Обзор продуктов VMware: Виртуализация и вычисления для конечных пользователей

Виртуализация центров обработки данных и вычисления для конечных пользователей — это большие рынки с большим количеством продуктов, из которых администраторы могут выбирать. VMware предлагает несколько инструментов в этих сегментах, включая vSphere, NSX-T Data Center (ранее NSX-T), vSAN и vRealize для виртуализации центров обработки данных и VMware Horizon Suite и Workspace ONE UEM для виртуализации рабочих столов. Пользователи могут приобрести эти продукты отдельно или в виде комбинированного пакета.

Большинство администраторов имеют определенный опыт работы с гипервизором VMware vSphere, но некоторые работают в основном с Hyper-V или KVM. Концепция запуска виртуальных машин существует уже много лет, но продукты VMware эволюционировали в то, что многие называют программно-определяемым центром обработки данных (SDDC). В основе большинства развертываний лежит VMware vSphere.

После выпуска VMware vSphere 7 2 апреля 2020 года основная функция vSphere по-прежнему заключается в запуске виртуальных машин для большинства рабочих нагрузок VMware. VMware управляет vSphere с помощью vCenter Server, который является центральным устройством управления, управляющим каждым хостом vSphere и ВМ. VMware vSphere включает в себя множество продуктов и функций, таких как гипервизор ESXi, сервер vCenter, vSphere Client, наборы средств разработки ПО vSphere, файловую систему виртуальных машин, Virtual SMP, vMotion, vSphere High Availability, DRS, Fault Tolerance и Host Profiles — все они позволяют администраторам виртуализировать и модернизировать свои приложения.

Одним из новейших дополнений vSphere 7 является возможность запускать на vSphere контейнерные рабочие нагрузки, которые обычно запускаются с Kubernetes, что позволяет администраторам запускать существующие корпоративные приложения в vSphere.

VMware также представила ряд других обновлений, включая усовершенствования в Lifecycle Manager, который упрощает обновление узлов ESXi и помогает поддерживать эти узлы в соответствии с требованиями. Кроме того, в vSphere 7 упрощена работа с библиотеками контента и шаблонами VMware, введена система идентификации и аутентификации, а также внесены улучшения в vSAN и DRS. В соответствии с изменениями в лицензировании VMware, vSphere 7 теперь лицензируется на процессор, а не на процессорное ядро.

Гипервизор сам по себе не создает SDDC. Еще одна важная часть в линейке продуктов VMware — возможности виртуализации сетей, которые предлагает NSX-T Data Center, включая программно-определяемые сети для инфраструктур, не относящихся к vSphere. NSX-T Data Center перекладывает обязанности с физических коммутаторов и маршрутизаторов центра обработки данных на гипервизор, создавая виртуальные сети для коммутации и маршрутизации. Традиционно сетевые администраторы создавали виртуальные локальные сети и настраивали маршруты в своих коммутаторах и маршрутизаторах; NSX-T Data Center достигает этого с помощью технологии оверлейных сетей и поддержки маршрутизации Border Gateway Protocol.

NSX-T Data Center также имеет важный компонент безопасности с распределенным брандмауэром для защиты внутри центра обработки данных, который контролирует трафик виртуальных машин в физическую сеть и из нее. Кроме того, NSX-T Data Center использует протоколы сетевого интроспекции, обнаружения вторжений и антивирусной защиты с помощью IPsec и VPN второго уровня.

VMware предлагает виртуализацию систем хранения данных с помощью vSAN и виртуальных томов (vVols). Обе функции являются неотъемлемой частью vSphere, но для vVols администраторам необходимо приобрести лицензию Standard или Enterprise Plus, чтобы включить эту функциональность в vSphere. vVols не так широко распространился, как vSAN, поскольку для vVols требуется продукт хранения от поставщика, поддерживающего эту функциональность, в то время как vSAN работает с любым оборудованием, перечисленным в списке совместимости VMware.

Группа из как минимум трех серверов общего назначения может сделать свое локальное хранилище — обычно флэш-память — доступным в качестве общего хранилища с множеством опций резервирования в vSAN. Это помогает передать управление хранением данных в руки администраторов vSphere. vSAN также использует гипервизор vSphere в качестве платформы для хранения данных без необходимости приобретения специализированного оборудования для хранения данных.

Благодаря vSphere, NSX-T Data Center, vSAN и vVols администраторы имеют базовые основы для SDDC, но ими сложно управлять без автоматизации и надлежащих инструментов мониторинга. Для этих целей VMware предлагает пакет vRealize Suite, в который входят vRealize Automation, vRealize Operations, vRealize Log Insight и vRealize Suite Lifecycle Manager. vRealize Automation позволяет администраторам развертывать собственные рабочие нагрузки — виртуальные машины или контейнеры — и создавать для них правильные конфигурации сети, безопасности и хранения данных.

vRealize Operations предлагает администраторам управление операциями в физических, виртуальных и облачных средах, а Log Insight управляет и анализирует данные системных журналов, устраняет неполадки в vSphere, а также проводит аудит безопасности и тестирование на соответствие нормативным требованиям. VMware Lifecycle Manager позволяет администраторам лучше развертывать и управлять всеми этими компонентами в рамках пакета vRealize Suite.

Администраторы, недавно познакомившиеся с VMware, могут быть ошеломлены этими продуктами и не знать, с чего начать, если их организация решит внедрить VMware SDDC. К счастью, организации могут приобрести все эти продукты в виде общего пакета, известного как VMware Cloud Foundation. Это все еще не готовое решение, но в целом его внедрение становится более простым.

Еще одна важная информация об этих продуктах заключается в том, что организации могут приобретать их по подписке в качестве альтернативы облаку. Администраторам не нужно приобретать аппаратное обеспечение или даже собственный центр обработки данных; все это они могут оставить VMware и ее партнерам Amazon, Google, Oracle или Microsoft. В этом случае вся SDDC администраторов работает на оборудовании, принадлежащем и управляемом этими третьими сторонами, и управляется с помощью инструментов, которые администраторы обычно используют в своих локальных центрах обработки данных.

Еще одно направление в линейке продуктов VMware включает вычисления для конечных пользователей (EUC — end-user computing). В эту категорию входит виртуализация рабочих столов, которая позволяет администраторам предоставлять рабочий стол пользователям на любом устройстве из любого места. Рабочий стол и все доступные данные остаются в безопасности в центре обработки данных или в облаке независимо от того, работают ли пользователи в офисе, в дороге или дома.

VMware Horizon предлагает администраторам лаконичный способ виртуализации операций с удаленными рабочими столами. Horizon использует несколько компонентов, таких как Horizon View, Horizon Client, Horizon Workspace и Horizon Air, для развертывания защищенных рабочих столов и приложений для пользователей на различных устройствах.

Администраторы могут поддерживать рабочие столы в актуальном состоянии с помощью программного обеспечения и обновлений, поддерживая единый образ, который является основой для всех рабочих столов пользователей. Кроме того, администраторы могут использовать VMware App Volumes как в приложениях, так и на рабочих столах, которые затем можно контролировать с помощью Dynamic Environment Manager. Эти три инструмента вместе обеспечивают то, что компания VMware назвала платформой управления Just-In-Time Management Platform (JMP). Когда администраторам требуется рабочий стол, JMP обеспечивает его наличие и наличие всех необходимых компонентов.

Другая крупная часть EUC от VMware — это то, что ранее было известно как AirWatch, приобретенное VMware в 2014 году. Теперь он называется Workspace ONE UEM, или унифицированное управление конечными точками. Этот продукт предлагает полное управление конечными устройствами, установленными приложениями, а также рабочими столами Windows 10 и их приложениями.

Workspace ONE UEM позволяет администраторам управлять полным жизненным циклом конечного устройства, оптимизировать управление ОС для мобильных устройств, позволяет использовать автоматизацию на основе правил и повышает безопасность.

Два продукта, которые напрямую не относятся к категории EUC, но заслуживают упоминания, это VMware Workstation — Player или Pro — и VMware Fusion. VMware Workstation запускает виртуальные машины на рабочих системах Windows или Linux, а Fusion запускает виртуальные машины на macOS.

С помощью этих продуктов пользователи могут запускать виртуальные машины непосредственно на собственном оборудовании, будь то администраторы, которым необходимо тестировать различные ОС, разработчики, которым необходимо создавать приложения на нескольких системах, или просто энтузиасты, которым необходимо запустить несколько ОС.

Каждая из этих сертификаций посвящена одному из основных продуктов в линейке продуктов VMware, например vSphere для виртуализации центров обработки данных и NSX-T Data Center для сетевой виртуализации. Кроме того, поверх этих сертификаций существуют значки, которые позволяют сертифицированным специалистам продемонстрировать наличие у них специальных знаний по продукту, например vSAN или vRealize Operations.

После получения сертификата VCP в большинстве областей существует уровень Advanced Professional, а высшей сертификацией, которую могут получить администраторы, является VMware Certified Design Expert в соответствующих областях.

VMware предлагает документацию и сертификацию почти для всех продуктов, которые были упомянуты в этой статье. Существует пять основных направлений сертификации, по которым администраторы могут стать сертифицированными специалистами VMware (VCP — VMware Certified Professional :

• Виртуализация центров обработки данных
• Виртуализация сетей
• Управление и автоматизация облачных вычислений
• Цифровое рабочее пространство
• Настольные системы и мобильность