ある組織の最高執行責任者 (COO) が、仮想インフラストラクチャ環境が脆弱であるという懸念を表明しました。最近、仮想マシンのセキュリティ関連の問題により、すべての管理サービスが利用できなくなりました。
短期的には追加のプラットフォーム投資に充てる予算がありません。アーキテクトは現在の環境を確認し、懸念を軽減するための提案を行うよう求められます。
仮想化管理者が次の詳細情報を提供しました。
- ESXiサーバーの4ノードクラスターが1つあります
- リソースを接続するレイヤー2の物理ネットワークスイッチが2つあります
- データセンターネットワークは単一の/16サブネットとして表示されます
提供された情報に基づいて、COO の懸念を軽減するために、アーキテクトはどの機能要件を設計に含める必要がありますか?

アーキテクトは、次の情報に基づいて、新しい vSphere プラットフォームの設計を最終決定しています。
- すべての Windows 仮想マシンは、ライセンス目的のために専用のクラスターでホストされます。
- すべての Linux 仮想マシンは、ライセンス目的のために専用のクラスターでホストされます。
- すべての管理仮想マシンは専用クラスターでホストされます。
- 仮想マシンをホストするために合計 10 個の物理サイトが使用されます。
- 1 つの物理データセンターが使用できなくなった場合でも、残りのデータセンターの仮想インフラストラクチャの管理性には影響しません。
- vCenter Server 経由で管理仮想マシンを構成するためのアクセスは、管理 Active Directory ドメインを通じて制御する必要があります。
- Windows および Linux 仮想マシンを構成するためのアクセスは、リソース Active Directory ドメインを通じて制御する必要があります。
- 管理 Active Directory ドメインとリソース Active Directory ドメインは別々の Active Directory フォレストの一部であり、それらの間には信頼関係がありません。
- 設計では、統合 Windows 認証を備えた Active Directory を使用します。
アーキテクトは、この設計の vCenter Server 構成をどのように文書化する必要がありますか?

アーキテクトは、VMware vSAN を使用して新しい VMware ソフトウェア定義データ センター (SDDC) を設計する任務を負っています。アーキテクトは、ストレージ評価ツールを使用して、新しい vSAN クラスタのストレージ要件を決定します。新しい SDDC は既存のデータ センターに展開され、共有コア ネットワーク スイッチに接続する必要があります。
アーキテクトは、次の構成で vSAN ReadyNode を使用することを決定します。
次の 2 つのディスク グループ:
- キャッシュ用の書き込み集中型NVMe 800 GBドライブ
- 容量用 3.84 TB Mixed Use NVMe 4 基
- 10 GbE ポート 4 個
この設計に含めるべきリスクを表す要素はどれですか?

顧客は、メンテナンス期間中の vMotion 移行時間を最小限に抑えるという要件を定義しています。使用されているサーバーには、8 つの 1 GbE ネットワーク アダプターが搭載されています。
定義された論理ネットワーク構成ごとに、それぞれ次の目的で使用される 2 つのネットワーク アダプターがあります。
- 管理トラフィック
- vMotion トラフィック
- iSCSI トラフィック
- 仮想マシンのトラフィック。
顧客の要件を満たすために、建築家はどのような設計上の決定を行うべきでしょうか?

アーキテクトは、プライマリ データ センターとセカンダリ データ センター、および 10 個の配布ハブを持つオンライン小売顧客向けに、新しい VMware ソフトウェア定義データ センター (SDDC) ソリューションを設計する任務を負っています。
顧客は、設計に役立つ次のビジネス要件を提供しました。
- ソリューションは、プライマリ データ センターとセカンダリ データ センター全体で最大 1,000 台の仮想マシンの同時実行をサポートする必要があります。
- ソリューションは、各配布ハブで最大 20 台の仮想マシンの同時実行をサポートする必要があります。
- ソリューションは、管理アプリケーション仮想マシンと基幹業務アプリケーション仮想マシンの分離をサポートする必要があります。
- すべての管理コンポーネント (ディレクトリ サービス、バックアップ、自動化、操作、ログ記録を含む) をプライマリ データ センターに展開する必要があります。
- すべての仮想インフラストラクチャ コンポーネントには N+1 の冗長性が必要です。
- すべてのサイトは、複数の異なるルートのリンクを持つ広域ネットワークを使用して相互に接続されています。
- ソリューションは、月間稼働率目標 99.9% をサポートする必要があります。
- ソリューションの目標復旧時間 (RTO) は 4 時間である必要があります。
- ソリューションの目標復旧ポイント (RPO) は 24 時間である必要があります。
顧客からの情報に基づいて、建築家はどのような仮定を設計に含めるべきでしょうか?