izolacja hosta

zjawisko sieciowe znane jako split-brain występuje, gdy host ESX/ESXi przestał odbierać bicie serca od reszty klastra. Bicie serca jest pytane o każdą sekundę w vSphere 4.0 lub 10 sekund w vSphere 4.1. Jeśli odpowiedź nie zostanie odebrana, klaster uważa, że host ESX/ESXi nie powiódł się. W takim przypadku host ESX/ESXi utracił łączność sieciową w interfejsie zarządzania. Host może nadal działać, a Maszyny wirtualne mogą nawet nie zostać naruszone, biorąc pod uwagę, że mogą używać innego interfejsu sieciowego, który nie został naruszony. Jednak vSphere musi podjąć działania, gdy tak się stanie, ponieważ uważa, że host zawiódł. W tym celu powstała odpowiedź izolacji hosta. Reakcja izolacji hosta jest sposobem ha na radzenie sobie z hostem ESX / ESXi, który utracił połączenie sieciowe.

możesz kontrolować, co stanie się z maszynami wirtualnymi w przypadku izolacji hosta. Aby przejść do ekranu odpowiedzi na izolację maszyny wirtualnej, kliknij prawym przyciskiem myszy dany klaster i kliknij Edytuj ustawienia. Następnie możesz kliknąć Opcje maszyny Wirtualnej pod banerem VMware HA w lewym okienku. Możesz kontrolować opcje w klastrze, odpowiednio ustawiając opcję odpowiedzi izolacji hosta. Jest to stosowane do wszystkich maszyn wirtualnych na dotkniętym hoście. Mając to na uwadze, zawsze można nadpisać ustawienia klastra, definiując inną odpowiedź na poziomie maszyny wirtualnej.

jak pokazano na rysunku 4, opcje odpowiedzi na izolację są następujące:

• Leave Powered On: jak sugeruje etykieta, to ustawienie oznacza, że w przypadku izolacji hosta maszyna wirtualna pozostaje włączona.
• Power Off: to ustawienie definiuje, że w przypadku izolacji maszyna wirtualna jest wyłączona. To jest mocne wyłączenie zasilania.
• Shut down: To ustawienie definiuje, że w przypadku izolacji maszyna wirtualna jest wyłączana z wdziękiem za pomocą narzędzi VMware. Jeśli to zadanie nie zostanie zakończone pomyślnie w ciągu pięciu minut, natychmiast zostanie wykonane wyłączenie zasilania. Jeśli narzędzie VMware Tools nie jest zainstalowane, następuje wyłączenie zasilania.
• Użyj ustawienia klastra: to ustawienie przenosi zadanie do Ustawienia klastra zdefiniowanego w oknie pokazanym wcześniej na rysunku 4.

w przypadku izolacji nie musi to oznaczać, że host jest wyłączony. Ponieważ maszyny wirtualne mogą być skonfigurowane z różnymi fizycznymi kartami sieciowymi i podłączone do różnych sieci, mogą nadal działać poprawnie; dlatego należy wziąć to pod uwagę przy ustawianiu priorytetu izolacji. Gdy host jest izolowany, oznacza to po prostu, że jego konsola usługowa nie może komunikować się z resztą hostów ESX/ESXi w klastrze.

priorytet odzyskiwania maszyny Wirtualnej

Jeśli twój klaster HA nie będzie w stanie pomieścić wszystkich maszyn wirtualnych w przypadku awarii, masz możliwość priorytetyzacji na maszynach wirtualnych. Priorytety określają, które Maszyny wirtualne są najpierw uruchamiane ponownie, a które nie są tak ważne w przypadku sytuacji awaryjnej. Opcje te są konfigurowane na tym samym ekranie, co reakcja izolacji opisana w poprzedniej sekcji. Możesz skonfigurować ustawienia dla klastra, które będą stosowane do wszystkich maszyn wirtualnych na danym hoście, lub nadpisać ustawienia klastra, konfigurując nadpisanie na poziomie maszyny wirtualnej.

możesz ustawić priorytet restartu maszyny wirtualnej na jeden z następujących:

• High: Maszyny o wysokim priorytecie są uruchamiane ponownie jako pierwsze.
• Medium: jest to ustawienie domyślne.
• Low: maszyny wirtualne o niskim priorytecie są uruchamiane ponownie jako ostatnie.
• Użyj ustawienia klastra: maszyny wirtualne są uruchamiane ponownie na podstawie ustawienia zdefiniowanego na poziomie klastra zdefiniowanego w oknie pokazanym na rysunku poniżej.
• wyłączone: maszyna wirtualna nie włącza się.

priorytet powinien być ustawiony na podstawie ważności maszyn wirtualnych. Innymi słowy, możesz chcieć ponownie uruchomić kontrolery domeny, a nie ponownie uruchamiać Serwery druku. Maszyny wirtualne o wyższym priorytecie są uruchamiane ponownie jako pierwsze. Maszyny wirtualne, które mogą tolerować pozostały wyłączony w przypadku awarii, powinny być skonfigurowane tak, aby pozostały wyłączony, aby oszczędzać zasoby.

klastrowanie MSCS

głównym celem klastra jest zapewnienie, że krytyczne systemy pozostają online za wszelką cenę i przez cały czas. Podobnie jak maszyny fizyczne, które mogą być klastrowane, maszyny wirtualne mogą być również klastrowane za pomocą ESX przy użyciu trzech różnych scenariuszy:

• Cluster-in-a-box: w tym scenariuszu wszystkie maszyny wirtualne, które są częścią klastra, znajdują się na tym samym hoście ESX/ESXi. Jak można się domyślić, natychmiast tworzy to pojedynczy punkt awarii: host ESX/ESXi. Jeśli chodzi o współdzieloną pamięć masową, można użyć dysków wirtualnych jako współdzielonej pamięci masowej w tym scenariuszu lub można użyć Raw Device Mapping (RDM) w trybie zgodności wirtualnej.
• Cluster-across-boxes: w tym scenariuszu węzły klastra (maszyny wirtualne należące do klastra) znajdują się na wielu hostach ESX/ESXi, dzięki czemu każdy z węzłów tworzących klaster może uzyskać dostęp do tej samej pamięci masowej, tak że jeśli jedna maszyna wirtualna zawiedzie, druga może nadal działać i uzyskać dostęp do tych samych danych. Ten scenariusz tworzy idealne środowisko klastra, eliminując pojedynczy punkt awarii. Współdzielona pamięć masowa jest warunkiem koniecznym i musi znajdować się na Fibre Channel SAN. Dysk RDM należy również używać w trybie zgodności fizycznej lub wirtualnej, ponieważ dyski wirtualne nie są obsługiwaną konfiguracją współdzielonej pamięci masowej. Dzięki temu każdy z węzłów tworzących klaster może uzyskać dostęp do tej samej pamięci masowej, dzięki czemu w przypadku awarii jednej maszyny wirtualnej druga może nadal działać i uzyskiwać dostęp do tych samych danych.
• Klaster fizyczno-wirtualny: W tym scenariuszu jeden członek klastra jest maszyną wirtualną, podczas gdy drugi członek jest maszyną fizyczną. Współdzielona pamięć masowa jest warunkiem wstępnym w tym scenariuszu i musi być skonfigurowana jako RDM w trybie zgodności fizycznej.

za każdym razem, gdy projektujesz rozwiązanie klastrowe, musisz rozwiązać problem współdzielonej pamięci masowej, która umożliwiałaby wielu hostom lub maszynom wirtualnym dostęp do tych samych danych. vSphere oferuje kilka metod, za pomocą których można udostępnić współdzieloną pamięć masową w następujący sposób:

• dyski wirtualne: Dysk wirtualny może być używany jako współdzielony obszar pamięci tylko wtedy, gdy wykonujesz klastrowanie w polu-innymi słowy, tylko wtedy, gdy obie maszyny wirtualne znajdują się na tym samym hoście ESX/ESXi.
• RDM w trybie zgodności fizycznej: ten tryb umożliwia podłączenie fizycznej jednostki LUN bezpośrednio do maszyny Wirtualnej lub fizycznej. Tryb ten uniemożliwia korzystanie z funkcji takich jak migawki i jest idealnie stosowany, gdy jeden członek klastra jest maszyną fizyczną, podczas gdy drugi jest maszyną wirtualną.
• RDM w trybie zgodności wirtualnej: ten tryb umożliwia podłączenie fizycznej jednostki LUN bezpośrednio do maszyny Wirtualnej lub fizycznej. Ten tryb zapewnia wszystkie zalety dysków wirtualnych działających na VMFS, w tym migawki i zaawansowane blokowanie plików. Dysk jest dostępny za pośrednictwem hipernadzorcy i jest idealny do konfigurowania scenariusza klastra między skrzynkami, w którym należy zapewnić obu maszynom wirtualnym dostęp do współdzielonej pamięci masowej.

w momencie pisania tego tekstu jedyną usługą klastrowania obsługiwaną przez VMware jest Microsoft Clustering Services (MSCS). Możesz zapoznać się z białą księgą VMware ” Konfiguracja klastra pracy awaryjnej i usługi klastra Microsoft.”

VMware Fault Tolerance

VMware Fault Tolerance (FT) to kolejna forma klastrowania maszyn wirtualnych opracowana przez VMware dla systemów wymagających ekstremalnego czasu pracy. Jedną z najbardziej atrakcyjnych cech FT jest łatwość konfiguracji. FT to po prostu pole wyboru, które można włączyć. W porównaniu do tradycyjnego klastrowania, które wymaga określonych konfiguracji, aw niektórych przypadkach okablowania, FT jest prosty, ale potężny.

Jak to działa?

podczas ochrony maszyn wirtualnych za pomocą funkcji FT, tworzona jest druga maszyna wirtualna w kroku blokady chronionej maszyny, pierwszej maszyny wirtualnej. FT działa poprzez jednoczesne pisanie do pierwszej maszyny wirtualnej i drugiej maszyny Wirtualnej w tym samym czasie. Każde zadanie jest napisane dwa razy. Jeśli klikniesz menu Start na pierwszej maszynie wirtualnej, zostanie również kliknięte menu Start na drugiej maszynie wirtualnej. Moc FT to jego zdolność do synchronizacji obu maszyn wirtualnych.

Jeśli z jakiegokolwiek powodu chroniona maszyna wirtualna powinna zostać wyłączona, wtórna maszyna wirtualna natychmiast zajmuje jej miejsce, przejmując jej tożsamość i adres IP, kontynuując bez przerwy obsługę użytkowników. Nowo promowana chroniona maszyna wirtualna tworzy dla siebie dodatkową maszynę na innym hoście, a cykl uruchamia się ponownie.

aby wyjaśnić, zobaczmy przykład. Jeśli chcesz chronić serwer Exchange, możesz włączyć FT. Jeśli z jakiegokolwiek powodu host ESX/ESXi, który jest nośnikiem chronionej maszyny wirtualnej, zawiedzie, druga maszyna wirtualna uruchamia się i przejmuje swoje obowiązki bez przerwy w działaniu.

poniższa tabela przedstawia różne technologie wysokiej dostępności i klastrowania, do których masz dostęp za pomocą vSphere, i podkreśla ograniczenia każdej z nich.

wymagania dotyczące tolerancji na błędy

tolerancja błędów nie różni się od innych funkcji przedsiębiorstwa tym, że wymaga spełnienia pewnych warunków wstępnych, zanim technologia będzie mogła funkcjonować prawidłowo i skutecznie. Wymagania te są przedstawione na poniższej liście i podzielone na różne kategorie, które wymagają określonych minimalnych wymagań:

• wymagania hosta:
• procesor kompatybilny z FT. Więcej informacji można znaleźć w tym artykule VMware KB.
• wirtualizacja sprzętowa musi być włączona w BIOSie.
• Taktowanie procesora hosta musi mieścić się w granicach 400 MHz od siebie.
• wymagania maszyn wirtualnych:
• maszyny wirtualne muszą znajdować się na obsługiwanej współdzielonej pamięci masowej (FC, iSCSI i NFS).

maszyny wirtualne

• muszą uruchamiać obsługiwany system operacyjny.

maszyny wirtualne

• muszą być przechowywane w VMDK lub wirtualnym RDM.

maszyny wirtualne

• nie mogą mieć słabo aprowizowanego VMDK i muszą używać wirtualnego dysku Eagerzeroedthick.

maszyny wirtualne

• nie mogą mieć skonfigurowanego więcej niż jednego vCPU.
• wymagania klastra:
• wszystkie hosty ESX / ESXi muszą być tej samej wersji i na tym samym poziomie poprawek.
• wszystkie hosty ESX / ESXi muszą mieć dostęp do magazynów danych i sieci maszyn wirtualnych.
• VMware HA musi być włączone w klastrze.
• każdy host musi mieć skonfigurowaną kartę logowania vMotion i FT.
• sprawdzanie certyfikatu hosta również musi być włączone.

jest wysoce wskazane, aby oprócz sprawdzania zgodności procesora z FT, sprawdzić zgodność marki i modelu serwera z FT z listą zgodności sprzętu VMware (HCL).

chociaż FT jest świetnym rozwiązaniem do klastrowania, ważne jest, aby pamiętać, że ma również pewne ograniczenia. Na przykład Maszyny wirtualne FT nie mogą być snapshotowane i nie mogą być przechowywane w vMotioned. W rzeczywistości te maszyny wirtualne zostaną automatycznie oznaczone jako wyłączone DRS i nie będą uczestniczyć w żadnym dynamicznym równoważeniu obciążenia zasobów.

Jak włączyć FT

włączenie FT nie jest trudne, ale wymaga skonfigurowania kilku różnych ustawień. Następujące ustawienia muszą być poprawnie skonfigurowane, aby FT działało:

• Włącz sprawdzanie certyfikatu hosta: Aby włączyć to ustawienie, Zaloguj się na serwerze vCenter i kliknij Administracja z menu plik i kliknij Ustawienia serwera vCenter. W lewym okienku kliknij Ustawienia SSL i zaznacz pole vCenter wymaga zweryfikowanych certyfikatów SSL hosta.
  

  

• Konfiguracja sieci hosta: Konfiguracja sieciowa dla FT jest łatwa i przebiega zgodnie z tymi samymi krokami i procedurami co vMotion, z tym wyjątkiem, że zamiast sprawdzać pole vMotion, sprawdź pole rejestrowania tolerancji błędów, jak pokazano na rysunku 5.
• Włączanie i wyłączanie FT: po spełnieniu poprzednich wymagań możesz teraz włączać i wyłączać FT dla maszyn wirtualnych. Ten proces jest również prosty: znajdź maszynę wirtualną, którą chcesz chronić, kliknij ją prawym przyciskiem myszy i wybierz tolerancja błędów>Włącz tolerancję błędów.

chociaż FT jest technologią klastrowania pierwszej generacji, działa imponująco dobrze i upraszcza skomplikowane tradycyjne metody budowania, konfigurowania i utrzymywania klastrów. FT jest imponującą technologią z punktu widzenia czasu pracy i płynnego przełączania awaryjnego.