02/26/15

Installation vCenter Appliance 6.0

Bei der Installation der vCenter Appliance 6.0 hat sich das ein oder andere verändert. So können nun auch bei der Appliance Service auf unterschiedlich Systeme bereitgestellt werden. Aber nicht ganz so granular wie beim vCenter auf der Windows Plattform. Man unterscheidet bei der Installation zwischen dem vCenter Server System und dem Infrastruktur Controller. Sie unterscheiden sich in der Bereitstellung der Dienste, d.h. wer stellt welche Dienste Bereit.

vCenter Server
– vCenter Dienst
– vSphere WebClient
– Inventory Service
– Auto Deploy
– vSphere ESXi Dump Collector
– vSphere ESXi Syslog Collector

Infrastruktur Controller
– SSO Service
– Lizenz Service
– Lookup Service
– VMware Certificate Authority

Man ist natürlich auch in der Lage alle Dienste wieder auf dem selben System bereitzustellen. Allerdings kann es für manche Kunden nützlich sein, Dienste auf zwei Systeme zu verteilen um besser mit den virtuellen Ressourcen zu managen. Des Weiteren kann der Infrastruktur Controller auch für mehrere vCenter Server System dienen um eine zentrale Authentifizierung mit SSO zu gewährleisten.

Nun zur Installation, man kann die Appliance entweder explizit runterladen, allerdings handelt es sich dabei um keine OVF/OVA Datei, sondern um ein ISO. Dieses ISO beinhaltet Dateien für die Installation der Appliance, Startpunkt ist die Index.html.

Bildschirmfoto 2015-02-26 um 09.58.43

Die Index.html ist unser Startpunkt.

Bildschirmfoto 2015-02-26 um 09.59.20

Dann die EULA akzeptieren und das Target System definieren auf dem die Appliance ausgerollt werden soll. Dies kann ein einzelner ESXi Host sein, oder aber ein anderes vCenter (MGM Cluster).
Bildschirmfoto 2015-02-26 um 09.59.30

Login und Hostdaten für die Appliance definieren.
Bildschirmfoto 2015-02-26 um 09.59.39

Dann wird die Art des Deployments ausgewählt. (Siehe obere Beschreibung, vCenter Server, Infrastruktur Controller)
Bildschirmfoto 2015-02-26 um 09.59.45

Hier werden SSO Account Daten hinterlegt und die Appliance Größe wird definiert, wahrscheinlich aufgrund der Ressourcen Größe (vCPUs, vRAM) und der Java Cache Size.
Bildschirmfoto 2015-02-26 um 09.59.57

Jetzt wird der Target Datastore ausgewählt und die Datenbank konfiguriert, entweder die Embedded vPostgres oder eine externe Oracle DB.
Bildschirmfoto 2015-02-26 um 13.07.42

IP Settings eintragen.
Bildschirmfoto 2015-02-26 um 13.08.08

Und fertig ist die Installation der vCenter Appliance 6.0
Bildschirmfoto 2015-02-26 um 13.08.35

Zusätzlich wäre auch die Installation über das VIM-SETUP (vCenter Windows Installations ISO möglich)
Bildschirmfoto 2015-02-26 um 12.55.41

02/26/15

vSphere 6 – Features

Es mal wieder viel zu lange gedauert, allerdings hier die angekündigten Neuerungen von vSphere 6:
– VVOLS
– Content Library
– vSMP FT
– Long Distance vMotion (100ms Latencies)
– vMotion across Switches (dvSwitch / Standard vSwitch)
– vMotion von MSCS VMs mit pRDM
– VMFork (Instant Cloning)
– Network I/O Control (per VM)
– vSAN Neuerungen (Max. Werte und Features)
– vSphere Replication: Traffic Isolation und Komprimierung
– OpenStack

Ich werde versuchen in naher Zukunft auf die Neuerung individuell einzugehen, um euch unteranderem auch den UseCase näher zu bringen.

11/19/14

TPS – Security Risk

In Future Releases and Patches TPS is disable for Security Reasons. It is possible to use Transparent Page Sharing to gain unauthorized access to data, but this was tested under highly controlled conditions.

If you have a high overcommitted rate and would like to use TPS on the future Versions, you can enable TPS manually. You must configure “salt”. The vmkernel can control the participant for tps. In earlier Release it was enough that the Memory Page Content was the same, but now the vms must have the same “salt” value.
To set “salt” go to the Advanced option and set Mem.ShareForceSalting to 1.( 0 = disabled, 1 = enabled).

Each VM that should share the RAM with another one, should have the same salt value. This Value can you configure in the VMX File of each VM:
sched.mem.pshare.salt. If the options is not set in the vmx file vmkernel uses the vc.uuid value, but this value is unique for each vm and so we have no tps. 😉

If you have an older release or Patch, but you would like to disable TPS:

1. Go to the Advanced Setting of the ESXi Host
2. Click Mem
3. Search for Mem.ShareScanGHz and set this value to 0 (disable)
To take affect the host need a restart.

If you later use an new Patch, think about the Setting, because you must than set the value to the default value: Mem.ShareScanGHz to 4.

KB Number kb2080735

Thanks for READING!

11/19/14

iSCSI Port Binding – Where is the usecase?

iSCSI Port Binding is the function that you use to bind multiple vmkernel Interfaces to the iSCSI Initiator to use Multipathing. But sometimes you don’t need iSCSI Port Binding.

If you have a single subnet for communication to the SAN you should use iSCSI Port Binding. Because the ESXi Host can only use one physical NIC to communicate with the SAN if you have multiple NICS.
So we have only a single connection. With iSCSI Port Binding the ESXi take both vmkernel to communicate.

But if you have multiple vmkernel Interfaces in different Subnet and the Storage SPs are in different Subnets you don’t need iSCSI Port Binding and you shouldn’t use it. The vmkernel make multiple Connection for each Subnet and there no longer is a need for Port Binding.

Here the KB Site kb2038869

07/23/14

vCenter SQL Database – Purging old Data

Immer häufiger treten Probleme beim Kunden bzgl. vCenter Dienst auf. Nicht selten ist es der Fall, dass es einfach eine volle DB ist, die von ihrer größer her (aufgrund der Lizenzierung) beschränkt ist.
Installiert man die vCenter DB als Embedded auf einem Windows OS, dann ist dies bei eine Microsoft SQL Express DB, die bei SQL 2005 auf 4 GB und bei SQL 2008 auf 10 GB beschränkt ist. Ist die Größe der DB erreicht, so bleibt entweder der Dienst stehen, oder es treten kuriose Fehler auf, wie z.B. Snaphshots ergeben Verbindungsabbrüche am vCenter. Der Grund liegt darin, dass alles was wir an Events und Tasks am vCenter durchführen in die DB geschrieben wird. Es werden auch die Performance Statistiken dort reingeschrieben, ist diese voll können solche Fehler auftreten.
Abhilfe schafft zum einen das Purging der DB und zum anderen Einstellungsänderungen, damit wir die Größe der DB ein wenig beschränken können, z.B. nur Task und Events der letzten 180 Tage.
Im Event Viewer von Microsoft, wird auch darauf hingewiesen, dass es ein Lizenz Problem ist!

Zuerst die Retention Policy ändern, dazu auf die vCenter Setting gehen:
Bildschirmfoto 2014-07-23 um 08.48.40

Und dann für die Task und Events die Tage definieren wie lange sie beibehalten werden sollen:
Bildschirmfoto 2014-07-23 um 08.48.49

Danach wird auf Basis der definierten Tage die DB entrümpelt. Hierbei auf die vCenter DB gehen (VIM_VCDB) > Programability > Stored Procedures > Rechts Klick auf dbo.cleanup_events_tasks_porc und dann auf Execute Stored Procedure.. klicken und abwarten, dies kann basierend auf der DB Größe ein wenig dauern.
Bildschirmfoto 2014-07-23 um 09.02.29

07/22/14

Change language (vSphere WebClient)?

To change the language for the WebClient you can add a string to the URL, so you don’t need to change the language for the whole Browser:

https://client-ip-hostname:9443/vsphere-client/?locale=en_US

Mögliche Optionen wären:
English = /?locale=en_US
German = /?locale=de_DE
French = /?locale=fr_FR
Japanese = /?locale=ja_JP
Korean = /?locale=ko_KR
Chinese = /?locale=zh_CN

07/22/14

vcops 5.8.2 and OS Monitoring (Hyperic Server)

Monitoring! Da ich jetzt schon mehrmals darauf angesprochen wurden, wie man die VMware Infrastruktur Monitoren kann, ist hier ein kleiner Blog Eintrag darüber. Und zwar geht es um den vCenter Operations Manager von VMware und das Monitoren des Guest OS über den Hyperic Server von VMware.
Die Kombination ist ab der vCenter Operations Manager Advanced lizenziert. ()

Pre-Installation … Was gibt es an Ressourcen Bedarf:

Bildschirmfoto 2014-07-22 um 15.44.14

Bildschirmfoto 2014-07-22 um 15.44.40

Nachdem der Ressourcen Bedarf abgedeckt ist (denkt an Best Practice Thick Provisioning), kann mit der Installation begonnen werden:

1. Download vCenter Operations Manager vApp
2. Configure IP Pool on Datacenter
3. Deploy vCOPS vAPP
4. Post-Configuration vCOPS
5. Lizenzierung vCOPS
6. Installation VMware Hyperic Server
7. Installation VMware Infrastructure Navigator
8. WebClient Config

Download vCenter Operation Manager

Configure IP Pool
Auf die Datacenter Ebene gehen und links den IP Pool Tab auswählen, dann auf Add und die Netzwerkinformationen angeben, den IP Pool NICHT aktivieren. Dann auf den Association Tab gehen und dort die Portgruppe auswählen, die oben genannte Netzwerkinformation enthält und wodrauf vCOPS laufen soll.
Bildschirmfoto 2014-07-22 um 15.52.26

Bildschirmfoto 2014-07-22 um 15.52.37

Deploy vCOPS vAPP
Rechtsklick auf das Datacenter und Deploy OVF Template, dann die VMware-vcops-5.8.2.0-1885282-vapp.ova Datei auswählen.

Informationen zur vApp:
Bildschirmfoto 2014-07-22 um 16.01.45

Auf Basis der Umgebungsgröße die entsprechende Option wählen:
Bildschirmfoto 2014-07-22 um 16.02.32

Denn Datastore auswählen. Beste Performance bei Thick Eager Zeroed Provisioning (Best Practice):
Bildschirmfoto 2014-07-22 um 16.02.45

Die Portgruppe auswählen, die ihr vorher auch für den IP Pool verwendet habt:
Bildschirmfoto 2014-07-22 um 16.16.02

Die Statischen IPs vergeben (eine für die UI und eine für die Analytics):
Bildschirmfoto 2014-07-22 um 16.15.16

Und dann warten bis die vAPP deployed wurde:
Bildschirmfoto 2014-07-22 um 16.11.39

Wichtig ist dabei, dass der vApp Status auf Available steht!

Post-Configuration vCOPS
Auf https://vcops ip oder FQDN/admin
Standard Passwort für den Admin Bereich ist BN:admin PW:admin.

Nachdem erfolgreichem Login startet sofort der Konfigurations-Wizard:

Bildschirmfoto 2014-07-22 um 16.23.22

Standard Passwort für den User root ist vmware.
Bildschirmfoto 2014-07-22 um 16.23.31

vCenter Daten angeben, wollte ihr das der Collector nur bestimmte Metriken sammelten, dann erstellt dafür einen eigenen User, der nur auf die Metriken Zugriff hat. (Collector User (optional). Ansonsten einfach einen Administrator angeben und den Rest “Blank” lassen.
Bildschirmfoto 2014-07-22 um 16.23.40

Lizenzierung vCOPS

Die Lizenz wird über den vSphere Client / Web Client eingespielt:
Bildschirmfoto 2014-07-22 um 16.32.03

Installation VMware Hyperic Server
Auf der VMware Seite die entsprechende Datei herunterladen, ich habe mich für die einfache Bereitstellung entschieden (Appliance). VMware Site

Deploy OVF und Datei auswählen:
Bildschirmfoto 2014-07-22 um 16.33.48

vApp Informationen (Hyperic Server und vPostgress DB):
Bildschirmfoto 2014-07-22 um 16.34.14

Option an den Umgebungsanforderungen anpassen:
Bildschirmfoto 2014-07-22 um 16.34.32

Und zum Schluss noch Usernamen, Passwörter und IP Adressen setzen:
Bildschirmfoto 2014-07-22 um 16.35.36

Fertig ist das Deployment des Hyperic Servers:
Bildschirmfoto 2014-07-22 um 16.41.01

Installation VMware Infrastructure Navigator
Der Infrastructure Navigator ist für die Abstraktion von Applications Beziehungen nützlich. Abgefragt wird dies über die VMware Tools und einem einfach netstat Befehl.;) Seit der Version 5.8 bringt er zudem die Möglichkeit Hyperic Agents zentral auf die VMs zu deployen. (CMDLETS for Powershell)

Auch hier die Appliance von der VMware Site laden und deployen:

File auswählen:
Bildschirmfoto 2014-07-22 um 16.45.45

Informationen zur Appliance:
Bildschirmfoto 2014-07-22 um 16.46.24

Zum Schluss noch Netzwerk und User Informationen setzen:
Bildschirmfoto 2014-07-22 um 16.47.22

Navigator im Einsatz:
Bildschirmfoto 2014-07-22 um 16.51.30
Damit ist die Bereitstellung aller Komponenten komplett, allerdings fehlt noch die Konfiguration.

WebClient Config
Damit die Hyperic Agent zentrale auf die VMs deployed werden können, muss noch ein Profile erstellt werden:
Bildschirmfoto 2014-07-22 um 16.52.24

Jetzt können die VMs über den WebClient mit einem Hyperic Agent versehen werden um somit die Service und Auslastung zu überwachen:
Bildschirmfoto 2014-07-22 um 16.54.47

Und über den Hyperic Server überwachen:
Bildschirmfoto 2014-07-22 um 16.56.00

Viel Erfolg!!!!

02/14/14

VMware vSphere Watchlist – Mobile Access

VMware hat vor kurzem einen Client für IOS Geräte zur bereitgestellt, der den Remote Zugriff erlaubt um die VMware Infrastruktur zu Monitoren.  Dabei wird eine sogenannte Watchlist erstellt um VMs zu gruppieren.

Voraussetzung ist die VMware vSphere Mobile Watchlist App here und eine Umgebung mit mindestens vSphere 5.0.

Features:

  • Power Options
  • VM Status überprüfen
  • Wachtlist erstellen
  • Anzeigen und analysieren von Alerts

watchlist

02/12/14

vSAN – EASY Config!

Nachdem das Thema vSAN in bei Kunden und Teilnehmer immer interessanter wird und ich in meinem vorherigen Post ein wenig darüber berichtet habe, schauen wir uns mal die Installation/Konfiguration an. Voraussetzungen für die Bereitstellung: (Sorry für den deutschen WebClient, ich finde ihn auch fürchterlich);)

  • 3 ESXi Systeme
  • Mindestens 1 SSD und 1 HDD per Host
  • vmkernel für vSAN Traffic (Kommunikationsverkehr)
  • vSphere Umgebung 5.5 (ESXi, vCenter (Windows/Appliance))
  • WebClient (C# Client is not supported)

Ich benutzte für die Testumgebung 3 nested ESXi Systeme, die nach folgenden Prinzip deployed werden:

  • 3 VMDKs je ESXi (2 GB ESXi Installation, 5 GB SSD, 10 GB HDD)
  • ESXi Software Build 1439689 (Build 1331820 kann zu Fehler führen “Network Misconfiguration”)

Nach der Installation wird noch die vmx angepasst um die 5GB VMDK als SSD zu taggen! (scsi0:1.virtualSSD = 1)

Bildschirmfoto 2014-02-11 um 20.36.08

Continue reading