Apa itu Infrastruktur BareMetal di Azure?
Microsoft Azure menawarkan infrastruktur cloud dengan berbagai layanan cloud terintegrasi untuk memenuhi kebutuhan bisnis Anda. Namun, dalam beberapa kasus, Anda mungkin perlu menjalankan layanan di server bare metal tanpa lapisan virtualisasi. Anda mungkin memerlukan akses {i>root
BareMetal Infrastructure terdiri dari instans BareMetal khusus (instans komputasi). Fiturnya adalah:
- Penyimpanan performa tinggi yang sesuai dengan aplikasi (NFS, ISCSI, dan Fibre Channel). Penyimpanan juga dapat dibagikan di seluruh instans BareMetal untuk mengaktifkan fitur seperti kluster peluasan skala atau pasangan ketersediaan tinggi dengan kemampuan failed-node-fencing.
- Satu set LAN virtual (VLAN) fungsi khusus di lingkungan yang terisolasi.
Lingkungan ini juga memiliki VLAN khusus yang dapat Anda akses jika Anda menjalankan komputer virtual (VM) di satu atau beberapa Azure Virtual Networks (VNets) di langganan Azure Anda. Seluruh lingkungan diwakili sebagai grup sumber daya di langganan Azure Anda.
BareMetal Infrastructure ditawarkan di lebih dari 30 SKU dari server 2 soket hingga 24 soket dan memori mulai dari 1,5 TB hingga 24 TB. Sekumpulan besar SKU juga tersedia dengan memori Optane. Azure menawarkan rangkaian instans bare metal terbesar di cloud hyperscale.
Mengapa BareMetal Infrastructure?
Beberapa beban kerja di perusahaan terdiri dari teknologi yang tidak dirancang untuk berjalan dalam pengaturan cloud virtual yang khas. Mereka membutuhkan arsitektur khusus, perangkat keras bersertifikat, atau ukuran yang luar biasa besar. Meskipun teknologi tersebut memiliki fitur perlindungan data dan kelangsungan bisnis yang paling canggih, fitur-fitur tersebut tidak dibangun untuk cloud virtual. Fitur ini lebih sensitif terhadap latensi dan tetangga yang berisik dan memerlukan kontrol lebih besar atas manajemen perubahan dan aktivitas pemeliharaan.
BareMetal Infrastructure dibuat, disertifikasi, dan diuji untuk serangkaian aplikasi tersebut. Azure adalah yang pertama menawarkan solusi tersebut, dan sejak itu dipimpin dengan portofolio terbesar dan sistem yang paling canggih.
Manfaat BareMetal
BareMetal Infrastructure ditujukan untuk beban kerja kritis yang memerlukan sertifikasi untuk menjalankan aplikasi perusahaan Anda. Instans BareMetal hanya didedikasikan untuk Anda, dan Anda akan memiliki akses penuh (akses root) ke sistem operasi (OS). Anda mengelola OS dan instalasi aplikasi sesuai dengan kebutuhan Anda. Untuk keamanan, instans disediakan dalam Azure Virtual Network (VNet) Anda tanpa konektivitas internet. Hanya layanan yang berjalan di komputer virtual (VM), dan layanan Azure lainnya di jaringan Tier 2 yang sama, yang dapat berkomunikasi dengan instans BareMetal Anda.
BareMetal Infrastructure menawarkan manfaat berikut:
- Perangkat keras bersertifikat untuk beban kerja khusus
- SAP (Lihat Catatan SAP #1928533. Anda akan memerlukan akun SAP untuk akses.)
- Instans BareMetal non-hypervised, kepemilikan penyewa tunggal
- Latensi rendah antara VM aplikasi yang dihosting Azure ke instans BareMetal (0,35 ms)
- Semua Flash SSD dan NVMe
- Hingga 1 PB/penyewa
- IOPS hingga 1,2 juta/penyewa
- Bandwidth jaringan 40/100 GB
- Dapat diakses melalui NFS, ISCSI, dan FC
- Daya berlebihan, pasokan listrik, NIC, TOR, port, WAN, penyimpanan, dan manajemen
- Hot spare untuk penggantian pada kegagalan (tanpa perlu konfigurasi ulang)
- Jendela pemeliharaan terkoordinasi pelanggan
- Rekam jepret sadar aplikasi, arsip, pencerminan, dan kloning
Ketersediaan SKU di wilayah Azure
BareMetal Infrastructure menawarkan beberapa SKU bersertifikat untuk beban kerja khusus. Gunakan SKU khusus beban kerja untuk memenuhi kebutuhan Anda.
- Instans besar – Mulai dari sistem dua soket hingga empat soket.
- Instans Sangat Besar – Mulai dari sistem 4 soket hingga 20 soket.
BareMetal Infrastructure untuk beban kerja khusus tersedia di wilayah Azure berikut:
- Eropa Barat
- Eropa Utara
- Jerman Barat Tengah *zona didukung
- AS Timur 2 *zona didukung
- AS Timur *zona didukung
- AS Barat *zona didukung
- AS Barat 2 *zona didukung
- US Tengah Selatan
Catatan
Dukungan zona mengacu pada zona ketersediaan dalam wilayah tempat instans BareMetal dapat digunakan di seluruh zona untuk ketahanan dan ketersediaan yang tinggi. Kapabilitas ini memungkinkan dukungan untuk penskalaan aktif-aktif beberapa situs.
Mengelola instans BareMetal di Azure
Tergantung pada kebutuhan Anda, topologi aplikasi BareMetal Infrastructure dapat rumit. Anda dapat menyebarkan beberapa instans di satu atau beberapa lokasi. Instans dapat memiliki penyimpanan bersama atau khusus, dan koneksi LAN dan WAN khusus. Jadi untuk BareMetal Infrastructure, Azure menawarkan konsultasi oleh CSA/GBB di lapangan untuk bekerja sama dengan Anda.
Pada saat Infrastruktur BareMetal Anda disediakan, OS, jaringan, volume penyimpanan, penempatan di zona dan wilayah, dan koneksi WAN antar lokasi telah dikonfigurasi. Anda siap untuk mendaftarkan lisensi OS Anda (BYOL), mengkonfigurasi OS, dan menginstal lapisan aplikasi.
Anda akan melihat semua sumber daya BareMetal, serta status dan atributnya, di portal Azure. Anda juga dapat mengoperasikan instans dan membuka permintaan layanan dan tiket dukungan dari sana.
Model operasional
BareMetal Infrastructure mematuhi ISO 27001, ISO 27017, SOC 1, dan SOC 2. Ini juga menggunakan model Bring Your Own License (BYOL): OS, beban kerja khusus, dan aplikasi pihak ketiga.
Segera setelah Anda menerima akses root dan kontrol penuh, Anda bertanggung jawab atas:
- Merancang dan mengimplementasikan solusi pencadangan dan pemulihan, ketersediaan tinggi, dan pemulihan bencana.
- Lisensi, keamanan, dan dukungan untuk OS dan perangkat lunak pihak ketiga.
Microsoft bertanggung jawab untuk:
- Menyediakan perangkat keras bersertifikat untuk beban kerja khusus.
- Menyediakan OS.
Stempel instans BareMetal
Stempel Instans BareMetal sendiri menggabungkan komponen berikut:
Komputasi: Server berdasarkan generasi prosesor Intel Xeon yang menyediakan kemampuan komputasi yang diperlukan dan disertifikasi untuk beban kerja khusus.
Jaringan: Serat jaringan berkecepatan tinggi yang menyambungkan komputasi, penyimpanan, dan komponen LAN.
Penyimpanan: Infrastruktur yang diakses melalui serat jaringan terpadu.
Dalam infrastruktur multi-penyewa stempel BareMetal, pelanggan dikerahkan di penyewa yang terisolasi. Saat meyebarkan penyewa, Anda memberi nama langganan Azure dalam pendaftaran Azure Anda. Langganan Azure ini adalah langganan yang ditagih untuk instans BareMetal Anda.
Catatan
Pelanggan yang menerapkan instans BareMetal diisolasi ke penyewa. Penyewa diisolasi di jaringan, penyimpanan, dan lapisan komputasi dari penyewa lain. Unit penyimpanan dan komputasi ditetapkan ke penyewa yang berbeda sehingga mereka tidak dapat saling melihat atau berkomunikasi satu sama lain di instans BareMetal mereka.
Sistem operasi
Selama penyediaan instans BareMetal, Anda dapat memilih OS yang ingin Anda instal di mesin.
Catatan
Ingat, BareMetal Infrastructure adalah model BYOL.
Versi OS Linux yang tersedia adalah:
- Red Hat Enterprise Linux (RHEL)
- SUSE Linux Enterprise Server (SLES)
Penyimpanan
BareMetal Infrastructure menyediakan penyimpanan NFS yang sangat berlebihan dan penyimpanan Fiber Channel. Infrastruktur ini menawarkan integrasi mendalam untuk beban kerja perusahaan seperti SAP, SQL, dan banyak lagi. Ini juga menyediakan perlindungan data yang konsisten dengan aplikasi dan kemampuan manajemen data. Alat manajemen swalayan menawarkan kemampuan rekam jepret, kloning, dan replikasi granular yang hemat ruang bersama dengan satu panel pemantauan kaca. Infrastruktur ini memungkinkan kemampuan RPO dan RTO nol untuk ketersediaan data dan kebutuhan kelangsungan bisnis.
Infrastruktur penyimpanan menawarkan:
- Uplink hingga 4 x 100 GB.
- Uplink saluran Serat hingga 32 GB.
- Semua flash SSD dan NVMe.
- Latensi sangat rendah dan throughput tinggi.
- Peningkatan skala hingga 4 PB penyimpanan mentah.
- Hingga 11 juta IOPS.
Protokol akses Data ini didukung:
- iSCSI
- NFS (v3 atau v4)
- Saluran Serat
- NVMe atas FC
Jaringan
Arsitektur layanan jaringan Azure adalah komponen penting untuk keberhasilan penyebaran beban kerja khusus dalam instans BareMetal. Kemungkinan tidak semua sistem TI sudah berada di Azure. Azure juga menawarkan teknologi jaringan untuk membuat Azure terlihat seperti pusat data virtual untuk penyebaran perangkat lunak lokal Anda. Fungsionalitas jaringan Azure yang diperlukan untuk instans BareMetal meliputi:
- Jaringan virtual Azure yang tersambung ke sirkuit Azure ExpressRoute yang tersambung ke aset jaringan lokal Anda.
- Sirkuit ExpressRoute yang menyambungkan lokal ke Azure harus memiliki bandwidth minimum 1 Gbps atau lebih tinggi.
- Direktori Aktif dan DNS yang diperluas di Azure, atau sepenuhnya berjalan di Azure.
ExpressRoute memungkinkan Anda memperluas jaringan lokal ke cloud Microsoft melalui koneksi pribadi dengan bantuan penyedia konektivitas. Anda dapat menggunakan ExpressRoute Local untuk mentransfer data yang hemat biaya antara lokasi lokal Anda dan wilayah Azure yang Anda inginkan. Untuk memperluas konektivitas di seluruh batasan geopolitik, Anda dapat mengaktifkan ExpressRoute Premium.
Instans BareMetal disediakan dalam rentang alamat IP server Azure VNet Anda.
Arsitektur yang ditampilkan dibagi menjadi tiga bagian:
- Kiri: Menunjukkan infrastruktur lokal pelanggan yang menjalankan aplikasi yang berbeda, menyambungkan melalui mitra atau router tepi lokal seperti Equinix. Untuk informasi selengkapnya, lihat Penyedia dan lokasi konektivitas: Azure ExpressRoute.
- Tengah: Menunjukkan ExpressRoute yang disediakan menggunakan langganan Azure Anda yang menawarkan konektivitas ke jaringan Edge Azure.
- Kanan: Menunjukkan Azure IaaS, dan dalam hal ini, penggunaan VM untuk menghosting aplikasi Anda, yang disediakan dalam jaringan virtual Azure Anda.
- Bawah: Menunjukkan menggunakan ExpressRoute Gateway yang diaktifkan dengan ExpressRoute FastPath untuk konektivitas BareMetal yang menawarkan latensi rendah.
Tip
Untuk mendukung ini, ExpressRoute Gateway Anda harus berupa UltraPerformance. Untuk informasi selengkapnya, lihat Tentang gateway jaringan virtual ExpressRoute.
Langkah berikutnya
Pelajari cara mengidentifikasi dan berinteraksi dengan instans BareMetal melalui portal Microsoft Azure.