Перейти к содержанию

Общие вопросы

Управление и установка Numa vServer и Numa Collider#

Минимально необходимые и рекомендуемые системные требования для установки Numa vServer#

Свернуть/раскрыть

Изделие функционирует на сервере с аппаратными характеристиками соответствующим минимальным системным требованиям, указанным в таблице ниже.

Таблица – Технические требования к аппаратному обеспечению сервера для функционирования Numa vServer

№ Состав Минимальные тех. характеристики Рекомендуемые минимальные тех. характеристики Примечание
1 Процессор 1 шт., 2 ядра, базовая частота не менее 1.5 ГГц, архитектура Intel x86-64 или AMD64, расширения виртуализации Intel-VT или AMD-V 1-2 шт., 4-8 ядер (или более), базовая частота не менее 2.5 ГГц, архитектура Intel x86-64 или AMD64, расширения виртуализации Intel-VT или AMD-V Для обеспечения прямого доступа гостевых виртуальных машин (далее ГВМ) к устройствам на шине PCI, чипсет мат. платы и процессор должны поддерживать технологии аппаратной виртуализации ввода-вывода Intel VT-d или AMD-V.
2 Оперативная память Объем не менее 4 Гб Память с коррекцией ошибок (ECC) объемом не менее 16 Гб
3 Дисковая подсистема Жесткий диск или твердотельный накопитель объемом не менее 128Гб. Интерфейсы подключения SATA, SAS и др. Жесткие диски или твердотельные накопители объемом не менее 250 Гб для системы и 500 Гб для хранение данных ГВМ . Интерфейсы подключения SATA, SAS и др. При объединение серверных узлов в пул, для хранения данных ГВМ рекомендуется использовать внешние системы хранения с блочным или файловым доступом.
4 Сетевые интерфейсы 1 шт. Ethernet-адаптер, 1 порт с базовой скоростью передачи данных 100 Мбит/с 1-2 шт. Ethernet-aдаптер, 2 порта с базовой скорость передачи данных 1 Гбит/с или 10 Гбит/с Для передачи данных ГВМ и данных управления серверным узлом не рекомендуется использовать один и тот же сетевой порт.

Конечный объем ОЗУ и количество ядер зависит от типа операционных систем исполняемых в гостевых виртуальных машинах, а также профилей нагрузок. Например: мин. требования: MS Windows 2016 - 2 ядра, 2 Гб; Linux Ubuntu 16.10 - 1 ядро, 1 Гб.

Таблица – Технические требования к системе хранения данных с общим доступом

№ Состав Минимальные тех. характеристики Рекомендуемые минимальные тех. характеристики
1 Поддерживаемые протоколы NAS: NFS
SAN: iSCSI		 NAS: NFS, SMB
SAN: iSCSI, FiberChannel(FC)
2 Сетевые интерфейсы 1 шт. Ethernet-адаптер, 1 порт с базовой скоростью передачи данных не менее 1Гбит/с 1-2 шт. Ethernet-aдаптер, 2 порта с базовой скорость передачи данных 1 Гбит/с или 10 Гбит/с.
Доступ к FC фабрике.
3 Дисковая подсистема 4 жестких диска объединенных в дисковый массив RAID10, общий «сырой» объем не менее 500 Гб. Дисковые массивы с различными типами избыточности, использующие в своем составе твердотельные накопители и/или жесткие диски, объем не менее 1Тб.

Минимальные требования для создания пула высокой доступности (HA pool):

  • три сервера отвечающих по составу рекомендуемым минимальным характеристикам. Для создания общего ресурсного пула рекомендуется использовать компоненты одного поколения или семейства;
  • одно общее хранилище с доступом по протоколу iSCSI.

Минимальные требования для тестирования аварийного восстановления (DR), моделируется отказ одно из дата-центров:

  • 4-6 серверов, отвечающих по составу рекомендуемым минимальным характеристикам;
  • два общих хранилища, обеспечивающих возможность удаленной репликации дисковых массивов, предоставляемых по протоколу iSCSI;
  • сетевое оборудование, обеспечивающее логическое разделение сетевых сегментов, а также их сетевую связанность на уровне L3 сетевой модели OSI.

Как можно управлять Numa vServer?#

Свернуть/раскрыть

В качестве интерфейса управления в Numa vServer предусмотрены CLI интерфейс и web-интерфейс, реализованный в виде специального ПО Numa Collider.

Что такое Numa Collider и как его установить?#

Свернуть/раскрыть

Numa Collider является web-интерфейсом для управления виртуальной инфраструктурой, созданной на базе серверной виртуализации Numa vServer. Поставляется Numa Collider в виде виртуальной машины. Для использования ВМ с Numa Collider необходимо выполнить импорт ВМ в Numa vServer и запустить ее. После чего из браузера по IP-адресу ВМ с ней можно работать. Подробнее про установку и работу с Numa Collider в документе Numa Collider. Руководство пользователя.

Есть ли документы для работы с Numa vServer и Numa Collider?#

Свернуть/раскрыть

Для установки и первичной настройки Numa vServer можно воспользоваться документом Numa vServer. Руководство администратора. Установка, настройка. Для настройки и управления Numa vServer через CLI (интерфейс командной строки) можно воспользоваться документом «Numa vServer. Руководство пользователя». Для установки Numa Collider можно воспользоваться документом Numa Collider. Руководство пользователя. Для настройки и управления Numa vServer с помощью Numa Collider можно воспользоваться документом Numa Collider. Руководство по эксплуатации.

Все документы находятся в открытом доступе и доступны на официальном сайте НумаТех по ссылке.

Что значит установка «из коробки»?#

Свернуть/раскрыть

Для установки Numa vServer на аппаратную платформу не требуется никаких дополнительных ПО, все действия по установке выполняются с помощью установочного дистрибутива Numa vServer, входящего в комплект поставки. Общий процесс установки состоит из следующих шагов:

  1. подготовить установочный USB-накопитель с образом Numa vServer;
  2. выполнить выполнить загрузку аппаратной платформы с установочного UBS-накопителя;
  3. при загрузке вы увидите GUI интерфейс, в котором можно выбрать:
    • Установка vServer - установка, при которой можно самостоятельно задать накопитель для установки, выбрать управляющий интерфейс управления, указать параметры для управляющей ВМ.
    • Автоматическая установка vServer - установка, которая самостоятельно отформатирует носитель информации, установленный в сервер, создаст необходимые разделы для установки vServer, задаст сетевой интерфейс- параметры настройки по DHCP.
  4. после выбора метода установки, произойдет установка Изделия на аппаратную платформу, после чего сервер автоматически перезагрузится;
  5. после перезагрузки необходимо выполнить процедуру запроса-активации изделия, после чего сервер с установленным Numa vServer готов к работе.

Общее время установки и активации Numa vServer (без учета форматирования накопителя сервера и ожидания лицензии от технической службы) составляет не более 15 минут.

Какие действия необходимо выполнить в консоли после первичной установки Numa vServer?#

Свернуть/раскрыть

После установки Numa vServer необходимо задать пароль административного пользователя, скопировать данные PUID для лицензии, после получения лицензии скопировать ее на сервер и выполнить перезагрузку аппаратной платформы. Все действия и команды описаны в разделах Лицензирование и Настройка документа Numa vServer. Руководство администратора. Установка, настройка.

Для установки Numa Collider нужно импортировать ВМ Numa Collider, и если в сети нет DHCP, то настроить сетевой интерфейс ВМ Numa Collider. Все действия описаны в разделе Установка документа Numa Collider. Руководство пользователя.

Администрирование пула ресурсов#

Можно ли объединять в пул серверы с разными поколениями процессоров?#

Свернуть/раскрыть

Да. В один пул можно объединить сервера с разными поколениями процессоров.

Можно ли объединять в пул серверы с разным типом процессоров (разными вендорами)?#

Свернуть/раскрыть

Numa vServer позволяет объединять в пул отличающиеся по своим характеристикам сервера. Создание таких пулов доступно при использовании технологий в процессорах Intel (FlexMigration) и AMD (Extended migration), которые обеспечивают процессор свойствами «маскирование» (msking) или «выравнивание» (leveling). При этом в таких пулах некоторые функции будут работать с ограничениями, например, "живая" миграция работать не будет.

Какое максимальное количество серверов можно объединить в пул?#

Свернуть/раскрыть

В пул можно объединить до 64 серверов.

Виртуальные машины#

Как можно создать ВМ?#

Свернуть/раскрыть

Создать ВМ можно как из CLI Numa vServer, так и через web-интерфейс – Numa Collider.Доступно создание ВМ из шаблонов, которые упрощают и ускоряют настройку и развертывание ВМ.

Каким образом можно перемещать накопители ВМ?#

Свернуть/раскрыть

Numa vServer и Numa Collider поддерживают перемещение накопителей ВМ «на горячую» и при выключенной ВМ между хранилищами внутри одного пула.

Есть ли «горячее» добавление CPU, ОЗУ для ВМ?#

Свернуть/раскрыть

Numa vServer и Numa Collider поддерживают добавление ядер ЦП и памяти ОЗУ в процессе работы ВМ при условии, что для ВМ были настроены лимиты – предельные значения ресурсов.

Можно ли «пробросить» устройства типа USB, GPU в ВМ?#

Свернуть/раскрыть

Да, Numa vServer поддерживает такую функцию. Подробнее про данную функцию описано в разделе Проброс USB-накопителя в ВМ.

По каким протоколам осуществляется удаленный доступ до ВМ?#

Свернуть/раскрыть

Удаленный доступ до ВМ осуществляется по протоколам SSH или RDP. Доступ к ВМ по RDP производится посредством внешнего клиента по ссылке, которую генерирует Numa Collider. Для подключения по SSH могут использоваться VNC-клиенты, такие как noVNC.

Есть поддержка CPU Overcommit? Какое соотношение стандартное?#

Свернуть/раскрыть

Есть. По умолчанию выключено. Считается автоматически, но лучше не доводить соотношение до 10:1 (vCPU:physical CPU core).

Как и многие производители не рекомендуем использовать в продуктивной среде. Лучше использовать vCPU min и max. Минимальное значение установить на уровне равному минимальному количеству физических ядер одного из хостов пула.

Есть поддержка RAM Overcommit?#

Свернуть/раскрыть

Есть. На тестах получили результат 187%

Хранилища#

Какие типы хранилищ можно использовать/подключать?#

Свернуть/раскрыть

Хранилища Numa vServer имеют встроенную поддержку дисков как локальных: SATA, SCSI, SAS, NVME так и удаленных: iSCSI, NFS, CIFS/SMB, Infiniband SRP, Fiber Chanel.

Поддерживается ли технология SR-IOV?#

Свернуть/раскрыть

Numa vServer поддерживает технологию SR-IOV сетевых адаптеров. Настройка SR-IOV описана в документе Numa vServer. Руководство пользователя, раздел Использование сетевых адаптеров с поддержкой SR-IOV

Будет ли реализован функционал SR-IOV в Numa Collider?#

Свернуть/раскрыть

Сетевые интерфейсы выводятся в Numa Collider, но настройка SR-IOV осуществляется только через CLI Numa vServer. Реализация полного функционала SR-IOV в Numa Collider будет зависеть от количества запросов со стороны заказчиков, пока таких запросов немного.

Резервное копирование и восстановление#

Реализовано ли резервное копирование?#

Свернуть/раскрыть

Numa vServer и Numa Collider поддерживают резервное копирование ВМ и резервное копирование метаданных.

Поддерживаются следующие типы резервного копирования ВМ:

  • моментальный снимок состояния (snapshot);
  • полная резервная копия: полная копия виртуальной машины выгружается в удалённое хранилище по протоколам NFS, SMB и S3 (бета-тест);
  • дельта-резервная копия: полная резервная копия, далее создается копия только изменений между текущей и предыдущей версиями;
  • аварийное восстановление (disaster recovery): только копирование или перемещение резервных копии (с поддержкой глубины дельта-копий) из одной локации в другую;
  • непрерывная репликация: полная копия создается на другом хранилище, далее создаются только дельта-копии также на другом хранилище.

Типы резервного копирования метаданных:

  • метаданные пула;
  • конфигурация Numa Collider.

Импорт/экспорт#

Как можно мигрировать накопители и ВМ из других средств виртуализации?#

Свернуть/раскрыть

Импорт ВМ доступен из Numa Collider в форматах OVA и XVA. Импорт ВМ из CLI доступен только для ВМ в формате XVA. При импорте необходимо выбрать пул и хранилище, на которых необходимо разместить ВМ, после чего начнется импорт ВМ. Импортированные ВМ отобразятся в меню «Инфраструктура → ВМ». И будут доступны для работы с ними. Также доступен импорт накопителей в формате VMDK, VHD, ISO. Аналогично с ВМ необходимо выбрать хранилище, куда будет импортирован накопитель. При необходимости в CLI Numa vServer можно выполнить преобразование образов ВМ разного формата.

Обеспечение высокой доступности#

Есть ли в Numa vServer обеспечение высокой доступности (HA, High availability) для ВМ?#

Свернуть/раскрыть

В Numa vServer обеспечивается HA на основе арбитра. В качестве арбитра выступает общее хранилище, которое должно быть настроено и доступно по протоколам iSCSI / NFS / SMB или Fiber Channel.

HA для ВМ можно настроить двух типов:

  • Restart – HA гарантирует запуск ВМ при сбое сервера или при ее отключении.
  • Best-effort – HA будут пытаться запустить ВМ на другом сервере, но попытки запуска начнутся только после того, как будут запущены все ВМ с типом Restart. Попытка запуска будет осуществлена один раз, в случае неудачи ВМ останется в выключенном состоянии.

Есть ли в Numa vServer обеспечение высокой доступности (HA, High availability) для серверов?#

Свернуть/раскрыть

Numa vServer поддерживает HA для серверов. Если происходит отказ сервера, назначенного «Мастером», или возникает проблема с управляющим стеком, сервер самоизолируется для того, чтобы исключить запуск одной ВМ на двух серверах одновременно. После запуска изоляции сервер немедленно перезагружается, а работа всех ВМ прекращается. Остальные серверы в пуле регистрируют остановку ВМ и далее перезагружают ВМ в соответствии с определенными для них приоритетами. Изолированный сервер начинает процесс перезагрузки и после перезапуска пытается заново войти в пул ресурсов.

Минимальное рекомендуемое количество серверов в пуле, которое необходимо для стабильной работы HA – 3.

Администрирование сетей#

Имеется ли в Numa vServer встроенный межсетевой экран?#

Свернуть/раскрыть

В ядро Numa vServer встроен межсетевой экран netfilter, управление которым осуществляется через утилиту iptables. МЭ не является сертифицированным по требованиям безопасности.

Реализована ли в Numa vServer балансировка нагрузки (Load Balancer)?#

Свернуть/раскрыть

Функционал балансировки нагрузки реализован в Numa Collider в виде специального дополнения – load-balancer. Процесс настройки балансировки нагрузки описан в документе Numa Collider. Руководство по эксплуатации, раздел Балансировка нагрузки.

Какой VLAN используется по умолчанию в Numa vServer и нужно ли выделять для Numa vServer отдельный VLAN?#

Свернуть/раскрыть

По умолчанию в Numa vServer используется VLAN0 для management интерфейса. При необходимости можно перенести management интерфейса на другой VLAN.

Сколько сетевых интерфейсов поддерживает Numa vServer?#

Свернуть/раскрыть

Numa vServer поддерживает до 16 физических сетевых интерфейсов (или до 8 агрегированных сетевых интерфейсов) на одном сервере и до 7 виртуальных сетевых интерфейсов на одну ВМ.

Что используется в качестве сетевого стека виртуального коммутатора?#

Свернуть/раскрыть

В качестве сетевого стека по умолчанию используется Open vSwitch. Также может быть настроен и использоваться Linux bridge. Стек Linux bridge не поддерживает протокол openflow, межсерверные частные сети (Cross Server Private Networks) и не может управляться посредством контроллера программно-определяемых сетей (SDN-controller).

Журнал аудита, система мониторинга, взаимодействие с другими СЗИ#

Есть ли возможность выгружать журнал аудита Numa vServer в другие СЗИ типа SIEM?#

Свернуть/раскрыть

Журнал аудита можно выгрузить по протоколу Syslog в любое СЗИ, поддерживающее работу протокола Syslog.

Какие встроенные системы мониторинга, отправки отчетов есть в Numa vServer и Numa Collider?#

Свернуть/раскрыть

В Numa vServer встроен RRD, посредством которого отслеживается статистика работы объектов инфраструктуры в Numa Collider. Поддерживаются протоколы Syslog (для сохранения журнала аудита на удаленном сервере) и SNMP (для подключения сервера с Numa vServer к Zabbix). Auditbeat в стек ELK (Просто настроен Auditbeat, сам ELK настраивает пользователь). Оповещения, связанные с выполнением резервного копирования, отправляются по электронной почте. В следующей мажорной версии Numa vServer будет экспортер для Prometheus.

Функциональные особенности Numa Collider#

Что такое «Пространства» в Numa Collider?#

Свернуть/раскрыть

В Numa Collider с помощью раздела «Пространства» можно создавать изолированные среды для управления с ВМ определенными пользователями в пределах выделенных ресурсов инфраструктуры.

Поддерживается ли аутентификация с одноразовым паролем (OTP)?#

Свернуть/раскрыть

OTP-аутентификация поддерживается только в Numa Collider. Настройка OTP-аутентификации описана в документе Numa Collider. Руководство по эксплуатации, раздел Настройка OTP-аутентификации на мобильных устройствах.

Возможно ли в Numa Collider настроить маппинг физических ядер для использования виртуальными машинами?#

Свернуть/раскрыть

Данный функционал присутствует в Numa Collider, называется «Маска процессора».

Вложенная виртуализация#

Доступна ли вложенная виртуализация?#

Свернуть/раскрыть

Numa vServer реализует функционал вложенной виртуализации. Мы не гарантируем и официально не поддерживаем исполнение Numa vServer в ВМ под управлением стороннего гипервизора.

Иные вопросы#

Планируется ли использование сертифицированных межсетевых экранов в Numa vServer?#

Свернуть/раскрыть

При необходимости возможно использование в инфраструктуре ПАК Numa Edge. Подробнее о линейке и возможностях ПАК Numa Edge можно ознакомиться на официальном сайте НумаТех.