• 欢迎访问LLYCLOUD information technical share center (ITSC),Linux 安全,Linux 系统,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入LLYCLOUD QQ群
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏LLYCLOUD ITSC吧

vSphere HA高可用性群集的网络实战

vmware Akide_Liu 2个月前 (10-06) 75次浏览 0个评论
文章目录[隐藏]

vSphere HA高可用性群集的网络实战

在vSphere群集顶部虚拟化工作负载时,VMware vSphere解决方案内置的基本功能之一就是高可用性。实际上,可以在Essentials Plus许可级别或更高级别上找到VMware HA。如果不使用它,应该使用。除了简单地在vSphere群集上启用VMware HA功能之外,还需要了解vSphere HA高可用性群集的其他网络最佳实践。那些是什么?在使用VMware HA时,让我们深入了解一些网络最佳实践。

什么是vSphere HA?

什么是vSphere HA?作为VMware HA的简要入门,它通过将虚拟机和驻留在集中的主机池化,在vSphere群集中提供了高可用性。监视各个群集主机。如果主机由于某种原因发生故障,则故障主机上的虚拟机将在vSphere群集中剩余的正常主机上重新启动。

vSphere HA高可用性群集的网络实战 为vSphere群集打开vSphere HA

在vSphere群集上配置vSphere HA时,会将一台主机选为主主机。该主控主机负责与vCenter Server通信,并监视群集中的其他ESXi主机以及受vSphere HA保护的虚拟机。vSphere HA以独特的方式处理三种“故障”类型:

  • 主机失败 –主机出现故障
  • 网络分区 =主机未在网络上隔离,但无法通过网络与vSphere HA主主机通信
  • 网络隔离 –主机变为网络隔离

确定vSphere HA故障类型

失败 –没有从下级主机接收到心跳,没有与任何数据存储交换心跳,发送到管理IP地址时没有ping响应

网络分区 – 观察到主机的数据存储心跳,但是vSphere HA主服务器无法通过网络查看从属主机。

网络隔离 –主机仍在运行,但是在管理网络上未观察到来自vSphere HA代理的流量。尝试对群集隔离地址执行ping操作。如果这些失败,则主机声明它与网络隔离。

vSphere Proactive HA

在最新的vSphere版本中,新的主动HA功能允许在ESXi主机上的组件发生故障(例如,主机电源等)时主动执行HA操作。当发生这种情况时,可以自动执行HA响应,例如vMotion将VM移至正常主机。

vSphere HA高可用性群集的网络最佳实践

让我们看一下vSphere HA高可用性群集的网络最佳实践,并了解如何在网络领域实施推荐的最佳实践。

vSphere HA Networking最佳做法

关于vSphere网络,有许多注意事项。vSphere HA组件在很大程度上依赖于vSphere群集中ESXi主机之间的网络,以确定主机的各种状态以及在不同的故障状态下需要采取的操作。

在vSphere群集中的ESXi主机上执行维护时,需要使用vSphere HA进行网络考虑。将群集的vSphere HA设置为“打开”后,由于心跳流量无法正常工作,实际上可以引起对故障主机的检测和网络隔离。

如果要在网络更改领域中对ESXi主机执行维护,请暂停对该特定主机的vSphere HA监视。如果不这样做,则可能会无意间导致不必要的尝试,将虚拟机故障转移到vSphere群集中的其他主机。

在群集中的vSphere主机上进行更改之前,请禁用群集的HA,进行网络更改,然后再次在群集级别上打开vSphere HA。这将重新配置群集中的主机以进行HA监视。

使用哪些网络?要了解哪个网络可能导致vSphere HA中断,需要确定用于HA通信的HA网络。

vSphere群集中的 ESXi主机上,vSphere HA使用所有VMkernel网络进行HA通信。

网络隔离地址的重要性

网络隔离地址是什么?这是vSphere HA用于确定主机是否与网络隔离的特殊地址。当主机停止从群集中的所有其他主机接收心跳时,将对网络隔离地址执行ping操作。如果主机可以ping通其网络隔离地址,则该主机知道它未与网络隔离,并且群集中的其他主机很可能已发生故障或已被网络分区。

如果主机无法ping通隔离地址,则主机很可能已与网络隔离。在网络隔离方案中,不会执行任何故障转移操作。

默认情况下,什么配置为网络隔离地址?默认网关。无论配置了多少个管理网络,都将指定一个默认网关。此外,可以使用高级选项(das.isolationaddress)为其他网络添加隔离地址。

vSphere HA高可用性群集的网络实战 在vSphere HA中配置das.isolationaddress

有关HA高级选项的更多信息,请参见:https://docs.vmware.com/cn/VMware-vSphere/6.5/com.vmware.vsphere.avail.doc/GUID-E0161CB5-BD3F-425F-A7E0-BF83B005FECA.html

Das.isolationaddress选项 –将地址设置为ping以确定主机是否与网络隔离。仅当未从群集中的任何其他主机接收到心跳信号时,才对此地址执行ping操作。如果未指定,则使用管理网络的默认网关。该默认网关必须是可用的可靠地址,以便主机可以确定它是否与网络隔离。可以为集群指定多个隔离地址(最多10个):das.isolationAddressX,其中X = 0-9。通常,应该为每个管理网络指定一个。指定太多地址会使隔离检测花费太长时间。

网络路径冗余

网络路径冗余对于vSphere群集的所有方面都至关重要。但是,使用vSphere HA功能也至关重要。当仅由于网络通信问题而导致感知到的HA失败时,就不想出现误报。

使多个NIC支持在ESXi服务器上配置的网络,这些网络被上行链接到冗余物理交换机。这有助于确保在NIC故障,网络电缆故障,网络电缆拔除和交换机故障的情况下具有冗余性。

此外,还可以从创建连接到单独的虚拟交换机的第二个管理网络中受益。这将为vSphere HA创建额外的冗余以传达心跳。

写在最后面的话

对于vSphere HA高可用性群集,网络最佳实践肯定是在为vSphere群集配置,故障排除和设计vSphere HA解决方案时需要给予适当注意的领域。通过与上述以及其他最佳实践保持一致,它有助于最大程度地减少与vSphere HA网络相关的问题。


Llycloud ITSC , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:vSphere HA高可用性群集的网络实战
喜欢 (0)
[]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址