VMware ESXi es el hipervisor bare-metal diseñado específicamente líder del sector. ESXi se instala directamente sobre el servidor físico, lo que permite crear particiones de múltiples servidores lógicos denominados máquinas virtuales.
Los clientes pueden usar ESXi con la solución gratuita vSphere Hypervisor o como parte de una edición paga de vSphere.
La funcionalidad de administración del hipervisor bare-metal ESXi está integrada a VMkernel, lo que permite reducir la superficie a 150 MB. Esto le proporciona una superficie de ataque muy pequeña para el malware y las amenazas de red, lo que mejora la confiabilidad y la seguridad.
Con pocas opciones de configuración y una implementación y configuración sencillas, la arquitectura de ESXi permite mantener una infraestructura virtual consistente con sencillez.
En vSphere ESXi, se utiliza una estrategia sin agentes para monitorear el hardware y administrar el sistema con un modelo de integración de socios basado en interfaces de programación de aplicaciones (Application Programming Interface, API). Las tareas de administración se encuentran en líneas de comando remotas con vSphere Command Line Interface (vCLI) y Power CLI, donde se usan cmdlets y scripts de Windows PowerShell para realizar una administración automatizada.
Menos parches implican lapsos de mantenimiento más cortos y menos lapsos de mantenimiento programados.
Mayor seguridad
Gracias al control y al acceso mejorados y basados en la función, se elimina la dependencia en una cuenta raíz compartida. Se les pueden asignar a los usuarios y a los grupos todos los privilegios administrativos. No es necesario compartir el acceso ni poseer una cuenta común de superusuario para realizar las tareas administrativas.
Registro y auditoría exhaustivos
Con vSphere ESXi, se registran todas las actividades del usuario, tanto del shell como de la interfaz de usuario de la consola directa, en la cuenta del usuario. Mediante este registro, se garantiza la responsabilidad por parte del usuario y se simplifica la auditoría de sus actividades.
La migración en vivo de VMware vSphere permite migrar una máquina virtual completa de un servidor físico a otro sin tiempo fuera de servicio. Los clientes pueden realizar una migración de máquinas virtuales activas entre clústeres, switches distribuidos e instancias de vCenter y a través de largas distancias de hasta 100 ms en tiempos de ida y vuelta (Round Trip Time, RTT).
Capacidades de las máquinas virtuales
Integración con Active Directory
Puede unir hosts de vSphere ESXi a su dominio de Active Directory. Una vez agregado, Active Directory maneja la autenticación del usuario y elimina la necesidad de crear cuentas de usuario locales en cada host.
Administración centralizada de la imagen y la configuración del host por medio de Auto Deploy
Firewall sin estado
vSphere ESXi cuenta con un firewall orientado al servicio y sin estado, que se puede configurar con vSphere Client o en la línea de comando con ESXCLI. El motor del firewall permite a los administradores definir reglas de puerto para los servicios. Además, se pueden especificar rangos de IP o direcciones IP individuales que puedan conectarse con los servicios del host.
La administración de VMware ESXi se realiza mediante interfaces de programación de aplicaciones (Application Programming Interface, API). Esto permite implementar una estrategia sin agentes para monitorear el hardware y administrar el sistema. Con VMware, también se proporcionan líneas de comando remotas, como vSphere Command Line Interface (vCLI) y PowerCLI, para brindar capacidades de comando y de desarrollo de scripts de una forma más controlada. En estos conjuntos de líneas de comando remotas, se incluyen diversos comandos para la configuración, el diagnóstico y la solución de problemas. Para los diagnósticos de bajo nivel y la configuración inicial, las interfaces basadas en el menú y de línea de comando se encuentran disponibles en la consola local del servidor.
La aplicación de parches y las actualizaciones de los hosts de vSphere en los que se ejecuta ESXi permiten lograr flexibilidad y control. Durante el proceso de aplicación de parches, solo se modifican los módulos específicos que se actualizan, lo que le permite al administrador conservar las actualizaciones anteriores de los demás componentes. Ya sea que se instale en un disco o en una memoria flash integrada, ESXi emplea una estrategia de "imagen doble", en la cual están presentes tanto la imagen actualizada como la imagen anterior. Cuando se instala un parche, la imagen nueva se copia en el host y en el cargador de arranque modificado para usar la imagen nueva. Si existe algún problema con la actualización o si el administrador desea volver a la imagen anterior, simplemente se debe reiniciar el host. En ese momento, el administrador puede interrumpir el proceso de inicio presionando simultáneamente las teclas "shift" (mayúsculas) y "R" para indicar al host que use la imagen que había antes de la actualización.
Se admiten diversos métodos de implementación. En el instalador de ESXi, las instalaciones con scripts y la instalación basada en la red, se usa el entorno de ejecución previo al arranque (Preboot Execution Environment, PXE). Estos scripts se ejecutan de forma local en el host de vSphere y pueden desempeñar varias tareas, como configurar las redes virtuales del host y unirlas al VMware vCenter Server.
vSphere ESXi admite la instalación en un disco duro local, canal de fibra (Fibre Channel, FC), iSCSI o número de unidad lógica (Logic Unit Number, LUN) de canal de fibra sobre Ethernet (Fibre Channel Over Ethernet, FCoE), dispositivos USB o SD y el arranque de red mediante PXE. Consulte la lista de compatibilidad de hardware (Hardware Compatibility List, HCL) de vSphere para ver los adaptadores de almacenamiento compatibles calificados para ESXi.
El modelo de información común (Common Information Model, CIM) es un estándar abierto que permite definir un marco para el monitoreo de recursos de hardware sin agentes y basado en estándares de los hosts de vSphere en los que se ejecuta la arquitectura de ESXi. Este marco consiste en un administrador de objetos CIM, también llamado intermediario CIM, y un conjunto de proveedores de CIM.
Los proveedores de CIM se utilizan a modo de mecanismo para proporcionar a la administración acceso a los controladores de dispositivos y al hardware subyacente. Los distribuidores de hardware, incluidos los fabricantes de servidores y los distribuidores de dispositivos de hardware específicos, pueden crear proveedores para que monitoreen y administren sus dispositivos particulares.
VMware también crea proveedores que sirven para monitorear la infraestructura de almacenamiento del hardware de los servidores y los recursos específicos de virtualización. Estos proveedores se ejecutan dentro del host de vSphere y, por lo tanto, están diseñados para ser extremadamente livianos y para centrarse en tareas administrativas específicas. El intermediario CIM recolecta información de todos los proveedores de CIM y la hace pública por medio de API estándares, como WS-MAN y CIM-XML. Cualquier herramienta de software que comprenda una de estas API, como HP SIM o Dell OpenManage, puede leer esta información y, por lo tanto, monitorear el hardware del host de vSphere.
Uno de los consumidores de la información de CIM es VMware vCenter Server. Con vSphere Client o Web Client, puede ver el estado del hardware de cualquier host de vSphere en su entorno, lo que ofrece una vista única del estado físico y virtual de sus sistemas. También puede configurar alarmas de vCenter Server para que se activen ante determinados eventos de hardware, como temperatura demasiado alta o demasiado baja, falla eléctrica y estados de advertencia.
vSphere también expone información sobre el estado del hardware mediante SNMP para otras herramientas de administración que dependen de ese estándar. Los mensajes de SNMP están disponibles tanto en el host de vSphere como en vCenter Server.
Los productos de respaldo y administración de sistemas se integran con vSphere por medio de las API de vSphere. Gracias al modelo de integración de socios basado en API, se reduce considerablemente la sobrecarga de administración, ya que se elimina la necesidad de instalar y administrar agentes en el sistema operativo de la consola (Console Operating System, COS).
VMware ha trabajado intensamente con nuestra red para migrar todos los productos de socios al modelo de integración basado en API del hipervisor ESXi. Como resultado, actualmente, la mayoría de los proveedores de respaldo y administración de sistemas de la red de VMware ofrecen compatibilidad con ESXi.
El registro es importante para la solución de problemas y para el cumplimiento. vSphere permite exponer registros de todos los componentes del sistema mediante un formato syslog estándar del sector, con la capacidad de enviar registros a un servidor de registro central. El registro persistente en un archivo de un datastore local accesible para el host de vSphere se realiza automáticamente si hay un datastore adecuado disponible.
Es fundamental mantener el host de vSphere sincronizado con una fuente de hora exacta para garantizar la precisión de los registros. Además, esto es necesario para el cumplimiento. También es importante si usted está usando el host para mantener la hora exacta en máquinas virtuales invitadas. Los hosts de vSphere tienen capacidades de punto de terminación de red (Network Termination Point, NTP) incorporadas para la sincronización con servidores de hora NTP.
A pesar de que las operaciones diarias se realizan mediante vCenter Server, hay instancias en las que usted necesita trabajar con el host de vSphere en forma directa, como el respaldo de configuración y el acceso a archivos de registro. Para controlar el acceso al host, puede configurar los hosts de vSphere para que se unan a un dominio de Active Directory y, de este modo, los usuarios que intenten acceder al host se autenticarán automáticamente mediante el uso del directorio centralizado de usuarios. También puede definir y administrar los usuarios locales host por host y configurarlos mediante vSphere Client, vCLI o PowerCLI. Este segundo método se puede utilizar en lugar de la integración en Active Directory o bien junto con ella.
También puede crear roles locales, similares a los roles de vCenter, con los que se defina qué cosas está autorizado a hacer el usuario en el host. Por ejemplo, se le puede conceder a un usuario acceso de solo lectura, el cual solo le permite ver información del host. O bien, se le puede conceder acceso como administrador, el cual le permite ver y modificar la configuración del host. Si el host está integrado con Active Directory, también se les pueden otorgar roles locales a los grupos y usuarios de Active Directory.
El único usuario definido de manera predeterminada en el sistema es el usuario raíz. La contraseña raíz inicial normalmente se determina de manera interactiva mediante la interfaz de usuario de la consola directa (Direct Console User Interface, DCUI) o como parte de una instalación automatizada. Puede cambiarse después usando vSphere Client, vCLI o PowerCLI.
Mediante vSphere, se pueden asignar privilegios administrativos a los usuarios para que reciban acceso total al shell automáticamente. Gracias al acceso total al shell, los usuarios administrativos con privilegios ya no necesitan "cambiar la ubicación del usuario" a raíz para ejecutar comandos privilegiados.
Con vSphere, toda la actividad del host, tanto del shell como de la DCUI, se registra ahora en la cuenta del usuario que inició sesión. Esto garantiza la responsabilidad del usuario, gracias a lo cual se simplifica el monitoreo y la auditoría de las actividades en el host.
Interfaz de usuario de la consola directa (DCUI)
La DCUI es la interfaz controlada por el menú que está disponible en la consola del servidor físico en el que se instala o integra ESXi. Tiene como objetivo principal realizar la configuración inicial del host (dirección IP, nombre del host, contraseña raíz) y los diagnósticos.
La DCUI cuenta con varios elementos de menú de diagnóstico que permiten a los administradores realizar lo siguiente:
vSphere Command Line Interface
vCLI posee varios comandos para la solución de problemas, entre los que se incluyen los siguientes:
ESXi Shell
ESXi Shell es una consola local para obtener soporte técnico avanzado. Además de estar disponible en la consola local de un host, también es posible acceder a este de manera remota por medio del shell seguro (Secure Shell, SSH). El acceso a ESXi Shell se controla de las siguientes maneras:
Automatización de operaciones diarias mediante herramientas para el desarrollo de scripts
Para automatizar la administración de los hosts de VMware vSphere, VMware ha creado herramientas para el desarrollo de scripts fáciles de usar para administrar las operaciones diarias. Puede escribir scripts con la misma funcionalidad que se usa en vSphere Client para automatizar las tareas manuales, lo que le permite administrar entornos pequeños a grandes de manera eficiente. Estas herramientas funcionan bien con los hosts de vSphere cuando se usa la arquitectura de VMware ESXi, lo que le permite administrar fácilmente los entornos de vSphere.
VMware vSphere PowerCLI
VMware vSphere PowerCLI es una herramienta potente de línea de comando para automatizar todos los aspectos de la administración de vSphere, incluidos el host, la red, el almacenamiento, las máquinas virtuales, el SO invitado y más. PowerCLI se distribuye como un snap-in de Windows PowerShell e incluye más de 150 cmdlets PowerShell, junto con documentación y muestras. PowerCLI combina perfectamente la plataforma de vSphere con Windows y .NET, de modo que se puede usar PowerCLI solo o dentro de diferentes herramientas de terceros.
VMware vSphere Command Line Interface
VMware vSphere Command-Line Interface (vCLI) es un conjunto de utilidades de línea de comando que ayudan a aprovisionar, configurar y mantener los hosts de vSphere. El conjunto de comandos de vCLI le permite ejecutar comandos comunes de administración de sistema sobre hosts de vSphere desde cualquier máquina con acceso de red a estos hosts. También puede ejecutar la mayoría de los comandos de vCLI sobre un sistema vCenter Server y captar cualquier host de vSphere que se administre mediante el sistema VMware vCenter Server. Hay comandos que pueden automatizar por completo la configuración inicial de un host de vSphere y otros que proporcionan capacidades de diagnóstico y solución de problemas. VMware ofrece paquetes de vCLI para instalarlos en sistemas Windows y Linux.
PowerCLI y vCLI están incorporados a la misma interfaz que vSphere Client. Pueden estar dirigidos directamente a un host de vSphere individual o a vCenter. Cuando están dirigidos a un host, pueden ejecutar comandos directamente en el host, del mismo modo en que se ejecutaría tradicionalmente un comando desde el COS. En este caso, se requiere la autenticación local. De manera alternativa, cuando se comunican por medio de vCenter, los comandos vCLI y PowerCLI aprovechan la misma autenticación (p. ej., Active Directory), roles y privilegios, y registro de eventos que las interacciones de vSphere Client. Esto proporciona un marco de administración mucho más seguro y auditable.
Visitar el Centro de desarrollo de VMware para obtener más información sobre Power CLI y vCLI
La arquitectura de hipervisor ESXi está certificada para más de 1.000 sistemas de servidores y puede ejecutarse sin dispositivos USB certificados en ciertos modelos. Por lo general, los sistemas de hardware nuevos que son compatibles con ESX también serán compatibles con ESXi; no obstante, consulte las listas de compatibilidad de hardware para ver información sobre sistemas de hardware específicos.
VMware ofrece la compatibilidad de sistemas operativos más amplia de todos los proveedores de virtualización. Consulte la lista de compatibilidad de sistemas operativos invitados para obtener una lista completa de los sistemas operativos invitados que son compatibles.
Sí. Puede usar VMware vCenter Converter de forma gratuita para importar máquinas virtuales creadas con VMware vCenter Server, Microsoft Virtual Server o Microsoft Virtual PC versión 7 o superior. vCenter Converter también admite conversiones de fuentes como máquinas físicas y ciertos formatos de imagen de disco de terceros.
La manera más simple de evaluar vSphere es mediante la descarga e instalación de la edición gratuita de VMware vSphere Hypervisor. También puede aprovechar las evaluaciones de vSphere.
Mediante VMware vSphere Update Manager, se actualizarán los hosts en los que se ejecute ESXi. También se proporciona una herramienta de actualización para los entornos en los que vSphere Update Manager no está presente. Nota: vSphere Update Manager no está disponible para la versión gratuita de vSphere Hypervisor.
Sí. Si usa la arquitectura de ESXi, puede generar archivos de registro. Puede configurar los hosts de vSphere para enviar registros a un archivo en un datastore o a un servidor syslog. Para obtener más información, visite la página de administración de ESXi.
ESXi Shell es una interfaz basada en una línea de comando para el diagnóstico y la reparación de los hosts de vSphere en los que se ejecuta ESXi. ESXi Shell puede habilitarse y deshabilitarse mediante la DCUI o vCenter Server. Además, se puede acceder a ESXi Shell de manera remota por medio de un SSH. Para obtener más información, visite la página de administración de ESXi.
¿Cómo monitoreo el hardware en el host de vSphere cuando uso la arquitectura del hipervisor de ESXi?
vSphere es compatible con las API del modelo de información común (Common Information Model, CIM) y con el protocolo simple de administración de redes (Simple Network Management Protocol, SNMP) v2 y v3, que permiten el monitoreo del hardware sin instalar agentes. El hardware puede monitorearse mediante la consola de vCenter y mediante las principales herramientas de monitoreo de hardware de los fabricantes de equipos originales (Original Equipment Manufacturers, OEM). Visite la página de administración de ESXi para obtener más información.
Visite el Centro de actualización de vSphere.
Si adopta una edición de vSphere o vSphere with Operations Management paga, puede optimizar aún más su infraestructura de TI. Usted podrá hacer lo siguiente:
Consulte la descripción técnica del producto vSphere with Operations Management para obtener más detalles.