🥇Speicher- und Datensicherheitstechnologien — dritter Tag auf der VMware EMPOWER 2019

Wir setzen die Diskussion über die technologischen Neuerungen fort, die auf der VMware EMPOWER 2019 Konferenz in Lissabon vorgestellt wurden. Unsere Materialien zu diesem Thema auf Habr:

Virtualisierung von Speicherlösungen erreicht ein neues Niveau

Der dritte Tag der VMware EMPOWER 2019 begann mit der Erörterung der Pläne des Unternehmens zur Weiterentwicklung des Produkts vSAN und anderer Lösungen für die Virtualisierung von Speichersystemen. Insbesondere wurde über das Update vSAN 6.7 update 3 gesprochen.

vSAN ist ein in vSphere integriertes Speichersystem, das für den Einsatz in privaten und öffentlichen Clouds konzipiert ist. Es ermöglicht eine Abstraktion von physischen Festplatten und das Arbeiten mit Ressourcenpools, ohne sich darum zu kümmern, wo die Daten der virtuellen Maschinen gespeichert sind. Ab Version vSAN 6.7 lernten die Entwickler, die Infrastruktur effizienter zu nutzen — das Tool gibt automatisch Speicherplatz frei und senkt so die Gesamtkosten für die Speicherhaltung.

Vertreter von VMware sagen, dass die neue Version von vSAN eine höhere E/A-Leistung (20–30 % mehr) im Vergleich zum Vorgänger aufweist. Auch in der aktualisierten Version wurden einige Probleme im Zusammenhang mit vMotion-Migrationen, Replikation und der Arbeit mit Snapshots behoben. Diese Vorgänge sind nun stabiler geworden — Situationen mit "hängenden" Festplatten von virtuellen Maschinen während der Migration und dem Verlust von Änderungen beim Erstellen und Löschen von Snapshots werden nun viel seltener auftreten. Die Ingenieure des Unternehmens versprechen, diese Probleme in den nächsten Updates von vSAN 6.7 endgültig zu beseitigen.

Der IT-Riese arbeitet zudem an der Implementierung einer voll funktionsfähigen Unterstützung für die All-NVMe-Speicherinfrastruktur und der Optimierung von vSAN für den Einsatz mit SSD-Arrays. Zu den Prioritäten, die die Sprecher des Unternehmens hervorgehoben haben, gehören die Steigerung der Leistung und der Datenschutz bei Ausfällen von Speichersystemelementen. Im Vordergrund stand dabei die Erhöhung der Geschwindigkeit bei der Neuordnung von Arrays, die Arbeit mit dem Mechanismus Redirect-On-Write und die allgemeine Minimierung der Anzahl der Festplattenschutzvorgänge im Netzwerk. Es wurde auch eine schnelle Datenwiederherstellung zwischen den Knoten des Clusters sowie eine Minimierung von Verzögerungen erwähnt.

„vSAN wird intelligenter und bietet zunehmend mehr Funktionen zur Datenstandortbestimmung und zur Optimierung der Datenübertragungsrouten. Diese Aspekte sind wichtig für die Funktionalität von DRS, vMotion und anderen.“

In das Produkt vSAN werden aktiv Systeme künstlicher Intelligenz integriert. Dazu gehört die Überwachung des Zustands der Festplattensubsysteme, ihre automatische „Heilung“ sowie die Benachrichtigung der Administratoren und die Erstellung von Berichten/Empfehlungen.

Über die Datenwiederherstellung

Auf einem der Panels bei VMware EMPOWER 2019 diskutierten die Referenten die Möglichkeiten von NSX-T 2.4, das für die Netzwerkvirtualisierung und Aggregation virtueller Netzwerke in Rechenzentren entwickelt wurde. Es ging um die Möglichkeiten der Plattform im Kontext der Notfallwiederherstellung von Daten (Disaster Recovery).

VMware arbeitet aktiv an eigenen DR-Lösungen in Single-Site- und Multi-Site-Umgebungen. Das Unternehmen hat es geschafft, virtuelle Ressourcen (Maschinen, Festplatten, Netzwerke) nahezu vollständig von physischen Plattformen zu abstrahieren. NSX-T kann bereits mit Multi-Cloud-, Multi-Hypervisor- und Bare-Metal-Knoten arbeiten.

Das Tool reduziert die Wiederherstellungszeit von Daten und die Anzahl der manuellen Vorgänge, die mit der Rekonfiguration der Infrastruktur (IP-Adressen, Sicherheitsrichtlinien, Routing und den Parametern der verwendeten Dienste) nach der Migration auf neue Hardware verbunden sind, wenn sich viele technische Bedingungen ändern.

„Alle Einstellungen manuell wiederherzustellen, dauert lange, und es gibt den menschlichen Faktor — der Systemadministrator könnte eine Reihe von obligatorischen Schritten vergessen oder ignorieren. Solche Fehler führen zu Ausfällen der gesamten IT-Infrastruktur oder einzelner Dienste. Auch der menschliche Faktor hat negative Auswirkungen auf die Erreichung von Verfügbarkeits- und Wiederherstellungszeiten (SLA/RPO/RTO)»

Aus diesen Gründen fördert VMware aktiv die Ideen der logischen Mikrosementierung der Infrastruktur, der Orchestrierung und der Automatisierung von Wiederherstellungsverfahren. Dabei wird ein besonderer Schwerpunkt auf die Integration von Systemen künstlicher Intelligenz gelegt. Diese kommen bereits in Lösungen des IT-Giganten wie VMware NSX Cluster Management, Storage Replication sowie in virtuellen Switches und Tunneln auf Basis des Geneve-Protokolls zum Einsatz. Letzteres hat das NSX-V VXLAN ersetzt und bildet die Grundlage für die Funktionalitäten von NSX-T.

Über den reibungslosen Übergang von VMware NSX-V zu NSX-T berichteten die Vertreter des Unternehmens am ersten Tag der Konferenz. Das Hauptmerkmal der neuen Lösung ist, dass sie nicht an vCenter/vSphere gebunden ist, weshalb sie als eigenständige Lösung für verschiedene Infrastrukturtypen verwendet werden kann.

Wir besuchten spezielle Demostände von VMware, wo wir die Funktionsweise der oben beschriebenen Produkte in der Praxis bewerten konnten. Es stellte sich heraus, dass es trotz der umfangreichen Funktionalität ziemlich einfach ist, die Lösungen SD-WAN und NSX-T zu verwalten. Wir konnten alles „im Prozess“ verstehen, ohne die Hilfe von Beratern in Anspruch nehmen zu müssen.

Es ist gut, dass VMware den Themen Sicherheit und Datenwiederherstellung Aufmerksamkeit schenkt. Heutzutage sind in der Regel Drittanbietersysteme für deren Lösung verantwortlich, was zu Problemen mit der Kompatibilität (insbesondere bei Änderungen der Infrastrukturbedingungen) und zusätzlichen Kosten für die Kunden führt. Die neuen VMware-Lösungen werden die Stabilität der Prozesse in der IT-Infrastruktur erhöhen.