کلیه حقوق مادی و معنوی این مجموعه برای شرکت فنی و مهندسی ایمن افزار وایا محفوظ و هر گونه کپی برداری چاپ و تکثیر مستلزم اجازه کتبی است.

Transcription

1

2

3 گردآور و ترجمه: مر ثقف وراش: عباس عظ به سفارش: شرکت فن و مهندس ان افر واا تارخ انتشار : بهمن 1931 کله حقوق ماد و معنو ان مجموعه برا شرکت فن و مهندس ان افر واا محفوظ و هر گونه کپ بردار چاپ و تکثر مستلزم اجازه کتب است.

4 تقد به پرسنل پر تالش مشتران و مخاطبن عزز شرکت ان افر واا و همه کارشناسان اران که با رواهاشان واقعت را م سازند.

5 فهرست مطالب مقدمه مجاز ساز چست ما مجاز ساز مجاز ساز مناسب چه سازمان ها است مجاز ساز چگونه کار م کند معرف محصوالت مجاز ساز کمپان VMware VMware Workstation VMware Fusion VMware Player VMware vsphere Desktop Virtualization چست مقاسه Hyper-V VMware و Citrix آشنا با برخ از اصطالحات راج مجاز ساز و کاربرد آنها ESXi و ESX - Hypervisor vsphere Client vcenter Server vsphere Update Manager vmotion چست Storage vmotion چست Distributed Resource Scheduler (DRS) Distributed Power Manager (DPM) قابلت دسترس مستمر Availability) (High سستم تحمل خطا Tolerance( )Fault نمونه ها از موارد موفق در مجاز ساز Stories) (Success سواالت متداول )FAQ( منابع

6

7 مقدمه براان ترس در کتاب "قدر برنامه رز" م گود: ما د ر ع ر ر ف وق ادعاده زندگ م ک ن. هرگز در طول تارخ رسدن شمار د از مردم به اهد اف شا ن تا ا ن حد امکا ن نو ر ن ب وده ا س ت. وظفه شما ان است که در هناه اقتراددانان "عرر ط" نامده اند به بهترن نحو مشارکت د ا ش ت ه و ب ر ا د ا ش ت ن زندگ م ت فاو د ر ه ر ح و زه ف رد م ت فاو با ش د. باد اد بررد رشد کند و تجربات را که تحمل و بن هورد. رسدن به زندگ برتر را به شما م دهند بدست د ر ع ر ر ط کام پ وت ر ک ا ز ب رت ر ن ا خ ت ر اعا ب ش ر م ح س و ب م ش ود و د ان ا ن ح و زه ه ر 9 سال تقربا 2 برابر م گردد نن متنرران ان فن هور باد با شوه ا هوشمندانه و با صرف کمترن زمان و هزنه خود را به روز نره دارند و همادگ نورغ تررا بناد را در خود نرورغ دهند. جادا است که ان تررا کم و کوچ نستند سستم عامل Dos با همدن وندوز بازنشسته شد Usenetجا خود را به وب داد فال سرورها قدرتمند Novell به سرورها وندوز تعظ کردند و نرم افرها مبتن بر سستم عامل جا خود رابه Web Application ها م دهند و وق ت ه ن ا س ت ک ه ب پو ر م جا ز سا ز ب ه ر ا ح ت و ا رد ع مل شده و شوه ها ساب مدرت منابر سنت افر سرورها و دتا سنترها را متحول کرده است و به خاطر داشته باش اگر 11 سال ن به توانا نرا وندوز و سرون ها کاربرد نظر Active Directory افتنار م کرد اکنون هنها تبدل به توانا ها اوده برا کارشناسان شبکه شده اند. د ر ا ن ن و ش تا ر با ما ه م ر اه ش ود و خ ود ر ا ب ر ا رو ز ن ه چ ند ا ن دو ر هماده ک ن د ک ه د ر ه ن ت و انا طراح نرا نرهدار و نشتبان از سستم ها و دتاسنترها مجاز وظفه اوده و مهار ناه شما محسوب م گردد. و ر ا حا ض ر ا ن ن و ش تا ر با ح ما ت ماد و مع ن و ش رک ت ا م ن اف ز ا ر و اا ب ر و ر ر ارا ن م ن ت ش ر و ت قد ش ما م گ ردد و ب ه ق ن ب ه ت ر شد ن و ر ا همراه و درافت نظرا شماست بنابران ما را با نظرا خود همراه نمائد. ها بعد و ان ت شا ر م و ض وعا در ر م س تل زم azimi@vaya.ir

8 مجاز ساز چست مجاز ساز اودن بار برا استفاده بهنه تر از سنت افرها Mainframe در دهه 1391 توسعه افت. ود امروزه کامپوترها با معمار ها x86 نز با مشک مشابه ا بر کامپوتر ها در هن دهه مواجه شده اند. کمپان VMware مجاز ساز برا معمار ها x86 را در دهه 1331 اختراع کرد تا راه نون در جهت استفاده بهنه از منابر سنت افر اجاد کند. مجاز ساز برا اودن بار توسط شرکت IBM در حدود 91 سال ن اجرا شد تا بتوان ابر را با نارتشن ها منطق به ماشن ها مجاز از هم جدا تقس کرد. کامپوتر ها ان نارتشن ها Mainframe ها را قادر م ساخت تا بتوانند به صور Multitask کار کنند Application ها متعدد را اجرا و نردازغ کنند. از هنجا که منابر اب ر کامپوتر ها در هن زمان بسار گران قت بودند دوا هنها را بطور کامل برا ان نوع نارتشن بند طراح و ناده ساز م کردند. مجاز ساز به شکل در طول سادها 1391 تا 1331 رها شده بود زرا مشتران ترجح مدادند تا از نرم افرها Client-Server و از سرون دهنده ها x86 رو مز )Desktop( استفاده کنند. کم کم با تکثر نسنه ها گسترده ا از دنوکن و ظهور وندوز به عنوان سستم عامل سرور ها در دهه 1331 سرورها x86 به عنوان استاندارد معرف شدند. رشد سرورها x86 و استقرار کامپوترها رو مز منجر به چادشها عملات جدد در زرساخت IT شد. در سال 1333 شرکت x86 VMware را هدف کل قرار داد و مجاز ساز برا x86 را معرف کرد تا راه باشد برا حل اکثر ان چادشها. امروزه سنت افر دستراه ها x86 برا کار با عامل طراح شده اند به نوع به معنا واقع هدر دادن منابر! سستم

9 مجازساز ا به اصح Virtualization تکنودوژ است که بوسله هن م توان اجرا همزمان دو ا چند سستم عامل بر رو سرور را داشته باش. ان تکنودوژ نرم افر موجبا دگرگون در چشم انداز فناور اطعا و همانن تررا اساس در زرساخت IT سازمان را فراهم م کند. به بان درر م جا ز سا ز ن وند ده نده م ا ن س ن ت اف ز ا ر و سستم عامل است و به شما اجازه اجرا چند نرم افر کاربرد و سستم عامل را بر رو سستم فزک م دهد به نحو ک ه باع ث ب ه ره و ر د ر ه ز ن ه ها س ن ت اف ز ا ر و ن رم اف ز ا ر و ه م ا ن ن ا س ت فاده ب ه ن ه ا ز ت مام م ناب ر سستم کاه هزنه و کاه مررف انرژ م شود. ما مجاز ساز چه راار را م توان به منظور حداقل ساز هزنه ها به کار برد چه راار را متوان به منظور سرماه گوار مفد در دوران رکود اقتراد جهان به کار گرفت چرونه م توان با سرماه گوار درست رس بح ران شدد اقتراد را ک ه کش ورمان را نز تهدد م کند کاه داد مجاز ساز م تواند راار بسار مناسا باشد. ترور کند به جا هنکه 11 سرور فزک داشته باشد که 11 سستم عامل منتلر بر رو هنها نرا است و هر کدام سرون خاص را به کاربران ارائه م دهند م تواند تنها سه ا چهار سرور فزک به همراه Storage مناسا داشته باشد و در عن حال 11 سستم عامل مج بر رو ان چهار سرور فزک (Host) به صور همزمان و با نادار بسار باالتر به کاربران سرون ده م نماند. جادبتر از هن اگر بدان ان راار در عن حال که کارا شبکه را اف م دهد و زمان از کار افتادگ سرونها را چه به صور سنت افر و چه نرم افر به من قابل توجه کاه م دهد و کاربران نها هرگز متوجه ه گونه اختد نم شوند هن وقت با اطمنان خاطر م توان برا ناده ساز ان راار اقدام نمود. از اساس ترن دغدغه ها مدران IT م توان به کاه داشت. هزنه ها که روز به روز در حال اف هستند مانند: هزنه ها نرهدار شبکه اشاره

10 هزنه خرد و تعوض سنت افر مورد ناز سرورها هزنه تجهز اتاق سرور بر استاندارد نر هزنه تر( هزنه برق مررف )هر چه تعداد سرور ها بشتر راه انداز اتاق ها سرور مبتن هزنه نرو فن مورد ناز به منظور نرهدار سستمها هزنه سرما اتاق سرور هزنه ناش از عدم کارکرد صحح شبکه و از کار افتادن هن و... هزنه خرد نرم افرها با السنن معتبر مانند هنت وروس ها هزنه بکاپ گر و ناده ساز شوه ها مدرت بحران متوان ان دست را تا مد ها ادامه داد و فهرست بلند باال از ان هزنه ها سنرن تهه کرد. بدن جهت با استفاده از مجاز ساز و بهره مند از کاربردها ب شمار هن م توان به اصل ترن ما زر اشاره نمود: امکان اجاد محطها Testبه & Development صور بسار مقرون به صرفه سهودت و اصمنان خاطر بشتر در نشتبان گر و با سرورها ( & Recovery Disaster )Backup امنت بسار باالتر سرورها

11 کاه شدد هزنه تجه شبکه مدرت بهتر و هسانتر سرورها و سرون ها و کاه هزنه ها مدرت استفاده هر چه بهتر از فضا موجود در Data Center و کاه هزنه ها هن صرفهجو در تهه سنتافر استقل سستم عاملها از سنتافر و اف قابلت حمل و جابجا بهره ور هر چه بشتر از سنت افر و کاه هزنه ها استفاده بهنه از فضا فزک در مراکز داده و کاه هزنه ها کاه شدد در مررف انرژ ادکترسته مررف در مراکز داده و کاه هزنه ها کاه هزنه نرهدار و مدرت سرور و سرون ها مجاز ساز مناسب چه سازمان ها است ب ر خ ا ز اف ر اد ب ه ا ش ت باه گ ما ن م ک ن ند م جا ز سا ز ت ن ها م ن ت د م ر اک ز د اده ا دتا سنتر ها بزرم م باشد. در صورت که ان ترور کام اشتباه است. شرکت ها نشرو در زمنه مجاز ساز ان تکنودوژ را جهت استفاده برا رده وسع از شبکه ها طراح کرده اند. از ش بک ه ها ک و چک با س رو ر گ رف ت ه تا د تا س ن ت ر ها ب ز رم با ده ها ا صدها س رو ر و س رون دهنده منتلر. همان طور که نشتر نز اشاره شد مجاز ساز با ما خود طر گسترده ا ا ز ن ا زها سا زما ن ها و اف ر اد ر ا د ر ج ه ت ا س ت فاده ب ه ن ه ت ر ا ز م ناب ر ص رف ه ج و و ناد ا ر سرون ها مرتفر م سازد. مجاز ساز چگونه کار م کند در ان فن هور اله نرم افر به نام *Hypervisor بن ماشن ها مجاز و سنت افر قرار م گرد. قل ا م جا ز سا ز ه ما ن ما ش ن ها م جا ز ا س ت ک ه س س تم عامل ب ه ه م ر اه سرون ها و برنامه کاربرد داخل هن را شامل م شود. ماشن ها مجاز کام از هم تفک شده اند و به کدرر وابستر ندارند. وظفه Hypervisor تنرد دنامک منابر سنت افر به ماشن ها مجاز در هنرام ناز هنها و هد ساز هنها است. به

12 ان شکل که در ابتدا نرم افر مجاز ساز ا همان Hypervisor بررو سنت افر سرور نرا م گردد و سپن در درون هن به تعداد مورد ناز ماشن مجاز تعرر م گردد. نن از ا ن م ر حل ه ه ر ما ش ن م جا ز مان ند داد. س ن ت اف ز ا ر م س ت قل ع مل م ک ند ک ه م ت و ا ن ب ر رو ه ن س س تم عامل دد ن و اه ر ا ن ر ا ک رده و س پن س رو س ها ر ا ر اه اند ا ز ن مود. در حادت نشرفته تر م توان سنت افر چندن سرور منتلر را به صور منطق با کدرر جهت مجاز ساز تجمر نمود و کل منابر را به صور تجمع در اختار Hypervisor قرار. * برا مثال Hypervisor در ابر کمپان VMware با نام ESXi ارائه م شود.

13 معرف محصوالت مجاز ساز کمپان VMware :VMware Workstation ان ابر نرم افر بسار مشهور از خانواده Virtual ها با قدمت ب از 15 سال م باشد ان نرم افر مبتن بر سستم عامل با کسا جواز متعدد بن ادملل و هدف ا ج ر ا نل ت ف رم ها ا س س تم عامل ها م تعدد ب ر رو ت ن ها س ن ت اف ز ا ر ط ر ا ح شده است. ا ن ن رم اف ز ا ر کا رب ر ا ن ر ا قاد ر م سا زد ن ا ده ت ر ن ب رنام ه ها ت ح ت ش بک ه که در وندوزها ماکروسافت Novell Linux و غره اجرا م شوند را تنها رو راانه Desktop اجرا کنند. -1 VMware Workstation ب ر رو س س تم عامل ن ر ا م ش ود و ب ه ع ن و ا ن ن رم افر جانب ب ه فعادت م نردازد. با توج ه ب ه وسعت و انعطاف نور VMware Workstation کاربران هن طر نامحدود از قبل کاربران خانر تا مدران شبکه که هر اهدف خاص خود را دنبال م کنند در بر م گرد.

14 گوشه ا از موارد استفاده VMware workstation شبکه بند مجاز Networking) (Virtual که تمام قابلت ها شبکه حقق را داراست. بررس نرم افر ها منتلر ب ر ر س و رو س ها و هن ت و رو س ها م ن تل ر ب ه ط و ر ک ه ب ه س س تم ا صل ه هسب نرسد. بررس سستم عامل ها منتلر و زمنه ها هموزش از قبل - هموزغ و ادگر مفاه شبکه شبه ساز شبکه - هموزغ و ادگر سستم عامل ها گوناگون VMware Workstation برا سستم عامل ها :VMware Fusion ان نرم افر مانند همان "مکنتاغ" م باشد. -2

15 :VMware Player سستم کار اغ تقربا مشابه Workstation است و همانطور که از نام نداست ص رفا ب ر ا ا ج ر ا فال ما ش ن ها م جا ز سا خ ت ه شده ا س ت و کام ر ارا ن م با شد و بسار از قابلت ها VMware Workstation را ندارد. -9 VMware ان محرول را م توان کاملترن مجموعه نرم افر شرکت :VMware vsphere در سادها اخر نامد و در واقر مجموعه ا کامل از انواع ابر ها منتلر VMware م باشد که در کجا جمر شده و تقربا کله امکانات که از سستم مجاز ساز انتظار م رود را دارا است. ان ابر بهترن بستر مجاز ساز در سطح دتاسنتر و سرور ها سازمان را فراهم هورده و شامل تمام قابلت ها مجاز ساز است که توسط ابرها ESXi vcenter و vsphere Client ناده ساز و مدرت م شود. در بن ها بعد به بررس دق تر ان ابر م نرداز. -4

16

17 Desktop Virtualization چست منظور از مجاز ساز دسکتاپ Virtualization) (Desktop اجرا سستم عامل و نرم افرها در ماشن ها مجاز Machine) (Virtual ا س ت ک ه ب ر رو د تا س ن ت ر د ر س رو ر ن ر ا شده اند و برا استفاده کاربران در اختار هنها قرار م گرد. ب ه ن ح و ک ه ه ر کا رب ر د س تکا پ کام م س ت قل خود را دارد و به فعادت بر رو دسکتان خار از دت تاپ PC ا Thin Client خود م نردازد. مجاز ساز دسکتاپ عن انتقال دسکتاپ کاربران نها از کامپوتر شنر به ابر". در ان حادت سستم عامل مورد استفاده از سنت افر مستقل م توان بر ر و شود و از ا ن " فض ا نن م هر کدام از کامپوترها شنر و ا تن کنت ها هر نوع سستم عامل و هر نوع نرم افر داشته باشد.

18 در ان روغ کاربران م توانند تحت شبکه و با استفاده از هر کامپوتر به دسکتاپ خود دسترس داشته باشد. تکنودوژ مجاز ساز دسکتاپ با استفاده از مدل نردازش مبتن بر س رو ر م زکا ر کا رب ر ر ا ا ز م حل ف زک س ن ت اف ز ا ر م س ت قل م ک ند. در ان مدل مز کار کاربر بجا انکه رو حافظه محل راانه کاربر ذخره شود رو سرور ذخره م شود. بنابران زمان که کاربر در حال کار است تمام برنامه ها نردازغ ها و داده ها رو سرور در حال اجرا و نرهدار هستند. بهتر است ان سستم را با مثال کاربرد شفاف کن. ب ر ا سا س ا ص و ل ام ن ت ه مر ن ا ز د ا ر تا کا رب ر ا ن سا زما ن د ر 2 محط مج به فعادت بپردازند ک شکه LAN ا شبکه اطعات سازمان است و درر شبکه انترنت. ان در حاد است که کاربران فقط Laptop PC ا تن کنت دارند و خرد دستراه مستقل و اجاد شبکه ا مس ت قل ب ر ا ا س ت فاده ا ز ا ن ت رن ت ب ه قد ر ه ز ن ه ب رد ا ر ا س ت ک ه غ ر م مک ن تل ق م ش ود. اما ان ناز با استفاده از Virtual Desktop به صور بسار ارن و بسار ان و ازوده کام عمل است. کاربران با دستراه به دسکتاپ مجاز خود مترل شده و برور کام ان تمام کارها انترنت را بر رو Virtual Desktop که خار از شبکه اطعات سازمان تعبه شده است انجام م دهند. اگر هم Virtual Desktop دچار هدودگ ا حمله شود ه تطثر بر رو اطعا سازمان ا دستراه ها کاربران ننواهد گواشت.

19 به طور کل مجاز ساز دسکتاپ دارا ما زر است: امنت باال اطعا سازمان استفاده بشتر از منابر سنت افر موجود نادار و تحمل خطا کاه هزنه ها با ترر در زر ساخت سنت افر کاه هزنه ها مدرت و نرهدار عدم ناز به ارتقاء ت ت راانه ها نرا و بروز رسان متمرکز نرم افر ها سازمان دفر خطر وروس ها و درر بد افرها دسترس همشر مزکار کاربران مستقل از هر مکان در هر زمان Load Balancing High Availability (HA) Redundancy Zero Downtime مقاسه نسخه ها Corporate محصوالت Hyper-V VMware و Citrix نرم افر VMware ESXi/ESX اودن سرر ترن و نادار ترن شبه ساز مق بر سنت افر تارخ کامپوتر م باشد که در سال 2111 نا به عرصه دنا شبکه گواشته است و تا به امروز که 5 نسل از ان نرم اف ر طراح و ارائ ه شده است VMware ESXi/ESX در ده ها ه ر شبکه منتلر در حال سرون ده م باشد. تودد کنندگان درر زر ساخت ها مجاز ساز هنوز ب ه دو ر ا ن بل و و ک ما ل ن ر س ده اند و ب ر ا ا نک ه ب ت و ان ند ث با و اط م نا ن ر ا ب ه د تا س ن ت ر ها هد ه دهند کار ها بسار برا انجام در ن رو دارند. با توجه به شکاف عمق که بن VMware و باق رقبا از جمله Oracle Microsoft و Citrix بوجود همده طبع است که هرگاه تغ ها رقبا هنان را به نسل موجود VMware نزد کند ESX برا ارائه نسل بعد و تمدد ان شکاف هماده خواهد بود. به بان بهتر ان فاصله بوجود همده موجا گردده است تا VMware همشه برم برنده ا داشته باشد و بتواند تماز خود را به همران اثبا کند.

20 در ان بن سع ب ر ه ن شده ک ه ب ه ص و ر ا ج ماد ق ا س د ا ش ت ه با ش ب ر امکانا و ت و انائ ها.Citrix و Microsoft در برابر شرکت ها قدرتمند هماون VMware فضا مورد ناز برا استقرار نرم افر :VMware در صورت که از نسنه راران ESXi استفاده شود تنها به 01 مرابات فضا ناز دارد. و در صورت :Microsoft Hyper-V در صورت که به صور Server Core Only استفاده شود به 2 گرابات که از Full Windows Installation استفاده شود به 11 گرابات فضا ناز است. :Citrix Xen Server فضا مورد ناز ان نرم افر به طور ثابت 1.9 گرابات م باشد. سستم عامل مورد ناز برا اجرا :VMware نسنه راران ESXi بدون ناز به سستم عامل ناه عمل نموده و مستقا با سنت افر ارتباط برقرار م کند. :Microsoft Hyper-V

21 ان نرم افر بر ناه سستم عامل Microsoft Windows Server 2008 ده م کند. سرون :Citrix Xen Server ان نرم افر بر ناه سستم عامل Linux NetBSD سرون ده م کند. دراور ها سخت افر :VMware دراورها بر اساس حجم انبوه از تودد کنندگان در ان نرم افر قرار داده شده اند. :Microsoft Hyper-V دراور ها استاندارد.Windows :Citrix Xen Server دراور ها استاندارد.Linux مدرت پشرفته حافظه RAM :VMware قابلت استفاده از حافظه ب استفاده ماشن برا ماشن درر. :Microsoft Hyper-V ان قابلت وجود ندارد. :Citrix Xen Server ان قابلت وجود ندارد. مدرت پشرفته فضا مورد استفاده

22 :VMware امکانا نشرفته ا از قبل Storage vmotion به شما ان امکان را م دهد که سرور مجاز را ب ه ص و ر زنده و د ر حا ل س رون ده ا ز SAN Storage به مکان درر انتقال دهد. :Microsoft Hyper-V چنن گزنه ا در ان نرم افر وجود ندارد. :Citrix Xen Server چنن گزنه ا در ان نرم افر وجود ندارد. سرعت انتقال اطالعات هارد دسک مجاز I/O :VMware بر اساس تکنودوژ سنت افر مورد استفاده محاسبه مرردد و عم برابر با توان سنت افر م باشد. :Microsoft Hyper-V حداکثر برابر با گلوگاه (Bottleneck) سستم عامل Windows Server م باشد. :Citrix Xen Server حداکثر برابر با گلوگاه (Bottleneck) سستم عامل مزبان. انعطاف پذر در اضافه نمودن منابع سخت افر :VMware امکان اضافه نمودن RAM و CPU در حادت فعال بدون ناز به توقر سرور مجاز وجود دارد ادبته به شرط که سستم عامل مهمان نشتبان کند. همانن امکان افزودن حجم هارد دس و ا هارد دس جدد در حادت فعال امکان اضافه نمودن کار شبکه در حادت فعال و... موجود است.

23 :Microsoft Hyper-V امکان اضافه نمودن هارد دس جدد در حادت فعال. :Citrix Xen Server امکانات در ان زمنه وجود ندارد. برا بررس دقق تر به جدول صفحه بعد مراجعه فرماد

24 جدول مقاسه بن Hyper-V VMware وCitrix

25

26 هر آشنا با برخ از اصطالحات راج مجاز ساز و کاربرد آنها از هنجا که نرم افر مجاز ساز VMware ن س ب ت ب ه سا ر رق با ر او ت ر و کا رب رد ت ر م با شد به معرف برخ از اصطحا راو در ان نلت فرم م نرداز. بده است با در کارا و هگاه از نحوه عملکرد هن قابلت در تشند و به کار گر محروال کمپان ها درر نز تسلط خواهد افت. VMware ESXi و VMware ESX ان نرم افرها در حققت خود به نوع سستم عامل محسوب م شوند زرا در هنرام نرا مستقا بر رو سنت افر نرا م شوند و ناز به سستم عامل مزبان ا به اصطح Host ندارند و از مجموعه نرم افرها Hostless محسوب م شوند. ESXi هخرن ورژن از سر نرم افر VMware Hypervisor است. تکنودوژ استفاده شده از نوع Bare Metal و مستقل از سستم عامل م باشد. ان نلت فرم همانن مدرت کامل ب ر رو س ن ت اف ز ا ر و م ناب ر س س تم اع ما ل م ک ند. شرکت VMware بعد از ارائه نسنه 4.1 به دالل که در ادامه ارائه شده است به کاربران خود توصه کرد تا از ESXi استفاده کنند.

27 چند تفاوت اصل بن ESX و :ESXi حذف Service Console برا همگان: قب Service Console فقط برا کسان که ESXi را خردار م کردند حوف شده بود ود در ESXi 5.0 برا تمام افراد که ان محرول را نرا م کنند )چه خردار کرده باشند و چه نکرده باشند( حوف شده است. فال سستم :VMFS 5 VMFS در واقر فال سستم مربوط به VMware است مانند NTFS که فال سستم مربوط به Windows است. VMFS 5 درر MBR-Base نست بلکه GPT-Bsae م باشد که ان امر محدودت DataStore را از 2TB به 64TB اف داده است و همانن درر مجبور به مشند کردن Block Size که قب باعث محدودت در حجم Virtualم Disk شد نستند. پشتبان از طف وسعتر از سخت افرها مختلف: ESXi 5.0 طر وسعتر از SATA Controller ها را نشتبان م کند و ان امر سبا سهودت در نرا ESXi 5.0 رو سنت افرها ارنتر م شود ESXi سبک تر و دارا سرعت بوت و نصب باالتر م باشد. -4 ESXi دارا دواره آتش بهتر با مدرت و پکربند پشرفته تر است. در ESXi قسمت Health Status نهادنه شده است. )وضعت RAM CPU فضا ذخره ساز دما سرور وضعت fan ها و...( بعض از خصوصات شبکه در ESXi ب ه وا س طه س روا ه ا پکربن د م ش و د در نتجه خطا کمتر به وجود م آد. به دلل امنت باال ESXi به وصله ها امنت کمتر ناز دارد و در نتجه رسک کمتر برا تغرات وجود دارد

28 Hypervisor چست Hypervisor اله ا است که در سستم ها م جا ز سا ز وظ ف ه ک ن ت ر ل م ناب ر س ن ت اف ز ا ر را بر عهده دارد و به طور مستق ا بهتر برو بدون واسطه سنت افر را کنترل مکند. از جمله ما Hypervisor م ت و ا ن ب ه امکا ن د س ت ر س م س ت ق ب ه س ن ت اف ز ا ر ک ه س ب ا اف ز ا سرعت عملکرد اله مجاز ساز م شود اشاره کرد. همانن ان روغ امکان اجرا نروسه ها نرم افر بدون ارسال درخواستها به واسط ا سستم عامل مزبان را فراهم مکند. Hypervisor ها کام وابسته به سنت افر نستند و امکان ارسال نروسه ها Hypervisor به سنت افر درر و اجرا هن وجود دارد. امکان کنترل منابر در Hypervisor به طور کامل قابل اعمال است. Clustering چست (ESX/ESXi ماشن ها مجاز بر رو ک سرور فزک( Host Clustering کستر بر رو سرور فزک ا ز ما ش ن ها م جا ز ک س ت ر شده ب ر رو سرور ESX/ESXi تشکل شده است که اصطحا ان نوع از Cluster را حادت جزره نز م نامند. ماشن ها مجاز به حافظه اشتراک مترل هستند. ان نوع از )a

29 نکربند نادار سرون ها ما را در برابر مشک احتماد که برا سستم ها عامل ن م هد باال م ب رد ود به ددل عدم وجود سرور فزک درر توانا نادار نراه داشتن سرون ها را در برابر مشک سنت افر ندارد. همانطور که در شکل باال م بند سرور (Host) سنت افر Host) (ESX/ESXi دو ماشن مجاز بر رو کستر شده اند. ا خ ت را ص ب ه کدر ر م ت رل شده اند ک ه ا رت باط د ن ما ش ن ها م جا ز با دحظه به دحظه را برا هنها فراهم م کند. ه ر ما ش ن م جا ز ب ه حافظ ه ا ش ت ر اک و ا حد م ت رل ا س ت ک ه م ت و اند SAN ا Local Disk باشد. (ESX/ESXi Hosts ماشن ها مجاز بر رو چند سرور فزک( Clustering b( در ان نوع از Clustering ماشن ها مجاز بر رو سرور ها فزک منتلر به صور کستر در م هند و عوه بر نادار در برابر مشک نرم افر و سستم عامل ها در برابر مشک سنت افر نز نادار سرون ها را حفظ م کنند. ان معمار حتما به حافظه اشتراک و ترجحا بر ناه فبر نور FC( )SAN احتا دارد.

30 همانطور که در شکل باال م بند دو ماشن مجاز بر رو دو سرور فزک به صور کستر در همده اند. ماشن ها مجاز به وسله دن اختراص جهت ارتباط دحظه به دحظه (Heartbeat) و دن عموم به کدرر مترل هستند. هر ماشن مجاز به حافظه اشتراک که باد بر رو SAN باشد مترل هستند. vsphere Client چست CLI م داند همانرونه که ESX به صور است. بنابران برا مدرت ماشن ها مجاز از نرم افر vsphere Client استفاده م گردد.

31 vcenter Server چست vcenter نرم افر برا مدرت vsphere و کستر کردن هاست ها م باشد. vcenter Server ابرست برا مدرت متمرکز تمام ماشن ها ESXi و تمام متعلقا و ماشن مجاز ساخته شده بر رو هنها. همانن برا کم به توسعه نور محط Server vcenter ناراه داده Back-End برا نرهدار اطعا مربوط به مزبان ها و ماشن مجاز بکار م گرد که ان بان اطعات م تواند Microsoft SQL و ا Oracle باش د. در نسنه ها قبل vcenter Server vsphere فقط م توانست بر رو وندوز اج را شود ود در نسنه 5 Appliance ناه دنوکن همراه با مجموعه ارائه شده است. ادبته بدون استفاده از vcenter Server هم م توان سرورها ESXi را برور منفرد مدرت کرد ود برا استفاده از قابلتها بسار ارزشمند مجموعه مجاز ساز VMware vsphere نظر vmotion زمان بند منابر توزر شده )DRS( قابلت دسترس مستمر Availability( )High سستم تحمل خطا Tolerance( )Fault و بسار از قابلت ها درر که در ادامه توضح داده خواهد شد استفاده از vcenter الزم است.

32 هن م توان سرورها vsphere Update Manager Update Manager نگن است برا vcenter Server که به کم ESXi و ماشن ها مجاز انتناب شده را با هخرن Update ها و Patch ها به روز رسان کرد. Update Manager امکانا زر را فراهم م هورد: بررس و تشند سستم ها که ناز به بروز شدن دارند. نرا خودکار هندت ها کپارچر کامل با درر قابلت ها vsphere مثل سستم زمان بند منابر توزر شده vmotion چست ابر vmotion که Live Migration نز خوانده م شود ک از بهترن و جواب ترن قابلت ها است که vsphere در اختار ما قرار م دهد و ه ن ان ت قا ل ما ش ن ها م جا ز د ر حا ل ا ج ر ا ا ز م زبا ن ف زک ب ه م زبا ن در ر بدو ن ح ت د حظ ه ا خام و غ شد ن ما ش ن م جا ز و قط ر شد ن ات را ل ما ش ن م جا ز ب ه ش بک ه م با شد. vmotion محتوا در حال اجرا )حافظه اصل(

33 را از سستم به سستم درر منتقل م کند اما محتو ا سستم ذخره ساز دست ناخورده در جا خود باق م مانند. Storage vmotion چست ک درر از امکانا جادا vsphere ان است که شما را قادر م سازد ماشن مجاز را در حادکه روشن و در حال سرون ده است از رو Storage )جا که محل قرارگر ماشن ها مجاز است( بر رو Storage درر انتقال دهد.

34 Storage vmotion امکان است برا انتقال محتوا دس مجاز سستم مجاز خاموغ و ا در حال اجرا از واحد ذخره ساز به واحد ذخره ساز درر بدون جابجا ماشن نردازغ. ع ن م حل ا ج ر ا ما ش ن م جا ز تر ر ن م ک ند و ا ن د ر حاد ات فاق م افتد که ماشن مجاز روشن بوده و ط زمان انتقال واحد ذخره ساز خلل در کار هن اجاد نم شود. (DRS) Distributed Resource Scheduler چست vmotion عمل دست است. ع ن مد ر س س تم باد ب ه ط و ر د س ت ع مل vmotion را انجام دهد. اگ ر ب ن و اه با ت و ج ه ب ه ن ا ز م ث ب ر ا ت نظ با ر م زبا ن ها ESXi عمل vmotion بطور خودکار انجام شود انجاست که نا زمان بند منابر توزر شده و ا به اخترار DRS وسط م هد. ن ش ت ر با م ف ه وم ک س ت ر ه ش نا شدد ن ا ز ب ه تک ر ا ر دوبا ره ن س ت. در مجموعه vsphere کستر مجموعه ا از مزبان ها ESXi است که منابر خود را در استنر منابر Pool( )Resource به اشترا م گوارند. به عبار درر کستر ESXi تجمر توان نردازش و حجم حافظه ها تمام مزبان ها عضو کستر است.

35 حال بر م گرد به موضوع DRS اهداف و وظار DRS در دو بند خصه م شود: در هنرام شروع )روشن شدن ماشن مجاز( DRS سع م کند ماشن ها مجاز را در مزبان اجرا کند که دارا بار نردازش کمتر باشد. هنرام که ماشن مجاز در حال اجرا است DRS مدام ( هر 5 دققه کبار( در حال جستجو و اندازه گر است تا ماشن ها مجاز را به مزبان انتقال دهد که برا منابر مورد نازشان کمترن رقابت وجود داشته باشد. مورد اول که معموال Intelligent Placement نز خوانده م شود اشاره به ان مفهوم دارد که در هنرام روشن شدن ماشن مجاز که در داخل کستر قرار دارد ماشن مجاز برا اجرا به مزبان منتقل م شود که از دحاظ منابر هد موجود بهترن باشد. بند دوم هم ان م و ض وع ر ا ب ا ن م ک ند ک ه ح ت وق ت ما ش ن ها م جا ز رو ش ن هم ه س ت ند DRS دائما سع م کند بهترن مزبان ESXi برا انتقال ماشن مجاز انتناب کند. را از نظر منابر هد موجود که در داخل همان کستر قرار دارد

36 مث وقت در هنرام روشن بودن چندن ماشن مجاز عضو کستر اگر م جا ز با ر ن رد ا ز غ باال ر ا ب ه س س تم ت ح م ل ک ن ند DRS به طور خودکار هنها را به ESXi ها عضو همان کستر که منابر نردازش هد بشتر دارند منتقل م کند. ا چند ماشن ا چند عدد از (DPM) Distributed Power Manager چست با توجه به وضر کنون و اهمت و صرفه جو در برق مررف ان تکنودوژ بسار م تواند کارامد باشد. اساس کار ان تکنودوژ به ان صور است ک ه نن ا ز ناا ن ساعا کا ر ک ه با ر ب ر رو سرورها کم م شود به شکل اتومات هنها را به ا چند ESX Server مشند منتقل م نماد و بقه ESX ها را تا زمان که دوباره بار کار د شود )برا مثال صبح روز کار بعد( به صور Stand by نره م دارد. ان کار تاثر د در من برق مررف خواهد گواشت همانن عمر سرورها را هم اف خواهد داد.

37 قابلت دسترس مستمر Availability) (High نرران که ممکن است ن هد ان است که اگر چندن سرور مجاز بر رو سرور فزک اجرا شوند در صور خراب شدن سرور فزک تمام سرور ها مجاز از کار خواهد افتاد! دسترس مستمر ناسن به ان مشکل است. عملکرد ان تکنودوژ بدن صور است که ابتدا دو ا چند سرور فزک در قادا کستر قرار م گرند و ماشن ها مجاز بر رو سرور ها فزک کستر توزر م شوند. اگر ک از سرور ها ) Hostها(خراب شود ماشن ها مجاز هن Host به Host ها در ر ع ض و ه ن ک س ت ر م ن ت قل م ش وند. در ان بن ماشن ها مجاز اجرا شده بر رو سرور خراب شده قبل از انتقال Reset م شوند. تمام ان اعمال بطور کام اتومات انجام م شوند. شکل زر ان مساده را به ترور کشده است. سستم تحمل خطا Tolerance( )Fault در کستر که HA در هن فعال است چناناه ک از سرورها فزک به هر ددل از کار با ف تد ما ش ن ها م جا ز ه ن ق بل ا ز ان ت قا ل ب ه س رو ر ف زک دوم Reset م شوند و برا مد کوتاه که ممکن است تا 9 دققه طول بکشد خار از سرون خواهند بود و قاعدتا تمام داده ها ذخره نشده داخل حافظه RAM از بن خواهند رفت. FT تکنودوژ است که حت ان مساده را نز حل کرده است. عملک رد ا ن تکنود وژ ب دن ص ور اس ت ک ه در کس ترها ک ه FT فعال است ماشن ها مجاز در حال اجرا بر رو سرور دوم نز اجرا م شوند کپ از و در صور بروز

38 اختل در ک از سرور ها فزک بفاصله و بدون کوچکترن وقفه ا ماشن ها مجاز جارزن شده و کاربر نها متوجه ان موضوع ننواهد شد. بعد از جارزن کپ از ماشن مجاز بر رو سرور سوم اجاد خواهد شد. تمام ان اعمال بطور اتومات است. توسط vsphere انجام م شود. شکل زر ان موضوع را به ترور کشده اگ ر ه ر دو س رو ر ا صل و س رو ر ه ن ه ا خ ر ا ب ش وند ما ش ن م جا ز Reset م شود و هن بر رو سرور در دسترس دوباره اجرا خواهد شد. کپ از

39 -1 نمونه ها از موارد موفق در مجاز ساز Stories) (Success ک دانشگاه بزرگ آمرکا به دنبال مدرن کردن تجه تجه IT خود کرد در ان باره رن مرکز IT دانشراه بزرم همرکا اقدام به رسدگ به مرو د: "م ا س خت افره ا داشت که به آخر عمر خود رسده بودند و به سخت در دستر قرار مگرفتند. ما د رافت ک ه مج ا ز س ا ز را ه س ا ده و م وزر د ر زمن ه م د ر ن شدن است." دانشراه ما خرد السنن VMware را برا قسمت شبکه دانشراه Ohio بررس و تهه نمود. به گفته CIO خرد VMware ان اجازه را به ما داد که اهداف IT خود را سرعتر ن ببر. داشتن راار VMware در دانشراه ما فراوان از جمله مقاس نور CIO و کارا مناسا و از همه مهمتر کاه هزنه ها داشت. همانن )Scalability( مرود با داشتن VMware در مقابل نازها مشتر محط IT انعطاف نور و مناسب فراهم م هورد. نتاج: ذخره دالر برا راه انداز سستم ها قد در سال ماد کاه هزنه ها اصل به من 51 درصد CIO( م گود اگر به جا VMware سستم ها فزک م خردم هزنه ها من دوبرابر م شد.( اف کارا IT کار کردن کمتر با داشتن بشترن سرور CIO( م گود م تواند با سرور 911 سرور درر را مدرت کند(

40 2- شرکت بزرگ نفت Sand Mining در شرکت بزرم نفت Sand Mining تمام نروژه ها IT با تحلل بر ارزغ هن هغاز مشود. همشه و بدون استثنا ان نتاو و تحلل ها نشان داده است که مجاز ساز با تکنودوژ VMware بهترن انتناب است. شرکت نفت Sand Mining در Calgary واقر شده است. ان مجموعه جزء بزرگترن شرکت استنراج نفت و گاز محسوب م شود و روز به روز به ارقام استنرا خود فضاها موجود و بن شبکه سازمان م افد. وضعت سستم ان شرکت از خل جها تجار است. ورا شبه ساختار IT درر محط ها بزرم 451 سرور در 9 دتاسنتر که Oracle ها نرا شده بر رو دنوکن Red Hat و Solaris و SQL ها نرا شده بر رو Windows وظفه ذخره ساز و حمات از اطعا هنرا بر عهده دارند. به عوه شرکت از 1411 نرم افر استفاده م نمود که استرات بودند و نم شد هنها را در نظر نررفت. ان حجم نرم افر و اطعات فشار بر رو دتاسنترها Calgary اجاد کرده بود که ناز به منابر بشتر برا ذخره ساز داشتند. ذخره ساز 2 ملون دالر مسئول سرون ده شرکت مرود: "ک از دالل اجرا کردن راه کار VMware کم کردن هزنه ها بود. او م ر ود م حا س با ما ن شا ن م دهد ک ه ه ز ن ه ر اه اند ا ز س رو رها VMware در 4 سال معادل دالر است. ان در حاد است که هزنه خرد سرور با 2 عدد CPU فزک در ط ان مد دالر م شود. ماشن ها مجاز با توجه به High Availability که دارند نسبت به سستم ها فزک قد کارا بشتر ارائه م دهند. با اجرا ان نروژه شرکت از هزنه 1.0 ملون دالر خرد تجه سنت افر و 1.4 ملون دالر هرنه انرژ و دالر خرد نرم افر که جمعا باعث صرفه جو با رقم ب دالر م شود سود بزرگ کسا نمود. از 9 ملون

41 مدرت سستم ها مجاز هم راحت تر از حادت فزک هن است. برا مثال قب 14 کارمند برا مدرت 139 سرور فزک مورد ناز بود و اکنون 11 کارشناس به خوب 495 سرور مجاز را مدرت م کنند. تکنولوژ VMware برا ذخره ساز کاه مجاز ساز فقط شروع کار برا سازمان بود و بلو کامل هن در محط ها ذخره ساز هشکار شد. به علت حجم وسر کار اطعا به صور افت. شرکت ترم گرفت ساختارقد ذخره ساز اطعا ها مبتن بر فبر نور جارزن نماد. ان ترم هم باعث کاه حجم درخواست سرورها به من 0 ترابات شد. تراعد اف م را با SAN Storage هزنه ها و هم با تکنودوژ vstorage VMware ما در ر ب ر ا ا ضاف ه ک رد ن س رو ر ن ا ز ب ه ف ر ا خ و ان ت ذخره ساز ندار زرا ان ساختار کام خودکار م باشد. با VMware vsphere ش رک ت دد ب ه ت ر ب ر رو م ناب ر ذ خ ره سا ز و س رو رها خ ود ندا کرد. تا جا که اخرا نز با قرار دادن مجاز شده شبکه قوتر را در اختار ماشن ها مجاز قرار داده است. Cisco Nexus 1000v در مدار شبکه

42 سواالت متداول (FAQ) چه سخت افر برا اجرا کردن vsphere با ساختار ESXi الزم است ساختار ESXi Hypervisor بر رو هران سستم سرور ترد شده است و م تواند رو بعض USB KEY ها خاص هم جرا گردد. به طور کل سنت افرها که با ESX سازگار بودند نز متوانند ESXi را نشتبان کنند. اما برا اطعا بشتر درباره سازگار سستم خود بهتر است به HCL سات VMware مراجعه کند. چه سستم عامل را متوان بر رو vsphere با ساختار ESXi نصب کن VMware مان ند ت مام ا ر ائ ه ده ندگا ن م جا ز سا ز ا ز ط ر و س ع ا ز س س تم عامل ها نشتبان م کند. آا متوان ماشن ها که توس Microsoft Microsoft Virtual Server VMware Server ا Virtual PC تعرف شده اند را بر رو vsphere اجرا کرد بله شما متواند از ابر راران شرکت به نام VMware vcenter Convertor برا وارد کردن سستمها ساخته شده توسط Microsoft Virtual Server و غره به vsphere بهره بجود. VMware vcenter Convertor حت متواند از منابع مانند سستم ها فزک نز برا تبدل به سستم مجاز استفاده کند. آا vcli و Power CLI در ESX و ESXi کسان کار مکنند اکثر دستورا Power CLI و vcli بر رو هر دو ساختار کسا ن کار م کنند. دستورا کم از vcli موجود است که با ESX سازگار ندارد و ان موارد در جدول توضحا vcli همده است. همانن تفاو ها خاص ساختار بن دستورا vcli و COS وجود دارد که در KB به هن اشاره شده است. ESXi Shell چست

43 ESXi Shell حاد ت د س ت و ر ب ر ا ت حل ل و ت رم س س تم ها ا ج ر ا شده بر vsphere رو ESXi م باشد. ESXi Sell م تواند از طر DCUI ا vcenter Server فعال و غر فعال شود و حت متوان به صور Remote از طر SSH به هن دسترس داشت. آا SSH برا ESXi حمات م شود بله دسترس SSH به ESXi Shell از ورژن 4.1 به بعد قابل نشتبان است. چه سرور ها با VMware vsphere 5 سازگارند VMWare دست از سنت افر ها سازگاز با vsphere ارائه داده است که م توان هن را در صفحه HCL سات مشاهده نمود. آا با ابر ها مانند ipad م توان به ESX/ESXi متصل شد و آنرا مدرت کرد ابر ها مربوطه برا ios و Android وجود دارد اما برور مستق نم تواند به Host ها ESX ا ESXi مترل شود. برا مدرت سرور ها مجاز چناناه از vsphere استفاده م کند و vcenter دارد م تواند نگن vcma را بر رو vcenter نرا و فعال نماد و به راحت با هن ارتباط برقرار نماد.

44

45 هان پات چست هان پات ا طعمه و دام برا ر ها HONEYPOT ها تکنودوژ تقربا جدد و شددا نوا هستند. همن ماهت نوا باعث م شود که به راحت نتوان هنها را تعرر کرد. ها به خود خود راه حل به شمار نرفته و ه مشکل امنت خاص را حل نم کنند بلکه ابرها بسار انعطاف نور هستند که کارها منتلف برا امنت اطعا انجام م دهند و تطثر شررف بر امنت سازمان م گوارند. ان فن هور با تکنودوژها مانند فاروادها و سستمها تشند نفوذ )IDS( متفاو است چرا که هنها مسائل امنت خاص را حل کرده و به همن ددل راحت تر تعرر م شوند. فاروادها تکنودوژ نشررانه به شمار م هند هنها از ورود مهاجمان به شبکه ا سستم ها کامپوتر جلوگر م کنند. IDS ها تکنودوژ تشنر هستند. هدف هنها ان است که فعادتها غر مجاز ا خرابکارانه را شناسا کرده و درباره هنها به متنرران امنت هشدار دهند. تعرر کار سنت تر است چرا که هنها در نشرر تشند جمر هور اطعا و کارها درر مورد استفاده قرار م گرند اما حادت دفاع ندارند و به عبارت کار امنت نم کنند اما بر امنت شبکه به شد تطثر گوارند. شاد بتوان ک را با عناون زر توصف کرد: هان نا با هوت نفوذ نور به وظار خود م نردازد. هان نا ابر امنت است و نقش ضرور در امنت سازمانها بسار ب تر از Firewall و IPS افاء م کند. سستم اطعات است که ارزغ هن به استفاده غر مجاز و ممنوع درران از هن است. ان تعارر به وسله اعضا دست ال انجام شده است. دست ال انجمن متشکل از ب از 5111 متنرد امنت است. از هنجاکه ها در اشکال و اندازه ه ا منتلف وجود دارند ارائه تعرر جامع از هن کار بسار سنت است. تعرر نشان دهنده نحوه کار هن و ا حت هدف هن نست. ان تعرر صرفا ناظر به نحوه ارزغ گوار است. به عبار ساده تر ها تکنودوژ هستند که ارزغ هنها به تعامل مجرمان با هنها بستر دارد. تمام ها بر اساس اده کار م کنند: هچکا نباد از آنها استفاده کند و ا با آنها

46 لماعت رارقرب دامن ره لماعت اب رغ جم هدرمش هدش و هناشن ا ک تکرح هناراکبارخ رامش.دور تسس تسا نامس بش رد رارق درگ اما ارب ناربراک بش نه ه دربراک درادن و رد ت قح ق ه اضعا نامس ح رارقرب هنوراه طابترا اب نا متسس ار.دنرادن نا متسس اراد اهفعض رس تنما دمع.تسا اجنه نامجاهم ارب ذوفن بش هشه لابند اهمتسس اراد رعض دندرگ نا متسس هجوت اهنه ار دوخ الج دنک و اب هجوت نا نکاه ح طابترا اب نا متسس ار درادن نن ره شت ارب رارقرب طابترا اب نا متسس غت هناراکبارخ وس نامجاهم بوسحم.دوش رد ت قح ق نا متسس عون ماد تسا نامجاهم ار ارف هداد و وس دوخ الج دنک و نا اترت هوع رب ناکما راظن و لرتنک راک نامجاهم نا تصرف ار زن نامس دهد درف مجاهم و دنک اسانش ار اهمتسس لصا بش دوخ رود هرن.دنراد ه نورس عقاو هئارا ن.دهد ره لماعت ماجنا درگ ره شت ارب دورو نا روص متسس درگ ا ره لاف هداد ا و ر دروم سرتسد رارق درگ اب لامتحا راسب داز هناشن ا تداعف هناراکبارخ و رغ جم.تسا ارب لاثم متسس دناوت و ر بش لخاد راک هتفرگ.دوش نا ه غزرا صاخ رادروخرب تسن و نکاه رد نورد نامس ز ان هدافتسا نه درادن و دابن نه هدافتسا.دنک نا متسس دناوت رهاظ لاف رورس بو رورس ا ت ح هارتسا راک دومعم.دشاب رگا سک اب نا متسس طابترا رارقرب دامن لامتحا داز لاح رد ماجنا تداعف رغ جم هناراکبارخ ا.تسا رد تققح ت ح مزلا تسن امتح رتوپماک.دشاب نا متسس دناوت ره عون داهن داتجد دشاب لاومعم( نه Honeytoken دا )دوش ه غزرا عقاو.درادن ارب لاثم ناتسرامب دناوت هعومجم ا تسردان اهدروکر تاعطا نارامب داجا.دامن اجنه نا اهدروکر دنتسه نکاه دابن اهنه سرتسد ادن هدرک و ا اب اهنه لماعت رارقرب.دنک نا اهدروکر دنناوت رد لخاد هاران هداد نارامب نا ناتسرامب ناونع ءزج رارق.دنرگ رگا دنمراک ا درف مجاهم ارب سرتسد نا اهدروکر غت دومن ناوت ار و مادقا ناونع هناشن ا تداعف رغ جم درک قلت ارچ نکاه دابن نا اهدروکر هدافتسا.دنک رگا رنش

47 ا زچ نا اهدروکر سرتسد ادن دنک مارن رادشه رداص.دوش نا هدا هداس تشن تساه اهنه ار دنمشزرا.دنک ود ا دنچ رد بش رارق هتفرگ دنشاب HoneyNet ار لکشت.دنهد اعون رد بش ا ه مرزب رت و عونتم رت اهنت ارب راظن رب بش فاک تسن HoneyNet هدافتسا.دننک HoneyNet اه لاومعم ناونع شنب متسس مرزب دنشت ذوفن هدان س.دنوش رد ت قح ق HoneyNet بش ا ه اب لماعت تسلااب روط هدش مظنت تسا امت اهتداعف و اهلماعت اب بش نا لرتنک و تبث.دوش اازم هدافتسا اه افرص هعومجم ا ه کچوک هداد اه ار رمج روه.دننک اه طقف نامز سک زچ ا اب اهنه طابترا رارقرب دنک هداد اه ار رمج روه دنامن رد هجتن افرص هعومجم ا ه راسب کچوک هداد اه ار رمج دننک هتبدا نا هداد اه راسب.دندنمشزرا اهنامس نارازه مارن رادشه ار رد ره زور تبث دننک اب هدافتسا اه نکمم تسا طقف دص مارن رادشه ار تبث.دنامن نا عوضوم ثعاب دوش تردم و للحت هداد ا ه رمج هدش روه طسوت اه هداس راسب رت.دشاب اه دراوم اهاطخ دنشت هابتشا ار هاک.دنهد ک نرتمهم اهشداچ الغا اهمتسس رنشت نا تسا اهمارن رادشه هدنهد اطخ داز ددوت هدرک و رد دراوم داز نا اهمارن رادشه هدنهد اعقاو ناشن هدنهد عوقو ه رطخ.دنتسن نع رد داح دادور ار ددهت دنشت دنهد رد ت قح ق ددهت رد راک.تسن ره هچ لامتحا نا دنشت هابتشا رتشب دشاب ژودونکت دنشت هدنهد ب هداف رت.دوش اه روط لباق هجوت دصرد نا اهرنشت هابتشا ار هاک دنهد ارچ ابرقت ره تداعف طبترم اب اه روط ن ضرف رغ جم ررعت هدش.تسا نه لدد اه رد ح دنشت راسب.دنرثوم

48 اه دنناوت ح هتخانشان ار دنشت.دنهد داچ ررد رد ا هژودونکت رنشت لومعم دوجو دراد نا تسا اهنه لاومعم ح هتخانشان ار دنشت ن.دنهد نا وافت راسب ت اح و مهم نب اه و ا هژودونکت تنما رتوپماک دومعم تسا رب ساسا اهاضما هتخانش هدش ا هداد ا ه رامه دنشت.دنهد ا هژودونکت رنشت نتبم رب اضما رد ررعت نا انعم دنتسه ادتبا داب ره هلمح ا لقادح راب ماجنا هدش و اضما نه اسانش ددرگ و نپس اب هدافتسا نه اضما رد دراوم دعب هتخانش.دوش دنشت نتبم رب هداد ا ه رامه زن اهاطخ رامه ونر.درب اه هدش حارط روط دنا ح ددج ار اسانش زن و رشک ارچ.دننک ره تداعف رد طابترا اب اه رغ لومعم هتخانش هدش و رد هجتن ح ددج ار زن فرعم.دنک ان ناه اه اهتداعف زمر هدش ار زن رشک.دننک ت ح رگا هلمح زمر هدش دشاب اه دنناوت نا تداعف ار رشک.دننک وردت دادعت رتشب اهنامس اهلکتورن راوگزمر SSH دننام IPsec و SSL هدافتسا دننک نا هداسم رتشب دوخ ار ناشن.دهد اه دنناوت نا راک ار ماجنا دنهد ارچ ح زمر هدش اب ناونع هطقن اهتنا طابترا لماعت رارقرب دننک و نا تداعف طسوت زمر اشگ.دوش اب IPv6 راک.دنک الغا اه فرص رظن لکتورن IP هلمج IPv6 رد ره طحم IP راک.دننک IPv6 درادناتسا ددج لکتورن تنرتنا )IP( تسا ر اسب اهنامس رد ر اسب اهروشک نه هدافتسا.دننک راسب ا هژودونکت لعف دننام اهداوراف متسس اهروسنس و دنشت ذوفن بوخ اب راگس IPv6 هدشن.دنا اه راسب فاطعنا.دنرون اه راسب فاطعنا دنرون و دنناوت رد اهطحم فلتنم دروم هدافتسا رارق.دنرگ نه تلباق فاطعنا رون تساه اهنه هجا دهد راک ار ماجنا دنهد دادعت راسب ک اهژودونکت دنناوت ماجنا :دنهد عمج روآ تاعلاطا دنمشزرا صوصخ.لخاد تلامح هلع رب

49 ها به حداقل منابر ناز دارند. ح ت در بزرگترن شبکه ها ها به حداقل منابر احتا دارند. کامپوتر ننتوم قد و ساده م تواند ملونها هدرس IP ا شبکه بسار بزرم را نظار نماد. برا انکه خال خود را راحت کند و ک ه ان پات مناسب داشته باشد با دوستان خود در وا ا تما بگرد

50 منابع: Mastering VMware vsphere 5-1 VMware.vSphere.For.Dummies کتاب ادکترونک مجاز ساز ترجمه محمد جواد اسماعل

51