vSphere實戰(zhàn)攻略6：HA群集與容錯（圖）

2011-04-11 09:48:36

本文介紹VMware群集與容錯。群集，簡單來說，就是將多臺VMware ESX Server進(jìn)行統(tǒng)一管理，并對這些VMware ESX Server主機(jī)的資源(CPU、內(nèi)存、網(wǎng)絡(luò)等)進(jìn)行統(tǒng)一的統(tǒng)籌與規(guī)劃。

本文接上篇《vSphere實戰(zhàn)攻略5：玩轉(zhuǎn)虛擬機(jī)備份》

《vSphere實戰(zhàn)攻略4：Web Access管理技巧》

《vSphere實戰(zhàn)攻略3：用VMotion遷移虛擬機(jī)》

《vSphere實戰(zhàn)攻略2：虛擬機(jī)模板與克隆》

《vSphere實戰(zhàn)攻略1：基礎(chǔ)準(zhǔn)備篇（圖）》

容錯，就是在另一個物理VMware ESX Server主機(jī)上，為需要啟用"容錯"功能的虛擬機(jī)，創(chuàng)建一個完整的備份，這個備份與源虛擬機(jī)保持相同的動作，并在主機(jī)出錯或不可用時，用這個備用的虛擬機(jī)代替源主機(jī)對外提供工作(類似于以前的"雙機(jī)熱備份")。

1、創(chuàng)建和使用VMware HA群集

VMware HA 群集允許 ESX/ESXi 主機(jī)集合作為一個組協(xié)同工作，這些主機(jī)為虛擬機(jī)提供的可用性級別比 ESX/ESXi主機(jī)單獨提供的級別要高。當(dāng)規(guī)劃新 VMware HA 群集的創(chuàng)建和使用時，您選擇的選項會影響群集對主機(jī)或虛擬機(jī)故障的響應(yīng)方式。

在創(chuàng)建 VMware HA 群集之前，應(yīng)清楚 VMware HA 標(biāo)識主機(jī)故障和隔離以及響應(yīng)這些情況的方式，還應(yīng)了解接入控制的工作方式以便可以選擇最適合故障切換需要的策略。

1.1 創(chuàng)建 VMware HA 群集

VMware HA 在 ESX/ESXi 主機(jī)群集的環(huán)境中運(yùn)行。必須創(chuàng)建一個群集，然后用主機(jī)填充該群集，并在建立故障切換保護(hù)之前配置 VMware HA 設(shè)置。

(1)使用管理員帳戶登錄vSphere Client并連接到vCenter Server，右擊數(shù)據(jù)中心名稱，從彈出的快捷菜單中選擇"新建群集"，如圖1所示。

圖1 新建群集

(2)在"群集功能"頁中，在"名稱"文本框中，為新建的群集設(shè)置一個名稱，在本例中設(shè)置為"HA-DRS"，如圖2所示。

圖2 設(shè)置群集功能

(3)在"VMware DRS"中設(shè)置自動化級別，在此設(shè)置為"全自動"。

(4)在"電源管理"頁，設(shè)置是否要為此群集啟用電源管理。

(5)在"VMware HA"中，設(shè)置是否對此群集強(qiáng)制執(zhí)行接入控制與主機(jī)監(jiān)控。

圖3 HA功能

創(chuàng)建群集后，請啟用主機(jī)監(jiān)控以便 VMware HA 可以監(jiān)控由群集內(nèi)的 ESX/ESXi 主機(jī)發(fā)送的檢測信號。

如果選擇"啟用主機(jī)監(jiān)控"，則會檢查群集內(nèi)的每臺 ESX/ESXi 主機(jī)以確保其正在運(yùn)行。如果某臺主機(jī)出現(xiàn)故障，則會在另一臺主機(jī)上重新啟動虛擬機(jī)。主機(jī)監(jiān)控還是 VMware 容錯恢復(fù)進(jìn)程正常運(yùn)行所必需的。如果需要執(zhí)行可能會觸發(fā)主機(jī)隔離響應(yīng)的網(wǎng)絡(luò)維護(hù)，VMware 建議首先禁用主機(jī)監(jiān)控以掛起 VMware HA。完成維護(hù)后，請重新啟用"主機(jī)監(jiān)控"

如果選擇"在虛擬機(jī)違反可用性限制時禁止虛擬機(jī)啟動"，啟用接入控制并執(zhí)行可用性限制，同時保留故障切換容量。不允許在虛擬機(jī)上執(zhí)行會減少群集內(nèi)的未預(yù)留資源并違反可用性限制的任何操作。

如果選擇"即使虛擬機(jī)違反可用性限制也允許啟動虛擬機(jī)"，則禁用接入控制。如果選擇此選項，那么，即使會造成故障切換容量不足，也仍然會啟動虛擬機(jī)。完成此操作后，不會顯示任何警告，而且群集不會變?yōu)榧t色。如果群集的故障切換容量不足，VMware HA 仍可以執(zhí)行故障切換，并使用"虛擬機(jī)重新啟動優(yōu)先級"設(shè)置來確定要先啟動的虛擬機(jī)。

如果啟用了接入控制，VMware HA 會提供三個強(qiáng)制接入控制的策略。

" 群集允許的主機(jī)故障數(shù)目

" 保留為故障切換空閑容量占用群集資源的百分比

" 指定故障切換主機(jī)

(6)在"虛擬機(jī)選項"頁，設(shè)置群集中的虛擬機(jī)設(shè)置何種重新啟動選項，如圖4所示。

圖4 虛擬機(jī)選項

在圖中，默認(rèn)虛擬機(jī)設(shè)置控制在主機(jī)之間失去網(wǎng)絡(luò)連接時虛擬機(jī)的重新啟動順序和 VMware HA 的響應(yīng)方式。這些設(shè)置適用于主機(jī)發(fā)生故障或主機(jī)隔離時群集內(nèi)的所有虛擬機(jī)。可以為每臺虛擬機(jī)配置異常。

虛擬機(jī)重新啟動優(yōu)先級確定主機(jī)發(fā)生故障后虛擬機(jī)的重新啟動相對順序。這些虛擬機(jī)在新主機(jī)上按順序重新啟動，首先啟動優(yōu)先級最高的虛擬機(jī)，然后是那些低優(yōu)先級的虛擬機(jī)，直到重新啟動所有虛擬機(jī)或者沒有更多的可用群集資源為止。如果主機(jī)故障數(shù)目或重新啟動的虛擬機(jī)數(shù)目超過了接入控制所允許的數(shù)目，則系統(tǒng)可能會等到有更多資源可用時再重新啟動優(yōu)先級較低的虛擬機(jī)。虛擬機(jī)會在故障切換主機(jī)上(如果指定了一個)或在具有最高百分比的可用資源的主機(jī)上重新啟動。

"虛擬機(jī)重新啟動優(yōu)先級"設(shè)置的值為：已禁用、低、中等(默認(rèn))和高。如果選擇"已禁用"，則會為虛擬機(jī)禁用 VMware HA，這意味著當(dāng) ESX/ESXi 主機(jī)發(fā)生故障時不會在其他 ESX/ESXi 主機(jī)上重新啟動虛擬機(jī)。如果選擇"已禁用"，不會對虛擬機(jī)監(jiān)控造成影響，這意味著當(dāng)正常運(yùn)行的主機(jī)上的某個虛擬機(jī)發(fā)生故障時，會在同一主機(jī)上重置該虛擬機(jī)。

(7)在"虛擬機(jī)監(jiān)控"頁，設(shè)置在此群集中的虛擬機(jī)上設(shè)置何種監(jiān)控，如圖5所示。

圖5 虛擬機(jī)監(jiān)控

如果在設(shè)置的時間內(nèi)沒有收到單個虛擬機(jī)的 VMware Tools 檢測信號，虛擬機(jī)監(jiān)控將重新啟動該虛擬機(jī)。可以配置VMware HA 對非響應(yīng)的敏感程度。

如果選擇"啟用虛擬機(jī)監(jiān)控"，則虛擬機(jī)監(jiān)控服務(wù)將使用 VMware Tools，通過檢查正在客戶機(jī)內(nèi)運(yùn)行的 VMware Tools 進(jìn)程的常規(guī)檢測信號來評估群集內(nèi)的每個虛擬機(jī)是否正在運(yùn)行。如果沒有收到檢測信號，則很有可能是客戶機(jī)操作系統(tǒng)發(fā)生故障或未分配給 VMware Tools 用來完成任務(wù)的時間。在這種情況下，虛擬機(jī)監(jiān)控服務(wù)會先確定虛擬機(jī)已發(fā)生故障，然后決定重新引導(dǎo)虛擬機(jī)以還原服務(wù)。

(7)在"VMware EVS"頁，設(shè)置是否為此群集啟用增強(qiáng)型VMotion兼容性功能，如圖6所示。當(dāng)你的服務(wù)器是同種型號的CPU時，可以啟用這一功能。例如，在本實例中包括兩臺VMware ESX Server服務(wù)器，都是Intel Core 2的CPU。

圖6 VMware EVS功能

(8)在"虛擬交換文件位置"頁，設(shè)置虛擬機(jī)使用何種交換文件位置策略，在此選擇"將交換文件存儲在與虛擬機(jī)相同的目錄中"。

(9)在"即將完成"頁，檢查為該群集設(shè)置的選項，單擊"完成"按鈕，完成群集的創(chuàng)建。

#p#

1.2 向群集中添加主機(jī)

在創(chuàng)建完群集后，需要向群集中添加主機(jī)。如果VMware ESX Server主機(jī)已經(jīng)在vCenter Server的"數(shù)據(jù)中心"中，則可以用鼠標(biāo)將其"拖拽"到新創(chuàng)建的群集中;如果VMware ESX Server沒有添加在"數(shù)據(jù)中心"中，則可以在群集中添加主機(jī)，步驟如下：

(1)用鼠標(biāo)右擊群集，從彈出的快捷菜單中選擇"添加主機(jī)"，如圖7所示。

圖7添加主機(jī)

(2)在"指定連接設(shè)置"頁，添加主機(jī)的IP地址、管理員帳戶與密碼，這些不一一介紹。

(3)將群集中所有VMware ESX Server主機(jī)添加到群集中，如圖8所示。

圖8 添加主機(jī)到群集中

#p#

2、為虛擬機(jī)提供容錯

如果要獲得比 VMware HA所提供的級別更高的可用性和數(shù)據(jù)保護(hù)，從而確保業(yè)務(wù)連續(xù)性，可以為虛擬機(jī)啟用 "容錯"功能。容錯基于ESX/ESXi 主機(jī)平臺構(gòu)建(使用 VMware vLockstep 功能)，它通過在單獨主機(jī)上以虛擬鎖步方式運(yùn)行相同的虛擬機(jī)來提供連續(xù)可用性。

要為群集啟用 VMware 容錯，必須滿足此功能的必備條件，然后在主機(jī)上執(zhí)行特定的配置步驟。完成這些步驟并創(chuàng)建群集后，還可以檢查配置是否符合啟用容錯的要求。

嘗試為群集啟用容錯之前應(yīng)該完成的任務(wù)包括：

" 啟用主機(jī)證書檢查(如果您正在從先前版本的 Virtual Infrastructure 升級)

" 為每臺主機(jī)配置網(wǎng)絡(luò)

" 創(chuàng)建 VMware HA 群集，添加主機(jī)，并檢查合規(guī)性

在為群集和主機(jī)準(zhǔn)備好容錯之后，便可為虛擬機(jī)打開容錯。

2.1 啟用主機(jī)證書檢查

使用主機(jī)證書檢查，可以將 ESX/ESXi 主機(jī)配置為相互驗證身份，從而確保維護(hù)一個更安全的環(huán)境。對于容錯虛擬機(jī)所在的 ESX/ESXi 主機(jī)來說，這是必需的。如果安裝了 VMware vCenter Server 4.0 版本，系統(tǒng)會自動啟用主機(jī)證書檢查。如果所用版本是從上一版本升級的版本，則必須手動執(zhí)行此過程。在此過程中，您會看到主機(jī)及其待驗證的證書的列表。您可以在啟用證書檢查之前驗證主機(jī)證書，管理員必須以手動方式對未在此步驟中驗證的主機(jī)進(jìn)行驗證和重新連接。

(1)使用vSphere Client連接到vCenter Server，在"系統(tǒng)管理"菜單中選擇"vCenter Server設(shè)置"，如圖9所示。

圖9 vCenter Server設(shè)置

(2)在"vCenter Server設(shè)置"對話框中，在左側(cè)任務(wù)窗格中單擊"SSL設(shè)置"，在右側(cè)選中"vCenter需要己驗證的主機(jī)SSL證書"，如圖10所示。

圖10 需要己驗證的主機(jī)SSL證書

#p#

2.2 為VMware ESX Server主機(jī)配置網(wǎng)絡(luò)

在要添加到VMware HA 群集的每臺主機(jī)上，必須配置兩個不同的網(wǎng)絡(luò)交換機(jī)(其中一個網(wǎng)絡(luò)交換機(jī)用于VMotion，另一個用于容錯)，以便使主機(jī)也可以支持 VMware容錯。

在使用容錯時，每臺VMware ESX 析主機(jī)至少需要兩個千兆網(wǎng)卡。對于支持容錯的每臺主機(jī)，總共需要兩個 VMkernel：一個專用于容錯日志記錄，一個專用于 VMotion。VMotio和容錯日志記錄網(wǎng)卡必須位于不同子網(wǎng)上。

在下面的操作中，我們假設(shè)你已經(jīng)添加并創(chuàng)建了用于VMotion的虛擬交換機(jī)，在下面的步驟中，創(chuàng)建用于"容錯"的虛擬交換機(jī)。

(1)使用vSphere Client連接到vCenter Server，并在清單中，選擇VMware ESX Server主機(jī)，在"配置"選項卡中，單擊"網(wǎng)絡(luò)"，并在右側(cè)單擊"添加網(wǎng)絡(luò)"鏈接，如圖11所示。

圖11添加網(wǎng)絡(luò)

(2)在"連接類型"頁中，選擇"VMkernel"，在"VMkernel-網(wǎng)絡(luò)訪問"頁中，選擇"創(chuàng)建虛擬交換機(jī)"，在"VMkernel-連接設(shè)置"頁，在"網(wǎng)絡(luò)標(biāo)簽"中為新添加的虛擬交換機(jī)設(shè)置名稱，并且選中"將此端口用于容錯日志記錄"，如圖12所示。

圖12 用于容錯日志記錄

(3)在"VMkernel-IP連接設(shè)置"頁，為新添加的虛擬交換機(jī)設(shè)置IP地址，該IP要與控制臺IP與VMotion虛擬交換機(jī)不在同一子網(wǎng)，在本例中，設(shè)置為172.30.6.2，如圖所示。

圖13 設(shè)置IP地址

(6)在"即將完成"頁，單擊"完成"按鈕，完成虛擬交換機(jī)的添加。

(7)將vCenter Server中的其他VMware ESX Server主機(jī)，參照上面的步驟，添加用于"容錯"的虛擬交換機(jī)。

#p#

2.3檢查合規(guī)性

VMware容錯在VMware HA群集環(huán)境中使用。在每臺主機(jī)上配置網(wǎng)絡(luò)之后，可以查看群集配置是否正確以及是否符合成功啟用容錯的要求。

(1)使用vSphere Client連接到vCenter Server，選擇創(chuàng)建的群集，單擊"配置文件合規(guī)性"選項卡，單擊"單擊此處"，創(chuàng)建配置文件，如圖14所示。

圖14 創(chuàng)建配置文件

(2)在"選擇創(chuàng)建方式"對話框中，選擇"從現(xiàn)有主機(jī)創(chuàng)建配置文件"，在"指定引用主機(jī)"頁，選擇一個主機(jī)。

(3)在"配置文件詳細(xì)信息"頁，設(shè)置配置文件名稱，在"己準(zhǔn)備好完成配置文件"頁，單擊"完成"按鈕，創(chuàng)建配置文件完成。

(4)返回到vSphere Client界面，單擊"立即檢查合規(guī)性"，如圖15所示。

圖15 立即檢查合規(guī)性

合規(guī)性測試的結(jié)果將顯示在屏幕的底部。主機(jī)將標(biāo)記為"合規(guī)"或"不合規(guī)"。

#p#

2.4 為虛擬機(jī)打開容錯

在采取了為群集啟用 VMware 容錯所需的全部步驟之后，可以為各個虛擬機(jī)打開容錯功能。如果符合下列任一情況，則用于打開容錯的選項將不可用(以灰色顯示)：

" 虛擬機(jī)所駐留的主機(jī)并未獲得使用該功能的許可證。

" 虛擬機(jī)所駐留的主機(jī)處于維護(hù)模式或待機(jī)模式。

" 虛擬機(jī)已斷開連接或被孤立(無法訪問其 .vmx 文件)。

" 用戶沒有打開此功能的權(quán)限。

如果用于打開容錯的選項可用，則此任務(wù)仍然必須進(jìn)行驗證，并且在未滿足某些要求時可能會失敗。

下面將在一個Windows Server 2003的虛擬機(jī)中，打開"容錯"功能，主要步驟如下：

(1)使用vSphere Client連接到vCenter Server，進(jìn)入要啟用容錯的虛擬機(jī)的設(shè)置頁，檢查該虛擬機(jī)是否是一個虛擬CPU、CD/DVD是否是使用"數(shù)據(jù)存儲的ISO"、是否是"厚磁盤"并且磁盤是否保存在共享數(shù)據(jù)存儲中，如圖16所示。只有在具備了這些條件之后，才能啟用"容錯"。