Общие вопросы
Управление и установка Numa vServer и Numa Collider#
Минимально необходимые и рекомендуемые системные требования для установки Numa vServer#
Свернуть/раскрыть
Изделие функционирует на сервере с аппаратными характеристиками соответствующим минимальным системным требованиям, указанным в таблице ниже.
Таблица – Технические требования к аппаратному обеспечению сервера для функционирования Numa vServer
№ | Состав | Минимальные тех. характеристики | Рекомендуемые минимальные тех. характеристики | Примечание |
---|---|---|---|---|
1 | Процессор | 1 шт., 2 ядра, базовая частота не менее 1.5 ГГц, архитектура Intel x86-64 или AMD64, расширения виртуализации Intel-VT или AMD-V | 1-2 шт., 4-8 ядер (или более), базовая частота не менее 2.5 ГГц, архитектура Intel x86-64 или AMD64, расширения виртуализации Intel-VT или AMD-V | Для обеспечения прямого доступа гостевых виртуальных машин (далее ГВМ) к устройствам на шине PCI, чипсет мат. платы и процессор должны поддерживать технологии аппаратной виртуализации ввода-вывода Intel VT-d или AMD-V. |
2 | Оперативная память | Объем не менее 4 Гб | Память с коррекцией ошибок (ECC) объемом не менее 16 Гб | |
3 | Дисковая подсистема | Жесткий диск или твердотельный накопитель объемом не менее 128Гб. Интерфейсы подключения SATA, SAS и др. | Жесткие диски или твердотельные накопители объемом не менее 250 Гб для системы и 500 Гб для хранение данных ГВМ . Интерфейсы подключения SATA, SAS и др. | При объединение серверных узлов в пул, для хранения данных ГВМ рекомендуется использовать внешние системы хранения с блочным или файловым доступом. |
4 | Сетевые интерфейсы | 1 шт. Ethernet-адаптер, 1 порт с базовой скоростью передачи данных 100 Мбит/с | 1-2 шт. Ethernet-aдаптер, 2 порта с базовой скорость передачи данных 1 Гбит/с или 10 Гбит/с | Для передачи данных ГВМ и данных управления серверным узлом не рекомендуется использовать один и тот же сетевой порт. |
Конечный объем ОЗУ и количество ядер зависит от типа операционных систем исполняемых в гостевых виртуальных машинах, а также профилей нагрузок. Например: мин. требования: MS Windows 2016 - 2 ядра, 2 Гб; Linux Ubuntu 16.10 - 1 ядро, 1 Гб.
Таблица – Технические требования к системе хранения данных с общим доступом
№ | Состав | Минимальные тех. характеристики | Рекомендуемые минимальные тех. характеристики |
---|---|---|---|
1 | Поддерживаемые протоколы | NAS: NFS SAN: iSCSI |
NAS: NFS, SMB SAN: iSCSI, FiberChannel(FC) |
2 | Сетевые интерфейсы | 1 шт. Ethernet-адаптер, 1 порт с базовой скоростью передачи данных не менее 1Гбит/с | 1-2 шт. Ethernet-aдаптер, 2 порта с базовой скорость передачи данных 1 Гбит/с или 10 Гбит/с. Доступ к FC фабрике. |
3 | Дисковая подсистема | 4 жестких диска объединенных в дисковый массив RAID10, общий «сырой» объем не менее 500 Гб. | Дисковые массивы с различными типами избыточности, использующие в своем составе твердотельные накопители и/или жесткие диски, объем не менее 1Тб. |
Минимальные требования для создания пула высокой доступности (HA pool):
- три сервера отвечающих по составу рекомендуемым минимальным характеристикам. Для создания общего ресурсного пула рекомендуется использовать компоненты одного поколения или семейства;
- одно общее хранилище с доступом по протоколу iSCSI.
Минимальные требования для тестирования аварийного восстановления (DR), моделируется отказ одно из дата-центров:
- 4-6 серверов, отвечающих по составу рекомендуемым минимальным характеристикам;
- два общих хранилища, обеспечивающих возможность удаленной репликации дисковых массивов, предоставляемых по протоколу iSCSI;
- сетевое оборудование, обеспечивающее логическое разделение сетевых сегментов, а также их сетевую связанность на уровне L3 сетевой модели OSI.
Как можно управлять Numa vServer?#
Свернуть/раскрыть
В качестве интерфейса управления в Numa vServer предусмотрены CLI и web-интерфейс, реализованный в виде специального ПО Numa Collider.
Что такое Numa Collider и как его установить?#
Свернуть/раскрыть
Numa Collider является web-интерфейсом для управления виртуальной инфраструктурой, созданной на базе серверной виртуализации Numa vServer.
Поставляется Numa Collider в виде виртуальной машины. Для использования ВМ Numa Collider необходимо выполнить импорт ВМ в Numa vServer и запустить ее. После чего из браузера по IP-адресу ВМ с ней можно работать.
Подробнее про установку и работу с Numa Collider в документе Numa Collider. Руководство пользователя.
Есть ли документы для работы с Numa vServer и Numa Collider?#
Свернуть/раскрыть
Установка и первичная настройка Numa vServer описана в документе Numa vServer. Руководство администратора. Установка, настройка.
Настройка и управление Numa vServer через CLI (интерфейс командной строки) описана в документе Numa vServer. Руководство пользователя.
Установка Numa Collider описана в документе Numa Collider. Руководство пользователя.
Настройка и управление Numa vServer с помощью Numa Collider описана в документе Numa Collider. Руководство по эксплуатации.
Что значит установка «из коробки»?#
Свернуть/раскрыть
Для установки Numa vServer на аппаратную платформу не требуется никаких дополнительных ПО, все действия по установке выполняются с помощью установочного дистрибутива Numa vServer, входящего в комплект поставки. Общий процесс установки состоит из следующих шагов:
- Подготовка установочного USB-флеш-накопителя с образом Numa vServer.
- Загрузка аппаратной платформы с установочного USB-флеш-накопителя.
- Выбор типа загрузки:
- Установка vServer – установка, при которой можно самостоятельно задать накопитель для установки, выбрать управляющий интерфейс управления, указать параметры для управляющей ВМ.
- Автоматическая установка vServer – установка, которая самостоятельно отформатирует носитель информации, установленный в сервер, создаст необходимые разделы для установки Numa vServer, задаст сетевой интерфейс - параметры настройки по DHCP.
- Установка Изделия на аппаратную платформу.
- Выполнение процедуры лицензирования Изделия, после чего сервер с установленным Numa vServer готов к работе.
Общее время установки и лицензирования Numa vServer (без учета подготовки установочного USB-флеш-накопителя с образом и ожидания лицензии от сервисной службы) составляет не более 15 минут.
Подробнее про установку Numa vServer в документе Numa vServer. Руководство администратора. Установка, настройка.
Какие действия необходимо выполнить в консоли после первичной установки Numa vServer?#
Свернуть/раскрыть
После установки Numa vServer необходимо:
- Задать пароль главного администратора root.
- Получить данные PUID для лицензии.
- После получения файла лицензии скопировать ее на сервер и выполнить перезагрузку аппаратной платформы.
Все действия и команды описаны в разделах Лицензирование и Настройка документа «Руководство администратора. Установка, настройка» 643.АМБН.00021-01 32 01 на Numa vServer.
Для установки Numa Collider необходимо:
- Импортировать ВМ Numa Collider.
- Настроить сетевой интерфейс ВМ Numa Collider в случае отсутствия DHCP.
Все действия описаны в разделе Установка документа «Руководство пользователя» 643.АМБН.00027-01 34 01 на Numa Collider.
Администрирование пула ресурсов#
Можно ли объединять в пул серверы с разными поколениями процессоров?#
Свернуть/раскрыть
Да. В один пул можно объединить сервера с разными поколениями процессоров.
Можно ли объединять в пул серверы с разным типом процессоров (разными вендорами)?#
Свернуть/раскрыть
Numa vServer позволяет объединять в пул отличающиеся по своим характеристикам сервера. Создание таких пулов доступно при использовании технологий в процессорах Intel (FlexMigration) и AMD (Extended migration), которые обеспечивают процессор свойствами «маскирование» (masking) или «выравнивание» (leveling). При этом в таких пулах некоторые функции будут работать с ограничениями, например, «живая» миграция работать не будет.
Какое максимальное количество серверов можно объединить в пул?#
Свернуть/раскрыть
В пул можно объединить до 64 серверов.
Виртуальные машины#
Как можно создать ВМ?#
Свернуть/раскрыть
Создать ВМ можно как из CLI Numa vServer, так и через web-интерфейс Numa Collider. Доступно создание ВМ из шаблонов, которые упрощают и ускоряют настройку и развертывание ВМ.
Каким образом можно перемещать накопители ВМ?#
Свернуть/раскрыть
Numa vServer и Numa Collider поддерживают перемещение накопителей ВМ «на горячую» и при выключенной ВМ между хранилищами внутри одного пула.
Есть ли «горячее» добавление CPU, ОЗУ для ВМ?#
Свернуть/раскрыть
Numa vServer и Numa Collider поддерживают добавление ядер ЦП и памяти ОЗУ в процессе работы ВМ при условии, что для ВМ были настроены лимиты – предельные значения ресурсов.
Можно ли «пробросить» устройства типа USB, GPU в ВМ?#
Свернуть/раскрыть
Да, Numa vServer поддерживает такую функцию. Подробнее про данную функцию описано в разделах Проброс USB-устройства в ВМ, Проброс PCI-устройства в ВМ документа «Руководство пользователя» 643.АМБН.00021-01 34 01 на Numa vServer.
По каким протоколам осуществляется удаленный доступ до ВМ?#
Свернуть/раскрыть
Удаленный доступ до ВМ осуществляется по протоколам SSH или RDP. Доступ к ВМ по RDP производится посредством внешнего клиента по ссылке, которую генерирует Numa Collider. Для подключения по SSH могут использоваться VNC-клиенты, такие как noVNC.
Есть поддержка CPU Overcommit? Какое соотношение стандартное?#
Свернуть/раскрыть
Есть. По умолчанию выключено. Считается автоматически, но лучше не доводить соотношение до 10:1 (vCPU:physical CPU core).
Как и многие производители не рекомендуем использовать в продуктивной среде. Лучше использовать vCPU min и max. Минимальное значение установить на уровне равному минимальному количеству физических ядер одного из хостов пула.
Есть поддержка RAM Overcommit?#
Свернуть/раскрыть
Есть. На тестах получили результат 187%
Хранилища#
Какие типы хранилищ можно использовать/подключать?#
Свернуть/раскрыть
Хранилища Numa vServer имеют встроенную поддержку дисков как локальных: SATA, SCSI, SAS, NVME так и удаленных: iSCSI, NFS, CIFS/SMB, Infiniband SRP, Fiber Chanel.
Поддерживается ли технология SR-IOV?#
Свернуть/раскрыть
Numa vServer поддерживает технологию SR-IOV сетевых адаптеров. Настройка SR-IOV описана в разделе Использование сетевых адаптеров с поддержкой SR-IOV документа «Руководство пользователя» 643.АМБН.00021-01 34 01 на Numa vServer.
Будет ли реализован функционал SR-IOV в Numa Collider?#
Свернуть/раскрыть
Сетевые интерфейсы выводятся в Numa Collider, но настройка SR-IOV осуществляется только через CLI Numa vServer. Реализация полного функционала SR-IOV в Numa Collider будет зависеть от количества запросов со стороны заказчиков, пока таких запросов немного.
Резервное копирование и восстановление#
Реализовано ли резервное копирование?#
Свернуть/раскрыть
Numa vServer и Numa Collider поддерживают резервное копирование ВМ и резервное копирование метаданных.
Поддерживаются следующие типы резервного копирования ВМ:
- моментальный снимок состояния (snapshot);
- полная резервная копия: полная копия виртуальной машины выгружается в удалённое хранилище по протоколам NFS, SMB и S3 (бета-тест);
- дельта-резервная копия: полная резервная копия, далее создается копия только изменений между текущей и предыдущей версиями;
- аварийное восстановление (disaster recovery): только копирование или перемещение резервных копии (с поддержкой глубины дельта-копий) из одной локации в другую;
- непрерывная репликация: полная копия создается на другом хранилище, далее создаются только дельта-копии также на другом хранилище.
Типы резервного копирования метаданных:
- метаданные пула;
- конфигурация Numa Collider.
Импорт/экспорт#
Как можно мигрировать накопители и ВМ из других средств виртуализации?#
Свернуть/раскрыть
Импорт ВМ доступен из Numa Collider в форматах OVA и XVA. Импорт ВМ из CLI доступен только для ВМ в формате XVA. При импорте необходимо выбрать пул и хранилище, на которых необходимо разместить ВМ, после чего начнется импорт ВМ. Импортированные ВМ отобразятся в меню «Инфраструктура → ВМ». И будут доступны для работы с ними. Также доступен импорт накопителей в формате VMDK, VHD, ISO. Аналогично с ВМ необходимо выбрать хранилище, куда будет импортирован накопитель. При необходимости в CLI Numa vServer можно выполнить преобразование образов ВМ разного формата.
Обеспечение высокой доступности#
Есть ли в Numa vServer обеспечение высокой доступности (HA, High availability) для ВМ?#
Свернуть/раскрыть
В Numa vServer обеспечивается HA на основе арбитра. В качестве арбитра выступает общее хранилище, которое должно быть настроено и доступно по протоколам iSCSI / NFS / SMB или Fiber Channel.
HA для ВМ можно настроить двух типов:
- Restart – HA гарантирует запуск ВМ при сбое сервера или при ее отключении.
- Best-effort – HA будут пытаться запустить ВМ на другом сервере, но попытки запуска начнутся только после того, как будут запущены все ВМ с типом Restart. Попытка запуска будет осуществлена один раз, в случае неудачи ВМ останется в выключенном состоянии.
Есть ли в Numa vServer обеспечение высокой доступности (HA, High availability) для серверов?#
Свернуть/раскрыть
Numa vServer поддерживает HA для серверов. Если происходит отказ сервера, назначенного «Мастером», или возникает проблема с управляющим стеком, сервер самоизолируется для того, чтобы исключить запуск одной ВМ на двух серверах одновременно. После запуска изоляции сервер немедленно перезагружается, а работа всех ВМ прекращается. Остальные серверы в пуле регистрируют остановку ВМ и далее перезагружают ВМ в соответствии с определенными для них приоритетами. Изолированный сервер начинает процесс перезагрузки и после перезапуска пытается заново войти в пул ресурсов.
Минимальное рекомендуемое количество серверов в пуле, которое необходимо для стабильной работы HA – 3.
Администрирование сетей#
Имеется ли в Numa vServer встроенный межсетевой экран?#
Свернуть/раскрыть
В ядро Numa vServer встроен межсетевой экран netfilter, управление которым осуществляется через утилиту iptables. МЭ не является сертифицированным по требованиям безопасности.
Реализована ли в Numa vServer балансировка нагрузки (Load Balancer)?#
Свернуть/раскрыть
Функционал балансировки нагрузки реализован в Numa Collider в виде специального дополнения – load-balancer. Процесс настройки балансировки нагрузки описан в разделе Балансировка нагрузки документа «Руководство по эксплуатации» 643.АМБН.00027-01 90 01 на Numa Collider.
Какой VLAN используется по умолчанию в Numa vServer и нужно ли выделять для Numa vServer отдельный VLAN?#
Свернуть/раскрыть
По умолчанию в Numa vServer используется VLAN0 для management интерфейса. При необходимости можно перенести management интерфейса на другой VLAN.
Сколько сетевых интерфейсов поддерживает Numa vServer?#
Свернуть/раскрыть
Numa vServer поддерживает до 16 физических сетевых интерфейсов (или до 8 агрегированных сетевых интерфейсов) на одном сервере и до 7 виртуальных сетевых интерфейсов на одну ВМ.
Что используется в качестве сетевого стека виртуального коммутатора?#
Свернуть/раскрыть
В качестве сетевого стека по умолчанию используется Open vSwitch. Также может быть настроен и использоваться Linux bridge. Стек Linux bridge не поддерживает протокол OpenFlow, межсерверные частные сети (Cross Server Private Networks) и не может управляться посредством контроллера программно-определяемых сетей (SDN-controller).
Журнал аудита, система мониторинга, взаимодействие с другими СЗИ#
Есть ли возможность выгружать журнал аудита Numa vServer в другие СЗИ типа SIEM?#
Свернуть/раскрыть
Журнал аудита можно выгрузить по протоколу Syslog в любое СЗИ, поддерживающее работу протокола Syslog.
Какие встроенные системы мониторинга, отправки отчетов есть в Numa vServer и Numa Collider?#
Свернуть/раскрыть
В Numa vServer встроен RRD, посредством которого отслеживается статистика работы объектов инфраструктуры в Numa Collider. Поддерживаются протоколы Syslog (для сохранения журнала аудита на удаленном сервере) и SNMP (для подключения сервера с Numa vServer к Zabbix). Auditbeat в стек ELK (Просто настроен Auditbeat, сам ELK настраивает пользователь). Оповещения, связанные с выполнением резервного копирования, отправляются по электронной почте. В следующей мажорной версии Numa vServer будет экспортер для Prometheus.
Функциональные особенности Numa Collider#
Что такое «Пространства» в Numa Collider?#
Свернуть/раскрыть
В Numa Collider с помощью раздела «Пространства» можно создавать изолированные среды для управления с ВМ определенными пользователями в пределах выделенных ресурсов инфраструктуры.
Поддерживается ли аутентификация с одноразовым паролем (OTP)?#
Свернуть/раскрыть
OTP-аутентификация поддерживается только в Numa Collider. Настройка OTP-аутентификации описана в разделе Настройка OTP-аутентификации на мобильных устройствах документа «Руководство по эксплуатации» 643.АМБН.00027-01 90 01 на Numa Collider.
Возможно ли в Numa Collider настроить маппинг физических ядер для использования виртуальными машинами?#
Свернуть/раскрыть
Данный функционал присутствует в Numa Collider, называется «Маска процессора».
Вложенная виртуализация#
Доступна ли вложенная виртуализация?#
Свернуть/раскрыть
Numa vServer реализует функционал вложенной виртуализации. Мы не гарантируем и официально не поддерживаем исполнение Numa vServer в ВМ под управлением стороннего гипервизора.
Иные вопросы#
Планируется ли использование сертифицированных межсетевых экранов в Numa vServer?#
Свернуть/раскрыть
При необходимости возможно использование в инфраструктуре ПАК Numa Edge. Подробнее о линейке и возможностях ПАК Numa Edge можно ознакомиться на официальном сайте НумаТех.