Nutanix

Nutanix AOS доступен для покупки в следующих редакциях:

Лицензирование по объёму (CBL) позволяет лицензировать необходимый объем физических ядер сервера и объем SSD в рамках кластера. Такая лицензия позволяет использовать ПО отдельной от аппаратной части (не привязана к нему) и допускается переносимость между оборудованием. Это позволяет достаточно гибко оперировать планированием и закупкой:

• Варианты покупки: от 1-ого года до 7-и лет;
• Доступны редакции AOS Starter, Pro и Ultimate;

Данная модель лицензирования позволяет покрыть лицензии AOS, AHV, и Prism по пользователям (per concurrent), что достаточно активно применяется в случае VDI-решений и является альтернативных вариантов лицензирования относительно CBL. Лицензии не привязаны к оборудованию.

• Варианты покупки: от 1-ого года до 7-и лет;
• Можно использовать только в рамках выделенного кластера;
• Доступны редакции AOS Pro и Ultimate;

Данная модель лицензирования для удаленных площадок или небольших офисов позволяет лицензировать по ВМ платформу Nutanix и является альтернативным вариантом для лицензирования по объёму и специально создана для площадок где работает не более 10 ВМ.

• Варианты покупки: от 1-ого года до 5-и лет;
• Можно использовать только на выделенном кластере удаленной площадки или офиса;
• Доступны редакции AOS Pro и Ultimate;

Nutanix Files позволяет лицензировать себя несколькими способами:

• В виде дополнительной лицензии. В данном случае Nutanix Files можно размещать совместно с производственными нагрузками в рамках одного кластера Nutanix. Лицензируется по требуемому пространству в TiB
• В виде выделенного кластера. В данном случае Nutanix Files размещается на выделенном кластере Nutanix, который не содержит никаких других нагрузок и лицензией покрывается и Nutanix AOS, и Nutanix Files. Лицензируется по требуемому пространству в TiB

С использованием Protection Domain

Nutanix AOS предоставляет из коробки возможности по репликации между основной и резервной площадками в рамках Protection Domain. Protection Domain представляется собой логической группой содержащей ВМ и VG, которые защищаются локально с использованием расписания и реплициются на удалённую площадку или площадки. Nutanix Files полностью поддерживает защиту в рамках Protection Domain и при установке автоматически создаёт PD из всех элементов, которые относятся к Nutanix Files (FSVM и VG). Минимальное RPO=1min, с использованием NearSync, которое в данном случае поддерживается и RPO=6h в случае узлов, где ёмкость превышает 120ТБ. Поддержка вариантов репликации (Async, NearSync) зависит от лицензии Nutanix AOS. Активация Nutanix Files на удалённой площадке происходит в ручном режиме.

С использованием Smart DR

Smart DR позволяет использовать репликацию на уровне файлового ресурса самого Nutanix Files, интегрируется и управляется через Prism Central. В случае возникновения нештатной ситуации с помощью Smart DR можно произвести восстановление на удалённом Nutanix Files непосредственно нужного файлового ресурса, а не всего сервиса Nutanix Files. Политики по репликации между 2-мя Nutanix Files настраиваются гранулярно, что исключает необходимость в репликации всего объёма Nutanix Files. Для своей работы Smart DR уже включён в лицензию Nutanix Files и не зависит от лицензии Nutanix AOS, но основная и резервная площадка должны иметь лицензии на соответствующий объём данных.

Сравнение возможностей защиты:

Nutanix Objects позволяет лицензировать себя несколькими способами:

• В виде дополнительной лицензии. В данном случае Nutanix Objects можно размещать совместно с производственными нагрузками в рамках одного кластера Nutanix. Лицензируется по требуемому пространству в TiB.
• В виде выделенного кластера. В данном случае Nutanix Objects размещается на выделенном кластере Nutanix, который не содержит никаких других нагрузок. Лицензией покрывается и Nutanix AOS, и Nutanix Objects. Лицензируется по требуемому пространству в TiB.

При использовании Nutanix Files и Nutanix Objects

Нет, для Nutanix Objects нет необходимости во внешних балансировщиках, в процессе развёртывания сервиса, они будут автоматически созданы и настроены в количестве от 2-х до 4-х шт, в зависимости от требований.

Да, для Nutanix Objects и организации единого хранилища с единым Namespace возможно использовать несколько рядом стоящих кластеров Nutanix. Использовать разнесённые кластера в разных ДЦ не допускается.

Нет, все ВМ в рамках сервиса Objects имеют преднастроенное количество ресурсов (зависит от размера хранилища или количества операций PUT/GET) и имеются параметры 12 vCPUs and 32GB RAM. Минимальное количество ВМ – это 3*Worker VMs и 2*Load Balancer VMs.

Nutanix Objects поддерживает как загрузку необходимых образов из официального репозитория, так и есть возможность организации локального хранилища, если кластер Nutanix не имеет выхода в интернет (Dark Site).

Да, Nutanix Objects поддерживает возможность развёртывания нескольких Object Store в рамках одного кластера Nutanix и предоставления разного доступа к Object Store, например разных клиентов или приложений. Доступ может быть разделён как на уровне Object Store так и на уровне Bucket.

Nutanix Prism Central лицензируется по количеству узлов Nutanix в кластере, которыми необходимо управлять и доступен для покупки в следующих редакциях:

Nutanix Leap доступен как дополнение (Adv Replication) к редакции Nutanix PRO в Nutanix AOS или уже включён в редакции Nutanix Ultimate. В эту лицензию включается следующие функционал:

• Multi-site DR (many to one, one to many, many to many)
• Metro Availability, Sync or NearSync Replication (RPO = 0 or RPO = 1-15 min.)
• Multiple Boot Stages, Script Execution, Re-IP, Test Failover

Prism Central не зависит от используемого гипервизора и на текущий момент работает со всеми поддерживаемыми со стороны Nutanix гипервизорами (AHV, ESXi, Hyper-V).

Архитектура сервиса Leap не зависит от гипервизора и на текущий момент работает как с AHV так и с ESXi.

Protection Policy это политика, в которой можно определить показатели RPO и глубину хранения. Вы можете использовать заранее созданные политики или создать свои собственные. Эти политики автоматизируют создание и репликацию моментальных снимков. При настройке политики защиты для создания локальных моментальных снимков просто укажите RPO, политику хранения и объекты, которые вы хотите защитить.

Обе операции используются для восстановления ВМ в рамках плана восстановления, но автоматизируются по-разному:

• Незапланированные восстановление должно использоваться только в случае, когда основная площадка не доступна. Все ВМ будут перезапущены на резервной площадке из самого актуального состояния;
• Плановое восстановление должно использоваться в ситуациях миграции приложений или проведения тестовых восстановлений;

На текущий момент допускается использование только одного из вариантов защиты, или в рамках Protection Domain или в рамках Protection Policy для одних и тех же защищаемых ВМ.

Нет, вы должны удалить ВМ из Protection Domains и перенести ее в Protection Policy и заново создать расписание для репликации. Если уже у вас есть созданная Protection Policy, то при добавлении ВМ, политика репликации применится автоматически.

Установка NGT необходима если вы планируете использовать функции сохранения или смены адресов в гостевых ОС. Так же если вы планируете использовать Cross Hypervisor DR, когда у вас одна площадка на ESXi, а другая на AHV, то установка NGT так же необходимо.

Да, это поддерживается и один и тот же набор ВМ или вся категория ВМ может быть реплицирована на 2 разных площадки с разными расписаниями для каждой из них.

Для работы Nutanix Flow в разрезе микросегментации и распределённого межсетевого экрана, необходимо приобрести лицензии по количеству узлов Nutanix в кластере.

На текущий момент, функции создания виртуальных сетей и микросегментации доступны только на базе гипервизора Nutanix AHV. Для использования Nutanix Flow Networking необходимая версия ПО должна быть не ниже 6.0.1.

Сервис Nutanix Flow поддерживает следующие возможности:

• Создание VPC. Это независимое и изолированное пространство IP-адресов, которое функционирует как логически изолированная виртуальная сеть;
• Использование NAT Gateway, SNAT и Floating IP Address для обеспечения связности со внешними сетями;
• Распределённый межсетевой экран. Правила безопасности применяются непосредственно на хостах AHV с минимальным влиянием на производительность;
• Межсетевой экран на базе учётных записей. Для применения в среде EUC, можно использовать правила безопасности с применением на пользователя или групп пользователей;
• Централизованное управление. Управление и мониторинг, автоматизации доступны из консоли Prism Central;
• Визуализация. Доступна визуализация сетевых потоков и запросов для более эффективной настройки правил безопасности;
• Категоризация. Защищаемые ВМ можно разбивать на категории, к которым будут автоматически применяться настроенные правила безопасности;
• Доступна интеграция со сторонними решениями для более глубокого разбора сетевого трафика;

Nutanix Flow для микросегментации поддерживает следующие политики:

• Политика карантина (Quarantine policy) – подразумевает полную изоляцию ВМ от всей остальной сети или разрешение только определенного трафика от средств безопасности;
• Политика изоляции (Isolation policy) – позволяет изолировать друг от друга различные среды или группы ВМ;
• Политика на базе приложений (Application policy) – позволяет определить сервис или приложение, которое может состоять из нескольких ВМ, разрешить доступ к или от нет, но ограничить взаимодействие между ВМ в рамках этого сервиса или приложения;
• Политика на базе пользователей (Identity policy) – позволяет защищать конечные рабочие места путём соотношения пользователя или группы пользователей с политикой безопасности.

Нет. Для работы Flow в разрезе микросегментации и распределённого межсетевого экрана оверлейные сети не требуются.

Да. Для работы Flow Networking для организации VPC и использования оверлейных сетей используется GENEVE. Для работы управляющей части развёртываются специальные Network controllers.

Нет, никаких изменений сетевой топологии не требуется. Все правила безопасности применяются непосредственно внутри виртуального коммутатора AHV.

Функции виртуализации сетей и микросегментация включается на глобальном уровне в Prism Central для всех подключённых кластеров AHV. Прямо сейчас вы не можете явно запретить применение правил безопасности к определенному кластеру, но вы можете использовать фильтры политик безопасности и где необходимо применение правил. В качестве альтернативы убедитесь, что категории добавляются только к виртуальным машинам в желаемом кластере AHV.

Да. Flow Networking можно выключить и не использовать, но только при условии, что созданные ранее внешние сети и VPC удалены. Функция доступна из интерфейса Prism Central.

Обновление сетевых контроллеров для Flow Networking происходит аналогичным способом, как и других компонентов Nutanix, через доступный в Prism Central элемент LCM.

Nutanix ERA доступен для покупки в единственной редакции с полным функционалом и лицензируется по количеству vCPU управляемых с помощью Nutanix Era серверов баз данных.

Nutanix ERA поддерживает полностью как платформу VMware vSphere так и Nutanix AHV.

Да, для своей работы ERA требует, чтобы сервер БД работал внутри ВМ в рамках кластера Nutanix. Но в случае, если это невозможно, то ERA позволяет использовать некоторые возможности и за рамками кластера Nutanix, для этого требуется использование stadby-копий и использования их как источник для работы Time Machine.

Era использует в своей работе Time Machine которая и создаёт периодические консистентные резервные копии, которые и можно использовать в дальнейшем для восстановления. При этом БД из резервной копии можно разместить совместно с продуктивной или заменить продуктивную, повреждённую, БД.

ВМ где работает сервис БД должна как и сама БД быть зарегистрирована. Одной из частей данного процесса является ассоциация БД с Time Machine. В процессе регистрации развёртывается легковесный программный агент во внутрь ВМ, в зависимости от типа ОС он развёртывается с использованием ssh-подключения или WinRM. В дальнейшем данный агент держит подключение с управляющим серверов ERA через HTTPS-подключение.

Лицензии на Nutanix Mine включают в себя все необходимые лицензии на сам Nutanix и на Nutanix Objects Dedicated для хранения. Выбор необходимых лицензий для Nutanix Mine зависит от производителя СРК. Если Mine v2 лицензируется общему пространству кластера, то Mine v3 лицензируется уже по используемому пространству (front-end Nutanix Objects TiB). Так же в лицензию закладывается необходимо кол-во лицензий и на само решение СРК, но нужно оперировать его требованиями к лицензированию.

Если у заказчика имеются уже лицензии вендора СРК, то возможно купить Nutanix Mine без лицензий на ПО резервного копирования.

*но нужно учитывать, что лицензии на Microsoft Windows, которые могут потребоваться для работы СРК в Nutanix Mine не входят.

На текущий момент поддерживаются аппаратные платформы Nutanix NX1465, Nutanix NX8235, Nutanix NX8155, HPE DX2200, DX4200, Lenovo HX5521.

В качестве платформы виртуализации используется гипервизор Nutanix AHV, что исключает необходимость в дополнительных затратах и использовании внешней консоли управления всей платформы.

Отказоустойчивость в кластере Nutanix Mine можно разбить на 2 части:

• Для уровня хранения это RF2 и обеспечение восстановления при отказе 1-ого узла;
• Для вычисления то реализуется стандартный подход, когда ресурсы одного из узлов кластера используется сугубо для перезапуска ВМ;

В случае использования Nutanix Mine with Veeam поддерживаются все нагрузки, какие поддерживаются со стороны Veeam и соответственно вы можете защищать любые поддерживаемые системы.

В случае использования Nutanix Mine with Veeam то это блочное хранилище с использованием Nutanix Volumes + SOBR.

В случае использования Nutanix Mine with HYCU или Commvault то это объектное хранилище с использованием Nutanix Objects.

На текущий момент нет. Instant Recovery доступно только с релиза AOS 6.0+ а Nutanix Mine используется текущий LTS-релиз на базе 5.20. Так же технические параметры кластера Mine (по памяти или ЦПУ) могут ограничивать в возможности использования такого функционала.

Поддержка на оборудование и ПО Nutanix будет предоставляться со стороны Nutanix, поддержка на ПО СРК будет предоставляться со стороны используемого вендора СРК.