リモート vSphere インフラストラクチャを管理する ための専門家からの 7 つのヒント
•
0 gostou•84 visualizações
VMwareによる仮想化は、データセンターをほとんど席巻してしまったが、果たしてリモート・オフィスでも、仮想化への移行は推進されるだろうか。インフラを計画するときに、リモート・ロケーションでは、管理に関して特有の課題が生じる可能性があることに留意していれば、リモート・オフィスで仮想化を利用することについても何の心配もいらない。 一般的に、支社には、専 属のIT管理者がほとんど、あるいはまったくいないため、中央のIT組織がリモートからサポートする必要がある。支社のインフラが一様で、リモートから管理できるように設計されていれば、問題はない。 リモート・ロケーションに仮想化を導入することにより、IT管理者は、サーバ・ハードウェアに対する依存から解放され、管理とデプロイメントのための標準化され、集中化されたセットアップを確立することができる。これにより、ITスタッフがリモート・ロケーションに出向く必要がなくなると共に、ハードウェアや運用のためのコストも削減される。 仮想化は、VMware HAテクノロジーを利用することにより、組織のサービスと信頼性を向上するのにも役立つ。VMware HAは、物理サーバを監視し、仮想マシン(VM)の高可用性機能を提供する。万一物理サーバが故障しても、ワークロードを同一クラスタ内の別の物理ホストで再起動することができる。支社では、時間と共に要件が変化する場合が多いが、その場合でも、仮想化により、新規ワークロードの迅速なプロビジョニングが可能である。 従来のサーバ統合の考え方は、多くの場合、リモート・ロケーションには、冷却と消費電力に関して、適切なデータセンターをホスティングするために必要なインフラがないという理由で、利用されている。 このホワイトペーパーは、VMware vSphere 4およびESX(i)をベースとするリモート・インフラの設計と監理を行うための指針を管理者に提供することを目的としている。
Recomendados
Recomendados
Mais conteúdo relacionado
Semelhante a リモート vSphere インフラストラクチャを管理する ための専門家からの 7 つのヒント
Semelhante a リモート vSphere インフラストラクチャを管理する ための専門家からの 7 つのヒント (20)
Mais de 株式会社クライム
Mais de 株式会社クライム (20)
リモート vSphere インフラストラクチャを管理する ための専門家からの 7 つのヒント
- 1. リモート vSphere インフラストラクチャを管理する ための専門家からの 7 つのヒント © 2015 Climb Inc.
- 2. 2 リモートvSphereインフラストラクチャを管理するための専門家からの7つのヒント はじめに VMwareによる仮想化は、データセンターをほとんど席巻してしまったが、果たして リモート・オフィスでも、仮想化への移行は推進されるだろうか。インフラを計画する ときに、リモート・ロケーションでは、管理に関して特有の課題が生じる可能性があ ることに留意していれば、リモート・オフィスで仮想化を利用することについても何 の心配もいらない。 一般的に、支社には、専 属のIT管理者がほとんど、あるいはまったくいないため、中 央のIT組織がリモートからサポートする必要がある。支社のインフラが一様で、リモ ートから管理できるように設計されていれば、問題はない。 リモート・ロケーションに仮想化を導入することにより、IT管理者は、サーバ・ハード ウェアに対する依存から解放され、管理とデプロイメントのための標準化され、集中 化されたセットアップを確立することができる。これにより、ITスタッフがリモート・ロ ケーションに出向く必要がなくなると共に、ハードウェアや運用のためのコストも削 減される。 仮想化は、VMware HAテクノロジーを利用することにより、組織のサービスと信頼性 を向上するのにも役立つ。VMware HAは、物理サーバを監視し、仮想マシン(VM)の 高可用性機能を提供する。万一物理サーバが故障しても、ワークロードを同一クラス タ内の別の物理ホストで再起動することができる。 支社では、時間と共に要件が変化する場合が多いが、その場合でも、仮想化により、 新規ワークロードの迅速なプロビジョニングが可能である。 従来のサーバ統合の考え方は、多くの場合、リモート・ロケーションには、冷却と消 費電力に関して、適切なデータセンターをホスティングするために必要なインフラ がないという理由で、利用されている。 このホワイトペーパーは、VMware vSphere 4およびESX(i)をベースとするリモー ト・インフラの設計と監理を行うための指針を管理者に提供することを目的として いる。
- 3. 3 リモートvSphereインフラストラクチャを管理するための専門家からの7つのヒント ヒント1: 適切なライセンス・レベルの決定 多くのリモート・データセンターは、数台のローカル・サーバだけを稼働させて、ユー ザのログオンを簡素化し、基本的なネットワーク・インフラを提供していることを考 えると、これらのサーバが仮想化の第一候補である。 多くの場合、組織は、メインのデータセンターの仮想化を選択するが、リモート・デー タセンターのサーバもメインのデータセンターと同じレベルで仮想化しようとする ときにしばしば障害となるのは、ライセンス・コストである。 この障害のために、管理者は、リモート・ロケーションの仮想化を断念するか、最終 的に無償のVMware vSphere Hypervisorを使用して、スタンドアロン・ホストと同 様に管理することになる。数か所の小規模のリモート・データセンターで構成され る小規模のセットアップの場合は、これが適切なモデルになる可能性はある。しか し、小規模のデータセンターが10ヶ所以上ある場合、管理者は、どうすればすべて の拠点を集中して管理できるかを検討すべきである。ついでに言えば、無償版の vSphere Hypervisor（無償ESXi）の場合、vCLI、PowerCLI、vSphere SDK for Perl は、読み取り専用アクセスに限定されている。 VMwareは、リモート・オフィス/支社(ROBO)環境に特化したライセンス・モデルを 提供している。このライセンスは、EssentialsとEssentials Plusの2種類のパッケージ に分かれる。 VMware vSphere Essentials for Retail and Branch Officesは、次のもの で構成される。 6プロセッサ分のVMware vSphere Hypervisorライセンス（ホストはサイト 当たり最大3台まで、1台につき2CPU） VMware vCenter Server for Essentials (最大3台のホストを管理) VMware Update Manager VMware Virtual Machine File System (VMFS) VMware Symmetric Multi-Processing (vSMP) vCenter Server Standard Editionから集中管理する権利付き（ただ し、vCenter Server Standard Editionのライセンスは、別途取得する必要があ る） VMware vSphere Essentials Plus for Retail and Branch Officesは、次の もので構成される。 vSphere Essentialsのすべての構成機能と下記の追加機能 VMware HA VMware Data Recovery VMware vMotion 注記: • 最小限必要な初期購入規模は10パッケージ（1つのスターターキットに は、10サイト分のラインセンスが含まれる） • 10パッケージを超えて購入するには、1パッケージ増加するごとにアドオンを 購入する これらのバンドルの価格は、vSphereホストのメインストリームのライセンス・オプシ ョンによってまったく異なるため、よく調べる価値は十分にある。これらのバンドルは
- 4. 4 ともに、管理者が、管理のために、リモート・インフラを中央のvCenter Serverに追 加できるようにする。 ヒント2: デプロイメント方法の標準化 VMware ESX(i)ホストのデプロイメントは、従来のCD/DVDまたはUSBメディアによ るインストール、またはPreboot Execution Environment (PXE)ネットワーク・オプシ ョンによって行うことができる。 ESX(i)は、ローカル・ディスク、USBメディア、SDカードへのインストールをサポート し、ESXi 4.1では、FC、iSCSI、FCoE向けSANからのブートも完全にサポートしている。 これらのデプロイメント方法は、管理者がインストール・パラメータを含むカスタム・ キックスタート・ファイル(ks.cfg)を指定できるスクリプト・インストールをサポートす る。リモート・オフィスの場合、その拠点専用のインストール媒体を用意し、設定ファ イルを集中化されたストレージ・ロケーションで保持するのが有効である。これによ り、キックスタート・ファイルの更新は、中央で処理され、同時に、リモート・ホストを 実際にインストールするときにWANを介して転送されるデータ量を制限する。 これを管理するための1つの方法は、カスタムのCD/DVDまたはUSBインストール 媒体を作成し、すべてのインストール・ファイルを、インストール・パラメータの中央 レポジトリを指示するようにあらかじめ設定することである。 適切に接続されるWANまたはLANで有効なデプロイメント方法は、エラーが発生 しやすいWANリンクにとって望ましくない場合もある。この一例として、ESX(i)で構 築された環境を船上にデプロイする場合がある。デプロイメント時にWANリンクが 利用可能であるとは限らないため、陸上ベースのインフラに基づいてデプロイする と、実装が遅れる可能性がある。この場合、VMware Workstationを装備したラップ トップなどのポータブル・デプロイメント・システムを利用するのが適切である。これ は、設定が企業ポリシーに従って行われることを保証し、デプロイメント時のWAN 接続の要件を限定する。 これは、利用可能なデプロイメント・オプションを精査し、選択した手続きを特定の インフラに適合させることが重要であることを示している。 ヒント3: 管理オプション VMware vSphereの現行バージョンは、わずか数年前に利用可能だったツールと 比較しても、リモート・インスタレーションを管理する際の帯域幅の使用に関して大 幅に改善されているが、遅延時間の問題は、今もなお、vCenterと従来のvSphere Clientを使用してリモートのインストール環境を管理する際のオペレーション時間 を大幅に増加させる原因になる可能性がある。 vSphere Management Assistant (vMA) vSphere Management Assistantは、VMwareによって提供される、あらかじめパッ ケージ化された仮想マシンである。vMA 4.1は、CentOS Linuxディストリビューショ ンをベースとしている。これには、vSphereコマンド行インターフェースとvSphere SDK for Perlがプリインストールされている。vMAはまた、分析目的で、ESX/ESX(i) およびvCenterサーバのログを収集し、格納するためにも使用することができる。 使用例: • コマンド行管理 esxcli — ストレージ・パスとストレージ・プラグインの管理（Pluggable Storage Architecture）。
- 5. 5 リモートvSphereインフラストラクチャを管理するための専門家からの7つのヒント vicfg-iscsi— コマンド行からの iSCSI SANの完全設定。 svmotion—VMのストレージをあるデータストアから別のデータストアに 移行可能。 vifs—ESXおよびESX(i)ホスト上のあらゆる種類のファイル操作（例え ば、dir、mkdir、copy、put、get、moveなど）に使用。 vihostupdate— ESXおよびESX(i)ホストにパッチを適用するために使用。 • スクリプトの作成 vMAは、コマンド行ベースの管理ソリューションであるため、そのツールの大半をス クリプト化することができる。管理者は、ホストを設定するスクリプトを、企業ポリシ ーに従って開発して、新規ホストをデプロイする際の整合性を確保できるため、これ は特にリモート・ロケーションの新規ホストを設定する場合に有用である。 vMAを最初のVMとしてリモート・インフラにインストールすること。これによ り、vSphere Clientに依存する必要なく、コマンド行ベースの管理とスクリプト作成 機能が有効になる。 ヒント4: パッチとアップグレード リモート・ホストのパッチとアップグレードは、リモート・インフラの安定性と安全性 を維持するために必要不可欠である。リモート・ロケーションの性質上、パッチをリ モート・インスタレーションにデプロイする前にテストを行うことが非常に重要であ る。リモート・ロケーションの場合、中央のデータセンターよりも、問題が発生したと きにフェイルオーバーできるホスト数が少なく、ほとんどの場合、ITスタッフがすぐ に駆けつけられる可能性も低いため、パッチの失敗が与える影響は大きい。 現行のラボ環境をHQで維持し、どんなパッチでも、テストを行ってから本番稼働し ているリモート・ロケーションにデプロイすること vCenter Update Manager vCenter Update Managerは、VMware vSphere環境を最新の状態に維持し、パ ッチ・レベルとバージョンを追跡するための優れたツールである。さらに、vCenter Update Managerは、HAやDRSなどの他のVMwareテクノロジーと組み合わせると、 ホストがクラスタ構成されている拠点で、パッチを容易に適用することができる。 しかし、ネットワーク接続性が悪いリモート・オフィスの場合、遅延時間とタイムアウ トの問題のために、vCenter Update Managerが失敗する可能性があるため、これ が理想的なソリューションにならない可能性がある。vCenter Update Manager 4.0 Update 2およびUpdate Manager 4.1以降では、これらの障害状況の大半が修復さ れているが、WAN環境では、デフォルトのタイムアウト時間の15分は、遅すぎる可 能性が高い。もう1つの考慮事項は、vCenter Update Managerは、パッチを中央ロ ケーションからリモート・インスタレーションにデプロイするため、他方のホストごと に、パッチ・パッケージ全体を、WANリンクを経由して転送しなければならない。 ローカルでのパッチの適用 ホストにパッチを適用する前に管理者がパッチをリモート・オフィスに転送できるイ ンフラを設計すると、WANリンクを経由したデータ転送が制限され、パッチが失敗 する状況が発生する可能性を低減することができる。 このためには、以下の方法がある。 • vMAを使用してローカルでパッチを適用する
- 6. 6 リモートvSphereインフラストラクチャを管理するための専門家からの7つのヒント vMAを使用して、リモート・ホストにパッチを適用することができる。パッチは 1回だけダウンロードされ、その後、ローカルで適用されるため、メンテナンス 時間が短縮される。また、vMAと集中管理レポジトリ間でファイルのレプリケ ーションをセットアップすることもできる。 • レプリケートされたストレージの使用 NASストレージは、同期化を可能にする場合が多いため、管理者は、この機能 を使用して、中央パッチ・レポジトリを作成し、すべてのリモート・ロケーション にレプリケートすることができる。これは、パッチの自動化とコンプライアンス に有用である。ホストが1台しかないリモート・オフィスでは、パッチを適用す るときにホストをメンテナンス・モードにしなければならない場合、これが、パ ッチを配布するための望ましい方法になる可能性がある。 vMAとvihostupdateコマンドを使用し、リモート・ロケーションでローカル・ストレー ジからパッチをスキャンし、適用すると、WANリンクに負担をかけることなく、簡単 かつ迅速に、ホストを最新の状態に維持することができる。 ヒント5: 監視 リモート監視とアラートに利用できる方法は複数あり、それぞれに独自のメリットと 可能性がある。 VMware vCenter VMware vCenterは、すべてのホストとVMについて統一された管理と設定を提供 する。さらに、パフォーマンスとインシデントの監視およびアラートも処理することが できる。Linked Modeにより、複数のvCenterインスタンス（最大10個）を可視化でき るため、1回のログオンで、大規模で分散しているインフラの処理が可能である。 簡易ネットワーク管理プロトコル 簡易ネットワーク管理プロトコル(SNMP)を使用すると、管理プログラムは、各種の デバイスを監視し、制御できる。管理対象デバイスは、集中管理ソリューションに 情報を提供できるSNMPエージェントを実行する。vSphere Hypervisorの無償版 は、SNMPをサポートしていないため、これを監視方法にするためには、ホストが SNMPのライセンスを取得している必要がある。ライセンスを取得していない環境 でも、SNMPは有用であるが、vSphere Hypervisorを実行している物理ホストを監 視する場合だけである。 vMA vMAは、ESX(i)サーバのsyslogサーバとしてセットアップできるため、これも便利で ある。緊急時には、ESX(i)で構築されたリモート環境からログ・ファイルの中央vMA インスタンスを保持することは非常に有用である。中央でログを保持すると、リモー ト・ロケーションに対するネットワーク接続性がない場合でも、ログの可用性を確保 できる。また、ESX(i)は、インメモリ・ファイル・システムを利用しているため、再起動 後、古いログ・ファイルを保持しないことに注意しなければならない。vMAには、この シナリオで特に有用なVI Loggerと呼ばれるsyslogサーバが組み込まれている。 Veeam ONE Veeam ONEを使用すると、リアルタイムのパフォーマンスとストレージに関連する 様々なメトリクスやイベントを監視することができる。これには、125を超えるアラー ムとスレッショルドがあらかじめ定義されている。Veeam ONEは、幅広い内部ナレッ ジベースを備えているため、管理者は、1台のコンソールで、リモート・ホストのパフ ォーマンスに関するあらゆるデータを容易に収集することができる。収集されたデ
- 7. 7 リモートvSphereインフラストラクチャを管理するための専門家からの7つのヒント ータはすべて、単一の中央SQL Serverデータベースに集められるため、リモート・ロ ケーションが、物理的な位置およびネットワーク接続の両方ではるかに離れている 場合でも、また信頼性のないWANリンクを経由してアクセスすることしかできない 場合でも、管理者は、エンタープライズ全体のパフォーマンスを容易に分析するこ とができる。Veeam ONEは、ライセンスの有無を問わず、ホストを監視し、報告する ことができ、無償版と完全版の両方で提供されている。 Veeam ONEはまた、それ以外の場合には、ライセンスのないESX(i)ホストには 利用できないアラートを管理システムに送信することにより、無償版のvSphere HypervisorのSNMP機能を拡張する。 ヒント6: バックアップとレプリケーション 費用がかさむこととベンダ・ロックインの可能性があるために、多くの組織は、ストレ ージ・レプリケーション戦略に投資しようとはしない。WANリンクを介したVMのデ ータ保護は、難問である。多くの場合、更新ブロック追跡(CBT)、データ圧縮、データ 重複排除などの新しいテクノロジーにより、WANリンクを介してメインのデータセン ターにVMのバックアップを作成できるようになったため、高価なハードウェア・ベー スのソリューションに投資する必要がなくなった。これにより、リモート・オフィスから のデータのバックアップに伴う一部の問題が解決され、組織全体のデータ保全ポリ シーが確実に遵守される。 これらのいわゆるほぼ無停止のデータ保護（ニアCDP）戦略は、高い稼働率と信頼 性を維持したままコストと複雑性を低減するのに役立つ。WANを介してバックアッ プを実行するもう1つの利点として、災害復旧が容易になることが挙げられる。これ は、リモート・ロケーションでサーバが利用できなくなった場合、中央ロケーションに バックアップされたVMをそこから起動できるからである。 WANのパフォーマンスの低さが、中央バックアップにとって問題になる場合があ るため、利用可能な接続は、この方法でバックアップを実行するのに十分強固な ものでなければならない。WANを経由したライブ・バックアップが不可能な場合 に適したソリューションは、ローカル・バックアップをローカル・データストアに作成 し、WANリンクを介してバックグラウンドでレプリケートできるようにすることであ る。これにより、ローカルでのバックアップのリカバリ時間だけでなく、中央ロケーシ ョンにレプリケートされたデータの災害復旧の時間も短縮される。ほとんどの最新 NASストレージは、この出願の機能を比較的低価格で提供している。 小規模のリモート・ロケーションのもう1つの選択肢は、リモート・オフィスのハードウ ェアとVMのセットアップと設定を中央で行ってからリモート・ロケーションにデプロ イするという方法である。この方法をシーディングという。この場合、管理者は、中央 のLANを介して初期バックアップを実行した後、WANを介してライブの増分バック アップを実行できるため、ネットワーク・リンクを介して送信されるデータ量が削減 される。この後のバックアップまたはレプリケーション作業も、CBT、データ圧縮、重 複排除などの仮想化プラットフォームの機能を活用して、最も効率的な方法でバッ クアップを実行することができる。 Veeam Backup Replication v5は、VMレベル、ファイル・レベルおよびアプリケー ション・レベルでの保護を実現する。これは、CBT、圧縮、重複排除などの機能を提 供するため、異なる製品で異なるレベルの保護を確保しようとする複雑性が低減さ れる。これはオールインワンのわかりやすいインターフェースにより、これを実現す る。
- 8. 8 リモートvSphereインフラストラクチャを管理するための専門家からの7つのヒント ヒント7: WANの最適化 WANの最適化は、冗長な送信の削減、データのローカル・キャッシュへのステージ ング、データの圧縮と優先順位づけ、およびプロトコルの簡略化により、アプリケー ションのアクセスを加速化する方法である。 リモート・ロケーションの場合、WAN最適化テクノロジーを導入することにより、毎 日の管理タスクが大幅に効率化されるだけでなく、バックアップ・データのレプリケ ーションにも有効である。パケット損失、遅延時間、ジッターの削減により、WAN接 続に関わる一般的な問題の一部が最小限に抑えられる。 WANの最適化には、ソフトウェア・ソリューションとハードウェア・ソリューションの 両方があり、その方法は様々である。リモート・ロケーションに仮想化を導入する場 合、ソフトウェア・ベースの仮想アプライアンスは、既存のインフラを利用できるた め、これを使用するのが有用である。調査では、最適化を行い、Veeam Backup Replicationを使用して、WANリンク経由でバックアップを実行すると、最適化され ていない環境でバックアップを行う場合の2倍の速度になることがわかっている。 WANの最適化により、vCenterサーバとホストとの間のトラフィックも最適化される ため、リモート・ホストの毎日の管理も大幅に効率化される。 まとめ リモートのvSphereインフラを管理するための以上のヒントは、1つの指針にすぎな い。作業に適したツールが必要である。すなわち、適切な製品、適切な監視ソリュー ション、データを保護するための適切な方法に加えて、VMwareインフラをリモート で管理するための適切な方法を選択する必要がある。
- 9. 9 リモートvSphereインフラストラクチャを管理するための専門家からの7つのヒント About the Author Christian Mohn氏は、IT業界で13年以上の経験を持つベテ ランのブロガーである。 Mohn氏は、ノルウェーの輸送会社の社員で、陸上および海上 輸送のためのネットワークや仮想化を含めて、ITインフラ全体 の開発とメンテナンスを担当している。 Veeam Softwareについて お問合せ：株式会社クライム VMware Technology Alliance Partner ソフトウェア事業部 TEL：03-3660-9336 FAX：03-3660-9337 E-mail：soft@climb.co.jp 〒103-0014 東京都中央区日本橋蛎殻町1-36-7蛎殻町千葉ビル4F Microsoft Gold Certified PartnerであるVeeam® Softwareは、VMware vSphere およびMicrosoft Hyper-Vを管理するための革新的なソフトウェア製品を開発して います。Veeam Backup Replication™は、高度な Virtualization-Powered Data Protection™を提供し、No.1 のVMバックアップ・ソリューションです。Veeam ONE™ は、強力かつ使いやすいソリューションで、仮想環境向けにリアルタイム・モニタリ ング、ドキュメンテーション、管理レポート作成のための機能を手頃な価格で提供し ます。Veeam nworksは、エンタープライズ・モニタリングをVMwareに拡張したソリ ューションで、Veeam nworks Management Pack™ for Microsoft System Center と Veeam nworks Smart Plug-in™ for HP Operations Managerの2種類があり ます。仮想化コミュニティの活動的なメンバーである Veeamは、Backup Academy、 四半期ごとのV-index、年1回のVirtualization Data Protection Reportを主催する と共に、数々の業界イベントにも参加しています。Veeamの詳細については、www. veeam.com/jp/を参照してください。