EMC-VPLEXVMX10K实施说明

一、EMC VPLEX 实施和规划最佳做法技术说明1. 集群连接1.1冗余的FC WAN连接，两个数据中心相距不超过100公里。1.2基于IP的Metro（10Gb/E），延迟必须少于或等于5ms rtt，缓存只能配置为同步直写模式。2. 延迟/往返程状况VPLEX Metro支持的SAN网络往返延迟少于或等于5毫秒。站点（集群）及Witness间连接的Timeout（分离）时间为5秒，当站点间线路出现不稳定（抖动）时会出现不必要或大量的存储分离数据，在短时间内发生多次存储分离还会导致许多不必要的数据重建，进而导致性能下降。所以，应该尽量避免站点间线路的抖动情况。3. DWDM/SONET设置如果在站点间使用 DWDM 或 SONET 连接，必须确定这两个环是否有互异路径。如果发现两个环存在互异路径，请测量两条路径的延迟。VPLEX 控制器将在两条链路上使用循环调度法来实现负载平衡，因此两条路径间的任何较大延迟差异都将导致 VPLEX 以较慢路径的速度运行。4. 集群间SAN网络结构4.1 VPLEX前端口连线拓扑图*连线只是逻辑图，故图中标注的交换机均只是Fabric，不是具体的交换机，下同。4.2 VPLEX后端口联系拓扑图VPLEX Metro级联端口拓扑图5. 集群间IP网络结构网络连通性要求：5.1 The following protocols must be allowed on the customer firewall (both in the outbound and inbound filters):# Encapsulating Security Payload (ESP): IP protocol number 50# Authentication Header (AH): IP protocol number 515.2 The following ports must be allowed on the customer firewall:# Internet Key Exchange (IKE): UDP port 500# NAT Traversal in the IKE (IPsec NAT-T): UDP port 4500# Secure Shell (SSH): TCP port 225.3 VPLEX management server和Witness必须设置静态IP，假如这些IP地址不在同一子网段，那么IP网络必须能够转发路所有这些子网的路由包；5.4 防火墙不能屏蔽IPsec通道的创建和传输； 5.5 IP网络必须能够转发SSH和ICMP通讯；5.6 IP网络最小MTU值等于1500。*VPLEX保留网段：128.221.252.0/24、128.221.253.0/24 和 128.221.254.0/24。在设置VPLEX及Witness时不能使用保留网段。6. VPLEX使用的端口 二、VPLEX WitnessVPLEX Witness将作为VM提供，并且在位于第三个故障域的、由客户提供的ESX硬件上的ESX4.0、4.1和5.x中受到支持。VPLEX Witness 通过安全的三方 VPN 与两个管理服务器通信。VPLEX Witness 旨在从第三方角度观察各种故障情形，以确保发生故障时的正确设备访问属性。请务必将 VPLEX Witness 安装在第三个故障域，以便任何单个故障都不会影响涉及 VPLEX Witness 的多个组件。VPLEX Witness 对于 VPLEX Metro 的高可用性至关重要。可在 VPLEX 群集之间镜像 VPLEX 虚拟卷，从而让主机可通过任一群集访问数据。这可在整个群集出现故障时提供附加恢复能力。在此类部署中，针对每个一致性组将其中一个群集指定为用以实现数据可用性的首选群集。如果 VPLEX 群集之间的冗余通信中断，但仍保留与 VPLEX Witness 的连接，VPLEX Witness 将向群集指明首选群集应继续向一致性组中的卷提供服务。这种情况下，非首选群集将停止为卷提供服务，直到恢复连接并重新建立镜像。如果一致性组的首选群集发生故障，VPLEX Witness 将向非首选群集指明该故障，而非首选群集将继续提供对组中卷的访问。同样，如果非首选群集发生故障，Witness 将指示首选群集继续为卷提供服务。这可防止两个群集之间的分区让卷的状态出现分歧，从而避免大家熟知的“裂脑”问题。 建议使用 Witness，因为这样可提高数据在出现这些故障时的整体可用性。未部署 VPLEX Witness 时，在卷的首选群集发生故障时，系统会暂停该卷的 I/O。注意：如果 VPLEX Witness 发生故障且长时间停机，则务必在 vplexcli 中将其禁用，以便 VPLEX 根据断开规则响应其他故障。若不禁用，将导致发生两个故障，进而使群集隔离并挂起所有设备。在 VPLEX 5.0 中，Witness 功能仅适用于放在一致性组中的分布式卷。未放在一致性组中的分布式卷具有自己的独立偏好设置。在首选群集发生故障时，这些卷将暂停 I/O。 将 VPLEX Witness 部署到以下故障域非常重要，该故障域应独立于每个包含两个 VPLEX 群集的故障域，以确保单个故障影响的实体不会超过一个。以下是VPLEX Witness的故障状态图。三、VPLEX参数及场地环境要求1. VPLEX单引擎视图（带机柜） 2. 设备环境适应时间3. 设备重量*本次产品为单引擎(Single-Engine)。4. AC电源要求及功耗5. 温湿度要求四、VMAX10K硬件参数及场地环境要求1. 系统空间需求2. VMAX10K功耗和散热量（非高密度机架）3. 运行环境需求4. 环境适应时间5. 系统重量6.电源及接口规划 7. 直拨电话线或者ESRS在安装过程中以及在今后的使用中，如果设备出现问题，EMC支持中心将通过远程拨入的方式进行诊断。EMC的维护方式是支持中心负责诊断故障，本地工程师负责修复故障。因此无论是否使用自动报警功能，都需要在距EMC设备2米范围内预留直拨电话线，出现问题能够及时响应。如果客户可以提供在DMZ（停火区）的两台服务器做ESRS Gateway，EMC推荐客户采用ESRS方式通过网络进行自动报警。8. 自动报警与远程支援当EMC设备发生故障时，可以自动地通过自带的MODEM和用户提供的直拨电话线拨出报警或者通过ESRS Gateway， 将设备信息，如设备序列号和用户名称等，及错误码传送至EMC总部的客户服务中心。使EMC能够及时地了解设备状态并为用户提供服务。当故障发生时，EMC将通过计算机远程拨入的方式进行诊断和支援。这样不仅EMC的本地工程师可以迅速为用户提供诊断，而且可以使EMC设在美国总部的全球24小时技术支持中心为用户提供务。当需要更换部件时，技术支持中心将通知本地工程师直接携带所需备件赶赴用户现场。在进行诊断时，EMC人员只能观察到EMC设备本身的状态及错误记录，不可能看到或提取用户数据，所有操作都在本地EMC设备中有记录，而且用户可以看到诊断时所做的每一操作。为进行远程诊断及支援，