نوشته‌ها

بررسی مزایای جدید VMware Horizon 7

 

 

امروزه تقریبا اکثر سازمان‌ها نسبت به استفاده از  Cloud اقدام نموده‌اند و استفاده از آن را پذیرفته‌اند. ارائه و مدیریت ایمن ویندوز یا دسکتاپ‌های Linux، برنامه‌های کاربردی و سرویس‌های آنلاین، نیاز کابران را به استفاده از محل کار دیجیتال در دیتاسنترها و ماشین‌های مجازی و همچنین تجهیزات فیزیکی پایان خواهد داد. به منظور بهبود بهره‌وری در محل کار، تجربه کاربری با کیفیتی مناسب از هر مکان، از هر دستگاه و از هر اتصالی فراهم شده است.

VMware Horizon علاوه بر ارائه VDI برای مجازی‌سازی دسکتاپ، اقدام به فراهم آوردن مکانی برای کاربران نهایی نموده است که از طریق آن به تمامی دسکتاپ‌ها، برنامه‌های کاربردی و سرویس‌های آنلاین از هر دستگاه و هر مکانی دسترسی ایمن داشته باشند. سازمان‌های IT  به منظور ارائه و محافظت از تمامی  OSهای ویندوزی یا لینوکسی و منابع آنلاینی که کاربران نیاز دارند با سرعتی که مورد انتظار کاربر می‌باشد و با توجه به نیازهای خاص هر کسب‌وکار، با استفاده از Horizon 7 از مزایای مدیریت  Closed-Loop، خودکارسازی و یکپارچه‌سازی تنگاتنگ با دیتاسنتر مبتنی بر نرم‌افزار (SDDC) استفاده نمایند.

VMware Horizon 7  بهترین گزینه‌های Mobile و Cloud را فراهم نموده و در نتیجه سادگی، امنیت، سرعت و توسعه‌پذیری در ارائه دسکتاپ‌های مجازی و برنامه‌های کاربردی بنا به تقاضای کاربران را تامین می‌نماید در حالی‌که Cloud-Like Economics و مقیاس منعطف و قابل تغییر را نیز ارائه می‌دهد.

انتقال در لحظه با استفاده از JMP

JMP نسل بعدی پلتفرم ارائه برنامه کابردی و دسکتاپ VMware می‌باشد که راهی جدید و بسیار سریع برای آماده‌سازی دسکتاپ مجازی و انتشار برنامه کاربردی بصورت ویژه و Customize شده را فراهم می‌نماید.

مدیران شبکه‌ با استفاده از تکنولوژی‌های به همین صورت برنامه‌های منتشر شده در مقایسه با راهکارهای مشابه، می‌توانند تنها با فشار یک دکمه و با انجام فقط نیمی از مراحل مورد نیاز، ۵ تا۱۰ مرتبه سریع‌تر پیاده‌سازی شوند. دسکتاپ‌های مجازی از آخرین نسخه‌ی سیستم‌عامل و Patchهای برنامه بهرمند می‌گردند که به صورت اتوماتیک در بین حالت‌های Login کاربران اعمال می‌شوند این کار بدون هیچ گونه تجدید ساختار، منجر به حذف پنجره‌های Patch Maintenance خواهد شد. این قابلیت به کاربران VDI Nirvana دسکتاپی کاملا سفارشی و شخصی شده‌ای ارائه می‌دهد که بر روی دسکتاپ‌های Stateless یا Nonpersistent ایمن و اقتصادی ساخته می‌شوند.

بهبود مقیاس پذیری معماری  Cloud Pod

معماری Cloud Pod به منظور پشتیبانی از ۵۰٫۰۰۰ Session در میان بیش از ۵ سایت با ۲۵ Pod زیرساختی توسعه داده شده است. کاربران قادر به جمع‌آوری چندین Pod در دیتاسنتری مشابه و یا مختلف بوده و به هر کاربر یک دسکتاپ در هر مکانی، اختصاص می‌دهند و در این حالت سازمان‌ها با بهبود عملکرد Failover از مزایای توسعه‌پذیری بی‌سابقه‌ای بهره‌مند شده‌اند.

اعمال Policyهای هوشمند با دسترسی ساده در Horizon 7

Horizon 7 کاربردی‏ترین مجموعه امنیتی و با قابلیت‌های متمرکز شدن بر Policyها می‌باشد. این قابلیت به کاربرانِ این تکنولوژی کمک می‌کند تا وضعیت امنیت عمومی ساختار خود را بهبود ببخشند. این شرایط با استفاده از رویکرد دفاعی مناسب و چندلایه که از Endpoint کلاینت به دیتاسنتر می‌رود صورت گرفته و به این وسیله بسط و توسعه‌ی زیرساخت مجازی حاصل می‌گردد.  Smart Policy ها سیستمی Real-Time  و مبتنی بر Policy ارائه می‌دهند که با مدیریت هوشمندانه، متنی و محتوایی (Contextual) و مبتنی بر Role که کاملا یکپارچه شده است همراه می‌باشد:

  • SSO صحیح: ساده نمودن تجربه Login به صورت End-To-End. احراز هویت و Logging کاربران از طریق VMware Identity Manager  است که پیش از این با دومین Login به منظور دسترسی به دسکتاپ ویندوز کاربر و با استفاده از اطلاعات اعتباری AD آن‌ها ارائه شده بود. True SSO به صورت یکپارچه‌ این درخواست Login ثانویه برای کاربرانی که قبلا توسط VMware Identity Manager احراز هویت شده‌اند را کنار گذاشته تا با استفاده از گواهی مجازی کوتاه مدت Horizon، امکان Login به ویندوز به صورت Password-Free را امکان‌پذیر نماید و کاربر را مستقیما و به صورت ایمن‌تر، آسان‌تر و سریع‌تر به دسکتاپ منتقل کند.
  • ویژگی‌های Policy-Managed Client: ساختارمند بوده و به منظور ایجاد یک وضعیت امنیتی قوی‌تر با بهبود شرایط مدیریت IT، کنترل دقیق قابلیت‌های Client-Side را فراهم می‌نماید. در این صورت تیم IT می‌تواند به‌صورت انتخابی ویژگی‌های همچون تعیین مسیر Clipboard، USB و پرینت، را فعال یا غیرفعال نماید و مشتریان می‌توانند از Policy استفاده نموده تا برای مثال مطمئن گردند که Login دسکتاپ از شبکه‌ای خاص ناامن است یا خیر و در نتیجه ویژگی‌های حساس به امنیت نظیر Cut، Paste و یا دسترسی به درایو USB، غیرفعال می‌گردند. علاوه بر موارد فوق الذکر، تنظیمات PCoIPBandwidth Profile به مدیران IT اجازه می‌دهد تا تجربه کاربر را بر اساس زمینه و موقعیت کاربر، شخصی‌سازی نماید. تمامی موارد ذکر شده می‌توانند بر اساس Role، ارزیابی در هنگام Login و Logout، قطع و وصل مجدد و همچنین در هنگام وقفه‌های Refresh نمودن از پیش تعیین شده برای برنامه‌های سازگار با Policy در تمامی تجربیات کاربر، اعمال گردند.

بررسی Blast Extreme

VMware با اضافه نمودن PCoIP، به مشتریان گزینه‌های بیشتری برای انتخاب و با انعطاف‌پذیری بیشتر با نام تجاری جدید Blast Extreme ارائه می‌نماید که با هدف بهینه‌سازی محیط‌‌های کاری دیجیتال طراحی شده است. این تکنولوژی بر روی پروتکل H.264 استاندارد صنعتی ساخته شده است که از طیف گسترده‌ای از تجهیزات کلاینت پشتیبانی می‌نماید و تعداد بسیار زیادی از آن‌ها در حال حاضر قابلیت H.264 را دارند. مشتریان می‌توانند بر اساس نیاز خود و تجهیزات کاربران، میان Blast Extreme، PCoIP و RDP یکی را انتخاب نمایند. Blast Extreme علاوه بر پشتیبانی تجهیزات Client، نسبت به PCoIP مزایای بیشتری ارائه می‌دهد، از جمله این مزایا می‌توان از موارد زیر نام برد:

  • کاهش مصرف پهنای باند شبکه تا ۵۰ درصد.
  • قابلیت توانمندسازی انتقال شبکه TCP یا UDP  .
  • Blast Extreme Adaptive Transport که به اختصار BEAT نامیده می‌شود و در تمامی انواع شبکه‌ها کیفیت مناسبی را از نظر تجربه کاربری ارائه نموده و آن را حفظ می‌نماید. این طیف گسترده شبکه‌ها از LAN شرکت‌های بزرگ، Wi-Fi عمومی و شبکه‌های Mobile را در بر می‌گیرد.
  • Agility یا چابکی در وفق یافتن با موقعیت‌های چالش‌ برانگیز و Lossy Network که در آن کاربران تجربه‌ایی مشابه Local را حفظ می‌نماند.
  • ‌مصرف پایین‌تر CPU به منظور عمر طولانی‌تر باطری در تجهیزات سیار.

علاوه بر این هنگام یکپارچگی VMware با سخت‌افزار مبتنی بر GPU که به Host سرعت می‌بخشد، دارای یک راهکار کامل است که در هر قسمتی که مورد استفاده قرار بگیرد از عملکرد گرافیکی End To End برای برنامه‌های کاملا بصری پشتیبانی می‌نماید. از جمله این سخت‌افزارهای مبتنی بر GPU می‌توان از NVIDIA نام برد.

VMware vMotion

VMware vMotion چیست؟

 

 

فرایند Live Migration  ماشینهای مجازی، بدون قطع سرویس دهی به کمک تکنولوژی VMware vMotion صورت میگیرد.

کاربرد VMware vMotion  :

VMware vMotion امکانات متعددی را برای کاربران فراهم میسازد، که در زیر به چند نمونه از آن اشاره شده است:
⦁ عملیات های تعمیر و نگهداری سخت افزار را بدون Downtime انجام دهند.
⦁ بصورت active، ماشین مجازی را که در سرورهای خراب و یا با عملکرد ضعیف قرار دارن را جابه جا مینماید.
⦁ جهت استفاده ی بهینه از سخت افزار و سازگاری با خصوصیات کسب وکار، به صورت خودکار Pool های منابع را بهینه سازی نموده و تخصیص می دهد.

نحوه ی عملکرد  VMware vMotion

Live Migration یک ماشین مجازی از یک سرور فیزیکی به سروری دیگر با استفاده از VMware vMotion از طریق سه فناوری مهم انجام میشود.
۱-  وضعیت کل ماشین مجازی بوسیله ی یک دسته فایل ذخیره شده روی Shared Storage هایی مانند Fiber Channel ،iSCS ،(Storage Area Network)SAN و یا Network Attached Storage) NAS) جمع آوری میشوند. VMware vStorage VMFS امکان چند نصب VMware ESX را جهت دسترسی همزمان به همان فایلهای ماشین مجازی میدهد.
۲-  حافظه ی فعال و حالت اجرای دقیق ماشین مجازی، به سرعت از یک شبکه سرعت بالا منتقل شده، و به ماشین مجازی اجازه میدهد در لحظه، از اجرا روی ESX هاست مبداء به ESX هاست مقصد سوئیچ نماید. به دلیل ذخیره نمودن تغییرات تراکنشهای جاری حافظه بر روی Bitmap، عملیات انتقال در vMotion به گونه ای پیش می رود که کاربران به هیچ وجه متوجه این روند نمیشوند. زمانی که کل حافظه و وضعیت سیستم به ESX هاست مقصد کپی شد، vMotion ماشین مجازی مبداء را به حالت تعلیق درآورده، Bitmap را روی ESX هاست مقصد کپی میکند و ماشین مجازی روی ESX هاست مقصد را راه اندازی مینماید. توجه نمایید که کل این فرایند در شبکه ی Gigabit Ethernet کمتر از دو ثانیه زمان میبرد.
۳-  شبکه هایی که مورد استفاده ی ماشین مجازی هستند هم با ESX هاست زیربنایی، مجازی سازی میشوند که حفظ هویت شبکه ی ماشین مجازی و اتصالات شبکه حتی بعد از انتقال را تضمین میکند. vMotion آدرس MAC مجازی را به عنوان بخشی از این فرایند مدیریت میکند. زمانیکه ماشین مقصد فعال میشود،vMotion، روتر شبکه را Ping می کند تا اطمینان حاصل نماید که از مکان فیزیکی جدیدِ آدرس MAC مجازی، مطلع است. از آنجا که انتقال ماشین مجازی با vMotion حالت دقیق اجرا، هویت شبکه، و اتصالات فعال شبکه را حفظ میکند، نتیجه ی کار عدم ایجاد Downtime و قطعی برای کاربران است.

ویژگیهای مهم  VMware vMotion

۱-  مطمئن بودن (Reliability): تکنولوژی vMotion، از سال ۲۰۰۴ به اعتبار هزاران کاربری که از آن بهره می بردند به عنوان یک استاندارد جهت صحت عملیات Live Migration با قابلیت اطمینان بالا مورد استفاده قرار میگیرد.
۲-  کارایی (Performance): بدون اینکه کاربران نهایی متوجه هرگونه انتقالی بشوند و با حداقل Downtime عملیات Live Migration انجام میپذیرد. استفاده ی بهینه از منابع CPU و شبکه، انجام سریع و کارآمد Live Migration را تضمین مینماید

.
۳-  قابلیت همکاری (Interoperability): با استفاده از تکنولوژی vMotion  میتوان ماشینهای مجازی در حال اجرا با هر نوع سیستم عاملی را روی هر نوع تجهیزات سخت افزاری و ذخیره سازی که در VMware ESX پشتیبانی میشود، انتقال داد. که در زیر به چند مورد از آن اشاره شده است.
⦁ پشتیبانی از کانال فیبری SAN: اجرای Live Migration ماشینهای مجازی، با به کار گیری یک طیف وسیع تا ۴GB کانال فیبری SAN storage .
⦁ پشتیبانی از NAS و iSCSI SAN: پیاده سازی Live Migration ماشینهای مجازی با Shared Storage کم هزین هو با مدیریت آسان.
⦁ تنظیمات سازگاری CPU با قابلیت سفارشی سازی: تضمین اینکه ماشینهای مجازی را میتوان بین نسخه های مختلف سخت افزاری انتقال داد. فعالسازی ماشینهای مجازی جهت بهره مندی از آخرین نوآوریها در CPU.
⦁ سازگاری جدید و ارتقایافته ی  VMotion : Live Migration ماشینهای مجازی در نسلهای مختلف سختافزار. انتقال ماشینهای مجازی از سرورهای قدیمی به سرورهای جدید بدون وقفه یا Downtime .
۴- کنترل پذیری (Manageability) که شامل موارد زیر است:
⦁ Migration wizard :تشخیص سریع بهترین مقصد یک ماشین مجازی با استفاده از اطلاعات Real-Time ارائه شده توسط Migration Wizard .
⦁ چند انتقال همزمان : اجرای چند انتقال همزمان جهت بهینه سازی مداوم مکان یابی ماشین مجازی در کل محیط IT.
⦁ سطوح اولویت : تعیین اولویت عملیات Live Migration، جهت تضمین اینکه مهمترین ماشینهای مجازی همیشه به منابعی مورد نیاز خود دسترسی داشته باشند.
⦁ برنامه ریزی کار انتقال :امکان خودکارسازی انتقالها با زمانهای ازپیش تعیین شده و بدون حضور مدیران شبکه.
⦁ ممیزی انتقال بصورت پیوسته : نگهداری رکوردهایی با جزئیات عملیات انتقال، از جمله تاریخ/زمان و Administrator های مسئول آغاز عملیات.

VMware vRealize Suite

بررسی پلتفرم VMware vRealize Suite برای مدیریت Hybrid Cloud

پلتفرم VMware vRealize Suite

در این مقاله قصد داریم به بررسی پلتفرم VMware vRealize Suite بپردازیم.

امروزه به دلیل استقبال گسترده‌ از تکنولوژی Cloud ، ابزارها و فرآیند‌های مدیریتی قدیمی، با توجه به قابلیت‌های پیچیده و  انفعالی این این تکنولوژی، دیگر پاسخگوی نیاز دیتاسنترهای امروزی نمی‌باشد. به علاوه منابع IT به منظور همسویی با تغییرات ایجاد شده در کسب‌‌وکارهای امروزی، نیاز به فرآیندهای خودکارسازی و کسب دیدگاه‌ نسبت به عملیات و کسب‌و‌کار دارند که ابزارهای قدیمی توان ارائه‌ی آن را ندارند.

پیشگامان حوزه IT به دنبال یک پشته مدیریتی واحد می‌باشند که بتواند در تمامی موئلفه های فیزیکی، Hypervisor‌های گوناگون، محیط‌های Cloud به صورت عمومی وخصوصی و همچنین در معماری‌ برنامه‌های کاربردی قدیمی و امروزی کار کند. آنها به راهکاری نیاز دارند که علاوه بر ارائه چابکی (Agility) مورد انتظار از تکنولوژی Cloud، کنترل آن را نیز در اختیار داشته باشد.

راهکار VMware vRealize Suiteرا می‌تواند بعنوان پاسخی بر نیازهای فوق در نظر گرفت. این راهکار برخلاف ابزارهای مدیریتی قدیمی، به صورت اختصاصی برای دیتاسنترهای ناهمگون و Hybrid Cloud ایجاد شده‌ است. با وجود اینکه این راهکار برای محیط‌های vSphere بهینه‌سازی شده است اما می‌تواند منابع فیزیکی و سایر پلتفرم‌های Hypervisor مانند Microsoft Hyper-V و Redhat KVM را آماده‌ و مدیریت نماید. همچنین تجربه‌ی مدیریت یکپارچه را برای سرویس‌دهندگان External Cloud از قبیل VMware vCloud Air، Amazon Web Services و یا انواع سرویس‌های Cloud مبتنی بر OpenStack به صورت عمومی و خصوصی فراهم می‌نماید.

از دیگر مزایای این راهکار آن است که چابکی و سرعت لازم را برای رقابت در دنیای کسب‌و‌کار در اختیار صاحبان مشاغل قرار می‌دهد. ضمن اینکه کنترل و کارایی مورد نیاز برای مدیریت مواردی همچون عملکرد، تطبیق‌پذیری، هزینه‌ زیرساخت و برنامه‌های کاربردی و میزان Uptime را فراهم می‌کند.

قابلیت‌های VMware vRealize Suite

VMware vRealize Suite، مهم‌ترین راهکار مدیریت VMware برای SDDC و Hybrid Cloud محسوب می‌شود که به ارائه قابلیت‌های زیر می‌پردازد:

  خودکارسازی

این قابلیت از طریق پورتال و کاتالوگ‌های تحت وب، به فعال‌سازی Self-Service هایی برای زیرساخت و برنامه‌های‌ کاربردی می‌پردازد. به علاوه اینکه زیرساخت‌ها و برنامه‌های کاربردی را یک‌بار مدل‌سازی نموده و سپس در تمامی محیط‌های مورد تایید Cloud و با استفاده از یک طرح کلی پیاده‌سازی می‌نماید. همچنین این پلتفرم می‌تواند منابع را به صورت خودکار و با نگاهی بر قواعد کسب‌و‌کار و الزامات مربوط به سطوح مختلف سرویس در مقادیر مناسب تخصیص داده و به منظور تامین نیازهای در حال تغییر به تنظیم و تعدیل بارهای کاری بپردازد.

انجام عملیات به صورت‌ هوشمند

با یک پلتفرم عملیاتی که دارای قابلیت خودترمیمی و مقیاس‌پذیری می‌باشد، به کنترلی همه جانبه‌ بر عملکرد، ظرفیت و روند مدیریت پیکربندی دست می‌یابد. ضمن اینکه از طریق آنالیز‌های پیش‌بینی کننده و اخطارهای هوشمند می‌تواند به صورت Proactive به اصلاح مشکلات پرداخته و با استفاده از داشبوردهای دارای قابلیت سفارشی‌سازی، به قابلیت دید به صورت App-to-Storage دست یابد. این قابلیت می‌تواند فرآیندهای آنالیز را از طریق مدیریت Log‌های یکپارچه و به منظور سرعت بخشیدن به روند تجزیه‌و‌تحلیلِ علت ریشه‌ای مشکل، تا سطح داده‌های بدون ساختار گسترش ‌دهد. همچنین می‌توان سطح آماده‌سازی ماشین‌های مجازی به صورت Over-Provisioning و Under-Provisioning را مشخص کرد و از مدل‌سازی ظرفیت برای پیش‌بینی و بهینه‌سازی نیازهای آتی استفاده نمود. در ضمن، از طریق خودکارسازی مبتنی بر Policy در اجرای فرآیندهای کلیدی IT و استانداردهای تطبیق‌پذیری موجب بهبود کارایی می‌گردد.

کسب دید نسبت به کسب‌و‌کار

هزینه‌های اقدامات و سرمایه‌گذاری‌های پیچیده از جمله تکنولوژی‌های Cloud به صورت عمومی و خصوصی را نمایش داده و مقایسه می‌کند. قابلیت دید و شفافیت (Transparency) در هزینه، کیفیت و انواع سرویس‌های IT  به کار رفته در کسب‌و‌کار را مورد استفاده قرار می‌دهد تا انجام فرآیند Show Back and Charge Back  را امکان‌پذیر نماید. با این قابلیت می‌توان تصمیمات آگاهانه‌ای در مورد منابع و بر اساس معیارهای صنعتی و مقایسه هزینه‌های IT در شرکت‌های همکار و سرویس‌دهندگان Cloud اتخاذ نمود.

 مدیریت یکپارچه

از یک پلتفرم واحد و قابل گسترش برای آماده‌سازی و مدیریت برنامه‌های کاربردی و زیرساخت به صورت On-Site  و در Cloud و برای هردو معماری قدیمی و Native Cloud در برنامه‌های کاربردی استفاده می‌گردد.