La virtualisation chez Nivéa

Thèmes abordés

virtualisation, Nivéa, entreprise, technologie, sécurité, état du marché

Résumé du document

- Concepts et techniques de virtualisation, architecture, outils de migration, …

- Réseau, SAN, préconisation de serveurs, sauvegarde, monitoring, règles de nommage.

- Sécurité du réseau, périmètres de responsabilité, mécanismes de haute disponibilité, migration à chaud.

- Critères d'éligibilité des applications (performance, hardware, support éditeur, licensing, …), environnements facilement ou difficilement virtualisables.

- Maturité du marché, adoption par les grands comptes, présentation des solutions, comparatif technique.

Extraits

[...] 2/4 quad 2 quad 4 six Cache max. 1Mo L2 6Mo L3 1Mo L2 8Mo L3 9Mo L2 16Mo L3 Coût du serveur (isoconfig/isoGHz) Recommandations CPU: Biprocesseurs Xeon 55xx ou Opteron 23xx à 2,4GHz (bon rapport performance/prix). RAM: 64Go (16 slots x 4Go : économie et flexibilité) Redondance: NICs, HBA et alimentation Exemple: HP BL490c, HP BL495c Coût matériel du serveur: Prix public HP BL490c G6 2x2,53GHz 2 cartes FC (4300€ sans RAM). Isoconfig: Hors augmentation de capacité réseau, SAN, licences. [...]

[...] Pas de iSCSI en production chez nos clients grands comptes pour des questions de performance. Stockage Icônes&propales\Icones\Hardware\database.png Bande passante: Déterminer la bande passante nécessaire par flux Adapter le nombre de cartes Choix du nombre de NICs Plusieurs types de flux : Administration Applicatif(s) Stockage Migration à chaud Backup . Deux logiques pour les flux: Cloisonnement physique : Carte dédiée (par type de flux, par VM ) Cloisonnement logique : Carte mutualisée (par type de flux, par VM ) Ségrégation possible par VLAN au niveau du switch virtuel (plusieurs cartes virtuelles par carte physique) Disponibilité : Redondance de carte réseaux si le type de flux le nécessite Bonnes pratiques Mutualisation des cartes réseaux Mutualisation des flux applicatifs sur les mêmes cartes réseaux (2x10GbE ou 3x1GbE) Typique chez tous les grands comptes L'utilisation de VLAN tagging/trunking doit être accompagnée d'une architecture de sécurité adaptée afin d'assurer de la parfaite étanchéité des VLANs Le réseau applicatif doit être physiquement séparé des réseaux d'administration de l'hyperviseur et du réseau de migration à chaud (switchs virtuels et cartes réseaux dédiés) Possible mutualisation du réseau d'administration de l'hyperviseur et du réseau de migration à chaud Le choix se fait sur les critères de sécurité et de performance. [...]

[...] la haute disponibilité porte sur la récupération des applications, des données et des transactions effectuées jusqu'à la perte du système. Elle permet de réduire le temps de coupure des services. Adresse du serveur virtuel Défaillance technique Données Perte du contexte d'exécution Redémarrage du contexte d'exécution Points de vigilance : Remarque: En cas de défaillance, contrairement à la migration à chaud il y'a perte du contexte d'exécution. Ne protège pas contre un désastre sur site (SAN défaillant). [...]

[...] Vmware domine le marché de la virtualisation Hyperviseur: ESX 4 alias vSphere Administration: Virtual Center alias vCenter http://www.abbatech.com/partners/vmware/vmware-logo.jpgms.JPGhttp://www.appliedsbc.com/images/citrix_logo_sk485.giforacle.JPG Hyperviseur Hyper-V : Nécessite des processeurs x bits avec la technologie Intel-VT ou AMD-V Support des principaux constructeurs : IBM, HP, DELL Support des principaux systèmes d'exploitation : Microsoft Windows Vista, 2000/2003/2008 server) Linux Suse Jusqu'à 32GB de mémoire et 24 processeurs par serveur physique Jusqu'à 1To de mémoire et 32 processeurs par serveur physique pour la version R2 distributions : Windows Server 2008 Hyper-V R1 Hyper-V Server 2008 R2 WS08HypeV_logo_250.gif Microsoft Hyper-V Présentation Serveur Windows Server 2008 rôle Hyper-V : Serveur physique hébergeant les machines virtuelles Serveur System Center Virtual Machine Manager : Console centrale de gestion des systèmes hôtes et invités Focus sur les scénarios principaux : Déploiement, profiling, répartition de charge Peut s'appuyer sur Operations Manager pour les données de performance Serveur Center Operation Manager : Supervision des machines virtuelles comme des machines physiques Supervision de la couche de virtualisation, avec un reporting Embarque les règles et base de connaissance des équipes Microsoft, et les alertes proactives PRO Serveur System Data Protection Manager : Sauvegarde/PRA Serveur System Center Configuration Manager : Inventaire et mise à jour Peut être remplacé par WSUS pour les mise à jour de Windows. Architecture : Clients D'administration Serveurs de gestion Microsoft Hyper-V Composants 31/10/19 < number > Migration à chaud : Quick migration : Permet le déplacement d'une machine virtuelle dans un cluster de serveurs Hyper-V Technique surtout utilisée dans les anciennes versions qui ne prennaient pas en charge la fonctionnalité Live Migration. Risque de provoquer une courte interuption de service. [...]

[...] Supporte deux fois plus de processeurs que son prédécesseur . Ajout/Suppression à chaud de stockage : Permet un elargissement de la capacité de stockage dans les VM sans interruption de service. Mémoire dynamique : Permet une meilleure gestion de la mémoire : Determine la mémoire à allouer au démarrage de la VM. Determine le maximum/minimum de mémoire à allouer à la VM. [...]