HA、FT高可用性

1、武汉兴和商业网络有限公司 郑昌杰zhengchangjie,HA与FT,第一部分：配置和管理HA 第二部分：配置和管理FT,管理和配置HA,HA的介绍 高可用性（HA）集群是群集的一种，平日较常见的为MSCS（微软群集服务），如SQL的故障转移群集,高可用性群集，一般有两个或两个以上的节点，且分为活动节点及备用节点。通常把正在执行业务的称为活动节点，而作为活动节点的一个备份的则称为备用节点。当活动节点出现问题，导致正在运行的业务（任务）不能正常运行时，备用节点此时就会侦测到，并立即接续活动节点来执行业务。从而实现业务的不中断或短暂中断（对客户端来说，基本上感觉不到故障

2、的存在）,高可用性群集的实现是基于资源切换来进行的。这些资源包括节点的IP地址、主机名（NetBios名称）、磁盘卷、应用程序等。而资源的监控和接续，是依靠HA软件来实现的如MSCS等，这些软件用来通过心跳信号监控群集中对方节点的运行状态，一旦发现对方存在了故障，就会强制将所有的资源据为已有并继续对外提供服务。,而VMwareHA也是高可用性的一种应用。VMware HA 与传统的群集和高可用性解决方案都支持主机发生故障时的自动恢复。它们是互为补充的，但是在软硬件要求、恢复时间及应用程序和操作系统的识别程度等方面有所不同,可以实现HA高可用性的层面：,1、应用层 oracle数据库的集群环境

3、2、操作系统层面 微软的故障群集转移 3、虚拟层面 HA和FT 4、物理层面 存储,Vsphere 5与vsphere4.0的区别： 新增FDM（Fault Domain Manager）技术，在用户体验上， 配置没有大的区别，只是在功能上有所改变 Vsphere 5主要用的是master与slave架构 Vsphere 4采用的是primary和secondary架构,FDM特性,FDM可以同时使用管理网络以及存储设备进行通讯 FDM支持IPV6 FDM主要用于解决两种网络问题（网络分割和网络隔离）,Master作用：,1、监控所有的slave主机，当slave主机出现故障时就会 重启sla

4、ve主机里面的 虚拟机 2、监控所有受保护的 虚拟机电源状态，如果受保护的虚 拟机出现故障，它会重启这台虚拟机 3、master管理cluster内部主机清单，并且对添加和删除 的cluster内部主机进行管理 4、master管理受保护的虚拟机清单，在每一次用户发起 开机操作时更新这个清单，vcenter会要求master保护或不保 护某些虚拟机,5、Master缓存cluster配置，通知和提醒slave主机， cluster配置的修改 6、master发送心跳信息给slave主机，让slave主机知 道自己的存在 7、master报告状态信息给vcenter，vcenter正常情况 下只

5、会和master通讯,Slave作用： 1、监视本地运行的虚拟机状态，把这些虚拟机显著状态 发给msaster主机 2、slave监视master主机的健康状态，如果master主机出现 故障，slave主机将会参与master的选举 3、slave运行HA特性，这些特性不需要master协调,Vsphere HA对VM的保护过程： 当一个slave已经检测到自己是网络隔离状态,它会生成 一个特殊二进制文件 host-X-poweron文件在heartbeat datastores上.master看到这个标志,它就知 道了slave已 经是isolation状态,然后master通过vSphe

6、re HA锁定其他 文件 (datastores上的其他文件).当slave主机看到这些文 件已经被锁定,它知道 master正在执行重启VMs的响应. 然后slave才可以执行配置过的隔离响应动作. (如关机或者关闭电源),激活HA需要满足的条件： 1、能够访问相同的共享存储 2、相同的虚拟网络配置，最好是同一个分布式交 换机的成员,VMwareHA的工作原理和功能,工作原理是什么,VMware HA 不间断地监控群集中所有的 ESX Server 主机，并检测故障。放置在每台主机上的代理程序不断向群集中的其他主机发出心跳信号，心跳信号的终止将启动所有受影响的虚拟机在其他主机上的重启过程。

7、HA 时刻监控群集中是否有足够的资源可用，以便在主机发生故障时能够在其他物理主机上重启虚拟机。利用 ESX Server 存储堆栈中的锁定技术，可以使虚拟机的安全重启成为可能，它允许多个 ESX Server 同时访问同一虚拟机文件,未来,色转换，从设备管理到服务提供，实现IT部门在生产、运营、管理各环节的价值提升,今天,利用改造或新增项目机会，搭建服务器虚VMware HA 的功能云平台，积累经验,昨天,解决老旧服务器、存储设备更新换代，旧系统数据迁移问题。消除安全运行潜在风险,明天,以虚拟机方式，为新增应用提供服务器快速布署，不增加硬件投入,当 ESX Server 主机发生硬件故障时，将

8、为故障切换容量范围内所有正在运行的虚拟机提供自动故障切换（请参见下面的指定故障切换容量）。可以在无需任何人员干预的情况下自动检测服务器故障和重启虚拟机,VMware HA 利用 DRS 在故障切换后提供动态的、智能的资源分配和虚拟机优化。主机发生故障并且虚拟机已在其他主机上重启后， DRS 可以提供进一步的迁移建议，或者迁移虚拟机以获得更优化的主机放置和平衡的资源分配。,VMware HA 支持易于使用的配置和使用 VirtualCenter 进行监控。HA 确保该容量总是可用的（在指定的故障切换容量限制内），以便重启所有受服务器故障影响的虚拟机（基于为虚拟机配置的资源预留）,不间断地监控容量

9、利用率，并预留备用容量以便能够重启虚拟机。当未发生故障时，虚拟机可以完全利用备用故障切换容量,HA的配置步骤,激活主机监控： 默认情况下此选项勾选了，不勾选则会 禁用host Monitoring就不会发送任何心跳信息， 仅仅只是在网络维护时禁用此 选项，阻止不必要 的network isolation和network partition响应， 此时HA很难正常工作,准入控制： 1.Enable: Disallow VM power-on operations that violate availability constraints （当违反可用性约束条件时，禁止虚拟机的开机操作） 2.Di

10、sable: Allow VM power-on operations that violate availability constraints （当违反可用性约束条件时，允许虚拟机的开机操作）,第一选项： 是使用下面列表选择的datastores用做heartbeat datastores,但是如果任意一个选择的heartbeat datastore不可用 (不管任何原因),vSphere HA将不在执行heartbeat功能 第二选项：是使用所有的datastores做heartbeat datastores. 第三选项：是使用下面列表选择的datastores用做heartbeat d

11、atastores,但是如果任意一个heartbeat datastore 不可用(不管任何原因), vSphere HA还是会通过其他可用的heartbeat datastores继续执行heartbeat功能,直到所 有的heartbeat datastores都不可用.,第二部分：管理和配置FT,FT的介绍,FT的级别要求： 集群级别的要求 1、FT要相同的版本（一般来说esxi的版本相同，FT就相同） 2、必须激活HA 3、如果需要FT和DRS联合工作，必须启用EVC 主机级别的要求 4、访问相同的共享存储和网络 5、需要一个传输FT日志的网络连接,6、有兼容FT的CPU 7、支持FT的授权 8、在Bios上启用硬件虚拟化HA 虚拟机级别的要求 9、只支持一个vCPU 10、运行支持的操作系统 11、FT支持FC、FCoE，iSCSI和NFS的共享存储 12、虚拟机的虚拟磁盘必须要设置成厚制备的，预先