Hyper-v ile Sanallastirma Yonetimi

LeadPro, Son 15 Yıl içerisinde 30’un üzerinde Hyper-v projesi tamamlayan uzmanları barındırarak bu alandaki istikrar ve deneyimini kanıtlamıştır. Bununla birlikte Windows OS, Izleme, Merkezi yönetim, otomasyon gibi konulardaki tecrübelerini de sanallaştırma alanında ileri seviye uyarlamalar için yenilikçi hizmetler olarak uyarlamıştır. Vm Template Offline Patching, VM Template Offline Hardening gibi süreçleri ortaya çıkarmış ve başarı ile uygulamaya devam etmektedir.

HYPER-V Tamamlanmış Projeler

0
Hyper-v GEO Cluster
0
Hyper-v Multi Disaster Site
0
Hyper-v Cluster
0
Hyper-v Analyze&Health Check

Hyper-v Kurulum

Hyper-v Kurulum süreçlerinde en önemli noktalar olan erişilebilirlik, büyüme trendi, sanal sunucuların rolleri ve cluster durumları, işletim sistemleri, disk tipleri gibi noktalar detaylı olarak tasarlanır

Nasıl Yapılır

  • Standalone kurulumlarda yüksek erişilebilirlik olmadığı için yedekleme ve sanal makine içi yedeklilik tasarlanır
  • Host’un yedekli olmadığı standalone durumlarında storage bazlı disk yedekliliği ön plana çıkarılır
  • Active Directory gibi kritik sunucular fiziksel ortamda barındırılır

  • Cluster kurulumlarda ek olarak; Host sayısı, storage yedekliliği, FSW, disk IO ve fiber kablo hızları gibi noktalar sanal sunucu uygulama gereksinimlerine göre tasarlanarak uyarlanır
  • Sanal makinelerin ve dizinlerin yedeklemeleri, Cluster Aware Update gibi detaylı konular detaylandırılarak uyarlanır
  • Sanal makine genişletilebilir disklerin fiziksel LUN sığasını geçme riskleri, failover kurulmayan sanal makineler, yedeklemenin olusturdugu darbogazlar gibi durumlar izleme sistemine tanımlanarak olası riskler azaltılır

  • Geo Cluster kurulumlarda ek olarak; FSW dağıtık mimari için tasarlanır, disklerin birden fazla lokasyonda senkron veya asenkron olması planlanır
  • SCVMM entegrasyonu ile VLAN, IP Subnet, Host ve Guest Subnet, VLAN detaylarının Disaster site üzerinde eşlenik veya farklı olarak atanması sağlanır
  • Main site dönüş çözümleri tasarlanır ve uyarlanır (Failback to DR)

Hyper-v Hardening

Hyper-v Hardening çözümümüz ile kötü niyetli saldırganların sanallaştırma ortamına sızarak verileri silmesini engelliyoruz.

  • Sunucu kurulum modlarında GUI tercih edilmez, (Core, Nano vs)
  • Sunucu üzerinde bulunan tüm gereksiz uygulama ve servisler kapatılır, roller kaldırılır
  • Sunuculara ağ bazlı kısıtlamalar ve segmentasyon uyarlanır

  • Virtual Machine Offline Hardening (Imajin offline attach edilerek yeni güvenlik kurallarının inject edilmesi)
  • Virtual Machine Offline Patching (SCCM veya DISM ile)
  • Virtual Machine Template Hardening

  • Storage erişim kısıtlamaları
  • Backup hedefleri (Veeam vs) kısıtlamaları ve Least Privilege Security uyarlamaları
  • VM ve yedek şifreleme metotları tasarımı ve uyarlama

Hyper-v Analiz

Hyper-v Analizi ile mevcut ortamınızın erişilebilirlik, yedekleme, güvenlik, konfigürasyon gibi alanları gözden geçirilerek rapor oluşturulur. Tercih edilirse bu analiz dijital kurallar vasıtası ile yapılarak PowerBı – Tableau gibi dashboard’lara aktarılabilir.

  • Fiziksel sunucu,San,Storage,kablolama,Ağ iletişimi,sürücü seviyeleri
  • Integration Tool versiyonları,SCVMM agent, cluster uyarlamaları, FSW
  • LUN-Vm Ratio, Disk büyüme trendleri analizi

  • Dynamic,Fixed,raw diskler ve trendleri
  • Snapshot alanları, Merge senaryolarında LUN ve CSV yeterlilikleri analizi
  • Performans izleme analizi

  • SCVMM ile Vm provizyonu
  • Yeni kurulan sanallarin yedeklenmesi, agent kurulumlari (diger agentlar)
  • Replikasyon, offline patching, offline hardening kontrolü

  • SCVMM Agent ve Clustering kontrolü
  • Fiziksel Nic teaming – Hyper-v networks – SCVMM Networks/VLAN/SUBNET 3lü uyarlama kontrolü
  • Host Online / Offline Host Yedekleme, Senkron ajan kontrolü