Virtualización con VMware Arquitectura proyecto seguridad y feedbacks


Información 8
Virtualización con VMware Arquitectura, proyecto, seguridad y feedbacks 8
Prologo 8
Introducción 8
Agradecimientos 9
Virtualización de Sistemas de Información 9
Las diferentes áreas de aplicación de la virtualización 9
1. La virtualización de servidores 9
2. La virtualización del almacenamiento 11
3. La virtualización de las aplicaciones 13
4. La virtualización de los puestos detrabajo 15
¿Por qué pasar a la virtualización? 15
1. Reducción de costes CAPEX/OPEX 15
a. La compra de materiales tipo servidor 15
b. Compra de hardware de red 15
c. Consumo eléctrico 16
d. Necesidades en climatización 16
e. Consumo de espacio 16
f. Error fatal 16
g. La copia de seguridad 17
h. El aspecto seguridad 18
2. La facilidad de despliegue y administración 18
3. El material obsoleto y lagestión de cambio 19
El mercado de la virtualización 20
1. VMware (nuestra elección para este libro) 21
2. Citrix - XEN 22
3. Microsoft 22
4. Los aspirantes 23
El Proyecto de Virtualización 23
Preámbulo de un proyecto de virtualización 23
1. Definición de la necesidad 23
2. La noción de perímetro 24
3. La auditoría preliminar 24
La definición del perímetro 24
1. El enfoque por negocio 25
2. Elenfoque por entidad lógica 25
3. El enfoque por estructura física 25
4. Conclusión 26
La auditoría preliminar y la influencia del histórico 26
1. Auditoría técnica 26
2. Auditoría organizativa 28
Los requisitos previos y las competencias requeridas 29
1. Un ROI/TCO aprobado al más alto nivel jerárquico 29
2. Una sensibilización sobre la gestión de cambios 30
3. La elección tecnológica material 31
a.Fabricante de servidores 31
b. Fabricante del material de almacenamiento 33
Construcción de una Infraestructura 35
Introducción 35
La capa de virtualización (Hipervisor) 35
1. VMware ESX 35
2. Virtual SMP 36
3. Virtualcenter 37
4. VMOTION 38
5. VMware DRS 39
6. VMware HA 40
7. VCB 40
La arquitectura de VMware ESX 3 41
1. La Service Console 41
2. El VMkernel 41
3. VMM 42
4. Matriz de flujo 43
5. Lasmáquinas virtuales 43
a. Definición 43
b. OS invitado 43
c. Los archivos de configuración 43
d. Hardware virtual Maximal por VM 44
e. Las "vmware tools" 44
f. El almacenamiento y las máquinas virtuales 44
g. Los snapshots 45
Las grandes orientaciones de arquitectura 46
1. Arquitecturas orientadas a costes 46
2. Arquitecturas orientadas a rendimiento 48
3. Arquitecturas orientadas a disponibilidad48
Recursos y Virtualizacion 49
La potencia de cálculo 49
1. Los procesadores 49
2. La elección de la asignación y la gestión vCPU 50
3. Caso práctico 51
4. El principio de los "Shares" 51
5. Intel VS AMD 51
La capacidad de memoria 52
1. La capacidad total 52
2. La sobreasignación 52
3. La gestión transparente de páginas de memoria compartidas 52
4. El Ballooning 53
5. El Swapping 54
Elalmacenamiento 54
1. Los cuatro tipos de almacenamiento 54
a. SCSI LOCAL 54
b. Fibra óptica 55
c. iSCSI 55
d. NFS 56
2. El sistema de archivos VMFS 56
3. Raw Device Mapping 57
La red 57
1. La conectividad a nivel físico 58
2. La conectividad virtual 58
Seguridad y Virtualización 63
Repaso de los grandes principios de seguridad 63
Reto nº 1: asegurar la disponibilidad de las infraestructuras virtuales 65
1.La alta disponibilidad de los servidores 65
2. La alta disponibilidad del almacenamiento 66
3. La alta disponibilidad de las máquinas virtuales y de las aplicaciones 67
4. La alta disponibilidad de la red 69
5. La supervisión de la infraestructura virtual 70
a. La supervisión de los servidores hosts 71
b. La supervisión del almacenamiento 72
c. La supervisión de la red 73
d. La supervisión de lossistemas invitados, aplicaciones y servicios críticos 74
Reto nº 2: garantizar la integridad y la confidencialidad de los servidores VMware ESX 75
1. El problema del aislamiento 75
a. Riesgo a nivel de la capa de virtualización 76
b. Riesgo a nivel de la capa de red 78
c. Riesgo a nivel de la Service Console 79
d. Riesgo a nivel de las máquinas virtuales 82
e. Riesgo a nivel de almacenamiento...