Virtualisation

[FS]

Один чудик из местной компании докопался с предложением виртуализовать всю нашу сеть в vmware. Очень настойчив.

Я понимаю что ему нужно продукт продавать, это его работа, но стало интересно какие минусы в этом? О плюсах он мне уже рассказал сполна. Речь не идет о Windowse крутящимся на vmware дома, а о виртуализации домена с 15 серверами.

хотелось бы услышать от сисадминов, тех кто реально с подобным работает или делал такой переход....

overhead? redundancy? availability?

[Bread]

Зависит то того, что эти 15 серваков делают.

[xelaz]

Мы на прошлой работе в России под Вээмварью qnx гоняли чтобы тестировать софтину, которая будет работать в автономном аппарате. Прога была сетевой, поэтому тесты проходили без проблем - реальное железо не требовалось. А вообще (если бесплатно) - я б поставил себе.
Саму же сеть насколько мне известно можно виртуализировать и без дорогостоящей VmWare - с помощью Virtual Private Network as I understand it correct. Что за фишка именно с VmWare и чем она лучше виртуализирует сеть - не ясно

[Arsenikum]

ВМварь один наш программер ставил себе, потестить линуховый софт на своей винде. Но это все так, баловство было.
А насчет сетки - спрошу у наших админов, чем чревато

[Іукпшу]

Считать надо и оценивать все риски...

На дорогих UNIX-системах использовать виртуализацию есть смысл практически всегда, но она там работает совсем по-другому, в виде гипервизора, т.е. практически без какого-либо падения производительности и экономия на каждой виртуальной машине это полсотни тыщ экономии на железе. Под Windows и VmWare - нужно считать экономию в первую очередь, может оказаться что покупка нового большого железа плюс лицензии VmWare плюс обучение админов - и экономия сведется к нулю. Короче, у вас есть ПМ и он умеет или должен уметь все это посчитать. В техническом плане оно работает.

Узнайте сертифицированы ли ваши приложения для работы на виртуализированных системах - железная отмазка если внедрять не хочется.

[DjNik]

Re: Virtualisation

Один чудик из местной компании докопался с предложением виртуализовать всю нашу сеть в vmware. Очень настойчив.

Я понимаю что ему нужно продукт продавать, это его работа, но стало интересно какие минусы в этом? О плюсах он мне уже рассказал сполна. Речь не идет о Windowse крутящимся на vmware дома, а о виртуализации домена с 15 серверами.

хотелось бы услышать от сисадминов, тех кто реально с подобным работает или делал такой переход....

overhead? redundancy? availability?

о VmWare ESX только самые благоприятные впечатления - плюсы Вы и сами уже знаете, и главное, что это действительно работает - знаю промышленные внедрения в ентерпрайз масштабах. Минусы, которые были бы связаны с виртуализацией - это как правило восстановление в случае сбоя основной хост платформы, т.е. так называемое восстановление с BareMetal. У ESX (в силу правильного развития продукта) есть выход в виде кластеризации, когда виртуальные платформы мигрируют на другой хост сервер.

Другие минусы - только первоначальные финансовые в виде затрат на лицензии, возможно другую хардваре платформу, обучение и поддержку.

[DjNik]

Считать надо и оценивать все риски...

На дорогих UNIX-системах использовать виртуализацию есть смысл практически всегда, но она там работает совсем по-другому, в виде гипервизора, т.е. практически без какого-либо падения производительности и экономия на каждой виртуальной машине это полсотни тыщ экономии на железе...

На SUN намекаете?

[DjNik]

Мы на прошлой работе в России под Вээмварью qnx гоняли чтобы тестировать софтину, которая будет работать в автономном аппарате. Прога была сетевой, поэтому тесты проходили без проблем - реальное железо не требовалось. А вообще (если бесплатно) - я б поставил себе.
Саму же сеть насколько мне известно можно виртуализировать и без дорогостоящей VmWare - с помощью Virtual Private Network as I understand it correct. Что за фишка именно с VmWare и чем она лучше виртуализирует сеть - не ясно

ну VmWare совсем не бесплатна особенно ESX, которую, как я понимаю, предлагают для внедрения.

а про сети - это немного совсем не в тему. т.е. там только одно слово одинаковое встречается - Virtual - но это к данному термину виртуализации не относится никак.

[Іукпшу]

На SUN намекаете?

Ну логические домены вроде есть практически у всех, а так да - в случае Sun логические домены плюс контейнеры.

Я пару лет назад видел решение с OS Virtualisation под Windows - Virtuozzo, интересно кто-то его использует или нет ? Virtuozzo под Линукс я использую и считаю это решение даже лучше сановских контейнеров на данный момент. А вот по виндовз - никогда не слышал.

[DjNik]

На SUN намекаете?

Ну логические домены вроде есть практически у всех, а так да - в случае Sun логические домены плюс контейнеры.

Я пару лет назад видел решение с OS Virtualisation под Windows - Virtuozzo, интересно кто-то его использует или нет ? Virtuozzo под Линукс я использую и считаю это решение даже лучше сановских контейнеров на данный момент. А вот по виндовз - никогда не слышал.

кстати, Сан пока не имеет решения (best practice) для быстрого восстановления и резервирования виртуальных платформ под LDoms и самих хост платформ.


а про Virtuozzo - не слышал. да и контейнеры развиваются тоже - уже можно и не только Solaris 10 в них гонять как первоначально, а уже и Solaris8, 9 + на x86 - Linux.

+сейчас у Сан есть (в связи с недавней покупкой Innotek) VirtualBox - доступен под хренову тучу платформ (я имею в виду ОС). Но это пока даже не жалкая тень VmWare - только если на уровне развертывания тестовых машин. Но, прогресс идет... Не даром они обьединили проекты xVM, xVM Ops Center, xVM Virtual Box - поживем увидим.

[FS]

Зависит то того, что эти 15 серваков делают.

2 - FreeBSD (Qmail, DHCP, DNS, Local intranet on apache, Squid)

Windows 2000
1 AD controller, Root CA, File/Print
1 AD Controller, backup
1 Exchange server

Windows 2003
2 exchange servers (Frontend + backend)
1 Blackberry server + Application server
1 Application server
2 MS SQL servers (cluster)
2 IIS servers (NLB)
3 Terminal servers
1 Support server with various monitoring and admin tools services
2 Develщping environment (IIS, .Net, Commerсe Server, etc)

Получилось даже больше.....

Как они это всё планируют виртуализовать.

[Іукпшу]

кстати, Сан пока не имеет решения (best practice) для быстрого восстановления и резервирования виртуальных платформ под LDoms и самих хост платформ.

И че ? Чтобы поднять полностью слетевшую систему нужно 10 минут на джампстарт и минут 30 восстановление из бэкапа. Пусть второй сервер из кластера поработает в это время, даунтайм - 2 секунды. Впрочем касается любой системы. Но я не особо верь в логические домены, особенно после того как они эту фичу встроили в поделку Т2000, убивать мало за такое, вот динамические домены от Фуджицу - это уже весчь, хотя тоже есть претензии к реализации.

а про Virtuozzo - не слышал. да и контейнеры развиваются тоже - уже можно и не только Solaris 10 в них гонять как первоначально, а уже и Solaris8, 9 + на x86 - Linux.

+сейчас у Сан есть (в связи с недавней покупкой Innotek) VirtualBox - доступен под хренову тучу платформ (я имею в виду ОС). Но это пока даже не жалкая тень VmWare - только если на уровне развертывания тестовых машин. Но, прогресс идет... Не даром они обьединили проекты xVM, xVM Ops Center, xVM Virtual Box - поживем увидим.

Скажу так - необходимость использования Соляриса на х64 для меня более чем спорна. Нету в нем ничего такого, с чем бы не справился Линукс. Да и количество серьезных приложений под х86 Солярис просто мизерное, тот же IBM вообще не парится ничего портировать, хотя у них практически все есть в четырех версиях. А Солярис 8 в контейнере пускали, да. Все радовались как дети, работает ! Вот только никто не смог объяснить зачем кому-то в голову прийдет пускать солярис 8 под солярисом 10. Точно так же никто не смог объяснить зачем может быть нужен враппер SPARC - x64 имени Transitive. Точнее все идеи использования умирали после одного вопроса - А кто этот весь несертифицированный зоопарк будет поддерживать ? И в ответ тишина...

Попробуйте добиться поддержки всей этой х2,72рни... тут с EMC целая война письмами шла потому что их новейшая SMART Suite не сертифицирована под контейнеры, хотя прекрасно работает и в sparse и в whole root зонах, а то что не работает заработало после установки дополнительной сетевушки и привязки ее к зоне, лично делал POC. И че ? А ниче - не сертифицировано, планируем может быть сертифицировать через год-полтора, че вы там тестировали нам пофигу, поставите сами в зону - поддерживать не будем. И какой ПМ после такого письма рискнет что-то сделать ? И получается что все єти решения как бы интересны ни были в продакшен никто в ближайшее время не пустит. А поиграться дома ... не держу я дома SPARC-серверов.

[DjNik]

кстати, Сан пока не имеет решения (best practice) для быстрого восстановления и резервирования виртуальных платформ под LDoms и самих хост платформ.

И че ? Чтобы поднять полностью слетевшую систему нужно 10 минут на джампстарт и минут 30 восстановление из бэкапа. Пусть второй сервер из кластера поработает в это время, даунтайм - 2 секунды. Впрочем касается любой системы. Но я не особо верь в логические домены, особенно после того как они эту фичу встроили в поделку Т2000, убивать мало за такое, вот динамические домены от Фуджицу - это уже весчь, хотя тоже есть претензии к реализации.

хост платформу то поднять не долго. а вот конфигурацию LDOMS и виртуальные машины внутри - автоматически! - на это уйдет время. и речь о миграции с одной хост платформы на другую не шла о кластерах на уровне виртуальных машин, но на уровне самой хост платформы (что vmware поддерживает на ура просто).

кстати, LDoms только на подобных серверах и поддерживаются (T1, T2) и то только с определенной версии firmware.

а что такого нового, кроме мелкой гранулярности с точки зрения распределяемых ресурсов у FS (как я понимаю М серия) по сравнению с Sun (4900-6900, 25К)?

А Солярис 8 в контейнере пускали, да. Все радовались как дети, работает ! Вот только никто не смог объяснить зачем кому-то в голову прийдет пускать солярис 8 под солярисом 10.

например, если есть старые приложения, сертифицированные под работу только под Solaris8. Причина возникновения BrandZ под контейнеры - именно в этом.

А поиграться дома ... не держу я дома SPARC-серверов.

поиграться с чем - с VirtualBox - он как раз на спарках и не работает. а зоны и на x86 работают прекрасно.

а насчет поддержки - согласен. пока от вендора не будет внятного одобрямса - внедрение заказчику равносильно самоубийству. и то - если к решению привлечены более 2 вендоров, то в спорной ситуации они будут кивать друг на друга.

[Іукпшу]

кстати, LDoms только на подобных серверах и поддерживаются (T1, T2) и то только с определенной версии firmware.

Ну скажу так - сервер, скорость процессора на нераспараллеленной задаче в котором почти в два раза медленне чем скорость древнего процессора в V120, да еще его и доменить... нафиг. У меня лично столько проблем было с этой Ниагрой, что я от одного упоминания о необходимости работы с ней готов идти искать новую работу.

а что такого нового, кроме мелкой гранулярности с точки зрения распределяемых ресурсов у FS (как я понимаю М серия) по сравнению с Sun (4900-6900, 25К)?

Ну там несколько отличающиеся процессоры - дуалтрид с регулировкой напряжения работы - весьма серьезная экономия электричества и как-то оно посимпатичнее сделано. А так - все одно и тоже, кроме суперумного решения на М5000 сделать 4 домена и возможности поставить на нее всего 4 внутренних диска, в результате два домена грузить не с чего. На М4000 то же самое, но доменов и дисков там по два. Но впрочем ждем-с The Rock...

например, если есть старые приложения, сертифицированные под работу только под Solaris8. Причина возникновения BrandZ под контейнеры - именно в этом.

Вопрос считаются ли они сертифицировнными для работы в BrandZ до сих пор открыт, но скорее нет чем да.

поиграться с чем - с VirtualBox - он как раз на спарках и не работает. а зоны и на x86 работают прекрасно.

на х64 есть гораздо более интересные решения, так что зачем они парятся с этим мне не совсем понятно.

[DjNik]

кстати, LDoms только на подобных серверах и поддерживаются (T1, T2) и то только с определенной версии firmware.

Ну скажу так - сервер, скорость процессора на нераспараллеленной задаче в котором почти в два раза медленне чем скорость древнего процессора в V120, да еще его и доменить... нафиг. У меня лично столько проблем было с этой Ниагрой, что я от одного упоминания о необходимости работы с ней готов идти искать новую работу.

а что такого нового, кроме мелкой гранулярности с точки зрения распределяемых ресурсов у FS (как я понимаю М серия) по сравнению с Sun (4900-6900, 25К)?

Ну там несколько отличающиеся процессоры - дуалтрид с регулировкой напряжения работы - весьма серьезная экономия электричества и как-то оно посимпатичнее сделано. А так - все одно и тоже, кроме суперумного решения на М5000 сделать 4 домена и возможности поставить на нее всего 4 внутренних диска, в результате два домена грузить не с чего. На М4000 то же самое, но доменов и дисков там по два. Но впрочем ждем-с The Rock...

например, если есть старые приложения, сертифицированные под работу только под Solaris8. Причина возникновения BrandZ под контейнеры - именно в этом.

Вопрос считаются ли они сертифицировнными для работы в BrandZ до сих пор открыт, но скорее нет чем да.

поиграться с чем - с VirtualBox - он как раз на спарках и не работает. а зоны и на x86 работают прекрасно.

на х64 есть гораздо более интересные решения, так что зачем они парятся с этим мне не совсем понятно.

по поводу производительности T1 (Niagara) - никак не согласен - тем более в сравнении с таким анахронизмом как v120. у этого процессора есть недостатки в плане архитектуры (как например, общий кэш L2 и один общий FPU) - но даже по сравнению с v120 он его кроет как бык овцу - даже не на приложениях не поддерживающих малтитрединг. ещё будучи в России видел офмцмальный отчет от одного из провайдеров сотовой связи о сравнении Т1000 и SF880 c 8 CPU и равным обьемом памяти - производительность была сравнима (у T1000 чуть меньше в тестах - до 10%). Тем более сейчас уже есть Т2 (Victoria) (у которого данных недостатков нет), а уже появился и Т2+ (Maramba). их сравнивать с US II v US III как то уже совсем не красиво

по М сериям - у меня пока тоже как то не совсем все гладко. есть (не много, но они есть) ограничения по конфигурации доменов, которая может отразиться на DR. А для замены некоторых компонент приходится останавливать всю платформу или домен.


по сертификации приложений - это вы заказчикам скажите, которые имеют хренову тучу старых (end of service life) серверов с соларис 8, которые уже и менять то невыгодно на более новые серверы, которые тоже поддерживают Sol8. быстрое для них решение - это только BrandZ. а как это для тестовых платформ помогает - просто находка. для проверки, например апгрейда OS или приложений.

по решениям в виртуализации - для того чтобы свое решение иметь и развивать его. а не заниматься просто поддержкой и сертификацией своего оборудования для чужого ПО.