दोष-सहिष्णु आईटी संरचना का निर्माण। भाग 1 - oVirt 4.3 क्लस्टर को तैनात करने की तैयारी

पाठकों को एक डेटा सेंटर के भीतर एक छोटे उद्यम के दोष-सहिष्णु बुनियादी ढांचे के निर्माण के सिद्धांतों से परिचित करने के लिए आमंत्रित किया जाता है, जिसमें लेखों की एक छोटी श्रृंखला में विस्तार से जांच की जाएगी।

प्राथमिक अथवा प्रारम्भिक लक्षण

डीपीसी (डाटा प्रोसेसिंग सेंटर) के तहत समझा जा सकता है:

• उद्यम के क्षेत्र में अपने "सर्वर रूम" में खुद का रैक जो बिजली और शीतलन उपकरण प्रदान करने के लिए न्यूनतम आवश्यकताओं को पूरा करता है, साथ ही दो स्वतंत्र प्रदाताओं के माध्यम से इंटरनेट का उपयोग करता है;
• इस डेटा सेंटर में स्थित अपने उपकरणों के साथ किराए पर रैक - तथाकथित कोलाज़ेशन, जो टियर III या IV मानक का अनुपालन करता है, और जो विश्वसनीय बिजली आपूर्ति, शीतलन की गारंटी देता है और दोष-सहिष्णु इंटरनेट का उपयोग प्रदान करता है;
• टीयर III या IV डेटा सेंटर में पूरी तरह से पट्टे पर उपकरण।

चुनने के लिए कौन सा आवास विकल्प - प्रत्येक मामले में, सब कुछ व्यक्तिगत है, और आमतौर पर कई मुख्य कारकों पर निर्भर करता है:

• उद्यम का अपना आईटी ढांचा क्यों होता है;
• आईटी इंफ्रास्ट्रक्चर (विश्वसनीयता, स्केलेबिलिटी, मैनेजबिलिटी, आदि) से उद्यम वास्तव में क्या चाहता है;
• आईटी अवसंरचना में प्रारंभिक निवेश की राशि, साथ ही यह किस प्रकार की लागत है - पूंजी (जिसका अर्थ है आपके उपकरण खरीदना), या संचालन (उपकरण आमतौर पर किराए पर लिया जाता है);
• उद्यम का नियोजन क्षितिज।

उन कारकों के बारे में बहुत कुछ लिखा जा सकता है जो अपने आईटी बुनियादी ढांचे को बनाने और उपयोग करने के लिए उद्यम के निर्णय को प्रभावित करते हैं, लेकिन हमारा लक्ष्य व्यवहार में यह दिखाना है कि यह बहुत ही बुनियादी ढाँचा कैसे बनाया जाए, ताकि यह दोनों दोष-सहिष्णु हो और पैसे बचाने के लिए संभव हो सके - वाणिज्यिक सॉफ़्टवेयर प्राप्त करने की लागत को कम करें, या यहां तक ​​कि उनसे बचें।

जब तक लंबे अभ्यास से पता चलता है, यह हार्डवेयर पर बचत करने लायक नहीं है, क्योंकि यह दो बार भुगतान करता है, और इससे भी अधिक। लेकिन फिर से - अच्छा हार्डवेयर, यह सिर्फ एक सिफारिश है, और आखिरकार क्या खरीदना है और कितना इसके लिए उद्यम की क्षमताओं, और इसके प्रबंधन के "लालच" पर निर्भर करता है। इसके अलावा, "लालच" शब्द को शब्द के अच्छे अर्थ में समझा जाना चाहिए, क्योंकि प्रारंभिक चरण में लोहे में निवेश करना बेहतर होता है, ताकि बाद में इसके आगे के समर्थन और स्केलिंग में कोई गंभीर समस्या न हो, क्योंकि शुरू में गलत नियोजन और अत्यधिक बचत से भविष्य बन सकता है। एक परियोजना शुरू करने की तुलना में अधिक महंगा है।

तो, परियोजना के लिए प्रारंभिक डेटा:

• एक उद्यम है जिसने अपना स्वयं का वेब पोर्टल बनाने और अपनी गतिविधियों को इंटरनेट पर डालने का फैसला किया है;
• कंपनी ने अपने उपकरणों को एक अच्छे डेटा सेंटर में रखने के लिए एक रैक किराए पर लेने का फैसला किया जो टियर III मानक के अनुसार प्रमाणित है;
• कंपनी ने हार्डवेयर पर ज्यादा बचत नहीं करने का फैसला किया, और इसलिए विस्तारित गारंटी और समर्थन के साथ निम्नलिखित उपकरण खरीदे:

जैसा कि हम देख सकते हैं, मौजूदा उपकरणों में क्षैतिज और ऊर्ध्वाधर स्केलिंग के लिए अच्छी संभावनाएं हैं, अगर कंपनी इंटरनेट पर एक समान प्रोफ़ाइल की अन्य कंपनियों के साथ प्रतिस्पर्धा कर सकती है, और एक लाभ बनाना शुरू करती है जिसे आगे की प्रतिस्पर्धा और लाभ वृद्धि के लिए संसाधनों के विस्तार में निवेश किया जा सकता है।

यदि उद्यम हमारे कंप्यूटिंग क्लस्टर के प्रदर्शन को बढ़ाने का निर्णय लेता है तो हम क्या उपकरण जोड़ सकते हैं:

• हमारे पास 2960X स्विच पर बंदरगाहों की संख्या के लिए एक बड़ा रिजर्व है, जिसका अर्थ है कि आप अधिक हार्डवेयर सर्वर जोड़ सकते हैं;
• भंडारण प्रणालियों और उन्हें अतिरिक्त सर्वर से जोड़ने के लिए दो FC स्विच खरीदें;
• पहले से मौजूद सर्वर को अपग्रेड किया जा सकता है - मेमोरी जोड़ें, प्रोसेसर को अधिक कुशल लोगों के साथ बदलें, मौजूदा नेटवर्क एडेप्टर को 10G नेटवर्क से कनेक्ट करें;
• आप आवश्यक डिस्क के साथ भंडारण के लिए अतिरिक्त डिस्क अलमारियों को जोड़ सकते हैं - नियोजित भार के आधार पर एसएएस, एसएटीए या एसएसडी;
• FC स्विच जोड़ने के बाद, आप और भी अधिक डिस्क क्षमता को जोड़ने के लिए एक और स्टोरेज सिस्टम खरीद सकते हैं, और यदि आप इसके लिए विशेष रिमोट प्रतिकृति विकल्प खरीदते हैं, तो आप डेटा प्रतिकृति को स्टोरेज सिस्टम और डेटा सेंटर के बीच दोनों के बीच कॉन्फ़िगर कर सकते हैं (लेकिन यह पहले से ही परे है लेख का दायरा);
• तीसरे स्तर के स्विच भी हैं - सिस्को 3850, जिसे आंतरिक नेटवर्क के बीच उच्च गति वाले मार्ग के लिए नेटवर्क के दोष-सहिष्णु कोर के रूप में इस्तेमाल किया जा सकता है। यह भविष्य में बहुत मदद करेगा, क्योंकि आंतरिक बुनियादी ढांचा बढ़ता है। 3850 में 10G पोर्ट भी हैं जिन्हें नेटवर्क उपकरण को 10G में अपग्रेड करते समय बाद में सक्रिय किया जा सकता है।

चूंकि अब वर्चुअलाइजेशन के बिना कहीं नहीं है, तो निश्चित रूप से हम प्रवृत्ति में होंगे, यह सब अधिक बुनियादी ढांचे तत्वों (वेब ​​सर्वर, डेटाबेस, आदि) के लिए महंगे सर्वर खरीदने की लागत को कम करने का एक शानदार तरीका है, जो हमेशा इष्टतम नहीं होते हैं। कम लोड के मामले में उपयोग किया जाता है, और यह वही है जो प्रोजेक्ट लॉन्च की शुरुआत में होगा।

इसके अलावा, वर्चुअलाइजेशन के कई अन्य फायदे हैं जो हमारे लिए बहुत उपयोगी हो सकते हैं: हार्डवेयर सर्वर की विफलता से वीएम दोष सहिष्णुता, उनके रखरखाव के लिए क्लस्टर के हार्डवेयर नोड्स के बीच लाइव प्रवास, क्लस्टर नोड्स के बीच मैनुअल या स्वचालित लोड संतुलन आदि।

एंटरप्राइज़ द्वारा अधिगृहीत हार्डवेयर के लिए, अत्यधिक सुलभ VMware vSphere क्लस्टर की तैनाती स्वयं का सुझाव देती है, लेकिन चूंकि VMware के किसी भी सॉफ़्टवेयर को उसके घोड़े की कीमत के टैग के लिए जाना जाता है, हम बिल्कुल मुफ्त वर्चुअलाइजेशन प्रबंधन सॉफ्टवेयर का उपयोग करेंगे - oVirt , जिसके आधार पर एक प्रसिद्ध लेकिन पहले से ही वाणिज्यिक उत्पाद - RHEV ।

OVirt सॉफ़्टवेयर सभी अवसंरचना तत्वों को एक साथ मिलाने के लिए आवश्यक है ताकि अत्यधिक सुलभ आभासी मशीनों के साथ आसानी से काम कर सकें - ये डेटाबेस, वेब एप्लिकेशन, प्रॉक्सी, बैलेन्सर, लॉग और एनालिटिक्स एकत्र करने के लिए सर्वर आदि हैं। n।, अर्थात, हमारे उद्यम का वेब पोर्टल क्या है।

इस परिचय को सारांशित करते हुए, निम्नलिखित लेख हमें प्रतीक्षा करते हैं, जो व्यवहार में दिखाएगा कि उद्यम के संपूर्ण हार्डवेयर और सॉफ्टवेयर बुनियादी ढांचे को कैसे तैनात किया जाए:

भाग 1. oVirt 4.3 क्लस्टर को तैनात करने की तैयारी

मूल होस्ट कॉन्फ़िगरेशन

ओएस स्थापित करना और कॉन्फ़िगर करना सबसे आसान कदम है। ओएस को ठीक से स्थापित करने और कॉन्फ़िगर करने के तरीके पर बहुत सारे लेख हैं, इसलिए यह इस बारे में कुछ विशेष देने की कोशिश करने का कोई मतलब नहीं है।

तो, हमारे पास दो डेल पॉवरडेज R640 होस्ट हैं, जिन पर आपको ओएस 4.3 क्लस्टर में वर्चुअल मशीन चलाने के लिए हाइपरवाइजर के रूप में उपयोग करने के लिए ओएस स्थापित करने और पूर्व-विन्यास करने की आवश्यकता है।

चूंकि हम नि: शुल्क गैर-वाणिज्यिक सॉफ्टवेयर का उपयोग करने की योजना बनाते हैं, सेंटोस 7.7 को मेजबानों की तैनाती के लिए चुना गया था , हालांकि अन्य ओएस को भी होस्ट पर oVirt के लिए स्थापित किया जा सकता है:

• RHEL पर आधारित विशेष निर्माण, तथाकथित oVirt नोड ;
• ओएस ओरेकल लिनक्स, 2019 की गर्मियों में, इस पर ओवर्ट के संचालन के लिए समर्थन की घोषणा की गई थी ।

OS स्थापित करने से पहले, यह अनुशंसित है:

• दोनों मेजबानों पर iDRAC नेटवर्क इंटरफ़ेस कॉन्फ़िगर करें
• नवीनतम संस्करणों के लिए BIOS और iDRAC के लिए फर्मवेयर अपडेट करें;
• सिस्टम प्रोफ़ाइल सर्वर को प्रदर्शन मोड में कॉन्फ़िगर करना वांछनीय है;
• सर्वर पर ओएस स्थापित करने के लिए स्थानीय डिस्क (RAID1 अनुशंसित) से RAID कॉन्फ़िगर करें।

फिर हम iDRAC के माध्यम से पहले बनाई गई डिस्क पर ओएस स्थापित करते हैं - स्थापना प्रक्रिया सामान्य है, इसमें कोई विशेष क्षण नहीं हैं। ओएस स्थापित करना शुरू करने के लिए सर्वर कंसोल तक पहुंच भी iDRAC के माध्यम से प्राप्त की जा सकती है, हालांकि मॉनिटर, कीबोर्ड और माउस को सीधे सर्वर से कनेक्ट करने और फ्लैश ड्राइव से ओएस स्थापित करने से आपको कुछ भी नहीं रोक रहा है।

OS स्थापित करने के बाद, इसकी प्रारंभिक सेटिंग्स करें:

systemctl enable network.service systemctl start network.service systemctl status network.service 

 systemctl stop NetworkManager systemctl disable NetworkManager systemctl status NetworkManager 

 yum install -y ntp systemctl enable ntpd.service systemctl start ntpd.service 

 cat /etc/sysconfig/selinux SELINUX=disabled SELINUXTYPE=targeted 

 cat /etc/security/limits.conf * soft nofile 65536 * hard nofile 65536 

 cat /etc/sysctl.conf vm.max_map_count = 262144 vm.swappiness = 1 

सॉफ्टवेयर का मूल सेट स्थापित करें

प्रारंभिक ओएस सेटअप के लिए, आपको सर्वर पर किसी भी नेटवर्क इंटरफ़ेस को कॉन्फ़िगर करने की आवश्यकता है ताकि आप इंटरनेट का उपयोग कर सकें, ओएस को अपडेट कर सकें और आवश्यक सॉफ्टवेयर पैकेज स्थापित कर सकें। यह ओएस की स्थापना के दौरान और उसके बाद दोनों किया जा सकता है।

 yum -y install epel-release yum update yum -y install bind-utils yum-utils net-tools git htop iotop nmon pciutils sysfsutils sysstat mc nc rsync wget traceroute gzip unzip telnet 

उपरोक्त सभी सेटिंग्स और सॉफ्टवेयर का एक सेट व्यक्तिगत प्राथमिकता का विषय है, और यह सेट केवल एक सिफारिश है।

चूंकि हमारा मेजबान एक पर्यवेक्षक की भूमिका निभाएगा, हम वांछित प्रदर्शन प्रोफ़ाइल को सक्षम करेंगे:

 systemctl enable tuned systemctl start tuned systemctl status tuned 

 tuned-adm profile tuned-adm profile virtual-host 

आप यहां प्रदर्शन प्रोफ़ाइल के बारे में अधिक पढ़ सकते हैं: " अध्याय 4. ट्यून्ड और ट्यून्ड-एड "।

ओएस स्थापित करने के बाद, हम अगले भाग पर जाते हैं - मेजबानों पर नेटवर्क इंटरफेस को कॉन्फ़िगर करना, और सिस्को 2960X स्विच स्टैक।

सिस्को 2960X स्विच स्टैक को कॉन्फ़िगर करना

हमारी परियोजना विभिन्न प्रकार के ट्रैफ़िक को अलग करने के लिए, निम्नलिखित VLANs की संख्या का उपयोग करेगी - या एक दूसरे से अलग डोमेन प्रसारित करेगी:

वीएलएएन 10 - इंटरनेट
VLAN 17 - प्रबंधन (iDRAC, भंडारण, स्विच प्रबंधन)
वीएलएएन 32 - वीएम उत्पादन नेटवर्क
वीएलएएन 33 - इंटरकनेक्शन नेटवर्क (बाहरी ठेकेदारों के लिए)
वीएलएएन 34 - वीएम परीक्षण नेटवर्क
वीएलएएन 35 - वीएम डेवलपर नेटवर्क
वीएलएएन 40 - निगरानी नेटवर्क

काम शुरू करने से पहले, हम L2 स्तर पर एक आरेख प्रस्तुत करते हैं, जिसे हमें अंत में आना चाहिए:

OVirt होस्ट और एक दूसरे के साथ वर्चुअल मशीन के बीच नेटवर्क इंटरैक्शन के लिए, साथ ही साथ हमारे स्टोरेज को मैनेज करने के लिए, आपको सिस्को 2960X स्विच स्टैक को कॉन्फ़िगर करना होगा।

डेल होस्ट में अंतर्निहित 4-पोर्ट नेटवर्क कार्ड हैं, इसलिए, एक तार्किक-इंटरफ़ेस और LACP प्रोटोकॉल (802.3ad) में भौतिक नेटवर्क पोर्ट के समूह का उपयोग करते हुए, एक दोष-सहिष्णु नेटवर्क कनेक्शन का उपयोग करके सिस्को 2960X के लिए उनके कनेक्शन को व्यवस्थित करने की सलाह दी जाती है:

• होस्ट पर पहले दो पोर्ट्स को बॉन्डिंग मोड में कॉन्फ़िगर किया गया है और 2960X स्विच से जुड़ा है - इस तार्किक इंटरफ़ेस पर, होस्ट को प्रबंधित करने के लिए एक पते के साथ एक पुल , निगरानी, ​​अन्य होस्ट्स के साथ OVirt क्लस्टर में कॉन्फ़िगर किया जाएगा, इसका उपयोग वर्चुअल मशीनों के लाइव माइग्रेशन के लिए भी किया जाएगा;
• मेजबान पर दूसरे दो बंदरगाहों को भी बॉन्डिंग मोड में कॉन्फ़िगर किया गया है और 2960X से जुड़ा है - ओविर्ट का उपयोग कर इस तार्किक इंटरफ़ेस पर, बाद में पुलों का निर्माण किया जाएगा (इसी वीएलएएन में) जिससे वर्चुअल मशीनें जुड़ी होंगी।
• दोनों नेटवर्क पोर्ट्स, एक ही लॉजिकल इंटरफ़ेस के भीतर, सक्रिय होंगे, अर्थात संतुलन मोड में उन पर यातायात एक साथ प्रेषित किया जा सकता है।
• IP नोड के अपवाद के साथ क्लस्टर नोड्स पर नेटवर्क सेटिंग्स बिल्कुल SAME होनी चाहिए।

2960X स्विच स्टैक और उसके बंदरगाहों का मूल विन्यास

पहले, हमारे स्विच होने चाहिए:

• एक रैक में घुड़सवार;
• वांछित लंबाई के दो विशेष केबलों द्वारा जुड़ा हुआ है, उदाहरण के लिए, कैब-एसटीके-ई -1 एम;
• बिजली की आपूर्ति से जुड़ा;
• कंसोल पोर्ट के माध्यम से व्यवस्थापक के कार्य केंद्र से जुड़ा हुआ है, उनके प्रारंभिक कॉन्फ़िगरेशन के लिए।

इसके लिए आवश्यक मार्गदर्शन निर्माता के आधिकारिक पृष्ठ पर उपलब्ध है।

उपरोक्त चरणों को करने के बाद, स्विच को कॉन्फ़िगर करें।
प्रत्येक टीम का क्या मतलब है, इस लेख के ढांचे के भीतर डिक्रिप्ट नहीं किया जाना चाहिए; यदि आवश्यक हो, तो सभी जानकारी स्वतंत्र रूप से पाई जा सकती हैं।
हमारा लक्ष्य स्विच स्टैक को यथासंभव कॉन्फ़िगर करना और मेजबानों और भंडारण प्रबंधन इंटरफेस को इससे जोड़ना है।

1) मास्टर स्विच से कनेक्ट करें, विशेषाधिकार मोड में जाएं, फिर कॉन्फ़िगरेशन मोड में जाएं और मूल सेटिंग्स बनाएं।

  enable configure terminal hostname 2960X no service pad service timestamps debug datetime msec service timestamps log datetime localtime show-timezone msec no service password-encryption service sequence-numbers switch 1 priority 15 switch 2 priority 14 stack-mac persistent timer 0 clock timezone MSK 3 vtp mode transparent ip subnet-zero vlan 17 name Management vlan 32 name PROD vlan 33 name Interconnect vlan 34 name Test vlan 35 name Dev vlan 40 name Monitoring spanning-tree mode rapid-pvst spanning-tree etherchannel guard misconfig spanning-tree portfast bpduguard default spanning-tree extend system-id spanning-tree vlan 1-40 root primary spanning-tree loopguard default vlan internal allocation policy ascending port-channel load-balance src-dst-ip errdisable recovery cause loopback errdisable recovery cause bpduguard errdisable recovery interval 60 line con 0 session-timeout 60 exec-timeout 60 0 logging synchronous line vty 5 15 session-timeout 60 exec-timeout 60 0 logging synchronous ip http server ip http secure-server no vstack interface Vlan1 no ip address shutdown exit 

हम wr मेम कमांड के साथ कॉन्फिग को सेव करते हैं और मास्टर स्विच 1 पर रीलोड कमांड के साथ स्विच स्टैक को फिर से लोड करते हैं।

2) स्टोरेज और iDRAC सर्वर के प्रबंधन इंटरफेस को जोड़ने के लिए VLAN 17 में एक्सेस मोड में स्विच के नेटवर्क पोर्ट को कॉन्फ़िगर करें।

 interface GigabitEthernet1/0/5 description iDRAC - host1 switchport access vlan 17 switchport mode access spanning-tree portfast edge interface GigabitEthernet1/0/6 description Storage1 - Cntr0/Eth0 switchport access vlan 17 switchport mode access spanning-tree portfast edge interface GigabitEthernet2/0/5 description iDRAC - host2 switchport access vlan 17 switchport mode access spanning-tree portfast edge interface GigabitEthernet2/0/6 description Storage1 – Cntr1/Eth0 switchport access vlan 17 switchport mode access spanning-tree portfast edge exit 

3) स्टैक को रिबूट करने के बाद, जांचें कि यह सही ढंग से काम करता है:

 2960X#show switch stack-ring speed Stack Ring Speed : 20G Stack Ring Configuration: Full Stack Ring Protocol : FlexStack 2960X#show switch stack-ports Switch # Port 1 Port 2 -------- ------ ------ 1 Ok Ok 2 Ok Ok 2960X#show switch neighbors Switch # Port 1 Port 2 -------- ------ ------ 1 2 2 2 1 1 2960X#show switch detail Switch/Stack Mac Address : 0cd0.f8e4. Mac persistency wait time: Indefinite H/W Current Switch# Role Mac Address Priority Version State ---------------------------------------------------------- *1 Master 0cd0.f8e4. 15 4 Ready 2 Member 0029.c251. 14 4 Ready Stack Port Status Neighbors Switch# Port 1 Port 2 Port 1 Port 2 -------------------------------------------------------- 1 Ok Ok 2 2 2 Ok Ok 1 1 

4) 2960X स्टैक में SSH एक्सेस को कॉन्फ़िगर करना

SSH के माध्यम से दूरस्थ स्टैक प्रबंधन के लिए, हम SVI (वर्चुअल इंटरफ़ेस स्विच) VLAN17 पर कॉन्फ़िगर किए गए IP 172.20.1.10 का उपयोग करेंगे।

हालांकि प्रबंधन उद्देश्यों के लिए स्विच पर एक विशेष समर्पित बंदरगाह का उपयोग करना उचित है, लेकिन यह व्यक्तिगत प्राथमिकता और अवसर का मामला है।

 ip default-gateway 172.20.1.2 interface vlan 17 ip address 172.20.1.10 255.255.255.0 hostname 2960X ip domain-name hw.home-lab.ru no ip domain-lookup clock set 12:47:04 06 Dec 2019 crypto key generate rsa ip ssh version 2 ip ssh time-out 90 line vty 0 4 session-timeout 60 exec-timeout 60 0 privilege level 15 logging synchronous transport input ssh line vty 5 15 session-timeout 60 exec-timeout 60 0 privilege level 15 logging synchronous transport input ssh aaa new-model aaa authentication login default local username cisco privilege 15 secret my_ssh_password 

विशेषाधिकार प्राप्त मोड में प्रवेश करने के लिए एक पासवर्ड कॉन्फ़िगर करें:

 enable secret *myenablepassword* service password-encryption 

NTP कॉन्फ़िगर करें:

 ntp server 85.21.78.8 prefer ntp server 89.221.207.113 ntp server 185.22.60.71 ntp server 192.36.143.130 ntp server 185.209.85.222 show ntp status show ntp associations show clock detail 

5) एथरचैनल तार्किक इंटरफेस और मेजबानों से जुड़े भौतिक बंदरगाहों को कॉन्फ़िगर करें। कॉन्फ़िगरेशन में आसानी के लिए, सभी उपलब्ध वीएलएएन को सभी तार्किक इंटरफेस पर अनुमति दी जाएगी, लेकिन आमतौर पर केवल वही कॉन्फ़िगर करने की सिफारिश की जाती है जो आपको चाहिए:

 interface Port-channel1 description EtherChannel with Host1-management switchport trunk allowed vlan 10,17,30-40 switchport mode trunk spanning-tree portfast edge trunk interface Port-channel2 description EtherChannel with Host2-management switchport trunk allowed vlan 10,17,30-40 switchport mode trunk spanning-tree portfast edge trunk interface Port-channel3 description EtherChannel with Host1-VM switchport trunk allowed vlan 10,17,30-40 switchport mode trunk spanning-tree portfast edge trunk interface Port-channel4 description EtherChannel with Host2-VM switchport trunk allowed vlan 10,17,30-40 switchport mode trunk spanning-tree portfast edge trunk interface GigabitEthernet1/0/1 description Host1-management switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 1 mode active interface GigabitEthernet1/0/2 description Host2-management switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 2 mode active interface GigabitEthernet1/0/3 description Host1-VM switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 3 mode active interface GigabitEthernet1/0/4 description Host2-VM switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 4 mode active interface GigabitEthernet2/0/1 description Host1-management switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 1 mode active interface GigabitEthernet2/0/2 description Host2-management switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 2 mode active interface GigabitEthernet2/0/3 description Host1-VM switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 3 mode active interface GigabitEthernet2/0/4 description Host2-VM switchport trunk allowed vlan 10,17,30-40 switchport mode trunk channel-protocol lacp channel-group 4 mode active 

Host1 और Host2 पर वर्चुअल मशीनों के लिए नेटवर्क इंटरफेस का प्रारंभिक कॉन्फ़िगरेशन

हम सिस्टम में संबंध के लिए आवश्यक मॉड्यूल की उपलब्धता की जांच करते हैं, पुलों के प्रबंधन के लिए मॉड्यूल स्थापित करते हैं:

 modinfo bonding modinfo 8021q yum install bridge-utils 

 cat /etc/sysconfig/network-scripts/ifcfg-bond1 #DESCRIPTION - management DEVICE=bond1 NAME=bond1 TYPE=Bond IPV6INIT=no ONBOOT=yes USERCTL=no NM_CONTROLLED=no BOOTPROTO=none BONDING_OPTS='mode=4 lacp_rate=1 xmit_hash_policy=2' cat /etc/sysconfig/network-scripts/ifcfg-em2 #DESCRIPTION - management DEVICE=em2 TYPE=Ethernet BOOTPROTO=none ONBOOT=yes MASTER=bond1 SLAVE=yes USERCTL=no NM_CONTROLLED=no cat /etc/sysconfig/network-scripts/ifcfg-em3 #DESCRIPTION - management DEVICE=em3 TYPE=Ethernet BOOTPROTO=none ONBOOT=yes MASTER=bond1 SLAVE=yes USERCTL=no NM_CONTROLLED=no 

2960X स्टैक और मेजबानों पर सेटिंग्स को पूरा करने के बाद, हम मेजबानों पर नेटवर्क को पुनरारंभ करते हैं और तार्किक इंटरफ़ेस की जांच करते हैं।

• मेजबान पर:

 systemctl restart network cat /proc/net/bonding/bond1 Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011) Bonding Mode: IEEE 802.3ad Dynamic link aggregation Transmit Hash Policy: layer2+3 (2) MII Status: up MII Polling Interval (ms): 100 Up Delay (ms): 0 Down Delay (ms): 0 ... 802.3ad info LACP rate: fast Min links: 0 Aggregator selection policy (ad_select): stable System priority: 65535 ... Slave Interface: em2 MII Status: up Speed: 1000 Mbps Duplex: full ... Slave Interface: em3 MII Status: up Speed: 1000 Mbps Duplex: full 

• 2960X स्विच स्टैक पर :

 2960X#show lacp internal Flags: S - Device is requesting Slow LACPDUs F - Device is requesting Fast LACPDUs A - Device is in Active mode P - Device is in Passive mode Channel group 1 LACP port Admin Oper Port Port Port Flags State Priority Key Key Number State Gi1/0/1 SA bndl 32768 0x1 0x1 0x102 0x3D Gi2/0/1 SA bndl 32768 0x1 0x1 0x202 0x3D 2960X#sh etherchannel summary Flags: D - down P - bundled in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use N - not in use, no aggregation f - failed to allocate aggregator M - not in use, minimum links not met m - not in use, port not aggregated due to minimum links not met u - unsuitable for bundling w - waiting to be aggregated d - default port A - formed by Auto LAG Number of channel-groups in use: 11 Number of aggregators: 11 Group Port-channel Protocol Ports ------+-------------+-----------+----------------------------------------------- 1 Po1(SU) LACP Gi1/0/1(P) Gi2/0/1(P) 

Host1 और Host2 पर क्लस्टर संसाधनों के प्रबंधन के लिए नेटवर्क इंटरफेस का प्रारंभिक कॉन्फ़िगरेशन

 cat /etc/sysconfig/network-scripts/ifcfg-bond0 #DESCRIPTION - management DEVICE=bond0 NAME=bond0 TYPE=Bond BONDING_MASTER=yes IPV6INIT=no ONBOOT=yes USERCTL=no NM_CONTROLLED=no BOOTPROTO=none BONDING_OPTS='mode=4 lacp_rate=1 xmit_hash_policy=2' cat /etc/sysconfig/network-scripts/ifcfg-em0 #DESCRIPTION - management DEVICE=em0 TYPE=Ethernet BOOTPROTO=none ONBOOT=yes MASTER=bond0 SLAVE=yes USERCTL=no NM_CONTROLLED=no cat /etc/sysconfig/network-scripts/ifcfg-em1 #DESCRIPTION - management DEVICE=em1 TYPE=Ethernet BOOTPROTO=none ONBOOT=yes MASTER=bond0 SLAVE=yes USERCTL=no NM_CONTROLLED=no 

2960X स्टैक और मेजबानों पर सेटिंग्स को पूरा करने के बाद, हम मेजबानों पर नेटवर्क को पुनरारंभ करते हैं और तार्किक इंटरफ़ेस की जांच करते हैं।

 systemctl restart network cat /proc/net/bonding/bond1 2960X#show lacp internal 2960X#sh etherchannel summary 

हम वीएलएएन 17 में प्रत्येक होस्ट पर नियंत्रण नेटवर्क इंटरफ़ेस कॉन्फ़िगर करते हैं, और इसे तार्किक इंटरफ़ेस BOND1 पर बाँधते हैं:

 cat /etc/sysconfig/network-scripts/ifcfg-bond1.17 DEVICE=bond1.17 NAME=bond1-vlan17 BOOTPROTO=none ONBOOT=yes USERCTL=no NM_CONTROLLED=no VLAN=yes MTU=1500 IPV4_FAILURE_FATAL=yes IPV6INIT=no IPADDR=172.20.1.163 NETMASK=255.255.255.0 GATEWAY=172.20.1.2 DEFROUTE=yes DNS1=172.20.1.8 DNS2=172.20.1.9 ZONE=public 

 cat /etc/sysconfig/network-scripts/ifcfg-bond1.17 DEVICE=bond1.17 NAME=bond1-vlan17 BOOTPROTO=none ONBOOT=yes USERCTL=no NM_CONTROLLED=no VLAN=yes MTU=1500 IPV4_FAILURE_FATAL=yes IPV6INIT=no IPADDR=172.20.1.164 NETMASK=255.255.255.0 GATEWAY=172.20.1.2 DEFROUTE=yes DNS1=172.20.1.8 DNS2=172.20.1.9 ZONE=public 

हम मेजबानों पर नेटवर्क को फिर से शुरू करते हैं और उनके बीच अपनी दृश्यता की जांच करते हैं।

यह सिस्को 2960X स्विच स्टैक के सेटअप को पूरा करता है, और अगर सब कुछ सही ढंग से किया गया था, तो अब हमारे पास एल 2 स्तर पर सभी बुनियादी ढांचे के तत्वों का एक दूसरे से नेटवर्क कनेक्शन है।

डेल MD3820f संग्रहण कॉन्फ़िगर करें

स्टोरेज सिस्टम स्थापित करने पर काम शुरू करने से पहले, यह पहले से ही प्रबंधन इंटरफेस द्वारा सिस्को 2960X स्विच स्टैक से जुड़ा होना चाहिए, साथ ही एफसी के माध्यम से होस्ट 1 और होस्ट 2 होस्ट भी ।

स्टोरेज को स्विच स्टैक से कैसे जोड़ा जाए इसकी सामान्य योजना पिछले अध्याय में दी गई थी।

मेजबानों को एफसी पर भंडारण को जोड़ने की योजना इस तरह दिखनी चाहिए:

कनेक्शन के दौरान, भंडारण प्रणाली पर एफसी बंदरगाहों से जुड़े एफसी एचबीए होस्ट के लिए डब्ल्यूडब्ल्यूपीएन पते रिकॉर्ड करना आवश्यक है - यह भंडारण प्रणाली पर मेजबान के LUNs के बंधन के बाद के विन्यास के लिए आवश्यक होगा।

व्यवस्थापक के कार्य केंद्र पर, डेल एमडी 3820 एफ स्टोरेज मैनेजमेंट यूटिलिटी को डाउनलोड और इंस्टॉल करें - पावर वॉल्ट मॉड्यूलर डिस्क स्टोरेज मैनेजर ( एमडीएसएम )।
हम इसे अपने डिफ़ॉल्ट आईपी पतों के माध्यम से कनेक्ट करते हैं, और फिर टीसीपी / आईपी के माध्यम से नियंत्रकों को नियंत्रित करने के लिए वीएलएएन 17 से हमारे पते कॉन्फ़िगर करते हैं:

संग्रहण 1 :

 ControllerA IP - 172.20.1.13, MASK - 255.255.255.0, Gateway - 172.20.1.2 ControllerB IP - 172.20.1.14, MASK - 255.255.255.0, Gateway - 172.20.1.2 

पते सेट करने के बाद, स्टोरेज मैनेजमेंट इंटरफेस पर जाएं और पासवर्ड सेट करें, समय सेट करें, कंट्रोलर और डिस्क के लिए फर्मवेयर अपडेट करें, यदि आवश्यक हो, आदि।
यह कैसे किया जाता है यह भंडारण प्रशासन गाइड में वर्णित है।

उपरोक्त सेटिंग्स को पूरा करने के बाद, हमें कुछ क्रियाएं करने की आवश्यकता होगी:

1. होस्ट FC पहचानकर्ता कॉन्फ़िगर करें।
2. एक मेजबान समूह - मेजबान समूह बनाएँ और इसमें हमारे दो डेल होस्ट जोड़ें।
3. इसमें एक डिस्क ग्रुप और वर्चुअल डिस्क (या LUN) बनाएं, जिसे मेजबानों के सामने पेश किया जाएगा।
4. मेजबानों के लिए वर्चुअल डिस्क (या LUN) की प्रस्तुति कॉन्फ़िगर करें।

होस्ट एफसी पोर्ट्स के नए होस्ट और बाइंडिंग आइडेंटिफ़ायर को मेनू के माध्यम से किया जाता है - होस्ट मैपिंग -> परिभाषित -> होस्ट ...
एफसी एचबीए मेजबान के डब्ल्यूडब्ल्यूपीएन पते, उदाहरण के लिए, एक iDRAC सर्वर में पाए जा सकते हैं।

नतीजतन, हमें कुछ इस तरह से मिलना चाहिए:

एक नया होस्ट समूह जोड़ना और इसे होस्ट करना मेनू के माध्यम से किया जाता है - होस्ट मैपिंग -> परिभाषित -> मेजबान समूह ...
मेजबानों के लिए, ओएस - लिनक्स (डीएम-एमपी) के प्रकार का चयन करें।

होस्ट ग्रुप बनाने के बाद, स्टोरेज एंड कॉपी सर्विसेज टैब के माध्यम से, डिस्क सहिष्णुता आवश्यकताओं के आधार पर प्रकार के साथ एक डिस्क समूह - डिस्क समूह बनाएं, उदाहरण के लिए, RAID10, और इसमें सही आकार के वर्चुअल डिस्क:

और अंत में, अंतिम चरण मेजबानों के लिए आभासी डिस्क (या LUN) की प्रस्तुति है।
ऐसा करने के लिए, मेनू के माध्यम से - होस्ट मैपिंग -> लून मैपिंग -> जोड़ें ... हम मेजबान को वर्चुअल डिस्क के बंधन बनाते हैं, उन्हें नंबर असाइन करते हैं।

सब कुछ इस स्क्रीनशॉट की तरह होना चाहिए:

हम भंडारण प्रणालियों के विन्यास के साथ किया जाता है, और अगर सब कुछ सही ढंग से किया गया था, तो मेजबानों को अपने एफसी एचबीए के माध्यम से उन्हें प्रस्तुत LUN देखना चाहिए।
सिस्टम को मैप किए गए ड्राइव के बारे में जानकारी अपडेट करें:

 ls -la /sys/class/scsi_host/ echo "- - -" > /sys/class/scsi_host/host[0-9]/scan 

 cat /proc/scsi/scsi Attached devices: Host: scsi0 Channel: 02 Id: 00 Lun: 00 Vendor: DELL Model: PERC H330 Mini Rev: 4.29 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi15 Channel: 00 Id: 00 Lun: 00 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi15 Channel: 00 Id: 00 Lun: 01 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi15 Channel: 00 Id: 00 Lun: 04 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi15 Channel: 00 Id: 00 Lun: 11 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi15 Channel: 00 Id: 00 Lun: 31 Vendor: DELL Model: Universal Xport Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi18 Channel: 00 Id: 00 Lun: 00 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi18 Channel: 00 Id: 00 Lun: 01 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi18 Channel: 00 Id: 00 Lun: 04 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi18 Channel: 00 Id: 00 Lun: 11 Vendor: DELL Model: MD38xxf Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 Host: scsi18 Channel: 00 Id: 00 Lun: 31 Vendor: DELL Model: Universal Xport Rev: 0825 Type: Direct-Access ANSI SCSI revision: 05 lsscsi [0:2:0:0] disk DELL PERC H330 Mini 4.29 /dev/sda [15:0:0:0] disk DELL MD38xxf 0825 - [15:0:0:1] disk DELL MD38xxf 0825 /dev/sdb [15:0:0:4] disk DELL MD38xxf 0825 /dev/sdc [15:0:0:11] disk DELL MD38xxf 0825 /dev/sdd [15:0:0:31] disk DELL Universal Xport 0825 - [18:0:0:0] disk DELL MD38xxf 0825 - [18:0:0:1] disk DELL MD38xxf 0825 /dev/sdi [18:0:0:4] disk DELL MD38xxf 0825 /dev/sdj [18:0:0:11] disk DELL MD38xxf 0825 /dev/sdk [18:0:0:31] disk DELL Universal Xport 0825 - 

आप मेजबानों पर मल्टीपाथ को भी कॉन्फ़िगर कर सकते हैं, और हालांकि जब ओवीर्ट स्थापित करते हैं तो वह इसे स्वयं कर सकता है, पहले से अपने लिए सांसद की जांच करना बेहतर है।

DM Multipath को स्थापित और कॉन्फ़िगर करें

 yum install device-mapper-multipath mpathconf --enable --user_friendly_names y cat /etc/multipath.conf | egrep -v "^\s*(#|$)" defaults { user_friendly_names yes find_multipaths yes } blacklist { wwid 26353900f02796769 devnode "^(ram|raw|loop|fd|md|dm-|sr|scd|st)[0-9]*" devnode "^hd[az]" } 

ऑटो स्टार्ट में MP सेवा स्थापित करें और इसे चलाएं:

 systemctl enable multipathd && systemctl restart multipathd 

 lsmod | grep dm_multipath dm_multipath 27792 6 dm_service_time dm_mod 124407 139 dm_multipath,dm_log,dm_mirror modinfo dm_multipath filename: /lib/modules/3.10.0-957.12.2.el7.x86_64/kernel/drivers/md/dm-multipath.ko.xz license: GPL author: Sistina Software <dm-devel@redhat.com> description: device-mapper multipath target retpoline: Y rhelversion: 7.6 srcversion: 985A03DCAF053D4910E53EE depends: dm-mod intree: Y vermagic: 3.10.0-957.12.2.el7.x86_64 SMP mod_unload modversions signer: CentOS Linux kernel signing key sig_key: A3:2D:39:46:F2:D3:58:EA:52:30:1F:63:37:8A:37:A5:54:03:00:45 sig_hashalgo: sha256 

मौजूदा बहुपथ विन्यास का सारांश देखें:

 mpathconf multipath is enabled find_multipaths is disabled user_friendly_names is disabled dm_multipath module is loaded multipathd is running 

भंडारण में एक नया LUN जोड़ने और इसे होस्ट में प्रस्तुत करने के बाद, इसे HBA होस्ट से कनेक्ट करने के लिए स्कैन करना आवश्यक है।

 systemctl reload multipathd multipath -v2 

और अंत में, हम यह देखने के लिए जांचते हैं कि क्या सभी LUN को मेजबानों के लिए भंडारण पर प्रस्तुत किया गया था, और क्या सभी के पास दो रास्ते हैं।

 multipath -ll 3600a098000e4b4b3000003175cec1840 dm-2 DELL ,MD38xxf size=2.0T features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw |-+- policy='service-time 0' prio=14 status=active | `- 15:0:0:1 sdb 8:16 active ready running `-+- policy='service-time 0' prio=9 status=enabled `- 18:0:0:1 sdi 8:128 active ready running 3600a098000e4b48f000002ab5cec1921 dm-6 DELL ,MD38xxf size=10T features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw |-+- policy='service-time 0' prio=14 status=active | `- 18:0:0:11 sdk 8:160 active ready running `-+- policy='service-time 0' prio=9 status=enabled `- 15:0:0:11 sdd 8:48 active ready running 3600a098000e4b4b3000003c95d171065 dm-3 DELL ,MD38xxf size=150G features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw |-+- policy='service-time 0' prio=14 status=active | `- 15:0:0:4 sdc 8:32 active ready running `-+- policy='service-time 0' prio=9 status=enabled `- 18:0:0:4 sdj 8:144 active ready running 

जैसा कि आप देख सकते हैं, भंडारण प्रणाली पर सभी तीन आभासी डिस्क दो तरीकों से दिखाई देती हैं। इस प्रकार, सभी तैयारी का काम पूरा हो गया है, जिसका अर्थ है कि हम मुख्य भाग पर आगे बढ़ सकते हैं - ओवर्ट क्लस्टर की स्थापना, जिस पर अगले लेख में चर्चा की जाएगी।