Hypervisor specifico bare-metal

VMware ESXi è l'hypervisor bare-metal su misura leader del settore. ESXi si installa direttamente sul server fisico utilizzato, che viene quindi partizionato in più server logici denominati macchine virtuali. 
 

I clienti possono utilizzare ESXi gratuitamente con vSphere Hypervisor o nell'ambito di una versione vSphere a pagamento.

Dettagli tecnici

Maggiore sicurezza

Il miglioramento del controllo e dell'accesso basato sul ruolo elimina la dipendenza da un account root condiviso. È possibile assegnare privilegi amministrativi completi a utenti e gruppi. Le attività amministrative non richiedono la condivisione dell'accesso o l'utilizzo di un account Super User comune.

Registrazione e auditing estesi

In vSphere ESXi tutte le attività eseguite sia dalla shell che da Direct Console User Interface (DCUI) vengono registrate nell'account dell'utente. La registrazione garantisce la responsabilità dell'utente e semplifica l'auditing della relativa attività. 

vMotion

La migrazione live di VMware vSphere consente di spostare un'intera macchina virtuale da un server fisico all'altro, senza downtime. I clienti possono eseguire la migrazione live delle macchine virtuali tra cluster, switch distribuiti, vCenter e su lunghe distanze (RTT fino a 100 ms). 

Funzionalità delle macchine virtuali

• Le macchine virtuali in esecuzione su vSphere ESXi supportano le seguenti caratteristiche e funzionalità: 
• Possono supportare fino a 128 CPU virtuali.
• Possono supportare fino a 4 TB di RAM.
• Il nuovo controller xHCI supporta 3 dispositivi USB 3.0.
• La nuova interfaccia AHCI (Advanced Host Controller Interface) supporta fino a 120 dispositivi per macchina virtuale.
• Dimensione massima del disco della macchina virtuale (VMDK) pari a 62 TB.
• Il recupero di storage su sistemi operativi guest restituisce spazio su disco al pool di storage una volta deallocato dal sistema operativo guest.
• La virtualizzazione della CPU può essere migliorata grazie alla visibilità di un maggior numero di informazioni relative all'architettura della CPU host per le macchine virtuali. La migliore visibilità della CPU consente miglioramenti a livello di debugging, ottimizzazione e risoluzione dei problemi di sistemi operativi e applicazioni all'interno della macchina virtuale.
• L'efficienza della CPU è stata migliorata grazie al supporto della tecnologia LRO (Large Receive Offload) che consente di raggruppare i pacchetti TCP in entrata in un unico pacchetto di dimensioni superiori.
  

Integrazione con Active Directory

È possibile aggiungere host vSphere ESXi al proprio dominio Active Directory. Al termine dell'aggiunta, Active Directory gestisce l'autenticazione degli utenti, senza necessità di creare account utente locali su ogni host. 
 

Gestione centralizzata delle immagini e della configurazione dell'host tramite Auto Deploy

• Con la combinazione delle funzionalità relative a Host Profiles, Image Builder e PXE, VMware vSphere Auto Deploy semplifica l'installazione e l'upgrade. Nella libreria di Auto Deploy vengono archiviate a livello centrale le immagini di tutti gli host vSphere. Gli amministratori possono effettuare automaticamente il provisioning di nuovi host in base a regole definite dall'utente e ricostruire un host è facile come riavviarlo. 

Firewall di tipo stateless

vSphere ESXi dispone di un firewall di tipo stateless orientato ai servizi, che può essere configurato tramite vSphere Client o da riga di comando con ESXCLI. Il motore di firewall consente agli amministratori di definire le regole di porta per i servizi. Inoltre, è possibile specificare intervalli IP o singoli indirizzi IP che possono connettersi a servizi host.

GESTIONE

VMware ESXi è gestito tramite API. Ciò consente un approccio di tipo agentless al monitoraggio hardware e alla gestione di sistema. VMware offre inoltre righe di comando remote, ad esempio vSphere Command Line Interface (vCLI) e PowerCLI, per funzionalità di comando e scripting più efficaci. Questi gruppi di righe di comando remote comprendono diversi comandi per la configurazione, la diagnostica e la risoluzione dei problemi. Per attività di diagnostica di basso livello e l'iniziale configurazione sono disponibili interfacce a menu e CLI nella console locale del server. 

L'installazione di patch e l'aggiornamento degli host vSphere che eseguono ESXi garantiscono flessibilità e controllo. Durante il processo di installazione delle patch vengono modificati solo gli specifici moduli sottoposti ad aggiornamento, il che consente all'amministratore di mantenere tutti i precedenti aggiornamenti degli altri componenti. Installato su disco o incorporato nella memoria flash, ESXi adotta un approccio a "doppia immagine" con la presenza contemporanea dell'immagine aggiornata e di quella precedente. Quando si installa una patch, la nuova immagine viene copiata nell'host e il boot loader viene modificato in modo da utilizzare la nuova immagine. Nel caso si verifichi un problema durante l'aggiornamento oppure se l'amministratore desidera ripristinare l'immagine precedente, è sufficiente riavviare l'host e interrompere il processo di avvio tenendo premuti contemporaneamente i tasti "MAIUSC" e "R" per indicare all'host di utilizzare l'immagine disponibile prima dell'aggiornamento.

I provider CIM sono utilizzati per fornire accesso di gestione ai driver dei dispositivi e all'hardware sottostante. I vendor di hardware, tra cui i produttori di server e i vendor di specifici dispositivi hardware, possono scrivere i provider per il monitoraggio e la gestione dei propri dispositivi.

Anche VMware scrive i provider per il monitoraggio dell'infrastruttura di storage dell'hardware dei server e delle risorse destinate alla virtualizzazione. Eseguiti nell'host vSphere, questi provider sono estremamente leggeri e incentrati su attività specifiche di gestione. Il broker CIM ottiene le informazioni da tutti i provider CIM e le trasmette esternamente mediante API standard, quali WS-MAN e CIM-XML. Qualsiasi strumento software in grado di comprendere una di queste API, ad esempio HP SIM o Dell OpenManage, può leggere le informazioni e, quindi, monitorare l'hardware dell'host vSphere. 

Le informazioni CIM sono utilizzate da VMware vCenter Server. Tramite vSphere Client o Web Client, è possibile visualizzare lo stato hardware degli host vSphere presenti nell'ambiente, fornendo in tal modo una singola vista dello stato fisico e virtuale dei sistemi. È inoltre possibile impostare allarmi di vCenter Server in modo da essere attivati in presenza di determinati eventi hardware, quali un problema di temperatura o l'interruzione dell'alimentazione, e di avvisi. 

Tramite SNMP, vSphere fornisce le informazioni sullo stato dell'hardware anche ad altri strumenti di gestione basati sullo stesso standard. I trap SNMP sono disponibili sia dall'host vSphere sia da vCenter Server. 

AUTENTICAZIONE UTENTE

Sebbene le operation giornaliere vengano eseguite tramite vCenter Server, a volte è necessario utilizzare direttamente l'host vSphere, ad esempio per accedere ai file di backup della configurazione e di registro. Per controllare l'accesso all'host, è possibile configurare gli host vSphere in modo da aggiungerli a un dominio Active Directory. Qualsiasi utente tenti di accedere all'host viene autenticato in modo automatico in base alla directory centralizzata degli utenti. È possibile anche definire e gestire utenti locali per ogni singolo host, nonché configurarli utilizzando vSphere Client, vCLI o PowerCLI. Il secondo metodo descritto può essere utilizzato al posto dell'integrazione con Active Directory oppure in aggiunta a questa.

È inoltre possibile creare ruoli locali, simili a quelli di vCenter, che definiscono quali operation l'utente è autorizzato a effettuare nell'host. Gli utenti possono, ad esempio, ottenere l'accesso in sola lettura, che consente di visualizzare solo le informazioni sull'host, o l'accesso di amministratore, che consente di visualizzare e modificare la configurazione host. Se l'host è integrato con Active Directory, è possibile concedere ruoli locali anche a gruppi e utenti AD.

L'unico utente predefinito nel sistema è l'utente root. La password root iniziale viene in genere impostata interattivamente tramite Direct Console User Interface (DCUI) o nell'ambito di una procedura di installazione automatizzata. Può essere successivamente modificata utilizzando vSphere Client, vCLI o PowerCLI.

In vSphere è possibile assegnare privilegi di amministratore a utenti che così ottengono automaticamente anche l'accesso completo alla shell. Di conseguenza, gli utenti con privilegi amministrativi non devono più eseguire il comando "su" come utente root per eseguire i comandi che richiedono privilegi.

In vSphere tutta l'attività host, sia dalla shell che da DCUI, ora viene registrata nell'account dell'utente collegato, garantendo la responsabilità dell'utente grazie alla semplificazione delle operazioni di monitoraggio e auditing nell'host stesso. 

SCRIPTING

Automazione delle operation quotidiane con strumenti di scripting

Per automatizzare la gestione degli host VMware vSphere, VMware ha sviluppato semplici strumenti di scripting per le operation ordinarie. Per automatizzare le attività manuali, è possibile scrivere script dotati delle stesse funzionalità di vSphere Client, in modo da gestire con efficienza ambienti di qualsiasi dimensione. Utilizzati con gli host vSphere mediante l'architettura VMware ESXi, questi strumenti consentono di amministrare con facilità gli ambienti vSphere.

VMware vSphere PowerCLI

VMware vSphere PowerCLI è un potente strumento della riga di comando che consente di automatizzare tutti i livelli della gestione vSphere, inclusi host, rete, storage, VM, sistema operativo guest e molto altro ancora. PowerCLI viene distribuito come snap-in di Windows PowerShell e include oltre 150 cmdlet di PowerShell, insieme a documentazione ed esempi. Integra in modo uniforme la piattaforma vSphere con Windows e .NET, il che consente di utilizzarlo individualmente o all'interno di altri strumenti di terze parti.

VMware vSphere Command-Line Interface

VMware vSphere Command-Line Interface (vCLI) è un gruppo di utility da riga di comando per effettuare il provisioning, la configurazione e la manutenzione degli host vSphere. Il set di comandi vCLI consente di eseguire i comuni comandi di amministrazione del sistema per gli host vSphere da qualsiasi macchina dotata di accesso di rete agli stessi. È inoltre possibile eseguire la maggior parte dei comandi vCLI per un sistema vCenter Server e utilizzare come destinazione un host vSphere gestito dal sistema VMware vCenter Server. Alcuni comandi sono in grado di automatizzare completamente la configurazione iniziale di un host vSphere, mentre altri forniscono funzionalità di diagnostica e risoluzione dei problemi. VMware fornisce pacchetti vCLI per l'installazione in sistemi Windows e Linux.

Sia vCLI che PowerCLI si basano sulla stessa interfaccia utilizzata da vSphere Client. Possono essere direttamente associati a un singolo host vSphere oppure a vCenter. Se associati a un host, sono in grado di eseguire i comandi direttamente sull'host, analogamente all'esecuzione di un comando dal COS. In questo caso, è necessaria l'autenticazione locale. In alternativa, nelle comunicazioni tramite vCenter, i comandi vCLI e PowerCLI si avvalgono degli stessi autenticazione (ad esempio, Active Directory), ruoli e privilegi e registrazione degli eventi delle interazioni vSphere Client, assicurando un framework di gestione più sicuro e sottoponibile ad audit.

Visita la pagina VMware Development Center per ulteriori informazioni su Power CLI e vCLI

PER INIZIARE

Upgrade alle versioni di VMware vSphere o vSphere with Operations Management

Il passaggio a una versione a pagamento di vSphere o vSphere with Operations Management consente di ottimizzare ulteriormente l'infrastruttura IT. Sarà pertanto possibile:

• Raggruppare in pool le risorse di elaborazione e storage su più host fisici
• Centralizzare la gestione di più host tramite VMware vCenter Server
• Garantire il miglioramento dei livelli di servizio e dell'efficienza operativa
• Eseguire la migrazione live delle macchine virtuali
• Sfruttare il bilanciamento automatico del carico, la Business Continuity e le funzionalità avanzate di backup e ripristino per le macchine virtuali
• Ottenere funzionalità fondamentali di monitoraggio delle prestazioni e gestione della capacità con vSphere with Operations Management

Guarda la demo di approfondimento di vSphere with Operations Management per ulteriori dettagli.