Nach der Bereitstellung zu beachtende Aspekte für Ihre VMware-Instanz

Einstellung des Vertriebs: Ab dem 31. Oktober 2025 stehen Neukunden keine neuen Bereitstellungen von „ VMware Solutions “-Angeboten mehr zur Verfügung. Bestehende Kunden können ihre aktiven „ VMware® “-Workloads weiterhin auf IBM Cloud® nutzen und erweitern. Weitere Informationen finden Sie unter Ende der Vermarktung für VMware auf IBM Cloud.

Bei den Angeboten von IBM Cloud® for VMware Solutions handelt es sich um nicht verwaltetes Services. Sie selbst sind für die Konfiguration, Sicherheit, Verwaltung und Überwachung sämtlicher Softwarekomponenten verantwortlich. Aufgrund Ihres vollständigen Verwaltungszugriffs auf die Lösung verfügen Sie über großes Potenzial und Flexibilität, für die fundiertes technisches, verwaltungstechnisches und operatives Fachwissen zu mehreren Domänen erforderlich ist. Die Verwaltung einer VMware ® -Instanz in der IBM Cloud erfordert die gleiche Planung und das gleiche Know-how wie die Planung für eine lokale Instanz. Software-definierte Technologien wie VMware NSX ® und VMware vSAN™ vereinfachen einige Aspekte des Instanzmanagements erheblich, erfordern jedoch möglicherweise neue Fähigkeiten und Tools, die ordnungsgemäß verwaltet und betrieben werden müssen. Durch die Kombination aus Leistung, Geschwindigkeit sowie Zuverlässigkeit der durch IBM Cloud automatisierten VMware-Bereitstellung und der entsprechenden Betriebsplanung und Tests wird eine schnelle und erfolgreiche Navigation zur Hybrid-Cloud sichergestellt.

Sehen Sie sich die folgenden Hinweise an, um Ihre Zuständigkeiten für die Verwaltung und den Betrieb der Instanz vor und nach der Implementierung zu verstehen.

IBM Cloud-Kontozugriff

Um Ihr IBM Cloud Konto zu verwalten, geben Sie anderen Mitgliedern Ihres Teams Zugriff auf Ihre Instanz in der IBM Cloud for VMware Solutions Konsole. Weitere Informationen finden Sie unter Benutzer für den Zugriff auf Services und Ressourcen einladen.

Einschränkungen

Machen Sie sich mit den folgenden für Ihre Instanz geltenden Einschränkungen vertraut:

Netzdesign und Konnektivität

Führen Sie folgende Schritte aus, um den Zugriff auf Ihr IBM Cloud-Netz und Ihre VMware-Managementkomponenten zu verwalten und Ihre IBM Cloud-Netztopologie zu planen.

  • Greifen Sie auf die Endpunkte der Instanzverwaltung zu, indem Sie das IBM Cloud VPN oder Ihren IBM Cloud Direct Link verwenden.
  • Erarbeiten Sie eine Strategie für die Konnektivität zum öffentlichen Netz aus Ihrer Instanz heraus. Zu den Optionen gehören der Beispielkunde VMware NSX Edge™ Services Gateway (ESG), Gateway-Appliances wie Vyatta und FortiGate sowie Proxy-Server, die im IBM Cloud -Netz oder in Ihrem eigenen Netz, auf das über Direct Link zugegriffen wird, implementiert sind.
  • Planen Sie, ob Sie Ihren Workload auf IBM Cloud VLANs mit IBM Cloud portablen IP-Adressen oder auf logischen NSX-T-Switches unter Verwendung Ihrer eigenen IP-Adressen bereitstellen. Wenn Sie NSX Software Defined Networking (SDN) verwenden, bietet es Ihnen die größte Flexibilität, Ihr Workload-Netzwerk in der IBM Cloudzu verwalten und zu sichern.
  • Verwenden Sie NSX ESGs, IBM Cloud Vyatta und Direct Link peering, um die Konnektivität zu Workloads zu planen (Network Address Translation, Virtual Private Network, Routing).
  • Wenn Sie Cross-vCenter NSX implementieren, stellen Sie sicher, dass sich Ihre lokalen Segment-ID-Bereiche nicht überschneiden, bevor Sie lokale Workloads implementieren.

Sicherheitsplanung und Abschottung des Systems

Sie sind dafür verantwortlich, Ihre VMware Instanzen und Workloads zu sichern, zu verschlüsseln und zu überwachen, um Ihre Unternehmens-, Branchen- und gesetzlichen Standards zu erfüllen. Führen Sie folgende Schritte aus, um eine ordnungsgemäße Sicherheit sicherzustellen.

  • Ändern Sie alle Passwörter, die in der Konsole IBM Cloud for VMware Solutions angezeigt werden, und verwenden Sie Ihr eigenes Passwortverwaltungssystem. IBM behält unterschiedliche Benutzer-IDs bei, die für die laufende Automatisierung und Unterstützung erforderlich sind.
  • Beachten Sie für alle Komponenten die geltenden Kennwortrichtlinien, wie z. B. für Komplexität und Ablaufzeitraum.
  • Beachten Sie die für die einzelnen Komponenten geltenden Verschlüsselungseinstellungen.
  • Planung und Implementierung geeigneter Firewall-Lösungen. Stellen Sie sicher, dass Sie die Konfiguration der NSX Gateway Firewall (GFW) für Ihre NSX-Workloads prüfen und die Verwendung der NSX Distributed Firewall (DFW) für diese Workloads in Betracht ziehen. Ziehen Sie auch den Einsatz von Gateway-Appliances in Betracht, z. B. FortiGate Virtual Appliance, Juniper vSRX und IBM Cloud Vyatta.
  • Planen und implementieren Sie geeignete Lösungen für den Anwendungslastausgleich und die Sicherheit, wie z. B. F5 BIG-IP.
  • Planen und Implementieren geeigneter Lösungen für das Sicherheitsinformations- und Ereignis-Management (SIEM), wie z. B IBM Security QRadar SIEM.
  • Planen und implementieren Sie geeignete Möglichkeiten zum Ermitteln von Sicherheitslücken.

Anpassung

Führen Sie folgende Schritte aus, um die Basisinstallation der VMware-Instanz an Ihre Anforderungen anzupassen.

  • Verwenden Sie Ihre eigene Zertifizierungsstelle (CA), um Zertifikate für Komponenten wie vCenter und NSX Manager zu generieren.
  • Konfigurieren Sie bereitgestellte Services. Beispiel:
    • Für HPE Zerto-Software müssen Sie die IP-Adressierung und das Routing der Kommunikation der Zerto Virtual Replication Appliance (VRA) planen, da NAT (Network Address Translator) Traversal nicht unterstützt wird. Damit die Adressierung und das Routing geeignet sind, müssen Sie möglicherweise die Tunnelung oder die erneute Bereitstellung Ihrer Virtual Replication Appliances (VRAs) in Betracht ziehen.
    • Für Sicherungsdienste wie Veeam® und IBM Spectrum® Protect Plus konfigurieren Sie Ihren Sicherungsauftrag, konfigurieren optional zusätzlichen Speicherplatz und konfigurieren Überwachungswarnungen.
    • Für Netzwerk-und Sicherheitsdienste wie F5 ® BIG-IP und FortiGate Virtual Appliance konfigurieren Sie Netzwerkschnittstellen, Zertifikate, Hochverfügbarkeit (HA) und Regeln entsprechend Ihrer Netztopologie und anderen Anforderungen.

Active Directory

Führen Sie folgende Schritte aus, um eine ordnungsgemäße Konfiguration und Verwaltung von Single Sign-on (SSO) sicherzustellen.

  • Konfigurieren Sie den Active Directory ® (AD) -Serveraktualisierungs-und Neustartzeitplan.
  • Wenn Sie die Option zum Implementieren von AD-Servern in dem VMware vSphere ® -Cluster auswählen, stellen Sie die Microsoft ® Windows ® -Lizenzierung und -Aktivierung für die Server bereit, um die Einhaltung und Verfügbarkeit sicherzustellen.
  • Richten Sie gegenseitiges Vertrauen zwischen der Instanz und Ihrem lokalen AD-Server ein.
  • Integrieren Sie NSX VPN, falls zutreffend, mit AD SSO.
  • Integrieren Sie VMware ESXi ® -Hosts mit AD-SSO.

Wartungsplanung

Führen Sie folgende Schritte aus, um eine ordnungsgemäße Planung der Softwarewartung sicherzustellen.

  • Richten Sie VMware Update Manager (VUM) über einen Proxy ein, um VMware-Aktualisierungen zu erhalten.
  • Konfigurieren Sie, falls zutreffend, vSAN über einen Proxy, um die vSAN-HCL-Datenbank (HCL - Hardware Compatibility List) zu warten.
  • Planen Sie für VMware-Komponenten, die nicht von VUM unterstützt werden, eine regelmäßige Wartung ein. Zum Beispiel: VMware vCenter und NSX.
  • Überprüfen Sie die vSphere-EVC-Konfiguration (EVC - Enhanced Motion Compatibility). Ihr Cluster wird möglicherweise nicht mit aktivierter EVC konfiguriert, wenn die aktuelle Version von vSphere EVC für Ihre Hardwarestufe nicht unterstützt.
  • Planen Sie regelmäßige Wartung für Zusatzdienste wie Veeam, HPE Zerto-Software und F5 BIG-IP.

Monitoring

Stellen Sie sicher, dass die folgenden Lösungen zur Überwachung Ihrer Instanz- und Instanzkomponenten eingeplant und implementiert werden:

  • Ein Protokollierungsserver, der die Protokollweiterleitung oder -erfassung für alle Instanzkomponenten sowie eine angemessene Protokollaufbewahrung einschließt. Das Angebot VMware Aria Operations und VMware Aria Operations for Logs kann Ihnen bei der Verwaltung und Transparenz von Protokollen helfen.
  • Eine Alert-Infrastruktur, die nach Bedarf die Konfiguration des SMTP-Servers und des SMS-Gateways (SMS - Short Message Service) einschließt.
  • Proaktive Überwachung von Hosts, Laufwerken, Verwaltungssoftware und Netz, ggf. einschließlich der vSAN-Überwachung, Das Angebot VMware Aria Operations auf IBM Cloud unterstützt Sie beim Betrieb und bei der Überwachung der Leistung, des Zustands und der Kapazität Ihrer VMware Umgebung.
  • Kapazitätsüberwachung und -planung. Sie können für Ihre Instanz Cluster hinzufügen, Cluster entfernen, Hosts hinzufügen und Hosts entfernen über die IBM Cloud for VMware Solutions-Konsole.
  • Überwachung Ihrer Sicherungsinfrastruktur und Sicherungsjobs.
  • vSphere Distributed Switch Health Check ist standardmäßig aktiviert und kann eine signifikante Anzahl von MAC-Adressen für die Test-Team-Policy, die MTU-Größe und die VLAN-Konfiguration generieren, was zu einem zusätzlichen Datenaustausch im Netz führt. Inaktivieren Sie diese Statusprüfung, und aktivieren Sie sie nur bei Bedarf für die Fehlerbehebung im Netz. Weitere Informationen finden Sie unter vSphere Distributed Switch Health Check.

Business-Continuity und Verfügbarkeit

Ihre VMware-Instanz wird auf IBM Cloud-Bare-Metal-Servern ausgeführt.

Führen Sie die folgenden Schritte aus, um sicherzustellen, dass Sie angemessene Pläne für HA und Business Continuity erstellen.

  • Überprüfen Sie, ob die Konfiguration von vSphere HA und vSphere Distributed Resource Scheduler (DRS) Ihren Anforderungen entspricht.
  • Überprüfen Sie, ob die Konfiguration der E/A-Steuerung für das Netz und den Speicher Ihren Anforderungen entspricht.
  • Konfigurieren Sie die Startreihenfolge der virtuellen Maschinen entsprechend Ihren Anforderungen.
  • Konfigurieren Sie nach Bedarf Ressourcenpools für das Management und die Workload.
  • Planen, implementieren und überwachen Sie eine Sicherungslösung für die Managementkomponenten der Instanz und die Workload.
  • Planen Sie die HA der Instanzverwaltung, einschließlich der Möglichkeit mehrerer Instanzen, mehrerer Cluster, vCenter HA.
  • Verwenden Sie Lösungen wie HPE Zerto-Software Disaster Recovery oder Veeam Backup and Replication, um die Geschäftskontinuität für Ihre Workloads zu planen.

Speicherplanung

Führen Sie zusätzlich zur Kapazitätsplanung die folgenden Maßnahmen aus, um sicherzustellen, dass Ihre Speicherkonfiguration Ihren Leistungs- und Verfügbarkeitsanforderungen entspricht.

  • Die Speicherleistung hängt von verschiedenen Faktoren ab, z. B. von der RAID-Konfiguration und dem Festplatten-Striping, der Netzwerkkonfiguration, der Blockgröße, den IOPS (Input/Output-Operationen pro Sekunde), die für den netzwerkgebundenen Speicher konfiguriert sind, der VM Hardwarekonfiguration und der Methode der Speicheranbindung, den Clustering- und Replikationsmethoden sowie der Verwendung von Speicherrichtlinien wie Verschlüsselung, Deduplizierung und Komprimierung. Planen Sie Zeit ein, um Ihre Konfiguration zu testen und zu optimieren, sodass sie Ihren Anforderungen an die Speicherleistung entspricht.
  • Überprüfen Sie Ihre vSAN-Speicherrichtlinie.
    • RAID 1 bietet eine bessere Leistung und geringere Anfälligkeit für sequenzielle Fehler, wie z. B. kürzere Wiederherstellungszeit als RAID 5. RAID 5 hat jedoch weniger Speicheraufwand.
    • RAID 6 bietet Schutz vor dual auftretenden Ausfällen, erfordert jedoch mindestens sechs Hosts im Vergleich zu vier Hosts für RAID 5.
  • Wenn Sie Ihrem vSAN-Cluster mehr Speicher hinzufügen möchten, müssen Sie dem Cluster neue Hosts hinzufügen oder stattdessen den IBM Cloud-Endurance-NFS-Speicher hinzufügen. Das Hinzufügen von Platten zu den vorhandenen Hosts wird aktuell nicht unterstützt.
  • Wenn Sie zusätzlichen IBM Cloud Endurance NFS Speicher in Ihren Cluster einbinden, stellen Sie sicher, dass Sie die Architekturanleitung befolgen und Host-Routen zum Speicher konfigurieren, die die NFS Portgruppenadressen des Clusters verwenden. Sie müssen diese Adressen und nicht die Hosts selbst für den Speicher autorisieren. Weitere Informationen finden Sie in Management der Infrastruktur für angehängten Speicher.