Mỗi khi mùa đông qua đi và tiết trời xuân ấm áp mang sức sống mới trở lại, một nghi thức quan trọng lại xuất hiện: Dọn dẹp nhà cửa mùa xuân! Dù ai cũng ghét phải làm việc này, nhưng việc đảm bảo mọi thứ luôn hoạt động tốt nhất là điều cần thiết. Cho dù đó là những việc vặt như dọn dẹp nhà cửa hay sửa chữa máy cắt cỏ để có thể cắt cỏ, tất cả chúng ta đều có những việc này, và chúng ta đều nhận ra tầm quan trọng của chúng, dù chúng ta có cố gắng tránh né đến đâu. 

Nhóm VMware Cloud Foundation (VCF) trên Dell VxRail cũng tin tưởng vào việc áp dụng tư duy “dọn dẹp mùa xuân” khi nói đến môi trường đám mây VCF trên Dell VxRail của bạn. Điều này sẽ cho phép môi trường đám mây của bạn tiếp tục hoạt động ở trạng thái tối ưu và phục vụ bạn và người dùng tốt hơn. 

Vì vậy, nhân dịp mùa xuân đang về, Dell vui mừng thông báo phát hành Cloud Foundation 4.4.1 trên VxRail 7.0.371. Bắt đầu từ ngày 25 tháng 5 năm 2022, khách hàng VCF hiện tại trên VxRail sẽ có thể nâng cấp lên phiên bản mới nhất này, trong khi hỗ trợ cho các triển khai mới sẽ được cung cấp từ ngày 2 tháng 6 năm 2022.

Phiên bản mới này giới thiệu những cải tiến “dọn dẹp mùa xuân” sau đây:

• Cập nhật phiên bản phần mềm thành phần mới
• Cải tiến logic LCM VxRail mới
• Cải tiến khả năng bảo trì VxRail mới
• Bản sửa lỗi bảo mật phần mềm VCF và VxRail
• VCF trên VxRail với các cải tiến giải pháp được VMware xác thực

VCF trên các cải tiến quản lý vòng đời VxRail

Kiểm tra trước VxRail mới và cải tiến thời gian chờ đồng bộ lại vSAN

Bắt đầu từ bản phát hành này, logic LCM của VxRail đã được điều chỉnh để giải quyết các tình huống khi quy trình cập nhật cụm có thể không đưa một nút vào Chế độ Bảo trì. Cải tiến logic LCM này được tận dụng cùng với các kiểm tra trước tương tự của SDDC Manager đã có sẵn. Tất cả các kiểm tra trước của VxRail đều được sử dụng khi SDDC Manager gọi VxRail để chạy quy trình kiểm tra trước của nó trước khi cập nhật LCM. SDDC Manager thực hiện điều này bằng cách tích hợp với API Kiểm tra Tình trạng VxRail. SDDC Manager cũng gọi các kiểm tra trước này trong quá trình cập nhật LCM bằng cách tích hợp với API LCM của VxRail. Vì vậy, khách hàng VCF trên VxRail được hưởng lợi từ cải tiến VxRail này một cách liền mạch. 

Việc không vào Chế độ Bảo trì có thể khiến việc cập nhật cụm VxRail bị lỗi. Việc tìm ra cách giảm thiểu loại lỗi này sẽ cải thiện đáng kể trải nghiệm độ tin cậy của LCM cho nhiều khách hàng VCF trên VxRail. 

Hình 1: VCF trên VxRail LCM

Danh sách sau đây mô tả các tình huống mà một nút VxRail có thể không vào được chế độ bảo trì nhưng đã được cải thiện bằng những cải tiến mới nhất:

• Nếu VMtools được gắn vào khối lượng công việc VM của khách hàng : VxRail LCM precheck hiện sẽ kiểm tra trạng thái này để phát hiện xem VMtools đã được gắn hay chưa. Nếu có, quản trị viên có trách nhiệm xử lý sự cố trong môi trường của mình trước khi bắt đầu cập nhật cụm VxRail.
• Nếu VM được ghim vào các máy chủ cụ thể : Tính năng kiểm tra trước LCM của VxRail giờ đây sẽ phát hiện xem có ghim máy chủ nào được cấu hình cho VM hay không. Nếu có, quản trị viên có trách nhiệm xử lý cấu hình trong môi trường của mình trước khi bắt đầu cập nhật cụm.
• Thời gian chờ đồng bộ lại vSAN : Trong quá trình cập nhật cụm, một nút VxRail có thể bị lỗi nếu quá trình đồng bộ lại vSAN mất quá nhiều thời gian. Khi hệ thống chờ nút trước khi chuyển sang Chế độ Bảo trì, nó sẽ gây ra lỗi thời gian chờ. Để ngăn chặn điều này xảy ra, giá trị thời gian chờ đồng bộ lại vSAN của VxRail đã được tăng gấp đôi trong khi quá trình cập nhật cụm chờ quá trình đồng bộ lại vSAN hoàn tất.

VCF trên các cải tiến về khả năng phục vụ của VxRail

Hỗ trợ cho tác nhân kết nối dịch vụ từ xa an toàn Dell thế hệ tiếp theo và cổng kết nối

Hệ thống VxRail hiện sẽ sử dụng tác nhân kết nối dịch vụ từ xa bảo mật thế hệ mới và Cổng Kết nối Bảo mật (Secure Connect Gateway) để kết nối với đám mây Dell nhằm phục vụ dịch vụ quay số tại nhà. Tác nhân kết nối mới này chạy trong VxRail cũng sẽ được sử dụng trên tất cả các sản phẩm cơ sở hạ tầng của Dell.  

Hình 2: Kiến trúc cổng và tác nhân kết nối từ xa Dell Secure thế hệ tiếp theo

Secure Connect Gateway là cổng kết nối thế hệ thứ 5, hoạt động như một điểm tập trung cho các sản phẩm Dell trong môi trường khách hàng để quản lý kết nối với đám mây Dell. Kết nối từ xa này cho phép giao tiếp hai chiều giữa sản phẩm và đám mây Dell. Sản phẩm có thể gửi dữ liệu đo từ xa và thông tin sự kiện đến đám mây Dell, giúp hỗ trợ từ xa cho các dịch vụ của Dell cũng như cung cấp các dịch vụ đám mây như CloudIQ, MyService360, Licensing Portal và Service Link.

Bộ kết nối dịch vụ từ xa thế hệ mới nhất được thiết kế để cung cấp trải nghiệm đo từ xa đồng nhất trên tất cả các sản phẩm Dell ISG. Bằng cách chuẩn hóa, khách hàng có thể giảm thiểu cơ sở hạ tầng dư thừa được sử dụng để cung cấp dịch vụ từ xa cho tất cả các sản phẩm Dell của mình. Đại lý kết nối cũng mang đến trải nghiệm thiết lập đơn giản hơn bằng cách hợp lý hóa và tự động hóa quy trình thiết lập dịch vụ từ xa an toàn cho các triển khai cụm VxRail mới.

Hình 3: Kích hoạt kết nối cổng từ xa an toàn

Đối với các cụm VxRail hiện tại đang chạy phiên bản cũ hơn VCF 4.4.1 trên VxRail 7.0.371 trong quá trình triển khai VCF trên VxRail, nỗ lực di chuyển để áp dụng cổng kết nối bảo mật mới yêu cầu quản trị viên phải nâng cấp các cổng dịch vụ Dell thế hệ cũ trong môi trường của họ (cho dù đó là cổng Dịch vụ từ xa bảo mật thế hệ thứ 3 hay cổng Dell SupportAssist Enterprise thế hệ thứ 4).  

Sau khi các cổng được nâng cấp lên Dell Secure Connect Gateway thế hệ thứ 5 mới nhất, quản trị viên VCF trên VxRail có thể thực hiện cập nhật cụm VxRail cho quá trình di chuyển, như một phần của quy trình VCF trên VxRail LCM tiêu chuẩn. Các bước kiểm tra trước VxRail LCM tích hợp sẽ thông báo cho quản trị viên nâng cấp cổng nếu cần. Bản cập nhật cụm VxRail giờ đây sẽ truy xuất cấu hình cổng cho tác nhân kết nối và chuyển đổi thiết bị hoặc khóa truy cập thành một khóa kết nối duy nhất để xác thực kết nối từ xa. Quản trị viên cần lưu ý rằng công việc di chuyển bổ sung này có thể làm tăng thời gian cập nhật cụm tổng thể thêm khoảng 15 phút.

Các nút mới được cung cấp cùng với VxRail 7.0.350 hoặc cao hơn giờ đây cũng sẽ bao gồm một khóa kết nối duy nhất cho cổng kết nối từ xa an toàn. Nhà sản xuất Dell sẽ nhúng khóa này vào iDRAC của các nút VxRail. Vì vậy, thay vì người dùng phải đăng nhập vào cổng hỗ trợ của Dell để lấy khóa truy cập nhằm kích hoạt các dịch vụ từ xa an toàn, quy trình kích hoạt sẽ tự động lấy khóa kết nối duy nhất này từ iDRAC cho tác nhân kết nối để kích hoạt kết nối. Tính năng này được thiết kế để đơn giản hóa và hợp lý hóa trải nghiệm thiết lập khả năng bảo trì cổng kết nối an toàn.

Khách hàng cũng có thể kết nối trực tiếp với đám mây Dell mà không cần triển khai cổng kết nối. Tùy chọn này khả dụng cho bất kỳ cụm nào chạy VxRail 7.0.350 trở lên.

Cải tiến tải trọng quay số VxRail

Các cải tiến về tải trọng dial home của VxRail đã được giới thiệu để giúp cung cấp cho bộ phận hỗ trợ của Dell thông tin cụm chính bổ sung trong chính tải trọng dial home và nắm bắt thêm các điều kiện lỗi hệ thống để giúp cải thiện hơn nữa khả năng bảo trì VCF trên VxRail và giảm thời gian giải quyết mọi sự cố liên quan đến VxRail. 

 Thông tin tải trọng bổ sung hiện bao gồm: 

• Nhật ký Thông minh: Nhật ký thông minh tự động thu thập nhật ký trên nút của sự kiện gọi về, cung cấp thông tin bổ sung cho nhóm Hỗ trợ khi cần thiết. Bắt đầu từ VCF 4.4.1 trên VxRail 7.0.371, chức năng ghi nhật ký thông minh đã được thiết kế lại để thực hiện các tác vụ sau: 
  1. Điều chỉnh quy trình ghi nhật ký thông minh theo kiến trúc cổng từ xa an toàn mới
  2. Liên kết nhật ký thông minh với Yêu cầu dịch vụ Dell (SR) sao cho tệp nhật ký thông minh có thể được đưa vào SR dưới dạng liên kết.
• Chi tiết về linh kiện phụ: Bao gồm thông tin như số bộ phận và số khe cắm cho các mục CRU/FRU như ổ đĩa và bộ nhớ DIMM để tự động phân phối hiệu quả hơn các linh kiện bị lỗi này.
• Thông tin nhận dạng cá tính cụm VxRail: Để giúp quá trình khắc phục sự cố hiệu quả hơn, thông tin siêu dữ liệu cụm này cho phép Bộ phận hỗ trợ của Dell biết rằng các cụm VxRail được triển khai trong VCF trên môi trường VxRail.

 Ngoài ra còn có các điều kiện lỗi bổ sung hiện được ghi lại để đảm bảo các sự kiện VxRail ngang bằng với các sự kiện PowerEdge hiện có và các trạng thái lỗi ADC bổ sung. Cuối cùng, để giảm chi phí dịch vụ và cải thiện trải nghiệm của khách hàng bằng cách tránh tình trạng tràn ngập thông tin sự kiện không cần thiết, một số sự kiện sẽ không còn được báo cáo nữa.

Bản cập nhật giao diện người dùng chế độ xem vật lý VxRail hiện bao gồm chế độ xem phần cứng HBA của Kênh sợi quang

Hỗ trợ mới cho chế độ xem HW vật lý FC HBA đã được giới thiệu như một phần của Giao diện người dùng chế độ xem vật lý của Plugin vCenter VxRail Manager dành cho các nút VxRail E560F, P570F và V570F hỗ trợ bộ lưu trữ gắn ngoài.

 Các HBA FC được hỗ trợ bao gồm các mô hình Emulex và QLogic sau:

• Emulex LPE 35002 Cổng kép 32 Gb HBA
• Emulex LPE 31002 Cổng kép 16 Gb HBA
• QLogic 2772 Cổng kép 32 Gb HBA
• QLogic 2692 Cổng kép 16 Gb HBA

Hình 4: Chế độ xem phần cứng vật lý HBA của Kênh sợi quang trong Plugin vCenter của VxRail Manager – phần mềm cơ sở

 Chức năng mới này cung cấp trải nghiệm xem giao diện người dùng tương tự như những gì quản trị viên đã quen thuộc, liên quan đến NIC vật lý và cổng NIC. Chế độ xem FC HBA mới này sẽ bao gồm trạng thái liên kết cổng và thông tin phiên bản phần mềm/trình điều khiển. Ví dụ về chế độ xem phần mềm/trình điều khiển được hiển thị trong Hình 4.

VCF trên các cải tiến bảo mật VxRail

Bản sửa lỗi lỗ hổng bảo mật phần mềm VCF và VxRail

Bản phát hành này bao gồm một số bản sửa lỗi lỗ hổng bảo mật cho cả thành phần phần mềm VxRail và VCF.

Phiên bản VxRail Software 7.0.371  chứa các bản sửa lỗi giúp giải quyết nhiều lỗ hổng bảo mật. Một số bản sửa lỗi bao gồm:

• DSA-2022-084
• DSA-2022-056
• DSA-2021-255
• Bản cập nhật iDRAC8 

 Để biết thêm thông tin, hãy xem Ghi chú phát hành iDRAC8 2.82.82.82

 Để biết thêm chi tiết về DSA, hãy xem cổng thông tin Dell Security Advisory (DSA) và tìm kiếm ID DSA.

Phần mềm VCF 4.4.1:  Bản cập nhật này  bao gồm các bản sửa lỗi giúp giải quyết các sự cố trong NSX-T bằng cách hỗ trợ NSX-T 3.1.7.3.2. Để biết thêm thông tin về các sự cố này, hãy xem Bài viết Cơ sở Kiến thức của VMware .

Phần mềm vRealize Suite:  Trong bản phát hành VCF 4.4 trên VxRail 7.0.320 gần đây nhất, chúng tôi đã giới thiệu Bản nâng cấp Linh hoạt vRealize. Đọc thêm về bản nâng cấp này tại đây . Do đó, các thành phần vRealize Suite (ngoại trừ Trình quản lý Vòng đời vRealize Suite) không còn là một phần của gói phần mềm cốt lõi VCF nữa. Vì vậy, nếu phát hiện lỗ hổng bảo mật và cần áp dụng các bản vá liên quan, quy trình thực hiện sẽ thay đổi. Các bản cập nhật phần mềm thành phần vRealize sẽ không còn được phân phối và áp dụng thông qua các gói cập nhật phần mềm VCF nữa. Quản trị viên giờ đây phải áp dụng chúng một cách độc lập bằng vRSLCM, bắt đầu từ bản phát hành VCF 4.4 trên VxRail 7.0.320.

 Tôi nêu vấn đề này vì đã có một số bản vá bảo mật thành phần vRealize Suite cũng đã được phát hành, liên quan đến VCF 4.4.1 trên các triển khai VxRail 7.0.371. Xem bài đăng trên blog này , do các đồng nghiệp của tôi trong nhóm VMware viết, mô tả sự cố liên quan đến VMSA-2022-0011 và cách áp dụng các bản sửa lỗi.

 VCF trên VxRail với các cải tiến của Giải pháp được VMware xác thực

Chứng chỉ VCF mới về VxRail với VMware Validated Solutions

Dành cho những ai chưa biết, VMware Validated Solutions là các giải pháp triển khai đã được xác thực kỹ thuật, được xây dựng và thử nghiệm bởi VMware và các Đối tác VMware. Các giải pháp này được thiết kế để giúp khách hàng giải quyết các vấn đề kinh doanh thường gặp, sử dụng VMware Cloud Foundation làm cơ sở hạ tầng nền tảng. Các loại giải pháp bao gồm Site Protection và Disaster Recovery cho VMware Cloud Foundation sử dụng triển khai VCF đa điểm với mạng NSX-T kéo dài và Advanced Load Balancing cho VMware Cloud Foundation sử dụng VMware NSX Advanced Load Balancer cho các khối lượng công việc trên VCF. Các thiết kế giải pháp đã được xác thực này đã được cải tiến theo thời gian để bao gồm các tập lệnh tự động hóa do VMware phát triển, giúp khách hàng đơn giản hóa và đẩy nhanh việc triển khai. Bạn có thể tìm hiểu thêm về chúng tại đây .

 Mặc dù giải pháp này không liên quan trực tiếp đến bản phát hành VCF 4.4.1 mới nhất trên VxRail 7.0.371 như một tính năng phát hành, VMware và Dell hiện có thể xác nhận các Giải pháp VMware Validated trên VCF trên VxRail. Tất cả các giải pháp VVS đủ điều kiện sẽ được gắn thẻ VxRail. 

Hình 5: Cổng thông tin giải pháp được VMware xác thực

Các giải pháp này được cập nhật không đồng bộ từ các bản phát hành VCF. Hãy nhớ kiểm tra cổng thông tin VMware VVS để biết các bản cập nhật mới nhất về các giải pháp hiện có hoặc để biết khi nào các giải pháp mới được thêm vào.

Vậy là xong

Cảm ơn bạn đã dành thời gian tìm hiểu thêm về VMware Cloud Foundation trên Dell VxRail. Để biết thêm thông tin về giải pháp, vui lòng xem các liên kết Tài nguyên Bổ sung ở cuối bài viết này. Tôi không biết bạn thế nào, nhưng tôi cảm thấy sạch bong kin kít rồi! Tuy nhiên, tôi không thể nói như vậy về cảnh quan ngoài trời của mình… Có lẽ tôi nên đi giải quyết vấn đề đó thôi…

Tác giả: Jason Marques