Windows Server 2012 Community Day 9 th ~ Dec ~ Hyper-V を効率的に管理する ための SCVMM 設計術 杵島正和 Microsoft MVP System Center Cloud and Datacenter Management

Transcription

1 Windows Server 2012 Community Day 9 th ~ Dec ~ Hyper-V を効率的に管理する ための SCVMM 設計術 杵島正和 Microsoft MVP System Center Cloud and Datacenter Management

2 自己紹介 氏名 : 杵島正和 ( きしままさかず ) 勤務先 : 伊藤忠テクノソリューションズ (CTC) 仕事 :Microsoft 製品の提案支援 検証支援 その他 Microsoft MVP - System Center Cloud and Datacenter Management 2

3 Hyper-V は伸びているのか? 引き合いは着実に増加 ROI を考えれば機能も性能も十分 設計や構築のノウハウ が少ないのが悩み 3

4 System Center はというと? 必要となる機能は十分 物理 / 仮想関係なく管理できる 認知度の低さ Hyper-V 以上に設計や構築のノウハウが少ない ノウハウ以前に触ったことがある人が少ないのが悩み カバーする範囲が広いので 全てを対応するのは大変 4

5 アジェンダ System Center 2012 R2 の概要 System Center 2012 R2 Virtual Machine Manager (SCVMM) を構成するためのポイント SCVMM で Hyper-Vを管理するためのポイント 5

6 SYSTEM CENTER 2012 概要 6

7 System Center 2012 ラインナップ システム管理コンポーネントの統合製品 システム構成管理従来からの Windows クライアント / サーバーの構成管理に加え 新たに iphone や Android 組み込み機器へと対象を拡大 管理者やユーザーの要求に基づいたアプリケーション配布を実現 マルウェア対策機能 ( 旧 Forefront Endpoint Protection) を System Center のコンポーネントとして提供 Configuration Manager を管理基盤とし 定義ファイルの自動配信やウイルス検知状態の確認などを実施 システム稼働監視サーバーの稼働監視に加えて ネットワーク監視やアプリケーション性能に影響を及ぼすコードの検知など 高度な監視機能を提供 また 自社 Web アプリケーションに対する Web テストを Windows Azure 上のグローバルサービスモニター (GSM) から実行可能 仮想環境管理 Hyper-V VMware XenServer さらにストレージやネットワークなど 仮想化に関わる基盤全体を包括的に管理 負荷に応じたリソースの自動最適化やアプリケーションレイヤーを意識したサービスのプロビジョニングにも対応 データ保護管理アプリケーション 仮想化環境 サーバー クライアントのデータをディスクやテープに対してバックアップしつつ高速なリカバリー機能を提供 BCP や DRなどの遠隔地の環境を保護 / 復旧するシナリオにも対応 また Windows Azure へのオンラインバックアップで災害対策の強化に対応 IT プロセス管理システム運用管理に伴うさまざまなタスクを Runbook( 作業フロー ) としてデザイン および統合管理し IT プロセスの自動化を実現 また Windows Azure 用の統合パックにより プロセスの自動化にクラウドを含めることが可能 IT サービス管理 CMDB( 構成管理データベース ) を軸に ITIL ベースのインシデント管理 問題管理などの機能を提供 他のコンポーネントと連携したチャージバック ( 課金 ) 管理や総合的な IT サービス管理基盤とセルフサービスポータルによるプライベートクラウド環境を提供 統合クラウドサービス管理アプリケーション管理者にプライベートクラウドとパブリッククラウド (Windows Azure) そしてサービスプロバイダークラウドに対するシンプルなアプリケーション管理や仮想マシンの移動などのセルフサービス管理ポータルを提供 7

8 ライセンスの考え方 System Center 2012 R2 Datacenter System Center 2012 R2 Standard System Center のすべてのサーバー管理機能 System Center のすべてのサーバー管理機能 1 つのライセンスで最大 2 つの物理プロセッサに 対応 1 つのライセンスで最大 2 つの物理プロセッサに 対応 無制限の数のオペレーティング システム環境を 管理する権利 最大 2 つのオペレーティング システム環境を 管理する権利 クライアントの管理とセキュリティ: System Center 2012 R2 Configuration Manager System Center 2012 R2 Endpoint Protection System Center 2012 R2 Client Management Suite 8

9 System Center 2012 を全て利用した例 Orchestration + SPF Microsoft Windows Azure Pack オンプレミス サービスプロ バイダ 9

10 Hyper-V 環境の管理基盤として まずはここから WS2012 Hyper-V Hyper-V2012 サーバー Hyper-V2012 ネットワーク ストレージ 10

11 できることを整理する Hyper-V 単体でできること ライブマイグレーション Hyper-Vホストの冗長化 Hyper-V レプリカ 仮想マシンのインポート / エクスポート 仮想スイッチの作成と管理 仮想 SANの作成と管理 スナップショットの管理 SCVMM でできること Hyper-Vホストの統合管理 仮想マシンテンプレートの管理 ISO VHDの管理 Hyper-Vホストのベアメタル展開 Hyper-Vホストのパッチ管理 仮想ネットワークの管理 ストレージの管理 ホストリソースの予約 動的最適化 電力の最適化 リソースプール ( クラウド ) の作成 V2V 移行 マルチハイパーバイザー管理 11

12 VMM の構成を考える 12

13 全体構成 ( トポロジー ) 13

14 Hyper-V ホストの要件 Windows Server 2008 Hyper-V Windows Server 2008 R2 Hyper-V Hyper-V Server 2008 R2 Windows Server 2012 Hyper-V Hyper-V Server 2012 Windows Server 2012 R2 Hyper-V Hyper-V Server 2012 R2 SCVMM2012 SCVMM 2012 SP1 SCVMM 2012 R2 参考 14

15 インストール要件 (VMM 管理サーバー ) 必要なソフトウェア OS Windows Remote Management (WinRM) Microsoft.NET Framework Windows アセスメントデプロイメントキット (Windows ADK) SQL Server Active Directory バージョン Windows Server 2012 ないしは Windows Server 2012 R2 WinRM 3.0 (Windows Server 2012 ないし Windows Server 2012 R2 はインストール済み ) Microsoft.NET Framework 4.5(Windows Server 2012 R2 はインストール済み ) Windows 8.1 用 Windows アセスメントデプロイメントキット (Windows ADK) SQL Server 2008 R2 SP2 SQL Server 2012 [ データベースエンジン ] と [ 管理ツール - 完全 ] が必須 ドメイン参加は必須フォレスト / ドメインともに機能レベルは [Windows Server 2003] 以上を推奨 15

16 SQL の照合順序 推奨 :[SQL_Latin1_General_CP1_CI_AS] 他の照合順序もサポート デフォルトの [Japanese_CI_AS] も利用可 推奨となる照合順序 App Controller Configuration Manager Data Protection Manager Operation Manager Orchestrator Service Manager Japanese_XJIS_100_CI_AS SQL_Latin1_General_CP1_CI_AS Japanese_CI_AS OM データベース :Japanese_CI_AS OM データウェアハウス :Japanese_CI_AS SQL_Latin1_General_CP1_CI_AS SM データベース :Japanese_XJIS_100_CI_AS SM データウェアハウス :Japanese_XJIS_100_CI_AS 16

17 ( 補足 ) 照合順序はいつ決定されるか? 照合順序は SQL Server のインストール時に決定 インスタンスレベルの照合順序を指定 17

18 VMM の構成 ( 小規模 ) Active Directory VMM サーバーライブラリデータベース管理コンソール Hyper-V ホストが 10 台程度なら 1 台のサーバーにすべての役割を集約することも可 Hyper-V ホスト 18

19 VMM の構成例 ( 中規模 ) Active Directory メインサイト VMM サーバーライブラリデータベース管理コンソール Hyper-V ホストが拠点分散する場合 ライブラリの利用頻度に合わせ サブサイトにライブラリサーバーを用意する Hyper-V ホスト サブサイト ライブラリ Hyper-V ホスト 19

20 VMM の構成例 ( 大規模 ) Active Directory VMM サーバー管理コンソール Hyper-V ホストが 150 台を超える場合 役割に応じてサーバーを個別に構成する メインサイト ライブラリ SQL サーバー Hyper-V ホスト サブサイト ライブラリ Hyper-V ホスト 20

21 VMM サーバーのスペック 1 Hyper-V ホスト150台を境に推奨スペックは変わる VMM 管理サーバー ハードウェア 150台未満の推奨構成 150台以上の推奨構成 CPU Dual-Processor, Dual-Core, 2.8 GHz (x64) 以上 Dual-Processor, Dual-Core, 3.6 GHz (x64) 以上 メモリ 4GB 8GB HDD 空き容量 40GB 50GB HDD 空き容量 DB 同居時 150GB - ハードウェア 150台未満の推奨構成 150台以上の推奨構成 CPU Dual-Core 64-bit, 2 GHz Dual-Core 64-bit, 2.8 GHz メモリ 4GB 8GB HDD 空き容量 150GB 200GB VMM DB サーバー 21

22 VMM サーバーのスペック (2) VMM ライブラリ ハードウェア CPU 推奨構成 Dual-Core 64-bit, 3.2 GHz 以上 メモリ HDD 空き容量 2GB 提供する ISO 仮想ディスク テンプレート数に依存 OS 要件 Windows Server 2008 R2 Service Pack 1 Windows Server 2012 Windows Server 2012 R2 22

23 VMM ライブラリの注意点 VHDX フォーマットを利用するなら Windows Server 2012 以降の OS を利用する ISO ファイルを共有で提供する場合は CIFS の委任が必要 AD での設定が必要 複数のライブラリサーバー間でデータ共有する仕組みは VMM には存在しない スクリプト等でコピーする仕組みが必要 NFS によるファイル共有は非サポート Windows Server 2012 以降でサポートされた [ 重複排除 ] は非常に有効 ODX を有効に使えるように Hyper-V ホストとライブラリのストレージを共有できるように構成する 23

24 重複排除実例 24

25 VMM サーバーの冗長化 VMM 管理サーバーはフェールオーバークラスターに対応 VMM のサービスアカウントはドメインユーザーアカウント必須 ライブラリは別サーバーに用意する VMM 管理コンソールは別のサーバー ( ないしはクライアント ) に用意する SQL Server もクラスタ化しておく AlwaysOn にも対応 ライブラリもフェールオーバークラスターによるファイル共 有利用可 25

26 VMM の冗長化構成例 Active Directory VMM サーバー (WSFC) 管理コンソール メインサイト ライブラリ (WSFC) SQL サーバー (WSFC) Hyper-V ホスト サブサイト ライブラリ Hyper-V ホスト 26

27 仮想化対応 VMM サーバー群は仮想マシンへの展開をサポート ダイナミックメモリを設定するのであれば スタートアップ RAM として 2048 以上を設定すること VMM 管理サーバーで管理している Hyper-V ホスト上に VMM 管理サーバーの仮想マシンを配置することは非推奨 ライブマイグレーション時に管理データの更新が遅延することがある 27

28 その他コンポーネント 更新サーバー WSUS が利用可 Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2) WSUS (Windows Server 2012) WSUS (Windows Server 2012 R2) SCCM も利用可 展開サーバー Windows 展開サービスを利用 展開先のハードウェアには IPMI/SMASH/iLo 等のハードウェア管理ポートが必要 28

29 HYPER-V を管理するうえでの考慮点 29

30 ファブリック管理範囲 仮想基盤 Hyper-V, VMware ESX, Citrix XenServer ホスト プロビジョニング Hyper-V ホストのベアメタル展開 クラスタにも対応 ライブラリ 各種リソースのカタログ ネットワーク 論理ネットワーク IP アドレスプール ゲートウェイ ロードバランサー 仮想HDD VMテンプレート プロファイル など Microsoft Network Load Balancer (NLB) LB Provider 経由での管理 例 BIG-IP, Brocade ServerIron ADX, Citrix Netscaler ネットワーク仮想化への対応 ストレージ ストレージ分類 論理ユニット ストレージプール ストレージアレイの管理 論理ユニットの作成 削除 ホストグループへの登録 SMI-S Provider 経由での管理 例 EMC Symmetrix, CLARiON CS, NettApp FAS HP StorageWorks Enterprise Virtual Array (EVA) SMI-S 非対応の場合は これまで通り VDS 経由で管理 ファイルサーバー / ファイル共有の管理 30

31 ファブリック管理 ( ストレージ ) 管理するストレージの種類 SAN( ブロック ) ファイル共有 (SMB3.0) SAN ストレージが SMI-S に対応しているか ストレージベンダーが SMI-S プロバイダーを提供 ストレージの分類を作成する ストレージの性能や区分で分類する Hyper-V ホストへの割り当て ホストグループ Hyper-V ホストないしはホストクラスター 31

32 ファブリック管理 ( ネットワーク ) VMM でのネットワーク管理 仮想マシンのネットワーク接続を管理 マルチテナント IPアドレス Hyper-Vネットワーク仮想化 VM ネットワーク 仮想スイッチの機能拡張を管理 仮想スイッチ機能拡張 (QoS セキュリティ等) 仮想スイッチ拡張 (3 rd パーティスイッチ拡張 ) ポートプロファイル 論理スイッチ 32

33 ファブリック管理 ( ネットワーク ) 仮想スイッチの種類 標準スイッチ 論理スイッチ 使い分け Windows Server 2008 R2 Hyper-V: 標準スイッチ Windows Server 2012 Hyper-V: 論理スイッチ NICチームのコントロール ポートプロファイルへの対応 ネットワーク仮想化への対応 33

34 ファブリック管理 ( ネットワーク ) 論理ネットワークのポイント 論理ネットワークの定義 相互ルーティング可能なネットワーク ネットワーク仮想化 VLAN ベースの独立ネットワーク プライベート VLAN サイト ホストグループ ( ホストに登録が必要 ) VLAN ID とネットワークアドレス IP プールも必要であれば定義 VM ネットワークの作成 VLAN を定義するのであれば [ 分離 ] 構成にする 34

35 ファブリック管理 ( ネットワーク ) VM ネットワーク 仮想マシン作成時に [VM ネットワーク ] と [VM サブネット ] を指定 VM ネットワークの [ 分離 ] モードを考慮する 分離なし フラットなネットワーク VLAN VLAN ごとにテナントを分離する ネットワーク仮想化 NVGRE を利用してテナントを分離 35

36 ネットワーク仮想化の検討 マルチテナント間で仮想ネットワークを分離する テナントの仮想ネットワークとサービスプロバイダーの物理 ネットワークとの分離 テナントごとの自由な IP アドレス体系の使用 HNV ゲートウェイの設定を SCVMM からコントロール 構成方法とか細かいところはこちら 36

37 クラウドとテナント クラウド VMM における論理的な管理単位 リソースの容量設定 ( リソースプール ) 論理ネットワークの割り当て ストレージ ライブラリ テナント 権限委任の単位 ユーザーロール 割り当てるもの クラウド VMネットワーク 37

38 ホストグループの設定 Hyper-V ホストの管理の基本単位 動的最適化 論理ネットワーク クラウドなどの割り当てはホストグループに割り当たる 1ホストグループあたり 1ホストクラスターが望ましい 38

39 アフィニティ MWやOSのライセンスポリシーを考慮した構成が必要な場合 該当仮想マシンの動作先ホストを制限 該当仮想マシンの動作先ホストを制限する AP MW AP MW AP MW DB DB DB DB DB DB AP MW AP MW AP MW 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想OS 仮想レイヤ 仮想レイヤ 仮想レイヤ 仮想レイヤ 仮想レイヤ (例) 4ホスト分全てに ライセンス 必要 仮想レイヤ 仮想レイヤ 仮想レイヤ VM/hostアフィニティ機能の利用で ライ センス割り当ての必要なホストを制限 39

40 アフィニティ [ カスタムプロパティ ] によるアフィニティ項目の設定と [ 配 置ルール ] によるルール設定 VM, VM テンプレート, ホスト, ホストクラスタ, ホストグループ, サービステンプレート, サービスインスタンス, コンピュータ層 カスタムプロパティ設定配置ルール設定配置評価 各ホスト 各 VM にカスタムプロパティを設定ここでは OS 種別 プロパティを作成し OS 種類を記入複数プロパティを作ると AND として評価される 配置ルールの強制 / 推奨要件を設定 ライセンス要件の場合 Must ルールで リソース要件の場合 Should ルールで 仮想マシンの電源オン ライブマイグレーション RPO をトリガーに配置ルールが評価される 40

41 Hyper-V レプリカへの対応? Windows Azure Hyper-V Recovery Manager Windows Azure に対応した自動化による障害復旧機能を提供 Windows Azure Hyper-V Recovery Manager を使用すると SCVMM で管理されるクラウド間で Hyper-V レプリカを構成し 復旧手順を自動化 41

42 まとめ Hyper-V ホストの台数が増えれば増えるほど VMM は効果を発揮 将来的な基盤の拡張性のために ネットワーク仮想化対応 Azure 連携 42

43 Q & A 43

44 Thank You! 44