VMware Wednesday eXtra
2022 11/30

今日のお品書き• VMware Explore 2022 Japan Feedback• vSphere 8 & vSAN 8 の素朴なご質問にお答えします︕• VxRail v8 はどんな感じ︖

2© DELL Inc. All Rights Reserved

まずは！
• VMware Explore 2022 Japan Feedback• vSphere 8 & vSAN 8 の素朴なご質問にお答えします︕• VxRail v8 はどんな感じ︖

3© DELL Inc. All Rights Reserved

今年の開催概要！
• 2022年11⽉15⽇＆16⽇• オンサイトは15⽇＋リモート、16⽇はリモートのみのハイブリッド開催• 延べ8,200名の参加者• ブレークアウトセッションは147
その他コンテンツも340オーバー!!
• スポンサーは46社
もちろん弊社はグローバルダイヤモンドスポンサー!!（4社しかいない）
4© DELL Inc. All Rights Reserved

ジェネラルセッションのスピーカー

5© DELL Inc. All Rights Reservedガバメントクラウドもマルチクラウド要望者• ガバメントクラウドもマルチクラウドが課題• デジタル庁は⽬に⾒えた成果を出す必要がある• 昨今はWeb3.0、セキュリティ、アジリティ、アベイラビリティが必要になっている• それらを⼀貫したプラットフォームで実現することが理想

6© DELL Inc. All Rights Reservedクラウドスマートへのシフト• 開発＆プラットフォーム＆クラウド＆セキュリティそれぞれのチームで⼀気通貫のチーム運営が必要• クラウドネイティブとレガシーの併⽤は続いている• クラウドカオス︓スキル不⾜、従来アプリの継続利⽤、運⽤細分化によるセキュリティ問題• クラウド1stからクラウドスマートへのシフト• 新しいセキュリティ戦略＝ラテラルセキュリティ• 悪意あるモジュールのアプリケーション間の移動を防ぐ必要がある– NSXで解決を⽬指す＝Project Northstar• ソブリンクラウドが求められる

7© DELL Inc. All Rights Reservedクラウドカオスからクラウドスマートへ

8© DELL Inc. All Rights Reservedソブリンクラウド？
• 経済安全保障の観点から主権をコントロールできるクラウド＝ソブリンクラウド• Gartnerの「2022年︓クラウド関連で注⽬したいトレンド」としてピックアップ• 「セキュリティ」「コンプライアンス」「データ主権」について、各国の法的規制に準じていることが保証されているサービス指す

9© DELL Inc. All Rights Reservedソブリンクラウド：日本の場合は？
• デジタル庁は⽇本政府の共通クラウド基盤（ガバメントクラウド）としてAWSとGoogle Cloudを選定したと発表• ⼀⽅で・・・– 取り扱う情報の機密性等に応じて– ハイブリッドクラウドの利⽤を促進する• 必要に応じて︖– 機密性の⾼い情報を扱う場合

10© DELL Inc. All Rights Reservedソブリンクラウド：結局？？
データ、システム、運営の「コントロール権」を誰が握っているのか︖
データ– データそのものは利⽤者だけが管理できる状態にする（暗号化）– そのアクセス権が変更されたとしても困らない状態にする（クラウド側でアクセスを拒絶することができる）

システム– 特定製品にロックインされていないこと（別システムでの代替案）– ハードもソフトもどちらも範囲として考える（特定ハード、ソフト依存にしない）

運営– 他国の思惑でさまざまなリスクが⽣じることを意識する– 友好国だったとしても敵対的以外の理由でのリスクが⽣じることはある
11© DELL Inc. All Rights Reserved

Kubernetesをどう運用していくかがキモ？
• マルチクラウドにおいてクラウド毎に異なる開発、設計、デプロイ、運⽤による⼯数が課題– 標準化がポイント• アプリ開発におけるk8sの採⽤状況︓ 65%が実装済み、48%
が今後の増設を予定• k8sの課題︓開発者のエクスペリエンスの向上、k8sの運⽤、ア
プリとクラウドの運⽤• アプリ、運⽤、インフラのモダナイズが求められている• 運⽤の効率＝vSphere Plus, vSAN Plusの活⽤• VMCサービスとの連携︓Cloud ONTAPやNetApp Filesなど（HPEが古くから協業、Dellも新しく参画として紹介されてた）
12© DELL Inc. All Rights Reserved

VMwareでk8sといえばTanzu。。。売れてますか？

13© DELL Inc. All Rights Reserved

業務DXされたユーザの声は・・・• 業務DX• ⽬標はフルクラウド化︓働き⽅改⾰、⽣産性の向上のため• システムに求められること︓ビジネススピード、⽌まらないシス
テム、システム運⽤ゼロ化• システム運⽤のゼロ化＝システム運⽤そのものには付加価値が低い

14© DELL Inc. All Rights Reserved

インフラ運用の最大のイベントと言えば？
ライフサイクル管理の⼯数が⼤きいけど・・・

15© DELL Inc. All Rights Reserved

ジェネラルセッションを聞いて感じたこと• ユーザは「やりたいこと」を求めているのは間違いない• その「やりたいこと」の制御はインフラチームの担うタスクになってきた• レガシーシステム運⽤の負担を削減＆シンプルにするソリューションの価値を再評価して欲しい
16© DELL Inc. All Rights Reserved続いては！
• VMware Explore 2022 Japan Feedback• vSphere 8 & vSAN 8 の素朴なご質問にお答えします︕• VxRail v8 はどんな感じ︖

17© DELL Inc. All Rights Reserved

Questions• DPU関連– 対応のロードマップ（vSphere＋PowerEdgeとしての対応状況）– 何に使う︖ ユースケースは︖• vSAN ESA関連– OSAとの同⼀クラスタでの混在の可否– OSAからESAへの変更可否– ライセンスは︖– ハードウェアや環境の要件は︖– 何に使うの︖

18© DELL Inc. All Rights ReservedPowerEdge R6525/R750/R75x5でDPUをサポート• 現状サポートしているDPUはNVIDIAのみ• 今後R650やAMDのPensandoへも対応予定（は未定）
NVIDIA Bluefield2• 25GbE SFP28 x 2ポート
• PN# KK7JD• SKU# 352-BBBB• 残念ながらまだvSphere8では未サポート• 最⼤２枚のDPUを搭載可能※ 詳しい情報はパートナープログラムサイトにあるパートナー様限定資料の PowerEdge DPU Matrix を参照
19© DELL Inc. All Rights Reservedユースケース
VMware Explore Japanスマート NIC・DPU って知ってる︖vSphere 8 の注⽬機能を基礎から徹底解説︕
https://www.vmware.com/explore/jp/content/sess/NS21252.html

20© DELL Inc. All Rights Reserved

Questions• DPU関連– 対応のロードマップ（vSphere＋PowerEdgeとしての対応状況）– 何に使う︖ ユースケースは︖• vSAN ESA関連– OSAとの同⼀クラスタでの混在の可否– OSAからESAへの変更可否– ライセンスは︖– ハードウェアや環境の要件は︖– 何に使うの︖

21© DELL Inc. All Rights Reserved

vSAN 8.0 What's New & FAQ

Confidential │ ©2022 VMware, Inc.

22

VMware Explore 2022 Japan オンデマンド 配信開始
https://www.vmware.com/explore/jp.html

vSphere 8.0 / vSAN 8.0 を始めとした VMware 製品の最新情報、様々なテクニカルブレイクアウ
トセッションを無償公開中

川満担当セッション

オンデマンド配信/資料ダウンロード
2022年11⽉28⽇ 〜 12⽉23⽇まで【MC21148】 vSphere 管理者必⾒︕ズバリ解説︕ vSphere 8 What’s new
vSphere 8 の新機能をわかりやすく解説︕
https://www.vmware.com/explore/jp/content/sess/MC21148.html【MC22132】 VMware vSAN 8.0 Architecture Deep Dive
進化した vSAN 8.0 の新アーキテクチャを詳細解説
https://www.vmware.com/explore/jp/content/sess/MC22132.html
Confidential │ ©2022 VMware, Inc.

23

vSAN 8.0 ESA の FAQ
OSAとの同⼀クラスタでの混在の可否
OSAからESAへの変更可否
ライセンスは︖

Confidential │ ©2022 VMware, Inc.

24

vSAN Express Storage Architecture™

vSAN Express Storage Architecture (ESA)vSAN 8 における 2 つのストレージアーキテクチャ
vSAN Original Storage Architecture
vSpherevSAN Express Storage ArchitecturevSAN

vSpherevSAN ESA

Cache
Capacity
Disk groups

Disk groups

Disk groups

vSAN OSA Datastore• 専⽤のキャッシュとキャパシティデバイス
• 従来からの幅広いストレージデバイスをサポート• キャッシュとキャパシティデバイスから構成されるディスクグループによりパフォーマン
スを実現
Confidential │ ©2022 VMware, Inc.

Storage pool

Storage pool

Storage poolvSAN ESA Datastore• vSAN 8 においてシングルティアを採⽤した柔軟なアーキテクチャを提供• フラッシュデバイスベースの⾼性能な NVMeのパフォーマンスを最適化• ディスクグループなし
全てのデバイスはパフォーマンスと容量として使⽤
25新規だけでなく移⾏も可能な ESA

既存環境への vSAN Express Architecture の組み込み
1. 認定ハードウェアを使⽤。ESA で使⽤可能な vSAN ReadyNodes
2. ライセンスの確認。vSAN Advanced もしくは Enterprise で利⽤可能
3. 新規クラスタへ仮想マシンを移⾏ (vMotion & ストレージ Motion)
同⼀環境において全てのクラスタタイプの共存が可能

vSAN 7 using OSAvSAN 8 using ESAvSAN 8 using OSA

既存クラスタvSAN 7 (OSA)

新規クラスタvSAN 8 (ESA)

既存クラスタからのアップグレード
vSAN 8 (OSA)

vCenter
Server 8
Confidential │ ©2022 VMware, Inc.

同⼀ vCenter サーバで簡単に管理可能
26

vSAN 8.0 ESA の FAQ
ハードウェアや環境の要件は︖

Confidential │ ©2022 VMware, Inc.

27

初期リリースでは vSAN ESA 認定 Ready Node "のみ" をサポート
いわゆる BYO (⼿組み vSAN ハードウェア) は公式では⾮サポートなので要注意
vSAN ESA ReadyNode Compatibility Guide (vSAN ESA RN コンフィギュレーション)
https://via.vmw.com/vSANESAVCG
従来の vSAN HCL (https://via.vmw.com/vSANVCG) とは異なるため必ず vSAN ESA ⽤のガイドを確認してください
vSAN ESA RN 最⼩要件 (ノード辺り)• CPU : 2 Soket 合計 32 Core 以上• Mem : 512 GB 以上• NW : 25GbE * 2 以上
• SSD 要件• NVMe TLC (MixUse クラス以上)• 1.6 TB * 4本以上
• 性能基準 : Class F 以上
• 耐久性基準 : 3DWPD 以上• N+1 を考慮し最⼩ 4 ESXi を推奨

Confidential │ ©2022 VMware, Inc.

28

vSAN ESA ReadyNode Hardware Guidance (ハードウェア要件)
https://www.vmware.com/resources/compatibility/vsanesa_profile.php
2022年10⽉末時点の vSAN ESA ReadyNode ハードウェア要件は以下のこの構成が基準となります
コンポーネント(ESXi ノード辺り)

vSAN-ESA-AF-2

vSAN-ESA-AF-4

vSAN-ESA-AF-6

vSAN-ESA-AF-8

vSAN-ESA-AFHighDensity

最⼩容量
(TB)

15

20

40

60

100

最⼩ CPU コア数
(合計)

32

40

48

56

48

最⼩メモリ量
(GB)

512

512

768

1024

768

最⼩ネットワーク帯域(GbE)

1 x 251 x 252 x 251 x 1002 x 25ESXi ブートデバイス

ESXi ブートデバイスについては、 https://kb.vmware.com/s/article/85685 を参照してください

ネットワークNIC は冗⻑化のために 2 x 25Gb 以上が推奨されます

デバイス容量

容量ポイントは⽬安で、必要容量とパフォーマンス/耐久性クラスが満たせば異なる容量を構成できます

ストレージ層デバイスの数

ストレージ層デバイスの数の最⼩数量はノードあたり 4 デバイスです

Confidential │ ©2022 VMware, Inc.

29

SSD 記憶セルタイプ別の特徴と vSAN サポートの対応状況
vSAN ESA ではコストパフォーマンスがベストな Mix Use SSD を選定※ vSAN がサポートするデバイスは "VMware Compatibility Guide : vSAN https://via.vmw.com/vSANVCG " にて認証済みデバイスを検索可能

vSAN OSA キャッシュ層vSAN OSA キャパシティ層
vSAN ESAAll NVMe

1-bit 単位で書込
超⾼耐久性
⾼ IO 性能

3D xPoint(EOA)
30 DWPD*

1-bit 単位で書込
⾼耐久性
⾼ IO 性能
少容量

2-bit 単位で書込
⾼耐久性
⾼ IO 性能
少容量

3-bit 単位で書込
中耐久性
⾼ IO 性能
中容量

4-bit 単位で書込
中低耐久性
中 IO 性能
⼤容量

5-bit 単位で書込
低耐久性
低 IO 性能
⼤容量

SLC

MLC

TLC

QLC

PLC

3 DWPD*

1 DWPD*< 1 DWPD*

Mix UseRead Intensive

10 DWPD*

Write Intensive

Confidential │ ©2022 VMware, Inc.

5 DWPD** DWPD = Drive Write per Day (1⽇に何回 SSD の全容量を上書きしても記録素⼦が5年間使えるかの指標)例) 1.6 TB (3 DWPD) = 毎⽇ 4.8 TB 書き込んでも 5年間は記録素⼦の寿命が持つ (合計 8760 TB 書込可能 : 8760 TBW)

30

vSAN ESA 対応 vSAN Ready Node Sizer : Coming Soon...
https://vsansizer.vmware.com/

vSAN ESA や 拡⼤された vSAN OSAの Large Write Buffer でのサイジン
グなど、
vSAN 8.0 に対応さいた新しい
Sizer が2022年12⽉にリリース予
定キャパシティオーバーヘッド、
メモリオーバーヘッドなど UI で簡単に確認可能https://core.vmware.com/blog/capa
city-overheads-esa-vsan-8
キャパシティ
実効量・オーバーヘッド

Confidential │ ©2022 VMware, Inc.

メモリ
実効量・オーバーヘッド

https://core.vmware.com/blog/incr
eased-write-buffer-capacity-vsan-8original-storage-architecture
31

vSAN 8.0 ESA の FAQ
何に使うの︖

Confidential │ ©2022 VMware, Inc.

32

vSAN は次世代ハードウェアに対応して⼤きく進化

より⾼い IO 性能・低遅延性を求めるワークロード向けのオプションとしての vSAN ESA

SAS

NVMe

3D XPoint

NVMe

Caching Tier

Caching Tier

SAS/SATA

NVMe

NVMe

Capacity Tier

Capacity Tier

Capacity TiervSAN OSA : All FlashvSAN OSA : All NVMevSAN ESA : All NVMe

普及価格帯の⼤容量 SSD と⾼耐キャッシュ層 SSD の組み合わせ

⾼耐久 NVMe キャッシュ層 SSD とキャパシティにも NVMe を使⽤
より⾼ IO 性能・低遅延を実現

キャッシュ層専⽤ NVMe SSD を排除
全てキャパシティ層 NVMe (TLC) SSD で構成し⾼性能と⾼容量効率を実現

Confidential │ ©2022 VMware, Inc.

33

vSAN IO 性能とハードウェア選定

ストレージデバイスタイプとコストパフォーマンスのピラミッド

Performance

3D XPoint cache / NVMe capacity

Price
All NVMe

ハイパフォーマンス

NVMe cache / SAS capacity
パフォーマンス

All SAS
NVMe cache / SATA capacity
SAS cache / SATA capacity
All SATACapacity

Capacity

Confidential │ ©2022 VMware, Inc.

Hybrid vSANSSD Cache / HDD Capacity

⼤容量・
コストパフォーマンス

NVMe は最速でシンプル（ HBAなど IO Controller 不要）で CPU
オーバーヘッドが低く、低遅延ハイパフォーマンス環境に最適
オールフラッシュ構成はハイブ
リッド構成よりも性能予測が可能で応答性が⾼い(低遅延)SATA プロトコルは半⼆重通信でQueue Depth も⼩さいのため
Read/Write それぞれでバスをロックし性能低下につながる可能性があるため⾼ IO 環境には不向き
IO Controller 〜 ドライブそれぞれがボトルネックにならない様に
vSAN HCL 記載の性能定義は必ず
確認する事

34

vSAN IO 性能とハードウェア選定

ストレージデバイスタイプとコストパフォーマンスのピラミッド※ Intel 社の Optane 撤退により 3DxP は終息 (2022 年 8 ⽉)

Performance

3D XPoint cache / NVMe capacity

Price
All NVMe
NVMe cache / SAS capacity
All SAS
NVMe cache / SATA capacity
SAS cache / SATA capacity
All SATACapacity

Capacity

Confidential │ ©2022 VMware, Inc.

Hybrid vSANSSD Cache / HDD Capacity

ハイパフォーマンスvSAN ESA

パフォーマンスvSAN OSA

⼤容量・
コストパフォーマンスvSAN OSA

NVMe は最速でシンプル（ HBAなど IO Controller 不要）でCPU
オーバーヘッドが低く、低遅延ハイパフォーマンス環境に最適
オールフラッシュ構成はハイブ
リッド構成よりも性能予測が可能で応答性が⾼い(低遅延)SATA プロトコルは半⼆重通信でQueue Depth も⼩さいのため
Read/Write それぞれでバスをロックし性能低下につながる可能性があるため⾼ IO 環境には不向き
IO Controller 〜 ドライブそれぞれがボトルネックにならない様に
vSAN HCL 記載の性能定義は必ず
確認する事

35

vSAN HCI で NVMe を利⽤するメリット

All NVMe は End to End で広い帯域・深い Queue をサポート

HBA / IO
Controller

SAS SSDSAS SSDSAS SSD

SATA SSD

SAS + SAS vSAN

SAS + SATA vSAN

キャッシュ層ドライブ

SAS SSD

All NVMe vSAN

Confidential │ ©2022 VMware, Inc.

NVMe + SAS vSAN

キャパシティ
層
ドライブ

デバイスが持つ Queue ・ Queue Depth により IO ボトルネックの仮想性となる個所が異なる※ この図は説明のためのイメージであり、実際の IO は各ドライブから HBA・PCIe 介して双⽅向通信なのでさらに複雑です36イベント関連情報

Confidential │ ©2022 VMware, Inc.

37

VMware Explore 2022 Japan でのセッション
vSAN / VxRail 関連【MC21146】 楽しく学ぼう新しい VMware vSAN 8 と vSAN+︕
次世代ストレージプラットフォーム VMware vSAN 8、その中⾝に迫る
https://www.vmware.com/explore/jp/content/sess/MC21146.html【MC22133】 導⼊事例は語る︕VMware vSAN が実現するリアルなビジネス価値 8 選と、新バージョンにおける更なる進化
https://www.vmware.com/explore/jp/content/sess/MC22133.html【MC22132】 VMware vSAN 8.0 Architecture Deep Dive
進化した vSAN 8.0 の新アーキテクチャを詳細解説
https://www.vmware.com/explore/jp/content/sess/MC22132.html【MC21429】 Dell VxRail︓進化の歴史と将来の展望
VxRail のこれまでの機能拡張と最新情報をご紹介
https://www.vmware.com/explore/jp/content/sess/MC21429.html
Confidential │ ©2022 VMware, Inc.

38

VMware Explore 2022 Japan でのセッション
VCF / vSphere 関連【MC21147】 徹底解説 VMware Cloud Foundation を活⽤した次世代ライフサイクル管理
https://www.vmware.com/explore/jp/content/sess/MC21147.html【MC21148】 vSphere 管理者必⾒︕ズバリ解説︕ vSphere 8 What’s new
vSphere 8 の新機能をわかりやすく解説︕
https://www.vmware.com/explore/jp/content/sess/MC21148.html【MC22132】 vSphere+ and vSAN+ ︓オンプレミスにクラウドの価値をエンタープライズ企業のワークロードを⽀える次世代プラットフォームへの変⾰
https://www.vmware.com/explore/jp/content/sess/MC21273.html【MC21143】 vSphere 8.0 What's New [Deep Dive 版]
https://www.vmware.com/explore/jp/content/sess/MC21143.html
Confidential │ ©2022 VMware, Inc.

39

今後のイベント開催予定
https://japanevents.vmware.com/

vSphere / vSAN オンラインセミナー#56 VMware vSAN 8 Deep Dive!!!
12/14 (⽔) 14:00 – 15:00
講師 : VMware 川満
https://japanevents.vmware.com/seminar/detail/1349+ってなに︖vSphere+/vSAN+ でクラウドのメリットをオンプレにも︕
1/18 (⽔) 14:00 – 15:00
講師 : VMware ⼩佐野
https://japanevents.vmware.com/seminar/detail/1350

Confidential │ ©2022 VMware, Inc.

40

8/3 開催 :詳細解説 vSAN Architecture / Performance Deep DivevSAN 7.0u3 までのアーキテクチャ総集編としてご利⽤ください

vSAN 8.0 リリース前のアーキテ
クチャの復習に、vSAN パフォー
マンス、アーキテクチャ詳細をご紹介※ 動画・資料 DL 提供中

https://vm-event.jp/evolve/ondemand/EO22641/
Confidential │ ©2022 VMware, Inc.

41

トリは！
• VMware Explore 2022 Japan Feedback• vSphere 8 & vSAN 8 の素朴なご質問にお答えします︕• VxRail v8 はどんな感じ︖

42© DELL Inc. All Rights Reserved

Questions• VxRail– 制限や要件はVxRailだとどうなる︖– アップグレードはいつも通りワンパッケージで可能︖

43© DELL Inc. All Rights Reserved

VxRail 8 リリース前
最新情報と留意事項

リリース情報
本セッションの情報は公開情報に基づきますが、現時点では未確定のロードマップ情報を含みます

45

Copyright © Dell Inc. All Rights Reserved.

用語の確認以下の用語は同じ意味です• SimShip• Simultaneous Ship
• Simultaneous Release• Synch Ship
• Synchronous Ship
• Synchronous Release• シンクロリリース• 同期リリース46

Copyright © Dell Inc. All Rights Reserved.

vSphere 8 & vSAN 8 シンクロリリース
vSphere/vSAN 8 の GA 後30日以内でのVxRail 8 リリースが目安• 2022/10/11– vSphere/vSAN 8 IA リリース

• 2022/11/08– vSphere/vSAN 8 GA リリース

• 2022/12月中旬以降– GA リリースから起算して30日が目安（努力目標）– VxRail 8 リリース予定

47

Copyright © Dell Inc. All Rights Reserved.

vSAN ESA & DPU への対応

vSAN ESA
対応モデル

DPU
対応モデル

VxRail E660N
VxRail P670N

VxRail E660F
VxRail P670N
VxRail V670F

48

Copyright © Dell Inc. All Rights Reserved.

既存からのアップグレード
における留意事項

49

Copyright © Dell Inc. All Rights Reserved.

13GモデルはNG！
13世代PowerEdge の Broadwell CPU は vSphere 8 で利用不可

ESXi 8 は未対応

50

Copyright © Dell Inc. All Rights Reserved.

VxRail 4.5 (vSphere 6.5) からの直接アップグレードは不可！
VxRail 8 利用予定の場合は VxRail 7.0 にしておくことが推奨

vCenter

ESXi

VxRail 4.5（vSphere 6.5） を利用している場合は必ず2段階アップグレードになる51

Copyright © Dell Inc. All Rights Reserved.

外部 vCenter のコンパチに注意！
現時点（2022/11/30 現在）では、外部 vCenter 8 と VxRail 7 の組み合わせは非サポート
VMware Interoperability Matrix

Dell KB 000157682

VMware観点ではOK
VxRailは未対応

52

Copyright © Dell Inc. All Rights Reserved.

TPM 1.2 が非サポート！
14Gモデルは要確認• TPM 1.2 が⾮サポート– TPM 1.2 を搭載している既存ノードでもVxRail 8 へのアップグレードは可能– TPM 1.2 の機能は利⽤できなくなる（ただそれだけ）。TPM 2.0 (2.0 V3) は利⽤可能– vTPM は TPM なしでも利⽤可能– 15G モデルのVxRail はTPM 2.0のみ▪ 15Gモデル VxRail でも念のため要確認▪ 14Gモデル VxRail は必ず既存と新規の構成を確認▪ PowerEdgeは15GでもTPM1.2がオーダー可能なため要注意

53

Copyright © Dell Inc. All Rights Reserved.

TPM 1.2 が非サポート！
Intel TXT を利用中の場合に注意• TPM1.2で使える主な機能– Intel TXT• TPM2.0で使える主な機能– Intel TXT– キーの永続化– ホスト構成の暗号化– Host Attestation– Trusted Authority / Trusted Key Provider

54

Copyright © Dell Inc. All Rights Reserved.

TPM 1.2 が非サポート！
TPM Versionの確認方法①
vSphere Client の vCenter インベントリ（一番上）から
監視 ＞ セキュリティ で確認可能

N/Aの場合はBIOS設定で無効化されている or 非搭載
55

Copyright © Dell Inc. All Rights Reserved.

TPM 1.2 が非サポート！
推奨！ TPM Versionの確認方法②

iDRAC GUI で、
Configuration > BIOS Settings > System Security
から確認可能

この例ではTPM Version 1.2 を利用

Intel TXT も Off （未使用）

56

Copyright © Dell Inc. All Rights Reserved.

TPM1.2が非サポート！
公式ドキュメントの情報： VxRail Tech FAQ

57

Copyright © Dell Inc. All Rights Reserved.

その他
VxRailに依存しない注意事項• NSX-VはNG– vSphere 8 からは非サポート• execInstalledOnlyがデフォルト– セキュリティ機能。正規でインストールされた実行ファイルやスクリプト以外は実行できない– ランサムウェア等のマルウェア対策と言えるが、完ぺきではない• vSANの Write Buffer 拡張は要リビルド ＆ メモリ使用率増加（VMware KB 89485）– デフォルトではバッファが拡大されない– パラメータ変更後にDisk Group を再作成することで反映される– 拡張後は vSAN のメモリ消費が増加（ +5GB / DG）• vSphere LCM 対応製品に注意– 無償でバンドルされるRP4VMやvSphere Replication は vLCM 未対応

58

Copyright © Dell Inc. All Rights Reserved.

その他
オーダー/サイジング時の注意事項• 出荷ライセンスバージョン– PAC は vSphere/vSAN 8 で出荷– VxRail 7 オーダー時はダウングレードが必要• Optane メモリ/SSDは極力含まない– 16GモデルではOptaneメモリ/SSDは提供されない– サイジングツールではデフォルトで入ってくるので注意• vSAN ESA関連– 最小4ノード– デフォルトで圧縮が有効（理論上の最大 8:1 の圧縮率）– 6ノード構成でのRAID5利用は避ける（1ノード障害時に4+1 から2+1 に変化する）• Flex on Demand（従量課金）で安くなるかも？
– APEX Private/Hybrid Cloud の日本ではリリース前。APEX FODはVxRailでも利用可能– FODのほうがCAPEXよりも安くなるパターンもある59

Copyright © Dell Inc. All Rights Reserved.