= Что такое инфраструктура BareMetal в Azure? знак равно Microsoft Azure предлагает облачную инфраструктуру с широким спектром интегрированных облачных сервисов для удовлетворения потребностей вашего бизнеса. Однако в некоторых случаях вам может потребоваться запускать службы на «голых» серверах без уровня виртуализации. Вам может понадобиться root-доступ и контроль над операционной системой (ОС). Чтобы удовлетворить эту потребность, Azure предлагает инфраструктуру BareMetal для нескольких важных критически важных приложений. Инфраструктура BareMetal состоит из выделенных экземпляров BareMetal (вычислительных экземпляров). Особенности: - Высокопроизводительное хранилище, соответствующее приложению (NFS, ISCSI и Fibre Channel). Хранилище также может быть общим для экземпляров BareMetal, чтобы активировать такие функции, как масштабируемые кластеры или пары высокой доступности с STONITH. - Набор функциональных виртуальных локальных сетей (VLAN) в изолированной среде. В этой среде также есть специальные виртуальные локальные сети, к которым вы можете получить доступ, если вы используете виртуальные машины (ВМ) в одной или нескольких виртуальных сетях Azure (VNet) в своей подписке Azure. Вся среда представлена ​​в виде группы ресурсов в вашей подписке Azure. BareMetal Infrastructure предлагается в более чем 30 SKU от 2-процессорных до 24-процессорных серверов и памяти в диапазоне от 1,5 ТБ до 24 ТБ. Большой набор SKU также доступен с памятью Optane. Azure предлагает самый большой выбор экземпляров «голого железа» в гипермасштабируемом облаке. == Почему инфраструктура BareMetal? == Некоторые рабочие нагрузки на предприятии состоят из технологий, которые просто не предназначены для работы в типичном виртуализированном облаке. Они требуют особой архитектуры, сертифицированного оборудования или чрезвычайно больших размеров. Хотя эти технологии обладают самыми совершенными функциями защиты данных и обеспечения непрерывности бизнеса, они не созданы для виртуализированного облака. Они более чувствительны к задержкам и шумным соседям и требуют большего контроля над управлением изменениями и действиями по обслуживанию. Инфраструктура BareMetal создана, сертифицирована и протестирована для избранного набора таких приложений. Azure была первой, кто предложил такие решения, и с тех пор лидирует с самым большим портфелем и самыми сложными системами. Преимущества BareMetal Инфраструктура BareMetal предназначена для критически важных рабочих нагрузок, требующих сертификации для запуска корпоративных приложений. Экземпляры BareMetal предназначены только для вас, и вы будете иметь полный доступ (root-доступ) к операционной системе (ОС). Вы управляете установкой ОС и приложений в соответствии с вашими потребностями. В целях безопасности экземпляры подготавливаются в виртуальной сети Azure (VNet) без подключения к Интернету. Только службы, работающие на ваших виртуальных машинах (ВМ), и другие службы Azure в той же сети уровня 2 могут взаимодействовать с вашими экземплярами BareMetal. BareMetal Infrastructure предлагает следующие преимущества: - Сертифицированное оборудование для специализированных рабочих нагрузок - SAP (см. SAP-ноту № 1928533. Для доступа вам потребуется учетная запись SAP.) - Oracle (для доступа потребуется учетная запись Oracle.) - Экземпляр BareMetal без гипервизии, владение одним арендатором - Низкая задержка между виртуальными машинами приложений, размещенных в Azure, и экземплярами BareMetal (0,35 мс). - Все флэш-SSD и NVMe - До 1 ПБ/тенант - IOPS до 1,2 млн/тенант - пропускная способность сети 40/100 ГБ - Доступен через NFS, ISCSI и FC - Резервное питание, блоки питания, сетевые карты, TOR, порты, глобальные сети, хранилище и управление - Горячие запчасти для замены при выходе из строя (без необходимости перенастройки) - Сроки обслуживания по согласованию с заказчиком - Моментальные снимки приложений, архивирование, зеркалирование и клонирование == Доступность SKU в регионах Azure == BareMetal Infrastructure предлагает несколько SKU, сертифицированных для специализированных рабочих нагрузок. Используйте SKU для конкретных рабочих нагрузок в соответствии с вашими потребностями. - Крупные экземпляры â От двухпроцессорных до четырехпроцессорных систем - Очень большие экземпляры âÂÂ В диапазоне от 4-сокетных до 20-сокетных систем Инфраструктура BareMetal для специализированных рабочих нагрузок доступна в следующих регионах Azure: - Западная Европа - Северная Европа - Германия Западно-Центральная *поддержка зон - Восток США 2 *поддержка зон - Поддержка восточных зон США * - Поддержка западных зон США * - Западная часть США 2 *поддержка зон - Южно-центральная часть США Примечание **Поддержка зон** относится к зонам доступности в регионе, где экземпляры BareMetal могут быть развернуты в разных зонах для обеспечения высокой отказоустойчивости и доступности. Эта возможность обеспечивает поддержку многосайтового масштабирования «активный-активный». == Управление экземплярами BareMetal в Azure == В зависимости от ваших потребностей топологии приложений BareMetal Infrastructure могут быть сложными. Вы можете развернуть несколько экземпляров в одном или нескольких местах. Экземпляры могут иметь общее или выделенное хранилище, а также специализированные соединения LAN и WAN. Таким образом, для инфраструктуры BareMetal Azure предлагает консультацию CSA/GBB на месте, чтобы работать с вами. К тому времени, когда ваша инфраструктура BareMetal будет подготовлена, ОС, сети, тома хранения, размещение в зонах и регионах, а также соединения WAN между местоположениями уже настроены. Вы настроены на регистрацию лицензий ОС (BYOL), настройку ОС и установку прикладного уровня. Вы увидите все ресурсы BareMetal, их состояние и атрибуты на портале Azure. Вы также можете управлять экземплярами и открывать запросы на обслуживание и заявки в службу поддержки оттуда. == Операционная модель == Инфраструктура BareMetal соответствует стандартам ISO 27001, ISO 27017, SOC 1 и SOC 2. Он также использует модель собственной лицензии (BYOL): ОС, специализированная рабочая нагрузка и сторонние приложения. Как только вы получаете root-доступ и полный контроль, вы берете на себя ответственность за: - Разработка и внедрение решений для резервного копирования и восстановления, высокой доступности и аварийного восстановления. - Лицензирование, безопасность и поддержка ОС и стороннего ПО Microsoft несет ответственность за: - Предоставление оборудования для специализированных рабочих нагрузок - Предоставление ОС == Штамп экземпляра BareMetal == Штамп экземпляра BareMetal сам по себе объединяет следующие компоненты: Вычисления: серверы на базе процессоров Intel Xeon поколения, обеспечивающие необходимые вычислительные возможности и сертифицированные для специализированной рабочей нагрузки. Сеть: унифицированная высокоскоростная сетевая структура соединяет вычислительные ресурсы, системы хранения данных и компоненты локальной сети. Хранилище: инфраструктура, доступ к которой осуществляется через унифицированную сетевую структуру. В многопользовательской инфраструктуре марки BareMetal клиенты развертываются в изолированных арендаторах. При развертывании клиента вы называете подписку Azure в своей регистрации Azure. Эта подписка Azure оплачивается за ваши экземпляры BareMetal. Примечание Клиент, развертывающий экземпляр BareMetal, изолирован в арендаторе. Арендатор изолирован на уровне сети, хранилища и вычислений от других арендаторов. Хранилище и вычислительные единицы, назначенные разным арендаторам, не могут видеть друг друга или взаимодействовать друг с другом в своих экземплярах BareMetal. == Операционная система == Во время подготовки экземпляра BareMetal вы можете выбрать ОС, которую хотите установить на машины. Примечание Помните, что инфраструктура BareMetal — это модель BYOL. Доступные версии ОС Linux: - Red Hat Enterprise Linux (RHEL) - SUSE Linux Enterprise Server (SLES) == Хранение == Инфраструктура BareMetal обеспечивает высокоизбыточное хранилище NFS и хранилище Fibre Channel. Инфраструктура предлагает глубокую интеграцию для корпоративных рабочих нагрузок, таких как SAP, SQL и т. д. Он также обеспечивает согласованную с приложениями защиту данных и возможности управления данными. Инструменты самообслуживания предлагают компактные возможности моментального снимка, клонирования и детальной репликации, а также единую панель мониторинга. Инфраструктура обеспечивает нулевые возможности RPO и RTO для обеспечения доступности данных и обеспечения непрерывности бизнеса. Инфраструктура хранения предлагает: - До 4 восходящих каналов по 100 ГБ - До 32 ГБ восходящих каналов Fibre Channel - Все флэш-накопители SSD и NVMe - Сверхнизкая задержка и высокая пропускная способность - Масштабируется до 4 ПБ необработанного хранилища - До 11 миллионов операций ввода-вывода в секунду Поддерживаются следующие протоколы доступа к данным: - iSCSI - NFS (v3 или v4) - Волоконный канал - NVMe через FC == Сеть == Архитектура сетевых служб Azure является ключевым компонентом для успешного развертывания специализированных рабочих нагрузок в экземплярах BareMetal. Вполне вероятно, что не все ИТ-системы уже размещены в Azure. Azure предлагает вам сетевые технологии, благодаря которым Azure выглядит как виртуальный центр обработки данных для ваших локальных развертываний программного обеспечения. Сетевые функции Azure, необходимые для экземпляров BareMetal, включают: - Виртуальные сети Azure, подключенные к каналу Azure ExpressRoute, который подключается к вашим локальным сетевым ресурсам. - Канал ExpressRoute, который подключается локально к Azure, должен иметь минимальную пропускную способность 1 Гбит/с или выше. - Расширенная служба Active Directory и DNS в Azure или полностью работающая в Azure. ExpressRoute позволяет расширить локальную сеть до облака Microsoft через частное подключение с помощью поставщика услуг подключения. Ты можешь использовать **ExpressRoute Local** для экономичной передачи данных между вашим локальным расположением и нужным регионом Azure. Чтобы расширить возможности подключения за пределы геополитических границ, вы можете включить **ExpressRoute Premium**. Экземпляры BareMetal подготавливаются в пределах диапазона IP-адресов вашего сервера виртуальной сети Azure. Показанная архитектура разделена на три части: Слева: показана локальная инфраструктура клиента, на которой работают разные приложения и которая подключается через партнерский или локальный пограничный маршрутизатор, например Equinix. Дополнительные сведения см. в разделе Поставщики и расположения подключения: Azure ExpressRoute. В центре: показывает ExpressRoute, подготовленный с помощью вашей подписки Azure, предлагающий подключение к пограничной сети Azure. Справа: показывает Azure IaaS и, в данном случае, использование виртуальных машин для размещения ваших приложений, подготовленных в вашей виртуальной сети Azure. Внизу: показано использование шлюза ExpressRoute с включенным ExpressRoute FastPath для подключения BareMetal с низкой задержкой. Совет Для этого ваш шлюз ExpressRoute должен быть UltraPerformance. Дополнительные сведения см. в статье о шлюзах виртуальной сети ExpressRoute. == Следующие шаги == Узнайте, как идентифицировать экземпляры BareMetal и взаимодействовать с ними через портал Azure. == Обратная связь == Отправьте и просмотрите отзыв для