a04-hci深信服超融合配置指南_v1

1、深信服超融合配置指南適用版本 HCI 5.0 r1文檔版本 0.1發(fā)布日期2016 年 7 月深信服科技本文中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、方法、過程等內(nèi)容，除另有特別注明，均屬深信服所有，受到有關(guān)及法保護(hù)。任何個人、機(jī)構(gòu)深信服的，不得以任何方式或本文的任何片斷。修訂歷史修訂內(nèi)容簡述修訂日期修訂前版本號修訂后版本號修訂人批準(zhǔn)人注：修訂歷史本文檔提交時的當(dāng)前有效的基本控制信息，當(dāng)前版本文檔有效期將在新版本文檔生效時自動結(jié)束。文檔版本號小于 1.0 時，表示該版本文檔為草案，參考。目錄深信服超融合配置指南11.硬件準(zhǔn)備21.1.硬件條件檢查21.2.非硬件配置3準(zhǔn)備工作62.2.1.工具準(zhǔn)備

2、6安裝環(huán)境檢查7初始化7修改默認(rèn) IP 地址7安裝系統(tǒng).1.4.非4.1.刻錄 IS像8. 104.2.安裝 HCI5.集群配置145.1.激活14配置集群 IP16添加主機(jī)16初始化17配置通信網(wǎng)口18配置副本和磁盤20配置探測 IP.6.虛擬.6.3.7.數(shù)據(jù)通信口配置23物理出口配置24版本升級258.9.1. 硬件準(zhǔn)備1.1.硬件條件檢查aServer默認(rèn)包含 1 塊 SSD 系統(tǒng)盤（已預(yù)裝超融合），1 塊el 企業(yè)級 SSD緩存盤，以及 2 塊以上 SATA/SAS 數(shù)據(jù)盤。使用非/第服務(wù)器安裝超融合時，要求每臺主機(jī)硬件必須滿足以下最低

3、配置要求。建議選用標(biāo)準(zhǔn)的機(jī)架式服務(wù)器硬件，避免選用桌面 PC 硬件。使用的硬盤必須為企業(yè)級硬盤，使用桌面硬盤代替。如果需要使用虛擬功能，則每臺主機(jī)除系統(tǒng)盤以外，還必須配置至少 1 塊 240GB 以上的企業(yè)級 SSD 固態(tài)硬盤（需要支持 TRIM/Discard 指令）作為緩存盤，以及若干塊 1TB 以上的企業(yè)級 HDD 機(jī)械硬盤（轉(zhuǎn)速大于等于 7200RPM）作為數(shù)據(jù)盤。如果有 RAID 卡，則建議選配支持 JBOD/-Raid 直通的 RAID 卡，支持 TRIM 指令透傳。如果 RAID 卡不支持 JBOD/-Raid，則要求將 RAID 上的每一個硬盤配置為一個獨(dú)立的 RAID-0，或

4、者直接禁用 RAID 卡啟用普通磁盤模式（AHCI/IDE）。參考RAID 卡支持列表。最低配置配置CPU64 位 CPU，主頻 2.0GHz 以上必須支持el VT-xE5-2660 V3 (10C/20T 2.6GHZ)內(nèi)存32GB128GB ECC DDR4硬盤系統(tǒng)盤至少 128GB附加其他數(shù)據(jù)系統(tǒng)盤:128GB緩存盤:240GBel SSD數(shù)據(jù)盤:4*2TB SATA(7.2K RPM)網(wǎng)卡4 * GbE8 * GbEUSB 口141.2.非硬件配置1.2.1. BIOS 設(shè)置使用第服務(wù)器時，需要修改一些 BIOS 選項(xiàng)，確保超融合的高效運(yùn)行。進(jìn)入 BIOS的方法根據(jù) BIOS 廠商自

5、己定義的，通常是在服務(wù)器加電啟動，到T 界面時，屏幕會提示按 DEL、ESC、F10、F11 等按鍵進(jìn)入 BIOS SETUP 界面。需要修改的選項(xiàng)包括：1. BIOS 時間同步超融合安裝時會服務(wù)器的 BIOS 時間作為系統(tǒng)時間，如果系統(tǒng)時間確，可能影響部分服務(wù)正常運(yùn)行。因此首先需要修改 BIOS 時間為當(dāng)前時間。2. 啟用 VT-x超融合運(yùn)行虛擬機(jī)時，要求主機(jī)支持el VT-x 的硬件輔助虛擬化技術(shù)。因此除了需要 CPU 支持 VT-x 技術(shù)外，還需要在 BIOS 中啟用該功能。如果 CPU 不支持 VT-x，或者 BIOS 中未啟用 VT-x，則無法成功安裝超融合。3. 關(guān)閉節(jié)能模式關(guān)閉

6、CPU 節(jié)能模式(EIST 和 C Ses 等選項(xiàng)設(shè)置均為 Disabled)，根據(jù)實(shí)際硬件可能名稱不同（如erformance 等）。CPU 狀態(tài)狀態(tài)解釋狀態(tài)類型使用建議C0Operating SeCPU 正常工作狀態(tài)-C1HaltDisableC1EEnhanced HaisableC2Stop Grant/Clock不同級別、不同深度的 CPU 休眠狀態(tài)，均建議禁用。DisableC2EExtended Stop GrantDisableC3SleepDisableC4Deeper SleepDisableC4E/C5Enhanced Deeper SleepDisableC6Deepe

7、r DownDisableEISTEnhancedelSpeedStepTechnology自動調(diào)節(jié)處理器的電壓和頻率Disable1.2.2. RAID 卡設(shè)置如果有 RAID 卡，則建議選配支持 JBOD/-Raid 直通的 RAID 卡，支持 TRIM 指令透傳。參考LSI MegaRAID 配置為 JBOD 指導(dǎo)和浪潮服務(wù)器 RAID 配置指導(dǎo)如果 RAID 卡不支持 JBOD/-Raid，則要求將 RAID 上的每一個硬盤配置為一個獨(dú)立的RAID-0，或者直接禁用 RAID 卡啟用普通磁盤模式（AHCI/IDE）。2. 準(zhǔn)備工作2.1.工具準(zhǔn)備KEY 必須是飛天（FEITIAN）的

8、KEY，測試 KEY 為紅色，銷售 KEY 為金黃色。隨 KEY附帶一張紙，了 KEY 的 ID 和相關(guān)的序列號。如果需要使用 vSSL 功能，則還需要準(zhǔn)備藍(lán)色的 SuperDog（有 aSV 標(biāo)記），作為 VLS 授權(quán)服務(wù)器的KEY。HCI版安裝包、升級包操作系統(tǒng)鏡像（ISO 文件）或系統(tǒng)模板（OVA 或 VMA 文件）相關(guān)應(yīng)用安裝程序4GB 以上容量的 U 盤Chrome、UltraISO、Xs、MD5 等工具vAD、vAC、vAF、vSSL、VLS 等網(wǎng)絡(luò)設(shè)備模板2.2.安裝環(huán)境檢查服務(wù)器電源（電壓、功率、接地、防雷等均符合機(jī)房建設(shè)規(guī)范）溫度、濕度（機(jī)房環(huán)境服務(wù)服務(wù)器硬件工作環(huán)境要求）機(jī)

9、柜尺寸、導(dǎo)軌/托盤（機(jī)架式服務(wù)器必須固定在合適的機(jī)柜上）3.初始化3.1.修改默認(rèn) IP 地址aServer出廠時已預(yù)裝超融合操作系統(tǒng)，并設(shè)置 ETH0 接口為管理接口，默認(rèn) IP地址是 /24。使用 PC 配置同網(wǎng)段 IP 地址，直連 ETH0 口，用瀏覽器打開可以登錄 aServer的控制臺。默認(rèn)的管理員賬號和均為 admin，首次登錄會提示修改默認(rèn)，使用一個月后強(qiáng)制修改默認(rèn)。首次登錄成功后會提示修改默認(rèn) IP 地址。如果有多臺 aServer 主機(jī)，需要分別登錄以修改默認(rèn) IP 地址，且要求 IP 地址在同網(wǎng)段。4. 非安裝系統(tǒng)4.1.刻錄 IS像所需使用的：UltraISO制作過程：P

10、C 首先U 盤，然后按下面的步驟做：注意：UltraISO 請盡量使用版本；U 盤寫入格式使用 USB-HDD 或 USB-HDD+都可以，勾上刻錄完成后校驗(yàn)；U 盤總空間要大于 ISO 文件；1.打開UltraISO，選擇打開，加載待刻錄的超融合架構(gòu)iso 文件2.然后點(diǎn)擊 啟動寫入硬盤映像，然后點(diǎn)擊寫入，其他默認(rèn)。完成后關(guān)閉刻錄，把 U 盤拔出即可。3. 寫入的目標(biāo)選擇為 U 盤或光盤，務(wù)必勾選“刻錄校驗(yàn)”，寫入方式(通常 USB-HDD+)根據(jù)服務(wù)器支持的 USB 啟動類型決定。4.2.安裝 HCI服務(wù)器制作好的 HCI 安裝U 盤，BIOS 設(shè)置 USB 啟動為第一優(yōu)先級，重啟設(shè)備；系

11、統(tǒng)進(jìn)入啟動界面，選擇安裝虛擬化管理，按【ENTER】鍵，進(jìn)入安裝界面。選擇安裝虛擬化管理(aSV)，按【ENTER】鍵，進(jìn)入解壓安裝。注意：CPU 需要為 64 位不支持，退出安裝。el 型號 CPU；如果 CPU 為 AMD 架構(gòu)，會提示 CPU 類型選擇安裝位置磁盤，如果只有一塊硬盤，直接點(diǎn)擊【OK】。注意：所選硬盤容量需要大于 60GB 才允許安裝；硬盤大于 2T，建議用 UEFI 模式安裝。選擇磁盤后提示需要格式化硬盤數(shù)據(jù)，【YES】開始安裝；如果硬盤數(shù)據(jù)需要保留，請選擇【NO】回退到硬盤選擇界面。選擇磁盤后進(jìn)行磁盤測速，如果不需要測速可以選擇【NO】進(jìn)入下一步。系統(tǒng)安裝完成后，提示是

12、否設(shè)置網(wǎng)絡(luò)，選擇【YES】進(jìn)入網(wǎng)卡設(shè)置界面，選擇【NO】則跳過網(wǎng)卡設(shè)置項(xiàng)。注意：跳過網(wǎng)卡設(shè)置會給 eth0 自動設(shè)置一個默認(rèn) IP：；子網(wǎng)掩碼；如果多臺設(shè)備都沒有配置網(wǎng)卡，則會因默認(rèn) IP 一樣導(dǎo)致 IP。選擇需要配置的網(wǎng)卡，點(diǎn)擊【OK】。設(shè)置網(wǎng)卡 IP、子網(wǎng)掩碼、網(wǎng)關(guān)，點(diǎn)擊【OK】。注意：默認(rèn)網(wǎng)關(guān)只能設(shè)置到一張網(wǎng)卡上；網(wǎng)關(guān)需要與配置 IP 在同一個網(wǎng)段內(nèi)，否則會報錯單張網(wǎng)卡設(shè)置好后，提示是否繼續(xù)設(shè)置其他網(wǎng)卡，點(diǎn)擊【YES】，返回網(wǎng)卡選擇界面；點(diǎn)擊【NO】則安裝完成；安裝完成后，點(diǎn)擊【Reboot】，重啟設(shè)備，拔出 U 盤，安裝完畢；瀏覽器通過 URL 地址 https:/配置的 IP 登錄

13、aSV 的 WEB 控制臺頁面。5. 集群配置5.1.激活把KEY到集群的主控上，然后點(diǎn)擊進(jìn)入序列號頁面。點(diǎn)擊修改序列號，輸入對應(yīng)的序列號。確定后，可以查看是否成功。5.2.配置集群 IP集群 IP 作用是在主機(jī)離線后，可以通過集群 IP 來管理虛擬機(jī)資源，通過管理aSV 集群配置，配置集群 IP注意：集群 IP 與主機(jī)網(wǎng)卡 IP 不能配置為相同 IP，否則會 IP。5.3.添加主機(jī)添加主機(jī)：通過實(shí)體機(jī)添加主機(jī)，新增主機(jī)入集群。選擇要添加的主機(jī)，輸入正確的主機(jī) admin 認(rèn)證后，主機(jī)圖標(biāo)由綠色勾選選中狀態(tài)，表示允許被添加；點(diǎn)擊完成，執(zhí)行主機(jī)添加任務(wù)。6. 虛擬初始化aSV 主機(jī)組建為集群后，

14、打開虛擬界面，會自動彈出虛擬初始化向?qū)?，根?jù)向?qū)崾具M(jìn)行操作可以完成虛擬初始化。6.1.配置通信網(wǎng)口點(diǎn)擊【配置通信網(wǎng)口】，為集群各臺主機(jī)間的通信配置部署方式。aSV 集群默認(rèn)使用 ETH0 作為管理網(wǎng)口和集群通信網(wǎng)口，用于同步 aSV 配置。通信網(wǎng)口用于同步虛擬的文件數(shù)據(jù)。兩者建議使用不同的物理網(wǎng)口，使用“單交換機(jī)鏈路聚合”方式組建通信網(wǎng)絡(luò)。每臺主機(jī)使用兩個網(wǎng)口進(jìn)行通信，通信網(wǎng)口全都接到同一個二層交換機(jī)上。主機(jī)間通信網(wǎng)口會自行進(jìn)行鏈路聚合（不需要交換機(jī)配置鏈路聚合）。選擇通信部署方式后，需要按該部署方式的示意圖進(jìn)行接線，再選擇每臺主機(jī)對應(yīng)的通信網(wǎng)口并配置通信網(wǎng)口地址。完成通信網(wǎng)口 IP 配置后

15、，私網(wǎng)配置完成。6.2.配置副本和磁盤配置數(shù)據(jù)拷貝(副本)：點(diǎn)擊初始化虛擬，彈出“初始化虛擬”框，需要選擇副本數(shù)，即虛擬對數(shù)據(jù)保存的份數(shù)。使用 2 副本。磁盤用途規(guī)劃：接下來需要規(guī)劃磁盤用途。磁盤用途包括數(shù)據(jù)盤、緩存盤和熱備盤。通常用 SSD 磁盤作為緩存盤，虛擬的 IO 性能。勾選“我要使用 SSD 作為緩存盤”即可。磁盤詳細(xì)配置：然后為每個主機(jī)的每個磁盤進(jìn)行詳細(xì)用途規(guī)劃。系統(tǒng)會對集群中所有主機(jī)的磁盤進(jìn)行自動檢測，默認(rèn)選擇機(jī)械磁盤作為數(shù)據(jù)盤，固態(tài)磁盤作為緩存盤。一般建議采用默認(rèn)配置，也可以自行修改。確認(rèn)配置：最后顯示虛擬的配置結(jié)果信息，包括最終容量、副本數(shù)量和磁盤數(shù)量。確認(rèn)配置無誤后，需要輸

16、入管理員，點(diǎn)擊“完成”以開始初始化虛擬。6.3.配置探測 IP最后點(diǎn)擊“配置探測 IP”，配置一個網(wǎng)絡(luò)連通性探測 IP，通常是網(wǎng)關(guān)（需要允許）。7. 數(shù)據(jù)通信口配置aSV 集群部署后，需要為每臺主機(jī)指定數(shù)據(jù)通信口。數(shù)據(jù)通信口要求使用千兆（或萬兆）網(wǎng)口，并使用千兆（或萬兆）交換機(jī)互聯(lián)。（只有兩臺主機(jī)時，可以將數(shù)據(jù)通信口直連起來。）為了數(shù)據(jù)通信口的接口帶寬和冗余，還可以配置聚合口作為數(shù)據(jù)通信口。數(shù)據(jù)通信口默認(rèn)配置為復(fù)用集群管理口，為了獲得較高的網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能，建議將“管理通信口”和“數(shù)據(jù)通信口(vxlan)”設(shè)置到不同的網(wǎng)口。在 aSV 集群配置頁面進(jìn)行修改。為集群中每臺主機(jī)指定一個數(shù)據(jù)通信口，并配置為同網(wǎng)段的通信 IP 和掩碼。通過“開啟網(wǎng)口高性能模式”，會將 aSV 主機(jī)網(wǎng)口的 MTU 設(shè)置為 1600 字節(jié)，這樣vxlan 封裝的數(shù)據(jù)發(fā)到物理網(wǎng)絡(luò)時，不會進(jìn)行分片，能顯著虛擬網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能。此時必須在連接 aSV 的物理交換機(jī)上啟用巨幀（Jumbo Frame）支持。8. 物理出口配置如果是多臺主機(jī)集群部署，對外作為一個整體來提供服務(wù)，虛擬機(jī)可能在任意一臺主機(jī)上運(yùn)行，因此需要每臺主機(jī)都指定一個