【正文】 據(jù)VSAN元數(shù)據(jù) ? 公式: pMetadata + VMFSMetadata = y ? 例如: GB + GB = GB VSAN 元數(shù)據(jù) ? 簡化公式: NumDskGrpPerHst x NumDskPerDskGrp x NumHosts x 1 GB = y ? 簡化公式例如: 5 x 7 x 8 x 1 GB = 280 GB ? 每個(gè)磁盤組1GB元數(shù)據(jù)考慮到快照條帶等因素交換的空間占用Swap Utilization 公式: (VMs x vmSwp x 2) 例如: Swap Space = (100 x 10GB x 2) = 2000 GB 可獲得容量Available Capacity = 毛容量Raw Capacity – 交換容量Swap Capacity = 1120000 GB – (100 x 10GB x 2) = 1120000 – 2000 = 1118000 = 1,118 TB 磁盤容量Disk Capacity可用容量Usable Capacity? 公式: (DiskCapacity – VSAN Meta Data) / (ftt + 1)? 例如: (1118000 GB 41 GB) / 2 = 1117959 GB / 2 = 558,980 GB 可用容量最佳實(shí)踐建議分配給使用的容量不超過虛擬磁盤容量的80% virtual SAN 優(yōu)勢(shì) RAIN的含義是獨(dú)立節(jié)點(diǎn)可靠陣列，與獨(dú)立磁盤可靠陣列(RAID)相對(duì)。如果選擇在存儲(chǔ)策略中將可用性功能設(shè)置為零，則主機(jī)或磁盤故障肯定會(huì)影響您的虛擬機(jī)可用性。圖：針對(duì)可用性的SAN數(shù)據(jù)存儲(chǔ)216。 基于策略的體系結(jié)構(gòu)可自動(dòng)執(zhí)行常規(guī)存儲(chǔ)功能167。 數(shù)據(jù)中心占地面積最小化圖：基礎(chǔ)架構(gòu)如上圖所示，每個(gè)ESXi主機(jī)貢獻(xiàn)SSD和HDD磁盤容量。Virtual SAN 對(duì)象能夠分成多個(gè)組件來提升性能和數(shù)據(jù)保護(hù)，這些都由存儲(chǔ)策略監(jiān)管。 網(wǎng)絡(luò)設(shè)計(jì)高級(jí)指導(dǎo)原則這是要在vSphere基礎(chǔ)架構(gòu)中實(shí)現(xiàn)的較簡單目標(biāo)之一。 網(wǎng)絡(luò)設(shè)計(jì)還應(yīng)提高可用性。網(wǎng)絡(luò)應(yīng)根據(jù)農(nóng)銀人壽的要求提供受控的訪問和隔離。關(guān)于上述《網(wǎng)絡(luò)設(shè)計(jì)高級(jí)指導(dǎo)原則》的第二條建議的解釋：無論vSphere網(wǎng)卡綁定采用以上哪種方式的負(fù)載均衡的策略，它都僅僅只是增加總聚合帶寬，但并無法提升某單個(gè)連接所獲的帶寬。 網(wǎng)絡(luò)最佳實(shí)踐在配置網(wǎng)絡(luò)時(shí)，請(qǐng)考慮如下這些最佳實(shí)踐。 將一組虛擬機(jī)分配到單獨(dú)的物理網(wǎng)卡上。 要以物理方式分離網(wǎng)絡(luò)服務(wù)，并且專門將一組特定的網(wǎng)卡用于特定的網(wǎng)絡(luò)服務(wù)，請(qǐng)為每種服務(wù)創(chuàng)建vSphere標(biāo)準(zhǔn)虛擬交換機(jī)或vSphere分布式虛擬交換機(jī)。 在單獨(dú)的網(wǎng)絡(luò)上保持vSphere vMotion連接。 ，請(qǐng)避免使用MSI和MSIX模式，因?yàn)檫@會(huì)明顯影響虛擬機(jī)的性能。如果保留一個(gè)網(wǎng)絡(luò)適配器原封不動(dòng)，則所有的虛擬機(jī)仍然可以與物理網(wǎng)絡(luò)相連。 為獲得最佳性能，請(qǐng)為虛擬機(jī)配置使用VMXNET3虛擬網(wǎng)卡。 配置vSphere分布式虛擬交換機(jī)中MTU相同的所有VMKernel網(wǎng)絡(luò)適配器。VLAN早已被人壽公司所采用。任何網(wǎng)絡(luò)上的高延遲都會(huì)對(duì)性能產(chǎn)生潛在的負(fù)面影響。VLAN數(shù)量取決于應(yīng)用程序或服務(wù)，特定虛擬機(jī)網(wǎng)絡(luò)上的高延遲也會(huì)對(duì)性能產(chǎn)生負(fù)面影響。例如，虛擬機(jī)的備份效率或許會(huì)得益于獨(dú)立的網(wǎng)絡(luò)環(huán)境。如果沒有足夠的網(wǎng)絡(luò)端口，則需要使用VLAN。如果您購買I/O擴(kuò)展能力很強(qiáng)的主機(jī)，它們可能意味著價(jià)格會(huì)更貴、需要更多的機(jī)架空間、更多的布線，并需要更多數(shù)量的物理交換機(jī)端口。在VLAN環(huán)境中，網(wǎng)絡(luò)流量也更容易超出物理網(wǎng)絡(luò)端口的帶寬限制（網(wǎng)絡(luò)過載），聚合的網(wǎng)絡(luò)流量將會(huì)超過物理網(wǎng)絡(luò)端口的帶寬處理能力。網(wǎng)卡綁定可將多條物理鏈路的帶寬聚合到一個(gè)網(wǎng)絡(luò)中。與1Gbps以太網(wǎng)網(wǎng)卡綁定方案相比，增加的物理帶寬能夠傳送更多VLAN流量，并且10Gbps以太網(wǎng)解決方案所需的主機(jī)和交換機(jī)端口，以及布線都更少。 物理交換機(jī)必須支持IEEE VLAN標(biāo)簽。 虛擬交換機(jī)是被動(dòng)設(shè)備，因此不參與動(dòng)態(tài)中繼協(xié)議（DTP）或鏈路聚合控制協(xié)議（LACP）等協(xié)議。您還可以通過配置vSphere Standard Switch用來處理物理網(wǎng)卡的故障切換。與vSphere Standard Switch相關(guān)聯(lián)的上行鏈路適配器均對(duì)應(yīng)一個(gè)物理網(wǎng)絡(luò)端口。當(dāng)兩個(gè)或更多的虛擬機(jī)被連接到相同的vSphere Standard Switch時(shí)，它們之間的網(wǎng)絡(luò)流量是在本地進(jìn)行路由。與vSphere Standard Switch一樣，每臺(tái)vSphere Distributed Switch也是虛擬機(jī)可以使用的網(wǎng)絡(luò)集線器。每個(gè)分布式端口組都由一個(gè)對(duì)于當(dāng)前數(shù)據(jù)中心唯一的網(wǎng)絡(luò)標(biāo)簽來標(biāo)識(shí)。. vSphere Standard Switch與vSphere Distributed Switch的選擇通過對(duì)比，您會(huì)發(fā)現(xiàn)vSphere Standard Switch與vSphere Distributed Switch相比，vSphere Distributed Switch是由vCenter Server集中創(chuàng)建與管理的，這樣可以在多臺(tái)ESXi主機(jī)之間保持更加一致的虛擬交換機(jī)配置。因此我們推薦采用vSphere Districbuted Switch 管理農(nóng)銀人壽虛擬化網(wǎng)絡(luò)。 如果沒有vCenter Server，則無法管理vSphere Distributed Switch。 虛擬交換機(jī)數(shù)量的考慮應(yīng)盡量少創(chuàng)建虛擬交換機(jī)，最好只創(chuàng)建一個(gè)，遵循如下準(zhǔn)則：此外，設(shè)計(jì)中可以只包含一個(gè)虛擬交換機(jī)，但要使用VMware vShield Zones檢查和隔離流量。不同類型的網(wǎng)絡(luò)流量可以使用一個(gè)虛擬交換機(jī)上的多個(gè)端口組進(jìn)行隔離。如果農(nóng)銀人壽不希望對(duì)虛擬機(jī)到虛擬機(jī)的流量使用外部防火墻，則可以考慮配置VMware NSX產(chǎn)品來實(shí)現(xiàn)虛擬網(wǎng)絡(luò)防火墻。這些物理交換機(jī)必須能夠作為一個(gè)交換機(jī)從一個(gè)接口進(jìn)行管理，在該接口上，不同交換機(jī)上的端口將聚合成一個(gè)邏輯端口。 網(wǎng)卡綁定網(wǎng)卡綁定通常是不錯(cuò)的方式。網(wǎng)卡綁定配置也有具體要求。 創(chuàng)建一個(gè)包含跨不同物理交換機(jī)綁定網(wǎng)卡的虛擬交換機(jī)：除非組織的策略要求在網(wǎng)絡(luò)之間進(jìn)行物理分離：例如，管理和生產(chǎn)網(wǎng)絡(luò)。該示例僅使用了6塊網(wǎng)絡(luò)適配器端口，通過NIC Teaming將所有網(wǎng)絡(luò)適配器端口進(jìn)行綁定，并設(shè)置每個(gè)Port Group具有2個(gè)Active端口可供使用，這意味著每個(gè)Port Group將擁有2 Gbps的可用網(wǎng)絡(luò)帶寬。在少于3個(gè)網(wǎng)卡端口的情況下，VMKernel最終會(huì)對(duì)2個(gè)網(wǎng)卡端口發(fā)送最大流量，以保證數(shù)據(jù)包傳送。. 網(wǎng)卡綁定配置示例圖411網(wǎng)卡綁定有2個(gè)單獨(dú)的Mgmt端口和2個(gè)vMotion端口，它們都具有1個(gè)Active狀態(tài)和1個(gè)Standby狀態(tài)的Uplink可供使用，這樣的設(shè)計(jì)可為Management網(wǎng)絡(luò)和VMware HA心跳信號(hào)檢測(cè)網(wǎng)絡(luò)提供冗余，并且還能提高vMotion的路徑數(shù)目，無論是物理交換機(jī)端口、物理網(wǎng)絡(luò)適配器，還是物理交換機(jī)發(fā)生故障，將存在一條切換路徑可供使用。上游端口與下游端口彼此關(guān)聯(lián)后，上游端口鏈路故障檢測(cè)會(huì)自動(dòng)傳達(dá)到同一交換機(jī)上的下游端口。. 網(wǎng)卡綁定故障檢測(cè)對(duì)于具有3個(gè)或更多網(wǎng)卡端口和連接到多個(gè)外部物理交換機(jī)的網(wǎng)卡綁定啟用信標(biāo)探測(cè)。相同端口組中的所有網(wǎng)絡(luò)適配器端口都必須位于相同的第2層廣播域中。網(wǎng)卡綁定有助于避免單點(diǎn)故障。它們有時(shí)也被稱為“多機(jī)架以太網(wǎng)通道交換機(jī)”。能否實(shí)現(xiàn)這一點(diǎn)，取決于幾個(gè)因素，包括可用的物理交換機(jī)數(shù)量、物理交換機(jī)的功能，以及虛擬交換機(jī)上配置的負(fù)載均衡策略。如果組織的策略規(guī)定虛擬機(jī)到虛擬機(jī)的流量必須通過物理防火墻，則需要多個(gè)虛擬交換機(jī)。如果可以僅創(chuàng)建一個(gè)虛擬交換機(jī)，則僅創(chuàng)建一個(gè)。 vSphere Distributed Switch要求具有Enterprise Plus（企業(yè)增強(qiáng)版）許可證才能使用。vSphere Distributed Switch還可以提供一些vSphere Standard Switch所無法提供的功能特性，其中部分功能和特性對(duì)于企業(yè)級(jí)應(yīng)用和服務(wù)會(huì)有很大幫助。網(wǎng)絡(luò)資源池將允許您通過網(wǎng)絡(luò)流量的類型來管理網(wǎng)絡(luò)流量。還可向每個(gè)vSphere Distributed Switch分配一個(gè)或多個(gè)分布式端口組。. vSphere分布式虛擬交換機(jī)vSphere Distributed Switch就像是一臺(tái)關(guān)聯(lián)所有ESXi主機(jī)之間的虛擬交換機(jī)。每臺(tái)vSphere Standard Switch也可以給它分配一個(gè)或多個(gè)端口組。一臺(tái)vSphere Standard Switch的邏輯端口數(shù)，默認(rèn)為120個(gè)。一臺(tái)vSphere Standard Switch可以橋接同一端口組中，虛擬機(jī)之間的內(nèi)部流量，并提供連接到外部網(wǎng)絡(luò)的能力。 必須手動(dòng)配置物理交換機(jī)的Trunk端口。使用10Gbps以太網(wǎng)，您可以同時(shí)解決網(wǎng)絡(luò)帶寬和冗余問題。這些額外的網(wǎng)絡(luò)端口需要主機(jī)具有更大的I/O擴(kuò)展能力、更多網(wǎng)絡(luò)交換機(jī)端口，以及更多電纜。所以，網(wǎng)絡(luò)的冗余性在VLAN環(huán)境中更為重要。采用VLAN將可以更容易地重新配置網(wǎng)絡(luò)。冗余將會(huì)增加所需的物理端口數(shù)量。VLAN是首選解決方案，不過某些客戶可能制定了禁用VLAN的網(wǎng)絡(luò)策略。下圖顯示了vSphere不同功能的VMKernel端口應(yīng)該分散在不同的網(wǎng)絡(luò)環(huán)境中。需要多少個(gè)網(wǎng)絡(luò)或VLAN數(shù)量，將取決于以下用途所需的流量類型：例如，在IP存儲(chǔ)和FT日志記錄網(wǎng)絡(luò)上，減少網(wǎng)絡(luò)延遲非常重要。建議采用擁有Enterprise Plus License許可授權(quán)并且也希望利用PVLAN和NetFlow功能。圖47 端口綁定策略針對(duì)農(nóng)銀人壽虛擬化數(shù)據(jù)中心的發(fā)展需要，我們建議網(wǎng)絡(luò)設(shè)計(jì)采用以下的設(shè)計(jì)決策。 連接到同一vSphere標(biāo)準(zhǔn)虛擬交換機(jī)或vSphere分布式虛擬交換機(jī)的物理網(wǎng)絡(luò)適配器還應(yīng)該連接到同一物理網(wǎng)絡(luò)。 為了保護(hù)大部分敏感的虛擬機(jī)，請(qǐng)?jiān)谔摂M機(jī)中部署防火墻，以便在帶有上行鏈路（連接物理網(wǎng)絡(luò)）的虛擬網(wǎng)絡(luò)和無上行鏈路的純虛擬網(wǎng)絡(luò)之間路由。 可以在不影響虛擬機(jī)或在交換機(jī)后端運(yùn)行的網(wǎng)絡(luò)服務(wù)的前提下，向標(biāo)準(zhǔn)或分布式虛擬交換機(jī)添加或從中移除網(wǎng)絡(luò)適配器?？赏ㄟ^使用VLAN對(duì)物理網(wǎng)絡(luò)進(jìn)行邏輯隔離，或者使用獨(dú)立的物理網(wǎng)絡(luò)（后者為首選推薦方案），可以實(shí)現(xiàn)這一點(diǎn)。在這兩種情況下，都與網(wǎng)絡(luò)管理員確認(rèn)所選的網(wǎng)絡(luò)或VLAN是否與環(huán)境中的其它部分隔離，即沒有與其相連的路由器。例如，隔離的虛擬機(jī)可更好地處理應(yīng)用程序流量（例如來自Web客戶端的流量）。 將用于主機(jī)管理、vSphere vMotion、vSphere FT等的網(wǎng)絡(luò)相互隔離，從而提高安全性和性能。這就要求同一個(gè)會(huì)話（Session）的數(shù)據(jù)包必須在同一個(gè)物理鏈路中按照順序傳輸過去。 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該有助于增強(qiáng)基礎(chǔ)架構(gòu)的功能?？赏ㄟ^提供充足的網(wǎng)絡(luò)帶寬，以降低網(wǎng)絡(luò)資源的爭(zhēng)用和延遲。但是您仍然應(yīng)該設(shè)法創(chuàng)建更加高效的網(wǎng)絡(luò)設(shè)計(jì)。此次將采用vSAN 在研發(fā)環(huán)境使用，充分的發(fā)揮機(jī)架服務(wù)器計(jì)算和存儲(chǔ)的優(yōu)勢(shì)。每個(gè)虛擬機(jī)的home文件夾和每個(gè)虛擬磁盤以一個(gè)Virtual SAN對(duì)象的形式存放。 基于私有云的2\3層級(jí)測(cè)試和開發(fā)167。 在服務(wù)器層調(diào)配和管理存儲(chǔ)非常簡單快捷167。憑借RAIN體系結(jié)構(gòu)以及虛擬機(jī)存儲(chǔ)策略的使用，虛擬機(jī)副本可保留在集群中的多個(gè)節(jié)點(diǎn)上。不過，需要注意一點(diǎn)，即虛擬機(jī)可用性現(xiàn)在通過使用虛擬機(jī)存儲(chǔ)策略按具體虛擬機(jī)逐一定義。 容量計(jì)算 216。圖：故障域216。 如果主機(jī)包含多個(gè)flash設(shè)備，需要建立多個(gè)磁盤組來利用額外的flash設(shè)備167。 對(duì)象的磁盤條帶數(shù)如果對(duì)象的條帶數(shù)超過默認(rèn)值1，那么每個(gè)條帶將算為一個(gè)拆開的組件（ponent），這將會(huì)影響主機(jī)可支持的組件總數(shù)。 圖：磁盤組設(shè)計(jì)216。 磁盤組（Disk Group）前文提及一個(gè)磁盤組包含一個(gè)flash設(shè)備(SAS/SATA/PCIe SSD)和一個(gè)或多個(gè)磁盤設(shè)備 (SAS/SATA HDD)。 允許的故障主機(jī)數(shù)：Number of Failures to Tolerate167。 Virtual SAN數(shù)據(jù)存儲(chǔ)的總?cè)萘烤褪荲irtual SAN群集主機(jī)里HDD磁盤的容量之和。它從前文提及的三個(gè)維度解決虛擬化數(shù)據(jù)中心面臨的問題和挑戰(zhàn)：簡化存儲(chǔ)的管理、降低總擁有成本、實(shí)現(xiàn)端到端的SLA交付。第三個(gè)挑戰(zhàn)是無法確保差異化服務(wù)等級(jí)。如果要求更改虛擬機(jī)所利用的LUN或卷的某些方面或功能，則在許多情況下，需要?jiǎng)h除原始LUN或卷并創(chuàng)建具有所需功能的新卷。很多性能的問題都和存儲(chǔ)有關(guān)。如果要求更改虛擬機(jī)所利用的 LUN 或卷的某些方面或功能，則在許多情況下，需要?jiǎng)h除原始 LUN 或卷并創(chuàng)建具有所需功能的新卷。同時(shí)，存儲(chǔ)面臨多重挑戰(zhàn)：首當(dāng)其沖的就是如何在滿足不斷激增的應(yīng)用和存儲(chǔ)需求的同時(shí)，滿足客戶的SLA。可能會(huì)增加額外的管理成本。可減少存儲(chǔ)復(fù)制帶寬需求。這樣的優(yōu)勢(shì)是能夠增加虛擬機(jī)的vMotion速度、增強(qiáng)虛擬機(jī)的備份速度，因?yàn)镾WAP文件不會(huì)被備份，由此也能帶來節(jié)省備份成本的優(yōu)勢(shì)。相反，如果交換空間過大，將會(huì)導(dǎo)致存儲(chǔ)空間的浪費(fèi)。因?yàn)閂Mware的vSWAP文件對(duì)于存儲(chǔ)的需求是動(dòng)態(tài)的，所以NetApp的建議是創(chuàng)建一個(gè)自動(dòng)精簡配置的LUN或啟用了卷自動(dòng)增長功能的FlexVol。由于vSWAP是用于存放臨時(shí)性內(nèi)存交互數(shù)據(jù)的，無論是從備份副本恢復(fù)虛擬機(jī)，還是使用的Site Recovery Manager進(jìn)行災(zāi)難恢復(fù)，NetApp都推薦將每臺(tái)虛擬機(jī)的vSWAP文件從虛擬機(jī)的主目錄中重新定向到一個(gè)單獨(dú)的Datastore上。默認(rèn)情況下，虛擬機(jī)的所有組成文件都放置于虛擬機(jī)主目錄內(nèi)。 50GB ≈ 40 Datastore的IOPS需求估算：考慮到每個(gè)Datastore最多提供40臺(tái)虛擬機(jī)的運(yùn)行，這需要每個(gè)Datastore必須能夠提供至少9800個(gè)IOPS，計(jì)算公式如下：表 49. DataStore 的IOPS 每LUN所需的IOPS計(jì)算公式：每個(gè) Datastore 所能夠容納的虛擬機(jī)數(shù)量每個(gè)臺(tái)虛擬機(jī)實(shí)際IOPS消耗 = 每個(gè) Datastore 所需的IOPS數(shù)