Aktivieren Sie eine skalierbare und sichere VMware View-Bereitstellung

NetApp und Cisco haben zusammengearbeitet, um eine validierte Rechenzentrumsarchitektur bereitzustellen, die auf dem FlexPod-Rechenzentrumsdesign basiert. Diese Lösung beschleunigt die allgemeine Bereitstellung virtualisierter Tier-1- Applications, ermöglicht eine schnelle Transformation des Rechenzentrums und beschleunigt die Bereitstellung neuer unternehmenskritischer Applications wie VMware View. Dank der Flexibilität, die Computer-, Speicher- oder Switch-Komponenten in der Architektur anzupassen oder zu ändern, verfügen Unternehmenskunden nun über ein vollständig validiertes Mittel, um die Entwurfs- und Bereitstellungsphasen ihrer Application drastisch zu verkürzen.

Als Ergänzung zur validierten FlexPod-Architektur können F5 BIG-IP-Technologien die Application verbessern, die Application sicherstellen und den sicheren Zugriff und die Remote-Benutzerautorisierung bereitstellen, die für die Bereitstellung einer virtualisierten Tier-1- Application erforderlich sind. Die Bereitstellung von VMware View 5.0 auf einer FlexPod-Architektur mit einem F5 Application Delivery Controller (ADC) kann den Wert von FlexPods in einer virtuellen Desktopumgebung erweitern und steigern. Detaillierte Bereitstellungsanleitungen, die durch die Partnerschaft zwischen F5 und Trace3 verfügbar sind, unterstützen alle Aspekte der Konfiguration, einschließlich der für die Speicher-, Computing-, ADC- und Application erforderlichen.

Trace3 ist ein NetApp Star-Partner und F5 Platinum-Partner, der Unternehmen dabei hilft, Hindernisse zu überwinden, indem er gemeinsam mit ihnen einen strategischen Ansatz zur Erfüllung von Geschäftsanforderungen durch IT-Innovationen entwickelt. Trace3 erreicht seine Ziele durch einen XARCH-Ansatz und bietet eine strategische Roadmap für die IT in drei Praxisbereichen – Rechenzentrum, User Computing und Cloud-Strategien. Mithilfe dieser Verfahren und Disziplinen bietet Trace3 einen maßgeschneiderten Fahrplan mit XARCH-Lösungen, der es den Kunden ermöglicht, ihre bestehenden Investitionen zu optimieren und gleichzeitig die Nutzung von Humankapital und Ausrüstung zu steigern. Die Lösungspakete von Trace3 umfassen Produkte, Beratung, Schulung und Ressourcenmanagement in zahlreichen Fachbereichen, insbesondere Speicherung, Vernetzung, Virtualisierung, Sicherheit, Datenschutz, Applications und Projektmanagement. Dank der Expertise in allen relevanten Komponenten der erweiterten FlexPod-Architektur kann Trace3 bei der Bereitstellung einer schlüsselfertigen FlexPod-Lösung in jedem großen Unternehmen einen deutlichen Mehrwert schaffen.

Eine der größten Herausforderungen bei der großflächigen Einführung von VMware View in Unternehmen war die Fähigkeit, die Infrastrukturkomponenten effektiv zu skalieren, die zum Erfüllen der Leistungsanforderungen einer virtuellen Desktopbereitstellung erforderlich sind. Beim Entwurf einer Gesamtlösung müssen Unternehmensarchitekten unerwartete Spitzen im Leistungsbedarf berücksichtigen. Um die Leistung zu beschleunigen und das allgemeine Benutzererlebnis virtueller Desktops zu verbessern, stellen NetApp und F5 Networks wichtige Infrastrukturkomponenten bereit, die eine Skalierung einer virtuellen Desktop-Umgebung ermöglichen und gleichzeitig ein hervorragendes Benutzererlebnis gewährleisten. F5 ADCs verbessern die Reaktionsfähigkeit, indem sie CPU-intensive Prozesse wie die Verwaltung des SSL-Verkehrs, das Pooling von Verbindungen zu Back-End-Servern und die adaptive Komprimierung des Verkehrs auslagern, um die Gesamtleistung um bis zu 60 Prozent zu steigern.

Eine ähnliche Leistungssteigerung kann durch die Verwendung der Speicherbeschleunigungstechnologie NetApp Flash Cache erzielt werden. Eine Gesamtlösung, die sowohl F5- als auch NetApp-Technologien umfasst, ermöglicht die Bereitstellung einer virtuellen Desktop-Infrastruktur (VDI), die effizienter skaliert werden kann. Aus Speichersicht bedeutet dies, dass in der gesamten Infrastruktur wesentlich weniger rotierende Festplatten vorhanden sind.

NetApp ist ein Pionier auf dem Gebiet der Speichereffizienztechnologie, die es Unternehmen ermöglicht, mit weniger physischem Speicher eine höhere Leistung zu erzielen. Integrierte Funktionen wie Deduplizierung, Thin Provisioning, Komprimierung und Flash-Cache-Beschleunigung können die Leistung erheblich verbessern und gleichzeitig den Speicherbedarf sowie die Strom- und Kühlkosten senken.

BIG-IP-Produkte bieten ähnliche Effizienzen auf Hypervisor- und Application . Die BIG-IP-Plattform spielt eine zentrale Rolle bei der Steigerung der virtueller Server durch die Auslagerung CPU-intensiver Prozesse vom Server. Funktionen wie adaptive Komprimierung, SSL-Offload und Verbindungspooling können die Serverdichte um bis zu 60 Prozent erhöhen, was wiederum den Platzbedarf der Bereitstellung reduziert. Dadurch können Unternehmen unternehmenskritische Tier-1- Applications effektiver in einer virtualisierten Umgebung bereitstellen, die die validierte NetApp-Rechenzentrumsarchitektur ergänzt.

Angesichts einer zunehmend mobilen und verteilten Belegschaft benötigen Unternehmen und Dienstanbieter eine Möglichkeit, den Zugriff für Remotebenutzer, die mit webbasierten Applications arbeiten, sicher zu verwalten. BIG-IP Access Policy Manager (APM) bietet eine einheitliche Zugriffs- und Authentifizierungsplattform sowohl für Remotebenutzer als auch für autorisierte Benutzer im Rechenzentrum. Die von BIG-IP APM bereitgestellte SSL-VPN- Fernzugriff Zugriffssicherheit bietet die höchste derzeit auf dem Markt verfügbare Leistung und ist auf über 100.000 Benutzer auf einem einzigen Gerät skalierbar. BIG-IP APM erkennt den Benutzerstandort und authentifiziert sicher den lokalen oder Fernzugriff für Benutzer, die einen sicheren Zugriff auf Applications benötigen. Die Verwendung von BIG-IP APM anstelle des View-Sicherheitsservers in einer VMware View-Bereitstellung ermöglicht Zugriff und Authentifizierung für bis zu 100.000 Benutzer.

NetApp SnapMirror bietet asynchrone Replikation auf einen sekundären NetApp-Speichercontroller, um eine zuverlässige und effiziente Notfallwiederherstellungsumgebung aufrechtzuerhalten. Um die Leistung der WAN-Verbindung zwischen den Standorten zu optimieren und die Gesamteffizienz der Replikation zu verbessern, können vor der Replikation eine quellenbasierte Deduplizierung und Komprimierung auf dem NetApp-Gerät initiiert werden. Wenn Latenz oder Paketverlust ein Problem darstellen, kann ein BIG-IP WAN Optimization Module (WOM) den Replikationsverkehr optimieren, priorisieren und beschleunigen und so den Gesamtbedarf an WAN-Bandbreite reduzieren.

Bei der Bereitstellung virtueller Desktop-Software wie VMware View besteht das wesentliche Wertversprechen von NetApp darin, dass die Möglichkeit besteht, schnell Hunderte oder Tausende virtueller Desktops mit individuellen Anpassungen und minimaler Auswirkung auf die Serverressourcen bereitzustellen. Mithilfe der NetApp FlexClone-Technologie können Unternehmen Tausende von Desktop-Images mit individuellen Anpassungen schnell und einfach per Mausklick bereitstellen. FlexClone ist eng in VMware vSphere integriert und stellt innerhalb von Minuten Zehntausende Desktop-Images bereit, ohne dass sich die Gesamtspeichernutzung erhöht.

Eine weitere Herausforderung bei der Bereitstellung großer Infrastrukturen besteht darin, jede einzelne Komponente in die Infrastruktur zu integrieren. NetApp stellt zertifizierten Partnern detaillierte FlexPod-Anleitungen zur Verfügung, die den Zeitaufwand für die Bereitstellung dieser validierten Rechenzentrumslösung erheblich verkürzen. Die FlexPod-Technologie reduziert nicht nur die Zeit für die Bereitstellung der physischen Infrastrukturkomponenten, sondern verkürzt auch die Zeit, die normalerweise zum Testen und Validieren der einzelnen Komponenten erforderlich ist, erheblich. Mit einer validierten Architektur für Speicher, Computing und Layer-2-Netzwerke können Unternehmen den Gesamtzeitaufwand für das Testen mehrerer Komponenten zur Sicherstellung der Interoperabilität reduzieren. Zertifizierte NetApp-Partner wie Trace3 verfügen über die entsprechenden Tools, um einen FlexPod zu dimensionieren und angemessen zu konfigurieren, sodass er entsprechend der Application und Benutzer-Workloads skaliert werden kann.

Für den endgültigen Erfolg einer VMware View-Lösung sind die Beseitigung der Komplexität und eine schnellere Bereitstellung von entscheidender Bedeutung. Die Bereitstellungshandbücher für FlexPod werden durch die Bereitstellungshandbücher für F5 ergänzt, die gemeinsam die plattformübergreifende Bereitstellung einer application Lösung ermöglichen.

F5 iApps-Vorlagen verkürzen die Bereitstellungszeiten zusätzlich. Diese menügesteuerten, anpassbaren, wiederverwendbaren und anwendungsspezifischen Vorlagen ermöglichen es Administratoren, die erforderlichen Elemente einer ADC-Lösung bereitzustellen, ohne über Fachkenntnisse der zugehörigen BIG-IP-Produktmodule verfügen zu müssen. iApps-Vorlagen sind wiederverwendbar und viele vorhandene iApps für spezifische Anforderungen können über die F5 DevCentral-Entwickler-Community geteilt werden. Administratoren können mit F5 ADCs auch ihre eigenen iApps codieren und konfigurieren, um nicht standardmäßige Applications bereitzustellen. Die Standard-iApps-Vorlage wurde verwendet, um alle erforderlichen Komponenten für die VMware View 5.0-Umgebung zu konfigurieren.

Die Validierung sollte in zwei Phasen erfolgen und sowohl lokale Benutzerverbindungen als auch Fernzugriff auf eine virtuelle Desktopumgebung demonstrieren. Die validierte NetApp-Umgebung nutzte sowohl ein Storage Area Network (SAN) als auch Network Attached Storage (NAS), um Speicher für die Blade-Serverkomponenten des Cisco Unified Computing System (UCS) bereitzustellen. Jeder Controller in der NetApp-Architektur verfügte über zwei 8 GB Fibre Channel-Ports sowie zwei 10 GB Ethernet-Ports, die mit dem Cisco UCS verbunden waren. Zur Installation und zum Booten der VMware ESX-Hosts wurde Speicher über Fibre Channel bereitgestellt. Der Gastspeicher und der virtuelle Desktop wurden von NetApp über NFS bereitgestellt. Zur schnellen Bereitstellung virtueller VMware View-Desktops wurden NetApp FlexClones verwendet.

Um den Wert der kombinierten BIG-IP APM/FlexPod-Lösung gründlich zu validieren, wurde mit dem FlexPod eine Lösung mit 10 GB Kapazität bereitgestellt. In Phase Eins der Bereitstellung wurde ein BIG-IP 8900-Gerät verwendet, das für BIG-IP Local Traffic Manager (LTM) sowie BIG-IP APM lizenziert war. Beide 10 GB-Schnittstellen wurden auf dem Gerät konfiguriert und an die Nexus 5548-Switches angeschlossen.

Abbildung 4: Physische Hardwarekomponenten im FlexPod- und F5-Laboraufbau

Um die schnelle Bereitstellung virtueller Desktops durch NetApp zu demonstrieren, wurde im Test das NetApp-Plug-In für VMware vSphere verwendet, um 40 separate Desktops bereitzustellen, die auf zwei separate Desktop-Pools verteilt waren. Da FlexClone die CPU der ESX-Server nicht nutzt, dauerte das schnelle Klonen mehrerer virtueller Desktops in ESX nur wenige Minuten, und er ließ sich einfach anpassen und booten.

Jeder Desktop-Pool wurde so konfiguriert, dass separate Gruppen von Benutzeranmeldungen möglich waren, die eine VDI-Bereitstellung für mehrere Abteilungen simulieren würden. Beispielsweise wurden die Benutzer view1 bis view6 so konfiguriert, dass sie Zugriff auf Pool1 haben und über PCoIP auf ihre Desktops zugreifen. Die Benutzer viewRDP1 bis viewRDP6 wurden so konfiguriert, dass sie über RDP auf Desktops in Pool2 zugreifen.

Zu diesem Zweck wurden zwei VLANs konfiguriert – ein nach innen gerichtetes VLAN für Netzwerkverbindungen zu den Back-End-View-Connection-Servern und ein nach außen gerichtetes VLAN für Client-Verbindungen. Es wurden zwei Self-IP-Adressen konfiguriert und jedem VLAN zugewiesen. Während in dieser Demonstrationsumgebung die Standardzertifikate verwendet wurden, wird für eine vollständige Produktionsbereitstellung von VMware View auf FlexPod die Beschaffung eines SSL-Zertifikats von einer Zertifizierungsstelle empfohlen.

Die Testpläne umfassten zwei Phasen. Im ersten würde nur BIG-IP LTM über eine iApp-Vorlage bereitgestellt, um eine hybride lokale PCoIP- und RDP-Desktopumgebung anzuzeigen. Die zweite Phase kombinierte ein Szenario, bei dem ein Remote-Benutzer eine Authentifizierung über BIG-IP APM erhielt und über eine Single Sign-On (SSO)-Authentifizierung auf einen Desktop zugriff. Die für BIG-IP APM spezifischen Zusatzkomponenten wurden mithilfe der iApp-Vorlage konfiguriert und generiert.

Es wurden Lizenzen sowohl für BIG-IP LTM als auch für BIG-IP APM erworben. Nachdem die grundlegende Lizenzierung und die Netzwerk-/VLAN-Konfiguration abgeschlossen waren, wurden alle weiteren Konfigurationen mithilfe der entsprechenden iApp-Vorlage durchgeführt.

Auf jedem Host wurden zwei NetApp 3240-Controller mit separaten Festplattentechnologien konfiguriert. Der erste Controller war mit einem einzelnen Regal mit 600 GB, 10.000 U/min, SAS-Festplattenspeicher mit 22 Festplatten in einem einzigen Aggregat ausgestattet. Der zweite Controller war an den 1-TB-SATA-Speicher angeschlossen, der zur Bereitstellung von SAN-Speicher für die ESX-Server diente. Der leistungsstärkere SAS-Speicher wurde für die virtuellen Desktops über NFS bereitgestellt, um eine ausreichende Leistung für den Zugriff auf Remote-Desktops sicherzustellen. Um die Leistung weiter zu beschleunigen, wurde auf dem zweiten Controller der Flash Cache aktiviert. Ein einfacher Befehl der Befehlszeilenschnittstelle (CLI) auf dem NetApp-Controller aktivierte und deaktivierte den Flash-Cache.

Es wurden zwei ESX-Server eingerichtet und auf dem ersten (.86) Server insgesamt fünf View Connection Server bereitgestellt. Die virtuellen Desktops wurden mit der NetApp FlexClone-Technologie und nicht mit der VMware Linked Clones-Funktion bereitgestellt, da FlexClone das Back-End-Array verwendet, in vSphere integriert ist und zum Bereitstellen verknüpfter Klone keinen VMware Composer erfordert. Insgesamt wurden 40 virtuelle Desktops über zwei Pools bereitgestellt. Ein Pool ermöglichte den Zugriff auf Desktops über natives PCoIP, ein UDP, eine in View 4.5 eingeführte Funktion. Der zweite Pool wurde so konfiguriert, dass der Zugriff nur über Microsoft RDP möglich ist.

Abbildung 8: IP-Adressinformationen der VMware View-Umgebung

Nachdem die Testumgebung eingerichtet und konfiguriert war, wurde der Test in zwei Phasen durchgeführt, um den Zugriff auf die VDI-Umgebung sowohl in lokalen als auch in Remote-Benutzerszenarien zu demonstrieren. Die erste Phase konzentrierte sich auf den PCoIP- und RDP-Zugriff.

In der ersten Phase wurde der Benutzerzugriff über PCoIP und RDP durchgeführt, um die Unterschiede zwischen den beiden Methoden zu demonstrieren. Jeder der fünf View Connection Server wurde so konfiguriert, dass er auf die IP-Adresse des virtueller Server verweist (anstatt einzeln auf jeden der fünf View Connection Server zu verweisen). Indem alle Benutzer auf eine einzige virtueller Server IP-Adresse verweisen, werden die fünf View Connection Server als eine einzige Installation angezeigt, auf die über eine einzige virtuelle IP-Adresse (VIP-Adresse) zugegriffen werden kann. Auf diese Weise kann eine View 5.0-Installation effektiv über das 2.000-Verbindungslimit eines einzelnen View Connection Servers hinaus skaliert werden, sodass eine Bereitstellung mit fünf Servern und 10.000 Benutzern wie eine Bereitstellung mit einem einzigen Server aussieht.

Ein zusätzlicher Vorteil dieser Konfiguration ist die Leistung. Das BIG-IP-Gerät entlastet die Server von CPU-intensiven Prozessen, steigert so die Leistung und verbessert die virtueller Server . Dieser Prozess wurde mit Benutzerverbindungen validiert, die über PCoIP zu BIG-IP LTM hergestellt und dann direkt mit dem View Connection Server verbunden wurden. Durch die Verbindung über den virtueller Server konnte im Gegensatz zur direkten Verbindung mit einem einzelnen View Connection Server eine Leistungssteigerung von etwa 25 Prozent erzielt werden.

Die zweite Testreihe umfasste den Zugriff auf den virtuellen RDP-Desktoppool. Obwohl das Remote Desktop Protocol zum Herstellen einer Verbindung mit einem virtuellen Desktop mehr Zeit benötigt als PCoIP, wird es in Rechenzentren häufiger verwendet. Beim Testen konnten Benutzer erfolgreich über dieselbe IP-Adresse des virtueller Server auf den virtuellen Desktop zugreifen. Tests zeigten außerdem, dass die für den Zugriff auf den Desktop über BIG-IP LTM erforderliche Zeit im Vergleich zur direkten Verbindung mit dem View Connection Server um fast 30 Prozent reduziert war.

Die zweite Testphase demonstrierte die Möglichkeiten des Fernzugriff über BIG-IP APM. Ab Version 11.x war lediglich eine einfache Neukonfiguration der iApp erforderlich, damit die iApp die BIG-IP APM-Bereitstellung unterstützte. Die Neukonfiguration der iApp umfasste folgende Abschnitte:

• Konfiguration und Authentifizierung gegenüber der Domäne. In diesem Fall wurde die Authentifizierung für die Domäne „Anzeigen“ konfiguriert.
• Ein für Remotebenutzer konfigurierter Leasingpool mit IP-Adressen. In diesem Fall wurde in der iApp ein Adressbereich von 192.168.1.x erstellt.
• Eine separate, virtueller Server IP-Adresse. Diese virtueller Server verwendete die zuvor konfigurierte virtueller Server IP-Adresse von BIG-IP LTM als einziges Poolmitglied.

Nachdem die iApp neu konfiguriert wurde, wurden die zusätzlichen BIG-IP APM-Objekte in den Abschnitten BIG-IP LTM und BIG-IP APM der BIG-IP-GUI konfiguriert und mit Tests begonnen, um den erfolgreichen Fernzugriff über BIG-IP APM nachzuweisen.

Die Rechenzentrumsarchitekturen von FlexPod haben auf dem Markt und über die gemeinsamen Vertriebskanäle von F5 und NetApp eine erhebliche Dynamik entwickelt. Trace3, ein führender Partner von NetApp und F5, hat mit beiden zusammengearbeitet, um schnell eine VMware View 5.0-Umgebung bereitzustellen und dabei die Speichereffizienz der NetApp-Technologien und die Application des F5 ADC zu nutzen.

Basierend auf den Ergebnissen dieser Tests können Unternehmen, die sich für die validierte FlexPod-Architektur entscheiden, sicher sein, dass ihre Virtualisierungsinitiativen auf einer skalierbaren Plattform mit Verkehrsmanagement, Zugriff und Autorisierung durch den führenden ADC auf dem Markt bereitgestellt werden können. Die Verwendung des BIG-IP 8900-Geräts zur Verbesserung und Erweiterung des FlexPod-Rechenzentrumsdesigns ermöglicht eine vollständige application Lösung, die einfach und schnell bereitgestellt werden kann – sei es für VMware View, Tier-1- Applications oder eine groß angelegte Umgestaltung der Rechenzentrumsinfrastruktur. Das Ergebnis ist eine virtualisierte Infrastruktur, die dem Unternehmen eine höhere Skalierbarkeit bei drastisch reduziertem Platzbedarf, Strom- und Kühlkosten bietet.