Alphorm.com Support de la formation Vmware Esxi 6.0

06/03/2016

1

Formation VMware ESXi 6 alphorm.com™©

FormationVMware ESXi 6.0

Site : http://www.alphorm.comBlog : http://blog.alphorm.com

Fouad EL AKKADVMware vExpert, VCAP-DCA & VCAP-DCDConsultant Virtualisation VMware et Nutanix

06/03/2016

2


Plan

• Présentation du formateur

• Qu’est ce que VMware ESXi 6

• Publics concernés

• Connaissances requises

• Cursus formation VMware vSphere

• Plan de la formation

• Certification

• Ressources

06/03/2016

3


Présentation du formateur

Fouad EL AKKAD

• VMware vExpert 2015 - 2014

• [email protected]

• Ingénieur & Designer VMware

• En poste à la Mairie de Paris (+ de 250 ESXi & + de 2500 VMs)

• Plus de 6 ans dans l’expertise VMware

• Certifications : VCAP-DCA, VCAP-DCD, Nutanix NPP,…

• LinkedIn : https://fr.linkedin.com/in/fouadelakkad

• Animateur Blog : www.vRoomblog.com

• Alphorm : http://www.alphorm.com/formateur/fouad-el-akkad

06/03/2016

4


Qu’est-ce que VMware ESXi 6

• Hyperviseur produit de VMware ayant pour but de faire fonctionner des VMs.

• Il est le socle principal a toutes les fonctionnalités VMware

06/03/2016

5


Publics concernés

• Administrateurs vSphere

• Curieux ayant envie de découvrir la virtualization sous VMware

• Passage obligé pour ceux souhaitant monter en compétence

06/03/2016

6


Connaissances requises

• Administration Windows, base Active Directory

• Notions réseau : IP, DNS, DHCP, VLAN, trunk, switch

• Familier avec Linux et commande basique

• Etre curieux, …

06/03/2016

7


Cursus formation VMware vSphere

06/03/2016

8


Plan de la formation

• Chapitre 1 : Présentation de la formationIntroduction, Concept, SDDC,…

• Chapitre 2 : Monter le labPré-requis & Préparation

• Chapitre 3 : Installation et configuration de l'ESXiESXi en Production et LAB, Se connecter à l’ESXi, Réseau & Stockage avec l’ESXi,…

• Chapitre 4 : Introduction aux Machines VirtuellesCréation VM, Installation OS avec VM Tools, options, vHardware, Ressources,…

• Chapitre 5 : SécuritéParefeu & Services, Délégation, …

• Chapitre 6 : Maintenance d'un ESXiProcédure arrêt & relance, Upgrade ESXi, transfert de VM, Logs,…

• Conclusion

06/03/2016

9


Certifications

VMware Certified Professional sur vSphere 6 (VCP6) :

• Pour les personnes techniques qui veulent pour démontrer leur expertise sur vSphere et progresser dans leur carrière

• Trois étapes pour devenir VCP6

1. Assister à un cours de VMware-autorisé

2. Acquérir de l'expérience avec vSphere

3. Réussir l'examen VCP6

• Après la réalisation de VCP6 :

� VCIX 6 Datacenter Administration

• Administration avancée

� VCIX 6 Conception Datacenter

• Design de Datacenter complexe

06/03/2016

10


Resources VMware en ligne

• Les communautés VMware: http://communities.vmware.com

� Commencer une discussion, et les communautés d'accès et de groupes d'utilisateurs.

• Le support VMware : http://www.vmware.com/support

� Accès à la base de connaissances, documentation, documents techniques, et guides de compatibilité.

• Education VMware : http://www.vmware.com/education

� L'accès au catalogue de cours et horaire des cours dans le monde entier.

� Accéder à l'information sur les cours avancés de continuer sur votre parcours de formation de la virtualisation.

• La base de connaissance : http://kb.vmware.com/

• La documentation des produits : http://www.vmware.com/support/pubs

Pour un accès facile aux ressources en ligne, installer la barre d’outil Vmwarehttp://vmwaresupport.toolbar.fm/

06/03/2016

11


Ressources

• Free E-Book

� http://info.vmware.com/content/27842_VSOM_Pilot_REG?asset=zmags

• Study Guide VCP6-DCV

� http://www.vladan.fr/vcp6-dcv/

� http://go.veeam.com/vmware-certification-vcp6-dcv-study-guide-exam-blueprint.html

• Top Blog : http://www.yellow-bricks.com/ | http://frankdenneman.nl/ http://www.virtuallyghetto.com/ | http://thevpad.com | vRoomblog.com

• Labs Vmware : http://labs.hol.vmware.com/

06/03/2016

12


Let’s Go

06/03/2016

13



Concept de la virtualisation

Présentation de la formation


06/03/2016

14


Plan

• Définition et vocabulaire

• Concept de virtualisation

• Domaines d’application

• Limites de la technologie

• Pourquoi virtualiser ?

• L’écosystème VMware

• Qu’est ce que vSphere ?

06/03/2016

15


Définition et Vocabulaire

• Un Hôte, hyperviseur, ESXi, barre métal,…

• Serveur physique, le matériel (HP Proliand, IBM X Series,…)

• Un Serveur :

• OS ou environnement faisant tourner un ou X services

• Un Service :

• Fonctionnalité, logiciel (Base de données, Site Web, application,…)

06/03/2016

16


Concept de virtualisation• La virtualisation permet d'exécuter plusieurs systèmes d'exploitation sur

un seul ordinateur.

� Chaque un système d'exploitation « invité » est installé dans une machine virtuelle.

� La virtualisation permet ainsi de « détacher » le serveur virtuelle de toutes dépendances de son « hôte »

06/03/2016

17


Domaines d’application

Virtualize Everything…

• Serveur (Windows, Linux)

� ESXi/vSphere, Hyper-v, XenServer, KVM,…

• Applications (Office, veille application,…)

� Citrix XenApp, MS App-v, Vmware Thinapp,…

• Postes de Travail (Windows sous Thin Client, …)

� Citrix XenDesktop, MS VDI, Vmware Horizon

• Stockage (vSAN, agrégations de baie,…)

• Réseau (Switch Virtuel, firewall,…)

06/03/2016

18


Limites de la technologie

• Editeur logiciel « Has Been »

• Service de calcul Ultra sensible

• Serveur avec matériel très spécifique

• Compétences Humaines

• Complexité (Troubleshooting,…)

• Légal,…

06/03/2016

19


Pourquoi virtualiser ?

Simple à déplacer et copier:

• Tout est inclus dans des fichiers

• Independent du matériel physique (hôte)

Facile à gérer :

• Isolée des autres VMs

• Non affectée par tout changement matériel

Support des applications

Permet une “consolidation” des serveurs

Machine virtuelleMachine physique

• Difficile à déplacer et copier

• Attachée à bon nombre de composants matériels

• Cycle de vie souvent court

• Doit être maintenue

• Nécessite du personnel sur place pour tout changement majeur (matériel, OS…)

06/03/2016

20


Pour la consolidation

06/03/2016

21


L’écosystème VMwarevCloud Suite

06/03/2016

22


Composants de vSphere

Qu’est ce que vSphere ?

Une suite de virtualisationd’infrastructure :• Fournit la virtualisation, gestion,

l'optimisation des ressources, la disponibilité d'application et capacités d’automatisation d’opérations

• Agrège les ressources matérielles physique• Et fournit des ressources virtuelles au

datacenter

06/03/2016

23


Ce qu’on a couvert

• Définition et vocabulaire

• Le concept de virtualisation

• Domaines d’application

• Limites de la technologie

• Pourquoi virtualiser ?

• L’écosystème Vmware

• Qu’est ce que vSphere ?

06/03/2016

24



SDDC c'est quoi concrètement ?


Présentation de la formation

06/03/2016

25


Plan

• Origine

• Avant le SDDC

• L’évolution

• Pourquoi?

06/03/2016

26


Origine

• SDDC : Software Definied DataCenter

• Apparition : VMworld 2012 par le CTO VMware Steve Herrod

• Donne naissance à :

� IT-as-Service : Informatique à la demande

� SDS : Software Defined Storage

� SDN : Software Defined Network

� Iaas : Infrastructure As A Service

� Paas : Platform As A Service

06/03/2016

27


Avant

Informatique en Silot

06/03/2016

28


Evolution

06/03/2016

29


Pourquoi

• Casser la dépendance Physique / Software

• Economie d’échelles

• Agilité

• Automatisation

• Réactivité

06/03/2016

30



• Origine

• Avant le SDDC

• L’évolution

• Pourquoi?

06/03/2016

31




Prérequis & Ressources

Monter le lab

06/03/2016

32


Plan

• Prérequis matériel

• Prérequis logiciel

• Ressources VMware

• Ressources Tierces

06/03/2016

33


Ce LAB concerne TOUT LE CURSUS VMware, et pas seulement cette formation ESXi 6

06/03/2016

34


Prérequis matériel

Ordinateur Portable/Fixe

• RAM Min : 16Go

• CPU Min : I3 (idéalement i7)

• Supportant VT et EPT

• HDD : 200Go (Idéalement SSD)

Serveur loué (Online.net)

• Min : Dedibox classic 2015 (Xéon4 Threat – 16Go – 1To SATA) à 29,99 Euros HT

• Idéal : Dedibox MD 2015 Gen2(Xéon 8 Threat – 64 Go – 500Go SSD) à 74,99 Euros HT

Perso : Je suis sur un Lenovo W520 / i7/ 24 RAM / 256 SSD

06/03/2016

35


Prérequis logiciel

Suite de logiciels à installer avant de débuter les Labs

• Windows 64 bits (Windows 7, 2008-2012 Server,…)

• VMware Workstation

• Compte sur www.vmware.com

• Archive (7zip, Izarc,…)

06/03/2016

36


Ressources Vmware• vCenter :

https://my.vmware.com/fr/web/vmware/details?productId=490&downloadGroup=VC600

• ESXi (N’importe qu’elle version) :https://my.vmware.com/fr/web/vmware/details?downloadGroup=ESXI600U1&productId=491&rPId=9485

• DataProtectionhttps://my.vmware.com/fr/web/vmware/details?downloadGroup=VDP611&productId=491&rPId=9488

06/03/2016

37


Ressources Tierces

• OpenFiler :https://www.openfiler.com/community/download

• ISO Linux de votre choix.Nous proposons Lubuntu, Ubuntu légé et simplifiéhttp://cdimage.ubuntu.com/lubuntu/releases/15.10/release/lubuntu-15.10-desktop-amd64.iso

• A télécharger depuis l’EvalCenter de Microsoft : https://technet.microsoft.com/fr-fr/evalcenter

� Microsoft SQL Server 2014 Standard Edition v.English

� ISO de Microsoft Server 2012 R2 v.English:

06/03/2016

38



• Prérequis matériel

• Prérequis logiciel

• Ressources Vmware

• Ressources Tierces

06/03/2016

39


Préparation du LAB

Monter le lab



06/03/2016

40


Plan

• To Do List

• Création et configuration d’une VM sous VMware Workstation

• Mise en réseau de VM

• Snapshot

• Résultat

06/03/2016

41


To Do List

• Sur votre poste installer VMware Workstation

• Installer 2 Windows 2012 R2

� Nom : Initiale-AD & Initiale-vCenter (EX : Alphorm-AD & Alphorm-vCenter)

� IP : Sur le même réseau

� Ressources : - Initiale-AD (2vCPU - 4Go RAM – 50 Go HDD) - Initiale-vCenter (2vCPU & 8Go RAM - 50 Go HDD)

• Installer un Active Directory sur Initiale-AD (Ex : Alphorm.local)

• Intégrer Initiale-vCenter dans votre domaine

• Désactiver le pare-feu Windows

06/03/2016

42


VM sous Workstation

06/03/2016

43


Mise réseau des VMs

http://blog.alphorm.com/le-reseau-avec-vmware-workstation/

06/03/2016

44


Snaphot

06/03/2016

45


Résultat

06/03/2016

46


Ressources

• Freesco routeur :

� http://www.freesco.org/

� http://www.screencast.com/users/esloof/folders/FREESCO/

- Management GUI: http://192.168.1.1:82

- Username: Admin Password: vmware

- Shell login: Root/vmware

• http://blog.alphorm.com/le-reseau-avec-vmware-workstation/

06/03/2016

47



• To Do List

• Création et configuration d’une VM sous VMwareWorkstation

• Mise en réseau de VM

• Snapshot

• Résultat

06/03/2016

48


C'est quoi un hôte, Hyperviseur, ESXi?


Installation et configuration de l'ESXi


06/03/2016

49


Plan

• C’est quoi un hyperviseur, hôte, barre métal… ?

• C’est quoi un ESXi ?

• Architecture de l’ESXi

06/03/2016

50


hyperviseur, hôte, barre métal

06/03/2016

51


ESXi, ressource de virtualisation

• VMware ESXi:

� Est un hyperviseur bare-metal, efficace et sécurisé fonctionnant directement sur le matériel de l’hôte

� Fait abstraction des ressources processeur, mémoire, stockage et réseau

pour les redistribuer vers différentes VMs.

06/03/2016

52


Architecture

06/03/2016

53


Architecture

06/03/2016

54



• C’est quoi un hyperviseur, hôte, barre métal… ?

• C’est quoi un ESXi ?

• Architecture de l’ESXi

06/03/2016

55


Prérequis en production




06/03/2016

56


Plan

• Prérequis matériels

06/03/2016

57


Ressources• CPU :

� Minimum 2 Cœurs

� Processeur x86 64Bits

• AMD => NX activé (No eXecute)

• INTEL => XD activé (eXecute Disable)

• Pour faire tourner VM 64 Bits ((Intel VT-x ou AMD RVI)

• Mémoire :

� 4 Go Minimum, recommandé 8 Go

• Disque :

� Support USB, SD, Disque SCSI, LUN

� 1 Go minimum libre

06/03/2016

58


Certification

VMware Compatibility Guide :

http://www.vmware.com/resources/compatibility/search.php

06/03/2016

59



• Prérequis matériels

06/03/2016

60



Préparation d'un ESXisous VMware Workstation




06/03/2016

61


Plan

• Caractéristiques

• Démonstration

06/03/2016

62


Création de la VM

• VM :

• Nom : ESXi1

• 2 vCPU

• RAM

- 4 GO ESXi unique

- 8 Go ESXi pour faire tourner une petite VM

• 5 Go Disque

06/03/2016

63


Démonstration

06/03/2016

64



• Caractéristiques

• Démonstration

06/03/2016

65


Installation de l’ESXi 6




06/03/2016

66


Plan

• Informations demandées pendant l’installation

• Installation l’ESXi

06/03/2016

67


Informations demandées pendant l’installation

• Où installer l’ESXi?

• La langue du clavier

• Le mot de passe de root

06/03/2016

68


Installation de l’ESXi 6

06/03/2016

69


Installation & Configuration

06/03/2016

70



• Informations demandées pendant l’installation

• Installation l’ESXi

06/03/2016

71


Configuration de ESXi 6 via la DCUI




06/03/2016

72


Plan

• Configuration de l’ESXi

06/03/2016

73


Caractéristiques de l’ESXi

• IP : selon votre réseau, mais statique

• Nom de domaine :

� Exemple : alphorm.local

06/03/2016

74


Installation & Configuration

06/03/2016

75



• Configuration de l’ESXi

06/03/2016

76


Découvrir l'interface du vSphere Client




06/03/2016

77


Plan

• Téléchargement du client lourd

• Installation du client

• Client : French to English

• Connexion à l’ESXi

• Découverte de l’interface

06/03/2016

78


Téléchargement

• Depuis l’IP ESX

� http://IP_De _Votre_ESXi

• Depuis l’ISO de vCenter

� ISO-Letter:\ vSphere-Client

• Depuis VMware.com

� https://my.vmware.com/fr/web/vmware/details?downloadGroup=ESXI600U1&productId=491&rPId=9487

06/03/2016

79


Installer

06/03/2016

80


Installer

06/03/2016

81


Français to EnglishClic Droit sur le raccourcis => Propriétés

06/03/2016

82


Connecter à l’ESX

06/03/2016

83


Découverte de l’ESXi

06/03/2016

84



06/03/2016

85



06/03/2016

86



06/03/2016

87



• Téléchargement du client lourd

• Installation du client

• Client : French to English

• Connexion à l’ESXi

• Découverte de l’ESXi

06/03/2016

88


Se connecter en Shell et SSH




06/03/2016

89


Plan

• Pourquoi?

• Shell

• SSH

• Commandes

06/03/2016

90


Pourquoi?

• Troubleshooting

� Perte de lien stockage

� Lire les logs

� ESXi sous DMZ

06/03/2016

91


Démonstration

• Activer Shell et SSH depuis la DCUI

• Activer Shell et SSH depuis le vSphere Client

• Accéder au Shell depuis ALT-F1 et SSH depuis Putty

• Découvrir le filesystm : /etc, /sbin,…

• Anciennes commandes : esxcfg-X

• Nouvelle commande : esxcli

• Point de montage des banques de données : /vmfs/datastores

06/03/2016

92


Shell

• Activer :

• Y accéder : Alt + F1

06/03/2016

93


SSH

• Activer depuis le client lourd

06/03/2016

94


Commands

esxcli vm process list

https://www.vmware.com/support/developer/vcli/

06/03/2016

95



• Pourquoi?

• Shell

• SSH

• Commandes

06/03/2016

96


Se connecter en PowerCLI




06/03/2016

97


Plan

• Télécharger PowerCli

• Activer module PowerCli

• Se connecter à l’ESXi

• Quelques commandes

06/03/2016

98


Téléchargement

• Depuis VMware

� https://my.vmware.com/group/vmware/get-download?downloadGroup=PCLI600R3

• PowerCli Reference

http://pubs.vmware.com/vsphere-60/index.jsp?topic=%2Fcom.vmware.powercli.cmdletref.doc%2FOverview.html&__utma=207178772.603412472.1414665013.1444220474.1448029212.24&__utmb=207178772.0.10.1448455466&__utmc=207178772&__utmx=-&__utmz=207178772.1444220474.23.16.utmcsr=google|utmccn=(organic)|utmcmd=organic|utmctr=(not%20provided)&__utmv=-&__utmk=115604101

06/03/2016

99


Activer module PowerCli

• Set-ExecutionPolicy RemoteSigned

• Restricted - No scripts can be run. Windows PowerShell can be used only in interactive mode.

• AllSigned - Only scripts signed by a trusted publisher can be run.

• RemoteSigned - Downloaded scripts must be signed by a trusted publisher before they can be run.

• Unrestricted - No restrictions; all Windows PowerShell scripts can be run.

06/03/2016

100


Se connecter a l’ESXi

Connect-VI Server IP_ESXiLogin : Root

Accepter par : Y

06/03/2016

101


Quelques commandes

• Get-Command pour avoir toutes les commandes existantes

• Exemple :

• Get-VMHost

• Get-XXX : Obtenir des infos

• Set-XXX Appliquer un paramètre

http://pubs.vmware.com/vsphere-60/index.jsp?topic=%2Fcom.vmware.powercli.cmdletref.doc%2FOverview.html&__utma=207178772.603412472.1414665013.1444220474.1448029212.24&__utmb=207178772.0.10.1448455466&__utmc=207178772&__utmx=-&__utmz=207178772.1444220474.23.16.utmcsr=google|utmccn=(organic)|utmcmd=organic|utmctr=(not%20provided)&__utmv=-&__utmk=115604101

06/03/2016

102



• Télécharger PowerCli

• Se connecter à l’ESXi

• Quelques commandes

06/03/2016

103


Attribuer une licence gratuite

ESXi



06/03/2016

104


Plan

• Que peut-on ou pas faire avec la licence gratuite

• Avoir un compte

• Récupérer une clef gratuite

• Enregistrer l’ESXi

06/03/2016

105


Que peut-on ou pas faire avec la licence gratuite

• No support

• Ne peut être ajouté à vCenter

• 2 CPUs physiques

• Pas de limite de coeur par CPU

• Pas de limite de RAM

• Un max. 8 vCPU par VM

06/03/2016

106


Avoir un compte

• Avoir un compte VMware

� A créer sur : https://my.vmware.com/fr

06/03/2016

107


Récupérer une clef gratuite

• Remplir le formulaire

• Activer votre compte a la réception du mail

06/03/2016

108


Récupérer une clef gratuite

06/03/2016

109


Enregistrer l’ESXi

• Se loguer avec le client

06/03/2016

110



06/03/2016

111



06/03/2016

112



• Que peut-on ou pas faire avec la licence gratuite

• Créer un compte

• Récupérer une clef gratuite

• Enregistrer l’ESXi

06/03/2016

113



Introduction au réseau



06/03/2016

114


Plan

• Rappels sur les VLANs

• Méthode de TAG VLAN

• Le Switch Virtuel

• Les groupes de ports

06/03/2016

115


Rappels sur les VLANs• Caractéristiques :

� Cloisonnement logique d’un réseau

� Norme 802.1Q

� Balise de 4 octets

� Sécurité renforcée, baisse des coûts, domaines de

boradcoast différents

• ESXi supporte le VLAN à la norme 802.1Q.

06/03/2016

116


Méthode de Tag vLAN• EST, ou Access : External Switch Tagging : Pas de configuration côté

vSwitch, un vSwitch connecté à un port physique prend automatiquement la configuration VLAN du port (1 seul VLAN possible par port donc par carte physique).

• VST, ou Trunk : Virtual Switch Tagging : Paramétrage du VLAN ID configuré sur le vSwitch ou Port Group. Les ports du Switch physique sont en mode trunk (paramétrage de multiples VLAN sur un seul port)

• VGT : Virtual Guest Tagging : paramétrage du VLAN ID à faire dans le système de la machine virtuelle.

VSwitch VSwitch

Switch

Physiq

ue

NICs

Virtu

al

Mach

inesVirtual

NICs

VLAN

105VLAN 106

06/03/2016

117


Switch Virtuel

• Le switch virtuel est créé avec le client vSphere.

• Il existe deux types de vSwitch:

• Défini sur un hôte ESXi : « vSwitch Standard »

� Aussi appelé vNetwork Standard Switch ou vSS

� Chaque vSS est indépendant sur chaque hôte ESXi

• Le vSwitch Standard est défini sur chaque hôte, sans aucune liaison ni possibilité d’uniformisation sur les autres hôtes

• Il faudra correctement configurer les vSwitchs entre les différents ESXi pour garantir une configuration homogène.

standard virtual switches

06/03/2016

118


Les Port Group• Un vSwitch n’est qu’un intermédiaire, il ne peut être connecté

directement.

• Les connexions entre les ports, les VMs et le vSwitch sont assurés par des « Port Group ».

� Chaque Port Group doit avoir un nom unique au sein du même hyperviseur, mais peut être identique entre plusieurs hyperviseurs

� Plusieurs Port Group possible sur chaque vSwitch (max 512)

� Isolation entre les Ports Groups d’un seul vSwitch avec des VLAN

• Le vSwtich peut être assimilé à un châssis vide (tel qu’un Cisco 6500)

� Les Port Groups représentent les modules de switching du châssis

• On peut les ajouter, retirer, augmenter…

06/03/2016

119



• Rappels sur les VLANs

• Méthode de TAG VLAN

• Le Switch Virtuel

• Les groupes de ports

06/03/2016

120



Nic Teaming(Association de cartes)



06/03/2016

121


Plan

• Le NIC Teaming

• L’équilibrage de charge

� Basé sur l’origine du Port ID

� Basé sur la source MAC

� basé sur source & destination IP Hash

• Détection de panne réseau :

� Etat de lien seulement

� Beacon Probing

• En cas de panne :

� Notification$

� Retour arrière

� Ordre de basculement

06/03/2016

122


Préparation Démo

• Ajout de 3 nouvelles cartes réseau à notre ESXi

• Ajout d’une carte réseau à un vSwitch existant

• Création d’un nouveau vSwitch

06/03/2016

123


Préparation Démo

06/03/2016

124


Le vSwicth

06/03/2016

125


Le Nic Teaming

06/03/2016

126


L’équilibrage de charge: basé sur l’origine du Port ID

06/03/2016

127


L’équilibrage de charge : basée sur la Source MAC

06/03/2016

128


L’équilibrage de charge : basé sur source & destination IP Hash

06/03/2016

129


Détection de panne réseau : Etat de lien seulement

Exemple 1 Exemple 2

06/03/2016

130


Détection de panne réseau : Beacon Probing

• Ne fonctionne pas en EtherChannel

• Minimum de 3 cartes réseaux

06/03/2016

131


En cas de panne :

• Notification (Oui / Non)

• Retour en arrière (oui / non)

06/03/2016

132


En cas de panne : Ordre de basculement

Ordre de basculement (Failover Order) :

� Adaptateurs Actifs : vmnic’s les vmnics activent seront utilisées pour le basculement selon la politique de failover.

� Adaptateurs en veille : Si toutes les vmnics “Active” tombent alors les vmnicspassive prennent le relaies

� Adaptateurs non utilisés : Jamais utilisé en cas de panne.

06/03/2016

133



• Le NIC Teaming

• L’équilibrage de charge

� Basé sur l’origine du Port ID

� Basé sur la source MAC

� basé sur source & destination IP Hash

• Détection de panne réseau :

� Etat de lien seulement

� Beacon Probing

• En cas de panne :

� Notification$

� Retour arrière

� Ordre de basculement

06/03/2016

134



Présentation et ajout d'un nouveau disque local à

l'ESXi



06/03/2016

135


Plan

• Préparation de notre Démo

• Les banques de données (datastores)

• VMFS-5

• Gestion des banques de données surexploitées

06/03/2016

136


Préparation de notre Demo

06/03/2016

137


Les banques de données (datastores)• Une banque de données est une unité logique de

stockage qui peut :

� Utiliser l'espace disque sur un périphérique physique

� Utiliser une partition du disque

• Types de banques de données :

� VMFS

� NFS (Network File System)

• Les banques de données sont utilisées pour contenir des VMs, des modèles et des images ISO

06/03/2016

138


VMFS-5

VMFS-5:

� Permet des accès simultanés au stockage partagé

� L’espace mémoire peut grossir dynamiquement

� Utilise une taille de bloc de 1 Mo pour le stockage de gros fichiers sur disques virtuels

� Aujourd’hui VMFS 5.61

� Fournit sur le disque le verrouillage au niveau bloc

06/03/2016

139


Gestion des banques de données surexploitées

• Une banque de données est surexploitée lorsque de nombreux disques virtuels minces (thin) utilisent une capacité proche de la taille maximale allouée au disque :

� Créer des rapports pour visualiser l'utilisation de l'espace

• Gérer activement la capacité de votre banque de données :

� Augmenter la capacité des banques de données lorsque cela est nécessaire.

06/03/2016

140



• Préparation de notre Démo

• Les banques de données (datastores)

• VMFS-5

• Gestion des banques de données surexploitées

06/03/2016

141



Qu'est ce qu'une Machine Virtuelle ?

Introduction aux Machines Virtuelles


06/03/2016

142


Plan

• Qu’est ce qu’une VM ?

• Les fichiers composants une VM

• Périphériques Virtuels

• vHardware

06/03/2016

143


Qu’est ce qu’une VM ?

• Du point de vue utilisateur :

� Une machine virtuelle (VM) est une plate-forme système qui permet d’exécuter des applications et contient des données, exactement comme un ordinateur physique (réel)

• Du point de vue de l’hyperviseur :

� Une VM est une suite de fichiers, composé de :

� Fichier de configuration matériel

� Fichier de configuration BIOS (NVRAM)

� Fichiers de disque dur virtuel

� Fichiers log

06/03/2016

144


Les fichiers composants une VM

06/03/2016

145


Périphériques Virtuels

06/03/2016

146


vHardware

06/03/2016

147



• Qu’est ce qu’une VM ?

• Les fichiers composants une VM

• Périphériques Virtuels

• vHardware

06/03/2016

148



Création Typique de notre première machine virtuelle



06/03/2016

149


Plan

• Méthodes pour créer une Machine Virtuelle

• Options de création d’une VM Basique

• Choix de la carte réseau

• Disque : Thin VS Thick provisioning

• Disque Thick : Lazy Zeroed VS Eager Zeroed

06/03/2016

150


Méthodes pour créer une Machine Virtuelle:

• Utiliser l’Assistant création d’une nouvelle VM

• Importer une appliance virtuelle

• Déployer une Machine Virtuelle à partir d’une template

• Cloner une Machine Virtuelle

• Utiliser VMware Converter

06/03/2016

151


Options de création d’une VM Basique

• Typical (Typique)

• Nom

• DataStore de destination

• Système d’Exploitation

• Réseau

• Type de disque (Thin – Thick )

06/03/2016

152


Choix de la carte réseau

E1000 : Driver Natif pour la majorité des OS

VMXNET 2 : Avant VMXNET 3

VMXNET 3 : Driver Paravirtuel- 10Gbts- Driver via les VMware Tools- Haute performance

06/03/2016

153


Disque : Thin VS Thick provisioning

06/03/2016

154


Disque Tick : Lazy Zeroed VS Eager Zeroed

06/03/2016

155



• Méthodes pour créer une Machine Virtuelle

• Options de création d’une VM Basique

• Choix de la carte réseau

• Disque : Thin VS Thick provisioning

• Disque Thick : Lazy Zeroed VS Eager Zeroed

06/03/2016

156



Création Personnalisée d'une machine virtuelle



06/03/2016

157


Plan

• Création avancée d’une VM

06/03/2016

158


Création avancée

• Custom install

• Nom VM

06/03/2016

159


Création avancée 2

• Choix DataStore (banque de données) :

06/03/2016

160


Installation avancée 3

• Choix vHardware : v.11 pour ESXi 6

06/03/2016

161



• Choix OS : Très important pourVmware Tools

06/03/2016

162



• Nombre de vCPU

• Quantité RAM

06/03/2016

163



• Choix vNetwork

• Choix Controller

06/03/2016

164



• Choix VMDK

06/03/2016

165



• Options vDisk

06/03/2016

166



06/03/2016

167



• Validation

06/03/2016

168




06/03/2016

169



Installation de Windows et des VMware tools



06/03/2016

170


Plan

• Monter un ISO

• Installer un OS Windows

• Installer les VMware Tools

06/03/2016

171


Windows supportés

• Desktop :

� Windows 10 / 8.1 / 8 / 7 / Vista / XP

� Windows 32 & 64 Bits

• Serveur :

� 64 Bits : Server 2016 / 2012 / 2012 R2 / 2008 / 2008 R2 / 2003 / 2003 R2

� 32 Bits : Server 2008 / 2003 / 2003 R2 / 2000

Source : http://www.vmware.com/resources/compatibility/search.php?deviceCategory=guestos

06/03/2016

172


Installation OS

• Astuce monter ISO

� Edit Settings

• Options

- Force Bios Setup

• OK

06/03/2016

173


Installation OS

• Si erreur

� RAM VM > Go dispo

06/03/2016

174


Installation OS

• Prise de main via la console

• Modification Bios

06/03/2016

175


Installation OS

• Monter ISO

06/03/2016

176


Installation OS

06/03/2016

177


Installation VMware Tools

06/03/2016

178


Installation VMware Tools

• Déconnecter votre ISO Windows :

• VM => Guest => Install / Upgrade VMware Tools

06/03/2016

179



• Monter un ISO

• Installer un OS Windows

• Installer les VMware Tools

06/03/2016

180


Installation d'une VM Linux




06/03/2016

181


Plan

• Linux supportés

• Installation Linux « Lubuntu »

06/03/2016

182


Linux supportés

• Desktop :

� Suse (32 & 64) : 10 SP 3-4 / 11 SP 1-2-3-4 / 12

• Serveur :

� CentOS & RedHAT (32 & 64) : 4.9 / 5.x / 6.x / 7.x

� Oracle Linux (32 & 64) : 4.9 / 5.x / 6.x

� Suse Server (32 & 64) : 9 SP 4 / 10 SP 3-4 / 11 SP 1-2-3-4 / 12

� Debian (32 & 64) : 6.0 / 7.x / 8.x

� Project Photon 1.0 (Vmware)

• Autres :

� Ubuntu , CoreOS, Asianux, …

06/03/2016

183


Création avancée

• Nom : Ma_VM_Linux

• Stockage : DataStore

• Hardware : v.11

• OS : Ubuntu Linux

• CPU : vcpu 1 / cœur 1

• RAM : 1Gb

• Network : VMXNET 3

• SCSI : LSI Logic Parallel

• Disque : VMDK 3 Go / Thin P.

• Controller : SCSI 0:0

06/03/2016

184


Installation Linux

06/03/2016

185



• Linux supportés


• Installation d’un OS Linux « Lubuntu »

06/03/2016

186



Installation des VMware tools sous Linux



06/03/2016

187


Plan

• Installation Tools pour une VM Linux

06/03/2016

188


Installation VMware Tools sous Linux

06/03/2016

189



• #pwd

• #sudo mkdir cdrom

• #sudo mkdir tools

• #ls

• #sudo mount /dev/cdrom cdrom

• #cd cdrom

• # ls

• #sudo cp VMwareTools-9… /home/alphorm/tools

• # cd tools

• #ls

• #tar –xvzf VMwareTools….

06/03/2016

190



#sudo ./vmware-install.pl

#1ere question répondre « Yes »

#Ensuite toutes les questions taper« entrée » par défaut

06/03/2016

191



Résultat pour une installation réussie

06/03/2016

192



• Installation Tools pour une VM Linux

06/03/2016

193


Opérations sur une VM

Introduction aux VMs



06/03/2016

194


Plan

• Alimentations

• Opérations sur la Console

• Graphes de performance

• Suppression

06/03/2016

195


Opération : Alimentations

Mettre hors tension = Débrancher l’alimentation

Interrompre = Pause

Réinitialiser = Coupure & relance

Arrêter l’invité = Si VMwareTools – Démarrer & Arrêter

Redémarrer l’invité = Si VMware Tools – Démarrer & Redémarrer

06/03/2016

196


Opérations : Sur Console

06/03/2016

197


Opération : Graphes de performance

06/03/2016

198


Opération : Suppression

• Supprimer de l’inventaire : Fichiers VM non supprimés

• Supprimer du disque : Suppression définitive

06/03/2016

199



• Opérations :

• Alimentation

• Sur console

• Export graphes de performances

• suppression

06/03/2016

200


Les Snapshots

Introduction aux VMs



06/03/2016

201


Plan

• Qu’est ce qu’un Snapshot?

• Démo Snapshot

06/03/2016

202


Qu’est ce qu’un Snapshot

• Les captures d’état « Système » vous permettent de préserver l’état d’une machine virtuelle.

• Ainsi vous retourner à un état antérieur même revenir à un état postérieur via un snapshot

06/03/2016

203


Qu’est ce qu’un Snapshot

• A chaque Snapshotil y a la création de :

� Un fichier « **.vmdk»

� Un fichier « **.vmsn »

06/03/2016

204


Démo

• Cochez la case Prendre un snapshot de la mémoire de la VM pour capturer la mémoire de la machine virtuelle.

• Cochez la case Suspendre le système fichiers client (avec VMware Tools installé) pour mettre en pause les processus d'exécution sur le système d'exploitation client pour que le contenu du système de fichiers soit dans un état cohérent connu quand le snapshot est pris.

06/03/2016

205



• Qu’est ce qu’un Snapshot?

• Démo Snapshot

06/03/2016

206



vHardware possible



06/03/2016

207


Plan

• vHardware vue

• vHardware possibles

• Démo : ajout d’un disque USB

06/03/2016

208


Ce qu’on a déjà vu

• vCPU vs pCPU & vRAM vs pRAM

• vHardware (4- 5 – 6 -7 - 8 - 9 – 11)

• Network : VMXNET 2 – 3 / E1000

• Disque VMDK : Thin et Thick (Zeroed & Egeared) provisioning

06/03/2016

209


vHardware possible

• CD-ROM

• Controller USB 1.1 / 2 / 3

• Port série / Port Parallèle

• Lecteur disque

• Controller SCSI

� VMware Paravirtual

• PCI Device

06/03/2016

210


Ajout d’un vHardware

06/03/2016

211



• vHardware vue

• vHardware possible

• Démo : ajout d’un disque USB

06/03/2016

212



Options possibles



06/03/2016

213


Plan

• Options Possibles

• Gestion des ressources avancées

06/03/2016

214


Options possibles

• Options générales

06/03/2016

215


Options possibles

• VMware Tools

06/03/2016

216


Options possibles

• Power Management

06/03/2016

217


Options possibles

• Advanced => General

06/03/2016

218


Options possibles

• Advanced = CPUID Mask

06/03/2016

219


Options possibles

• Advanced => Memory/ CPU Hotplug

06/03/2016

220


Options possibles

• Advanced => Boot Options

06/03/2016

221


Options possibles

• Advanced => Fibre Channel NPIV

06/03/2016

222


Options possibles

• Advanced => CPU/MMU Virtualization

06/03/2016

223


Options possibles

• Advanced => Swapfile Location

06/03/2016

224


Gestion des ressources avancées

• Ressources => CPU

06/03/2016

225



• Ressources => Memory

06/03/2016

226



• Ressources => Disk

06/03/2016

227



• Ressources => Advanced CPU

06/03/2016

228



• Options Possibles

• Gestion des ressources avancées

06/03/2016

229


Services et Parefeu

Sécurité



06/03/2016

230


Plan

• Les services de l’ESXi

• Le Pare-Feu de l’ESXi

06/03/2016

231


Services de l’ESXi

06/03/2016

232


Services de l’ESXi

06/03/2016

233


Pare-feu de l’ESXi

06/03/2016

234



• Les services de l’ESXi

• Le Pare-Feu de l’ESXi

06/03/2016

235


La délégation

Sécurité



06/03/2016

236


Plan

• Vue d’ensemble du Contrôle d’Accès

• Utilisateurs et groupes

• Rôles

• Objets

• Création d’un utilisateur

06/03/2016

237


Vue d’ensemble du Contrôle d’Accès

• Le contrôle d’accès permet aux administrateurs de l’ESXi de définir des privilèges d’accès pour les utilisateurs de l’ESXi

• Composants :

� Privilège : définit une action qui peut être effectuée

� Rôle : ensemble de privilèges

� Objet : l’objet cible de l’action

� User/group : l’utilisateur

• En regroupant rôle, objet, utilisateur on obtient une permission

06/03/2016

238


Utilisateurs et groupes

• Les hôtes ESXi peuvent utiliser des utilisateurs/groupes locaux et d’un domaine Active Directory

06/03/2016

239


Rôles

• Les Rôles sont une liste de privilèges:

� Autorise les utilisateurs à effectuer des tâches

� Tâches regroupées par catégories

• Les Rôles incluent les rôles système, les rôles exemples, les rôles personnalisés

06/03/2016

240


Objets

• Les objets sont les entités sur lesquelles les actions sont effectuées :

� Clusters, hôtes ESXi, Datastores, Datacenters, réseau vSS, réseau vDS, VMs

• Tous les objets ont l’onglet Manage, sous-onglet Permissions

� Vue des utilisateurs et le rôle associé

06/03/2016

241


Création d’un utilisateur

retry=3 min=8,8,8,7,6• Réduire complexité du mot de passe

06/03/2016

242


Création d’un utilisateur

06/03/2016

243



• Vue d’ensemble du Contrôle d’Accès

• Utilisateurs et groupes

• Rôles

• Objets

06/03/2016

244


Exemple 1 : créer un admin avec accès

complet local

Sécurité



06/03/2016

245


Plan

• Affecter une autorisation

• Implémentation d'un administrateur local

06/03/2016

246


Affecter une autorisation

06/03/2016

247


Implémentation d'un administrateur local

• Pour affecter une autorisation:

� Sélectionner un utilisateur

� Sélectionner un rôle

� (Optionnel) diffuser l’autorisation aux objets enfants

06/03/2016

248


Implémentation d'un administrateur local

• Admin avec accès complet local

06/03/2016

249



• Affecter une autorisation

• Implémentation d'un administrateur local

06/03/2016

250


Exemple 2 : Créer un stagiaire avec accès

complet local (lecture seule)

Sécurité



06/03/2016

251


Plan

• Implémentation d'un compte stagiaire

06/03/2016

252


Implémentation d'un compte stagiaire

• Droit lecture seul

06/03/2016

253



• Implémentation d'un compte stagiaire

06/03/2016

254


Exemple 3 : Créer un développeur avec accès sur

une seule VM (admin)

Sécurité



06/03/2016

255


Plan

• Implémentation d'un Administrateur sur 1 VM

06/03/2016

256


Administrateur sur 1 VM

06/03/2016

257


Connexion avec Admin_1_VM

06/03/2016

258



• Implémentation d'un Administrateur sur 1 VM

06/03/2016

259


Joindre l'ESXià un Active Directory

Sécurité



06/03/2016

260


Plan

• Pourquoi faire

• Pré-requis

• Intégrer l’ESXi à l’Active Directory

06/03/2016

261


Pourquoi faire / pré-requis

• Pourquoi faire?

� Gestion simplifiée

� Utilisation d’utilisateur de domaine

� Utilisation de Groupe de domaine

• Pré-requis :

� Un serveur Active Directory ou LDAP

� Avoir configurer les bons DNS

06/03/2016

262


Intégrer l’ESXi à l’Active Directory

06/03/2016

263



06/03/2016

264



06/03/2016

265



• Pourquoi faire?

• Pré-requis

• Intégrer l’ESXi à l’Active Directory

06/03/2016

266


Opérations sur l'ESXi 6




06/03/2016

267


Plan

• Maintenance d’un ESXi

• Arrêt et relance automatique des VMs

06/03/2016

268


Maintenance d’un ESXi

• Il faut arrêter les VMs

06/03/2016

269


Arrêt et relance automatique des VMs

06/03/2016

270


Arrêt et relance automatique des VMs

• Ordre de démarrage

• Méthode d’arrêt

06/03/2016

271



• Maintenance d’un ESXi

• Arrêt et relance automatique des VMs

06/03/2016

272



Installer des mises à jour en CLI

Maintenance d'un ESXi


06/03/2016

273


Plan

• Que mettre à jour?

• Comment procéder à la mise jour en CLI

06/03/2016

274


Que mettre à jour

• Une Update : ESXi 5.5 U1 => 5.5 U2

• Un upgrade majeur : ESXi 5.5 = 6

• Un Patch de sécurité : Exemple faille SSL

• Un Driver : Update driver carte Emulex, Broadcom, Intel,…

06/03/2016

275


Comment procéder à la mise à jour en CLI

• Se procurer un Update sous format ZIP

• A copier dans votre stockage local

06/03/2016

276



• Update d’un ESXi 5.5 Build 1331820 => ESXi 5.5 U3

� Cf : http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1014508

• Passer ESX en maintenance :

• Se connecter en SSH

06/03/2016

277



• Cd /cheminStockage/…/

• On lance l’installation via la commande :

� esxcli software vib install -d /cheminUpdate/…/UpdateXXXXX.ZIP

• Résultat : The update Completed Successfully

06/03/2016

278



• ESXi 5.5 U0 Build 1331820

• ESXi 5.5 U3 Build 3248547

06/03/2016

279



• Que mettre à jour?

• Comment procéder à la mise jour en CLI

06/03/2016

280



Upgrader un ESXi 5 vers 6 via DVD



06/03/2016

281


Plan

• Serveur certifié compatible ESXi 6

• Upgrade à partir d’une Version ESXi 5.x � ESXi 6 via CDROM

06/03/2016

282


Serveur certifié compatible ESXi 6

• VMware Compatibility Guide : http://www.vmware.com/resources/compatibility/search.php

06/03/2016

283


Upgrade à partir d’une Version ESXi 5.x � ESXi 6

06/03/2016

284



06/03/2016

285



06/03/2016

286



• Upgrade ESXi, préserve VMFS…

� Montée de version avec conservationde la configuration et datastore interne

• Install ESXi, preserve VMFS …

� Réinstalle complète sous ESXi v6 etpréservation du datastore interne

• Install ESXi, overwrite VMFS …

� Réinstalle complète et formatagedes données du datastore interne

06/03/2016

287



06/03/2016

288



• Serveur certifié compatible ESXi 6

• Upgrade à partir d’une Version ESXi 5.x � ESXi 6 via CDROM

06/03/2016

289



Copier une VM d'un ESXi à un autre ESXi



06/03/2016

290


Plan

• Via le Navigateur de bande de données

• Copie via SCP

• Exporter/Importer en OVA/OVF

06/03/2016

291


Via le Navigateur de bande de données

• Exporter votre VM de votre ESXi source vers votre PC

06/03/2016

292


Via le Navigateur de bande de données

• Importer votre VM de votre PC vers l’ESXi de destination

06/03/2016

293


Copie via SCP

• Télécharger et installer WinSCP : https://winscp.net/eng/download.php

• Ouvrir une session sur vos 2 ESXi

06/03/2016

294


Copie via SCP

06/03/2016

295


Exporter/Importer en OVA/OVF

06/03/2016

296



06/03/2016

297



06/03/2016

298



06/03/2016

299



06/03/2016

300



• Via le Navigateur de bande de données

• Copie via SCP

• Exporter/Importer en OVA/OVF

06/03/2016

301


Orienter les logs vers un syslog




06/03/2016

302


Plan

• Qu’est ce qu’un log ?

• Pourquoi collecter et centraliser les logs

• Outil centralisateur :

� Syslog-NG

� Graylog

� SexiLog

� VMware vRealize Log Insight

• Comment rediriger vos logs ESXi

06/03/2016

303


Qu’est ce qu’un log ?

• Un log (ou français "journal") se présente sous la forme d'un fichier texte classique, reprenant de façon chronologique, l'ensemble des événements qui ont affecté un système informatique (logiciel, application, serveur, etc...) et l'ensemble des actions qui ont résultés de ces événements.

06/03/2016

304


Pourquoi collecter et centraliser les logs

• Pour avoir 1 point central mettant à disposition les logs

• Pour de la recherche de panne

• Recherche d’événements

• Ouvrir un ticket dans un support

• Raisons légales

06/03/2016

305


Outil centralisateur : Syslog-ng

• Installable sur la majorité des distributions Linux voire « Windows »

• Simple à mettre en œuvre

• Gratuit

• Difficile à lire

06/03/2016

306


Outil centralisateur : Graylog

• Très performant

� Analyse en live de log

� Alerte mail

• Lecture simplifié (graphique, filtre,…)

• Gratuit mais support payant

• Facile à déployer via OVA

• Difficile à maintenir

www.graylog.org

06/03/2016

307


Outil centralisateur : SexiLog

• Développé pour les produits Vmware

• Produit développé par 2 français

• Très performant

• Préconfiguré

• Facile à déployer

• Gratuit

• Support

• Avenir du produit

http://www.sexilog.fr/

06/03/2016

308


Outil centralisateur : vRealize Log Insight

• Produit Vmware

• Outil intégrable avec vRealize Operation

• Facile de déploiement

• Universel (Windows, Linux, Switch,…)

• Facile à déployer

• Très performant et intelligent

• Payant mais prochainement inclus avec la licence vCenter

06/03/2016

309


Comment rediriger vos logs ESXi

06/03/2016

310


Comment rediriger vos logs ESXi

06/03/2016

311



• Qu’est ce qu’un log ?

• Pourquoi collecter et centraliser les logs

• Outil centralisateur :

� Syslog-NG

� Graylog

� SexiLog

� VMware vRealize Log Insight

• Comment rediriger vos logs ESXi

06/03/2016

312


Conclusion

VMware ESXi 6



06/03/2016

313


e qu’on a couvert

• Chapitre 1 : Présentation de la formation

• Chapitre 2 : Monter le lab

• Chapitre 3 : Installation et configuration de l'ESXi

• Chapitre 4 : Introduction aux Machines Virtuelles

• Chapitre 5 : Sécurité

• Chapitre 6 : Maintenance d'un ESXi

06/03/2016

314


Compléter votre formation avec :

Réalisée Suivante

06/03/2016

315


Avez-vous des Questions /Remarques /Commentaires ?

06/03/2016

316


Ce n'est qu'un aurevoir ☺

Keep in touch !

E-mail : [email protected]

Linkedin : https://fr.linkedin.com/in/fouadelakkad

Blog : www.vroomblog.com

Twitter : @vroomblog

Technology

Alphorm.com Support de la formation Vmware Esxi 6.0