode 120 HA-Cluster Technologie-Übersicht Voraussetzungen für HA Lizenzierung von HA Einrichtung von HA HA Advanced Options Virtual Machine Options Der HA-Agent oder»was passiert beim Hinzufügen eines ESX-Hosts zum HA-Cluster?« Reconfigure for VMware HA Das Verhalten eines HA-Clusters HA-Slot-Berechnung HA-Primary- und -Secondary-Hosts 140

5 HA Host Isolation HA-Cluster-Prüfung HA und der Maintenance-Mode HA und getrennte (disconnected) ESX-Server HA und DNS HA im vsphere-client (oder: Der Cluster treibt's bunt...) HA-Limitierungen mit vsphere HA Virtual Machine Monitoring DRS-Cluster Technologie-Übersicht Lizenzierung von DRS Anlage eines DRS-Clusters Prioritäten-Ranking DRS-Automation-Level DRS-Affinity-Rules DRS Virtual Machine Options DRS und Resource-Pools DRS und der Maintenance-Mode DRS-Limitierungen mit vsphere DPM (Distributed Power Management) HA und DRS in Kombination Fault-Tolerance Wie funktioniert Fault-Tolerance? Technische Voraussetzungen Aktivieren von Fault-Tolerance für eine virtuelle Maschine Bedienung von Fault-Tolerance für eine virtuelle Maschine.-.., Snapshots und Storage VMotion mit FT Was passiert im Fehlerfall? Lizenzierung von FT VMware vsphere VMware-vSphere-Systemvoraussetzungen Download der Installationsmedien Vor der Installation Abschalten Host-Bus-Adapter-(HBA-)Treiber- Installationsmedium Lokale Installation 181

6 5.1.6 Installation über das Netzwerk Installation im SAN Installation in der virtuellen Maschine Upgrade auf vsphere von ESX 3.x VMware vsphere 4i Download der Installationsmedien Installation vsphere 4i Erststart vsphere 4i vsphere CLI VMware vcenter vcenter-systemvoraussetzungen Download der Installationsmedien Vorbereitung der Datenbank Installation vcenter und Komponenten vcenter-protokolldateien VMware vcenter Converter Standalone VMware Consolidated Backup Hochverfügbarkeit vcenter-server Manuelle Hochverfügbarkeit Hochverfügbarkeit mit Microsoft Cluster vcenter Server Heartbeat Zusätzliche Software Lizenzierung Lizenzierung vsphere Lizenzen prüfen-vi 3.x VMware Data Recovery Verwaltungsmögtitbkeiten.».»...,. 6.1 Weboberfläche Service Console Aktivierung des SSH-root-Zugriffs Verwendung der Service Console ohne root-zugriff Absetzen von Befehlen auf der Service Console vsphere-client Download und Installation des vsphere-clients Verwenden des vsphere-clients vcenter-server Installation des vcenter-servers Starten des vcenter-servers Hinzufügen von ESX-Hosts ins vcenter Verwaltung von vsphere-hosts 299

7 L Inhalt Weitere Funktionen durch vcenter-server Einbindung ins Active Directory Troubleshooting vcenter-server Remote Command-Line Interface Installation Ausführen des vsphere CLI VMware vsphere PowerCLI (ehemals Virtual Infrastructure Toolkit) Netzwerk Netzwerk-Physik Gigabit-Ethernet Gigabit-Ethernet Vom virtuellen zum physischen Port Virtuelle Netzwerke Netzwerktypen Standard-vSwitch Portgruppen Erweiterte vswitch-konfiguration Teaming Load-Balancing Link-State vs. Beaconing (Network Failover Detection) Failover - Switch Notification (Notify Switches) Traffic Shaping Sicherheit Distributed vswitch Erstellen eines distributed vswitch ^ Erstellen einer dvportgroup Private VLANs Vorteile von distributed vswitches Cisco Nexus Netzwerkadapter der VMs VMdirectPath-l/O MAC-Adressen Nachträgliche Änderungen und Einstellungen an einem Standard-vSwitch Nachträgliche Änderungen und Einstellungen an einer Port-Group Architektur-Beispiele ' Empfehlungen und Best Practice 363

8 7.3.2 Beispiel auf Basis verfügbarer Ports im Server ESX-Hosts mit zwei Netzwerkports ESX-Hosts mit vier Netzwerkports ESX-Hosts mit sechs Netzwerkports 371 :;$tjp>in^ 8.1 Lokale Medien SATA SCSI und SAS Fibre-Channel IDE SSD USB Die Wahl: Block oder File Storage Area Network - Was ist eigentlich ein SAN? Infiniband Kommunikationsadapter Initiator Target Logical Unit Number-LUN Pfadmanagement (active/active, active/passive) FC-Speichernetzwerk Vorteile und Nachteile Support Matrix Switch vs. Loop Fabric Verkabelung Zoning Mapping NPIV(N-Port ID Virtualization) iscsi-speichernetzwerk Vorteile und Nachteile Kommunikation IP-SAN-Trennung Network-attached Storage VMware-Storage-Architektur VMkernel-Storage-Stack Festplattendateien Auslagerungsdateien VMFS im Detail

9 8.9.5 Virtuelle Maschinen VMware-Snapshots Best Practices Storage RAID-Leistungsfähigkeit RAID-Größe Geschwindigkeit vs. Kapazität LUN-Größe RAID Rebuild und HP EVA Levelling Verwendungszwecke von Storage Einrichtung und Konfiguration von Datastores Fibre-Channel iscsi NFS-Datastores Umgang mit Datastores Rescan SAN Storage Views Datastore-Browser Storage-Alerts Datastore-Erweiterung NetApp-Spezialitäten Cloning-Technologien Tuning und Optimierung Best Practices Storage-Produkte PAR CoRAID EMC Hitachi Data Systems HP IBM Dell EqualLogic PS-Serie, Pillar NetApp Storage-Virtualisierung Herstellerunabhängige Replikation Transparente Ausfallsicherheit

10 Erweiterte Volume-Konfigurationen Implementierung DataCore HPLeftHand FalconStor Software Emulex QLogic Host-Profiles Erstellen eines Host-Profiles Anpassen eines Host-Profiles Host/Cluster mit Profil assoziieren Anwenden eines Host-Profiles NTP NTP-Dienst unter vsphere NTP unter ESXi NTP in der virtuellen Maschine mittels VMware Tools Zeitsynchronisationsprobleme SNMP SNMP unter ESX SNMP unter ESXi SNMP in Gastbetriebssystemen DNS Einrichtung von Resource-Pools VMware vapp Erstellen einer vapp "! Verknüpfung einer vapp mit virtuellen Servern vapp - Einstellungen Automatisches Starten und Stoppen der VMs mit dem Host vsphere-firewall Öffnen und Schließen von Ports über die Service Console Automatisches Starten und Stoppen Lizenz-Server Konfiguration des vcenter-lizenz-servers Konfiguration des Lizenz-Servers für VI 3.x-Systeme DNS-Name für Lizenz-Server Umzug eines Lizenz-Servers Erweiterte Konfiguration

11 Speicherkonfiguration Ablage der VM-Swapfiles Host-Systemressourcen Erweiterte Einstellungen vcenter-berechtigungen Rollen Benutzer einrichten Absicherung gegenüber dem Betriebssystem Performance-Daten des Hosts im vcenter Weitere Funktionen des vcenters Storage Views Maps Events Scheduled Tasks System-Logs Sessions Health Status Dienste anzeigen vcenter-konfigurationseinstellungen Einrichten von Alarmen Konfiguration von vcenter-add-ons 12.1 Einsatz des vcenter Update Managers Installation Konfiguration Download von Updates Download von Updates auf Offline-Update-Manager Baselines Einsatz des VMware vcenter Converters VMware vcenter Converter VMware vcenter Converter Standalone Nacharbeiten nach der Übernahme VMware Guided Consolidation VMware vcenter Linked Mode VMware vcenter Server Heartbeat Heartbeat - System Heartbeat - Log Heartbeat-Application Heartbeat - Communication Heartbeat-Data 738

12 Heartbeat - Alerts Heartbeat- Rollback Heartbeat-Hinweise VMware Data Recovery Virtuelle Maschinen Grundlagen Was ist eine virtuelle Maschine? Virtuelle Hardware Bestandteile einer virtuellen Maschine Erstellung von virtuellen Maschinen Netzwerkkonfiguration Festplattenkonfiguration Aktualisieren der virtuellen Hardware Eigenschaften einer virtuellen Maschine - Optionen Änderung des Namens und des Ablageorts der VM Änderung des Gastbetriebssystems Erweiterung der Power-Aktivitäten durch die VMware Tools Automatische Ausführung der VMware-Tools-Skripte Automatische Aktualisierung der VMware Tools Zeitsynchronisation der VM mit dem ESX-Server Power-Management des Gastbetriebssystems Erweiterte Konfiguration: Logging, Debugging, Acceleration und erweiterte Konfigurationsparameter Erweiterte Konfiguration: CPU Identification Mask Erweiterte Konfiguration: Memory/CPU Hotplug Erweiterte Konfiguration: Boot Options Erweiterte Konfiguration: Paravirtualization Erweiterte Konfiguration: Fibre Channel NPIV Erweiterte Konfiguration: CPU/MMU Virtualization Erweiterte Konfiguration: Swapfile Location Ressourcenmanagement einer VM CPU-Ressourcen Memory-Ressourcen Disk-Ressourcen Starten, Stoppen und weitere Power-Aktivitäten Installation des Gastbetriebssystems Konfiguration und Anpassung von virtuellen Maschinen Ändern der Hardware 791

13 Hinzufügen weiterer Hardware im laufenden Betrieb (HotAdd) Statische MAC-Adresse über GUI Umgang mit Wechselmedien Optimierung einer virtuellen Maschine VMware Tools Zeitsynchronisation Installation der VMware Tools Manuelle Installation Aktualisierung der VMware Tools Migration von virtuellen Maschinen Verschiedene Arten der Migration Verwendung des Migration-Wizards zur Migration einer VM Templates und Clones Was sind Template und welchen Nutzen bringen sie? Templates im vcenter Templates erstellen, bearbeiten und löschen Virtuelle Maschinen mit Hilfe von Templates erstellen Was sind Clones, und wir erstellt man sie? Anpassen der Gastbetriebssysteme Voraussetzungen Bearbeiten von Anpassungsspezifikationen Anpassung des Gastbetriebssystems Snapshots Funktionsweise Snapshot-Dateien auf dem Datastore Hilfe bei Problemen :v Die Snapshot-Hierarchie Das Erstellen eines Snapshots (Take a Snapshot) Das Persistieren eines Snapshots (Delete a Snapshot) Das Verwerfen des aktuellen Zustands oder die Wiederherstellung eines Snapshots (Revertto Snapshot) Die virtuelle Maschine im vsphere-client Erweitertes VM-Management Killen einer hängenden VM Überwachung der CPU-Performance von virtuellen Maschinen mit ESXTOP 829

14 14.1 Sicherung- Rücksicherung Sicherung des ESX-Hosts Sicherung der Komponenten Sicherung der virtuellen Maschinen Backup von vsphere-umgebungen mit NetApp-Storage VMware Data Recovery Cluster-Konfiguration Voraussetzungen für Microsoft Cluster Service Cluster-Konfiguration auf einem Host Cluster-Konfiguration über mehrere Hosts Cluster-Konfiguration zwischen physischem und virtuellem Knoten Virtual Machine Monitoring Fault-Tolerance Service-Console-Netzwerk VMware ESX 4i root-zugriff su, sudo wheel-gruppe root-zugriff über die Konsole root-zugriff über SSH root-zugriff über ein SSH-Zertifikat root-ssh-zugriff-host ' Benutzerverwaltung Passwortkomplexität Passwortgültigkeit Zentrale Benutzerverwaltung Zurücksetzen des root-passworts Firewall Firewall-Bedienung Standardports Custom Ports TCP-Wrappers VMware WebAccess SSL-Zertifikat Überwachung

15 15.8 Protokollierung Nützliche Zusatzsoftware Configuresoft Compliance Checker Tripwire ConfigCheck : SolarWinds VM Monitor Virtuelle Maschinen in der DMZ Isolation Firewalls und VMs Best Practices VMware vshield Zones Installation VMotion, DRS und HA Ausfall der vshield-vm Regelkonfiguration, die VM-Wall Reports-VM-Flow VMs und der Virenschutz Pattern-Updates CPU-Last im Host Antwortzeiten im Gast File-Server mit Virenschutz VMware VMsafe API Erste Vorüberlegungen zu einem Migrationsprojekt Arbeitsweise und Funktion des Capacity Planners Data Collector und Information Warehouse Collector-Modul,., Data-Manager-Modul DataAnalyzer Dashboard Der Capacity Planner Die Arbeit mit dem Data Collector Auffinden der Zielsysteme Verbindungsaufbau zu den Zielsystemen Manuelle Inventarisierung Manuelle Leistungsdatenermittlung Die Datensynchronisationsfunktion des Data Collectors Automatisierte Ausführung von Jobs Registrierung des Data Collectors im Information Warehouse 931

16 16.5 Das Dashboard im Detail Ablauf eines Kapazitätsplanungsprojekts Company-ID-Request Vorbereitende Maßnahmen Überwachung der Messung Außerbetriebnahme des Data Collectors Auswertung Phantom-Server Konsolidierungsszenario Ergebnis Was bedeutet Verfügbarkeit? Berücksichtigung von Verfügbarkeit Betrachtung der Skalierbarkeit Ermittlung der Konsolidierungsratio bzw. der Grad der Konsolidierung bei der Virtualisierung Der Weg zum CP-Admin ZüsatfSoftware von VMware, Automatisierung VMware vcenter Lab Manager VMware vcenter Orchestrator VMware vcenter Lifecycle Manager VMware vcenter Capacity IQ Billing: VMware vcenter Chargeback Performance: VMware vcenter AppSpeed Desktop ThinApp4 ' VMware View vcenter Site Recovery Manager Der Katastrophenfall Aufbau und Implementierung Storage-Replication-Modul (SRA) Site Recovery Manager Plug-in Protection Groups Recovery-Plan Testen des Desasterfalls Der Desasterfall Neuerungen in SRM Anmerkungen

17 18 Die Lizenzierung Von vspftere»»... ^.. «....»..^.. «...« Die unterschiedlichen Pakete vsphere4 - for free vsphere4-small Business vsphere4- Standard, Advanced, Enterprise und Enterprise Plus Erweiterung einer Umgebung durch Hinzufügen von Funktionalität Support und Subscription Die unterschiedlichen Schweregrade Wie wird eine Supportanfrage bei VMware gestellt? Die vsphere 4-Lizenzen Die VI 3-Lizenzierung 1024 Die Autoren 1031 Index 1033