Virtualização no W2k8

Transcrição

1 Virtualização no W2k8 Luís Silva Formador Sénior Evento Novas Tecnologias Microsoft Lisboa, 17 de Junho de 2008

2 Virtualização As dependências a separaçãocriam gera Complexidade Flexibilidade In computing, virtualization is a broad term that refers to the abstraction of computer resources. Definições e dados dos Utilizadores [Virtualization is] a technique Aplicações for hiding the physical characteristics of computing resources from the way in which other systems, applications, or end users interact with SO those resources. Hardware Virtualization. (n.d.). Wikipedia, the free encyclopedia. Retrieved June 16, 2008, from Reference.com website:

3 Benefícios da Virtualização Consolidação Utilização Continuidade do Negócio Flexibilidade

4 O que é a Virtualização? Sem Virtualização Com Virtualização Questões endereçadas pela Virtualização Interface dependente do processo Perfis pessoais & definições Dependentes do SO Aplicações instaladas em hardware e Sos específicos Sistema Operativo associado a hardware específico Storage associada a uma localização específica Rede associada a uma localização específica Virtual Presentation Camada de apresentação separada dos processos Virtual Profiles Perfis pessoais/definições separados do SO Virtual Applications Qualquer aplicação em qualquer computador, a pedido Virtual Machine SO pode ser associado a qualquer desktop ou servidor Virtual Storage Storage e backup através da rede Virtual Network Localização de recursos dispersos Infra-estrutura Administração Licenciamento Interoperabilidade Suporte

5 Virtualização Microsoft Desde o Datacenter até ao Desktop Virtualização de Apresentação Virtualização do Perfil Virtualização de Servidor Gestão Virtualização do Desktop Virtualização de Aplicações Centralized Desktop

6 Virtualização de Apresentação no Windows Server Terminal Services

7 Virtualização de Apresentação: Acesso centralizado a aplicações Segurança & Conformidade Custos de gestão de TI Redução do consumo de largura de banda Partilha de aplicações e dados Ligação a aplicações legacy A solução TS garante a segurança da informação e das aplicações no Data Center A solução TS reduz as instâncias dos servidores e das aplicações A solução TS melhora o acesso remoto (filiais e WAN) com menor consumo de largura de banda A solução TS providencia acesso simples e seguro para a partilha de aplicações e dados com parceiros e utilizadores remotos A solução TS permite o acesso através da rede a aplicações legacy Data Center Utilizador móvel no aeroporto Filial Escritório doméstico

8 Terminal Services no Windows Server 2008 Areas de focus com o Windows Server 2008 TS: Melhorias na plataforma & permitindo o valor acrescido Melhoria da experiência out of the box para cenários menos complexos TS core redesenhado Interfaces WMI expandidos Gestão melhorada Escalabilidade X64 Extensibilidade TS Remote App TS Gateway TS Web Access TS Easy Print TS Session Broker Plataforma Funcionalidades

9 Aplicações Remotas em TS Aplicações Remotas: Executam no Terminal Server UI integrada localmente Acesso a dispositivos locais através de redireccionamento Integração com o System tray (ex. Messenger, Outlook) Drag and drop Paralelamente com as aplicações locais Benefícios: Redução de complexidade para o utilizador Melhor integração com o cliente Windows Gestão centralizada de aplicações de negócio Sem peso na distribuição de aplicações

10 TS RemoteApp & TS Web Access RemoteApp manager: Acesso às definições Requer: Torna as aplicações acessíveis RDC client via (mstsc.exe) TS Web Access do Windows Cria ficheiros Vista SP1 MSI ou ou XP RDP SP3 As applicações são executadas a partir de uma página Web, ficheiro RDP ou atalhos MSI A experiência do utilizador é igual à de uma aplicação executada Requer: localmente cliente de Remote Desktop Connection Terminal Server

11 Arquitectura do TS Gateway Os hosts de RDP podem agora ser colocados por detrás de uma firewall HTTP/S é utilizado para atravessar a firewall AD / ISA / NAP são validados antes da ligação ser permitida É necessário o novo cliente de Remote Desktop Connection Os Desktops e as aplicações NÃO são alojadas no IE AD / IAS / NAP Cliente Vista RDC (TS) TS Gateway AD/IAS/NAP verificados User initiates RDP sobre HTTP/S HTTP/S connection estabelecido to TS Gateway no TSG RDP 3389 para o host Terminal Servers ou XP/Vista O utilizador acede via TS Web Access TS Web Access Internet DMZ Internal Network

12 Terminal Services Session Broker Session Broker 2 Windows Server 2008 TS-2 Windows Server 2008 TS-1 3 Terminal Server Terminal Server OOUtilizador Session indica ao Server1 que TS: Server1Broker contacta ocliente Session Broker para O Remoto liga-se via Terminal indica ao via RDP para A sessão é criada no Server2 para o cliente O cliente éonde redireccionado para este utilizador não tem sessões oserver2 Server2 determinar o utilizador deveeoaceder Services redireccionar para o Server2 tem menos carga

13 Terminal Services Device Redirection Computador Cliente Terminal Server

14 TS Easy Print Problemas verificados anteriormente: Solução: Sem Correspondência Correspondência por aproximação Correspondência errada TS Easy Print

15 Entre outras novas funcionalidades! Experiência Palete de cores 32 bit Monitor Spanning Resoluções personalizadas Font Smoothing Display Data Prioritization Algoritmo alternativo de compressão RDP Maior número de language packs Funcionalidade Desktop Experience Temas / Media Player / etc. para o Windows Server 2008 Segurança Network Level Authentication Ligações RDP assinadas Single Sign On para clientes do domínio Encriptação TLS RDP Integração Gateway / NAP Administração Uma pasta Admin Tool para todas as ferramentas de TS Ferramenta de diagnóstico de licenças Monitorização de lincenças por utilizador

16 Configuração e utilização de TS Remote App e TS Gateway

17 Virtualização de Servidor no Windows Server 2008 Hyper-V

18 Só para garantir que estamos todos a falar do mesmo: Hypervisor Software que providencia a capacidade de executar múltiplos SOs numa configuração de hardware Garante que o CPU e o hardware respondem ao SO correcto Microkernelized ou Monolithic Hyper-V (aka: Windows Server Virtualization) Uma função de servidor que é instalada no Windows e que inclui o Hypervisor, assim como o software de gestão necessário Partição Um Sistema Operativo para o hypervisor Máquina Virtual (VM) Uma partição child

19 Windows Hyper-V Uma função de servidor do Windows Server 2008 (Std, EE, DC) Pode ser um servidor tradicional com interface gráfica, ou Os servidores de produção podem ser configurados com o mínimo necessário na versão Server Core Baseado na arquitectura do Hypervisor Solução flexível e dinâmica de virtualização Gerido pelo Microsoft System Center

20 Requisitos para o Windows Hyper-V Descrição Plataforma de virtualização baseada em Hypervisor Tecnologia Windows Server 2008 x64 Edition Standard, Enterprise e Datacenter Requisitos de Hardware Servidor x64 server com virtualização assistida por hardware AMD AMD-V ou Intel VT Data Execution Prevention (DEP) habilitada no Hardware AMD (NX no execute bit) Intel (XD execute disable) Nota: Activar estas funcionalidades requer desligar (não apenas reiniciar) para se tornarem efectivas

21 Arquitectura do Hyper-V Partição Parent VM Worker Processes Aplicações WMI Provider VM Service Partições Child Aplicações Aplicações Aplicações Providenciado por: SO ISV / IHV / OEM Microsoft Hyper-V Microsoft / XenSource User Mode Windows Server 2008 Windows Server 2003, 2008 SO sem Hypervisor Xen-Enabled Linux Kernel Windows Kernel IHV Drivers VSP Windows Kernel VSC Linux VSC VMBus Kernel Mode VMBus VMBus Emulação Adaptador Hypercall Windows hypervisor Ring -1 Hardware de Servidor Designed for Windows

22 E sem a partição Parent? Monolithic Hypervisor Máquina Virtual Máquina Virtual Máquina Virtual Sem segurança em profundidade Todo o hypervisor a executar no modo mais previligiado do sistema User Mode Kernel Mode User Mode Kernel Mode User Mode Kernel Mode Ring 3 Ring 0 Scheduler Memory Management Storage Stack Network Stack VM State Machine Virtualized Devices Drivers Management API Ring -1 Hardware

23 Microkernelized Hypervisor Segurança em profundidade Utilizao Hardware para protecção O Hyper-V não utiliza a compressão das camadas Redução significativa da superfície de ataque Parent Partition Máquina Virtual Máquina Virtual VM State Machine Virtualized Devices Management API User Mode User Mode Ring 3 Storage Stack Network Stack Drivers Kernel Mode Kernel Mode Ring 0 Scheduler Memory Management Ring -1 Hardware

24 Hyper-V Capacidades VMs 32-bit (x86) & 64-bit (x64) Suporte para grandes quantidades de memória (64 GB) por VM SMP VMs (até 4 cores) Suporte integrado em cluster para Alta Disponibilidade & Quick Migration Live Backup: Integração com o Volume Shadow Service Acesso aos discos em modo pass-through para as VMs Virtual Machine snapshots Nova arquitectura de partilha de hardware (VSP/VSC/VMBus) Discos, rede, input, video Sistema de rede robusto: VLANs and NLB DMTF standard para o interface de gestão WMI Suporte para instalações Full ou Server Core

25 Windows Server Core Server Core: Nova opção de instalação minimalista Providencia funcionalidades essenciais de servidor Apenas uma interface de linha de comandos, sem GUI Shell Benefícios Menos código, resulta em menos actualizações e menos patches, reduzindo o esforço administrativo Menor superfície de ataque para as funções de servidor existentes Mais fiável e seguro, com menor esforço administrativo

26 Segurança Isolamento Sem partilha de dispositivos virtualizados VMBus por VM separado da parent Sem partilha de memória Cada uma com o seu espaço de endereçamento As VMs não comunicam entre si, excepto através da rede tradicional Os Guests não conseguem escrever no hypervisor A partição Parent não consegue escrever no hypervisor

27 Hyper-V Networking Dois adaptadores de rede, no mínimo Um para administração O(s) restante(s) para a rede das VMs NIC(s) dedicados para iscsi Ligar a partição parent à rede de gestão Apenas expor os guests ao tráfego da internet

28 Criação de Virtual Machines Checklist 1. Criar a Virtual Machine 2. Instalar o sistema operativo guest 3. Instalção dos compenentes de integração 4. Instalação do anti-virus 5. Instalação dos management agents 6. SYSPREP 7. Inclusão na SCVMM Library

29 Configuração e utilização do Hyper-V no Windows Server 2008

30 System Center Backup de VMs ao nível do host (Live) Consistência ao nível dos guest Recuperação rápida Disaster Recovery Backup Gestão de Serviço end to end Monitorização e gestão de servidores e aplicações Relatórios e análise de performance Monitorização Aprovisionamento de Hardware Gestão de Virtual Machines Consolidação de servidores e optimização de recursos Conversões: P2V e V2V Patching Aprovisionamento de Workloads Distribuição de actualizações Gestão de configurações de SO e aplicações Software updates

31 Uma solução de administração Gestão de ambientes heterogeneos de Virtualização Conversão Physical to Virtual (P2V) Conversão Virtual to Virtual (V2V) Virtual Server para Hyper-V VMware para Hyper-V Virtual Machine Library Scripting pela PowerShell Delegação Administrativa Edição de Virtual Machines VM Templates/Cloning Integração com Failover Cluster

32 OBRIGADO e até breve... Luís Silva luis.silva@rumos.pt Formador Sénior