Qu'est-ce que VMware vSphere ? vSphere vs ESXi vs vCenter

VMware vSphere n'est pas un produit unique, mais une plateforme de virtualisation complète et une suite de produits qui incluent ESXi, vCenter et d'autres outils pour la gestion des charges de travail. Il fournit la base pour exécuter des machines virtuelles (VM) sur un hyperviseur et donne aux équipes informatiques la possibilité de centraliser la gestion sur plusieurs serveurs, clusters et applications.

Beaucoup d'entre nous entendent “vSphere”, “ESXi” et “vCenter” utilisés de manière interchangeable, alors qu'en fait ils servent des objectifs différents. 

Dans cet article, nous expliquerons ce qu'est vSphere, comment il se rapporte à ESXi et à vCenter, et où chaque outil s'intègre dans votre stratégie de virtualisation.

Qu'est-ce que vSphere ?

VMware vSphere est une suite d'outils qui fonctionnent ensemble pour offrir une plateforme de virtualisation complète. Ses deux composants principaux sont : 

1. ESXi, l'hyperviseur (couche logicielle qui s'exécute directement sur le matériel physique) qui exécute des machines virtuelles
2. vCenter Server, la couche de gestion qui les contrôle

Pour dire simplement, ESXi est l'endroit où vivent les machines virtuelles. vCenter est l'endroit où vous les gérez, les surveillez et les automatisez. Ensemble, ils fournissent la base pour consolider les charges de travail, réduire les coûts matériels et former la base des stratégies de cloud hybride et multi-cloud.

Un environnement vSphere typique comprend également une infrastructure de support au-delà d'ESXi et de vCenter. 

Les hôtes ESXi s'exécutent sur des serveurs x86 standard de l'industrie et se connectent au stockage partagé SAN ou NAS sur des réseaux IP pour fournir un stockage centralisé pour les machines virtuelles. Les administrateurs utilisent le client vSphere ou vCenter Server depuis leurs appareils clients, tels que des ordinateurs de bureau ou portables, pour provisionner, surveiller et gérer l'infrastructure virtuelle.

Qu'y a-t-il dans vSphere 8.x

Voici les principales mises à jour de vSphere 8 qui pérennisent les charges de travail de l'entreprise :

• Support TPM 2.0Étend et applique la sécurité matérielle pour les hôtes ESXi et les machines virtuelles.
• Mise à l'échelle du GPUPermet à plusieurs VM de partager un seul GPU ou d'allouer les ressources GPU plus finement (en utilisant des profils vGPU et NVIDIA MIG), améliorant ainsi les performances pour les tâches gourmandes en IA, ML et graphiques.
• Gestionnaire de cycle de vie: Automatise les mises à niveau et les correctifs sur les clusters pour réduire les temps d'arrêt et minimiser les risques opérationnels.

Si vous restez sur les anciennes versions de vSphere, cela limite votre capacité à optimiser les charges de travail et à tirer parti du matériel moderne. Mais si vous passez à vSphere 8.x, vous bénéficierez d'une meilleure scalabilité, d'une sécurité intégrée et d'une gestion simplifiée, qui sont toutes essentielles pour les stratégies à long terme dans un écosystème VMware dirigé par Broadcom.

Mise à jour de la licence Broadcom

Depuis que Broadcom a acquis VMware en 2023, la gestion des licences de vSphere a changé. 

À partir de la vSphere 9.0, VMware est passé à un modèle par abonnement uniquement. Cela signifie que les nouvelles fonctionnalités sont désormais regroupées dans vSphere Foundation (VVF) ou VMware Cloud Foundation (VCF): 

1. VVF convient aux organisations qui ont seulement besoin d'une virtualisation et d'une gestion fiables. 
2. VCF est l'option la plus complète car elle réunit vSphere avec des outils de stockage, de réseau et d'automatisation pour une plateforme de cloud privé complète.

Un autre changement important est que l'édition gratuite de VMware ESXi n'est plus disponible pour les nouveaux déploiements. Broadcom a supprimé le niveau gratuit dans le cadre de la transition de VMware vers une licence par abonnement. 

Les organisations qui ont besoin de nouveaux déploiements ESXi achètent désormais VMware via VMware vSphere Foundation (VVF) ou VMware Cloud Foundation (VCF). Les utilisateurs existants peuvent continuer à utiliser les versions précédemment sous licence là où cela est permis, mais l'édition gratuite n'est plus mise à jour ni proposée en téléchargement.

Avantages de vSphere

Voici quelques avantages clés de l'utilisation de vSphere : 

Protège les charges de travail grâce à la redondance et au basculement

Lorsqu'un serveur tombe en panne, la plupart des systèmes cessent de fonctionner jusqu'à ce que quelqu'un résolve le problème. vSphere empêche cela en utilisant la redondance et le basculement :

• La redondance signifie avoir du matériel ou des systèmes de secours fonctionnant en parallèle afin qu'il n'y ait pas de point de défaillance unique.
• Le basculement est le processus de passage automatique à la sauvegarde en cas de problème. 

Si un serveur tombe en panne, la charge de travail est “transférée” à un autre serveur sain sans intervention manuelle. Cela signifie que vos machines virtuelles redémarrent automatiquement sur un autre serveur opérationnel. 

Par exemple, si le système de dossiers patients d'un hôpital tombe en panne pendant les heures de pointe, vSphere déplace la charge de travail vers un autre serveur immédiatement. Ainsi, les médecins et les infirmières peuvent accéder aux dossiers sans délais.

Équilibre les ressources entre les hôtes pour les performances

Parfois, un serveur est surchargé tandis que d'autres sont à peine utilisés. Cela ralentit les applications. 

Pour éviter cela, vSphere répartit les charges de travail sur les serveurs afin que les ressources telles que le CPU et la mémoire soient utilisées uniformément.

Imaginez qu'une boutique en ligne organise une grande vente et qu'un seul serveur gère trop de demandes de paiement. vSphere peut alors transférer une partie de la charge vers un autre serveur. Ainsi, les clients pourront finaliser leurs achats plus rapidement et le site web ne plantera pas.

Simplifie le déploiement et les opérations de routine

La mise en place de serveurs ou l'application de mises à jour manuellement prend beaucoup de temps et d'efforts. C'est pourquoi vSphere inclut des outils d'automatisation qui gèrent ces tâches pour vous. Il peut rapidement déployer de nouveaux serveurs, appliquer des correctifs et augmenter les ressources si nécessaire.

Par exemple, si une école souhaite lancer une nouvelle application d'apprentissage en ligne, l'équipe informatique ne passe pas des jours à configurer des serveurs. Avec vSphere, elle utilise un modèle et met tout en marche en quelques minutes.

Réduit les coûts matériels et énergétiques en consolidant les serveurs

Faire fonctionner trop de serveurs physiques coûte cher. 

Pourquoi ?

Parce que la plupart sont sous-utilisés mais prennent quand même de la place, de l'énergie et du refroidissement. 

Pour éviter cela, vSphere consolide les charges de travail sur moins de machines grâce à la virtualisation.

Supposons qu'une petite entreprise remplace 15 anciens serveurs physiques par 3 hôtes modernes exécutant vSphere. Au lieu de payer pour l'entretien de 15 machines distinctes, elle n'a qu'à acheter et gérer 3. Cela seul réduit les coûts matériels.

Comme il y a moins de machines en fonctionnement, la facture d'électricité diminue également. Chaque serveur physique nécessite de l'énergie et génère de la chaleur, ce qui implique davantage de refroidissement dans la salle des serveurs. Avec seulement 3 serveurs, la consommation d'énergie pour le calcul et le refroidissement est beaucoup plus faible.

Et en supprimant 12 serveurs volumineux, l'entreprise libère un espace précieux dans ses bureaux. Cet espace pourrait désormais être utilisé pour du stockage ou d'autres équipements au lieu de baies de serveurs qui restaient en grande partie inactives.

Fonctionnalités avancées de vSphere

Au-delà de l'hyperviseur de base et des outils de gestion, vSphere inclut des fonctionnalités avancées qui étendent sa valeur pour les entreprises. Voici comment :

• vMotion permet la migration à chaud des machines virtuelles entre hôtes sans interruption perceptible.
• vSAN fournit une virtualisation du stockage en regroupant des disques sur plusieurs hôtes dans une seule banque de données partagée qui s'intègre aux fonctionnalités de vSphere telles que HA et DRS.
• Tanzu Kubernetes Grid intègre Kubernetes directement dans vSphere pour prendre en charge les charges de travail conteneurisées aux côtés des machines virtuelles.
• Haute Disponibilité (HD) redémarre automatiquement les machines virtuelles sur des hôtes sains en cas de défaillance d'un serveur.
• Services de cluster vSphere (vCLS) : Maintient la santé du cluster en fournissant les services de cluster nécessaires à des fonctionnalités telles que le planificateur de ressources distribuées (DRS), même si vCenter Server est temporairement indisponible.
• Ordonnanceur de ressources distribuées (DRS) équilibre continuellement l'utilisation du processeur et de la mémoire sur les clusters pour optimiser les performances et la disponibilité.

Qu'est-ce que ESXi ?

VMware ESXi est l'hyperviseur au cœur de vSphere. 

Un hyperviseur, également connu sous le nom de moniteur de machine virtuelle (VMM), est un logiciel qui vous permet de créer plusieurs machines virtuelles sur un seul serveur physique. Il sépare le processeur, la mémoire et le stockage du serveur en ressources virtuelles, ce qui permet d'exécuter plusieurs charges de travail indépendantes simultanément.

Cela signifie qu'ESXi s'installe directement sur le matériel, en tant qu'hyperviseur de type 1. Il s'exécute sur le VMkernel conçu par VMware, et non sur un système d'exploitation à usage général comme Windows ou Linux. Cette conception "bare-metal" confère aux hôtes ESXi des performances et une fiabilité élevées, ce qui en fait la norme pour les centres de données d'entreprise.

Conteneurs contre machines virtuelles

Les conteneurs partitionnent également les ressources, mais fonctionnent différemment des machines virtuelles. 

Un conteneur s'exécute sur un système d'exploitation hôte et partage le noyau de cet OS avec d'autres conteneurs. Cela rend les conteneurs légers et rapides à démarrer, mais les lie également au système d'exploitation hôte. 

Une VM, quant à elle, inclut son propre système d'exploitation complet et s'exécute sur un hyperviseur qui abstrait le matériel sous-jacent. Cela fait des hyperviseurs comme ESXi une option plus polyvalente dans les configurations complexes. 

Caractéristiques principales d'ESXi

Voici les principales caractéristiques d'ESXi :

• Petit et efficaceConception bare-metal avec des exigences de ressources minimales
• Performances évolutives: Prend en charge jusqu'à 960 CPU logiques et 16 To de mémoire par hôte ESXi dans vSphere 8.0 Update 2 (ou jusqu'à 896 CPU logiques avec 24 To de mémoire)
• Architecture axée sur la sécuritéLa journalisation, l'audit, le chiffrement des VM et les contrôles d'accès basés sur les rôles protègent les charges de travail.
• Gestion intuitive: Les administrateurs peuvent utiliser les API REST, la CLI vSphere, ou des outils d'automatisation pour simplifier les tâches répétitives

Qu'est-ce que vCenter ?

VMware vCenter est la couche de gestion de la suite vSphere. 

Alors qu'ESXi exécute des machines virtuelles, vCenter fournit la console centralisée pour leur provisionnement, leur surveillance et leur automatisation dans votre centre de données.

Si vous ne gérez qu'un seul hôte ESXi, vous pouvez vous en passer de vCenter. Mais si vous gérez plus d'un hôte, vCenter devient essentiel. 

Pourquoi ?

Parce que cela vous aide à allouer les ressources, à appliquer les politiques de sécurité et à maintenir une haute disponibilité des charges de travail.

Caractéristiques clés de vCenter

Voici ses principales caractéristiques : 

• Provisionnement centralisé: Déployer de nouvelles machines virtuelles et hôtes depuis une interface unique
• Haute disponibilitéConfigure et orchestre des fonctionnalités au niveau du cluster telles que la haute disponibilité (HA) et le groupe de ressources distribuées (DRS) afin de minimiser les interruptions de service.
• Haute disponibilité de vCenter (vCenter HA) : Protège l'appliance vCenter Server elle-même en exécutant des nœuds actif, passif et témoin. Si le nœud actif échoue, vCenter HA bascule automatiquement sur le nœud passif pour maintenir les services de gestion en ligne.
• Automatisation: Utilise des modèles, des politiques et des API pour simplifier les tâches routinières
• Visibilité et rechercheLocaliser rapidement n'importe quelle VM, hôte, banque de données ou réseau
• Passez à l’échelleGérer jusqu'à 2 000 hôtes et 35 000 machines virtuelles dans une instance vCenter
• SécuritéDurcissement de Photon OS, contrôles d'accès basés sur les rôles et authentification unique (SSO)

Principales différences entre : vSphere vs. vCenter vs. ESXi

L'écosystème de virtualisation de VMware cause souvent de la confusion car les termes se chevauchent. Voici une explication simple pour vous aider à comprendre :

• vSphere est une suite complète de produits de virtualisation. Il combine ESXi, vCenter et des fonctionnalités telles que vMotion et HA dans une plateforme unifiée.
• vCenter Server est la console de gestion centralisée. Elle configure, provisionne et automatise plusieurs hôtes ESXi.
• ESXi L'hyperviseur est au cœur de vSphere. Il s'exécute directement sur le matériel pour créer et gérer des machines virtuelles.

Voici ce que cela signifie :

• ESXi est le moteur qui alimente la virtualisation.
• vSphere est la plateforme qui combine le tout en une solution.
• vCenter est le centre de contrôle qui met à l'échelle la gestion à travers le centre de données.

Aperçu : vSphere vs ESXi vs vCenter

Voici une comparaison tabulaire des trois : vCenter vs vSphere vs ESXi :

Comment vSphere, ESXi et vCenter fonctionnent-ils ensemble ?

vSphere réunit ESXi et vCenter pour offrir une solution de virtualisation complète. 

ESXi est installé sur le serveur physique pour exécuter des machines virtuelles. vCenter gère ensuite ces hôtes ESXi pour vous donner, à vous ou à vos administrateurs, une console unique pour le provisionnement, l'automatisation et la sécurité.

Cette intégration étroite est ce qui rend vSphere si utile : 

• ESXi gère la couche hyperviseur. 
• vCenter gère l'environnement. 

Les administrateurs peuvent interagir avec cet environnement via différentes interfaces de gestion en fonction de leurs besoins de déploiement et opérationnels. 

Le client vSphere est l'interface web HTML5 principale pour la gestion de vCenter et de plusieurs hôtes ESXi. Le client hôte VMware fournit la gestion directe d'un seul hôte ESXi sans vCenter. 

Pour l'automatisation et le scripting, les administrateurs peuvent également utiliser le CLI vSphere, PowerCLI et les API REST.

Flux de déploiement typique

Voici un aperçu général de la façon dont vous pouvez déployer vSphere :

1. Installer ESXi sur un serveur physique pour créer un hôte hyperviseur.
2. Ajoutez l'hôte ESXi à vCenter pour une gestion centralisée après avoir terminé la configuration initiale (réseau, stockage et licences).
3. Provisionnez des charges de travail via vCenter en utilisant des modèles, des politiques et l'automatisation.
4. Optimisez les ressources en utilisant HA, DRS et vMotion pour équilibrer les performances et minimiser les temps d'arrêt.

En conséquence, vous auriez un système où vous pouvez exécuter diverses charges de travail, évoluer à la demande et maintenir les applications critiques en ligne même en cas de défaillance d'un hôte. Ce flux de travail est le fondement des centres de données modernes basés sur VMware.

Considérations de sécurité pour les environnements vSphere

Comme toute plateforme de virtualisation, les environnements vSphere sont confrontés à des risques de sécurité et d'exploitation. 

Mais… qu’est-ce que cela veut dire ? 

Cela signifie que des erreurs ou des configurations faibles pourraient ouvrir la porte à des vulnérabilités. 

Par exemple, laisser les comptes administratifs racines ou par défaut actifs avec des identifiants faibles, ou mal configurer les permissions réseau, pourrait permettre aux attaquants d'accéder à des systèmes critiques.

Même sans acteur malveillant, la même mauvaise configuration pourrait causer des interruptions en permettant à une charge de travail de consommer trop de ressources, ce qui ralentirait ou planterait les autres.

Vecteurs d'attaque courants et leur prévention

Voici donc quelques vecteurs d'attaque courants dont vous devriez être conscient :

• Vol d'informations d'identification Les comptes administrateurs volés donnent aux attaquants le contrôle total des machines virtuelles.
• Vulnérabilités du centre d'assistance : L'ingénierie sociale et des processus faibles peuvent exposer les comptes à privilèges.
• Mauvaises configurations : Des autorisations mal configurées ou des services ouverts créent des surfaces d'attaque inutiles.

Ces vecteurs d'attaque deviennent dangereux car ils sont souvent difficiles à remarquer avant que les dégâts ne soient déjà causés.

C'est pourquoi la visibilité est si importante. 

Cela transforme les risques potentiels en problèmes gérables. 

vSphere conserve des journaux d'audit détaillés via vCenter et ESXi pour enregistrer les connexions, les modifications de configuration et l'activité du système. Lorsque ces journaux sont surveillés et corrélés, ils deviennent un système d'alerte précoce. 

Par exemple, des tentatives de connexion répétées et échouées pourraient signaler une attaque par force brute, tandis qu'un changement de configuration inattendu en dehors des fenêtres de maintenance pourrait indiquer une erreur humaine ou une mauvaise utilisation par un initié.

Transférez les journaux vers une plateforme de surveillance centralisée comme LogicMonitor afin que ces signaux ne soient pas négligés et que vos équipes puissent intervenir avant que les problèmes ne dégénèrent en pannes ou en violations.

LogicMonitor renforce la sécurité de vSphere en collectant et en corrélant les journaux de vCenter et d'ESXi. Vos équipes peuvent définir des alertes proactives, auditer les modifications du système et assurer la conformité aux normes de l'industrie. 

En intégrant la surveillance sur l'ensemble de la pile, LogicMonitor réduit le risque de mauvaises configurations indétectables et raccourcit les temps de réponse en cas de problème.

Surveillance de VMware vSphere avec LogicMonitor

VMware vSphere est devenu la base de la virtualisation moderne, associant ESXi et vCenter en une seule plateforme qui prend en charge tout, de la haute disponibilité à l'automatisation avancée. Mais l'exécution de vSphere à grande échelle présente également de nouveaux défis : vous devez vous assurer que les charges de travail sont visibles, sécurisées et performantes comme votre entreprise l'attend.

LogicMonitor aide à cela. 

Nous offrir un support clé en main pour vSphere. LogicMonitor s'intègre aux API vSphere pour collecter des métriques à partir de vCenter, des hôtes ESXi et des machines virtuelles. Avec des tableaux de bord et des alertes intégrés, vous pouvez détecter les problèmes avant qu'ils ne provoquent des temps d'arrêt, suivre les changements dans l'environnement et rester en conformité avec les normes industrielles.

FAQ