= Wat is BareMetal Infrastructure op Azure? = Microsoft Azure biedt een cloudinfrastructuur met een breed scala aan geïntegreerde cloudservices om aan uw zakelijke behoeften te voldoen. In sommige gevallen moet u echter mogelijk services uitvoeren op bare metal-servers zonder virtualisatielaag. Mogelijk hebt u root-toegang en controle over het besturingssysteem (OS) nodig. Om aan deze behoefte te voldoen, biedt Azure BareMetal Infrastructure voor verschillende hoogwaardige, bedrijfskritische applicaties BareMetal Infrastructure bestaat uit speciale BareMetal-instanties (rekeninstanties). Het beschikt over: - Hoogwaardige opslag die geschikt is voor de toepassing (NFS, ISCSI en Fibre Channel). Opslag kan ook worden gedeeld tussen BareMetal-instanties om functies zoals scale-out clusters of paren met hoge beschikbaarheid met STONITH mogelijk te maken - Een set functiespecifieke virtuele LAN's (VLAN's) in een geïsoleerde omgeving Deze omgeving heeft ook speciale VLAN's waartoe u toegang hebt als u virtuele machines (VM's) uitvoert op een of meer Azure Virtual Networks (VNet's) in uw Azure-abonnement. De volledige omgeving wordt weergegeven als een resourcegroep in uw Azure-abonnement BareMetal Infrastructure wordt aangeboden in meer dan 30 SKU's van 2-socket tot 24-socket servers en geheugen variërend van 1,5 TB tot 24 TB. Er is ook een grote set SKU's beschikbaar met Optane-geheugen. Azure biedt het grootste aanbod aan bare metal-instances in een hyperscale cloud == Waarom BareMetal Infrastructuur? == Sommige workloads in de onderneming bestaan ​​uit technologieën die gewoon niet zijn ontworpen om te worden uitgevoerd in een typische gevirtualiseerde cloudomgeving. Ze vereisen een speciale architectuur, gecertificeerde hardware of buitengewoon grote afmetingen. Hoewel deze technologieën de meest geavanceerde functies voor gegevensbescherming en bedrijfscontinuïteit hebben, zijn deze functies niet gebouwd voor de gevirtualiseerde cloud. Ze zijn gevoeliger voor latenties en luidruchtige buren en vereisen meer controle over wijzigingsbeheer en onderhoudsactiviteiten BareMetal Infrastructure is gebouwd, gecertificeerd en getest voor een select aantal van dergelijke toepassingen. Azure was de eerste die dergelijke oplossingen aanbood en heeft sindsdien geleid met het grootste portfolio en de meest geavanceerde systemen BareMetal-voordelen BareMetal Infrastructure is bedoeld voor kritieke workloads die certificering vereisen om uw bedrijfsapplicaties uit te voeren. De BareMetal-instanties zijn alleen aan u toegewezen en u hebt volledige toegang (root-toegang) tot het besturingssysteem (OS). U beheert de installatie van besturingssystemen en applicaties volgens uw behoeften. Om veiligheidsredenen worden de instanties ingericht binnen uw Azure Virtual Network (VNet) zonder internetverbinding. Alleen services die worden uitgevoerd op uw virtuele machines (VM's) en andere Azure-services in hetzelfde Tier 2-netwerk, kunnen communiceren met uw BareMetal-instanties BareMetal Infrastructure biedt deze voordelen: - Gecertificeerde hardware voor gespecialiseerde workloads - SAP (Zie SAP Note #1928533. U hebt een SAP-account nodig voor toegang.) - Oracle (u heeft een Oracle-account nodig voor toegang.) - Niet-gehyperviseerde BareMetal-instantie, eigendom van één huurder - Lage latentie tussen door Azure gehoste applicatie-VM's naar BareMetal-instanties (0,35 ms) - Alle Flash SSD en NVMe - Tot 1 PB/tenant - IOPS tot 1,2 miljoen/tenant - 40/100 GB netwerkbandbreedte - Toegankelijk via NFS, ISCSI en FC - Redundante voeding, voedingen, NIC's, TOR's, poorten, WAN's, opslag en beheer - Hot spares voor vervanging bij storing (zonder herconfiguratie) - Klant gecoördineerde onderhoudsvensters - Toepassingsbewuste snapshots, archiveren, spiegelen en klonen == SKU-beschikbaarheid in Azure-regio's == BareMetal Infrastructure biedt meerdere SKU's die zijn gecertificeerd voor gespecialiseerde workloads. Gebruik de werkbelastingspecifieke SKU's om aan uw behoeften te voldoen - Grote instanties â Variërend van systemen met twee tot vier stopcontacten - Zeer grote instanties â Variërend van 4-socket tot 20-socket systemen BareMetal Infrastructure voor gespecialiseerde workloads is beschikbaar in de volgende Azure-regio's: - West Europa - Noord-Europa - Duitsland West Centraal *zones ondersteuning - Oost VS 2 *zones ondersteuning - Oost-VS *zones ondersteuning - West-VS *zones ondersteuning - West VS 2 *zones ondersteuning - Zuid-Centraal VS Opmerking **Zonesondersteuning** verwijst naar beschikbaarheidszones binnen een regio waar BareMetal-instanties in verschillende zones kunnen worden geïmplementeerd voor hoge veerkracht en beschikbaarheid. Deze mogelijkheid maakt ondersteuning mogelijk voor multi-site actief-actief schalen == BareMetal-instanties beheren in Azure == Afhankelijk van uw behoeften kunnen de applicatietopologieën van BareMetal Infrastructure complex zijn. U kunt meerdere instanties op een of meer locaties implementeren. De instanties kunnen gedeelde of speciale opslag hebben, en gespecialiseerde LAN- en WAN-verbindingen. Dus voor BareMetal Infrastructure biedt Azure een consult door een CSA/GBB in het veld om met u samen te werken Tegen de tijd dat uw BareMetal-infrastructuur is ingericht, zijn het besturingssysteem, de netwerken, opslagvolumes, plaatsingen in zones en regio's en WAN-verbindingen tussen locaties al geconfigureerd. U bent klaar om uw OS-licenties (BYOL) te registreren, het OS te configureren en de applicatielaag te installeren U ziet alle BareMetal-resources en hun status en kenmerken in de Azure-portal. U kunt vanaf daar ook de instances bedienen en serviceaanvragen en supporttickets openen == Operationeel model == BareMetal Infrastructure voldoet aan ISO 27001, ISO 27017, SOC 1 en SOC 2. Het maakt ook gebruik van een BYOL-model (Bring-Your-Own-License): OS, gespecialiseerde workload en applicaties van derden Zodra u root-toegang en volledige controle krijgt, neemt u de verantwoordelijkheid op u voor: - Ontwerpen en implementeren van back-up- en hersteloplossingen, hoge beschikbaarheid en noodherstel - Licenties, beveiliging en ondersteuning voor het besturingssysteem en software van derden Microsoft is verantwoordelijk voor: - Het leveren van de hardware voor gespecialiseerde workloads - Het inrichten van het besturingssysteem == BareMetal instantie stempel == De BareMetal-exemplaarstempel zelf combineert de volgende componenten: Computing: Servers gebaseerd op de generatie Intel Xeon-processors die de nodige rekencapaciteit bieden en gecertificeerd zijn voor de gespecialiseerde workload. Netwerk: een uniforme high-speed netwerkstructuur verbindt computer-, opslag- en LAN-componenten met elkaar. Opslag: een infrastructuur die toegankelijk is via een uniforme netwerkstructuur Binnen de multi-tenant infrastructuur van de BareMetal-stempel worden klanten ingezet in geïsoleerde tenants. Wanneer u een Tenant implementeert, geeft u een Azure-abonnement een naam binnen uw Azure-inschrijving. Dit Azure-abonnement is het abonnement dat wordt gefactureerd voor uw BareMetal-instanties Opmerking Een klant die een BareMetal-instantie implementeert, wordt geïsoleerd in een tenant. Een Tenant is geïsoleerd in de netwerk-, opslag-en rekenlaag van andere Tenants. Opslag- en rekeneenheden die aan verschillende tenants zijn toegewezen, kunnen elkaar niet zien of met elkaar communiceren op hun BareMetal-instanties == Besturingssysteem == Tijdens het inrichten van de BareMetal-instantie kunt u het besturingssysteem selecteren dat u op de machines wilt installeren Opmerking Vergeet niet dat BareMetal Infrastructure een BYOL-model is De beschikbare Linux OS-versies zijn: - RedHat Enterprise Linux (RHEL) - SUSE Linux Enterprise-server (SLES) == Opslag == BareMetal Infrastructure biedt zeer redundante NFS-opslag en Fibre Channel-opslag. De infrastructuur biedt diepe integratie voor enterprise-workloads zoals SAP, SQL en meer. Het biedt ook toepassingsconsistente mogelijkheden voor gegevensbescherming en gegevensbeheer. De zelfbedieningsbeheertools bieden ruimtebesparende mogelijkheden voor momentopnamen, klonen en granulaire replicatie, samen met monitoring via één venster. De infrastructuur maakt nul RPO- en RTO-mogelijkheden mogelijk voor databeschikbaarheid en bedrijfscontinuïteitsbehoeften De opslaginfrastructuur biedt: - Tot 4 x 100 GB uplinks - Tot 32 GB Fibre Channel-uplinks - Alle flash SSD- en NVMe-schijven - Ultralage latentie en hoge doorvoer - Schaalt tot 4 PB aan onbewerkte opslag - Tot 11 miljoen IOPS Deze gegevenstoegangsprotocollen worden ondersteund: - iSCSI - NFS (v3 of v4) - Fibre Channel - NVMe over FC == Netwerken == De architectuur van Azure-netwerkservices is een belangrijk onderdeel voor een succesvolle implementatie van gespecialiseerde workloads in BareMetal-instanties. Waarschijnlijk bevinden niet alle IT-systemen zich al in Azure. Azure biedt u netwerktechnologie om Azure eruit te laten zien als een virtueel datacenter voor uw on-premises software-implementaties. De Azure-netwerkfunctionaliteit die vereist is voor BareMetal-instanties omvat: - Virtuele Azure-netwerken die zijn verbonden met het Azure ExpressRoute-circuit dat verbinding maakt met uw on-premises netwerkactiva - Het ExpressRoute-circuit dat on-premises verbinding maakt met Azure, moet een minimale bandbreedte van 1 Gbps of hoger hebben - Uitgebreide Active Directory en DNS in Azure, of volledig draaiend in Azure Met ExpressRoute kunt u uw on-premises netwerk uitbreiden naar de Microsoft-cloud via een privéverbinding met de hulp van een connectiviteitsprovider. Je kunt gebruiken **ExpressRoute Local** voor kosteneffectieve gegevensoverdracht tussen uw on-premises locatie en de gewenste Azure-regio. Om de connectiviteit over geopolitieke grenzen uit te breiden, kunt u **ExpressRoute Premium** inschakelen BareMetal-exemplaren worden ingericht binnen het IP-adresbereik van uw Azure VNet-server De getoonde architectuur is verdeeld in drie secties: Links: Toont de on-premises infrastructuur van de klant waarop verschillende applicaties draaien, die verbinding maken via de partner of lokale edge-router zoals Equinix. Zie Connectiviteitsproviders en locaties: Azure ExpressRoute voor meer informatie. Midden: toont ExpressRoute ingericht met behulp van uw Azure-abonnement en biedt connectiviteit met het Azure edge-netwerk. Rechts: Toont Azure IaaS, en in dit geval het gebruik van VM's om uw toepassingen te hosten, die zijn ingericht binnen uw virtuele Azure-netwerk. Onder: toont gebruik van uw ExpressRoute Gateway ingeschakeld met ExpressRoute FastPath voor BareMetal-connectiviteit met lage latentie Tip Om dit te ondersteunen, moet uw ExpressRoute-gateway UltraPerformance zijn. Zie Over ExpressRoute virtuele netwerkgateways voor meer informatie == Volgende stappen == Leer hoe u BareMetal-instanties kunt identificeren en gebruiken via de Azure-portal == Feedback == Feedback indienen en bekijken voor