Zweckgerichteter Bare-Metal-Hypervisor

VMware ESXi ist der branchenführende zweckgerichtete Bare-Metal-Hypervisor. ESXi wird direkt auf dem physischen Server installiert. Dieser kann dann in mehrere logische Server, sogenannte virtuelle Maschinen, partitioniert werden. 
 

ESXi kann mit dem kostenlosen vSphere Hypervisor oder als Teil einer kostenpflichtigen vSphere Edition genutzt werden.

Technische Details

Verbesserte Sicherheit

Durch die Verbesserung des rollenbasierten Zugriffs und der rollenbasierten Kontrolle entfällt die Abhängigkeit von einem gemeinsam genutzten Root-Konto. Anwendern und Gruppen können volle Administrationsrechte zugewiesen werden. So müssen für administrative Aufgaben weder der Zugriff noch ein gemeinsames Superuser-Konto geteilt werden.

Umfassende Protokollierung und Prüfung

vSphere ESXi protokolliert alle Anwenderaktivitäten aus der Shell und der Direct Console User Interface unter dem Konto des Anwenders. Durch diese Protokollierung wird die Verantwortlichkeit der Anwender sichergestellt und Anwenderaktivitäten können leichter geprüft werden. 

vMotion

Die Live-Migrationsfunktion von VMware vSphere ermöglicht die Migration kompletter virtueller Maschinen zwischen physischen Servern ohne Ausfallzeiten. Kunden können Live-Migrationen von virtuellen Maschinen über Cluster, verteilte Switches, vCenter sowie über große Entfernungen hinweg durchführen (bis zu 100 ms Round Trip Time). 

Funktionen virtueller Maschinen

• Virtuelle Maschinen, die auf vSphere ESXi ausgeführt werden, unterstützen die folgenden Funktionen und Möglichkeiten: 
• Virtuelle Maschinen können bis zu 128 virtuelle CPUs unterstützen.
• Virtuelle Maschinen können bis zu 4 TB RAM unterstützen.
• Neue xHCI-Controller unterstützen USB 3.0-Geräte.
• Das neue Advanced Host Controller Interface (AHCI) unterstützt bis zu 120 Geräte pro virtueller Maschine.
• Die maximale VMDK-Größe beträgt 62 TB.
• Die Rückgewinnung von Storage aus Gastbetriebssystemen gibt Festplattenspeicher an den Storage-Pool zurück, wenn die Zuweisung innerhalb des Gastbetriebssystems aufgehoben wird.
• Verbessern Sie die CPU-Virtualisierung, indem Sie auf virtuellen Maschinen mehr Informationen über die Host-CPU-Architektur bereitstellen. Diese verbesserte CPU-Offenlegung ermöglicht besseres Debugging und Optimieren sowie eine bessere Fehlerbehebung für Betriebssysteme und Anwendungen innerhalb der virtuellen Maschine.
• Die CPU-Effizienz erhöht sich durch die Unterstützung von Large Receive Offload (LRO), sodass eingehende TCP-Pakete zu einem großen Paket zusammengefasst werden.
  

Active Directory-Integration

Sie können vSphere ESXi-Hosts Ihrer Active Directory-Domäne hinzufügen. Nach dem Hinzufügen führt Active Directory eine Anwenderauthentifizierung durch und lokale Anwenderkonten müssen nicht mehr auf jedem Host erstellt werden. 
 

Zentrales Management des Host-Images und der Konfiguration über Auto Deploy

• Durch die Kombination von Hostprofilen, Image Builder und PXE vereinfacht VMware vSphere Auto Deploy Hostinstallationen und -upgrades. Alle vSphere-Host-Images werden zentral in der Auto Deploy-Bibliothek gespeichert. Administratoren können neue Hosts basierend auf anwenderdefinierten Regeln automatisch bereitstellen und Neuerstellungen von Hosts gestalten sich so einfach wie ein Neustart. 

Zustandsfreie Firewall

vSphere ESXi umfasst eine serviceorientierte und zustandsfreie Firewall, die Sie über vSphere Client oder über die Befehlszeile mit ESXCLI konfigurieren können. Die Firewall-Engine ermöglicht es Administratoren, Portregeln für Services festzulegen. Außerdem können Sie IP-Adressbereiche oder einzelne IP-Adressen angeben, die eine Verbindung zu Hostservices herstellen können.

MANAGEMENT

Das Management von VMware ESXi erfolgt über APIs. Dies ermöglicht im Hinblick auf Hardwareüberwachung und Systemmanagement einen Ansatz ohne Agents. VMware bietet darüber hinaus Remote-Befehlszeilen, z.B. die vSphere Command Line Interface (vCLI) und PowerCLI, um Befehls- und Skripting-Funktionen kontrollierter bereitzustellen. Diese Remote-Befehlszeilen enthalten zahlreiche Befehle für Konfiguration, Diagnose und Fehlerbehebung. Für eine einfache Diagnose und die erste Konfiguration stehen in der lokalen Konsole des Servers menügesteuerte Oberflächen und Befehlszeilenschnittstellen zur Verfügung. 

Patching und Updates von vSphere-Hosts mit ESXi sorgen für Flexibilität und Kontrolle. Während des Patching-Prozesses werden ausschließlich die zu aktualisierenden Module verändert, sodass der Administrator sämtliche vorherigen Updates anderer Komponenten beibehalten kann. Unabhängig davon, ob ESXi auf der Festplatte oder in integriertem Flash-Speicher installiert wird, verwendet die Architektur einen „Dual Image“-Ansatz, bei dem sowohl das aktualisierte Image als auch das vorherige Image vorhanden sind. Wenn ein Patch installiert wird, wird das neue Image auf den Host kopiert und der Boot-Loader wird geändert, um das neue Image zu verwenden. Wenn ein Problem mit dem Update auftritt oder der Administrator zum vorherigen Image zurückkehren möchte, wird der Host einfach neu gestartet. Zu diesem Zeitpunkt kann der Administrator den Startvorgang unterbrechen, indem er gleichzeitig die Tasten „Umschalt“ und „R“ gedrückt hält. So weist er den Host an, das Image zu verwenden, das vor dem Update vorhanden war.

CIM-Anbieter werden als Mechanismus eingesetzt, um den Managementzugriff auf Gerätetreiber und die zugrunde liegende Hardware zu ermöglichen. Hardwareanbieter, darunter Serverhersteller und Anbieter bestimmter Hardware, können eigene Provider programmieren, um Überwachungs- und Managementfunktionen für spezielle Geräte bereitzustellen.

VMware programmiert auch Provider, die die Überwachung der Storage-Infrastruktur von Serverhardware und virtualisierungsspezifischen Ressourcen implementieren. Diese Provider werden innerhalb des vSphere-Hosts ausgeführt. Ihr Design ist daher äußerst schlank und auf spezielle Managementaufgaben ausgerichtet. Der CIM-Broker erfasst Informationen aus allen CIM-Providern und kommuniziert sie über Standard-APIs wie WS-MAN oder CIM-XML nach außen. Jedes Software-Tool, das mit einer dieser APIs kompatibel ist – beispielsweise HP SIM oder Dell OpenManage – kann diese Informationen lesen und so die Hardware des vSphere-Hosts überwachen. 

VMware vCenter Server gehört zu den Programmen, die diese CIM-Informationen verwerten können. Der Hardwarestatus aller vSphere-Hosts in Ihrer Umgebung wird in vSphere Client oder Web Client angezeigt. Sie erhalten so eine zentrale Übersicht über den Zustand Ihrer physischen und virtuellen Systeme. Darüber hinaus können Sie vCenter Server-Alarme festlegen, die bei bestimmten Hardwareereignissen wie Temperaturproblemen, Stromausfällen oder Warnmeldungen ausgelöst werden. 

vSphere übermittelt zudem Hardwarestatusinformationen über SNMP an andere Managementtools, die diesen Standard unterstützen. SNMP-Traps werden über den vSphere-Host und vCenter Server zur Verfügung gestellt. 

ANWENDERAUTHENTIFIZIERUNG

Auch wenn die täglichen Aufgaben mit vCenter Server erledigt werden, kann es vorkommen, dass Sie direkt mit dem vSphere-Host arbeiten müssen, beispielsweise um den Zugriff auf Backups und Protokolldateien zu konfigurieren. Um den Zugriff auf den Host zu steuern, können Sie die vSphere-Hosts so konfigurieren, dass sie in eine Active Directory-Domäne aufgenommen werden. Jeder Anwender, der versucht, auf den Host zuzugreifen, wird automatisch über das zentrale Anwenderverzeichnis authentifiziert. Sie können lokale Anwender auch separat für jeden Host definieren und verwalten. Die Konfiguration erfolgt mit vSphere Client, vCLI oder PowerCLI. Diese zweite Methode kann anstelle der Active Directory-Integration oder als Ergänzung zu dieser herangezogen werden.

Ähnlich wie vCenter-Rollen können Sie auch lokale Rollen konfigurieren. Diese Rollen legen fest, welche Aufgaben der Anwender auf dem Host ausführen kann. So können Anwender, denen Lesezugriff gewährt wird, die Hostinformationen nur anzeigen. Anwender mit Administratorrechten hingegen können die Hostkonfiguration anzeigen und ändern. Wenn der Host in Active Directory integriert wird, können lokale Rollen auch AD-Anwendern und -Gruppen zugewiesen werden.

Der einzige Anwender, der standardmäßig auf dem System definiert ist, ist der Root-Anwender. Das anfängliche Root-Kennwort wird in der Regel über die DCUI (Direct Console User Interface) oder bei einer automatisierten Installation festgelegt. Dieses Kennwort kann später mit vSphere Client, vCLI oder PowerCLI geändert werden.

Mit vSphere können den Anwendern Administratorrechte zugewiesen werden. Somit erhalten sie automatisch vollständigen Zugriff auf die Shell. Dank des vollständigen Zugriffs auf die Shell müssen die berechtigten Admin-Anwender nicht mehr „su“ verwenden, um Befehle auszuführen, für die Root-Berechtigungen benötigt werden.

Mit vSphere werden alle Hostaktivitäten – sowohl der Shell als auch der DCUI – jetzt unter dem Konto des angemeldeten Anwenders protokolliert. So wird die Verantwortlichkeit der Anwender sichergestellt und Aktivitäten auf dem Host können leichter überwacht und geprüft werden. 

SKRIPTERSTELLUNG

Automatisieren täglicher Betriebsabläufe mit Skripterstellungs-Tools

VMware hat anwenderfreundliche Skripterstellungs-Tools für die Verwaltung der täglichen Betriebsabläufe entwickelt, mit denen das Management von VMware vSphere-Hosts automatisiert werden kann. Für das Schreiben von Skripten zur Automatisierung manueller Aufgaben können Sie dieselbe Funktionalität wie für vSphere Client einsetzen. So lassen sich Umgebungen jeder Größe effizient verwalten. Diese Tools sind mit vSphere-Hosts mit VMware ESXi-Architektur kompatibel, sodass Sie vSphere-Umgebungen auf einfache Weise verwalten können.

VMware vSphere PowerCLI

VMware vSphere PowerCLI ist ein leistungsstarkes Befehlszeilen-Tool zur Automatisierung sämtlicher Aspekte des vSphere-Managements, einschließlich Host, Netzwerk, Storage, VM, Gastbetriebssystem und mehr. PowerCLI wird als Windows PowerShell-Snap-in ausgeliefert und umfasst mehr als 150 PowerShell-Cmdlets mit zugehöriger Dokumentation und Beispielen. PowerCLI integriert die vSphere-Plattform nahtlos in Windows und .NET. So können Sie PowerCLI eigenständig oder innerhalb zahlreicher Tools anderer Anbieter nutzen.

VMware vSphere Command-Line Interface

Die VMware vSphere Command-Line Interface (vCLI) ist eine Sammlung von Befehlszeilen-Dienstprogrammen, die Sie bei der Bereitstellung, Konfiguration und Verwaltung der vSphere-Hosts unterstützen. vCLI ermöglicht die Ausführung gängiger Administrationsbefehle für vSphere-Hosts von jedem Computer mit Netzwerkzugriff auf diese Hosts. Sie können auch die meisten vCLI-Befehle auf ein vCenter Server-System anwenden und jeden vSphere-Host als Ziel angeben, der vom VMware vCenter Server-System verwaltet wird. Mit einigen Befehlen können Sie die Erstkonfiguration eines vSphere-Hosts vollständig automatisieren, während andere Befehle Funktionen für die Fehlerbehebung und Diagnose bereitstellen. VMware stellt vCLI-Pakete für die Installation auf Windows- und Linux-Systemen bereit.

Sowohl PowerCLI als auch vCLI basieren auf derselben Schnittstelle wie der vSphere Client. Sie können für einen einzelnen vSphere-Host oder für vCenter konfiguriert werden. Bei der Konfiguration für einen Host können Befehle direkt auf dem Host ausgeführt werden. Dies ist vergleichbar mit einem Befehl, der herkömmlich im Konsolenbetriebssystem ausgeführt wird. In diesem Fall ist eine lokale Authentifizierung erforderlich. Bei der Kommunikation über vCenter nutzen die vCLI- und PowerCLI-Befehle alternativ dieselbe Authentifizierung (z.B. Active Directory) und Ereignisprotokollierung sowie dieselben Rollen und Berechtigungen wie vSphere Client-Interaktionen. Dieses Verfahren ermöglicht ein sichereres und einfacher zu überprüfendes Management-Framework.

Besuchen Sie das VMware Development Center, um mehr über PowerCLI und vCLI zu erfahren.

ERSTE SCHRITTE

Upgrade auf VMware vSphere oder vSphere with Operations Management Editions

Mit einem Upgrade auf eine kostenpflichtige vSphere oder vSphere with Operations Management Edition können Sie Ihre IT-Infrastruktur weiter optimieren. So können Sie:

• Computing- und Storage-Ressourcen über mehrere physische Hosts hinweg in Pools zusammenfassen,
• mehrere Hosts über VMware vCenter Server zentral verwalten,
• Service-Level verbessern und die betriebliche Effizienz steigern,
• Live-Migrationen virtueller Maschinen durchführen,
• den automatischen Lastausgleich, Business Continuity und erweiterte Backup-/Wiederherstellungsfunktionen für Ihre virtuellen Maschinen nutzen,
• über vSphere with Operations Management wichtige Funktionen für die Performance-Überwachung und das Kapazitätsmanagement hinzufügen.

Weitere Informationen erhalten Sie in der Produktvorstellung von vSphere with Operations Management.