Download EMC VSPEX Private Cloud: VMware vSphere

Kapitel 3: Technologieübersicht über die Lösung
Public Key
Infrastructure
Die Möglichkeit, Daten zu sichern und die Identität der Geräte und Benutzer zu
verifizieren, ist in der heutigen Unternehmens-IT-Umgebung von zentraler
Bedeutung. Das gilt insbesondere in regulierten Sektoren wie dem
Gesundheitswesen, Finanzwesen und Regierungen. VSPEX-Lösungen können auf
viele Arten gehärtete Rechenplattformen bieten, in aller Regel durch
Implementierung einer Public Key Infrastructure (PKI).
VSPEX-Lösungen können mit einer PKI-Lösung erstellt werden, die dafür ausgelegt
ist, die Sicherheitskriterien Ihres Unternehmens zu erfüllen. Zudem kann die
Lösung über einen modularen Prozess implementiert werden, bei dem
Sicherheitsstufen nach Bedarf hinzugefügt werden. Der allgemeine Prozess
beinhaltet zunächst die Implementierung einer PKI durch Ersetzen allgemeiner
selbstzertifizierender Zertifikate durch vertrauenswürdige Zertifikate von einer
Zertifizierungsstelle eines Drittanbieters. Services, die PKI unterstützen, können
mit den vertrauenswürdigen Zertifikaten aktiviert werden. Dadurch ist ein hohes
Maß an Authentifizierung und Verschlüsselung möglich.
Je nach dem benötigten Umfang der PKI-Services kann es erforderlich werden,
eine PKI dediziert für diese Anforderungen zu implementieren. Es gibt viele
Drittanbietertools, die diese Services bieten, z. B. End-to-End-Lösungen von RSA,
die in einer VSPEX-Umgebung bereitgestellt werden können. Weitere
Informationen finden Sie auf der RSA-Website.
PowerPath/VE
®
EMC PowerPath /VE for VMware vSphere 6.0 ist ein MultipathingErweiterungsmodul für vSphere, das Software bereitstellt, die zusammen mit SANSpeicher ein intelligentes Management von I/O-Pfaden für FC, iSCSI und FC over
Ethernet (FCoE) ermöglicht.
PowerPath/VE wird auf dem vSphere-Host installiert und kann bis zur maximalen
Anzahl von virtuellen Maschinen auf dem Host skaliert werden, wodurch die I/OPerformance erhöht wird. Auf den virtuellen Maschinen ist PowerPath/VE nicht
installiert, und sie erkennen nicht, dass PowerPath/VE den I/O zum Speicher
managt. PowerPath/VE ermöglicht einen dynamischen Lastenausgleich von I/OAnforderungen und bietet automatische Erkennung und Recovery von
Pfadausfällen.
Hinweis: Diese geprüfte Lösung verwendet die in vSphere integrierte NMP-Funktion
(Native Multiple Path) zum Managen von I/O-Workflows.
40
EMC VSPEX PRIVATE CLOUD: VMware vSphere für bis zu 700 virtuelle Maschinen
Handbuch zur Proven Infrastructure-Lösung