ESX 4.1 ESXi 4.1 vcenter Server 4.1 在 本 文 档 被 更 新 的 版 本 替 代 之 前, 本 文 档 支 持 列 出 的 每 个 产 品 的 版 本 和 所 有 后 续 版 本 要 查 看 本 文 档 的 更 新 版 本, 请 访 问 http://www.vmware.com/cn/support/pubs ZH_CN-000316-00
最 新 的 技 术 文 档 可 以 从 VMware 网 站 下 载 : http://www.vmware.com/cn/support/pubs/ VMware 网 站 还 提 供 最 近 的 产 品 更 新 信 息 您 如 果 对 本 文 档 有 任 何 意 见 或 建 议, 请 把 反 馈 信 息 提 交 至 : docfeedback@vmware.com 版 权 所 有 2009, 2010 VMware, Inc. 保 留 所 有 权 利 本 产 品 受 美 国 和 国 际 版 权 及 知 识 产 权 法 的 保 护 VMware 产 品 受 一 项 或 多 项 专 利 保 护, 有 关 专 利 详 情, 请 访 问 http://www.vmware.com/go/patents-cn VMware 是 VMware, Inc. 在 美 国 和 / 或 其 他 法 律 辖 区 的 注 册 商 标 或 商 标 此 处 提 到 的 所 有 其 他 商 标 和 名 称 分 别 是 其 各 自 公 司 的 商 标 VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 北 京 办 公 室 北 京 市 海 淀 区 科 学 院 南 路 2 号 融 科 资 讯 中 心 C 座 南 8 层 www.vmware.com/cn 上 海 办 公 室 上 海 市 浦 东 新 区 浦 东 南 路 999 号 新 梅 联 合 广 场 23 楼 www.vmware.com/cn 广 州 办 公 室 广 州 市 天 河 北 路 233 号 中 信 广 场 7401 室 www.vmware.com/cn 2 VMware, Inc.
目 录 关 于 本 文 档 5 1 业 务 连 续 性 和 最 小 化 停 机 时 间 7 减 少 计 划 的 停 机 时 间 7 防 止 非 计 划 停 机 时 间 8 VMware HA 提 供 快 速 中 断 恢 复 8 VMware 容 错 提 供 连 续 可 用 性 9 2 创 建 和 使 用 VMware HA 群 集 11 VMware HA 的 工 作 方 式 11 VMware HA 接 入 控 制 13 VMware HA 对 照 表 17 创 建 VMware HA 群 集 18 自 定 义 VMware HA 行 为 22 VMware HA 群 集 的 最 佳 做 法 24 3 为 虚 拟 机 提 供 容 错 27 容 错 的 工 作 方 式 27 将 容 错 功 能 与 DRS 配 合 使 用 28 容 错 用 例 28 容 错 对 照 表 29 容 错 互 操 作 性 30 为 容 错 准 备 群 集 和 主 机 31 为 虚 拟 机 提 供 容 错 34 查 看 有 关 容 错 虚 拟 机 的 信 息 36 容 错 最 佳 做 法 37 VMware 容 错 配 置 建 议 39 容 错 故 障 排 除 39 附 录 : 容 错 错 误 消 息 43 索 引 47 VMware, Inc. 3
4 VMware, Inc.
关 于 本 文 档 目 标 读 者 vsphere 可 用 性 指 南 介 绍 提 供 业 务 连 续 性 的 解 决 方 案, 包 括 如 何 建 立 VMware High Availability (HA) 和 VMware 容 错 本 文 档 专 供 需 要 通 过 VMware HA 和 容 错 解 决 方 案 提 供 业 务 连 续 性 的 用 户 使 用 本 书 的 目 标 读 者 为 熟 悉 虚 拟 机 技 术 和 数 据 中 心 操 作 且 具 有 丰 富 经 验 的 Windows 或 Linux 系 统 管 理 员 VMware 技 术 出 版 物 词 汇 表 文 档 反 馈 VMware 技 术 出 版 物 提 供 了 一 个 词 汇 表, 其 中 包 含 一 些 您 可 能 不 熟 悉 的 术 语 有 关 VMware 技 术 文 档 中 所 使 用 的 术 语 的 定 义, 请 访 问 http://www.vmware.com/support/pubs VMware 欢 迎 您 提 出 宝 贵 建 议, 以 便 改 进 我 们 的 文 档 如 有 意 见, 请 将 反 馈 发 送 到 docfeedback@vmware.com vsphere 文 档 vsphere 文 档 包 括 VMware vcenter Server 和 ESX/ESXi 文 档 集 vsphere 可 用 性 指 南 涵 盖 了 ESX ESXi 和 vcenter Server VMware, Inc. 5
技 术 支 持 和 教 育 资 源 您 可 以 获 取 以 下 技 术 支 持 资 源 有 关 本 文 档 和 其 他 文 档 的 最 新 版 本, 请 访 问 : http://www.vmware.com/support/pubs 在 线 支 持 和 电 话 支 持 要 通 过 在 线 支 持 提 交 技 术 支 持 请 求 查 看 产 品 和 合 同 信 息 以 及 注 册 您 的 产 品, 请 访 问 http://www.vmware.com/support 客 户 只 要 拥 有 相 应 的 支 持 合 同, 就 可 以 通 过 电 话 支 持, 尽 快 获 得 对 优 先 级 高 的 问 题 的 答 复 请 访 问 http://www.vmware.com/support/phone_support.html 支 持 服 务 项 目 VMware 专 业 服 务 要 了 解 VMware 支 持 服 务 项 目 如 何 帮 助 您 满 足 业 务 需 求, 请 访 问 http://www.vmware.com/support/services VMware 教 育 服 务 课 程 提 供 了 大 量 实 践 操 作 环 境 案 例 研 究 示 例, 以 及 用 作 作 业 参 考 工 具 的 课 程 材 料 这 些 课 程 可 以 通 过 现 场 指 导 教 室 授 课 的 方 式 学 习, 也 可 以 通 过 在 线 直 播 的 方 式 学 习 关 于 现 场 试 点 项 目 及 实 施 的 最 佳 实 践, VMware 咨 询 服 务 可 提 供 多 种 服 务, 协 助 您 评 估 计 划 构 建 和 管 理 虚 拟 环 境 要 了 解 有 关 教 育 课 程 认 证 计 划 和 咨 询 服 务 的 信 息, 请 访 问 http://www.vmware.com/services 6 VMware, Inc.
业 务 连 续 性 和 最 小 化 停 机 时 间 1 无 论 是 计 划 停 机 时 间 还 是 非 计 划 停 机 时 间, 都 会 带 来 相 当 大 的 成 本 但 是, 用 于 确 保 更 高 级 别 可 用 性 的 传 统 解 决 方 案 都 需 要 较 大 开 销, 并 且 难 以 实 施 和 管 理 VMware 软 件 可 为 重 要 应 用 程 序 提 供 更 高 级 别 的 可 用 性, 并 且 操 作 更 简 单, 成 本 更 低 使 用 vsphere, 组 织 可 以 轻 松 提 高 为 所 有 应 用 程 序 提 供 的 基 准 级 别, 并 且 以 更 低 成 本 和 更 简 单 的 操 作 来 实 现 更 高 级 别 的 可 用 性 使 用 vsphere, 您 可 以 : 独 立 于 硬 件 操 作 系 统 和 应 用 程 序 提 供 更 高 可 用 性 消 除 常 见 维 护 操 作 的 计 划 停 机 时 间 在 出 现 故 障 时 提 供 自 动 恢 复 vsphere 可 以 减 少 计 划 的 停 机 时 间, 防 止 出 现 非 计 划 停 机, 并 迅 速 从 断 电 中 恢 复 本 章 讨 论 了 以 下 主 题 : 第 7 页, 减 少 计 划 的 停 机 时 间 第 8 页, 防 止 非 计 划 停 机 时 间 第 8 页, VMware HA 提 供 快 速 中 断 恢 复 第 9 页, VMware 容 错 提 供 连 续 可 用 性 减 少 计 划 的 停 机 时 间 计 划 的 停 机 时 间 通 常 占 数 据 中 心 停 机 时 间 的 80% 以 上 硬 件 维 护 服 务 器 迁 移 和 固 件 更 新 均 需 要 将 物 理 服 务 器 停 机 为 最 小 化 此 停 机 时 间 的 影 响, 会 强 制 组 织 延 迟 维 护, 直 到 出 现 不 便 且 难 以 调 度 的 停 机 时 间 段 通 过 vsphere, 组 织 可 以 显 著 减 少 计 划 的 停 机 时 间 由 于 vsphere 环 境 中 的 工 作 负 载 无 需 停 机 或 服 务 中 断 就 可 以 动 态 移 动 到 其 他 物 理 服 务 器, 所 以 服 务 器 维 护 无 需 应 用 程 序 和 服 务 停 机 就 可 以 执 行 通 过 vsphere, 组 织 可 以 执 行 以 下 任 务 : 消 除 常 见 维 护 操 作 的 停 机 时 间 消 除 计 划 的 维 护 时 间 段 随 时 执 行 维 护, 无 需 中 断 用 户 和 服 务 由 于 VMware 环 境 中 的 工 作 负 载 无 需 中 断 服 务 即 可 动 态 移 动 到 不 同 的 物 理 服 务 器 或 基 础 存 储 器, 所 以, 通 过 vsphere 中 的 VMware vmotion 和 Storage vmotion 功 能, 组 织 可 以 减 少 计 划 的 停 机 时 间 管 理 员 可 以 快 速 而 完 整 地 执 行 透 明 的 维 护 操 作, 无 需 强 制 调 度 不 方 便 的 维 护 时 间 段 VMware, Inc. 7
防 止 非 计 划 停 机 时 间 在 ESX/ESXi 主 机 为 应 用 程 序 的 运 行 提 供 稳 定 平 台 时, 组 织 还 必 须 保 护 自 身, 避 免 出 现 硬 件 或 应 用 程 序 故 障 所 导 致 的 非 计 划 停 机 时 间 vsphere 将 重 要 功 能 构 建 到 数 据 中 心 基 础 结 构 中, 这 有 助 于 避 免 出 现 非 计 划 停 机 时 间 这 些 vsphere 功 能 是 虚 拟 基 础 结 构 的 一 部 分, 因 此, 对 操 作 系 统 以 及 虚 拟 机 中 运 行 的 应 用 程 序 而 言 是 透 明 的 这 些 功 能 可 以 进 行 配 置, 而 且 可 供 物 理 系 统 上 的 所 有 虚 拟 机 使 用, 从 而 降 低 成 本 并 降 低 实 现 高 可 用 性 的 复 杂 程 度 vsphere 中 内 置 的 关 键 容 错 功 能 : 共 享 存 储 器 通 过 在 共 享 存 储 器 ( 如 光 纤 通 道 iscsi SAN 或 NAS) 上 存 储 虚 拟 机 文 件 来 消 除 单 一 故 障 点 可 以 使 用 SAN 镜 像 和 复 制 功 能 将 虚 拟 磁 盘 的 更 新 副 本 保 留 在 灾 难 恢 复 站 点 网 络 接 口 绑 定 允 许 单 个 网 卡 发 生 故 障 存 储 多 路 径 允 许 存 储 路 径 发 生 故 障 除 了 这 些 功 能 外,VMware HA 和 容 错 功 能 分 别 通 过 提 供 中 断 快 速 恢 复 和 连 续 可 用 性 来 最 小 化 或 消 除 非 计 划 停 机 时 间 VMware HA 提 供 快 速 中 断 恢 复 VMware HA 利 用 配 置 为 群 集 的 多 台 ESX/ESXi 主 机, 为 虚 拟 机 中 运 行 的 应 用 程 序 提 供 快 速 中 断 恢 复 和 具 有 成 本 效 益 的 高 可 用 性 VMware HA 通 过 以 下 方 式 保 护 应 用 程 序 可 用 性 : 通 过 在 群 集 内 的 其 他 主 机 上 重 新 启 动 虚 拟 机, 防 止 服 务 器 故 障 通 过 持 续 监 控 虚 拟 机 并 在 检 测 到 故 障 时 对 其 进 行 重 新 设 置, 防 止 应 用 程 序 故 障 与 其 他 群 集 解 决 方 案 不 同,VMware HA 提 供 基 础 架 构 并 使 用 该 基 础 架 构 保 护 所 有 工 作 负 载 : 无 需 在 应 用 程 序 或 虚 拟 机 内 安 装 特 殊 软 件 所 有 工 作 负 载 均 受 VMware HA 保 护 配 置 VMware HA 之 后, 不 需 要 执 行 操 作 即 可 保 护 新 虚 拟 机 它 们 会 自 动 受 到 保 护 可 以 将 VMware HA 与 VMware Distributed Resource Scheduler (DRS) 结 合 使 用 以 防 止 出 现 故 障, 以 及 在 群 集 内 的 主 机 之 间 提 供 负 载 平 衡 与 传 统 的 故 障 切 换 解 决 方 案 相 比,VMware HA 具 有 多 个 优 势 : 最 小 化 设 置 减 少 了 硬 件 成 本 和 设 置 提 高 了 应 用 程 序 的 可 用 性 DRS 和 vmotion 集 成 设 置 VMware HA 群 集 之 后, 群 集 内 的 所 有 虚 拟 机 无 需 额 外 配 置 即 可 获 得 故 障 切 换 支 持 虚 拟 机 可 充 当 应 用 程 序 的 移 动 容 器, 可 在 主 机 之 间 移 动 管 理 员 会 避 免 在 多 台 计 算 机 上 进 行 重 复 配 置 使 用 VMware HA 时, 必 须 拥 有 足 够 的 资 源 来 对 要 通 过 VMware HA 保 护 的 主 机 数 进 行 故 障 切 换 但 是,vCenter Server 系 统 会 自 动 管 理 资 源 并 配 置 群 集 虚 拟 机 内 运 行 的 任 何 应 用 程 序 的 可 用 性 变 得 更 高 虚 拟 机 可 以 从 硬 件 故 障 中 恢 复, 提 高 了 在 引 导 周 期 内 启 动 的 所 有 应 用 程 序 的 可 用 性, 而 且 没 有 额 外 的 计 算 需 求, 即 使 该 应 用 程 序 本 身 不 是 群 集 应 用 程 序 也 一 样 通 过 监 控 和 响 应 VMware Tools 检 测 信 号 并 重 置 未 响 应 的 虚 拟 机, 可 防 止 客 户 机 操 作 系 统 崩 溃 如 果 主 机 发 生 了 故 障, 并 且 在 其 他 主 机 上 重 新 启 动 了 虚 拟 机, 则 DRS 会 提 出 迁 移 建 议 或 迁 移 虚 拟 机 以 平 衡 资 源 分 配 如 果 迁 移 的 源 主 机 和 目 标 主 机 中 的 一 台 或 者 两 台 发 生 故 障, 则 VMware HA 会 帮 助 从 该 故 障 中 恢 复 8 VMware, Inc.
章 1 业 务 连 续 性 和 最 小 化 停 机 时 间 VMware 容 错 提 供 连 续 可 用 性 VMware HA 通 过 在 主 机 出 现 故 障 时 重 新 启 动 虚 拟 机 来 为 虚 拟 机 提 供 基 本 级 别 的 保 护 VMware 容 错 可 提 供 更 高 级 别 的 可 用 性, 允 许 用 户 对 任 何 虚 拟 机 进 行 保 护 以 防 止 主 机 发 生 数 据 事 务 或 连 接 丢 失 等 故 障 容 错 使 用 ESX/ESXi 主 机 平 台 上 的 VMware vlockstep 技 术 以 提 供 连 续 可 用 性 通 过 确 保 主 虚 拟 机 和 辅 助 虚 拟 机 的 状 态 在 虚 拟 机 的 指 令 执 行 的 任 何 时 间 点 均 相 同 来 提 供 连 续 可 用 性 vlockstep 通 过 使 主 虚 拟 机 和 辅 助 虚 拟 机 执 行 相 同 的 x86 指 令 序 列 来 达 到 此 要 求 主 虚 拟 机 捕 获 所 有 输 入 和 事 件 ( 从 处 理 器 到 虚 拟 I/O 设 备 ), 并 在 辅 助 虚 拟 机 上 进 行 重 放 辅 助 虚 拟 机 执 行 与 主 虚 拟 机 相 同 的 指 令 序 列, 而 仅 单 个 虚 拟 机 映 像 ( 主 虚 拟 机 ) 执 行 工 作 负 载 如 果 运 行 主 虚 拟 机 的 主 机 或 运 行 辅 助 虚 拟 机 的 主 机 发 生 故 障, 则 会 发 生 透 明 故 障 切 换 正 常 运 行 的 ESX/ESXi 主 机 将 无 缝 变 成 主 虚 拟 机 的 主 机, 而 不 会 断 开 网 络 连 接 或 中 断 正 在 处 理 的 事 务 使 用 透 明 故 障 切 换, 不 会 有 数 据 损 失, 并 且 可 以 维 护 网 络 连 接 在 进 行 透 明 故 障 切 换 之 后, 将 重 新 生 成 新 的 辅 助 虚 拟 机, 并 将 重 新 建 立 冗 余 整 个 过 程 是 透 明 且 全 自 动 的, 并 且 即 使 vcenter Server 不 可 用, 也 会 发 生 VMware, Inc. 9
10 VMware, Inc.
创 建 和 使 用 VMware HA 群 集 2 VMware HA 群 集 允 许 ESX/ESXi 主 机 集 合 作 为 一 个 组 协 同 工 作, 这 些 主 机 为 虚 拟 机 提 供 的 可 用 性 级 别 比 ESX/ESXi 主 机 单 独 提 供 的 级 别 要 高 当 规 划 新 VMware HA 群 集 的 创 建 和 使 用 时, 您 选 择 的 选 项 会 影 响 群 集 对 主 机 或 虚 拟 机 故 障 的 响 应 方 式 在 创 建 VMware HA 群 集 之 前, 应 清 楚 VMware HA 标 识 主 机 故 障 和 隔 离 以 及 响 应 这 些 情 况 的 方 式 还 应 了 解 接 入 控 制 的 工 作 方 式 以 便 可 以 选 择 最 适 合 故 障 切 换 需 要 的 策 略 在 建 立 群 集 之 后, 通 过 执 行 下 列 建 议 的 最 佳 做 法, 可 以 使 用 高 级 属 性 自 定 义 其 行 为 并 优 化 其 性 能 本 章 讨 论 了 以 下 主 题 : 第 11 页, VMware HA 的 工 作 方 式 第 13 页, VMware HA 接 入 控 制 第 17 页, VMware HA 对 照 表 第 18 页, 创 建 VMware HA 群 集 第 22 页, 自 定 义 VMware HA 行 为 第 24 页, VMware HA 群 集 的 最 佳 做 法 VMware HA 的 工 作 方 式 VMware HA 可 以 将 虚 拟 机 及 其 所 驻 留 的 主 机 集 中 在 群 集 内, 从 而 为 虚 拟 机 提 供 高 可 用 性 群 集 中 的 主 机 均 会 受 到 监 控, 如 果 发 生 故 障, 故 障 主 机 上 的 虚 拟 机 将 在 备 用 主 机 上 重 新 启 动 VMware HA 群 集 中 的 首 选 主 机 和 辅 助 主 机 在 将 主 机 添 加 到 VMware HA 群 集 时, 代 理 将 上 载 到 主 机, 并 配 置 为 与 群 集 内 的 其 他 代 理 通 信 添 加 到 群 集 的 前 五 台 主 机 将 指 定 为 首 选 主 机, 随 后 的 所 有 主 机 将 指 定 为 辅 助 主 机 首 选 主 机 维 护 和 复 制 所 有 群 集 状 况, 并 用 于 启 动 故 障 切 换 操 作 如 果 从 群 集 内 移 除 某 台 首 选 主 机, 则 VMware HA 会 将 另 一 台 ( 辅 助 ) 主 机 提 升 为 首 选 状 态 如 果 某 台 首 选 主 机 将 长 时 间 处 于 脱 机 状 态, 应 从 群 集 中 移 除 该 主 机, 以 便 它 可 以 被 辅 助 主 机 替 代 VMware, Inc. 11
加 入 群 集 的 任 何 主 机 必 须 与 现 有 首 选 主 机 通 信 以 完 成 其 配 置 ( 当 您 正 在 将 第 一 台 主 机 添 加 到 群 集 时 除 外 ) 必 须 至 少 有 一 台 首 选 主 机 运 行 正 常, 以 便 VMware HA 正 确 进 行 操 作 如 果 所 有 首 选 主 机 均 不 可 用 ( 不 响 应 ), 则 无 法 为 VMware HA 成 功 配 置 任 何 主 机 在 规 划 群 集 的 规 模 时, 应 考 虑 每 个 群 集 五 台 首 选 主 机 的 限 制 同 样, 如 果 群 集 是 在 刀 片 服 务 器 环 境 中 实 施 的, 则 一 个 刀 片 机 箱 中 最 多 只 能 容 纳 四 台 首 选 主 机 如 果 所 有 五 台 首 选 主 机 位 于 同 一 机 箱 内, 且 该 机 箱 出 现 了 故 障, 则 群 集 将 失 去 VMware HA 保 护 其 中 一 台 首 选 主 机 还 将 指 定 为 活 动 首 选 主 机, 其 职 责 包 括 : 决 定 在 何 处 重 新 启 动 虚 拟 机 跟 踪 失 败 的 重 新 启 动 尝 试 确 定 尝 试 重 新 启 动 虚 拟 机 的 适 当 时 间 如 果 活 动 首 选 主 机 发 生 故 障, 则 另 一 台 首 选 主 机 会 将 其 替 换 故 障 检 测 和 主 机 网 络 隔 离 代 理 会 相 互 通 信, 并 监 控 群 集 内 各 台 主 机 的 活 跃 度 默 认 情 况 下, 此 通 信 通 过 每 秒 交 换 一 次 检 测 信 号 来 完 成 如 果 15 秒 过 去 后 仍 未 收 到 检 测 信 号, 而 且 ping 不 到 该 主 机, 则 系 统 会 声 明 该 主 机 发 生 故 障 如 果 出 现 了 主 机 故 障, 则 在 该 主 机 上 运 行 的 虚 拟 机 将 进 行 故 障 切 换, 即 在 备 用 主 机 上 重 新 启 动 注 意 主 机 出 现 故 障 时,VMware HA 不 会 将 任 何 虚 拟 机 故 障 切 换 到 维 护 模 式 下 的 主 机 主 机 网 络 隔 离 在 主 机 仍 在 运 行 但 已 经 无 法 再 与 群 集 内 的 其 他 主 机 通 信 时 发 生 在 默 认 设 置 中, 如 果 主 机 停 止 接 收 群 集 内 所 有 其 他 主 机 的 检 测 信 号 的 时 间 超 过 12 秒 钟, 则 将 尝 试 ping 其 隔 离 地 址 如 果 仍 然 失 败, 主 机 将 声 明 自 己 已 与 网 络 隔 离 只 有 在 未 从 群 集 中 的 其 他 任 何 主 机 收 到 检 测 信 号 时, 才 ping 隔 离 地 址 如 果 在 15 秒 或 更 长 的 时 间 内 隔 离 主 机 的 网 络 连 接 仍 未 恢 复, 则 群 集 内 的 其 他 主 机 将 认 定 已 隔 离 主 机 出 现 了 故 障, 并 会 尝 试 对 其 虚 拟 机 进 行 故 障 切 换 但 是, 如 果 隔 离 主 机 保 留 对 共 享 存 储 器 的 访 问 权 限, 则 它 也 会 保 留 虚 拟 机 文 件 上 的 磁 盘 锁 为 避 免 潜 在 数 据 损 坏,VMFS 磁 盘 锁 定 会 阻 止 对 虚 拟 机 磁 盘 文 件 同 时 进 行 写 操 作, 并 尝 试 故 障 切 换 隔 离 主 机 的 虚 拟 机 故 障 默 认 情 况 下, 隔 离 主 机 将 关 闭 其 虚 拟 机, 但 您 可 以 将 主 机 隔 离 响 应 更 改 为 保 持 启 动 或 关 闭 电 源 请 参 见 第 20 页, 虚 拟 机 选 项 注 意 如 果 您 确 保 网 络 基 础 结 构 具 有 足 够 的 冗 余 度 且 至 少 有 一 个 网 络 路 径 始 终 可 用, 则 主 机 网 络 隔 离 应 该 在 极 少 数 情 况 下 才 出 现 结 合 使 用 VMware HA 和 DRS 将 VMware HA 和 Distributed Resource Scheduler (DRS) 一 起 使 用, 可 将 自 动 故 障 切 换 与 负 载 平 衡 相 结 合 这 种 结 合 可 在 VMware HA 将 虚 拟 机 移 至 其 他 主 机 后 更 快 再 平 衡 虚 拟 机 VMware HA 执 行 故 障 切 换 并 在 其 他 主 机 上 重 新 启 动 虚 拟 机 时, 首 要 任 务 就 是 使 所 有 的 虚 拟 机 立 即 可 用 重 新 启 动 虚 拟 机 后, 启 动 这 些 虚 拟 机 的 主 机 可 能 会 负 载 过 重, 而 其 他 主 机 则 相 对 负 载 较 轻 VMware HA 使 用 虚 拟 机 的 CPU 和 内 存 预 留 来 确 定 主 机 是 否 有 足 够 的 空 闲 容 量 容 纳 虚 拟 机 在 结 合 使 用 DRS 和 VMware HA 并 且 启 用 了 接 入 控 制 的 群 集 内, 可 能 不 会 从 正 在 进 入 维 护 模 式 的 主 机 上 撤 出 虚 拟 机 这 种 行 为 的 出 现 是 由 于 用 于 重 新 启 动 虚 拟 机 的 预 留 资 源 出 现 了 故 障 必 须 使 用 vmotion 将 虚 拟 机 手 动 迁 出 主 机 在 某 些 情 况 下,VMware HA 可 能 由 于 资 源 限 制 而 无 法 对 虚 拟 机 进 行 故 障 切 换 这 种 情 况 的 出 现 有 多 种 原 因 禁 用 了 HA 接 入 控 制, 但 启 用 了 Distributed Power Management (DPM) 这 会 导 致 DPM 将 虚 拟 机 整 合 到 较 少 数 量 的 主 机 上, 并 将 空 主 机 置 于 待 机 模 式, 使 得 没 有 足 够 的 已 启 动 容 量 来 执 行 故 障 切 换 虚 拟 机 - 主 机 关 联 性 规 则 ( 必 需 ) 可 能 会 限 制 可 以 容 纳 某 些 虚 拟 机 的 主 机 可 能 有 足 够 多 的 聚 合 资 源, 但 这 些 资 源 在 多 台 主 机 上 是 资 源 碎 片, 因 此 虚 拟 机 无 法 使 用 它 们 进 行 故 障 切 换 在 这 些 情 况 下,VMware HA 将 使 用 DRS 尝 试 调 整 群 集 ( 例 如, 通 过 使 主 机 退 出 待 机 模 式 或 者 迁 移 虚 拟 机 以 整 理 群 集 资 源 碎 片 ), 以 便 HA 可 以 执 行 故 障 切 换 12 VMware, Inc.
章 2 创 建 和 使 用 VMware HA 群 集 如 果 DPM 处 于 手 动 模 式, 则 可 能 需 要 确 认 主 机 启 动 建 议 同 样, 如 果 DRS 处 于 手 动 模 式, 可 能 需 要 确 认 迁 移 建 议 如 果 正 在 使 用 必 需 的 虚 拟 机 - 主 机 关 联 性 规 则, 应 了 解 不 能 违 反 这 些 规 则 如 果 执 行 故 障 切 换 违 反 这 种 规 则, VMware HA 将 不 会 执 行 故 障 切 换 有 关 DRS 的 详 细 信 息, 请 参 见 资 源 管 理 指 南 VMware HA 接 入 控 制 vcenter Server 使 用 接 入 控 制 来 确 保 群 集 内 具 有 足 够 的 资 源, 以 便 提 供 故 障 切 换 保 护 并 确 保 考 虑 虚 拟 机 资 源 预 留 有 三 种 类 型 的 接 入 控 制 可 用 主 机 确 保 主 机 有 足 够 资 源 来 满 足 其 上 运 行 的 所 有 虚 拟 机 的 预 留 资 源 池 确 保 资 源 池 有 足 够 资 源 来 满 足 与 其 关 联 的 所 有 虚 拟 机 的 预 留 份 额 和 限 制 VMware HA 确 保 预 留 了 足 够 的 群 集 资 源, 以 便 在 主 机 发 生 故 障 时 恢 复 虚 拟 机 接 入 控 制 对 资 源 使 用 施 加 一 些 限 制, 违 反 这 些 限 制 的 任 何 操 作 将 不 被 允 许 可 能 被 禁 止 的 操 作 的 示 例 包 括 : 启 动 虚 拟 机 将 虚 拟 机 迁 移 到 主 机 群 集 或 资 源 池 中 增 加 虚 拟 机 的 CPU 或 内 存 预 留 对 于 这 三 种 接 入 控 制 类 型, 只 有 VMware HA 接 入 控 制 可 以 被 禁 用 但 是, 如 果 禁 用 VMware HA 接 入 控 制, 将 无 法 保 证 群 集 内 的 所 有 虚 拟 机 能 够 在 主 机 故 障 之 后 重 新 启 动 VMware 建 议 您 不 要 禁 用 接 入 控 制, 但 可 能 由 于 以 下 原 因, 需 要 临 时 将 其 禁 用 : 当 没 有 足 够 资 源 来 支 持 故 障 切 换 操 作 时, 您 需 要 违 反 故 障 切 换 限 制 ( 例 如, 如 果 您 打 算 将 主 机 置 于 待 机 模 式 以 测 试 它 们 能 否 与 DPM 一 起 使 用 ) 如 果 自 动 过 程 需 要 执 行 一 些 操 作, 而 这 些 操 作 可 能 会 暂 时 违 反 故 障 切 换 限 制 ( 例 如, 在 VMware Update Manager 执 行 的 升 级 过 程 中 ) 如 果 需 要 执 行 测 试 或 维 护 操 作 群 集 允 许 的 主 机 故 障 数 目 接 入 控 制 策 略 可 以 将 VMware HA 配 置 为 允 许 指 定 的 主 机 故 障 数 目 使 用 群 集 允 许 的 主 机 故 障 数 目 接 入 控 制 策 略, VMware HA 允 许 指 定 数 目 的 主 机 发 生 故 障, 同 时 可 以 确 保 群 集 内 留 有 足 够 的 资 源 来 对 这 些 主 机 上 的 虚 拟 机 进 行 故 障 切 换 使 用 群 集 允 许 的 主 机 故 障 数 目 策 略,VMware HA 以 下 列 方 式 执 行 接 入 控 制 : 1 计 算 插 槽 大 小 插 槽 是 内 存 和 CPU 资 源 的 逻 辑 表 示 默 认 情 况 下, 会 调 整 插 槽 的 大 小 来 满 足 群 集 中 任 何 已 启 动 虚 拟 机 的 要 求 2 确 定 群 集 内 每 台 主 机 可 以 拥 有 的 插 槽 数 目 3 确 定 群 集 的 当 前 故 障 切 换 容 量 这 是 可 以 发 生 故 障 并 仍 然 有 足 够 插 槽 满 足 所 有 已 启 动 虚 拟 机 的 主 机 的 数 目 4 确 定 当 前 故 障 切 换 容 量 是 否 小 于 配 置 的 故 障 切 换 容 量 ( 由 用 户 提 供 ) 如 果 是, 则 接 入 控 制 不 允 许 执 行 此 操 作 注 意 配 置 的 故 障 切 换 容 量 的 最 大 值 可 以 设 置 为 4 每 个 群 集 内 最 多 可 以 存 在 五 台 首 选 主 机, 如 果 所 有 主 机 同 时 出 现 故 障, 则 所 有 虚 拟 机 的 故 障 切 换 可 能 都 不 会 成 功 VMware, Inc. 13
插 槽 大 小 计 算 插 槽 大 小 由 两 个 组 件 (CPU 和 内 存 ) 组 成 VMware HA 计 算 CPU 组 件 的 方 法 是 先 获 取 每 台 已 启 动 虚 拟 机 的 CPU 预 留, 然 后 再 选 择 最 大 值 如 果 没 有 为 虚 拟 机 指 定 CPU 预 留, 则 系 统 会 为 其 分 配 一 个 默 认 值 256 MHz 可 以 使 用 das.vmcpuminmhz 高 级 属 性 更 改 此 值 VMware HA 计 算 内 存 组 件 的 方 法 是 先 获 取 每 台 已 启 动 虚 拟 机 的 内 存 预 留 和 内 存 开 销, 然 后 再 选 择 最 大 值 内 存 预 留 没 有 默 认 值 如 果 群 集 内 虚 拟 机 的 预 留 值 大 小 不 一 致, 则 会 影 响 插 槽 大 小 的 计 算 为 避 免 出 现 这 种 情 况, 可 以 使 用 das.slotcpuinmhz 或 das.slotmeminmb 高 级 属 性 分 别 指 定 插 槽 大 小 的 CPU 或 内 存 组 件 的 上 限 使 用 插 槽 数 目 计 算 当 前 故 障 切 换 容 量 计 算 出 插 槽 大 小 后,VMware HA 会 确 定 每 台 主 机 中 可 用 于 虚 拟 机 的 CPU 和 内 存 资 源 这 些 值 包 含 在 主 机 的 根 资 源 池 中, 而 不 是 主 机 的 总 物 理 资 源 中 不 包 括 用 于 虚 拟 化 目 的 的 资 源 只 有 处 于 连 接 状 态 未 进 入 维 护 模 式 且 没 有 任 何 VMware HA 错 误 的 主 机 才 列 入 计 算 范 畴 然 后, 即 可 确 定 每 台 主 机 可 以 支 持 的 最 大 插 槽 数 目 为 确 定 此 数 目, 请 用 主 机 的 CPU 资 源 数 除 以 插 槽 大 小 的 CPU 组 件, 然 后 将 结 果 化 整 对 主 机 的 内 存 资 源 数 进 行 同 样 的 计 算 然 后, 比 较 这 两 个 数 字, 较 小 的 那 个 数 字 即 为 主 机 可 以 支 持 的 插 槽 数 通 过 确 定 可 以 发 生 故 障 并 仍 然 有 足 够 插 槽 满 足 所 有 已 启 动 虚 拟 机 要 求 的 主 机 的 数 目 ( 从 最 大 值 开 始 ) 来 计 算 当 前 故 障 切 换 容 量 高 级 运 行 时 信 息 如 果 选 择 群 集 允 许 的 主 机 故 障 数 目 接 入 控 制 策 略, 高 级 运 行 时 信 息 链 接 则 会 在 vsphere Client 中 群 集 摘 要 选 项 卡 上 的 VMware HA 区 域 中 显 示 单 击 此 链 接 以 显 示 有 关 群 集 的 下 列 信 息 : 插 槽 大 小 群 集 内 的 插 槽 总 数 群 集 内 正 常 主 机 所 支 持 的 插 槽 总 数 已 使 用 的 插 槽 数 分 配 给 已 启 动 的 虚 拟 机 的 插 槽 数 目 如 果 已 使 用 高 级 选 项 定 义 插 槽 大 小 的 上 限, 则 此 数 目 可 以 大 于 已 启 动 的 虚 拟 机 的 数 目 这 是 因 为 有 些 虚 拟 机 会 占 用 多 个 插 槽 可 用 插 槽 数 可 用 于 启 动 群 集 内 其 他 虚 拟 机 的 插 槽 数 目 VMware HA 会 保 留 故 障 切 换 所 需 的 插 槽 数 剩 余 的 插 槽 可 用 于 启 动 新 虚 拟 机 群 集 中 已 启 动 虚 拟 机 的 总 数 群 集 中 的 主 机 总 数 群 集 中 的 正 常 主 机 总 数 处 于 连 接 状 态 未 进 入 维 护 模 式 而 且 没 有 VMware HA 错 误 的 主 机 数 目 14 VMware, Inc.
章 2 创 建 和 使 用 VMware HA 群 集 示 例 2-1 使 用 群 集 允 许 的 主 机 故 障 数 目 策 略 的 接 入 控 制 示 例 中 展 示 了 使 用 此 接 入 控 制 策 略 计 算 和 使 用 插 槽 大 小 的 方 式 对 群 集 进 行 如 下 假 设 : 群 集 包 括 三 台 主 机, 每 台 主 机 上 可 用 的 CPU 和 内 存 资 源 数 各 不 相 同 第 一 台 主 机 (H1) 的 可 用 CPU 资 源 和 可 用 内 存 分 别 为 9 GHz 和 9 GB, 第 二 台 主 机 (H2) 为 9 GHz 和 6 GB, 而 第 三 台 主 机 (H3) 则 为 6 GHz 和 6 GB 群 集 内 存 在 五 个 已 启 动 的 虚 拟 机, 其 CPU 和 内 存 要 求 各 不 相 同 VM1 所 需 的 CPU 资 源 和 内 存 分 别 为 2 GHz 和 1 GB,VM2 为 2 GHz 和 1 GB,VM3 为 1 GHz 和 2 GB,VM4 为 1 GHz 和 1 GB,VM5 则 为 1 GHz 和 1 GB 群 集 允 许 的 主 机 故 障 数 目 设 置 为 1 图 2-1 使 用 群 集 允 许 的 主 机 故 障 数 目 策 略 的 接 入 控 制 示 例 VM1 VM2 VM3 VM4 VM5 2GHz 2GHz 1GHz 1GHz 1GHz 1GB 1GB 2GB 1GB 1GB 插 槽 大 小 2GHz,2GB H1 9GHz 9GB H2 9GHz 6GB H3 6GHz 6GB 4 个 插 槽 3 个 插 槽 3 个 插 槽 如 果 H1 故 障 则 剩 余 6 个 插 槽 1 比 较 虚 拟 机 的 CPU 和 内 存 要 求, 然 后 选 择 最 大 值, 从 而 计 算 出 插 槽 大 小 最 大 CPU 要 求 ( 由 VM1 和 VM2 共 享 ) 为 2 GHz, 而 最 大 内 存 要 求 ( 针 对 VM3) 为 2 GB 根 据 上 述 情 况, 插 槽 大 小 为 2 GHz CPU 和 2 GB 内 存 2 由 此 可 确 定 每 台 主 机 可 以 支 持 的 最 大 插 槽 数 目 H1 可 以 支 持 四 个 插 槽 H2 可 以 支 持 三 个 插 槽 ( 取 9GHz/2GHz 和 6GB/2GB 中 较 小 的 一 个 ),H3 也 可 以 支 持 三 个 插 槽 3 计 算 出 当 前 故 障 切 换 容 量 最 大 的 主 机 是 H1, 如 果 它 发 生 故 障, 群 集 内 还 有 六 个 插 槽, 足 够 供 所 有 五 个 已 启 动 的 虚 拟 机 使 用 如 果 H1 和 H2 都 发 生 故 障, 群 集 内 将 仅 剩 下 三 个 插 槽, 这 是 不 够 用 的 因 此, 当 前 故 障 切 换 容 量 为 1 群 集 内 可 用 插 槽 的 数 目 为 1(H2 和 H3 上 的 六 个 插 槽 减 去 五 个 已 使 用 的 插 槽 ) 预 留 的 群 集 资 源 的 百 分 比 接 入 控 制 策 略 可 以 将 VMware HA 配 置 为 通 过 预 留 特 定 百 分 比 的 群 集 资 源 执 行 接 入 控 制, 用 于 从 主 机 故 障 中 进 行 恢 复 使 用 预 留 的 群 集 资 源 的 百 分 比 接 入 控 制 策 略,VMware HA 可 确 保 预 留 总 群 集 资 源 的 指 定 百 分 比 以 用 于 故 障 切 换 使 用 预 留 的 群 集 资 源 策 略,VMware HA 可 执 行 接 入 控 制 1 计 算 群 集 内 所 有 已 启 动 虚 拟 机 的 总 资 源 要 求 2 计 算 可 用 于 虚 拟 机 的 主 机 资 源 总 数 VMware, Inc. 15
3 计 算 群 集 的 当 前 的 CPU 故 障 切 换 容 量 和 当 前 的 内 存 故 障 切 换 容 量 4 确 定 当 前 的 CPU 故 障 切 换 容 量 或 当 前 的 内 存 故 障 切 换 容 量 是 否 小 于 配 置 的 故 障 切 换 容 量 ( 由 用 户 提 供 ) 如 果 是, 则 接 入 控 制 不 允 许 执 行 此 操 作 VMware HA 将 使 用 虚 拟 机 的 实 际 预 留 如 果 虚 拟 机 没 有 预 留 ( 即 预 留 量 为 0), 则 将 应 用 默 认 设 置 (0 MB 内 存 和 256 MHz CPU) 计 算 当 前 故 障 切 换 容 量 已 启 动 虚 拟 机 的 总 资 源 要 求 由 两 个 组 件 组 成, 即 CPU 和 内 存 VMware HA 将 计 算 这 些 值 CPU 组 件 值 的 计 算 方 法 是 : 加 总 已 启 动 虚 拟 机 的 CPU 预 留 如 果 没 有 为 虚 拟 机 指 定 CPU 预 留, 则 系 统 会 为 其 分 配 一 个 默 认 值 256 MHz( 可 以 使 用 das.vmcpuminmhz 高 级 属 性 更 改 此 值 ) 内 存 组 件 值 的 计 算 方 法 是 : 加 总 每 台 已 启 动 虚 拟 机 的 内 存 预 留 ( 以 及 内 存 开 销 ) 计 算 出 主 机 的 CPU 和 内 存 资 源 总 和, 从 而 得 出 虚 拟 机 可 使 用 的 主 机 资 源 总 数 这 些 值 包 含 在 主 机 的 根 资 源 池 中, 而 不 是 主 机 的 总 物 理 资 源 中 不 包 括 用 于 虚 拟 化 目 的 的 资 源 只 有 处 于 连 接 状 态 未 进 入 维 护 模 式 而 且 没 有 VMware HA 错 误 的 主 机 才 列 入 计 算 范 畴 先 用 主 机 CPU 资 源 总 数 减 去 总 CPU 资 源 要 求, 然 后 再 用 这 个 结 果 除 以 主 机 CPU 资 源 总 数, 从 而 计 算 出 当 前 的 CPU 故 障 切 换 容 量 当 前 的 内 存 故 障 切 换 容 量 的 计 算 方 式 与 之 相 似 示 例 2-2 使 用 预 留 的 群 集 资 源 的 百 分 比 策 略 的 接 入 控 制 示 例 中 展 示 了 使 用 此 接 入 控 制 策 略 计 算 和 使 用 当 前 故 障 切 换 容 量 的 方 式 对 群 集 进 行 如 下 假 设 : 群 集 包 括 三 台 主 机, 每 台 主 机 上 可 用 的 CPU 和 内 存 资 源 数 各 不 相 同 第 一 台 主 机 (H1) 的 可 用 CPU 资 源 和 可 用 内 存 分 别 为 9 GHz 和 9 GB, 第 二 台 主 机 (H2) 为 9 GHz 和 6 GB, 而 第 三 台 主 机 (H3) 则 为 6 GHz 和 6 GB 群 集 内 存 在 五 个 已 启 动 的 虚 拟 机, 其 CPU 和 内 存 要 求 各 不 相 同 VM1 所 需 的 CPU 资 源 和 内 存 分 别 为 2 GHz 和 1 GB,VM2 为 2 GHz 和 1 GB,VM3 为 1 GHz 和 2 GB,VM4 为 1 GHz 和 1 GB,VM5 则 为 1 GHz 和 1 GB 配 置 的 故 障 切 换 容 量 设 置 为 25% 图 2-2 使 用 预 留 的 群 集 资 源 的 百 分 比 策 略 的 接 入 控 制 示 例 VM1 VM2 VM3 VM4 VM5 2GHz 2GHz 1GHz 1GHz 1GHz 1GB 1GB 2GB 1GB 1GB 总 资 源 要 求 7GHz,6GB H1 9GHz 9GB H2 9GHz 6GB H3 6GHz 6GB 总 主 机 资 源 24GHz,21GB 已 启 动 虚 拟 机 的 总 资 源 要 求 为 7 GHz CPU 和 6 GB 内 存 可 用 于 虚 拟 机 的 主 机 资 源 总 数 为 24 GHz CPU 和 21 GB 内 存 根 据 上 述 情 况, 当 前 的 CPU 故 障 切 换 容 量 为 70% ((24GHz - 7GHz)/24GHz) 同 样, 当 前 的 内 存 故 障 切 换 容 量 为 71% ((21GB-6GB)/21GB) 由 于 群 集 的 配 置 的 故 障 切 换 容 量 设 置 为 25%, 因 此 仍 然 可 使 用 45% 的 群 集 CPU 资 源 总 数 和 46% 的 群 集 内 存 资 源 启 动 其 他 虚 拟 机 16 VMware, Inc.
章 2 创 建 和 使 用 VMware HA 群 集 指 定 故 障 切 换 主 机 接 入 控 制 策 略 在 配 置 VMware HA 时 可 以 将 特 定 主 机 指 定 为 故 障 切 换 主 机 如 果 使 用 指 定 故 障 切 换 主 机 接 入 控 制 策 略, 则 在 主 机 发 生 故 障 时,VMware HA 将 尝 试 在 指 定 的 故 障 切 换 主 机 上 重 新 启 动 其 虚 拟 机 如 果 不 能 使 用 此 方 法 ( 例 如, 故 障 切 换 主 机 本 身 出 现 故 障, 或 资 源 不 足 ), 则 VMware HA 会 尝 试 在 群 集 中 的 其 他 主 机 上 重 新 启 动 这 些 虚 拟 机 为 了 确 保 故 障 切 换 主 机 上 拥 有 可 用 的 空 闲 容 量, 将 阻 止 您 启 动 虚 拟 机 或 使 用 vmotion 将 虚 拟 机 迁 移 到 故 障 切 换 主 机 而 且, 为 了 保 持 负 载 平 衡,DRS 也 不 会 使 用 故 障 切 换 主 机 vsphere Client 中 群 集 的 摘 要 选 项 卡 的 VMware HA 区 域 内 显 示 了 当 前 的 故 障 切 换 主 机 主 机 旁 边 的 状 态 图 标 可 以 是 绿 色 黄 色 或 红 色 绿 色 主 机 处 于 连 接 状 态 未 进 入 维 护 模 式 且 没 有 VMware HA 错 误 主 机 上 没 有 任 何 已 启 动 的 虚 拟 机 黄 色 主 机 处 于 连 接 状 态 未 进 入 维 护 模 式 且 没 有 VMware HA 错 误 但 是, 主 机 上 驻 留 了 已 启 动 的 虚 拟 机 红 色 主 机 已 断 开 连 接 处 于 维 护 模 式 或 存 在 VMware HA 错 误 选 择 接 入 控 制 策 略 应 当 基 于 可 用 性 需 求 和 群 集 的 特 性 选 择 VMware HA 接 入 控 制 策 略 选 择 接 入 控 制 策 略 时, 应 当 考 虑 的 因 素 很 多 避 免 资 源 碎 片 当 总 计 有 足 够 资 源 用 于 虚 拟 机 故 障 切 换 时, 将 出 现 资 源 碎 片 但 是, 这 些 资 源 位 于 多 个 主 机 上 并 且 不 可 用, 因 为 虚 拟 机 一 次 只 能 在 一 个 ESX/ESXi 主 机 上 运 行 通 过 将 插 槽 定 义 为 虚 拟 机 最 大 预 留 值, 群 集 允 许 的 主 机 故 障 数 目 策 略 可 避 免 资 源 碎 片 群 集 资 源 的 百 分 比 策 略 不 解 决 资 源 碎 片 问 题 使 用 指 定 故 障 切 换 主 机 策 略 不 会 出 现 资 源 碎 片, 因 为 该 策 略 会 为 故 障 切 换 预 留 单 台 主 机 故 障 切 换 资 源 预 留 的 灵 活 性 为 故 障 切 换 保 护 预 留 群 集 资 源 时, 接 入 控 制 策 略 所 提 供 的 控 制 粒 度 会 有 所 不 同 群 集 允 许 的 主 机 故 障 数 目 策 略 允 许 设 置 一 台 到 四 台 主 机 作 为 故 障 切 换 级 别 群 集 资 源 的 百 分 比 策 略 最 多 允 许 指 定 50% 的 群 集 资 源 发 生 故 障 指 定 故 障 切 换 主 机 策 略 仅 允 许 指 定 单 个 故 障 切 换 主 机 群 集 的 异 构 性 从 虚 拟 机 资 源 预 留 和 主 机 总 资 源 容 量 方 面 而 言, 群 集 可 以 异 构 在 异 构 群 集 内, 群 集 允 许 的 主 机 故 障 数 目 策 略 可 能 过 于 保 守, 因 为 在 定 义 插 槽 大 小 时 它 仅 考 虑 最 大 虚 拟 机 预 留, 而 在 计 算 当 前 故 障 切 换 容 量 时 也 假 设 最 大 主 机 发 生 故 障 其 他 两 个 接 入 控 制 策 略 不 受 群 集 异 构 性 影 响 注 意 VMware HA 在 执 行 接 入 控 制 计 算 时 会 包 括 容 错 辅 助 虚 拟 机 的 资 源 使 用 情 况 对 于 群 集 允 许 的 主 机 故 障 数 目 策 略, 将 为 辅 助 虚 拟 机 分 配 一 个 插 槽 ; 而 对 于 群 集 资 源 的 百 分 比 策 略, 在 计 算 群 集 的 可 用 容 量 时 将 考 虑 辅 助 虚 拟 机 的 资 源 使 用 情 况 VMware HA 对 照 表 VMware HA 对 照 表 包 含 在 创 建 和 使 用 VMware HA 群 集 之 前 需 要 了 解 的 要 求 VMware HA 群 集 的 要 求 在 设 置 VMware HA 群 集 之 前, 应 查 看 此 列 表 有 关 详 细 信 息, 请 遵 循 相 应 的 交 叉 引 用 或 者 参 见 第 18 页, 创 建 VMware HA 群 集 所 有 主 机 必 须 获 得 VMware HA 许 可 群 集 中 至 少 需 要 有 两 台 主 机 VMware, Inc. 17
所 有 主 机 都 需 要 使 用 唯 一 的 主 机 名 需 要 为 所 有 主 机 配 置 静 态 IP 地 址 如 果 使 用 的 是 DHCP, 必 须 确 保 每 台 主 机 的 地 址 在 重 新 引 导 期 间 保 留 所 有 主 机 必 须 能 够 访 问 同 一 管 理 网 络 所 有 主 机 必 须 至 少 有 一 个 公 共 的 管 理 网 络, 最 佳 做 法 则 至 少 需 要 有 两 个 所 使 用 的 主 机 版 本 不 同, 管 理 网 络 也 不 同 ESX 主 机 - 服 务 控 制 台 网 络 版 本 4.0 之 前 的 ESXi 主 机 - VMkernel 网 络 版 本 4.0 及 更 高 版 本 的 ESXi 主 机 - 已 选 中 了 管 理 网 络 复 选 框 的 VMkernel 网 络 请 参 见 第 24 页, 网 络 最 佳 做 法 为 了 确 保 任 何 虚 拟 机 都 可 以 在 群 集 内 的 任 何 主 机 上 运 行, 所 有 主 机 都 应 该 可 以 访 问 相 同 的 虚 拟 机 网 络 和 数 据 存 储 同 样, 虚 拟 机 必 须 位 于 共 享 而 非 本 地 存 储 器 上, 否 则 在 主 机 出 现 故 障 时 它 们 将 无 法 进 行 故 障 切 换 为 了 使 虚 拟 机 监 控 工 作, 必 须 安 装 VMware Tools 请 参 见 第 21 页, 虚 拟 机 和 应 用 程 序 监 控 VMware HA 群 集 中 的 所 有 主 机 都 必 须 配 置 DNS, 以 便 可 以 将 群 集 中 任 何 主 机 的 短 主 机 名 ( 没 有 域 后 缀 ) 通 过 群 集 内 的 任 何 其 他 主 机 解 析 为 相 应 的 IP 地 址 否 则, 配 置 HA 任 务 可 能 失 败 如 果 使 用 IP 地 址 添 加 主 机, 还 需 要 启 用 反 向 DNS 查 询 (IP 地 址 应 可 以 解 析 为 短 主 机 名 ) 注 意 VMware HA 不 支 持 IPv6 创 建 VMware HA 群 集 VMware HA 在 ESX/ESXi 主 机 群 集 的 环 境 中 运 行 必 须 创 建 一 个 群 集, 然 后 用 主 机 填 充 该 群 集, 并 在 建 立 故 障 切 换 保 护 之 前 配 置 VMware HA 设 置 创 建 VMware HA 群 集 时, 必 须 配 置 许 多 可 决 定 功 能 如 何 运 行 的 设 置 在 此 之 前, 请 确 定 群 集 的 节 点 这 些 节 点 是 为 支 持 虚 拟 机 而 提 供 资 源, 并 且 将 由 VMware HA 用 于 故 障 切 换 保 护 的 ESX/ESXi 主 机 然 后 应 当 确 定 如 何 互 相 连 接 这 些 节 点, 以 及 如 何 将 这 些 节 点 连 接 到 虚 拟 机 数 据 所 在 的 共 享 存 储 器 在 建 立 好 网 络 架 构 后, 可 以 将 主 机 添 加 到 群 集 并 完 成 VMware HA 配 置 将 主 机 节 点 添 加 到 群 集 之 前, 可 以 启 用 和 配 置 VMware HA 但 是, 在 将 主 机 添 加 到 群 集 之 前, 群 集 的 所 有 功 能 并 非 都 能 运 行, 部 分 群 集 设 置 不 可 用 例 如, 在 出 现 可 以 指 定 为 故 障 切 换 主 机 的 主 机 之 前, 指 定 故 障 切 换 主 机 接 入 控 制 策 略 不 可 用 注 意 为 处 于 ( 或 移 入 )VMware HA 群 集 的 主 机 上 驻 留 的 所 有 虚 拟 机 禁 用 虚 拟 机 启 动 和 关 机 ( 自 动 启 动 ) 功 能 VMware 建 议 您 不 要 为 任 何 虚 拟 机 手 动 重 新 启 用 此 设 置 这 样 做 会 影 响 群 集 功 能 ( 如 VMware HA 或 容 错 ) 的 操 作 创 建 VMware HA 群 集 可 以 为 群 集 启 用 VMware HA 启 用 了 VMware HA 的 群 集 是 容 错 的 必 备 条 件 VMware 建 议 您 首 先 创 建 空 群 集 在 已 计 划 群 集 的 资 源 和 网 络 架 构 之 后, 可 以 使 用 vsphere Client 将 主 机 添 加 到 群 集, 并 指 定 群 集 的 VMware HA 设 置 使 用 具 有 群 集 管 理 员 权 限 的 帐 户 将 vsphere Client 连 接 到 vcenter Server 前 提 条 件 确 认 所 有 虚 拟 机 及 其 配 置 文 件 都 驻 留 在 共 享 存 储 器 上 确 认 主 机 配 置 为 具 有 该 共 享 存 储 器 的 访 问 权 限, 以 便 您 可 以 使 用 群 集 中 的 不 同 主 机 启 动 虚 拟 机 确 认 VMware HA 群 集 内 的 每 台 主 机 都 分 配 了 主 机 名 称 ( 少 于 或 等 于 26 个 字 符 ), 并 且 具 有 与 每 个 虚 拟 网 卡 相 关 联 的 静 态 IP 地 址 18 VMware, Inc.
章 2 创 建 和 使 用 VMware HA 群 集 确 认 主 机 配 置 为 具 有 虚 拟 机 网 络 的 访 问 权 限 注 意 VMware 建 议 为 VMware HA 设 置 冗 余 管 理 网 络 连 接 有 关 设 置 网 络 冗 余 的 信 息, 请 参 见 第 25 页, 网 络 路 径 冗 余 步 骤 1 选 择 主 机 和 群 集 视 图 2 右 键 单 击 清 单 树 中 的 数 据 中 心, 然 后 单 击 新 建 群 集 3 完 成 新 建 群 集 向 导 此 时 不 要 启 用 VMware HA( 或 DRS) 4 单 击 完 成, 关 闭 向 导 并 创 建 群 集 此 时 创 建 了 一 个 空 群 集 5 根 据 您 的 群 集 资 源 和 网 络 架 构 计 划, 使 用 vsphere Client 将 主 机 添 加 到 群 集 6 右 键 单 击 群 集, 然 后 单 击 编 辑 设 置 在 群 集 的 设 置 对 话 框 中, 您 可 以 修 改 群 集 的 VMware HA( 和 其 他 ) 设 置 7 在 群 集 功 能 页 上, 选 择 打 开 VMware HA 8 根 据 需 要 为 群 集 配 置 VMware HA 设 置 主 机 监 控 状 态 接 入 控 制 虚 拟 机 选 项 虚 拟 机 监 控 9 单 击 确 定 关 闭 群 集 的 设 置 对 话 框 您 已 配 置 VMware HA 群 集, 其 中 包 含 可 用 主 机 群 集 功 能 新 建 群 集 向 导 中 的 第 一 个 面 板 可 用 于 为 群 集 指 定 基 本 选 项 在 该 面 板 中, 可 以 指 定 群 集 名 称 并 选 择 一 个 或 两 个 群 集 功 能 名 称 打 开 VMware HA 打 开 VMware DRS 指 定 群 集 的 名 称 该 名 称 显 示 在 vsphere Client 清 单 面 板 中 必 须 指 定 一 个 名 称, 才 能 继 续 创 建 群 集 如 果 选 中 此 复 选 框, 则 在 主 机 出 现 故 障 时, 虚 拟 机 将 在 群 集 内 的 其 他 主 机 上 重 新 启 动 要 在 群 集 内 的 任 何 虚 拟 机 上 启 用 VMware 容 错, 则 必 须 打 开 VMware HA 如 果 选 中 此 复 选 框, 则 DRS 将 平 衡 整 个 群 集 的 虚 拟 机 负 载 即 使 虚 拟 机 受 HA 保 护,DRS 也 会 放 置 并 迁 移 虚 拟 机 以 后 可 更 改 上 面 的 任 何 群 集 功 能 VMware, Inc. 19
主 机 监 控 状 态 创 建 群 集 后, 请 启 用 主 机 监 控 以 便 VMware HA 可 以 监 控 由 群 集 内 每 个 主 机 上 的 VMware HA 代 理 发 送 的 检 测 信 号 如 果 选 择 启 用 主 机 监 控, 则 会 检 查 群 集 内 的 每 台 ESX/ESXi 主 机 以 确 保 其 正 在 运 行 如 果 某 台 主 机 出 现 故 障, 则 会 在 另 一 台 主 机 上 重 新 启 动 虚 拟 机 主 机 监 控 还 是 VMware 容 错 恢 复 进 程 正 常 运 行 所 必 需 的 注 意 如 果 需 要 执 行 可 能 会 触 发 主 机 隔 离 响 应 的 网 络 维 护,VMware 建 议 首 先 禁 用 主 机 监 控 以 挂 起 VMware HA 完 成 维 护 后, 请 重 新 启 用 主 机 监 控 启 用 或 禁 用 接 入 控 制 通 过 新 建 群 集 向 导, 可 以 为 VMware HA 群 集 启 用 或 禁 用 接 入 控 制, 并 选 择 有 关 其 执 行 方 式 的 策 略 可 以 为 HA 群 集 启 用 或 禁 用 接 入 控 制 启 用 : 不 启 动 违 反 可 用 性 限 制 的 虚 拟 机 禁 用 : 启 动 违 反 可 用 性 限 制 的 虚 拟 机 启 用 接 入 控 制 并 执 行 可 用 性 限 制, 同 时 保 留 故 障 切 换 容 量 不 允 许 在 虚 拟 机 上 执 行 会 减 少 群 集 内 的 未 预 留 资 源 并 违 反 可 用 性 限 制 的 任 何 操 作 禁 用 接 入 控 制 例 如, 即 使 启 动 虚 拟 机 会 造 成 故 障 切 换 容 量 不 足, 仍 然 可 执 行 该 操 作 执 行 该 操 作 时, 不 会 显 示 任 何 警 告, 而 且 群 集 不 会 变 为 红 色 如 果 群 集 的 故 障 切 换 容 量 不 足,VMware HA 仍 可 以 执 行 故 障 切 换, 并 使 用 虚 拟 机 重 新 启 动 优 先 级 设 置 来 确 定 要 先 启 动 的 虚 拟 机 如 果 启 用 了 接 入 控 制,VMware HA 会 提 供 三 个 强 制 接 入 控 制 的 策 略 群 集 允 许 的 主 机 故 障 数 目 保 留 为 故 障 切 换 空 闲 容 量 占 用 群 集 资 源 的 百 分 比 指 定 故 障 切 换 主 机 注 意 请 参 见 第 17 页, 选 择 接 入 控 制 策 略 获 取 有 关 VMware HA 接 入 控 制 如 何 工 作 的 详 细 信 息 虚 拟 机 选 项 默 认 虚 拟 机 设 置 控 制 在 主 机 之 间 失 去 网 络 连 接 时 ( 主 机 隔 离 响 应 ) 虚 拟 机 的 重 新 启 动 顺 序 ( 虚 拟 机 重 新 启 动 优 先 级 ) 和 VMware HA 的 响 应 方 式 这 些 设 置 适 用 于 主 机 发 生 故 障 或 主 机 隔 离 时 群 集 内 的 所 有 虚 拟 机 此 外, 也 可 以 为 特 定 虚 拟 机 配 置 异 常 请 参 见 第 23 页, 自 定 义 各 个 虚 拟 机 的 VMware HA 行 为 虚 拟 机 重 新 启 动 优 先 级 设 置 虚 拟 机 重 新 启 动 优 先 级 确 定 主 机 发 生 故 障 后 虚 拟 机 的 重 新 启 动 相 对 顺 序 这 些 虚 拟 机 在 新 主 机 上 按 顺 序 重 新 启 动, 首 先 启 动 优 先 级 最 高 的 虚 拟 机, 然 后 是 那 些 低 优 先 级 的 虚 拟 机, 直 到 重 新 启 动 所 有 虚 拟 机 或 者 没 有 更 多 的 可 用 群 集 资 源 为 止 如 果 主 机 故 障 数 目 超 过 了 接 入 控 制 所 允 许 的 数 目, 则 系 统 可 能 会 等 到 有 更 多 资 源 可 用 时 再 重 新 启 动 优 先 级 较 低 的 虚 拟 机 如 果 指 定 了 一 个 故 障 切 换 主 机, 则 虚 拟 机 将 在 该 故 障 切 换 主 机 上 重 新 启 动 此 设 置 的 值 为 : 已 禁 用 低 中 等 ( 默 认 ) 和 高 如 果 选 择 已 禁 用, 则 会 为 虚 拟 机 禁 用 VMware HA, 这 意 味 着 当 其 ESX/ESXi 主 机 出 现 故 障 时 不 会 在 其 他 ESX/ESXi 主 机 上 重 新 启 动 虚 拟 机 已 禁 用 设 置 不 会 对 虚 拟 机 监 控 造 成 影 响, 这 意 味 着 当 正 常 运 行 的 主 机 上 的 某 个 虚 拟 机 出 现 故 障 时, 会 在 同 一 主 机 上 重 置 该 虚 拟 机 您 可 更 改 各 个 虚 拟 机 的 这 种 设 置 虚 拟 机 的 重 新 启 动 优 先 级 设 置 因 用 户 需 求 而 有 所 不 同 VMware 建 议 为 提 供 最 重 要 服 务 的 虚 拟 机 分 配 较 高 的 重 新 启 动 优 先 级 20 VMware, Inc.
章 2 创 建 和 使 用 VMware HA 群 集 例 如, 在 多 层 应 用 程 序 中, 可 以 根 据 虚 拟 机 上 所 驻 留 的 功 能 来 对 分 配 进 行 排 序 高 将 为 应 用 程 序 提 供 数 据 的 数 据 库 服 务 器 中 等 使 用 数 据 库 中 的 数 据 并 在 网 页 上 提 供 结 果 的 应 用 程 序 服 务 器 低 接 收 用 户 请 求 将 查 询 传 递 到 应 用 程 序 服 务 器 并 将 结 果 返 回 给 用 户 的 Web 服 务 器 主 机 隔 离 响 应 设 置 主 机 隔 离 响 应 确 定 当 VMware HA 群 集 内 的 某 个 主 机 失 去 其 管 理 网 络 连 接 但 仍 继 续 运 行 时 出 现 的 情 况 主 机 隔 离 响 应 要 求 启 用 主 机 监 控 状 态 如 果 主 机 监 控 状 态 处 于 禁 用 状 态, 则 主 机 隔 离 响 应 将 同 样 被 挂 起 当 某 个 主 机 停 止 接 收 所 有 其 他 主 机 的 检 测 信 号 而 且 通 过 ping 操 作 无 法 获 得 其 隔 离 地 址 时, 可 以 确 定 该 主 机 已 被 隔 离 发 生 这 种 情 况 时, 主 机 会 执 行 其 隔 离 响 应 响 应 包 括 : 保 持 启 动 关 闭 电 源 和 关 机 ( 默 认 值 ) 还 可 以 为 各 个 虚 拟 机 自 定 义 此 属 性 要 使 用 关 机 设 置, 必 须 在 虚 拟 机 的 客 户 机 操 作 系 统 中 安 装 VMware Tools 将 虚 拟 机 关 机 的 优 点 在 于 可 以 保 留 其 状 况 关 机 操 作 优 于 关 闭 虚 拟 机 操 作, 关 闭 虚 拟 机 不 会 将 最 近 的 更 改 刷 新 到 磁 盘 中, 也 不 会 提 交 事 务 在 关 机 完 成 时, 已 关 机 的 虚 拟 机 需 要 更 长 时 间 进 行 故 障 切 换 未 在 300 秒 内 或 在 高 级 属 性 das.isolationshutdowntimeout 中 指 定 的 秒 数 内 关 机 的 虚 拟 机 将 被 关 闭 注 意 创 建 VMware HA 群 集 后, 可 以 替 代 特 定 虚 拟 机 的 重 新 启 动 优 先 级 和 隔 离 响 应 的 默 认 群 集 设 置 此 替 代 操 作 对 于 用 于 特 殊 任 务 的 虚 拟 机 很 有 帮 助 例 如, 可 能 需 要 先 启 动 提 供 基 础 架 构 服 务 ( 如 DNS 或 DHCP) 的 虚 拟 机, 再 启 动 群 集 内 的 其 他 虚 拟 机 虚 拟 机 和 应 用 程 序 监 控 如 果 在 设 置 的 时 间 内 没 有 收 到 单 个 虚 拟 机 的 VMware Tools 检 测 信 号, 虚 拟 机 监 控 将 重 新 启 动 该 虚 拟 机 同 样, 如 果 没 有 收 到 虚 拟 机 正 在 运 行 的 应 用 程 序 的 检 测 信 号, 应 用 程 序 监 控 也 可 以 重 新 启 动 该 虚 拟 机 可 以 启 用 这 些 功 能, 并 配 置 VMware HA 监 控 无 响 应 时 的 敏 感 度 启 用 虚 拟 机 监 控 后, 虚 拟 机 监 控 服 务 ( 使 用 VMware Tools) 将 通 过 检 查 正 在 客 户 机 内 运 行 的 VMware Tools 进 程 的 常 规 检 测 信 号 和 I/O 活 动 来 评 估 群 集 内 的 每 个 虚 拟 机 是 否 正 在 运 行 如 果 没 有 收 到 检 测 信 号 或 I/O 活 动, 则 很 有 可 能 是 客 户 机 操 作 系 统 出 现 故 障, 或 未 分 配 给 VMware Tools 用 来 完 成 任 务 的 时 间 在 这 种 情 况 下, 虚 拟 机 监 控 服 务 会 先 确 定 虚 拟 机 已 发 生 故 障, 然 后 决 定 重 新 引 导 虚 拟 机 以 还 原 服 务 有 时, 仍 然 正 常 工 作 的 虚 拟 机 或 应 用 程 序 会 停 止 发 送 检 测 信 号 为 了 避 免 不 必 要 的 重 置, 虚 拟 机 监 控 服 务 还 监 控 虚 拟 机 的 I/O 活 动 如 果 在 故 障 时 间 间 隔 内 未 收 到 任 何 检 测 信 号, 则 会 检 查 I/O 统 计 间 隔 ( 群 集 级 别 属 性 ) I/O 统 计 间 隔 确 定 在 前 两 分 钟 (120 秒 ) 内 是 否 已 发 生 与 虚 拟 机 有 关 的 任 何 磁 盘 或 网 络 活 动 如 果 没 有, 则 重 置 该 虚 拟 机 可 以 使 用 高 级 属 性 das.iostatsinterval 更 改 此 默 认 值 (120 秒 ) 要 启 用 应 用 程 序 监 控, 必 须 先 获 取 相 应 的 SDK( 或 使 用 可 支 持 VMware 应 用 程 序 监 控 的 应 用 程 序 ), 然 后 使 用 它 来 设 置 要 监 控 的 应 用 程 序 的 自 定 义 检 测 信 号 完 成 此 操 作 后, 应 用 程 序 监 控 的 工 作 方 式 将 与 虚 拟 机 监 控 的 工 作 方 式 大 致 相 同 如 果 在 指 定 时 间 内 没 有 收 到 应 用 程 序 的 检 测 信 号, 将 重 新 启 动 其 虚 拟 机 您 可 以 配 置 监 控 敏 感 度 的 级 别 高 敏 感 度 监 控 可 以 更 快 得 出 已 发 生 故 障 的 结 论 然 而, 如 果 受 监 控 的 虚 拟 机 或 应 用 程 序 实 际 上 仍 在 运 行, 但 由 于 资 源 限 制 等 因 素 导 致 未 收 到 检 测 信 号, 高 敏 感 度 监 控 可 能 会 错 误 地 认 为 此 虚 拟 机 发 生 了 故 障 低 敏 感 度 监 控 会 延 长 实 际 故 障 和 虚 拟 机 重 置 之 间 服 务 中 断 的 时 间 请 选 择 一 个 有 效 折 衷 满 足 需 求 的 选 项 表 2-1 介 绍 了 监 控 敏 感 度 的 默 认 设 置 也 可 以 通 过 选 中 自 定 义 复 选 框 来 指 定 监 控 敏 感 度 和 I/O 统 计 间 隔 的 自 定 义 值 VMware, Inc. 21
表 2-1 虚 拟 机 监 控 设 置 设 置 故 障 时 间 间 隔 ( 秒 ) 重 置 期 高 30 1 小 时 中 等 60 24 小 时 低 120 7 天 检 测 到 故 障 后,VMware HA 会 重 置 虚 拟 机 重 置 可 确 保 这 些 服 务 仍 然 可 用 为 了 避 免 因 非 瞬 态 错 误 而 反 复 重 置 虚 拟 机, 默 认 情 况 下, 在 某 个 可 配 置 的 时 间 间 隔 内 将 对 虚 拟 机 仅 重 置 三 次 在 对 虚 拟 机 执 行 过 三 次 重 置 后, 指 定 的 时 间 结 束 之 前,VMware HA 不 会 在 后 续 故 障 出 现 后 进 一 步 尝 试 重 置 虚 拟 机 可 以 使 用 每 个 虚 拟 机 的 最 大 重 置 次 数 自 定 义 设 置 来 配 置 重 置 次 数 自 定 义 VMware HA 行 为 建 立 群 集 后, 可 以 修 改 会 对 VMware HA 行 为 方 式 造 成 影 响 的 特 定 属 性 还 可 以 更 改 由 单 个 虚 拟 机 继 承 的 群 集 默 认 设 置 检 查 可 用 于 优 化 环 境 中 VMware HA 群 集 的 高 级 设 置 因 为 这 些 属 性 会 影 响 HA 的 运 行, 所 以 更 改 时 请 小 心 谨 慎 设 置 高 级 VMware HA 选 项 要 自 定 义 VMware HA 行 为, 请 设 置 高 级 VMware HA 选 项 前 提 条 件 要 修 改 其 设 置 的 VMware HA 群 集 群 集 管 理 员 特 权 步 骤 1 在 群 集 的 设 置 对 话 框 中, 选 择 VMware HA 2 单 击 高 级 选 项 按 钮, 打 开 高 级 选 项 (HA) 对 话 框 3 输 入 要 在 选 项 列 中 的 文 本 框 中 更 改 的 每 个 高 级 属 性, 并 在 值 列 中 输 入 一 个 值 4 单 击 确 定 群 集 即 可 以 使 用 已 添 加 或 修 改 的 选 项 VMware HA 高 级 属 性 可 以 设 置 影 响 VMware HA 群 集 的 行 为 的 高 级 属 性 表 2-2 VMware HA 高 级 属 性 属 性 das.isolationaddress[...] das.usedefaultisolationaddress 描 述 设 置 为 了 确 定 主 机 是 否 与 网 络 隔 离 而 要 ping 的 地 址 只 有 当 未 从 群 集 内 的 任 何 其 他 主 机 接 收 到 检 测 信 号 时 才 ping 此 地 址 如 果 未 指 定, 则 使 用 管 理 网 络 的 默 认 网 关 此 默 认 网 关 必 须 是 可 用 的 可 靠 地 址, 以 便 主 机 可 以 确 定 它 是 否 与 网 络 隔 离 可 以 为 群 集 指 定 多 个 隔 离 地 址 ( 最 多 10 个 ): das.isolationaddressx, 其 中 X = 1-10 通 常 每 个 管 理 网 络 应 指 定 一 个 隔 离 地 址 如 果 指 定 的 地 址 太 多, 则 进 行 隔 离 检 测 所 需 的 时 间 将 会 较 长 默 认 情 况 下,VMware HA 使 用 控 制 台 网 络 的 默 认 网 关 作 为 隔 离 地 址 此 属 性 指 定 是 否 使 用 此 默 认 设 置 (true false) 22 VMware, Inc.
章 2 创 建 和 使 用 VMware HA 群 集 表 2-2 VMware HA 高 级 属 性 ( 续 ) 属 性 描 述 das.failuredetectiontime 更 改 主 机 监 控 的 默 认 故 障 检 测 时 间 默 认 为 15000 毫 秒 (15 秒 ) 这 是 主 机 未 从 其 他 主 机 接 收 到 任 何 检 测 信 号 时 在 声 明 其 出 现 故 障 前 等 待 的 时 间 段 das.failuredetectioninterval 更 改 VMware HA 主 机 间 的 检 测 信 号 时 间 间 隔 默 认 情 况 下, 每 1000 毫 秒 (1 秒 ) 发 生 一 次 das.isolationshutdowntimeout das.slotmeminmb das.slotcpuinmhz das.vmmemoryminmb das.vmcpuminmhz 关 闭 虚 拟 机 之 前, 系 统 等 待 虚 拟 机 关 机 的 时 间 段 只 有 在 主 机 的 隔 离 响 应 为 关 机 时, 此 选 项 才 适 用 默 认 值 为 300 秒 定 义 内 存 插 槽 大 小 的 最 大 限 制 如 果 使 用 此 选 项, 则 插 槽 大 小 小 于 该 值, 或 是 小 于 群 集 内 任 何 已 启 动 虚 拟 机 的 最 大 内 存 预 留 以 及 内 存 开 销 定 义 CPU 插 槽 大 小 的 最 大 限 制 如 果 使 用 此 选 项, 则 插 槽 大 小 小 于 该 值, 或 是 小 于 群 集 内 任 何 已 启 动 虚 拟 机 的 最 大 CPU 预 留 定 义 在 没 有 指 定 虚 拟 机 内 存 预 留 或 者 内 存 预 留 为 零 时, 分 配 给 虚 拟 机 的 默 认 内 存 资 源 值 用 于 群 集 允 许 的 主 机 故 障 数 目 接 入 控 制 策 略 如 果 未 指 定 任 何 值, 则 默 认 值 为 0 MB 定 义 在 没 有 指 定 虚 拟 机 CPU 预 留 或 者 CPU 预 留 为 零 时, 分 配 给 虚 拟 机 的 默 认 CPU 资 源 值 用 于 群 集 允 许 的 主 机 故 障 数 目 接 入 控 制 策 略 如 果 未 指 定 任 何 值, 则 默 认 值 为 256 MHz das.iostatsinterval 更 改 虚 拟 机 监 控 敏 感 度 的 默 认 I/O 统 计 间 隔 默 认 值 为 120 ( 秒 ) 可 以 设 置 为 大 于 等 于 0 的 任 何 值 设 置 为 0 会 禁 用 检 查 注 意 如 果 更 改 以 下 任 一 高 级 属 性 的 值, 则 必 须 先 禁 用 VMware HA, 再 重 新 启 用 它, 更 改 才 会 生 效 das.isolationaddress[...] das.usedefaultisolationaddress das.failuredetectiontime das.failuredetectioninterval das.isolationshutdowntimeout 自 定 义 各 个 虚 拟 机 的 VMware HA 行 为 VMware HA 群 集 中 的 每 个 虚 拟 机 均 分 配 了 虚 拟 机 重 新 启 动 优 先 级 主 机 隔 离 响 应 和 虚 拟 机 监 控 的 群 集 默 认 设 置 可 以 通 过 更 改 这 些 默 认 项 来 指 定 每 个 虚 拟 机 的 特 定 行 为 如 果 虚 拟 机 离 开 该 群 集, 则 将 丢 弃 这 些 设 置 步 骤 1 选 择 群 集 并 在 右 键 菜 单 中 选 择 编 辑 设 置 2 选 择 VMware HA 下 面 的 虚 拟 机 选 项 3 在 虚 拟 机 设 置 窗 格 中, 选 择 虚 拟 机, 并 自 定 义 其 虚 拟 机 重 新 启 动 优 先 级 或 主 机 隔 离 响 应 设 置 4 在 VMware HA 下 方 选 择 虚 拟 机 监 控 5 在 虚 拟 机 设 置 窗 格 中, 选 择 虚 拟 机, 并 自 定 义 其 虚 拟 机 监 控 设 置 6 单 击 确 定 现 在, 虚 拟 机 的 行 为 将 不 同 于 您 更 改 的 每 项 设 置 的 群 集 默 认 设 置 的 行 为 VMware, Inc. 23
VMware HA 群 集 的 最 佳 做 法 为 确 保 VMware HA 群 集 性 能 最 佳,VMware 建 议 您 遵 循 一 些 最 佳 做 法 在 设 计 和 实 现 群 集 时, 网 络 配 置 和 冗 余 非 常 重 要 将 警 报 设 置 为 监 控 群 集 更 改 当 VMware HA 或 容 错 执 行 可 用 来 维 护 可 用 性 的 操 作 时 ( 例 如, 虚 拟 机 故 障 切 换 ), 您 可 能 希 望 系 统 向 您 通 知 此 更 改 可 以 将 vcenter Server 中 的 警 报 触 发 设 置 配 置 为 在 执 行 操 作 或 向 指 定 的 一 组 管 理 员 发 送 警 示 ( 如, 电 子 邮 件 ) 时 触 发 监 控 群 集 有 效 性 有 效 群 集 是 尚 未 违 反 接 入 控 制 策 略 的 群 集 当 已 启 动 的 虚 拟 机 数 超 过 了 故 障 切 换 需 求, 即 当 前 故 障 切 换 容 量 小 于 所 配 置 的 故 障 切 换 容 量, 则 已 启 用 VMware HA 的 群 集 将 会 变 为 无 效 ( 红 色 ) 如 果 禁 用 了 接 入 控 制, 则 群 集 不 会 变 为 无 效 vsphere Client 中 的 群 集 的 摘 要 页 面 显 示 群 集 的 配 置 问 题 的 列 表 该 列 表 说 明 了 造 成 群 集 无 效 或 过 载 ( 黄 色 ) 的 原 因 如 果 群 集 是 由 于 VMware HA 问 题 而 变 为 红 色 的, 则 DRS 行 为 不 会 受 到 影 响 检 查 群 集 的 操 作 状 态 群 集 或 其 主 机 可 能 会 出 现 一 些 配 置 问 题 和 其 他 问 题, 这 会 对 VMware HA 的 正 常 运 行 产 生 负 面 影 响 可 以 查 看 群 集 操 作 状 态 屏 幕 来 监 控 这 些 错 误, 能 够 从 vsphere Client 中 群 集 的 摘 要 选 项 卡 的 VMware HA 部 分 访 问 此 屏 幕 您 应 该 解 决 此 屏 幕 上 列 出 的 所 有 问 题 网 络 最 佳 做 法 VMware 就 主 机 网 卡 配 置 和 VMware HA 的 网 络 拓 扑 提 供 某 些 最 佳 做 法 最 佳 做 法 包 括 对 ESX/ESXi 主 机 的 建 议, 以 及 对 电 缆 交 换 机 路 由 器 和 防 火 墙 的 建 议 网 络 配 置 和 维 护 下 列 网 络 维 护 建 议 可 以 帮 助 您 避 免 对 由 于 丢 失 VMware HA 检 测 信 号 而 发 生 故 障 的 主 机 和 网 络 隔 离 的 意 外 检 测 对 群 集 ESX/ESXi 主 机 所 在 的 网 络 进 行 更 改 时,VMware 建 议 您 挂 起 主 机 监 控 功 能 更 改 网 络 硬 件 或 网 络 设 置 会 中 断 VMware HA 用 于 检 测 主 机 故 障 的 检 测 信 号, 并 且 这 可 能 导 致 不 必 要 的 虚 拟 机 故 障 切 换 尝 试 在 ESX/ESXi 主 机 上 更 改 网 络 配 置 时 ( 例 如, 添 加 端 口 组 或 移 除 vswitch),vmware 建 议 除 了 挂 起 主 机 监 控 以 外, 还 应 将 主 机 置 于 维 护 模 式 注 意 由 于 网 络 是 VMware HA 的 一 个 重 要 组 件, 因 此, 如 果 需 要 执 行 网 络 维 护, 请 通 知 VMware HA 管 理 员 用 于 VMware HA 通 信 的 网 络 要 识 别 哪 些 网 络 操 作 可 能 会 中 断 VMware HA 的 运 行, 应 当 了 解 哪 些 管 理 网 络 用 于 检 测 信 号 和 其 他 VMware HA 通 信 在 群 集 中 的 ESX 主 机 上,VMware HA 通 信 通 过 指 定 为 服 务 控 制 台 网 络 的 所 有 网 络 进 行 传 输 这 些 主 机 没 有 将 VMkernel 网 络 用 于 VMware HA 通 信 在 群 集 中 的 ESXi 主 机 上, 默 认 情 况 下,VMware HA 通 信 通 过 VMkernel 网 络 ( 除 了 那 些 标 记 为 用 于 vmotion 的 通 信 ) 进 行 传 输 如 果 仅 有 一 个 VMkernel 网 络, 如 有 必 要,VMware HA 与 vmotion 会 共 享 它 使 用 ESXi 4.0 及 更 高 版 本, 还 必 须 显 式 启 用 管 理 网 络 复 选 框 以 允 许 VMware HA 使 用 此 网 络 24 VMware, Inc.
章 2 创 建 和 使 用 VMware HA 群 集 群 集 范 围 的 网 络 注 意 事 项 为 了 使 VMware HA 运 行, 群 集 内 的 所 有 主 机 都 必 须 有 兼 容 网 络 添 加 到 群 集 的 第 一 个 节 点 指 明 为 了 使 所 有 后 续 主 机 成 为 群 集 成 员 还 必 须 拥 有 的 网 络 如 果 IP 地 址 和 子 网 掩 码 的 组 合 生 成 的 网 络 与 其 他 主 机 的 网 络 相 匹 配, 则 将 此 网 络 视 为 兼 容 网 络 如 果 尝 试 添 加 具 有 太 多 或 太 少 管 理 网 络 的 主 机, 或 者 要 添 加 的 主 机 具 有 不 兼 容 的 网 络, 则 配 置 任 务 将 失 败, 而 且 任 务 详 细 信 息 窗 格 中 将 指 定 该 主 机 不 兼 容 例 如, 如 果 添 加 到 群 集 的 第 一 个 主 机 有 两 个 网 络 用 于 VMware HA 通 信,10.10.135.0/255.255.255.0 和 10.17.142.0/255.255.255.0, 则 所 有 后 续 主 机 必 须 配 置 相 同 的 两 个 网 络, 并 用 于 VMware HA 通 信 网 络 隔 离 地 址 网 络 隔 离 地 址 是 要 ping 的 IP 地 址, 以 确 定 主 机 是 否 与 网 络 隔 离 只 有 当 主 机 已 停 止 从 群 集 内 的 任 何 其 他 主 机 接 收 检 测 信 号 时 才 ping 此 地 址 如 果 主 机 可 以 ping 其 网 络 隔 离 地 址, 则 说 明 该 主 机 并 未 与 网 络 隔 离, 并 且 群 集 内 的 其 他 主 机 已 发 生 故 障 但 是, 如 果 主 机 无 法 ping 其 隔 离 地 址, 则 可 能 该 主 机 已 与 网 络 隔 离, 并 且 不 会 执 行 故 障 切 换 操 作 默 认 情 况 下, 网 络 隔 离 地 址 是 主 机 的 默 认 网 关 无 论 已 定 义 了 多 少 管 理 网 络, 都 只 指 定 了 一 个 默 认 网 关, 因 此, 应 当 使 用 das.isolationaddress[...] 高 级 属 性 为 其 他 网 络 添 加 隔 离 地 址 请 参 见 第 22 页, VMware HA 高 级 属 性 指 定 额 外 的 隔 离 地 址 时,VMware 建 议 将 das.failuredetectiontime 高 级 属 性 的 设 置 增 加 到 20000 毫 秒 (20 秒 ) 或 更 长 时 间 如 果 主 机 隔 离 响 应 是 为 了 故 障 切 换 虚 拟 机 ( 而 非 将 其 保 持 为 启 动 状 态 ), 则 从 网 络 隔 离 的 节 点 需 要 时 间 释 放 其 虚 拟 机 的 VMFS 锁 必 须 在 其 他 节 点 将 该 节 点 声 明 为 故 障 节 点 之 前 进 行 此 操 作, 以 便 当 它 们 启 动 虚 拟 机 时, 不 会 由 于 虚 拟 机 仍 然 被 此 隔 离 节 点 锁 定 而 收 到 错 误 有 关 VMware HA 高 级 属 性 的 详 细 信 息, 请 参 见 第 22 页, 自 定 义 VMware HA 行 为 其 他 网 络 注 意 事 项 配 置 交 换 机 如 果 连 接 服 务 器 的 物 理 网 络 交 换 机 支 持 PortFast( 或 等 效 ) 设 置, 请 将 其 启 用 此 设 置 可 防 止 主 机 在 执 行 冗 长 的 跨 树 算 法 期 间 误 认 为 网 络 已 被 隔 离 主 机 防 火 墙 在 ESX/ESXi 主 机 上,VMware HA 需 要 并 自 动 打 开 以 下 防 火 墙 端 口 入 站 端 口 :TCP/UDP 8042-8045 出 站 端 口 :TCP/UDP 2050-2250 端 口 组 名 称 和 网 络 标 签 在 VLAN 上 使 用 一 致 的 公 用 网 络 端 口 组 名 称 和 网 络 标 签 端 口 组 名 称 用 于 重 新 配 置 虚 拟 机 对 网 络 的 访 问 如 果 在 原 始 服 务 器 和 故 障 切 换 服 务 器 间 使 用 的 名 称 不 一 致, 虚 拟 机 将 在 故 障 切 换 后 中 断 网 络 连 接 虚 拟 机 使 用 这 些 标 签 在 重 新 启 动 时 重 新 建 立 网 络 连 接 网 络 路 径 冗 余 群 集 节 点 之 间 的 网 络 路 径 冗 余 对 VMware HA 可 靠 性 非 常 重 要 单 个 管 理 网 络 会 最 终 成 为 单 一 故 障 点, 并 且, 尽 管 只 有 该 网 络 出 现 故 障, 仍 可 能 会 导 致 故 障 切 换 如 果 您 只 有 一 个 管 理 网 络, 则 主 机 和 群 集 之 间 的 任 何 故 障 都 可 能 导 致 不 必 要 的 ( 或 错 误 的 ) 故 障 切 换 情 况 可 能 的 故 障 包 括 网 卡 故 障 网 络 电 缆 故 障 网 络 电 缆 移 除 和 交 换 机 重 置 考 虑 主 机 可 能 导 致 故 障 的 上 述 原 因, 然 后 尝 试 减 少 这 些 问 题 ( 通 常 通 过 提 供 网 络 冗 余 来 实 现 此 目 的 ) 可 以 使 用 网 卡 绑 定 在 网 卡 级 别 或 在 管 理 网 络 级 别 实 现 网 络 冗 余 在 大 多 数 实 现 中, 网 卡 绑 定 可 以 提 供 足 够 的 冗 余, 但 如 果 需 要, 可 以 使 用 或 增 加 管 理 网 络 冗 余 冗 余 管 理 网 络 可 以 可 靠 地 检 测 故 障 并 防 止 出 现 隔 离 的 情 况, 因 为 检 测 信 号 可 以 通 过 多 个 网 络 发 送 在 群 集 内 的 服 务 器 之 间 尽 量 少 配 置 硬 件 分 段, 目 的 是 为 了 限 制 单 一 故 障 点 此 外, 跃 点 过 多 的 路 由 可 能 会 导 致 检 测 信 号 的 网 络 数 据 包 延 迟, 并 增 加 潜 在 的 故 障 点 数 目 VMware, Inc. 25
使 用 网 卡 绑 定 的 网 络 冗 余 如 果 用 两 个 连 接 到 不 同 物 理 交 换 机 的 网 卡 组 成 一 个 网 卡 组, 则 可 以 提 高 管 理 网 络 的 可 靠 性 因 为 通 过 两 个 网 卡 ( 并 且 通 过 单 独 的 交 换 机 ) 连 接 的 服 务 器 具 有 两 条 独 立 的 路 径 来 发 送 和 接 收 检 测 信 号, 所 以 群 集 具 有 更 好 的 弹 性 要 为 管 理 网 络 配 置 网 卡 组, 请 在 活 动 或 待 机 配 置 的 vswitch 配 置 中 配 置 vnic 推 荐 的 vnic 参 数 设 置 如 下 : 默 认 的 负 载 平 衡 = 基 于 源 虚 拟 端 口 ID 的 路 由 故 障 恢 复 = 否 在 为 VMware HA 群 集 内 的 主 机 添 加 网 卡 后, 必 须 在 该 主 机 上 重 新 配 置 VMware HA 使 用 辅 助 网 络 的 网 络 冗 余 除 了 使 用 网 卡 绑 定 提 供 检 测 信 号 冗 余 之 外, 还 可 以 创 建 一 个 辅 助 管 理 网 络 连 接, 并 将 其 连 接 到 一 个 单 独 的 虚 拟 交 换 机 上 主 管 理 网 络 连 接 用 于 网 络 和 管 理 辅 助 管 理 网 络 连 接 创 建 之 后,VMware HA 会 同 时 通 过 主 管 理 网 络 连 接 和 辅 助 管 理 网 络 连 接 发 送 检 测 信 号 如 果 一 条 路 径 发 生 故 障,VMware HA 仍 可 通 过 另 一 条 路 径 发 送 和 接 收 检 测 信 号 26 VMware, Inc.
为 虚 拟 机 提 供 容 错 3 可 以 为 虚 拟 机 启 用 VMware 容 错, 以 获 得 比 VMware HA 所 提 供 的 级 别 更 高 的 可 用 性 和 数 据 保 护, 从 而 确 保 业 务 连 续 性 容 错 基 于 ESX/ESXi 主 机 平 台 构 建 ( 使 用 VMware vlockstep 技 术 ), 它 通 过 在 单 独 主 机 上 以 虚 拟 锁 步 方 式 运 行 相 同 的 虚 拟 机 来 提 供 连 续 可 用 性 要 获 取 容 错 的 最 佳 结 果, 应 先 熟 悉 其 工 作 原 理 如 何 为 群 集 和 虚 拟 机 启 用 它 其 最 佳 使 用 方 法 以 及 故 障 排 除 提 示 本 章 讨 论 了 以 下 主 题 : 第 27 页, 容 错 的 工 作 方 式 第 28 页, 将 容 错 功 能 与 DRS 配 合 使 用 第 28 页, 容 错 用 例 第 29 页, 容 错 对 照 表 第 30 页, 容 错 互 操 作 性 第 31 页, 为 容 错 准 备 群 集 和 主 机 第 34 页, 为 虚 拟 机 提 供 容 错 第 36 页, 查 看 有 关 容 错 虚 拟 机 的 信 息 第 37 页, 容 错 最 佳 做 法 第 39 页, VMware 容 错 配 置 建 议 第 39 页, 容 错 故 障 排 除 容 错 的 工 作 方 式 VMware 容 错 可 通 过 创 建 和 维 护 等 同 于 主 虚 拟 机 并 可 在 发 生 故 障 切 换 时 替 换 主 虚 拟 机 的 辅 助 虚 拟 机 来 为 虚 拟 机 提 供 连 续 可 用 性 可 以 为 大 多 数 任 务 关 键 虚 拟 机 启 用 容 错 并 会 创 建 一 个 重 复 虚 拟 机 ( 称 为 辅 助 虚 拟 机 ), 该 虚 拟 机 会 以 虚 拟 锁 步 方 式 随 主 虚 拟 机 一 起 运 行 VMware vlockstep 可 捕 获 主 虚 拟 机 上 发 生 的 输 入 和 事 件, 并 将 这 些 输 入 和 事 件 发 送 到 正 在 另 一 主 机 上 运 行 的 辅 助 虚 拟 机 使 用 此 信 息, 辅 助 虚 拟 机 的 执 行 将 等 同 于 主 虚 拟 机 的 执 行 因 为 辅 助 虚 拟 机 与 主 虚 拟 机 一 起 以 虚 拟 锁 步 方 式 运 行, 所 以 它 可 以 无 中 断 地 接 管 任 何 点 处 的 执 行, 从 而 提 供 容 错 保 护 VMware, Inc. 27
图 3-1 容 错 对 中 的 主 虚 拟 机 和 辅 助 虚 拟 机 主 要 辅 助 应 用 程 序 客 户 机 操 作 系 统 VMware 日 志 记 录 流 量 应 用 程 序 客 户 机 操 作 系 统 VMware 客 户 端 记 录 非 确 定 事 件 输 入 ( 网 络 用 户 ) 异 步 I/O( 磁 盘 设 备 ) CPU 定 时 器 事 件 重 放 非 确 定 事 件 结 果 = 可 重 复 虚 拟 机 执 行 主 虚 拟 机 和 辅 助 虚 拟 机 可 持 续 交 换 检 测 信 号 此 交 换 使 得 虚 拟 机 对 中 的 虚 拟 机 能 够 监 控 彼 此 的 状 态, 以 确 保 持 续 提 供 容 错 保 护 如 果 运 行 主 虚 拟 机 的 主 机 发 生 故 障, 系 统 将 会 执 行 透 明 故 障 切 换, 此 时 会 立 即 启 用 辅 助 虚 拟 机 以 替 换 主 虚 拟 机, 并 将 启 动 新 的 辅 助 虚 拟 机, 同 时 在 几 秒 钟 内 重 新 建 立 容 错 冗 余 如 果 运 行 辅 助 虚 拟 机 的 主 机 发 生 故 障, 则 该 主 机 也 会 立 即 被 替 换 在 任 一 情 况 下, 用 户 都 不 会 遭 遇 服 务 中 断 和 数 据 丢 失 的 情 况 容 错 虚 拟 机 及 其 辅 助 副 本 不 允 许 在 相 同 主 机 上 运 行 此 限 制 可 确 保 主 机 故 障 无 法 导 致 两 个 虚 拟 机 都 丢 失 也 可 以 使 用 虚 拟 机 - 主 机 关 联 性 规 则 来 确 定 要 在 其 上 运 行 指 定 虚 拟 机 的 主 机 如 果 使 用 这 些 规 则, 应 了 解 对 于 受 这 种 规 则 影 响 的 任 何 主 虚 拟 机, 其 关 联 的 辅 助 虚 拟 机 也 受 这 些 规 则 影 响 有 关 关 联 性 规 则 的 详 细 信 息, 请 参 见 资 源 管 理 指 南 容 错 可 避 免 裂 脑 情 况 的 发 生, 此 情 况 可 能 会 导 致 虚 拟 机 在 从 故 障 中 恢 复 后 存 在 两 个 活 动 副 本 共 享 存 储 器 上 锁 定 的 原 子 文 件 用 于 协 调 故 障 切 换, 以 便 只 有 一 端 可 作 为 主 虚 拟 机 继 续 运 行, 并 由 系 统 自 动 重 新 生 成 新 辅 助 虚 拟 机 注 意 系 统 会 在 主 虚 拟 机 启 动 后 执 行 反 关 联 性 检 查 当 主 虚 拟 机 和 辅 助 虚 拟 机 都 处 于 关 闭 状 态 时, 它 们 可 能 会 位 于 相 同 主 机 上 但 这 是 正 常 行 为, 辅 助 虚 拟 机 会 在 主 虚 拟 机 启 动 时 在 其 他 主 机 上 启 动 将 容 错 功 能 与 DRS 配 合 使 用 容 错 用 例 启 用 了 增 强 型 vmotion 兼 容 性 (EVC) 功 能 时, 可 以 将 VMware 容 错 与 VMware Distributed Resource Scheduler (DRS) 配 合 使 用 此 过 程 不 但 可 使 容 错 虚 拟 机 受 益 于 更 好 的 初 始 放 置 位 置, 还 可 以 将 其 纳 入 群 集 的 负 载 平 衡 计 算 中 当 群 集 启 用 了 EVC 时,DRS 将 为 容 错 虚 拟 机 提 出 初 始 放 置 位 置 建 议 在 重 新 平 衡 群 集 负 载 期 间 移 动 这 些 虚 拟 机, 并 允 许 您 为 主 虚 拟 机 分 配 DRS 自 动 化 级 别 ( 辅 助 虚 拟 机 总 是 采 用 与 其 关 联 的 主 虚 拟 机 相 同 的 设 置 ) 有 关 EVC 的 信 息, 请 参 见 VMware vsphere 数 据 中 心 管 理 指 南 在 初 始 放 置 或 负 载 平 衡 期 间,DRS 放 置 在 主 机 上 的 主 虚 拟 机 或 辅 助 虚 拟 机 的 数 目 不 会 超 过 一 个 固 定 的 数 目 此 限 制 由 高 级 选 项 das.maxftvmsperhost 控 制 此 选 项 的 默 认 值 为 4 但 是, 如 果 将 此 选 项 设 置 为 0,DRS 将 忽 略 此 限 制 将 VMware 容 错 用 于 禁 用 了 EVC 的 群 集 中 的 虚 拟 机 时, 将 为 容 错 虚 拟 机 指 定 DRS 自 动 化 级 别 已 禁 用 在 这 种 群 集 中, 每 个 主 虚 拟 机 只 在 其 注 册 的 主 机 上 启 动, 其 辅 助 虚 拟 机 被 自 动 放 置, 并 且 不 会 移 动 主 或 辅 助 容 错 虚 拟 机 以 进 行 负 载 平 衡 如 果 将 关 联 性 规 则 用 于 一 对 容 错 虚 拟 机, 则 虚 拟 机 - 虚 拟 机 关 联 性 规 则 仅 适 用 于 主 虚 拟 机, 而 虚 拟 机 - 主 机 关 联 性 规 则 适 用 于 主 虚 拟 机 及 其 辅 助 虚 拟 机 几 种 典 型 情 况 可 以 受 益 于 VMware 容 错 的 使 用 容 错 可 提 供 比 VMware HA 更 高 级 别 的 业 务 连 续 性 当 调 用 辅 助 虚 拟 机 以 替 换 与 其 对 应 的 主 虚 拟 机 时, 辅 助 虚 拟 机 会 立 即 取 代 主 虚 拟 机 的 角 色, 并 会 保 存 其 整 个 状 况 应 用 程 序 已 在 运 行, 并 且 不 需 要 重 新 输 入 或 重 新 加 载 内 存 中 存 储 的 数 据 这 不 同 于 VMware HA 提 供 的 故 障 切 换, 故 障 切 换 会 重 新 启 动 受 故 障 影 响 的 虚 拟 机 28 VMware, Inc.
章 3 为 虚 拟 机 提 供 容 错 更 高 的 连 续 性 级 别 以 及 增 加 的 状 况 信 息 和 数 据 保 护 功 能 可 在 您 要 部 署 容 错 时 提 供 方 案 信 息 需 要 始 终 保 持 可 用 的 应 用 程 序, 尤 其 是 那 些 具 有 长 时 间 客 户 端 连 接 的 应 用 程 序, 用 户 希 望 在 硬 件 故 障 期 间 保 持 这 些 连 接 不 能 通 过 任 何 其 他 方 式 实 现 群 集 功 能 的 自 定 义 应 用 程 序 可 以 通 过 自 定 义 群 集 解 决 方 案 提 供 高 可 用 性, 但 这 些 解 决 方 案 太 复 杂, 很 难 进 行 配 置 和 维 护 的 情 况 按 需 容 错 用 容 错 保 护 虚 拟 机 的 另 一 个 关 键 用 例 可 以 描 述 为 按 需 容 错 在 这 种 情 况 中, 虚 拟 机 在 正 常 操 作 期 间 受 到 VMware HA 的 充 分 保 护 在 某 些 关 键 期 间, 您 可 能 希 望 增 强 虚 拟 机 的 保 护 例 如, 您 可 能 正 在 执 行 季 末 报 告, 如 果 发 生 中 断, 则 可 能 会 延 迟 任 务 关 键 信 息 的 可 用 性 使 用 VMware 容 错, 可 以 在 运 行 此 报 告 之 前 保 护 此 虚 拟 机, 然 后 在 生 成 报 告 之 后 关 闭 或 禁 用 容 错 可 以 在 关 键 时 间 段 使 用 按 需 容 错 保 护 虚 拟 机, 然 后 在 非 关 键 操 作 期 间 将 资 源 置 回 正 常 状 态 容 错 对 照 表 以 下 对 照 表 包 含 在 使 用 VMware 容 错 之 前 需 要 了 解 的 群 集 主 机 和 虚 拟 机 要 求 在 设 置 容 错 之 前, 应 查 看 此 列 表 您 也 可 以 使 用 VMware SiteSurvey 实 用 程 序 ( 从 http://www.vmware.com/download/shared_utilities.html 下 载 ), 更 好 地 了 解 与 要 用 于 VMware 容 错 的 群 集 主 机 和 虚 拟 机 相 关 的 配 置 问 题 容 错 的 群 集 要 求 在 使 用 容 错 之 前, 必 须 满 足 以 下 群 集 要 求 主 机 证 书 检 查 功 能 已 启 用 请 参 见 第 31 页, 启 用 主 机 证 书 检 查 至 少 有 两 台 通 过 容 错 认 证 的 主 机 运 行 相 同 的 容 错 版 本 号 或 主 机 内 部 版 本 号 容 错 版 本 号 显 示 在 vsphere Client 中 主 机 的 摘 要 选 项 卡 上 注 意 对 于 ESX/ESXi 4.1 之 前 的 主 机, 此 选 项 卡 列 出 的 是 主 机 内 部 版 本 号 修 补 程 序 可 能 会 导 致 ESX 和 ESXi 安 装 之 间 的 主 机 内 部 版 本 号 不 同 为 了 确 保 主 机 与 容 错 兼 容, 请 不 要 在 容 错 对 中 混 合 使 用 ESX 和 ESXi 主 机 ESX/ESXi 主 机 可 以 访 问 相 同 的 虚 拟 机 数 据 存 储 和 网 络 请 参 见 第 37 页, 容 错 最 佳 做 法 配 置 了 容 错 日 志 记 录 和 vmotion 网 络 请 参 见 第 32 页, 为 主 机 配 置 网 络 VMware HA 群 集 已 创 建 并 启 用 请 参 见 第 18 页, 创 建 VMware HA 群 集 启 动 容 错 虚 拟 机 或 者 将 主 机 添 加 到 已 支 持 容 错 虚 拟 机 的 群 集 之 前, 必 须 启 用 VMware HA 容 错 的 主 机 要 求 在 使 用 容 错 之 前, 必 须 满 足 以 下 主 机 要 求 主 机 上 的 处 理 器 必 须 来 自 与 容 错 兼 容 的 处 理 器 组 此 外, 强 烈 建 议 主 机 的 处 理 器 之 间 也 相 互 兼 容 有 关 受 支 持 处 理 器 的 信 息, 请 参 见 VMware 知 识 库 文 章, 网 址 为 http://kb.vmware.com/kb/1008027 主 机 必 须 获 得 VMware 容 错 许 可 主 机 必 须 已 通 过 容 错 认 证 请 参 见 http://www.vmware.com/resources/compatibility/search.php 并 选 择 按 与 容 错 兼 容 的 集 合 搜 索, 确 定 主 机 是 否 已 通 过 认 证 在 配 置 每 台 主 机 时, 都 必 须 在 BIOS 中 启 用 硬 件 虚 拟 化 (HV) VMware, Inc. 29
要 确 认 群 集 内 的 主 机 是 否 兼 容, 从 而 判 断 其 是 否 支 持 容 错, 还 可 以 按 第 34 页, 创 建 VMware HA 群 集 和 检 查 合 规 性 中 所 说 明 的 那 样 运 行 配 置 文 件 合 规 性 检 查 注 意 当 主 机 无 法 支 持 VMware 容 错 时, 可 在 vsphere Client 中 主 机 的 摘 要 选 项 卡 上 查 看 原 因 单 击 已 配 置 容 错 的 主 机 字 段 旁 边 的 蓝 色 标 题 图 标, 查 看 主 机 不 符 合 的 容 错 要 求 的 列 表 容 错 的 虚 拟 机 要 求 在 使 用 容 错 之 前, 必 须 满 足 以 下 虚 拟 机 要 求 没 有 不 受 支 持 的 设 备 连 接 到 虚 拟 机 请 参 见 第 30 页, 容 错 互 操 作 性 虚 拟 机 必 须 存 储 在 虚 拟 RDM 或 厚 置 备 的 虚 拟 机 磁 盘 (VMDK) 文 件 中 如 果 虚 拟 机 存 储 在 精 简 置 备 的 VMDK 文 件 中, 则 在 尝 试 启 用 容 错 时 将 会 出 现 一 则 指 示 必 须 转 换 VMDK 文 件 的 消 息 要 执 行 该 转 换, 必 须 关 闭 虚 拟 机 不 兼 容 的 功 能 一 定 不 能 与 容 错 虚 拟 机 一 起 运 行 请 参 见 第 30 页, 容 错 互 操 作 性 虚 拟 机 文 件 必 须 存 储 在 共 享 存 储 器 上 可 接 受 共 享 的 存 储 解 决 方 案 包 括 光 纤 通 道 ( 硬 件 和 软 件 )iscsi NFS 和 NAS 只 有 带 有 单 个 vcpu 的 虚 拟 机 才 能 与 容 错 功 能 兼 容 虚 拟 机 必 须 在 一 个 受 支 持 的 客 户 机 操 作 系 统 上 运 行 有 关 详 细 信 息, 请 参 见 VMware 知 识 库 文 章, 网 址 为 http://kb.vmware.com/kb/1008027 容 错 互 操 作 性 在 配 置 VMware 容 错 之 前, 应 当 了 解 容 错 不 能 与 之 交 互 操 作 的 功 能 和 产 品 容 错 不 支 持 的 vsphere 功 能 容 错 虚 拟 机 不 支 持 以 下 vsphere 功 能 快 照 在 虚 拟 机 上 启 用 容 错 前, 必 须 移 除 或 提 交 快 照 此 外, 不 可 能 对 已 启 用 容 错 的 虚 拟 机 执 行 快 照 Storage vmotion 不 能 为 已 启 用 容 错 的 虚 拟 机 调 用 Storage vmotion 要 迁 移 存 储 器, 应 当 先 暂 时 关 闭 容 错, 然 后 再 执 行 Storage vmotion 操 作 在 完 成 迁 移 之 后, 可 以 重 新 打 开 容 错 链 接 克 隆 不 能 在 为 链 接 克 隆 的 虚 拟 机 上 启 用 容 错, 也 不 能 从 启 用 了 容 错 的 虚 拟 机 创 建 链 接 克 隆 VMware Consolidated Backup (VCB) 不 能 使 用 VCB 用 于 数 据 保 护 的 vstorage API VMware Data Recovery 或 需 要 使 用 虚 拟 机 快 照 ( 如 ESX/ESXi 所 执 行 的 那 样 ) 的 类 似 备 份 产 品 来 备 份 启 用 了 容 错 的 虚 拟 机 要 以 这 种 方 式 备 份 容 错 虚 拟 机, 首 先 必 须 禁 用 容 错, 然 后 在 执 行 备 份 后 重 新 启 用 容 错 基 于 存 储 阵 列 的 快 照 不 影 响 容 错 不 与 容 错 兼 容 的 功 能 和 设 备 要 使 虚 拟 机 与 容 错 功 能 兼 容, 虚 拟 机 不 能 使 用 以 下 功 能 或 设 备 表 3-1 不 与 容 错 兼 容 的 功 能 和 设 备 以 及 纠 正 操 作 不 兼 容 的 功 能 或 设 备 对 称 多 处 理 器 (SMP) 虚 拟 机 只 有 带 有 单 个 vcpu 的 虚 拟 机 才 能 与 容 错 功 能 兼 容 物 理 裸 磁 盘 映 射 (RDM) 由 物 理 或 远 程 设 备 支 持 的 CD-ROM 或 虚 拟 软 盘 设 备 纠 正 操 作 将 虚 拟 机 重 新 配 置 为 单 个 vcpu 配 置 为 单 vcpu 后, 许 多 工 作 负 载 均 有 较 好 的 性 能 表 现 请 重 新 配 置 具 有 支 持 物 理 RDM 的 虚 拟 设 备 的 虚 拟 机 以 使 用 虚 拟 RDM 移 除 CD-ROM 或 虚 拟 软 盘 设 备, 或 使 用 共 享 存 储 器 上 安 装 的 ISO 重 新 配 置 备 用 功 能 30 VMware, Inc.
章 3 为 虚 拟 机 提 供 容 错 表 3-1 不 与 容 错 兼 容 的 功 能 和 设 备 以 及 纠 正 操 作 ( 续 ) 不 兼 容 的 功 能 或 设 备 准 虚 拟 化 客 户 机 纠 正 操 作 如 果 准 虚 拟 化 不 是 必 需 的, 请 重 新 配 置 不 带 VMI ROM 的 虚 拟 机 USB 和 声 音 设 备 从 虚 拟 机 移 除 这 些 设 备 N_Port ID 虚 拟 化 (NPIV) 禁 用 虚 拟 机 的 NPIV 配 置 网 卡 直 通 容 错 不 支 持 此 功 能, 因 此 必 须 将 其 关 闭 vlance 网 络 驱 动 程 序 容 错 不 支 持 配 置 了 vlance 虚 拟 网 卡 的 虚 拟 机 但 是, vmxnet2 vmxnet3 和 e1000 完 全 受 支 持 使 用 精 简 置 备 的 存 储 器 或 未 启 用 群 集 功 能 的 厚 置 备 磁 盘 备 份 的 虚 拟 磁 盘 热 插 拔 设 备 当 您 打 开 容 错 时, 系 统 会 默 认 执 行 到 适 当 磁 盘 格 式 的 转 换 必 须 先 关 闭 虚 拟 机, 才 能 触 发 此 转 换 容 错 虚 拟 机 的 热 插 拔 功 能 将 自 动 禁 用 要 热 插 拔 设 备 ( 添 加 或 移 除 ), 必 须 临 时 关 闭 容 错, 完 成 热 插 拔 操 作, 然 后 重 新 启 用 容 错 注 意 使 用 容 错 时, 如 果 在 虚 拟 机 正 在 运 行 过 程 中 更 改 虚 拟 网 卡 的 设 置, 该 操 作 即 为 热 插 拔 操 作, 因 为 它 要 求 先 拔 出 网 卡, 然 后 重 新 插 入 例 如, 当 正 在 运 行 的 虚 拟 机 使 用 虚 拟 网 卡 时, 如 果 更 改 虚 拟 网 卡 所 连 接 到 的 网 络, 必 须 首 先 关 闭 容 错 扩 展 页 表 / 快 速 虚 拟 化 索 引 (EPT/RVI) EPT/RVI 在 启 用 了 容 错 的 虚 拟 机 上 将 自 动 禁 用 串 行 或 并 行 端 口 从 虚 拟 机 移 除 这 些 设 备 IPv6 将 IPv4 地 址 与 容 错 配 合 使 用 为 容 错 准 备 群 集 和 主 机 要 为 群 集 启 用 VMware 容 错, 必 须 满 足 此 功 能 的 必 备 条 件, 然 后 在 主 机 上 执 行 特 定 的 配 置 步 骤 完 成 这 些 步 骤 并 创 建 群 集 后, 还 可 以 检 查 配 置 是 否 符 合 启 用 容 错 的 要 求 尝 试 为 群 集 启 用 容 错 之 前, 应 当 完 成 的 任 务 包 括 : 启 用 主 机 证 书 检 查 ( 如 果 您 要 从 先 前 版 本 的 vcenter Server 升 级 ) 为 每 台 主 机 配 置 网 络 创 建 VMware HA 群 集, 添 加 主 机, 并 检 查 合 规 性 在 为 群 集 和 主 机 准 备 好 容 错 之 后, 便 可 为 虚 拟 机 打 开 容 错 请 参 见 第 36 页, 为 虚 拟 机 打 开 容 错 启 用 主 机 证 书 检 查 使 用 主 机 证 书 检 查, 可 以 将 ESX/ESXi 主 机 配 置 为 相 互 验 证 身 份, 确 保 维 护 一 个 更 安 全 的 环 境 对 于 容 错 虚 拟 机 所 在 的 ESX/ESXi 主 机 来 说, 主 机 证 书 检 查 是 必 需 的 如 果 安 装 了 VMware vcenter Server 4.1 版 本, 系 统 会 自 动 启 用 主 机 证 书 检 查 如 果 所 用 版 本 是 从 上 一 版 本 升 级 的 版 本, 则 必 须 手 动 执 行 此 过 程 在 此 过 程 中, 您 会 看 到 主 机 及 其 待 验 证 的 证 书 的 列 表 您 可 以 在 启 用 证 书 检 查 之 前 验 证 主 机 证 书 必 须 以 手 动 方 式 对 未 在 此 步 骤 中 验 证 的 主 机 进 行 验 证 和 重 新 连 接 步 骤 1 将 vsphere Client 连 接 到 vcenter Server 2 选 择 系 统 管 理, 然 后 选 择 vcenter Server 设 置 此 时 会 出 现 vcenter Server 设 置 窗 口 3 在 左 窗 格 中 单 击 SSL 设 置 VMware, Inc. 31
4 选 中 vcenter 需 要 已 验 证 的 主 机 SSL 证 书 框 5 单 击 确 定 为 主 机 配 置 网 络 在 要 添 加 到 VMware HA 群 集 的 每 台 主 机 上, 必 须 配 置 两 个 不 同 的 网 络 交 换 机, 以 便 让 主 机 也 能 支 持 VMware 容 错 要 为 主 机 启 用 容 错, 您 必 须 完 成 此 步 骤 两 次, 即 为 每 个 端 口 组 选 项 各 进 行 一 次, 以 确 保 有 足 够 的 带 宽 可 供 容 错 日 志 记 录 使 用 选 择 一 个 选 项, 完 成 该 过 程, 然 后 选 择 另 一 个 端 口 组 选 项, 再 执 行 一 次 该 过 程 前 提 条 件 需 要 多 个 千 兆 位 网 络 接 口 卡 (NIC) 对 于 支 持 容 错 功 能 的 每 台 主 机, 最 少 需 要 两 个 物 理 千 兆 位 网 卡 例 如, 您 需 要 一 个 网 卡 专 门 用 于 容 错 日 志 记 录, 另 一 个 则 专 门 用 于 vmotion VMware 建 议 具 备 三 个 或 更 多 网 卡 来 确 保 可 用 性 vmotion 和 容 错 日 志 记 录 网 卡 必 须 位 于 不 同 子 网 上 步 骤 1 将 vsphere Client 连 接 到 vcenter Server 2 在 vcenter Server 清 单 中, 选 择 主 机, 然 后 单 击 配 置 选 项 卡 3 选 择 硬 件 下 的 网 络, 然 后 单 击 添 加 网 络 链 接 此 时 会 出 现 添 加 网 络 向 导 4 选 择 连 接 类 型 下 的 VMkernel, 然 后 单 击 下 一 步 5 选 择 创 建 虚 拟 交 换 机, 然 后 单 击 下 一 步 6 提 供 交 换 机 的 标 签 7 选 择 将 此 端 口 组 用 于 vmotion 或 将 此 端 口 组 用 于 容 错 日 志 记 录, 然 后 单 击 下 一 步 8 提 供 IP 地 址 和 子 网 掩 码, 然 后 单 击 下 一 步 9 单 击 完 成 在 创 建 vmotion 和 容 错 日 志 记 录 虚 拟 交 换 机 后, 可 以 根 据 需 要 创 建 其 他 虚 拟 交 换 机 然 后, 应 该 将 主 机 添 加 到 群 集, 并 完 成 打 开 容 错 所 需 的 步 骤 下 一 步 要 确 认 是 否 在 主 机 上 成 功 启 用 了 vmotion 和 容 错, 请 在 vsphere Client 中 查 看 该 主 机 的 摘 要 选 项 卡 在 常 规 窗 格 中,vMotion 已 启 用 和 已 配 置 容 错 的 主 机 字 段 均 应 显 示 为 是 注 意 如 果 将 网 络 配 置 为 可 支 持 容 错, 但 随 后 又 禁 用 了 容 错 日 志 记 录 端 口, 则 已 启 动 的 容 错 虚 拟 机 对 将 保 持 启 动 状 态 但 是, 如 果 出 现 了 故 障 切 换 情 况, 那 么, 当 主 虚 拟 机 被 其 辅 助 虚 拟 机 替 换 时, 将 不 会 启 动 新 的 辅 助 虚 拟 机, 这 会 导 致 新 的 主 虚 拟 机 以 不 受 保 护 状 态 运 行 32 VMware, Inc.