Table of Contents HOL SLN-LT

Transcrição

1 Table of Contents Visão geral do laboratório - HOL SLN - Modernização da infraestrutura - Crie seu próprio SDDC... 2 Orientação do laboratório... 3 Módulo 1: Introdução à modernização de TI (15 minutos)... 9 Introdução Criação de um caso voltado à infraestrutura moderna Conclusão Módulo 2: Virtualização do processamento - vsphere 6.5 (30 minutos) Introdução Virtualização do processamento Exploração do vsphere Gerenciamento do vsphere Visão geral das operações inteligentes Conclusão Módulo 3: Virtualização de armazenamento - vsan 6.6 (30 minutos) Introdução Visão geral do VMware vsan Exploração do VMware vsan Operações inteligentes do vsan com vrops Conclusão Módulo 4: Virtualização de redes (NSX 6.2) (30 minutos) Introdução Visão geral do VMware NSX Exploração do VMware NSX Caso de uso: firewall distribuído do NSX Operações inteligentes do NSX com vrops Conclusão Page 1

2 Visão geral do laboratório - HOL SLN - Modernização da infraestrutura - Crie seu próprio SDDC Page 2

3 Orientação do laboratório Observação: Este laboratório levará mais de 90 minutos para ser concluído. Estima-se que seja possível terminar de 2 a 3 módulos durante o horário disponível para você. Os módulos não dependem uns dos outros. Assim, você pode começar do início de cada um deles e prosseguir de onde parou. Use o Índice para acessar qualquer módulo à sua escolha. Ele pode ser acessado no canto superior direito do Manual do laboratório. Este laboratório apresenta a importância de modernizar sua infraestrutura com as tecnologias VMware para aproveitar os benefícios de um data center definido por software (SDDC, Software Defined Data Center). Ele demonstra o processo e os requisitos para estender a virtualização de processamento, armazenamento e redes em todo o data center e adicionar o gerenciamento de operações inteligente para monitorar e administrar o ambiente de forma proativa. Lista de módulos do laboratório: Módulo 1: Introdução à modernização de TI (15 minutos, básico) Saiba o que significa modernizar a infraestrutura e descubra os benefícios que você pode obter ao estender a virtualização de processamento, armazenamento e redes em todo o data center e adicionar o gerenciamento de operações inteligente. O laboratório apresentará uma visão geral de alto nível do processo necessário para modernizar sua infraestrutura com as tecnologias VMware e atingir o nirvana do SDDC. Módulo 2: Virtualização do processamento - vsphere 6.5 (30 minutos, básico) Introdução aos recursos do vsphere 6.5 que facilitam criar e gerenciar sua infraestrutura virtual, estabelecendo a base para estender o ambiente de TI para as nuvens privada e pública e criar o alicerce para o seu SDDC. Módulo 3: Virtualização de armazenamento - vsan 6.6 (30 minutos, básico) Veja como é fácil estender a virtualização para o seu ambiente de armazenamento habilitando o VMware vsan, a única solução de armazenamento integrada ao vsphere que fornece armazenamento hiperconvergente bastante resiliente e otimizado para Flash para máquinas virtuais. Módulo 4: Virtualização de redes - NSX 6.2 (30 minutos, básico) Conheça os principais recursos do VMware NSX em um ambiente do vsphere e entenda a função que a virtualização de redes e segurança desempenha em seu SDDC. Page 3

4 Responsáveis pelo laboratório: Módulo 1: Michael R. Federman, gerente técnico de contas sênior (EUA), e Rafael Silva, engenheiro de sistemas sênior (EUA) Módulo 2: Michael R. Federman, gerente técnico de contas sênior (EUA) Módulo 3: Rafael Silva, engenheiro de sistemas sênior (EUA) Módulo 4: Rafael Silva, engenheiro de sistemas sênior (EUA) Este manual do laboratório pode ser obtido por download no site de documentos de laboratórios práticos disponível aqui: Este laboratório pode estar disponível em outros idiomas. Para definir sua preferência de idioma e ter um manual traduzido implantado com seu laboratório, este documento pode orientá-lo pelo processo: Local do console principal 1. A área na caixa VERMELHA contém o console principal. O Manual do laboratório está na guia à direita do console principal. 2. Um laboratório específico pode ter outros consoles em guias separadas na parte superior esquerda. Se necessário, você será direcionado para abrir outro console específico. 3. Seu laboratório começa com 90 minutos no cronômetro. Não é possível salvar o laboratório. Você deve fazer todo o seu trabalho durante a sessão do laboratório. No entanto, é possível clicar em EXTEND para estender o tempo. Se você estiver em um evento da VMware, poderá estender o tempo do laboratório duas vezes, por no máximo 30 minutos. Cada clique acrescenta 15 minutos. Exceto pelos eventos da VMware, você pode estender o tempo do seu laboratório por até nove horas e 30 minutos. Cada clique acrescenta uma hora. Métodos alternativos de entrada de dados pelo teclado Durante este módulo, digite o texto no console principal. Além da digitação direta, há dois métodos muito práticos que facilitam a entrada de dados complexos. Page 4

5 Clicar e arrastar o conteúdo do manual do laboratório para a janela ativa do console Você também pode clicar e arrastar textos e comandos da interface de linha de comando (CLI, Command Line Interface) diretamente do Manual do laboratório para a janela ativa no console principal. Acesso ao teclado internacional on-line Você pode também usar o teclado internacional on-line do console principal. 1. Clique no ícone de teclado que fica na barra de tarefas de início rápido do Windows. Page 5

6 Clicar uma vez na janela ativa do console Neste exemplo, você utilizará o teclado on-line para inserir o símbolo "@" usado em endereços de . Nos layouts de teclado dos EUA, pressione Shift+2 para inserir o sinal "@". 1. Clique uma vez na janela ativa do console. 2. Clique na tecla Shift. Clicar na 1. Clique na tecla "@". Observe o inserido na janela ativa do console. Page 6

7 Prompt ou marca d'água de ativação Quando você iniciar o laboratório pela primeira vez, talvez observe uma marca d'água no desktop. Ela indica que o Windows não está ativado. Um dos principais benefícios da virtualização é que as máquinas virtuais podem ser movidas e executadas em qualquer plataforma. Os laboratórios práticos utilizam esse benefício, e é possível executá-los em vários data centers. No entanto, esses data centers podem não ter processadores idênticos, o que aciona uma verificação de ativação da Microsoft pela Internet. A VMware e os laboratórios práticos estão em total conformidade com os requisitos de licenciamento da Microsoft. O laboratório que você está usando é um pod autocontido e que não tem o acesso completo à Internet necessário para que o Windows verifique a ativação. Sem o acesso completo à Internet, esse processo automatizado falha, e a marca d'água é exibida. Esse problema superficial não afeta seu laboratório. Page 7

8 Observar a parte inferior direita da tela Verifique se foram concluídas todas as rotinas de inicialização do seu laboratório e se ele está pronto para você começar. Se aparecer algo diferente de "Ready", aguarde alguns minutos. Após cinco minutos, se o laboratório ainda não aparecer como "Ready", peça ajuda. Page 8

9 Módulo 1: Introdução à modernização de TI (15 minutos) Page 9

10 Introdução Este módulo contém as seguintes lições: Criação de um caso voltado à infraestrutura moderna: saiba o que significa modernizar a infraestrutura Em resumo: resultado deste módulo Page 10

11 Criação de um caso voltado à infraestrutura moderna Saiba o que significa modernizar a infraestrutura A modernização da infraestrutura exprime a ideia de aproveitar o data center definido por software (SDDC), o que envolve a virtualização dos recursos de processamento, armazenamento e rede. Neste laboratório, abordaremos os produtos da VMware vsphere 6.5 (processamento), vsan (armazenamento) e NSX (rede) para demonstrar como modernizar sua infraestrutura e utilizaremos o vrealize Operations (vrops) para monitoramento e alertas. Evolução digital na era multi-cloud Como você sabe, estamos vivendo uma importante mudança na infraestrutura do data center. A tecnologia de virtualização transformou a virtualização do processamento. Porém, isso gerou uma incompatibilidade entre a camada de processamento altamente eficiente e o restante do data center, especificamente os serviços de armazenamento e sistema de rede compartilhados. Dessa forma, muitas organizações enfrentam altos custos de armazenamento, gerenciamento complexo e flexibilidade limitada do ponto de vista de sistema de rede. Além desses três desafios básicos, três tendências de TI estão aumentando a pressão sobre a infraestrutura e as operações de TI: Em primeiro lugar, a economia digital tem exigido da TI mais do que nunca. A realidade de hoje é que qualquer projeto de negócios tem um, se não mais, projeto de TI associado a ele. Além disso, por causa da consumerização e da simplicidade de implantação de novos aplicativos em smartphones, nossos clientes esperam respostas quase imediatas. Esse crescimento na demanda e a expectativa colocam o departamento de TI sob pressão. Em segundo lugar, restrições nos orçamentos de TI não permitem mais gastos elevados com TI decorrentes de uma abordagem centrada em hardware. Em terceiro lugar, o ritmo acelerado de mudança na tecnologia. As organizações precisam investir e se transformar para manter a eficiência, mas nem sempre podem acompanhar a velocidade com que as tecnologias evoluem, como as inovações em armazenamento flash, processamento e nuvem. Há muito mais opções hoje em dia do que jamais existiu. Então, como as empresas podem investir agora e minimizar o risco de ter uma solução específica obsoleta em apenas um ano? Page 11

12 Certamente, o data center antigo não é capaz de acompanhar. Ele precisa evoluir. O que é uma infraestrutura moderna e qual é a abordagem da VMware? Clique no vídeo de 13 minutos a seguir para saber como a VMware pode ajudar a modernizar seu data center aproveitando alguns dos mesmos princípios que tornaram a virtualização do processamento tão bem-sucedida. Page 12

13 Conclusão Obrigado por concluir o Módulo 1. Encontre mais detalhes sobre como aproveitar o data center definido por software para modernizar sua infraestrutura em nosso ebook ( Os Módulos 2 a 4 mostrarão todas as tecnologias abordadas neste módulo. Você terminou o Módulo 1 Continue em qualquer módulo abaixo que seja do seu interesse. (30 minutos, básico) (30 minutos, básico) (30 minutos, básico) Como encerrar o laboratório Para encerrar o laboratório, clique no botão END. Page 13

14 Módulo 2: Virtualização do processamento - vsphere 6.5 (30 minutos) Page 14

15 Introdução Este módulo contém as seguintes lições: Virtualização do processamento: refere-se à virtualização dos recursos tanto de memória quanto do processador dentro de uma máquina virtual (VM, Virtual Machine). Exploração do vsphere 6.5: nesta seção, você vai explorar o vsphere 6.5 utilizando ambos os Flash/Flex e HTML5 Web Clients. Gerenciamento do vsphere 6.5: nesta seção, você vai explorar a parte de gerenciamento do vsphere 6.5. Operações inteligentes: nesta seção, você vai visualizar os painéis do vrealize Operations Manager que são usados para monitorar o ambiente do vsphere. Conclusão: neste módulo, você explorou o vsphere 6.5 usando o Web Client. Você navegou pelo portal de administração do VCSA e monitorou o ambiente com o vrops. Page 15

16 Virtualização do processamento Refere-se à virtualização dos recursos tanto de memória quanto do processador dentro de uma VM. vsphere 6.5: experiência extremamente simplificada O vsphere 6.5 eleva a experiência do cliente a um patamar totalmente novo. Ele oferece simplicidade de gerenciamento, eficiência operacional e mais rapidez no tempo de colocação no mercado (Time to market). O vsphere 6.5 torna o vcenter Server Appliance (VCSA) o componente essencial de um ambiente do vsphere. A arquitetura central do vsphere foi desenvolvida com base na "abordagem de fácil implantação e gerenciamento", que reduz a complexidade operacional integrando funcionalidades importantes a um único local. Recursos, como gerenciamento de host do vsphere (com uma instância do vsphere Update Manager totalmente integrada), backup e recuperação baseados em arquivos, alta disponibilidade (HA, High Availability) nativa do VCSA etc., fazem parte desse novo modelo único de appliance. Agora, os usuários podem aumentar a eficiência, porque não precisam mais alternar entre vários componentes. Além disso, como tudo é centralizado, o VCSA promove um enorme índice de otimização e inovação, incluindo mais que o dobro de aumento no dimensionamento e o triplo de aumento no desempenho. O upgrade para esse componente será mais fácil do que nunca, já que os usuários agora convertem sua implantação tradicional do Windows para o novo modelo de appliance usando a vcenter Server Appliance Migration Tool. Abordagem "API primeiro" Nesta versão, o vsphere 6.5 também adota a abordagem "API primeiro" para fomentar um ambiente altamente ágil e mais centrado nos negócios. Em um mundo onde a infraestrutura como código está se tornando obrigatória (e não apenas recomendável), é essencial ter uma camada de infraestrutura programável. O vsphere 6.5 inclui novas APIs baseadas em Rest para gerenciamento de VM que aprimoram amplamente a experiência tanto do usuário quanto do parceiro, permitindo um controle mais preciso Page 16

17 da infraestrutura virtual para os aplicativos. Agora, você pode fazer muito mais com menos linhas de código usando essas novas APIs simples. O novo componente final que permite ao vsphere 6.5 fornecer uma experiência simplificada é a própria interface gráfica do usuário. O novo e tão esperado vsphere Client baseado em HTML5 fornece uma experiência de interface do usuário moderna, responsiva e fácil de usar. Muitos clientes já usaram o vsphere Client como parte de um Fling nos laboratórios da VMware; até o momento, a resposta tem sido extremamente positiva. Segurança integrada abrangente Com o aumento das ameaças, uma segurança integrada que seja abrangente nunca foi tão importante. O vsphere 6.5 fornece dados, infraestrutura e acesso seguros em escala de modo nativo, por meio de um modelo simples orientado por políticas. Proteger todas as três áreas (dados, infraestrutura e acesso) é essencial para a transformação digital e a evolução de qualquer negócio. Para proteger os dados, o vsphere 6.5 oferece um novo recurso de criptografia de disco no nível da VM, criado para proteção contra acesso não autorizado a dados. A abordagem da VMware é universal e dimensionável, com a capacidade de criptografar qualquer disco da VM, independentemente do sistema operacional guest, e de gerenciar a criptografia em escala usando a conhecida estrutura de política de armazenamento do vsphere. Com o novo recurso Encrypted vmotion, o vsphere protege dados estáticos e em movimento. Page 17

18 Para garantir a segurança da infraestrutura subjacente, o vsphere 6.5 também inclui um modelo de inicialização seguro para proteger o hypervisor e o sistema operacional guest. Ele ajuda a impedir a violação de imagens e o carregamento de componentes não autorizados. O vsphere 6.5 também oferece recursos de registro em log aprimorados com qualidade para auditoria, que fornecem mais informações forenses sobre as ações dos usuários. Agora, a TI consegue saber melhor quem fez o quê, quando e onde, caso seja necessária uma investigação de anomalias ou ameaças à segurança. O vsphere 6.5 é a essência de um data center definido por software (SDDC) e funciona perfeitamente com outros produtos SDDC para oferecer um modelo de segurança completo para infraestrutura. Page 18

19 Exploração do vsphere 6.5 Nesta seção, você vai explorar o vsphere 6.5 utilizando os Web Clients Flash/Flex e HTML5. Escolha do cliente Com o vsphere 6.5, há dois clientes disponíveis por meio do seu navegador, o Web Client Flash/Flex e o HTML5 Client. O Web Client é o substituto totalmente funcional do antigo cliente C#, também conhecido como fat client. O cliente HTML5 é um antigo Fling da VMware que fazia parte do pacote vsphere 6.5, mas tinha apenas parte da funcionalidade. Abrir o Google Chrome Selecionar o marcador do vsphere Clique em "vsphere" na barra de favoritos do Google Chrome para acessar a página inicial do próprio VCSA. Page 19

20 Página inicial do vsphere Nessa página, você pode ver os dois clientes, links para informações sobre o vsphere e a funcionalidade que é compatível com o cliente HTML5. Page 20

21 Fazer login no vsphere Web Client No Chrome, selecione "vcenter (Web Client)" na barra de favoritos Page 21

22 Autenticação do Windows Neste local, selecione "Use Windows session authentication" e clique em "Login" (você também pode fazer login usando a senha "VMware1!"). Page 22

23 Navegação no vsphere 6.5 Web Client Agora que você já fez login, vamos conhecer a interface. A primeira página que aparece é a tela "Hosts and Clusters", que mostra todos os nossos seis hosts ESXi e a configuração de dois clusters que fizemos. Quanto aos nossos dois clusters, temos um cluster de processamento (RegionA01-COMP01), que hospeda três dos nossos hosts ESXi e o nosso aplicativo de três camadas (você o usará mais no Módulo 4), e um cluster de gerenciamento (RegionA01-MGMT01), que hospeda os outros três hosts. Para cada um desses hosts, configuramos um NSX Controller. Page 23

24 Navegar até a página inicial do vsphere Agora, vamos ver a seção Home do Web Client. Para isso, selecione o ícone Home na parte superior da página e escolha "Home" Page 24

25 Visualização da página inicial do vsphere Nessa página, podemos ver todos os diferentes componentes que estão configurados com o vcenter e os outros produtos que trabalham em conjunto com o vcenter, além de todos os plug-ins que possam estar instalados (ou prontos para instalação). Nesta página, preste atenção no ícone "Update Manager". Com o vsphere 6.5, o Update Manager está integrado ao vcenter Server Appliance (VCSA) e não exige mais uma VM do Windows para hospedá-lo. Encrypted vmotion Um dos novos recursos no vsphere 6.5 é o Encrypted vmotion. Há três opções para o Encrypted vmotion: 1. Disabled Não use o Encrypted vmotion, mesmo que esteja disponível 2. Opportunistic Use o Encrypted vmotion se os hosts de origem e de destino forem compatíveis com ele, caso contrário converta no vmotion não criptografado. Essa é a opção padrão. Page 25

26 3. Required Permita apenas o Encrypted vmotion. Se o host de origem ou de destino não for compatível com o vmotion Encryption, não ative o vmotion. Página Hosts and Clusters Conforme mencionado acima, Opportunistic é a configuração padrão. Para alterar (ou marcar) essa configuração em uma VM existente, vamos voltar para a seção "Hosts and Clusters" 1. Selecione o ícone Home na parte superior da página 2. Selecione "Hosts and Clusters" no menu Edição das configurações de criptografia da VM Na página "Hosts and Clusters" 1. Clique com o botão direito do mouse em "db-01a" na coluna à esquerda 2. Selecione "Edit Settings..." Page 26

27 Visualização das configurações de criptografia da VM Next 1. Selecione a guia "VM Options" 2. Expanda a seção "Encryption" 3. É possível validar a configuração na subseção "Encrypted vmotion". Neste caso, o padrão está configurado 4. Clique em Cancel para deixar o padrão ativado Fazer logout do Web Client Agora, vá para a parte superior direita da tela, selecione o menu suspenso "Administrator@CORP.LOCAL" e Logout. Visão geral do vsphere 6.5 HTML5 Client Selecione "vcenter (HTML5 Client)" na barra de favoritos do Chrome Page 27

28 Selecionar autenticação do Windows Marque a caixa "Use Windows sessions authentication" e clique em "Login" Navegar até a página inicial do vsphere Depois de fazer login, você verá uma aparência bem diferente do HTML5 Client em relação ao Flash/Flex Web Client. Por exemplo, para acessar a tela "Home", você clica em "Menu" e seleciona "Home" Page 28

29 Hosts e clusters Depois que você acessar a tela "Home", no lugar das linhas de recursos e produtos diferentes, aparecerá uma tela de integridade de alto nível do vcenter Server e de seus objetos, e à esquerda você verá a linha conhecida para acessar recursos específicos. Clique em "Hosts and Clusters" na lateral esquerda. Guia Summary de app-01a Agora, selecione "app-01a" e clique em "Summary" para acessar a visão geral desta VM. Observação: O host no qual as VMs são executadas pode ser diferente do exibido na captura de tela quando você compará-lo com o seu ambiente de laboratório. Page 29

30 Logout Em seguida, explore o HTML5 Client como desejar. Ao concluir, selecione "Administrator@CORP.LOCAL" na lateral superior direita da tela e clique em "Logout". Fechar o navegador Feche o navegador. Page 30

31 Gerenciamento do vsphere 6.5 Nesta seção, você vai explorar a parte de gerenciamento do vsphere 6.5 Iniciar o Google Chrome Fazer login no vsphere Appliance Management Depois que o Chrome for aberto, clique em "vsphere Management" na barra de favoritos Como fazer login Depois que a página for carregada, faça login com o nome de usuário "root" e a senha "VMware1!" e clique em Login. Page 31

32 Página Summary Depois de fazer login, você logo verá uma página de resumo com o status geral do seu vcenter Server Appliance (VCSA). Nesta primeira página "Summary", você poderá: Fazer backup de todo o VCSA Isso inclui todos os componentes integrados, como Platform Services Controller (PSC), banco de dados e configurações. Criar um pacote de suporte para solucionar problemas com o suporte VMware Reinicializar o VCSA Desligar o VCSA Page 32

33 Atualização do vcenter Ao clicar na opção "Update" na seção "Navigator", você poderá conferir qual versão do VCSA está sendo executada e se há alguma atualização necessária. Observação: Neste ambiente, não é possível verificar se há alguma atualização, mas você poderá ver que a versão mais recente de 15 de junho de 2017 está sendo executada. Page 33

34 Configurações de atualização Nesta página, você também pode configurar o vcenter para atualizar automaticamente e alterar o repositório no qual ele pesquisa clicando em Settings Alterar as configurações de atualização Um motivo comum para alterar o repositório seria configurar outro URL para o VMware vsphere Update Manager Download Service (UMDS) utilizar como base para quando você não permite que o VCSA acesse à Internet. Page 34

35 Ao concluir, clique em Cancel. Observação: Saiba mais sobre o UMDS em Estatísticas de CPU e memória Ao clicar no link "CPU and Memory", você poderá verificar a integridade geral do VCSA. Estatísticas do banco de dados Clique no link "Database" à esquerda para ver a integridade e o status do banco de dados PostgreSQL integrado que o VCSA está usando. Nesta tela, você pode ver as estatísticas de desempenho gerais do banco de dados PostgreSQL integrado. Fazer logout e fechar o navegador Faça logout e feche o navegador. Page 35

36 Visão geral das operações inteligentes Nesta seção, você vai visualizar os painéis do vrealize Operations Manager que são usados para monitorar o ambiente do vsphere. vrealize Operations Manager (vrops) A VMware fornece operações inteligentes desde os aplicativos até a infraestrutura para planejar, gerenciar e dimensionar implantações de SDDC e multi-cloud. Essa plataforma de operações altamente dimensionável, extensível e intuitiva melhora o desempenho e a disponibilidade por meio de monitoramento com reconhecimento de aplicativos, solução de problemas e visibilidade unificada da integridade da infraestrutura e do aplicativo em todo o SDDC e várias nuvens. A plataforma vrops simplifica as operações ao automatizar o gerenciamento da infraestrutura e dos aplicativos por meio da detecção proativa, do balanceamento automatizado das cargas de trabalho e da correção automática de problemas e anomalias. Ela faz a correlação entre informações operacionais e comerciais para ajudar a acelerar o planejamento da nuvem e as decisões de alocação em várias nuvens. Além disso, a plataforma reduz os custos e os riscos ao otimizar a utilização de capacidade, prever as necessidades de capacidade com precisão e aplicar padrões. Page 36

37 Principais benefícios Identificação proativa e correção de novos problemas de desempenho, capacidade e configuração Visibilidade abrangente de aplicativos e infraestrutura em um console único Otimização e planejamento de capacidade automatizados Balanceamento inteligente de carga de trabalho Aplicação de padrões para obter conformidade contínua Plataforma aberta e extensível que aproveita os investimentos existentes, com pacotes de gerenciamento de terceiros como Microsoft, SAP etc. Fazer login no vrops Abra o Google Chrome Page 37

38 Escolha o marcador do vrealize Operations Selecione "vrealize Operations" na barra de favoritos Page 38

39 Inserir as credenciais Mantenha a opção na parte superior como "Local Users", insira o nome de usuário "Admin" e a senha "VMware1!" e selecione Login. Page 39

40 Visualização dos painéis Na tela de login inicial, você tem uma visão geral de alto nível de seu ambiente. Em nosso caso, temos um único vcenter e um banco de dados, e não há falhas. Portanto, o status é verde. Vamos clicar em "Dashboards" para acessar nossos painéis Page 40

41 Visualizar os painéis disponíveis Na tela de Dashboards, você pode ver uma lista de todos os painéis que ativamos na lateral esquerda. Page 41

42 Visualizar os painéis que acabaram de ficar disponíveis Vamos adicionar os painéis "Capacity & Utilization" selecionando o menu "All Dashboards". Marque a caixa ao lado de "Capacity & Utilization". Agora podemos ver os novos painéis listados à esquerda. Page 42

43 Painéis de utilização do cluster Agora que temos nossos novos painéis, selecione "Cluster Utilization" à esquerda para analisar os dados exibidos. Selecione também "RegionA01-COMP01" nos três painéis no meio da janela. Estes são nossos dois clusters. O cluster de processamento que hospeda o aplicativo de três camadas (RegionA01-COMP01) exige muito mais CPU e IOPS de disco do que o cluster de gerenciamento (RegionA01-MGMT01). Depois de clicar no cluster "RegionA01-COMP01" nos painéis do meio da janela, verá que os painéis logo à direita dele estão preenchidos, o que fornece uma visão real da CPU, da memória e dos IOPS de disco desse cluster. Explore os outros painéis para ver a gama de dados coletados. É importante observar que todos esses painéis já fazem parte do vrops. Você mesmo pode criar relatórios e painéis personalizados e obter dados do vrops usando as APIs para manipular os dados conforme necessário. Page 43

44 Alertas do vrops Para visualizar os alertas no vrops, selecione a guia "Alerts" na barra de menus e expanda "Today" para ver os alertas do dia. Page 44

45 Visualização de um alerta Se você selecionar um dos alertas, será exibida uma explicação com mais detalhes sobre o problema. Page 45

46 Definições de alertas Para visualizar as configurações de alertas, expanda o menu suspenso à esquerda intitulado "Alert Settings" e selecione "Alert Definitions" São exibidos todos os alertas pré-configurados e os detalhes sobre eles. Explore a lista de definições e outras seções. Visão geral do ambiente Page 46

47 Por último, vamos analisar a seção "Environment". Selecione "Environment" na barra de menus superior. Página inicial de visão geral do ambiente A página inicial é uma visão geral, na qual você tem uma visibilidade de alto nível de todo o ambiente que o vrops está gerenciando. Vamos selecionar "vsphere World" para ver mais detalhes. Page 47

48 vsphere World Esta página apresenta uma visão geral dos objetos relacionados ao vsphere, como data center do vcenter, máquinas virtuais, vcenter Server, entre outros. Explore esta página ou, para explorar outra seção, selecione a opção "back" na lateral superior esquerda. Fazer logout do vrops Page 48

49 Faça logout do vrops e feche o navegador. Page 49

50 Conclusão Neste módulo, você explorou o vsphere 6.5 usando ambos os Flash/Flex Web e HTML5 Clients. Você navegou pelo portal de administração do VCSA e monitorou o ambiente com o vrops. Você terminou o Módulo 2 Parabéns por concluir o Módulo 2. Se você estiver procurando informações adicionais sobre o vsphere 6.5, consulte estes materiais: O que há de novo no vsphere 6.5? ( O que há de novo no vsphere 6.5: segurança? ( O que há de novo no vsphere 6.5: gerenciamento de recursos e operação do host? ( vsphere e vsphere with Operations Management ( vsphere Update Manager Download Service ( Continue em qualquer módulo abaixo que seja do seu interesse. Módulo 1: Introdução à modernização de TI (15 minutos, básico) Módulo 3: Virtualização de armazenamento (30 minutos, básico) Módulo 4: Virtualização de redes (30 minutos, básico) Para conhecer melhor o vsphere 6.5 ou o vrops, confira alguns dos laboratórios práticos disponíveis neste ano HOL SDC vsphere 6.5: o que há de novo HOL SDC vsphere with Operations Management: como começar HOL SDC vsphere with Operations Management: tópicos avançados HOL CMP vrealize Suite Standard: planejamento e otimização da nuvem HOL CMP vrealize Suite Standard: gerenciamento automatizado e proativo Como encerrar o laboratório Para encerrar o laboratório, clique no botão END. Page 50

51 Módulo 3: Virtualização de armazenamento - vsan 6.6 (30 minutos) Page 51

52 Introdução Ao adotar a abordagem de "criação de sua própria infraestrutura moderna" para desenvolver um data center definido por software (SDDC, Software Defined Data Center), o VMware Storage Virtualization (vsan) permite transformar os servidores x86 padrão do setor com armazenamento diretamente conectado (DAS, Direct-Attached Storage) em componentes econômicos e altamente dimensionáveis com processamento e sistema de rede definidos por software. Essa abordagem evolutiva definida por software preparou o caminho para empresas aumentarem facilmente a agilidade e a flexibilidade com plataformas integradas que incluem soluções avançadas, facilmente implantáveis e de gerenciamento unificado verdadeiramente capazes de dar suporte à transformação digital. Este módulo contém as seguintes lições: Visão geral do VMware vsan: uma breve visão geral do VMware vsan e dos requisitos para instalá-lo Exploração do VMware vsan: descubra como habilitar, gerenciar e monitorar o vsan usando o VMware vsphere Web Client Operações inteligentes do vsan com vrops: aprenda a usar o vrops para monitorar e solucionar problemas de implantação do vsan Page 52

53 Visão geral do VMware vsan Nesta seção, apresentaremos uma breve visão da virtualização de armazenamento com o VMware vsan e os requisitos para implantar/habilitar o vsan neste ambiente. Como criar sua própria infraestrutura moderna com o vsan O VMware vsan é o sistema de armazenamento principal e padrão para criação de um data center definido por software. O processo de configuração e montagem de cada sistema pode ser padronizado usando hardware compatível, com todos os componentes instalados da mesma maneira em cada host. A padronização de toda a configuração física dos hosts ESXi é essencial para fornecer uma infraestrutura compatível e de fácil gerenciamento, já que a padronização elimina a variabilidade. Um local de slot de placa PCI consistente, principalmente para controladores de rede, é fundamental para o alinhamento preciso da E/S física à virtual. Visão geral do VMware vsan vsan é uma solução de armazenamento definido por software que potencializa os sistemas hiperconvergentes líderes do setor da VMware. O vsan é o único capaz de fornecer armazenamento integrado do vsphere e opções de um amplo ecossistema de soluções de hardware e software. A solução é o primeiro passo ideal para organizações que desejam evoluir naturalmente sem risco para a infraestrutura hiperconvergente (HCI, Hyper-Converged Infrastructure) e transferir recursos para projetos estratégicos. Estudos mostram que o vsan reduz as despesas operacionais (OpEx) em até 60% por meio de economias na área de cobertura do data center, na mão de obra, na energia e na refrigeração. O vsan é totalmente integrado ao vsphere e oferece suporte a todos os recursos conhecidos do vsphere: DRS, HA e vmotion etc. O vsan também é integrado ao vrealize Suite para ambientes automatizados maiores. Pontos principais: Armazenamento definido por software totalmente integrado ao vsphere Usa componentes internos do servidor para criar um pool de armazenamento compartilhado em um único cluster Usa políticas de armazenamento para fornecer serviços de armazenamento por VM Características técnicas: Page 53

54 Cluster de armazenamento com dimensionamento horizontal extremamente resiliente, que pode ser expandido e reconfigurado de modo dinâmico Muito eficiente em termos de recursos: mais desempenho e consolidação Configurações híbridas que usam flash como cache e discos magnéticos para capacidade Configurações totalmente flash que usam flash para cache e capacidade Requisitos do vsan: vcenter Server O vsan 6.5 requer que ambos os componentes vcenter e ESXi sejam da versão 6.5 e pode ser gerenciado pelo vcenter Server Appliance (VCSA) ou por um vcenter Server baseado no Windows. Para configurar o vsan, é necessário usar o vsphere Web Client. Requisitos do vsan: ESXi O vsan exige pelo menos três hosts do vsphere (cada host com armazenamento local) para formar um cluster do vsan compatível. Com isso, o cluster pode satisfazer os requisitos mínimos de disponibilidade para tolerar pelo menos uma falha de host. Os hosts do vsphere devem executar o vsphere 6.5. Com menos hosts, existe o risco de disponibilidade de máquinas virtuais caso um único host tenha problemas. O número máximo de hosts permitidos é 64. Cada host do vsphere no cluster que contribui para o armazenamento local no vsan deve ter pelo menos uma unidade de disco rígido (HDD, Hard Disk Drive) e uma unidade de disco de estado sólido (SSD, Solid State Disk drive). Requisitos do vsan: disco e rede IMPORTANTE: todos os componentes (hardware, drivers e firmware) devem estar listados no Guia de compatibilidade do vsphere para vsan. Nenhuma outra configuração é permitida. Um adaptador de barramento do host (HBA, Host Bus Adapter) SAS ou SATA, ou um controlador RAID que está no modo de passagem direta ou no modo RAID 0. Configuração de grupo de discos híbridos: pelo menos um dispositivo de cache com base em flash e um ou mais discos magnéticos SAS, NL-SAS ou SATA. Configuração de grupo de discos totalmente flash: um SSD SAS ou SATA ou um dispositivo flash PCIe usado para armazenamento em cache, e um ou mais dispositivos flash usados para capacidade. No vsan 6.5, o SSD de cluster híbrido fornecerá um buffer de gravação (30%) e um cache de leitura (70%). Quanto maior a capacidade de SSD no host, melhor o desempenho, pois é possível armazenar mais E/S em cache. No cluster totalmente flash do vsan, 100% do cache é alocado para gravações. O desempenho de leitura do flash de capacidade é mais do que suficiente. Page 54

55 Nem todo nó de um cluster do vsan precisa ter armazenamento local, embora uma configuração equilibrada seja recomendada. Os hosts sem armazenamento local ainda podem aproveitar o datastore distribuído do vsan. Cada host deve ter uma largura de banda mínima dedicada ao vsan. 1 GbE para capacidade híbrida e 10 GbE para capacidade totalmente flash Um switch distribuído pode ser configurado entre todos os hosts no cluster do vsan, embora os VMware Standard Switches (VSS) também funcionem. Uma porta VMkernel do vsan deve ser configurada para cada host. Com um switch distribuído, o Network I/O Control também pode ser habilitado para dedicar largura de banda à rede do vsan. O vsan 6.2 e versões posteriores são compatíveis com as configurações somente IPv4, somente IPv6 e também com ambos IPv4 e IPv6 habilitados. Isso atende aos requisitos dos clientes que estão migrando para IPv6 e também permite o modo misto para migrações. A porta VMkernel é denominada vsan. Essa porta é usada para comunicações de nós entre clusters e também para leituras e gravações quando um dos hosts do vsphere no cluster é proprietário de determinada máquina virtual, mas os blocos de dados reais que formam os arquivos da máquina virtual estão localizados em um host do vsphere diferente no cluster. Nesse caso, a E/S precisa atravessar a rede configurada entre os hosts no cluster. Page 55

56 Exploração do VMware vsan Nesta seção, vamos apresentar um passo a passo do vsphere Web Client para habilitar, gerenciar e monitorar o vsan. Primeiramente, é importante observar que o VMware vsan não requer a implantação de appliances virtuais de armazenamento nem a instalação de um vsphere Installation Bundle (VIB) em cada host no cluster. O vsan é nativo no hypervisor do vsphere e, normalmente, consome menos de 10% dos recursos de processamento em cada host. O vsan não compete por recursos com outras máquinas virtuais, e o caminho de I/O é mais curto. A operação em kernel do vsan permite uma eficiência que não é possível em nenhum outro sistema. Ela também permite que essa tecnologia herde todos os recursos no nível dos sistemas nativos do vsphere, incluindo um modelo de gerenciamento simplificado e bem integrado. Nesta lição, mostraremos como é simples habilitar e gerenciar o vsan, e tudo feito do vcenter usando o vsphere Web Client. Considerações importantes ao habilitar o vsan Um cluster vsan pode incluir hosts com e sem discos de armazenamento. Siga estas diretrizes ao criar um cluster vsan. Um cluster vsan deve incluir no mínimo três hosts ESXi que contribuem com armazenamento. Para que o cluster vsan tolere falhas de host e disco, pelo menos três hosts que fazem parte do cluster do vsan devem ter capacidade de armazenamento e cache. Somente hosts ESXi 6.0 U2 ou posteriores podem fazer parte de um cluster vsan 6.6. Para acessar o vsandatastore, um host ESXi deve ser membro do cluster vsan 6.5. Page 56

57 Depois que você habilita o vsan, o provedor de armazenamento vsan é automaticamente registrado no vcenter Server e o vsandatastore é criado. Abrir o navegador Chrome 1. Clique no ícone do Chrome na barra de tarefas de início rápido do Windows. Fazer login no Web Client Neste local, selecione "Use Windows session authentication" e clique em "Login" (você também pode fazer login usando a senha "VMware1!"). Page 57

58 Navegar até a página inicial do vsphere Web Client Depois de fazer login, será exibida a página inicial do vsphere Web Client. Você pode minimizar ou maximizar os painéis Recent Tasks, Alarms e Work In Progress clicando no pin. Page 58

59 Habilitar o vsan Selecione RegionA01-COMP01, navegue até Configure > vsan > General e selecione Configure Neste ambiente de laboratório, o vsan está desabilitado, e vamos habilitá-lo para o cluster RegionA01-Comp01. Observação: Neste ambiente de laboratório, o vsan está apenas configurado e habilitado em RegionA01-COMP01. Todos os três hosts ESXi estão contribuindo com o armazenamento na forma de cache e capacidade para compor o vsandatastore. Page 59

60 Configurar o vsan Page 60

61 A caixa de diálogo Configure vsan será exibida. No caso deste laboratório, NÃO vamos habilitar a deduplicação e a compactação, e NÃO vamos configurar domínios de falha e clusters estendidos. 1. Clique em Next para prosseguir com a habilitação do vsan Validação do vsan habilitada Em seguida, o vsan validará a configuração de rede. 1. Você deve ver que o VMkernel do vsan está habilitado em todos os três hosts. 2. Clique em Next Page 61

62 Reivindicação de disco do vsan NÃO deve haver discos para serem reivindicados. A configuração de disco já foi concluída neste laboratório. 1. Clique em Next 2. Clique em Finish Page 62

63 Guia General do vsan A guia General mostra o status do serviço do vsan e os recursos habilitados no cluster do vsan. Neste ponto, você deve ver que o "vsan está ATIVADO" e a "eliminação de duplicação e compactação" estão desabilitadas. Veja que o vsan está usando todos os seis discos (dois em cada host) e que todos os discos têm a mesma versão de formato. Observação: Pode levar uns minutos para a configuração do vsan ser concluída e a página de status ser carregada. Page 63

64 Gerenciamento de disco do vsan 1. Selecione Cluster RegionA01-COMP01, navegue até Configure > vsan > Disk Management. O grupo de discos do vsan em cada um dos hosts ESXi é listado. Cada host tem um grupo de discos com um dispositivo flash para armazenamento em cache e outro para capacidade. Esta é uma configuração totalmente flash do vsan. Page 64

65 Migração de máquinas virtuais para o vsandatastore Depois de habilitar o vsan, você poderá facilmente migrar as máquinas virtuais para o vsandatastore. Nesta seção, moveremos a máquina virtual web-01a para o vsandatastore 1. Selecione Home 2. Selecione Hosts and Clusters 3. Expanda o cluster RegionA01-COMP01 4. Clique com o botão direito do mouse em web-01a 5. Selecione Migrate Page 65

66 Selecionar Change storage only 1. Selecione Change Storage Only 2. Clique em Next Page 66

67 Escolher o vsandatastore 1. Selecione o vsandatastore 2. Clique em Next 3. Clicar em Finish A máquina virtual Web-01a começará a migração do datastore iscsi atual para o vsandatastore. Isso pode levar alguns minutos. É possível monitorar o status em Recent Tasks Page 67

68 Verificar a capacidade de armazenamento do vsan 1. Clique em Storage, selecione o vsandatastore e clique em Summary A capacidade exibida é um agregado dos dispositivos de capacidade obtido de cada host ESXi no cluster (um pouco menos de sobrecarga do vsan). Os dispositivos flash usados como cache não são considerados no cálculo de capacidade. Integridade e desempenho O serviço de desempenho do vsan fornece uma variedade de informações de desempenho, como throughput e latência, em diversos níveis (hosts, cluster, grupo de discos do vsan, máquina virtual). O primeiro passo é verificar se o serviço de desempenho está habilitado. Page 68

69 Serviço de desempenho do vsan Para verificar se o serviço de desempenho do vsan está ATIVADO, navegue até Hosts and Clusters, selecione RegionA01-COMP01. Clique na guia Configure > vsan > Health and Performance Na guia Health and Performance, você pode ver que o serviço está em execução e está íntegro. O banco de dados de histórico de desempenho do vsan é armazenado como um objeto do vsan. A política controla a disponibilidade, o consumo de espaço e o desempenho do objeto. Se o objeto se tornar indisponível, o histórico de desempenho do cluster também se tornará indisponível. Page 69

70 Revisar algumas informações de desempenho Agora, vamos analisar alguns dados de desempenho do nosso cluster do vsan. Selecione o cluster RegionA01-COMP01 e navegue até Monitor > Performance > vsan - Virtual Machine Consumption. No nível do cluster, estão disponíveis estatísticas como IOPS, throughput e latência. Por padrão, são mostradas as informações da última hora. É possível alterar o intervalo de tempo (por exemplo, estatísticas das últimas três horas) ou uma data e um intervalo de tempo específicos. Page 70

71 Navegar até vsan - Backend O tráfego vsan - Backend mostra informações sobre I/O de back-end, como atualizações de metadados, aprovisionamento de máquinas virtuais e recriações de objetos do vsan. Semelhante a vsan - Virtual Machine Consumption, informações de congestionamento, IOPS, throughput e I/O pendente estão disponíveis. Page 71

72 Hosts ESXi: dados de desempenho do vsan 1. Navegue até Hosts and Clusters e selecione ESX-01a.corp.local. 2. Clique em Monitor > Performance Os dados de desempenho do vsan também estão disponíveis no nível do host ESXi. É possível também visualizar informações do grupo de discos e do disco físico individual. Alguns gráficos mostram várias estatísticas, por exemplo, IOPS de leitura e gravação de front-end, buffer de gravação, latência de E/S. Você pode navegar pelas diferentes guias e explorar os dados de desempenho disponíveis no nível do host. Page 72

73 Verificação de integridade do vsan A verificação de integridade nativa do vsan foi lançada no vsan 6.1. Ela executa várias verificações de configuração e estado proativas e alerta os usuários sobre possíveis riscos no ambiente. Vamos explorar essa importante funcionalidade do vsan. Clique em Hosts and Clusters e selecione o cluster RegionA01-COMP01. Navegue até Monitor > vsan > Health. Aqui, você pode ver a lista de verificações de integridade e o status geral: Passed, Warning ou Errors. Você pode expandir cada teste para ver seus testes individuais. Page 73

74 Verificação de integridade do vsan: Ask VMware Outro aspecto muito útil da verificação de integridade é o link "Ask VMware", que está presente em todos os testes. Para quem ainda não está familiarizado com o recurso Ask VMware, esses links levam os administradores diretamente para um artigo da base de conhecimento da VMware com detalhes sobre a finalidade do teste, motivos de uma falha e o que pode ser feito para remediar a situação. Se algum teste falhar, os administradores sempre deverão clicar no botão Ask VMware e ler o artigo associado da base de conhecimento. Em muitos casos, existem etapas que devem ser seguidas para solucionar o problema. Em outros casos, os administradores devem contatar o suporte VMware para obter mais assistência. 1. Expanda Hardware compatibility Test e selecione Controller is VMware Certified for ESXi Release. Você pode ver informações que indicam se há algum driver compatível com determinado controlador na versão do ESX instalado. ATENÇÃO: este laboratório não está conectado com a Internet e não podemos acessar o sistema da base de conhecimento da VMware. Page 74

75 Integridade do vsan HCL A integridade do vsan HCL (HCL é a forma abreviada de lista de compatibilidade de hardware) verifica se o hardware do controlador de armazenamento e a versão do driver estão na HCL e se há suporte para eles nesta versão do vsan. Se o controlador ou driver não estiver na HCL, ou se não houver suporte nesta versão do vsan (ou seja, a versão do ESXi em que o vsan está em execução), a verificação de integridade exibirá um aviso. Outra verificação é executada para conferir se o DB do vsan HCL está atualizado. Em outras palavras, as verificações executadas são feitas com base em uma versão válida e atualizada do banco de dados da HCL. Page 75

76 Atualização do banco de dados da HCL Para verificar se o banco de dados do vsan HCL está atualizado, selecione Hosts and Cluster > RegionA01-COMP01 e navegue até Configure > vsan > Health and Performance. Como a HCL é atualizada regularmente, os administradores devem atualizar a versão local do banco de dados dessas verificações. Isso pode ser feito on-line (se o vcenter Server tiver acesso a VMware.com). Se preferir, caso o vcenter Server não esteja com acesso à internet, você poderá fazer download de um arquivo HCL DB e atualizá-lo. Para atualizar a versão do HCL DB via internet, basta clicar em "Update from file" ou "Get latest version online" conforme mostrado no teste de verificação de integridade. Logout Page 76

77 Agora, vá para a parte superior direita da tela, selecione o menu "Administrator@CORP.LOCAL" e clique em Logout. Fechar o navegador Feche o navegador. Page 77

78 Operações inteligentes do vsan com vrops Nesta seção, você vai visualizar os painéis do vrealize Operations Manager que são usados para monitorar o ambiente do vsan. A cada versão do vrealize Operations Manager (vrops), há um enorme trabalho por trás para integrar à plataforma os diversos produtos da VMware prontos para uso, oferecendo a você uma experiência uniforme e rápido retorno de valor. Com o vrops 6.6, a solução foi ainda mais estendida para integrar monitoramento e gerenciamento de outros produtos da VMware, como o vsan. Destaques do que há de novo: Pronto para uso, rápido retorno de valor de uma implantação de hiperconvergência no SDDC Gerenciamento completo do vsan, incluindo: Desempenho Page 78

79 Capacidade Logs Configuração e integridade Garantir a preparação do vsan a partir de um console único Implantar o vsan com confiança e total visibilidade Operacionalizar o vsan com monitoramento de desempenho e capacidade Abrir o Chrome Abra o Google Chrome na barra de tarefas de início rápido do Windows Selecionar o marcador do vrealize Operations Selecione "vrealize Operations" na barra de favoritos Page 79

80 Fazer login como administrador no vrealize Operations Manager 1. Selecione Local Users 2. Insira admin como o nome de usuário 3. Insira a senha VMware1! 4. Clique em Log In Page 80

81 Visualização dos painéis do vsan A tela Dashboard exibe todos os painéis prontos para uso e qualquer painel personalizado criado para o seu ambiente. Nesta seção, vamos explorar os painéis prontos para uso do vsan. 1. Para acessar a página de painéis, clique em Dashboards no menu superior 2. Uma lista de todos os painéis do vsan deve estar disponível no painel esquerdo 3. Se estiverem faltando painéis do vsan, você poderá habilitá-los selecionando cada um na lista em All Dashboards. 4. Selecione vsan Operations Overview Page 81

82 Painel: vsan Operations Overview A visão geral de operações do vsan é um meio fácil de examinar a integridade e o desempenho dos clusters vsan. Nesse painel, você tem uma visão holística do ambiente vsan e de seus componentes. Você também pode ver a tendência de crescimento das máquinas virtuais que são atendidas pelo vsan. Juntamente com esse contexto mais amplo, você vê as principais propriedades de cada um dos clusters vsan nesse painel. O painel permite ver os detalhes de um cluster selecionando-o e examinando as estatísticas de desempenho, utilização e capacidade de todo o cluster. Ele também Page 82

83 mostra uma tendência dos problemas conhecidos que podem ter ocorrido e que são específicos de seus ambientes vsan. Explore o painel para ver a gama de dados coletados. Painéis: vsan Capacity Overview Em seguida, vamos explorar a visão geral de capacidade do vsan. 1. Selecione All Dashboards na página Dashboard 2. Na opção Capacity & Utilization, você pode selecionar vsan Capacity Overview Page 83

84 Exploração da visão geral de capacidade do vsan 1. Selecione o cluster do vsan (RegionA01-COMP01) na lista de clusters vsan. A visão geral de capacidade do vsan simplifica o gerenciamento de capacidade dele, pois fornece dados agregados prontos para uso dos colaboradores e da utilização de capacidade para todos os seus clusters vsan. Ela proporciona transparência do retorno sobre o investimento no array do vsan totalmente flash, demonstrando a economia de armazenamento obtida por causa da desduplicação e da compactação. Como as pessoas geralmente pensam em clusters quando se trata de capacidade, o painel tem um recurso para detalhar cada um dos clusters e visualizar a capacidade e o tempo Page 84

85 restantes antes que você fique sem armazenamento, de acordo com as tendências de utilização anteriores. Esse painel mostra informações sobre o grau de uniformidade de uso da capacidade de cada um dos discos no cluster vsan, dessa forma você sabe se os discos estão sendo carregados de maneira equilibrada. Embora o vsan execute algoritmos de rebalanceamento internos para manter os discos equilibrados e obter melhor desempenho, o administrador também pode disparar manualmente o rebalanceamento se observar muita variação na utilização de disco. Observação: Já que você habilitou o vsan como parte do módulo anterior, o vrops não teve o tempo necessário para coletar dados para incluir no relatório. Estamos mostrando dados que já tínhamos coletado antes para você visualizar aqui. Abrir o painel Troubleshooting vsan 1. Navegue até All Dashboards 2. Selecione Performance Troubleshooting 3. Abra Troubleshoot vsan Page 85

86 Painel Troubleshoot vsan O painel Troubleshoot vsan foi desenvolvido especificamente para atender às necessidades do administrador do vsan. Depois de identificar que você tem um possível problema em seu ambiente vsan, você poderá acessar esse painel para executar uma análise gráfica usando a regra de eliminação. O painel listará todos os clusters do vsan com os principais detalhes de inventário, dando a você uma visão geral das propriedades mais importantes do cluster. Depois de selecionar um cluster, você poderá listar todos os problemas conhecidos com todos os objetos associados a esse cluster. Isso inclui clusters, datastores, grupos de discos, discos físicos e, o mais importante, as máquinas virtuais que estão sendo atendidas pelo cluster vsan selecionado. Page 86

87 Em seguida, o painel analisa detalhadamente as principais métricas de utilização e de desempenho e mostra a tendência de uso e desempenho do cluster nas últimas 24 horas. Você pode retroceder facilmente no tempo para consultar problemas mais antigos. Fazer logout do vrops Page 87

88 Conclusão Neste módulo, você explorou o VMware vsan usando o vsphere Web Client. Apresentamos os requisitos para habilitar o vsan e como gerenciar e monitorar a infraestrutura dele usando tanto o vsphere Web Client quanto o vrops. Você terminou o Módulo 3 Parabéns por concluir o Módulo 3. Se você estiver procurando informações adicionais sobre o VMware vsan, faça um destes laboratório: HOL-1808-SDC-1 - vsan 6.2 de A a Z HOL-1831-SDC-1 - vsan v6.5: o que há de novo Continue em qualquer módulo abaixo que seja do seu interesse. Módulo 1: Introdução à modernização de TI (15 minutos, básico) Módulo 2: Virtualização do processamento (30 minutos, básico) Módulo 4: Virtualização de redes (30 minutos, básico) Como encerrar o laboratório Para encerrar o laboratório, clique no botão END. Page 88

89 Módulo 4: Virtualização de redes (NSX 6.2) (30 minutos) Page 89

90 Introdução Veja como é fácil estender a virtualização para seu ambiente de rede habilitando o VMware NSX. Este módulo contém as seguintes lições: Visão geral do VMware NSX: breve visão geral do VMware NSX e como ele se integra ao SDDC para modernizar sua infraestrutura Exploração do VMware NSX: explore como habilitar, gerenciar e monitorar o NSX usando o VMware vsphere Web Client Caso de uso: firewall distribuído do NSX: nesta lição, apresentaremos o passo a passo de como aproveitar o NSX para proteger um aplicativo Web de três camadas Operações inteligentes do NSX com vrops: aprenda a usar o vrops para monitorar e solucionar problemas de implantação do vsan Page 90

91 Visão geral do VMware NSX Nesta seção, apresentaremos uma visão geral da virtualização de redes da VMware e seus casos de uso mais importantes. O VMware NSX é vital para o data center definido por software e completa a infraestrutura de virtualização, permitindo que a TI acompanhe a velocidade dos negócios sem comprometer a segurança ou a disponibilidade dos aplicativos essenciais. O NSX incorpora a funcionalidade de redes e segurança, que costuma ser usada no hardware diretamente no hypervisor, fornecendo o modelo operacional de uma máquina virtual para redes e segurança. Abstração do hardware de sistema de rede Grande parte das organizações já virtualizou os componentes de processamento de seus data centers, sendo a maioria esmagadora com um nível de virtualização que chega de 50% a 100% dos servidores. Além disso, conforme abordado no módulo 3, as empresas decidiram virtualizar o armazenamento, mais de 70% delas já adotaram ou pretendem adotar o armazenamento definido por software. Essa abstração de funcionalidade de hardware para software permite que as empresas aprovisionem rapidamente os aplicativos, movam sistemas virtuais entre data centers e automatizem inúmeros processos. Infelizmente, muitos desses benefícios ainda estão atrelados aos componentes do data center que demoraram a evoluir e ainda estão restritos à parte da infraestrutura de data center que ainda não foi virtualizada: a rede. O valor total do data center definido por software ainda não está completamente disponível para a maioria das organizações devido a este legado. É necessária uma abordagem fundamentalmente nova à infraestrutura de rede, que não exija concessões entre velocidade e segurança ou entre segurança e agilidade. As regras do data center que impedem as empresas de alcançarem todo o seu potencial precisam ser reformuladas, de modo que a TI possa trabalhar sem concessões. Como milhares de empresas já perceberam, a virtualização de redes é essa nova abordagem. Criação da infraestrutura moderna de TI com o VMware NSX Movendo os serviços de rede e segurança para a camada de virtualização do data center, a virtualização de redes permite que a TI crie, tire snapshots, armazene, mova, exclua e restaure ambientes inteiros de aplicativos com a mesma simplicidade e velocidade que agora ela tem ao usar as máquinas virtuais. Isso, por sua vez, permite níveis de segurança e eficiência que antes eram inviáveis. O VMware NSX é a plataforma de virtualização de redes do data center definido por software. Ele aproveita as funcionalidades que antes eram incorporadas aos hardwares de rede, como switching, routing e firewall, e as abstrai para o hypervisor. Fazendo isso, o NSX cria o Page 91

92 que pode ser visto como um "hypervisor de rede" que é distribuído por todo o data center. Com ele, a TI pode estimular a inovação em toda a organização, dizendo "sim" de fato às várias partes interessadas, em vez de tratar suas solicitações como concorrentes e mutuamente exclusivas. Agora, a TI não só pode fornecer níveis inigualáveis de segurança, mas também pode fazer isso a uma velocidade que acompanha as demandas da organização. A continuidade dos aplicativos, a automação dos processos manuais de TI e a segurança essencial do data center podem funcionar em harmonia com as programações e as limitações de tempo específicas aos negócios, de modo a reduzir significativamente a complexidade operacional e os custos associados. Segurança As soluções tradicionais definidas por hardware dependem da utilização de estruturas rígidas de segurança, principalmente no perímetro do data center, deixando o interior desprotegido. Em contrapartida, o NSX oferece um data center substancialmente mais seguro, ao integrar a segurança virtualizada e o firewall distribuído diretamente à infraestrutura. Isso cria pontos de aplicação de políticas para cada carga de trabalho. Pela primeira vez, é viável em termos operacionais fornecer segurança detalhada com políticas que acompanham as cargas de trabalho, independentemente de onde elas estejam na topologia da rede. Isso reduz drasticamente o risco para os negócios, ao permitir ações de segurança para adaptação rápida às ameaças dinâmicas, simplificando significativamente o modelo operacional de segurança. Automação A automação está no centro da agilidade e da consistência de TI, o que por sua vez aumenta consideravelmente as economias operacionais. No entanto, as organizações de TI que ainda possuem limitações de hardware não são capazes de implementar uma estratégia de automação adequada que atenda às metas frequentemente conflitantes dentro da organização. O hardware de sistema de rede, em particular, depende bastante da configuração e da manutenção manuais e sujeitas a erros de uma Page 92

93 biblioteca dispersa de scripts. O resultado é um processo manual intenso que afeta a capacidade da TI em oferecer suporte à empresa, à medida que ela se organiza rapidamente para aproveitar as oportunidades que surgem. O NSX elimina totalmente essa barreira, centrada em hardware, à automação das operações de sistema de rede. Movendo os serviços de sistema de rede e segurança para a camada de virtualização do data center, o NSX fornece o mesmo modelo operacional automatizado de uma VM, mas para a rede inteira. Seja pelo VMware vrealize Automation, pelo OpenStack ou por outra ferramenta, o NSX pode automatizar inúmeros processos, agilizando significativamente o fornecimento de serviços e reduzindo os tempos de aprovisionamento de meses para minutos. Nunca é demais enfatizar os impactos positivos de tudo isso nos negócios e incluir a considerável redução na complexidade e nos custos operacionais, além da melhoria na governança, na conformidade e na consistência. Continuidade de aplicativos Seja para recuperação de desastres ou para criação de pools de recursos no data center, a continuidade de aplicativos é uma das maiores prioridades da TI. No entanto, Page 93

94 devido a complexidades de rede e uma infraestrutura inflexível, a capacidade de migrar cargas de trabalho rapidamente entre data centers ou criar pools de recursos em vários locais está fora do alcance da maioria das organizações. Mover as cargas de trabalho de modo consistente exige que as configurações de rede e segurança sejam iguais em vários domínios. Com o sistema de rede baseado em hardware, a replicação das redes em diferentes domínios torna-se difícil de ser feita, assim, as tarefas essenciais como recuperação de desastres, permanecem lentas e complicadas. O NSX permite que as organizações não apenas movam as máquinas virtuais entre os data centers, mas também movam todas as políticas de rede e segurança associadas. Em uma infraestrutura de sistema de rede virtualizada, a TI agora pode mover cargas de trabalho ativas em execução em uma máquina virtual entre continentes, em alguns minutos, sem nenhuma interrupção nos aplicativos em execução, alcançando data centers ativo-ativo e opções imediatas de recuperação de desastres. Para os negócios, isso significa tempo máximo de atividade do sistema de aplicativos, economia de custo significativa, disponibilidade de serviços com capacidade para a nuvem e eliminação de paralisações não planejadas. Page 94

95 Exploração do VMware NSX Nesta seção, vamos explorar a implantação fácil do NSX e o uso do vsphere Web Client para gerenciar e monitorar o NSX. Primeiramente, vamos analisar a arquitetura de sistema do NSX. A plataforma de virtualização de redes NSX é composta por vários componentes e inclui o NSX vswitch, que faz parte do hypervisor e é um ponto de encerramento para o sistema de rede de sobreposição, um controlador que programa os vários componentes e é basicamente a camada de controle que concede acesso baseado em API do NSX Manager. O controlador pode até fornecer extensões a parceiros terceirizados. Fácil implantação Abrir o Chrome Page 95

96 1. Clique no ícone do Chrome na barra de tarefas de início rápido do Windows Fazer login no Web Client Selecione "Use Windows session authentication" e clique em Login Page 96

97 Navegar até a página inicial do vsphere Web Client Depois de fazer login, será exibida a página inicial do vsphere Web Client. Você pode minimizar ou maximizar os painéis Recent Tasks, Alarms e Work In Progress clicando no pin. Page 97

98 Navegar até a seção Networking & Security no Web Client Selecione o ícone de página inicial na parte superior da página, escolha Home e "Networking & Security" Page 98

99 Visualizar os componentes implantados 1. Clique em Installation Observe que o NSX Manager está instalado. O NSX Manager controla todos os componentes do NSX e oferece um plano de gerenciamento centralizado de todo o data center, além da interface de usuário e de APIs de gerenciamento para o NSX. O NSX Manager é instalado como um appliance virtual e integra-se ao vsphere Web Client para consumo na plataforma de gerenciamento Web. Juntamente com o fornecimento de APIs de gerenciamento e uma interface de usuário para administradores, o componente NSX Manager instala uma variedade de VIBs nos hosts ao iniciar a preparação deles. Esses VIBs incluem VXLAN, roteamento distribuído, firewall distribuído e um agente global de usuário. O benefício de aproveitar uma solução VMware é que é muito mais fácil obter acesso ao kernel. Com ele, a VMware oferece as funções de firewall e de roteamento distribuídos no kernel. Isso fornece um processamento de funções profundamente no kernel, sem as insuficiências das arquiteturas tradicionais de rede de firewall físico ou espaço de usuário. Há também os nós dos NSX controllers, compatíveis com as funções de roteamento distribuído e VXLAN Page 99

100 Preparação do host 1. Na página Installation, selecione Host Preparation. 2. Na página Clusters & Hosts, clique para expandir os clusters RegionA01-COMP01 e RegionA01-MGMT01 Nesta página, podemos ver que os componentes do caminho de dados, que incluíam firewall distribuído, VXLAN e roteamento distribuído, estão todos instalados e habilitados em todos os hosts do vsphere. Page 100

101 Caso de uso: firewall distribuído do NSX Nesta seção, vamos orientar você pelo processo de implantação do firewall distribuído do NSX para proteger um aplicativo de três camadas usando o DFW do NSX. Conforme abordado anteriormente, as soluções tradicionais definidas por hardware dependem da utilização de estruturas rígidas de segurança, principalmente no perímetro do data center, deixando o interior do data center desprotegido. Em contrapartida, o NSX oferece um data center substancialmente mais seguro, ao integrar a segurança virtualizada e o firewall distribuído diretamente à infraestrutura. Essa funcionalidade é denominada Firewall distribuído do NSX (DFW, NSX Distributed Firewall). DFW é um firewall integrado ao kernel do hypervisor que fornece visibilidade e controle das cargas de trabalho virtualizadas e das redes. Você pode criar políticas de controle de acesso com base nos objetos do VMware vcenter, como data centers, clusters e nomes de máquinas virtuais; estruturas de rede, como IP ou IPSets, VLAN (DVS port groups), VXLAN (switches lógicos), grupos de segurança e identidade de grupo de usuários do Active Directory. As regras de firewall são aplicadas no nível da vnic de cada máquina virtual para fornecer controle de acesso consistente até quando o vmotion é instalado na máquina virtual. A natureza integrada ao hypervisor do firewall fornece throughput próximo à taxa linear para possibilitar maior consolidação de cargas de trabalho em servidores físicos. A qualidade distribuída do firewall oferece uma arquitetura de dimensionamento horizontal que estende automaticamente a capacidade do firewall quando são adicionados hosts a um data center. A microssegmentação é fornecida pelo componente Firewall distribuído (DFW, Distributed Firewall) do NSX. O DFW opera na camada do kernel do hypervisor ESXi e processa pacotes a uma velocidade próxima à taxa linear. Cada VM tem suas próprias regras e contexto de firewall. A mobilidade de carga de trabalho (vmotion) é totalmente compatível com o DFW, e as conexões ativas permanecem intactas durante a migração. Esse recurso de segurança avançado torna a rede do data center mais segura porque isola cada grupo relacionado de máquinas virtuais em um segmento diferente da rede lógica, permitindo que o administrador proteja por firewall o tráfego que passa de um segmento do data center para outro (tráfego leste-oeste). Isso limita a capacidade de movimentação lateral de invasores no data center. Page 101

102 Proteção do nosso aplicativo Web de três camadas com o NSX A seguir, vamos aproveitar nosso aplicativo Web simples de três camadas para demonstrar como usar o DFW do NSX para controlar a comunicação entre as diferentes máquinas virtuais. Todas as três máquinas virtuais estão em execução na mesma VLAN de "produção", e a seguinte comunicação deve ser permitida: Teste do nosso aplicativo de três camadas Teste do nosso aplicativo de três camadas Abrir o navegador Chrome Usando o navegador da Web Chrome, abra nosso aplicativo Web de três camadas. 1. Clique no ícone do Chrome na barra de tarefas de início rápido do Windows Page 102

103 Selecionar o marcador "3-Tier App" No navegador, clique em 3-Tier App na barra de favoritos para abrir o aplicativo de três camadas na guia do navegador. Função de pesquisa do banco de dados O aplicativo de acesso ao banco de dados do cliente será carregado. Para testar o aplicativo, insira "Virtucon" na caixa Name Filter e clique em Apply O aplicativo deve consultar o banco de dados e mostrar apenas a linha com o nome Virtucon. Page 103

104 Abrir o vsphere Web Client usando a mesma sessão do Google Chrome Usando o mesmo navegador Chrome, abra uma nova guia e faça login no vcenter Faça login com o nome de usuário administrator@vsphere.local e a senha VMware1!. Testar a conectividade de VM a VM de três camadas usando o PuTTY Clique no atalho do PuTTY na barra de tarefas do desktop Page 104

105 Seleção das sessões do PuTTY 1. Selecione web-01a.corp.local 2. Clique em Load 3. Clique em Open Page 105

106 Fazer ping de web-01a para outros membros de três camadas Primeiro, você mostrará que web-01a pode fazer ping de app-01a inserindo ping -c 2 app-01a Agora, teste a conectividade entre web-01a e db-01a ping -c 2 db-01a (Observação: Talvez você veja DUP! no final de uma linha de ping. Isso se deve à natureza do ambiente do laboratório virtual usando a virtualização aninhada (nested) e o modo promíscuo nos roteadores virtuais. Você não verá isso em produção.) Não feche a janela ainda. Minimize-a para usar mais adiante. Alterar a política de firewall padrão de Allow para Block Nesta seção, você mudará a regra padrão Allow para Block e mostrará a comunicação com o aplicativo de três camadas como interrompida. Depois disso, você criará novas regras de acesso para restabelecer a comunicação em um método seguro. Page 106

107 Usando o navegador Google Chrome, selecione a guia do vsphere Web Client. Selecione Firewall à esquerda. Você verá Default Section Layer3 na seção General. Selecione-o para expandir o menu suspenso à esquerda. Page 107

108 Examinar as regras padrão 1. Expanda a seção usando a seta Observe se as regras têm marcas de verificação verdes: isto significa que elas estão ativadas. As regras são incorporadas da maneira habitual com campos de origem, destino e serviço. Os serviços são uma combinação de protocolos e de portas. A última Default Rule é uma permissão básica Allow any/any/any. Explorar a última regra padrão Role até a direita para ver as opções de Action para a regra padrão posicionando o cursor do mouse no campo Action:Allow. Isso mostrará um ícone de lápis, que permite a você editar as opções deste campo. Clique no ícone de lápis. Page 108

109 Alterar a ação da última regra padrão de Allow para Block 1. Selecione a opção de ação Block e selecione 2. Clique em Save Publicar as alterações da regra padrão Você observará uma barra verde anunciando que agora é necessário escolher entre Publish Changes, Revert Changes ou Save Changes. Publish Changes faz o envio por push para o Firewall distribuído (DFW, Distributed Firewall). Revert Changes cancela suas edições. Save Changes permite que você salve e publique mais tarde. Selecione Publish Changes para publicar sua regra de bloqueio. Page 109

110 Verificar se a alteração da regra bloqueia a comunicação Para testar a regra de bloqueio usando as sessões anteriores do PuTTY e do navegador PuTTY: em alguns instantes, abrir o PuTTY mostrará que ele não está mais ativo porque a regra padrão agora bloqueia tudo, incluindo o SSH. Minimize o console novamente. Page 110

111 Verificar se a regra bloqueia HTTPS usando o navegador da Web 1. Navegue até a guia do navegador do aplicativo de três camadas. Se você fechou a guia por engano, abra o navegador da Web Chrome e tente acessar o aplicativo de três camadas clicando no atalho presente na barra de favoritos 2. Você receberá um erro de que o site não pode ser acessado. Esse é o comportamento esperado por causa das regras de firewall criadas no NSX. Page 111

112 Criar regras de acesso de três camadas usando o DFW do NSX Verifique se você ainda está conectado ao vsphere Web Client navegando até a guia do vsphere Web Client. Se não estiver, abra novamente o Google Chrome e faça login no vsphere Web Client No vsphere Web Client, abra a página Networking & Security e navegue até Firewall > Configuration Criar nova sessão do firewall 1. À extrema direita da linha "Default Section Layer3 (Rule 1-3)", clique em Add Section, que se parece com uma pasta Page 112

113 Adicionar uma nova seção de regra ao aplicativo de três camadas 1. Insira o nome da seção como "3-tier App" 2. Selecione Add section above 3. Clique em Save Adicionar regra à nova seção 1. Na linha da nova seção "3-tier App", clique no ícone Add rule, que é um sinal verde de adição. Editar nome da nova regra 1. Clique na seta para abrir a regra 2. Passe o cursor do mouse sobre o canto superior direito do campo "Name" até um ícone de lápis aparecer, depois clique no lápis Page 113

114 Editar nome da nova regra (cont.) 1. Digite "Ext to Web" como o nome 2. Clique em Save Page 114

115 Definir origem e destino da regra Source: deixe a origem da regra definida como any. 1. Passe o cursor do mouse sobre o campo Destination e selecione o ícone de lápis de Destination. Page 115

116 Definir os valores do grupo de segurança Destination: 1. Expanda o menu Object Type e role para baixo até encontrar Virtual Machine 2. Clique em web-01a 3. Clique na seta superior para mover o objeto para a direita 4. Clique em OK Page 116

117 Editar serviço 1. Passe o cursor do mouse novamente no campo Service e clique no ícone de lápis. Page 117

118 Definir serviço de regra No campo de pesquisa, você pode procurar correspondências de padrão de serviço. 1. Digite "https" e pressione Enter para ver todos os serviços associados ao HTTPS do nome 2. Selecione o serviço HTTPS simples 3. Clique na seta superior 4. Observação: Repita as etapas 1 a 3 acima para localizar e adicionar o SSH. (Mais adiante no módulo, você verá que precisaremos do SSH.) 5. Clique em OK Observação: Isso exibirá a barra verde com a opção para publicar ou reverter as alterações. NÃO publique ainda, pois há mais regras a serem criadas. Page 118

119 Criar regra para permitir a comunicação de Web-01a com App-01a Agora, você adicionará uma segunda regra para permitir que a máquina virtual Web-01a se comunique com o App-01a. Por definição, o aplicativo Web deve apenas se comunicar com o servidor de aplicativos, e não conseguir se comunicar com o servidor de banco de dados. 1. Comece abrindo o ícone de lápis 2. Você deseja que esta regra seja processada abaixo da regra anterior, portanto escolha Add Below Criar os campos Name e Source da segunda regra 1. Como você fez anteriormente, passe o cursor do mouse sobre o campo Name e clique no sinal de adição. Digite "Web to App" como nome. 2. Escolha Web-tier no campo Source Page 119

120 Criar destino da segunda regra 1. Passe o cursor do mouse sobre o campo Destination 2. Clique no lápis para editar. Page 120

121 Criar campo Destination da segunda regra: escolher a máquina virtual App-01a 1. Role para baixo na lista suspensa Object Type e clique na opção Virtual Machine 2. Selecione app-01a 3. Clique na seta superior para mover o objeto para a direita 4. Clique em OK Page 121

122 Criar serviço da segunda regra 1. Passe o cursor do mouse sobre o campo Service e clique no lápis para editar. Page 122

123 Criar o campo Service da segunda regra: novo serviço O aplicativo de três camadas usa a porta tcp 8443 entre as camadas da Web e do aplicativo. Você criará um novo serviço chamado MyApp para ser o serviço permitido. 1. Clique em New Service 2. Digite MyApp como o nome do novo serviço 3. Selecione TCP em Protocol 4. Digite 8443 como o número da porta 5. Clique em OK e depois em OK novamente na página principal Specify Service Page 123

124 Criar terceira regra: permitir que App-01a se comunique com Db-01a Repetição das etapas: crie a terceira e última regra sozinho para permitir acesso entre App-01a e Db-01a. 1. Crie a regra final permitindo que a máquina virtual de aplicativo se comunique com a máquina virtual de banco de dados por meio do serviço predefinido para MyApp. O serviço é predefinido e, portanto, você só precisará pesquisá-lo em vez de criá-lo. Sua nova regra deve ser parecida com as que foram listadas no exemplo. 2. Publicar as alterações Page 124

125 Verificar se a nova regra permite comunicação com o aplicativo de três camadas 1. Retorne para a guia que você usou para o aplicativo de três camadas 2. Atualize o navegador para mostrar que você está obtendo os dados por meio do aplicativo de três camadas. A nova seção "3-tier App" permite acessar o aplicativo. Page 125

126 Abrir sessão do PuTTY com web-01a para testar comunicação entre VMs Se você fechou a sessão anterior do PuTTY, abra-a novamente pela barra de tarefas de início rápido do Windows. 1. Selecione a máquina virtual web-01a.corp.local 2. Clique em Load 3. Clique em Open Teste de ping entre as máquinas virtuais Tente executar o ping nas VMs guest do aplicativo de três camadas. ping -c 2 app-01a ping -c 2 db-01a Os pings não são permitidos e falharão porque o ICMP não é permitido entre camadas ou membros da camada em suas regras. Sem permitir o ICMP entre as camadas, agora a regra padrão bloqueará todos os outros tráfegos. O único tráfego permitido é necessário para o aplicativo funcionar corretamente. Page 126