Consideraciones de Red

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Consideraciones de Red"

Margarita Ángeles Ortiz Blanco
hace 10 años
Vistas:

1 Consideraciones de Red Comprender los aspectos físicos de la red Topología, velocidad de red Funciones Soportadas Tipos de tráfico Concideraciones Generales: Supervisar la utilización de CPU de las cargas de trabajo de alto rendimiento Recursos de CPU insuficientes limitarán el máximo rendimiento Tarjetas de Red separadas para cargas de red con alto I/O y para cargas de trabajo sensible a latencia

de las cargas de trabajo de alto rendimiento Recursos de CPU insuficientes limitarán el máximo

2 Redes, Disponibilidad y Rendimiento NIC Teaming (vsphere) aumentar el rendimiento mediante la distribución del tráfico a través de los adaptadores de red físicos disponibles. Link Aggregation Control Protocol (LACP) (pswitch vswitch) Configurar tanto los switches de red físicos y el vswitch para utilizar esta característica puede aumentar el rendimiento y la disponibilidad Network I/O Control (NetIOC) v3 Permite la asignación de ancho de banda para los pools de recursos de red. Management, FT, vmotion. VM Traffic, NFS-ISCSI, vsan, Custom RP) El ancho de banda se puede asignar a máquinas virtuales individuales mediante shares, reservas, o límites

Link Aggregation Control Protocol (LACP) (pswitch vswitch) Configurar tanto los switches de red físicos y el vswitch para utilizar esta característica puede

3 Desempeño CONFIDENTIAL 3

4 Desempeño Non-Uniform Memory Access (NUMA) Al menos cuatro núcleos de CPU y con al menos dos núcleos de CPU por nodo NUMA Máquinas Virtuales vcpus < = #cores en cada nodo NUMA físico. Máquinas Virtuales vcpus > #cores en cada nodo NUMA físico. vnuma La capacidad de que NUMA sea visible por el SO de la máquina virtual Dimensionamiento correcto de la VM, evitar la asignar más recursos de los necesarios por la aplicación. CONFIDENTIAL 4

Máquinas Virtuales vcpus > #cores en cada nodo NUMA físico.

5 Seguridad en el Hipervisor ESXi Limitar acceso al ESXi Utilizar usarios nombrados y restringir privilegios Minimizar el número de puertos relacionados con ESXi en el firewall Automatizar la administración del host ESXi Utilizar las ventajas de Lock Down Mode Administrar los certificados de los ESXi (VMCA) Bloqueo de seguridad en cuentas CONFIDENTIAL 5

firewall Automatizar la administración del host ESXi Utilizar las ventajas de Lock Down

6 Seguridad en el vcenter Server y sistemas asociados Hardening del vcenter y equipos asociados Comprender el modelo de certificados de vcenter Configurar vcenter Single Sign-On (PSC) Asignar Roles a usuarios y Grupos Configurar NTP CONFIDENTIAL 6

certificados de vcenter Configurar vcenter Single Sign-On

7 Protegiendo Máquinas Virtuales Proteger el Sistema Operativo de la Maquina Virtual Deshabilite Funcionalidades Innecesarias Usar Templates y Scripts para Administración Minimizar el uso de las Consolas de las Máquinas Virtuales CONFIDENTIAL 7

Innecesarias Usar Templates y Scripts para Administración

8 Asegurando la Capa de Red Virtual Aislar el tráfico de la Red Utilizar Firewalls para proteger los elementos de la red virtual Considerar politicas de seguridad Promiscuous Mode, MAC address changes, Forged transmits Asegurar el tráfico de red de las Máquinas virtuales. Considerar VLANs/PVLANs para proteger el ambiente Conexiones seguras hacia el storage virtual y el respaldo. CONFIDENTIAL 8

changes, Forged transmits Asegurar el tráfico de red de las Máquinas virtuales.

9 Nuevos Máximos vsphere 5.5 vsphere 6 Hosts por Cluster VMs por Cluster 4,000 8,000 CPUs logicos por Host RAM por Host 4 TB 12 TB VMs por Host 512 2,048 Virtual CPUs por VM Virtual RAM por VM 1 TB 4 TB 2x 2x 1.5x 3x 4x 2x 4x

8,000 CPUs logicos por Host 320 480 RAM por Host 4 TB 12 TB

10 vcenter Server 6.0 Platforms Metric Windows Appliance Hosts per VC 1,000 1,000 Powered on VMs per VC 10,000 10,000 Hosts per cluster VMs per cluster 8,000 8,000 Linked Mode

11 vsphere 6.0 VMware Fault Tolerance Nuevas funciones adicionales Mayor respaldo del formato de disco virtual Capacidad de configurar activamente FT Nivel mucho mayor de compatibilidad con el anfitrión de FT Ventajas Protección de aplicaciones de misión crítica y de alto rendimiento, independientemente del SO; sin aprendizaje ni administración específicos de las aplicaciones Disponibilidad constante: sin tiempo fuera de servicio y sin pérdida de datos en caso de fallas de infraestructura; sin pérdida de conexiones de TCP Respuesta totalmente automatizada Sincronización Conmutación del de punto de recuperación comprobación al instante rápida 4 vcpu 4 vcpu Primario Secundario Primario ESXi ESXi 1 1

con el anfitrión de FT Ventajas Protección de aplicaciones de misión crítica y de alto rendimiento, independientemente del SO; sin aprendizaje ni administración específicos de

12 Tips a considerar VMs Instalar VMware Tools Deshabilitar protectores de pantalla. Sincronicen los relojes Conozcan la aplicación Usar PVSCSI para cargas intensas de I/O Usar VMXNET3 Establecer el consumo de energia a High Performance en Windows 1

Sincronicen los relojes Conozcan la aplicación Usar PVSCSI

13 Esto es un pozo sin fondo?

Documentos relacionados

Stándar Virtual Switch:

Stándar Virtual Switch: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------