VMware vcloud Architecture Toolkit for Service Providers Arquitetando uma solução do VMware vrealize Operations Management para provedores de

Transcrição

1 VMware vcloud Architecture Toolkit for Service Providers Arquitetando uma solução do VMware vrealize Operations Management para provedores de serviços Versão 1.0 Outubro de 2015

2 Este produto é protegido por leis norte-americanas e internacionais de direitos autorais e de propriedade intelectual. Este produto está coberto por uma ou mais patentes listadas no site VMware é uma marca registrada ou marca comercial da VMware, Inc. nos Estados Unidos e/ou em outras jurisdições. Todas as outras marcas e nomes aqui mencionados podem ser marcas comerciais de suas respectivas empresas. VMware Brazil Rua Surubim, 504 4º andar CEP Cidade Monções São Paulo SAO: Página 2 de 40

3 Conteúdo 1. Introdução Objetivo do documento Glossário de termos Mapeamento de tecnologia Visão geral do vrealize Operations Manager Considerações sobre o modelo de implantação Visão geral conceitual Modelos de implantação Considerações sobre o projeto Visão geral da arquitetura Modo de implantação Acesso para cliente Casos de uso do vrealize Operations para vcloud Air Network Monitorando serviços de segurança e de rede na nuvem Monitorando serviços de armazenamento na nuvem Monitorando recursos lógicos da nuvem pública Monitorando recursos de nuvem privada Monitorando níveis de serviço na nuvem Gerenciamento de capacidade e tendências na nuvem Disponibilidade Balanceamento de carga Cluster para alta disponibilidade Viabilidade Autointegridade Monitoramento externo Desempenho e escalabilidade Cluster para escalabilidade Balanceamento de carga Coletores remotos Impacto de desempenho no VMware vcenter Server Página 3 de 40

4 9. Capacidade de recuperação Backup do vrealize Operations Manager Gerenciamento de dados Arquivamento e remoção de dados Segurança Autorização e autenticação Criptografia Privilégios da instância do adaptador vcenter Integração VMware NSX Integração entre o vrealize Operations Manager e os dispositivos de armazenamento, inclusive o VMware Virtual SAN Integração entre o vrealize Operations Manager e o vcloud Director SP Considerações operacionais Rebalanceamento do cluster Atualizações de software Atualizações Monitoramento Apêndice A: Requisitos de porta do vrealize Operations vrealize Operations Manager vrealize Operations Manager Management Pack for NSX vrealize Operations Manager Management Pack for Storage Devices vrealize Operations Manager Management Pack for vcloud Director Apêndice B: Referências para documentação Outros recursos Página 4 de 40

5 Lista de figuras Figura 1 vrealize Operations for vcloud Air Network Figura 2. Gerenciamento e operações de nuvem em contexto Figura 3. Empresas gerenciando e monitorando recursos de nuvem pública Figura 4. Gerenciamento e monitoramento de nuvens públicas no local para empresas Figura 5. Gerenciamento e monitoramento de nuvens privadas hospedadas fora do local para empresas Figura 6. Arquitetura de cluster lógico do vrealize Operations Manager Figura 7. Relações de componentes para integração do VMware NSX Figura 8. Relações de componentes para dispositivos de armazenamento Figura 9. Relações de componentes para dispositivos de armazenamento para o vcloud Director Figura 10. Dashboard de autointegridade do vrealize Operations Manager Figura 11. Visualização do ambiente de autointegridade do vrealize Operations Manager Página 5 de 40

6 Lista de tabelas Tabela 1. Glossário de termos... 7 Tabela 2. Arquitetura do nó lógico do vrealize Operations Manager Tabela 3. Interfaces do usuário do vrealize Operations Manager Tabela 4. Impacto da HA na escalabilidade vrealize Operations Manager Tabela 5. Capacidade e atributos do recurso de tamanho do nó do vrealize Operations Manager Tabela 6. Impacto do vrealize Operations Manager no vcenter Server Tabela 7. Métodos de acesso do dispositivo de armazenamento Tabela 8. Operações de rebalanceamento do vrealize Operations Manager Tabela 9. Portas de firewall do vrealize Operations Manager Tabela 10. Requisitos de porta do VMware NSX Management Pack Tabela 11. Requisitos de porta do Management Pack for Storage Devices Tabela 12. Requisitos de porta do Management Pack for Storage Devices Página 6 de 40

7 1. Introdução O VMware vrealize Operations Manager oferece gerenciamento de operações inteligente em toda a infraestrutura física, virtual e de nuvem, permitindo que o provedor de serviços do VMware vcloud Air Network opere com eficiência uma plataforma de nuvem e cumpra os contratos de nível de serviço (SLAs) de cliente necessários. O vrealize Operations Manager correlaciona dados de aplicativos para armazenamento em uma ferramenta de gerenciamento unificada e fácil de usar que fornece controle sobre desempenho, capacidade e configuração, com análise preditiva conduzindo a automação baseada em políticas de ação proativas. 1.1 Objetivo do documento Este documento tem como objetivo ajudar o provedor de serviços de nuvem a criar uma solução de gerenciamento de operações com base no vrealize Operations Manager. Destaca considerações de projeto importantes pertinentes ao modelo de serviço do provedor de serviços. Destaca alguns dos modelos comuns de implantação, casos de uso e considerações sobre projeto que os provedores de serviços do vcloud Air Network precisam considerar ao implementar o vrealize Operations Manager para suportar o funcionamento eficaz da sua plataforma de nuvem. Este documento não é um substituto para a documentação do produto. Use-o como um recurso suplementar ao planejar uma implementação do vcloud Air Network. 1.2 Glossário de termos Tabela 1. Glossário de termos Termo API BNA CA CIM CPU DCNM DRS FC FCoE FSDB GB HA Descrição Interface de programação de aplicativo Brocade Network Advisor Autoridade de certificação Common Information Model Unidade de processamento central Cisco Data Center Network Manager Distributed Resource Scheduler Fibre Channel Fibre Channel por Ethernet File System Database Gigabyte Alta disponibilidade Página 7 de 40

8 Termo HBA HIS HTTP HTTPS IOPS iscsi LDAP MB N/D NFS NOC PEM RAID RC REST SAN SAN SDDC SDK SDN SDS SLA SMART SMI-S Descrição Adaptador de barramento de host Historical Inventory Service Protocolo de transporte de hipertexto Protocolo de transporte de hipertexto seguro Operações de entrada/saída por segundo Internet Small Computer Systems Interface Protocolo LDAP Megabyte Não disponível Network File System Centro de operações de rede s reforçados para privacidade (Formato de certificado SSL) Redundant Array of Independent Disks Coletor remoto Transferência de estado representacional Nome alternativo para o requerente (no contexto dos certificados SSL) Rede de área de armazenamento (no contexto de armazenamento compartilhado) Data center definido por software Software Development Kit Rede definida pelo software Armazenamento definido pelo software Contrato de nível de serviço Tecnologia de automonitoramento, análise e relatório Storage Management Initiative Specification Página 8 de 40

9 Termo SMTP SNMP SP SSL UI vapp vcpu VDC VM VPC VSAN WAN Descrição Simple Mail Transport Protocol Simple Network Management Protocol Provedor de serviços Secure Sockets Layer Interface do usuário Dispositivo virtual Unidade de processamento central virtual Data center virtual Máquina virtual Virtual Private Cloud VMware Virtual SAN Rede de longa distância Página 9 de 40

10 2. Mapeamento de tecnologia 2.1 Visão geral do vrealize Operations Manager O vrealize Operations Manager é o componente principal da oferta de serviço do vcloud Air Network Powered Cloud. Ele fornece uma abordagem simplificada, mas extensível, para gerenciamento de operações da infraestrutura de nuvem. O vrealize Operations Manager coleta e analisa informações de múltiplas fontes de dados e usa algoritmos de análise avançada para aprender e reconhecer o comportamento "normal" de todos os objetos que monitora. Através de visualizações e relatórios do dashboard, os usuários são capazes de visualizar detalhes para que eles possam tomar decisões com embasamento nas seguintes áreas: Resolução de problemas e análise da causa raiz Integridade do ambiente e aviso antecipado de potenciais problemas Gerenciamento de capacidade e previsão O vrealize Operations Manager usa pacotes de gerenciamento para coletar, analisar e apresentar dados de muitas fontes de dados da VMware e de terceiros, proporcionando assim uma visão holística das cargas de trabalho específicas do tenant e da infraestrutura de nuvem de um provedor de serviços. Figura 1 vrealize Operations for vcloud Air Network Página 10 de 40

11 3. Considerações sobre o modelo de implantação Vários modelos de implantação estão disponíveis durante a implantação de um vcloud, dependendo da forma como os recursos são fornecidos e quem os consome. Eles são: Nuvem privada Infraestrutura de nuvem operada exclusivamente para uma organização. Pode ser gerenciada pela organização ou por um terceiro. A infraestrutura pode estar localizada no local ou fora do local. Nuvem pública Infraestrutura de nuvem disponibilizada ao público ou a um grupo grande da indústria e de propriedade de uma organização que vende serviços de nuvem. Nuvem híbrida Infraestrutura de nuvem é um composto de duas ou mais instâncias de nuvem (privada e pública), que são entidades únicas, mas também estão ligadas por tecnologia padronizada. 3.1 Visão geral conceitual O gerenciamento e as operações de nuvem são um fator importante em qualquer projeto da nuvem, independente do modelo de implantação. Ambos os projetos de nuvem pública e privada devem incorporar componentes de gerenciamento e operações de nuvem para monitorar a infraestrutura de nuvem. A figura a seguir mostra onde os componentes de gerenciamento e operações de nuvem estão localizados em relação ao cluster de gerenciamento. Figura 2. Gerenciamento e operações de nuvem em contexto Página 11 de 40

12 3.2 Modelos de implantação Além de monitorar a infraestrutura onde residem, os componentes de gerenciamento e operações de nuvem podem resolver os seguintes casos de uso: Empresas gerenciando e monitorando seus próprios recursos de nuvem pública. Provedores de serviços gerenciando e monitorando nuvens privadas no local para empresas em um contexto de Centro de operações de rede (NOC). Provedores de serviços gerenciando e monitorando nuvens privadas fora do local para empresas em um contexto de NOC. As empresas podem estender suas ferramentas de gerenciamento existentes para gerenciar sua infraestrutura de nuvem privada e instâncias de Virtual Private Cloud (VPC) compradas de um provedor de serviços. A figura a seguir mostra um modelo de implantação. Figura 3. Empresas gerenciando e monitorando recursos de nuvem pública Página 12 de 40

13 Os provedores de serviços que gerenciam nuvens privadas no local para vários clientes podem usar instâncias centralizadas de componentes de gerenciamento e operações de nuvem para operar em um contexto de NOC. A figura a seguir mostra o modelo de implantação. Figura 4. Gerenciamento e monitoramento de nuvens públicas no local para empresas Os provedores de serviços que gerenciam nuvens hospedadas fora do local para vários clientes (potencialmente no data center do provedor de serviços) podem também usar instâncias centralizadas de componentes de gerenciamento e operações de nuvem para operar em um contexto de NOC. A figura a seguir mostra o modelo de implantação. Figura 5. Gerenciamento e monitoramento de nuvens privadas hospedadas fora do local para empresas Página 13 de 40

14 4. Considerações sobre o projeto Esta seção descreve as opções de projeto e considerações que devem ser feitas em relação ao vrealize Operations Manager ao projetar uma solução Hybrid Cloud Powered vcloud. 4.1 Visão geral da arquitetura O vrealize Operations Manager está disponível em dois modelos diferentes de implantação como um dispositivo virtual pré-configurado (vapp) ou como um pacote instalável do Windows ou Linux. O vrealize Operations Manager vapp encapsula uma máquina virtual VMware. Cada instância do vrealize Operations Manager pode ser configurada para executar uma das seguintes funções dentro da instância/cluster completo do vrealize Operations Manager. Essas funções de blocos de construção são: Nó mestre Primeiro nó (obrigatório) em um cluster ou nó simples autônomo. Nó de réplica mestre Um nó opcional para fornecer alta disponibilidade (HA) para o nó mestre. Nó de dados Usado para dimensionar horizontalmente um cluster vrealize Operations Manager. Nó do coletor remoto Realiza apenas a coleta de dados; pode ser usado por trás de firewalls ou através de conexões de largura de banda limitadas A tabela a seguir lista os componentes que compõem um nó do vrealize Operations Manager. Tabela 2. Arquitetura do nó lógico do vrealize Operations Manager Componente Servidor UI do produto/admin API REST/Coletor Controlador Análise Persistência FSDB xdb (HIS) Global xdb Descrição O aplicativo da Web que serve como a interface do usuário e a interface administrativa. Coleta dados de todos os componentes na empresa. Trata do movimento de dados entre o servidor UI, o coletor e o mecanismo de análise. Rastreia relacionamentos e executa correlação e cálculo de métricas e supermétricas. Desempenha funções de planejamento de capacidade e geração de alerta. Executa operações de banco de dados em todos os nós na solução. Detém todas as métricas em seu formato bruto. Cada nó de um cluster vrealize Operations Manager contém um FSDB como parte da persistência de dados global. Armazena os dados do Historical Inventory Service (HIS). Disponível apenas no nó mestre/réplica mestre. Contém todos os dados que não podem ser distribuídos entre os nós do cluster (dashboards e relatórios personalizados, definições de política, regras de alerta, fórmulas de supermétricas). Disponível apenas no nó mestre e na réplica mestre. Página 14 de 40

15 O vrealize Operations Manager pode ser dimensionado horizontalmente para vários nós para monitorar ambientes maiores e fornecer alta disponibilidade. Cada instalação do vrealize Operations Manager pode dimensionar horizontalmente para um máximo de oito nós. A figura a seguir mostra a arquitetura de cluster lógico do vrealize Operations Manager. Figura 6. Arquitetura de cluster lógico do vrealize Operations Manager 4.2 Modo de implantação O vrealize Operations Manager pode ser implantado usando instalador do Windows ou do Linux. A opção escolhida depende do que o provedor de serviços prefere gerenciar. O custo das licenças do sistema operacional também pode ser um fator com ambientes menores. Considerações sobre o projeto O provedor de serviços do vcloud Air Network deve escolher o modelo de implantação correto para atender às necessidades de gerenciamento. Todos os modelos têm as mesmas características de escalabilidade e desempenho. 4.3 Acesso para cliente O vrealize Operations Manager pode ser acessado através das interfaces do usuário listadas na tabela a seguir. Cada interface é usada para operações específicas no vrealize Operations Manager. Tabela 3. Interfaces do usuário do vrealize Operations Manager Interface do usuário Operações Interface do usuário do produto Informações detalhadas e resumo do VMware vsphere Usada pelo administrador de infraestrutura virtual e equipes de infraestrutura Acesso ao dashboard, métricas, supermétricas, configuração Usada principalmente por equipes de operações Interface de usuário administrador Usada principalmente para configuração inicial, administração e atualizações Página 15 de 40

16 As interfaces do usuário do vrealize Operations Manager podem ser acessadas através dos seguintes navegadores da Web: Google Chrome: Versões mais recentes e maioria das anteriores Mozilla Firefox: Versões mais recentes e maioria das anteriores Safari: Versão mais recente Internet Explorer para Windows 10 e 11 A resolução mínima suportada é 1024 x 768. Página 16 de 40

17 5. Casos de uso do vrealize Operations para vcloud Air Network O vrealize Operations Manager aborda casos de uso de monitoramento e gerenciamento para provedores de serviços do vcloud Air Network nas seguintes áreas: Serviços de segurança e de rede Serviços de armazenamento Monitoramento de recursos lógicos Monitoramento de nível de serviço Gerenciamento de capacidade e tendências 5.1 Monitorando serviços de segurança e de rede na nuvem Os serviços de segurança e de rede são cruciais para as operações de infraestrutura de nuvem privada e pública. As construções de rede física e lógica devem ser monitoradas para desempenho e disponibilidade ideais. O monitoramento de serviços de segurança e de rede com o vrealize Operations Manager foca em três casos de uso principais: Monitoramento do ambiente NSX por meio de dashboards mostrando a integridade dos componentes, os alertas e as métricas de utilização Solução de problemas inicial e isolamento de problemas através de topologias lógica e física e de correspondência entre essas topologias Solução de problemas avançada e visualização de problemas de comunicação objeto a objeto, com a capacidade de testar as comunicações entre quaisquer dois endpoints NSX 5.2 Monitorando serviços de armazenamento na nuvem Muitas vezes, os serviços de armazenamento em ambientes de nuvem privada e pública são uma mistura de protocolos tradicionais, como NFS, iscsi, FC, FCoE e as mais recentes soluções de armazenamento definido pelo software (SDS). Uma solução de gerenciamento e monitoramento híbrido é necessária para medir essas tecnologias para unificar os pontos de toque das operações e reduzir o número de ferramentas necessárias para gerenciar um ambiente. Um alto grau de visibilidade é necessário para manter o desempenho, a capacidade e a disponibilidade e atender aos SLAs em ambientes de provedores de serviços. O vrealize Operations Manager aborda os seguintes casos de uso para fornecer visibilidade máxima de serviços de armazenamento: Capacidades de monitoramento e solução de problemas através de uma visão completa de toda a topologia de armazenamento e caminho de dados, da máquina virtual ao volume de armazenamento Captura e análise de dados de taxa de transferência e latência em HBAs e objetos de montagem, e taxa de transferência em portas do comutador Captura de dados de IOPS e profundidade da fila em HBAs e portas do comutador Correlação de problemas de desempenho e de capacidade entre objetos relacionados Identificação e correção de problemas de capacidade antes que tenham impacto nos negócios Página 17 de 40

18 5.3 Monitorando recursos lógicos da nuvem pública O vcloud Director SP fornece a camada de abstração que agrupa os recursos SDDC e fornece uma plataforma multi-tenant para consumi-los como uma nuvem pública. Em um ambiente de provedor de serviços, o monitoramento deve se estender para a camada de abstração para permitir que um provedor de serviços gerencie o desempenho, a capacidade e a disponibilidade, e solucione quaisquer problemas que possam surgir. O monitoramento de recursos lógicos de nuvem pública com o vrealize Operations Manager aborda os seguintes casos de uso: Monitoramento da integridade das entidades do vcloud Director SP para identificar problemas antes que o negócio seja afetado Exibição da relação entre máquinas virtuais vcloud Director SP vapps e vsphere Fornecimento de uma visão global do dashboard de capacidade e integridade do vcloud Director SP onde os problemas podem ser rapidamente identificados e tratados Fornecendo dashboards que dão aos administradores uma visão da utilização, da capacidade e da integridade dos recursos de nuvem pública 5.4 Monitorando recursos de nuvem privada O vrealize Automation fornece a camada de abstração que reúne recursos SDDC e fornece uma plataforma para consumi-los como uma nuvem privada. Os provedores de serviços que oferecem serviços gerenciados de nuvem privada (no local e fora do local) devem ter um método de monitorar esses ambientes para que sejam cumpridos os SLAs. O monitoramento de recursos de nuvem privada com o vrealize Operations Manager aborda os seguintes casos de uso: Fornecimento de visibilidade do desempenho, da integridade e da capacidade de recursos no contexto de construções do vrealize Automation, como tenants, grupos de negócios e reservas Fornecimento de uma visão de dashboard global da integridade e da capacidade das entidades vrealize Automation Solução de problemas e visualização de cargas de trabalho e infraestrutura subjacente Correlação de problemas entre o vrealize Automação e os objetos vsphere Monitoramento de múltiplas nuvens privadas no local ou fora do local a partir de um único painel de vidro 5.5 Monitorando níveis de serviço na nuvem Operar uma nuvem pública ou privada normalmente requer a concordância com os SLAs. Usar o vrealize Operations Manager para monitorar os níveis de serviço aborda os seguintes casos de uso: Definição de políticas que podem ser aplicadas para monitorar objetos em diferentes níveis de serviço Definição de limites para detectar quando objetos monitorados violaram ou estão prestes a violar níveis de serviço definidos Aplicação de políticas diferentes para diferentes grupos de objetos Página 18 de 40

19 5.6 Gerenciamento de capacidade e tendências na nuvem O gerenciamento de capacidade eficaz é essencial para uma nuvem pública ou privada ter capacidade suficiente para satisfazer a demanda, minimizando os recursos não utilizados ou subutilizados. Uma compreensão das tendências de consumo permite aos provedores de serviços planejarem a capacidade adicional em tempo hábil. Monitorar o gerenciamento de capacidade e tendências com o vrealize Operations Manager aborda os seguintes casos de uso: Fornecimento de informações sobre quantas máquinas virtuais de vários tamanhos podem ser acomodadas com capacidade remanescente Fornecimento de informações sobre consumo atual e tendências de utilização aos provedores de serviços, permitindo que eles mantenham capacidade suficiente para acomodar novas cargas de trabalho sem excesso de provisionamento de recursos Um meio para implementar o gerenciamento de capacidade pró-ativo baseado em um pipeline conhecido de cargas de trabalho futuras Capacidade de reduzir os custos através de provisionamento "just-in-time" Previsão de tendências de utilização Página 19 de 40

20 6. Disponibilidade O vrealize Operations Manager suporta alta disponibilidade (HA) através da criação de um nó adicional que é uma réplica donó mestre do vrealize Operations Manager. Esse tipo de nó é chamado de réplica mestre. Quando presente, uma réplica mestre pode assumir as funções de um nó mestre. Quando ocorrer um problema com o nó mestre, o failover para o nó de réplica é automático e requer apenas dois a três minutos de inatividade do vrealize Operations Manager. Os dados armazenados no nó mestre são totalmente guardados no nó de réplica. Com a HA habilitada, o cluster pode sobreviver à perda de um único nó de dados sem perder nenhum dado. 6.1 Balanceamento de carga As interfaces de usuário do vrealize Operations Manager podem ser acessadas a partir de qualquer nó de dados. Um balanceador de carga pode ser usado para detectar se um nó está inoperante e encaminhar o tráfego para os nós sobreviventes. Considerações sobre o projeto Projeto para HA tendo dois ou mais nós em uma configuração de cluster com a opção HA habilitada. Use um balanceador de carga para monitorar falhas no nó e encaminhar o tráfego para nós sobreviventes. 6.2 Cluster para alta disponibilidade O vrealize Operations Manager suporta alta disponibilidade (HA) para aplicativos. Habilitar a HA tem uma penalidade no número máximo de objetos e métricas que podem ser armazenados. Com a HA habilitada, cada parte dos dados contidos no nó mestre é armazenada duas vezes, reduzindo para metade o número máximo de objetos e métricas suportado e duplicando os requisitos de IO e espaço em disco. Tabela 4. Impacto da HA na escalabilidade vrealize Operations Manager Máximo de nós de dados Máximo de objetos suportados (cluster de 8 nós) Máximo de métricas suportadas (cluster de 8 nós) Sem HA 8 75 K 20 m Com HA 8 37,5 K 10 m Considerações sobre o projeto Para habilitar a HA, pelo menos mais um nó de dados deve ser implantado além do nó mestre. Se possível quando a HA for habilitada, implante o nó de réplica no mesmo cluster e coloque em prática regras DRS para manter a réplica separada do mestre, de modo que haja redundância física. O recurso de HA do vrealize Operations Manager funciona de forma independente, mas é complementar à alta disponibilidade do VMware vsphere. Página 20 de 40

21 7. Viabilidade 7.1 Autointegridade O vrealize Operations Manager pode monitorar sua própria integridade e gerar alertas se forem detectados problemas. Os seguintes tipos de alertas são gerados: Alerta do sistema Um componente do vrealize Operations Manager falhou ou está enfrentando um problema. Alerta do ambiente O vrealize Operations Manager parou de receber dados de uma ou mais fontes de dados. 7.2 Monitoramento externo Se o vrealize Operations Manager não é a solução de monitoramento principal, ele pode ser configurado para enviar alertas de saída para outros produtos de monitoramento usando os seguintes métodos: Notificação REST SMTP SNMP Smart SAM Considerações sobre o projeto Configure o vrealize Operations Manager para enviar alertas a plataformas de monitoramento externo, conforme necessário. Página 21 de 40

22 8. Desempenho e escalabilidade O vrealize Operations Manager pode ser implantado como um único nó ou ele pode ser dimensionado horizontalmente em uma configuração de cluster para fornecer benefícios de desempenho e alta disponibilidade necessários para processar as grandes quantidades de dados encontrados em ambientes de provedores de serviços. 8.1 Cluster para escalabilidade O termo cluster no vrealize Operations Manager refere-se a dois ou mais nós que assumem a função de nó mestre, nó de réplica mestre ou nó de dados. Os nós adicionais do vrealize Operations Manager podem ser implantados para se especializarem na coleta de dados de locais remotos. Eles são chamados de coletores remotos (RCs). Durante a instalação, um usuário pode selecionar um tamanho de nó predefinido com base no tamanho da infraestrutura a ser monitorada. Quando o vrealize Operations Manager supera o tamanho do nó existente, o cluster pode ser expandido através da adição de um ou mais nós do mesmo tamanho. Página 22 de 40

23 A tabela a seguir mostra os tamanhos de nós predefinidos e a capacidade correspondente. Tabela 5. Capacidade e atributos do recurso de tamanho do nó do vrealize Operations Manager Tamanho do nó/característica Extrapequeno Pequeno Médio Grande Coletores remotos de tamanho padrão Coletores remotos grandes vcpu Memória (GB) IOPS Espaço em disco Consulte a Planilha do guia de dimensionamento (Sizing Guide Worksheet) para obter detalhes ( Consulte a Planilha do guia de dimensionamento (Sizing Guide Worksheet) para obter detalhes Máximo de objetos em um único nó Máximo de métricas coletadas em um único nó** 250 2,400 7,000 12,000 1,500* 12,000 70, ,000 2,000,000 3,500,000 N/D N/D Máximo de objetos em vários nós por nó*** Máximo de métricas coletadas em vários nós por nó N/D 2,000 5,000 10,000 N/D N/D N/D 700,000 1,500,000 2,500,000 N/D N/D Máximo de objetos para um máximo de 8 nós Máximo de métricas para uma configuração de 8 nós N/D N/D 40,000 75,000 N/D N/D N/D N/D 12,000,000 20,000,000 N/D N/D *O limite de objeto para o coletor remoto é baseado no adaptador vcenter. **Os números de métricas refletem o número total de métricas que são coletadas de todas as instâncias do adaptador no vrealize Operations Manager. *** Em configurações de 8 nós grandes, a redução no máximo de métricas permite algum espaço. O dimensionamento do cluster é determinado usando as diretrizes de dimensionamento da VMware descritas no artigo da base de conhecimento Diretrizes de dimensionamento do VMware vrealize Operations Manager ( ) (VMware vrealize Operations Manager Sizing Guidelines ( )) em A orientação de dimensionamento é específica à versão do produto. Página 23 de 40

24 8.2 Balanceamento de carga As interfaces de usuário do vrealize Operations Manager podem ser acessadas a partir de qualquer nó completo. A VMware recomenda um balanceador de carga para distribuição uniforme da carga e do tráfego da interface de usuário. O número máximo de conexões de usuários simultâneos por nó é de quatro (4), com base no pior cenário. A carga por usuário varia dependendo da quantidade de objetos que o usuário tem permissão para acessar (em particular, se o usuário estiver executando visualizações ou relatórios em relação a grandes conjuntos de métricas por um longo período de tempo). Considerações sobre o projeto Se o vrealize Operations Manager tiver que ser configurado como um cluster, use um balanceador de carga externo para distribuir a carga em todo o cluster. 8.3 Coletores remotos A VMware recomenda a implantação de coletores remotos (RCs) em qualquer um dos seguintes casos: Se um cluster vrealize Operations Manager deve analisar dados de locais remotos conectados por links de comunicação de alta latência ou baixa largura de banda. Se a infraestrutura a ser monitorada está em uma zona segura e protegida por um firewall. Os coletores remotos podem ser implantados em um dos dois perfis de recursos: padrão ou grande. A configuração para cada tamanho é mostrada em Tabela 5. O espaço em disco não é importante para um coletor remoto, pois a coleta de dados é armazenada na memória. O disco virtual pode ser deixado com o tamanho padrão (o provisionamento dinâmico também é aceitável). Considerações sobre o projeto Se os destinos de monitoramento estão em uma zona segura ou no extremo oposto de um link WAN, considere a implantação de um coletor remoto para reduzir o número de regras de firewall necessárias e reduzir a carga na WAN. 8.4 Impacto de desempenho no VMware vcenter Server O vrealize Operations Manager coloca a seguinte carga em um VMware vcenter Server, aumentando de acordo com a implantação de cada nó do vrealize Operations Manager. Tabela 6. Impacto do vrealize Operations Manager no vcenter Server Atributo CPU Memória Sessões do VMware vcenter Impacto Aumento de 5 a 10 por cento uma vez a cada 5 minutos, durante aproximadamente 30 a 60 segundos 40 MB a 50 MB uma vez a cada 5 minutos 10 a 12 sessões constantes, dependendo do tamanho do inventário Considerações sobre o projeto Embora não seja esperado nenhum impacto notável no vcenter Server, considere aumentar os recursos para cada vcenter Server monitorado. Página 24 de 40

25 9. Capacidade de recuperação 9.1 Backup do vrealize Operations Manager É possível fazer backup do vrealize Operations Manager vapp como qualquer máquina virtual. Escolha um produto de backup que usa VMware vsphere Storage APIs - Data Protection. Coloque o cluster offline durante o processo e faça backup de todos os nós ao mesmo tempo (ou antes que o cluster volte a ficar on-line). Considerações sobre o projeto Use uma operação de restauração completa e não parcial, e restaure todo o cluster, não os nós individuais. Se o vrealize Operations Manager estiver configurado para usar HA, o cluster pode suportar a perda de qualquer nó único e continuar funcionando. 9.2 Gerenciamento de dados Por padrão, os dados históricos são mantidos por um período de seis meses. Para alterar este período, ajuste a definição de configuração na interface de usuário do produto vrealize Operations Manager. Considerações sobre o projeto Mantenha dados suficientes que suportam requisitos de planejamento de capacidade e de negócio. 9.3 Arquivamento e remoção de dados Os dados são removidos em uma base contínua após o período de retenção de dados. A VMware recomenda a remoção de dados após seis meses de coleta. Esta é uma recomendação geral e está sujeita aos próprios requisitos de planejamento de capacidade e de negócios do provedor de serviços. O arquivamento de dados não é suportado. Página 25 de 40

26 10. Segurança 10.1 Autorização e autenticação As contas locais de administrador do aplicativo e raiz do dispositivo virtual vrealize Operations Manager são definidas durante a instalação, e é possível gerenciar o usuário administrador usando a interface de administração. Ambas as senhas podem ser redefinidas usando o console da máquina virtual em cada nó VMs. As senhas locais são criptografadas e armazenadas no banco de dados de metadados PostgreSQL. O vrealize Operations Manager pode autenticar usuários em qualquer das seguintes maneiras: Banco de dados LDAP (como Active Directory) vcenter Server Contas de usuários locais (criadas na interface de usuário do produto vrealize Operations Manager) Os grupos e contas de usuários são gerenciados através da interface de usuário do vrealize Operations Manager. Os grupos podem ser preenchidos com contas de usuários LDAP ou criados localmente, com as permissões definidas no nível do grupo e herdadas pelos membros do grupo. Os usuários LDAP podem ser importados para o vrealize Operations Manager e atribuídos a grupos do vrealize Operations Manager em uma única operação. As senhas LDAP não são importadas para o vrealize Operations Manager. Em vez disso, o banco de dados LDAP é consultado para cada operação de autenticação. As senhas LDAP não podem ser alteradas no vrealize Operations Manager. O uso de contas locais não é recomendado, pois a sobrecarga de gerenciamento pode ser grande. A autenticação vcenter pode ser útil para usuários do vrealize Operations Manager que precisam apenas interagir com os objetos do vsphere. Em um ambiente do provedor de serviços, é provável que muitos produtos, além do vsphere, sejam monitorados pelo vrealize Operations Manager (por exemplo, VMware vcloud Director ). Para obter flexibilidade de acesso a objetos e despesas gerais de gerenciamento relativamente baixas, a VMware recomenda a integração com LDAP e a sincronização de grupos locais do vrealize Operations Manager com grupos globais LDAP criados com um propósito ou já existentes. Considerações sobre o projeto Pode haver uma sobrecarga significativa no gerenciamento de contas locais. Considere a integração do vrealize Operations Manager com um diretório LDAP, como o Active Directory, ou o uso da autenticação do VMware vcenter Server. Nota A autenticação do vcenter Server permite aos usuários interagirem somente com objetos do vsphere Criptografia A criptografia SSL é usada para proteger a comunicação com as interfaces de usuário do produto e de administrador. Por padrão, o vrealize Operations Manager instala um certificado autoassinado. Também é possível instalar um certificado assinado de uma Autoridade de certificação (CA). O certificado assinado deve atender aos seguintes requisitos: Os arquivos de certificados contêm uma chave privada e uma cadeia de certificado válidas. A chave privada é gerada pela RSA ou pelo algoritmo DSA. A chave privada não é criptografada por uma frase secreta. Página 26 de 40

27 Se o certificado for assinado por uma cadeia de outros certificados, todos os outros certificados são incluídos no arquivo de certificado. Todos os certificados e a chave privada incluídos no arquivo de certificado estão em formato PEM. Considerações sobre o projeto Considere o uso de um certificado assinado por CA para comunicações mais seguras. Os certificados SSL são adicionados ao primeiro nó e copiados para outros nós à medida que se juntarem ao cluster. Considerando isso, um pedido de certificado deve incluir os nomes alternativos da entidade (SAN) para futuros nós Privilégios da instância do adaptador vcenter O vrealize Operations Manager coleta dados relacionados dos vcenter Servers. É necessária uma conta de usuário (conta de serviço) com permissões suficientes para o vrealize Operations Manager se comunicar com cada vcenter Server. O vrealize Operations Manager acessa os dados do vcenter Server com base nas permissões dadas à sua conta no servidor. Use uma conta somente de leitura para efeitos de coleta de dados e uma conta separada para registrar e manter os plug-ins do vsphere no vcenter Server. O vcenter Python Actions Adapter permite que um usuário execute medidas de correção com base em uma recomendação em relação a um alerta.as credenciais da conta de serviço fornecidas para o vcenter Python Actions Adapter devem ter privilégios suficientes para modificar objetos no vcenter Server onde o alerta é acionado. Considerações sobre o projeto Use uma conta de serviço para cada endpoint do qual o vrealize Operations Manager vai coletar dados (vcenter Server, o vcloud Director e etc.). Se a conta do serviço de coleta de dados do vsphere tem permissões somente para leitura, configure uma conta de serviço separada com permissões para registrar e manter plug-ins do vsphere no vcenter Server. Use uma conta de serviço separada para o vcenter Python Actions Adapter. Não permita que as senhas das contas de serviço expirem. Se expirarem, o vrealize Operations Manager não será capaz de coletar informações de endpoints. Página 27 de 40

28 11. Integração A funcionalidade integrada do vrealize Operations Manager pode ser estendida com pacotes de gerenciamento do vrealize Operations. Com pacotes de gerenciamento, outros produtos da VMware e de parceiros podem ser configurados como fontes de dados no ambiente do vrealize Operations Manager. Esta seção descreve as integrações entre o vrealize Operations Manager e os sistemas externos comumente usados em implantações de nuvem privada e pública. Todos os pacotes de gerenciamento produzidos pela VMware e por parceiros podem ser encontrados no VMware Solution Exchange ( VMware NSX O vrealize Operations Management Pack for NSX oferece visibilidade abrangente em topologias virtuais e físicas. Os dashboards integrados desenvolvidos exclusivamente para VMware NSX fornecem uma rápida visão geral do ambiente VMware NSX e da integridade dos seus componentes. A extensa correlação entre objetos do VMware NSX e do vsphere facilita a solução de problemas. O pacote de gerenciamento aproveita as capacidades de alertas inteligentes para fornecer alertas e recomendações exclusivos para simplificar as operações do VMware NSX. O usuário pode rapidamente ver a integridade, a capacidade, a configuração e o desempenho desses objetos, e pode tomar medidas de correção com base em condições prejudiciais que possam afetar o ambiente. O pacote de gerenciamento inclui verificações de integridade e configuração específica do NSX, proporcionando uma visão global de todos os objetos do NSX. O pacote de gerenciamento estende o vrealize Operations Manager para alertar sobre problemas de integridade ou configuração do NSX, levando a uma conscientização e correção mais rápidas Contas de serviço É necessária uma conta de serviço para o vrealize Operations Manager acessar o VMware NSX API para obter dados de configuração e de desempenho. A conta de serviço deve ter, no mínimo, acesso somente de leitura aos objetos do VMware NSX Dashboards fornecidos pelo pacote de gerenciamento O pacote de gerenciamento para VMware NSX disponibiliza dashboards adicionais no vrealize Operations Manager: Dashboard principal do NSX for vsphere Dashboard de topologia do NSX for vsphere Dashboard para caminho de objeto do NSX for vsphere Dashboard para solução de problemas do NSX for vsphere O pacote de gerenciamento permitirá a visibilidade de objetos e métricas do VMware NSX. Eles estão documentados no Guia do usuário do pacote de gerenciamento. ( Página 28 de 40

29 Relação de componentes e processos O vrealize Operations Management Pack for NSX serve como a camada de integração entre o vrealize Operations Manager e o VMware NSX, como mostrado na figura a seguir. O vrealize Operations Manager usa o pacote de gerenciamento para verificar os dados de suporte, desempenho e configuração do NSX. Em nome do vrealize Operations Manager, o Management Pack for NSX traduz os pedidos de verificação para chamadas de REST API para recuperar os dados necessários do NSX Manager. Figura 7. Relações de componentes para integração do VMware NSX Instalado diretamente como um plug-in, o vrealize Operations Management Pack for NSX recebe pedidos do vrealize Operations Manager para coletar dados do NSX Manager configurado. Em seguida, o vrealize Operations Management Pack for NSX faz chamadas de REST API para o NSX Manager por meio de uma conexão HTTPS autenticada em nome do vrealize Operations Manager Integração entre o vrealize Operations Manager e os dispositivos de armazenamento, inclusive o VMware Virtual SAN O vrealize Operations Management Pack for Storage Devices fornece uma visão completa de toda a topologia de armazenamento, incluindo hosts, rede de armazenamento e matriz de armazenamento. O vrealize Operations Manager pode ser usado para monitorar e solucionar problemas de capacidade e desempenho em diferentes componentes de uma rede de área de armazenamento. Esta solução fornece os seguintes recursos: Uma visão integral da topologia, estatísticas e eventos em todos os níveis afetados da rede de área de armazenamento Isolamento de problemas causados por elementos na pilha de armazenamento físico, como o Adaptador de barramento do host (Host Bus Adapter, HBA), os comutadores de armazenamento ou a matriz Captura e análise de informações sobre a taxa de transferência e a latência para os objetos de montagem e HBA Captura de taxa de transferência nas portas do comutador Captura de IOPS e profundidade da fila nas portas do comutador e HBA para leitura e gravação dos componentes Coleta de dados e descoberta de dispositivos de armazenamento Uso do Common Information Model (CIM) para trocar informações com os objetos gerenciados pelos seguintes sistemas de gerenciamento de malha: o o Cisco Data Center Network Manager (DCNM) Brocade Network Advisor (BNA) Página 29 de 40

30 Contas de serviço É necessária uma conta de serviço para o vrealize Operations Manager acessar os sistemas de armazenamento de destino para obter dados de configuração e desempenho. Para VMware Virtual SAN, é necessária uma conta de serviço com permissões somente de leitura para acessar dados para objetos do VMware Virtual SAN. Para outros dispositivos de armazenamento (matrizes, comutadores e etc.), são necessárias contas de serviço com permissões para ler dados SNMP para cada dispositivo Dashboards fornecidos pelo pacote de gerenciamento A instalação do Management Pack for Storage Devices fornecerá dashboards adicionais para ajudar no monitoramento de um ou mais dos dispositivos ou matrizes de armazenamento. Esses dashboards adicionais são: Dashboards de Virtual SAN o o o o o Informações do cluster Virtual SAN Dashboard de uso, capacidade de grupo de discos Informações do dispositivo Virtual SAN Dashboard de erro/capacidade do comutador IP, discos magnéticos/ssd Uso da entidade Virtual SAN Dashboard de taxa de transferência e latência em HBA, disco SSD, disco magnético Mapa de calor da Virtual SAN Uso de componente/armazenamento de dados da Virtual SAN em relação aos limites predefinidos Solução de problemas da Virtual SAN Gráficos de métricas, alertas, topologia integral da Virtual SAN Dashboards que não são da Virtual SAN (FC, FCoE, iscsi e NFS) o o o Solução de problemas Uso de componentes Mapa de calor O pacote de gerenciamento permitirá a visibilidade de métricas e objetos do dispositivo de armazenamento. Eles estão documentados no Guia do usuário do pacote de gerenciamento. ( Requisitos de configuração do controlador RAID O controlador RAID do host VMware ESXi deve ser configurado no modo de transmissão para expor os dispositivos de disco físico para drivers de armazenamento ESXi. O Management Pack for Storage Devices coleta dados SMART de dispositivos físicos do host ESXi através da investigação de drivers da pilha de armazenamento que usam a assinatura SMI-S CIM. Página 30 de 40

31 Relação de componentes e processos O vrealize Operations Management Pack for Storage Devices serve como a camada de integração entre o vrealize Operations Manager e os dispositivos de armazenamento de um ambiente (incluindo Virtual SAN). A relação de componentes é mostrada na figura a seguir. Figura 8. Relações de componentes para dispositivos de armazenamento O vrealize Operations Manager usa o Management Pack for Storage Devices para verificação dos dados de suporte, desempenho e configuração. Em nome do vrealize Operations Manager, o Management Pack for Storage Devices traduz os pedidos de verificação em cada formato específico do dispositivo de armazenamento. A tabela a seguir lista os métodos de acesso de cada dispositivo de armazenamento ou gerenciador de malha. Tabela 7. Métodos de acesso do dispositivo de armazenamento Tipo de dispositivo de armazenamento/gerenciador de malha Dispositivos de armazenamento físico Cisco Data Center Network Manager (DCNM) Brocade Network Advisor (BNA) VMware Virtual SAN Método de acesso Consulta SNMP Consulta HTTPS REST Consulta HTTPS REST Consulta HTTPS REST (através do adaptador vcenter Server) Instalado diretamente como um plug-in, o vrealize Operations Management Pack for Storage Devices recebe pedidos do vrealize Operations Manager para coletar dados do gerenciador de malha ou do dispositivo de armazenamento configurado. Em seguida, o vrealize Operations Management Pack for Storage Devices faz consultas SNMP ou chamadas de REST API (através de uma conexão HTTPS autenticada) para o dispositivo de armazenamento ou o gerenciador de malha em nome do vrealize Operations Manager. Página 31 de 40

32 Restrições A seguir é possível encontrar restrições do Management Pack for Storage Devices: A solução do Management Pack for Storage Devices exige capacidade SMART para mostrar as métricas de desempenho para componentes de hardware. Alguns controladores RAID configurados em modo RAID 0 individual podem não expor todas as estatísticas SMART para unidades físicas. Nesses casos, o Management Pack for Storage Devices não pode capturar e mostrar estatísticas. A solução Management Pack for Storage Devices requer SNMP para mostrar métricas de desempenho de rede Virtual SAN para comutadores. O Management Pack for Storage Devices pode coletar dados de comutadores IP usados para Virtual SAN usando SNMP somente se os comutadores forem configurados com credenciais suficientes para ler os dados SNMP do comutador Integração entre o vrealize Operations Manager e o vcloud Director SP O vrealize Operations Management Pack for vcloud Director é um adaptador embutido para vrealize Operations Manager. O adaptador monitora a integridade de entidades suportadas do vcloud Director SP e envia alertas inteligentes de aviso precoce para os recursos do data center virtual (VDC) do provedor monitorado. O Management Pack for vcloud Director coleta informações para entidades vapp, VDC da organização, organização, VDC do provedor do banco de dados vcloud Director SP e cria os recursos correspondentes no vrealizeoperations Manager. O Management Pack for vcloud Director mapeia o vapps que ele importa para recursos de máquina virtual, que o adaptador vcenter já importou, e cria relações de recursos entre o vapps e as máquinas virtuais. O vrealize Operations Manager não coleta dados de desempenho do vcloud Director SP. Em vez disso, o Management Pack for vcloud Director permite que o vrealize Operations Manager apresente dados de integridade através do mapeamento de entidades do vcloud Director SP para objetos do vcenter Server. O adaptador vcenter coleta dados de desempenho para objetos do vcenter Server Contas de serviço Cada instância do pacote de gerenciamento deve ser configurada com uma conta de usuário de destino que tem privilégios suficientes para ler dados a partir do sistema de destino. Para um provedor de serviços monitorar todo o ambiente do vcloud Director SP, é necessário ter uma conta com privilégios de nível de administrador do sistema Dashboards fornecidos pelo pacote de gerenciamento A instalação do Management Pack for vcloud Director fornecerá dashboards adicionais para ajudar no monitoramento de uma ou mais das instâncias do vcloud Director SP. Esses dashboards adicionais são: Seletor de todas as métricas do vcloud Director Visualiza todas as métricas associadas a um recurso particular, que são coletadas pelo adaptador vcloud Director em um único lugar. Utilização de VDC da organização do vcloud Director VDC da organização entre os 10 principais com base no uso da CPU, uso de memória, uso de armazenamento. Utilização de vapp do vcloud Director vapps entre os 10 principais com base na alocação de CPU, alocação de memória, alocação de armazenamento, número de máquinas virtuais e número de CPUs. Página 32 de 40

33 Gráficos de mashup do vcloud Director Integridade dos recursos particulares coletados pelo vcloud Director. Alertas do vcloud Director Mostra as relações dos recursos de alerta. Solução de problemas do vcloud Director Exibe anomalias de integridade do objeto, métricas e relações com outros objetos. O pacote de gerenciamento permitirá a visibilidade de objetos e métricas do vcloud Director. Todos os objetos disponíveis estão documentados no guia do usuário do pacote de gerenciamento ( Relação de componentes e processos O vrealize Operations Management Pack for vcloud Director serve como a camada de integração entre o vrealize Operations Manager e o vcloud Director SP. A relação de componentes é mostrada na figura a seguir. Figura 9. Relações de componentes para dispositivos de armazenamento para o vcloud Director O vrealize Operations Manager usa o Management Pack for vcloud Director para verificação dos dados de suporte e configuração, correlacionando as construções do vapp com máquinas virtuais vsphere. Instalado diretamente como um plug-in, o vrealize Operations Management Pack for vcloud Director recebe pedidos do vrealize Operations Manager para coletar dados do vcloud Director SP. Em seguida, o vrealize Operations Management Pack for vcloud Director faz chamadas de REST API (através de uma conexão HTTPS autenticada) para o vcloud Director SP em nome do vrealize Operations Manager. Página 33 de 40