vsphere 5 La virtualisation avec VMware GANGNEUX F. 17/12/2012 CNFETP F. GANGNEUX technologie
1. Introduction... 3 2. Installation du contrôleur de domaine... 3 3. Installation du vcenter... 4 3.1. Installation et paramétrage de la machine virtuelle... 4 3.2. Configuration de SQL Server... 7 3.3. Installation des services SSO... 11 3.4. Installation des services Inventory... 19 3.5. Ajout d une source d authentification... 21 3.6. Installation de vcenter Service... 24 4. Création du cluster vsphere... 31 4.1. Ajout des ESXi dans vcenter... 31 4.2. Configuration de la baie SAN virtuelle...32 4.3. Configuration de l ISCSI sur ESXi... 38 4.4. Création du cluster... 44 4.5. VMware HA... 46 4.6. VMware vmotion... 47 4.7. VMware DRS... 51 4.8. VMware svmotion... 53 5. Conclusion... 54
1. Introduction Dans ce second TP vous allez installer le serveur de gestion vcenter qui pilotera l ESXi du premier TP ainsi qu un second que vous installerez. Après l ajout des deux ESXi dans la console du serveur de gestion vous explorerez les fonctionnalités HA, DRS, vmotion 2. Installation du contrôleur de domaine Le serveur vcenter a besoin de s appuyer sur un annuaire pour authentifier les connexions au serveur de gestion. Cet annuaire peut être une base locale, LDAP, ou l active directory dans le cas présent. Sur le serveur vcenter du CNFETP (192.168.6.37, pas votre serveur ESXi du TP précédent) créer une nouvelle machine virtuelle en utilisant les informations ci-dessous : o Nom : ILOTx-SAN o CPU : 1 cœur o Mémoire : 1 Go o Type OS : Windows Server 2008 R2 o 1 carte réseau dans le Vlan 2x de type E1000 o Disque / de 80 Go en Thin L image ISO de Windows Server 2008 R2 est disponible dans C:\Travail Choisissez le mot de passe administrateur de votre choix :
Après installation de la machine virtuelle, installer les VMware Tools et paramétrer l adresse IP ainsi que le nom de la machine : o Nom : ILOTx-SAN o IP : 10.16.2x.33 o Masque : 255.255.255.0 o GW : 10.16.2x.1 o DNS : 127.0.0.1 Désactiver le pare-feu de la machine virtuelle. Vérifier que le Ping depuis votre poste fonctionne. Avec la commande DCPROMO promouvez le serveur contrôleur de domaine, vous pouvez choisir le nom de domaine de votre choix : DOMAINE : 3. Installation du vcenter 3.1. Installation et paramétrage de la machine virtuelle Sur le serveur vcenter du CNFETP créer une nouvelle machine virtuelle en utilisant les informations ci-dessous : o Nom : ILOTx-VCEN o CPU : 2 cœurs o Mémoire : 4 Go o Type OS : Windows Server 2008 R2 o 1 carte réseau dans le Vlan 2x de type E1000 o Disque / de 60 Go en Thin Choisissez le mot de passe administrateur de votre choix : Après installation de la machine virtuelle, installer les VMware Tools et paramétrer l adresse IP ainsi que le nom de la machine : o Nom : ILOTx-VCE o IP : 10.16.2x.34 o Masque : 255.255.255.0 o GW : 10.16.2x.1 o DNS : 10.16.2x.33 Ne pas joindre la machine au domaine. Désactiver le pare-feu de la machine virtuelle. Vérifier que le Ping depuis votre poste fonctionne. Dans la zone DNS du contrôleur de domaine, créer un enregistrement DNS pour renseigner l adresse IP du serveur vcenter
Créer une zone de recherche inverse avec l identifiant de votre réseau (10.16.2x.0) et créer un enregistrement PTR.
Depuis le contrôleur de domaine vérifier à l aide de la commande Ping et Ping a que la résolution de nom fonctionne. Désactiver la complexité des mots de passe. Ouvrir le composant MMC «Stratégie de sécurité locale» Dans stratégie de compte et de mot de passe, changer la durée de vie maximale à 0 jour. Désactiver également la complexité de mot de passe
Pour forcer l actualisation des stratégies (sinon il faut attendre 15 minutes), exécuter la commande gpudate /force Appeler le formateur pour validation. 3.2. Configuration de SQL Server Le serveur vcenter a besoin d une base de données pour fonctionner. Cette base de donnée peut être Oracle ou dans votre cas SQL Server. SQL Server Express est supporté si la volumétrie des bases ne dépasse pas 10 Go. SQL Server Express est adapté pour les environnements à petite échelle. Installer Net Framework 3.5 via les fonctionnalités de Windows Server
Transférer le Setup de SQL Server Express sur le serveur ILOTx-VCE (SQLEXPRWT_x64_FRA.exe) puis lancer l assistant de déploiement. Sélectionner toutes les fonctionnalités
Sélectionner l instance par défaut. Attention : Une instance nommée n est pas compatible avec vcenter. Utiliser le compte service Local (système) pour faire fonctionner les services puis changer le mode de démarrage en automatique.
Choisir une authentification mixte et entrer le mot de passe sa de votre choix : Par défaut le protocole TCP / IP n est pas activé sur SQL Server Express. Après installation lancer l outil de configuration de SQL Server (dans Tous les programmes / SQL Server 2008 R2). Dans Configuration réseau de SQL Server, sélectionner le nom de l instance SQL (MSSQLSERVER) et activé TCP.
Redémarrer le service SQL Server pour que vos changements soient pris en compte. 3.3. Installation des services SSO Le serveur de gestion est composé de plusieurs services : - SSO : Single Sign On pour l authentification - vcenter Inventory Service : Le service collecteur dans la base de données - vcenter Server : Serveur de gestion - Web Client : Interface Web d administration de vcenter Insérer le DVD de vcenter dans la machine ILOTx-VCE. Lancer l installation du Single Sign On
Créer le nœud primaire pour une installation du vcenter Single Sign On Créer le nœud principal d une nouvelle installation de vcenter Single Sign On
Choisissez le mot de passe SSO : Cnfetp!44 Choisissez «Utiliser une base de donnée prise en charge existante». Comme le précise le setup il faut vous-même créer les tables dans la base de données SQL. VMware fournit sur le DVD d installation le script SQL à injecter sur le serveur SQL. Une fois arrivés sur le panneau ci-dessous, ne quittez pas l installation, ne faites pas suivant. Lancer Microsoft SQL Server Management Studio.
Se connecter au serveur SQL avec l authentification Windows, puis lancer «Nouvelle requête»
Faites un glisser déposer du fichier D:\Single Sign On\DBScripts\SSOServer\schema\mssql\SetupTablespaces.sql dans l interface «Nouvelle requête». Changer C:\Change ME par C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLServer\MSSQL\DATA Appeler le formateur avant l exécution de la requête. Créer deux Login SQL dans Connexions.
Créer le premier utilisateur SSO_User avec le mot de passe rsa. Désactiver la conservation de l expiration du mot de passe et choisir la base de donnée RSA par défaut.
Avant de valider aller dans l onglet Mappage de l utilisateur, sélectionner la base RSA. Vérifier que l autorisation «public» est sélectionnée. Répéter l étape pour de création pour l utilisateur SSO_DBA avec le mot de passe rsa Pour l utilisateur SSO_DBA il faut également attribuer les droits db_owner. Aller dans l onglet Mappage de l utilisateur, sélectionner RSA et cocher le rôle db_owner
Retourner sur l écran d installation de SSO et faire suivant. Indiquer le type de base données, le nom de la base, l adresse de connexion ainsi que les utilisateurs qui initieront la connexion (il s agit des utilisateurs créés précédemment)
Indiquer l adresse IP ou le nom FQDN du serveur vcenter. 3.4. Installation des services Inventory Lancer l installation des services Inventory. Celle-ci ne comporte aucune étape particulière. Vous aurez besoin du mot de passe SSO pour la jonction SSO Inventory
Entrer le FQDN du serveur pour la partie Inventory Entrer le mot de passe SSO : Cnfetp!44
3.5. Ajout d une source d authentification Pour installer le composant vcenter il faut qu une source d authentification ait été configurée dans le Single Sign On Server. Pour accéder à la configuration du SSO il faut installer le composant Web Client. Lancer l installation du Web Client. Vous aurez besoin pendant l installation du mot de passe SSO. Laisser les ports par défaut (9443) Lancer la console VMware vsphere Web Client (l installation de Flash Player sera peut-être nécessaire). L URL est accessible depuis n importe quelle machine https://10.16.2x.34/vsphere-client/ Connecter-vous avec le compte master de SSO : Login : admin@system-domain Mot de passe : Cnfetp!44
Aller dans la partie Administration puis Sign-On et discovery / Configuration. Ajouter une source d identité En vous basant sur l exemple ci-dessous, configurer la source de donnée pour votre domaine. Appeler le formateur pour validation.
Cliquer sur Ajouter aux domaines par défaut. Vérifier que le domaine apparait dans la liste des domaines par défaut et sauvegarder les modifications.
3.6. Installation de vcenter Service L installation du composant vcenter est la dernière brique pour que votre serveur de gestion puisse piloter vos serveurs ESXi en standalone. Il faut au préalable créer la base de données où seront stockées les configurations du vcenter, les graphs de performance, les évènements au travers d une source ODBC. Connectez-vous sur votre serveur SQL avec les Management Studio en administrateur. Puis créer une nouvelle base de données nommée VMware_VID (VMware Infrastructure Database) Lancer la gestion des sources ODBC via le panneau d administration du serveur
Créer une nouvelle source de données de type SQL Native Client côté système puis indiquer un nom pour la source ODBC et l adresse du serveur SQL.
Laisser l authentification intégré par défaut et changer la base de données par défaut par VMware_VID. Par défaut un serveur IIS est installé sur le serveur, cela perturbe vcenter qui a besoin du port 80 pour fonctionner. Il faut donc, dans la console IIS, modifier le port 80 du default Web Site sur 81. Ajouter le sous composant «Console de gestion» à IIS via la gestion de serveur.
Ouvrir la console de gestion et modifier la liaison du Default Web Site (changer la liaison port 80 vers port 81)
Enfin redémarrer le site pour que les changements soient pris en compte Lancer l installation du composant vcenter
Sélectionner le DSN précédemment créé. Utiliser le compte administrateur local de votre machine pour faire fonctionner les services vcenter (dans certains cas, cela pourrait être un compte dédié)
Ensuite vcenter demande le groupe ou l utilisateur qui sera administrateur du vcenter. Choisissez le groupe administrateurs de votre domaine. Le serveur de gestion est installé! Depuis votre machine, connectez-vous sur votre vcenter avec le vsphere Client.
4. Création du cluster vsphere 4.1. Ajout des ESXi dans vcenter Pour ajouter les serveurs ESXi dans la console de gestion vcenter il faut d abord créer un centre de données. Créer le centre de données et nommer le DATACENTER Afin de créer le cluster il est nécessaire d'avoir deux serveurs ESXi. Créer un second serveur ESXi dans la console de gestion du serveur CNFETP (192.168.6.37). Reprenez la partie 3.1, 3.2 et 3.3 du premier TP. Ne pas créer la machine virtuelle Win 2003. Utiliser les informations suivantes pour créer le serveur ESXi : o CPU : 2 cœurs o Mémoire : 2 Go o Type OS : Autre linux 64 bits o 1 carte réseau dans le Vlan 2x de type E1000 o Disque / de 50 Go en Thin Appelez le formateur avant et après les manipulations Ajouter les deux serveurs ESXi dans vcenter, ne pas activer le mode verrouillage.
Vos serveurs ESXi sont maintenant présents dans la console vcenter. C est à dire que vous piloterez exclusivement vos serveurs ESXi via cette console. Il ne faut plus se connecter en direct sur les ESXi avec le vsphere Client. 4.2. Configuration de la baie SAN virtuelle Pour qu une machine virtuelle puisse fonctionner en haute disponibilité il faut qu elle soit stockée sur un stockage commun aux serveurs ESXi. Actuellement la machine 2003 R2 que vous configurerez en haute disponibilité fonctionne sur le datastore1 local de ILOTx-ESX1. L objectif de cette partie est d émuler une baie SAN avec le logiciel Starwind sur le contrôleur de domaine. Vous exposerez une partie du disque C:\ de ILOTx- SAN (un volume ou LUN) aux deux serveurs ESXi. Enfin vous déplacerez la machine virtuelle 2003 R2 sur ce volume. Actuellement les serveurs ESXi sont reliés au réseau 10.16.2x.0 / 24 pour le trafic de gestion et des machines virtuelles. Pour un cluster ce n est pas suffisant, d autres réseaux sont nécessaires à son bon fonctionnement : - Management / Machine virtuelle : 10.16.2x.0 /24 - vmotion : 10.17.2x.0 /24 - SAN : 10.18.2x.0 /24 Voici la configuration finale réseau de vos ESXi.
ILOTx-ESX1 : Type IP VMkernel Masque vswitch vmnic Vlan Management 10.16.2x.39 255.255.255.0 vswitch0 Vmnic0 2x Machine vswitch1 Vmnic1 2x virtuelle SAN 10.18.2x.39 255.255.255.0 vswitch2 Vmnic2 1024 vmotion 10.17.2x.39 255.255.255.0 vswitch3 Vmnic3 1025 ILOTx-ESX2 : Type IP VMkernel Masque vswitch vmnic Vlan Management 10.16.2x.40 255.255.255.0 vswitch0 Vmnic0 2x Machine vswitch1 Vmnic1 2x virtuelle SAN 10.18.2x.40 255.255.255.0 vswitch2 Vmnic2 1024 vmotion 10.17.2x.40 255.255.255.0 vswitch3 Vmnic3 1025
Réseau Formation 2x 10.16.2x.0 ILOTx-VCE 10.16.2x.34 vmnic 0 + 1 Management + VM 10.16.2x.39 vmnic 0 + 1 Management + VM 10.16.2x.40 ILOTx-ESX1 vmnic 2 SAN 10.18.2x.39 vmnic 3 vmotion 10.17.2x.39 10.17.2x.40 vmnic 2 SAN 10.18.2x.40 ILOTx-ESX2 Réseau SAN de stockage 10.18.2x.0 ILOTx-SAN 10.18.2x.33 La machine ILOTx-SAN a actuellement une carte réseau dans le vlan DATA en 2x. Pour qu elle puisse gérer le trafic SAN et émuler la baie SAN avec Starwind il vous faudra ajouter une seconde carte réseau dans le vlan 1024. Arrêter la machine ILOTx-SAN puis ajouter une carte réseau de type E1000 dans le vlan 1024.
Redémarrer la machine ILOTx-SAN et paramétrer l adresse IP pour la carte réseau nouvellement ajoutée : Adresse IP : 10.18.2x.33 Masque : 255.255.255.0 Passerelle : Aucune DNS : Aucun Installer le logiciel Starwind (récupérer également la clé de licence licencekey.swk). Puis lancer l interface d administration. Créer un nouveau «device», il s agit du volume qui sera visible par les ESXi et où seront stockées les vmdk.
Sélectionner virtual Hard Disk Choisissez Image File Device puis créez un nouveau disque virtuel dans C:\volume1.img. Ne pas changer le mode de cache.
Il faut ensuite rendre visible le volume créé, l assistant propose de créer «New Target ISCSI». Il faut penser à cocher la case «Allow Multiple concurrent ISCSI connections» pour que tous les ESXi aient accès au volume de façon concurrentielle. 4.3. Configuration de l ISCSI sur ESXi Vos ESXi possèdent deux cartes réseaux, il faudra ajouter une carte supplémentaire pour le stockage. Cette carte (vmnic2) sera dans le Vlan 1024. Arrêtez vos deux serveurs ESXi puis ajoutez dans la console de gestion du serveur CNFETP (192.168.6.37) une carte réseau E1000 dans le Vlan 1024
Après redémarrage complet des ESXi, retourner sur la console de gestion de votre vcenter (10.16.2x.34). Aller sur l onglet configuration de l ESXi 1 (10.16.2x.39) puis mise en réseau. Ajouter un nouveau vswitch pour la gestion de l ISCSI sur la carte vmnic2. Créer un VMkernel nommé ISCSI avec l adresse IP 10.18.2x.39
Connectez-vous en SSH sur le serveur ILOTx-ESX1 et vérifiez avec la commande Ping que la carte SAN de ILOTx-SAN est joignable (10.18.2x.33) Par défaut l ISCSI n est pas activé sur les serveurs ESXi. Aller dans l onglet Adaptateurs de stockage et activer l ISCSI Ouvrir les propriétés de ISCSI Sofware adaptater et ajouter le VMkernel qui servira pour joindre la baie de stockage (ISCSI vswitch2 précédemment créée)
Il faut ensuite indiquer l adresse IP de la baie SAN dans l onglet Découverte dynamique, ici il s agit du serveur ILOTx-SAN. Après ajout du portail re-balayer les adaptateurs.
Le volume doit être vu par l ESXi, il faut à présent le formater en VMFS. Aller dans l onglet Stockage puis ajouter un stockage Ajouter un disque de type LUN et sélectionner la cible ISCSI précédemment ajoutée. Formater en VMFS5 sans faire de partition
Répéter l opération Configuration ISCSI / Ajout du portail sur le deuxième ESXi en adaptant la configuration réseau ISCSI. Que constatez-vous lors de la préparation du VOLUME1 sur le deuxième ESXI? Appeler le formateur pour validation
4.4. Création du cluster Placez-vous sur le DATACENTER et créez le cluster Entrer un nom pour le cluster et ne pas activer HA et DRS et EVC. Laisser le fichier d échange et dans le répertoire des VM (par défaut) Le cluster est créé mais aucun serveur ESXi n en fait partie. Pour ajouter les deux serveurs ESXi que vous avez installés, il faut faire un glisser déposer dans le cluster.
La machine virtuelle 2003 R2 créée pendant le TP1 fait partie du cluster. Mais pour qu elle puisse fonctionner sur n importe quel ESXi du cluster il faut placer les disques virtuels sur le VOLUME1 de la baie SAN. Pour déplacer la machine il faut sélectionner «Migrer». Changer la banque de données et sélectionner VOLUME1.
Une fois la migration terminée, démarrer la machine virtuelle 2003 R2. 4.5. VMware HA L objectif premier d un Cluster de machine virtuelle est de s affranchir de la panne d un serveur ESXi. Si une machine virtuelle tourne sur un ESXi A et que celui-ci tombe en panne, le cluster redémarrera immédiatement la machine sur le serveur ESXi B ou C. Pour tester ce comportement arrêter violemment l ESXi sur lequel fonctionne la machine virtuelle 2003 R2 (choisir Alimentation /Désactiver) Observer le comportement sur votre vcenter. Est-ce que la machine virtuelle redémarre automatiquement sur le serveur ESXi (survivant)? Pourquoi?
Redémarrer le serveur ESXi qui a été arrêté. Corriger le problème HA et appeler le formateur pour validation. Allumer la machine 2003 R2 puis arrêter de nouveau le serveur ESXi sur lequel fonctionne la VM. Observer le comportement du cluster dans vcenter. Sur quel serveur ESXi fonctionne la VM 2003 R2? 4.6. VMware vmotion VMware vmotion permet de réaliser des migrations de serveurs virtuels à chaud entres les serveurs ESXi. Cet outil est très pratique lors des migrations des serveurs ESXi (maintenance matériel, mise à jour ) sans perturber les utilisateurs. Pour que vmotion soit disponible il faut créer un réseau IP dédié pour ce trafic. Vous utiliserez le réseau 10.17.2x.0 /24 sur un nouveau vswitch (3). Arrêter les deux serveurs ESXi et ajouter une nouvelle carte réseau E1000 dans le vlan 1025 Redémarrer les serveurs ESXi et aller dans la partie Configuration / Mise en réseau de vos ESXi. Ajouter un nouveau vswitch sur la carte vmnic3
Créer un VMkernel nommé vmotion avec l adresse IP : o ILOTx-ESX1 : 10.17.2x.39 / 24 o ILOTx-ESX2 : 10.17.2x.40 / 24 Connectez-vous en SSH sur le serveur ILOTx-ESX1 et vérifier que la commande Ping vers ESX2 fonctionne. Vous allez migrer à chaud et sans perte de connexion votre serveur 2003 R2 d un serveur ESXi vers l autre. Démarrer la machine 2003 R2 et lancer
un Ping en boucle vers la machine virtuelle (Ping t «adresse IP») depuis votre poste. Lancer un vmotion de la machine virtuelle (Migrer) puis changer d Hôte. Attention à choisir le serveur ESXi où la machine n est pas en fonctionnement. La migration en cours est affichée dans la barre de tâche. Pendant la migration vérifier qu il n y a pas plus de 2 ping de perdu. A la fin de la migration vérifier que la machine n a pas été redémarrée.
Quel type de données transite sur le réseau vmotion?
4.7. VMware DRS La fonctionnalité VMware DRS permet l équilibrage de ressource entre les différents serveurs ESXi. Si un nœud est surchargé VMware DRS lancera automatiquement un vmotion sur un serveur moins chargé. Créer un deuxième serveur virtuel sur le cluster. Reprenez la partie 3.2 du TP1 pour la création. Utiliser ces paramètres pour la création de la machine virtuelle : - Nom : - IP : - OS : Windows 2003 R2 - Processeur : 1 vcpu - Mémoire : 1 Go - Réseau : E1000 sur le PortGroup VM_DATA2 - Disque : 10 Go de type Thin sur le datastore VOLUME1 Placer les deux machines virtuelles sur le serveur ILOTx-ESX2 (via des vmotion) Allumer DRS en allant dans les propriétés du cluster.
Sélectionner le mode Entièrement automatisé ainsi que le seuil de migration à élever. Que se passe-t-il au bout de quelques minutes? Appeler le formateur pour validation
Il possible de créer des règles DRS pour contrôler le placement des machines : - Forcer le fonctionnement d une VM sur un groupe d ESXi - Faire fonctionner des VM ensemble sur le même nœud - Ne jamais faire fonctionner une machine virtuelle sur un groupe d ESXi Créer une règle RDS pour faire fonctionner une machine virtuelle sur le nœud ILOTx-ESX2. Valider la règle en migrant la machine virtuelle vers ILOTx-ESX1. Que se passe-t-il? Appeler le formateur pour validation 4.8. VMware svmotion svmotion signifie Storage vmotion. Il s agit d une fonctionnalité permettant de migrer à chaud les disques vmdk d une machine virtuelle d un datastore à un autre. Sur la baie SAN virtuelle créer un second volume que vous nommerez VOLUME2 que vous attacherez à vos deux ESXi. Reprenez la procédure de création de volume ISCSI vue en début de TP. Choisissez une machine virtuelle et vérifiez qu elle est allumée. Lancer depuis votre poste un Ping en boucle vers la machine virtuelle (Ping t)
Migrer la machine de VOLUME1 à VOLUME2 Pendant et après la migration vérifier la machine virtuelle 5. Conclusion La mise en place du serveur de gestion VMware vcenter est indispensable pour une infrastructure en haute disponibilité, elle permet la mise en œuvre de mécanisme permettant à l administrateur un gain de temps et une simplicité de gestion du parc des machines virtuelles. Le serveur vcenter va permettre l utilisation d outils de sauvegarde que vous mettrez en place dans le dernier TP mais également le suivi et la gestion des mises à jour des serveurs ESXi et VM au travers d Update Manager.