云計算

考慮能夠在 vSAN 群集中提供可用性、安全和帶寬保證的網(wǎng)絡(luò)功能。
有關(guān) vSAN 網(wǎng)絡(luò)配置的詳細(xì)信息，請參見《VMware vSAN 設(shè)計和優(yōu)化指南》和《vSAN 網(wǎng)絡(luò)設(shè)計指南》。

網(wǎng)絡(luò)故障切換和負(fù)載平衡vSAN 使用在僅用于網(wǎng)絡(luò)冗余的后備虛擬交換機(jī)上配置的綁定和故障切換策略。vSAN 不會將網(wǎng)卡綁定用負(fù)載平衡。

如果計劃為可用性配置網(wǎng)卡組，請考慮這些故障切換配置。

綁定算法
組中適配器的故障切換配置基于源虛擬端口的路由主動/被動基于 IP 哈希的路由主動/主動，靜態(tài) EtherChannel 用于標(biāo)準(zhǔn)交換機(jī)，LACP 端口通道用于分布式交換機(jī)基于物理網(wǎng)絡(luò)適配器負(fù)載的路由主動/主動

?????? vSAN 支持 IP 哈希負(fù)載平衡，但無法保證所有配置的性能都有提升。當(dāng)除vSAN 以外還有眾多 IP 哈希使用者時，可以從 IP 哈希中獲益。這種情況下，IP 哈希將執(zhí)行負(fù)載平衡。如果vSAN 是唯一的使用者，則可能看不到什么提升。此行為特別適用于 1-GbE 環(huán)境。例如，如果您將四個設(shè)置了 IP 哈希的 1-GbE 物理適配器用于vSAN，實際能夠使用的可能不超過 1 Gbps。此行為也適用于 VMware 支持的所有網(wǎng)卡綁定策略。

?????? vSAN 不支持同一子網(wǎng)上有多個 VMkernel 適配器。您可以在不同子網(wǎng)上使用不同 VMkernel 適配器，如其他 VLAN 或單獨的物理結(jié)構(gòu)。使用多個 VMkernel 適配器提供可用性會產(chǎn)生配置成本（包括 vSphere 和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)）。 通過綁定物理網(wǎng)絡(luò)適配器，您可以提高網(wǎng)絡(luò)可用性。

在 vSAN 網(wǎng)絡(luò)中使用單播
???????? 在 vSAN6.6 及更高版本中，支持vSAN 群集的物理交換機(jī)上不需要多播。您可以為vSAN 設(shè)計簡易單播網(wǎng)絡(luò)。早期版本的vSAN 依賴多播來啟用檢測信號并在群集中的主機(jī)間交換元數(shù)據(jù)。如果vSAN 群集中的部分主機(jī)運行早期版本的軟件，則仍需要多播網(wǎng)絡(luò)。有關(guān)在 vSAN 群集中使用多播的詳細(xì)信息，請參閱早期版本的《管理 VMware vSAN》。

注 ：不支持以下配置：在使用無預(yù)留 DHCP 的 IP 地址的 vSAN6.6 群集上部署vCenter Server。您可以使用 DHCP 預(yù)留，因為分配的 IP 地址已捆綁到 VMkernel 端口的 MAC 地址上。

使用 Network I/O Control 為 vSAN 分配帶寬
??????? vSAN 流量可以與其他系統(tǒng)流量類型（例如 vSphere vMotion 流量、vSphere HA 流量和虛擬機(jī)流量）共享10-GbE 物理網(wǎng)絡(luò)適配器。要保證 vSAN 所需帶寬的大小，請使用 vSphere Distributed Switch 中的
vSphere Network I/O Control。

??? 在 vSphere Network I/O Control 中，您可以為 vSAN 出站流量配置預(yù)留和份額。
1.? 設(shè)置預(yù)留以便 Network I/O Control 保證 vSAN 的物理適配器可用的最小帶寬。
2.? 設(shè)置份額以便當(dāng)分配給 vSAN 的物理適配器變成飽和狀態(tài)時，vSAN 仍有特定帶寬可用并且防止vSAN
在重新構(gòu)建和同步操作期間占用物理適配器的全部容量。例如，當(dāng)組中其他物理適配器出現(xiàn)故障且端口組中所有流量被轉(zhuǎn)移到組中其他適配器時，物理適配器可能變成飽和狀態(tài)。
例如，在處理 vSAN、vSphere vMotion 和虛擬機(jī)流量的 10-GbE 物理適配器上，您可以配置特定帶寬和份額。

表 3-3. 負(fù)責(zé) vSAN 的物理適配器的示例 Network I/O Control 配置

流量類型預(yù)留，Gbps份額vSAN1
100
vSphere vMotion0.5
70虛擬機(jī)
0.5
30

如果 10-GbE 適配器變成飽和狀態(tài)，Network I/O Control 將分配 5 Gbps 到物理適配器上的 vSAN。
有關(guān)使用 vSphere Network I/O Control 為 vSAN 流量配置帶寬分配的信息，請參見《vSphere 網(wǎng)絡(luò)連接》文檔。

標(biāo)記 vSAN 流量
?????? 優(yōu)先級標(biāo)記是一種流量標(biāo)記機(jī)制，用于指示已連接的網(wǎng)絡(luò)設(shè)備中服務(wù)質(zhì)量 (Quality of Service, QoS) 需求較高的vSAN 流量。您可以將vSAN 流量分配給特定的類，并使用服務(wù)類 (CoS) 值（范圍為 0（低優(yōu)先級）
到 7（高優(yōu)先級））相應(yīng)地標(biāo)記流量。可使用 vSphere Distributed Switch 的流量篩選和標(biāo)記策略配置優(yōu)先級級別。

將 VLAN 中的 vSAN 流量分段
????? 考慮隔離 VLAN 中的 vSAN 流量以增強(qiáng)安全和性能，尤其是當(dāng)您在多個流量類型之間共享后備物理適配器的容量時。

巨幀
???? 如果您計劃在 vSAN 中使用巨幀以提高 CPU 性能，請驗證是否已在群集中的所有網(wǎng)絡(luò)設(shè)備和主機(jī)上啟用巨幀。

???? 默認(rèn)情況下，在ESXi 上已啟用 TCP 分段清除 (TSO) 和大型接收清除 (LRO) 功能。考慮使用巨幀是否會將性能提高到足以彌補(bǔ)在網(wǎng)絡(luò)中的所有節(jié)點上啟用巨幀的成本。

為 vSAN 網(wǎng)絡(luò)連接創(chuàng)建靜態(tài)路由
您可能需要在 vSAN 環(huán)境中創(chuàng)建靜態(tài)路由。

在傳統(tǒng)配置中，vSphere 使用單個默認(rèn)網(wǎng)關(guān)，所有路由流量都嘗試通過此網(wǎng)關(guān)到達(dá)其目標(biāo)。
但是，某些vSAN 部署可能需要靜態(tài)路由。例如，見證在不同網(wǎng)絡(luò)上的部署或數(shù)據(jù)站點和見證主機(jī)都在不同站點上的延伸群集部署。
要在 ESXi 主機(jī)上配置靜態(tài)路由，請使用 esxcli 命令：
????esxcli network ip route ipv4 add –n remote-network -g gateway-to-use
remote-network 是您的主機(jī)必須訪問的遠(yuǎn)程網(wǎng)絡(luò)，gateway-to-use 是將流量發(fā)送到遠(yuǎn)程網(wǎng)絡(luò)時要使用的接口。
有關(guān)延伸群集網(wǎng)絡(luò)設(shè)計的信息，請參見《管理 VMware vSAN》。

總結(jié)

以上是生活随笔為你收集整理的VMware vSAN6.7 网络设计--我们有软硬件解决方的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。