Torgeir Bergsvik ved Microsoft om basis infrastruktur : Virtualisering

Noenting kan ikke gjentas ofte nok…

torgeirb — Thu, 15 Oct 2009 05:44:51 GMT

Satt her forleden og lekte meg nok litt for mye i demolabben ved konvertering av failover cluster til å bruke CSV (Cluster Shared Volume) for å komme i gang med live migration mulighetene i Windows Server 2008 R2. Å konvertere en disk til CSV er den enkleste sak i verden men er ikke poenget denne gangen.

På det eksisterende oppsettet hadde jeg blant annet en domenekontroller som jeg da greidde å kåle til slik at jeg mistet oppsettet (ikke VHD fila) og måtte sette den opp igjen på nytt.

Videre fikk den da en DHCP adresse siden innstillingene var borte og plutselig gadd den ikke å replikere med min andre domenekontroller. Fikk flere meldinger, men den verste var: “The destination server is currently rejecting replication requests”.

Prøvde å kjøre dcpromo for å fjerne feilende kontroller, men feilet, og jeg hadde ikke lyst til å kjøre i forced modus, med påfølgende rydding.

Et tips jeg fant til slutt var følgende:

repadmin /options SERVERNAVN -disable_inbound_repl

repadmin /options SERVERNAVN -disable_outbound_repl

Dette løste tilsynelatende problemene mine, men må holde et lite øye med serveren fremover for å se om det er noen andre problemer. Har jo System Center Operations Manager så det skal nok gå bra.

Performance and Resource Optimization (PRO)

torgeirb — Tue, 25 Aug 2009 08:50:07 GMT

PRO er en teknologi som blant annet består av integrasjonen mellom System Center Operations Manager (OpsMgr) og System Center Virtual Machine Manager (VMM). OpsMgr utfører overvåkning av OS, applikasjoner og ikke minst Hyper-V, mens VMM er et administrasjonsverktøy for din virtuelle infrastruktur bestående av Hyper-V og om ønskelig VMWare. VMM har direkte integrasjon med VMWare ESX gjennom Virtual Center.

Den beste måten å forklare hensikten med PRO er gjennom eksempel:

Virtuell infrastruktur i dag er typisk bestående av fysiske servere (vert) som kjører flere virtuelle maskiner, eller gjester. Diskene til de enkelte gjestene er vanligvis plassert på en SAN i bakkant av vertene og kommuniserer med vertene over dedikerte kanaler (for eksempel fibre channel). Det er med andre ord flere komponenter her som er kritiske for å opprettholde stabil ytelse og høy oppetid. Her definert av vertene, kanalene og SAN. Vanligvis er dette komponenter fra forskjellige produsenter.

PRO kan her hjelpe ved at Microsoft nå har inngått samarbeide med flere aktører for at disse skal levere Management Packs (regelsett for overvåkning) til sine teknologier. Med R2 versjonen av OpsMgr og agentteknologi for overvåkning av Linux, Unix, AIX, HP-UX og Sun Solaris finnes følgende PRO Management Packs (ikke utfyllende) for produkter og fra partnere:

HP
Dell
Apache Web Server
MySQL
Oracle (på Linux/Unix)
EMC
Emulex
NetQOS
QLogic
Quest
Bridgeways
Brocade

OpsMgr er løsningen som utfører selve overvåkningen og kan, basert på hendelser avdekket av de enkelte Management Packs, sende PRO tips til VMM som igjen kan ta aksjoner på disse.

Eksempelvis: HP Management Pack som integrert med HP SIM kan avdekke om det er et maskinvareproblem, og om dette kan medføre degradering hvis servern kjører som en vertsmaskin. Skjermbildet under viser et diagram fra HP Management Pack.

Når så et problem er avdekket vil det bli sendt et PRO tips til VMM som tydelig forklarer hva som er skjedd og hva som kan gjøres.

Igjen et eksempel: HP SIM varsler om paritetsproblemer på en minnebrikke som da fanges opp i OpsMgr som en PRO relatert hendelse. Denne meldingen sendes videre til VMM som et PRO tips med beskjed om at virtuelle maskiner på vert med minneproblemer er anbefalt flyttet til en annen vert. Med i meldingen er også en “implement” knapp som kan initiere flyttingen.

Windows Server 2008 R2 Core - Hyper-V og NIC teaming

torgeirb — Thu, 09 Jul 2009 12:30:11 GMT

Har akkurat satt opp noen HP Proliant servere med Windows Server 2008 R2 RC Core og Hyper-V. Tenkte da at NIC teaming må være interessant i denne sammenheng for å få full utnyttelse av tilgjengelige nettverkskort. Informasjon om Hyper-V og HP maskinvare er tilgjengelig her.

I min konfigurasjon ville jeg teame 2 nettverkskort. Her er stegene jeg utførte for å komme til mål:

Installer Windows Server 2008 R2 RC og aktiver Hyper-V.
Installer siste PSP fra HP som da inkluderer NIC teaming konfigurasjonsverktøy. Siste PSP (09.07.09) for Proliant finner dere her. SNMP må være aktivert på server!
Når så PSP er installert på server, bruk ILO mot server og gå til \program files\hp\ncu\ og kjør hpteam.cpl. Jeg prøvde først via RDP hvor NIC teaming konfigurasjon feilet, men om det er fingertrøbbel eller bare ikke supportert er jeg ikke helt sikker på.
I GUI som kommer opp etter kjøring av hpteam.cpl, velg kort som skal være med i NIC teaming og klikk Team. Enkelt og greitt så langt.
Kontroller gjerne resultat i cmd med systeminfo hvor du vil få frem informasjon lignende skjermbildet under. Legg merke til at det er referert til to fysiske nettverkskort, en virtuell nettverkssvitsj (Hyper-V) og et virtuelt teaming kort.
Nå skal server samkjøre trafikk over de to kortene hvor siste steg er å få Hyper-V til å bruke NIC teaming nettverkskortet. Her har jeg brukt System Center Virtual Machine Manager for å utføre denne konfigurasjonen. Høyreklikk på host hvor teaming er aktivert, velg properties og åpne fanen for Networking. Legg til eller endre eksisterende virtuell nettverk til å bruke Connection “HP Network Team…”.

Til høyre ser dere Network Configuration for min maskin hentet ut fra System Center Virtual Machine Manager. Under ser dere konfigurasjonsbildet for nettverk vist for Hyper-V manager.

Lykke til!

Microsoft server programvare og virtuelle miljøer

torgeirb — Tue, 30 Jun 2009 14:49:58 GMT

Jeg glemmer til stadighet hvilken KB artikkel hos Microsoft som beskriver støtten for server applikasjoner på virtuelle miljøer, og hvilke miljøer som er godkjent gjennom Server Virtualization Validation Program (SVVP).

Her er den i alle fall, kanskje jeg husker det nå…

Microsoft server software and supported virtualization environments

Konkurransen skjerpes – eller var det egentlig bare dumt gjort?

torgeirb — Mon, 15 Jun 2009 01:11:45 GMT

For en tid tilbake ble det lagt ut en “anonym” video på Youtube som ga Hyper-V skikkelig pepper for dårlig kvalitet, ytelse,stabilitet…

Dette gikk ikke helt upåaktet hen og resultatet nå er at en ansatt ved VMWare har gått ut og beklaget videoen, samt trukket den tilbake.

Stoler vel ikke helt på enkelte typer informasjon fra VMWare etter dette, som enkelte analytikere sier.

http://blogs.technet.com/virtualization/archive/2009/06/12/vmware-fud-fiasco-final.aspx

Les og bedøm selv.

Konkurransen skjerpes.

torgeirb — Tue, 10 Mar 2009 14:43:31 GMT

Konkurranse er bra, men jeg synes tross alt at informasjon bør være etterrettelig og ikke bære preg av FUD (Fear Uncertainty Doubt). VMWare har vært lenge i virtualiseringsbransjen og har god teknologi. Microsoft er relativt ny i denne bransjen og må selvfølgelig bevise at det som kan leveres både er stabilt, robust og har høy ytelse.

Når det er sagt så er det ett område Microsoft står svært sterkt, gjennom System Center Operations Manager (OpsMgr) og System Center Virtual Machine Manager (SCVMM). I det siste har det kommet noen påstander om SCVMM som en Microsoft blogger har valgt å svare på ut fra en del feilaktige påstander.

Påstander: http://www.vmware.com/technology/whyvmware/system-center.html#c134182

Respons: http://blogs.technet.com/rakeshm/

Les selv, bedøm selv, og aller helst gjør dine egne erfaringer.

SCVMM feil som "needs attention" og "unable to add host"

torgeirb — Wed, 11 Jun 2008 07:34:45 GMT

Dette er de mest vanlige problemene med bruken av SCVMM. Fra en av senior program managers ved SCVMM er det publisert en oppskrift for feilsøk samt lenker til andre ressurser. Se her for mer informasjon:http://blogs.technet.com/chengw/archive/2008/05/02/what-to-do-when-i-have-host-in-needs-attention-state-or-my-connection-status-is-not-responding.aspx.

Windows Server 2008 Core - Hyper-V RC1 og Forefront

torgeirb — Mon, 09 Jun 2008 23:05:24 GMT

Lærte noe nytt i dag også. Kjører Hyper-V RC1 escrow på tre HP ProLiant BL460C blades med Windows Server 2008 Core, noe som har fungert som en drøm...inntil... jeg ikke fikk lagd noen nye virtuelle maskiner. Prøvde og prøvde, men fikk bare beskjed om at det virtuelle nettverkskortet enten var borte eller ikke tilgjengelig. Forsøkte videre med System Center Virtual Machine Manager, selv om jeg regnet med at dette ikke hadde noe for seg siden den samarbeider med Hyper-V. Samme feil hver gang.

Så, som noe av det mest naturlige av alt hadde jeg helt glemt at anti-virus var installert på core maskinene, Forefront Client Security. Etter å ha avinstallert denne var alt som det skulle være, nye virtuelle maskiner blir installert akkurat i henhold til mine ønsker, både med SCVMM og Hyper-V MMC.

Avinstallasjon av Forefront Client Security på Core gjør du på denne måten:

Se hva som er installert med wmic product get name /value, deretter avinstaller.
wmic product where name="Microsoft Operations Manager 2005 Agent" call uninstall
wmic product where name="Microsoft Forefront Client Security Antimalware Service" call uninstall
wmic product where name="Microsoft Forefront Client Security State Assessment Service" call uninstall

Om alt går greitt får du beskjed om "Method execution successful".

Regner med at dette er et beta problem som løser seg mot release, eller med SP1 av Forefront Client Security. Får sjekke dette så snart jeg kan.

Hvordan sette opp integrasjon mellom SCVMM 2008 beta og OpsMgr 2007 SP1

torgeirb — Sat, 24 May 2008 15:36:19 GMT

Selv om det er vanlige Management Packs for System Center Virtual Machine Manager er integrasjonen mellom SCVMM og OpsMgr mer integrert, noe som gjenspeiles i selve konfigurasjonen. Her er stegene (to separate maskiner):

Installer SCVMM og OpsMgr.
Legg SCVMM maskinkonto til OpsMgr administrator gruppa.
Installer SCVMM konsollet på OpsMgr maskinen.
Importer Management Pack for SCVMM.
Get-vmmserver (maskinnavn)
Set-vmmserver -opsmgrserver (maskinnavn) -opsmgrreportingserver URL "reporturl" -opsmgrreportingenabled:$true

Merk at punktene 5 og 6 kan gjøres i selve SCVMM konsollet, se bildet under.

System Center Virtual Machine Manager 2008 beta 1

torgeirb — Thu, 15 May 2008 14:20:28 GMT

Har endelig fått sett nærmere på SCVMM 2008 beta 1 og vil dele et par erfaringer i forbindelse med installasjon og oppsett. Jeg har satt opp SCVMM på en separat fysisk server, men det er ingenting i veien for å kjøre denne på en vm. Installasjon er mye bedre enn forventet for et beta 1 produkt, men det er noen "snags" dere må være klar over ved administrasjon av Hyper-V RC0

Utrulling av agent går helt fint, men jeg opplevde å miste forbindelsen til hostene hele tiden. Det var to årsaker til dette:

Hvis det var en klonet VM laget med Hyper-V MMC (selv syprep), så liker ikke SCVMM dette da det ble liggende et ID duplikat som trynet forbindelsen vmmservice kræsjet hele tiden. Så snart jeg slettet den klonede maskinen(e) var alt helt fint. Inntil...
I vårt miljø er det satt opp en restricted group i AD som i mitt tilfelle sørget for å slette SCVMM server maskinkonto fra local administrator kontoen på hver enkelt host med Hyper-V. Dermed mistet jeg forbindelsen igjen. Maskinkonto for SCVMM server skal være registrert både i local administrator konto og virtual machine manager servers.

En annen feil som er helt banal, men likevel.

Om du bruker SCVMM for å installere agenten på en host som ikke kjører Hyper-V fra før, så vil Hyper-V bli innstallert. Det som du da må huske på er å bruke Hyper-V MMC (ikke SCVMM) for å koble deg til host første gang, og så akseptere beta EULA. Om du ikke gjør dette vil SCVMM gi beskjed om at den ikke får tak i konfigurasjonsdataene. PS: sliter du med å koble til host med Hyper-V MMC, stopp Virtual Machine Manager agenten på hosten.

Hvordan flytte en Hyper-V maskin til en annen fysisk server

torgeirb — Wed, 27 Feb 2008 22:30:30 GMT

Jeg fikk denne utfordringen nylig da en server gikk tom for ressurser (disk denne gangen). Så lenge neste versjon av System Center Virtual Machine Manager ikke er tilgjengelig ennå (ikke en gang beta) er et alternativ manuell kopiering. Hva må så flyttes:

Konfigurasjonsfiler
VHD
Snapshot
Saved state

Nå vil det være avhengig av hvor du har lagret den virtuelle maskinen, men i mitt eksempel er selve maskinen inkludert snapshots lagret på:

C:\Users\Public\Documents\Microsoft Hyper-V\opsmgr

mens konfigurasjonsfilene for Hyper-V management konsollet er lagret på:

C:\ProgramData\Microsoft\Windows\Hyper-V\Virtual Machines

Det kan være at katalogen ikke er synlig i utforsker, men det er bare å angi stien så kommer du likevel dit.

Stegene er da som følger:

Stopp den virtuelle maskinen
Kopier datakatalogen (i mitt tilfelle C:\Users\Public\Documents\Microsoft Hyper-V\opsmgr) til den nye Hyper-V serveren.
Kopier korrekt XML fil fra C:\ProgramData\Microsoft\Windows\Hyper-V\Virtual Machines med tilhørende katalog (samme navn) til tilsvarende sted på den nye serveren. Navnet på XML filen er bare en GUID streng, men ved å åpne filen vil du kunne se hvilken virtuell maskin den er relatert til. Dette er beskrevet ganske tidlig i fila.
Om alt er gått riktig vil den virtuelle maskinen dukke opp umiddelbart i management konsollet for Hyper-V.

Note: i dette tilfellet er virtuell maskin med tilhørende data lagret på samme sti, om det er en annen sti må du inn i XML filen for å angi riktig lagringspunkt.

Hyper-V på WS2008 Core: erfaringer med oppsett av virtuelt nettverk

torgeirb — Fri, 01 Feb 2008 14:14:13 GMT

Tar denne i samme åndedrag som første posteringen. Her kom det en a-ha opplevelse for mitt vedkommende i alle fall. Når Hyper-V er oppe og kjører kan du starte Hyper-V MMC snap-in mot Core for å administrere selve Hyper-V installasjonen.

MEN, når du går inn for å koble det virtuelle nettverket i Hyper-V mot det fysiske nettverkskortet skjer det noe annerledes enn ved for eksempel Virtual Server.

Du mister forbindelsen med MMC, noe som er helt normalt, fordi:

Nettverk i Hyper-V er helt annerledes enn fra Virtual Server og som en konsekvens vil både fysisk maskin (parent) og virtuell maskin (guest) kommunisere gjennom en virtuell svitsj mot fysisk nettverk som konfigureres ved koblingen du gjør over. Håper dette problemet forsvinner når Hyper-V er ferdig.
Konsekvensen er at det fysiske nettverkskortet mister sin konfigurasjon og fungerer fra nå av som en tunnel og skal ikke ha noen annen binding enn mot Microsoft Virtual Switch.
Nå må du inn på den fysiske servern siden RDP heller ikke virker og foreta en konfigurasjon, men merk deg da:

Det fysiske nettverkskortet skal IKKE konfigureres.
Det er dukket opp et nytt nettverkskort, og dette skal settes til de innstillinger som det fysiske nettverkskortet hadde tidligere.

Forvirrende, les mer i detalj her: http://blogs.msdn.com/virtual_pc_guy/archive/2008/01/08/understanding-networking-with-hyper-v.aspx

Hyper-V på WS2008 Core: erfaringer med fjernadministrasjon

torgeirb — Fri, 01 Feb 2008 13:53:03 GMT

Har begynt å leke med Hyper-V på noen servere og tenkte å dele noen erfaringer så langt. Jeg arbeider med et oppsett hvor jeg kun kjører Windows Server 2008 Core med Hyper-V aktivert. Første stegene med å logge på core for å installere Hyper-V er kurant, forutsatt at nødvendige endringer er på plass i BIOS, nærmere bestemt:

Oppdatert BIOS, selvfølgelig
Hardware assisted virtualization : aktivert i BIOS
Hardware Data Execution Prevention : aktivert i BIOS
- No Execution (NX) på AMD systemer
- Execute Disable (XD) på Intel systemer

Hyper-V lar seg installere uten at disse er aktivert, men vil ikke virke uten at begge endringer er på plass.

Det første jeg gjorde var å åpne for RDP, både fra Vista/WS2008 og XP/WS2003 med henholdsvis /ar 0 og /cs 0 brytere.

Cscript %windir%\system32\SCRegEdit.wsf /ar 0

Cscript %windir%\system32\SCRegEdit.wsf /cs 0

Installasjon av Hyper-V på core er en helt grei prosess:

ocsetup Microsoft-Hyper-V

Er maskinen i et domene vil de nødvendige regler i brannmuren bli aktivert for fjernadministrasjon, men om det er en maskin i egen arbeidsgruppe er besvergelsen (begge linjer i samme statement):

Netsh advfirewall firewall set rule group=“remote administration” new

enable=yes

Ønsker du å se på hva som er satt opp av profiler på brannmuren forsøk:

netsh advfirewall show allprofiles

eller for å se alle regler som er på plass:

netsh advfirewall firewall show rule name=all

Her kan du jo leke litt rundt med global, public, osv; mer informasjon finner du her: http://blogs.dirteam.com/blogs/sanderberkouwer/default.aspx

Noen andre momenter er viktige om du ønsker utvidet administrasjon med MMC, for eksempel Device Manager, Disk Management og IPSec management. Da må følgende på plass:

Disk Management: sørg for at Virtual Disk Service (VDS) er oppe og kjører.
IPSec: her må du aktivere denne tilgangen med:
```
Cscript \windows\system32\scregedit.wsf /im 1
```
Device Manager: her må du aktivere PNP tilgang ved følgende prosess:

I Vista eller Windows Server 2008 start Group Policy Object MMS snap-in
Koble til Core installasjon
Naviger til Computer Configuration\Administrative Templates\System\Device installation
Aktiver "Allow remote access to the PNP interface"
Restart Core server

Så til slutt: start fjernadministrasjon av Hyper-V med MMC snap-in, men pass på at denne snap-in er installert på server. Dette er en egen feature under Remote Server Administration Tools som du kan sette opp i Server Manager under Features.

System Center Virtual Machine Manager beta tilgjengelig

torgeirb — Wed, 09 May 2007 12:41:36 GMT

Ny beta av SCVMM er nå tilgjengelig og spesielt GUI er betydelig forandret fra beta 1 etter tilbakemelding fra kunder og betabrukere. SCVMM vil være administrasjonsverktøyet for både Virtual Server og Windows Server Virtualization i Longhorn. Av funksjonalitet kan følgende være interessant:

P2V - migrering fra fysisk til virtuell maskin: her er det tatt utgangspunkt i Virtual Server 2005 Migration Toolkit men er adskillig enklere i bruk. Nå er dette kun en wizard i SCVMM hvor du må ha tilgang til driver.cab og sp1.cab som ligger i /i386 katalogen på OS installasjonsmediet.
Live migration - du vil ikke ha full effekt av denne før Windows Server Virtualization er tilgjengelig i Longhorn, men da vil virtuelle maskiner kunne flyttes fra en fysisk server til en annen uten nedetid.
Web basert selvbetjening - SCVMM kan settes opp til å kunne provisjonere ut virtuelle maskiner gjennom selvbetjening. Her benyttes maler som kan defineres i SCVMM og tilgangskontroll for å styre hvem som kan starte opp nye maskiner, og hvor disse skal plasseres.
Intelligent plassering - det er bygd inn logikk som gir anbefalinger om hvor virtuelle maskiner bør plasseres avhengig av hvilke krav det er stilt til den virtuelle maskinen (RAM, CPU, nettverk og mer).
Hot add - spennende: i Windows Server Virtualization kan ressurser legges til en virtuell maskin uten at denne tas ned for vedlikehold. For eksempel: om du ser at last er høy på nettverksforbindelsen kan et nytt virtuelt nettverkskort legges til mens maskinen er i drift. Hot add er spesielt interessant i sammenheng med overvåkning hvor System Center Operations Manager har en egen Management Pack for SCVMM.
Powershell - SCVMM er det første produktet som helt og holdent er basert på Powershell og alle oppgaver som gjøres i SCVMM kan kopieres ut som et Powershell skript!!
Og masse mer.

Virtual PC 2007 tilgjengelig

torgeirb — Tue, 20 Feb 2007 14:02:00 GMT

Endelig er Virtual PC 2007 tilgjengelig for nedlastning på http://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx. Av spesiell interesse er støtte for hardware virtualisering.