Что представляет собой инфраструктура BareMetal в Azure?

Microsoft Azure предлагает облачную инфраструктуру с широким спектром интегрированных облачных служб в соответствии с потребностями бизнеса. Однако в некоторых случаях может потребоваться запустить службы на серверах без операционной системы, не используя уровень виртуализации. Может потребоваться корневой доступ и контроль над операционной системой (ОС). Для удовлетворения такой потребности Azure предлагает BareMetal — инфраструктуру для нескольких ресурсоемких и критически важных приложений.

Инфраструктура BareMetal состоит из выделенных экземпляров BareMetal (вычислительных экземпляров). Поддерживаются следующие возможности:

• Высокопроизводительное хранилище, подходящее для приложения (NFS, ISCSI и Fiber Channel). служба хранилища также можно совместно использовать в экземплярах BareMetal, чтобы включить такие функции, как кластеры горизонтального масштабирования или пары высокой доступности с возможностью сбой-ограждения узла.
• Набор виртуальных локальных сетей (VLAN), зависящих от функций, находится в изолированной среде.

В этой среде также есть специальные виртуальные ЛС, к которым можно получить доступ, если вы используете виртуальные машины в одной или нескольких виртуальных сетях Azure в подписке Azure. Вся среда представлена в виде группы ресурсов в подписке Azure.

Инфраструктура BareMetal предоставляется в более чем 30 SKU от 2 до 24-сокетных серверов с памятью от 1,5 до 24 ТБ. Большой набор номеров SKU также доступен с памятью Optane. Azure предлагает самый крупный набор экземпляров в исходном состоянии в облаке с гипермасштабированием.

Зачем выбирать именно инфраструктуру BareMetal?

Некоторые рабочие нагрузки в организации состоят из технологий, которые просто не предназначены для запуска в типичном виртуализированном облачном параметре. Для них требуется специальная архитектура, сертифицированное оборудование или чрезвычайно крупные размеры. Хотя эти технологии имеют самые сложные функции защиты данных и обеспечения непрерывности бизнес-процессов, их функции не предназначены для работы в пределах виртуализированного облака. Они более чувствительны к задержкам, шумным соседям и требуют гораздо больше контроля над управлением изменениями и обслуживанием.

Инфраструктура BareMetal создана, сертифицирована и протестирована для определенных наборов именно таких приложений. Azure был первым, чтобы предложить такие решения, и с тех пор привело к крупнейшему портфелю и наиболее сложным системам.

Преимущества BareMetal

Инфраструктура BareMetal предназначена для критически важных рабочих нагрузок, требующих сертификации для запуска корпоративных приложений. Экземпляры BareMetal выделяются только для вас, и у вас будет полный доступ (корневой доступ) к операционной системе (ОС). Управление установкой ОС и приложений осуществляется в соответствии с вашими потребностями. Для обеспечения безопасности экземпляры подготавливаются в виртуальной сети Azure (VNet) без подключения к Интернету. С экземплярами BareMetal могут взаимодействовать только те службы, которые выполняются на виртуальных машинах (ВМ) и другие службы Azure в одной сети уровня 2.

Инфраструктура BareMetal предлагает следующие преимущества:

• Сертифицированное оборудование для специализированных рабочих нагрузок
  • SAP (см . примечание SAP #1928533. Вам потребуется учетная запись SAP для доступа.)
• Экземпляр BareMetal без гипервизора, владение одним клиентом
• Низкая задержка между виртуальными машинами для приложений, размещенными на Azure, и экземплярами BareMetal (0,35 МС)
• Все SSD флэш-памяти и NVMe
  • До 1 ПБ на клиент
  • Количество операций ввода-вывода — до 1,2 млн на клиент
  • Пропускная способность сети — 40/100 ГБ
  • Доступ через NFS, ISCSI и FC
• Избыточная мощность, источники питания, сетевые карты, TOR, порты, глобальные сети, хранилище и управление
• Запасные детали для "горячей" срочной замены при сбое (без необходимости перенастройки)
• Согласуемые с пользователями периоды обслуживания
• Моментальные снимки, архивация, зеркальное отображение и клонирование с учетом приложений

Доступность SKU в регионах Azure

Инфраструктура BareMetal предлагает несколько номеров SKU для специализированных рабочих нагрузок. Используйте номера SKU, предназначенные для конкретной рабочей нагрузки, в соответствии с вашими потребностями.

• Крупные экземпляры — для систем, имеющих от двух до четырех сокетов.
• Очень крупные экземпляры — для систем, имеющих от 4 до 20 сокетов.

Инфраструктура BareMetal для специализированных рабочих нагрузок доступна в следующих регионах Azure:

• Западная Европа
• Северная Европа
• Центрально-Западная Германия *с поддержкой зон
• Восточная часть США 2 *с поддержкой зон
• Восточная часть США *с поддержкой зон
• Западная часть США *с поддержкой зон
• Западная часть США 2 *с поддержкой зон
• Центрально-южная часть США

Управление экземплярами BareMetal в Azure

В зависимости от потребностей компании, топологии приложений инфраструктуры BareMetal могут быть сложными. Вы можете развернуть несколько экземпляров в одном или нескольких расположениях. Экземпляры могут иметь общее или выделенное хранилище, а также специализированные подключения по локальной и глобальной сети. Так что для инфраструктуры BareMetal Azure предлагает консультации от CSA/GBB для работы с вами.

К моменту подготовки инфраструктуры BareMetal ос, сетей, томов хранения, размещения в зонах и регионах и подключений глобальной сети между расположениями уже настроены. Вы можете сразу зарегистрировать лицензии на ОС (BYOL), настроить ОС и установить уровень приложения.

Вы увидите все ресурсы BareMetal и их состояние и атрибуты в портал Azure. На портале вы также можете управлять экземплярами и открывать запросы на обслуживание и обращения в службу поддержки.

Режим работы

BareMetal Infrastructure соответствует стандартам ISO 27001, ISO 27017, SOC 1 и SOC 2. Также BareMetal Infrastructure использует модель с использованием собственной лицензии (BYOL): ОС, специализированная рабочая нагрузка и сторонние приложения.

Как только вы получаете доступ с правами root и полный контроль, вы возьмете на себя ответственность за:

• разработку и реализацию решений по резервному копированию и восстановлению, обеспечение высокого уровня доступности и аварийное восстановление;
• лицензирование, безопасность, а также поддержку ОС и стороннего программного обеспечения.

Корпорация Майкрософт несет ответственность за:

• предоставление оборудования для специализированных рабочих нагрузок;
• подготовку ОС.

Метка экземпляров BareMetal

Метка экземпляров BareMetal включает в себя следующие компоненты:

• Вычисление. Серверы на базе процессоров Intel Xeon различных поколений, которые обеспечивают необходимые вычислительные возможности и сертифицированы для специализированной рабочей нагрузки.

• сеть. Единая структура высокоскоростных сетей, которая соединяет компоненты вычислений, хранения и локальной сети;

• хранилище. Инфраструктура, доступ к которой осуществляется через единую структуру сети.

В рамках мультитенантной инфраструктуры метки BareMetal, клиенты развертываются как изолированные клиенты. Во время развертывания клиента, необходимо присвоить имя подписке Azure в регистрации Azure. Эта подписка Azure будет являться той, с которой будет происходить оплата за экземпляры BareMetal.

Операционная система

Во время подготовки экземпляра BareMetal можно выбрать ОС, которую требуется установить на компьютерах.

Ниже перечислены доступные версии ОС Linux:

• Red Hat Enterprise Linux (RHEL)
• SUSE Linux Enterprise Server (SLES)

Хранилище

Инфраструктура BareMetal предоставляет высокоизбыточное хранилище NFS и хранилище на основе оптоволоконных каналов. Данная инфраструктура обеспечивает глубокую интеграцию, необходимую для таких корпоративных рабочих нагрузок, как SAP, SQL и т. д. Она также обеспечивает защиту данных и управление данными в соответствии с приложениями. Средства самостоятельного управления услугами предлагают эффективные возможности создания моментальных снимков, клонирования и детальной репликации, а также единую панель с прозрачным наблюдением. Инфраструктура предоставляет возможности нулевого RPO и RTO для обеспечения доступности данных и потребностей в непрерывности бизнес-процессов.

Инфраструктура хранилища предлагает:

• До 4 каналов исходящей связи по 100 ГБ.
• Оптоволоконные каналы исходящей связи до 32 ГБ.
• Все устройства Flash SSD и NVMe.
• Самая низкая задержка (уровень Ультра) и высокая пропускная способность.
• Масштабирование хранилища до 4 ПБ необработанного пространства.
• До 11 000 000 операций ввода-вывода в секунду.

Поддерживаются следующие протоколы доступа к данным:

• iSCSI
• NFS (V3 или v4)
• Оптоволоконный канал
• NVMe через FC

Сеть

Архитектура сетевых служб Azure является ключевым компонентом для успешного развертывания специализированных рабочих нагрузок в экземплярах BareMetal. Скорее всего, в Azure находятся пока не все ИТ-системы. В Azure доступны сетевые технологии, позволяющие сделать эту платформу виртуальным центром обработки данных для локальных развертываний программного обеспечения. Для экземпляров BareMetal требуются следующие сетевые функции Azure:

• Виртуальные сети Azure, подключенные к каналу ExpressRoute, который, в свою очередь, подключается к локальным сетевым ресурсам.
• Канал ExpressRoute для подключения локальной среды к Azure должен иметь минимальную пропускную способность 1 Гбит/с или выше.
• Расширенная служба Active Directory и DNS в Azure (или полностью выполняемые в Azure).

Использование ExpressRoute позволяет расширить локальные сети в Microsoft Cloud по частному подключению, воспользовавшись поддержкой поставщика услуг подключения. Вы можете использовать локальную службу ExpressRoute для экономичной передачи данных между локальным расположением и требуемым регионом Azure. Включив ExpressRoute Premium, вы сможете устанавливать подключения с другими геополитическими регионами.

Экземпляры BareMetal подготавливаются к работе в пределах диапазона IP-адресов сервера виртуальной сети Azure.

Представленная выше архитектура состоит из трех частей:

• Слева: показывает локальную инфраструктуру клиента, которая выполняет различные приложения, подключаясь через партнер или локальный пограничный маршрутизатор, например Equinix. Дополнительные сведения см. в статье Поставщики услуг подключения и расположения Azure ExpressRoute.
• Центральная. Показывает, что служба ExpressRoute подготовлена с помощью подписки Azure, которая обеспечивает подключение к пограничной сети Azure.
• Правая. Показывает Azure IaaS, и в этом случае также использование виртуальных машин, подготовленных к работе в виртуальной сети Azure, для размещения приложений.
• Нижняя. Показывает использование включенного шлюза ExpressRoute с ExpressRoute FastPath для подключения к BareMetal с минимальной задержкой.

  Совет

  Чтобы поддерживать этот параметр, номером SKU шлюза ExpressRoute должен быть UltraPerformance. Подробные сведения см. в статье Сведения о шлюзах виртуальных сетей ExpressRoute.

Следующие шаги

Узнайте, как обнаруживать экземпляры BareMetal и взаимодействовать с ними с помощью портала Azure.