Virtual infrastructure 3.5

Novedades VMware:VDM 2.0 + SRM 1.0 (beta)

Javier Carrera

Sr. Channel Systems Engineer,

VMware Iberia

Febrero 2008

Agenda

Virtual Infrastructure 3.5

Virtual Desktop Manager 2.0

Site Recovery Manager 1.0 - Beta

2

Agenda




3

Solucionando Problemas Críticos de Negocio HOY

Consolidar y

contener servidores

Optimizar su

infraestructura

Gestionar y

4

Gestionar y

Securizar desktops

Maximizar la

continuidad y el

servicio

Automatizar los

Virtual Labs

VMotion - Mantenimiento de Servidores sin parada

Mantenimiento sin pérdida de

servicio

Migración en caliente de Máquinas Virtuales entre servidores físicos

5

servicio

Disponibilidad contínua del servicio

Integridad de transacción completa

Storage VMotion - Mantenimiento del Almacenamiento sin parada

Mantenimiento del almacenamiento sin

pérdida de Servicio

Actualizacion del almacenamiento que

requieren cambios en el formato de

disco

6

Soluciones ILM

Troubleshooting de Rendimiento

DRS - Optimización Automática de la Infraestructura

DRS Balanceo DinámicoOptimización Contínua

7

DRS - Capacidad Bajo Demanda

8

Optimización del consumo energético

Business DemandConsolidar las cargas en un

conjunto más reducido de

servidores cuando el cluster

necesite menos recursos

Poner en standby los servidores

no necesarios

Recuperar los servidores cuando

aumente la carga

9

Resource Pool

Power Off

aumente la carga

Minimizar el consumo de potencia

mientras se garantizan los niveles

de servicio

Sin pérdida de servicio en las VMs

Update Manager - Actualización de Software Automática

Gestión de parches automática para

lo servidores VMware y las máquinas

virtuales

Escanea y actualiza las VMs tanto

online como offline así como los

servidores VMware activos

Snapshots de las VMs antes del

parcheado permitiendo rollback

OFFLINE

10

Update

Manager

Elimina la gestión manual de los niveles

de parches en los servidores VMware y

de las máquinas virtuales

Gestión automática del nivel de parches

estándard

Reduce el riesgo mediante snapshots y

parcheado offline de VMs

parcheado permitiendo rollback

Update Manager - Actualización de Software Sin pérdida de Servicio

Update Manager server Update Manager parchea

clusters DRS completos

Cada host en el cluster entre

en modo mantenimiento,

correlativamente

Las VMs se migran, el host

se parchea & se reinicia si es

necesario

11

VMotionVMotion

Parcheo automático sin pérdida

de servicio de las VMs

necesario

Se devuelven las VMs

Se selecciona el siguiente

host

TODAS LAS APLICACIONES Y PLATAFORMAS

VMware HA - Alta Disponibilidad

12

X

Monitoriza las máquinas

virtuales para detectar fallos

de SO

TODAS LAS APLICACIONES Y

PLATAFORMAS

VMware HA - Alta Disponibilidad

13

de SO

Reinicia automáticamente la

VM después de un intervalo

Resource Pool

Guided Consolidation

Descubre automáticamente los

servidores físicos

Analiza los patrones de utilización

Convierte los servidores físicos en

VMs localizados de forma inteligente

en función de las respuestas del ANALIZAR

DESCUBRIR

14

en función de las respuestas del

administrador

Menores requisitos de formación para

nuevos usuarios de la virtualización

Guía a los usuarios durante todo el

proceso de consolidación

ANALIZAR

CONVERTIR

Central Mgmt

Live VM Migration

Live VM Disk File Migration

Backup

Resource Management

Power Management

VMotion™

Storage VMotion

High Availability

DRS

DPM

VC Agent

Consolidated Backup

Update Manager

VC Agent

Consolidated Backup

Update Manager

High Availability

VC Agent

Consolidated Backup

Update Manager

Availability

Patch Management

Ediciones de VMware Infrastructure 3

15

Central Mgmt

Enterprise VMs

Next Generation

Hypervisor

Storage Virt.

ESX Server 3i

VMFS

Virtual SMP™

ESX Server 3i

VC Agent

VI Foundation VI Standard VI Enterprise

VMFS

Virtual SMP™

ESX Server 3i OR

ESX Server

VC Agent VC Agent

Licencia + SnS (Gold/Platinum)

VMFS

Virtual SMP™

ESX Server 3i OR

ESX Server

VMFS

Virtual SMP™

ESX Server 3i OR

ESX Server

VI Foundation Acceleration Kit

VI Standard HA Acceleration Kit

VI Midsize Acceleration Kit

VI Enterprise Acceleration Kit

(existing bundle)

Componentes • VI Foundation for 6 processors

• VirtualCenter Foundation

• VI Standard for 4 processors


• VI Enterprise for 6 processors


• 30 Training & Consulting Credits

• VI Enterprise for 8 processors

• VirtualCenter

Target SMB SMB Mid-Market Enterprise

VMware Infrastructure 3 Bundles

16

Target SMB SMB Mid-Market Enterprise

Soporte • Obligatorio el primer año para todos los bundles

• Se adquiere por separado

Gold:

Platinum:

Gold:

Platinum:

Gold:

Platinum:

Gold:

Platinum:

Caso de Uso VI gestionado en un entorno pequeño

Soluciónde HA paraSMB y OficinasRemotas

VI Enterprise paraentornos pequeños

SKU yaexistente en VI 3

Agenda




17

VDI – Broker de Conexiones (VDM)Un broker de conexiones de

primer orden

Provisioning automático de

PC con “smart pooling”

opcional

Persistencia de PC y

suspend/resume automático

Conexiones encriptadas y

PC virtuales

centralizados

VDM de

VMware

Dispositivos

18

single sign-on seguro

Mejoras de usabilidad (como

redirección de USB)Beneficios de Virtual Desktop Infrastructure (VDI) de VMware

� Control y gestión de PC end-to-end de primer orden

� Percepción de usuario familiar

� Fuertemente integrado con la plataforma de virtualización de VMware (VI3)

� Escalabilidad, seguridad y disponibilidad para las organizaciones de cualquier

tamaño

Componentes de una solución VDI

� Solución Integrada que incluye:

VMware VI3

ESX Enterprise con HA, DRS y VMotion

Virtual Center

19

Virtual Center

Manage Virtual Environment

Virtual Desktop Manager 2

Enterprise-class Desktop Management Server

� Potente, Madura y Probada

Desplegada en el 100% de Fortune 100

Más de 20,000 clientes en el mundo

Extiende las potentes funcionalidades del datacenter

al escritorio:

Se apoya en VI3: Una Plataforma Probada

20

Business Continuity/DR (HA, DRS,

VMotion)

Simplifica los backups y disaster recovery

Escalable

Solución completa del mismo fabricante

VMware Virtual Desktop Manager (VDM) 2

� Desktop Management Server

Corporativo

Interfaz intuitiva basada en Web

Se integra con la infraestructura existente

Aprovisiona y despliega escritorios

rápidamente

21

rápidamente

Seguridad integrada

Escalable a cualquier tamaño de

organización

Conexión desde clientes pesados o ligeros

VMware VDM 2: Usabilidad

� Fácil de Usar

Interfaz administrativa tipo

Web

Asigna y despliega escritorios

Políticas de logoff y

aprovisionamiento

22

aprovisionamiento

Gestión de un entorno virtual

completo

VMware VDM 2: Integración

� Active Directory

Utilización de usuarios y políticas existentes

Single sign on a escritorios virtuales

Mismos procesos y conocimientos de gestión de usuarios

No hay que modificar en absoluto el Active Directory

No hay cambios de Schema

23

No hay cambios de Schema

� SecurID:

Integración Opcional con SecurID para autenticación de doble factor

VMware VDM 2: Desplegando Escritorios

� Escritorios IndividualesEl usuario obtiene un escritorio

dedicado

La VM está asignada para

siempre a ese usuario único

Es el caso de los “Power

users”:

24

users”:

Configuración única de la VM

Reserva de recursos única

A menudo con privilegios de

administrador


� Pools No PersistentesEsquema simple de asignación

Clonados de la misma plantilla

Asignación a cualquier escritorio del Pool

Al terminar, el escritorio vuelve al Pools para ser

25

vuelve al Pools para ser reasignado

Es el caso de los “Usuarios Estándar”:

Configuración común de la VM

Reserva de recursos común

Podría ser blindada

Uso eficiente de las VMs


� Pools PersistentesEsquema simple de asignación

Clonados de la misma plantilla

Asignación a cualquier escritorio del Pool

El mismo escritorio en

subsecuentes conexiones

26

subsecuentes conexiones

Es el caso de los “Knowledge

users”:

Simple de configurar, aprovisionar y mantener

Experiencia rica de usuario

El usuario puede personalizar su escritorio

VMware VDM 2: Seguridad

Seguridad Incluida

Conexión Segura y Encriptada

entre clientes y escritorios

virtuales

Opcionalmente puede correr en

la DMZ para usuarios de

acceso remoto

27

acceso remoto

Escalable – no hay punto único

de fallo

Outside the firewall

(remote access connections)

VMware VDM 2: Acceso desde Clientes

� Cliente Nativo Windows

Ofrece capacidades extendidas de acceso a

impresoras y almacenamiento locales (p.e.

soporte a dispositivos USB en Windows XP &

Vista)

� Soporte a Thin-Clients

28

Thin clients basados en Linux y XPe

WYSE ThinOS

� Acceso por Navegador

Windows, Linux & Mac

Arquitectura Ejemplo VMware VDI

29

VMware VDM 2 - Componentes

� VMware VDM Client

Aplicación Win32 instalada en PCs o Thin Clients y usada para establecer conexiones con escritorios virtuales

Ofrece redirección USB

XP, XPe, Vista

Soportado para:

Windows 2000 Pro, SP4

30

Windows XP Pro, SP1, SP2

Windows XP Home, SP2

Vista – Home, Home Premium,

Vista - Business, Ultimate

Thin Clients XPe testeados

Necesita que el PC o Thin Client tenga un cliente RDP localmente

RDP 6.X recomendado – No requerido


Ventana de Logon tipo Windows:

Usuario

Contraseña

Dominio


31



� Estado de la Sesión:

Concectada

Desconectada

Sin Sesión

Configurar Siempre conectar al

escritorio por defecto

32

escritorio por defecto

Desktop Options:

Default desktop

Tamaño de Ventana

Pantalla completa – Single Monitor

Pantalla completa– Dual Monitors

En ventana


� VMware VDM WebAccess

Ofrece acceso a escritorios virtuales desde un navegador web

Desde Windows:

Windows XP,SP1,SP2 –IE6 SP1 o superior

Vista Home, Home Premium, Business, Ultimate –IE7

Necesita controles ActiveX activados

Necesita derechos de administrador para ser instalados

Desde Linux:

33

Desde Linux:

RHEL 4.0, SLES 10, Ubuntu 7.04

Firefox 1.5, 2.0 - Firefox 2.0 para Ubuntu

JRE 1.5.0 o más

Necesita RDesktop 1.5.0 instalado localmente

Desde MAC– Experimental:

Safari Browser

JRE 1.5.0

Cliente RDC 1.X


VMware VDM WebAccess


� Estado de la Sesión:

Concectada

Desconectada

Sin Sesión

Configurar Siempre

34

Configurar Siempre

conectar al escritorio por

defecto

Desktop Options:

Default desktop

Tamaño de Ventana

Pantalla completa – Single Monitor

Pantalla completa– Dual Monitors

En ventana


Usuario logado al escritorio

virtual remoto

Aspecto familiar

Uso del escritorio como

cualquier PC “normal”

Barra de sesión en la parte

VDM Client – Vista del Escritorio

35

Barra de sesión en la parte

superior de la pantalla:

Conexión a escritorios

adicionales

Conexión y desconexión

de dispositivos USB

Logoff o desconexión de

la sesión.

Thin-Clients

� VMware VDM 2 soporta Thin Clients basados en Linux yXPe, que son

la mayoría de los clientes ligeros del mercado.

� VMware VDM ha sido probado específicamente con los siguientes thin clients:

OS Propietario:

WYSE S10 VDI Edition

36

WYSE V10L

XPe:

WYSE V90

WYSE V90L

Neoware c50

Características Claves de VDM 2

Aprovisionamiento automatizado y gestión de escritorios

Encriptación SSL de conexiones, Single Sign-On seguro

Redirección USB (impresoras locales, almacenamiento, etc)

Integración con Active Directory y SecurID

37

Alta disponibilidad y Escalabilidad

Opción para el despliegue en la DMZ

Soporte a clientes Windows, Linux y Thin Client

Integrado con VMware VI3

Casos de Uso de VMware VDI

Centralización o Reemplazo de Escritorios

Reemplazar los PCs tradicionales con escritorios virtuales

centralizados para un mejor control y más eficiente gestión.

Disaster Recovery & Business Continuity

Ofrecer disponilidad contínua de los escritorios a los usuarios

38

Ofrecer disponilidad contínua de los escritorios a los usuarios

finales haciéndo de los escritorios altamente disponibles y bajo

soluciones de disaster recovery más asequibles, simples y

fiables.

Trabajos de Oficina Transaccionalo Desarrolladores

Apropiado para oficinas remotas, call centers, oficinas de

desarrollo de software remotas. Permite controlar el acceso a

datos confidenciales de forma más sencialla porque los

escritorios virtuales y los datos están dentro del firewall.

Licenciamiento de VDI y VDM

Componentes VDI

Starter Kit

VDI

100 pack

VDI

Add 10 pack

VDM

100 pack

VDM

Add 10 pack

SKU Number VDI-W-STR-C VDI-W-100-C VDI-W-ADD10-C VDM2-W-100-

C

VDM2-W-ADD10-C

Usuarios

Concurrentes10 100 10 100 10

ESX 2 CPUs

(1 licencia VI-

VDI-C)

8 CPUs

(4 licencias VI-

VDI-C)

2 CPUs

(1 licencia VI-

VDI-C)

No No

39

Virtual Center VC

Foundation

VC Server No No No

VDM 2 Sí Sí Sí Sí Sí

Requisitos

Adicionales

SnS requerido

& adquirido

por separado

*VC

Foundation

limited to 3

ESX hosts

SnS requerido &

adquirido por

separado

SnS requerido &

adquirido por

separado

Hay que comprar

al menos el Starter

Kit o pack de 100

SnS requerido

& adquirido

por separado

SnS requerido &

adquirido por

separado

Hay que comprar al

menos el pack de

100

Más Información – VDI + VDM

� http://www.vmware.com/products/vdi/

� Partner Central – PPTs, PDFs, DOCs, Demos Offline:

� Competition collateral

� Customer collateral

� Customer success stories

40

� Customer success stories

� PSO Offerings

� Technical white papers

� VMware Sales Enablement

Agenda




41

VMware Availability Products And Features

Evitar paradas

planificadas

Recuperación rápida

ante paradas no

planificadas

Componente

Servidor VMware HAVMotion, DRS +

Maintenance Mode

NIC Teaming, Multipathing

42

Storage

Datos N/A

Site

Encapsulation, VCBStorage VMotion

Encapsulation, boot from shared storage,

instant reprovisioning, HW independence,

resource pools, snapshots, VLANs

Encapsulation, VCB

VMware Site Recovery Manager

DR – Dificultades actuales

� Falta de un plan de Disaster Recovery fiable

27-30% de las empresas no tiene un Plan de Disaster Recovery

(VMworld, Imation)

� Imposibilidad de cumplir los requisitos de RTO y RPO con

los planes actuales

Por motivos de negocio y/o regulatorios

Necesidad de mejorar el RTO de día a horas o minutos

43

Necesidad de mejorar el RTO de día a horas o minutos

Necesidad de mejorar el RPO de 24 horas a 1 hora o menos

� Gastos por el hardware en el site remoto

Hardware parado en el site de recuperación (costes de capital)

Necesidad de mantener imágenes de sistemas y aplicaciones en el site

secundario (costes operacionales)

Imposibilidad de reconfigurar instantáneamente un máquina en el site

secundario (impacta al RTO)

Objetivos de Producto

� ¿Cómo consigue el Negocio…:

¡Sin arruinarse o introducir una complejidad inmanejable para el Dpto. de IT!

Aumentar la cobertura del Plan de DR?

Mejorar el ratio de éxitos de

recuperación?

Cumplir con las regulaciones?

Reducir el tiempo de recuperación?

Asegurarse de que los objetivos

del DR se cumplen?

44

¡Sin arruinarse o introducir una complejidad inmanejable para el Dpto. de IT!

� ¿Cómo consigue la Tecnología…:

¡De manera independiente del Servidor, SO y Aplicación!

Automatizar el failover de DR?

Propagar información de

VCMS al site de DR?

Configurar redes de VMs en DR?

Implementar un control de cambios en el plan de DR?

Ofrecer pruebas regulares y no

disruptivas?

Gestionar VI3 y la replicación del almacenamiento?

Gestionar recursos y QOS de VMs?

La Solución: VMware Site Recovery Manager

� Qué es:

El nuevo producto de VMware para la Automatización del Workflow de DR

� Qué hace:

Simplifica el DR, disminuye costes y aumenta la fiabilidad

Integrando VI3 con la replicación del almacenamiento

Haciendo de la protección para el DR una propiedad de la VM

45

Haciendo de la protección para el DR una propiedad de la VM

Dando la posibilidad de preprogramar la respuesta ante un desastre

� Cómo funciona:

Se integra en VirtualCenter (como plugin) para automatizar workflows de DR

Características Técnicas

� Hace a VI consciente de la replicación del almacenamiento

Configuración: Descubre qué VMs están siendo replicadas:

Interrogando al array por

LUNs replicadas

Mapeando LUNs replicadas con

datastores e inventario

Failover: Automatiza la

46

promoción de LUNs en el

site remoto

Test: Automatiza la creación y

eliminación de snapshots de

LUNs para pruebas

Compatibilidad: Requiere un

módulo de integración de

arrays de FC o iSCSI – del OEM de almacenamiento

Workflow #1: Preparación del Site

Production Data Center

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

Disaster Recovery Site

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

CLI

OS

CLI

OS

47

Production

LAN

DR Production

LAN

DR Test

LAN

WAN

Storage Replication


� Preprogramar la respuesta al desastre

- Qué VMs se paran (reasignación instantánea)

- Orden de arranque de VMs

- Planes de recuperación

específicos para cada VM

48

- Scripts, notificaciones

y prompts

- Cualquier tarea repetitiva

para VMs es automatizada


� Propagación de información de VCMS entre sites

Mapeos globales de inventario con sobreescritura por VM para :

Organizar correctamente

las VMs en el site remoto

Ofrecer asignaciones de CPU

49

y memoria correctas a las VMs

Conectar las VMs a las redes

virtuales correctas en el site

remoto


� Control de Cambios

- El control de acceso basado en roles permite

restringir la configuración y ejecución de los

planes de DR

- Los cambios al plan de DR

se reflejan al instante en los

50

se reflejan al instante en los

workflows de prueba y failover

- Se audita por quién y cuándo

se hacen los cambios

- Los planes se pueden exportar

e imprimir cuando se desee

Workflow #2: Failover

Production Data Center Disaster Recovery Site

CLI

OS

CLI

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

51

Production

LAN

DR Production

LAN

DR Test

LAN

WAN


� Automatización del failover y pruebas del DR

- Ejecución de lo programado en

VirtualCenter

- Beneficios:

Velocidad: Un solo click

52

Simplicidad: El mayor

esfuerzo, la configuración

Fiabilidad: El runbook es

el mismo usado en las

pruebas de DR


� Gestión de las redes de las VMs en el site remoto

- Cambio automático de IPs de VMs si es necesario

- VMs conectadas a las VLANs y port groups correctos

- Exportación de los cambios

de IPs para scriptar los

53

cambios en el DNS


� Asegurar la QOS durante el DR

- Mapeo de Resource Pools de origen y destino

- Suspensión o apagado de VMs no prioritarias del site remoto

54

Workflow #3: Pruebas

Production Data Center Disaster Recovery Site

CLI

OS

CLI

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

APP

OS

55

Production

LAN

DR Production

LAN

DR Test

LAN

WAN


� Pruebas no disruptivas

Aislando la E/S del almacenamiento mediante snapshots de los

arrays

Aislando tráfico de red

mediante VLANs y

port groups aislados

56

port groups aislados

Todos los objetivos

técnicos cumplidos de

manera independiente

del servido, SO y

aplicación

Recovery Plan:

Big Red Button

Protection Groups:

Section: High Priority

Caso #1: Recuperación ante un fallo completo del site

VMFS1

Exchange1

SQL2

SAP

LUN Group 1

Protection Group 1

1. AD

2. SQL1

3. SQL2

57

VMFS2

Section: Medium Priority

Section: Lowest PriorityVMFS3

Exchange2

SQL1

AD

IIS

LUN Group 2

LUN Group 3

3. SQL2

1. SAP

2. Exchange1

3. Exchange2

1. IIS

Protection Group 3

Protection Group 2

Recovery Plan:

Array Dies

Protection Groups:

Section: High Priority

Caso #2: Recuperación ante un fallo de un array

VMFS1

Exchange1

SQL2

SAP

1. AD

58

Section: Medium Priority

Section: Lowest Priority

Exchange2

SQL1

AD

IIS

1. IIS

Protection Group 3

VMFS2

VMFS3

Objetivos de Negocio

� Aumento del alcance del plan de DR

Ahora se puede proteger cualquier aplicación con un esfuerzo y coste incremental mínimo

� Reducción del tiempo de recuperación

En cuanto se produzca un desastre, basta con pulsar un botón para iniciar la secuencia para cientos de VMs

59

iniciar la secuencia para cientos de VMs

� Mejorar el ratio de éxito

La replicación del System State asegura que la VMs tiene todo lo necesario para arrancar

La independencia del HW asegura que no hay BSODs

El proceso de pruebas sencillo y repetible siguiento la misma secuencia de failover real permite pruebas frecuentes y fieles del proceso

Objetivos de Negocio

� Asegurar que el plan de DR cumple con las necesidades

de negocio

Las pruebas sencillas y no disruptivas permiten realizar tests más

frecuentemente

� Cumplir con las regulaciones vigentes

60

� Cumplir con las regulaciones vigentes

El plan de Failover se puede exportar y compartir

Las trazas de auditoría tras un test o failver permiten conocer la tasa

de éxitos y el tiempo de recuperación al momento

¡Se cumplen todos los objetivos al tiempo que disminuyen

el coste y la complejidad!

Requisitos

� 2 sites – cada uno con VCMS

� Si >2 sites, parejas de sites que se protegen entre sí

� Las aplicaciones protegidas deben tolerar el fallo de

tipo activo/pasivo

� Se usa VMFS (RDMs en modo experimental en 1.0)

� Se debe usar replicación de un array de FC o iSCSI

61

� Se debe usar replicación de un array de FC o iSCSI

soportado

Se podrá añadir soporte a nuevos arrays de FC e iSCSI por

VMware y partners de forma asíncrona

� Coordinación entre equipos de servidores y

almacenamiento

Hay que proporcionar credenciales de la replicación a VCMS

Recomendaciones

� Preparación para Site Recovery Manager:

Un VCMS en cada site

Preparar una red de pruebas

Decidir cómo gestionar las IPs

Red extendida, migración de VLANs, DHCP, o reasginación de IPs para VMs

62

para VMs

Usar Resource Pools para garantizar recursos a grupos de VMs

Decidir cómo repartir los recursos en el site remoto antes y después del DR

Planificar el almacenamiento

Las VMs protegidas en LUNs replicadas

Las VMs protegidas y no protegidas no comparten LUNs

Resumen de SRM

� VI3 es un producto de DR hoy en día

Mejor RTO, coste y fiabilidad que cualquier plataforma de hoy

� Site Recovery Manager mejorará la oferta en DR de VMware

Añade un workflow sobre la plataforma de VMware

Se enlaza con productos de DR existentes de OEMs de almacenamiento

63

� Técnicamente

Automatiza la configuración, failover y pruebas de DR

� Beneficios para el Negocio

Menor RTO, menor coste, mayor fiablidad del plan de DR plan y un

workflow que es repetible, testeable y auditable

¿Preguntas?

VMware

64

Muchas gracias

Novedades VMware:VDM 2.0 + SRM 1.0 (beta)

Javier Carrera

Sr. Channel Systems Engineer,

VMware Iberia

Febrero 2008

Technology

Virtual infrastructure 3.5