Ce livre de la collection vBook se compose d'un livre de référence sur VMware vSphere 6 pour concevoir une infrastructure de virtualisation et d'un approfondissement sous forme de vidéo qui présente les principales fonctionnalités de la suite VMware vSphere 6 : Haute disponibilité, vMotion, Virtual SAN et équilibrage de charge.



Livre VMware vSphere 6 - Concevoir une infrastructure de virtualisation

Préface de Pierre Dewez - Directeur général de PECB Europe


Ce livre sur VMware vSphere (en version 6.5 au moment de l'écriture) présente les composants d'une infrastructure de virtualisation. Au-delà de la simple description, il donne toutes les clefs au lecteur pour concevoir une infrastructure fonctionnelle ou compléter une infrastructure déjà existante dans le respect des bonnes pratiques.

Pour chaque sujet, les auteurs adoptent une approche favorisant la compréhension par le biais de schémas et d'exemples concrets. Les sujets sont ainsi traités à la fois en théorie mais également en pratique. Le livre contient de nombreux renvois vers des ressources disponibles en ligne telles que des documentations officielles, des articles de bases de connaissances et des blogs techniques.

Les premiers chapitres décrivent le fonctionnement de vSphere 6.x et son positionnement dans le monde du cloud (installation, fonctionnement de l'hyperviseur et prise en main). Les chapitres suivants présentent les fonctions de base (gestion des ressources, réseau, stockage) et avancées (cluster DRS et HA) ainsi que les nouveautés associées. Certaines fonctions et produits complémentaires de VMware vSphere sont présentés car ils sont souvent inclus dans les architectures basées sur vSphere, en accord avec l'état de l'art et l'expérience des auteurs.

Le dernier chapitre se concentre sur la sécurisation de vSphere 6 via les outils intégrés au produit ou disponibles dans l'écosystème VMware, notamment via la gestion des certificats (chiffrement des machines virtuelles) et l'intégration de l'autorité de certification du vCenter dans une infrastructure de clés publiques.



Vidéo VMware vSphere 6 - Haute Disponibilité, - vMotion, vSAN et équilibrage de charge

Ces vidéos de formation sur VMware vSphere 6 s'adressent aux Administrateurs réseaux et aux Gestionnaires d'infrastructures virtuelles. Dans cette vidéo, nous détaillons les principales fonctionnalités qui composent la suite VMware vSphere 6 :

- la fonctionnalité HA (High Availibility) qui assure la haute disponibilité des hôtes ESXI avec le mise en place de Fault Tolerance pour la haute disponibilité des machines virtuelles,
- vMotion et storage vMotion qui permettent de manière transparente de migrer des machines virtuelles entre ESXI et banque de données,
- la fonctionnalité VSAN (Virtual SAN) qui permet de créer une banque de donnée mutualisées, constituée d'un disque Flash et d'un disque mécanique, pour chaque hôte ESXI qui participe à la création du stockage,
- et l'équilibrage de charge de travail pour les serveurs ESXI avec DRS.

Une séquence vidéo de mise en application est associée à chaque thème étudié, afin de faciliter son assimilation et sa mise en situation, en utilisant les bonnes pratiques en matière de virtualisation. Les séquences de mise en applications sont réalisées à l'aide de vSphere Web Client et d'un script PowerCLI.

vSphere 6 et le cloud computing

1. 1. Introduction
2. 2. Les environnements cloud
   1. 2.1 Qu’est-ce que le cloud computing ?
      1. 2.1.1 Ce que nous savons
      2. 2.1.2 La définition du cloud computing
   2. 2.2 Tentatives de standardisation du cloud computing
   3. 2.3 Des exemples de plateformes
3. 3. vSphere 6 comme base du cloud

Installation et configuration

1. 1. Différences entre vSphere 5.x et vSphere 6
   1. 1.1 Les changements
   2. 1.2 Les nouveautés
2. 2. Prérequis pour vSphere 6
   1. 2.1 ESXi
      1. 2.1.1 Prérequis matériels
      2. 2.1.2 Sécurité
   2. 2.2 vCenter
      1. 2.2.1 Prérequis matériels et logiciels
      2. 2.2.2 Sécurité
   3. 2.3 vSphere Client
3. 3. Installation d’un serveur ESXi
   1. 3.1 Les versions
      1. 3.1.1 La version CD
      2. 3.1.2 Les versions embarquées
      3. 3.1.3 Les versions des constructeurs
   2. 3.2 Installation
4. 4. vCenter pour Windows
   1. 4.1 Configuration
   2. 4.2 Installation simple
5. 5. vCenter Server Appliance
   1. 5.1 Import
   2. 5.2 Configuration basique
6. 6. Inventaire
   1. 6.1 Préparation
   2. 6.2 Configuration et ajout de serveurs hôtes
7. 7. Mise à jour/upgrade
   1. 7.1 vCenter
      1. 7.1.1 Menu VAMI
      2. 7.1.2 Utilitaire d’installation, mise à jour et migration de vCenter
   2. 7.2 Le cas des hyperviseurs - VUM
      1. 7.2.1 Qu’est-ce que VUM ?
      2. 7.2.2 Configuration de VMware Update Manager
      3. 7.2.3 Utilisation de VMware Update Manager

Fonctionnement de l’hyperviseur

1. 1. Introduction
2. 2. Processeurs
   1. 2.1 La notion de vCPU et HEC
   2. 2.2 Le multicœur et l’hyperthreading
      1. 2.2.1 Les différences
      2. 2.2.2 La gestion de l’ESXi
   3. 2.3 L’affinité CPU
   4. 2.4 Les accès mémoire
      1. 2.4.1 NUMA
      2. 2.4.2 vNUMA
   5. 2.5 La gestion des licences
3. 3. Mémoire
   1. 3.1 Allocation
   2. 3.2 Surallocation
   3. 3.3 Transparent Page Sharing intra et inter VM
   4. 3.4 Ballooning
   5. 3.5 Compression mémoire
   6. 3.6 VMkernel swap
4. 4. Stockage
   1. 4.1 Différents types de stockage
   2. 4.2 DAS
   3. 4.3 SAN
   4. 4.4 NAS
5. 5. Réseau
   1. 5.1 Le vSwitch standard
   2. 5.2 Le vSwitch distribué

vCenter

1. 1. Qu’est-ce que vCenter ?
   1. 1.1 Fonctions de vCenter
   2. 1.2 Fonctionnalités requérant vCenter
   3. 1.3 Installation et dépendances
   4. 1.4 Inventaire
      1. 1.4.1 L’accueil
      2. 1.4.2 L’inventaire : les principales vues
2. 2. Déploiement de VM
   1. 2.1 Clonage
   2. 2.2 Gestion des modèles et personnalisation
      1. 2.2.1 Création du modèle
      2. 2.2.2 Déploiement d’une machine virtuelle
   3. 2.3 Cycle de vie
3. 3. Modèles d’hyperviseur (profils d’hôtes)
   1. 3.1 Description
   2. 3.2 Création
   3. 3.3 Application
4. 4. Administration
   1. 4.1 Administration avec le vSphere client
   2. 4.2 vSphere Web Client
   3. 4.3 PowerCLI
   4. 4.4 SSH et la ligne de commande
   5. 4.5 Host client embarqué
   6. 4.6 Nouveau client vSphere en HTML5

Les machines virtuelles

1. 1. Introduction
2. 2. Description d’une machine virtuelle
   1. 2.1 Matériel virtuel
   2. 2.2 L’OS invité
   3. 2.3 VMware Tools
      1. 2.3.1 Intérêts
      2. 2.3.2 Installation
      3. 2.3.3 Sources alternatives
3. 3. Stockage associé aux machines virtuelles
   1. 3.1 VMDK
   2. 3.2 RDM
4. 4. Gestion des machines virtuelles
   1. 4.1 Enregistrement
   2. 4.2 Modification des machines virtuelles
   3. 4.3 Migration des machines virtuelles
   4. 4.4 Snapshots des machines virtuelles
   5. 4.5 Suppression

Gestion des ressources

1. 1. Introduction
2. 2. CPU
   1. 2.1 Le CPU
      1. 2.1.1 Traduction binaire (Binary Translation - BT)
      2. 2.1.2 La paravirtualisation
      3. 2.1.3 Virtualisation « matérielle » (Hardware-assisted Virtualization)
   2. 2.2 Allocation
   3. 2.3 Réservation et limite
   4. 2.4 Shares
   5. 2.5 Optimisation
      1. 2.5.1 Le planificateur d’accès CPU
      2. 2.5.2 Planification simultanée stricte
      3. 2.5.3 Planification simultanée souple
3. 3. Mémoire
   1. 3.1 La mémoire
      1. 3.1.1 Virtualisation de la mémoire
      2. 3.1.2 Virtualisation de la mémoire basée sur du logiciel
      3. 3.1.3 Virtualisation de la mémoire assistée par le matériel
      4. 3.1.4 La surcharge liée à la mémoire
   2. 3.2 Allocation
   3. 3.3 Réservation et limite
   4. 3.4 Shares
   5. 3.5 Optimisation
4. 4. Resource pools
   1. 4.1 Hiérarchie
   2. 4.2 Réservations, contrôle d’admission, shares
5. 5. Surveillance
   1. 5.1 Graphes vCenter
   2. 5.2 ESXTOP
      1. 5.2.1 Activation de SSH sur un serveur hôte
      2. 5.2.2 vMA
      3. 5.2.3 Introduction à l’utilisation d’ESXTOP
   3. 5.3 Outils externes
      1. 5.3.1 VMware vRealize Operations
      2. 5.3.2 VMTurbo Operations Manager

Réseau

1. 1. Réseaux virtuels
   1. 1.1 Introduction
   2. 1.2 vSphere Standard Switch
      1. 1.2.1 Création
      2. 1.2.2 VLAN
      3. 1.2.3 Nombre de ports
      4. 1.2.4 MTU
      5. 1.2.5 Sécurité
      6. 1.2.6 Traffic shaping
      7. 1.2.7 Le NIC teaming
      8. 1.2.8 Répartition de charge
      9. 1.2.9 Détection des défaillances réseau
      10. 1.2.10 Exceptions de configuration
   3. 1.3 vSphere Distributed Switch
      1. 1.3.1 Création du vSwitch distribué
      2. 1.3.2 Ajout des hôtes au sein d’un vSwitch distribué
      3. 1.3.3 VLAN
      4. 1.3.4 Traffic shaping
   4. 1.4 Fonctions avancées
      1. 1.4.1 Utilisation des cartes 10 GB/s et plus
      2. 1.4.2 Network Control (NIOC)
      3. 1.4.3 Blocage de protocoles/ports
2. 2. L’agrégation de liens
   1. 2.1 Introduction
   2. 2.2 Sans l’agrégation de liens
   3. 2.3 Avec l’agrégation de liens
   4. 2.4 Types d’agrégation
   5. 2.5 L’agrégation de liens avec les hyperviseurs vSphere
   6. 2.6 Configuration d’un agrégat statique avec un vSphere Standard Switch
   7. 2.7 Configuration d’un agrégat statique avec un vSphere Distributed Switch
   8. 2.8 Configuration d’un agrégat dynamique avec un vSphere Distributed Switch
3. 3. NSX
   1. 3.1 Introduction
   2. 3.2 Architecture de NSX
      1. 3.2.1 Management Plane
      2. 3.2.2 Control Plane
      3. 3.2.3 Data Plane
   3. 3.3 Concepts réseau relatifs à la virtualisation de réseau
   4. 3.4 Mise en place de NSX
      1. 3.4.1 Installation du NSX Manager
      2. 3.4.2 Configuration initiale de l’appliance NSX Manager
      3. 3.4.3 Enregistrement de NSX Manager avec vCenter
      4. 3.4.4 Déploiement des contrôleurs NSX
      5. 3.4.5 Installation de la licence
      6. 3.4.6 Préparation des hôtes
4. 4. Pour aller plus loin...

Stockage

1. 1. Introduction
2. 2. Périphérique de stockage
   1. 2.1 Le disque dur
      1. 2.1.1 Master Boot Record
      2. 2.1.2 GUID Part Table
      3. 2.1.3 De l’importance de l’alignement
   2. 2.2 Le SSD
      1. 2.2.1 Les différents types de cellules
      2. 2.2.2 Les différents formats de connexion
      3. 2.2.3 Les optimisations
3. 3. L’entrée/sortie (E/S) ou
   1. 3.1 Le disque dur
   2. 3.2 Le SSD
4. 4. La connectique, protocole et performances de transfert
5. 5. Gestion des périphériques de stockage
   1. 5.1 L’agrégation de disques
      1. 5.1.1 RAID 0
      2. 5.1.2 RAID 1
      3. 5.1.3 RAID 5 et RAID 4
      4. 5.1.4 RAID 6
      5. 5.1.5 RAID DP (NetAPP)
      6. 5.1.6 Impact du RAID sur les performances
   2. 5.2 Les pools, LUNs et volumes
6. 6. Les baies de stockage
   1. 6.1 Direct Attached Storage - DAS
   2. 6.2 Network Attached Storage - NAS
      1. 6.2.1 Le Network File System
   3. 6.3 Storage Area Network - SAN
      1. 6.3.1 Fibre Channel
      2. 6.3.2 Composant du SAN et architecture physique du SAN
      3. 6.3.3 Le Fibre Channel
      4. 6.3.4 Fibre Channel over Ethernet
      5. 6.3.5 Internet Small Computer System Interface
7. 7. La convergence
8. 8. L’hyperconvergence
9. 9. VMware vSphere et le stockage
   1. 9.1 L’ Path
   2. 9.2 API liées aux stockages
      1. 9.2.1 vSphere Storage API Array Integration - VAAI
      2. 9.2.2 vSphere API for Storage Awareness - VASA
      3. 9.2.3 Politique de stockage ou Storage Policy Based Management (SPBM)
      4. 9.2.4 Multipathing
      5. 9.2.5 vSphere APIs for Filtering (VAIO)
10. 10. Les types de systèmes de fichiers pour stockage des machines virtuelles
    1. 10.1 RDM (Raw Device Mapping)
    2. 10.2 VMFS (Virtual Machine File System)
       1. 10.2.1 VMFS v5
       2. 10.2.2 VMFS v6
       3. 10.2.3 Virtual Flash File System (VFFS)
    3. 10.3 Virtual Volume
       1. 10.3.1 Le Storage Container (SC)
       2. 10.3.2 Le Protocole Endpoint (PE)
       3. 10.3.3 Le virtual Volume
       4. 10.3.4 VASA et SPBM
    4. 10.4 vSAN - l’hyperconvergence selon VMware
       1. 10.4.1 Introduction
       2. 10.4.2 VMware vSAN
       3. 10.4.3 Mode de fonctionnement
       4. 10.4.4 Planification
       5. 10.4.5 Mise en œuvre avec vSphere 6.5
    5. 10.5 Supervision et résolutions de problèmes

Cluster DRS

1. 1. Introduction
2. 2. Le cluster DRS
   1. 2.1 Dynamic Entitlement et planificateur local
   2. 2.2 Les nouveautés de DRS
      1. 2.2.1 Predictive DRS
      2. 2.2.2 Les options additionnelles
   3. 2.3 Les niveaux d’automatisation de DRS
   4. 2.4 Configuration du cluster DRS
      1. 2.4.1 Les règles d’affinités entre machines virtuelles et ESXi
3. 3. Les migrations
   1. 3.1 Migration à froid
   2. 3.2 Migration à chaud
      1. 3.2.1 vMotion
      2. 3.2.2 Storage vMotion
      3. 3.2.3 Shared nothing vMotion
4. 4. Storage DRS
   1. 4.1 Le cluster de datastores
   2. 4.2 Les règles d’affinités
   3. 4.3 Plus d’informations sur SIOC Storage Control
      1. 4.3.1 Version 1
      2. 4.3.2 Version 2

Cluster HA

1. 1. Introduction
2. 2. La haute disponibilité, pour quoi faire ?
3. 3. Haute disponibilité appliquée aux machines virtuelles
   1. 3.1 vSphere HA
      1. 3.1.1 Introduction
      2. 3.1.2 Architecture de vSphere HA
      3. 3.1.3 Initialisation et élection du maître HA et des esclaves
      4. 3.1.4 Heartbeat, types de pannes et de réponses vSphere HA
      5. 3.1.5 Proactive HA
      6. 3.1.6 Haute disponibilité système et applicative
      7. 3.1.7 VM Component Protection
      8. 3.1.8 Contrôle d’admission et stratégies associées
      9. 3.1.9 Groupe de machines virtuelles et priorité de redémarrage
      10. 3.1.10 Perte de performance acceptable
      11. 3.1.11 HA et les autres composants vSphere
      12. 3.1.12 DRS
      13. 3.1.13 vSAN
   2. 3.2 Fault Tolerance
4. 4. Mise en place d’un cluster HA
   1. 4.1 Activer vSphere HA et définir ses paramètres
   2. 4.2 Protection d’une machine virtuelle avec vSphere HA
   3. 4.3 Protection d’une machine virtuelle avec Fault Tolerance
   4. 4.4 Supervision du fonctionnement de vSphere HA
5. 5. vCenter HA
   1. 5.1 Principes
      1. 5.1.1 PSC HA
      2. 5.1.2 vCenter HA

Sécurité

1. 1. Introduction
2. 2. Principales fonctionnalités de sécurisation VMware
   1. 2.1 Le chiffrement et les certificats
      1. 2.1.1 Autorité de certification
      2. 2.1.2 Chiffrement des machines virtuelles
   2. 2.2 Le Secure Boot
      1. 2.2.1 Le SecureBoot pour les machines virtuelles
   3. 2.3 Gestion des droits
      1. 2.3.1 Interaction avec l’Active Directory
      2. 2.3.2 L’authentification forte ou à deux facteurs
      3. 2.3.3 La gestion des privilèges, rôles, permissions d’accès
   4. 2.4 Verrouillage
   5. 2.5 VMware Update Manager
3. 3. Produits Tiers
   1. 3.1 Security Technical Implementation Guide - STIG
   2. 3.2 Runecast
4. Index