本文接上篇《vSphere實(shí)戰(zhàn)攻略5：玩轉(zhuǎn)虛擬機(jī)備份》

《vSphere實(shí)戰(zhàn)攻略4：Web Access管理技巧》

《vSphere實(shí)戰(zhàn)攻略3：用VMotion遷移虛擬機(jī)》

《vSphere實(shí)戰(zhàn)攻略2：虛擬機(jī)模板與克隆》

《vSphere實(shí)戰(zhàn)攻略1：基礎(chǔ)準(zhǔn)備篇（圖）》

本文介紹VMware群集與容錯(cuò)。群集，簡(jiǎn)單來(lái)說(shuō)，就是將多臺(tái)VMware ESX Server進(jìn)行統(tǒng)一管理，并對(duì)這些VMware ESX Server主機(jī)的資源(CPU、內(nèi)存、網(wǎng)絡(luò)等)進(jìn)行統(tǒng)一的統(tǒng)籌與規(guī)劃。

容錯(cuò)，就是在另一個(gè)物理VMware ESX Server主機(jī)上，為需要啟用"容錯(cuò)"功能的虛擬機(jī)，創(chuàng)建一個(gè)完整的備份，這個(gè)備份與源虛擬機(jī)保持相同的動(dòng)作，并在主機(jī)出錯(cuò)或不可用時(shí)，用這個(gè)備用的虛擬機(jī)代替源主機(jī)對(duì)外提供工作(類似于以前的"雙機(jī)熱備份")。

1、創(chuàng)建和使用VMware HA群集

VMware HA 群集允許 ESX/ESXi 主機(jī)集合作為一個(gè)組協(xié)同工作，這些主機(jī)為虛擬機(jī)提供的可用性級(jí)別比 ESX/ESXi主機(jī)單獨(dú)提供的級(jí)別要高。當(dāng)規(guī)劃新 VMware HA 群集的創(chuàng)建和使用時(shí)，您選擇的選項(xiàng)會(huì)影響群集對(duì)主機(jī)或虛擬機(jī)故障的響應(yīng)方式。

在創(chuàng)建 VMware HA 群集之前，應(yīng)清楚 VMware HA 標(biāo)識(shí)主機(jī)故障和隔離以及響應(yīng)這些情況的方式，還應(yīng)了解接入控制的工作方式以便可以選擇最適合故障切換需要的策略。

1.1 創(chuàng)建 VMware HA 群集

VMware HA 在 ESX/ESXi 主機(jī)群集的環(huán)境中運(yùn)行。必須創(chuàng)建一個(gè)群集，然后用主機(jī)填充該群集，并在建立故障切換保護(hù)之前配置 VMware HA 設(shè)置。

(1)使用管理員帳戶登錄vSphere Client并連接到vCenter Server，右擊數(shù)據(jù)中心名稱，從彈出的快捷菜單中選擇"新建群集"，如圖1所示。
 

圖1 新建群集

(2)在"群集功能"頁(yè)中，在"名稱"文本框中，為新建的群集設(shè)置一個(gè)名稱，在本例中設(shè)置為"HA-DRS"，如圖2所示。

圖2 設(shè)置群集功能

(3)在"VMware DRS"中設(shè)置自動(dòng)化級(jí)別，在此設(shè)置為"全自動(dòng)"。

(4)在"電源管理"頁(yè)，設(shè)置是否要為此群集啟用電源管理。

(5)在"VMware HA"中，設(shè)置是否對(duì)此群集強(qiáng)制執(zhí)行接入控制與主機(jī)監(jiān)控。

圖3 HA功能

創(chuàng)建群集后，請(qǐng)啟用主機(jī)監(jiān)控以便 VMware HA 可以監(jiān)控由群集內(nèi)的 ESX/ESXi 主機(jī)發(fā)送的檢測(cè)信號(hào)。

如果選擇"啟用主機(jī)監(jiān)控"，則會(huì)檢查群集內(nèi)的每臺(tái) ESX/ESXi 主機(jī)以確保其正在運(yùn)行。如果某臺(tái)主機(jī)出現(xiàn)故障，則會(huì)在另一臺(tái)主機(jī)上重新啟動(dòng)虛擬機(jī)。主機(jī)監(jiān)控還是 VMware 容錯(cuò)恢復(fù)進(jìn)程正常運(yùn)行所必需的。如果需要執(zhí)行可能會(huì)觸發(fā)主機(jī)隔離響應(yīng)的網(wǎng)絡(luò)維護(hù)，VMware 建議首先禁用主機(jī)監(jiān)控以掛起 VMware HA。完成維護(hù)后，請(qǐng)重新啟用"主機(jī)監(jiān)控"

如果選擇"在虛擬機(jī)違反可用性限制時(shí)禁止虛擬機(jī)啟動(dòng)"，啟用接入控制并執(zhí)行可用性限制，同時(shí)保留故障切換容量。不允許在虛擬機(jī)上執(zhí)行會(huì)減少群集內(nèi)的未預(yù)留資源并違反可用性限制的任何操作。

如果選擇"即使虛擬機(jī)違反可用性限制也允許啟動(dòng)虛擬機(jī)"，則禁用接入控制。如果選擇此選項(xiàng)，那么，即使會(huì)造成故障切換容量不足，也仍然會(huì)啟動(dòng)虛擬機(jī)。完成此操作后，不會(huì)顯示任何警告，而且群集不會(huì)變?yōu)榧t色。如果群集的故障切換容量不足，VMware HA 仍可以執(zhí)行故障切換，并使用"虛擬機(jī)重新啟動(dòng)優(yōu)先級(jí)"設(shè)置來(lái)確定要先啟動(dòng)的虛擬機(jī)。

如果啟用了接入控制，VMware HA 會(huì)提供三個(gè)強(qiáng)制接入控制的策略。

" 群集允許的主機(jī)故障數(shù)目

" 保留為故障切換空閑容量占用群集資源的百分比

" 指定故障切換主機(jī)

(6)在"虛擬機(jī)選項(xiàng)"頁(yè)，設(shè)置群集中的虛擬機(jī)設(shè)置何種重新啟動(dòng)選項(xiàng)，如圖4所示。
 

圖4 虛擬機(jī)選項(xiàng)

在圖中，默認(rèn)虛擬機(jī)設(shè)置控制在主機(jī)之間失去網(wǎng)絡(luò)連接時(shí)虛擬機(jī)的重新啟動(dòng)順序和 VMware HA 的響應(yīng)方式。這些設(shè)置適用于主機(jī)發(fā)生故障或主機(jī)隔離時(shí)群集內(nèi)的所有虛擬機(jī)?？梢詾槊颗_(tái)虛擬機(jī)配置異常。

虛擬機(jī)重新啟動(dòng)優(yōu)先級(jí)確定主機(jī)發(fā)生故障后虛擬機(jī)的重新啟動(dòng)相對(duì)順序。這些虛擬機(jī)在新主機(jī)上按順序重新啟動(dòng)，首先啟動(dòng)優(yōu)先級(jí)最高的虛擬機(jī)，然后是那些低優(yōu)先級(jí)的虛擬機(jī)，直到重新啟動(dòng)所有虛擬機(jī)或者沒(méi)有更多的可用群集資源為止。如果主機(jī)故障數(shù)目或重新啟動(dòng)的虛擬機(jī)數(shù)目超過(guò)了接入控制所允許的數(shù)目，則系統(tǒng)可能會(huì)等到有更多資源可用時(shí)再重新啟動(dòng)優(yōu)先級(jí)較低的虛擬機(jī)。虛擬機(jī)會(huì)在故障切換主機(jī)上(如果指定了一個(gè))或在具有最高百分比的可用資源的主機(jī)上重新啟動(dòng)。

"虛擬機(jī)重新啟動(dòng)優(yōu)先級(jí)"設(shè)置的值為：已禁用、低、中等(默認(rèn))和高。如果選擇"已禁用"，則會(huì)為虛擬機(jī)禁用 VMware HA，這意味著當(dāng) ESX/ESXi 主機(jī)發(fā)生故障時(shí)不會(huì)在其他 ESX/ESXi 主機(jī)上重新啟動(dòng)虛擬機(jī)。如果選擇"已禁用"，不會(huì)對(duì)虛擬機(jī)監(jiān)控造成影響，這意味著當(dāng)正常運(yùn)行的主機(jī)上的某個(gè)虛擬機(jī)發(fā)生故障時(shí)，會(huì)在同一主機(jī)上重置該虛擬機(jī)。

(7)在"虛擬機(jī)監(jiān)控"頁(yè)，設(shè)置在此群集中的虛擬機(jī)上設(shè)置何種監(jiān)控，如圖5所示。

圖5 虛擬機(jī)監(jiān)控

如果在設(shè)置的時(shí)間內(nèi)沒(méi)有收到單個(gè)虛擬機(jī)的 VMware Tools 檢測(cè)信號(hào)，虛擬機(jī)監(jiān)控將重新啟動(dòng)該虛擬機(jī)。可以配置VMware HA 對(duì)非響應(yīng)的敏感程度。

如果選擇"啟用虛擬機(jī)監(jiān)控"，則虛擬機(jī)監(jiān)控服務(wù)將使用 VMware Tools，通過(guò)檢查正在客戶機(jī)內(nèi)運(yùn)行的 VMware Tools 進(jìn)程的常規(guī)檢測(cè)信號(hào)來(lái)評(píng)估群集內(nèi)的每個(gè)虛擬機(jī)是否正在運(yùn)行。如果沒(méi)有收到檢測(cè)信號(hào)，則很有可能是客戶機(jī)操作系統(tǒng)發(fā)生故障或未分配給 VMware Tools 用來(lái)完成任務(wù)的時(shí)間。在這種情況下，虛擬機(jī)監(jiān)控服務(wù)會(huì)先確定虛擬機(jī)已發(fā)生故障，然后決定重新引導(dǎo)虛擬機(jī)以還原服務(wù)。

(7)在"VMware EVS"頁(yè)，設(shè)置是否為此群集啟用增強(qiáng)型VMotion兼容性功能，如圖6所示。當(dāng)你的服務(wù)器是同種型號(hào)的CPU時(shí)，可以啟用這一功能。例如，在本實(shí)例中包括兩臺(tái)VMware ESX Server服務(wù)器，都是Intel Core 2的CPU。

圖6 VMware EVS功能

(8)在"虛擬交換文件位置"頁(yè)，設(shè)置虛擬機(jī)使用何種交換文件位置策略，在此選擇"將交換文件存儲(chǔ)在與虛擬機(jī)相同的目錄中"。

(9)在"即將完成"頁(yè)，檢查為該群集設(shè)置的選項(xiàng)，單擊"完成"按鈕，完成群集的創(chuàng)建。

#p#

1.2 向群集中添加主機(jī)

在創(chuàng)建完群集后，需要向群集中添加主機(jī)。如果VMware ESX Server主機(jī)已經(jīng)在vCenter Server的"數(shù)據(jù)中心"中，則可以用鼠標(biāo)將其"拖拽"到新創(chuàng)建的群集中;如果VMware ESX Server沒(méi)有添加在"數(shù)據(jù)中心"中，則可以在群集中添加主機(jī)，步驟如下：

(1)用鼠標(biāo)右擊群集，從彈出的快捷菜單中選擇"添加主機(jī)"，如圖7所示。

圖7添加主機(jī)

(2)在"指定連接設(shè)置"頁(yè)，添加主機(jī)的IP地址、管理員帳戶與密碼，這些不一一介紹。

(3)將群集中所有VMware ESX Server主機(jī)添加到群集中，如圖8所示。

圖8 添加主機(jī)到群集中

#p#

2、為虛擬機(jī)提供容錯(cuò)

如果要獲得比 VMware HA所提供的級(jí)別更高的可用性和數(shù)據(jù)保護(hù)，從而確保業(yè)務(wù)連續(xù)性，可以為虛擬機(jī)啟用 "容錯(cuò)"功能。容錯(cuò)基于ESX/ESXi 主機(jī)平臺(tái)構(gòu)建(使用 VMware vLockstep 功能)，它通過(guò)在單獨(dú)主機(jī)上以虛擬鎖步方式運(yùn)行相同的虛擬機(jī)來(lái)提供連續(xù)可用性。

要為群集啟用 VMware 容錯(cuò)，必須滿足此功能的必備條件，然后在主機(jī)上執(zhí)行特定的配置步驟。完成這些步驟并創(chuàng)建群集后，還可以檢查配置是否符合啟用容錯(cuò)的要求。

嘗試為群集啟用容錯(cuò)之前應(yīng)該完成的任務(wù)包括：

" 啟用主機(jī)證書(shū)檢查(如果您正在從先前版本的 Virtual Infrastructure 升級(jí))

" 為每臺(tái)主機(jī)配置網(wǎng)絡(luò)

" 創(chuàng)建 VMware HA 群集，添加主機(jī)，并檢查合規(guī)性

在為群集和主機(jī)準(zhǔn)備好容錯(cuò)之后，便可為虛擬機(jī)打開(kāi)容錯(cuò)。

2.1 啟用主機(jī)證書(shū)檢查

使用主機(jī)證書(shū)檢查，可以將 ESX/ESXi 主機(jī)配置為相互驗(yàn)證身份，從而確保維護(hù)一個(gè)更安全的環(huán)境。對(duì)于容錯(cuò)虛擬機(jī)所在的 ESX/ESXi 主機(jī)來(lái)說(shuō)，這是必需的。如果安裝了 VMware vCenter Server 4.0 版本，系統(tǒng)會(huì)自動(dòng)啟用主機(jī)證書(shū)檢查。如果所用版本是從上一版本升級(jí)的版本，則必須手動(dòng)執(zhí)行此過(guò)程。在此過(guò)程中，您會(huì)看到主機(jī)及其待驗(yàn)證的證書(shū)的列表。您可以在啟用證書(shū)檢查之前驗(yàn)證主機(jī)證書(shū)，管理員必須以手動(dòng)方式對(duì)未在此步驟中驗(yàn)證的主機(jī)進(jìn)行驗(yàn)證和重新連接。

(1)使用vSphere Client連接到vCenter Server，在"系統(tǒng)管理"菜單中選擇"vCenter Server設(shè)置"，如圖9所示。

圖9 vCenter Server設(shè)置

(2)在"vCenter Server設(shè)置"對(duì)話框中，在左側(cè)任務(wù)窗格中單擊"SSL設(shè)置"，在右側(cè)選中"vCenter需要己驗(yàn)證的主機(jī)SSL證書(shū)"，如圖10所示。

圖10 需要己驗(yàn)證的主機(jī)SSL證書(shū)

#p#

2.2 為VMware ESX Server主機(jī)配置網(wǎng)絡(luò)

在要添加到VMware HA 群集的每臺(tái)主機(jī)上，必須配置兩個(gè)不同的網(wǎng)絡(luò)交換機(jī)(其中一個(gè)網(wǎng)絡(luò)交換機(jī)用于VMotion，另一個(gè)用于容錯(cuò))，以便使主機(jī)也可以支持 VMware容錯(cuò)。

在使用容錯(cuò)時(shí)，每臺(tái)VMware ESX 析主機(jī)至少需要兩個(gè)千兆網(wǎng)卡。對(duì)于支持容錯(cuò)的每臺(tái)主機(jī)，總共需要兩個(gè) VMkernel：一個(gè)專用于容錯(cuò)日志記錄，一個(gè)專用于 VMotion。VMotio和容錯(cuò)日志記錄網(wǎng)卡必須位于不同子網(wǎng)上。

在下面的操作中，我們假設(shè)你已經(jīng)添加并創(chuàng)建了用于VMotion的虛擬交換機(jī)，在下面的步驟中，創(chuàng)建用于"容錯(cuò)"的虛擬交換機(jī)。

(1)使用vSphere Client連接到vCenter Server，并在清單中，選擇VMware ESX Server主機(jī)，在"配置"選項(xiàng)卡中，單擊"網(wǎng)絡(luò)"，并在右側(cè)單擊"添加網(wǎng)絡(luò)"鏈接，如圖11所示。

圖11添加網(wǎng)絡(luò)

(2)在"連接類型"頁(yè)中，選擇"VMkernel"，在"VMkernel-網(wǎng)絡(luò)訪問(wèn)"頁(yè)中，選擇"創(chuàng)建虛擬交換機(jī)"，在"VMkernel-連接設(shè)置"頁(yè)，在"網(wǎng)絡(luò)標(biāo)簽"中為新添加的虛擬交換機(jī)設(shè)置名稱，并且選中"將此端口用于容錯(cuò)日志記錄"，如圖12所示。

圖12 用于容錯(cuò)日志記錄

(3)在"VMkernel-IP連接設(shè)置"頁(yè)，為新添加的虛擬交換機(jī)設(shè)置IP地址，該IP要與控制臺(tái)IP與VMotion虛擬交換機(jī)不在同一子網(wǎng)，在本例中，設(shè)置為172.30.6.2，如圖所示。

圖13 設(shè)置IP地址

(6)在"即將完成"頁(yè)，單擊"完成"按鈕，完成虛擬交換機(jī)的添加。

(7)將vCenter Server中的其他VMware ESX Server主機(jī)，參照上面的步驟，添加用于"容錯(cuò)"的虛擬交換機(jī)。

#p#

2.3檢查合規(guī)性

VMware容錯(cuò)在VMware HA群集環(huán)境中使用。在每臺(tái)主機(jī)上配置網(wǎng)絡(luò)之后，可以查看群集配置是否正確以及是否符合成功啟用容錯(cuò)的要求。

(1)使用vSphere Client連接到vCenter Server，選擇創(chuàng)建的群集，單擊"配置文件合規(guī)性"選項(xiàng)卡，單擊"單擊此處"，創(chuàng)建配置文件，如圖14所示。

圖14 創(chuàng)建配置文件

(2)在"選擇創(chuàng)建方式"對(duì)話框中，選擇"從現(xiàn)有主機(jī)創(chuàng)建配置文件"，在"指定引用主機(jī)"頁(yè)，選擇一個(gè)主機(jī)。

(3)在"配置文件詳細(xì)信息"頁(yè)，設(shè)置配置文件名稱，在"己準(zhǔn)備好完成配置文件"頁(yè)，單擊"完成"按鈕，創(chuàng)建配置文件完成。

(4)返回到vSphere Client界面，單擊"立即檢查合規(guī)性"，如圖15所示。

圖15 立即檢查合規(guī)性

合規(guī)性測(cè)試的結(jié)果將顯示在屏幕的底部。主機(jī)將標(biāo)記為"合規(guī)"或"不合規(guī)"。

#p#

2.4 為虛擬機(jī)打開(kāi)容錯(cuò)

在采取了為群集啟用 VMware 容錯(cuò)所需的全部步驟之后，可以為各個(gè)虛擬機(jī)打開(kāi)容錯(cuò)功能。如果符合下列任一情況，則用于打開(kāi)容錯(cuò)的選項(xiàng)將不可用(以灰色顯示)：

" 虛擬機(jī)所駐留的主機(jī)并未獲得使用該功能的許可證。

" 虛擬機(jī)所駐留的主機(jī)處于維護(hù)模式或待機(jī)模式。

" 虛擬機(jī)已斷開(kāi)連接或被孤立(無(wú)法訪問(wèn)其 .vmx 文件)。

" 用戶沒(méi)有打開(kāi)此功能的權(quán)限。

如果用于打開(kāi)容錯(cuò)的選項(xiàng)可用，則此任務(wù)仍然必須進(jìn)行驗(yàn)證，并且在未滿足某些要求時(shí)可能會(huì)失敗。

下面將在一個(gè)Windows Server 2003的虛擬機(jī)中，打開(kāi)"容錯(cuò)"功能，主要步驟如下：

(1)使用vSphere Client連接到vCenter Server，進(jìn)入要啟用容錯(cuò)的虛擬機(jī)的設(shè)置頁(yè)，檢查該虛擬機(jī)是否是一個(gè)虛擬CPU、CD/DVD是否是使用"數(shù)據(jù)存儲(chǔ)的ISO"、是否是"厚磁盤(pán)"并且磁盤(pán)是否保存在共享數(shù)據(jù)存儲(chǔ)中，如圖16所示。只有在具備了這些條件之后，才能啟用"容錯(cuò)"。

圖16 檢查虛擬機(jī)設(shè)置

(2)然后返回到vSphere Client，右擊虛擬機(jī)，在彈出的快捷菜單中選擇"容錯(cuò)→打開(kāi)容錯(cuò)"，如圖17所示。

圖17 打開(kāi)容錯(cuò)

(3)在彈出的"打開(kāi)容錯(cuò)"對(duì)話框中，單擊"是"按鈕。

(4)啟用容錯(cuò)之后，再次右擊虛擬機(jī)，可以在快捷菜單中看到"關(guān)閉容錯(cuò)、啟用容錯(cuò)、遷移次要"等命令，如圖18所示。

圖18 容錯(cuò)命令

【編輯推薦】

1、《vSphere實(shí)戰(zhàn)攻略1：基礎(chǔ)準(zhǔn)備篇（圖）》

2、《vSphere實(shí)戰(zhàn)攻略2：虛擬機(jī)模板與克隆》

3、《vSphere實(shí)戰(zhàn)攻略3：用VMotion遷移虛擬機(jī)》

4、《vSphere實(shí)戰(zhàn)攻略4：Web Access管理技巧》

5、《vSphere實(shí)戰(zhàn)攻略5：玩轉(zhuǎn)虛擬機(jī)備份》