HPE – Implementer Limited

System Install June 2021 : ย้าย VM จาก 3Par ไป dHCI

ลูกค้าเปลี่ยน Server และ Storage จาก 3Par เป็น DHCI ซึ่งเป็นการเปลี่ยนจาก Fiber มาเป็น iSCSI ข้อจำกัดที่เจอคือ Server ของระบบเดิมไม่มีการ์ด 10Gb ซึ่ง Nimble รองรับ 10Gb ขึ้นไป

ขั้นตอนการเตรียมงาน

ออกแบบ Layout ตู้ Rack เพราะต้องเอาระบบเดิมออกจาก Rack หลังจากย้ายข้อมูลแล้ว แต่ทั้ง 2 ระบบจะต้องอยู่ร่วมกันจนกว่าจะย้ายเสร็จ โดยพยายามย้ายให้น้อยที่สุด
นำระบบ dHCI เข้าตู้และเปิดใช้งาน
Upgrade dHCI เป็น vSphere 7.02 ก่อนจะเริ่มย้าย VM เพื่อลดความเสี่ยงที่เกิดจากการ Upgrade
ใช้ ESXi จากระบบเก่า 1 เครื่องเป็น Proxy ที่ใช้ย้าย VM โดยเพิ่มการ์ด 10Gb ในเครื่องนี้
เพิ่มเครื่อง Proxy ไปยัง Host ของ Nimble
vMotion VM มายังเครื่อง Proxy แล้วใช้ Storage vMotion ย้ายไป Nimble
vMotion VM ไปยัง Server บน dHCI
Upgrade VMwaretools

การ Backup เพื่อให้ง่ายในการจัดการเลยใช้ VEEAM จัดการ Backup Snapshot แทนที่จะใช้บน Nimble โดยตรง

ใช้ VEEAM Backup VM Snapshot ไว้บน Nimble
ใช้ VEEAM Backup VM ไว้บน VEEAM Server
ใช้ VEEAM Backup Copy ไปไว้บน Storeonce เพื่อเก็บรายสัปดาห์ รายเดือน รายปี

MAC Authentication และ Dynamic VLAN บน HPE Aruba Switch ด้วย Windows Server 2019

มีลูกค้าต้องการป้องกัน user เอา Hardware จากภายนอกมาใช้งาน จะทำ Mac Authentication บน Switch เลยลองใช้ Windows Server เป็น Radius เพื่อให้ลูกค้าจัดการได้ง่าย หลังจากลองกับ HPE Procurve Switch ก็ใช้งานได้ไม่มีปัญหาอะไร เลยลองทำ Dynamic VLAN ทำให้ VLAN ของแต่ละ Port จะเปลี่ยนไปตาม MAC Address ที่ของเครื่องที่ต่อเข้ามา

ขั้นตอน

เพิ่ม user โดยใช้ Mac Address เป็นทั้ง Username และ Password
สร้างกลุ่มขึ้นมาตาม VLAN แล้วเพิ่ม Mac Address เข้าไปให้ตรงกับ VLAN ที่ต้องการ
สร้าง Policy ใน NPS ทุก VLAN
เพิ่ม Mac Authentication ใน Switch

คำสั่งบน Switch HPE Aruba Procurve

aaa authentication port-access eap-radius
aaa accounting network start-stop radius
radius-server host 192.168.7.10 acct-port 1813 key "radius"
aaa authorization commands radius
aaa port-access authenticator active
aaa port-access mac-based 10