CLOUD PRIVÉ EMC VSPEX

Transcription

1 Guide d infrastructure EMC Proven CLOUD PRIVÉ EMC VSPEX EMC VSPEX Résumé Le présent document décrit la solution d infrastructure VSPEX EMC Proven destinée aux déploiements de Cloud privé avec VMware vsphere et EMC VNXe pour un maximum de 100 machines virtuelles utilisant un système de stockage NFS ou iscsi. Février 2014

2 Copyright 2014 EMC Corporation. Tous droits réservés. Publié en février 2014 EMC estime que les informations figurant dans ce document sont exactes à la date de publication. Ces informations sont modifiables sans préavis. Les informations contenues dans ce document sont fournies «en l état». EMC Corporation ne fournit aucune déclaration ou garantie d aucune sorte concernant les informations contenues dans cette publication et rejette plus spécialement toute garantie implicite de qualité commerciale ou d adéquation à une utilisation particulière. L utilisation, la copie et la distribution de tout logiciel EMC décrit dans cette publication exigent une licence logicielle en cours de validité. EMC 2, EMC et le logo EMC sont des marques déposées ou des marques commerciales d EMC Corporation aux États-Unis et dans d autres pays. Toutes les autres marques citées dans le présent document sont la propriété de leurs détenteurs respectifs. Pour obtenir les informations réglementaires les plus récentes concernant votre famille de produits, consultez la rubrique Documentations et conseils techniques du site Web de support en ligne EMC. EMC Powered Backup and Recovery Référence H

3 Sommaire Chapitre 1 Résumé analytique Introduction Public Objectif de ce document Besoins métiers Chapitre 2 Présentation de solution Présentation Virtualisation Traitement Réseau Stockage Chapitre 3 Présentation technologique de la solution Présentation Résumé des composants principaux Virtualisation Présentation VMware vsphere VMware vcenter VMware vsphere High Availability Intégration avec d autres produits VMware EMC Virtual Storage Integrator for VMware Prise en charge de VMware vstorage API for Array Integration Traitement Réseau Stockage Présentation Gamme EMC VNXe Sauvegarde et restauration Présentation EMC NetWorker

4 Sommaire EMC Avamar Autres technologies EMC XtremCache (facultatif) Chapitre 4 Présentation de l architecture de la solution Présentation Architecture de la solution Architecture pour 50 machines virtuelles maximum Architecture pour 100 machines virtuelles maximum Principaux composants Ressources matérielles Ressources logicielles Instructions pour la configuration des serveurs Présentation Virtualisation de la mémoire VMware vsphere pour VSPEX Instructions pour la configuration de la mémoire Instructions de configuration du réseau Présentation VLAN Activation des trames Jumbo Agrégation de liens Instructions pour la configuration du stockage Présentation Matériel de stockage Virtualisation du stockage vsphere pour VSPEX Organisation du stockage pour 50 machines virtuelles Organisation du stockage pour 100 machines virtuelles Haute disponibilité et basculement sur incident Présentation Couche de virtualisation Couche de traitement Couche réseau Couche de stockage Profil du test de validation Caractéristiques du profil Guide de configuration de l environnement de sauvegarde Caractéristiques de la sauvegarde Organisation de la sauvegarde pour 50 machines virtuelles Organisation de la sauvegarde pour 100 machines virtuelles Instructions pour le dimensionnement Charge de travail de référence Définition de la charge de travail de référence

5 Sommaire Application de la charge de travail de référence Présentation Exemple 1 : Application personnalisée Exemple 2 : Système de point de vente Exemple 3 : Serveur Web Exemple 4 : Base de données d aide à la décision Synthèse des exemples Mise en œuvre des architectures de référence Présentation Types de ressource Ressources CPU Ressources mémoire Ressources réseau Ressources de stockage Résumé de la mise en œuvre Évaluation rapide Présentation CPU requis Mémoire requise Performances de stockage requises Capacité de stockage requise Définition de machines virtuelles de référence équivalentes Réglage précis des ressources matérielles Chapitre 5 Instructions pour la configuration de VSPEX Présentation de la configuration Processus de déploiement Préalables de déploiement Données de configuration du client Tâches préalables au déploiement Présentation Préalables de déploiement Données de configuration du client Préparation des switches, connexion du réseau et configuration des switches Présentation Préparer les switches réseau Configurer le réseau d infrastructure Configurer les réseaux VLAN Câblage réseau Préparer la baie de stockage et la configurer Configuration VNXe Installer et configurer les hôtes vsphere

6 Sommaire Présentation Installer VMware ESXi Configurer le réseau VMware ESXi Trames Jumbo Connecter les datastores VMware Planifier l allocation de mémoire aux machines virtuelles Installation et configuration de la base de données SQL Server Présentation Créer une machine virtuelle pour Microsoft SQL Server Installer Microsoft Windows sur la machine virtuelle Installer SQL Server Configurer la base de données pour VMware vcenter Configurer la base de données pour VMware Update Manager Installer et configurer VMware vcenter Server Présentation Créer la machine virtuelle de l hôte vcenter Installer le système d exploitation invité de vcenter Créer des connexions ODBC vcenter Installer vcenter Server Appliquer les clés de licence vsphere Déployer le plug-in VNX VAAI for NFS (implémentation NFS uniquement) Installer le plug-in EMC VSI Résumé Chapitre 6 Validation de la solution Présentation Effectuer la vérification de l installation Déployer et tester un seul serveur virtuel Vérifier la redondance des composants de la solution Annexe A Nomenclature Nomenclature Annexe B Fiche produit de configuration du client Fiches Données de configuration du client Annexe C Références Références Documentation EMC Autre documentation Annexe D À propos de VSPEX À propos de VSPEX

7 Figures Figure 1. Composants de Cloud privé VSPEX Figure 2. Flexibilité de la couche de traitement des données Figure 3. Exemple de conception réseau haute disponibilité Figure 4. Architecture logique pour 50 machines virtuelles Figure 5. Architecture logique pour 100 machines virtuelles Figure 6. Consommation de la mémoire de l hyperviseur Figure 7. Réseaux requis Figure 8. Types de disque virtuel VMware Figure 9. Organisation du stockage iscsi pour 50 machines virtuelles sur une baie EMC VNXe Figure 10. Organisation du stockage NFS pour 50 machines virtuelles sur une baie EMC VNXe Figure 11. Organisation du stockage iscsi pour 100 machines virtuelles sur Figure 12. une baie EMC VNXe Organisation du stockage NFS pour 100 machines virtuelles sur une baie EMC VNXe Figure 13. Haute disponibilité de la couche de virtualisation Figure 14. Alimentations redondantes Figure 15. Haute disponibilité de la couche réseau Figure 16. Haute disponibilité des baies de la gamme VNXe Figure 17. Flexibilité du pool de ressources Figure 18. Figure 19. Ressources requises dans le pool de machines virtuelles de référence Ressources requises agrégées dans le pool de machines virtuelles de référence Figure 20. Personnalisation des ressources serveur Figure 21. Exemple d architecture réseau Ethernet (iscsi) Figure 22. Exemple d architecture réseau Ethernet (NFS) Figure 23. Paramètres de la mémoire de la machine virtuelle

8 Figures 8

9 Tableau Tableau 1. Matériel utilisé dans la solution Tableau 2. Logiciels utilisés dans la solution Tableau 3. Matériel serveur Tableau 4. Matériel réseau Tableau 5. Matériel de stockage Tableau 6. Profil de l environnement validé Tableau 7. Caractéristiques du profil de sauvegarde Tableau 8. Caractéristiques de la machine virtuelle Tableau 9. Ligne de la fiche technique à renseigner Tableau 10. Ressources de la machine virtuelle de référence Tableau 11. Exemple de ligne de fiche technique Tableau 12. Exemples d applications Tableau 13. Total des composants des ressources serveur Tableau 14. Fiche technique client vide Tableau 15. Présentation du processus de déploiement Tableau 16. Tâches préalables au déploiement Tableau 17. Liste de contrôle des conditions de déploiement Tableau 18. Tâches de configuration des switches et du réseau Tableau 19. Tâches de configuration du stockage Tableau 20. Tâches d installation des serveurs Tableau 21. Tâches d installation de la base de données SQL Server Tableau 22. Tâches de configuration de vcenter Tableau 23. Tâches de validation de la configuration de vcenter Tableau 24. Liste des composants utilisés dans la solution VSPEX pour 50 machines virtuelles Tableau 25. Liste des composants utilisés dans la solution VSPEX pour 100 machines virtuelles Tableau 26. Informations sur les serveurs communs Tableau 27. Informations sur le serveur VMware ESXi Tableau 28. Informations sur la baie Tableau 29. Informations sur l infrastructure réseau Tableau 30. Informations sur le réseau VLAN Tableau 31. Comptes de maintenance

10 Tableau 10

11 Chapitre 1 Résumé analytique Ce chapitre traite des points suivants : Introduction Public Objectif de ce document Besoins métiers

12 Résumé analytique Introduction Les architectures validées et modulaires EMC VSPEX reposent sur des technologies éprouvées et constituent des solutions de virtualisation complètes qui vous aident à prendre des décisions avisées en ce qui concerne les couches d hyperviseur, de traitement des données et réseau. VSPEX permet de réduire les problèmes de planification et de configuration liés à la virtualisation. Dans le cadre de stratégies de virtualisation des serveurs, de déploiement de bureaux virtuels ou encore de consolidation informatique, VSPEX accélère la transformation informatique en augmentant la rapidité des déploiements, en élargissant le champ des possibilités, en optimisant l efficacité et en diminuant les risques. Le présent document est un guide complet détaillant les différents aspects techniques de cette solution. La capacité des serveurs constitue une indication générale, avec les minima requis en termes de CPU, de mémoire et d interfaces réseau. Le client est libre d opter pour le matériel serveur et réseau de son choix pour respecter, voire dépasser, la configuration minimale indiquée. Public Objectif de ce document Le lecteur doit disposer de la formation et de l expérience nécessaires pour installer et configurer VMware vsphere, les systèmes de stockage EMC VNXe et l infrastructure correspondante dans le cadre de cette mise en œuvre. Des références externes sont fournies pour certains points. Nous recommandons au lecteur de se familiariser avec ces documents. Le lecteur doit également connaître les règles de sécurité de l infrastructure et des bases de données propres à l installation du client. Les personnes spécialisées dans la vente et le dimensionnement d infrastructures de type Cloud privé VMware doivent prêter une attention particulière aux quatre premiers chapitres du présent document. Après l achat, le personnel en charge de l implémentation pourra se reporter aux consignes de configuration présentées au Chapitre 5, à la procédure de validation de la solution au Chapitre 6, ainsi qu aux références et annexes appropriées. Ce document contient une introduction à l architecture VSPEX. Il explique comment modifier cette architecture en fonction d engagements spécifiques et fournit des instructions pour un déploiement efficace du système. L architecture de Cloud privé VSPEX fournit au client un système moderne capable d héberger de nombreuses machines virtuelles, tout en maintenant des performances prévisibles. Cette solution s exécute sur une couche de virtualisation VMware vsphere et repose sur la haute disponibilité de la gamme de stockage VNX nouvelle génération. Les composants de traitement des données et réseau, choisis par le client, sont étudiés pour offrir à l environnement de machines virtuelles la redondance et la puissance requises pour satisfaire ses besoins en matière de traitement et de données. 12

13 Besoins métiers Résumé analytique Les environnements pour 50 et 100 machines virtuelles mentionnés dans ce document sont établis sur la base d une charge de travail de référence prédéfinie. Les machines virtuelles n ayant pas toutes les mêmes besoins, ce document propose des méthodes et des recommandations permettant d ajuster le système en vue d un déploiement économique. Une architecture de Cloud privé constitue une offre de système complexe. Ce document facilite sa configuration grâce à des listes de matériel et de logiciels initiaux, des fiches techniques et des conseils de dimensionnement pas à pas, ainsi que des étapes de déploiement vérifiées. Une fois les derniers composants installés, des tests de validation permettent de vérifier le bon fonctionnement du système. Le respect des procédures décrites dans ce document garantit une transition simple et efficace vers le Cloud. Les applications métiers se dirigent vers des environnements de traitement des données, de réseau et de stockage consolidés. La solution de Cloud privé EMC VSPEX avec VMware facilite la configuration de chacun des composants d un modèle de déploiement traditionnel. Elle simplifie la gestion de l intégration, tout en laissant une grande liberté de choix dans la conception et l implémentation des applications. Elle unifie l administration tout en facilitant le contrôle et la surveillance des différents processus. Les architectures de Cloud privé EMC VSPEX pour VMware répondent aux besoins métier suivants : Elles fournissent une solution de virtualisation de bout en bout permettant d utiliser les capacités des composants d infrastructure unifiés. Elles fournissent une solution de Cloud privé VSPEX pour VMware permettant de virtualiser efficacement jusqu à 100 machines virtuelles dans des contextes d utilisation client très divers. Elles fournissent une conception de référence fiable, flexible et évolutive. 13

14 Résumé analytique 14

15 Chapitre 2 Présentation de solution Ce chapitre traite des points suivants : Présentation Virtualisation Traitement Réseau Stockage

16 Présentation de solution Présentation Virtualisation Traitement La solution de Cloud privé EMC VSPEX pour VMware vsphere 5.5 fournit une architecture système complète capable de prendre en charge jusqu à 100 machines virtuelles et offrant une topologie serveur/réseau redondante, ainsi qu un stockage haute disponibilité. Elle repose sur quatre composantes principales : la virtualisation, le traitement des données, le réseau et le stockage. VMware vsphere est la plate-forme de virtualisation leader sur le marché. Depuis des années, elle répond aux attentes des utilisateurs en matière de flexibilité et de réduction des coûts en leur permettant de consolider de vastes parcs de serveurs inefficaces en infrastructures de type Cloud à la fois fiables et agiles. Les principaux composants de VMware vsphere sont VMware vsphere Hypervisor et VMware vcenter Server, la plate-forme de gestion du système. VMware vsphere Hypervisor réside sur un serveur dédié et autorise plusieurs systèmes d exploitation à s exécuter simultanément sur le système, en tant que machines virtuelles. Ces systèmes d hyperviseur peuvent être connectés pour fonctionner dans une configuration en cluster. Les configurations en cluster sont ensuite gérées sous forme de pool de ressources élargi via vcenter, et permettent l allocation dynamique de CPU, de mémoire et de stockage dans le cluster. Des technologies telles que VMware vmotion, qui permet de déplacer des machines virtuelles d un serveur à un autre sans interruption du système d exploitation, et VMware Distributed Resource Scheduler (DRS), qui exécute automatiquement les activités vmotion à des fins d équilibrage de la charge, font de vsphere une solution métier de premier plan. Avec vsphere 5.5, un environnement virtualisé VMware peut héberger des machines virtuelles incluant jusqu à 64 CPU virtuels et 1 To de RAM virtuelle. Grâce à VSPEX, vous pouvez concevoir et mettre en œuvre les composants serveur choisis par le client, en bénéficiant d une grande flexibilité. L infrastructure doit satisfaire les exigences suivantes : quantité de RAM, de coeurs de processeur et de mémoire suffisante pour prendre en charge le nombre et les types requis de machines virtuelles ; connexions réseau suffisantes pour une connectivité redondante aux switches du système ; réserve de capacité en prévision des pannes et basculements sur incident de serveurs dans l environnement. 16

17 Présentation de solution Réseau VSPEX permet au client de choisir les composants réseau de son fournisseur de prédilection pour la conception et la mise en œuvre de la solution. L infrastructure doit satisfaire les exigences suivantes : liaisons réseau redondantes pour les hôtes, les switches et les systèmes de stockage ; prise en charge de l agrégation de liens ; isolation du trafic conformément aux bonnes pratiques reconnues du secteur. Stockage La famille EMC VNX est la plate-forme de stockage partagé la plus répandue sur le marché. Son accès en modes bloc et fichier, allié à un large éventail de fonctionnalités, en fait la solution idéale pour toute mise en œuvre du Cloud privé. Les composants de stockage du VNXe sont indiqués ci-dessous. Ils sont dimensionnés sur la base de la charge de travail définie pour l architecture de référence : Ports d adaptateur hôte : assurent la connectivité entre l hôte et la baie via le fabric. Processeurs de stockage : composants de calcul de la baie de stockage, qui interviennent dans tous les aspects du déplacement des données au sein des baies, hors de ces dernières ou d une baie à l autre, ainsi que dans la prise en charge des protocoles. Unités de disques : axes contenant les données de l hôte et des applications, ainsi que leurs boîtiers. Les solutions de Cloud privé VMware pour 50 et 100 machines virtuelles mentionnées dans ce document utilisent respectivement des baies de stockage EMC VNXe3150 et EMC VNXe3300. Le système VNXe3150 peut héberger jusqu à 100 disques et le système VNXe3300, jusqu à 150. Nous avons testé deux configurations de stockage : l une repose sur NFS et l autre, sur iscsi. La gamme VNXe prend en charge un large éventail de fonctions avancées idéales pour les environnements de Cloud privé, notamment : Provisionnement fin Réplication Snapshots Déduplication et compression des fichiers Gestion des quotas 17

18 Présentation de solution 18

19 Chapitre 3 Présentation technologique de la solution Ce chapitre traite des points suivants : Présentation Résumé des composants principaux Virtualisation Traitement Réseau Stockage Sauvegarde et restauration Autres technologies

20 Présentation technologique de la solution Présentation Cette solution utilise une baie EMC VNXe ainsi que VMware vsphere 5.5 pour assurer la consolidation du matériel serveur et de stockage. La gestion de cette nouvelle infrastructure virtualisée s effectue de manière centralisée, ce qui permet un déploiement et une gestion efficaces d un nombre évolutif de machines virtuelles et du stockage partagé associé. La Figure 1 présente les composants de la solution. Figure 1. Composants de Cloud privé VSPEX Ces composants sont décrits plus en détail dans les prochaines sections. 20

21 Présentation technologique de la solution Résumé des composants principaux Cette section présente brièvement les principaux composants de la solution. Virtualisation La couche de virtualisation permet de décupler l implémentation physique des ressources à partir des applications qui les utilisent. L accès des applications aux ressources disponibles n est plus directement lié au matériel. Ce principe est à la base d un grand nombre de fonctionnalités clés du Cloud privé. Traitement La couche de traitement des données fournit des ressources mémoire et de calcul au logiciel de la couche de virtualisation et aux applications qui s exécutent dans le Cloud privé. Le programme VSPEX détermine la quantité minimale de ressources requises au niveau de la couche de traitement des données, mais laisse le client libre d utiliser le matériel serveur approprié de son choix pour satisfaire ces besoins. Réseau La couche réseau connecte les utilisateurs du Cloud privé aux ressources du Cloud et relie la couche de stockage à la couche de traitement des données. Le programme VSPEX détermine le nombre minimal de ports réseau requis pour la solution. Il fournit en outre des recommandations générales pour la conception de l architecture réseau, mais permet au client d opter pour le matériel réseau de son choix pour satisfaire les besoins spécifiés. Stockage La couche de stockage est une ressource critique pour la mise en œuvre du Cloud privé. En permettant à plusieurs hôtes d accéder à un ensemble partagé de données, elle rend possible la plupart des exemples d'utilisation du concept de Cloud privé. La gamme de stockage EMC VNX utilisée avec cette solution offre un stockage des données hautes performances tout en maintenant une haute disponibilité. Sauvegarde et restauration La solution propose des composants de sauvegarde et de restauration en option chargés de protéger les données hébergées sur le système principal au cas où elles seraient supprimées, endommagées ou deviendraient inutilisables. La section Architecture de la solution décrit en détail l ensemble des composants de l architecture de référence. 21

22 Présentation technologique de la solution Virtualisation Présentation La couche de virtualisation est un composant essentiel des solutions de Cloud privé et de virtualisation des serveurs. Elle permet de dissocier les exigences de ressources d application par rapport aux ressources physiques sous-jacentes qui les servent. La flexibilité au niveau de la couche d application s en trouve accrue, puisque les périodes d interruption pour cause de maintenance du matériel sont éliminées et qu il est possible de modifier la capacité physique du système sans affecter les applications hébergées. Dans un exemple d utilisation associé à la virtualisation des serveurs ou à un Cloud privé, la couche de virtualisation permet à plusieurs machines virtuelles indépendantes de partager le même matériel physique, au lieu d être déployées sur un matériel qui leur est dédié. VMware vsphere 5.5 VMware vsphere 5.5 transforme les ressources physiques d un ordinateur en virtualisant le CPU, la mémoire, le stockage et les fonctions réseau. Cette transformation crée des machines virtuelles entièrement fonctionnelles qui exécutent des systèmes d exploitation et des applications isolés et encapsulés, tout comme le feraient des ordinateurs physiques. Les fonctions haute disponibilité de vsphere 5.5, par exemple vmotion et Storage vmotion, permettent une migration transparente des machines virtuelles et des fichiers stockés, d un serveur vsphere vers un autre, avec un impact minime, voire nul, sur les performances. Couplées à vsphere DRS et Storage DRS, les machines virtuelles ont accès aux ressources appropriées à tout moment, grâce à l équilibrage de la charge des ressources de traitement des données et de stockage. Fonctions VMware vsphere 5.5 inclut une vaste liste de fonctionnalités optimisant les performances, la fiabilité, la disponibilité et la restauration des environnements virtualisés. Certaines de ces fonctionnalités ont un impact important sur les déploiements de Clouds privés VSPEX, notamment : Limites maximales de mémoire et de CPU étendues pour les hôtes VMware ESX. Multiplication par deux du nombre de CPU virtuels et logiques, de nœuds d accès mémoire non uniforme (NUMA, Non-Uniform Memory Access) et de la quantité de mémoire maximale dans vsphere 5.5. Ainsi, les serveurs hôte peuvent prendre en charge des charges de travail plus importantes. Prise en charge des fichiers VMDK (Virtual Machine Disk) de 62 To, qui inclut la fonction RDM (Raw Device Mapping). Les datastores peuvent contenir davantage de données provenant d un plus grand nombre de machines virtuelles, ce qui simplifie la gestion du stockage et permet de tirer parti de disques SAS near-line de plus grande capacité. Prise en charge améliorée de l annulation du mappage UNMAP VAAI, qui inclut une nouvelle commande esxcli storage vmfs unmap avec plusieurs méthodes de récupération. Prise en charge améliorée de SR-IOV (Single Root I/O Virtualization), qui simplifie la configuration via des workflows et fait apparaître plus de propriétés au niveau des fonctions virtuelles. 22

23 Présentation technologique de la solution Prise en charge 16 Gbit de bout en bout des environnements Fibre Channel (FC). Fonctions LACP (Link Aggregation Control Protocol) améliorées proposant des algorithmes de hachage et jusqu à 64 LAG (Link Access Groups, groupes d accès aux liens). VMware vsphere Data Protection (VDP), qui peut désormais répliquer les données de sauvegarde directement vers EMC Avamar. Prise en charge de la carte réseau Mellanox 40 Go. Améliorations concernant le segment de mémoire VMFS (VMware vsphere Virtual Machine File System), qui permettent de réduire les besoins en mémoire du système, tout en autorisant l accès à un espace d adressage VMFS de 64 To. VMware vcenter VMware vcenter est une plate-forme de gestion centralisée pour l infrastructure virtuelle VMware, qui vous propose une interface unique pour tous les aspects de la surveillance, de la gestion et de la maintenance d une infrastructure virtuelle accessible depuis plusieurs périphériques. vcenter se charge également de gérer certaines des fonctions les plus avancées de l infrastructure virtuelle, telles que vsphere High Availability et DRS, VMware, vmotion et VMware vsphere Update Manager. VMware vsphere High Availability La fonctionnalité VMware vsphere High Availability (HA) permet à la couche de virtualisation de relancer automatiquement les machines virtuelles en cas de panne. Si une erreur est générée au niveau du système d exploitation, la machine virtuelle peut être redémarrée automatiquement sur le même matériel. Si une erreur est générée au niveau du matériel physique, les machines virtuelles impactées peuvent être redémarrées automatiquement sur d autres serveurs du cluster. Remarque Pour que les machines virtuelles puissent être redémarrées sur d autres serveurs physiques, ceux-ci doivent disposer de ressources disponibles suffisantes. Suivez les recommandations spécifiques de la section Traitement pour activer cette fonctionnalité. vsphere HA vous permet de configurer des règles afin de déterminer quelles machines doivent être redémarrées automatiquement et selon quelles modalités. Intégration avec d autres produits VMware VMware vcloud Director VMware vcloud Director fait partie de la suite vcloud dans vsphere 5.5, qui coordonne le provisionnement de services de software-defined datacenter, en tant que datacenters virtuels complets prêts à être utilisés en quelques minutes. vcloud utilise des pools de ressources extraits des ressources physiques sousjacentes dans VSPEX pour permettre le déploiement automatique de ressources virtuelles. 23

24 Présentation technologique de la solution Grâce à VMware vcloud Director, vous pouvez : créer des Clouds privés multitenant sécurisés en regroupant les ressources d infrastructure de VSPEX dans des datacenters virtuels et en les mettant à disposition des utilisateurs via des portails Web et des interfaces de programmation, en tant que services entièrement automatisés en catalogue ; mettre en place des datacenters virtuels complets, fournissant des ressources réseau, de calcul, de stockage et de sécurité, ainsi qu un jeu complet de services nécessaires pour rendre les charges de travail opérationnelles en seulement quelques minutes. Les services de software-defined data center et le modèle de datacenter virtuel simplifient le provisionnement de l infrastructure. vcloud Director s intègre dans les déploiements de Cloud privé VSPEX pour VMware vsphere nouveaux ou existants et prend en charge les applications existantes et à venir, grâce à des services de gestion réseau et de stockage flexibles, assurant par exemple la connectivité Layer-2 et la diffusion entre les machines virtuelles. vcloud Director utilise des normes ouvertes pour garantir la flexibilité du déploiement et permettre la mise en place d un Cloud hybride. Les principales caractéristiques de vcloud Director sont les suivantes : Fonctionnalités de snapshot et de rétablissement de machine virtuelle Profil vsphere, sécurité et accès SSO à vcenter intégrés Provisionnement rapide Catalogues vapp Fonctionnalités multitenant isolées Portails Web en libre-service Services d API (Application Programming Interface) VMware vcloud Prise en charge d OVF Intégration de Clouds privés, publics et hybrides Toutes les infrastructures VSPEX EMC Proven peuvent tirer profit de vcloud Director pour orchestrer le déploiement de datacenters virtuels basés sur un ou plusieurs déploiements VSPEX. Le client bénéficie de déploiements simples et efficaces de machines virtuelles, d applications et de réseaux virtuels sur des infrastructures privées et sécurisées dans toute instance VSPEX donnée. VMware vcloud Networking and Security 5.5 Les fonctions VMware vshield Edge et les fonctionnalités de sécurité des applications et des données ont été intégrées et améliorées dans vcloud Networking and Security 5.5, qui fait partie de vcloud Suite. Les solutions de Cloud privé VSPEX associées à VMware vcloud Networking and Security vous permettent d adopter des réseaux virtualisés pour vous libérer des contraintes et de la complexité des équipements physiques. Ces derniers créent des barrières artificielles qui entravent le fonctionnement d une architecture réseau virtuelle optimisée. Les réseaux physiques ne suivent pas le rythme de la virtualisation des datacenters, ce qui empêche les entreprises de pleinement déployer, déplacer, faire évoluer et protéger les applications et les données, conformément à leurs besoins. 24

25 Présentation technologique de la solution Pour relever ces défis relatifs aux datacenters, l association de VSPEX avec VMware vcloud Networking and Security permet de virtualiser les réseaux et la sécurité afin de créer des constructions logiques efficaces, agiles et extensibles, capables de répondre aux besoins en matière de performances et d évolutivité des datacenters virtualisés. Voici les avantages de cette approche : VMware vcloud Networking and Security fournit des réseaux et une sécurité Software Defined, ainsi qu une vaste gamme de services dans une solution unique. Cette solution inclut un pare-feu virtuel, la prise en charge de réseaux privés virtuels (VPN), l équilibrage de charge et des réseaux VXLAN étendus. L intégration de la gestion avec VMware vcenter Server et VMware vcloud Director permet de réduire les coûts et la complexité des opérations de datacenter et de débrider l efficacité opérationnelle et l agilité de la solution de Cloud computing privé. VSPEX pour applications virtualisées peut également profiter des fonctionnalités de vcloud Networking and Security. VSPEX permet aux entreprises de virtualiser des applications Microsoft. Grâce à VMware vcloud, il est possible d isoler et de protéger les applications de tout risque, car les administrateurs ont une meilleure visibilité des flux de trafic virtuel. Cela leur permet d appliquer des règles et de mettre en œuvre des contrôles de conformité sur des systèmes du périmètre en implémentant un regroupement logique et des pare-feu virtuels. Les administrateurs déployant des bureaux virtuels avec la solution VSPEX End- User Computing for VMware vsphere and VMware View peuvent également tirer profit de vcloud Networking and Security en créant une sécurité logique autour de postes de travail individuels ou groupés. De cette façon, les utilisateurs déployés sur l infrastructure VSPEX EMC Proven n ont accès qu aux applications et aux données pour lesquelles ils bénéficient d une autorisation, ce qui empêche ainsi un accès plus large au datacenter. vcloud permet également d établir un diagnostic rapide du trafic et des éventuels points problématiques. Les administrateurs peuvent créer de façon efficace des réseaux Software Defined, capables de faire évoluer et de déplacer des charges de travail virtuelles au sein de leurs infrastructures VSPEX EMC Proven. Cette opération est effectuée sans réseau physique ni contraintes de sécurité, qui peuvent être rationalisées via l intégration avec VMware vcenter et VMware vcloud Director. VMware vsphere Data Protection VMware vsphere Data Protection (VDP) est une solution éprouvée pour la sauvegarde et la restauration de machines virtuelles VMware. Elle a été créée à partir d EMC Avamar et dispose de nombreux points d intégration avec vsphere, permettant ainsi la découverte aisée des machines virtuelles et la création efficace de stratégies. La quantité importante de données qu incluent généralement les fichiers VMDK constitue l un des défis que doivent gérer les systèmes traditionnels exploitant des machines virtuelles. VDP permet de relever ce défi de la façon suivante : VDP utilise un algorithme de déduplication à longueur variable, qui garantit l utilisation d'un volume minimal d espace disque et une réduction de la croissance de stockage de sauvegarde en continu. Les données sont dédupliquées dans toutes les machines virtuelles associées à l appliance virtuelle VDP. 25

26 Présentation technologique de la solution VDP utilise VADP (vstorage APIs for Data Protection), qui envoie uniquement les blocs de données modifiés chaque jour. Ainsi, seule une partie des données transite sur le réseau. VDP permet de sauvegarder jusqu à huit machines virtuelles simultanément. Étant donné que VDP réside sur une appliance virtuelle dédiée, tous les processus de sauvegarde sont déchargés des machines virtuelles de production. VDP peut alléger la charge des administrateurs quant aux demandes de restauration, en autorisant les utilisateurs à restaurer leurs propres fichiers à l aide d un outil Web nommé vsphere Data Protection Restore Client. Les utilisateurs peuvent parcourir leurs sauvegardes système dans une interface simple d utilisation disposant du contrôle de version et d une fonction de recherche. Il leur suffit alors de quelques clics pour restaurer des fichiers ou des répertoires individuels sans intervention du service informatique, ce qui dégage un temps et des ressources précieux et améliore l expérience utilisateur. De plus petits déploiements de l infrastructure VSPEX EMC Proven peuvent également tirer parti de VDP. VDP est déployé en tant qu appliance virtuelle dotée de quatre processeurs virtuels (vcpu) et d une mémoire vive de 4 Go. Il existe trois configurations possibles pour la capacité du stockage de sauvegarde : 5 To, 1 To et 2 To, qui consomment respectivement 850 Go, Go et Go de capacité de stockage réelle. Vous devez effectuer un dimensionnement adéquat, car il n est pas possible d augmenter la capacité de stockage une fois l appliance déployée. Les exigences en matière de capacité de stockage sont basées sur le nombre de machines virtuelles en cours de sauvegarde, sur le volume de données, sur les périodes de rétention et sur les taux habituels de modification des données. Le dimensionnement des infrastructures VSPEX EMC Proven dépend des machines virtuelles de référence. Par conséquent, tout déploiement de VDP modifie ce dimensionnement et doit être pris en compte. VMware vsphere Replication VMware vsphere Replication est une fonctionnalité de la plate-forme vsphere qui assure une continuité d activité. Elle copie une machine virtuelle définie dans l infrastructure VSPEX EMC Proven vers une deuxième instance de VSPEX ou à l intérieur des serveurs mis en cluster dans un déploiement VSPEX unique. vsphere Replication continue à protéger la machine virtuelle en continu et réplique les modifications sur la machine virtuelle cible. Cela garantit la protection continue de la machine virtuelle et sa disponibilité pour une restitution sans restauration à partir de la sauvegarde. Les machines virtuelles d application définies dans VSPEX peuvent être facilement répliquées afin de garantir des données cohérentes dans l application lors de la configuration de la réplication. Les administrateurs gérant VSPEX pour la virtualisation d applications Microsoft peuvent tirer parti de l intégration automatique de vsphere Replication avec le service de cliché instantané des volumes de Microsoft (VSS), afin de garantir que les applications telles que les bases de données Microsoft Exchange ou Microsoft SQL Server sont gérées correctement et que leur état est cohérent lors de la génération des données de réplica. Un appel à la couche VSS de la machine virtuelle permet de vider momentanément les writers de base de données pour garantir que les données répliquées sont statiques et qu elles peuvent être restaurées. Cette démarche automatisée simplifie la gestion et augmente l efficacité de votre environnement virtuel basé sur VSPEX. 26

27 Présentation technologique de la solution VMware vcenter Operations Management Suite VMware vcenter Operations Management Suite assure une visibilité inégalée sur les environnements virtuels VSPEX. Cette suite collecte et analyse les données, corrélant les anomalies et permettant aux administrateurs d identifier les causes premières des problèmes de performances, tout en leur apportant les informations requises pour optimiser et ajuster l infrastructure virtuelle VSPEX. Elle propose une approche automatisée pour l optimisation de l environnement virtuel VSPEX en offrant des outils analytiques d autoapprentissage étroitement intégrés, afin d améliorer les performances, l utilisation de la capacité et la gestion de la configuration. Elle fournit un jeu complet de fonctionnalités de gestion en matière de performances, de capacité, de modifications, de configuration, de conformité, de découverte et de surveillance des applications, ainsi que de suivi d utilisation des coûts. vcenter Operations Management Suite comprend plusieurs composants : VMware vcenter Operations Manager : offre une interface de tableau de bord opérationnel, facilitant ainsi la visualisation des problèmes dans votre environnement virtuel VSPEX. VMware vcenter Configuration Manager : automatise la gestion des configurations et de la conformité sur l ensemble des environnements de Cloud, virtuels et physiques. VMware vfabric Hyperic : surveille les ressources matérielles physiques, les systèmes d exploitation, le middleware et les applications que vous avez déployés sur VSPEX. VMware vcenter Infrastructure Navigator : fournit une visibilité sur les services d application exécutés sur l infrastructure de machines virtuelles et leurs relations pour la gestion opérationnelle quotidienne. VMware vcenter Chargeback Manager : permet de mesurer avec précision le coût des machines virtuelles, de l analyser et de générer des rapports à ce sujet. Cela permet de mettre en lumière le coût réel de l infrastructure VSPEX EMC Proven utilisée pour prendre en charge les services métiers. VMware vcenter Single Sign-On Grâce à l introduction de VMware vcenter Single Sign-On dans VMware vsphere 5.5, les administrateurs disposent désormais de services d authentification encore plus performants lors de la gestion de leurs infrastructures VSPEX EMC Proven. Une authentification par vcenter Single Sign- On sécurise davantage la plate-forme d infrastructure de type Cloud VMware, en permettant aux composants logiciels vsphere de communiquer entre eux via un mécanisme d échange de token sécurisé. Ainsi, les différents composants n ont pas à authentifier l utilisateur chacun de leur côté, via un service d annuaire comme Active Directory. Lorsque l utilisateur se connecte à VMware vsphere Web Client avec un nom d utilisateur et un mot de passe, ses informations d identification sont envoyées au serveur vcenter Single Sign-On. Elles sont ensuite comparées aux référentiels d identité du back-end et remplacées par un token de sécurité. Ce dernier est renvoyé au client, qui l utilise pour accéder aux solutions au sein de l environnement. vcenter Single Sign-On permet de gagner du temps tout en réduisant les coûts, ce qui peut être synonyme d économies importantes et de workflows davantage rationalisés à l échelle du département informatique dans son ensemble. 27

28 Présentation technologique de la solution Grâce à vsphere 5.5, les utilisateurs disposent d une vue unifiée de l intégralité de leur environnement VMware vcenter Server, grâce à l affichage de plusieurs serveurs vcenter et de leurs inventaires. Linked Mode n est pas nécessaire, à moins que les utilisateurs ne partagent des rôles, des autorisations et des licences entre les serveurs vsphere 5.x vcenter. Les administrateurs peuvent désormais déployer plusieurs solutions dans un environnement avec un véritable accès SSO garantissant une liaison sécurisée entre ces solutions, sans nécessiter d authentification à chaque accès. Les solutions de Cloud privé VSPEX dotées de VMware vsphere 5.5 sont conçues pour être simples, efficaces et flexibles. vcenter Single Sign-On simplifie l authentification, améliore l efficacité des tâches et permet aux administrateurs de rendre les serveurs d accès SSO locaux ou globaux. EMC Virtual Storage Integrator for VMware EMC Virtual Storage Integrator (VSI) for VMware vsphere est un plug-in destiné au client vsphere. Ce logiciel fournit une interface unique pour la gestion du stockage EMC au sein de l environnement vsphere. Il est possible d ajouter des fonctions à VSI, ainsi que d en supprimer de façon granulaire, ce qui procure une flexibilité supplémentaire pour la personnalisation des environnements utilisateur VSI. VSI Feature Manager se charge de gérer ces fonctions. VSI procure un environnement utilisateur unifié qui permet l introduction rapide de nouvelles fonctions en réponse à l évolution des besoins clients. Les fonctions suivantes ont été utilisées durant les tests de validation de VSI : Storage Viewer : complète le client vsphere afin de faciliter la découverte et l identification des périphériques de stockage VNX alloués aux hôtes et aux machines virtuelles vsphere. Storage Viewer présente à l administrateur du datacenter virtuel les détails du stockage sous-jacent, en fusionnant les données de différents outils de mappage de stockage en une série de vues vsphere Client. Unified Storage Management : simplifie l administration du stockage de la plate-forme de stockage unifié VNX. Unified Storage Management permet aux administrateurs VMware de provisionner, de manière transparente au sein du client vsphere, de nouveaux datastores NFS (Network File System) et VMFS (Virtual Machine File System), ainsi que des volumes RDM (Raw Device Mapping). Pour en savoir plus, consultez les guides produit EMC VSI for VMware vsphere. Prise en charge de VMware vstorage API for Array Integration Les fonctions d accélération matérielle de VAAI (VMware vstorage API for Array Integration) font partie des améliorations apportées à vsphere 5.5 en matière de stockage. Elles permettent à vsphere de décharger certaines opérations de stockage sur du matériel de stockage compatible, comme des plates-formes VNXe. Grâce à cette aide matérielle au stockage, vsphere effectue ces opérations plus rapidement, en consommant moins de CPU, de mémoire et de bande passante du fabric de stockage. 28

29 Présentation technologique de la solution Traitement Le choix d une plate-forme serveur pour l infrastructure VSPEX EMC Proven dépend non seulement des exigences techniques de l environnement, mais aussi de nombreux autres critères tels que la capacité de prise en charge de la plate-forme, les relations existantes avec le fournisseur du serveur et les fonctions avancées en matière de performances et de gestion, entre autres. C est pour cette raison que les solutions EMC VSPEX sont conçues pour s exécuter sur une vaste gamme de platesformes serveur. Les exigences minimales d une solution VSPEX ne définissent pas un nombre précis de serveurs dotés d une configuration spécifique, mais un nombre de cœurs de processeur et une quantité de RAM. Une solution VSPEX utilisant deux serveurs pourra donc être équivalente à une solution en utilisant vingt. Imaginons, par exemple, que la couche de traitement des données d une implémentation requière 25 cœurs de processeur et 200 Go de RAM. Un client souhaite utiliser des serveurs «boîte blanche» contenant 16 cœurs de processeur et 64 Go de RAM, tandis qu un autre veut utiliser un serveur plus haut de gamme avec 20 cœurs de processeur et 144 Go de RAM (voir Figure 2). Figure 2. Flexibilité de la couche de traitement des données 29

30 Présentation technologique de la solution Le premier client aura besoin de quatre serveurs de son choix et le deuxième, de deux serveurs seulement. Remarque Pour activer les fonctions de haute disponibilité au niveau de la couche de traitement, chaque client doit prévoir un serveur supplémentaire, afin que le système dispose de ressources suffisantes pour assurer la continuité des opérations métiers en cas de panne d un serveur. Appliquez les bonnes pratiques suivantes à la couche de traitement : Il convient d utiliser plusieurs serveurs identiques ou, du moins, compatibles. VSPEX met en œuvre des technologies de haute disponibilité au niveau de l hyperviseur, qui peuvent requérir des jeux d instructions similaires au niveau du matériel physique sous-jacent. En mettant en œuvre VSPEX sur des serveurs identiques, vous réduisez les risques d incompatibilité. Si vous implémentez les fonctions de haute disponibilité au niveau de la couche hyperviseur, la taille de la plus grande machine virtuelle créée ne pourra pas dépasser la plus petite capacité de serveur physique de l environnement. Il est recommandé de mettre en œuvre les fonctions de haute disponibilité au niveau de la couche de virtualisation et de s assurer que la couche de traitement des données dispose de ressources suffisantes pour gérer au minimum les pannes d un serveur. Cela vous permet de procéder à des mises à niveau avec un minimum d interruptions de service ; le système peut alors tolérer les points uniques de défaillance. Dans les limites définies par ces recommandations et ces bonnes pratiques, la couche de traitement des données d EMC VSPEX offre la flexibilité nécessaire pour répondre aux besoins spécifiques des clients. La principale contrainte consiste à prévoir suffisamment de cœurs de processeur et de RAM par cœur pour satisfaire aux exigences de l environnement cible. Réseau Le réseau d infrastructure doit comporter des liaisons redondantes pour chaque hôte vsphere et chaque baie de stockage, ainsi que les ports d interconnexion des switches et les ports uplink des switches. Cette configuration assure la redondance et une bande passante réseau supplémentaire. Elle est incontournable, que le réseau d infrastructure de la solution soit déjà en place ou qu il soit déployé en parallèle avec les autres composants de la solution. Un exemple de ce type de topologie réseau haute disponibilité est illustré dans la Figure 3. 30

31 Présentation technologique de la solution Figure 3. Exemple de conception réseau haute disponibilité Cette solution validée utilise des réseaux VLAN pour dissocier les différents types de trafic réseau, et optimiser ainsi le débit, la gestion, la séparation des applications, la haute disponibilité et la sécurité. Les plates-formes EMC de stockage unifié assurent la haute disponibilité ou la redondance du réseau grâce à la fonction d agrégation de liens. L agrégation de liens permet à plusieurs connexions Ethernet actives d apparaître sous forme de liaison unique disposant d une seule adresse MAC et éventuellement de plusieurs adresses IP. Grâce à cette solution, le protocole LACP (Link Aggregation Control Protocol) est configuré sur le système VNXe et combine plusieurs ports Ethernet en un seul port virtuel. En cas de perte de liaison sur le port Ethernet, la liaison bascule sur un autre port. Tout le trafic réseau est distribué sur les liaisons actives. 31

32 Présentation technologique de la solution Stockage Présentation La couche de stockage est également une composante clé de toute solution d infrastructure Proven. Elle gère les données générées par les applications et les systèmes d exploitation sur les systèmes de traitement du stockage du datacenter. Cela permet d optimiser l efficacité du stockage, d assurer la flexibilité de la gestion et d améliorer le TCO. Dans cette solution VSPEX, les baies de stockage VNXe fournissent une virtualisation au niveau de la couche de stockage. Gamme EMC VNXe La gamme EMC VNX est optimisée pour les applications virtuelles. Elle s appuie sur une technologie innovante et des fonctionnalités d entreprise pour fournir une solution de stockage en modes fichier et bloc, à la fois facile à utiliser et évolutive. Cette plate-forme de stockage nouvelle génération associe un matériel performant et flexible a des logiciels de protection et de gestion hautes performances adaptés aux exigences des entreprises d aujourd hui. Les baies VNXe reposent sur le processeur Intel Xeon pour assurer un stockage intelligent, dont les performances peuvent évoluer automatiquement et efficacement et qui garantit l intégrité et la sécurité des données. La gamme VNXe est spécialement conçue pour les responsables informatiques des petites entreprises, alors que la gamme VNX répond aux besoins des moyennes entreprises et grandes entreprises en matière de hautes performances et de haute évolutivité. La gamme VNXe comprend les composants suivants : Les processeurs de stockage (SP) prennent en charge les données en mode bloc et fichier par l intermédiaire de la technologie UltraFlex I/O, qui gère les protocoles iscsi et NFS, ainsi que les systèmes CIFS/SMB. Ces processeurs proposent un accès pour tous les hôtes externes et la baie VNXe, côté fichier. Les boîtiers DAE contiennent les disques utilisés dans la baie. Avantages de VNXe pour les clients VNXe prend en charge les fonctions suivantes : Stockage unifié nouvelle génération, optimisé pour les applications virtualisées Fonctions d optimisation de la capacité comprenant la compression, la déduplication, le provisionnement fin et les copies orientées application Haute disponibilité de 99,999 % Prise en charge multiprotocole en modes fichier et bloc Gestion simplifiée avec EMC Unisphere, pour une interface de gestion unique à même de répondre à tous les besoins de stockage rattaché au réseau (NAS), de réseau de stockage (SAN) et de réplication Remarque Le système VNXe ne prend pas en charge la compression en mode bloc. 32

33 Suites logicielles VNXe Sauvegarde et restauration Présentation technologique de la solution Pour gérer les différents besoins des clients (qui incluent aussi bien la reprise d activité que la sauvegarde et la restauration des applications), EMC fournit des modules de stockage complémentaires uniques sous la forme de suites conviviales, afin d optimiser au maximum la protection et la sécurité des platesformes de stockage unifié VNXe. Les suites logicielles VNXe ci-dessous sont disponibles : Local Protection Suite : augmente la productivité avec des snapshots de données de production. Remote Protection Suite : protège les données contre les défaillances, les pannes et les sinistres localisés. Application Protection Suite : effectue des copies automatiques des applications et en assure la conformité. Security and Compliance Suite : protège les données contre les modifications, suppressions et autres activités malveillantes. Packages logiciels VNXe Chaque baie inclut une sélection des suites logicielles disponibles, proposée en tant que composante de son module de base. Vous pouvez également acheter des suites logicielles supplémentaires par l intermédiaire de VNXe3150 Total Value Pack et de VNXe3300 Total Protection Pack. Pour en savoir plus, consultez la fiche produit relative à la gamme EMC VNXe. Présentation Les composants de sauvegarde et de restauration de cette solution VSPEX assurent la protection des données en sauvegardant les fichiers ou volumes de données selon un calendrier prédéfini et en restaurant les données des sauvegardes à des fins de reprise après sinistre. Dans cette solution VSPEX, EMC NetWorker assure les fonctions de sauvegarde et de restauration pour l architecture de 50 machines virtuelles et EMC Avamar, pour l architecture de 100 machines virtuelles. Cette section fournit des consignes pour la mise en place de l environnement de sauvegarde et de restauration destiné à la solution VSPEX. Elle décrit les caractéristiques et la configuration du composant de sauvegarde. EMC NetWorker Associé aux systèmes de stockage avec déduplication EMC Data Domain, EMC NetWorker s intègre de manière transparente dans les environnements virtuels, offrant ainsi des fonctions rapides de sauvegarde et de restauration. La déduplication effectuée par Data Domain permet de réduire la quantité de données transitant par le réseau, par l intermédiaire de Data Domain Boost. Ainsi, une quantité nettement moins importante de données est sauvegardée et stockée ; vous réalisez des économies en termes de stockage, de bande passante et de coûts d exploitation. 33

34 Présentation technologique de la solution Voici quelques types de demande de restauration fréquemment adressés aux administrateurs des sauvegardes : Restauration de niveau fichier : les restaurations au niveau objet représentent la grande majorité des demandes de support émanant des utilisateurs. Il s agit par exemple d aider un utilisateur à restaurer des fichiers qu il a supprimés, d intervenir sur certaines applications qui exigent une restauration ou encore de remédier à l effacement de données dans le cadre d un traitement par lot. Restauration système : bien que les demandes de restauration complète du système soient moins fréquentes que celles de niveau fichier, cette fonction de restauration sur matériel vierge est vitale à l entreprise. Parmi les causes premières d une demande de restauration complète du système, citons : la propagation d un virus, la corruption du registre ou des problèmes non identifiables et irrécupérables. La fonction de protection de l état du réseau de EMC NetWorker complète les fonctions de sauvegarde et de restauration dans ces deux cas de figure. EMC Avamar La technologie de déduplication des données EMC Avamar s intègre de manière transparente dans les environnements virtuels, assurant ainsi des fonctions rapides de sauvegarde et de restauration. Avec la déduplication Avamar, la quantité de données transitant sur le réseau est réduite, de même que le volume de données sauvegardées et stockées, d où des économies en termes de stockage, de bande passante et de coûts opérationnels. Autres technologies Outre les composants techniques requis pour les solutions EMC VSPEX, d autres éléments peuvent apporter de la valeur ajoutée selon le type d utilisation. Cela inclut, entre autres, les technologies répertoriées ci-dessous. EMC XtremCache (facultatif) EMC XtremCache est une solution Flash Cache sur serveur qui permet de réduire les temps de latence et d accroître le débit, afin d améliorer les performances des applications en utilisant des logiciels de mise en cache intelligents, ainsi que la technologie PCle Flash. Flash Cache sur serveur pour une vitesse maximale EMC XtremCache rapproche les données de l application grâce à la mise en cache de celles qui sont les plus fréquemment sollicitées sur la carte PCIe du serveur. La fonction d optimisation de la mise en cache de EMC XtremCache s adapte automatiquement aux fluctuations des charges de travail, en identifiant les données les plus fréquemment utilisées et en les déplaçant vers la carte Flash du serveur. Cela signifie que les données les plus «chaudes» ou les plus actives sont automatiquement placées sur la carte PCIe sur serveur en vue d un accès plus rapide. XtremCache décharge la baie de stockage du trafic de lecture et peut ainsi allouer une puissance de traitement supérieure à d autres charges de travail. Tandis qu une charge de travail est exécutée plus rapidement grâce à XtremCache, les performances de la baie pour les autres charges de travail sont maintenues, voire légèrement améliorées. 34

35 Présentation technologique de la solution Mise en cache à écriture immédiate sur la baie pour une protection totale XtremCache utilise un cache à écriture immédiate au niveau du stockage afin d accélérer les opérations de lecture et de protéger les données, ce qui permet d obtenir des capacités persistantes de haute disponibilité, d intégrité des données et de reprise après sinistre. Compatible avec toutes les applications XtremCache est transparent pour les applications. Par conséquent, aucune réécriture, aucun nouveau test et aucune nouvelle certification ne sont nécessaires pour déployer ce logiciel dans l environnement. Intégration dans vsphere XtremCache améliore les environnements virtualisés et physiques. L intégration avec le plug-in VSI dans VMware vsphere vcenter simplifie la gestion et la surveillance de XtremCache. Impact minimal sur les ressources système Dans la mesure où toute la gestion de la mémoire Flash et du contrôle d usure s effectue sur la carte PCIe, XtremCache requiert assez peu de mémoire et de cycles CPU. Il n a pas non plus recours aux ressources serveur. Contrairement à d autres solutions PCIe, XtremCache n entraîne donc pas de charge opérationnelle supplémentaire importante sur les ressources serveur. XtremCache génère le chemin d E/S le plus efficace et le plus intelligent entre l application et le datastore. Il en résulte une infrastructure optimisée de façon dynamique pour offrir performances, intelligence et protection aux environnements physiques et virtuels. Prise en charge des clusters actifs/passifs de XtremCache La configuration des scripts de clustering XtremCache garantit que les données obsolètes ne sont jamais récupérées. Les scripts utilisent des événements de gestion de cluster pour déclencher un mécanisme purgeant le cache. Le cluster actif/passif XtremCache assure l intégrité des données, tout en optimisant les performances des applications. Informations sur les performances de XtremCache Voici les points à prendre en compte concernant les performances de XtremCache : Lors d une demande d écriture, XtremCache écrit les données sur la baie en premier lieu, puis sur le cache, avant de se charger des E/S de l application. Lors d une demande de lecture, XtremCache répond en utilisant les données mises en cache ou, lorsque ces données ne sont pas disponibles, récupère celles qui se trouvent sur la baie, les écrit sur le cache, puis les renvoie à l application. La transmission vers la baie peut être de l ordre de quelques millisecondes. Par conséquent, la baie limite la vitesse d exécution du cache. Plus le nombre d écritures augmente, plus les performances de XtremCache diminuent. XtremCache fait preuve d une efficacité optimale pour des charges de travail présentant un rapport de lectures/écritures d au moins 70 % et des E/S aléatoires de petite taille (8 Ko dans l idéal). Les E/S dont la taille est supérieure à 128 Ko ne peuvent pas être mises en cache dans XtremCache

36 Présentation technologique de la solution Remarque Pour en savoir plus, consultez le Guide d installation et d administration de XtremCache v

37 Chapitre 4 Présentation de l architecture de la solution Ce chapitre traite des points suivants : Présentation Architecture de la solution Instructions pour la configuration des serveurs Instructions de configuration du réseau Instructions pour la configuration du stockage Haute disponibilité et basculement sur incident Profil du test de validation Guide de configuration de l environnement de sauvegarde Instructions pour le dimensionnement Charge de travail de référence Application de la charge de travail de référence Mise en œuvre des architectures de référence Évaluation rapide

38 Présentation de l architecture de la solution Présentation Ce chapitre fournit des informations complètes sur les principaux aspects de cette solution. La capacité des serveurs constitue une indication générale, qui inclut les minima requis en termes de CPU, de mémoire et d interfaces réseau. Vous pouvez choisir le matériel serveur et réseau pertinent pour répondre aux besoins de la configuration minimale indiquée pour les serveurs et le réseau, voire la dépasser. L architecture de stockage définie, ainsi qu un système satisfaisant aux exigences réseau et serveur spécifiées, ont été validés par EMC pour garantir de hauts niveaux de performances et fournir une architecture haute disponibilité en vue du déploiement du Cloud privé. Architecture de la solution La solution VSPEX pour VMware vsphere avec EMC VNXe est validée à deux points d échantillonnage différents. La configuration pouvant accueillir jusqu à 50 machines virtuelles et celle prévue pour 100 machines virtuelles sont définies en fonction de la charge de travail de référence. Remarque Le concept de charge de travail de référence, qui constitue l un des points clés du programme VSPEX, ne signifie pas que la consolidation de 10 serveurs dans l infrastructure VSPEX EMC Proven exige 10 machines virtuelles de référence. Évaluez votre charge de travail par rapport à la charge de référence, afin de définir un point d échantillonnage approprié. La section Application de la charge de travail de référence de ce guide décrit ce processus. Architecture pour 50 machines virtuelles maximum La Figure 4 illustre l architecture logique de l infrastructure validée pour la prise en charge d un maximum de 50 machines virtuelles. Figure 4. Architecture logique pour 50 machines virtuelles 38

39 Présentation de l architecture de la solution Architecture pour 100 machines virtuelles maximum La Figure 5 illustre l architecture logique de l infrastructure validée pour prendre en charge jusqu à 100 machines virtuelles. Figure 5. Remarque Architecture logique pour 100 machines virtuelles Les composants réseau des deux solutions peuvent être implémentés à l aide de réseaux IP 10 GbE si la bande passante et la redondance satisfont les exigences répertoriées. Principaux composants L architecture comprend les composants suivants : Serveur VMware vsphere 5.5 : fournit une couche de virtualisation commune pour héberger un environnement de serveur virtualisé. Les caractéristiques techniques de l environnement validé figurent dans le Tableau 1 de la page 41. vsphere 5.5 fournit une infrastructure haute disponibilité par l intermédiaire des fonctions suivantes : vmotion : assure une migration à chaud des machines virtuelles au sein d un cluster d infrastructure virtuelle, sans période d interruption des machines virtuelles ni interruption de service. Storage vmotion : assure la migration à chaud des fichiers VMware Virtual Machine Disk au sein des baies de stockage ou d une baie de stockage à l autre, sans période d interruption des machines virtuelles ni interruption de service. vsphere HA : détecte la défaillance d une machine virtuelle dans un cluster et en assure la restauration rapide. DRS : assure l équilibrage de charge du traitement des données dans un cluster. 39

40 Présentation de l architecture de la solution Storage Distributed Resource Scheduler (SDRS) : assure l équilibrage de charge sur plusieurs datastores en fonction de l espace utilisé et du temps de latence des E/S. VMware vcenter Server 5.5 : fournit une plate-forme évolutive et extensible, sur laquelle repose la gestion de la virtualisation du cluster vsphere 5.5. Tous les hôtes vsphere et leurs machines virtuelles sont gérés depuis vcenter. EMC Virtual Storage Integrator (VSI) for VMware vsphere : plug-in destiné au client vsphere, qui permet de gérer le stockage des baies EMC directement depuis le client. VSI est une solution hautement personnalisable qui offre une interface de gestion unifiée. Microsoft SQL Server : nécessite un service de base de données pour stocker les informations de configuration et de surveillance. Un serveur Microsoft SQL Server 2012 est utilisé à cet effet. Serveur DNS Microsoft : les services DNS sont requis pour la résolution des noms des différents composants de la solution. Un serveur DNS exécuté sur une instance Windows 2008 R2 est utilisé à cette fin. Microsoft Active Directory Server : les services Active Directory (AD) sont requis pour le bon fonctionnement des différents composants de la solution. Le service Microsoft AD Directory Service, exécuté sur un serveur Windows Server 2012, est utilisé à cette fin. Infrastructure partagée : les services d authentification/autorisation et DNS tels qu Active Directory peuvent être fournis dans l infrastructure existante, ou configurés en tant que partie intégrante de la nouvelle infrastructure virtuelle. Réseaux de stockage/ip : l ensemble du trafic réseau est acheminé par le réseau Ethernet standard, au moyen de câbles et de switches redondants. Le trafic utilisateur et de gestion transite sur un réseau partagé, alors que le trafic du stockage NFS ou iscsi est dirigé vers un sous-réseau privé et non routable. Baie EMC VNXe3150 : fournit le stockage en présentant des datastores NFS ou iscsi aux hôtes vsphere, pour un maximum de 50 machines virtuelles. Baie EMC VNXe3300 : fournit le stockage en présentant des datastores NFS ou iscsi aux hôtes vsphere, pour un maximum de 100 machines virtuelles. 40

41 Présentation de l architecture de la solution Ressources matérielles Le Tableau 1 répertorie le matériel utilisé dans cette solution. Tableau 1. Matériel utilisé dans la solution Hardware Configuration Remarques Serveurs VMware vsphere Infrastructure réseau CPU : Un vcpu par machine virtuelle Quatre vcpu par coeur physique Mémoire : 2 Go de RAM par machine virtuelle 100 Go de RAM sur la totalité des serveurs pour la configuration à 50 machines virtuelles 200 Go de RAM sur la totalité des serveurs pour la configuration à 100 machines virtuelles Réservation de 2 Go de RAM par hôte vsphere Réseau : Deux cartes réseau 10 GbE par serveur Remarque : pour implémenter la fonctionnalité de haute disponibilité (HA) de VMware vsphere en respectant les conditions minimales requises énoncées, il est nécessaire d ajouter un serveur supplémentaire à l infrastructure. Configuration minimale des switches : Deux switches physiques Deux ports 10 GbE par serveur vsphere Un port 1 GbE par processeur de stockage pour la gestion Configuration sous forme de cluster vsphere unique. Configuration LAN redondante Stockage Caractéristiques communes : Deux processeurs de stockage (actif/actif) Deux interfaces 10 GbE par processeur de stockage Dans cette configuration, la pile de disques initiale peut figurer sur le système VNXe. Pour 50 machines virtuelles : EMC VNXe disques SAS 3,5 pouces, 300 Go, t/min 2 disques SAS 3,5 pouces, 300 Go, t/min, utilisés comme disques de secours 30 disques SAS 3,5 pouces, 600 Go, t/min 1 disque SAS 3,5 pouces, 600 Go, t/min, utilisé comme disque de secours Option de stockage iscsi Option de stockage NFS 41

42 Présentation de l architecture de la solution Hardware Configuration Remarques Pour 100 machines virtuelles : EMC VNXe3300 Infrastructure partagée Sauvegarde et restauration 77 disques SAS 3,5 pouces, 300 Go, t/min 3 disques SAS 3,5 pouces, 300 Go, t/min, utilisés comme disques de secours 63 disques SAS 3,5 pouces, 600 Go, t/min 3 disques SAS 3,5 pouces, 600 Go, t/min, utilisés comme disques de secours Dans la plupart des cas, un environnement client dispose déjà de services d infrastructure, comme Active Directory, DNS ou d autres services configurés. La configuration de ces services n entre pas dans le cadre du présent document. En cas d implémentation dans un environnement dépourvu d infrastructure existante, un minimum de serveurs supplémentaires est requis : Deux serveurs physiques 16 Go de RAM par serveur Quatre coeurs de processeur par serveur Deux ports 10 GbE par serveur Pour 50 machines virtuelles : EMC NetWorker 3 appliances EMC Data Domain DD160 avec paramètres d usine Pour 100 machines virtuelles : 1 appliance EMC Avamar Business Edition Option de stockage iscsi Option de stockage NFS Ces services peuvent être migrés dans le postdéploiement V SPEX. Toutefois, ils doivent exister avant le déploiement de VSPEX. 42

43 Présentation de l architecture de la solution Ressources logicielles Le Tableau 2 répertorie les logiciels utilisés dans cette solution. Tableau 2. Logiciels utilisés dans la solution Logiciels Version VMware vsphere Serveur vsphere 5.5 vcenter Server 5.5 Système d exploitation pour vcenter Server Microsoft SQL Server Windows Server 2012 Standard Edition Version 2008 R2 Standard Edition EMC VNXe Logiciels VNXe EMC VSI for VMware vsphere : Unified Storage Management EMC VSI for VMware vsphere : Storage Viewer Sauvegarde et restauration EMC Avamar EMC Data Domain OS EMC NetWorker 6.1 SP1 5.2 SP1 8.0 SP1 Machines virtuelles (utilisées pour la validation, non requises pour le déploiement) Système d exploitation de base Microsoft Windows Server 2012 Data Center Edition Instructions pour la configuration des serveurs Présentation Lors de la conception et de la commande de la couche de traitement des données/serveurs de la solution VSPEX, plusieurs facteurs peuvent entrer en ligne de compte pour l achat final. Du point de vue de la virtualisation, si la charge de travail du système est bien comprise, des fonctions comme l augmentation de la capacité mémoire et le partage transparent des pages peuvent réduire les besoins en mémoire agrégée. Si le pool de machines virtuelles ne présente pas un niveau élevé de pics d utilisation ou d utilisations simultanées, il est possible de réduire le nombre de vcpu. À l inverse, si les applications déployées effectuent un grand nombre de traitements informatiques, le nombre de CPU et la quantité de mémoire à acheter devront sans doute être plus importants. Le Tableau 3 identifie le matériel de serveur et les configurations utilisées dans cette solution. 43

44 Présentation de l architecture de la solution Tableau 3. Matériel serveur Hardware Configuration Remarques Serveurs VMware vsphere CPU : Un vcpu par machine virtuelle Quatre vcpu par coeur physique Mémoire : 2 Go de RAM par machine virtuelle 100 Go de RAM répartis sur l ensemble des serveurs pour 50 machines virtuelles 200 Go de RAM répartis sur l ensemble des serveurs pour 100 machines virtuelles Réservation de 2 Go de RAM par hôte vsphere Réseau : 2 cartes réseau 10 GbE par serveur Remarque : pour mettre en œuvre la fonctionnalité de haute disponibilité (HA) de VMware vsphere en respectant les conditions minimales requises énoncées, il est nécessaire d ajouter un serveur supplémentaire à l infrastructure. Configuration sous forme de cluster vsphere unique. Virtualisation de la mémoire VMware vsphere pour VSPEX VMware vsphere 5.5 présente un certain nombre de fonctionnalités avancées, qui permettent d optimiser les performances et l utilisation globale des ressources. Les fonctionnalités avancées les plus importantes ont trait à la gestion de la mémoire. Cette section décrit certaines d entre elles, ainsi que les aspects à prendre en compte lorsque vous les utilisez dans l environnement VSPEX. On peut généralement considérer que les machines virtuelles d'un hyperviseur consomment la mémoire comme un pool de ressources. Reportez-vous à la Figure 6. 44

45 Présentation de l architecture de la solution Quantité disponible totale 10 Go Machine virtuelle 4 10 machines virtuelles de référence : 20 Go Quantité de mémoire totale du serveur 64 Go Machine virtuelle 3 4 machines virtuelles de référence : 8 Go Quantité totale utilisée 54 Go Machine virtuelle 2 8 machines virtuelles de référence : 16 Go Machine virtuelle 1 4 machines virtuelles de référence : 8 Go Hypervisor (2 Go) Figure 6. Consommation de la mémoire de l hyperviseur Surallocation de mémoire Ce type de surallocation se produit lorsque la quantité de mémoire allouée aux machines virtuelles est supérieure à la quantité de mémoire physique disponible sur l hôte vsphere. Grâce à des techniques sophistiquées, comme l augmentation de la capacité mémoire et le partage transparent des pages, vsphere peut gérer la surallocation de la mémoire sans nuire aux performances. Toutefois, si une quantité de mémoire supérieure à celle dont dispose le serveur est utilisée activement, vsphere peut permuter des parties de la mémoire d une machine virtuelle. Accès NUMA (Non-Uniform Memory Access) vsphere utilise un répartiteur de charge NUMA (Non-Uniform Memory Access) pour associer un nœud principal à une machine virtuelle. L accès mémoire est effectué en local et offre les meilleures performances possibles, car la mémoire de la machine virtuelle est allouée à partir du nœud principal. Les applications qui ne prennent pas directement en charge la fonction NUMA bénéficient de cette fonctionnalité. 45

46 Présentation de l architecture de la solution Partage de page transparent Les machines virtuelles exécutant des systèmes d exploitation et des applications similaires présentent des ensembles de contenu de mémoire semblables. Le partage de page permet à l hyperviseur de récupérer les exemplaires redondants et de ne conserver qu une seule copie des données, afin de libérer une partie de la mémoire totale sur l hôte. Si la plupart de vos machines virtuelles d applications exécutent les mêmes systèmes d exploitation et données binaires d application, vous pouvez réduire la consommation totale de mémoire et ainsi accroître les taux de consolidation. Augmentation artificielle de la capacité mémoire L utilisation d un processus de Ballooning chargé dans le système d exploitation invité permet à l hyperviseur de libérer de la mémoire physique sur l hôte en cas de conflits d accès aux ressources mémoire. Cette opération s effectue sans réellement affecter les performances de l application. Instructions pour la configuration de la mémoire Cette section fournit des instructions sur l allocation de la mémoire à des machines virtuelles. Ces instructions tiennent compte du temps système de la mémoire vsphere, ainsi que des paramètres associés à la mémoire des machines virtuelles. Capacité mémoire supplémentaire requise pour vsphere La virtualisation des ressources mémoire s accompagne d un temps système. Ce temps système inclut deux éléments : le temps système de VMkernel ; celui de chaque mémoire virtuelle. Le temps système supplémentaire requis pour VMkernel est fixe, alors que la quantité de mémoire supplémentaire requise pour chaque machine virtuelle dépend du nombre de CPU virtuels et de la mémoire configurée pour le système d exploitation invité. Allocation de mémoire à des machines virtuelles Le dimensionnement de la mémoire d une machine virtuelle dans les architectures VSPEX repose sur de nombreux facteurs. Compte tenu du nombre de services applicatifs et d exemples d utilisation disponibles, la définition d une configuration adaptée à un environnement nécessite la création d une configuration de base, la réalisation de tests et l ajustement des paramètres pour des résultats optimaux. Remarque Le démarrage des machines virtuelles requiert une certaine quantité de mémoire supplémentaire. Tenez-en compte dans vos calculs lors du dimensionnement de la mémoire des machines virtuelles. 46

47 Présentation de l architecture de la solution Instructions de configuration du réseau Présentation Cette section fournit des conseils pour paramétrer une configuration réseau redondante et haute disponibilité. Les instructions décrites ici prennent en compte les trames Jumbo, les réseaux VLAN et le protocole LACP d un stockage unifié EMC. Le Tableau 4 répertorie en détail les exigences en ressources réseau. Tableau 4. Matériel réseau Hardware Configuration Remarques Infrastructure réseau Configuration minimale des switches : Deux switches physiques Deux ports 10 GbE par serveur vsphere Un port 1 GbE par processeur de stockage pour la gestion Configuration LAN redondante VLAN Isolez le trafic réseau, de sorte que toutes les données circulant entre les hôtes et le stockage et entre les hôtes et les clients, ainsi que l ensemble du trafic de gestion, traversent des réseaux isolés. Dans certains cas, la conformité aux règles ou à la réglementation en vigueur peut nécessiter cet isolement physique ; cependant, dans de nombreux cas, il suffit de recourir à un isolement logique via des réseaux VLAN. Pour appliquer cette solution, vous devez recourir à trois réseaux VLAN au minimum : Accès client Stockage Gestion Ces réseaux VLAN sont représentés dans la Figure 7. 47

48 Présentation de l architecture de la solution Figure 7. Remarque Réseaux requis La Figure 7 illustre les besoins relatifs à la connectivité du réseau pour une baie VNXe3300 utilisant des connexions réseau 10 GbE. Une topologie similaire doit être créée en cas d utilisation d une baie VNXe3150 ou de connexions réseau 1 GbE. Le réseau d accès des clients permet aux utilisateurs du système (clients) de communiquer avec l infrastructure. Le réseau de stockage est utilisé pour la communication entre la couche de traitement des données et la couche de stockage. Le réseau de gestion permet aux administrateurs de bénéficier d un mode d accès dédié aux connexions de gestion sur la baie de stockage, sur les switches réseau et sur les hôtes. Remarque Certaines bonnes pratiques requièrent un isolement supplémentaire du réseau pour le trafic de clusters, les communications de la couche de virtualisation et d autres fonctions. Ces réseaux supplémentaires peuvent être mis en œuvre, mais ils ne sont pas obligatoires. Activation des trames Jumbo Cette solution nécessite une MTU définie sur (trames Jumbo) pour un stockage et un trafic de migration efficaces. 48

49 Présentation de l architecture de la solution Agrégation de liens Le résultat d une agrégation de liens rappelle un canal Ethernet. La différence est que cette opération utilise le protocole LACP IEEE 802.3ad standard. Ce protocole prend en charge les agrégations de liens impliquant deux ports ou plus. Tous les ports concernés doivent présenter la même vitesse et la même configuration, à savoir le mode Full duplex. Grâce à cette solution, le protocole LACP (Link Aggregation Control Protocol) est configuré sur le système VNXe et combine plusieurs ports Ethernet en un seul port virtuel. En cas de perte de liaison sur le port Ethernet, la liaison bascule sur un autre port. Tout le trafic réseau est distribué sur les liaisons actives. Instructions pour la configuration du stockage Présentation vsphere permet de recourir à plusieurs méthodes d utilisation du stockage en cas d hébergement de machines virtuelles. Cette section fournit des instructions sur la configuration de la couche de stockage de la solution, afin d assurer la haute disponibilité et le niveau de performances attendus. Matériel de stockage Les solutions décrites dans le Tableau 5 ont été testées via NFS et iscsi. L organisation du stockage décrite ici respecte toutes les bonnes pratiques en vigueur. Le cas échéant, un client ou un architecte formé peut lui apporter des modifications, à condition de connaître l utilisation et la charge du système. Tableau 5. Matériel de stockage Hardware Configuration Remarques Stockage Caractéristiques communes Deux processeurs de stockage (actif/actif) Deux interfaces 10 GbE par processeur de stockage Pour 50 machines virtuelles EMC VNXe disques SAS 3,5 pouces, 300 Go, t/min 2 disques SAS 3,5 pouces, 300 Go, t/min, utilisés comme disques de secours 30 disques SAS 3,5 pouces, 600 Go, t/min 1 disque SAS 3,5 pouces, 600 Go, t/min, utilisé comme disque de secours Pour 100 machines virtuelles EMC VNXe3300 Dans cette configuration, la pile de disques initiale peut figurer sur le système VNXe. Option de stockage iscsi Option de stockage NFS 49

50 Présentation de l architecture de la solution Hardware Configuration Remarques 77 disques SAS 3,5 pouces, 300 Go, t/min 3 disques SAS 3,5 pouces, 300 Go, t/min, utilisés comme disques de secours 63 disques SAS 3,5 pouces, 600 Go, t/min 3 disques SAS 3,5 pouces, 600 Go, t/min, utilisés comme disques de secours Option de stockage iscsi Option de stockage NFS Virtualisation du stockage vsphere pour VSPEX VMware ESXi gère la virtualisation du stockage au niveau des hôtes. Ce logiciel virtualise le stockage physique et présente le stockage virtualisé aux machines virtuelles. Le système d exploitation d une machine virtuelle et tous les autres fichiers liés aux activités de celle-ci sont stockés sur un disque virtuel. Ce dernier se compose d un ou de plusieurs fichiers. VMware utilise un contrôleur SCSI virtuel pour présenter le disque virtuel au système d exploitation invité exécuté dans la machine virtuelle. La Figure 8 représente les différents types de disque virtuel VMware. Figure 8. Types de disque virtuel VMware Le disque virtuel réside dans un datastore. Selon le type utilisé, il peut s agir d un datastore SCSI VMFS ou d un datastore NFS. VMFS VMFS est un système de fichiers en cluster proposant une virtualisation du stockage optimisée pour les machines virtuelles. Il peut être déployé sur tout périphérique local SCSI (rattaché directement ou SAN) ou via des périphériques de stockage réseau à l aide de protocoles tels que iscsi et NFS. 50

51 RDM Présentation de l architecture de la solution VMware fournit aussi une fonction appelée RDM (Raw Device Mapping). RDM permet à une machine virtuelle d accéder directement à un volume sur le stockage physique et utilise Fibre Channel ou iscsi. NFS VMware prend en charge l utilisation de systèmes de fichiers NFS à partir d un périphérique ou système de stockage NAS externe, en tant que datastore de machine virtuelle. Organisation du stockage pour 50 machines virtuelles La Figure 4 de la page 38 représente l organisation des disques physique pour un maximum de 50 machines virtuelles. Le provisionnement des disques sur les baies VNXe est simplifié grâce à l utilisation d assistants. Ainsi, vous n avez pas à choisir quels disques appartiennent à un pool de stockage donné. L assistant peut choisir n importe quel disque disponible du type approprié, quel que soit son emplacement physique dans la baie. La Figure 9 représente l organisation des disques iscsi requis pour stocker 50 machines virtuelles sur une baie VNXe3150. Figure 9. Organisation du stockage iscsi pour 50 machines virtuelles sur une baie EMC VNXe

52 Présentation de l architecture de la solution L architecture de référence utilise la configuration suivante : Quarante-cinq disques SAS de 300 Go sont alloués à un pool de stockage unique sous la forme de neuf groupes en configuration RAID (vendus en neuf piles de cinq disques). Au moins un disque de secours est alloué à chaque groupe de 30 disques d un type donné. Au moins quatre LUN iscsi sont allouées au cluster ESXi à partir du pool de stockage unique. Elles servent de datastores aux serveurs virtuels. La Figure 10 représente l organisation du stockage NFS pour les disques requis pour stocker 50 machines virtuelles sur une baie VNXe3150. Figure 10. Organisation du stockage NFS pour 50 machines virtuelles sur une baie EMC VNXe3150 L architecture de référence utilise la configuration suivante : Trente disques SAS de 600 Go sont alloués à un pool de stockage unique sous forme de six groupes de disques en configuration RAID (vendus par piles de 5 disques). Au moins un disque de secours est alloué à chaque groupe de 30 disques d un type donné. Au moins deux partages NFS sont alloués au cluster vsphere à partir du pool de stockage unique. Ils servent de datastores aux serveurs virtuels. 52

53 Présentation de l architecture de la solution Organisation du stockage pour 100 machines virtuelles La Figure 11 représente l organisation des disques iscsi requis pour stocker 100 machines virtuelles sur une baie VNXe3300. Figure 11. Organisation du stockage iscsi pour 100 machines virtuelles sur une baie EMC VNXe3300 L architecture de référence utilise la configuration suivante : Soixante-dix-sept disques SAS de 300 Go sont alloués à un pool de stockage unique sous la forme de onze groupes en configuration RAID (vendus en onze piles de sept disques). Au moins un disque de secours doit être alloué à chaque groupe de 30 disques d un type donné. Au moins dix LUN iscsi sont allouées au cluster ESXi à partir du pool de stockage unique. Elles servent de datastores aux serveurs virtuels. 53

54 Présentation de l architecture de la solution La Figure 12 représente l organisation des disques NFS requis pour stocker 100 machines virtuelles sur une baie VNXe3300. Figure 12. Organisation du stockage NFS pour 100 machines virtuelles sur une baie EMC VNXe3300 L architecture de référence utilise la configuration suivante : Soixante-trois disques SAS de 600 Go sont alloués à un pool de stockage unique sous forme de neuf groupes de disques en configuration RAID (vendus par piles de 7 disques). Au moins un disque de secours est alloué à chaque groupe de 30 disques d un type donné. Au moins deux partages NFS sont alloués au cluster vsphere à partir du pool de stockage unique. Ils servent de datastores aux serveurs virtuels. 54

55 Haute disponibilité et basculement sur incident Présentation de l architecture de la solution Présentation Cette solution VSPEX fournit une infrastructure de stockage, de réseau et de serveurs virtualisée et hautement disponible. Implémentée conformément aux recommandations de ce guide, elle peut résister aux points uniques de défaillance, avec un impact minime, voire nul, sur les opérations. Couche de virtualisation Comme indiqué précédemment, EMC recommande de configurer la haute disponibilité au niveau de la couche de virtualisation et d autoriser l hyperviseur à redémarrer automatiquement les machines virtuelles défaillantes. La Figure 13 représente la couche de l hyperviseur réagissant à une panne au niveau de la couche de traitement. Figure 13. Haute disponibilité de la couche de virtualisation La mise en œuvre des fonctions de haute disponibilité dans la couche de virtualisation permet à l infrastructure de maintenir un maximum de services en état de fonctionnement lors d une défaillance matérielle. Couche de traitement Comme le choix des serveurs à implémenter dans la couche de traitement est flexible, utilisez des serveurs d entreprise conçus pour le datacenter. Ce type de serveur inclut des alimentations redondantes, comme indiqué sur la Figure 14. Connectez-les à des unités d alimentation distinctes, conformément aux bonnes pratiques recommandées par votre fournisseur de serveurs. Figure 14. Alimentations redondantes 55