Rozwiązania vmware w modelu Hosted Private Cloud – wydajność i bezpieczeństwo wirtualizacji

Integracja technologii vmware z fizyczną infrastrukturą

Podstawą Hosted Private Cloud jest fizyczna izolacja zasobów. Środowisko vmware uruchamiane jest na hostach, bez współdzielenia mocy obliczeniowej, pamięci czy przestrzeni dyskowej z innymi użytkownikami. W efekcie wyeliminowane zostaje ryzyko nieprzewidywalnych spadków wydajności, charakterystycznych dla środowisk współdzielonych.

Platforma wykorzystuje serwery Bare Metal jako fundament infrastruktury, na których instalowana jest warstwa wirtualizacji vmware. W ten sposób możliwe jest zachowanie pełnej zgodności z rozwiązaniami stosowanymi w lokalnych centrach danych, w tym z własnymi strategiami dostępności, podziałem zasobów czy sposobem zarządzania klastrami.

Istotnym elementem jest separacja warstwy storage. W zależności od konfiguracji środowisko może korzystać z macierzy dyskowych lub z rozwiązań opartych o vSAN, co umożliwia dostosowanie parametrów IOPS i pojemności do charakteru obciążeń.

Wykorzystanie narzędzi vSphere i vCenter w chmurze

Jedną z najważniejszych cech Hosted Private Cloud jest pełny dostęp do ekosystemu narzędzi vmware, w tym vSphere oraz vCenter. Administratorzy zachowują model zarządzania znany już z infrastruktury lokalnej, bez konieczności uczenia się nowych interfejsów czy narzędzi pośrednich.

Za pośrednictwem vCenter możliwe jest centralne zarządzanie całą infrastrukturą wirtualną, obejmujące hosty, maszyny wirtualne, sieć oraz zasoby dyskowe. Ułatwia to kontrolę nad wydajnością, alokacją zasobów i dostępnością usług, a także integrację z istniejącymi procedurami operacyjnymi.

Z perspektywy zespołów IT szczególnie istotne jest to, że:

• zachowana zostaje kompatybilność z istniejącymi szablonami maszyn wirtualnych,
• możliwe jest stosowanie tych samych polityk HA i DRS,
• administracja środowiskiem odbywa się bez pośrednich warstw abstrakcji.

Skalowalność modułowa i optymalizacja obciążeń w czasie rzeczywistym

Hosted Private Cloud został zaprojektowany jako rozwiązanie modułowe. Oznacza to, że środowisko można rozwijać stopniowo, dodając kolejne hosty obliczeniowe lub zasoby dyskowe w miarę wzrostu zapotrzebowania. Skalowanie nie wymaga przebudowy architektury ani migracji danych do innego modelu chmury.

Dzięki integracji z mechanizmami zarządzania zasobami vmware możliwa jest dynamiczna optymalizacja obciążeń w klastrze. System automatycznie reaguje na zmiany w zapotrzebowaniu na moc obliczeniową, zapewniając równomierne wykorzystanie hostów.

Zastosowana modułowość przekłada się na:

1. możliwość rozbudowy infrastruktury bez przestojów operacyjnych,
2. precyzyjne dopasowanie zasobów do aktualnych potrzeb aplikacji,
3. przewidywalność planowania pojemności w dłuższym horyzoncie czasowym.

Jest to szczególnie istotne dla środowisk, w których obciążenie rośnie stopniowo lub sezonowo.

Standardy bezpieczeństwa w środowiskach wirtualnych

Bezpieczeństwo w Hosted Private Cloud opiera się zarówno na rozwiązaniach technicznych, jak i na standardach organizacyjnych. Fizyczna separacja infrastruktury minimalizuje ryzyko nieautoryzowanego dostępu do danych, a europejskie centra danych umożliwiają zachowanie kontroli nad lokalizacją przetwarzanych informacji.

Środowisko spełnia wymagania wynikające z międzynarodowych standardów i certyfikacji, takich jak ISO 27001, SOC czy HDS, co ma szczególne znaczenie dla organizacji działających w sektorach regulowanych. Dodatkowo administratorzy zachowują pełną możliwość wdrażania własnych mechanizmów zabezpieczeń na poziomie systemów operacyjnych i aplikacji.

Do głównych elementów bezpieczeństwa należą:

• izolacja sieciowa i logiczna maszyn wirtualnych,
• kontrola dostępu do zasobów na poziomie vCenter,
• możliwość implementacji własnych polityk kopii zapasowych i odtwarzania danych.

Sieć vRack i NSX-T – konfiguracja i automatyzacja

Warstwa sieciowa Hosted Private Cloud opiera się na koncepcji Software-Defined Data Center. Integracja technologii NSX-T umożliwia tworzenie zaawansowanych struktur sieciowych bez konieczności ingerencji w fizyczną infrastrukturę.

Dzięki NSX-T możliwe jest definiowanie sieci logicznych, segmentów bezpieczeństwa oraz reguł ruchu pomiędzy maszynami wirtualnymi. Rozwiązanie to pozwala odwzorować nawet bardzo złożone architektury znane z centrów danych on-premise.

Uzupełnieniem jest vRack. Umożliwia prywatne połączenie różnych usług w obrębie jednej infrastruktury. Pozwala to budować spójne środowiska obejmujące zarówno zasoby wirtualne, jak i serwery Bare Metal czy inne elementy infrastruktury IT, bez wystawiania ich do sieci publicznej.

Hosted Private Cloud – postaw na infrastrukturę opartą na technologii vmware

Model Hosted Private Cloud oparty na technologii vmware stanowi naturalne rozszerzenie lokalnych środowisk wirtualnych. Łączy on znaną funkcjonalność vSphere i vCenter z zaletami infrastruktury chmurowej, umożliwiając stopniową migrację bez konieczności przebudowy aplikacji czy procesów operacyjnych. 

Warto dodać, że opisana architektura jest dostępna w ofercie OVHcloud, gdzie technologia VMware funkcjonuje jako integralny element Hosted Private Cloud, a nie samodzielny produkt. W praktyce udało się połączyć dojrzałość narzędzi VMware z operacyjną stabilnością europejskiej chmury prywatnej.