White paper Fujitsu ServerView-Lösung mit

Transkript

1 White paper Fujitsu ServerView-Lösung mit VMware VMware vsphere (ESXi V4.0 und V4.1) Inhalt 1. Überblick 2 2. Arbeiten mit der 2 3. Architektur 5 4. Bereitstellung der Sftware 5 5. Lizensierung der Sftware 6 6. Sicherheitsaspekte 6 Page 1 f 6

2 1. Überblick Virtualisierungslösungen vn Fujitsu Fujitsu unterstützt verschiedene Virtualisierungslösungen vn Servern über Speicherlösungen bis hin zu Netzwerken und zugehöriger Virtualisierungssftware und Managementtls. Die Zusammenarbeit vn VMware und Fujitsu bringt Ihnen Vrteile, wie die Frtführung bestehender Technlgien, eine effizientere Nutzung vn Ressurcen und eine zunehmende Vereinfachung Ihrer IT-Lösungen. Fujitsu kann auf umfangreiche Erfahrung bei der Entwicklung vn Mainframe-Lösungen und prprietären Virtualisierungstechnlgien verweisen und vereint diese Erfahrung und seine Lösungen mit erstklassigen Partnern wie VMware, um Kmplettlösungen für Server, Speicher und Netzwerk anzubieten. S erhalten Sie ein bewährtes System, das einfach bereitzustellen und einzusetzen ist und sich schnell bezahlt macht. Integrierter Virtualisierungs-Supprt mit VMware und Fujitsu ServerView VMware vsphere auch unter der Bezeichnung VMware ESXi bekannt, ist der Hypervisr, der den Branchenstandard festlegt für Zuverlässigkeit, Perfrmance und Unterstützung öklgisch bewussten Wirtschaftens. VMware vsphere ermöglicht den einfachen Einstieg in die Virtualisierung. Das ptimierte Arbeitsspeicher- und CPU-Management mittels VMware vsphere ermöglicht Ihnen bis zu zweimal mehr virtuelle Maschinen auszuführen verglichen mit der ersten Generatin vn Hypervisr-Lösungen. Die PRIMERGY Rack-, Twer- und Blade-Server vn Fujitsu werden seit Jahren s ptimiert, dass sie die Server-Virtualisierungstechnlgie vn VMware vll unterstützen. Alle Fujitsu PRIMERGY Servermdelle der aktuellen Generatin sind auf ptimale Leistung, Effizienz und Zuverlässigkeit beim Betrieb mit der neuen clud cmputing -Plattfrm vn VMware ausgerichtet und bieten ein ausgezeichnetes Fundament zur Knslidierung vn Rechenzentrumsanwendungen. ServerView unterstützt den CIM-Management-Standard und ermöglicht smit eine zuverlässige und sichere Überwachung und Verwaltung vn Umgebungen auf Basis vn VMware vsphere. Der Administratr erhält über eine einzige Oberfläche einen Überblick über alle physischen und virtuellen Cmputer. Die autmatische Gruppierung vn VMware vsphere-hsts vereinfacht die Verwaltung weiter. Der ServerView Operatins Manager ist die Sftware zur Serverüberwachung, mit der sich PRIMERGY Server und angeschlssene Speichersysteme im Netzwerk überwachen und analysieren lassen. Er enthält auch VMware-Managementfunktinen. Virtuelle Maschinen werden autmatisch erkannt (über ServerView Agenten) und es wird der Status vn hsts und guests angezeigt. Das heißt, Sie haben eine einzige Knsle für die Verwaltung Ihrer Lösung und können das ServerView Event Management für das Management vn Alarmmeldungen nutzen. 2. Arbeiten mit der ServerView Operatins Manager und Fujitsu CIM-Prvider Über den ServerView Operatins Manager können Sie mit Hilfe des Fujitsu CIM-Prviders VMware vsphere-basierte Server überwachen. Sie erhalten die Fujitsu CIM-Prvider entweder integriert in das Fujitsu VMware vsphere-systemimage der als Einzelkmpnente zur Erstinstallatin beziehungsweise zum Update eines bereits installierten CIM-Prviders. Zusätzliche Infrmatinsquellen für den ServerView Operatins Manager zu einem VMware vsphere-basierten Server sind der ServerView RAID Manager und die Mnitring-Funktin des irmc. Mnitring ServerView Operatins Manager bietet eine Brwser-basierte Knsle für die Verwaltung der Server und die Darstellung der ermittelten Infrmatinen. Die verwalteten Server werden autmatisch in einer strukturierbaren Serverliste angezeigt. Dabei bieten integrierte Gruppierungs- und Filtermöglichkeiten vr allem in größeren Netzwerken eine verbesserte Übersichtlichkeit. Der ServerView Operatins Manager erkennt VMware vsphere-basierte Server mit Netzwerkadresse, Mdell und Betriebssysteminfrmatinen. Die dem Hst-Server zugehörigen virtuellen Server werden in der Serverliste unter dem Eintrag des Hst-Servers mit ihren aktuellen VMware-Namen angezeigt. Darüberhinaus können Sie in Einzelansichten Infrmatinen zum Hst-Server und zu den auf ihm installierten virtuellen Maschinen abfragen. Bild 1: Mnitring eines VMware vsphere-servers mit ServerView Page 2 f 6

3 Für das Mnitring werden flgende Infrmatinsquellen ausgewertet: CIM-basiert über den Fujitsu-CIM-Prvider, Mnitring-Meldungen des irmc und die Infrmatinen vn ServerView RAID Manager. Weitere Mnitring-Werkzeuge: Eine ausgebaute ServerView-Umgebung bietet Ihnen neben dem ServerView Operatins Manager weitere Mnitring-Werkzeuge, um einen VMware vsphere-basierten Server zu überwachen: die Knsle des ServerView RAID Manager für die Infrmatinen des RAID-CIM-Prviders die Mnitring-Funktin des irmc für die die Überwachungsdaten des irmc Event Management Das knfigurierbare Alarmsystem vn ServerView Event Manager srgt für schnelle und zuverlässige Infrmatin über aufgetretene Störungen. Es ermöglicht gezielte Reaktin: System-Meldungen werden erfasst, bewertet, gefiltert, weitergeleitet und gespeichert. Mittels ServerView Event Manager werden in ServerView Operatins Manager flgende Kmpnenten integriert: Alarm Mnitr: Im Hauptfenster vn ServerView Operatins Manager werden die Alarme zu den ausgewählten Servern angezeigt. Alarm Cnfiguratin: Sie können Einstellungen für die Alarmbehandlung knfigurieren: Alarmregeln, Filterregeln und allgemeine Einstellungen. Es werden die Meldungen des irmc und die CIM-basiert erhbenen Meldungen vn ServerView RAID Manager ausgewertet. Bild 2: Event Management eines VMware vsphere-servers mit ServerView (bis zur V5.3) Alarm-Management mit ServerView Um mit einem VMware vsphere-basierten Server kmmunizieren zu können, meldet sich der ServerView RAID Manager als Subscriber am Small Ftprint Cde Brker (SFCB - CIMOM), einem Bestandteil vn VMware vsphere, an (1). Diese Anmeldung qualifiziert ServerView RAID Manager, vn nun an Meldungen über definierte Ereignisse vn VMware vsphere zu empfangen. Der CIMOM (SFCB) infrmiert den CIM-Prvider, zu welchen Ereignissen gemäß der neuen Subscriptin Meldungen gewünscht werden (2). Der CIM-Prvider überwacht über Hardware-nahe Prtklle die Infrastruktur des Servers (3). Er wandelt die ermittelten Daten in spezifische Meldungen um und reicht diese an den CIMOM (SFCB) weiter (4). Auf Seiten des ServerView RAID Manager erreichen die Indicatins-Mitteilungen über das CIM/XML-Prtkll den CIM-Listener (5), der die Ereignismeldungen an den Alarm Manager weitergibt (6). Alarm-Management des irmc Als autnmes System auf dem Systembard eines aktuellen PRIMERGY Servers verfügt der irmc über ein selbstständiges Alarm-Management. Dieses Alarm-Management ermöglicht das Knfigurieren einer Alarmweiterleitung an den ServerView Operatins Manager. Wenn diese SNMP-Trap-Weiterleitung aktiviert ist, sendet der irmc Traps an das ServerView Alarm-Management. Bild 3: CIM-basierte Infrmatin des ServerView Alarm-Management Page 3 f 6

4 Pwer Management Der ServerView Operatins Manager bietet neben dem Pwer Management für den physikalischen Hst-Server auch Pwer Cntrl-Funktinen für die virtuellen Maschinen, die auf diesem installiert sind. Das Pwer Management des ServerView Operatins Managers wenden Sie über Auswahl des gewünschten Servers aus der Serverliste an. Die angebtenen Funktinen (zum Beispiel Pwer ON, Pwer OFF, Shutdwn) sind dabei swhl auf physikalische Server als auch auf virtuelle Server anwendbar. Update Management Mit dem ServerView Update Manager Express können Sie auf VMware vsphere-basierten PRIMERGY Servern BIOS und Firmware der verschiedenen Server-Kmpnenten aktualisieren. Bei der Aktualisierung stützt sich der Update Manager Express auf selbst-extrahierende und selbst-installierende Sftwarepakete, die s genannten Autnmus Supprt Packages (ASPs) für BIOS und Firmware. Einen VMware vsphere-basierten Server können Sie vn der ServerView Suite DVD 1 bten und dann aktuelle Firmware und/der BIOS mithilfe des ServerView Update Manager Express installieren der aktualisieren. Auch in der Zeitspanne zwischen zwei aufeinander flgenden Ausgaben der ServerView Suite DVD 1 bietet Fujitsu Technlgy Slutins laufend aktualisierte Versinen vn BIOS/Firmware/Treibern, Update Manager Express und ASPs über das Internet an. Bild 4: Update Management eines VMware vsphere-servers mit ServerView RAID Management Mit dem ServerView RAID Manager können Sie zentral und CIM-basiert alle in PRIMERGY Servern eingebauten RAID-Cntrller überwachen und verwalten. Der ServerView RAID Manager meldet seine Infrmatinen weiter, s dass sie Ihnen über die Oberfläche des ServerView Operatins Managers zur Verfügung stehen. Darüberhinaus bietet der ServerView RAID Manager eine eigene grafische Oberfläche und eine Befehlszeilenschnittstelle. Zur Verwaltung VMware vsphere-basierter Server wird der ServerView RAID Manager auf der zentralen Management-Statin installiert. Bild 5: RAID Management eines VMware vsphere-servers mit ServerView Page 4 f 6

5 3. Architektur VMware vsphere VMware vsphere ist der neue Name des früheren VMware Hypervisrs. VMware vsphere ist als einzelnes ISO-Image lieferbar der auf PRIMERGY Servern vrinstalliert erhältlich. Die den verschiedenen VMware vsphere-editinen zugerdneten unterschiedlichen Features werden über eine VMware-Lizenz freigeschaltet. S ist ein Upgrade auf höhere Editinen einfach durch Eingabe eines entsprechenden Lizenzschlüssels möglich hne Neuinstallatin der Upgrade des Images. VMware vsphere und CIM VMware vsphere ist mit zwei verschiedenen Architekturen erhältlich, die als ESX und ESXi bezeichnet werden. Während ESX mit einer Serviceknsle ausgeliefert wird, die das Installieren vn ServerViw-Abenten erlaubt, beinhaltet ESXi nur den Hypervisr hne Serviceknsle. Management-Aufgaben für ESXi werden mittels einer Remte- Befehlszeilenschnittstelle, einer Web-Schnittstelle der des VMware vsphere Client ausgeführt. Für die Interaktin mit ServerView wurde ESXi mit CIM-Prvidern ausgestattet, die Standards für das Systemmanagement einhalten. Hardware-Management mit CIM Mit dem Cmmn Infrmatin Mdel (CIM) entwarf die Distributed Management Task Frce (DMTF) einen bjektrientierten Standard für Management-Infrmatinen in IT-Umgebungen - für die Beschreibung vn verwalteten Einheiten, ihren Aufbau und ihre Beziehungen untereinander. Die Objektrientierung macht CIM zu einem vergleichsweise Bild 6: Architektur vn VMware vsphere mächtigen Mdell, das mit Klassen, Vererbungs- und Beziehungsknzept, (Quelle: Objektparadigma und Methden arbeiten kann. In der Implementierung arbeiten CIM und WBEM mit einer Infrastruktur aus CIM Object Manager (CIMOM) und CIM-Prvidern: Der CIMOM ist die zentrale Sftwarekmpnente, die WBEM-Anfragen entgegennimmt und abarbeitet. Dem CIMOM ist bekannt, welche Klassen existieren und welchen Systemkmpnenten sie entsprechen. Um den CIMOM möglichst flexibel zu halten, greift er nicht direkt auf die verwalteten Systemressurcen zu. Stattdessen bedient sich WBEM eines mdularen Knzepts: Für jede Instanzierung einer Klasse kmmt je ein CIM-Prvider zum Einsatz. Ein CIM-Prvider ist als eine Sftwarekmpnente, die den Management-Zugriff zu Gerätetreiber und Hardwarekmpnenten ermöglicht. Knzeptinell sind diese Prvider spezialisiert auf eine ganz bestimmte Management-Aufgabe und knzipiert für einen möglichst geringen Prgrammumfang. Der CIMOM vermittelt Anfragen vn außen, z.b. vn Management-Sftware, an die CIM-Prvider weiter und/der sammelt deren Infrmatinen und gibt das Ergebnis über Standard-APIs der anfragenden Anwendung zurück. 4. Bereitstellung der Sftware Sie erhalten den Fujitsu CIM-Prvider entweder integriert in das Fujitsu VMware vsphere-systemimage der als Einzelkmpnente zur Erstinstallatin und Upgrades. Sie können die gewünschten Sftwarekmpnenten auf flgenden Wegen beziehen: Systemimage einschl. Fujitsu CIM-Prvider: Bestellung mit einem neuen PRIMERGY Server Embedded VMware vsphere Hypervisr ist als Optin für zertifizierte PRIMERGY Server erhältlich. Aufgrund der kurzen Zugriffszeiten ist das System unmittelbar nach dem Hchfahren verfügbar. Herunterladen vn der Fujitsu Website Das Is-Image des Fujitsu ESXi Custm Image bzw. das Installatinspaket des ServerView ESXi CIM Prvider finden Sie auf der Internetseite vn Fujitsu unter: Flgen Sie den Anweisungen zum Herunterladen. Herunterladen vn der VMware Website Das Is-Image der Fujitsu Custmized Installer CDs finden Sie auf der Internetseite vn VMware unter: Supprt & Dwnlads Dwnlad vsphere Hypervisr (ESXi) Drivers & Tls OEM Custmized Installer CDs VMware ESXi 4.x - Fujitsu Custmized Installer CDs Flgen Sie den Anweisungen zum Herunterladen. Fujitsu CIM-Prvider (Einzelkmpnente): Herunterladen vn der ServerView Suite DVD 1 Das Installatinspaket des ServerView ESXi CIM Prvider finden Sie auf der ServerView Suite DVD 1 unter: ServerView Agents and Prviders Linux and VMware Herunterladen vn der Fujitsu Website Das Is-Image des Fujitsu ESXi Custm Image bzw. das Installatinspaket des ServerView ESXi CIM Prvider finden Sie auf der Internetseite vn Fujitsu unter: Flgen Sie den Anweisungen zum Herunterladen. Page 5 f 6

6 5. Lizensierung der Sftware Die Lizenzen für VMware vsphere erhalten Sie bei Fujitus der bei VMware. Lizenz für ServerView Suite Der Fujitsu CIM-Prvider unterliegt den allgemeinen Geschäftsbedingungen aus der Sftwarenutzungs- und Servicevereinbarung mit Fujitsu Technlgy Slutins. Die ServerView Suite ist als lizenzierte Sftware Bestandteil der PRIMERGY Server-Hardware. Sie darf nur mit Hardware, Sftware der Services vn Fujitsu Technlgy-Lösungen eingesetzt werden. Die Bestimmungen der Endbenutzer-Lizenzvereinbarung für die ServerView Suite, in der das Kpieren und die Weitergabe der Sftware an Dritte geregelt werden, sind einzuhalten. Weitere Infrmatinen finden Sie in der Endbenutzer-Lizenzvereinbarung (EULA) auf der ServerView Suite DVD 1 der unter Lizenz für VMware vsphere VMware vsphere bietet eine Vielzahl an Funktinen, deren Verfügbarkeit sich nach der Lizenz der jeweiligen vsphere-editin richtet. Derzeit bietet VMware flgende Editinen an (mit aufsteigendem Funktinsumfang): VMware vsphere-editinen Editin Zielgruppe Rechte VMware vsphere Standard Einstiegsversin Schreibrechte VMware vsphere Advanced Für gewerbliche Nutzung Schreibrechte (wird mit der Versin vsphere 5 nicht mehr erhältlich sein) VMware vsphere Enterprise Mit zusätzlichen Features für Schreibrechte Kstenreduierung, Dwntime- Minimierung und Autmatisierung VMware vsphere Enterprise Plus Ideallösung für Clud-Cmputing Schreibrechte Ab Versin 3.5 Update 4 hat VMware für ESXi/VMware vsphere mit kstenlser Lizenz die Schreibrechte auf einem VMware vsphere-basierten Server eingeschränkt. Damit sind verschiedene Funktinen nicht verfügbar - s zum Beispiel das Starten und Anhalten virtueller Maschinen der die krrekte Anzeige des Status des VMware vsphere-basierten Hsts. Sllten Sie kstenfrei lizensiert VMware vsphere verwenden, müssen Sie auf eine der kstenpflichtig lizenzierten Varianten umstellen. Nähere Infrmatinen finden Sie unter: Prducts Datacenter Prducts VMware vsphere 6. Sicherheitsaspekte Die schlanke Virtualisierung der Bare-Metal-Lösung VMware vsphere erleichtert die Absicherung der Serverumgebung: Durch die reduzierte Cdebasis weist VMware vsphere wesentlich weniger Angriffsmöglichkeiten und Sicherheitslücken auf als andere Virtualisierungslösungen. VMware vsphere ist unabhängig vn einer übergerdneten Partitin der einer Knsle, die auf einem Allzweckbetriebssystem basiert. Damit entstehen weniger Schnittstellen, die auch für Angriffe genutzt werden könnten. Unstrukturierte, knslenbasierte Administratinsinteraktinen werden durch authentifizierte und geprüfte Schnittstellen wie den VI-Client und die Remte-CLI ersetzt. Virtualisierungssftware erfrdert, wie die übrige Infrastruktursftware, die Möglichkeit zum Management der Lösungskmpnenten. Dies erflgt über eine Managementschnittstelle, die Virtualisierungshsts, Managementserver, IP-basierten Strage und zusätzliche Services, beispielsweise zur Authentifizierung der Überwachung, verbindet. Aufgrund der Islierung virtueller Maschinen vn den Hypervisr-Schnittstellen besteht der wichtigste Schritt zu einer sicheren virtuellen Bereitstellung in der Entwicklung und der Implementierung einer strengen Trennung der Managementebene vm übrigen Netzwerkverkehr. Dadurch wird das Risik vn Angriffen auf virtuelle Maschinen mit Auswirkungen auf die Virtualisierungsebenen der anderen virtuellen Maschinen reduziert. Page 6 f 6 Kntakt FUJITSU Technlgy Slutins Adresse: Mies-van-der-Rhe-Straße 8, München, Germany Website: CE DE Alle Rechte vrbehalten, insbesndere gewerbliche Schutzrechte. Änderung vn technischen Daten swie Lieferbarkeit vrbehalten. Haftung der Garantie für Vllständigkeit, Aktualität und Richtigkeit der angegebenen Daten und Abbildungen ausgeschlssen. Wiedergegebene Bezeichnungen können Marken und/der Urheberrechte sein, deren Benutzung durch Dritte für eigene Zwecke die Rechte der Inhaber verletzen kann. Weitere Einzelheiten unter Cpyright Fujitsu Technlgy Slutins GmbH 2011