FC的告警级别:
虚拟机故障时间 9:00
HA迁移过程
1、首先由两个主机的管理口通信,为的是查询对端主机是否有足够的空间让虚拟机迁移
2、对端主机会创建一个空壳虚拟机,然后通过存储链路将后端的存储信息发给对端主机
3、与VRM建立连接,也就说建立的心跳,由VRM来管控虚拟机
0k-----10G
集群控制管理
自动化级别:手动、自动衡量因素:CPU、内存、CPU+内存
阈值:保守、较保守、中等、较激进、激进
阈值根据衡量因素的使用情况迁移虚拟机或者主机
为什么没有默认开启DPM或者ORS
开启DRS的条件是要开启DPM
主机或者虚拟机随时都处于就绪的状态,随时都有流量的产生,造成资源浪费,设备的性能会变差
IMC,屏蔽底层的CPU差异,在虚拟机迁移的过程中,不会因为对端的CPU版本不一致而导致迁移失败,目前只支持INTEL系列
FC账户
超级管理员账户:
系统管理员:仅具有系统业务操作维护权限,以及创建、删除用户的权限
审计员:仅具有用户、角色的权限管理权,但不能创建用户。
管理员:仅有日志查看和日志导出权限,用于对其他用户的操作进行审查。
Fbackup:华为备份工具
集群故障分析:不能建FC;不能级联
不能建FC
建不了VRM
- CNA与VRM不同网段
- CNA能否ping通网关,CNA的IP段配置错了,物理接口接错了
- 主机不可达、消息发送失败 针对软件安装CNA版本与软件包不一致
- 进CNA virsh list --all
不能级联: FC监控不了CNA的心跳
业务网络异常
主机故障:并不能添加修改移除主机,原因:网络、底层系统异常、添加失败有残留
绑定网口:一般是两 个及以上的业务做绑定,目的是提升业务可靠性,增加带宽
储存网口:连接存储网口,使其多路径传输
业务口:是服务器的业务数据访问接口,还是与VRM连接的接口,VRM通过心跳与VM、主机连接
管理空:mgmt,他是用户管理服务器的接口,相当于管理员
两个虚拟金通信情况分析
- 同主机、通ovs、同VLAN 直接通信
- 同主机、同ovs、不同VLAN 因为ovs是二层,所以不具备路由交换的功能,需要通过上行接口道三层物理交换机上获取vm2的网关
- 不同主机,同ovs,同VLAN,由VM3经过主机2的上行接口,到达三层交换机交换网关,获取路由,然后访问主机1 的VM1
- 不同主机、不同ovs,没办法通信
- 不同主机,不同ovs,不同VLAN,由VM发出报文,从上行接口出去到达三层交换获取路由
两个虚拟机不同的原因:
- 同主机、同ovs、同VLAN 对端vm ip网段是否为同一网段、对端的防火墙杀毒软件没关彻底、VM或者主机异常
- 同主机、同ovs、不同VLAN对端vm ip网段是否为同一网段、对端的防火墙杀毒软件没关彻底、网络连接异常、端口配置
判断是否需要添加上行链路
是:意味苕物理接口需要有网络连接
否:意味着不需要更新接网络,将就现有的上行接口创建一个新的 OVS
创建端口组:普通、中继
普通:单个VLAN ID只能放行一个网段
中继:可以是单个VLAN ID也可以是一个VLAN ID段
在创建端口组的时候会有保护措施
DHCP隔离:使用该端口组的虚拟机无法启动DHCP Server服务,以防止用户无意识或恶意启动 DHCP Server服务,影响其他虚拟机IP地址的正常分配;安全组虚拟机不支持配置该项.
IP与MAC地址绑定:仅当选择“端口类型”为“普通”时,且虚拟机为通过自定义虚拟机方式设置的IP 有效.使用该端口组的虚拟机,其IP地址与MAC地址绑定.防止用户通过修改虚拟机网卡的IP地址或MAC地址,发起IP或MAC仿冒攻击,增强用户虚拟机的网络安全性.开启该功能时,如果 某个虚拟机网卡配置多个IP地址会导致该网卡部分IP地址通信异常,建议在虚拟机网卡配置多个 IP地址时不开启该功能.
填充TCP校验和: 该端口组下的虚拟机在接收报文时,系统会自动填充TCP校睑和。此开关只应用于对TCP校验和 的正确性有要求的场景,不建议开启.开启开关后虚拟机网络收包性能会有所下降;安全组虚拟 机不支持配寅该项
nat地址转换:看作是一个路由器或者防火墙 外网192.168.10.0 内网192.168.20.0
仅主机:只能够VM软件内的虚拟机进行通信
桥接:就是一座桥 192.168.10.0
虚拟机无法访问外网
故障原因:
VM的防火墙是否关闭
VM的IP网段是否与端口组一致
端口组的VLAN池是否在有效范围内
交换机接口配置是否配置正确
排查故障:关闭防火墙,把VM的IP改为和端口组一致,增加可用VLAN(在物理交换机内),
修正交换机接口的配置