Descargado 18 veces
Subido porAmazon Web Services LATAM
AWS Webinar Series Latinoamérica: Cómo salir de su datacenter y modernizar las cargas de trabajo de VMware en AWS
El documento detalla cómo VMware en AWS permite modernizar cargas de trabajo y optimizar arquitecturas híbridas mediante comunicación eficiente entre centros de datos locales y la nube. Se abordan las ventajas, opciones de migración y componentes esenciales para la implementación de VMware Cloud on AWS, así como la importancia de la seguridad y la gestión de la infraestructura. Finalmente, se presentan casos de uso específicos y desafíos comunes que enfrentan las empresas al adoptar la nube híbrida.
Más contenido relacionado
Similar a AWS Webinar Series Latinoamérica: Cómo salir de su datacenter y modernizar las cargas de trabajo de VMware en AWS
Más de Amazon Web Services LATAM
AWS Webinar Series Latinoamérica: Cómo salir de su datacenter y modernizar las cargas de trabajo de VMware en AWS
- 1. © 2021, AmazonWeb Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential and Trademark. AWSWebinar Series Latinoamérica Michelle Bittencourt Pérez – miperezq AWS – Solutions Architect VMware en AWS Cómo salir del centro de datos y modernizar las cargas de trabajo
- 2. ¿Cómo interactuar duranteel evento? ¿Tiene un proyecto y necesita ayuda de nuestro equipo comercial? Acceda al LIVE CHAT con este QR code o con el enlace enviado en el chat del evento. Preguntas y respuestas en vivo durante todo el evento ¡Haga sus preguntas directamente a los expertos de AWS! Haga clic en el signo "?" y envíe sus preguntas.
- 3. Agenda • VMWare enAWS • Ventajas, casos de uso, estructura de las cuentas y funcionalidad • Arquitecturas híbridas con VMware Cloud y AWS • Requisitos y desafíos para las arquitecturas híbridas • Conexión entre el centro de datos local con VMware y AWS VMware Cloud • Escalabilidad en comunicaciones. • Migración de VMware a AWS • Opciones para la migración, cómo funciona HCX y componentes de HCX
- 4.
- 5. ¿Qué esVMWare ycómo puede contribuir AWS? • Recursos de virtualización de redes, almacenamiento y computación • Compatibilidad con una amplia gama de cargas de trabajo • Estándar DC de las empresas • Economía de consumo flexible • El conjunto más amplio de servicios en la nube • Escala y alcance globales
- 6. Coherencia operativa Administrado por VMware Portabilidad de lacarga de trabajo Integración nativa Modernización de aplicaciones vSphere vSAN NSX Beneficios de VMware Cloud en AWS
- 7. Modernización de aplicaciones ConVMwareCloud on AWS, puede comenzar su viaje de modernización con una interrupción mínima de su negocio conectándose a productos y servicios adicionales de AWS. EnAWS, tiene acceso a más de 200 servicios nativos, desde bases de datos y análisis hasta contenedores y almacenamiento.. Almacenamiento Base de datos y análisis Containers
- 8. Estructura de lascuentas Cuenta VMware Cloud SDDC Acceso completo a los servicios nativos de AWS Es de propiedad, operado y pago directamente por el cliente Conectividad privada con VMware Cloud SDDC Una nueva cuenta de AWS para ejecutar recursos del SDDC Es propiedad, operado y pago directamente por VMware Un solo inquilino para todas las características del SDDC
- 9. VMware Cloud onAWS: servicio en la nube diseñado conjuntamente • SDDC de VMware que se ejecuta en AWS bare metal • Vendido, operado y soportado por VMware y sus asociados de negocios • Capacidad bajo demanda y consumo flexible • Coherencia operativa completa con SDDC local • Portabilidad de cargas de trabajo a gran escala y operaciones híbridas • Infraestructura global, alcance y disponibilidad de AWS a lo largo del tiempo • Acceso directo a los servicios nativos de AWS AWS global infrastructure Customer data center vSphere vSAN NSX Operational management AWS services vRealize Suite, ISV ecosystem vCenter vCenter VMware Cloudon AWS Powered by VMware Cloud Foundation Large-scale application migration
- 10. VMware Cloud onAWS es un servicio VMware proporcionará, operará y mantendrá directamente la pila de software deVMware Cloud totalmente configurada. Visión general Aprovisionamento • Creación automatizada de cuentas y aprovisionamiento de recursos mediante la API • Interconexión automatizada creada entre las cuentas de clientes deVMware y AWS Operaciones • Soporte proporcionado directamente porVMware • Compatibilidad con la infraestructura de AWS (paraVMware Cloud on AWS) administrada porVMware • Monitoreo continuo de la infraestructura Mantenimiento • Mantenimiento continuo de la batería administrado directamente porVMware • Implementación y ejecución de actualizaciones
- 11. Modelo de responsabilidadcompartida La seguridad en la nube se logra a través de una asociación entre clientes,VMware y AWS Global Infrastructure Regions Availability Zones Edge Locations Compute Storage Networking CustomerVirtual Machines CustomerVirtual Machines Customer Operating System and Network Configuration Customer Platform, Applications, ContentAccess Layer Customer Data Customer
- 12. VMware Cloud onAWS - Bajo el capó Operado, soportado y mantenido por VMware Gateway … Pila de software deVMware completamente configurada que se ejecuta en una infraestructura de próxima generación que se entrega según demanda en minutos Software más reciente • VCSA, ESXi, NSX,VSAN, H5 client Capacidad dinámica • Cluster computacional DRS/HA (Intel x86) • Cluster de almacienamentoVSAN (SSD) • Virtualización de red NSX (10 Gbps+) Topología flexible • Clúster de nubes independientes • NubeVMware con conectividad en nube AWS Extensión de nube híbrida (HCX) • Migración rápida de carga de trabajo a gran escala sin retroadaptación • Migración 10 veces más rápida que los métodos convencionales • Conectividad híbrida a sitios locales • Incluido como parte del servicio Visión general NSX Manager VMware Cloud on AWS Servidor EC2 bare metal – Single tenant (dedicado) Servidor vCenter … ESXi … ESXi … ESXi … ESXi … ESXi … ESXi
- 13. Conectividad de SDDCcon cuentas de cliente de AWS Private subnet Private subnet Private subnet VMware Cloud on AWS SDDC Account Customer Owned AWS Account VPC Subnet 1 VPC Subnet 2 Amazon Redshift Logical Network Route table Host-1 Host-2 Host-3 Host-4 CGW VMware SDDC VPC AWS Cloud Customer AWS VPC VPC Subnet 1 X Amazon RDS Elastic Network Interfaces
- 14. 3. Corrección inteligente Predecir,prevenir y solucionar problemas a través de la nube híbrida, desde las aplicaciones hasta la infraestructura 1. Optimización continua del rendimiento Optimice continuamente el performance de las aplicaciones con la colocación automática de cargas de trabajo y el balanceo basado en la intención operacional y del negocio 2. Gestión eficiente de la capacidad Ejecute infraestructura con consolidación optimizada, planificación proactiva y bajo demanda Plataforma AIOPs para realizar operaciones de producción sin problemas, desde aplicaciones hasta infraestructura, pasando por nubes híbridas 4. Configuración y cumplimiento integrados Reduzca el riesgo y aplique los estándares y la regulación de TI con cumplimiento integrado y remediación automatizada 5. Despliegue flexible Disfrute de su vROPS en el sitio vRealize Ops para VMWare Cloud en AWS
- 15. vRealize Network InsightparaVMware Cloud on AWS Descubra, optimice y solucione los problemas de conectividad de la aplicación, desde el centro de datos local hasta la nube y la matriz. Optimizar y Solucionar problemas de redes virtuales y físicas • Reducir MTTR para problemas de conectividad de aplicaciones • Optimice el performance de las aplicaciones al eliminar los cuellos de botella de la red • Administrar y escalar NSX Obtenga visibilidad de la red • Visibilidad para nubes híbridas y SD-WAN: NSX, VMware Cloud on AWS, AWS, VeloCloud • Descubrir la conectividad entre las redes subyacentes y superpuestas • Analizar el tráfico y las aplicaciones de la nube de vmware en las nubes privadas de AWS, AWS y vSphere Planificación de la seguridad en la nube y la migración aVMWare Cloud on AWS • Detección de aplicaciones (máquinas virtuales, contenedores); identificar patrones de tráfico para migrar aplicaciones a VMC • Planeación de la seguridad de VMware Cloud on AWS: recomendar políticas de firewall y aplicaciones de micro-segmentación • Solución de problemas de seguridad para aplicaciones híbridas (máquinas virtuales cruzadas, contenedores y nubes híbridas) • Panel de control ‘bird-eye’ de VMware Cloud en AWS y integración en la experiencia de migración
- 16. 1 Análisis de registrosparaVMware Cloud on AWS Solución de administración de registros sin contacto para VMware Cloud on AWS con VMware vRealize Log Insight Cloud Auditar y proteger la nube de VMware en AWS Todos los registros de auditoría de VMware Cloud en AWS, las alarmas de vCenter y los eventos se ingieren automáticamente* Integración con su ecosistema de monitoreo Reenvío de registros (destinos locales y SaaS), alertas en tiempo real, integración de correo electrónico y webhook* Nube de VMware lista para usar en el contenido de AWS Paneles, alertas y consultas listas para usar sobre las actividades de vSphere, NSX-T, vSAN y VMware Cloud sobre las actividades de auditoría de AWS* Traiga sus propios registros para mayor comodidad 2 3 4 5 Traiga registros de cualquiera de los más de 200 destinos admitidos mediante FluentD, incluidos AWS, Kubernetes y aplicaciones en la instancia de pago del registro de Insight Cloud del cliente Revisión de las reglas de firewall de NSX-T Ingesta con un solo clic de las reglas de firewall de NSX-T en la instancia de pago del registro de Insight Cloud del cliente
- 17. Extensión del centrode datos Expansión de footprint/ capacidad bajo demanda Test/Dev Escritorios virtuales y aplicaciones publicadas Expand Maintain Casos de uso comunes Alineación del uso previsto con la estrategia de nube a largo plazo Disaster recovery Nuevo DR Reemplazar DR existente Complementar la DR existente Primary Secondary Migraciones a la nube Aplicación específica Centro de datos Renovación de la infraestructura Consolidate Migrate Aplicaciones de última generación Modernización de aplicaciones Nueva compilación de aplicaciones Aplicaciones híbridas Virtual desktops: … Business- critical apps: …
- 18.
- 19. Las restricciones decliente requieren que las aplicaciones permanezcan locales Aplicaciones de baja latencia Aplicaciones locales de procesamiento de datos Las cargas de trabajo sensibles a la latencia deben ejecutarse de forma local Ancho de banda limitado para la nube de AWS Grandes volúmenes de datos capturados localmente, pero la transmisión a la nube es desperdiciada o costosa
- 20. Servicios financieros Comercio dealta frecuencia, plataformas de intercambio, banca central Producción de contenido, distribución y juegos Ingesta de señal sin pérdida, Eventos en vivo y transmisión de juegos Automatización industrial Manufacturin, Sensor control, Robotics Operaciones de telecomunicaciones Funciones de red virtual Salud y Ciencias de la Vida Diagnóstico del paciente, Análisis de investigación Transporte Enrutamiento, Gestión de flotas, Recomendaciones Ejemplos de uso común con la infraestructura local
- 21. VMware Cloud onAWS elimina estas barreras y permite una adopción más rápida de la nube híbrida Desafíos comunes con la adopción de la nube híbrida Redes incongruentes Inconsistencia operativa Necesidad de aprender nuevas habilidades y herramientas Múltiples mecanismos de monitoreo y control Varios formatos de máquina virtual
- 22. Conectividade híbrida –On-premise &VMware Cloud on AWS Cuenta de cliente de AWS Centro de datos local SDDC VMware Cloud on AWS VPC Elastic network interface ESXi NSX vSphere vSAN
- 23. vCenter Management VMs ESXi Hosts Conectividade on-premisespara SDDC NSX Edge (T0) Centro de datos local Cluster computacional VMware Cloud on AWS SDDC vSphere vSphere Cluster de Administración VGW Management Gateway (MGW) Compute Gateway (CGW) Direct Connect VPN Logical Network Segment 1 Logical Network Segment 2
- 24. Opciones de red VMwareCloud on AWS Centro de datos Interconexión Direct Connect Public Internet L3 VPN / BGP 172.16.10.0/24 172.16.20.0/24 L3 VPN 10.10.10.0/24 10.10.10.0/24 L2 VPN 192.168.10.0/24 192.168.10.0/24 HCX Túnel VPN IPSec tradicional a través de Internet o BGP a través de DX Compatible con cualquier enrutador local. Conecte dos pistas de red distintas. NSX L2 VPN Extienda las redes entre la nube privada y la pública. Requiere la instalación del cliente nsx standalone edge on-prem (no requiere licencias de NSX on-prem). Fácil de configurar. HCX L2VPN (o L3VPN si no es necesario ampliar la red), combinado con el motor de optimización de WAN y la compatibilidad de vSphere con vSphere 5.0. La mejor opción para la migración masiva. Altamente seguro (IPSec con cifrado AES 256 Suite-B) 172.16.10.0/24 172.16.20.0/24 BGP (L3 VPN optional) 10.10.10.0/24 10.10.10.0/24 L2 VPN 192.168.10.0/24 192.168.10.0/24 HCX Conectividad local con SDDC
- 25. Conexión de tráficoconVMware VMware Cloud on AWS Customer Organization SDDC Group SDDC On-Premises SDDC • Conectividad basada enAWSTransit Gateway con gran ancho de banda y baja latencia • La red administrada deVmware elimina el overhead de administración • Control de conectividad automatizado y simplificado • La escalabilidad automática proporciona flexibilidad al usuario Simplificación de la conectividad con múltiple ambientes VMware Transit Connect Customer AWS VPCs Direct Connect Direct Connect Gateway
- 26. Migración deVMware aAWS ¿Cómo salgo de mi centro de datos local?
- 27. Opciones para lamigración Cold migration HCX Cold migration Backup and restore HCX bulk migration vMotion HCX vMotion HCX Replication Assisted vMotion Workload Migration Buckets Minimal Downtime No Downtime Downtime
- 28. Servicio VMware HybridCloud Extension™ (HCX) Incluido en el paquete en la nube de vmware en AWS Soporta vSphere 6.x, 7.x (comprobar interoperabilidad) Opciones de migración de máquinas virtuales en línea y sin conexión a escala Diseño de red independiente vMotion on-prem Optimización, desdrédpe y compresión deWAN integradas Accesible a través de • Plugin vSphere HTML5 • Cliente HCX standalone • HCX API & PowerCLI HCX Connector vSphere Network Storage Centro de datos local/ otro nube 6.X 7.X NSX-T NSX- V VDS vSAN FC NFS iSCSI Origen HCX Cloud Manager VMware Cloud on AWS Destino VM Migration Suite B Encryption HCX Interconnect AWS Direct Connect ou 100 Mbps Internet HCX Site Pairing Elastic Network Interface vCenter Server vCenter Server vSphere NSX-T vSAN
- 29. Métodos de migraçãodo HCX vCenter Server HCX Connector vSphere Network Storage Data Center / Cloud del cliente 6.X 7.X NSX-T NSX-V VDS vSAN FC NFS iSCSI vm vm vm vm vm vm Origen vm vm vm vm vm vm vm vm vm vm vm HCX Cloud Manager vCenter Server vSphere NSX-T vSAN VMware Cloud on AWS Elastic Network Interface Destino vm vm vm vm vm vm vm Cold Migration = Downtime Emparelhamento do site HCX vm vMotion = No Downtime Bulk Migration = Minimal Downtime vm Replicated Assisted vMotion = No Downtime vm OS Assisted Migration = Conversion Downtime vm Tipos de migración HCX vm vm vm * KVM / Hyper-V vm HCX Interconnect
- 30. HCX Service Mesh vCenter Server Management vMotion HCX IX HCX WO HCX NE Replication ESXI-01ESXI-02 ESXI-03 ESXI-04 vCenter Server HCX WO Management vMotion Replication ESXI-01 ESXI-02 ESXI-03 HCX IX ESXI-04 Initiators Receivers PG-Applications HCX NE Segment-PG-Applications HCX Cloud Manager Source Destination Service Mesh HCX Connector HCX Appliances HCX Appliances Cluster-01 Centro de dados local VMware Cloud na AWS - SDDC Cluster-1 Compute Profile Network Profile Compute Profile Network Profile * Destination NSX Overlay Networks PG-Webservers PG-Databases PG-Custom Segment-PG-Webservers Segment-PG-Databases Segment-PG-Custom
- 31. HCX Enterprise Manager Componentesy modelo de implementación de HCX VM VM VM Interconexión Local Extensión de red Optimización de WAN VMware Cloud on AWS VM VM VM VM VM Extensión de red Emparejamiento de sitios HCX Cloud Manager Conectividad WAN Compresión/dup IPSec VPN DirectConnect Interconexión Optimización de WAN
- 32. ¡Gracias! Manténgase informado sobre laspróximas sesiones ¡Accede a la programación del webinar con este código QR y regístrese! QR CODE Cuéntenos qué opina del seminario web Haga clic en “salir” para responder a una encuesta de satisfacción rápida
Notas del editor
- #2 Buenos días a todos, bienvenidos a otra sesión de nuestros Webinars, mi nombre es Michelle Bittencourt Pérez y soy AWS Solutions Architect y hoy veremos un contenido sobre Vmware en AWS.
- #3 Estamos con un equipo de expertos aquí para apoyarlos en caso de preguntas, por lo que si alguien tiene alguna pregunta durante la presentación puede hacer clic en el símbolo de la pregunta ? Y envíe sus preguntas al equipo. Si tiene un proyecto y desea hablar con el equipo de negocios de AWS, puede acceder al CHAT EN VIVO a través de este código QR aquí en la pantalla o a través del enlace que se reenviará allí por el chat del evento.
- #4 Hoy veremos el siguiente contenido sobre vmware en AWS: Una introducción a qué es vmware, cuáles son los beneficios, cómo funciona la estructura de cuentas y algunas funciones. Después, veremos un poco sobre las arquitecturas híbridas con Vmware Cloud on AWS, algunos de los requisitos y desafíos que implican la creación de arquitecturas como esta. Cómo conectarse desde un centro de datos local a la nube de AWS que tiene Vmware Cloud on AWS y, finalmente, cómo manejar un ambiente híbrido que crece constantemente y necesita soluciones escalables. También cubriremos la migración de vmware a la nube de AWS, algunas opciones de migración y sobre el componente HCX de VMWare que orquestará esta migración.
- #5 Comencemos hablando de Vmware en AWS
- #6 Vmware es una empresa con una variedad de capacidades de virtualización y computación en red que soportan una amplia gama de cargas de trabajo. Además, muchos centros de datos tradicionales usan de forma predeterminada la virtualización a través de Vmware. Con la incorporación de AWS al escenario, puede tener un consumo flexible, el conjunto más amplio de servicios en la nube y tener una escala y un alcance globales en toda la infraestructura global de AWS.
- #7 ¿Cuáles son las ventajas de ejecutar esto en AWS? Vmware Cloud on AWS es un servicio administrado que es compatible y administrado por Vmware. También ofrece las mismas interfaces que los usuarios ya usan en el centro de datos local para facilitar el funcionamiento del servicio, incluso en entornos diferentes. Es un servicio que tiene mucha portabilidad. Puede moverse entre el centro de datos local y la nube, establecer conectividad híbrida, migrar y mucho más. Dado que está integrado en AWS, la conectividad con los servicios se realiza de forma nativa. Este es un tema que también vamos a explorar un poco más. Por último, VMWare Cloud on AWS admite aplicaciones, contenedores y aplicaciones desacoplados y modernos, y esto está bien conectado con el punto anterior de acceso nativo a los servicios de AWS.
- #8 Pensando en la modernización de aplicaciones, Vmware Cloud on AWS le permite comenzar su viaje de modernización conectándose a productos y servicios adicionales de AWS. Dentro de AWS, tiene acceso a más de 200 servicios nativos: servicios que van desde bases de datos y análisis hasta contenido, almacenamiento y servicios de aprendizaje automático.
- #9 Como parte del servicio, se utilizan dos cuentas. 1 – La cuenta sddc en la nube de Vmware está aprovisionada. Se trata de una cuenta que se crea para el cliente. Está dedicado a un solo cliente, no tiene multiinquilino en el nivel de cuenta de AWS. Esta cuenta es de propiedad de Vmware y es operada por ella también. 2. La cuenta del cliente es una cuenta que es propiedad del propio cliente. Es una cuenta de AWS normal y, como parte de la configuración inicial del SDDC, se crea una conexión de red para la cuenta del SDDC de VMWare.
- #10 Como comenté al principio, Vmware Cloud on AWS es un servicio en la nube. Se ejecuta en instancias bare metal de AWS. Es vendido, operado y soportado por la propia vmware y sus socios. Tiene capacidades bajo demanda y consumo flexible Tiene una coherencia operativa completa. Tiene la posibilidad de portabilidad de cargas de trabajo. Está integrado en la infraestructura global de AWS. Y tiene acceso directo a los servicios nativos de AWS.
- #11 La pila de software que ofrece Vmware incluye: Aprovisionamiento, es decir, creación automatizada de cuentas, aprovisionamiento de entornos. Interconexión automatizada creada entre clientes de vmware y aws. Na parte de operações: suporte fornecido diretamente pela vmware. Suporte a infra aws gerenciada pela vmware. Monitoreo continuo de esta infraestructura. Y también mantenimiento: Mantenimiento continuo de pilas gestionadas directamente por vmware. implementaciones y ejecuciones de actualizaciones.
- #12 VMware Cloud Services utiliza un modelo de responsabilidad compartida para la seguridad. La seguridad confiable en la nube se logra a través de la asociación de responsabilidades compartidas entre los clientes, VMware y Amazon Web Services. Esta matriz de rendición de cuentas garantiza un modelo de mayor seguridad y elimina los puntos únicos de falla. El siguiente diagrama ilustra la arquitectura de alto nivel para VMware Cloud en AWS y las responsabilidades de seguridad asociadas tanto para VMware como para los inquilinos de la nube Seguridad física - Regiones de AWS y AZ...
- #13 ¿Qué hay bajo la cubierta de esa pila de software? En otras palabras, lo que se ejecutará allí en esa cuenta aprovisionada por vmware, el SDDC: Software más reciente, VCSA, ESXI, NSX, VSAN, H5 Client. Capacidad dinámica *leer temas.
- #14 ¿Cómo funciona la parte de conectividad del SDDC para las cuentas de cliente de AWS? Hemos visto que la estructura de la cuenta se basa en cuentas SDDC, operadas por Vmware y cuentas operadas por el cliente de AWS. Comenté que parte de la configuración inicial es aprovisionar la comunicación entre estas cuentas y esto se hace a través de ENIs que se insertan en una VPC dentro de la cuenta del cliente. La tabla de enrutamiento de subred tiene las rutas de acceso para apuntar a los hosts dentro del SDDC. Si alguno de estos hosts experimenta una interrupción, ya sea por error o por cambio de tamaño del clúster, una puerta de enlace de proceso del lado de VMWare identifica que el host ha fallado y la tabla de ruteo del lado cliente se actualiza automáticamente para no dirigir el tráfico en la ENI asociada con el host derribado. Y todo esto se hace de forma automatizada.
- #15 Una de los recursos disponibles es vRealize Ops. Es una plataforma AIOPS para realizar operaciones de producción sin manos y sin problemas. Permite la optimización continua del rendimiento. Administración eficiente de la capacidad Corrección inteligente Configuración y cumplimiento. Y tiene un despliegue flexible. Puedes disfrutar de VROPS que ya tienes localmente.
- #16 vRealize Network Insight es una función que ayuda a supervisar, optimizar y solucionar problemas de conectividad entre aplicaciones desde el centro de datos local hasta la nube. Le permite obtener visibilidad de la red. Planifique la seguridad y la migración a la nube a VMWAre nube en AWS, a través de la detección, la recomendación de políticas y la solución de problemas. Y optimización y solución de problemas de redes virtuales y físicas.
- #17 En la parte de análisis de registros, también puede utilizar la solución de administración de vRealize Log Insight Cloud.
- #18 Algunos de los casos de uso comunes son: con respecto a la expansión del centro de datos, escritorios virtuales, aplicaciones publicadas, expansión de huellas, pruebas y desarrollo. Recuperación ante desastres : una nueva estrategia, que reemplaza alguna estrategia existente o complementa a algunos dr existentes. Migraciones a la nube, aplicaciones específicas, SAP, oracle, entre otros. Centros de datos e incluso renovación de infraestructura. Por último, también es bastante común su uso para la posibilidad de tener aplicaciones de última generación. Entra en esos puntos sobre modernización de aplicaciones que comentamos y también en aplicaciones híbridas ese es el siguiente tema que comentaré.
- #19 Ahora vamos a ver el tema de arquiteturas híbridas com VMWare Cloud e AWS.
- #20 Hay algunas restricciones que hacen que los clientes tengan aplicaciones que permanecen local. Dos ejemplos que mencionaré son las primeras aplicaciones de baja latencia, es decir, las cargas de trabajo sensibles a la latencia. Y según las aplicaciones de procesamiento de datos a tiempo, debido a un ancho de banda limitado a la nube o incluso debido al costo de esta transferencia de un punto a otro.
- #21 Algunos de los ejemplos de uso común que tenemos en la infraestructura local son: Operaciones de telecomunicaciones, funciones de red virtual servicios financieros Automatización industrial Distribución de producción de contenido y juegos Salud y Ciencias de la Vida Transporte.
- #22 Hay algunos desafíos que pueden terminar apareciendo durante la adopción de una estructura híbrida. Empiezas a trabajar con varios formatos de máquinas virtuales, pro on premises y para el número. Redes incongruentes. Inconsistencia operativa. Necesidad de aprender nuevas habilidades y nuevas herramientas. Y también cuenta con múltiples mecanismos de monitoreo y control. Con VMWare Cloud on AWS, estas barreras se eliminan y puede tener una adopción más rápida de la nube híbrida.
- #23 ¿Cómo funciona la comunicación entre el entorno on premise, VMWare y VMWare Clou en AWS? Tendremos dos componentes allí: el centro de datos y el SDDC que se aprovisiona en la cuenta de Vmware. Para tener una conexión entre estos dos entornos, puede obtener una conexión directa a través de AWS Direct Connect, comunicarse a través de L2 o utilizar una VPN IPSec. Además, al principio, cuando comentamos la infraestructura de la cuenta, hablamos de un tercer componente: la cuenta de cliente de AWS. La comunicación de esta cuenta de cliente con el SDDC se realiza a través de VPC ENI's como vimos en algunas diapositivas anteriores. Y para la comunicación con el centro de datos local también es posible utilizar Direct Connect o una VPN IPSEC.
- #24 Explorar la parte de conectividad local para el SDDC. En la cuenta sddc, el componente NSX-T es la arquitectura de red subyacente principal para VMC en AWS. Esto trae varias características nuevas para que el cliente las use, incluidos Distributed Firewalls (DFW), zonas DNS, creación de reflejo de puertos, por nombrar algunas. Todavía tiene puertas de enlace de administración e informática independientes, sin embargo, ya no son dispositivos reales, sino que son solo componentes lógicos que se encuentran en los términos de NSX-T denominados enrutadores T1. El MGW y el CGW están conectados con el router T0 que maneja toda la Conectividad dentro y fuera del SDDC. Por favor, revise a documentação a seguir para se preparar para uma discussão aprofundada sobre este tema https://docs.vmware.com/en/VMware-Cloud-on-AWS/services/com.vmware.vmc-aws.networking-security/GUID-658253DB-F384-4040-94B2-DF2AC3C9D396.html
- #25 Las opciones de red que tenemos para la comunicación local con la cuenta SDDC son: A través de BGP/L3VPN, ya se puede utilizar un túnel ipsec tradicional a través de internet o incluso encima de la conexión con una Direct Connect. Con la VPN de L2 de NSX, esto requiere la instalación del cliente de NSX Standalone Edge en on prem, pero es fácil de configurar y también habilita esta comunicación. O usando HCX. También está encima de L2VPN o L3VPN, depende mucho del caso de uso. L2VPN en caso de que necesite estirar la red, sin involucrar el enrutamiento de capa 3 para esto y L3VPN si no lo necesita. Esta es la mejor opción para la migración masiva y es altamente segura, con IPSec con cifrado AES 256 Suite-B.
- #26 Otra cuestión importante a tener en cuenta en la construcción de estas redes híbridas es con respecto a la escalabilidad. ¿Qué pasa si hay más de una cuenta SDDC y más de una cuenta de cliente? Con VMWare Cloud on AWS, tiene la capacidad de utilizar una conexión basada en AWS Transit Gateway con un gran ancho de banda y baja latencia, una red administrada por vmware, lo que elimina la sobrecarga de administración. Tiene un control de conectividad automatizado y simplificado y tiene escalabilidad automática que proporciona mucha flexibilidad al usuario.
- #27 Ahora que hemos visto sobre VMWare Cloud on AWS y también cómo comunicarse con el entorno local, hablemos de migración. ¿Qué ocurre si la estrategia no es mantener entornos híbridos, sino realizar una migración del entorno local a la nube de AWS, pero el usuario no desea dejar de usar VMWare?
- #28 En un mundo ideal, usaría vMotion para todo y, por lo tanto, las migraciones tendrían cero tiempo de inactividad, pero eso no es la realidad. La realidad es que hay algunas advertencias técnicas y limitaciones entre la infraestructura, las aplicaciones, las configuraciones, etc. Debido a esto, hay algunas otras opciones para la migración y necesitamos organizar nuestras máquinas virtuales en categorías de migración basadas en estas advertencias, así como en los requisitos empresariales: Las máquinas virtuales que pueden controlar algún tiempo de inactividad prolongado (de unas pocas horas a unos días) se apagarán y aprovecharán una migración en frío tradicional. Estos pueden incluir laboratorio, pruebas / desarrollo, aplicaciones que reciben muy poco uso, modelos, etc. Las máquinas virtuales que solo pueden controlar un tiempo de inactividad mínimo (menos de una hora o solo un reinicio rápido) se replicarán y migrarán mientras están conectadas y, a continuación, se reiniciarán para realizar el cambio final a la nube. Esta es la categoría en la que es probable que caigan la mayoría de sus solicitudes generals Máquinas virtuales que no pueden tener ningún tiempo de inactividad (estas son sus aplicaciones críticas) y deben usar vMotion para mantener el tiempo de actividad.
- #29 Para garantizar que todos los entornos se comporten correctamente, VMware administra los sistemas exclusivamente. Como resultado, los clientes no pueden utilizar el acceso root ni instalar VIB. Si el cliente está utilizando un proveedor externo local para ciertos servicios, debe interactuar con su socio y preguntar si tiene planes para admitir el modelo VMC. Los clientes pueden iniciar sesión en vCenter y usarlo para operar y administrar su entorno, sin embargo, no tienen acceso directo al dispositivo y no pueden aplicar cambios al propio dispositivo vCenter. Cuando se centran en el consumo de recursos, no tienen que lidiar con operaciones basadas en host. El cliente solo necesita centrarse en cómo consumir recursos de nivel de clúster. El clúster se convierte en el nuevo bloque de creación en su paradigma de diseño.
- #30 La combinación de las características de HCX con las características tradicionales de vSphere lista para usar ofrece una flexibilidad increíble cuando se trata de opciones de migración. Cuando miramos hacia atrás en nuestras categorías de migración en función del tiempo de inactividad y el número de máquinas virtuales que necesitamos mover, ahora podemos comenzar a determinar los tipos de migración a nuestra disposición. Los métodos tradicionales de uso de Cold Migration y vMotion solo pueden mover máquinas virtuales de una en una. Pero cuando agrega VMware HCX a la combinación, ahora podemos comenzar a convertir estas ondas de migración en decenas, cientos o miles de máquinas virtuales al mismo tiempo. Podemos hacer esto a través de muchas características diferentes en HCX, incluida la replicación, que nos permite replicar nuestras máquinas virtuales y luego elegir un momento para realizar la transición real a la nube. Otros tipos de migración incluyen: Migración masiva: que usa vSphere Replication para migrar varias máquinas virtuales en paralelo vMotion asistido por replicación: que combina migración masiva y vMotion, lo que proporciona operaciones paralelas, resistencia, programación y tiempo de inactividad cero. Migración asistida por sistema operativo: que proporciona migración masiva de máquinas virtuales que no son de vSphere a la nube. Usa la replicación asistida por sistema operativo para migrar (conceptualmente similar a vSphere Replication) La máquina virtual de origen permanece en línea durante la replicación Desactivar la máquina virtual de origen para la sincronización final antes de la migración Realizar la adaptación de la pila de software (corrección) La máquina virtual de origen se apaga y la máquina virtual migrada se vincula al sitio de destino, para un cambio de tiempo de inactividad bajo Las herramientas de VMware están instaladas en la máquina virtual migrada
- #31 Un tejido de servicio HCX es la configuración de servicio HCX efectiva para un sitio de origen y destino. Un service fabric se puede agregar a un par de sitios conectados que tenga un perfil de proceso válido creado en ambos sitios.
- #32 Por último, algunos de los componentes clave de HCX son HCX Enterprise Manager (on-prem) y HCX Cloud Manager (Cloud), tiene el servicio de interconexión que establece el enlace privado y la conectividad de extremo a extremo, la optimización de WAN ofrece un mejor rendimiento de la red y un alto rendimiento utilizando técnicas como compresión, deduplicación, etc., y la extensión de red proporciona capacidad de extensión L2 en WAN
- #33 Muchas gracias por la presencia de todos, espero que hayan disfrutado del contenido y en los últimos 15 minutos nos quedaremos para responder a sus preguntas. Les pido a todos que después de que terminemos, respondan a la encuesta de satisfacción también.