CÓMO FUNCIONA NUTANIX

La guía definitiva para una

Infraestructura de
hiperconvergencia
Tabla de contenido

IT en una convergencia …..………………………………………………...………………………….. 5

¿Llegó el momento de una estrategia diferente? ......................................................................... 6
¿Qué es una estructura de hiperconvergencia? .......................................................................... 6

La solución Nutanix …………………………………………………………………………………….. 7

Edición de la comunidad Nutanix y edición de la comunidad según la demanda ………………… 8
Prism y Acropolis …………………………………………………………………………………………. 8
Cómo se maneja el software Nutanix ………………………………………………………………….. 9
Nutanix encabeza el paquete ….…….…………………………………………………………………. 9

Acropolis ………………………………………………………………………………………………… 11
Distributed Storage Fabric (DSF) ……………………………………………………………………… 11
Acropolis Hypervisor (AHV) ….…………………………………………………………………………. 11
App Mobility Fabric (AMF) ………………………………………………………………………………. 11
Distributed Storage Fabric (DSF) ………………………………………………………………………. 12
Resiliencia de la infraestructura ………………………………………………………………………... 13
Redundancia adaptable …………………………………………………………………………………. 13
Factor de replicación versus RAID …………………………………………………………………….. 13
Data Path Redundancy ……………………..…………………………………………………………... 13
Actualizaciones del software de Nutanix y Data Path Redundancy ………………………..……… 14
Revisiones de la integridad ……………………………………………………………………………… 14
Dominios de disponibilidad ……………………………………………………………………………… 14

Aceleración del desempeño …………………………………………………………………………….. 15

Niveles inteligentes ………………………………………………………………………………………. 15
Ubicación de datos ………………………………………………………………………………………. 15
Equilibrio de discos automático ……..…………………………………………………………………. 15
Modo Flash de VM ………………………………………………………………………………………. 16
Shadow Clones ………………………………………….……………………………………………….. 17

Optimización de la capacidad ………………………………………………………………………….. 19

Eliminación de la duplicación …………………………………………………………………………… 19
Compresión ………………………………………………………………………………………………. 19
Truco de un profesional: compresión ………………………………………………………………….. 20
EC-X ……………………………………………………………………………………………………….. 20
Protección de datos …………………………………………………………………………………….. 21
¿Qué son RTO y RPO? ………………………………………………………………………………… 21
Respaldos locales convergentes con instantáneas y Time Stream ……………..……………….. 22
Respaldos remotos integrados y DR con el uso de replicación asincrónica …………………….. 22
Restauración de archivos de autoservicio …………………………………………………………… 22
Cloud Connect ……….…………………………………………………………………………………. 23
Metro Availability y replicación en sincronía ………………………………………………………… 23

Seguridad ……………………………………………………………………………………………….. 25
Encriptación de datos inactivos ……………………………………………………………………….. 25
Autenticación de dos factores y protección del grupo …………………………..………………….. 26
Automatización de la seguridad con SaltStack ……………………………………………………… 26

Movilidad de hipervisores y aplicaciones ………………………………...…….……………….. 27

Es un mundo con múltiples hipervisores ………….……………………..…………….………..…… 27
Application Mobility Fabric ………………..……………………………………………………………. 27
Límites de escalabilidad de los hipervisores ………………………………………………………… 29
Migración en AHV Live …………………………………………………………………………………. 30
Protección de datos AHV ………………………………………………………………………………. 30
Alta disponibilidad de VM (VM-HA) …………………………………………………………………… 31
Redes AHV ……………………………………………………………………………………………… 31
Alta disponibilidad de fábrica ………………………………………………………………………….. 31

Manejo de centros de datos con Nutanix Prism ………………………………………………… 33

Prism está disponible por diseño ……………………………………………………………………... 33
La estrategia de Prism ………………………………………………………………………………… 33
Atajos en el teclado para Prism ………………………………………………………………………. 36
Realización de actualizaciones de software ………………………………………………………… 36
Consejo de un profesional: Prism Central …………………………………………………………… 37
¿A quién preferiría llamar? ……………………………………………………………………………. 38
Acerca de Nutanix ……………………………………………………………………………………… 39
1.
TI en una encrucijada

Cada vez es más frecuente pedir a TI que invierta menos tiempo en la infraestructura y dedique más
tiempo y presupuesto a los servicios de aplicaciones que aumentan el valor del negocio. A pesar del
flujo continuo de mejoras para hardware y software de TI, los desafíos relacionados con la
infraestructura que enfrentan los equipos de TI siguen en aumento. El software de infraestructura y
virtualización de TI requerido para cubrir las necesidades de las empresas es complejo y costoso, y el
manejo de los centros de datos se ha vuelto complicado. Es necesario concentrar mucho tiempo y
esfuerzo para mantener todo en funcionamiento.

La infraestructura heredada –con almacenamiento por separado, redes de almacenamiento y

servidores- no es adecuada para cubrir las demandas cada vez mayores de aplicaciones
empresariales ni el ritmo acelerado de las empresas modernas. Los almacenes creados por la
infraestructura tradicional se han convertido en barreras para el cambio y el progreso, aumentando la
complejidad de todos los pasos desde la gestión de pedidos a la implementación y la administración.
Las nuevas iniciativas de negocios requieren la participación de varios equipos y las necesidades de
TI se deben prever con una anticipación de 3 a 5 años. Sin embargo, como la mayor parte de los
equipos de TI saben, resulta casi imposible hacerlo en forma correcta. Además, los costos en
incremento de la fidelización de los proveedores y de las licencias llevan los presupuestos al límite.

COMPLEJIDAD INHERENTE

SILOS INEFICIENTES

ACTUALIZACIONES COSTOSAS

ADMINISTRACIÓN COMPLICADA

Figura 1: Desafíos de la infraestructura de tres niveles heredada

¿Llegó el momento de una estrategia diferente?
En la actualidad, los equipos de TI empresariales buscan formas de prestar los servicios de TI en las
instalaciones con la velocidad y la eficiencia operativa de los servicios en la nube pública como
Amazon Web Services (AWS), Microsoft Azure y Google Compute Engine.

Tomando lo mejor de los gigantes de la web, la infraestructura hiperconvergente combina recursos de

cómputo y almacenamiento basados en x86 con software inteligente para eliminar los puntos
complejos comunes asociados con la infraestructura heredada.

Nutanix ofrece una extensa plataforma de nube empresarial que cubre la amplia brecha que existe
entre la infraestructura tradicional y los servicios de las nubes públicas. La solución ofrece una
infraestructura completa que integra servidores, almacenamiento y virtualización con administración
de sistemas de extremo a extremo y capacidades para administración de operaciones. Esto permite a
las empresas instalar la infraestructura en minutos y cambiar el enfoque a las aplicaciones que
empoderan a la compañía.

¿QUÉ ES UNA INFRAESTRUCTURA HIPERCONVERGENTE?

Una infraestructura hiperconvergente combina recursos de cómputo y almacenamiento basados en x86 con software inteligente para crear
elementos básicos flexibles que reemplacen la infraestructura heredada y que consisten en servidores independientes, redes de
almacenamiento y arreglos de almacenamiento.

Aun cuando la hiperconvergencia no es objetivo final en sí, es la piedra angular para la nube
empresarial. Este libro ofrece un panorama general de la solución hiperconvergente Nutanix, así
como una guía sobre las distintas características y la funcionalidad, con el fin de proporcionar una
solución de centro de datos rápida, fácilmente escalable y eficiente para empresas de cualquier
tamaño.
2.
La solución Nutanix

Nutanix converge todo el centro de datos, incluyendo almacenamiento, redes de almacenamiento y

virtualización. La infraestructura heredada compleja y costosa cambia por sencillos dispositivos 2U
que permiten a las empresas iniciar y escalar un nodo a la vez. Cada servidor, también conocido
como nodo, incluye hardware x86 basado en tecnología Intel con SSDs y HDDs flash. El software de
Nutanix ejecutado en cada nodo distribuye todas las funciones operativas entre el clúster para un
desempeño y resiliencia superiores.

VIRTUALIZACIÓN
COMPUTADORAS,
ALMACENAMIENTO Y VIRTUALIZACIÓN
CONVERGENTES
SERVIDOR

RED DE
ALMACENAMIENTO

ALMACENAMIENTO

Figura 2: Nutanix converge soluciones de cómputo, almacenamiento y virtualización en elementos

básicos sencillos y escalables
Un solo clúster de Nutanix puede tener un número ilimitado de nodos. Están disponibles distintas
plataformas de hardware para cubrir diversas necesidades de carga de trabajo de cómputo y
almacenamiento. El software de Nutanix es independiente del hardware y se ejecuta en hardware de
Nutanix, así como en hardware de OEMs como Dell y Lenovo.

Community edition and community edition on-demand de Nutanix

Community Edition es una solución de software 100% libre que permite a las empresas evaluar con facilidad la tecnología más reciente de
Nutanix con costo cero sobre el hardware existente.

Las plataformas de hardware incluyen opciones “densas en cómputo”, “densas en almacenamiento” y

“sólo de almacenamiento”. Todos los nodos incluyen almacenamiento tipo flash para optimizar el
desempeño del almacenamiento y están disponibles nodos all-flash para ofrecer un caudal de
rendimiento del I/O óptimo con latencia mínima para todas las aplicaciones empresariales.

Prism y Acropolis

El software de Nutanix tiene dos componentes: Acropolis y Prism. Acropolis es un plano de datos
distribuido con servicios empresariales de almacenamiento y virtualización, y la habilidad para mover
las aplicaciones sin problemas entre hipervisores y, a largo plazo, entre proveedores de nube. Prism
es un plano de administración distribuido que utiliza analítica de datos avanzada y heurística para
simplificar y modernizar flujos de trabajo comunes, eliminando la necesidad de soluciones de
administración separadas para servidores, redes de almacenamiento, almacenamiento y
virtualización.

Administración de
la infraestructura

Perspectivas operativas

Planeación

Figura 3: Funciones clave de Acropolis y Prism

Cómo se maneja el software de Nutanix

Un clúster Nutanix se define 100% en el software. Cada nodo en un clúster ejecuta un hipervisor
(VMware ESXi, Microsoft Hyper-V o Nutanix Acropolis Hypervisor) y el software de Nutanix se ejecuta
como una máquina virtual conocida como Controller VM (CVM), que corre en cada nodo del grupo.
Esto permite que los sistemas Nutanix sean independientes del hipervisor. La CVM incluye las
funciones administrativas de Prism y las funciones de plano de datos de Acropolis.

Nutanix encabeza el grupo

En la actualidad, Nutanix es el líder reconocido en el mercado de infraestructura hiperconvergente y

Gartner posiciona a Nutanix como un líder en su Cuadrante Mágico de Sistemas Integrados de 2015
y 2016.
“Mis requisitos clave eran tener algo simple, fácil
de manejar y todo en un solo plano. Quería una
solución que fuera muy poderosa y también muy
versátil. Para mí, Nutanix tiene todas estas
características.”

PURDIP BAHRA

Gerente de TI, Joseph Chamberlain College

3.
Acropolis

Nutanix Acropolis tiene tres componentes principales:

DISTRIBUTED STORAGE FABRIC (DSF)

• Servicios de almacenamiento empresarial para aplicaciones, eliminando la necesidad de

soluciones separadas de proveedores como NetApp, EMC y HP
• Incluye un grupo muy completo de capacidades para aceleración del desempeño, reducción
de datos, protección de datos y mucho más
• Soporte total para VMware®, VSphere, Microsoft® Hyper-V y Nutanix Acropolis Hypervisor

ACROPOLIS HYPERVISOR (AHV)

• Solución de virtualización integrada nativa

• Basado en el hipervisor Linux KVM probado, AHV se ha mejorado para cubrir los requisitos de
seguridad empresarial más estrictos
• Manejo integrado a través de Prism

APP MOBILITY FABRIC (AMF)

• Ubicación inteligente de máquinas virtuales (VM), migración, conversión de hipervisores y alta

disponibilidad entre hipervisores para máxima flexibilidad.
Distributed Storage Fabric (DSF)

Acropolis Distributed Storage Fabric está diseñado para simplificar el almacenamiento y el manejo de
datos para ambientes virtuales. Mediante la agrupación de almacenamiento flash y de unidades de
disco duro en un clúster Nutanix y exportarlos a la capa de virtualización como iSCSI, NFS y SMB,
DSF elimina la necesidad de soluciones SAN y NAS.

Figura 4: Acropolis Distributed Storage Fabric une los recursos HDD y SSD de todo un clúster en un
storage pool.

De qué manera DSF organiza los datos

Hay pocos conceptos que sean importantes en relación con la forma en que DSF organiza los datos:

Storage pool. Un grupo de dispositivos para almacenamiento físico que incluye dispositivos SSD y
HDD en toda la agrupación. El storage pool comprende numerosos nodos Nutanix y se expande
conforme el clúster escala.

Storage container. Un segmento lógico de un Storage Pool. Por lo regular, los contenedores tienen
diagramación 1 a 1 con un Datastore de VM.

vDisk. Un vDisk es cualquier archivo mayor de 512 KB en DSF que incluya archivos .vmdk y discos
duros VM. Los vDisks están compuestos por extensiones agrupadas y almacenadas en disco como
grupo de extensiones.
Resiliencia de la infraestructura

La plataforma Nutanix es resistente a las fallas, sin puntos de falla ni cuellos de botella.

REDUNDANCIA AJUSTABLE

Con Redundancia Ajustable, cada contenedor de Nutanix está configurado con un factor de
replicación (RF) de dos o tres. RF=2 asegura que se mantienen dos copias de la información en todo
momento, permitiendo que el grupo sobrevivas a la falla de un solo nodo o disco. Cuando RF está
ajustado en tres (RF=3), se mantienen tres copias de la información en un clúster, proporcionando
resiliencia contra dos fallas simultáneas.

FACTOR DE REPLICACIÓN VERSUS RAID

RAID es una forma popular de protegerse contra las fallas de disco, aunque limita la capacidad de
almacenamiento adicional requerida. La reconstrucción de un disco multi-TB puede tardar varios
días, creando el riesgo de perder información en caso de que ocurran otras fallas. RAID ha pasado
de la paridad sencilla a la doble e incluso a la triple en un intento por reducir este riesgo.

El Factor de Replicación (RF) de Nutanix elimina la dependencia de RAID, la necesidad de costosos

discos de repuesto que permanecen inactivos y la disminución en el desempeño que acompaña a los
cálculos de paridad múltiples.

REDUNDANCIA EN LA RUTA DE DATOS

La Redundancia en la Ruta de Datos garantiza una alta disponibilidad en caso de que un Controlador
VM (CVM) Nutanix no esté disponible o necesite desactivarse para su actualización. Si una CVM no
está disponible por cualquier razón, la búsqueda de rutas automática de CVM Nutanix reenvía las
solicitudes a una CVM “saludable” en otro nodo. Esta conmutación por error es totalmente
transparente para el hipervisor y las aplicaciones.

Redundancia en la Ruta de Datos es posible porque cada nodo en un grupo tiene acceso a todas las
copias de la información –cualquier nodo en el sistema puede atender de inmediato las solicitudes de
I/O.
ACTUALIZACIONES DEL SOFTWARE DE NUTANIX Y REDUNDANCIA EN LA RUTA DE DATOS

Las actualizaciones del software de Nutanix aprovechan la confiabilidad de la redundancia en la ruta

de datos. Mientras que la CVM local no está disponible debido a la actualización del software o a una
falla, las VMs que se ejecutan en el nodo utilizan la redundancia de las rutas de datos para cubrir I/O
a través de un CVM en otro nodo –transparente para los usuarios y aplicaciones.

REVISIONES DE LA INTEGRIDAD

Acropolis tiene gran variedad de características para identificar y corregir de manera proactiva los
problemas relacionados con la consistencia e integridad de los datos, fallas de degradación de datos
y corrupción del disco duro.

• Detección de corrupción silenciosa de datos y reparación de errores de consistencia de datos

• Revisiones automáticas de la integridad de los datos durante cada lectura
• Aislamiento y recuperación automáticos durante las fallas del disco

DOMINIOS DE DISPONIBILIDAD

Los Dominios de Disponibilidad ofrecen mayor protección en caso de fallas del hardware permitiendo
que los clústers de Nutanix sobrevivan a la falla de un nodo o bloque (gabinete multinodal). Los
dominios de disponibilidad se crean con base en la granularidad en la que es probable que ocurran
las fallas.

Con DSF, las réplicas de datos se van a escribir en otros bloques en el clúster para asegurar que, en
el caso de una falla del bloque o de una interrupción planeada, los datos seguirán disponibles. Esto
sucede para los escenarios RF2 y RF3, así como en el caso de una falla del bloque. Una
comparación sencilla sería la “conciencia del nodo”, en la que es necesario que una réplica se
replique en otro nodo que ofrecerá protección en caso de una falla. La conciencia del bloque mejora
aún más esta función al proporcionar garantías de disponibilidad de los datos en caso de
interrupciones de bloques.
4.
Aceleración del Desempeño

DSF incluye varias capacidades que mejoran el desempeño:

NIVELES INTELIGENTES

DSF monitorea continuamente los patrones de acceso a los datos y optimiza la colocación de la
información en el nivel SSD o HDD, logrando el mejor desempeño sin la intervención de un
administrador.

El nivel SSD proporciona máximo desempeño para los datos en caliente e I/O aleatorio, mientras que
el nivel HDD proporciona máxima capacidad y economía para los datos en frío e I/O secuencial.

LOCALIDAD DE LOS DATOS

DSF garantiza el almacenamiento de la mayor cantidad de datos de la VM posible en el nodo en el

que se ejecuta VM. Esto evita la necesidad de leer I/O a través de la red. El hecho de que los datos
se mantengan locales optimiza el desempeño y minimiza el congestionamiento en la red.

Todos los datos de la VM se atienden localmente desde la CVM y se almacenan preferentemente en

un almacén local. Al mover la VM de un nodo a otro utilizando VMotion o Live Migration (o durante un
evento de HA), los datos de la VM migrados automáticamente siguen a la VM con base en los
patrones de lectura.

EQUILIBRIO DE DISCOS AUTOMÁTICO

El equilibrio de discos automático garantiza que los datos se distribuyen de manera uniforme en todo
el clúster. Cualquier nodo en un clúster de Nutanix puede utilizar los recursos de almacenamiento de
todo el grupo, sin necesidad de un reequilibrio manual que consume tiempo y es propenso a errores.
El equilibrio de discos automático reacciona a las cargas de trabajo en constante cambio y permite
mezclar nodos heterogéneos en un solo clúster. Una vez que el uso alcance un límite establecido, el
equilibrio de discos lo mantiene uniforme entre los nodos.

MODO FLASH DE VM

El modo Flash de VM fija VMs o vDisks específicos en el nivel SSD de todo el grupo, de modo que es
posible mezclar las cargas de trabajo de IOPS y sensibles a la latencia con otras cargas de trabajo en
un solo clúster, sin comprometer el desempeño. El modo Flash de VM proporciona un control fino
sobre el desempeño de I/O. Por ejemplo, todos los registros de operaciones en las bases de datos se
pueden fijar en flash. O todos los datos financieros se pueden fijar en flash durante el reporte de final
de trimestre.

Caliente

Nivel SSD en todo el grupo

Nivel HDD en todo el grupo

Frío

Figura 5: El modo Flash de VM permite “fijar” vDisks individuales en el nivel SSD en todo el grupo
para lograr un IOPS máximo y una latencia mínima.
SHADOW CLONES

Shadow Clones mejora significativamente el desempeño al guardar en caché los datos de las
máquinas virtuales en todo el grupo de Nutanix. Shadow Clones, una característica única de Nutanix,
beneficia a los escenarios en los que hay varias VMs leyendo una sola fuente de datos, como
servidores de implementación y depósitos. Las implementaciones VDI, en los que muchos clones
vinculados envían solicitudes de lectura a una unidad maestra central (por ejemplo, VM Maestra en
Citrix MCS o discos réplica de VMware View) constituyen el ejemplo ideal.

Con Shadow Clones, Nutanix monitorea activamente las tendencias de acceso a vDisk. En caso de
que haya solicitudes que se originen en una o más Controladoras remotas (CVMs), así como en la
CVM local, y que todas las solicitudes sean I/O de lectura, el vDisk se marca como inmutable. Una
vez que el disco se marque como inmutable, cada CVM guarda el vDisk en el caché localmente, de
modo que los recursos de almacenamiento conectados directamente cubren las operaciones de
lectura de manera local.
5.
Optimización de la capacidad

DSF incorpora gran variedad de tecnologías para la optimización del almacenamiento que trabajan en
conjunto para hacer un uso eficiente de la capacidad disponible en un grupo.

DEDUPLICACIÓN

Nutanix ofrece dos tipos de deduplicación de la información para acelerar el desempeño de las
aplicaciones y optimizar la capacidad de almacenamiento. La deduplicación en el nivel del
desempeño borra los datos duplicados en el caché del contenido (SSD y memoria) para reducir los
rastros de loa datos activos de la aplicación. Además, la deduplicación global con MapReduce
posterior al proceso reduce los datos repetitivos en el nivel de la capacidad para incrementar la
capacidad de almacenamiento efectiva de un clúster. Ambas formas de deduplicación se pueden
configurar y manejar con facilidad en la granularidad de vDisk.

Cuando la deduplicación está habilitada, los datos se rastrean desde su captura utilizando un hash
SHA-1. Las operaciones de eliminación de la duplicación se basan en el software y mejoran las
capacidades asistidas por el hardware del conjunto de chips de Intel para la generación de rastros de
SHA-1. Puesto que SHA-1 es un hash fuerte, la eliminación de la duplicación se lleva a cabo con
base en una coincidencia de huellas digitales.

COMPRESIÓN

Los datos se pueden comprimir en línea conforme los escribe el sistema o después del proceso una
vez escritos los datos. La compresión en línea o posterior al proceso se determina de manera
inteligente con base en los patrones de acceso secuenciales o aleatorios para permitir un desempeño
óptimo. La compresión posterior al proceso se ejecuta como una serie de tareas en MapReduce.
DSF utiliza el algoritmo de compresión Google Snappy, proporcionando buenas proporciones de
compresión con consumos de cómputo mínimos y velocidades de compresión y descompresión
extremadamente altas.

TRUCO DE UN PROFESIONAL: COMPRESIÓN

Utilizar la compresión en línea la mayor parte del tiempo; ésta no afectará el desempeño de la
escritura aleatoria. La compresión en línea combina perfectamente con la codificación para borrar.

EC-X

Los sistemas Nutanix incluyen una innovadora tecnología de codificación para borrar –Nutanix EC-X-
que proporciona resiliencia y puede aumentar la capacidad útil hasta 75%.- EC-X reduce el costo de
capacidad del factor de replicación (RF) sin eliminar los beneficios de resiliencia y sin afectar el
desempeño de la escritura.

EC-X codifica una banda de bloques de datos en distintos nodos y calcula la paridad. En caso de falla
de un disco o nodo, la paridad se utiliza para calcular todos los bloques de datos faltantes. DSF usa
un grupo de extensión como bloque de datos, y cada bloque de datos en una banda debe estar en un
nodo diferente y pertenece a un vDisk distinto. El número de bloques de datos y de paridad en una
banda se configura con base en el número deseado de fallas que soportar.
6.
Protección de datos

Nutanix ofrece protección de datos integrada y disponibilidad continua en el nivel de VM. Están
disponibles diversas opciones para cubrir el objetivo del punto de recuperación (RPO) y el objetivo del
tiempo de recuperación (RTO) de distintas aplicaciones.

Característica
de Nutanix

Minutos Minutos Flujo de tiempo Incidentes

Menores
Horas Horas Cloud Connect

Replicación
Minutos Minutos Incidentes
Asincrónica
Mayores
Cero Replicación
Cero
Sincrónica

Figura 6: Opciones de protección de datos en Nutanix

¿Qué son RTO y RPO?

Objetivo de tiempo de recuperación (RTO) define el tiempo que tiene disponible para una
recuperación en caso de que ocurra una falla de TI.

Objetivo de punto de recuperación (RPO) define la cantidad de datos máxima que está dispuesto
a perder.
RESPALDOS LOCALES CONVERGENTES CON
SNAPSHOTS Y TIME STREAM

Time Stream puede crear snapshots locales ilimitadas –con consistencia de VM y en el nivel de la
aplicación- y recuperar los datos al instante para cubrir una amplia variedad de requisitos de respaldo
y protección de datos.

Time Stream utiliza snapshots centradas en VM para ofrecer protección de datos en el nivel de
producción sin sacrificar el desempeño. Nutanix utiliza un algoritmo de redirección al escribir que
mejora en gran medida la eficiencia del sistema para las instantáneas.

La integración con Commvault IntelliSnap combina las capacidades de respaldo de Commvault con
las características de almacenamiento empresarial de Nutanix.

RESPALDO REMOTO INTEGRADO Y DR

CON EL USO DE REPLICACIÓN ASINCRÓNICA

Las capacidades de DR y replicación de Nutanix están integradas en la tecnología de snapshots. Las

snapshots de VM se pueden replicar en forma asincrónica o respaldar en otro centro de datos con
base en un calendario definido por el usuario. Las topologías de replicación son flexibles y
bidireccionales, permitiendo implementaciones uno a uno, uno a muchos y muchos a muchos.
Durante la replicación, los datos se comprimen y replican en el nivel de sub bloques para una
eficiencia máxima y menor consumo de ancho de banda WAN.

La interface Prism de Nutanix ofrece una vista simplificada de todas las snapshots locales y remotas,
permitiendo a los administradores restaurar una VM a partir de una snapshot con un solo clic. En
caso de desastre, es posible recuperarse de las fallas en un centro de datos secundarios con un solo
clic.

RESTAURACIÓN DE ARCHIVOS DE AUTOSERVICIO

La protección de datos de Acropolis incluye restauración de archivos de autoservicio, que permite a

los usuarios recuperar archivos individuales a partir de snapshots de VM sin la participación de un
administrador.
CLOUD CONNECT

Cloud Connect de Nutanix permite a las empresas utilizar servicios de nube pública, como Amazon
Web Services (AWS) y Microsoft Azure, así como destinos de respaldo a largo plazo para todo tipo de
cargas de trabajo, convirtiéndolos en una extensión lógica de sus propios centros de datos.

Cloud Connect para AWS proporciona un clúster Nutanix vivo en la nube que se ejecuta en EC2 y
utilizar Elastic Block Store para los metadatos y el almacenamiento S3 para los respaldos. Para
Microsoft Azure, el software de Nutanix se ejecuta en Azure Compute y el almacenamiento proviene
de Azure Page Blob. La transferencia de datos se optimiza en WAN, reduciendo el rastro del
almacenamiento y el ancho de banda de la red más de 75%. El soporte para Amazon Virtual Private
Cloud (VPC) y Azure Virtual Network (VNET) permite la transferencia de datos segura a través de una
conexión IP.

METRO AVAILABILITY Y REPLICACIÓN EN SINCRONÍA

Para las cargas de trabajo críticas que requieren RPO cero y RTO casi cero, Nutanix ofrece Metro
Availability que asegura la disponibilidad continua de los datos en sitios separados dentro de un
metro. Metro Availability es fácil de instalar y manejar utilizando Prism.

Metro Availability se puede instalar bidireccionalmente entre dos sitios conectados a través de una
red de área metro. El único requisito de la red es una latencia de viaje redondo menor a cinco
milésimas de segundo. Los datos se escriben sincrónicamente para ambos sitios, de modo que
siempre están disponibles para las aplicaciones en caso de que uno de los sitios falle o necesite
mantenimiento. Las máquinas virtuales se pueden migrar sin interrupciones entre los sitios para
eventos de mantenimiento planeados u otras necesidades.
“Nos enfocábamos en la flexibilidad y la
innovación. Buscábamos un socio que pudiera
entender nuestras necesidades de negocios. Con
Nutanix, encontramos una disposición a escuchar y
proponer una solución innovadora”.

LAURENT PERRIAULT
Director de Operaciones, Claranet
7.
Seguridad

Nutanix Acropolis está endurecido en forma predeterminada. Utiliza el principio del menos privilegiado
y proporciona un verdadero modelo de defensa a fondo. Su línea de base de seguridad personalizada
supera los requerimientos del Departamento de Defensa de Estados Unidos.

Nutanix combina características como autenticación de dos factores y encriptación de datos inactivos
con un ciclo de vida de desarrollo de la seguridad. Éstas se encuentran integradas en el desarrollo del
producto para ayudar a cubrir las necesidades de seguridad más estrictas. Los sistemas Nutanix
están certificados en una amplia variedad de programas de evaluación para garantizar el
cumplimiento de las normas más estrictas.

Encriptación de datos inactivos

La encriptación de datos inactivos se ofrece a través de unidades de autoencriptación (SED)

instaladas de fábrica en el hardware de Nutanix. Éstas ofrecen protección de datos muy potente al
encriptar los datos de los usuarios y las aplicaciones para el cumplimiento con FIPS 140-2 Nivel 2.
Acropolis ofrece interface con servidores de administración de claves de terceros con el uso del
Protocolo de Interface de Administración de Claves (KMIP), en lugar de almacenar las claves en el
grupo.
AUTENTICACIÓN DE DOS FACTORES Y PROTECCIÓN DEL GRUPO

Las soluciones de Nutanix implementan la autenticación de dos factores para los administradores de
sistemas en ambientes que requieren capas de seguridad adicionales. Al implementarlos, los
registros de administrador requieren una combinación de certificado de cliente y nombre de usuario /
contraseña.

Nutanix ofrece también Cluster Shield, que restringe el acceso a un clúster de Nutanix en ambientes
conscientes de la seguridad como centros de datos gubernamentales y del sector salud. Cluster
Shield no sólo desactiva los registros interactivos automáticamente sino que también habilita un
acceso más restrictivo con base en esas claves.

Nutanix utiliza un Ciclo de Vida de Desarrollo de la Seguridad (SecDL) único y bien definido para
incorporar la seguridad en cada paso del proceso de desarrollo del software, desde el diseño y el
desarrollo hasta las pruebas y el endurecimiento. Se usa modelado de hileras para evaluar y mitigar
el riesgo del cliente debido a los cambios de códigos. Las pruebas del SecDL son totalmente
automatizadas durante el desarrollo, y todas las modificaciones de códigos relacionadas con la
seguridad se programan durante las liberaciones menores para minimizar el riesgo.

La Guía para la Implementación Técnica de la Seguridad de Nutanix (STIG) está escrita en el

Formato de Descripción con Listas de Verificación de la Configuración eXtensible (XCCDF), que
permite su lectura por diversas herramientas de evaluación automatizadas, como Host Based
Security System (HBSS). Ésta proporciona información detallada sobre cómo evaluar un sistema de
Nutanix para determinar el cumplimiento con el requerimiento de STIG, reduciendo el tiempo de
acreditación de 9 o 12 meses a cuestión de minutos.

AUTOMATIZACIÓN DE LA SEGURIDAD CON SALTSTACK

SaltStack es un marco de trabajo de automatización y administración de código abierto que

proporciona una forma fácil de revisar y fijar una línea de base del sistema. Acropolis utiliza SaltStack
para corregir automáticamente una desviación de la configuración de la línea basal de la seguridad
del sistema operativo.
8.
Movilidad de hipervisores y aplicaciones

Acropolis proporciona una plataforma abierta para la virtualización y la movilidad de las aplicaciones
aprovechando la misma arquitectura en la escala de la web subyacente.

Es un mundo con múltiples hipervisores

De acuerdo con IDC, en 2015, más de 72% de las empresas utilizan más de un hipervisor, en
comparación con 59% en 2014.

APPLICATION MOBILITY FABRIC

La Application Mobility Fabric (AMF) de Acropolis es un conjunto de potentes tecnologías integradas

en la solución de Nutanix que permite que las aplicaciones y los datos se muevan libremente entre los
ambientes en el momento de la ejecución. AMF incluye una amplia variedad de capacidades para
migrar entre distintos ambientes, que incluyen:

• Infraestructura no Nutanix a sistemas Nutanix.

• Entre sistemas Nutanix que soportan distintos ambientes de hipervisores.
• Nutanix para una infraestructura de nube pública.

Características de App Mobility Fabric de Acropolis:

Dimensionador de Nutanix: Seleccionar el sistema Nutanix y la configuración de implementación

adecuados para cubrir las necesidades de cada carga de trabajo
Foundation: Instale automáticamente el hipervisor de su elección en un grupo de Nutanix.

Alta disponibilidad: Reinicie automáticamente las máquinas virtuales en sus nodos sanos en caso
de falla de un nodo en un clúster de Nutanix.

Programación de recursos: Coloque en forma inteligente las máquinas virtuales en los nodos en un
grupo, con base en una analítica extensa para equilibrar el uso de las computadoras y el
almacenamiento.

Cloud Connect: Use tecnología de nube híbrida integrada para un respaldo de datos sin problemas y
recuperación de desastres para los servicios en la nube pública.

Respaldo en todos los hipervisores: Respalde los datos de las aplicaciones en clústers remotos
que ejecuten distintos hipervisores y se recuperen con rapidez mediante un solo clic.

AMF de Acropolis depende de Distributed Storage Fabric (DSF) en Acropolis para proporcionar
servicios de datos como aprovisionamiento centrado en VM, snapshots, clones, protección de datos,
resiliencia y disponibilidad para todas las aplicaciones.

Acropolis Hypervisor (AHV) se creó desde cero para proporcionar un hipervisor mucho más sencillo y
escalable y una plataforma de administración asociada aprovechando la inteligencia del software de
la arquitectura hiperconvergente. AHV cambia el elemento básico del centro de datos virtual del
hipervisor a la aplicación y libera la virtualización del dominio de los especialistas – haciéndola más
sencilla y fácil de manejar por cualquier persona de los equipos de DevOps a los DBAs.
Límites de escalabilidad de los hipervisores
VMWARE MICROSOFT AHV
ESXI* HYPER-V**
Tamaño máximo del 64 64 Ilimitado
clúster
vCPUs máximos por 128 64 160
VM
Memoria máxima por 4TB 1TB 2TB
VM
VMs máximas por 1,024 1,024 Sólo limitado por la
host RAM
VMs máximas por 8,000 (2,048 por tienda 8,000 Sólo limitado por la
clúster de datos c/ HA) RAM
Descargas Soporte para VAAI Soporte para ODX Integración total
Monitoreo y Monitoreo Monitoreo Todo el ciclo de vida
administración
*VMware vSphere 6.0 **Hyper-V 2012 R2

AHV se basa en el hipervisor Linux KVM probado para garantizar el soporte para todas las cargas de
trabajo populares y se endurece para cubrir los requisitos de seguridad empresarial más estrictos.
(Ver la Sección 7 para más sobre seguridad.) La pila de almacenamiento y virtualización convergente
simplifica en gran medida la virtualización.

Nutanix ofrece soporte total para ésta, lo que significa que las empresas obtienen de un solo
proveedor soporte total para la infraestructura y la virtualización. AHV está incluido con los productos
de Nutanix sin costos de licencia adicionales.
 Simplicidad
• Políticas centradas en VMs
• Panel de administración
sencillo
• Soporte de un solo proveedor
• Alta automatización
Escalabilidad
• La administración de las Seguridad
VMs escala con el clúster • Seguridad integrada en SDLC
• Complementa una economía • STIG personalizado
de pago conforme al • Autocorrección con SaltStack
crecimiento

• Primera administración de virtualización

“realmente distribuida”
• Creada con tecnologías en la escala de la web
• Basada en los propósitos para la arquitectura
hiperconvergente
• Incluida sin costo adicional

Figura 7. Ventajas de Acropolis Hypervisor

AHV está diseñado para aprovechar los servicios de almacenamiento inteligente proporcionados por
Acropolis DSF. Debido a que DSF está optimizado para usarse con virtualización de servidores,
proporciona resiliencia total de los datos y servicios de datos como snapshots, clones, operaciones de
entrega en la granularidad de las VMs. Como resultado de ello, AHV es más simple y se enfoca en el
ofrecimiento de servicios de computación virtual seguros y con alta disponibilidad.

Migración en vivo en AHV

La habilidad para mover VMs en operación entre anfitriones se ha convertido en una característica
obligada para todos los ambientes virtuales. La migración en vivo en AHV es análoga a la migración
en vivo de Hyper-V o VMware vMotion. La migración en vivo en AHV permite a los administradores
mover la VM de un usuario de un anfitrión a otro mientras la VM está encendida. Sigue reglas de
recursos similares a las utilizadas por VM-HA para determinar si la migración es posible.

Protección de datos en AHV

Asegurar la protección de los datos para las VMs que operan en AHV es un proceso sencillo. Cada
VM se protege automáticamente de acuerdo con un calendario designado que puede incluir
instantáneas locales, así como replicación a un sitio remoto. AHV tiene acceso total a todas las
capacidades de protección de datos de Acropolis, como se describen anteriormente.
Alta disponibilidad de VM (VM-HA)

Con AHV, Nutanix lleva la alta disponibilidad para las máquinas virtuales a un nuevo nivel. VM High
Availability (VM-HA) funciona en combinación con la resiliencia integrada en los servicios Distributed
Storage Fabric, Prism y otros servicios de Nutanix. Tal como viene de fábrica, un grupo de Nutanix
que ejecuta AHV está previamente configurado para proporcionar “Best Effort High Availability”.
Responde automáticamente a las fallas en los nodos reiniciando las VMs en nodos sanos, siempre y
cuando el grupo tenga capacidad disponible.

Redes AHV

Acropolis Hypervisor utiliza Open vSwitch (OVS) para conectar la VM Controladora, el hipervisor y las
VMs anfitrionas entre sí y a redes físicas. OVS se ejecuta en cada nodo de AHV y se inicia
automáticamente, simplificando en gran medida las redes en un grupo de Nutanix.

ALTA DISPONIBILIDAD DE FÁBRICA

AHV ofrece alta disponibilidad con una configuración mínima y sin comprar hardware adicional.
Cuando falla un nodo, las VMs se reinician automáticamente en otros nodos en el grupo.
9.
Manejo del centro de datos
con Nutanix Prism

Nutanix Prism ofrece una forma fácil de manejar ambientes de Nutanix de extremo a extremo. Prism
combina varios aspectos del manejo del centro de datos en un solo producto para el consumidor que
permite a los administradores de TI manejar la infraestructura y la virtualización, obtener acceso a las
ideas operativas y corregir problemas, todo con unos cuantos clics.

Así como Acropolis crea un plano de datos que abarca todo el clúster, Prism crea un plano de
administración que abarca todo el clúster. High Availability está integrado en el producto, lo que
elimina la necesidad de tener que manejar la solución de administración.

Alta disponibilidad de Prism por diseño

Debido a que Prism se ejecuta en todos los nodos de un grupo y no hay servidores externos ni bases
de datos que configurar.

Además de la interface de Prism, todas las capacidades administrativas se exponen a través de las
APIs de REST, PowerShell y a través de la interface de línea de comandos (CLI) para facilitar la
integración y la automatización.

LA ESTRATEGIA DE PRISM

Prism está diseñado para ofrecer una experiencia inigualable con una interface de usuario intuitiva
que simplifica y moderniza los flujos de trabajo de centros de datos comunes, eliminando la
necesidad de tener distintas herramientas administrativas para diferentes tareas. Prism aumenta la
productividad a través de características como:
 • Búsqueda Instantánea: Búsqueda integrada para consultar y realizar las acciones con rapidez
• Planeación de la Capacidad: El mecanismo de análisis de predicción de Prism prevé las
necesidades de capacidad de las aplicaciones que se ejecutan en un clúster de Nutanix,
dando al equipo de TI la habilidad de entender en forma proactiva y planear las necesidades
de infraestructura.
• Tablero de Operaciones Personalizable: El tablero visual proporciona un resumen a simple
vista del estado de las aplicaciones y la infraestructura.
• Administración Integrada con la Simplicidad de un Solo Clic: La administración de la
infraestructura, las perspectivas operativas y la solución de problemas se logran con facilidad.

Interfaces Administración

Política Servicios

Analítica
Administración de la virtualización

Objetos
Volúmenes Recipientes
administrados

Hipervisor(es) Nube

Figura 6: Arquitectura de alto nivel de Prism

La UI de Prism contiene las siguientes páginas principales que proporcionan monitoreo y control en
todas las capacidades que se describen en este libro.

Home – El tablero de monitoreo de grupos locales incluye detallan la información sobre alertas,
capacidad, desempeño, salud, tareas, etc.
Health – Proporciona información sobre la salud y el estado del ambiente, el hardware y los objetos
administrados. Incluye también el estado de la revisión de la salud de NCC.

VM – Administración total de VMs, monitoreo y creación, recuperación, actualización y eliminación

(CRUD) para Acropolis; monitoreo de VMs (no Acropolis).

Storage – Monitoreo y administración de contenedores que incluye todas las acciones creadas,
recuperadas, actualizadas y eliminadas.

Hardware – Administración, monitoreo y salud de servidores, discos y redes. Incluye expansión de

clústers, así como eliminación de nodos y discos.

Data protection – Configuración de Disaster Recovery, Cloud Connect y Metro Availability. Manejo de
los objetos de dominios de protección, instantáneas, replicación y restauración.

Analysis – Análisis detallado del desempeño para grupos y objetos administrados con correlación de
eventos.

Alerts – Alertas de ambientes y grupos locales.

Figura 9. Elemento de Prism – Tablero

Atajos en el teclado para Prism

La accesibilidad y la facilidad de uso son de crucial importancia. Prism incluye un conjunto de atajos
que permite a los usuarios hacer todo desde el teclado, simplificando y acelerando las operaciones.
Los atajos se pueden utilizar para cambiar rápidamente la vista, ver las actividades y los eventos, y
tener acceso a los menús.

Realización de actualizaciones de software

La realización de las actualizaciones de software es un proceso sencillo y sin interferencia y que se

puede llevar a cabo con un solo clic. Esto incluye actualizar el software de Nutanix, Hipervisor y el
firmware del sistema.

Para lograr una actualización, lo único que se requiere es seleccionar “Actualizar el Software” en el
tablero de Prism, y descargar de la nube la versión deseada del software. La instalación del nuevo
software se realiza automáticamente en todos los nodos.

Es decir, tres pasos, independientemente del tamaño del grupo.

 Figura 10. Prism Central

Consejo de un profesional: Prism Central

Se recomienda usar Prism Central para implementaciones más extensas o distribuidas (más de un
grupo Nutanix o sitios múltiples) para simplificar las operaciones y proporcionar una sola IU de
administración en todos los clústers y sitios.
Con el tablero de Prism Central, es posible monitorear y manejar múltiples clústers, incluidas alertas
consolidadas, almacenamiento disponible, desempeño en términos del ancho de banda e IOPS, y
más.

Figura 11. Prism Central – Tablero

¿A quién preferiría llamar?

Nutanix ofrece el soporte como una ventaja competitiva con una Calificación de Net Promoter de 90+
líder en la industria. El soporte de Nutanix cubre toda la infraestructura – computación,
almacenamiento y virtualización.
¿Listo para aprender más acerca de las infraestructuras hiperconvergentes? Póngase en contacto
con nosotros en info@nutanix.com, síganos en Twitter @nutanix o envíenos una solicitud a
www.nutanix.com/demo para programar su propia reunión personalizada y una demostración para
que conozca la manera en que las soluciones validadas y certificadas de Nutanix pueden ayudar a
que su organización aproveche al máximo sus aplicaciones empresariales.

Permanezca en contacto con expertos y clientes de Nutanix en la comunidad en línea Nutanix Next
(next.nutanix.com).

ACERCA DE NUTANIX

Nutanix hace invisible la infraestructura, elevando TI hasta enfocarse en las aplicaciones y servicios
que empoderan su negocio. La plataforma de nube empresarial de Nutanix aprovecha la ingeniería en
la escala de la web y el diseño para el consumidor para la computación, la virtualización y el
almacenamiento convergentes en una solución de resiliencia definida por el software con máquinas
inteligentes. El resultado es un desempeño previsible, el consumo de una infraestructura tipo nube,
seguridad robusta y movilidad de aplicaciones sin problemas para una amplia variedad de
aplicaciones empresariales.