VMware vSphere Design Workshop 5-M07-虛擬數(shù)據(jù)中心設(shè)計

VMwarevSphereDesignWorkshop5_M07_虛擬數(shù)據(jù)中心設(shè)計您的位置VMwarevSphere：設(shè)計研修班課程簡介設(shè)計過程概述vSphere存儲設(shè)計vSphere網(wǎng)絡(luò)設(shè)計ESXi主機設(shè)計虛擬機設(shè)計vSphere虛擬數(shù)據(jù)中心設(shè)計管理和監(jiān)視設(shè)計重要說明VMwarevSphere?虛擬基礎(chǔ)架構(gòu)可通過以下方式幫助組織實現(xiàn)其業(yè)務(wù)目標：為虛擬機分配計算資源為用戶提供訪問數(shù)據(jù)和服務(wù)的權(quán)限保護應(yīng)用和服務(wù)所生成的數(shù)據(jù)正確設(shè)計虛擬數(shù)據(jù)中心組件可實現(xiàn)上述資源分配、訪問權(quán)限控制和保護目的。這些組件包括VMwarevCenterServer?、虛擬集群及資源池。本單元課程第1課： vCenterServer和數(shù)據(jù)庫系統(tǒng)第2課： 集群和資源池第1課：

vCenterServer和數(shù)據(jù)庫系統(tǒng)學習完本課后，您應(yīng)當能夠執(zhí)行以下任務(wù)：確定制定vCenterServer和vCenterServer數(shù)據(jù)庫系統(tǒng)設(shè)計決策

所需的有用信息。識別和分析最佳實踐建議。分析備選vCenterServer和vCenterServer數(shù)據(jù)庫系統(tǒng)設(shè)計選擇

及其風險。與主要相關(guān)人員和領(lǐng)域?qū)＜?SME)探討各種選擇及其優(yōu)勢與風險。學員的學習目標vCenterServer系統(tǒng)設(shè)計設(shè)計決策： 如何設(shè)計vCenterServer系統(tǒng)？必須考慮以下幾個主題：平臺：基于Windows的vCenterServer系統(tǒng)或基于Linux的

vCenterServerAppliance機器類型：物理機或虛擬機硬件要求系統(tǒng)標識系統(tǒng)冗余vCenterServer平臺設(shè)計決策： 應(yīng)使用哪種vCenterServer平臺？vCenterServer系統(tǒng)(Windows)：技術(shù)成熟基于受支持的64位Windows操作系統(tǒng)運行適用于小型到大型企業(yè)等各種環(huán)境支持遠程數(shù)據(jù)庫：SQLServer、Oracle、IBMDB2vCenterServerAppliance(Linux)：vSphere5.0的新增功能基于SUSELinuxEnterpriseServer11支持一個遠程數(shù)據(jù)庫：OraclevCenterServer機器類型（Windows系統(tǒng)）

設(shè)計決策： vCenterServer系統(tǒng)應(yīng)該是物理機還是虛擬機？VMware?最佳實踐是使用虛擬機。如果主要相關(guān)人員堅持使用物理機，請將這項內(nèi)容作為風險記錄下來。虛擬機物理機vCenterServer系統(tǒng)可在vSphereHighAvailability集群中或者通過VMwarevCenterServerHeartbeat?重新啟動。要提供可用性，必須額外購買并使用vCenterServerHeartbeat之類的軟件或第三方集群解決方案。可以輕松調(diào)整虛擬機的CPU和內(nèi)存資源大小。vCenterServer系統(tǒng)也可受益于vSphereDistributedResourceScheduler(DRS)集群

工作負載平衡。必須正確調(diào)整物理機資源的大小。可根據(jù)需要輕松備份或重新創(chuàng)建虛擬機。您必須擁有一個獨立的系統(tǒng)并使用映像軟件拍攝物理機的快照。硬件要求：CPU大小–兩個64位CPU或者一個64位雙核CPU：2.0GHz或更快內(nèi)存大小–至少4GB內(nèi)存：如果數(shù)據(jù)庫或其他vCenterServer附加服務(wù)在同一系統(tǒng)上運行，

請增加內(nèi)存。磁盤大小–至少4GB存儲：如果數(shù)據(jù)庫在同一系統(tǒng)上運行，請增加磁盤空間。網(wǎng)絡(luò)連接–建議使用千兆位連接。vCenterServer系統(tǒng)的硬件(Windows)vCenterServer系統(tǒng)性能建議多達50臺主機/500個開啟的虛擬機2個

CPU4GBRAM5GB磁盤空間多達300臺主機/3000個開啟的虛擬機4個CPU8GBRAM10GB磁盤空間多達1000臺主機/10000個開啟的虛擬機8個CPU16GBRAM10GB磁盤空間vCenterServerAppliance(Linux)的虛擬硬件虛擬設(shè)備要求：CPU大小–兩個虛擬CPU內(nèi)存大小–至少4GB內(nèi)存磁盤大小–至少4GB存儲，最高可達80GB。網(wǎng)絡(luò)連接–建議使用千兆位連接。vCenterServerAppliance內(nèi)存建議多達10臺主機/100個開啟的虛擬機4GBRAM多達100臺主機/1000個開啟的虛擬機8GBRAM多達400臺主機/4000個開啟的虛擬機13GBRAM超過400臺主機/4000個開啟的虛擬機17GBRAM可以在

VMwareESX?/VMwareESXi?4.1主機或

ESXi5.0主機上部署虛擬設(shè)備。vCenterServer系統(tǒng)標識IP地址和主機名：配置靜態(tài)IP地址和主機名，以避免管理連接中斷。每臺主機都有一個名為vpxa.cfg的文件，其中包含vCenterServer

系統(tǒng)的IP地址。如果vCenterServer系統(tǒng)的IP地址更改，所有主機連接都會丟失，

直至文件更新為新的IP地址為止。如果配置了證書，則更改主機名會產(chǎn)生身份驗證問題。證書包含主機域名全稱。將在本單元的稍后部分討論證書。請將這些指導原則應(yīng)用到基于Windows的vCenterServer系統(tǒng)

或者基于Linux的vCenterServerAppliance。vCenterServer系統(tǒng)冗余設(shè)計決策： 您將如何為vCenterServer系統(tǒng)提供可用性？具體選擇取決于以下因素：允許的停機時間理想的故障切換自動化程度可用性方法的成本成本較高成本較低可用性較低可用性較高vCenterServer管理可用于保護vCenterServer系統(tǒng)和vCenterServerAppliance的

方法包括：vCenterServer冗余方法冗余方法保護

vCenterServer

系統(tǒng)？保護

vCenterServerAppliance？使用vSphereHA的自動保護是是手動配置和手動故障切換，

例如使用冷備用是是使用vCenterServerHeartbeat的

自動保護是否使用第三方供應(yīng)商解決方案的自動保護是否使用vSphereHA的自動保護vSphereHA故障切換：如果可以允許停機一兩分鐘，請使用vSphereHA保護vCenterServer系統(tǒng)。此方法只適用于虛擬vCenterServer系統(tǒng)和vCenterServerAppliance。相比手動配置和故障切換方法，優(yōu)先考慮采用此方法。如果為vSphereHA集群啟用了DRS，請禁用vCenterServer

虛擬機遷移。如果vCenterServer虛擬機或

vCenterServerAppliance意外停機，

禁用DRS遷移則無需手動搜索最后

運行該設(shè)備/虛擬機的主機。主機vCenterServer主機vCenterServervSphereHA集群X自動化軟件解決方案：如果無法容忍停機一或兩分鐘以上，請使用vCenterServerHeartbeat

之類的產(chǎn)品或第三方集群解決方案保護vCenterServer系統(tǒng)。這兩種產(chǎn)品均要求購買額外的軟件許可證。vCenterServerHeartbeat是一種更簡單的解決方案，并且不需要特定

第三方集群軟件的管理技能。僅適用于基于Windows的vCenterServer系統(tǒng)使用軟件解決方案的自動保護vCenterServer數(shù)據(jù)庫設(shè)計設(shè)計決策： 您應(yīng)當如何設(shè)計vCenterServer數(shù)據(jù)庫系統(tǒng)？數(shù)據(jù)庫：只使用受支持的數(shù)據(jù)庫。vCenterServer系統(tǒng)支持遠程Oracle、MicrosoftSQL和IBMDB2

數(shù)據(jù)庫。vCenterServerAppliance支持遠程Oracle數(shù)據(jù)庫。為避免性能、管理和支持問題，請安裝VMware所需的所有數(shù)據(jù)庫

補丁程序。硬件要求：有關(guān)硬件的要求和建議，請參閱數(shù)據(jù)庫供應(yīng)商提供的文檔。IP地址：配置靜態(tài)IP地址和主機名稱，以避免與vCenterServer實例的連接

中斷。vCenterServer數(shù)據(jù)庫系統(tǒng)的類型

設(shè)計決策： vCenterServer數(shù)據(jù)庫系統(tǒng)應(yīng)該是物理機還是

虛擬機？VMware的最佳實踐是使用現(xiàn)有數(shù)據(jù)庫服務(wù)器（如果有）。您可以將現(xiàn)有物理數(shù)據(jù)庫服務(wù)器遷移到虛擬機，以獲得虛擬機的優(yōu)勢

（可移植性、可用性等）。vCenterServer數(shù)據(jù)庫位置

設(shè)計決策： vCenterServer數(shù)據(jù)庫是否應(yīng)與vCenter Server位于相同的系統(tǒng)上？對于除包括少量主機的小型基礎(chǔ)架構(gòu)外的所有基礎(chǔ)架構(gòu)而言，

請勿將vCenterServer數(shù)據(jù)庫系統(tǒng)和vCenterServer置于相同的系統(tǒng)中：避免任何出現(xiàn)CPU和內(nèi)存資源爭用的可能性vCenterServervCenter

Server

數(shù)據(jù)庫vCenterServer數(shù)據(jù)庫大小設(shè)計決策： 數(shù)據(jù)庫大小如何影響設(shè)計？主要設(shè)計要求是有足夠的存儲空間。對于vCenterServer系統(tǒng)數(shù)據(jù)庫、MicrosoftSQL和Oracle，

VMware網(wǎng)站上提供相應(yīng)的規(guī)模調(diào)整工具。使用捆綁數(shù)據(jù)庫具有一定限制：捆綁數(shù)據(jù)庫只適合最多包含5臺主機和50個虛擬機的小型環(huán)境。數(shù)據(jù)庫與vCenterServer實例位于同一位置。日志記錄級別影響數(shù)據(jù)庫大小。vCenterServer數(shù)據(jù)庫可用性設(shè)計決策： 您將如何提供vCenterServer數(shù)據(jù)庫系統(tǒng)

可用性？使用數(shù)據(jù)庫供應(yīng)商提供的可用性方法（如果可能）：對物理機或虛擬機均適用保護服務(wù)器系統(tǒng)和數(shù)據(jù)庫信息請參見供應(yīng)商提供的文檔了解相關(guān)要求和配置。如果數(shù)據(jù)庫供應(yīng)商未提供特定的方法，請使用vSphereHA保護

數(shù)據(jù)庫服務(wù)器：要求vCenterServer數(shù)據(jù)庫系統(tǒng)為虛擬機保護vCenterServer數(shù)據(jù)庫系統(tǒng)而不是數(shù)據(jù)庫信息：采取定期備份或?qū)嵤┤哂嗟姆绞絹肀Ｗo數(shù)據(jù)庫信息。如果數(shù)據(jù)庫供應(yīng)商提供的特定方法無法實施，請使用vCenterServerHeartbeat保護數(shù)據(jù)庫服務(wù)器：對物理機或虛擬機均適用。 vCenterServerHeartbeat需額外付費。您仍然需要采取定期備份或?qū)嵤┤哂嗟姆绞絹肀Ｗo實際數(shù)據(jù)庫信息。使用vCenterServerHeartbeat的自動保護vCenterServer證書設(shè)計決策： 證書是否是必需的？ 是否可以使用自簽名證書或內(nèi)部證書頒發(fā)機構(gòu)

頒發(fā)的證書？根據(jù)組織的決定創(chuàng)建和使用證書。如果組織擔心在使用管理界面連接vCenterServer系統(tǒng)或ESXi

主機時會有中間人攻擊，請使用證書。使用內(nèi)部證書頒發(fā)機構(gòu)頒發(fā)的證書或自簽名證書都可以，前提是它們符合組織的安全策略。證書也是需要管理和備份的組件。外部簽名的證書需要另行購買。如果配置了vCenter鏈接模式（僅限基于Windows的vCenterServer系統(tǒng)）或vSphereFaultTolerance(FT)，必須啟用

vCenterServer證書檢查。許可設(shè)計決策： 需要什么類型的vSphere許可證？采購支持設(shè)計中所需功能的許可證版本。回顧學員的學習目標您應(yīng)當能夠執(zhí)行以下任務(wù)：確定制定vCenterServer和vCenterServer數(shù)據(jù)庫系統(tǒng)設(shè)計決策

所需的有用信息。識別和分析最佳實踐建議。分析備選vCenterServer和vCenterServer數(shù)據(jù)庫系統(tǒng)設(shè)計選擇

及其風險。與主要相關(guān)人員和SME探討各種選擇及其優(yōu)勢與風險。第2課：

集群和資源池學習完本課后，您應(yīng)當能夠執(zhí)行以下任務(wù)：確定制定集群和資源池決策所需的有用信息。識別和分析最佳實踐建議。分析備選集群和資源池設(shè)計選擇及其風險。與主要相關(guān)人員和SME探討各種選擇及其優(yōu)勢與風險。擬定虛擬數(shù)據(jù)中心設(shè)計。學員的學習目標vSphereHA集群設(shè)計決策： 設(shè)計中是否應(yīng)包含一個vSphereHA集群？ 是否需要vSphereHA通過當前狀態(tài)分析以及與主要相關(guān)人員和SME的會談確定?；A(chǔ)架構(gòu)中是否有可受益于較高可用性或要求較高可用性的工作負載？大多數(shù)環(huán)境都能受益于vSphereHA。如果需要vSphereHA，必須謹慎設(shè)計共享網(wǎng)絡(luò)和存儲，以支持vSphereHA操作。例如，分布式虛擬交換機可簡化共享網(wǎng)絡(luò)的配置，但要求購買EnterprisePlus許可證。存儲設(shè)計和網(wǎng)絡(luò)設(shè)計（包括特定于vSphereHA的信息）在第3單元“VMwarevSphere存儲設(shè)計”和第4單元“VMwarevSphere網(wǎng)絡(luò)

設(shè)計”中討論?？v向擴展或橫向擴展？設(shè)計決策： 應(yīng)設(shè)計縱向擴展還是橫向擴展的

vSphereHA

集群？縱向擴展集群包含的主機數(shù)量不多，但均為較大型的主機。橫向擴展集群包含的主機數(shù)量較多，但均為較小型的主機。評估購買少量大型主機與購買大量小型主機的資金成本對比。選擇的供應(yīng)商和機型不同，成本也有所不同。評估管理較少主機與較多主機的運營成本對比。應(yīng)考慮集群的用途。示例：虛擬化的服務(wù)器集群通常包含較多的主機，但每臺主機上的虛擬機數(shù)量較少。VMwareView?集群通常包含較多的主機，但每臺主機上的虛擬機數(shù)量較多。應(yīng)考慮主機總數(shù)和集群限制?？v向擴展集群縱向擴展集群的優(yōu)勢：管理較少主機更為簡單，且更為便宜?？v向擴展集群的不足之處：主機故障會影響較多的虛擬機。vSphereHA故障切換耗費的時間較長。根據(jù)故障切換策略，要為故障切換預留更多資源，從而減少日常運行可用的資源量。與可調(diào)整的“PercentageofClusterResourcesReserved”（集群資源預留百分比）策略相比，采用“HostFailuresClusterTolerates”（群集允許的主機故障數(shù)目）和“SpecifyFailoverHosts”（指定故障切換主機）策略時要預留的資源更多。必須非常謹慎，以確保不超過vSphereHA集群中“每臺主機的虛擬機數(shù)量”最大值限制。服務(wù)器和桌面用戶的“每臺主機的虛擬機數(shù)量”值不同。橫向擴展集群橫向擴展集群的優(yōu)勢：主機故障影響的虛擬機數(shù)量較少。vSphereHA故障切換耗費的時間較短。只需為故障切換預留較少的資源，這會增加日常運行可用的資源量。您無需花費過多精力來確保不超過vSphereHA集群“每臺主機的虛擬機數(shù)量”最大值限制。如果啟用了DRS，更多的主機可提供更多遷移選擇和機會，因此工作負載處于更好的平衡狀態(tài)。橫向擴展集群的不足之處：主機較小可能會影響虛擬機的最大大小。需要更多數(shù)據(jù)中心空間。主機數(shù)量較多會增加管理難度，成本也會增加。能耗和散熱成本通常會更高。混合集群設(shè)計決策： 您的設(shè)計（或升級計劃）是否應(yīng)包含混合主機

（4.x和5.x）集群？如果設(shè)計包含從vSphere4到vSphere5的升級，可能會有一個

混合模式操作階段。最佳實踐是不運行混合主機集群。同時升級集群中的所有主機（和虛擬機）。如果必須同時保留ESX/ESXi4.x和ESXi5.0主機，請為每個版本創(chuàng)建一個單獨的集群。分階段升級主機，而不是一次性升級全部主機。版本7虛擬機在ESX/ESXi4.x和ESXi5.0主機上均可運行。接入控制策略設(shè)計決策： 應(yīng)選擇哪一種vSphereHA接入控制策略？集群大小和策略選擇是相互關(guān)聯(lián)的。為故障切換預留的資源數(shù)量比例可能會過高，并會減少可用于日常使用的資源量。最佳實踐為始終選擇保護工作負載。即使對于預留的資源，您也能通過整合實現(xiàn)成本節(jié)省。策略建議使用情況HostFailuresClusterTolerates（群集允許的主機故障數(shù)目）在虛擬機有類似的CPU/內(nèi)存預留量和內(nèi)存開銷時使用Percentageofclusterresourcesreservedasfailoversparecapacity（保留為故障切換空閑容量占用群集資源的百分比）在虛擬機的CPU和內(nèi)存預留量極易改變時使用Specifyfailoverhosts

（指定故障切換主機）用于適應(yīng)規(guī)定了使用被動故障切換主機的組織策略策略：集群允許的主機故障數(shù)目此策略較適用于所有虛擬機具有相似預留容量設(shè)置的大型集群。預留設(shè)置確定插槽容量。大預留容量設(shè)置可導致出現(xiàn)插槽容量很大，但只有少數(shù)插槽可供使用的情況。如果您的集群具有極易變化的虛擬機

預留設(shè)置，您有三種選擇：接受插槽容量較大和可開啟的虛擬機較少的事實。使用高級參數(shù)das.slotCPUInMHz

和das.slotMemInMB手動設(shè)置插槽容量。配置不基于插槽容量的故障切換策略。X虛擬機

插槽

1虛擬機

插槽

2（預留）（預留）（預留）跨集群CPU/內(nèi)存插槽X虛擬機確定

插槽容量。X為處于維護模式下的主機規(guī)劃故障切換容量請始終預留額外的故障切換容量，以適應(yīng)離線維護模式下的

主機故障需求。不過，額外增加資源容量會增加資金成本。故障切換策略適應(yīng)維護過程中的主機故障Hostfailurestheclustertolerates

（群集允許的主機故障數(shù)目）在所允許的主機故障數(shù)量上加一。Percentageofclusterresourcesreservedasfailoversparecapacity（保留為故障切換空閑容量占用群集資源的百分比）預留額外的故障切換容量。Specifyfailoverhosts

（指定故障切換主機）CPU和內(nèi)存資源大小應(yīng)為集群中下一個最大主機的CPU和內(nèi)存資源大小的兩倍。接入控制設(shè)計決策： 是否應(yīng)啟用嚴格的接入控制？請始終配置嚴格的接入控制，以保護工作負載。此操作預留的資源不能在一般情況下使用，雖然會增加硬件成本，

但可以保護關(guān)鍵業(yè)務(wù)服務(wù)。向主要相關(guān)人員和SME說明不啟用嚴格接入控制的風險。使嚴格的接入控制成為變更控制策略。開啟不受保護的虛擬機成為一種管理選擇，而不是管理人員的選擇。vSphereHA心跳信號冗余

設(shè)計決策： 是否應(yīng)為vSphereHA心跳信號配置冗余？始終配置心跳信號冗余或向主要相關(guān)人員和SME說明風險。風險在于主機接收心跳信號失敗可能會觸發(fā)集群隔離響應(yīng)。創(chuàng)建心跳信號冗余的方式：使用可靠的存儲作為心跳信號數(shù)據(jù)存儲。創(chuàng)建管理網(wǎng)絡(luò)冗余。使用輔助管理網(wǎng)絡(luò)。在單一管理網(wǎng)絡(luò)上使用網(wǎng)卡綁定。vCenterServer會選擇一組首選心跳信號數(shù)據(jù)存儲集。vCenterServer使用特定的指導原則來選擇首選的心跳信號數(shù)據(jù)存儲集：選擇一個可供最大數(shù)量主機訪問的數(shù)據(jù)存儲。首選VMwarevSphere?VMFS數(shù)據(jù)存儲，而不是NFS數(shù)據(jù)存儲。首選由不同存儲陣列提供支持的數(shù)據(jù)存儲。vSphereHA為每個心跳信號數(shù)據(jù)存儲使用約3MB磁盤空間。vSphereHA使用此數(shù)據(jù)存儲帶來的開銷微不足道，而且不會

影響其他數(shù)據(jù)存儲操作的性能。心跳信號數(shù)據(jù)存儲為ESXi創(chuàng)建一個輔助VMkernel端口，該端口連接到獨立虛擬

交換機或端口組。所有的管理網(wǎng)絡(luò)接口都用于發(fā)送心跳信號。在多個單獨的物理交換機上配置虛擬交換機：消除單點故障使用das.isolationaddress參數(shù)為其他每個管理網(wǎng)絡(luò)添加隔離地址：消除隔離地址成為單點故障的

可能性網(wǎng)絡(luò)冗余：輔助管理網(wǎng)絡(luò)ESXi主機虛擬交換機vmk1vSphereHA虛擬交換機vmk0物理交換機物理交換機IP測試

地址1IP測試

地址2網(wǎng)絡(luò)1網(wǎng)絡(luò)2您還可以為vSphereHA管理網(wǎng)絡(luò)冗余創(chuàng)建一個網(wǎng)卡(NIC)綁定。每個綁定的網(wǎng)卡應(yīng)連接到單獨的物理交換機。網(wǎng)卡綁定有助于防止由于啟動vSphereHA隔離響應(yīng)所引起的

交換機故障。使用網(wǎng)卡綁定的網(wǎng)絡(luò)冗余ESXi主機vSphereHA物理交換機物理交換機IP測試

地址1IP測試

地址2虛擬交換機vmk0網(wǎng)絡(luò)1隔離響應(yīng)設(shè)計決策： 應(yīng)選擇哪個vSphereHA響應(yīng)操作？選項為“Leavepoweredon”（保持啟動）（默認）、

“Poweroff”（關(guān)閉電源）和“Shutdown”（關(guān)機）。根據(jù)配置決定適用的選項：如果希望虛擬機可供用戶持續(xù)訪問，請使用“Leavepoweredon”

（保持啟動）：示例：DNS服務(wù)器、ActiveDirectory服務(wù)器使用“Shutdown”（關(guān)機）確保您的虛擬機僅在穩(wěn)定環(huán)境中運行。“Poweroff”（關(guān)閉電源）不是正常關(guān)閉應(yīng)用或操作系統(tǒng)的方式。監(jiān)視虛擬機設(shè)計決策： 是否應(yīng)啟用vSphereHA虛擬機監(jiān)視？啟用虛擬機監(jiān)視。虛擬機上運行的應(yīng)用或服務(wù)必須能夠在虛擬機重新啟動后恢復。工作負載越關(guān)鍵，監(jiān)視和重新啟動虛擬機就越重要。使用默認的監(jiān)視和重新啟動設(shè)置即可。FT和Microsoft集群服務(wù)可在虛擬機監(jiān)視功能之前

檢測到故障并作出響應(yīng)。您無須禁用這些虛擬機的監(jiān)視功能。FT設(shè)計決策： 設(shè)計是否應(yīng)包括FT虛擬機？是否需要FT應(yīng)在當前狀態(tài)分析以及與主要相關(guān)人員和SME的

會談中確定?；A(chǔ)架構(gòu)中是否存在要求零停機和可受益于容錯或要求容錯的關(guān)鍵工作負載？FT對于不能以任何其他方式保護的自定義應(yīng)用十分有用。FT僅適用于具有單個虛擬CPU的虛擬機。由FT保護的虛擬機會失去許多虛擬化優(yōu)勢，例如快照、vSphereStoragevMotion遷移、鏈接克隆和VMware?DataRecovery創(chuàng)建的虛擬機備份。只有單處理器虛擬機可使用FT。FT設(shè)計(1)設(shè)計決策： 應(yīng)該如何配置基礎(chǔ)架構(gòu)以支持FT？為vSphereHA集群配置至少三個經(jīng)過認證可使用FT的主機。具有三臺主機可確保一個主機發(fā)生故障時具有持續(xù)的冗余。不要在FT配對中混用ESX和ESXi主機。選擇具有相同（或至少相似）CPU速度的主機。在較慢的CPU上運行輔助虛擬機會影響主虛擬機的性能。將主機的BIOS配置為禁用可降低CPU速度的CPU節(jié)能模式：IntelSpeedStep和AMDPowerNow!必須滿足vSphereHA的存儲和網(wǎng)絡(luò)要求。FT設(shè)計(2)對于支持FT的每臺主機，您最少需要兩張物理1Gb以太網(wǎng)網(wǎng)卡。一張網(wǎng)卡專用于FT日志記錄一張網(wǎng)卡專用于VMwarevSphere?vMotion?VMware建議使用三個或更多網(wǎng)卡，以確保可用性。在每臺主機上，將受FT保護的虛擬機數(shù)量限制為不超過四個。接收大量網(wǎng)絡(luò)流量或執(zhí)行大量磁盤讀取操作的虛擬機可以在專用于日志記錄網(wǎng)絡(luò)的網(wǎng)卡上生成大量流量。限制每臺主機的虛擬機數(shù)量的主要因素是日志記錄網(wǎng)絡(luò)上的爭用。10Gb的網(wǎng)絡(luò)更好，因為可以降低出現(xiàn)爭用的可能性?？缍鄠€主機分配主虛擬機可避免日志記錄網(wǎng)卡出現(xiàn)擁堵。日志記錄流量呈不對稱性：大部分流量都是從主虛擬機流向輔助虛擬機。創(chuàng)建冗余日志記錄網(wǎng)絡(luò)以移除所有單點故障。如果資源池包含一個由FT保護的虛擬機，請確保資源池的內(nèi)存量多于虛擬機的內(nèi)存量。由FT保護的虛擬機會自動預留自身的所有內(nèi)存。如果資源池沒有額外的內(nèi)存，則可能沒有足夠內(nèi)存可用作內(nèi)存開銷。

FT設(shè)計(3)ESXi主機主虛擬機vmk0vmk1ESXi主機輔助虛擬機vmk0vmk1物理交換機日志記錄網(wǎng)絡(luò)DRS集群

設(shè)計決策： 設(shè)計是否應(yīng)包括DRS集群？始終啟用DRS。由DRS執(zhí)行的自動工作負載平衡始終有益于提高基礎(chǔ)架構(gòu)的

總體性能、可擴展性和可管理性。一種例外情況是組織正在運行在應(yīng)用級別擴展和平衡的應(yīng)用時

不應(yīng)啟用DRS。DRS集群設(shè)計(1)設(shè)計決策： 應(yīng)該如何配置基礎(chǔ)架構(gòu)以支持DRS集群？DRS集群內(nèi)的所有主機都必須滿足vMotion遷移要求：在相應(yīng)的EVC級別啟用增強的vMotion兼容性(EVC)。為DRS配置默認遷移閾值，以實現(xiàn)全自動：降低日常監(jiān)視和管理要求在無過多遷移活動的情況下提供足夠的平衡DRS負載平衡可受益于集群（橫向擴展集群）中具有較多數(shù)量的主機，而不是較少數(shù)量的主機。DRS關(guān)聯(lián)性和反關(guān)聯(lián)性規(guī)則是例外情況，而非常規(guī)情況。配置許多關(guān)聯(lián)性和反關(guān)聯(lián)性規(guī)則會限制遷移選擇，這些限制可能會集中對工作負載平衡產(chǎn)生負面影響。關(guān)聯(lián)性規(guī)則在以下情況中有益：同一網(wǎng)絡(luò)上的虛擬機共享大量網(wǎng)絡(luò)流量。關(guān)聯(lián)性規(guī)則可使主機虛擬交換機內(nèi)的流量本地化，從而減少物理網(wǎng)絡(luò)組件上的流量。應(yīng)用可共享一個大的內(nèi)存工作組容量。透明頁共享可以減少實際的內(nèi)存使用量。使用反關(guān)聯(lián)性規(guī)則可適當?shù)靥岣叻?wù)工作負載的可用性。在極少數(shù)情況下，具有大量事務(wù)性I/O工作負載的應(yīng)用可能需要反關(guān)聯(lián)性規(guī)則，以避免本地主機上出現(xiàn)I/O瓶頸。DRS集群設(shè)計(2)多個vSphereHA和DRS集群(1)設(shè)計決策： 設(shè)計是否應(yīng)指定多個集群？有很多部署多個集群的原因：單個集群可能會超出vSphere限制：每臺主機上的虛擬機數(shù)量限制（在vSphereHA集群中）每個集群的主機數(shù)量限制每個LUN的主機數(shù)量限制同時部署服務(wù)器和用戶桌面虛擬機。每種虛擬化遵循不同的集群設(shè)計原則。用戶桌面解決方案包含的

主機數(shù)量較少，但每臺主機上的虛擬機數(shù)量較多。將虛擬化服務(wù)器放在一個集群中，并將用戶桌面放在另一個集群中。組織根據(jù)以下內(nèi)容要求對硬件資源進行隔離：安全策略–DMZ服務(wù)器與內(nèi)部服務(wù)器部門邊界–成本核算生產(chǎn)與非生產(chǎn)服務(wù)器：不同的快照策略不同的vSphereHA故障切換策略：非生產(chǎn)集群可容許較少的預留故障切換資源。例如：一個故障切換

主機與兩個故障切換主機任意設(shè)定的邊界常常會降低整合率并提高成本。多個vSphereHA和DRS集群(2)多個vSphereHA和DRS集群(3)對于由20到25臺或更多臺主機構(gòu)成的基礎(chǔ)架構(gòu)，集群規(guī)模通常要在較大集群（更多管理工作）和較小集群（更高比例的故障切換資源開銷）間取舍。一個具有少量主機的中小型企業(yè)基礎(chǔ)架構(gòu)可能會部署一個集群。一個具有許多主機的較大型企業(yè)基礎(chǔ)架構(gòu)可能會單獨部署多個集群，以隔離資源或避免vSphere集群限制。通常，中型集群的性能比大型集群的性能更好。資源池(1)設(shè)計決策： 資源池應(yīng)該如何及何時添加到設(shè)計？僅針對要求專用的隔離資源的虛擬機工作負載部署資源池的限制和

預留設(shè)置。利用從當前狀態(tài)分析以及與SME的會談中收集的信息，確定工作負載

是否需要或?qū)⑹芤嬗趯Ｓ肅PU、內(nèi)存或網(wǎng)絡(luò)資源。示例：預留資源對于對延遲問題非常敏感并在運行時需要即時訪問CPU、內(nèi)存或網(wǎng)絡(luò)帶寬的應(yīng)用很有用。要為項目工作或組織中的部門（測試、生產(chǎn)前調(diào)試、內(nèi)部網(wǎng)、企業(yè)資源

規(guī)劃）分配專用資源，資源池非常有用。如果沒有專門的計費軟件，資源池還可用于計費用途。資源池(2)資源池CPU和內(nèi)存份額設(shè)置不能用于配置虛擬機優(yōu)先級。單個虛擬機不會繼承資源池中的高、中和低份額設(shè)置。如果特定的工作負載要求優(yōu)先執(zhí)行，必須將份額應(yīng)用到單個虛擬機。將份額應(yīng)用到單個虛擬機會造成額外的管理開銷，這將影響管理的可

擴展性和成本。如果經(jīng)常部署的工作負載要求自定義份額設(shè)置，請使用這些設(shè)置創(chuàng)建模板以供將來部署使用。使用模板部署的虛擬機會繼承模板的份額設(shè)置。資源池創(chuàng)建了另一個可監(jiān)視的層。資源池預留的資源無法供該資源池外部的其他虛擬機使用，即使

這些資源未被使用也是如此。vSphereDistributedPowerManagement設(shè)計決策： 設(shè)計是否將受益于vSphereDPM？在工作負載會隨時間推移顯著變化的環(huán)境中啟用vSphereDPM。vSphereDPM可節(jié)省運營成本。vSphereDPM只要求最低的初始設(shè)置。vSphereDPM設(shè)計設(shè)計決