VMware vSphere: Optimize and Scale [V6.7]. VMware vSphere: Оптимизация и масштабирование (версия 6.7)

VMware vSphere: Optimize and Scale [V6.7]. Решение проблем в среде VMware vSphere 6.7

Код курса VS6.7-OS, 5 дней

Статус

Авторизованный курс компании VMware

Аннотация

Это углубленный интенсивный курс обучения для опытных специалистов, имеющих опыт работы с VMware® vSphere®, который развивает навыки конфигурирования и поддержания надежной и масштабируемой виртуальной инфраструктуры. Курс базируется на VMware ESXi™ 6.7 и VMware vCenter Server™ 6.7.

Курс является одним из обязательных для подготовки к сертификации VMware Certified Professional 6.5 - Data Center Virtualization (VCP6.5-DCV).

Аудитория

Ориентирован на опытных системных администраторов, системных инженеров и системных интеграторов.

Предварительная подготовка

• Прохождение курса: "VMware vSphere: Install, Configure, Manage [V6.7]".
• Или эквивалентные знания и опыт администрирования ESXi и vCenter Server.

Методические материалы

Электронный учебник VMware на английском языке.

ВНИМАНИЕ! Содержимое учебника защищено кодом индивидуальной лицензии и требует использования специального программного обеспечения VitalSource Bookshelf.

Документ об окончании курса

Сертификат VMware.

После прохождения курса вы сможете:

• настраивать и управлять сетевой инфраструктурой и хранилищами данных vSphere для больших и сложных корпоративных дата-центров;
• использовать VMware vSphereR ClientT, VMware vSphereR Web Client, и VMware vSphereR ESXiT Shell для управления vSphere;
• создавать библиотеки контента для развертывания виртуальных машин;
• использовать VMware vSphereR Auto DeployT и профили хостов для разворачивания VMware ESXi и контроля их конфигурации;
• мониторить и анализировать ключевые показатели эффективности для различных ресурсов ESXi хостов;
• оптимизировать настройки для повышения производительности работы ESXi и VMware vCenter ServerR;
• защищать виртуальную инфраструктуру от угроз безопасности;
• использовать шифрование виртуальных машин для повышения защищенности инфраструктуры.

Программа курса

1. Введение.

2. Масштабируемость сети.

• Использование распределенных виртуальных коммутаторов.
  • Архитектура распределенного виртуального коммутатора.
  • Сравнение возможностей стандартных и распределенных виртуальных коммутаторов.
  • Использование алгоритма Load-based при настройке балансировки нагрузки группы сетевых адаптеров.
  • Настройка протоколов CDP и LLDP.
  • Варианты выделения портов в портовых группах распределенных виртуальных коммутаторов.
  • Технологии фильтрации и маркирования пакетов с помощью правил.
  • Технология контроля конфигурации коммутатора Health Check.
  • Создание копии конфигурации и восстановление конфигурации распределенных коммутаторов.
  • Технологии Rollback и Recovery для управляющей сети.
• Описание технологии Network I/O Control.
  • Network I/O Control версии 3.
  • Сравнение Network I/O Control версий 2 и 3.
  • Модель выделения полосы пропускания для системного трафика.
  • Резервирование полосы пропускания для системного трафика.
  • Создание сетевых ресурсных пулов (Network Resource Pool).
  • Контроль полосы пропускания в vSphere DRS.
  • Контроль полосы пропускания в vSphere HA.
• Другие функциональные возможности распределенных виртуальных коммутаторов.
  • Настройка LACP.
  • Настройка агрегированного канала (LAG) без потери связи.
  • Настройка NetFlow.
  • Настройка зеркалирования портов.

3. Масштабируемость хранилищ данных.

• VMFS хранилища данных.
  • Сравнение VMFS5 и VMFS6.
  • Устройства хранения, поддерживаемые VMFS хранилищами данных.
  • Ограничения использования 4К-дисков.
  • Формат снапшотов VMFS.
  • Обновление файловой системы VMFS5 до VMFS6.
• Знакомство с возможностями программных API.
  • Знакомство с возможностями VAAI (vStorage API for Array Integration).
  • Аппаратное выполнение операций для блочных хранилищ.
  • Аппаратное выполнение операций для NFS хранилищ.
  • Программные API для хранения с тонкими LUN.
  • Выполнение ручной операции освобождения дисковой памяти в VMFS5.
  • Настройки автоматического освобождения дисковой памяти в VMFS6.
  • Настройка Automatic Unmap Rate.
  • Знакомство с возможностями VASA (VMware vStorage APIs for Storage Awareness).
  • Сравнение возможностей Storage Provider разных версий.
  • Регистрация Storage Provider
  • Знакомство с возможностями vSphere API for I/O Filtering.
  • Типы I/O фильтров.
  • I/O Filter Provider.
  • Просмотр информации о I/O Filter Provider.
• Применение политик размещения виртуальных машин (ВМ) на хранилищах данных.
  • Политики размещения ВМ (VM Storage Policies).
  • Использование правил в политиках размещения ВМ.
  • Компоненты политики размещения ВМ.
  • Создание и управление политиками размещения ВМ.
• Политики хранилищ данных для vSAN и vVOL.
  • Описание технологии vSAN.
  • Архитектура дисков vSAN.
  • vSAN Storage Provider.
  • Создание политик хранилищ данных для vSAN.
  • Описание технологии vVOL.
  • Назначение Protocol Endpoint.
  • Storage Container и Virtual Volumes Datastore.
  • Соответствие файлов ВМ виртуальным томам.
  • Создание политик хранилищ данных для vVOL.
• vSphere Storage I/O Control.
  • Настройка vSphere Storage I/O Control.
  • Автоматическое определение порогового значения Storage I/O Control.
  • Компоненты политики хранилищ данных для Storage I/O Control.
  • Требования для использования Storage I/O Control.
• Кластеры хранилищ данных и vSphere Storage DRS.
  • Настройка кластера Storage DRS.
  • Добавление хранилищ данных к кластеру.
  • Datastore Correlation Detector.
  • Настройка параметров Storage DRS.
  • Режим обслуживания хранилища в кластере Storage DRS.
  • Взаимосвязь с Site Recovery Manager.
  • Взаимосвязь с vSphere Replication.
  • Совместимость vSphere Storage DRS с возможностями систем хранения данных.

4. Масштабируемость гипервизоров и управления инфраструктурой.

• Библиотеки контента.
  • Типы библиотек контента.
  • Создание библиотеки контента.
  • Наполнение библиотек содержимым.
  • Использование библиотеки контента для разворачивания ВМ.
  • Опубликование библиотеки и организация подписки на содержимое.
  • Синхронизация библиотек.
• Профили хостов.
  • Основные операции применения профилей хостов.
  • Мониторинг соответствия профилю.
  • Применение профилей к хостам.
  • Управление настройками хостов.
  • Стандартизация между несколькими vCenter серверами.
• vSphere ESXi Image Builder.
  • Состав дистрибутива ESXi.
  • Инсталляционные пакеты vSphere (vSphere Installation Bundles VIB).
  • Этапы создания нового дистрибутива ESXi.
• vSphere AutoDeploy.
  • Описание сервиса vSphere AutoDeploy.
  • Режимы работы сервиса vSphere AutoDeploy (Stateless Caching, Statefull Installation).
  • Настройка PXE Boot инфраструктуры.
  • Описание процесса загрузки хоста в разных режимах работы сервиса vSphere AutoDeploy.
  • Выполнение дополнительных скриптов на хостах в режиме Stateless Caching.
  • Загрузка большого количества хостов в режиме Stateless Caching.
  • Настройка инфраструктуры для применения vSphere AutoDeploy.
  • Применение vSphere AutoDeploy вместе с vSphere Update Manager.

5. Оптимизация использования процессорных ресурсов.

• Знакомство с планировщиком процессоров (CPU Scheduler) и другими технологиями, которые влияют на производительность процессоров.
  • SMP.
  • Relaxed Co-Scheduling.
  • Факторы влияющие на производительность использования CPU.
  • Параметр, определяющий нехватку ресурса CPU: Ready Time.
• Архитектура NUMA в vSphere.
  • NUMA-Aware ESXi.
  • Как работает ESXi NUMA Scheduler.
  • NUMA клиент.
  • Поддержка Wide VM NUMA.
  • Топология Virtual NUMA.
  • Оптимизация количества ядер в процессоре для ВМ.
  • Настройка использования памяти с NUMA.
• Контроль ключевых характеристик производительности процессоров.
  • Использование утилиты esxtop.
  • Основные метрики для мониторинга CPU для хостов ESXi.
  • Основные метрики для мониторинга CPU для ВМ.
  • Диагностика нехватки процессорного ресурса на хосте.
  • Диагностика нехватки процессорного ресурса в ВМ.
  • Диагностика использования только одного vCPU в многопроцессорной ВМ.
  • Диагностика низкого потребления ресурса CPU в ВМ.

6. Оптимизация использования памяти.

• Принципы виртуализации памяти.
  • Управление памятью приложением и гостевой ОС.
  • Управление виртуальной памятью ВМ.
  • Transparent Page Sharing (TPS) и применение Salting.
  • Влияние Hardware MMU на TPS.
  • Влияние архитектуры NUMA на TPS.
  • Memory Ballooning.
  • Memory Compression.
  • Host Swapping.
  • Параметр Mem.MemMinFreePct.
  • Критерий выбора технологии повторного использования памяти.
• Контроль использования памяти.
  • Параметры использования памяти в гостевой ОС.
  • Применение утилиты esxtop для контроля использования памяти.
  • Диагностика активного свопинга на хосте.
  • Использование баллонного драйвера в виртуальных машинах.
  • Уменьшение резервирования памяти в виртуальной машине.
  • Выделение памяти важным виртуальным машинам.

7. Оптимизация использования хранилищ данных.

• Принципы виртуализации хранилищ данных.
  • Производительность протоколов доступа к хранилищу данных.
  • Настройка SAN.
  • Очереди устройств хранения.
  • Сетевые хранилища: iSCSI и NFS.
• Контроль активности хранилищ данных.
  • Основные метрики производительности хранилищ.
  • Контроль дисковой пропускной способности на адаптере хоста.
  • Контроль дисковой пропускной способности для виртуальных машин.
  • Контроль параметров задержки выполнения дисковых операций.
  • Контроль параметров задержки с помощью утилиты esxtop.
  • Диагностика перегруженного хранилища данных и сброшенных SCSI команд.
  • Рекомендации по улучшению производительности хранилищ данных.

8. Диагностика и устранение проблем производительности сети.

• Технологии виртуализации сетей.
  • Виртуальные сетевые адаптеры VMXNET.
  • Оптимизация адаптера VMXNET3.
  • Настройка однопотоковой и многопотоковой обработки данных на виртуальном сетевом адаптере.
  • Оптимизация виртуального коммутатора и физической сетевой карты хоста.
  • TCP Segmentation Offload.
  • Применение Jumbo кадров.
  • Режимы SplitRx и SplitTx.
• Мониторинг сетевой активности с помощью Web client и resxtop.
  • Контроль производительности в Network I/O стеке.
  • Сетевая статистика в утилите esxtop.
  • Потерянные пакеты на виртуальных сетевых картах.
  • Потерянные входящие пакеты на физических сетевых картах.
  • Потерянные исходящие пакеты на физических сетевых картах.
  • Рекомендации по улучшению производительности сети.

9. Обеспечение производительной работы vCenter Server.

• Производительная работа vCenter Server.
  • Сервисы vCenter Server.
  • Обеспечение производительности Platform Services Controller.
  • Одновременное выполнение операций на vCenter Server.
  • Контроль использования CPU и памяти с помощью VAMI.
  • Использование утилиты vimtop для контроля потребления ресурсов vCenter Server Appliance.
  • Просмотр Service Memory Allocation с помощью cloudvm-ram-size.
  • Просмотр и изменение параметра Service Heap Size.
  • Контроль сетевой активности с помощью VAMI и утилиты vimtop.
  • Производительность сервера базы данных vCenter.
  • Влияние на объем трафика базы данных уровня сбора статистики.
  • Использование дискового пространства vCenter Server Appliance.
  • Контроль использования дискового пространства с помощью VAMI и команды df.
  • Контроль дисковой активности с помощью VAMI и утилиты vimtop.

10. Безопасность vSphere.

• Настройка авторизации и управления доступом на ESXi.
  • Настройка параметров безопасности ESXi.
  • Настройка межсетевого экрана ESXi.
  • Настройка сервисов на ESXI.
  • Настройка режима Lockdown Mode (Normal и Strict).
  • Интеграция ESXi с сервисом Active Directory.
  • Сервис VMware vSphere Authentication Proxy.

• Обеспечение безопасности vSphere.
  • Применение документа VMware Security Configuration Guide.
  • Контроль доступа к vCenter Server.
  • Обеспечение безопасности vCenter Server с помощью TLS 1.2.
  • Обеспечение безопасности vCenter Server.
  • Обеспечение безопасности управляющей сети vSphere.
  • Обеспечение безопасности ESXi.
  • Использование технологии UEFI Secure Boot для загрузки ESXi.
  • Использование TPM 2.0 на хостах ESXi.
  • Требования для использования TPM 2.0.
  • Соответствие vSphere стандарту FIPS 140-2.
  • Защита виртуальных машин.

• Управление сертификатами в vSphere.
  • Управление сертификатами в vSphere.
  • VMware CA.
  • Сервис VMware Endpoint Certificate Store (VECS).
  • Типы сертификатов vSphere CA.
  • Цепочка доверенных сертификатов.
  • vSphere 6 Reverse Proxy.
  • Сертификаты vSphere Solution User.
  • Сертификаты vSphere Machine.
  • Режимы работы VMware CA (Root CA и Subordinate CA).
  • Замена сертификатов VMware CA в режиме Root CA.
  • Замена сертификата VMware CA сертификатом Enterprise CA.
  • Замена всех сертификатов VMware CA специальными сертификатами.
  • Установка корневого сертификата VMware CA в браузер.
  • Обеспечение надежности сервиса VMware CA.

• Защита ВМ.
  • Описание технологии шифрации ВМ.
  • Использование Key Management Server.
  • Роль vCenter Server в шифрации ВМ.
  • Обеспечение криптозащиты ESXi.
  • Использование специальной административной роли NO Cryptography Administrator.
  • Шифрация новых ВМ.
  • Шифрация существующих ВМ.
  • Архивация шифрованных ВМ.
  • Шифрованные операции с ВМ.
  • Шифрация дампа памяти (Core Dump) хоста.
  • Использование шифрованной миграции виртуальных машин vSphere vMotion.
  • Защита ВМ с помощью UEFI Secure Boot.
  • Использование vTPM в ВМ.
  • Реализация Virtualization-Based Security (VBS) для гостевых ОС Windows.
  • Требования и ограничения применения VBS.
  • Включение VBS.