= โครงสร้างพื้นฐาน BareMetal บน Azure คืออะไร = Microsoft Azure นำเสนอโครงสร้างพื้นฐานระบบคลาวด์พร้อมบริการคลาวด์แบบบูรณาการที่หลากหลายเพื่อตอบสนองความต้องการทางธุรกิจของคุณ ในบางกรณี คุณอาจต้องเรียกใช้บริการบนเซิร์ฟเวอร์แบบ Bare Metal โดยไม่มีเลเยอร์การจำลองเสมือน คุณอาจต้องเข้าถึงรูทและควบคุมระบบปฏิบัติการ (OS) เพื่อตอบสนองความต้องการนี้ Azure ขอเสนอโครงสร้างพื้นฐาน BareMetal สำหรับแอปพลิเคชันมูลค่าสูงหลายรายการที่มีความสำคัญต่อภารกิจ โครงสร้างพื้นฐาน BareMetal ประกอบด้วยอินสแตนซ์ BareMetal เฉพาะ (อินสแตนซ์คอมพิวเตอร์) มันมี: - ที่เก็บข้อมูลประสิทธิภาพสูงที่เหมาะสมกับแอปพลิเคชัน (NFS, ISCSI และ Fibre Channel) พื้นที่เก็บข้อมูลยังสามารถแชร์ข้ามอินสแตนซ์ BareMetal เพื่อเปิดใช้งานคุณลักษณะต่างๆ เช่น คลัสเตอร์แบบขยายขนาดหรือการจับคู่ความพร้อมใช้งานสูงกับ STONITH - ชุดของ LAN เสมือน (VLAN) เฉพาะฟังก์ชันในสภาพแวดล้อมแยก สภาพแวดล้อมนี้ยังมี VLAN พิเศษที่คุณสามารถเข้าถึงได้ หากคุณใช้งานเครื่องเสมือน (VM) บน Azure Virtual Networks (VNets) อย่างน้อยหนึ่งเครือข่ายในการสมัครใช้งาน Azure ของคุณ สภาพแวดล้อมทั้งหมดจะแสดงเป็นกลุ่มทรัพยากรในการสมัครใช้งาน Azure ของคุณ โครงสร้างพื้นฐาน BareMetal มีให้ในกว่า 30 SKU จากเซิร์ฟเวอร์ 2-socket ถึง 24-socket และหน่วยความจำตั้งแต่ 1.5 TBs ถึง 24 TBs มี SKU ชุดใหญ่พร้อมหน่วยความจำ Optane Azure นำเสนออินสแตนซ์ Bare Metal ที่หลากหลายที่สุดในระบบคลาวด์แบบไฮเปอร์สเกล == ทำไมต้องใช้โครงสร้างพื้นฐานของ BareMetal? == ปริมาณงานบางอย่างในองค์กรประกอบด้วยเทคโนโลยีที่ไม่ได้ออกแบบมาเพื่อทำงานในการตั้งค่าคลาวด์เสมือนจริงทั่วไป พวกเขาต้องการสถาปัตยกรรมพิเศษ ฮาร์ดแวร์ที่ผ่านการรับรอง หรือขนาดที่ใหญ่เป็นพิเศษ แม้ว่าเทคโนโลยีเหล่านั้นจะมีฟีเจอร์การปกป้องข้อมูลและความต่อเนื่องทางธุรกิจที่ซับซ้อนที่สุด แต่ฟีเจอร์เหล่านั้นไม่ได้สร้างขึ้นสำหรับระบบคลาวด์เสมือนจริง พวกเขาไวต่อเวลาแฝงและเพื่อนบ้านที่มีเสียงรบกวนมากกว่า และต้องการการควบคุมที่มากขึ้นสำหรับกิจกรรมการจัดการการเปลี่ยนแปลงและการบำรุงรักษา โครงสร้างพื้นฐาน BareMetal ถูกสร้างขึ้น รับรอง และทดสอบสำหรับชุดแอปพลิเคชันที่เลือกไว้ Azure เป็นรายแรกที่นำเสนอโซลูชันดังกล่าว และหลังจากนั้นก็เป็นผู้นำด้วยพอร์ตโฟลิโอที่ใหญ่ที่สุดและระบบที่ซับซ้อนที่สุด ประโยชน์ของ BareMetal โครงสร้างพื้นฐาน BareMetal มีไว้สำหรับปริมาณงานที่สำคัญซึ่งต้องการการรับรองเพื่อใช้งานแอปพลิเคชันระดับองค์กรของคุณ อินสแตนซ์ BareMetal มีไว้สำหรับคุณเท่านั้น และคุณจะมีสิทธิ์เข้าถึงแบบเต็ม (การเข้าถึงระดับรูท) สำหรับระบบปฏิบัติการ (OS) คุณจัดการระบบปฏิบัติการและการติดตั้งแอปพลิเคชันตามความต้องการของคุณ เพื่อความปลอดภัย อินสแตนซ์จะถูกจัดเตรียมภายใน Azure Virtual Network (VNet) ของคุณโดยไม่มีการเชื่อมต่ออินเทอร์เน็ต เฉพาะบริการที่ทำงานบนเครื่องเสมือนของคุณ (VM) และบริการ Azure อื่นๆ ในเครือข่ายระดับ 2 เดียวกันเท่านั้นที่สามารถสื่อสารกับอินสแตนซ์ BareMetal ของคุณได้ โครงสร้างพื้นฐาน BareMetal ให้ประโยชน์เหล่านี้: - ฮาร์ดแวร์ที่ผ่านการรับรองสำหรับเวิร์กโหลดเฉพาะทาง - SAP (อ้างอิง SAP Note #1928533 คุณจะต้องมีบัญชี SAP เพื่อเข้าถึง) - Oracle (คุณต้องมีบัญชี Oracle เพื่อเข้าถึง) - อินสแตนซ์ BareMetal ที่ไม่มีการไฮเปอร์ไวซ์ การเป็นเจ้าของผู้เช่ารายเดียว - เวลาแฝงต่ำระหว่าง VM แอปพลิเคชันที่โฮสต์ Azure กับอินสแตนซ์ BareMetal (0.35 ms) - Flash SSD และ NVMe ทั้งหมด - สูงสุด 1 PB/ผู้เช่า - IOPS สูงถึง 1.2 ล้าน/ผู้เช่า - แบนด์วิธเครือข่าย 40/100-GB - เข้าถึงได้ผ่าน NFS, ISCSI และ FC - พลังงานสำรอง, พาวเวอร์ซัพพลาย, NIC, TOR, พอร์ต, WAN, ที่เก็บข้อมูล และการจัดการ - อะไหล่ด่วนสำหรับเปลี่ยนเมื่อเกิดข้อผิดพลาด (โดยไม่จำเป็นต้องกำหนดค่าใหม่) - หน้าต่างการบำรุงรักษาที่ประสานงานกับลูกค้า - แอ็พพลิเคชันรับรู้สแนปช็อต การเก็บถาวร การทำมิเรอร์ และการโคลนนิ่ง == ความพร้อมใช้งานของ SKU ในภูมิภาค Azure == BareMetal Infrastructure มี SKU หลายรายการที่ได้รับการรับรองสำหรับเวิร์กโหลดเฉพาะทาง ใช้ SKU เฉพาะภาระงานเพื่อตอบสนองความต้องการของคุณ - อินสแตนซ์ขนาดใหญ่ â ตั้งแต่ระบบสองซ็อกเก็ตถึงสี่ซ็อกเก็ต - อินสแตนซ์ขนาดใหญ่มาก â ตั้งแต่ระบบ 4-socket ถึง 20-socket โครงสร้างพื้นฐาน BareMetal สำหรับเวิร์กโหลดเฉพาะพร้อมใช้งานในภูมิภาค Azure ต่อไปนี้: - ยุโรปตะวันตก - ยุโรปเหนือ - รองรับโซน Germany West Central * - รองรับโซน East US 2 * - รองรับโซน East US * - รองรับโซน West US * - รองรับโซน West US 2 * - ทางตอนใต้ของสหรัฐอเมริกาตอนกลาง บันทึก **การรองรับโซน** หมายถึงโซนความพร้อมใช้งานภายในภูมิภาคที่สามารถปรับใช้อินสแตนซ์ BareMetal ข้ามโซนได้เพื่อความยืดหยุ่นและความพร้อมใช้งานสูง ความสามารถนี้รองรับการปรับสเกลแบบแอคทีฟ-แอคทีฟแบบหลายไซต์ == การจัดการอินสแตนซ์ BareMetal ใน Azure == โทโพโลยีแอปพลิเคชันของโครงสร้างพื้นฐาน BareMetal อาจมีความซับซ้อนขึ้นอยู่กับความต้องการของคุณ คุณสามารถปรับใช้หลายอินสแตนซ์ในสถานที่หนึ่งแห่งขึ้นไป อินสแตนซ์สามารถมีที่เก็บข้อมูลที่ใช้ร่วมกันหรือเฉพาะ และการเชื่อมต่อ LAN และ WAN แบบพิเศษ ดังนั้นสำหรับโครงสร้างพื้นฐานของ BareMetal Azure ขอเสนอคำปรึกษาโดย CSA/GBB ในภาคสนามเพื่อทำงานร่วมกับคุณ เมื่อเตรียมโครงสร้างพื้นฐาน BareMetal ของคุณแล้ว ระบบปฏิบัติการ เครือข่าย ปริมาณการจัดเก็บ ตำแหน่งในโซนและภูมิภาค และการเชื่อมต่อ WAN ระหว่างตำแหน่งจะได้รับการกำหนดค่าแล้ว คุณตั้งค่าให้ลงทะเบียนใบอนุญาตระบบปฏิบัติการ (BYOL) กำหนดค่าระบบปฏิบัติการ และติดตั้งชั้นแอปพลิเคชัน คุณจะเห็นทรัพยากร BareMetal ทั้งหมด รวมถึงสถานะและคุณสมบัติในพอร์ทัล Azure คุณยังสามารถใช้งานอินสแตนซ์และเปิดคำขอบริการและตั๋วสนับสนุนได้จากที่นั่น == รูปแบบการดำเนินงาน == BareMetal Infrastructure เป็นไปตามมาตรฐาน ISO 27001, ISO 27017, SOC 1 และ SOC 2 นอกจากนี้ยังใช้โมเดลสิทธิ์ใช้งานของคุณเอง (BYOL): ระบบปฏิบัติการ เวิร์กโหลดเฉพาะ และแอปพลิเคชันของบุคคลที่สาม ทันทีที่คุณได้รับสิทธิ์การเข้าถึงระดับรูทและการควบคุมทั้งหมด คุณจะรับผิดชอบต่อ: - การออกแบบและการใช้งานโซลูชันสำรองและกู้คืน ความพร้อมใช้งานสูง และการกู้คืนระบบ - การให้สิทธิ์ใช้งาน ความปลอดภัย และการสนับสนุนระบบปฏิบัติการและซอฟต์แวร์ของบุคคลที่สาม Microsoft มีหน้าที่รับผิดชอบ: - จัดหาฮาร์ดแวร์สำหรับเวิร์กโหลดเฉพาะทาง - การจัดเตรียมระบบปฏิบัติการ == แสตมป์อินสแตนซ์ BareMetal == แสตมป์อินสแตนซ์ BareMetal นั้นรวมส่วนประกอบต่อไปนี้: การประมวลผล: เซิร์ฟเวอร์ที่ใช้โปรเซสเซอร์ Intel Xeon เจนเนอเรชั่นที่ให้ความสามารถในการประมวลผลที่จำเป็นและได้รับการรับรองสำหรับเวิร์กโหลดเฉพาะ เครือข่าย:แฟบริคเครือข่ายความเร็วสูงแบบครบวงจรที่เชื่อมต่อระหว่างคอมพิวติ้ง พื้นที่เก็บข้อมูล และส่วนประกอบ LAN ที่เก็บข้อมูล: โครงสร้างพื้นฐานที่เข้าถึงได้ผ่านโครงสร้างเครือข่ายแบบรวม ภายในโครงสร้างพื้นฐานแบบหลายผู้เช่าของแสตมป์ BareMetal ลูกค้าจะถูกปรับใช้ในผู้เช่าแบบแยกส่วน เมื่อปรับใช้ผู้เช่า คุณจะตั้งชื่อการสมัครใช้งาน Azure ภายในการลงทะเบียน Azure ของคุณ การสมัครใช้งาน Azure นี้เป็นการเรียกเก็บเงินสำหรับอินสแตนซ์ BareMetal ของคุณ บันทึก ลูกค้าที่ใช้งานอินสแตนซ์ BareMetal จะถูกแยกออกเป็นผู้เช่า ผู้เช่าถูกแยกออกจากผู้เช่ารายอื่นในชั้นเครือข่าย ที่เก็บข้อมูล และคอมพิวเตอร์ หน่วยจัดเก็บข้อมูลและหน่วยคำนวณที่กำหนดให้กับผู้เช่าที่แตกต่างกันไม่สามารถเห็นซึ่งกันและกันหรือสื่อสารกันบนอินสแตนซ์ BareMetal ของพวกเขา == ระบบปฏิบัติการ == ในระหว่างการจัดเตรียมอินสแตนซ์ BareMetal คุณสามารถเลือกระบบปฏิบัติการที่คุณต้องการติดตั้งบนเครื่อง บันทึก โปรดจำไว้ว่าโครงสร้างพื้นฐาน BareMetal เป็นแบบจำลอง BYOL เวอร์ชันของระบบปฏิบัติการ Linux ที่มีอยู่คือ: - Red Hat Enterprise Linux (RHEL) - เซิร์ฟเวอร์ SUSE Linux Enterprise (SLES) == ที่เก็บ == โครงสร้างพื้นฐาน BareMetal มอบพื้นที่จัดเก็บ NFS และ Fibre Channel ที่ซ้ำซ้อนสูง โครงสร้างพื้นฐานนำเสนอการผสานรวมเชิงลึกสำหรับปริมาณงานขององค์กร เช่น SAP, SQL และอื่นๆ นอกจากนี้ยังมีการปกป้องข้อมูลที่สอดคล้องกับแอปพลิเคชันและความสามารถในการจัดการข้อมูล เครื่องมือการจัดการแบบบริการตนเองนำเสนอสแน็ปช็อต การโคลน และการจำลองแบบละเอียดที่ประหยัดพื้นที่ พร้อมด้วยการตรวจสอบแบบกระจกบานเดียว โครงสร้างพื้นฐานช่วยให้ความสามารถ RPO และ RTO เป็นศูนย์สำหรับความพร้อมใช้งานของข้อมูลและความต้องการความต่อเนื่องทางธุรกิจ โครงสร้างพื้นฐานของสตอเรจนำเสนอ: - อัปลิงค์สูงสุด 4 x 100-GB - อัปลิงค์ช่องไฟเบอร์สูงสุด 32-GB - ไดรฟ์แฟลช SSD และ NVMe ทั้งหมด - เวลาแฝงต่ำเป็นพิเศษและปริมาณงานสูง - ปรับขนาดพื้นที่เก็บข้อมูลดิบได้สูงสุด 4 PB - สูงถึง 11 ล้าน IOPS รองรับโปรโตคอลการเข้าถึงข้อมูลเหล่านี้: - สคส - NFS (v3 หรือ v4) - ไฟเบอร์แชนแนล - NVMe ผ่านเอฟซี == ระบบเครือข่าย == สถาปัตยกรรมของบริการเครือข่าย Azure เป็นองค์ประกอบสำคัญสำหรับการปรับใช้ปริมาณงานพิเศษในอินสแตนซ์ BareMetal ที่ประสบความสำเร็จ เป็นไปได้ว่าไม่ใช่ระบบไอทีทั้งหมดจะอยู่ใน Azure อยู่แล้ว Azure นำเสนอเทคโนโลยีเครือข่ายเพื่อทำให้ Azure ดูเหมือนศูนย์ข้อมูลเสมือนสำหรับการปรับใช้ซอฟต์แวร์ในสถานที่ของคุณ ฟังก์ชันเครือข่าย Azure ที่จำเป็นสำหรับอินสแตนซ์ BareMetal ประกอบด้วย: - เครือข่ายเสมือน Azure ที่เชื่อมต่อกับวงจร Azure ExpressRoute ที่เชื่อมต่อกับสินทรัพย์เครือข่ายในสถานที่ของคุณ - วงจร ExpressRoute ที่เชื่อมต่อภายในองค์กรกับ Azure ควรมีแบนด์วิธขั้นต่ำ 1 Gbps หรือสูงกว่า - Extended Active Directory และ DNS ใน Azure หรือทำงานอย่างสมบูรณ์ใน Azure ExpressRoute ช่วยให้คุณขยายเครือข่ายในสถานที่ของคุณไปยังระบบคลาวด์ของ Microsoft ผ่านการเชื่อมต่อส่วนตัวด้วยความช่วยเหลือจากผู้ให้บริการการเชื่อมต่อ คุณสามารถใช้ได้ **ExpressRoute Local** สำหรับการถ่ายโอนข้อมูลที่คุ้มค่าระหว่างตำแหน่งในสถานที่ของคุณและภูมิภาค Azure ที่คุณต้องการ หากต้องการขยายการเชื่อมต่อข้ามขอบเขตทางภูมิรัฐศาสตร์ คุณสามารถเปิดใช้งาน **ExpressRoute Premium** อินสแตนซ์ BareMetal ได้รับการจัดเตรียมภายในช่วงที่อยู่ IP ของเซิร์ฟเวอร์ Azure VNet สถาปัตยกรรมที่แสดงแบ่งออกเป็นสามส่วน: ซ้าย:แสดงโครงสร้างพื้นฐานภายในองค์กรของลูกค้าที่เรียกใช้แอปพลิเคชันต่างๆ โดยเชื่อมต่อผ่านพาร์ทเนอร์หรือเราเตอร์ Edge ในพื้นที่ เช่น Equinix สำหรับข้อมูลเพิ่มเติม โปรดดูที่ผู้ให้บริการการเชื่อมต่อและตำแหน่งที่ตั้ง: Azure ExpressRoute ศูนย์กลาง: แสดง ExpressRoute ที่เตรียมใช้งานโดยใช้การสมัคร Azure ของคุณที่เสนอการเชื่อมต่อกับเครือข่าย Azure edge ขวา:แสดง Azure IaaS และในกรณีนี้คือการใช้ VM เพื่อโฮสต์แอปพลิเคชันของคุณ ซึ่งจัดเตรียมไว้ภายในเครือข่ายเสมือน Azure ของคุณ ด้านล่าง:แสดงโดยใช้ ExpressRoute Gateway ที่เปิดใช้งาน ExpressRoute FastPath สำหรับการเชื่อมต่อ BareMetal ที่ให้เวลาแฝงต่ำ เคล็ดลับ เพื่อรองรับสิ่งนี้ ExpressRoute Gateway ของคุณควรเป็นแบบ UltraPerformance สำหรับข้อมูลเพิ่มเติม โปรดดูเกี่ยวกับเกตเวย์เครือข่ายเสมือน ExpressRoute == ขั้นตอนต่อไป == เรียนรู้วิธีระบุและโต้ตอบกับอินสแตนซ์ BareMetal ผ่านพอร์ทัล Azure == ข้อเสนอแนะ == ส่งและดูข้อเสนอแนะสำหรับ