VMWARE vSphere 5.0: टॉम्स्क नगर पालिका के उदाहरण का उपयोग करते हुए कार्यान्वयन का अनुभव

मैं कोई विशेषज्ञ नहीं हूं, मैं सिर्फ एक छोटे नेटवर्क का प्रशासन कर रहा हूं, मैं किसी भी व्यक्ति की तरह गलतियां करता हूं, इसलिए मैं हर चीज का वर्णन करता हूं जैसे कि यह सही होना चाहिए था, लेकिन जैसा कि यह वास्तव में था। तो कुछ "गलतियाँ" मेरे द्वारा किए गए काम के दौरान, कृपया बहुत सख्ती से विचार न करें।

परिचय

2012 के बाहर। अब तीन साल से मैं एक बजट संगठन में काम कर रहा हूं जिसे टॉम्स्क शहर की नगरपालिका कहा जाता है। यदि पहले छह महीने मुझे नेटवर्क संगठन संरचना में "ड्राइव" और "क्या" और "कहाँ" नेटवर्क उपकरण के दृष्टिकोण से बढ़ रहा है, तो पिछले 2.5 साल सर्वर "अर्थव्यवस्था" का समर्थन करने पर खर्च करना पड़ता था। और यह काफी हद तक निकला: प्रत्येक 1-2 नियंत्रकों + 1-2 फ़ाइल सर्वरों के लिए एक फ़ॉरेस्ट जिसमें 25 डोमेन होते हैं, डेटाबेस + राउटर वाला एक सर्वर यदि यूनिट तीसरे-पक्ष प्रदाता के माध्यम से जुड़ा हुआ है (अक्सर सर्वर ने पहले तीन की भूमिका निभाई थी, लेकिन उस पर और बाद में)। और इसलिए ऐसी परिस्थितियां थीं कि उपकरण में उम्र बढ़ने की आदत है। उसी समय, उपकरणों की खरीद का अंतिम समय 01/12/2007 में था - दो "नए" सर्वर पहले से ही काफी पुराने हैं (5 साल बीत चुके हैं)। और नए फंडों का आवंटन पुराने सर्वरों का समर्थन करने के लिए पर्याप्त था, अर्थात्, छापे में विफल होने की स्थिति में हार्ड ड्राइव से एक ज़िप पैकेज। मेरे निरंतर प्रश्न के लिए: "यदि छापा शुल्क कवर किया जाता है तो हम क्या करेंगे?" अनुभवी प्रशासकों ने कहा। हालांकि, समय बीत गया, अधिक आकस्मिकताएं थीं, यह भी हुआ कि एक छापे में दो विजेता रात के दौरान उड़ गए। हम (टॉम्स्क शहर के प्रशासन की सूचना समिति के कर्मचारी) समझ गए थे कि कुछ बदलना होगा। या नए के लिए पुराने सर्वर या वर्चुअलाइजेशन की ओर देखो।




VMWARE। परिचित

मैं अपने 3rd वर्ष (2004) में पहली बार vmware से मिला, जब मैं TOMLINE (Zmodem, evg33 के स्थानीय कार्यालय में काम करने के लिए गया - धन्यवाद) यह वहां था कि मैंने अपने जीवन में पहली बार linux और freebsd के साथ लिप्त होने के लिए एक vmware वर्कस्टेशन स्थापित किया और कुछ भी नहीं। रनिंग सर्वर पर ब्रेक न लगाएं। तब न तो प्रोसेसर और न ही मेमोरी में बहुत कमी थी - और यह बहुत सुस्त और आशाजनक नहीं था। एक सादृश्य को आकर्षित करते हुए, मैं कह सकता हूं कि लगभग उसी तरह जब मैं विंडोज़ 3.11 से मिला था, जब मैंने इसे 5 वीं कक्षा में नॉर्टन कमांडर से चलाया था, "विंडो" को देखा, उनमें पेंट शुरू किया और फिर इसे बंद कर दिया और डॉस का उपयोग मुख्य ओएस के रूप में जारी रखा, हम सभी जानते हैं आज DOS कहां है, और Windows =) कहां है। हालांकि, समय बीत गया, यार्ड में 2009 दूर था, वर्चुअलाइजेशन पर सम्मेलन और वेबिनार शुरू हुए। पहला प्रयोग जो मौजूदा नेटवर्क के काम में प्रस्तुत किया गया था, जो मैंने vmware Infrastructure - vmware के मुफ्त सॉफ्टवेयर पर रखा था, जिसे खिड़कियों के ऊपर रखा गया है जिसमें आप वर्चुअल मशीनें तैनात कर सकते हैं और यह "VLANs जानता है"। इसके अलावा, मैक्सिम मोशकोव के एक मुफ्त वेबिनार द्वारा एक बड़ी भूमिका निभाई गई थी (मैं अभी भी lib.ru को नहीं समझ सकता हूं - क्या यह उसकी परियोजना है?)। पहली बार उन्होंने सुलभ भाषा में बात की, और सबसे महत्वपूर्ण रूप से दिखाया कि हा, फेलओवर, डीआरएस, आदि क्या हैं। और यह प्रदर्शित किया कि यह कैसे काम करता है और मेरे सभी सवालों के जवाब देता है (बहुत बार आपको उन सेमिनारों में भाग लेना होता है जहां बिक्री प्रबंधक खाली स्लाइड के बारे में बहुत कुछ बताते हैं, जब आप पक्ष से थोड़ा पूछते हैं - तो वे कुछ भी उत्तर नहीं दे सकते हैं यदि vmware प्रतिनिधि इसे पढ़ते हैं: कृपया , ऐसी प्रस्तुतियों के लिए उन विशेषज्ञों को उजागर करें)।

VMware: परिनियोजन

2009 का अंत काफी दिलचस्प निकला। नए मेयर के उद्घाटन के परिणामस्वरूप, संपूर्ण मेयरल्टी तंत्र (अधिकांश यह) मोबाइल उपकरणों में स्थानांतरित कर दिया गया था। यदि पहले सभी की जरूरत थी, इंटरनेट के साथ एक लैपटॉप था और प्रत्येक मंजिल पर वाई-फाई अंक खरीदने से सभी समस्याओं और जरूरतों को पूरी तरह से हल कर दिया गया था, तो नए प्रबंधन के आगमन के साथ आवश्यकताओं में थोड़ी वृद्धि हुई: इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन को सभी मोबाइल प्लेटफार्मों पर काम करना चाहिए: विंडोज़ मोबाइल ( संचारक), iOs (iPhones पहले से ही थे और ipad थोड़ा बाद में दिखाई देगा), सिम्बियन (अभी भी NOKIA प्रेमी हैं) - यह सब कॉर्पोरेट मेल को काम करना चाहिए और समर्थन करना चाहिए, और निश्चित रूप से, "यह कल होना चाहिए"। जब मैंने पहली बार सर्वर की कमी का सामना किया। सेवा की जरूरत है। कोई सर्वर नहीं है। हम सर्वर रूम में गए - सोचने के लिए। मैं डोमेन नियंत्रक देखता हूं - सब कुछ वैसा ही है जैसा कि हार्डवेयर के एक अलग टुकड़े पर होना चाहिए, ओरेकल के तहत सर्वर के बगल में - यह नगर निगम की साइट पर जाकर आंकड़े एकत्र करता है। खैर, इन दोनों सर्वरों को वर्चुअलाइज करने का विचार आया। और अब नए सिरे से वितरित esxi 4.0 vmware साइट पर पंजीकृत हमारे नेटवर्क पर है। जैसा कि आप जानते हैं, पंजीकरण के बाद एक स्टैंड-अलोन हाइपरवाइजर मुफ्त है और यह एक अच्छा विपणन कदम है। तो टॉम्स्क शहर के प्रशासन में vmware पर आधारित पहला हाइपरविजर दिखाई दिया।

VMware का चयन

अगर आज मेरे लिए वर्चुअलाइजेशन के लिए एक ब्रांड का विकल्प स्पष्ट है, तो 2010 में एक बहुत बड़ी बहस हुई: vmware, xen, hyper-v। विशेष रूप से बड़ी बहस तब हुई जब वर्चुअलाइजेशन के लिए एक मंच प्राप्त करने के बारे में पहले सवाल उठे, और सबसे महत्वपूर्ण रूप से इस मंच के लिए धन के आवंटन के बारे में। कुछ "जादुई" तरीके से, पड़ोसी शहरों के बड़े सर्वर हार्डवेयर आपूर्तिकर्ताओं ने इस बारे में पता लगाया और उनके समाधान का प्रस्ताव और प्रचार करना शुरू किया। यहां यह Microsoft के आग्रह को ध्यान देने योग्य है: वे महान हैं, एक दूर साइबेरियाई शहर में उन्होंने उनके बारे में अधिक से अधिक बार बात की। कई लोगों ने हाइपर-वी का विज्ञापन किया, लेकिन साथ ही यह लगातार सुना गया था: हम vmware को पकड़ने वाले थे - vmware के बारे में बहुत सुना गया था, लेकिन मुख्य रूप से वेबिनार से। लेकिन एक्सईएन के संबंध में - एक विफलता है, बहुत कम जानकारी (उस समय)। मैंने ईमानदारी से हाइपर-वी स्थापित किया था, लेकिन जैसा कि यह 2010 में निकला, यह फ्रीबल्ड के साथ खराब काम करता था, और यह ऑपरेटिंग सिस्टम था जो हमारे नेटवर्क के डीएमजेड में स्थित सर्वरों पर उपयोग किया जाता था, जिसे वर्चुअलाइज्ड करने की योजना भी बनाई गई थी (इसी समय, सेमिनार में भाग लेते हुए "बिना ब्लाह ब्ला ब्ला के बादल" "11 अप्रैल, 2012 से microsoft ने अपने सहयोगियों, उनके vmware से microsoft का हल्का सा अंतराल भी दिखाया, संगोष्ठी शब्दों के साथ शुरू हुई:" ठीक है, हमने अपने नए विंडोज़ सर्वर 8 में vsphere 5.0 के साथ पकड़ा "तो संख्याओं-अंकों-अंकों पर जाएं, लेकिन यह पता चला है कि रिलीज अक्टूबर या नवंबर में होगी, लेकिन यह भंडारण से भरी हुई है ईमानदार होने के लिए, मुझे समझ में नहीं आता कि मैं क्यों चीजों को देख सकता हूं, लेकिन जब आप भंडारण खरीदते हैं, जो आमतौर पर किसी भी सर्वर से अधिक महंगा होता है और आपके पास निश्चित रूप से इसके लिए समर्थन और अतिरिक्त हार्ड ड्राइव होते हैं, तो स्थानीय हार्ड ड्राइव का उपयोग क्यों करें मेजबानों? क्यों? यह स्पष्ट नहीं है। केवीएम सीखने के भी प्रयास किए गए थे, लेकिन विंडोज़ के तहत एक ग्राहक की कमी पहली असुविधा थी जो मुझे तुरंत पसंद नहीं थी। इसलिए - VMWARE: सब कुछ ठीक हो जाएगा, लेकिन यहां कीमत है ... सबसे रूढ़िवादी अनुमानों के साथ, लाइसेंस 500,000 के क्षेत्र में प्राप्त किया गया था, लेकिन यह कोई मतलब नहीं होगा अगर कोई संग्रह नहीं था और एक असफल क्लस्टर के आयोजन के लिए दो समान होस्ट सर्वर।

हम थोड़ा परिचय देते हैं

इसलिए मेरी नौकरी की ज़िम्मेदारियाँ यह थीं कि पहली बार मुझे सक्रिय निर्देशिका में डोमेन फ़ॉरेस्ट के प्रदर्शन के लिए ज़िम्मेदार होना था। जब मैं काम करने के लिए आया, तो मुझे 8 "भूल गए" नियंत्रकों और 2 "आवश्यक नहीं" डोमेन के बारे में पता चला। और यदि होस्ट डोमेन में सब कुछ अच्छा लग रहा था (यदि मैं ऐसा कह सकता हूं), तो त्रुटियों को निर्देशिका सेवा लॉग में प्रतिदिन भेजा जाता था। गलत तरीके से हटाए गए डोमेन नियंत्रकों के कारणों की जांच करने के बाद, यह स्पष्ट हो गया: कार्य तब शुरू होते हैं जब कार्य डोमेन नियंत्रक को भेजे जाते हैं जो इसे प्रदर्शन नहीं करना चाहिए। तार्किक रूप से एक डोमेन कंट्रोलर, बैकअप कंट्रोलर, फाइल सर्वर, एंटीवायरस, आदि को स्पेस देना। विभिन्न सर्वरों पर, लेकिन केवल एक भौतिक सर्वर होने पर इसे कैसे करें? यह वह जगह है जहां vmware अपने esxi हाइपरवाइजर के बचाव में आता है: उसी भौतिक सर्वर पर, हम आवश्यकतानुसार कई ऑपरेटिंग सिस्टम चलाते हैं, लेकिन यह अभी भी हार्डवेयर पर निर्भर है। अगर कुछ होता है RAID सरणी, मेमोरी, मदरबोर्ड के साथ, एक निश्चित डाउनटाइम होगा और चूंकि डोमेन नियंत्रक उपलब्ध नहीं होगा, तो कुछ कठिनाइयां उत्पन्न होंगी। सवाल यह है कि esxi के आधार पर बैकअप नियंत्रकों के लिए एक समर्पित सर्वर बनाने के बारे में।

यह उस तरह से है जैसे अधिकांश कॉर्पोरेट नेटवर्क व्यवस्थित होते हैं (टॉम्स्क शहर के प्रशासन का नेटवर्क कोई अपवाद नहीं है) कि प्रत्येक इकाई अपने प्रकाशिकी में आती है और अपने स्वयं के सबनेट (अपने वीएलएएन में) में रहती है। यदि आप सिर संरचना में आभासी मशीनों के साथ एससीआई पर एक सर्वर का आयोजन करते हैं और वहां मौजूदा वीएलएएन फेंकते हैं, तो आप एक बैकअप डोमेन नियंत्रक बना पाएंगे, जिसके बारे में कुछ "स्थानीय" प्रशासकों को भी पता नहीं होगा, जो मुख्य नियंत्रकों के समान सबनेट में होंगे । इस मामले में, यदि मुख्य नियंत्रक के साथ कुछ होता है (जैसा कि अभ्यास से पता चलता है, यह एक डोमेन, हाँ में एक महीने में एक बार होता है), तो उपयोगकर्ता दूसरे में लॉग इन करते हैं, हमेशा डीएचसी को तैनात करने का अवसर होता है, लेकिन अगर मुख्य के साथ सब कुछ खराब है (बाहर जला दिया गया) मदरबोर्ड - हमारे पास एक था), भूमिकाओं को पकड़ो और पुराने सर्वर के बारे में ntdsutil डेटा को साफ करें। किसी भी मामले में, स्क्रैच से एक नया डोमेन बनाना और नए डोमेन में कंप्यूटर को जोड़ना आदि से आसान है। (और हमारे पास था)। वास्तव में, एक अलग एस्की होस्ट की तैनाती और इस तरह के "बैकअप नियंत्रकों" को ऊपर उठाना बहुत जल्दी से बाहर हो गया। यह एक साल से लगातार काम कर रहा है और सभी को इसकी आदत है।
एक स्टैंड-अलोन होस्ट बहुत अच्छा है। लेकिन मैं उच्च-उपलब्धता के सभी आकर्षण देखना चाहता था। और यदि गोले (vmware vsphere) का उपयोग 60 दिनों के लिए किया जा सकता है, तो भंडारण कहाँ से प्राप्त करें? फिर फ्रीन और इस्की बचाव के लिए आते हैं। सिद्धांत रूप में, एक अच्छा समाधान है, लेकिन स्थिरता और उच्च प्रदर्शन प्राप्त करने में विफल रहा है। मैं विवरण में नहीं जाऊंगा, लेख उस बारे में नहीं है। नवंबर 2011 में समस्याएं शुरू हुईं। हर सप्ताहांत (बैकअप बनाया जाता है, डिस्क गतिविधि बढ़ जाती है), छापे सरणियों ने "गलत तरीके से" काम करना शुरू कर दिया: या तो हार्ड ड्राइव ऑफ़लाइन हो जाएगी, यह केवल 3 बार लोड होगी। हार्ड ड्राइव में से एक समस्याग्रस्त था, लेकिन जब इसकी गणना की गई, तो कुछ तंत्रिकाएं खराब नहीं हुईं। और जब यह मुख्य फ़ाइल सर्वर पर होता है, तो यह विशेष रूप से दुख की बात है। और फिर "जगह संकट" है: आपको 500 जीबी बैकअप की आवश्यकता है, लेकिन कहीं नहीं। तो आपको सर्वर से एक बाहरी आईडीई हार्ड ड्राइव कनेक्ट करना होगा, लेकिन आईडीई पावर की कमी के कारण, आपको इसे ढक्कन के साथ खुला रखना होगा और इसे नियमित कंप्यूटर से पावर करना होगा। प्रशंसकों द्वारा कवर नहीं किए गए हार्ड ड्राइव को एक ओवरहीट क्या दिया। मुझे विस्तार स्लॉट को कवर करने वाली प्लेट को निकालना था, और परिणामस्वरूप विंडो के माध्यम से आईडीई केबल का विस्तार करना था। ढक्कन बंद था, आईडीई हार्ड ड्राइव शीर्ष पर था, सर्वर में हार्ड ड्राइव का तापमान गिरा, ग्लिट्स बंद हो गया। और यह सब एक सामान्य भंडारण की प्रतीक्षा करते समय।


2011 की गर्मियों में: लक्ष्य कार्यक्रम के हिस्से के रूप में, सर्वर हार्डवेयर को अपडेट करना संभव हो जाता है। उन्होंने दो नीलामी आयोजित की और एक शक्तिशाली सर्वर और भंडारण का अधिग्रहण किया। और उन्होंने 2012 के बजट में निर्धारित किया कि जनवरी में इस तरह के दूसरे सर्वर के लिए एक और नीलामी होगी, और दूसरी तिमाही में हम फिर से नीलामी, वर्चुअलाइजेशन सॉफ्टवेयर के माध्यम से खरीद लेंगे। वैसे, नीलामी के लिए धन्यवाद, उन्होंने शुरुआती कीमत का 9.5% बचाया। परिणामस्वरूप, मार्च 2012 में सब कुछ सफलतापूर्वक प्राप्त हुआ और लॉन्च किया गया।




लोहा

परिणामस्वरूप, हमें मिला:
सर्वर
इंटेल 1U SR1695WBA प्लेटफार्म (LGA1366, i5500, PCI-E, SVGA, SATA RAID, 4xHotSwapSAS / SATA, 2xGLLAN, 8DDR-III, 2/ 450W); Intel Xeon X5675; 64 जीबी रैम - 2 पीसी
नियंत्रकों:
LSI लॉजिक होस्ट बस एडॉप्टर SAS 9205-8e SGL (LSI00285) - 2 पीसी
Qlogic iSCSI दोहरी Prt PCIe HBA - 3pcs
डेटा भंडारण प्रणाली
एकीकृत iSCSI और RAID नियंत्रक के साथ LSI सर्वर ACC DRIVE CHASSIS / CDE 2600-12 LSI SERVER ACC छापे ISCSI SAS CRU / 2600 2 Gb M102248 - 1 pc।
सेवर एसीसी HDD 2TB 7.2k SAS / 44354-00 M102349 PACL LSI - 12pcs
विचार: सभी अत्यधिक लोड किए गए सर्वरों को दो होस्ट (दो नए सर्वर) से युक्त एक असफल-सुरक्षित क्लस्टर में स्थानांतरित करें जो कि एसएएस के माध्यम से भंडारण में जुड़ा होगा, मुक्त किए गए सर्वर (एक PCIe स्लॉट वाले नए) iscsi (4 और सर्वर) के माध्यम से भंडारण से जुड़े हैं। जैसा कि आप देख सकते हैं, प्रकाशिकी के लिए पर्याप्त पैसा नहीं था, लेकिन एसएएस ठीक लगता है। उसी समय, एलएसआई ने एसएएस एचबीए स्विच जारी करने की घोषणा की, जो एसएएस के माध्यम से भंडारण के लिए और भी अधिक सर्वरों को जोड़ने की अनुमति देगा।
3 आदेश दिया इस्की बोर्ड, केवल एक पूरी तरह से चालू था! एक स्फटिक ने भंडारण को नहीं देखा, दूसरा, जैसा कि बाद में पता चला, भंडारण से लोडिंग की अनुमति नहीं देता है।
HBA SAS एक महीने बाद आया। उन्होंने बिना किसी समस्या के कमाई की। फिलहाल, तीन मेजबानों को भंडारण से लोड किया गया है। हम QLogic के वारंटी के तहत प्रतिस्थापित होने की प्रतीक्षा कर रहे हैं।




निष्कर्ष

टॉम्स्क के नगर पालिका के कॉर्पोरेट नेटवर्क में VMWARE vSphere 5.0 की शुरुआत के परिणामस्वरूप, निम्नलिखित निष्कर्ष निकाले जा सकते हैं:
1. हाई-एवेलेबिलिटी क्लस्टर बनाकर महत्वपूर्ण सर्वरों की गलती सहनशीलता में वृद्धि।
2. लाइव माइग्रेशन की संभावना महत्वपूर्ण सर्वरों के संचालन को रोकने के बिना नियमित रखरखाव के लिए अनुमति देती है।
3. बिजली की खपत 5.3 kW / h से 3.8 kW / h (प्रति वर्ष 60,000 रूबल की बचत)।
4. प्रशासन में आसानी: एक एकल प्रबंधन कंसोल, हार्डवेयर के लिए कोई "बाध्यकारी" नहीं है।

सामान्य तौर पर, यदि आपके पास 3 या अधिक अलग सर्वर हैं, तो वर्चुअलाइजेशन निश्चित रूप से इसके लायक है।

VMWARE: PSOD हमारे पास आता है

सब कुछ कॉन्फ़िगर और काम कर रहा है। माइग्रेशन के परिणामस्वरूप, 6 पुराने सर्वर बंद कर दिए गए थे। योजनाएं अभी भी हैं 5. आभासी मशीनों के प्रवास की सुविधा, जो 34 लेकिन आनन्दित नहीं कर सकती है। सामान्य तौर पर, वर्चुअलाइजेशन बहुत आराम है - लेकिन निश्चित रूप से प्रशासक के जीवन को सरल बनाता है। और मंगलवार 24 अप्रैल, 2012 को आया था। हमेशा की तरह, मैं काम करने के लिए आता हूं और नगियोस से एक अलार्म देखता हूं कि मेजबानों में से कोई भी उपलब्ध नहीं है। मॉनिटर ने मुझे यह चित्र दिखाया:

समुदायों के लिए सिद्धांत रूप में थोड़ा सा Google और सब कुछ स्पष्ट है ।vmware.com/thread/311457?start=0&tstart=0 (सामान्य रूप से, vmware नॉलेज बेस अच्छा है, लेकिन आप उनके डाउनलोड सेंटर के बारे में नहीं कह सकते हैं)। लेकिन हमारे पास अनिवार्य समर्थन है। Vmware की शर्तों के तहत, उत्पाद पंजीकरण के बाद ही समर्थन प्रदान किया जाता है: ठीक है, रजिस्टर करें। हमें एक और दिलचस्प स्क्रीनशॉट मिलता है।

हम आपूर्तिकर्ताओं से संपर्क करते हैं, हम ई-मेल द्वारा सदस्यता समाप्त करने की सलाह देते हैं: vi-hotline@vmware.com
हम एक पत्र लिख रहे हैं। हमें जवाब मिल गया।
VMware लाइसेंसिंग समर्थन से समर्थन का अनुरोध करने के लिए धन्यवाद। आपका समर्थन अनुरोध नंबर 12167833904 है
एक लाइसेंसिंग सपोर्ट स्पेशलिस्ट 12 घंटे के भीतर आपकी क्वेरी का जवाब देगा।

अब 12 घंटे बीत चुके हैं, लेकिन कोई जवाब नहीं। क्या अफ़सोस है। खैर, यह मूल रूप से है। 25 अप्रैल को सुबह है। और टॉम्स्क की नगर पालिका के उदाहरण पर VMWARE vSphere 5.0 को लागू करने के अनुभव पर यह मामूली निबंध समाप्त हो गया। यदि आपके पास प्रश्न, सुझाव, अनुभवों का आदान-प्रदान करने की इच्छा है - तो gtt@admin.tomsk.ru पर लिखें मैं सभी को जवाब देने की कोशिश करूंगा। इस लेख को अंत तक पढ़ने के लिए धन्यवाद।