转载老管网络日志 数据库
本案例为ESXi集群的一个例子,正如[VMware集群常见硬件配置、架构说明]说的,此架构应该为第4种安全,即“刀片服务器+IPSAN万兆存储+万兆核心交换机 ”。这里的刀片服务器为HP C7000,IPSAN万兆存储为DELL EQlogic,万兆存储交换机为华为S6700。浏览器
说明:该文档只会描述案例的整个架构,以及如何实现等,不会涉及详细的配置说明,如需了解请网上自行搜索相关设备的教程,具体内容以下:缓存
1、案例概述安全
该案例主要搭建一套小型的私有云中心,以给须要计算资源的单位提供相应的服务。将硬件资源(刀片服务器、存储等)经过VMware的虚拟化软件来实现。服务器
2、系统拓扑图网络
3、设备清单架构
一、刀片服务器app
两台HP C7000刀片机箱,每机箱配置8个刀片服务器及四个VC模块,具体以下:分布式
(1)HP C70000刀箱 * 2
(2)BL420c刀片 * 8 (每刀片配置两颗CPU、128G内存、4个10GB以太网卡)
(3)HP Virtual Connect FlexFabric 10Gb/24-port Module模块 * 4
(4)其它(OA管理模块、电源、风扇等)ide
二、DELL EQlogic存储
存储共配置了6个盘柜,三个为高速盘柜(PS6110XV,双控制器、8G缓存、24× 600GB 15Krpm SAS热插拨硬盘),三个为低速盘柜(PS6110E,双控制器、8G缓存、24× 3TB 7.2Krpm NL-SAS热插拨硬盘)
(1)DELL EQLogic PS6110XV * 3
(2)DELL EQLogic PS6110E * 3
三、华为S6700万兆交换机
共配置了两台,具体以下
(1)华为 S6700-48-EI * 2 (配置48个万兆SFP接口、支持三层交换)
四、虚拟化软件VMware
虚拟化软件采用的VMware vSphere 5.0 Enterprise,32个CPU受权(16个刀片,每刀片2个CPU)。
4、详细连线图
以太网业务网络和IP SAN网络都先链接至华为S6700万兆交换机上,业务网络核心交换机华为S9312再与S6700万兆交换机经过4根10GB光纤相连。各网络经过VLAN来隔离。刀片的VC模块多根线链接至S6700时,链接在S6700上的多个端口须要作端口聚合(华为交换机中称E-trunk)。
5、网络划分
在一个私有云中,不单有存储网络及业务网络,还有其它一些辅助的网络,如VMware管理网络、VMware vMotion网络、存储管理网络等。这次具体划分以下:
(1)VMware集群管理,IP:172.22.228.0/128,网关:172.22.228.1,VLAN ID:228
(2)业务网络,IP:172.22.227.0/24,网关:172.22.227.1,VLAN ID:227
(3)vMotion网络,IP:10.100.100.0/24,网关:无,VLAN ID:3000
(4)Iscsi存储管理网络,IP:172.22.228.128/128,网关:172.22.228.129,VLAN ID:229
(5)Iscsi存储业务网络,IP:10.200.88.0/22,网关:无,VLAN ID:3088
5、HP VC模块网络配置
从详细链接图中可看出,每一个刀箱配置了四个VC模块,两个模块用于以太网链接,两个模块用于IP SAN链接。
在整个配置过程当中,惟一与传统服务器不一样的是网络的链接方式。传统服务器只需将网络接入服务器的物理网口便可。但本项目中HP刀片服务器使用了VC模块来接入网络。
每台刀片服务器配置了2块双端口刀兆物理网卡,即有4个物理网口。每一个物理网口需有一个VC模块来对应,VC模块以下图所示:
因此每一个刀箱配置了4个VC模块。每一个刀片的1个物理网口经过VC模块,能够虚拟出4个虚拟网口(4个虚拟网口总带宽仍为10GB),即4个物理网口能够虚拟出16个虚拟网口。虚拟的网口带宽能够随意分配,如1G+3G+3G+3G=10GB,固然也能够虚拟成三块,如1G+3G+6G=10G。
刀片的4个物理网卡由两块双端口的卡组成,第一块接在主板上,称为LOM,第二块接入Mezz插槽,称为Mezz Slot1插槽。在VC中LOM网卡的第一块标记为LOM:1,第二块为LOM:2。Mezz Slot1在VC中第一块标记为Mezz1:1,第二块为Mezz1:2。以下图所示。
在VC中,每一个物理端口都被分红了a、b、c、d四个虚拟网口,例如LOM:1网口就被虚拟成:LOM:1-a、LOM:1-b、LOM:1-c、LOM:1-d。其它三个网口以此类推,则16块虚拟网卡以下图所示。
咱们知道,在VMware中,网卡的序号是vmnic0、vmnic一、 vmnic2这样顺序排下去的。在VC中,每一个虚拟网卡如LOM:1-a也有一个序号。这三者之间的关系以下图所示。
在整个VMware集群中,网络分为管理网络、业务网络、vMotion网络及Iscsi存储网络。对应的带宽分配以下:
一、VMware管理网络,带宽1+1=2GB,VLAN ID:228
二、业务网络,带宽6+6=12GB,VLAN ID:227
三、vMotion网络,带宽3+3=6GB,VLAN ID:3000
四、iSCSI存储网络,带宽10+10=20GB,VLAN ID:3088
VMware四部分网络对应刀片的网口划分以下图所示:
综合上面的对应表,即能得出本案例网卡对应表,以下:
6、DELL EQLogic存储规划、配置
共配置了6个盘柜,存储的网络划分红管理网络和存储网络两类,管理网络经过一个单独的交换机,将6个盘柜链接起来,网络地址为172.22.228.128/128。存储网络地址为10.200.88.0/22,存储服务地址为10.200.88.200/22。详细以下:
一、拓扑
两台华为的6700交换机,存储有两个控制器,接入规划为每一个盘柜的控制器A接入第一台华为6700的交换机上,每一个盘柜的控制器B接入第二台华为6700交换机上。如上图所示。
二、存储管理网络
(1)PS6110XV-1(高速柜1),管理IP:172.22.228.201/128,VLAN ID:229
(2)PS6110XV-1(高速柜1),管理IP:172.22.228.202/128,VLAN ID:229
(3)PS6110XV-1(高速柜1),管理IP:172.22.228.203/128,VLAN ID:229
(4)PS6110E-1(低速柜1),管理IP:172.22.228.204/128,VLAN ID:229
(5)PS6110E-1(低速柜1),管理IP:172.22.228.205/128,VLAN ID:229
(6)PS6110E-1(低速柜1),管理IP:172.22.228.206/128,VLAN ID:229
三、存储业务网络
存储业务网络只有一个IP地址,为10.200.88.200/22,全部须要访问存储空间的设备只需访问该IP地址便可。
四、存储LAN划分规划
(1)高速盘
高速盘用于对数据读写要求高的分配,如虚拟机的操做系统等。
序号 | 分区名称 | 分区大小 | 盘类型 | 用途 |
1 | Cluster1-EQL_Datastore01 | 800GB | 高速盘 | 虚拟机建立 |
2 | Cluster1-EQL_Datastore02 | 800GB | 高速盘 | 虚拟机建立 |
3 | Cluster1-EQL_Datastore03 | 800GB | 高速盘 | 虚拟机建立 |
4 | Cluster1-EQL_Datastore04 | 800GB | 高速盘 | 虚拟机建立 |
5 | Cluster1-EQL_Datastore05 | 800GB | 高速盘 | 虚拟机建立 |
6 | Cluster2-EQL_Datastore01 | 800GB | 高速盘 | 虚拟机建立 |
7 | Cluster2-EQL_Datastore02 | 800GB | 高速盘 | 虚拟机建立 |
8 | Cluster2-EQL_Datastore03 | 800GB | 高速盘 | 虚拟机建立 |
9 | Cluster2-EQL_Datastore04 | 800GB | 高速盘 | 虚拟机建立 |
10 | Cluster2-EQL_Datastore05 | 800GB | 高速盘 | 虚拟机建立 |
说明:划分分区时名称带有cluster1和cluster2,是由于VMware到时建立两个HA,8个ESXI刀片主机为一个HA,cluster1的lun只能让VMware的cluster1能够访问,cluster2只能让VMware的cluster2能够访问。
(2)低速盘
低速盘用于存储视频等大容量的空间应用。
序号 | 分区名称 | 分区大小 | 盘类型 | 用途 |
1 | DC1_ISO_Datastore01 | 800GB | 低速盘 | 软件、镜像存放 |
五、存储管理
存储管理是经过WEB界面来管理,能够经过服务器10.200.88.200来管理,如https://10.200.88.200,也能够经过存储管理地址来访问,如172.22.228.201等地址。默认用户名密码为:grpadmin/password,进入后,就能够对存储进行管理。
6、华为万兆交换机规划、配置
两台华为交换机做为业务网络及存储网络的基础,起着十分重要的做用。交换机自己只做为二层交换机使用,经过VLAN来隔离不一样的网络。
型号为华为S6700-48-EI,带有48个SFP万兆插槽、包转发率:715Mpps、交换容量:960Gbps。
在交换机上建立五个VLAN,227 228 229 3000 3088。
交换机端口链接、划分表:
一、VMware管理网络
S67000-01:11口(接HP C7000-01 VC01 X1口)
S67000-01:19口(接HP C7000-02 VC01 X1口)
S67000-02:11口(接HP C7000-01 VC03 X1口)
S67000-02:19口(接HP C7000-02 VC03 X1口)
二、vMotion网络
S67000-01:12口(接HP C7000-01 VC01 X2口)
S67000-01:20口(接HP C7000-02 VC01 X2口)
S67000-02:12口(接HP C7000-01 VC03 X2口)
S67000-02:20口(接HP C7000-02 VC03 X2口)
三、业务网络
S67000-01:13口(接HP C7000-01 VC01 X3口)
S67000-01:14口(接HP C7000-01 VC01 X4口)
S67000-01:15口(接HP C7000-02 VC01 X3口)
S67000-01:16口(接HP C7000-02 VC01 X4口)
S67000-02:13口(接HP C7000-01 VC03 X3口)
S67000-02:14口(接HP C7000-01 VC03 X4口)
S67000-02:15口(接HP C7000-02 VC03 X3口)
S67000-02:16口(接HP C7000-02 VC03 X4口)
四、存储网络
S67000-01: 7口(接HP C7000-01 VC02 X1口)
S67000-01: 8口(接HP C7000-01 VC02 X2口)
S67000-01:17口(接HP C7000-01 VC02 X3口)
S67000-01:18口(接HP C7000-01 VC02 X4口)
S67000-01: 9口(接HP C7000-02 VC02 X1口)
S67000-01:10口(接HP C7000-02 VC02 X2口)
S67000-01:21口(接HP C7000-02 VC02 X3口)
S67000-01:22口(接HP C7000-02 VC02 X4口)
S67000-02: 7口(接HP C7000-01 VC04 X1口)
S67000-02: 8口(接HP C7000-01 VC04 X2口)
S67000-02:17口(接HP C7000-01 VC04 X3口)
S67000-02:18口(接HP C7000-01 VC04 X4口)
S67000-02: 9口(接HP C7000-02 VC04 X1口)
S67000-02:10口(接HP C7000-02 VC04 X2口)
S67000-02:21口(接HP C7000-02 VC04 X3口)
S67000-02:22口(接HP C7000-02 VC04 X4口)
VMware管理网络及 vMotion网络都是VC上单线接入S6700交换机,因此S6700上不用作端口聚合。而业务网络和存储网络都是同一VC设备上多根接入S6700交换机,则须要作端口链路聚合。具体以下:
一、S6700-01交换机上的端口聚合列表:
(1)1三、14口作成E-trunk 11,对应HP C7000-01 VC01 X3 X4两端口
(2)1五、16口作成E-trunk 13,对应HP C7000-02 VC01 X3 X4两端口
(3)七、八、1七、18口作成E-trunk 12,对应HP C7000-01 VC02 X1 X2 X3 X4四端口
(4)九、十、2一、22口作成E-trunk 14,对应HP C7000-02 VC02 X1 X2 X3 X4四端口
(5)4一、4二、4三、44口作成E-trunk 5,对应以太网核心S9312交换机的0-3四端口
(6)4七、48口作成E-trunk 30,对应S6700-02交换机的4七、48两端口
二、S6700-02交换机上的端口聚合列表:
(1)1三、14口作成E-trunk 11,对应HP C7000-01 VC03 X3 X4两端口
(2)1五、16口作成E-trunk 13,对应HP C7000-02 VC03 X3 X4两端口
(3)七、八、1七、18口作成E-trunk 12,对应HP C7000-01 VC04 X1 X2 X3 X4四端口
(4)九、十、2一、22口作成E-trunk 14,对应HP C7000-02 VC04 X1 X2 X3 X4四端口
(5)4一、4二、4三、44口作成E-trunk 6,对应以太网核心S9312交换机的4-7四端口
(6)4七、48口作成E-trunk 30,对应S6700-01交换机的4七、48两端口
华为交换机端口聚合E-trunk配置举例:
interface Eth-Trunk11
description to-hp-c7000-01-vc01-eth_x3x4_ethernet
port link-type trunk
port trunk allow-pass vlan 227 to 228 3000
mode lacp-static
#
interface XGigabitEthernet0/0/13
eth-trunk 11
#
interface XGigabitEthernet0/0/14
eth-trunk 11
#
7、VMware集群规划、配置
案例中共有ESXi主机16台,规划为第一个刀箱的前四个刀片与第二个刀箱的前四个刀片组成一个VMware HA,名称为Cluster1,第一个刀箱的后四个刀片与第二个刀箱的后四个刀片组成另外一个HA,名称为Cluster2,加强冗余性,以下图所示。
一、集群概览
域:cloud.xxx.cn
数据中心名称:DC1
集群1名称:Cluster1
集群1主机数:8台
集群1资源:
集群2名称:Cluster2
集群2主机数:8台
集群2资源:
集群一、2存储资源:
集群一、2网络以下图,存储网络、VMware管理网络使用标准交换机,业务网络采用分布式交换机dvSwitch1。
二、集群网络配置
正如上面讲到的,每一个刀片都会认到8个可用的网卡,以下图,为vmnic0、vmnic一、vmnic二、vmnic四、vmnic八、vmnic九、vmnic十、vmnic12,在集群网卡配置时,只需将当时规划好的网卡绑定在一块儿便可。以下:
(1)VMware管理网络:vmnic0、vmnic8
(2)vMotion网络:vmnic四、vmnic12
(3)业务网络:vmnic二、vmnic10
(4)iSCSI存储网络:vmnic一、vmnic9
三、集群管理机规划、配置
案例中的管理机如域控、vCenter服务器都架设中虚拟机中,不单独使用物理机来架设。清单以下:
序号 | 服务器名称 | 服务器IP | 网关 |
1 | 域控服务器-01 | 172.22.228.2 | 172.22.228.1 |
2 | 域控服务器-02 | 172.22.228.3 | 172.22.228.1 |
3 | vCenter数据库 | 172.22.228.101 | 172.22.228.1 |
4 | vCenter服务器 | 172.22.228.100 | 172.22.228.1 |
5 | vcops服务器 | 172.22.228.110 172.22.228.111 |
172.22.228.1 |
该案例整个架构及实现方式介绍就此结束,整个案例的复杂点应该是在HP的VC模块与VMware结合的配置。因接触也不深,文中不免有问题,仅供参考!
参考文章:
一、HP刀片服务器系统Flex-10 VC配置与VMware vSphere网络设计
二、Understanding HP Flex-10 Mappings with VMware ESX/vSphere
标签:eqlogic, hp c7000, huawei, vmware, 云计算, 私有云
Category: 3. 配置笔记, 8. 虚拟化VMware/云计算 | 3 Comments
2014 年 1 月 22 日, 下午 11:48
打开刀片的KVM控制台,以下图,选择[Virtual Drives] –> [CD/DVD] –> [Virtual Image]
选择ESXi安装ISO文件,这里为HP定制版ESXi,以下图所示。
重启后,就直接进入ESXi的安装界面。
标签:esxi, hp c7000
Category: 3. 配置笔记, 8. 虚拟化VMware/云计算 | Comment
2014 年 1 月 22 日, 下午 11:24
HP C7000为模块化的刀片服务器,机箱高度10U,能够插16台半高的刀片服务器,以下图,即为插了8台刀片服务器。
刀箱后背箱能够插风扇、电源,以及I/O模块(包括网络、SAN交换机),以及用于管理刀片的OA模块。
将相应的模块(包括电源、风扇、I/0、刀片服务器)都插入刀箱后,开始对机箱进行上电工做,而后进行初始化配置工做。
一、配置OA(Onboard Administrator的缩写)管理地址
经过机箱前面的小液晶屏设置管理控制器OA的IP地址,先选中enclosure settings,设置OA 1 IP地址,由于本刀箱没有配置第二个OA管理卡,因此只需设置OA 1 IP便可,完成后,选择Accept All。以下图:
二、登录刀箱管理,进行设置
将以下图的OA管理口与一台笔记本相连
而后在笔记本上打开IE浏览器,输入https://10.0.0.1,初始用户名密码在刀箱的卡片上有,进入后,就能够对刀箱的I/O模块进行设置。
三、配置刀片服务器的iLO4地址,用于管理刀片
将刀片服务器的八爪鱼与显示器键盘相连,而后将该刀片开机,当运行至以下图时,按F8进入刀处iLO4的配置
进入配置界面后,选择[Network] –> [DNS/DHCP],在DHCP Enable中变动为OFF,以下图所示
关闭DHCP后,在进入[Network] –> [NIC and TCP/IP],设置iLO4的管理IP,这里为10.0.0.112,以下图所示,完成 后,选择EXIT退出便可。
完成后,再次进入刀箱的管理界面,进入[Device Bays]菜单栏,就能看到8个刀片的选项,选择刚才设置iLO4的12号刀片,以下图,能够看到IP地址已为10.0.0.112,点击Remote Console就能打开该刀片的KVM界面。
该界面是依托JAVA程序来打开,因此管理计算机上须要有JAVA程序支持,打开后,就会出现以下图的界面,该界面即为刀片服务器的KVM界面。可用于RAID的设置、安装操做系统等之用。
在KVM界面中,也能够看到iLO 4的IP地址已经设置为10.0.0.112。