VMware vSphere 5.5 高可用性

VMware vSphere 5.5 高可用性

     主要講的是集羣的一些功能和配置，相比5.0的設置，沒有太大的變化。VMware vSphere爲虛擬機提供虛擬化的基礎架構，將現有的物理資源轉化成虛擬資源，將物理資源分紅若干資源，爲每一個虛擬機提供包括CPU、內存等虛擬資源。要想很好地分配這些資源，就必需要使用資源池。資源池是靈活管理資源的邏輯抽象。資源池能夠分組爲層次結構，用於對可用的 CPU 和內存資源按層次結構進行分區。羣集中的資源池比單個ESXi主機上的還要重要，由於在羣集中建立資源以後，整個資源池管理的就是全部的ESXi主機資源了。所管理的資源是全部ESXi主機上的CPU和內存的資源總和。

        高可用性和雙機熱備是VMware vSphere 5.5最重要的一部分，高可用並非vSphere獨有的，企業使用高可用就是爲了服務的連續性和數據的安全性，HA是以一羣ESXi服務器爲主的羣集功能，主要是目的是當虛擬機運行的主機發生故障時能及時轉移主機，避免長時間的停機。而FT雙機熱備則是保證虛擬機最長時間不停機，將虛擬機以雙機熱備的方式同時在兩臺主機運行，大大加強了業務的可連續性。

    主要講的如下內容：

1、 創建羣集

2、 設置HA高可用性

3、 測試HA高可用性

4、 設置DRS

5、 創建FT雙機熱備

        不管是計劃停機時間仍是非計劃停機時間，都會帶來至關大的成本。可是，用於確保更高級別可用性的傳統解決方案都須要較大開銷，而且難以實施和管理。VMware 軟件可爲重要應用程序提供更高級別的可用性，而且操做更簡單，成本更低。使用 vSphere，組織能夠輕鬆提升爲全部應用程序提供的基準級別，而且以更低成本和更簡單的操做來實現更高級別的可用性。使用vSphere，能夠獨立於硬件、操做系統和應用程序提供更高可用性，減小常見維護操做的計劃停機時間，在出現故障時提供自動恢復。vSphere 能夠減小計劃的停機時間，防止出現非計劃停機，並迅速從斷電中恢復。

創建羣集

        多臺電腦組成的集合就稱爲集羣，集羣的目的就是將計算機的負擔分配到多臺主機上，或是當運行某一個服務的物理服務器彈出問題時，讓另外一臺服務器接手這些服務。在VMware vSphere中，將多臺ESX物理服務器組成一個集羣，在這個集羣中某臺服務器出現故障時，這臺服務器上運行的虛擬機可用自動遷移到其餘可用的ESX服務器上，從而保障業務的不間斷運行。

        集羣就是把全部的ESX/ESXi組織起來，造成一個大的資源池，全部的虛擬機可在池中的任意主機上自由移動，而且Cluster可作到快速擴容和HA故障冗餘；因此Cluster是服務器虛擬化通往數據中心的必備功能。

        vSphere集羣包括DRS集羣、HA集羣和DPM集羣。

1、DRS：分佈式資源調度，用於動態調整Cluster中ESX主機負載，自動把負載較重的主機上的虛擬機經過VMotion遷移到負載較輕的主機上，最終達到整個Cluster中的主機資源消耗平衡。

2、HA：高可用性，用於意外故障切換，當監控到Cluster中有主機意外故障時，會自動在其餘主機上啓動故障主機上以前承載的虛擬機。

3、DPM：分佈式電源管理，用於在負載較輕時，把虛擬機動態「集中」到Cluster中的少部分主機上，而後把其餘ESX/ESXi主機待機，以節省電力消耗，等負載較大時，再從新喚醒以前待機的主機。

        當了解羣集後，下面就來創建羣集

1、在vSphere Client 中，右擊數據中心或文件夾，而後在彈出的快捷菜單中選擇「新建羣集」

2、在名稱文本框中爲羣集命名。該名稱顯示在vSphere Client 清單面板中。

3、若是適用，啓用加強型vMotion兼容性 (EVC)，並選擇它應以何種模式運行。在這裏能夠看到EVC所支持的AMD和Inter的CPU類型。不過要注意的是，即使使用EVC，也不能將Intel服務器上的虛機遷移到AMD主機上。因此EVC只有三個選項：禁用、Intel或者AMD

4、選擇虛擬機的交換文件位置。能夠將交換文件與虛擬機自己存儲在同一目錄中，或者將交換文件存儲在主機指定的數據存儲中（主機-本地交換）。單擊「下一步」

5、單擊「完成」按鈕以完成羣集的建立，新羣集不包括任何主機或虛擬機。

6、完成創建羣集後，該名稱顯示在vSphere Client 清單面板中。

7、添加ESXi主機，能夠從清單或列表視圖中選擇主機或者將主機拖至目標羣集對象。

8、將全部的主機都拖至目標羣集對象。

2、 設置HA高可用性

        vSphere HA 利用配置爲羣集的多臺 ESXi 主機，爲虛擬機中運行的應用程序提供快速中斷恢復和具備成本效益的高可用性。vSphere HA經過在羣集內的其餘主機上從新啓動虛擬機，防止服務器故障。持續監控虛擬機並在檢測到故障時對其進行從新設置，防止應用程序故障。與其餘羣集解決方案不一樣，vSphere HA 提供基礎架構並使用該基礎架構保護全部工做負載。無需在應用程序或虛擬機內安裝特殊軟件。全部工做負載均受 vSphere HA 保護。配置 vSphere HA 以後，不須要執行操做便可保護新虛擬機。它們會自動受到保護。

        vSphere HA 能夠將虛擬機及其所駐留的主機集中在羣集內，從而爲虛擬機提供高可用性。羣集中的主機均會受到監控，若是發生故障，故障主機上的虛擬機將在備用主機上從新啓動。建立 vSphere HA 羣集時，會自動選擇一臺主機做爲首選主機。首選主機可與 vCenter Server 進行通訊，並監控全部受保護的虛擬機以及從屬主機的狀態。可能會發生不一樣類型的主機故障，首選主機必須檢測並相應地處理故障。首選主機必須能夠區分故障主機與處於網絡分區中或已與網絡隔離的主機。首選主機使用網絡和數據存儲檢測信號來肯定故障的類型。

        在設置HA以前，要確保每臺ESXi主機都有管理網絡冗餘，而且vSphere HA檢測信號數據存儲數目爲1，少數要求數目爲2。若是不知足其要求，則會在配置HA的過程當中提示配置問題，以下圖：

        要確保管理網絡冗餘，也可使用多個管理網絡，管理網絡冗餘以下圖：

        確認全部虛擬機及其配置文件都駐留在共享存儲器上。確認主機配置爲具備該共享存儲器的訪問權限，以即可以使用羣集中的不一樣主機打開虛擬機電源。當設置好管理網絡和存儲後，下面咱們就開創建HA羣集配置。

1、右鍵單擊羣集，而後單擊編輯設置。

2、在羣集的「設置」對話框中，您能夠修改羣集的 vSphere HA（和其餘）設置。在「羣集功能」頁上，選擇打開 vSphere HA。

3、根據須要爲羣集配置 vSphere HA 設置主機監控狀態、接入控制、虛擬機選項、虛擬機監控和數據存儲檢測信號等功能。

4、默認虛擬機設置控制虛擬機的從新啓動順序（虛擬機從新啓動優先級）以及在主機之間失去網絡鏈接時 vSphere HA 的響應方式（主機隔離響應）。這些設置適用於主機發生故障或主機隔離時羣集內的全部虛擬機。此外，也能夠爲特定虛擬機配置異常。

5、若是在設置的時間內沒有收到單個虛擬機的 VMware Tools 檢測信號，虛擬機監控將從新啓動該虛擬機。一樣，若是沒有收到虛擬機正在運行的應用程序的檢測信號，應用程序監控也能夠從新啓動該虛擬機。能夠啓用虛擬機監控功能，並配置 vSphere HA 監控無響應時的敏感度。

        在默認羣集設置裏能夠配置監控敏感度的級別。高敏感度監控能夠更快得出已發生故障的結論。然而，若是受監控的虛擬機或應用程序實際上仍在運行，但因爲資源限制等因素致使未收到檢測信號，高敏感度監控可能會錯誤地認爲此虛擬機發生了故障。低敏感度監控會延長實際故障和虛擬機重置之間服務中斷的時間。檢測到故障後，vSphere HA 會重置虛擬機。重置可確保這些服務仍然可用。爲了不因非瞬態錯誤而反覆重置虛擬機，默認狀況下，在某個可配置的時間間隔內將對虛擬機僅重置三次。在對虛擬機執行過三次重置後，指定的時間結束以前，vSphere HA 不會在後續故障出現後進一步嘗試重置虛擬機。可使用每一個虛擬機的最大重置次數自定義設置來配置重置次數。

        監控靈敏度高時，故障時間間隔30（秒），重置期爲1 小時。監控靈敏度中時，故障時間間隔60（秒），重置期爲24小時。監控靈敏度低時，故障時間間隔120（秒），重置期爲7天，在默認羣集設置中，左右調整按鈕來控制監控靈敏度

6、當 vSphere HA 羣集中的首選主機沒法經過管理網絡與從屬主機通訊時，首選主機將使用數據存儲檢測信號來肯定從屬主機是否出現故障，是否位於網絡分區中，或者是否與網絡隔離。vCenter Server 爲每一個主機選擇的檢測信號數據存儲的數量。

7、正在配置每臺ESXi的HA功能。

8、 配置完成後，ESXi主機會在羣集中。

3、測試HA高可用性

        當設置 vSphere HA 羣集以後，羣集內的全部虛擬機無需額外配置便可得到故障切換支持。減小了硬件成本和設置虛擬機可充當應用程序的移動容器，可在主機之間移動。管理員會避免在多臺計算機上進行重複配置。使用 vSphere HA 時，必須擁有足夠的資源來對要經過 vSphere HA 保護的主機數進行故障切換。可是，vCenter Server 系統會自動管理資源並配置羣集。提升了應用程序的可用性虛擬機內運行的任何應用程序的可用性變得更高。虛擬機能夠從硬件故障中恢復，提升了在引導週期內啓動的全部應用程序的可用性，並且沒有額外的計算需求，即便該應用程序自己不是羣集應用程序也同樣。經過監控和響應 VMware

        Tools 檢測信號並從新啓動未響應的虛擬機，可防止客戶機操做系統崩潰。

1、首先咱們看到，新建虛擬機1和新建虛擬機2都運行在ESXi02上，如今咱們就模仿事故的發生，將ESXI02進行強行關閉。

2、當咱們的vSphere HA 檢測到esxi02出現故障時候，HA功能自動激活，全部在esxi02上的虛擬機會在esxi01上啓動。

3、當虛擬機成功切換到esxi上時，此時候，HA失效，由於羣集中只有1臺ESXi主機是正常運行的，因此在從此的正式環境中，要配置HA功能，羣集中的主機不得少於3臺。這樣能確保虛擬機的安全運行。

4、 設置DRS

        DRS 羣集是一組具備共享資源和共享管理接口的ESXi主機及關聯虛擬機。必須建立 DRS 羣集，才能從羣集級別資源管理中獲益。DRS是跨聚合到邏輯資源池中的硬件資源集合來動態地分配和平衡計算容量的。VMware DRS 是跨資源池不間斷地監控利用率，並根據反映業務須要和不斷變化的優先級的預約義規則，在多臺虛擬機之間智能地分配可用資源的。當虛擬機負載增大時，VMWare DRS 會經過在資源池中的物理服務器之間從新分發虛擬機來自動分配額外的資源。

        DRS可使資源優先用於最重要的應用程序，以便讓資源與業務目標協調，自動、不間斷地優化硬件利用率，以響應不斷變化的狀況，而且爲業務部門提供專用的（虛擬）基礎結構，同時讓IT 部門可以集中。全面地控制硬件，能執行零停機服務器維護等。在自動模式下，DRS 將肯定在不一樣的物理服務器之間分發虛擬機的最佳方式，並自動將虛擬機遷移到最合適的物理服務器上。在手動模式下，Vmware DRS 將提供一個把虛擬機放到最佳位置的建議，並將該建議提供給系統管理員，由其決定是否進行更改。

        VMware DRS容許用戶自已定義規則和方案來決定虛擬機共享資源的方式以及它們之間優先權的判斷根據。當一臺虛擬機的工做負載增長時，VMware DRS會根據先前定義好的分配規則對虛擬機的優先權進行評估。若是該虛擬機經過了評估，那麼DRS就爲它分配額外的資源，當主機資源不足的時候，DRS就會尋找集羣中有多餘可用資源的主機，並將這個虛機vMotion到上面，以調用更多的資源進行其重負載業務。

        DRS分配資源的方式有兩種：將虛擬機遷移到另一臺具備更多合適資源的服務器上，或者將該服務器上其餘的虛擬機遷移出去，從而爲該虛擬機騰出更多的「空間」。

        其實VMware DRS主要是負載平衡羣集中的ESXi服務器。VMware DRS將持續監控羣集內全部主機，監控虛擬機的 CPU、內存資源的分佈狀況和使用狀況。在給出羣集內資源池和虛擬機的屬性、當前需求以及不平衡目標的狀況下，DRS 會將這些衡量指標與理想狀態下的資源利用率進行比較。而後，它會相應地執行虛擬機遷移。

        其次是電源管理vSphere Distributed Power Management (DPM) 功能啓用後，DRS 會將羣集級別和主機級別容量與羣集的虛擬機需求（包括近期歷史需求）進行比較。若是找到足夠的額外容量，DPM會將主機置於（或建議置於）待機電源模式;或者若是須要容量，則建議打開主機電源,根據提出的主機電源情況建議，可能須要將虛擬機遷移到另一臺具備更多合適資源的服務器上，或者將該服務器上其餘的虛擬機遷移出去。

1、在VMware Client中選擇羣集，右鍵選擇編輯設置，打開cluster設置窗口，單擊打開vSphere DRS 框來啓用 DRS 功能。這樣，DRS就打開了，以後咱們要使用DRS來管理羣集資源。

2、擇 DRS 的默認的自動化級別，當這個羣集的DRS自動化參數配置成手動，且每一次羣集中的ESXi主機上的虛擬機激活時，系統就會提示你要在哪一臺可用的ESXi上激活這臺虛擬機，在激活時，系統會給出可用的主機，而且以優先順序推薦的等級來排序。最適合的ESXi主機會在最前面。選擇半自動DRS時，系統會自動選擇虛擬機最佳時機，不會讓用戶來選擇主機，可是在真正進行轉移動做以前，仍是會要求用戶鍵入回車。選擇全自動的DRS時，會在虛擬機激活時自身找到最佳的ESXi主機而且根據配置值激活vMotion來轉移主機。全自動的DRS配置有5個：保守、相對保守、中等、相對激進、激進。

3、經過使用此主機 DRS 組，能夠建立虛擬機與主機間的關聯性規則，從而與適當的虛擬機 DRS 組創建關聯性（或反關聯性）關係。在「主機 DRS 組」部分中，單擊添加。

4、以使用規則。控制羣集內主機上的虛擬機的放置位置。能夠建立兩種類型的規則。一種是用於指定虛擬機組和主機組之間的關聯性或反關聯性。關聯性規則規定，所選虛擬機 DRS 組的成員能夠或必須在特定的主機 DRS 組成員上運行。反關聯性規則規定，所選虛擬機 DRS 組的成員不能在特定的主機DRS 組成員上運行。另外一種是用於指定各個虛擬機之間的關聯性或反關聯性。指定關聯性的規則會使 DRS 嘗試將指定的虛擬機一塊兒保留在同一臺主機上（例如，出於性能考慮）。

5、在虛擬機選項裏，能夠正對某些虛擬機作自動化級別的個性設置。

6、經過vSphere Distributed Power Management (DPM) 功能，DRS 羣集能夠根據羣集資源利用率來打開和關閉主機電源，從而減小其功耗。vSphere DPM 監控內存和 CPU 資源的羣集中全部虛擬機的累積需求，並將其與羣集中全部主機的總可用資源量進行比較。若是找到足夠的額外容量，則vSphere DPM 會將一臺或多臺主機置於待機模式，並將其虛擬機遷移到其餘主機，而後關閉其電源。相反，當認爲容量不夠時，DRS 會使這些主機退出待機模式（將它們打開電源），並使用vMotion將虛擬機遷移到這些主機上。當進行這些計算時，vSphere DPM 不只考慮當前需求，並且還會考慮用戶指定的全部虛擬機資源預留。

7、也能夠單獨爲羣集中的單個主機設置電源管理選項

8、此時能夠再羣集的摘要中能夠看到vSphere DRS的詳細狀況。

5、 創建FT雙機熱備

        vSphere HA 經過在主機出現故障時從新啓動虛擬機來爲虛擬機提供基本級別的保護。vSphere Fault Tolerance可提供更高級別的可用性，容許用戶對任何虛擬機進行保護以防止主機發生故障時丟失數據、事務或鏈接。Fault Tolerance 經過確保主虛擬機和輔助虛擬機的狀態在虛擬機的指令執行的任什麼時候間點均相同來提供連續可用性。使用 ESXi 主機平臺上的 VMware vLockstep 技術來完成此過程。vLockstep 經過使主虛擬機和輔助虛擬機執行相同順序的 x86 指令來完成此過程。主虛擬機捕獲全部輸入和事件（從處理器到虛擬 I/O 設備），並在輔助虛擬機上進行重放。輔助虛擬機執行與主虛擬機相同的指令序列，而僅單個虛擬機映像（主虛擬機）執行工做負載。若是運行主虛擬機的主機或運行輔助虛擬機的主機發生故障，則會發生即時且透明的故障切換。正常運行的ESXi 主機將無縫變成主虛擬機的主機，而不會斷開網絡鏈接或中斷正在處理的事務。使用透明故障切換，不會有數據損失，而且能夠維護網絡鏈接。 在進行透明故障切換以後，將從新生成新的輔助虛擬機，並將從新創建冗餘。整個過程是透明且全自動的，而且即便 vCenter Server 不可用，也會發生。

        其實在平常的虛擬化使用中，不多用到FT功能，一是對資源浪費比較嚴重，二是單個虛擬CPU沒法知足業務的需求，三是隻有不多有一些應用要求低配置，卻要求高可用的要求。

1、在創建FT雙機熱備以前，要確保虛擬機的虛擬CPU是1顆1核心。

2、其次是要創建FT功能的主機必須有VMlernel網絡用於FT。

3、在羣集設置中，知足FT的羣集要求，建立並啓用vSphere HA 羣集，在羣集設置中勾選「打開vSphere HA」

4、檢查ESXi主機的CPU是否支持FT指令，若是不支持，會在打開FT時報錯，如圖8-17所示。

5、右擊一個虛擬機並在彈出的快捷菜單中選擇 Fault Tolerance > 打開 Fault Tolerance。

6、開啓FT須要使用精簡置備的磁盤，因此在開啓FT前，vCenter會自動轉換虛擬機磁盤。

7、轉換以後，特定的虛擬機將指定爲主虛擬機，並在另外一臺主機上次要輔助虛擬機。如今，主虛擬機已啓用了容錯功能。虛擬機運行在esxi01上，FT保護副本運行在esxi02上