การตั้งค่า VM บน HCI หลัง Migration – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

หลังจาก Migrate VM ขึ้นสู่ Sangfor HCI เรียบร้อยแล้ว ยังมีการตั้งค่าอีกหลายรายการที่ควรดำเนินการเพื่อให้ VM มี Performance, Security และ Reliability ที่เหมาะสมกับการใช้งาน Production บทความนี้สรุปรายการตั้งค่าสำคัญที่ควรทำกับ VM บน HCI หลัง Migration

ข้อกำหนดเบื้องต้น (Prerequisites)

VM ถูก Migrate สำเร็จและผ่านขั้นตอน Verification เรียบร้อยแล้ว
มีสิทธิ์ Administrator บน HCI Manager
มี VM Configuration Plan หรือรายการ Service Level ของ VM แต่ละตัว

1. เปิดใช้งาน Advanced VM Features

พิจารณาเปิดใช้งาน Feature ต่อไปนี้ตามลักษณะของ Business System แต่ละระบบ โดยไปที่ Compute > Virtual Machine เลือก VM แล้วแก้ไข Settings

Host CPU: เปิดใช้สำหรับ Application ที่ต้องการใช้ CPU Feature เฉพาะของ Host เช่น Database ที่ใช้ AES-NI
CPU/Memory Hot-Add: เปิดใช้สำหรับ VM ที่ต้องการเพิ่มทรัพยากรได้โดยไม่ต้อง reboot เช่นระบบ Mission-critical
DRX (Dynamic Resource Scheduler): เปิดใช้เพื่อให้ระบบกระจาย Load ข้าม Host ใน Cluster โดยอัตโนมัติ

2. กำหนด Storage Policy

กำหนด Storage Policy ที่แตกต่างกันตาม Service Level ของ VM โดยไปที่ Storage > Storage Policy

VM ระดับ Tier 1 (ระบบสำคัญ) ใช้ Policy ที่มี Replica สูงและ SSD Tier
VM ระดับ Tier 2-3 ใช้ Policy ทั่วไปเพื่อประหยัดทรัพยากร
กำหนด QoS (IOPS Limit) สำหรับ VM ที่ใช้ Disk หนักเพื่อป้องกัน Noisy Neighbor

3. สร้าง Security Policy

สร้าง Security Policy แยกตามประเภทของ Server เพื่อลด Attack Surface โดยไปที่ Networking > Security > Security Policy

Web Server: เปิดเฉพาะ Port 80/443
Application Server: เปิดเฉพาะ Port ที่ App ใช้สื่อสารกับ Web และ DB
Database Server: เปิดเฉพาะ Port DB (เช่น 1433, 3306) และอนุญาตเฉพาะจาก App Server

4. ตั้งค่า Backup Policy

ใช้ HCI Integrated Backup สร้าง Backup Policy ให้กับ VM โดยไปที่ Reliability > VM Backup > Backup Policy

กำหนด Schedule Backup ตาม RPO ที่ต้องการ (เช่น Daily, Hourly)
กำหนด Retention ให้เหมาะสมกับข้อกำหนดด้าน Compliance
เลือก Target เป็น Local Storage หรือ External Storage

5. ตั้งค่า Resource Alarm Threshold

กำหนด Alarm Threshold สำหรับ VM สำคัญและระดับ Cluster ที่ Monitor > Alarm > Alarm Policy

CPU Utilization > 80% ต่อเนื่อง 5 นาที
Disk Usage > 85%
Memory Utilization > 85%
กำหนด Notification ทาง Email หรือ SNMP Trap ไปยังทีม Operation

หมายเหตุ (Notes)

การตั้งค่า Advanced Feature บางรายการ (เช่น Host CPU) อาจจำกัดความสามารถในการ Live Migrate ข้าม Host ที่มี CPU ต่างรุ่น ควรพิจารณาเป็นรายกรณี
ควรจัดทำ Standard Template สำหรับ VM แต่ละ Tier เพื่อให้การตั้งค่าเป็นมาตรฐานเดียวกันทั้ง Cluster
ทดสอบ Backup และ Restore ทันทีหลังสร้าง Policy เพื่อยืนยันว่าสามารถ Recover ได้จริง
ทบทวน Security Policy และ Alarm Threshold เป็นระยะเพื่อให้สอดคล้องกับ Workload ที่เปลี่ยนแปลง

เกี่ยวข้องกับ