Koncepce privátního cloudu a clusteru řešení Azure VMware

Řešení Azure VMware poskytuje privátní cloudy založené na VMware v Azure. Nasazení hardwaru a softwaru privátního cloudu jsou plně integrovaná a automatizovaná v Azure. Privátní cloud nasazujete a spravujete prostřednictvím Azure Portal, CLI nebo PowerShellu.

Privátní cloud zahrnuje clustery s:

  • Vyhrazení hostitelé holého serveru zřízené pomocí VMware ESXi hypervisoru
  • vCenter Server pro správu ESXi a síti vSAN
  • Technologie VMware NSX-T softwareově definované sítě pro virtuální počítače s úlohou vSphere
  • VMware síti vSAN DataStore pro virtuální počítače úloh vSphere
  • HCX VMware pro mobilitu úloh
  • Prostředky v Azure Underlay (vyžaduje se pro připojení a provozování privátního cloudu)

Stejně jako u jiných prostředků jsou privátní cloudy nainstalované a spravované v rámci předplatného Azure. Počet privátních cloudů v rámci předplatného je škálovatelný. Zpočátku existuje omezení jednoho privátního cloudu na jedno předplatné. Mezi předplatnými Azure, privátními cloudy Azure VMware, clustery síti vSAN a hostiteli jsou logické vztahy.

Diagram zobrazuje jedno předplatné Azure se dvěma privátními cloudy, které reprezentují vývojové a produkční prostředí. V každém z těchto privátních cloudů jsou dva clustery.

Diagram, který ukazuje jedno předplatné Azure se dvěma privátními cloudy, které reprezentují vývojové a produkční prostředí.

Hostitelé

Azure VMware Solution clustery jsou založené na hyperkonvergované a holé infrastruktuře. Následující tabulka uvádí kapacity paměti RAM, procesoru a disku hostitele.

Typ hostitele Procesor RAM (GB) Úroveň mezipaměti NVMe vSAN (TB, raw) Úroveň kapacity vSAN SSD (TB, raw)
AV36 Duální Intel 18jádrový 2,3 GHz 576 3.2 15.20

Hostitelé, kteří se používají k vytváření nebo škálování clusterů, pocházejí z izolovaného fondu hostitelů. Tito hostitelé prošli testy hardwaru a všechna data se bezpečně odstranila.

Clustery

Pro každý vytvořený privátní cloud je ve výchozím nastavení jeden cluster vSAN. Clustery můžete přidávat, odstraňovat a škálovat. Minimální počet hostitelů na cluster a počáteční nasazení jsou tři.

Pomocí vSphere a NSX-T Manager můžete spravovat většinu dalších aspektů konfigurace nebo provozu clusteru. Veškeré místní úložiště každého hostitele v clusteru je pod kontrolou sítě vSAN.

Tip

Cluster můžete vždy rozšířit a přidat další clustery později, pokud budete potřebovat přejít nad rámec čísla počátečního nasazení.

Následující tabulka popisuje maximální limity pro Azure VMware Solution.

Prostředek Limit
Clustery na privátní cloud 12
Minimální počet hostitelů na cluster 3
Maximální počet hostitelů na cluster 16
hostitelé na privátní cloud 96
vCenter na privátní cloud 1
Párování webů HCX 25 (libovolná edice)
Azure VMware Solution maximální počet propojených privátních cloudů ExpressRoute 4
Použitá brána virtuální sítě určuje skutečný maximální počet propojených privátních cloudů. Další podrobnosti najdete v tématu Informace o branách virtuálních sítí ExpressRoute.
Azure VMware Solution rychlosti portu ExpressRoute 10 Gb/s
Použitá brána virtuální sítě určuje skutečnou šířku pásma. Další podrobnosti najdete v tématu Informace o branách virtuálních sítí ExpressRoute.
Veřejné IP adresy vystavené přes virtuální virtuální ip adresy 100
Omezení kapacity vSAN 75 % z celkového počtu použitelných (pro SLA nechte k dispozici 25 %)

Pro další limity specifické pro VMware použijte nástroj VMware Configuration Maximum!.

Verze softwaru VMware

Verze softwaru VMware používané v nových nasazeních clusterů Azure VMware Solution privátních cloudů jsou následující:

Software Verze
vCenter 6.7 U3o
ESXi 6.7 P05
vSAN 6.7 P05
HCX 4.1
NSX-T
POZNÁMKA: NSX-T je jediná podporovaná verze NSX.
3.1.2

Aktuálně spuštěná verze softwaru se použije na nové clustery přidané do existujícího privátního cloudu. Další informace najdete v tématu Požadavky na verzi softwaru VMware.

Údržba hostitelů a správa životního cyklu

Jednou z výhod privátních cloudů řešení Azure VMware je platforma zachováváme za vás. Společnost Microsoft zodpovídá za správu životního cyklu softwaru VMware (ESXi, vCenter a síti vSAN). Společnost Microsoft je také odpovědná za správu životního cyklu zařízení NSX-T, zavedení konfigurace sítě, jako je vytvoření brány vrstvy 0 a povolení směrování North-South. Zodpovídáte za NSX konfigurace SDN: segmenty sítě, pravidla pro distribuované brány firewall, brány 1 a nástroje pro vyrovnávání zatížení.

Společnost Microsoft zodpovídá za použití všech oprav, aktualizací nebo upgradů na ESXi, vCenter, síti vSAN a NSX-T ve vašem privátním cloudu. Dopad oprav, aktualizací a upgradů na ESXi, vCenter a NSX-T se liší.

  • ESXi – neexistuje žádný vliv na úlohy spuštěné v privátním cloudu. Přístup k vCenter a NSX-T není během této doby zablokovaný. V tuto chvíli doporučujeme, abyste během této doby neplánovali žádné jiné aktivity, jako je například horizontální navýšení kapacity privátního cloudu a tak dále, ve vašem privátním cloudu.

  • vCenter – neexistuje žádný vliv na úlohy spuštěné v privátním cloudu. Během této doby nebude vCenter k dispozici a nebude možné spravovat virtuální počítače (zastavit, spustit, vytvořit nebo odstranit). V tuto chvíli doporučujeme, abyste během této doby neplánovali žádné jiné aktivity, jako je například horizontální navýšení kapacity privátního cloudu, vytváření nových sítí a tak dále, ve vašem privátním cloudu.

  • NSX-T – dopad na úlohy a při upgradu určitého hostitele může dojít ke ztrátě připojení k virtuálním počítačům v tomto hostiteli po 2 sekundách po dobu 1 minuty a všem těmto symptomům:

    • Chyby nástroje test

    • Ztráta paketů

    • Chybové zprávy (například cílový hostitel není dostupný a je nedosažitelný)

    Během tohoto okna upgradu se zablokuje veškerý přístup k rovině správy NSX-T. Po dobu trvání prostředí NSX-T nemůžete provádět změny konfigurace. Vaše úlohy ale budou i nadále běžet jako normální, a to v souladu s výše uvedeným dopadem na upgrade.

    Během upgradu doporučujeme, abyste v privátním cloudu neplánovali žádné jiné aktivity, jako je například škálování privátního cloudu a tak dále. To může zabránit v zahájení upgradu nebo může mít negativní dopad na upgrade a prostředí.

Před použitím oprav nebo aktualizací nebo upgradů v privátních cloudech budete upozorněni. Kromě toho budeme s vámi naplánovali časový interval pro správu a údržbu před instalací aktualizací nebo upgradů do vašeho privátního cloudu.

Mezi aktualizace softwaru patří:

  • Opravy – opravy zabezpečení nebo opravy chyb vydané VMware

  • Aktualizace – změna dílčí verze komponenty zásobníku VMware

  • Upgrady – Změna hlavní verze komponenty zásobníku VMware

Poznámka

Společnost Microsoft testuje kritickou opravu zabezpečení, jakmile bude dostupná z VMware.

Zdokumentováná alternativní řešení VMware se implementují místo instalace odpovídající opravy, dokud nebudou nasazené další plánované aktualizace.

Monitorování a náprava hostitele

Řešení Azure VMware nepřetržitě monitoruje stav obou komponent Underlay i VMware. Když řešení Azure VMware zjistí selhání, provede akci, aby opravila komponenty, které selhaly. Když řešení Azure VMware detekuje snížení nebo selhání uzlu řešení Azure VMware, spustí proces nápravy hostitele.

Náprava hostitele zahrnuje nahrazení chybného uzlu novým uzlem v clusteru, který je v pořádku. Pokud je to možné, je poškozený hostitel umístěný v režimu údržby VMware vSphere. VMware vMotion přesouvá virtuální počítače z vadného hostitele na jiné dostupné servery v clusteru, což potenciálně umožňuje nulové výpadky migrace zatížení za provozu. Pokud se chybný hostitel nedá umístit do režimu údržby, hostitel se odebere z clusteru.

Řešení Azure VMware monitoruje na hostiteli tyto podmínky:

  • Stav procesoru
  • Stav paměti
  • Stav připojení a napájení
  • Stav ventilátoru hardwaru
  • Ztráta připojení k síti
  • Stav tabule hardwarového systému
  • Na discích hostitele síti vSAN došlo k chybám:
  • Hardwarové napětí
  • Stav teploty hardwaru
  • Stav hardwarového napájení
  • stav Storage
  • Chyba připojení

Poznámka

Správci tenantů řešení Azure VMware nesmí upravit ani odstranit výše popsané alarmy VMware vCenter, protože jsou spravované rovinou řízení řešení Azure VMware na serveru vCenter. Tyto alarmy používá monitorování řešení Azure VMware k aktivaci procesu nápravy hostitele řešení Azure VMware.

Zálohování a obnovení

Konfigurace privátního cloudu vCenter a NSX-T jsou v plánu hodinového zálohování. Zálohování se uchovává po dobu tří dní. Pokud potřebujete obnovení ze zálohy, otevřete žádost o podporu v Azure Portal pro vyžádání obnovení.

Řešení Azure VMware nepřetržitě monitoruje stav obou komponent Underlay i VMware. Když řešení Azure VMware zjistí selhání, provede akci, aby opravila komponenty, které selhaly.

Další kroky

Teď, když jste se seznámili s koncepty privátního cloudu řešení Azure VMware, se můžete seznámit s těmito postupy: