VMware vSAN6.7 網(wǎng)絡(luò)設(shè)計(jì)--我們有軟硬件解決方

考慮能夠在 vSAN 群集中提供可用性、安全和帶寬保證的網(wǎng)絡(luò)功能。
有關(guān) vSAN 網(wǎng)絡(luò)配置的詳細(xì)信息，請(qǐng)參見(jiàn)《VMware vSAN 設(shè)計(jì)和優(yōu)化指南》和《vSAN 網(wǎng)絡(luò)設(shè)計(jì)指南》。

網(wǎng)絡(luò)故障切換和負(fù)載平衡vSAN 使用在僅用于網(wǎng)絡(luò)冗余的后備虛擬交換機(jī)上配置的綁定和故障切換策略。vSAN 不會(huì)將網(wǎng)卡綁定用負(fù)載平衡。

如果計(jì)劃為可用性配置網(wǎng)卡組，請(qǐng)考慮這些故障切換配置。

?????? vSAN 支持 IP 哈希負(fù)載平衡，但無(wú)法保證所有配置的性能都有提升。當(dāng)除vSAN 以外還有眾多 IP 哈希使用者時(shí)，可以從 IP 哈希中獲益。這種情況下，IP 哈希將執(zhí)行負(fù)載平衡。如果vSAN 是唯一的使用者，則可能看不到什么提升。此行為特別適用于 1-GbE 環(huán)境。例如，如果您將四個(gè)設(shè)置了 IP 哈希的 1-GbE 物理適配器用于vSAN，實(shí)際能夠使用的可能不超過(guò) 1 Gbps。此行為也適用于 VMware 支持的所有網(wǎng)卡綁定策略。

?????? vSAN 不支持同一子網(wǎng)上有多個(gè) VMkernel 適配器。您可以在不同子網(wǎng)上使用不同 VMkernel 適配器，如其他 VLAN 或單獨(dú)的物理結(jié)構(gòu)。使用多個(gè) VMkernel 適配器提供可用性會(huì)產(chǎn)生配置成本（包括 vSphere 和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)）。 通過(guò)綁定物理網(wǎng)絡(luò)適配器，您可以提高網(wǎng)絡(luò)可用性。

在 vSAN 網(wǎng)絡(luò)中使用單播
???????? 在 vSAN6.6 及更高版本中，支持vSAN 群集的物理交換機(jī)上不需要多播。您可以為vSAN 設(shè)計(jì)簡(jiǎn)易單播網(wǎng)絡(luò)。早期版本的vSAN 依賴(lài)多播來(lái)啟用檢測(cè)信號(hào)并在群集中的主機(jī)間交換元數(shù)據(jù)。如果vSAN 群集中的部分主機(jī)運(yùn)行早期版本的軟件，則仍需要多播網(wǎng)絡(luò)。有關(guān)在 vSAN 群集中使用多播的詳細(xì)信息，請(qǐng)參閱早期版本的《管理 VMware vSAN》。

注 ：不支持以下配置：在使用無(wú)預(yù)留 DHCP 的 IP 地址的 vSAN6.6 群集上部署vCenter Server。您可以使用 DHCP 預(yù)留，因?yàn)榉峙涞?IP 地址已捆綁到 VMkernel 端口的 MAC 地址上。

使用 Network I/O Control 為 vSAN 分配帶寬
??????? vSAN 流量可以與其他系統(tǒng)流量類(lèi)型（例如 vSphere vMotion 流量、vSphere HA 流量和虛擬機(jī)流量）共享10-GbE 物理網(wǎng)絡(luò)適配器。要保證 vSAN 所需帶寬的大小，請(qǐng)使用 vSphere Distributed Switch 中的
vSphere Network I/O Control。

??? 在 vSphere Network I/O Control 中，您可以為 vSAN 出站流量配置預(yù)留和份額。
1.? 設(shè)置預(yù)留以便 Network I/O Control 保證 vSAN 的物理適配器可用的最小帶寬。
2.? 設(shè)置份額以便當(dāng)分配給 vSAN 的物理適配器變成飽和狀態(tài)時(shí)，vSAN 仍有特定帶寬可用并且防止vSAN
在重新構(gòu)建和同步操作期間占用物理適配器的全部容量。例如，當(dāng)組中其他物理適配器出現(xiàn)故障且端口組中所有流量被轉(zhuǎn)移到組中其他適配器時(shí)，物理適配器可能變成飽和狀態(tài)。
例如，在處理 vSAN、vSphere vMotion 和虛擬機(jī)流量的 10-GbE 物理適配器上，您可以配置特定帶寬和份額。

表 3-3. 負(fù)責(zé) vSAN 的物理適配器的示例 Network I/O Control 配置

如果 10-GbE 適配器變成飽和狀態(tài)，Network I/O Control 將分配 5 Gbps 到物理適配器上的 vSAN。
有關(guān)使用 vSphere Network I/O Control 為 vSAN 流量配置帶寬分配的信息，請(qǐng)參見(jiàn)《vSphere 網(wǎng)絡(luò)連接》文檔。

標(biāo)記 vSAN 流量
?????? 優(yōu)先級(jí)標(biāo)記是一種流量標(biāo)記機(jī)制，用于指示已連接的網(wǎng)絡(luò)設(shè)備中服務(wù)質(zhì)量 (Quality of Service, QoS) 需求較高的vSAN 流量。您可以將vSAN 流量分配給特定的類(lèi)，并使用服務(wù)類(lèi) (CoS) 值（范圍為 0（低優(yōu)先級(jí)）
到 7（高優(yōu)先級(jí)））相應(yīng)地標(biāo)記流量。可使用 vSphere Distributed Switch 的流量篩選和標(biāo)記策略配置優(yōu)先級(jí)級(jí)別。

將 VLAN 中的 vSAN 流量分段
????? 考慮隔離 VLAN 中的 vSAN 流量以增強(qiáng)安全和性能，尤其是當(dāng)您在多個(gè)流量類(lèi)型之間共享后備物理適配器的容量時(shí)。

巨幀
???? 如果您計(jì)劃在 vSAN 中使用巨幀以提高 CPU 性能，請(qǐng)驗(yàn)證是否已在群集中的所有網(wǎng)絡(luò)設(shè)備和主機(jī)上啟用巨幀。

???? 默認(rèn)情況下，在ESXi 上已啟用 TCP 分段清除 (TSO) 和大型接收清除 (LRO) 功能。考慮使用巨幀是否會(huì)將性能提高到足以彌補(bǔ)在網(wǎng)絡(luò)中的所有節(jié)點(diǎn)上啟用巨幀的成本。

為 vSAN 網(wǎng)絡(luò)連接創(chuàng)建靜態(tài)路由
您可能需要在 vSAN 環(huán)境中創(chuàng)建靜態(tài)路由。

在傳統(tǒng)配置中，vSphere 使用單個(gè)默認(rèn)網(wǎng)關(guān)，所有路由流量都嘗試通過(guò)此網(wǎng)關(guān)到達(dá)其目標(biāo)。
但是，某些vSAN 部署可能需要靜態(tài)路由。例如，見(jiàn)證在不同網(wǎng)絡(luò)上的部署或數(shù)據(jù)站點(diǎn)和見(jiàn)證主機(jī)都在不同站點(diǎn)上的延伸群集部署。
要在 ESXi 主機(jī)上配置靜態(tài)路由，請(qǐng)使用 esxcli 命令：
????esxcli network ip route ipv4 add –n remote-network -g gateway-to-use
remote-network 是您的主機(jī)必須訪問(wèn)的遠(yuǎn)程網(wǎng)絡(luò)，gateway-to-use 是將流量發(fā)送到遠(yuǎn)程網(wǎng)絡(luò)時(shí)要使用的接口。
有關(guān)延伸群集網(wǎng)絡(luò)設(shè)計(jì)的信息，請(qǐng)參見(jiàn)《管理 VMware vSAN》。