Hipervisor bare-metal diseñado específicamente

VMware ESXi es el hipervisor bare-metal diseñado específicamente líder del sector. ESXi se instala directamente sobre el servidor físico, lo que permite crear particiones de múltiples servidores lógicos denominados máquinas virtuales. 
 

Los clientes pueden usar ESXi con la solución gratuita vSphere Hypervisor o como parte de una edición paga de vSphere.

Detalles técnicos

Mayor seguridad

Gracias al control y al acceso mejorados y basados en la función, se elimina la dependencia en una cuenta raíz compartida. Se les pueden asignar a los usuarios y a los grupos todos los privilegios administrativos. No es necesario compartir el acceso ni poseer una cuenta común de superusuario para realizar las tareas administrativas.

 

Registro y auditoría exhaustivos

Con vSphere ESXi, se registran todas las actividades del usuario, tanto del shell como de la interfaz de usuario de la consola directa, en la cuenta del usuario. Mediante este registro, se garantiza la responsabilidad por parte del usuario y se simplifica la auditoría de sus actividades. 

 

vMotion

La migración en vivo de VMware vSphere permite migrar una máquina virtual completa de un servidor físico a otro sin tiempo fuera de servicio. Los clientes pueden realizar una migración de máquinas virtuales activas entre clústeres, switches distribuidos e instancias de vCenter y a través de largas distancias de hasta 100 ms en tiempos de ida y vuelta (Round Trip Time, RTT). 

 

Capacidades de las máquinas virtuales

• Las máquinas virtuales que se ejecutan en vSphere ESXi incluyen compatibilidad con las siguientes funciones y capacidades: 
• Las máquinas virtuales pueden ser compatibles con hasta 128 CPU virtuales.
• Las máquinas virtuales pueden ser compatibles con hasta 4 TB de RAM.
• El nuevo controlador xHCI es compatible con dispositivos USB 3.0.
• La nueva interfaz de controlador de host avanzada (Advanced Host Controller Interface, AHCI) es compatible con hasta 120 dispositivos por máquina virtual.
• El tamaño máximo del disco de máquina virtual (Virtual Machine Disk, VMDK) es de 62 TB.
• La recuperación del almacenamiento del SO invitado permite devolver espacio del disco al depósito de almacenamiento cuando se elimina la asignación desde dentro del SO invitado.
• Virtualización mejorada de la CPU, ya que hay más información expuesta sobre la arquitectura de la CPU host para las máquinas virtuales. Esta mejora en la exposición de la CPU permite mejorar las depuraciones, la solución de problemas y el ajuste de los sistemas operativos y las aplicaciones dentro de la máquina virtual.
• Eficiencia de la CPU mejorada gracias a la compatibilidad con la descarga de recepción amplia (Large Receive Offload, LRO) mediante la que se combinan paquetes de protocolo de control de transmisiones (Transmission Control Protocol, TCP) entrantes en un paquete individual más grande.
  

Integración con Active Directory

Puede unir hosts de vSphere ESXi a su dominio de Active Directory. Una vez agregado, Active Directory maneja la autenticación del usuario y elimina la necesidad de crear cuentas de usuario locales en cada host. 
 

Administración centralizada de la imagen y la configuración del host por medio de Auto Deploy

• Por medio de la combinación de las funciones de host profiles, Image Builder y PXE, VMware vSphere Auto Deploy permite simplificar la instalación y actualización de hosts. En la biblioteca de Auto Deploy, se almacenan de manera centralizada todas las imágenes de hosts de vSphere. Los administradores pueden aprovisionar automáticamente nuevos hosts según reglas definidas por el usuario, y las reconstrucciones de los hosts son tan sencillas como un reinicio. 

Firewall sin estado

vSphere ESXi cuenta con un firewall orientado al servicio y sin estado, que se puede configurar con vSphere Client o en la línea de comando con ESXCLI. El motor del firewall permite a los administradores definir reglas de puerto para los servicios. Además, se pueden especificar rangos de IP o direcciones IP individuales que puedan conectarse con los servicios del host.

ADMINISTRACIÓN

La administración de VMware ESXi se realiza mediante interfaces de programación de aplicaciones (Application Programming Interface, API). Esto permite implementar una estrategia sin agentes para monitorear el hardware y administrar el sistema. Con VMware, también se proporcionan líneas de comando remotas, como vSphere Command Line Interface (vCLI) y PowerCLI, para brindar capacidades de comando y de desarrollo de scripts de una forma más controlada. En estos conjuntos de líneas de comando remotas, se incluyen diversos comandos para la configuración, el diagnóstico y la solución de problemas. Para los diagnósticos de bajo nivel y la configuración inicial, las interfaces basadas en el menú y de línea de comando se encuentran disponibles en la consola local del servidor. 

 

La aplicación de parches y las actualizaciones de los hosts de vSphere en los que se ejecuta ESXi permiten lograr flexibilidad y control. Durante el proceso de aplicación de parches, solo se modifican los módulos específicos que se actualizan, lo que le permite al administrador conservar las actualizaciones anteriores de los demás componentes. Ya sea que se instale en un disco o en una memoria flash integrada, ESXi emplea una estrategia de "imagen doble", en la cual están presentes tanto la imagen actualizada como la imagen anterior. Cuando se instala un parche, la imagen nueva se copia en el host y en el cargador de arranque modificado para usar la imagen nueva. Si existe algún problema con la actualización o si el administrador desea volver a la imagen anterior, simplemente se debe reiniciar el host. En ese momento, el administrador puede interrumpir el proceso de inicio presionando simultáneamente las teclas "shift" (mayúsculas) y "R" para indicar al host que use la imagen que había antes de la actualización.

 

Los proveedores de CIM se utilizan a modo de mecanismo para proporcionar a la administración acceso a los controladores de dispositivos y al hardware subyacente. Los distribuidores de hardware, incluidos los fabricantes de servidores y los distribuidores de dispositivos de hardware específicos, pueden crear proveedores para que monitoreen y administren sus dispositivos particulares.

 

VMware también crea proveedores que sirven para monitorear la infraestructura de almacenamiento del hardware de los servidores y los recursos específicos de virtualización. Estos proveedores se ejecutan dentro del host de vSphere y, por lo tanto, están diseñados para ser extremadamente livianos y para centrarse en tareas administrativas específicas. El intermediario CIM recolecta información de todos los proveedores de CIM y la hace pública por medio de API estándares, como WS-MAN y CIM-XML. Cualquier herramienta de software que comprenda una de estas API, como HP SIM o Dell OpenManage, puede leer esta información y, por lo tanto, monitorear el hardware del host de vSphere. 

 

Uno de los consumidores de la información de CIM es VMware vCenter Server. Con vSphere Client o Web Client, puede ver el estado del hardware de cualquier host de vSphere en su entorno, lo que ofrece una vista única del estado físico y virtual de sus sistemas. También puede configurar alarmas de vCenter Server para que se activen ante determinados eventos de hardware, como temperatura demasiado alta o demasiado baja, falla eléctrica y estados de advertencia. 

vSphere también expone información sobre el estado del hardware mediante SNMP para otras herramientas de administración que dependen de ese estándar. Los mensajes de SNMP están disponibles tanto en el host de vSphere como en vCenter Server. 

AUTENTICACIÓN DEL USUARIO

A pesar de que las operaciones diarias se realizan mediante vCenter Server, hay instancias en las que usted necesita trabajar con el host de vSphere en forma directa, como el respaldo de configuración y el acceso a archivos de registro. Para controlar el acceso al host, puede configurar los hosts de vSphere para que se unan a un dominio de Active Directory y, de este modo, los usuarios que intenten acceder al host se autenticarán automáticamente mediante el uso del directorio centralizado de usuarios. También puede definir y administrar los usuarios locales host por host y configurarlos mediante vSphere Client, vCLI o PowerCLI. Este segundo método se puede utilizar en lugar de la integración en Active Directory o bien junto con ella.

 

También puede crear roles locales, similares a los roles de vCenter, con los que se defina qué cosas está autorizado a hacer el usuario en el host. Por ejemplo, se le puede conceder a un usuario acceso de solo lectura, el cual solo le permite ver información del host. O bien, se le puede conceder acceso como administrador, el cual le permite ver y modificar la configuración del host. Si el host está integrado con Active Directory, también se les pueden otorgar roles locales a los grupos y usuarios de Active Directory.

 

El único usuario definido de manera predeterminada en el sistema es el usuario raíz. La contraseña raíz inicial normalmente se determina de manera interactiva mediante la interfaz de usuario de la consola directa (Direct Console User Interface, DCUI) o como parte de una instalación automatizada. Puede cambiarse después usando vSphere Client, vCLI o PowerCLI.

 

Mediante vSphere, se pueden asignar privilegios administrativos a los usuarios para que reciban acceso total al shell automáticamente. Gracias al acceso total al shell, los usuarios administrativos con privilegios ya no necesitan "cambiar la ubicación del usuario" a raíz para ejecutar comandos privilegiados.

 

Con vSphere, toda la actividad del host, tanto del shell como de la DCUI, se registra ahora en la cuenta del usuario que inició sesión. Esto garantiza la responsabilidad del usuario, gracias a lo cual se simplifica el monitoreo y la auditoría de las actividades en el host. 

DESARROLLO DE SCRIPTS

Automatización de operaciones diarias mediante herramientas para el desarrollo de scripts

Para automatizar la administración de los hosts de VMware vSphere, VMware ha creado herramientas para el desarrollo de scripts fáciles de usar para administrar las operaciones diarias. Puede escribir scripts con la misma funcionalidad que se usa en vSphere Client para automatizar las tareas manuales, lo que le permite administrar entornos pequeños a grandes de manera eficiente. Estas herramientas funcionan bien con los hosts de vSphere cuando se usa la arquitectura de VMware ESXi, lo que le permite administrar fácilmente los entornos de vSphere.

 

VMware vSphere PowerCLI

VMware vSphere PowerCLI es una herramienta potente de línea de comando para automatizar todos los aspectos de la administración de vSphere, incluidos el host, la red, el almacenamiento, las máquinas virtuales, el SO invitado y más. PowerCLI se distribuye como un snap-in de Windows PowerShell e incluye más de 150 cmdlets PowerShell, junto con documentación y muestras. PowerCLI combina perfectamente la plataforma de vSphere con Windows y .NET, de modo que se puede usar PowerCLI solo o dentro de diferentes herramientas de terceros.

 

VMware vSphere Command Line Interface

VMware vSphere Command-Line Interface (vCLI) es un conjunto de utilidades de línea de comando que ayudan a aprovisionar, configurar y mantener los hosts de vSphere. El conjunto de comandos de vCLI le permite ejecutar comandos comunes de administración de sistema sobre hosts de vSphere desde cualquier máquina con acceso de red a estos hosts. También puede ejecutar la mayoría de los comandos de vCLI sobre un sistema vCenter Server y captar cualquier host de vSphere que se administre mediante el sistema VMware vCenter Server. Hay comandos que pueden automatizar por completo la configuración inicial de un host de vSphere y otros que proporcionan capacidades de diagnóstico y solución de problemas. VMware ofrece paquetes de vCLI para instalarlos en sistemas Windows y Linux.

 

PowerCLI y vCLI están incorporados a la misma interfaz que vSphere Client. Pueden estar dirigidos directamente a un host de vSphere individual o a vCenter. Cuando están dirigidos a un host, pueden ejecutar comandos directamente en el host, del mismo modo en que se ejecutaría tradicionalmente un comando desde el COS. En este caso, se requiere la autenticación local. De manera alternativa, cuando se comunican por medio de vCenter, los comandos vCLI y PowerCLI aprovechan la misma autenticación (p. ej., Active Directory), roles y privilegios, y registro de eventos que las interacciones de vSphere Client. Esto proporciona un marco de administración mucho más seguro y auditable.

 

Visitar el Centro de desarrollo de VMware para obtener más información sobre Power CLI y vCLI

INTRODUCCIÓN

Actualización a las ediciones de VMware vSphere o vSphere with Operations Management

Si adopta una edición de vSphere o vSphere with Operations Management paga, puede optimizar aún más su infraestructura de TI. Usted podrá hacer lo siguiente:

• Crear depósitos de recursos de almacenamiento y procesamiento en múltiples hosts físicos
• Administrar de manera centralizada múltiples hosts por medio del VMware vCenter Server
• Ofrecer mejores niveles de servicio y eficiencia operacional
• Realizar la migración en vivo de las máquinas virtuales
• Aprovechar el balanceo de carga automático, la continuidad del negocio y las capacidades avanzadas de restauración y respaldo para las máquinas virtuales
• Obtener importantes capacidades de monitoreo del rendimiento y administración de la capacidad mediante vSphere with Operations Management

Consulte la descripción técnica del producto vSphere with Operations Management para obtener más detalles.