Virtualização no W2k8 - PDF
Virtualização no W2k8
Download "Virtualização no W2k8"
João Batista Custódio Caiado
1 Virtualização no W2k8 Luís Silva Formador Sénior Evento Novas Tecnologias Microsoft Lisboa, 17 de Junho de 2008
2 Virtualização As dependências a separaçãocriam gera Complexidade Flexibilidade In computing, virtualization is a broad term that refers to the abstraction of computer resources. Definições e dados dos Utilizadores [Virtualization is] a technique Aplicações for hiding the physical characteristics of computing resources from the way in which other systems, applications, or end users interact with SO those resources. Hardware Virtualization. (n.d.). Wikipedia, the free encyclopedia. Retrieved June 16, 2008, from Reference.com website:
3 Benefícios da Virtualização Consolidação Utilização Continuidade do Negócio Flexibilidade
4 O que é a Virtualização? Sem Virtualização Com Virtualização Questões endereçadas pela Virtualização Interface dependente do processo Perfis pessoais & definições Dependentes do SO Aplicações instaladas em hardware e Sos específicos Sistema Operativo associado a hardware específico Storage associada a uma localização específica Rede associada a uma localização específica Virtual Presentation Camada de apresentação separada dos processos Virtual Profiles Perfis pessoais/definições separados do SO Virtual Applications Qualquer aplicação em qualquer computador, a pedido Virtual Machine SO pode ser associado a qualquer desktop ou servidor Virtual Storage Storage e backup através da rede Virtual Network Localização de recursos dispersos Infra-estrutura Administração Licenciamento Interoperabilidade Suporte
5 Virtualização Microsoft Desde o Datacenter até ao Desktop Virtualização de Apresentação Virtualização do Perfil Virtualização de Servidor Gestão Virtualização do Desktop Virtualização de Aplicações Centralized Desktop
6 Virtualização de Apresentação no Windows Server Terminal Services
7 Virtualização de Apresentação: Acesso centralizado a aplicações Segurança & Conformidade Custos de gestão de TI Redução do consumo de largura de banda Partilha de aplicações e dados Ligação a aplicações legacy A solução TS garante a segurança da informação e das aplicações no Data Center A solução TS reduz as instâncias dos servidores e das aplicações A solução TS melhora o acesso remoto (filiais e WAN) com menor consumo de largura de banda A solução TS providencia acesso simples e seguro para a partilha de aplicações e dados com parceiros e utilizadores remotos A solução TS permite o acesso através da rede a aplicações legacy Data Center Utilizador móvel no aeroporto Filial Escritório doméstico
8 Terminal Services no Windows Server 2008 Areas de focus com o Windows Server 2008 TS: Melhorias na plataforma & permitindo o valor acrescido Melhoria da experiência out of the box para cenários menos complexos TS core redesenhado Interfaces WMI expandidos Gestão melhorada Escalabilidade X64 Extensibilidade TS Remote App TS Gateway TS Web Access TS Easy Print TS Session Broker Plataforma Funcionalidades
9 Aplicações Remotas em TS Aplicações Remotas: Executam no Terminal Server UI integrada localmente Acesso a dispositivos locais através de redireccionamento Integração com o System tray (ex. Messenger, Outlook) Drag and drop Paralelamente com as aplicações locais Benefícios: Redução de complexidade para o utilizador Melhor integração com o cliente Windows Gestão centralizada de aplicações de negócio Sem peso na distribuição de aplicações
10 TS RemoteApp & TS Web Access RemoteApp manager: Acesso às definições Requer: Torna as aplicações acessíveis RDC client via (mstsc.exe) TS Web Access do Windows Cria ficheiros Vista SP1 MSI ou ou XP RDP SP3 As applicações são executadas a partir de uma página Web, ficheiro RDP ou atalhos MSI A experiência do utilizador é igual à de uma aplicação executada Requer: localmente cliente de Remote Desktop Connection Terminal Server
11 Arquitectura do TS Gateway Os hosts de RDP podem agora ser colocados por detrás de uma firewall HTTP/S é utilizado para atravessar a firewall AD / ISA / NAP são validados antes da ligação ser permitida É necessário o novo cliente de Remote Desktop Connection Os Desktops e as aplicações NÃO são alojadas no IE AD / IAS / NAP Cliente Vista RDC (TS) TS Gateway AD/IAS/NAP verificados User initiates RDP sobre HTTP/S HTTP/S connection estabelecido to TS Gateway no TSG RDP 3389 para o host Terminal Servers ou XP/Vista O utilizador acede via TS Web Access TS Web Access Internet DMZ Internal Network
12 Terminal Services Session Broker Session Broker 2 Windows Server 2008 TS-2 Windows Server 2008 TS-1 3 Terminal Server Terminal Server OOUtilizador Session indica ao Server1 que TS: Server1Broker contacta ocliente Session Broker para O Remoto liga-se via Terminal indica ao via RDP para A sessão é criada no Server2 para o cliente O cliente éonde redireccionado para este utilizador não tem sessões oserver2 Server2 determinar o utilizador deveeoaceder Services redireccionar para o Server2 tem menos carga
13 Terminal Services Device Redirection Computador Cliente Terminal Server
14 TS Easy Print Problemas verificados anteriormente: Solução: Sem Correspondência Correspondência por aproximação Correspondência errada TS Easy Print
15 Entre outras novas funcionalidades! Experiência Palete de cores 32 bit Monitor Spanning Resoluções personalizadas Font Smoothing Display Data Prioritization Algoritmo alternativo de compressão RDP Maior número de language packs Funcionalidade Desktop Experience Temas / Media Player / etc. para o Windows Server 2008 Segurança Network Level Authentication Ligações RDP assinadas Single Sign On para clientes do domínio Encriptação TLS RDP Integração Gateway / NAP Administração Uma pasta Admin Tool para todas as ferramentas de TS Ferramenta de diagnóstico de licenças Monitorização de lincenças por utilizador
16 Configuração e utilização de TS Remote App e TS Gateway
17 Virtualização de Servidor no Windows Server 2008 Hyper-V
18 Só para garantir que estamos todos a falar do mesmo: Hypervisor Software que providencia a capacidade de executar múltiplos SOs numa configuração de hardware Garante que o CPU e o hardware respondem ao SO correcto Microkernelized ou Monolithic Hyper-V (aka: Windows Server Virtualization) Uma função de servidor que é instalada no Windows e que inclui o Hypervisor, assim como o software de gestão necessário Partição Um Sistema Operativo para o hypervisor Máquina Virtual (VM) Uma partição child
19 Windows Hyper-V Uma função de servidor do Windows Server 2008 (Std, EE, DC) Pode ser um servidor tradicional com interface gráfica, ou Os servidores de produção podem ser configurados com o mínimo necessário na versão Server Core Baseado na arquitectura do Hypervisor Solução flexível e dinâmica de virtualização Gerido pelo Microsoft System Center
20 Requisitos para o Windows Hyper-V Descrição Plataforma de virtualização baseada em Hypervisor Tecnologia Windows Server 2008 x64 Edition Standard, Enterprise e Datacenter Requisitos de Hardware Servidor x64 server com virtualização assistida por hardware AMD AMD-V ou Intel VT Data Execution Prevention (DEP) habilitada no Hardware AMD (NX no execute bit) Intel (XD execute disable) Nota: Activar estas funcionalidades requer desligar (não apenas reiniciar) para se tornarem efectivas
21 Arquitectura do Hyper-V Partição Parent VM Worker Processes Aplicações WMI Provider VM Service Partições Child Aplicações Aplicações Aplicações Providenciado por: SO ISV / IHV / OEM Microsoft Hyper-V Microsoft / XenSource User Mode Windows Server 2008 Windows Server 2003, 2008 SO sem Hypervisor Xen-Enabled Linux Kernel Windows Kernel IHV Drivers VSP Windows Kernel VSC Linux VSC VMBus Kernel Mode VMBus VMBus Emulação Adaptador Hypercall Windows hypervisor Ring -1 Hardware de Servidor Designed for Windows
22 E sem a partição Parent? Monolithic Hypervisor Máquina Virtual Máquina Virtual Máquina Virtual Sem segurança em profundidade Todo o hypervisor a executar no modo mais previligiado do sistema User Mode Kernel Mode User Mode Kernel Mode User Mode Kernel Mode Ring 3 Ring 0 Scheduler Memory Management Storage Stack Network Stack VM State Machine Virtualized Devices Drivers Management API Ring -1 Hardware
23 Microkernelized Hypervisor Segurança em profundidade Utilizao Hardware para protecção O Hyper-V não utiliza a compressão das camadas Redução significativa da superfície de ataque Parent Partition Máquina Virtual Máquina Virtual VM State Machine Virtualized Devices Management API User Mode User Mode Ring 3 Storage Stack Network Stack Drivers Kernel Mode Kernel Mode Ring 0 Scheduler Memory Management Ring -1 Hardware
24 Hyper-V Capacidades VMs 32-bit (x86) & 64-bit (x64) Suporte para grandes quantidades de memória (64 GB) por VM SMP VMs (até 4 cores) Suporte integrado em cluster para Alta Disponibilidade & Quick Migration Live Backup: Integração com o Volume Shadow Service Acesso aos discos em modo pass-through para as VMs Virtual Machine snapshots Nova arquitectura de partilha de hardware (VSP/VSC/VMBus) Discos, rede, input, video Sistema de rede robusto: VLANs and NLB DMTF standard para o interface de gestão WMI Suporte para instalações Full ou Server Core
25 Windows Server Core Server Core: Nova opção de instalação minimalista Providencia funcionalidades essenciais de servidor Apenas uma interface de linha de comandos, sem GUI Shell Benefícios Menos código, resulta em menos actualizações e menos patches, reduzindo o esforço administrativo Menor superfície de ataque para as funções de servidor existentes Mais fiável e seguro, com menor esforço administrativo
26 Segurança Isolamento Sem partilha de dispositivos virtualizados VMBus por VM separado da parent Sem partilha de memória Cada uma com o seu espaço de endereçamento As VMs não comunicam entre si, excepto através da rede tradicional Os Guests não conseguem escrever no hypervisor A partição Parent não consegue escrever no hypervisor
27 Hyper-V Networking Dois adaptadores de rede, no mínimo Um para administração O(s) restante(s) para a rede das VMs NIC(s) dedicados para iscsi Ligar a partição parent à rede de gestão Apenas expor os guests ao tráfego da internet
28 Criação de Virtual Machines Checklist 1. Criar a Virtual Machine 2. Instalar o sistema operativo guest 3. Instalção dos compenentes de integração 4. Instalação do anti-virus 5. Instalação dos management agents 6. SYSPREP 7. Inclusão na SCVMM Library
29 Configuração e utilização do Hyper-V no Windows Server 2008
30 System Center Backup de VMs ao nível do host (Live) Consistência ao nível dos guest Recuperação rápida Disaster Recovery Backup Gestão de Serviço end to end Monitorização e gestão de servidores e aplicações Relatórios e análise de performance Monitorização Aprovisionamento de Hardware Gestão de Virtual Machines Consolidação de servidores e optimização de recursos Conversões: P2V e V2V Patching Aprovisionamento de Workloads Distribuição de actualizações Gestão de configurações de SO e aplicações Software updates
31 Uma solução de administração Gestão de ambientes heterogeneos de Virtualização Conversão Physical to Virtual (P2V) Conversão Virtual to Virtual (V2V) Virtual Server para Hyper-V VMware para Hyper-V Virtual Machine Library Scripting pela PowerShell Delegação Administrativa Edição de Virtual Machines VM Templates/Cloning Integração com Failover Cluster
32 OBRIGADO e até breve... Luís Silva Formador Sénior
Sérgio Martinho sergio.martinho@microsoft.com Microsoft Portugal
Sérgio Martinho sergio.martinho@microsoft.com Microsoft Portugal A tecnologia tem a capacidade de alterar a realidade É a capacidade de isolar um processo computacional de outro. Aplicações instaladas
Virtualização e Gerenciamento. Douglas Azzi
Virtualização e Gerenciamento Douglas Azzi Nuvem Privada ou Publica? Nuvem Privada : Datacenter Dinâmico LOB LOB LOB Como chegamos lá? Vamos por partes... Fonte: Gartner Webinar, 26 de Agosto de 2009
Virtualização de Servidor Sobre o documento ESTE DOCUMENTO NÃO É UMA ESPECIFICAÇÃO DE PRODUTO. Este documento suporta a versão Beta 3 do Windows Server Longhorn. As informações contidas no mesmo representam
Claranet Service Description. Dedicated Hosting Windows
Claranet Service Description Dedicated Hosting Windows Windows Server 2008 Claranet Service Description - Dedicated Hosting Windows - 20101213.doc Página 2 de 8 Clara Dedicated Hosting Windows O lançamento
Windows Server 2008 R2 Hyper-V Live Migration White paper Publicado em: Agosto de 2009 Este documento é preliminar e pode ser substancialmente alterado antes do lançamento comercial final do software aqui
Microsoft System Center Virtual Machine Manager Guia do Revisor A tecnologia de máquina virtual oferece recursos realmente atraentes, mas também desafia bastante os administradores de TI. O Microsoft System