65
© 2010 VMware Inc. All rights reserved Confidential A vSphere platformhoz kapcsolódó legfontosabb VMware megoldások Macskásy Attila Rendszermérnök, VMware, Inc. Gloster Telekom, Webex 2011. december 7.

Vmware v-sphere

Embed Size (px)

DESCRIPTION

 

Citation preview

Page 1: Vmware   v-sphere

© 2010 VMware Inc. All rights reserved

Confidential

A vSphere platformhoz

kapcsolódó legfontosabb

VMware megoldások

Macskásy Attila

Rendszermérnök, VMware, Inc.

Gloster Telekom, Webex

2011. december 7.

Page 2: Vmware   v-sphere

© 2010 VMware Inc. All rights reserved

Confidential

Virtual Storage Appliance

Helyi lemezek, mint

magas rendelkezésre állású tároló?

Igen, ez is lehetséges!

(Essentials Plus csomaghoz akciós!)

Page 3: Vmware   v-sphere

3

Áttekintés

Page 4: Vmware   v-sphere

4

Központi tároló előnyei

Page 5: Vmware   v-sphere

© 2010 VMware Inc. All rights reserved

Confidential

VMware Data Recovery

Deduplikált,

hatékony mentés

virtuális gépekhez.

(vSphere csomagok része.)

Page 6: Vmware   v-sphere

6

VMware Data Recovery Key Components

Backup/Recovery Appliance

• OVF deployed Linux VM

• First backup is full, then incremental forever

• VM of file level restore

vSphere Infrastructure

• VSS support via VMware Tools

• Changed Block Tracking (CBT)

Destination Storage

• VMFS, NFS, CIFS

• De-duplicated datastores

vCenter Integration

• vSphere Client plug-in

• vMotion and HA awareness

VMware vCenter Server vSphere Client

Page 7: Vmware   v-sphere

7

What is new in VDR 2.0?

Email reporting

Suspend and resume backup jobs

Scheduled maintenance window

Performance improved

• De-dup compression speed

• Faster integrity checks

More resilient against transient network failures

Swap files are no longer included in backup

Page 8: Vmware   v-sphere

8

Installation and Configuration

Downloaded as .iso

1. Install Data Recovery Client Plug-in

2. Deploy appliance from .ovf (on .iso)

3. Create first backup

Page 9: Vmware   v-sphere

9

Installation and Configuration

Deploy OVF from VDR .iso

• Choose datastore with largest VMFS block size to store files

for backup appliance

Page 10: Vmware   v-sphere

10

Installation and Configuration

Add backup destination to the vDR appliance (max of 2)

• VMDK or RDM up to 1TB, CIFS up to 500GB

Minimum of 10 GB, recommend >50

GB

Best practice:

Use Thick Provision disk Greyed out in this example

because .vmdk Location is NFS

Page 11: Vmware   v-sphere

11

Installation and Configuration

Power on VDR appliance from vCenter

• Change root password – default is vmw@re

• Set static IP address (default is DHCP), DNS, Hostname

Page 12: Vmware   v-sphere

12

Installation and Configuration

Appliance web interface

• Authentication is local to appliance (no AD, etc. integration)

• URL: https://<ip address>:5480

• 5480 port cannot be changed

Version

number

Network

settings

Hostname

Reboot

Page 13: Vmware   v-sphere

13

Installation and Configuration

Utilize plug-in with vSphere Client

• Easy configuration and management

Page 14: Vmware   v-sphere

14

Getting Started Wizard

Credentials and Backup Destinations

• Easy configuration and management

Page 15: Vmware   v-sphere

15

Create Backup Job

Click on Backup tab

Click New

Backup Job Name

Best Practice:

Make it descriptive as

this name will appear

in reports, logs, etc.

Page 16: Vmware   v-sphere

16

Create Backup Job

Add virtual machines

• You can also add containers – i.e. clusters, resource pools, etc.

• When VM is added to container, automatically included in job

Specify backup destination

Page 17: Vmware   v-sphere

17

Create Backup Job

Define backup window

• VMs get backed up at any time during the backup window

Run Backup

Job Do not run

Backup Job

Page 18: Vmware   v-sphere

18

Create Backup Job

Retention Policy

• Restore points can be locked for longer retention

Page 19: Vmware   v-sphere

19

Running a Backup Job

Backup will start if current time is during backup windows

You can manually initiate backup job at any time

Back up

everything Back up only the

VMs that have not

been backed up in

the past 24 hours

Page 20: Vmware   v-sphere

20

Virtual Machine Restore

Select restore point

• Number of restore points depends on retention policy

(and how many times the backup job ran, so far)

Option to select

containers (cluster,

resource pool, etc.),

individual VM, or .vmdk

Page 21: Vmware   v-sphere

21

Virtual Machine Restore

Various restore options

• Datastore, virtual disk node

• Rename VM, restore configuration

• NIC connected or disconnected

• VM powered on or off

Page 22: Vmware   v-sphere

22

Virtual Machine Restore Rehearsal

Creates new VM from latest backup of selected VM

• NICs are disconnected

Verify backup

jobs are working

using Restore

Rehearsal from

Last Backup

Page 23: Vmware   v-sphere

23

File Level Restore (FLR)

Windows and Linux clients located on .iso

• Copy client to local computer and run

Clients

Page 24: Vmware   v-sphere

24

File Level Restore (Windows)

Select a restore point, mount, and browse

• Multiple restore points can be mounted simultaneously

• Unmount when finished

Page 25: Vmware   v-sphere

25

File Level Restore (Windows)

Copy files and folders from backup to new location

Root mount point

name is restore

point date and time

Page 26: Vmware   v-sphere

26

File Level Restore (Linux)

Be sure to use VdrFileRestore

• Wrapper script that includes vdrFileRestore

32-bit FUSE 2.5 or higher must be installed

• This error occurred on Debian-based system (Ubuntu 8.04 LTS)

• KB article 1035231 had the fix

Root mount point

name is restore

point date and time

Use this one

(upper-case V)

Page 27: Vmware   v-sphere

27

File Level Restore (Windows and Linux)

Advanced Mode

• Access files from restore points from multiple virtual machines

• Command line option in Linux

Advanced

Mode

Page 28: Vmware   v-sphere

28

Email Reports – New in VDR 2.0

Configure Email Properties

• SMTP server, authentication

• Up to 10 To addresses

Page 29: Vmware   v-sphere

29

Email Reports – New in VDR 2.0

Sample Report

Appliance

Jobs

Destination

s

VMs

Warnings

and errors

Page 30: Vmware   v-sphere

30

Destination Maintenance Schedule – New in VDR 2.0

Specify when maintenance operations should run

• Integrity Check – verify and maintain data integrity

• Reclaim – reclaim space by applying retention policy

• Recatalog – runs when integrity check finds inconsistency

Run maintenance

Do not run

maintenance

Page 31: Vmware   v-sphere

31

Suspend Future Tasks – New in VDR 2.0

Suspend backup jobs individually

• Currently running tasks are not affected

Suspend Future

Tasks

Page 32: Vmware   v-sphere

32

Dedup Performance Improvements – New in VDR 2.0

• New compression algorithm

• More efficient IO

Deduplication

algorithm very

efficient

Page 33: Vmware   v-sphere

33

Tips, Tricks and Details

Understand your organization’s retention needs

Thoroughly review release notes and documentation

Start with a few VMs to establish standards, best practices –

then grow the environment

Test regularly (Restore Rehearsal from Last backup)

Keep plug-in version the same as VDR appliance version

Each backup job runs once in a 24-hour period

• Assuming backup window is open

Page 34: Vmware   v-sphere

34

Tips, Tricks and Details

vSphere (ESX/ESXi) 4.0 and vCenter 4.0 and later supported

Each vCenter Server can support up to 10 VDR appliances

Each VDR appliance can support up to 100 VMs

VM hardware versions 4, 7 and 8 supported – avoid version 4

• Changed Block Tracking (CBT) not used with version 4

VM hardware

version

Page 35: Vmware   v-sphere

35

Tips, Tricks and Details

Maximum of 8 VMs backed up simultaneously

Hot-add is used for up to 14 virtual disks (Ent, Ent+ only)

• System disk on SCSI 0:0

• 14 SCSI bus locations left for hot-add

If 8 VMs has >15 virtual disks, network backup is used

• Performance may be affected

Solution: Add 1 MB dummy disk to another vSCSI adapter

• Provides 14 additional SCSI bus locations (ex. SCSI 1:x)

Page 36: Vmware   v-sphere

36

Tips, Tricks and Details

Use VMDK or RDM for destinations as performance behavior is

well-understood and consistent

• CIFS performance varies across CIFS providers

Backup similar VMs to same destination for best de-duplication

• VMs do not have to be part of the same backup job

De-duplication is at block level, not file level

Volume Shadow Copy Service (VSS) is supported

• See VDR Administration Guide for details

• VSS on Microsoft’s TechNet site:

• http://technet.microsoft.com/en-us/library/ee923636(v=WS.10).aspx

Page 37: Vmware   v-sphere

37

Tips, Tricks and Details

Volume Shadow Copy Service (VSS)

Page 38: Vmware   v-sphere

38

Tips, Tricks and Details

First VM backup is full, the rest are incremental forever

Use static IP for appliance and add to DNS

When opening a VMware Support Request (SR), include logs

• http://kb.vmware.com/kb/1012282

View additional logs in client – hold shift key and click Logs

Additional log

buttons

Page 39: Vmware   v-sphere

39

Tips, Tricks and Details

Archives of VMware Data Recovery backups

1. Select destination and unmount

2. Copy to tape, replicate to another site, etc.

3. Save a copy of the .iso, just in case

Destination can be mounted to new appliance – all data required for backup

jobs and restore is contained in the destination datastores

Unmount

Page 40: Vmware   v-sphere

40

Key Takeaways

Data protection is part of business continuity

• VMware Data Recovery (VDR) is included with vSphere*

• VDR enables fast backup and recovery of your VMs

• VDR utilizes deduplication for efficiency and lower storage costs

VDR: Easy to deploy and configure

• Virtual machine appliance and vSphere Client plug-in

• Wizard-driven GUI for configuration and administration

Guidelines and best practices

• Start with a few VMs, establish standards, then grow environment

• Thoroughly review release notes and documentation

* Except vSphere Essentials

Page 41: Vmware   v-sphere

© 2010 VMware Inc. All rights reserved

Confidential

Üzleti kritikus alkalmazások

felügyelete virtuális

adatközpontokban

(vCenter Operations

vCloud Director, vShield)

(további lehetőségek)

Page 42: Vmware   v-sphere

© 2010 VMware Inc. All rights reserved

Confidential

vCloud Director újdonságok (1.5)

Page 43: Vmware   v-sphere

43

VMware vCloud Director

Virtuális adatközpont koncepció

Secure Private Cloud

Organization: Marketing Organization: Finance

Organization VDCs Catalogs Organization VDCs Catalogs

VMware vSphere

VMware vCenter Server

Resource Pools Datastores Port Groups

(Go

ld)

(Bro

nze)

Provider Virtual Datacenters

(Sil

ver)

(Go

ld)

(Sil

ver)

(Bro

nze)

Users & Policies Users & Policies

Page 44: Vmware   v-sphere

44

Szabály alapú tűzfal – immár a vCloud Director-ból is elérhető

Create complex firewall rules

for enhanced security

• Firewall rules now can be

configured for <source address,

source port, protocol, destination

port, destination address>

• Support for ICMP protocol in

addition to tcp and udp

• Define syslog targets enabling vSE

logging.

Page 45: Vmware   v-sphere

45

Statikus route beállítások

Page 46: Vmware   v-sphere

46

IPSec VPN tunnel konfigurációs lehetőségek

Tunnel to

network in

another

organization

Tunnel to

network

in this

organization

Tunnel to

a remote

network

Private/Public vCloud

Org B

Org Network Org Network VPN

vCloud 1

Org A

Org Network

vCloud 2

Org A

Org Network VPN

VPN Endpoint

vCloud

Org C

Org Network VPN

Page 47: Vmware   v-sphere

47

IPSec Site to Site VPN beállítási lehetőségek

Enable Site to Site VPN connections using vCloud Director

• Configured by the organization administrator on a routed org network

Page 48: Vmware   v-sphere

48

„Linked-clone” technológia a virtuális adatközpontban

disk

VMDK

Template

• Provisions new VMs from a template or

clone existing VMs without replicating

the entire image

• Instead, links the images (clones) so that

common elements are stored only once

Overview

• Dramatically speeds up provisioning time

from >2 minutes to <5 seconds

• Reduces storage footprint (and cost) by

over 60%

Benefits

disk

disk

disk

Page 49: Vmware   v-sphere

49

„Linked Clones” (különbségi lemez) vs. Full Clones (teljes lemez)

Full Clone (Default)

A Entire disk copied

New independent VM

B

Fast Provisioning

A’ No disk copy

Delta disks spawned

Delta Disk

Base Disk (READ ONLY)

Delta Disk

A

Page 50: Vmware   v-sphere

50

Datastore (LUN) határain átnyúló „linked-clone”? Működik.

A’

Delta Disk

Base Disk

Delta Disk

A

Datastore 1

New Base Disk

B

Datastore 2

Shadow VM Linked Clone Original VM

Page 51: Vmware   v-sphere

© 2010 VMware Inc. All rights reserved

Confidential

vCenter Management termékek

Page 52: Vmware   v-sphere

52

Kapacitás tervezés és analizálás, hasznos riportok

• Integrált kapacitás tervezés és előrejelzés (what-if?)

• Döntés támogatás és előkészítés (riportok, nézetek)

• Virtuális gépek hangolása (alul- és túlméretezett listák)

Automatizált konfiguráció és megfelelés ellenőrzés

• Automatizált frissítés és létrehozás

• Átfogó változásköveztés, izolálható root módosítások

• Egy kattintással visszavonható módosítások

Valósidejű teljesítmény analízis

• Adaptív, önmagát hagonló rendszer

• Szolgáltatások egészségügyi állapota trendek alapján

• Megelőző figyelmeztetések (közelgő lassulás előtt)

VMware “Automatizált műveletek” – megoldások áttekintése

Page 53: Vmware   v-sphere

53

Teljesítmény mutatók – „minden szinten” (DC-CL-ESX-VM)

Teljes adatközpontra

vonatkozó aggragált

jelentés

Több mint 100

mérési pont

együttes értéke

Automatikus

észlelése a

„szokásidegen”

jelenségeknek

További részlek

az ESX

kiszolgálókról

Page 54: Vmware   v-sphere

54

vCenter Operations Manager Dashboard – minden együtt!

Overview

Comprehensive dashboard for

cloud operations with health,

risk and efficiency scores

Single tool to manage

performance and capacity

across multiple vCenter servers

Benefits

End-to-end visibility into cloud

infrastructure health

Proactive incident avoidance

Optimize for efficiency and cost

Page 55: Vmware   v-sphere

© 2010 VMware Inc. All rights reserved

Confidential

EUC – „End User Computing” jövőkép

…mert nincs IT felhasználó nélkül…

Page 56: Vmware   v-sphere

56

Egyre több operációs rendszer független alkalmazás…

1996 2020

100%

0%

50%

25%

75%

Operációs

rendszer

független

Windows

2011

Telepített nagyvállalati alkalmazások…

ARÁNYOK

VÁLTOZÁSA

„Evolution, not revolution.” – hagyjuk a felhasználót dolgozni…

Source: Gartner, 2011

Page 57: Vmware   v-sphere

57

\

Fejleszd tovább, amit ma használsz!

Készülj fel a kitöréshez!

Jobb alkalmazások, Jobb munkaállomások.

View 5

ThinApp

Horizon

Project AppBlast

Project Octopus

New Apps

View

ThinApp

Page 58: Vmware   v-sphere

58

View és ThinApp: Munkaállomás, mint felügyelt szolgáltatás.

KAPCSOL FELÜGYEL EGYSZERŰSÍT

Munkaállomás szolgáltatás

Biztonságos, univerzális hozzáférés

Alkalmazás katalógus

Adat/fájl elérési

szolgáltatás

Felhasználók,

munkaállomások,

profilok, stb.

Végfelhasználók

View

View

View

kapcsolat bróker

Page 59: Vmware   v-sphere

59

\

Szabály alapokon, hiszen a tiéd!

Szabadulj meg az elavult részektől!

Your Policy, Your Cloud

Horizon

Project AppBlast

Project Octopus

New Apps

View 5

ThinApp

Horizon

Page 60: Vmware   v-sphere

60

Horizon: híd a felhő és mobil alkalmazások felügyelete felé

Munkaállomás szolgáltatás

Alkalmazás katalógus

Adat/fájl elérési

szolgáltatás

Végfelhasználók

Horizon

KAPCSOL FELÜGYEL EGYSZERŰSÍT

Biztonságos, univerzális hozzáférés

Felhasználók,

munkaállomások,

profilok, stb.

Page 61: Vmware   v-sphere

61

Saját telefonom

• Teljes hozzáférés a saját

adatokhoz és alkalmazásokhoz

• Telefonál, képeket megoszt, stb.

• A privát telefont nem tudja az IT

központilag felügyelni…

…még szerencse!

Vállalati telefonom

• Virtuális “Munka” telefon –

titkosítva és helyben fut

• Az IT felügyeli távolról,

központilag

• Vállalati alkalmazások és

infrastruktúra elérés

• Teljes izoláció (szabály alapon)

Horizon Mobile: híd a privát és a vállalati világ között?

Page 62: Vmware   v-sphere

62

\

Az út a saját felhődbe! Fejezd be a folyamatot!

Felhő szabadság mindenkinek!

Project AppBlast

Project Octopus

New Apps

View 5

ThinApp

Horizon

Project AppBlast

Project Octopus

New Apps

Page 63: Vmware   v-sphere

63

End Users

Project Octopus: biztonságos adat(fájl)elérés…

Munkaállomás szolgáltatás

Alkalmazás katalógus

Adat/fájl elérési

szolgáltatás

Horizon

KAPCSOL FELÜGYEL EGYSZERŰSÍT

Biztonságos, univerzális hozzáférés

Felhasználók,

munkaállomások,

profilok, stb.

Page 64: Vmware   v-sphere

64

Project AppBlast: Univerzális alkalmazás publikáció

Adat/fájl elérési

szolgáltatás

Végfelhasználók

HTML 5

Munkaállomás szolgáltatás

Alkalmazás katalógus

HTML 5

Horizon

KAPCSOL FELÜGYEL EGYSZERŰSÍT

Page 65: Vmware   v-sphere

65

Köszönöm a figyelmet!

Kérdések? / demo