FC的告警级别：
虚拟机故障时间 9:00
HA迁移过程
1、首先由两个主机的管理口通信，为的是查询对端主机是否有足够的空间让虚拟机迁移
2、对端主机会创建一个空壳虚拟机，然后通过存储链路将后端的存储信息发给对端主机
3、与VRM建立连接，也就说建立的心跳，由VRM来管控虚拟机
0k-----10G
集群控制管理
自动化级别：手动、自动衡量因素：CPU、内存、CPU+内存
阈值：保守、较保守、中等、较激进、激进
阈值根据衡量因素的使用情况迁移虚拟机或者主机
为什么没有默认开启DPM或者ORS
开启DRS的条件是要开启DPM
主机或者虚拟机随时都处于就绪的状态，随时都有流量的产生，造成资源浪费，设备的性能会变差
IMC，屏蔽底层的CPU差异，在虚拟机迁移的过程中，不会因为对端的CPU版本不一致而导致迁移失败，目前只支持INTEL系列
FC账户
超级管理员账户：
系统管理员：仅具有系统业务操作维护权限，以及创建、删除用户的权限
审计员：仅具有用户、角色的权限管理权，但不能创建用户。
管理员：仅有日志查看和日志导出权限，用于对其他用户的操作进行审查。
Fbackup:华为备份工具
集群故障分析：不能建FC；不能级联
不能建FC
建不了VRM
- CNA与VRM不同网段
- CNA能否ping通网关，CNA的IP段配置错了，物理接口接错了
- 主机不可达、消息发送失败 针对软件安装CNA版本与软件包不一致
- 进CNA virsh list --all
不能级联： FC监控不了CNA的心跳
业务网络异常
主机故障：并不能添加修改移除主机，原因：网络、底层系统异常、添加失败有残留
绑定网口：一般是两 个及以上的业务做绑定，目的是提升业务可靠性，增加带宽
储存网口：连接存储网口，使其多路径传输
业务口：是服务器的业务数据访问接口，还是与VRM连接的接口，VRM通过心跳与VM、主机连接
管理空：mgmt,他是用户管理服务器的接口，相当于管理员
两个虚拟金通信情况分析
- 同主机、通ovs、同VLAN 直接通信
- 同主机、同ovs、不同VLAN 因为ovs是二层，所以不具备路由交换的功能，需要通过上行接口道三层物理交换机上获取vm2的网关
- 不同主机，同ovs,同VLAN，由VM3经过主机2的上行接口，到达三层交换机交换网关，获取路由，然后访问主机1 的VM1
- 不同主机、不同ovs，没办法通信
- 不同主机，不同ovs，不同VLAN，由VM发出报文，从上行接口出去到达三层交换获取路由
两个虚拟机不同的原因：
- 同主机、同ovs、同VLAN 对端vm ip网段是否为同一网段、对端的防火墙杀毒软件没关彻底、VM或者主机异常
- 同主机、同ovs、不同VLAN对端vm ip网段是否为同一网段、对端的防火墙杀毒软件没关彻底、网络连接异常、端口配置
判断是否需要添加上行链路
是：意味苕物理接口需要有网络连接
否：意味着不需要更新接网络，将就现有的上行接口创建一个新的 OVS
创建端口组：普通、中继
普通：单个VLAN ID只能放行一个网段
中继：可以是单个VLAN ID也可以是一个VLAN ID段
在创建端口组的时候会有保护措施
DHCP隔离：使用该端口组的虚拟机无法启动DHCP Server服务，以防止用户无意识或恶意启动 DHCP Server服务，影响其他虚拟机IP地址的正常分配；安全组虚拟机不支持配置该项.
IP与MAC地址绑定：仅当选择“端口类型”为“普通”时，且虚拟机为通过自定义虚拟机方式设置的IP 有效.使用该端口组的虚拟机，其IP地址与MAC地址绑定.防止用户通过修改虚拟机网卡的IP地址或MAC地址，发起IP或MAC仿冒攻击，增强用户虚拟机的网络安全性.开启该功能时，如果 某个虚拟机网卡配置多个IP地址会导致该网卡部分IP地址通信异常，建议在虚拟机网卡配置多个 IP地址时不开启该功能.
填充TCP校验和： 该端口组下的虚拟机在接收报文时，系统会自动填充TCP校睑和。此开关只应用于对TCP校验和 的正确性有要求的场景，不建议开启.开启开关后虚拟机网络收包性能会有所下降；安全组虚拟 机不支持配寅该项
nat地址转换：看作是一个路由器或者防火墙 外网192.168.10.0 内网192.168.20.0
仅主机：只能够VM软件内的虚拟机进行通信
桥接：就是一座桥 192.168.10.0
虚拟机无法访问外网
故障原因：
VM的防火墙是否关闭
VM的IP网段是否与端口组一致
端口组的VLAN池是否在有效范围内
交换机接口配置是否配置正确
排查故障：关闭防火墙，把VM的IP改为和端口组一致，增加可用VLAN（在物理交换机内），
修正交换机接口的配置
752
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
