vsphere 5 NFS-HA建置过程

BestComInfotech.1/26目录架构图.......................................................................................................................................1NFS建设...................................................................................................................................2VC建置.....................................................................................................................................2安装ESXI主机..........................................................................................................................7利用vsphereclient设置ESXI主机.......................................................................................11对两台ESXI主机分别添加sharestorage.............................................................................13新建cluster.............................................................................................................................15向HA中添加主机..................................................................................................................21验证HA的高可用性..............................................................................................................22HA特定属性:..........................................................................................................................25架构图ESXI5AESXI5BVC5NFS(AD,SQLSERVER可选)VC5用于管理ESXI的两台主机,实现HA,此例中ADServer与vCenterServer为windows2008R2的虚拟机,NFSserver为一台RHEL5.5的虚拟机.SQL采用vCenter安装光盘中集成的MSSQLserver2008Express版本.BestComInfotech.2/26NFS建设一台虚拟机,RHEL5.共享/iso/nfsdir目录,权限,无验证,可写IP:10.8.8.123VC建置Windows2008R2域成员服务器.net3.5sp1windowsinstaller4.5ip10.20.10.3域控制器上无法安装VCenter.此处以Lyncserver上临时安装一个vc做例子建议配置4G内存,2CPU,40G以上可用磁盘BestComInfotech.3/26安装VC过程插入VC安装光盘,确保已安装.net3.5sp1与windowsinstaller4.5单击install继续小插曲,VC会占用很多端口,建议用单独的服务器,我的lyncserver有使用443,444,等端口,此处跳过此提示,后面我们自行在安装过程中更改VC所用的端口,一路next,许可证处,可以暂跳过,安装60天测试版本.BestComInfotech.4/26此处,测试可以用集成的SQLexpress适合5个ESXI主机,50台下以虚拟机的布署,在生产环境中建议单独安装SQL数据库,具体方法,见些文档的附件,与VC4.1集合SQLserver安装方法相同.主要区别在64位的DSN有关验证部分,可以使用系统帐户.BestComInfotech.5/26此处,如果端口已被占用,切记修改,我改为如下:BestComInfotech.6/26一路next至安装完成,重启VC所在的机器以使更改生效在一台PC机上,安装vmwarevsphereclient连接vCenterServerIP447BestComInfotech.7/26安装ESXI主机建立ESXI主机,分别为esxi5a10.8.8.128esxi5b10.8.8.129并将两台主机加入vCenter的管理.光盘安装,全自动至完成,安装完成后,按F2进行ip与主机名的设定,此处不方便截图,请自行操作.以vsphereclient连入VC,建立数据中心,此处命名为MTK-LAB,因为主机无法直接添加在VC的根目录,所以需要先建立数据中心,且可以利用数据中心与文件夹来进行主机的分组和归纳.BestComInfotech.8/26BestComInfotech.9/26当ESXI主机加入vcenter后可以对其启用”锁定模式”,锁定模式可以防止远程人员使用root登录名登录ESXI主机,默认情况下,锁定模式为禁用状态.BestComInfotech.10/26按以上相同方法将两台主机加入到VC中来进行管理.BestComInfotech.11/26因为10.8.8.128主机的SSH启用着,系统以为不太安全,给予警示.可以关闭SSH,此处忽略.利用vsphereclient设置ESXI主机两台ESXI主机的网络配置分别如下图.主要是网络部分,若两台ESXI主机网络设置不同,则不可以加入HA.建立三个端口组,为vmnetwork,vmotion,managementnetworkBestComInfotech.12/26可在vswitch属性中为端口组指定固定的网卡.在建置生产环境时建议将vmnetwork与vmkernel分别使用不同的网卡,vmkernel网络直接与ISCSI或NFS存储通讯,vmnetwork提供虚拟机与生产网络相连,此处建立两个vmkernel一个为管理网络就是我们vcenter直接管理ESXI主机的数据流量,另一个为vmotion的流量.BestComInfotech.13/26按上图对两台ESXI主机分别,配置相同的NTP与DNS设置.同时在DNS中注册这两台ESXI主机对两台ESXI主机分别添加sharestorageBestComInfotech.14/26先只添加一个LUN,按说在vsphere4中一个LUN就可以了,但在vsphere5中会有出错的提示.BestComInfotech.15/26新建clusterDRS,distributedresourcescheduler可将自动故障切换与负载平衡结合起来,那么您在新建虚拟机的时候就无需选择宿主机器,在大型的部署环境中使用比较普遍,此处暂不选择.BestComInfotech.16/26接入控制策略:此点在多主机HA时,建议按资源比例进行分配,比如说有3台主机做HA,3台主机配置相同,那么在此处建议选择33%CPU与33%内存,四台以此类推.这个比例的意思就是说大概需要空余出一台主机的资源来等待HA的故障切换,如果保留空间不足您所指定的百分比,那么会提示您如下警告.虚拟机重新启动优先级别,可以在建立完HA以后针对单独的虚拟机进行设置.例如当AD与exchangeserver同时发生迁移的时候,这两台同时在另一台主机上重启,那么我们就需要将ADserver优先于exchangeserver启动,同时当主机资源不足时,会优先启动优先级高的虚拟机,.BestComInfotech.17/26BestComInfotech.18/26虚拟机监控:针对虚拟机上vmwaretools信号的监测,vmwaretools是vmware很多功能实现的必须依附,无论此处是否打开虚拟机监控状态,都建议在所有虚拟机上都安装.EVCvmotion兼容性,不同型号间的CPU兼容性,打开EVC以后可以实现不同型号的CPU之间的vmotion.根据实际环境的需要来决定是否打开,如果ESXI主机采用完全相同的硬件配置,此处无需设置.BestComInfotech.19/26BestComInfotech.20/26单击完成,完成名为”HA-TEST”的HA设置BestComInfotech.21/26向HA中添加主机Vsphere5的HA机制问题,为解决这个警告,需要将群集中所有主机都添加第二个LUN,按添加NFS的方式去加第二个LUN,然后对两台ESXI主机右击,执行,重新配置HA后,情况如下,仅有10.8.8.128有SSH的警告,10.8.8.129无警告了.存储添加了两个LUN以后如下图BestComInfotech.22/26至此HA建立完成了,下面是验证的过程.验证HA的高可用性我先利用storagevmotion将一台虚拟机迁移到共用的NFS存储上.BestComInfotech.23/26下一步,并完成启动PXEtest这台虚拟机,观察其位置BestComInfotech.24/26关闭此机器的宿主机10.8.8.129模拟主机故障,查看此虚拟机的状态.BestComInfotech.25/26可以看到该虚拟机已移至10.8.8.128这台ESXI主机上了,打开此虚拟机控制台,可以看到此虚拟机有重启,且原10.8.8.129上其它未受HA保护的虚拟机都已断开.HA特定属性:了解HA的一些特定属性,会知道ESXI的默认网关,在HA工作时是很重要的参数.右键示例中HA-TEST选择“编辑设置…”菜单,选择弹出的对话框中”vSphereHA”点击右边的”高级选项(O)…”弹出下图,BestComInfotech.26/26在HA的高级选项中可以添加以下数据:das.isolationaddress[...]设置为了确定主机是否与网络隔离而要ping的地址。只有当未从群集内的任何其他主机接收到检测信号时才ping此地址。如果未指定，则使用控制台网络的默认网关。此默认网关必须是可用的可靠地址，以便主机可以确定它是否与网络隔离。das.usedefaultisolationaddress默认情况下，VMwareHA使用控制台网络的默认网关作为隔离地址。此属性指定是否使用此默认设置(true|false)。das.failuredetectiontime更改主机监控的默认故障检测时间。默认为15000毫秒（15秒）。这是主机未从其他主机接收到任何检测信号时在声明其出现故障前等待的时间段。das.failuredetectioninterval更改VMwareHA主机间的检测信号时间间隔。默认情况下，每1000毫秒（1秒）发生一次。das.defaultfailoverhost定义VMwareHA尝试将虚拟机故障切换到的主机。仅当VMwareHA接入控制策略属于故障切换级别或群集资源百分比时才使用此选项。如果此选项与故障切换主机接入控制策略配合使用，此选项优先于策略中指明的故障切换主机。只能定义一台故障切换主机。das.isolationShutdownTimeout关闭虚拟