vCenter HA 部署

1、vCenter HA 部署規(guī)劃 vCenter HA 部署配置 vCenter HA 之前，必須考慮幾種要素。vCenter Server Appliance 部署可使用內部或外部Platform Services Controller。包含使用不同版本 vSphere 組件的灰場部署需要考慮的要素不同于僅包含 vSphere6.5 組件的綠場部署?；覉霾渴疬€必須要認真考慮資源和軟件要求以及網(wǎng)絡連接設置。vCenter 架構概覽一個 vCenter HA 群集由三個 vCenter Server Appliance 實例組成。第一個實例初始用作主動節(jié)點，該節(jié)點被克隆兩次，分別克隆為被動節(jié)點和見

2、證節(jié)點。三個節(jié)點一起可提供主動-被動故障切換解決方案。不同的 ESXi 實例上部署單獨的節(jié)點可防止出現(xiàn)硬件故障。向 DRS 群集中添加三個 ESXi 主機可為您的環(huán)境提供進一步保護。vCenter HA 配置完成后，只有主動節(jié)點具有活動管理界面（公共 IP）。三個節(jié)點通過稱為 vCenter HA 網(wǎng)絡的專用網(wǎng)絡通信，該網(wǎng)絡是在配置過程中設置的。主動節(jié)點和被動節(jié)點持續(xù)不斷地復制數(shù)據(jù)。vCenter HA 硬件和軟件要求配置工作流概覽您可以選擇“基本配置”或“高級配置”選項。“基本配置”選項會在 vCenter HA 配置過程中自動創(chuàng)建被動節(jié)點和見證節(jié)點。使用“高級配置”選項，您需手動克隆主動節(jié)

3、點，才能創(chuàng)建被動節(jié)點和見證節(jié)點。所選的配置選項取決于環(huán)境。基本配置要求更為嚴格，但可以自動完成更多配置。如果您的環(huán)境滿足硬件和軟件要求，則可使用高級配置，它更為靈活。但是，高級配置要求您創(chuàng)建和配置主動節(jié)點的克隆。高級配置工作流如果無法選擇基本選項，或者需要更好地控制部署，則可執(zhí)行高級配置。使用此選項后，您需自己在 vCenterHA 設置過程中克隆主動節(jié)點。如果選擇此選項并稍后移除 vCenter HA 配置，則需刪除自己創(chuàng)建的節(jié)點。對于高級選項，工作流如下所示。1 用戶部署第一個 vCenter Server Appliance，它將成為主動節(jié)點。2 用戶在每個 ESXi 主機上為 vCen

4、ter HA 通信添加另一個網(wǎng)絡（端口組）。3 用戶將另一個網(wǎng)絡適配器 (NIC) 添加到主動節(jié)點。4 用戶使用 vSphere Web Client 登錄到 vCenter Server Appliance（主動節(jié)點）。5 用戶開始進行 vCenter HA 配置，選擇“高級配置”，并提供被動節(jié)點和見證節(jié)點的 IP 地址和子網(wǎng)信息。（可選）用戶可替代故障切換管理的 IP 地址。6 用戶登錄到管理 vCenter Server 并創(chuàng)建兩個 vCenter Server Appliance 克?。ㄖ鲃庸?jié)點）。7 用戶返回 vCenter Server Appliance 上的配置向導，并完成配置

5、過程。8 系統(tǒng)設置 vCenter HA 網(wǎng)絡，在此網(wǎng)絡中，三個節(jié)點將交換檢測信號和復制信息。9 vCenter Server Appliance 受 vCenter HA 保護。安裝部署VCSA6.5打開VCSA 6.5的安裝程序，選擇安裝在簡介中點擊下一步接受許可條款在部署類型中選擇"具有嵌入式Platform Services Controller部署的vCenter Server"；在大部分環(huán)境和場景中部署將PSC和vCenter Server在一臺服務器上即可滿足需求在指定部署目標中指定運行該VCSA的ESXI主機并輸入用戶名和密碼，需要注意的是vCenter S

6、erver Appliance 版本 6.5 上部署了虛擬硬件版本 10，所以該部署目標必須可以運行虛擬硬件版本10接下來其會發(fā)現(xiàn)ESXI主機的證書，點擊是選擇安裝的位置接下來指定VCSA這臺VM在ESXI主機中的虛擬機名稱（非系統(tǒng)名稱）以及VCSA這臺SUSE的root密碼接下來可以選擇部署大小，在VCSA6.5中可以通過部署大小和存儲大小來控制VCSA的規(guī)模，其相應的容量可參見下方的資源根據(jù)需要選擇存放的磁盤空間接下來在網(wǎng)絡設置中為其配置相關的網(wǎng)絡信息，其中網(wǎng)絡只能指定標準交換機上的端口組，不能指定分布式交換機上的端口組。系統(tǒng)名稱對于要實現(xiàn)vCenter HA時必須要輸入完整的FQDN并且

7、該FQDN要在DNS上能進行正向和反向解析確認配置信息，點擊完成接下來安裝程序會將系統(tǒng)自動部署到指定的ESXI主機上上傳完成后系統(tǒng)會自動進行安裝和部署等待片刻VCSA已經(jīng)上傳并且組件安裝完畢，注意的是對于VCSA 6.5安裝步驟而言這只是第一階段，點擊繼續(xù)還有其他步驟需要配置可以看到VCSA 6.5配置的第二步驟是配置SSO相關的信息接下來配置NTP服務器，確保時間的同步對于環(huán)境而言非常重要。如下方的提示如果配置VCSA HA模式的需要開啟SSH訪問接下來配置SSO域的信息，其中SSO域名和站點名稱根據(jù)實際規(guī)劃進行填寫選擇是否加入客戶體驗改善計劃確認配置信息點擊完成在彈出的提示中點擊確定，繼續(xù)

8、配置工作接下來根據(jù)設置進行SSO域的設置等待進度配置完成，從下方的提示中可以看到VCSA 6.5有兩個管理界面；一個是vSphere Web Client 也就是vCenter管理界面 ，而另外一個這是這個VCSA的SUSE設備的管理界署完成VCSA 6.5后，還需要做一些準備工作才能開啟高可用功能配置vCenter HA網(wǎng)絡在剛才部署好的VCSA中添加一塊網(wǎng)卡，并且自動端口組為與管理網(wǎng)絡不同的端口組接下來打開該設備的管理界面，接https:/FQDN:5480在VCSA設備管理界面中導航到 網(wǎng)絡管理 可以看到剛才新添加的網(wǎng)卡目前是處于關機（沒啟用狀態(tài)）；點擊編輯啟用

9、這塊網(wǎng)卡，并為其設置IP地址；最后確保網(wǎng)卡地址信息配置正確，以及狀態(tài)為啟動啟用SSH登錄配置vCenter HA必須要啟用VCSA的SSH，通過導航到訪問可以查看其狀態(tài)完成了上述配置和準備工作后，接下來就到了直接配置啟用VCSA高可用的步驟通過vsphere web client導航到清單中的vCenter 對象，選擇配置vCenter HA配置啟動配置vCenter HA向導可以看到這里有上述見到的基本和高級兩種配置模式，選擇高級配置選項接下來配置HA模型匯總的被動節(jié)點和見證節(jié)點的HA網(wǎng)絡的IP地址（非管理IP），點擊下一步其會進行檢測及確認在克隆虛擬機頁面中保留該頁面，注意在下一步完成前不

10、要點擊完成以及取消；直接保留該頁面即可克隆主vCenter節(jié)點高級配置中需要我們手動去克隆主動VCSA；如果滿足基本配置選項則本小節(jié)的配置內容系統(tǒng)會自動完成選中主VCSA虛擬機，右鍵選擇克隆指定該VCSA的虛擬機名稱選擇磁盤格式及目標存儲在客戶機自定義中勾選"創(chuàng)建后打開此虛擬機的電源"以及"使用自定義向導自定義"在打開的客戶機自定義頁面中的計算機名稱確保其和主節(jié)點使用一致的計算機名稱時區(qū)設置中保留和主節(jié)點一致的時區(qū)，本環(huán)境主節(jié)點時區(qū)設置為亞洲/上海網(wǎng)絡中選擇"自定義設置可以看到VCSA上有兩塊網(wǎng)卡，網(wǎng)卡1 (也就是管理IP) 設置為和主vCen

11、ter 一樣的IP信息兩臺虛擬機均克隆并開機后回到vCenter HA配置頁面，點擊完成等待vCenter HA配置完成后可以看到vCenter HA的群集節(jié)點狀態(tài)其共有主動、被動和見證三個節(jié)點。切換到監(jiān)控頁面可以看到vCenter HA下的復制狀態(tài)手動故障切換在vCenter HA配置頁面可以看到當前的主動節(jié)點、被動節(jié)點和見證節(jié)點；在例行維護或者其他時候可以手動執(zhí)行故障切換通過右上方的"啟動故障切換" ，在一般情況下不勾選"強制立即啟動故障切換" 這樣可以讓主副節(jié)點之間同步數(shù)據(jù)，點擊是人工進行切換。切換的過程需要好幾分鐘。這個過程中vCenter Server將會不可用切換完成后可以發(fā)現(xiàn)原先的主動節(jié)點變成了被動節(jié)點，而被動節(jié)點則切換為主動節(jié)點自動故障切換vCenter HA群集狀態(tài)模式是處于"啟用vCenter HA"狀態(tài)，也就是說主動和被動節(jié)點之間會進行數(shù)據(jù)復制，并且在主動節(jié)點故障時被動節(jié)點會自動進行切換。本環(huán)境將該VCSA的電源關閉模擬故障配置確認后可以發(fā)現(xiàn)由于管理IP在主動節(jié)點上，所以其會斷開片刻。等待管理IP轉移到被動節(jié)點后期即可恢復ping 雖然群集檢測到主動節(jié)點故障并且接管