NUBE PRIVADA DE EMC VSPEX

Transcripción

1 Guía de infraestructura comprobada NUBE PRIVADA DE EMC VSPEX VMware vsphere5.5 para hasta 100 máquinas virtuales Habilitado por Microsoft Windows Server 2012, EMC VNXe y respaldo suministrado por EMC EMC VSPEX Resumen En esta guía se describe la solución de infraestructura comprobada de EMC VSPEX para las implementaciones de nube privada, incluido VMware vsphere con EMC VNXe para hasta 100 máquinas virtuales con almacenamiento NFS o iscsi. Febrero de 2014

2 Copyright 2014 EMC Corporation. Todos los derechos reservados.. Publicado en febrero de 2014 EMC considera que la información de esta publicación es precisa en el momento de su publicación. La información está sujeta a cambios sin previo aviso. La información de esta publicación se proporciona tal cual. EMC Corporation no se hace responsable ni ofrece garantía de ningún tipo con respecto a la información de esta publicación y específicamente renuncia a toda garantía implícita de comerciabilidad o capacidad para un propósito determinado. El uso, la copia y la distribución de cualquier software de EMC descrito en esta publicación requieren una licencia de software correspondiente. EMC 2, EMC y el logotipo de EMC son marcas registradas o marcas comerciales de EMC Corporation en los Estados Unidos y en otros países. Todas las demás marcas comerciales incluidas/utilizadas en este documento pertenecen a sus respectivos propietarios. Para consultar el documento normativo más actualizado para su línea de productos, visite la sección de documentación técnica y asesorías en el sitio web de soporte en línea de EMC. Habilitado por Microsoft Windows Server 2012, EMC VNXe y respaldo suministrado por EMC Número de referencia H

3 Contenido Capítulo 1 Resumen ejecutivo Introducción Audiencia Propósito del documento Requisitos del negocio Capítulo 2 descripción general de la solución Descripción general Virtualización Cómputo Red Almacenamiento Capítulo 3 Descripción general de la tecnología de la solución Descripción general Resumen de los componentes clave Virtualización Descripción general VMware vsphere VMware vcenter Alta disponibilidad de VMware vsphere Integración con otros productos de VMware EMC Virtual Storage Integrator para VMware API de VMware vstorage para soporte de integración de arreglos para VNXe.. 28 Cómputo Red Almacenamiento Descripción general Serie EMC VNXe Respaldo y recuperación Descripción general EMC NetWorker EMC Avamar

4 Contenido Otras tecnologías EMC XtremCache (opcional) Capítulo 4 Descripción general de la arquitectura de la solución Descripción general Arquitectura de soluciones Arquitectura para hasta 50 máquinas virtuales Arquitectura para hasta 100 máquinas virtuales Componentes clave Recursos de hardware Recursos de software Pautas para la configuración de servidores Descripción general Virtualización de memoria de VMware vsphere para VSPEX Pautas de configuración de memoria Guía para la configuración de la red Descripción general VLAN Activar frames jumbo Agregación de enlaces Reglas para la configuración del almacenamiento Descripción general Hardware del almacenamiento Virtualización del almacenamiento de vsphere para VSPEX Diseño de almacenamiento para 50 máquinas virtuales Diseño de almacenamiento para 100 máquinas virtuales Alta disponibilidad y failover Descripción general Capa de virtualización Capa de cómputo Capa de red Capa de almacenamiento Perfil de la prueba de validación Características del perfil Guía de configuración del ambiente de respaldo Características del respaldo Diseño de respaldo para 50 máquinas virtuales Diseño de respaldo para 100 máquinas virtuales Pautas para el dimensionamiento Carga de trabajo de referencia Defina el tipo de carga de referencia Aplicación de la carga de trabajo de referencia Descripción general

5 Contenido Ejemplo 1: Aplicación personalizada Ejemplo 2: Sistema del punto de venta Ejemplo 3: Servidor web Ejemplo 4: Base de datos de asistencia para el proceso de toma de decisiones Resumen de ejemplos Implementación de las arquitecturas de referencia Descripción general Tipos de recursos Recursos de CPU Recursos de memoria Recursos de red Recursos de almacenamiento Resumen de la implementación Evaluación rápida Descripción general Requisitos de CPU Requisitos de memoria Requisitos de rendimiento del almacenamiento Requisitos de capacidad de almacenamiento Determinación de máquinas virtuales de referencia equivalentes Ajuste de los recursos de hardware Capítulo 5 Guía de configuración de VSPEX Descripción general de la configuración Proceso de implementación Tareas previas a la implementación Descripción general Requisitos previos de implementación Datos de configuración del cliente Preparar los switches, conectar la red y configurar los switches Descripción general Preparar switches de red Configurar la red de la infraestructura Configurar las VLAN Completar el cableado de la red Preparar y configurar arreglo de almacenamiento Configuración de VNXe Instalar y configurar hosts vsphere Descripción general Instalar ESXi Configurar la red ESXi Frames jumbo Conectar áreas de almacenamiento de datos de VMware Planear asignaciones de memoria de máquinas virtuales

6 Contenido Instalar y configurar la base de datos de SQL Server Descripción general Crear una máquina virtual para Microsoft SQL Server Instalar Microsoft Windows en la máquina virtual Instalar SQL Server Configurar una base de datos para VMware vcenter Configurar una base de datos para VMware Update Manager Instalación y configuración de VMware vcenter Server Descripción general Crear la máquina virtual del host vcenter Instalar el SO huésped de vcenter Crear conexiones ODBC de vcenter Instalar vcenter Server Aplicar números de licencia de vsphere Implementar VNX VAAI para el plug-in de NFS (solo implementación de NFS). 90 Instalar el plug-in EMC VSI Resumen Capítulo 6 Validación de la solución Descripción general Realizar una verificación posterior a la instalación Implementar y probar un solo servidor virtual Verificar la redundancia de los componentes de la solución Apéndice A Lista de materiales Lista de materiales Apéndice B Hoja de datos de configuración del cliente Hojas de datos de configuración del cliente Apéndice C Referencias Referencias Documentación de EMC Otra documentación Apéndice D Acerca de VSPEX Acerca de VSPEX

7 Figuras Figura 1. Componentes de la nube privada de VSPEX Figura 2. Flexibilidad de la capa de cómputo Figura 3. Ejemplo de diseño de red altamente disponible Figura 4. Arquitectura lógica para 50 máquinas virtuales Figura 5. Arquitectura lógica para 100 máquinas virtuales Figura 6. Uso de memoria del hipervisor Figura 7. Redes requeridas Figura 8. Tipos de discos virtuales de VMware Figura 9. Diseño de almacenamiento iscsi para 50 máquinas virtuales en EMC VNXe Figura 10. Diseño de almacenamiento NFS para 50 máquinas virtuales en EMC VNXe Figura 11. Diseño de almacenamiento iscsi para 100 máquinas virtuales Figura 12. en EMC VNXe Diseño de almacenamiento NFS para 100 máquinas virtuales en EMC VNXe Figura 13. Alta disponibilidad en la capa de virtualización Figura 14. Fuentes de alimentación redundantes Figura 15. Alta disponibilidad de la capa de red Figura 16. Alta disponibilidad de VNXe Figura 17. Flexibilidad del pool de recursos Figura 18. Figura 19. Recursos necesarios del pool de máquinas virtuales de referencia Total de requisitos de recursos del pool de máquinas virtuales de referencia Figura 20. Personalización de recursos de servidor Figura 21. Ejemplo de arquitectura de red Ethernet (iscsi) Figura 22. Ejemplo de arquitectura de red Ethernet (NFS) Figura 23. Configuración de la memoria en la máquina virtual

8 Figuras 8

9 Tablas Tabla 1. Hardware de la solución Tabla 2. Software de la solución Tabla 3. Hardware del servidor Tabla 4. Hardware de red Tabla 5. Hardware del almacenamiento Tabla 6. Perfil validado del ambiente Tabla 7. Características del perfil de respaldo Tabla 8. Características de la máquina virtual Tabla 9. Fila de la hoja de trabajo en blanco Tabla 10. Recursos de máquinas virtuales de referencia Tabla 11. Ejemplo de fila de la hoja de trabajo Tabla 12. Aplicaciones de ejemplo Tabla 13. Totales de componentes de recursos de servidor Tabla 14. Hoja de trabajo del cliente en blanco Tabla 15. Descripción general del proceso de implementación Tabla 16. Tareas previas a la implementación Tabla 17. Lista de verificación de los requisitos previos de la implementación Tabla 18. Tareas para la configuración de los switches y la red Tabla 19. Tareas para la configuración del almacenamiento Tabla 20. Tareas para la instalación de servidores Tabla 21. Tareas para la configuración de una base de datos de SQL Server Tabla 22. Tareas para la configuración de vcenter Tabla 23. Tareas para la validación de configuración de vcenter Tabla 24. Lista de componentes que se usan en la solución VSPEX para 50 máquinas virtuales Tabla 25. Lista de componentes que se usan en la solución VSPEX para 100 máquinas virtuales Tabla 26. Información común del servidor Tabla 27. Información del servidor ESXi Tabla 28. Información del arreglo Tabla 29. Información de la infraestructura de red Tabla 30. Información de VLAN Tabla 31. Cuentas de servicio

10 Tablas 10

11 Capítulo 1 Resumen ejecutivo Este capítulo presenta los siguientes temas: Introducción Audiencia Propósito del documento Requisitos del negocio

12 Resumen ejecutivo Introducción Las arquitecturas validadas y modulares de EMC VSPEX están diseñadas con tecnologías comprobadas para crear soluciones de virtualización completas que le permitan tomar decisiones informadas sobre las capas de hipervisor, cómputo y red. VSPEX ayuda a reducir las cargas de planificación y configuración de la virtualización. Durante la transición hacia la virtualización de servidores, la implementación de equipos de escritorio virtuales o la consolidación de TI, VSPEX acelera la transformación de TI permitiendo implementaciones más rápidas, alternativas flexibles, mayor eficiencia y menor riesgo. Este documento está diseñado para ser una guía integral de los aspectos técnicos de esta solución. La capacidad del servidor se proporciona en términos genéricos para los mínimos requeridos de CPU, memoria e interfaces de red. El cliente tiene la libertad de seleccionar el hardware de servidor y de red que alcance o supere los mínimos indicados. Audiencia Se espera que el lector de este documento cuente con la capacitación y el conocimiento previo necesarios para instalar y configurar VMware vsphere, los sistemas de almacenamiento de la serie EMC VNXe y la infraestructura asociada según los requisitos de esta implementación. Se proporcionan referencias externas en caso pertinente y se recomienda que el lector esté familiarizado con estos documentos. Propósito del documento También se espera que los lectores estén familiarizados con las políticas de seguridad de la infraestructura y la base de datos de la instalación del cliente. Aquellos que estén centrados en vender y dimensionar una infraestructura de nube privada de VMware deben prestar atención especialmente a los primeros cuatro capítulos de este documento. Después de la compra, los implementadores de la solución deberán centrarse en las pautas de configuración en Capítulo 5, en la validación de la solución en Capítulo 6 y en las referencias y apéndices correspondientes. Este documento presenta una introducción inicial a la arquitectura VSPEX, una explicación sobre cómo modificar la arquitectura de contrataciones específicas e instrucciones sobre cómo implementar el sistema eficazmente. La arquitectura de nube privada de VSPEX entrega al cliente un moderno sistema que puede alojar una gran cantidad de máquinas virtuales a un nivel coherente de rendimiento. Esta solución se ejecuta en una capa de virtualización de VMware vsphere respaldada por la familia de almacenamiento VNX de última generación de alta disponibilidad. Los componentes informáticos y de red, definidos por el cliente, se seleccionan de manera que sean redundantes y lo suficientemente potentes para atender las necesidades de procesamiento y de datos del ambiente de máquinas virtuales. Los ambientes de 50 y 100 máquinas virtuales analizados están basados en una carga de trabajo de referencia definida. Si bien no todas las máquinas virtuales tienen los mismos requisitos, este documento contiene métodos y pautas para ajustar el sistema de manera que sea rentable durante la implementación. 12

13 Requisitos del negocio Resumen ejecutivo Una arquitectura de nube privada es una oferta de sistema complejo. Este documento facilita la configuración ya que entrega listas de materiales de software y hardware de manera directa, pautas y hojas de trabajo de dimensionamiento paso por paso y pasos de implementación verificados. Una vez que se instaló el último componente, se realizan pruebas de validación para asegurar que el sistema funcione correctamente. Cuando se siguen los procedimientos definidos en este documento, se garantiza un recorrido eficaz y sin complicaciones hacia la nube. Las aplicaciones de negocios están migrando a ambientes de cómputo, de red y de almacenamiento consolidados. La solución de nube privada de EMC VSPEX con VMware reduce la complejidad de configuración de cada componente de un modelo de implementación tradicional. La complejidad de la administración de integración se reducirá siempre que se mantenga el diseño de la aplicación y las opciones de implementación. La administración se unifica y la separación de procesos se puede controlar y monitorear adecuadamente. Las siguientes son las necesidades de negocio cubiertas por las arquitecturas de nube privada de EMC VSPEX para VMware: Proporcionan una solución de virtualización de punto a punto para aprovechar las capacidades de los componentes de la infraestructura unificada. Proporcionan una solución de VSPEX para nube privada de VMware con el fin de virtualizar eficazmente hasta 100 máquinas virtuales en distintos casos de uso de clientes. Proporcionan un diseño de referencia confiable, flexible y escalable. 13

14 Resumen ejecutivo 14

15 Capítulo 2 descripción general de la solución Este capítulo presenta los siguientes temas: Descripción general Virtualización Cómputo Red Almacenamiento

16 descripción general de la solución Descripción general Virtualización La solución de nube privada de EMC VSPEX para VMware vsphere 5.5 proporciona una arquitectura de sistema completo que tiene la capacidad de ser compatible con hasta 100 máquinas virtuales, con una topología redundante de servidor/red y un almacenamiento de alta disponibilidad. Los componentes principales que conforman esta solución en particular son: virtualización, informática, red y almacenamiento. VMware vsphere es la plataforma de virtualización líder en el sector. Durante años, ha proporcionado flexibilidad y ahorros de costos a los usuarios finales al permitir la consolidación de granjas de servidores grandes e ineficientes en infraestructuras de nube ágiles y confiables. Los principales componentes de vsphere son el hipervisor VMware vsphere y VMware vcenter Server para la administración de sistemas. El hipervisor VMware vsphere se ejecuta en un servidor exclusivo y permite que se ejecuten varios sistemas operativos a la vez en el sistema, al igual que las máquinas virtuales. Estos sistemas de hipervisores pueden conectarse para operar en una configuración en cluster. Estas configuraciones agrupadas en clusters después se administran como un pool de recursos más grande por medio del producto vcenter y permiten la asignación dinámica de CPU, memoria y almacenamiento en todo el cluster. Con funciones como VMware vmotion, que permite que una máquina virtual se mueva entre diferentes servidores sin interrupción para el sistema operativo, y VMware Distributed Resource Scheduler (DRS), que ejecuta vmotion de forma automática para balancear la carga, vsphere se convierte en una sólida herramienta de negocios. vsphere 5.5 permite que un ambiente virtualizado de VMware pueda alojar máquinas virtuales con hasta 64 CPU virtuales y 1 TB de RAM virtual. Cómputo VSPEX permite la flexibilidad de diseñar e implementar los componentes de servidor que el cliente elija. La infraestructura tiene que cumplir con los siguientes atributos: RAM, cores y memoria suficiente para ser compatible con la cantidad y los tipos de máquinas virtuales requeridos. Conexiones de red suficientes para permitir una conectividad redundante con los switches del sistema Capacidad en exceso para tolerar una falla o un failover de servidor en el ambiente 16

17 descripción general de la solución Red VSPEX permite la flexibilidad de diseñar e implementar los componentes de red que el proveedor elija. La infraestructura tiene que cumplir con los siguientes atributos: Almacenamiento Enlaces de red redundantes para los hosts, switches y almacenamiento. Soporte para la agregación de enlaces. Aislación del tráfico pasada en las mejores prácticas aceptadas por el sector. La familia de almacenamiento VNX es la principal plataforma de almacenamiento compartido del sector. Su capacidad de proporcionar acceso tanto a los archivos como a los bloques con un amplio conjunto de funciones, hacen que sea una opción ideal para cualquier implementación de nube privada. Los componentes de almacenamiento VNXe incluyen las siguientes opciones, que están dimensionadas para la carga de trabajo de arquitectura de referencia establecida: Puertos de adaptador de host: permiten conectar el host con el arreglo mediante un fabric Procesadores de almacenamiento: el componente de cómputo del arreglo de almacenamiento que se encarga de todos los aspectos de la migración de datos dentro, fuera y entre arreglos y el soporte de protocolos Unidades de disco: ejes reales que contienen los datos del host/aplicaciones y sus gabinetes Las soluciones de nube privada de VMware de 50 y 100 máquinas virtuales analizadas en este documento están basadas en los arreglos de almacenamiento de EMC VNXe3150 y EMC VNXe3300 respectivamente. VNXe3150 es compatible con un máximo de 100 unidades y VNXe3300 puede alojar hasta 150 unidades. Aquí se prueban dos configuraciones de almacenamiento: una que usa NFS y otra que usa iscsi. La serie VNXe admite una amplia variedad de funciones de nivel empresarial ideales para el ambiente de nube privada, entre las que se incluyen: Thin provisioning Replicación Snapshots Deduplicación y compresión de archivos Administración de cuotas 17

18 descripción general de la solución 18

19 Capítulo 3 Descripción general de la tecnología de la solución Este capítulo presenta los siguientes temas: Descripción general Resumen de los componentes clave Virtualización Cómputo Red Almacenamiento Respaldo y recuperación Otras tecnologías

20 Descripción general de la tecnología de la solución Descripción general Esta solución usa la serie VNXe y VMware vsphere 5.5 para ofrecer almacenamiento y consolidación de hardware de servidor. La nueva infraestructura virtualizada se administra en forma central, lo que permite la implementación y administración eficaces de un número escalable de máquinas virtuales y almacenamiento compartido asociado. La Figura 1, se muestran los componentes de la solución. Figura 1. Componentes de la nube privada de VSPEX Estos componentes se describen en más detalle en las secciones siguientes. 20

21 Resumen de los componentes clave Descripción general de la tecnología de la solución Esta sección describe brevemente los componentes clave de esta solución. Virtualización La capa de virtualización permite que la implementación física de recursos se desacople de las aplicaciones que los usan. La vista de la aplicación de los recursos disponibles ya no está vinculada directamente al hardware. Esto posibilita muchas características clave en el concepto de nube privada. Cómputo La capa informática proporciona recursos de memoria y procesamiento para el software de capa de virtualización y para las aplicaciones que se ejecutan en la nube privada. El programa VSPEX define la cantidad mínima de recursos de capa de cómputo requeridos, pero permite al cliente cumplir con los requisitos mediante el uso de cualquier hardware de servidor adecuado. Red La capa de red conecta a los usuarios de la nube privada con los recursos de la nube, y conecta la capa de almacenamiento con la capa informática. El programa VSPEX define la cantidad mínima de puertos de red requeridos para la solución y proporciona una orientación general sobre la arquitectura de red, pero permite al cliente cumplir con los requisitos mediante el uso de cualquier hardware de red adecuado. Almacenamiento La capa de almacenamiento es un recurso importante para la implementación de la nube privada. Al permitir que varios hosts tengan acceso a un conjunto de datos compartido, se activan muchos de los casos de uso en el concepto de nube privada. La familia de almacenamiento VNX que se utiliza en esta solución entrega almacenamiento de datos de alto rendimiento y, a la vez, mantiene la alta disponibilidad. Respaldo y recuperación Los componentes opcionales de respaldo y recuperación de la solución proporcionan protección de datos en caso de que los datos del sistema primario se eliminen, se dañen o queden inutilizables. Arquitectura de soluciones proporciona detalles sobre todos los componentes que integran la arquitectura de referencia. 21

22 Descripción general de la tecnología de la solución Virtualización Descripción general VMware vsphere 5.5 La capa de virtualización es un componente clave de cualquier solución de virtualización de servidores o de nube privada. Permite que los requisitos de recursos de aplicación se desacoplen de los recursos físicos subyacentes que les prestan servicios. Esto proporciona una mayor flexibilidad en la capa de aplicaciones, ya que se elimina el tiempo fuera del hardware por motivos de mantenimiento e incluso permite modificar la capacidad física del sistema sin afectar las aplicaciones que se alojan en él. En un caso de uso de virtualización de servidor o de nube privada, la capa de virtualización permite que varias máquinas virtuales independientes compartan el mismo hardware físico, en lugar de ser implementadas directamente en un hardware exclusivo. VMware vsphere 5.5 transforma los recursos físicos de un equipo mediante la virtualización del CPU, la memoria, el almacenamiento y las funciones de red. Esta transformación genera máquinas virtuales completamente funcionales que ejecutan sistemas operativos y aplicaciones aislados y encapsulados de la misma manera que los equipos físicos. Las funciones de alta disponibilidad de vsphere 5.5, como vmotion y Storage vmotion, permiten la migración transparente de máquinas virtuales y archivos almacenados desde un servidor vsphere a otro con un impacto mínimo o ningún impacto en el rendimiento. En conjunto con vsphere DRS y DRS de almacenamiento, las máquinas virtuales tienen acceso a los recursos adecuados en cualquier momento mediante el balanceo de carga de recursos de cómputo y almacenamiento. Recursos vsphere 5.5 incluye una lista ampliada de funciones que mejoran el rendimiento, la confiabilidad, la disponibilidad y la recuperación de los ambientes virtualizados. De esas funciones, muchas tienen un impacto significativo en las implementaciones de nube privada de VSPEX, entre las que se incluyen: Memoria máxima y límites de CPU ampliados para los host ESX. Los conteos de CPU lógicos y virtuales, los conteos de nodos de acceso a memoria no uniforme (NUMA) y la memoria máxima se duplicaron en vsphere 5.5. Esto significa que los servidores host son compatibles con tipos de carga más grandes. Compatibilidad con archivos de disco de máquina virtual (VMDK) de 62 TB, incluido el mapeo de dispositivos crudos (RDM). Las áreas de almacenamiento de datos pueden mantener más datos de una mayor cantidad de máquinas virtuales, lo cual simplifica la administración de almacenamiento y usa discos SAS NL con mayor capacidad Soporte de VAAI UNMAP mejorado que incluye el comando nuevo esxcli storage vmfs unmap con varios métodos de recuperación de espacio Soporte de SR-IOV mejorado que simplifica la configuración a través de los flujos de trabajo y reflota más propiedades en las funciones virtuales Soporte de punto a punto de 16 GB para ambientes de Fibre Channel (FC) Funciones del Protocolo de control de agregación de enlaces (LACP) mejoradas que ofrecen algoritmos hash adicionales y hasta 64 grupos de acceso de enlaces (LAG) 22

23 Descripción general de la tecnología de la solución VMware vsphere Data Protection (VDP), que ahora puede replicar los datos de respaldo directamente en EMC Avamar Soporte de tarjeta de interfaz de red (NIC) Mellanox de 40 Gb Grandes mejoras de VMware vsphere Virtual Machine File System (VMFS), que reducen los requisitos de memoria y permiten acceso a un espacio de direcciones de VMFS de 64 TB completos VMware vcenter VMware vcenter es una plataforma de administración centralizada para la infraestructura virtual de VMware (VI). vcenter le ofrece una única interfaz para todos los aspectos del monitoreo, la administración y el mantenimiento de la infraestructura virtual, a la que se puede tener acceso desde diversos dispositivos. Además, vcenter se encarga de la administración de algunas de las funciones más avanzadas de la infraestructura virtual, como la alta disponibilidad (HA) de VMware vsphere y DRS, junto con vmotion y VMware vsphere Update Manager. Alta disponibilidad de VMware vsphere La función VMware vsphere High-Availability permite que la capa de virtualización reinicie automáticamente máquinas virtuales cuando presenten diversas fallas. Si el sistema operativo de la máquina virtual sufre un error, esta se puede reiniciar automáticamente en el mismo hardware. Si el hardware físico sufre un error, las máquinas virtuales afectadas se pueden reiniciar automáticamente en los otros servidores del cluster. Nota Para reiniciar máquinas virtuales en distintos hardware, los servidores correspondientes deberán tener recursos disponibles. Existen recomendaciones específicas en Cómputo para activar esta funcionalidad. vsphere HA permite configurar políticas para determinar qué máquinas se reiniciarán automáticamente y bajo qué condiciones se debe intentar realizar estas operaciones. Integración con otros productos de VMware VMware vcloud Director VMware vcloud Director es una parte del conjunto de aplicaciones vcloud en vsphere 5.5, que organiza el aprovisionamiento de servicios del centro de datos definido por software como centros de datos totalmente virtuales listos para el consumo en minutos. vcloud utiliza pools de recursos extraídos de los recursos físicos subyacentes de VSPEX para permitir la implementación automatizada de los recursos virtuales. Con vcloud Director, puede: Crear nubes privadas, multiusuario y seguras mediante los pools de recursos de infraestructura de VSPEX en centros de datos virtuales y exponerlas a los usuarios por medio de portales web e interfaces programáticas como servicios completamente automatizados y basados en catálogos. Crear centros de datos virtuales completos que ofrezcan cómputo, redes, almacenamiento, seguridad y un conjunto de servicios integral para poner los tipos de carga en operación en minutos. 23

24 Descripción general de la tecnología de la solución Los servicios de centro de datos definidos por software y el modelo de centros de datos virtuales simplifican el aprovisionamiento de la infraestructura. vcloud Director se integra en las implementaciones nuevas o existentes de nube privada de VSPEX para VMware vsphere y es compatible con aplicaciones existentes y futuras, ya que provee almacenamiento flexible y servicios de redes, como la conectividad de capa 2 y difusión, entre máquinas virtuales. vcloud Director emplea estándares abiertos para preservar la flexibilidad de la implementación y activa la nube híbrida. Las funciones clave de vcloud Director incluyen: Snapshot de la máquina virtual y reversión de capacidades Perfil vsphere, seguridad y vcenter Single Sign-On integrados Aprovisionamiento rápido Catálogos de vapp Funcionalidades multiusuario aisladas Portales web de autoservicio Servicios de la interfaz de programación de aplicaciones (API) de vcloud Soporte para OVF Integración de nubes privadas, públicas e híbridas Todas las infraestructuras probadas VSPEX pueden usar vcloud Director para organizar la implementación de centros de datos virtuales basados en implementaciones VSPEX únicas o múltiples que permiten implementaciones simples y eficaces de máquinas virtuales, aplicaciones y redes virtuales en infraestructuras seguras y privadas dentro de una instancia dada de VSPEX. VMware vcloud Networking and Security 5.5 Las funcionalidades de aplicaciones y seguridad de datos de VMware vshield Edge se han integrado y mejorado en VMware vcloud Networking and Security 5.5, que forma parte del conjunto de aplicaciones vcloud Suite. Las soluciones de nube privada de VSPEX con vcloud Networking and Security permiten adoptar redes virtualizadas para eliminar la rigidez y la complejidad de los equipos físicos. Los equipos físicos crean barreras artificiales para la operación de una arquitectura de red virtual optimizada. Las redes físicas no mantienen el ritmo de la virtualización de los centros de datos, lo que limita la capacidad de las empresas de implementar rápidamente, transferir, escalar y proteger las aplicaciones y los datos según las necesidades del negocio. Para resolver estos retos del centro de datos, VSPEX con vcloud Networking and Security virtualiza las redes y la seguridad para crear construcciones lógicas eficaces, ágiles y ampliables que cumplen con los requisitos de rendimiento y escala de los centros de datos virtualizados: vcloud Networking and Security ofrece redes y seguridad definidas por software con una amplia gama de servicios en una sola solución e incluye un firewall virtual, soporte de red de área virtual privada (VPN), balanceo de carga y redes VXLAN extensibles. La integración de administración con vcenter Server y vcloud Director reduce el costo y la complejidad de las operaciones del centro de datos y aprovecha la eficiencia operacional y la agilidad del cómputo en la nube privada. 24

25 Descripción general de la tecnología de la solución VSPEX para las aplicaciones virtualizadas también puede aprovechar las funciones de vcloud Networking and Security. VSPEX les permite a las empresas virtualizar las aplicaciones de Microsoft. Con vcloud, las aplicaciones pueden aislarse y protegerse del riesgo debido a que los administradores tienen mayor visibilidad de los flujos de tráfico virtuales para que puedan poner en práctica políticas e implementar controles de cumplimiento de normas en los sistemas en el alcance mediante conjuntos lógicos y firewalls virtuales. Los administradores que implementan equipos de escritorio virtuales con cómputo del usuario final de VSPEX para VMware vsphere and VMware View también pueden beneficiarse de vcloud Networking and Security mediante la creación de seguridad lógica en un equipo de escritorio virtual o en grupos de equipos de escritorio virtuales. Esto asegura que los usuarios implementados en la infraestructura comprobada VSPEX solo tengan acceso a las aplicaciones y a los datos para los que tienen autorización. Así, se evita un acceso más amplio al centro de datos. vcloud también permite realizar un diagnóstico rápido del tráfico y de los puntos problemáticos posibles. Los administradores pueden crear de manera eficaz redes definidas por software que escalan y transfieren tipos de carga dentro de las infraestructuras comprobadas VSPEX sin redes físicas ni limitaciones de seguridad. Estas redes pueden optimizarse por medio de la integración de vcenter y VMware vcloud Director. VMware vsphere Data Protection VMware vsphere Data Protection (VDP) es una solución probada de respaldo y restauración de máquinas virtuales de VMware. VDP se creó con Avamar y tiene muchos puntos de integración con vsphere, lo que facilita el descubrimiento de máquinas virtuales y la creación eficaz de políticas. Uno de los retos que deben enfrentar los sistemas tradicionales con las máquinas virtuales es la gran cantidad de datos que normalmente contienen estos archivos. VDP ayuda a resolver este reto de las siguientes maneras: VDP utiliza un algoritmo de deduplicación de longitud variable, que asegura la utilización de la cantidad mínima de espacio en el disco, y se reduce el crecimiento continuo del almacenamiento de respaldo. Los datos se deduplican en todas las máquinas virtuales asociadas con el dispositivo virtual VDP. VDP utiliza las API de vstorage para protección de datos (VADP), que envían solo los bloques de datos modificados cada día, por lo que solamente se envía una fracción de los datos a través de la red. VDP permite que se respalden hasta ocho máquinas virtuales de manera simultánea. Dado que VDP se aloja en un dispositivo virtual dedicado, todos los procesos de respaldo se descargan de las máquinas virtuales de producción. VDP puede aliviar el trabajo de los administradores con respecto a las solicitudes de restauración, ya que permite que los usuarios finales restauren sus propios archivos con la herramienta web llamada VMware vsphere Data Protection Restore Client. Los usuarios pueden examinar los respaldos de sus sistemas en una interfaz fácil de usar que tiene funciones de búsqueda y control de versiones. Con unos pocos clics, los usuarios pueden restaurar archivos o directorios individuales sin la intervención de la TI, lo que libera tiempo y recursos valiosos; además, se mejora la experiencia del usuario final. 25

26 Descripción general de la tecnología de la solución Las implementaciones de menor escala de la infraestructura comprobada VSPEX pueden usar VDP. VDP se implementa como un dispositivo virtual con cuatro procesadores (CPU virtuales) y 4 GB de RAM. Hay disponibles tres configuraciones de capacidad de almacenamiento de respaldo utilizable: 5 TB, 1 TB y 2 TB, que consumen 850 GB, 1300 GB y 3100 GB de capacidad de almacenamiento real respectivamente. Es necesario realizar una planificación correcta para garantizar el dimensionamiento adecuado, ya que no se puede agregar capacidad de almacenamiento una vez implementado el dispositivo. Los requisitos de capacidad de almacenamiento se basan en la cantidad de máquinas virtuales de las que se está haciendo el respaldo, de la cantidad de datos, de los períodos de retención y de los índices típicos de cambio en los datos. El tamaño de las infraestructuras comprobadas VSPEX está basado en las máquinas virtuales de referencia; por lo tanto, cualquier implementación de VDP modificará ese dimensionamiento. Esto debe tenerse en cuenta. VMware vsphere Replication VMware vsphere Replication es una función de la plataforma vsphere que ofrece continuidad del negocio. Esta función copia una máquina virtual que está definida en la infraestructura comprobada VSPEX en una segunda instancia de VSPEX o dentro de servidores en cluster en una implementación simple de VSPEX. También ofrece protección continua para la máquina virtual y replica los cambios en la máquina virtual de destino. Esto asegura que la máquina virtual permanezca protegida y que esté disponible para la recuperación sin necesidad de hacer una restauración desde el respaldo. Las máquinas virtuales de aplicaciones que están definidas en VSPEX se pueden replicar fácilmente con el fin de asegurar que los datos sean coherentes con las aplicaciones cuando se configura la replicación. Los administradores que administran VSPEX para la virtualización de las aplicaciones de Microsoft pueden usar la integración automática de vsphere Replication con Microsoft Volume Shadow Copy Service (VSS) para asegurar que las aplicaciones como Microsoft Exchange o las bases de datos de Microsoft SQL Server se manejen de forma adecuada y que sean coherentes cuando se generan los datos de réplica. Un llamado a la capa del VSS de la máquina virtual vacía los escritores de base de datos durante un instante para asegurar que los datos replicados sean estáticos y recuperables. Este enfoque automatizado simplifica la administración y aumenta la eficiencia del ambiente virtual basado en VSPEX. VMware vcenter Operations Management Suite VMware vcenter Operations Manager Suite ofrece una visibilidad inigualable de los ambientes virtuales de VSPEX. El conjunto de aplicaciones recopila y analiza datos, correlaciona anormalidades e identifica la causa raíz de los problemas de rendimiento mientras que les proporciona información a los administradores para que optimicen y ajusten las infraestructuras virtuales de VSPEX. Este conjunto de aplicaciones emplea un enfoque automatizado para optimizar el ambiente virtual suministrado por VSPEX y lo hace mediante herramientas de análisis y autoaprendizaje que están integradas estrechamente con el fin de mejorar el rendimiento, el uso de capacidad y la administración de configuración. vcenter Operations Management Suite ofrece un conjunto integral de funciones de administración, que incluye la administración de rendimiento, capacidad, cambios, configuración, cumplimiento de normas, descubrimiento y monitoreo de aplicaciones y la medición de costos. 26

27 Descripción general de la tecnología de la solución vcenter Operations Management Suite incluye varios componentes: VMware vcenter Operations Manager: ofrece la interfaz de tablero operacional, que simplifica los problemas de visualización de su ambiente virtual de VSPEX VMware vcenter Configuration Manager: automatiza la administración de configuración y cumplimiento de normas en todos los ambientes virtuales, físicos y de nube VMware vfabric Hyperic: monitorea los recursos físicos del hardware, los sistemas operativos, el middleware y las aplicaciones que quizás haya implementado en VSPEX VMware vcenter Infrastructure Navigator: ofrece visibilidad de los servicios de aplicaciones que se ejecutan en toda la infraestructura de máquinas virtuales y sus interrelaciones para la administración operacional diaria VMware vcenter Chargeback Manager: permite la medición precisa de costos, el análisis y el informe de máquinas virtuales, lo que proporciona visibilidad del costo real de la infraestructura comprobada VSPEX definida que se utiliza para dar soporte a los servicios del negocio VMware vcenter Single Sign-On Con la incorporación de VMware vcenter Single Sign-On en vsphere 5.5, ahora cuenta con un nivel más detallado de servicios de autenticación disponibles para la administración de sus infraestructuras comprobadas VSPEX. La autenticación por medio de vcenter Single Sign-On logra que la plataforma de la infraestructura de nube de VMware sea más segura, ya que permite que los componentes de software de vsphere se comuniquen entre sí a través de un mecanismo seguro de intercambio de tokens, en vez de solicitar que cada componente autentique un usuario por separado con un servicio de directorio como Microsoft Active Directory (AD). Cuando los usuarios inician sesión en VMware vsphere Web Client con un nombre de usuario y una contraseña, sus credenciales se envían al servidor Center Single Sign-On. Luego, se autentican las credenciales comparándolas con las fuentes de identidad de back-end y se las intercambia por un token de seguridad. Este se devuelve al cliente para que pueda tener acceso a las soluciones del ambiente. vcenter Single Sign-On ofrece ahorros de tiempo y costos, que pueden generar ahorros importantes y flujos de trabajo optimizados cuando se tienen en cuenta en toda la organización de TI. En vsphere 5.5, los usuarios tienen una vista unificada de todo el ambiente de VMware vcenter Server porque ahora se muestran varios servidores de vcenter y sus respectivos inventarios. Esto no exige un modo vinculado, a menos que los usuarios compartan funciones, permisos y licencias en los servidores vcenter de vsphere 5.x. Los administradores ahora pueden implementar varias soluciones dentro de un ambiente con single sign-on verdadero que genera confianza entre las soluciones sin necesidad de autenticación cada vez que se tiene acceso a una de ellas. Las soluciones de nube privada de VSPEX con VMware vsphere 5.5 están diseñadas para ser simples, eficaces y flexibles. vcenter Single Sign-On simplifica la autenticación, mejora la eficiencia en el trabajo y permite que los administradores hagan que los servidores de vcenter Single Sign-On Servers sean locales o globales. 27

28 Descripción general de la tecnología de la solución EMC Virtual Storage Integrator para VMware EMC Virtual Storage Integrator (VSI) for VMware vsphere es un plug in para el cliente vsphere. VSI ofrece una interfaz única que se utiliza para administrar el almacenamiento de EMC dentro del ambiente de vsphere. Se pueden agregar y eliminar funciones de VSI de manera independiente, lo que permite personalizar con flexibilidad los ambientes de usuario de VSI. Las funciones se administran a través de VSI Feature Manager. VSI ofrece una experiencia del usuario unificada que permite la introducción de nuevas funciones con rapidez en respuesta a los requisitos cambiantes de los clientes. Se usan las siguientes funciones de VSI durante la prueba de validación: Visor de almacenamiento: extiende el cliente vsphere para facilitar el descubrimiento y la identificación de dispositivos de almacenamiento de VNX que están asignados a hosts y máquinas virtuales vsphere. El visualizador de almacenamiento presenta los detalles de almacenamiento subyacente al administrador del centro de datos virtual. Esto lo hace por medio de la administración de los datos de varias herramientas de mapeo de almacenamiento diferentes en unas pocas vistas vsphere Client transparentes. Administración de almacenamiento unificado: Simplifica la administración de almacenamiento de la plataforma de almacenamiento unificada de VNX. La administración de almacenamiento unificado permite a los administradores de VMware provisionar nuevas áreas de almacenamiento de datos Network File System (NFS) y VMFS y volúmenes de RDM en forma transparente dentro del cliente vsphere. Para obtener más información, consulte las guías del producto EMC VSI para VMware vsphere. API de VMware vstorage para soporte de integración de arreglos para VNXe Cómputo La aceleración de hardware con la API de VMware vstorage para integración de arreglos (VAAI) es una mejora del almacenamiento en vsphere 5.5 que permite que vsphere descargue operaciones de almacenamiento específicas en hardware de almacenamiento compatible, como las plataformas VNXe. Con la asistencia para hardware de almacenamiento, vsphere realiza estas operaciones con mayor rapidez y consume menos CPU, memoria y ancho de banda de fabric de almacenamiento. La elección de una plataforma de servidor para una infraestructura comprobada EMC VSPEX se basa no solo en los requisitos técnicos del ambiente, sino también en la compatibilidad de la plataforma, las relaciones existentes con el proveedor del servidor, las funciones avanzadas de administración y rendimiento y muchos otros factores. Por esta razón, las soluciones EMC VSPEX están diseñadas para ejecutarse en una amplia variedad de plataformas de servidor. En lugar de requerir una cantidad determinada de servidores con un conjunto específico de requisitos, VSPEX documenta una cantidad de cores de procesador y una cantidad de RAM que se debe obtener. Esto puede implementarse con 2 o 20 servidores y aun así puede considerarse la misma solución VSPEX. Por ejemplo, supongamos que los requisitos de la capa de informática para una determinada implementación son 25 cores procesadores y 200 GB de RAM. Es posible que un cliente desee usar servidores genéricos que contienen 16 cores de procesadores y 64 GB de RAM, mientras que otro puede preferir usar un servidor más avanzado con 20 cores de procesadores y 144 GB de RAM, tal como aparece La Figura 2. 28

29 Descripción general de la tecnología de la solución Figura 2. Flexibilidad de la capa de cómputo El primer cliente necesita cuatro de los servidores que elija, mientras que el segundo cliente necesita solamente dos servidores. Nota Para permitir una alta disponibilidad en la capa de cómputo, cada cliente necesitará un servidor adicional para que, si un servidor falla, el sistema tenga la capacidad suficiente para mantener las operaciones del negocio. Siga estas mejores prácticas con respecto a la capa de cómputo: Usar una cantidad idéntica de servidores o al menos servidores compatibles. VSPEX implementa tecnologías de alta disponibilidad en el nivel del hipervisor que pueden requerir conjuntos de instrucciones similares en el hardware físico subyacente. Con la implementación de VSPEX en unidades de servidor idénticas, puede minimizar los problemas de compatibilidad en esta área. Si desea implementar la alta disponibilidad de la capa del hipervisor, la máquina virtual más grande que podrá crear tendrá como limitación el servidor físico más pequeño del ambiente. 29

30 Descripción general de la tecnología de la solución Implemente las funciones de alta disponibilidad presentes en la capa de virtualización para asegurarse de que la capa de cómputo tenga los recursos suficientes para admitir al menos las fallas de un servidor. Esto permite implementar las actualizaciones con un tiempo fuera mínimo, además de tolerar las fallas de una unidad. Dentro de los límites de estas recomendaciones y mejores prácticas, la capa de cómputo para EMC VSPEX puede ser muy flexible para satisfacer sus necesidades específicas. La restricción clave es que proporcione suficientes cores de procesador y RAM por core para satisfacer las necesidades del ambiente de destino. Red La red de la infraestructura requiere enlaces de red redundantes para cada host vsphere, el arreglo de almacenamiento, los puertos de interconexión de los switches y los puertos de enlace de subida de los switches. Esta configuración proporciona redundancia y ancho de banda de red adicional. Esta configuración se requiere sin importar si la infraestructura de red para la solución existe o se está implementando junto con otros componentes de la solución. La Figura 3 representa un ejemplo de este tipo de topología de red con alta disponibilidad. 30

31 Descripción general de la tecnología de la solución Figura 3. Ejemplo de diseño de red altamente disponible Esta solución validada usa redes de área local virtuales (VLAN) para separar el tráfico de red de varios tipos con el fin de mejorar el rendimiento, la capacidad de administración, la separación de las aplicaciones, la alta disponibilidad y la seguridad. Las plataformas de almacenamiento unificado de EMC proporcionan redundancia o alta disponibilidad de la red mediante el uso de agregación de enlaces. La agregación de enlaces permite que múltiples conexiones Ethernet activas aparezcan como un solo enlace con una sola dirección MAC y posiblemente con múltiples direcciones IP. En esta solución, LACP se configura en VNXe y se combinan varios puertos Ethernet en un solo dispositivo virtual. Si se pierde un enlace en el puerto Ethernet, este realiza un failover a otro puerto. Todo el tráfico de red se distribuye entre todos los enlaces activos. 31