¿Qué es BareMetal Infrastructure en Azure?

Microsoft Azure ofrece una infraestructura en la nube con una amplia gama de servicios en la nube integrados para satisfacer sus necesidades empresariales. Sin embargo, en algunos casos, es posible que tenga que ejecutar servicios en servidores físicos sin una capa de virtualización. Es posible que necesite acceso raíz y control sobre el sistema operativo (SO). Para satisfacer esta necesidad, Azure ofrece BareMetal Infrastructure para varias aplicaciones críticas de alto valor.

BareMetal Infrastructure está formado por instancias de BareMetal dedicadas (instancias de proceso). Incluye:

• Almacenamiento de alto rendimiento adecuado para la aplicación (NFS, ISCSI y Canal de fibra). El almacenamiento también se puede compartir entre instancias de BareMetal para permitir características como los clústeres de escalabilidad horizontal o los pares de alta disponibilidad con capacidad de barrera de nodos con errores.
• Un conjunto de LAN virtuales (VLAN) específicas de funciones en un entorno aislado.

Este entorno también tiene VLAN especiales a los que puede acceder si ejecuta máquinas virtuales (VM) en una o varias redes virtuales (VNet) de Azure en su suscripción de Azure. Todo el entorno se representa como un grupo de recursos en la suscripción de Azure.

BareMetal Infrastructure se ofrece en más de 30 especificaciones, con servidores que van de 2 a 24 sockets y memoria que va desde 1,5 TB hasta 24 TB. Un gran conjunto de SKU también está disponible con memoria Optane. Azure ofrece la gama más grande de instancias sin sistema operativo en una nube de hiperescala.

¿Por qué BareMetal Infrastructure?

Algunas cargas de trabajo de la empresa constan de tecnologías que no están diseñadas para ejecutarse en una configuración típica de nube virtualizada. Requieren arquitectura especial, hardware certificado o tamaños extraordinariamente grandes. Aunque esas tecnologías tienen las características de protección de datos y continuidad empresarial más sofisticadas, esas características no se crean para la nube virtualizada. Son más sensibles a las latencias y a los vecinos ruidosos y requieren más control sobre la administración de cambios y la actividad de mantenimiento.

BareMetal Infrastructure está compilado, certificado y probado para un conjunto seleccionado de estas aplicaciones. Azure fue el primero en ofrecer estas soluciones y desde entonces ha dirigido la cartera más grande y los sistemas más sofisticados.

Ventajas de BareMetal

BareMetal Infrastructure está diseñado para cargas de trabajo críticas que requieren la certificación para ejecutar las aplicaciones empresariales. Las instancias de BareMetal solo están dedicadas a usted y tendrá acceso completo (acceso raíz) al sistema operativo (SO). Puede administrar la instalación del sistema operativo y de la aplicación según sus necesidades. Por seguridad, las instancias se aprovisionan dentro de azure Virtual Network (VNet) sin conectividad a Internet. Solo los servicios que se ejecutan en las máquinas virtuales (VM) y otros servicios de Azure de la misma red de nivel 2 pueden comunicarse con las instancias de BareMetal.

BareMetal Infrastructure ofrece estas ventajas:

• Hardware certificado para cargas de trabajo especializadas
  • SAP (Consulte la nota de SAP #1928533. Necesitará una cuenta de SAP para el acceso).
• Instancia de BareMetal no hipervisada, propiedad de un solo inquilino
• Baja latencia entre máquinas virtuales de aplicaciones hospedadas de Azure en instancias de BareMetal (0,35 ms)
• Todos los SSD flash y NVMe
  • Hasta 1 PB/inquilino
  • IOPS de hasta 1,2 millones por inquilino
  • Ancho de banda de red de 40/100 GB
  • Accesible a través de NFS, ISCSI y FC
• Alimentación redundante, fuentes de alimentación, NIC, TOR, puertos, WAN, almacenamiento y administración
• Repuestos calientes para el reemplazo en caso de error (sin necesidad de volver a configurar)
• Ventanas de mantenimiento coordinadas por el cliente
• Instantáneas compatibles con aplicación, archivo, creación de reflejo y clonación

Disponibilidad de SKU en regiones de Azure

BareMetal Infrastructure ofrece varias SKU certificadas para cargas de trabajo especializadas. Use las SKU específicas de la carga de trabajo para satisfacer sus necesidades.

• Instancias grandes: abarcan sistemas de 2 a 4 sockets.
• Instancias muy grandes: desde sistemas de 4 sockets a 20 sockets.

BareMetal Infrastructure para cargas de trabajo especializadas está disponible en las siguientes regiones de Azure:

• Oeste de Europa
• Norte de Europa
• Compatibilidad con *zonas del Centro-oeste de Alemania
• Compatibilidad con *zonas del Este de EE. UU. 2
• Soporte para las *zonas del este de EE. UU.
• Compatibilidad con *zonas del Oeste de EE. UU.
• Compatibilidad con *zonas del Oeste de EE. UU. 2
• Centro-sur de EE. UU.

Nota:

La compatibilidad con zonas hace referencia a las zonas de disponibilidad dentro de una región donde las instancias de BareMetal se pueden implementar entre zonas para lograr una alta resistencia y disponibilidad. Esta funcionalidad permite la compatibilidad con el escalado activo-activo multisitio.

Administración de instancias de BareMetal en Azure

En función de sus necesidades, las topologías de aplicación de BareMetal Infrastructure pueden ser complejas. Puede implementar varias instancias en una o varias ubicaciones. Las instancias pueden tener almacenamiento compartido o dedicado, y conexiones LAN y WAN especializadas. Por lo tanto, para BareMetal Infrastructure, Azure ofrece una consulta por un CSA o GBB en el campo para trabajar con usted.

Cuando se aprovisiona bareMetal Infrastructure, el sistema operativo, las redes, los volúmenes de almacenamiento, las ubicaciones en zonas y regiones y las conexiones WAN entre ubicaciones ya se han configurado. Está configurado para registrar las licencias del sistema operativo (BYOL), configurar el sistema operativo e instalar la capa de aplicación.

Verá todos los recursos de BareMetal y su estado y sus atributos en Azure Portal. También puede operar las instancias y abrir solicitudes de servicio y tickets de soporte desde allí.

Modelo de funcionamiento

BareMetal Infrastructure es compatible con ISO 27001, ISO 27017, SOC 1 y SOC 2. También usa un modelo bring-your-own-license (BYOL): sistema operativo, carga de trabajo especializada y aplicaciones de terceros.

En cuanto reciba acceso raíz y control total, asume la responsabilidad de:

• Diseñar e implementar soluciones de copia de seguridad y recuperación, alta disponibilidad y recuperación ante desastres.
• Licencias, seguridad y compatibilidad con el sistema operativo y el software de terceros.

Microsoft es responsable de lo siguiente:

• Proporcionar el hardware para cargas de trabajo especializadas.
• Aprovisionamiento del sistema operativo.

Sello de instancia BareMetal

La marca de instancia de BareMetal combina los siguientes componentes:

• Informática: Los servidores basados en la generación de procesadores Intel Xeon que proporcionan la funcionalidad informática necesaria y están certificados para la carga de trabajo especializada.

• Red: Un tejido de red de alta velocidad unificado interconecta componentes de computación, almacenamiento y LAN.

• Almacenamiento: Una infraestructura a la que se accede a través de un tejido de red unificado.

Dentro de la infraestructura multiinquilino del sello de BareMetal, los clientes se implementan en inquilinos aislados. Al implementar un tenant, nombra una suscripción de Azure dentro de tu registro de Azure. La suscripción de Azure es la que se te factura por las instancias de BareMetal.

Nota:

Un cliente que implementa una instancia de BareMetal está aislado en un inquilino. Un inquilino está aislado en las capas de red, almacenamiento y cómputo de otros inquilinos. Las unidades de almacenamiento y proceso asignadas a distintos inquilinos no pueden verse entre sí ni comunicarse entre sí en sus instancias de BareMetal.

Sistema operativo

Durante el aprovisionamiento de la instancia de BareMetal, puede seleccionar el sistema operativo que desea instalar en las máquinas.

Nota:

Recuerde que BareMetal Infrastructure es un modelo BYOL.

Las versiones disponibles del sistema operativo Linux son:

• Red Hat Enterprise Linux (RHEL)
• SUSE Linux Enterprise Server (SLES)

Almacenamiento

BareMetal Infrastructure proporciona almacenamiento NFS con alta redundancia y almacenamiento de canal de fibra. La infraestructura ofrece una integración profunda para cargas de trabajo empresariales como SAP, SQL y mucho más. También proporciona funcionalidades de protección de datos y administración de datos coherentes con la aplicación. Las herramientas de administración de autoservicio ofrecen funcionalidades de replicación pormenorizada, clonación e instantáneas que requieren menos espacio, junto con la supervisión desde un único panel. La infraestructura permite cero funcionalidades de RPO y RTO para las necesidades de disponibilidad de datos y continuidad empresarial.

La infraestructura de almacenamiento ofrece:

• Hasta 4 vínculos superiores de 100 GB.
• Vínculos superiores de canal de fibra de hasta 32 GB.
• Todas las unidades de SSD flash y de NVMe.
• Latencia ultra baja y alto rendimiento.
• Escalado vertical hasta 4 PB de almacenamiento sin procesar.
• Hasta 11 millones de IOPS.

Se admiten estos protocolos de acceso a datos:

• iSCSI
• NFS (v3 o v4)
• Canal de fibra
• NVMe a través de FC

Redes

La arquitectura de los servicios de red de Azure es un componente clave para una implementación correcta de cargas de trabajo especializadas en instancias de BareMetal. Es probable que no todos los sistemas de TI ya se encuentren en Azure. Azure le ofrece tecnología de red para que Azure parezca un centro de datos virtual a las implementaciones de software locales. La funcionalidad de red de Azure necesaria para las instancias de BareMetal incluye:

• Redes virtuales de Azure conectadas al circuito de Azure ExpressRoute que se conecta a los recursos de red locales.
• El circuito ExpressRoute que se conecta localmente a Azure debe tener un ancho de banda mínimo de 1 Gbps o superior.
• Active Directory y DNS ampliados en Azure o completamente en ejecución en Azure.

ExpressRoute le permite ampliar la red local a la nube de Microsoft a través de una conexión privada con la ayuda de un proveedor de conectividad. Puede usar ExpressRoute Local para la transferencia de datos rentable entre la ubicación local y la región de Azure que desee. Para ampliar la conectividad entre límites geopolíticas, puede habilitar ExpressRoute Premium.

Las instancias de BareMetal se aprovisionan dentro del intervalo de direcciones IP del servidor de red virtual de Azure.

La arquitectura que se muestra se divide en tres secciones:

• Izquierda: Muestra la infraestructura local del cliente que ejecuta diferentes aplicaciones, conectándose a través del asociado o el enrutador perimetral local, como Equinix. Para más información, consulte Proveedores y ubicaciones de conectividad: Azure ExpressRoute.
• Centro: Muestra ExpressRoute provisionado utilizando tu suscripción de Azure que permite conectar a la red perimetral de Azure.
• Derecha: Muestra IaaS de Azure y, en este caso, el uso de máquinas virtuales para hospedar las aplicaciones, que se aprovisionan en la red virtual de Azure.
• Abajo: muestra cómo usar la puerta de enlace de ExpressRoute habilitada con FastPath de ExpressRoute para la conectividad de BareMetal con una latencia baja.

  Sugerencia

  Para admitir esto, la puerta de enlace de ExpressRoute debe ser UltraPerformance. Para más información, vea Acerca de las puertas de enlace de red virtual de ExpressRoute.

Pasos siguientes

Aprenda a identificar e interactuar con instancias de BareMetal a través de Azure Portal.

Administración de instancias de BareMetal mediante Azure Portal