SPRAWOZDANIE z podróŝy słuŝbowej poza granicami kraju. Paweł Sobieszczuk Naczelnik Wydziału Utrzymania Systemów Biura Informatyki UKE.

Transkrypt

1 SPRAWOZDANIE z podróŝy słuŝbowej poza granicami kraju 1. A. Część ogólna 1. Skład delegacji Paweł Sobieszczuk Naczelnik Wydziału Utrzymania Systemów Biura Informatyki UKE. 2. Cel podróŝy Celem podróŝy był udział w konferencji i warsztatach VMWorld 2010 z udziałem światowej klasy specjalistów IT, ekspertów oraz przedstawicieli producentów i dostawców technologii wirtualizacyjnych, która odbyła się w dniach 30 sierpnia 2 września 2010 r. w San Francisco, Stany Zjednoczone. Technologie wirtualizacyjne w Urzędzie są przedmiotem zarówno stosowania, utrzymania, jak i rozwoju, w szczególności w związku z planami budowy platformy e-usług Urzędu Komunikacji Elektronicznej. 3. Czas trwania i miejsce delegacji 28 sierpnia 6 września 2010 r. Stany Zjednoczone, San Francisco. 4. Informacja o zawarciu w sprawozdaniu informacji poufnych uniemoŝliwiających podanie sprawozdania do publicznej wiadomości Sprawozdanie nie zawiera informacji poufnych uniemoŝliwiających podanie sprawozdania do publicznej wiadomości. 2. B. Część szczegółowa VMWorld 2010 Szkolenie obejmowało 4 dni wykładów oraz warsztatów dotyczących systemów wirtualizacyjnych i rozwiązań sprzętowych stosowanych z tą technologią. W trakcie szkolenia w fazie teoretycznej: Firma VMware zaprezentowała nowe produkty lub ich nowe wersje: a) VMware vcloud Director - nowy model świadczenia usług informatycznych w hybrydowych środowiskach przetwarzania w tzw. chmurze. Model ten rozszerza moŝliwości platformy vsphere (VMware), pozwalając budować zwirtualizowane środowiska sieciowe. Według VMware, rozwiązanie to pozwala budować "logiczne pule serwerów, pamięci masowych i zasobów sieciowych w oparciu o zdefiniowane wcześniej reguły zarządzania i wymogi SLA, oferując uŝytkownikowi w pełni zautomatyzowane, wirtualne środowisko pracy; b) VMware vshield to rodzina produktów do obsługi zabezpieczeń środowisk przetwarzania w chmurze; c) VMware vcloud Datacenter Services stanowi bezpieczne, zgodne operacyjnie, środowiska klasy korporacyjnej do przetwarzania w chmurze, oferowane obecnie przez czołowych dostawców usług;

2 d) Mware View 4.5 to nowa wersja rozwiązania do wirtualizacji desktopów. VMware View 4.5 pojawi się na rynku w najbliŝszych tygodniach i umoŝliwi przedsiębiorstwom zwiększenie poziomu bezpieczeństwa i zgodności z przepisami, obniŝenie kosztów operacyjnych oraz uproszenie administracji i zarządzania; e) VMware ThinApp 4.6 ułatwia dostarczanie aplikacji poprzez ich umieszczenie w jednym pakiecie, który moŝna wdroŝyć i aktualizować oraz zarządzać nim niezaleŝnie od systemu operacyjnego. ObniŜa to koszty i upraszcza proces dostarczania aplikacji klientom. VMware ThinApp wchodzący w skład VMware View umoŝliwia szybkie przenoszenie uŝywanych aplikacji do systemu Microsoft Windows 7. Ułatwia zapewnienie zgodności aplikacji w środowiskach wirtualnych desktopów oraz upraszcza zarządzanie aplikacjami w tych komputerach i ich obrazami. Sesje tematyczne: a) Transitioning to ESXi Architecture for Next-Generation vsphere VMware ESXi jest następnej generacji hypervisorem firmy Vmware z nową architekturą oferującą poprawioną niezawodność, bezpieczeństwo i uproszczoną architekturę. W związku z tym Vmware zamierza zaprzestać kontynuowanie wersji ESX opartej na Service-Cosnoli. Sesja przygotowana była dla uŝytkowników uŝywających wersji ESX od długiego czasu i miała na celu pokazanie, w jaki sposób przeprowadzić migracje do nowego i poprawionego modelu operacyjnego. Pokazano m.in. w jaki sposób dostosować posiadane środowisko pod względem zarządzania uŝytkownikami, systemem, monitorowania sprzętu, logowania i rozwiązywania problemów. Sesja dostarczyła wiedzę i wskazała przydatne narzędzia do rozpoczęcia procesu migracji na wersje ESXi. b) Building a VMware View 4.5 Deployment that Scales Na rynku jest wiele róŝnych technologii i sposobów projektowania, z tego powodu więc istnieje wiele podejść do problemu wirtualizacji stacji roboczych. Na sesji został omówiony przykład projektu opartego na VMware View 4.5 pozwalającego na stworzenie od 500 do to 50,000 wirtualnych stacji roboczych i zrozumienie, dlaczego pamięć dyskowa jest podstawowym elementem przyspieszającym wdroŝenie i łagodzącym ryzyko związane z takim przedsięwzięciem. Przedstawiono ponadto, w jakim sposób moŝna minimalizować koszty dla poszczególnych stacji roboczych i eliminować problem boot storm związany z jednoczesnym uruchamianie duŝej ilości wirtualnych desktopów. Dzięki zastosowanym rozwiązaniom i technologią, moŝliwe jest uruchomienie setek desktopów w ciągu minuty. Przykładem obrazującym takie wdroŝenie przy uŝyciu technologii firmy VMware i Netapp, była firma, która zwirtualizowała 100% swoich desktopów dzięki czemu obniŝyła koszty i stała się bardziej elastyczna i efektywna. c) vstorage Update for vsphere 4.1

3 Nowe funkcjonalności znajdujące sie w wersji 4.1 vsphere. W czasie sesji przedstawiono nowe funkcjonalności związane z pamięciami masowymi, wykorzystywanymi do wirtualizacji, które dodano w nowej wersji systemu, jak równieŝ, omówiono doświadczenia klientów z juŝ istniejącymi moŝliwościami vstorage. Omówiono teŝ, jaki wpływ mają uŝytkownicy na wydajność pamięci, i jak przenosić pewne zadania na macierz dyskową, w celu poprawnie wydajności i optymalizacji wykorzystania posiadanych zasobów dyskowych. d) The VMware View Reference Architecture Sesja ta dostarczyła informacji o VMware View Reference Architecture zatwierdzonemu rozwiązaniu wirtualnych desktopów w infrastrukturze centrum danych, obejmującym takŝe sprzęt dla stacji roboczych, sprzęt sieciowy i pamięci masowe. Zatwierdzanie infrastruktury dla VMware View Reference Architecture było przeprowadzone w laboratorium na 2048 jednoczesnych uŝytkownikach pracujących na wirtualnych stacjach roboczych, obciąŝając maszyny poprzez rzeczywiste zadania, jakie wykonywane są na stacjach. Ponadto zawarto w tym panelu opis środowiska testowego i wykorzystanego sprzętu. Dzięki takim przykładom, rozpoczynając migrację, moŝemy mieć pewność, Ŝe środowisko wirtualnych stacji roboczych moŝe być efektywnie zaimplementowane, i Ŝe będzie działało w sposób zgodny z projektem. e) VMware Fault Tolerance - Best Practices, Usage Scenarios and Performance VMware Fault Tolerance (FT), przedstawione w wersji vsphere 4.0 i rozwinięte w wersji vsphere 4.1, pozwala wirtualnej maszynie na przetrwanie awarii fizycznego serwera Esx bez przerwania świadczonych usług. Kiedy funkcjonalność FT jest włączona, na wirtualnej maszynie jest tworzona instancja podstawowa i zapasowa na róŝnych serwerach Esx. Na kaŝdym z niej wykonywane są identyczne komendy. Jeśli jeden z fizycznych serwerów ulega awarii, wirtualna maszyna działająca na drugiej maszynie, będzie kontynuowała pracę jako podstawowa instancja bez przerwy i bez utraty jakiegokolwiek połączenia sieciowego. W tej prezentacji przedstawiono równieŝ konfigurację, sposoby zarządzania i monitorowania wirtualnych maszyn i uruchomioną funkcjonalnością fault-tolerant. Ponadto, zostały przedstawione dobre praktyki dla zapewnienia najwyŝszej niezawodności i opisano takŝe rozszerzone właściwości FT we współpracy z DRS i HA w vsphere 4.1. Omówiono równieŝ prawdziwe scenariusze opracowane we współpracy z partnerami. Wykazano teŝ, na podstawie przykładowych wyników, wpływ FT na wydajność. Okazało się, Ŝe z włączeniem tej funkcjonalności obserwuje się niewielkie dodatkowe obciąŝenie. f) Security Hardening Guidelines for vsphere W ostatniej generacji wytycznych do utwardzania systemu dla system vsphere, wprowadzono nowe praktyki. Zamiast wyjaśniać wytyczne do utwardzania systemu, jako serię najlepszych praktyk, stały

4 się one bardziej nakazowe przyjmując formę tzw. cheklisty. Poprzez takie podejście, moŝna tych wytycznych uŝywać jako części zautomatyzowanych narzędzi, i jako struktur bezpieczeństwa wyŝszego poziomu, takiego, jak np. SCAP. Sesja pozwoliła zapoznać się z ostatnimi wytycznymi zawartymi w vsphere Security Hardening Guides zarówno pochodzące od VMware, jak i agencji rządowych. Wyjaśniono, w jaki sposób zbudowane są wytyczne, jak powinny być uŝywane i w jaki sposób zaleŝą jedne od drugich. g) Using VMware Site Recovery Manager with Netapp Nowe funkcje zawarte w VMware vcenter Site Recovery Manager pozwalają zautomatyzować proces przywracania wirtualnej maszyny po awarii ze spójnego (konsystentnego) snapshot Vmware. W sesji tej przedstawiono nowe funkcjonalności, a w śród nich, zautomatyzowaną resynchronizację replikacji pomiędzy systemami dyskowymi i zautomatyzowany proces odtwarzania z kopii migawkowych. Dostarczono teŝ informacji związanych z projektowaniem, mogącym pomóc wykorzystać nowe moŝliwości. h) Disaster Recovery of Microsoft Exchange, SQL Server, and Sharepoint Server Wiele departamentów IT uŝywa VMware vsphere jako platform następnej generacji środowiska dla rozwiązać firmy Microsoft. Zwirtualizowane środowisko aplikacyjne daje duŝą elastyczność i kompleksowe zautomatyzowane rozwiązanie DR (Disaster Recovery), pozwalające w prosty sposób, przy uŝyciu predefiniowanych scenariuszy, odzyskać dostęp do system po awarii. W sesji tej przedstawiono, w jaki sposób zaprojektować i wdroŝyć w pełni zautomatyzowany i efektywne kosztowo rozwiązanie dla aplikacji firmy Microsoft przy uŝyciu SRM (Site Recovery Managera) zapewniając najmniej problemowy powrót do pełnego funkcjonowania system po awarii. Ponadto, w sesji omówiono przetestowane i wdroŝone rozwiązania korzystające z SRM. i) Migrating to Windows 7 with VMware View Wiele organizacji stanęło przed wyzwaniem związanym z migracja stacji roboczych do Windows 7. Proces taki moŝe być bardzo skomplikowany, czasochłonny i kosztowny. Podczas tej prezentacji pokazano, jak przeprowadzić taką operacje w moŝliwie najkrótszym czasie i przy uŝyciu minimalnych środków. Narzędziem, które to umoŝliwi jest VMware ThinApp. Dzięki niemu, problemy napotykane podczas migracji, zostały zminimalizowane, a sam proces migracji przebiega zdecydowanie łatwiej. W trakcie szkolenia w fazie warsztatowej kluczowy był udział w warsztatach technicznych umoŝliwiających samodzielną pracę na przygotowanych scenariuszach: a) VMware View Install and Config

5 VMware View jest jednym z najlepszych rozwiązań na rynku do wirtualizacji stacji roboczych. W tym ćwiczeniu skupiono się na przekazaniu wiedzy dotyczącej instalacji i konfiguracji tego rozwiązania. Ponadto pokazano niezbędne komponenty do prawidłowego funkcjonowania takiej infrastruktury b) VMware View - Advanced W tym laboratorium przedstawiono zaawansowane funkcje jakie oferuje VMware View i omówiono nowe funkcjonalności, jakie pojawiły się w tej wersji. v.4.5 c) VMware ThinApp 4.6 Warsztaty te dały moŝliwość zapoznania sie z nowymi funkcjami oprogramowania ThinApp w wersji 4.6. Pokazano w jaki sposób wykorzystać potencjał nowej wersji jak równieŝ w jaki sposób rozwiązywać napotkane problemy podczas uŝytkowania. d) VMware vcenter Orchestrator W ćwiczeniu zaprezentowano VMware vcenter Orchestrator 4.1. vco jest jednym z najlepiej strzeŝony sekretów, którego uŝytkownicy nie mogli w pełni poznać. W trakcie tych zajęć został przedstawiony proces instalacji i konfiguracji serwera vco. Następnie konfigurowano i udostępniano zasoby do wykorzystania dla zewnętrznego uŝytkownika. e) VMware vcenter vshield VMware vcenter vshield jest aplikacyjnym firewallem zintegrowanym z vsphere. W laboratorium tym była moŝliwość zdobycia doświadczenia związanego z projektowanie i konfigurowaniem róŝnych modułów vshield a, w celu stworzenie ochrony pomiędzy strefami bezpieczeństwa i maszynami. f) VMware ESX New Features Podczas tych zajęć istniała moŝliwość przetestowania nowym funkcjonalności znajdujących się w VMware vsphere 4.1. Dodano nowe funkcje i poprawiono następujące moduły: vcenter, Storage, Network i ESXi, jak równieŝ integracja z AD. g) VMware ESXi Remote Management Utilities Podczas tych ćwiczeń istniała moŝliwość uŝycia narzędzi do zdalnego zarządzania poprzez command line inrastructure VMware vsphere ESXi. Celem było wykonanie wszystkich niezbędnych operacji wymaganych do monitorowania, konfiguracji i automatycznego zarządzania VMware vsphere ESXi 4.1 przy uŝyciu VMware vma Virtual Appliance. Uczestnicy mieli moŝliwość uŝywania vma do komunikacji z ESXi, który zastępuje wersje ESX posiadająca konsole serwisową. Ćwiczenia dały

6 moŝliwość zapoznania się z nowym sposobem autentykacji vi-fastpass, konfiguracją hosta i automatyzacją czynności administracyjnych. ESXi h) VMware vsphere PowerCLI Zajęcia te miały na celu przedstawienie sposobu pisania skryptów dla środowiska VMware. Celem było zapewnie niezbędnych narzędzi do automatyzacji, integracji i rozszerzenia funkcjonalności VMware vcenter. Uczestnicy mieli moŝliwość uŝywania PowerCLI opartego na Microsoft PowerShell do pisania skryptów dla VMware vcenter i serwera ESX. i) VMware vnetwork Distributed Switch and Cisco Nexus 1000V Laboratorium miało na celu zapoznanie uczestników z VMware vsphere Virtual Networking i nowymi cechami przedstawionymi w VMware vsphere 4.1. Podczas zajęć istniała moŝliwość tworzenia i konfiguracji vnetwork Distributed Switch. Ponadto przedstawiono nowe funkcje Network IO Control i Load Based Teaming. W trakcie ćwiczeń instalowano i konfigurowano Cisco VSM (Virtual Supervisor Module), podłączenia VSM do VMware vcenter Server, konfigurację profili i Nexus a 1000V. W części wystawienniczej Konferencja dała moŝliwość zapoznania się z nowymi rozwiązaniami 200 firm oferującymi produkty z wszystkich dziedzin związanym nie tylko z wirtualizacją, ale ogólnie z rozwiązaniami dla centrów przetwarzania danych. Na stoiskach istniała moŝliwość poznania nowych rozwiązań z zakresu serwerów klasy Blade, macierzy dyskowych, przełączników sieciowych, przełączników SAN, rozwiązań programowych wspomagających monitorowanie, archiwizację i odtwarzanie danych. Ponad uczestników daje niespotykaną moŝliwość wymiany poglądów, informacji i doświadczeń zdobytych w trakcie pracy z ww. rozwiązaniami. 3. Wnioski Konferencja wypełniła postawione uczestnikowi zadania. Pozwoliła na zapoznanie się z dalszym rozwojem technologii wirtualizacyjnej i poznaniem nowych rozwiązań poprzez: prezentacje najnowszych tendencji i osiągnięć w zakresie rozpowszechniania technologii wirtualizacji; sesje zamknięte poświęcone poszczególnym rozwiązaniom, laboratoria praktyczne, pokazy produktów i technologii (ponad 170 sesji); sesje wymiany rozwiązań (Solutions Exchange) pokazy nowych produktów i innowacji technologicznych czołowych producentów z rynku rozwiązań do wirtualizacji, obejmujące rozwiązania dla róŝnego rodzaju firm, od duŝych przedsiębiorstw - po małe i średnie firmy;

7 laboratoria praktyczne zapewniające moŝliwość sprawdzenia najnowszego oprogramowania firmy VMware w praktycznych, przeznaczonych do testowania konfiguracjach. Sesje obejmowały opracowywanie rozwiązań do wirtualizacji pod kątem zabezpieczeń, testowania i programowania, infrastruktury wirtualnych desktopów oraz odtwarzania po awarii. Udział w kolejnych konferencjach-szkoleniach tego typu pozwoli w dalszym ciągu śledzić zmieniające się bardzo szybko trendy i technologie na rynku informatycznym, jak równieŝ podnosić poziom wiedzy. Dzięki tym konferencjom, Urząd będzie mógł równieŝ bardziej efektywnie wykorzystać posiadaną infrastrukturę, zapewnić większe bezpieczeństwo przechowywanych informacji oraz zredukować koszty obsługi systemu macierzy tylko do opieki technicznej, pozostawiając obsługę funkcjonalną i administracyjną specjalistom Urzędu. Po kaŝdym takim spotkaniu, wiele światowych rozwiązań i nowych funkcjonalności zostaje wprowadzonych do systemu informatycznego Urzędu, zapewniając pracownikom większą swobodę pracy i bezpieczeństwo przetwarzanych danych.