VMWARE vSphere 5.0：Tomsk Municipalityの例を使用した実装エクスペリエンス

私は専門家ではありません。小さなネットワークを管理しているだけです。他の人と同じようにミスを犯します。そのため、すべてが正しいはずではなく、実際のとおりであると説明しています。 したがって、作業中に私が行ったいくつかの「間違い」は、厳しく考えないでください。



はじめに



2012年以外。 3年間、私はトムスク市の自治体と呼ばれる予算組織で働いています。 最初の6か月間を理解し、ネットワーク組織構造に「駆り立て」、「何」と「どこ」をネットワーク機器の観点から成長させなければならなかった場合、最後の2.5年間はサーバー「経済」のサポートに費やさなければなりませんでした。 そして、それはかなり判明しました：コントローラーが1-2コントローラーごとに25ドメインで構成されるフォレスト+ 1-2ファイルサーバー+データベースを備えたサーバー+サードパーティプロバイダーを介してユニットが接続されている場合はルーター（多くの場合、サーバーは最初の3つの役割を果たしましたが、後で詳しく説明します）。 そのため、機器には老化の習慣があるという状況がありました。 同時に、最後に機器を購入したのは2007年12月1日で、2台の「新しい」サーバーはすでにかなり古い（5年が経過しています）。 また、新しい資金の割り当ては、古いサーバー、つまりRAIDの1つが失敗した場合のハードドライブからのzipパッケージをサポートするだけで十分でした。 私の絶え間ない質問に：「襲撃料金がカバーされたらどうするか？」経験豊富な管理者は肩をすくめた。 しかし、時間が経つと、さらに偶発的な事態が発生し、1回の襲撃で2人のウィンチェスターが夜中に飛び出したこともありました。 私たち（トムスク市行政の情報化委員会のスタッフ）は、何かを変更する必要があることを理解しました。 または、古いサーバーから新しいサーバーへ、または仮想化を検討します。









VMware。 知人



3年目（2004年）にTOMLINEのローカルオフィス（Zmodem、evg33-ありがとう）で働き始めたときに初めてvmwareに会いました。実行中のサーバーで中断しないでください。 それから、プロセッサもメモリもひどく不足していませんでした-そして、それは非常に鈍く、有望ではありませんでした。 類推すると、5年生でノートンコマンダーから実行し、「ウィンドウ」を見て、ペイントを開始し、それを閉じてDOSをメインOSとして使い続けたときに、ウィンドウ3.11に出会ったのとほぼ同じだと言えます。今日のDOSはどこですか、Windowsはどこですか=）。 しかし、時間が経ち、2009年にヤードで行われた仮想化に関する会議やウェビナーが始まりました。 既存のネットワークの仕事に導入された最初の実験は、vmwareインフラストラクチャに置きました。vmwareの無料ソフトウェアは、仮想マシンを展開でき、「VLANを認識する」ウィンドウの上部に配置されます。 さらに、Maxim Moshkovの無料のウェビナーが大きな役割を果たしました（lib.ruを理解できません-彼のプロジェクトですか？）。 彼らは初めてアクセシブルな言語で話し、最も重要なのはHA、フェイルオーバー、DRSなどが何であるかを示しました。 そして、それがどのように機能するかを実演し、私の質問にすべて答えました（ほとんどの場合、セールスマネージャーが空白のスライドについて多くを語るセミナーに出席する必要があります。 、そのようなプレゼンテーションの専門家を強調します）。



VMWARE：展開



2009年の終わりは非常に興味深いことが判明しました。 新しい市長の就任の結果、市長制度全体（そのほとんど）がモバイルデバイスに移されました。 以前に必要だったのがインターネットを備えたラップトップであり、各フロアでWi-Fiポイントを購入することですべての問題とニーズが完全に解決された場合、新しい管理の出現により要件は少し大きくなりました：電子ドキュメント管理はすべてのモバイルプラットフォームで動作するはずです：windows mobile（コミュニケーター）、iO（iPhoneはすでにあり、ipadは少し後で表示されます）、symbian（まだNOKIAの愛好家がいます）-これらはすべて機能し、企業メールをサポートし、もちろん「昨日」である必要があります。 それは私が最初にサーバーの不足に遭遇したときです。 サービスが必要です。 サーバーはありません。 私たちはサーバールームに入りました-考えるために。 ドメインコントローラーが表示されます。すべては、Oracleのサーバーの横にある別のハードウェア上にあるはずです-自治体のサイトを訪問したときの統計を収集します。 さて、この2つのサーバーを仮想化するというアイデアが浮上しました。 そして、vmwareサイトに登録されたばかりのesxi 4.0がネットワーク上にあります。 ご存知のように、登録後のスタンドアロンハイパーバイザーは無料であり、これは良いマーケティング活動です。 そのため、トムスク市の管理において、vmwareに基づく最初のハイパーバイザーが登場しました。



VMWAREの選択



今日私にとって仮想化のブランドの選択が明白な場合、2010年には非常に大きな議論がありました：vmware、xen、hyper-v。 特に大きな問題は、仮想化のためのプラットフォームの獲得について、そして最も重要なことにはこのプラットフォームへの資金の割り当てについて最初の疑問が生じたときの議論でした。 ある「魔法の」方法で、近隣の都市の大規模なサーバーハードウェアサプライヤがこれに気付き、ソリューションの提案と宣伝を開始しました。 ここでは、マイクロソフトの主張に注目する価値があります。彼らは素晴らしいです。遠くのシベリアの都市で、彼らはますます頻繁に彼らについて話しました。 多くの人がhyper-vを宣伝しましたが、同時にそれは絶えず聞かれていました。私たちはvmwareに追い付こうとしていました。 しかし、XENに関しては、失敗があり、情報はほとんどありません（その時点で）。 私は正直にhyper-vをインストールしましたが、2010年に判明したように、freebsdではうまく機能しませんでした。また、このオペレーティングシステムがネットワークのDMZにあるサーバーで使用され、仮想化される予定でした（同時に、「クラウド「2012年4月11日のMicrosoftからも、同僚、vmwareからMicrosoftのわずかな遅れが示されました。セミナーは次の言葉で始まりました。」さて、新しいWindowsサーバー8でvsphere 5.0に追いつきました。リリースは10月か11月のいずれかになりますが、ストレージからロードされます 正直に言うと、理由がわからないのですが、物事を主観的に見ることはできますが、通常どのサーバーよりも高価なストレージを購入すると、確かにサポートと予備のハードドライブがあるため、ローカルハードドライブを使用する理由KVMを習得しようとする試みもありましたが、窓の下にクライアントがいないことが、すぐに気に入らなかった最初の不便でした。 だから-VMWARE：すべてがうまくいくでしょうが、価格はここにあります...最も保守的な見積もりでは、ライセンスは約500,000の領域で取得されましたが、ストレージがなく、フェイルオーバークラスタを編成するための2つの同一のホストサーバーがなければ意味がありません。



少し紹介します



したがって、私の仕事の責任は、そもそもActive Directoryのドメインフォレストのパフォーマンスを担当しなければならなかったことです。 仕事に来たとき、約8つの「忘れられた」コントローラーと2つの「不要な」ドメインを発見しました。 そして、ホストドメインですべてが正常であると思われる場合（そう言えば）、毎日エラーがディレクトリサービスログに送信されました。 誤って削除されたドメインコントローラーの原因を調査した後、それは明らかになりました。タスクがドメインコントローラーに送信されて、実行すべきでない問題が始まる。 ドメインコントローラー、バックアップコントローラー、ファイルサーバー、ウイルス対策などの論理的な間隔 異なるサーバー上にありますが、物理サーバーが1つしかない場合はどうしますか？ これは、esxiハイパーバイザーを備えたvmwareが助けになる場所です。同じ物理サーバー上で、必要な数のオペレーティングシステムを実行しますが、それでもハードウェアに依存しています。 RAIDアレイ、メモリ、マザーボードで何かが発生すると、特定のダウンタイムが発生し、ドメインコントローラーが利用できなくなるため、特定の問題が発生します。 esxiに基づいたバックアップコントローラー専用のサーバーを作成することに関して疑問が生じました。



これは、ほとんどの企業ネットワークが配置される方法です（トムスク市の管理のネットワークも例外ではありません）。各ユニットは独自の光学系で提供され、独自のサブネット（VLAN内）にあります。 ヘッド構造の仮想マシンを使用してesxiでサーバーを編成し、既存のVLANをそこにスローすると、一部の「ローカル」管理者も知らない、メインコントローラーと同じサブネットにあるバックアップドメインコントローラーを作成できます。 。 この場合、メインコントローラーに何かが発生した場合（実際には1つのドメインで月に1回安定して発生します、はい）、ユーザーは2番目にログインし、DHCを展開する機会が常にありますが、メインですべてが完全に悪い場合（燃え尽きる）マザーボード-私たちは1つを持っていました）、役割をつかみ、古いサーバーに関するntdsutilデータをクリーンアップします。 いずれにせよ、最初から新しいドメインを作成し、新しいドメインにコンピューターを追加するなどの方が簡単です。 （そして、私たちはそれを持っていました）。 実際、別のesxiホストを展開し、そのような「バックアップコントローラ」をその上に上げると、かなり迅速に判明しました。 それは今一年着実に働いており、誰もがそれに慣れています。

スタンドアロンホストは素晴らしいです。 しかし、私は高可用性のすべての喜びを見たいと思いました。 また、球体（vmware vsphere）を60日間使用できる場合、ストレージはどこで入手できますか？ その後、freenasとiscsiが助けになります。 原則として、優れたソリューションですが、安定性と高性能を達成するために失敗しました。 詳細は説明しませんが、この記事はそれについてではありません。 問題は2011年11月に始まりました。毎週末（バックアップが行われ、ディスクアクティビティが増加します）、RAIDアレイは「誤って」動作し始めました。ハードドライブがオフラインになるか、3回しかロードされません。 ハードドライブの1つに問題がありましたが、計算されている間、いくつかの神経が損なわれていませんでした。 そして、これがメインファイルサーバーで発生した場合、それは特に悲しいことです。 そして、「場所の危機」があります。500GBをバックアップする必要がありますが、どこにもありません。 したがって、外部IDEハードドライブをサーバーに接続する必要がありますが、IDE電源がないため、ふたを開いたままにして、通常のコンピューターから電源を入れる必要がありました。 ファンによってカバーされなかったハードドライブに過熱を与えたもの。 拡張スロットを覆っているプレートを取り外し、結果のウィンドウを通してIDEケーブルを延長する必要がありました。 蓋が閉じられ、IDEハードドライブが上にあり、サーバーのハードドライブの温度が下がり、不具合が停止しました。 そして、これらすべては通常のストレージを待っています。





2011年夏：ターゲットプログラムの一部として、サーバーハードウェアの更新が可能になります。 彼らは2つのオークションを開催し、1つの強力なサーバーとストレージを獲得しました。 そして、彼らは2012年の予算で、1月にこのような2番目のサーバーの別のオークションを開催することを定め、第2四半期に、再びオークションを通じて仮想化ソフトウェアを購入します。 ところで、オークションのおかげで、彼らは初期価格の9.5％を節約しました。 その結果、すべてが正常に受信され、2012年3月に発売されました。









鉄



その結果、次のものが得られました。

サーバー

Intel 1U SR1695WBAプラットフォーム（LGA1366、i5500、PCI-E、SVGA、SATA RAID、4xHotSwapSAS / SATA、2xGbLAN、8DDR-III、2 * 450W）; Intel Xeon X5675; 64 GB RAM-2個

コントローラー

LSI LogicホストバスアダプターSAS 9205-8e SGL（LSI00285）-2個

Qlogic iSCSIデュアルPrt PCIe HBA-3個

データストレージシステム

統合iSCSIおよびRAIDコントローラーを備えたLSIサーバーACCドライブシャーシ/ CDE 2600-12 LSI SERVER ACC RAID ISCSI SAS CRU / 2600 2 Gb M102248-1個

サーバーACC HDD 2TB 7.2k SAS / 44354-00 M102349 PACL LSI-12pcs

アイデア：すべての高負荷サーバーを、SASを介してストレージに接続される2つのホスト（2つの新しいサーバー）で構成されるフェイルセーフクラスターに転送します。解放されたサーバー（PCIeスロットを持つ新しいサーバー）は、iscsi（4つのサーバー）を介してストレージに接続されます。 ご覧のとおり、光学機器に十分なお金はありませんでしたが、SASは問題ないようです。 同時に、LSIはSAS HBAスイッチのリリースを発表しました。これにより、SASを介してさらに多くのサーバーをストレージに接続できるようになります。

注文した3つのiSCSIボードのうち、1つだけが完全に機能していました。 1つ目のラインストーンはストレージを認識しませんでしたが、2つ目のラインストーンは後で判明したため、ストレージからの読み込みを許可しません。

HBA SASは1か月後に登場しました。 彼らは問題なく稼いだ。 現時点では、3つのホストがストレージからロードされています。 QLogicが保証期間内に交換されるのを待っています。









結論



Tomskの自治体の企業ネットワークにVMWARE vSphere 5.0が導入された結果、次の結論が導き出されました。

1.高可用性クラスターを作成することにより、重要なサーバーのフォールトトレランスが向上しました。

2.ライブ移行の可能性により、重要なサーバーの動作を停止することなく、定期的なメンテナンスが可能になります。

3.消費電力を5.3 kW / hから3.8 kW / hに削減（年間60,000ルーブルを節約）。

4.管理の容易さ：単一の管理コンソール。ハードウェアへの「バインド」はありません。



一般に、3台以上の別個のサーバーがある場合、仮想化は間違いなく価値があります。



VMWARE：PSODが登場



すべてが設定され、動作しています。 移行の結果、6つの古いサーバーがオフになりました。 計画はまだ5です。仮想マシンの移行の利便性。これは34の喜びです。 一般に、仮想化は非常にリラックスしていますが、管理者の生活を確かに簡素化します。 そして、火曜日は2012年4月24日でした。いつものように、私は仕事に来て、ホストの1つが利用できないというNagiosからのアラームを見ます。 モニターはこの写真を見せてくれました。



少しのグーグルとすべてが原則として、 communities.vmware.com / thread / 311457？start = 0＆tstart = 0に明確です （一般に、vmwareナレッジベースは良いですが、ダウンロードセンターについては言えません）。 ただし、サポートは必須です。 Vmwareサポートの条件では、製品の登録後にのみ提供されます：OK、登録します。 別の興味深いスクリーンショットを取得します。



サプライヤーに連絡します。電子メールで購読を解除することをお勧めします：vi-hotline@vmware.com

手紙を書いています。 答えが得られます。

VMware Licensing Supportからサポートをリクエストしていただきありがとうございます。 サポートリクエスト番号は12167833904です

ライセンスサポートスペシャリストが12時間以内に質問に回答します。



12時間が経過しましたが、答えはありません。 なんて残念。 まあ、それは基本的にそれです。 4月25日の朝です。 そして、トムスクの自治体の例でVMWARE vSphere 5.0を実装した経験に関するこのささやかなエッセイは終わりました。 質問、提案、経験を共有したいという要望がある場合は、gtt @ admin.tomsk.ruに書き込みます。私は皆に答えようとします。 この記事を最後まで読んでくれてありがとう。