ការបង្កើតហេដ្ឋារចនាសម្ព័ន្ធ IT ដែលអត់ឱនចំពោះកំហុស។ ផ្នែកទី 1 - រៀបចំដាក់ពង្រាយ oVirt 4.3 cluster

អ្នកអានត្រូវបានអញ្ជើញឱ្យស្គាល់ខ្លួនឯងអំពីគោលការណ៍នៃការសាងសង់ហេដ្ឋារចនាសម្ព័ន្ធដែលអត់ឱនចំពោះកំហុសសម្រាប់សហគ្រាសខ្នាតតូចនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យតែមួយ ដែលនឹងត្រូវបានពិភាក្សាយ៉ាងលម្អិតនៅក្នុងអត្ថបទខ្លីៗ។

ផ្នែកណែនាំ

ក្រោម។ មជ្ឈមណ្ឌល​ទិន្នន័យ (មជ្ឈមណ្ឌលដំណើរការទិន្នន័យ) អាចត្រូវបានគេយល់ថាជា៖

• រ៉ាកែតផ្ទាល់ខ្លួនរបស់អ្នកនៅក្នុង "បន្ទប់ម៉ាស៊ីនមេ" ផ្ទាល់ខ្លួនរបស់អ្នកនៅក្នុងបរិវេណនៃសហគ្រាស ដែលបំពេញតាមតម្រូវការអប្បបរមាសម្រាប់ការផ្គត់ផ្គង់ថាមពល និងឧបករណ៍ត្រជាក់ ព្រមទាំងមានអ៊ីនធឺណិតតាមរយៈអ្នកផ្តល់សេវាឯករាជ្យពីរ។
• rack ជួលជាមួយឧបករណ៍ផ្ទាល់ខ្លួនរបស់វាដែលមានទីតាំងនៅមជ្ឈមណ្ឌលទិន្នន័យពិតប្រាកដ - អ្វីដែលគេហៅថា។ ការប្រមូលផ្តុំគ្នា ដែលអនុលោមតាមស្ដង់ដារលំដាប់ទី III ឬទី IV ហើយដែលធានាការផ្គត់ផ្គង់ថាមពលដែលអាចទុកចិត្តបាន ភាពត្រជាក់ និងការចូលប្រើអ៊ីនធឺណិតដែលធន់ទ្រាំនឹងកំហុស។
• ឧបករណ៍ជួលពេញលេញនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យកម្រិត III ឬ IV ។

ជម្រើសកន្លែងស្នាក់នៅមួយណាដែលត្រូវជ្រើសរើសគឺបុគ្គលនៅក្នុងករណីនីមួយៗ ហើយជាធម្មតាអាស្រ័យលើកត្តាសំខាន់ៗមួយចំនួន៖

• ហេតុអ្វីបានជាសហគ្រាសត្រូវការហេដ្ឋារចនាសម្ព័ន្ធ IT ផ្ទាល់ខ្លួន?
• តើសហគ្រាសចង់បានអ្វីពីហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា (ភាពជឿជាក់ មាត្រដ្ឋាន ការគ្រប់គ្រង។ល។);
• បរិមាណនៃការវិនិយោគដំបូងនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា ក៏ដូចជាការចំណាយលើប្រភេទណាដែរ - ដើមទុន (ដែលមានន័យថាអ្នកទិញឧបករណ៍ផ្ទាល់ខ្លួនរបស់អ្នក) ឬប្រតិបត្តិការ (ឧបករណ៍ជាធម្មតាត្រូវបានជួល);
• ផែនការផ្តេកនៃសហគ្រាសខ្លួនឯង។

ជាច្រើនអាចត្រូវបានសរសេរអំពីកត្តាដែលជះឥទ្ធិពលដល់ការសម្រេចចិត្តរបស់សហគ្រាសក្នុងការបង្កើត និងប្រើប្រាស់ហេដ្ឋារចនាសម្ព័ន្ធ IT របស់ខ្លួន ប៉ុន្តែគោលដៅរបស់យើងគឺដើម្បីបង្ហាញក្នុងការអនុវត្តពីរបៀបបង្កើតហេដ្ឋារចនាសម្ព័ន្ធនេះ ដើម្បីឱ្យវាមានភាពអត់ធ្មត់ និងអាចសន្សំប្រាក់ផងដែរ។ – កាត់បន្ថយ ការចំណាយលើការទិញកម្មវិធីពាណិជ្ជកម្ម ឬជៀសវាងវាទាំងអស់គ្នា។

ដូចដែលការអនុវត្តរយៈពេលវែងបង្ហាញ វាមិនមានតម្លៃក្នុងការសន្សំលើផ្នែករឹងនោះទេ ចាប់តាំងពីការ stingy ចំណាយពីរដង និងសូម្បីតែច្រើនទៀត។ ប៉ុន្តែជាថ្មីម្តងទៀត Hardware ល្អគ្រាន់តែជាការណែនាំប៉ុណ្ណោះ ហើយនៅទីបញ្ចប់ អ្វីដែលត្រូវទិញ និងតម្លៃប៉ុន្មានអាស្រ័យលើសមត្ថភាពរបស់សហគ្រាស និង "ភាពលោភលន់" នៃការគ្រប់គ្រងរបស់វា។ លើសពីនេះ ពាក្យ "លោភលន់" គួរតែត្រូវបានយល់ក្នុងន័យល្អនៃពាក្យ ព្រោះវាជាការប្រសើរក្នុងការវិនិយោគលើផ្នែករឹងនៅដំណាក់កាលដំបូង ដើម្បីកុំឱ្យមានបញ្ហាធ្ងន់ធ្ងរជាមួយនឹងការគាំទ្រ និងការធ្វើមាត្រដ្ឋានរបស់វា ចាប់តាំងពីការធ្វើផែនការដំបូងមិនត្រឹមត្រូវ និង ការសន្សំច្រើនហួសហេតុអាចនាំឱ្យមានការចំណាយខ្ពស់ជាងពេលចាប់ផ្តើមគម្រោង។

ដូច្នេះទិន្នន័យដំបូងសម្រាប់គម្រោង៖

• មានសហគ្រាសមួយដែលបានសម្រេចចិត្តបង្កើតវិបផតថលផ្ទាល់ខ្លួន និងនាំយកសកម្មភាពរបស់ខ្លួនទៅកាន់អ៊ីនធឺណិត។
• ក្រុមហ៊ុនបានសម្រេចចិត្តជួល rack ដើម្បីដាក់ឧបករណ៍របស់ខ្លួននៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យដ៏ល្អដែលមានការបញ្ជាក់ស្របតាមស្តង់ដារ Tier III ។
• ក្រុមហ៊ុនបានសម្រេចចិត្តមិនសន្សំច្រើនលើផ្នែករឹង ហើយដូច្នេះបានទិញឧបករណ៍ខាងក្រោមជាមួយនឹងការធានា និងការគាំទ្របន្ថែម៖

បញ្ជីឧបករណ៍

• ម៉ាស៊ីនមេ Dell PowerEdge R640 ចំនួនពីរដូចខាងក្រោម៖
• ដំណើរការ Intel Xeon Gold 5120 ចំនួនពីរ
• RAM ទំហំ ៤ ជីប
• ថាស SAS ពីរនៅក្នុង RAID1 សម្រាប់ការដំឡើងប្រព័ន្ធប្រតិបត្តិការ
• កាតបណ្តាញ 4-port 1G ដែលភ្ជាប់មកជាមួយ
• កាតបណ្តាញ 2-port 10G ចំនួនពីរ
• មួយច្រក FC HBA 2G 16 ច្រក។
• ប្រព័ន្ធផ្ទុក 2-controller Dell MD3820f, ភ្ជាប់តាមរយៈ FC 16G ដោយផ្ទាល់ទៅកាន់ Dell hosts;
• កុងតាក់កម្រិតទីពីរពីរ - Cisco WS-C2960RX-48FPS-L ជង់;
• កុងតាក់កម្រិតទីបីពីរ - Cisco WS-C3850-24T-E, ជង់;
• Rack, UPS, PDU, console servers ត្រូវបានផ្តល់ដោយមជ្ឈមណ្ឌលទិន្នន័យ។

ដូចដែលយើងឃើញ ឧបករណ៍ដែលមានស្រាប់មានទស្សនវិស័យល្អសម្រាប់ការធ្វើមាត្រដ្ឋានផ្ដេក និងបញ្ឈរ ប្រសិនបើសហគ្រាសអាចប្រកួតប្រជែងជាមួយក្រុមហ៊ុនផ្សេងទៀតដែលមានទម្រង់ស្រដៀងគ្នានៅលើអ៊ីនធឺណិត ហើយចាប់ផ្តើមទទួលបានប្រាក់ចំណេញ ដែលអាចវិនិយោគក្នុងការពង្រីកធនធានសម្រាប់ការប្រកួតប្រជែងបន្ថែមទៀត។ និងកំណើនប្រាក់ចំណេញ។

តើឧបករណ៍អ្វីខ្លះដែលយើងអាចបន្ថែមប្រសិនបើសហគ្រាសសម្រេចចិត្តបង្កើនដំណើរការនៃចង្កោមកុំព្យូទ័ររបស់យើង៖

• យើងមានទុនបំរុងដ៏ធំមួយនៅក្នុងចំនួនច្រកនៅលើកុងតាក់ 2960X ដែលមានន័យថាយើងអាចបន្ថែមម៉ាស៊ីនមេផ្នែករឹងបន្ថែមទៀត។
• ទិញកុងតាក់ FC បន្ថែមពីរដើម្បីភ្ជាប់ប្រព័ន្ធផ្ទុក និងម៉ាស៊ីនមេបន្ថែមទៅពួកគេ។
• ម៉ាស៊ីនមេដែលមានស្រាប់អាចត្រូវបានដំឡើងកំណែ - បន្ថែមអង្គចងចាំ ជំនួសប្រព័ន្ធដំណើរការដែលមានថាមពលខ្លាំងជាង ភ្ជាប់ទៅបណ្តាញ 10G ដោយប្រើអាដាប់ទ័របណ្តាញដែលមានស្រាប់។
• អ្នកអាចបន្ថែមធ្នើរថាសបន្ថែមទៅប្រព័ន្ធផ្ទុកទិន្នន័យជាមួយនឹងប្រភេទថាសដែលត្រូវការ - SAS, SATA ឬ SSD អាស្រ័យលើបន្ទុកដែលបានគ្រោងទុក។
• បន្ទាប់ពីបន្ថែមកុងតាក់ FC អ្នកអាចទិញប្រព័ន្ធផ្ទុកផ្សេងទៀត ដើម្បីបន្ថែមទំហំថាសកាន់តែច្រើន ហើយប្រសិនបើអ្នកទិញជម្រើសចម្លងពីចម្ងាយពិសេសទៅវា អ្នកអាចរៀបចំការចម្លងទិន្នន័យរវាងប្រព័ន្ធផ្ទុកទិន្នន័យទាំងនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យដូចគ្នា និងរវាងមជ្ឈមណ្ឌលទិន្នន័យ ( ប៉ុន្តែនេះគឺលើសពីវិសាលភាពនៃអត្ថបទរួចហើយ);
• វាក៏មានកុងតាក់កម្រិតទីបីផងដែរ - Cisco 3850 ដែលអាចត្រូវបានប្រើជាស្នូលបណ្តាញដែលអត់ឱនចំពោះកំហុសសម្រាប់ការនាំផ្លូវល្បឿនលឿនរវាងបណ្តាញខាងក្នុង។ នេះនឹងមានប្រយោជន៍ខ្លាំងណាស់នៅពេលអនាគត ដោយសារហេដ្ឋារចនាសម្ព័ន្ធផ្ទៃក្នុងរីកចម្រើន។ 3850 ក៏មានច្រក 10G ដែលអាចប្រើបាននៅពេលក្រោយនៅពេលដំឡើងឧបករណ៍បណ្តាញរបស់អ្នកទៅល្បឿន 10G ។

ចាប់តាំងពីពេលនេះមិនមានកន្លែងណាដែលគ្មាននិម្មិតទេ យើងនឹងស្ថិតក្នុងនិន្នាការ ជាពិសេសចាប់តាំងពីនេះគឺជាវិធីដ៏ល្អមួយដើម្បីកាត់បន្ថយការចំណាយលើការទិញម៉ាស៊ីនមេថ្លៃៗសម្រាប់ធាតុហេដ្ឋារចនាសម្ព័ន្ធនីមួយៗ (ម៉ាស៊ីនមេគេហទំព័រ មូលដ្ឋានទិន្នន័យ។ល។) ដែលមិនតែងតែ optimal ត្រូវបានប្រើក្នុងករណីមានបន្ទុកទាប ហើយនេះពិតជាអ្វីដែលនឹងកើតឡើងនៅដើមដំបូងនៃការចាប់ផ្តើមគម្រោង។

លើសពីនេះ និម្មិតមានអត្ថប្រយោជន៍ជាច្រើនទៀតដែលអាចមានប្រយោជន៍សម្រាប់យើង៖ ការអត់ឱនចំពោះកំហុស VM ប្រឆាំងនឹងការបរាជ័យរបស់ម៉ាស៊ីនមេផ្នែករឹង ការផ្លាស់ប្តូរផ្ទាល់រវាងថ្នាំងចង្កោមផ្នែករឹងសម្រាប់ការថែទាំរបស់ពួកគេ ការចែកចាយការផ្ទុកដោយដៃ ឬដោយស្វ័យប្រវត្តិរវាងថ្នាំងចង្កោម។ល។

សម្រាប់ផ្នែករឹងដែលបានទិញដោយសហគ្រាស ការដាក់ពង្រាយក្រុម VMware vSphere ដែលអាចរកបានខ្ពស់បង្ហាញដោយខ្លួនវា ប៉ុន្តែចាប់តាំងពីកម្មវិធីណាមួយពី VMware ត្រូវបានគេស្គាល់ថាសម្រាប់ស្លាកតម្លៃ "សេះ" របស់វា យើងនឹងប្រើប្រាស់កម្មវិធីឥតគិតថ្លៃសម្រាប់ការគ្រប់គ្រងនិម្មិតនិម្មិត - អូវដោយផ្អែកលើផលិតផលដែលល្បី ប៉ុន្តែមានពាណិជ្ជកម្មរួចហើយត្រូវបានបង្កើតឡើង - rhev.

កម្មវិធី អូវ ចាំបាច់ដើម្បីបញ្ចូលគ្នានូវធាតុហេដ្ឋារចនាសម្ព័ន្ធទាំងអស់ចូលទៅក្នុងតែមួយ ដើម្បីអាចដំណើរការយ៉ាងងាយស្រួលជាមួយម៉ាស៊ីននិម្មិតដែលមានកម្រិតខ្ពស់ - ទាំងនេះគឺជាមូលដ្ឋានទិន្នន័យ កម្មវិធីបណ្តាញ ប្រូកស៊ី ម៉ាស៊ីនមេ តុល្យភាព ម៉ាស៊ីនមេសម្រាប់ប្រមូលកំណត់ហេតុ និងការវិភាគ។ល។ វិបផតថលនៃសហគ្រាសរបស់យើងមាន។

ដើម្បីសង្ខេបសេចក្តីណែនាំនេះ យើងអាចទន្ទឹងរង់ចាំអត្ថបទខាងក្រោម ដែលនឹងបង្ហាញក្នុងការអនុវត្តជាក់ស្តែងអំពីរបៀបដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធផ្នែករឹង និងសូហ្វវែរទាំងមូលរបស់សហគ្រាស៖

បញ្ជីអត្ថបទ

• ផ្នែកទី ១ កំពុងរៀបចំដាក់ពង្រាយ oVirt 4.3 cluster ។
• ផ្នែកទី ១ ការដំឡើង និងកំណត់រចនាសម្ព័ន្ធ oVirt 4.3 cluster ។
• ផ្នែកទី ១ ការដំឡើងចង្កោម VyOS រៀបចំផ្លូវខាងក្រៅដែលអត់ឱនកំហុស។
• ផ្នែកទី ១ ការដំឡើង Cisco 3850 stack រៀបចំការបញ្ជូនតាមអ៊ីនធឺណេត។

ផ្នែកទី 1. ការរៀបចំដើម្បីដាក់ពង្រាយ oVirt 4.3 cluster

ការរៀបចំម៉ាស៊ីនមូលដ្ឋាន

ការដំឡើង និងកំណត់រចនាសម្ព័ន្ធ OS គឺជាជំហានងាយស្រួលបំផុត។ មានអត្ថបទជាច្រើនអំពីរបៀបដំឡើង និងកំណត់រចនាសម្ព័ន្ធ OS ឱ្យបានត្រឹមត្រូវ ដូច្នេះគ្មានចំណុចណាក្នុងការព្យាយាមផ្តល់អ្វីផ្តាច់មុខអំពីរឿងនេះទេ។

ដូច្នេះ យើងមានម៉ាស៊ីន Dell PowerEdge R640 ចំនួនពីរដែលយើងត្រូវដំឡើងប្រព័ន្ធប្រតិបត្តិការ និងអនុវត្តការកំណត់បឋម ដើម្បីប្រើពួកវាជាអ្នកត្រួតពិនិត្យខ្ពស់សម្រាប់ដំណើរការម៉ាស៊ីននិម្មិតនៅក្នុងចង្កោម oVirt 4.3 ។

ដោយសារយើងមានគម្រោងប្រើប្រាស់កម្មវិធី oVirt ដែលមិនមានលក្ខណៈពាណិជ្ជកម្មដោយឥតគិតថ្លៃ ប្រព័ន្ធប្រតិបត្តិការត្រូវបានជ្រើសរើសសម្រាប់ដាក់ពង្រាយម៉ាស៊ីន CentOS 7.7ទោះបីជា OSes ផ្សេងទៀតអាចត្រូវបានដំឡើងនៅលើម៉ាស៊ីនសម្រាប់ oVirt៖

• ការស្ថាបនាពិសេសផ្អែកលើ RHEL ដែលហៅថា។ ថ្នាំង oVirt;
• ប្រព័ន្ធប្រតិបត្តិការ Oracle Linux រដូវក្តៅឆ្នាំ 2019 វាត្រូវបានគេប្រកាស អំពីការគាំទ្រការងាររបស់ oVirt នៅលើវា។

មុនពេលដំឡើង OS វាត្រូវបានណែនាំ៖

• កំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញ iDRAC នៅលើម៉ាស៊ីនទាំងពីរ។
• ធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ BIOS និង iDRAC ទៅកំណែចុងក្រោយបំផុត;
• កំណត់រចនាសម្ព័ន្ធទម្រង់ប្រព័ន្ធរបស់ម៉ាស៊ីនមេ និយមនៅក្នុងរបៀបប្រតិបត្តិការ។
• កំណត់រចនាសម្ព័ន្ធ RAID ពីថាសមូលដ្ឋាន (RAID1 ត្រូវបានណែនាំ) ដើម្បីដំឡើងប្រព័ន្ធប្រតិបត្តិការនៅលើម៉ាស៊ីនមេ។

បន្ទាប់មកយើងដំឡើងប្រព័ន្ធប្រតិបត្តិការនៅលើថាសដែលបានបង្កើតមុនតាមរយៈ iDRAC - ដំណើរការដំឡើងគឺធម្មតា មិនមានពេលពិសេសនៅក្នុងវាទេ។ ការចូលប្រើកុងសូលម៉ាស៊ីនមេ ដើម្បីចាប់ផ្តើមការដំឡើងប្រព័ន្ធប្រតិបត្តិការក៏អាចទទួលបានតាមរយៈ iDRAC ទោះបីជាគ្មានអ្វីរារាំងអ្នកពីការភ្ជាប់ម៉ូនីទ័រ ក្តារចុច និងកណ្តុរដោយផ្ទាល់ទៅម៉ាស៊ីនមេ និងដំឡើងប្រព័ន្ធប្រតិបត្តិការពីដ្រាយវ៍ពន្លឺក៏ដោយ។

បន្ទាប់ពីដំឡើង OS យើងអនុវត្តការកំណត់ដំបូងរបស់វា៖

systemctl enable network.service
systemctl start network.service
systemctl status network.service

systemctl stop NetworkManager
systemctl disable NetworkManager
systemctl status NetworkManager

yum install -y ntp
systemctl enable ntpd.service
systemctl start ntpd.service

cat /etc/sysconfig/selinux
SELINUX=disabled
SELINUXTYPE=targeted

cat /etc/security/limits.conf
 *               soft    nofile         65536
 *               hard   nofile         65536

cat /etc/sysctl.conf
vm.max_map_count = 262144
vm.swappiness = 1

ការដំឡើងកម្មវិធីមូលដ្ឋាន

ដើម្បីកំណត់រចនាសម្ព័ន្ធ OS ដំបូងអ្នកត្រូវកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញណាមួយនៅលើម៉ាស៊ីនមេ ដូច្នេះអ្នកអាចចូលប្រើអ៊ីនធឺណិតដើម្បីធ្វើបច្ចុប្បន្នភាព OS និងដំឡើងកញ្ចប់កម្មវិធីចាំបាច់។ នេះអាចត្រូវបានធ្វើទាំងក្នុងអំឡុងពេលដំណើរការដំឡើង OS និងបន្ទាប់ពីវា។

yum -y install epel-release
yum update
yum -y install bind-utils yum-utils net-tools git htop iotop nmon pciutils sysfsutils sysstat mc nc rsync wget traceroute gzip unzip telnet 

រាល់ការកំណត់ខាងលើ និងសំណុំកម្មវិធីគឺជាបញ្ហានៃចំណូលចិត្តផ្ទាល់ខ្លួន ហើយឈុតនេះគ្រាន់តែជាការណែនាំប៉ុណ្ណោះ។

ដោយសារម្ចាស់ផ្ទះរបស់យើងនឹងដើរតួជាអ្នកត្រួតពិនិត្យខ្ពស់ យើងនឹងបើកដំណើរការទម្រង់ប្រតិបត្តិការដែលត្រូវការ៖

systemctl enable tuned 
systemctl start tuned 
systemctl status tuned 

tuned-adm profile 
tuned-adm profile virtual-host 

អ្នកអាចអានបន្ថែមអំពីទម្រង់ប្រតិបត្តិការនៅទីនេះ៖ "ជំពូកទី 4. tuned and tuned-adm"។

បន្ទាប់ពីដំឡើងប្រព័ន្ធប្រតិបត្តិការរួច យើងបន្តទៅផ្នែកបន្ទាប់ - ដំឡើងចំណុចប្រទាក់បណ្តាញនៅលើម៉ាស៊ីន និងជង់នៃកុងតាក់ Cisco 2960X ។

ការកំណត់រចនាសម្ព័ន្ធ Cisco 2960X Switch Stack

គម្រោងរបស់យើងនឹងប្រើប្រាស់ចំនួន VLANs ខាងក្រោម - ឬដែនផ្សាយ ដាច់ដោយឡែកពីគ្នាទៅវិញទៅមក ដើម្បីបំបែកប្រភេទផ្សេងគ្នានៃចរាចរណ៍៖

VLAN ៤ - អ៊ីនធឺណិត
VLAN ៤ - ការគ្រប់គ្រង (iDRAC, ប្រព័ន្ធផ្ទុក, ការគ្រប់គ្រងប្តូរ)
VLAN ៤ - បណ្តាញផលិតកម្ម VM
VLAN ៤ - បណ្តាញតភ្ជាប់គ្នា (ទៅអ្នកម៉ៅការខាងក្រៅ)
VLAN ៤ - បណ្តាញសាកល្បង VM
VLAN ៤ - បណ្តាញអ្នកអភិវឌ្ឍន៍ VM
VLAN ៤ - បណ្តាញត្រួតពិនិត្យ

មុនពេលចាប់ផ្តើមការងារ នេះគឺជាដ្យាក្រាមនៅកម្រិត L2 ដែលយើងគួរតែទៅដល់៖

សម្រាប់អន្តរកម្មបណ្តាញនៃម៉ាស៊ីន oVirt និងម៉ាស៊ីននិម្មិតជាមួយគ្នា ក៏ដូចជាសម្រាប់ការគ្រប់គ្រងប្រព័ន្ធផ្ទុករបស់យើង ចាំបាច់ត្រូវកំណត់រចនាសម្ព័ន្ធកុងតាក់ Cisco 2960X មួយ។

ម៉ាស៊ីន Dell មានកាតបណ្តាញ 4-port ដែលភ្ជាប់មកជាមួយ ដូច្នេះហើយ គួរតែរៀបចំការភ្ជាប់របស់ពួកគេទៅ Cisco 2960X ដោយប្រើការភ្ជាប់បណ្តាញដែលអត់ឱនចំពោះកំហុស ដោយប្រើការដាក់ជាក្រុមនៃច្រកបណ្តាញរូបវន្តចូលទៅក្នុងចំណុចប្រទាក់ឡូជីខល និងពិធីការ LACP ( 802.3 ការផ្សាយពាណិជ្ជកម្ម):

• ច្រកពីរដំបូងនៅលើម៉ាស៊ីនត្រូវបានកំណត់រចនាសម្ព័ន្ធក្នុងរបៀបភ្ជាប់ និងភ្ជាប់ទៅកុងតាក់ 2960X - ចំណុចប្រទាក់ឡូជីខលនេះនឹងត្រូវបានកំណត់រចនាសម្ព័ន្ធ ស្ពាន ជាមួយនឹងអាសយដ្ឋានសម្រាប់ការគ្រប់គ្រងម៉ាស៊ីន ការត្រួតពិនិត្យ ការទំនាក់ទំនងជាមួយម៉ាស៊ីនផ្សេងទៀតនៅក្នុងចង្កោម oVirt វាក៏នឹងត្រូវបានប្រើសម្រាប់ការធ្វើចំណាកស្រុកបន្តផ្ទាល់នៃម៉ាស៊ីននិម្មិត។
• ច្រកពីរទីពីរនៅលើម៉ាស៊ីនក៏ត្រូវបានកំណត់រចនាសម្ព័ន្ធក្នុងរបៀបភ្ជាប់ និងភ្ជាប់ទៅ 2960X - នៅលើចំណុចប្រទាក់ឡូជីខលនេះដោយប្រើ oVirt ស្ពាននឹងត្រូវបានបង្កើតឡើងនាពេលអនាគត (នៅក្នុង VLANs ដែលត្រូវគ្នា) ដែលម៉ាស៊ីននិម្មិតនឹងត្រូវបានភ្ជាប់។
• ច្រកបណ្តាញទាំងពីរ, នៅក្នុងចំណុចប្រទាក់ឡូជីខលដូចគ្នា, នឹងសកម្ម, i.e. ចរាចរណ៍លើពួកវាអាចត្រូវបានបញ្ជូនក្នុងពេលដំណាលគ្នាក្នុងរបៀបតុល្យភាព។
• ការកំណត់បណ្តាញនៅលើថ្នាំងចង្កោមត្រូវតែដូចគ្នាទាំងស្រុង លើកលែងតែអាសយដ្ឋាន IP ។

ការដំឡើងជង់កុងតាក់មូលដ្ឋាន 2960X និងច្រករបស់វា។

កុងតាក់របស់យើងត្រូវតែជាដំបូង៖

• rack បានម៉ោន;
• ភ្ជាប់តាមរយៈខ្សែពិសេសពីរនៃប្រវែងដែលត្រូវការ ឧទាហរណ៍ CAB-STK-E-1M;
• ភ្ជាប់ទៅនឹងការផ្គត់ផ្គង់ថាមពល;
• បានភ្ជាប់ទៅស្ថានីយការងាររបស់អ្នកគ្រប់គ្រងតាមរយៈច្រកកុងសូលសម្រាប់ការកំណត់រចនាសម្ព័ន្ធដំបូងរបស់ពួកគេ។

ការណែនាំចាំបាច់សម្រាប់ការនេះមាននៅ ទំព័រផ្លូវការ ក្រុមហ៊ុនផលិត។

បន្ទាប់ពីបញ្ចប់ជំហានខាងលើយើងកំណត់រចនាសម្ព័ន្ធកុងតាក់។
អត្ថន័យនៃពាក្យបញ្ជានីមួយៗមិនមានបំណងត្រូវបានបកស្រាយនៅក្នុងក្របខ័ណ្ឌនៃអត្ថបទនេះទេ បើចាំបាច់ ព័ត៌មានទាំងអស់អាចត្រូវបានរកឃើញដោយឯករាជ្យ។
គោលដៅរបស់យើងគឺកំណត់រចនាសម្ព័ន្ធកុងតាក់ឱ្យលឿនតាមដែលអាចធ្វើទៅបាន ហើយភ្ជាប់ម៉ាស៊ីន និងចំណុចប្រទាក់គ្រប់គ្រងការផ្ទុកទៅវា។

1) ភ្ជាប់ទៅកុងតាក់មេ ចូលទៅកាន់របៀបដែលមានសិទ្ធិ បន្ទាប់មកចូលទៅកាន់របៀបកំណត់រចនាសម្ព័ន្ធ ហើយធ្វើការកំណត់មូលដ្ឋាន។

ការកំណត់រចនាសម្ព័ន្ធប្តូរមូលដ្ឋាន៖

 enable
 configure terminal

 hostname 2960X

 no service pad
 service timestamps debug datetime msec
 service timestamps log datetime localtime show-timezone msec
 no service password-encryption
 service sequence-numbers

 switch 1 priority 15
 switch 2 priority 14
 stack-mac persistent timer 0

 clock timezone MSK 3
  vtp mode transparent
  ip subnet-zero

 vlan 17
  name Management

 vlan 32
  name PROD 

 vlan 33
  name Interconnect

 vlan 34
  name Test

 vlan 35
  name Dev

 vlan 40
  name Monitoring

 spanning-tree mode rapid-pvst
 spanning-tree etherchannel guard misconfig
 spanning-tree portfast bpduguard default
 spanning-tree extend system-id
 spanning-tree vlan 1-40 root primary
 spanning-tree loopguard default
 vlan internal allocation policy ascending
 port-channel load-balance src-dst-ip

 errdisable recovery cause loopback
 errdisable recovery cause bpduguard
 errdisable recovery interval 60

line con 0
 session-timeout 60
 exec-timeout 60 0
 logging synchronous
line vty 5 15
 session-timeout 60
 exec-timeout 60 0
 logging synchronous

 ip http server
 ip http secure-server
 no vstack

interface Vlan1
 no ip address
 shutdown

 exit 

យើងរក្សាទុកការកំណត់ដោយប្រើពាក្យបញ្ជា "wr mem" ហើយចាប់ផ្ដើមជង់កុងតាក់ឡើងវិញដោយប្រើពាក្យបញ្ជា "ផ្ទុកឡើងវិញ» នៅលើកុងតាក់មេ 1.

2) យើងកំណត់រចនាសម្ព័ន្ធច្រកបណ្តាញនៃកុងតាក់នៅក្នុងរបៀបចូលប្រើនៅក្នុង VLAN 17 ដើម្បីភ្ជាប់ចំណុចប្រទាក់គ្រប់គ្រងនៃប្រព័ន្ធផ្ទុក និងម៉ាស៊ីនមេ iDRAC ។

រៀបចំច្រកគ្រប់គ្រង៖

interface GigabitEthernet1/0/5
 description iDRAC - host1
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge

interface GigabitEthernet1/0/6
 description Storage1 - Cntr0/Eth0
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge

interface GigabitEthernet2/0/5
 description iDRAC - host2
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge

interface GigabitEthernet2/0/6
 description Storage1 – Cntr1/Eth0
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge
 exit

3) បន្ទាប់ពីផ្ទុកជង់ឡើងវិញ សូមពិនិត្យមើលថាវាដំណើរការត្រឹមត្រូវ៖

ពិនិត្យមើលមុខងាររបស់ជង់៖

2960X#show switch stack-ring speed

Stack Ring Speed        : 20G
Stack Ring Configuration: Full
Stack Ring Protocol     : FlexStack

2960X#show switch stack-ports
  Switch #    Port 1       Port 2
  --------    ------       ------
    1           Ok           Ok
    2           Ok           Ok

2960X#show switch neighbors
  Switch #    Port 1       Port 2
  --------    ------       ------
      1         2             2
      2         1             1

2960X#show switch detail
Switch/Stack Mac Address : 0cd0.f8e4.ХХХХ
Mac persistency wait time: Indefinite
                                           H/W   Current
Switch#  Role   Mac Address     Priority Version  State
----------------------------------------------------------
*1       Master 0cd0.f8e4.ХХХХ    15     4       Ready
 2       Member 0029.c251.ХХХХ     14     4       Ready

         Stack Port Status             Neighbors
Switch#  Port 1     Port 2           Port 1   Port 2
--------------------------------------------------------
  1        Ok         Ok                2        2
  2        Ok         Ok                1        1

4) ការដំឡើងការចូលប្រើ SSH ទៅជង់ 2960X

ដើម្បីគ្រប់គ្រងជង់ពីចម្ងាយតាមរយៈ SSH យើងនឹងប្រើ IP 172.20.1.10 ដែលបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ SVI (ប្តូរចំណុចប្រទាក់និម្មិត) VLAN17.

ទោះបីជាវាត្រូវបានណែនាំឱ្យប្រើច្រកដែលឧទ្ទិសជាក់លាក់នៅលើកុងតាក់សម្រាប់គោលបំណងគ្រប់គ្រងក៏ដោយ នេះជាបញ្ហានៃចំណូលចិត្ត និងសមត្ថភាពផ្ទាល់ខ្លួន។

កំណត់រចនាសម្ព័ន្ធការចូលប្រើ SSH ទៅជង់នៃកុងតាក់៖

ip default-gateway 172.20.1.2

interface vlan 17
 ip address 172.20.1.10 255.255.255.0

hostname 2960X
 ip domain-name hw.home-lab.ru
 no ip domain-lookup

clock set 12:47:04 06 Dec 2019

crypto key generate rsa

ip ssh version 2
ip ssh time-out 90

line vty 0 4
 session-timeout 60
 exec-timeout 60 0
 privilege level 15
 logging synchronous
 transport input ssh

line vty 5 15
 session-timeout 60
 exec-timeout 60 0
 privilege level 15
 logging synchronous
 transport input ssh

aaa new-model
aaa authentication login default local 
username cisco privilege 15 secret my_ssh_password

ដំឡើងពាក្យសម្ងាត់ដើម្បីចូលមុខងារដែលមានសិទ្ធិ៖

enable secret *myenablepassword*
service password-encryption

ការដំឡើង NTP:

ntp server 85.21.78.8 prefer
ntp server 89.221.207.113
ntp server 185.22.60.71
ntp server 192.36.143.130
ntp server 185.209.85.222

show ntp status
show ntp associations
show clock detail

5) កំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ Etherchannel ឡូជីខល និងច្រករាងកាយដែលភ្ជាប់ទៅម៉ាស៊ីន។ ដើម្បីភាពងាយស្រួលនៃការកំណត់រចនាសម្ព័ន្ធ VLAN ដែលមានទាំងអស់នឹងត្រូវបានបើកនៅលើចំណុចប្រទាក់ឡូជីខលទាំងអស់ ប៉ុន្តែជាទូទៅវាត្រូវបានណែនាំឱ្យកំណត់រចនាសម្ព័ន្ធតែអ្វីដែលត្រូវការប៉ុណ្ណោះ៖

កំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ Etherchannel៖

interface Port-channel1
 description EtherChannel with Host1-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface Port-channel2
 description EtherChannel with Host2-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface Port-channel3
 description EtherChannel with Host1-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface Port-channel4
 description EtherChannel with Host2-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface GigabitEthernet1/0/1
 description Host1-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 1 mode active

interface GigabitEthernet1/0/2
 description Host2-management
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 2 mode active

interface GigabitEthernet1/0/3
 description Host1-VM
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 3 mode active

interface GigabitEthernet1/0/4
 description Host2-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 4 mode active

interface GigabitEthernet2/0/1
 description Host1-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 1 mode active

interface GigabitEthernet2/0/2
 description Host2-management
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 2 mode active

interface GigabitEthernet2/0/3
 description Host1-VM
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 3 mode active

interface GigabitEthernet2/0/4
 description Host2-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 4 mode active

ការកំណត់រចនាសម្ព័ន្ធដំបូងនៃចំណុចប្រទាក់បណ្តាញសម្រាប់ម៉ាស៊ីននិម្មិតនៅលើម៉ាស៊ីន ម៉ាស៊ីន 1 и ម៉ាស៊ីន 2

យើងពិនិត្យមើលវត្តមាននៃម៉ូឌុលដែលចាំបាច់សម្រាប់ការភ្ជាប់ដើម្បីដំណើរការនៅក្នុងប្រព័ន្ធ ដំឡើងម៉ូឌុលសម្រាប់គ្រប់គ្រងស្ពាន៖

modinfo bonding
modinfo 8021q
yum install bridge-utils

ការកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ឡូជីខល BOND1 សម្រាប់ម៉ាស៊ីននិម្មិត និងចំណុចប្រទាក់រូបវន្តរបស់វានៅលើម៉ាស៊ីន៖

cat /etc/sysconfig/network-scripts/ifcfg-bond1
#DESCRIPTION - management
DEVICE=bond1
NAME=bond1
TYPE=Bond
IPV6INIT=no
ONBOOT=yes
USERCTL=no
NM_CONTROLLED=no
BOOTPROTO=none
BONDING_OPTS='mode=4 lacp_rate=1 xmit_hash_policy=2'

cat /etc/sysconfig/network-scripts/ifcfg-em2
#DESCRIPTION - management
DEVICE=em2
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond1
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

cat /etc/sysconfig/network-scripts/ifcfg-em3
#DESCRIPTION - management
DEVICE=em3
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond1
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

បន្ទាប់ពីបញ្ចប់ការកំណត់នៅលើជង់ ១៦Х និងម៉ាស៊ីន យើងចាប់ផ្តើមបណ្តាញឡើងវិញនៅលើម៉ាស៊ីន ហើយពិនិត្យមើលមុខងារនៃចំណុចប្រទាក់ឡូជីខល។

• នៅលើម្ចាស់ផ្ទះ៖

systemctl restart network

cat /proc/net/bonding/bond1
Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)

Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: layer2+3 (2)
MII Status: up
MII Polling Interval (ms): 100
Up Delay (ms): 0
Down Delay (ms): 0
...
802.3ad info
LACP rate: fast
Min links: 0
Aggregator selection policy (ad_select): stable
System priority: 65535
...
Slave Interface: em2
MII Status: up
Speed: 1000 Mbps
Duplex: full
...
Slave Interface: em3
MII Status: up
Speed: 1000 Mbps
Duplex: full

• នៅលើជង់កុងតាក់ ១៦Х:

2960X#show lacp internal
Flags:  S - Device is requesting Slow LACPDUs
        F - Device is requesting Fast LACPDUs
        A - Device is in Active mode       P - Device is in Passive mode

Channel group 1
                            LACP port     Admin     Oper    Port        Port
Port      Flags   State     Priority      Key       Key     Number      State
Gi1/0/1   SA      bndl      32768         0x1       0x1     0x102       0x3D
Gi2/0/1   SA      bndl      32768         0x1       0x1     0x202       0x3D

2960X#sh etherchannel summary
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      N - not in use, no aggregation
        f - failed to allocate aggregator

        M - not in use, minimum links not met
        m - not in use, port not aggregated due to minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port

        A - formed by Auto LAG

Number of channel-groups in use: 11
Number of aggregators:           11

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
1      Po1(SU)         LACP      Gi1/0/1(P)  Gi2/0/1(P)

ការកំណត់រចនាសម្ព័ន្ធដំបូងនៃចំណុចប្រទាក់បណ្តាញសម្រាប់ការគ្រប់គ្រងធនធានចង្កោមនៅលើម៉ាស៊ីន ម៉ាស៊ីន 1 и ម៉ាស៊ីន 2

ការកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ឡូជីខល BOND1 សម្រាប់ការគ្រប់គ្រង និងចំណុចប្រទាក់រូបវន្តរបស់វានៅលើម៉ាស៊ីន៖

cat /etc/sysconfig/network-scripts/ifcfg-bond0
#DESCRIPTION - management
DEVICE=bond0
NAME=bond0
TYPE=Bond
BONDING_MASTER=yes
IPV6INIT=no
ONBOOT=yes
USERCTL=no
NM_CONTROLLED=no
BOOTPROTO=none
BONDING_OPTS='mode=4 lacp_rate=1 xmit_hash_policy=2'

cat /etc/sysconfig/network-scripts/ifcfg-em0
#DESCRIPTION - management
DEVICE=em0
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

cat /etc/sysconfig/network-scripts/ifcfg-em1
#DESCRIPTION - management
DEVICE=em1
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

បន្ទាប់ពីបញ្ចប់ការកំណត់នៅលើជង់ ១៦Х និងម៉ាស៊ីន យើងចាប់ផ្តើមបណ្តាញឡើងវិញនៅលើម៉ាស៊ីន ហើយពិនិត្យមើលមុខងារនៃចំណុចប្រទាក់ឡូជីខល។

systemctl restart network
cat /proc/net/bonding/bond1

2960X#show lacp internal
2960X#sh etherchannel summary

យើងកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញគ្រប់គ្រងនៅលើម៉ាស៊ីននីមួយៗនៅក្នុង VLAN ៤ហើយចងវាទៅចំណុចប្រទាក់ឡូជីខល BOND1៖

កំណត់រចនាសម្ព័ន្ធ VLAN17 នៅលើ Host1៖

cat /etc/sysconfig/network-scripts/ifcfg-bond1.17
DEVICE=bond1.17
NAME=bond1-vlan17
BOOTPROTO=none
ONBOOT=yes 
USERCTL=no 
NM_CONTROLLED=no 
VLAN=yes
MTU=1500  
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
IPADDR=172.20.17.163
NETMASK=255.255.255.0
GATEWAY=172.20.17.2
DEFROUTE=yes
DNS1=172.20.17.8
DNS2=172.20.17.9
ZONE=public

កំណត់រចនាសម្ព័ន្ធ VLAN17 នៅលើ Host2៖

cat /etc/sysconfig/network-scripts/ifcfg-bond1.17
DEVICE=bond1.17
NAME=bond1-vlan17
BOOTPROTO=none
ONBOOT=yes 
USERCTL=no 
NM_CONTROLLED=no 
VLAN=yes
MTU=1500  
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
IPADDR=172.20.17.164
NETMASK=255.255.255.0
GATEWAY=172.20.17.2
DEFROUTE=yes
DNS1=172.20.17.8
DNS2=172.20.17.9
ZONE=public

យើងចាប់ផ្តើមបណ្តាញឡើងវិញនៅលើម៉ាស៊ីន ហើយពិនិត្យមើលភាពមើលឃើញរបស់ពួកគេចំពោះគ្នាទៅវិញទៅមក។

វាបញ្ចប់ការកំណត់រចនាសម្ព័ន្ធជង់នៃកុងតាក់ Cisco 2960X ហើយប្រសិនបើអ្វីៗត្រូវបានធ្វើបានត្រឹមត្រូវ នោះឥឡូវនេះយើងមានការតភ្ជាប់បណ្តាញនៃធាតុហេដ្ឋារចនាសម្ព័ន្ធទាំងអស់ទៅគ្នាទៅវិញទៅមកនៅកម្រិត L2 ។

ការដំឡើងប្រព័ន្ធផ្ទុក Dell MD3820f

មុនពេលចាប់ផ្តើមការងារលើការដំឡើងប្រព័ន្ធផ្ទុក វាត្រូវតែភ្ជាប់ទៅជង់នៃកុងតាក់ស៊ីស្កូរួចហើយ ១៦Х គ្រប់គ្រងចំណុចប្រទាក់ ក៏ដូចជាម៉ាស៊ីន ម៉ាស៊ីន 1 и ម៉ាស៊ីន 2 តាមរយៈ FC ។

ដ្យាក្រាមទូទៅនៃរបៀបដែលប្រព័ន្ធផ្ទុកគួរត្រូវបានភ្ជាប់ទៅជង់នៃកុងតាក់ត្រូវបានផ្តល់ឱ្យនៅក្នុងជំពូកមុន។

ដ្យាក្រាមសម្រាប់ភ្ជាប់ប្រព័ន្ធផ្ទុកតាមរយៈ FC ទៅម៉ាស៊ីនគួរតែមើលទៅដូចនេះ៖

ក្នុងអំឡុងពេលនៃការតភ្ជាប់ អ្នកត្រូវសរសេរអាសយដ្ឋាន WWPN សម្រាប់ម៉ាស៊ីន FC HBA ដែលភ្ជាប់ទៅច្រក FC នៅលើប្រព័ន្ធផ្ទុក - វានឹងចាំបាច់សម្រាប់ការដំឡើងការភ្ជាប់ម៉ាស៊ីនទៅ LUNs នៅលើប្រព័ន្ធផ្ទុកនៅពេលក្រោយ។

នៅលើស្ថានីយការងាររបស់អ្នកគ្រប់គ្រង សូមទាញយក និងដំឡើងឧបករណ៍ប្រើប្រាស់សម្រាប់គ្រប់គ្រងប្រព័ន្ធផ្ទុក Dell MD3820f – PowerVault Modular Disk Storage Manager (MDSM).
យើងភ្ជាប់ទៅវាតាមរយៈអាសយដ្ឋាន IP លំនាំដើមរបស់វា ហើយបន្ទាប់មកកំណត់អាសយដ្ឋានរបស់យើងពី VLAN17ដើម្បីគ្រប់គ្រងឧបករណ៍បញ្ជាតាមរយៈ TCP/IP៖

កន្លែងផ្ទុកទិន្នន័យ ៦:

ControllerA IP - 172.20.1.13, MASK - 255.255.255.0, Gateway - 172.20.1.2
ControllerB IP - 172.20.1.14, MASK - 255.255.255.0, Gateway - 172.20.1.2

បន្ទាប់ពីរៀបចំអាស័យដ្ឋាន សូមចូលទៅកាន់ចំណុចប្រទាក់គ្រប់គ្រងការផ្ទុក ហើយកំណត់ពាក្យសម្ងាត់ កំណត់ពេលវេលា ធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់សម្រាប់ឧបករណ៍បញ្ជា និងថាស ប្រសិនបើចាំបាច់។ល។
របៀបដែលនេះត្រូវបានធ្វើត្រូវបានពិពណ៌នានៅក្នុង មគ្គុទ្ទេសក៍រដ្ឋបាល ប្រព័ន្ធផ្ទុក

បន្ទាប់​ពី​បញ្ចប់​ការ​កំណត់​ខាង​លើ យើង​នឹង​ត្រូវ​ធ្វើ​តែ​ប៉ុន្មាន​ជំហាន​ប៉ុណ្ណោះ៖

1. កំណត់រចនាសម្ព័ន្ធលេខសម្គាល់ច្រក FC របស់ម៉ាស៊ីន - ម៉ាស៊ីនសម្គាល់ច្រក.
2. បង្កើតក្រុមម្ចាស់ផ្ទះ - ក្រុមម្ចាស់ផ្ទះ ហើយបន្ថែមម៉ាស៊ីន Dell របស់យើងទាំងពីរទៅវា។
3. បង្កើតក្រុមថាស និងថាសនិម្មិត (ឬ LUNs) នៅក្នុងវាដែលនឹងត្រូវបានបង្ហាញដល់ម៉ាស៊ីន។
4. កំណត់រចនាសម្ព័ន្ធការបង្ហាញនៃថាសនិម្មិត (ឬ LUNs) សម្រាប់ម៉ាស៊ីន។

ការបន្ថែមម៉ាស៊ីនថ្មី និងការភ្ជាប់ឧបករណ៍កំណត់ច្រក FC របស់ម៉ាស៊ីនទៅពួកវាគឺធ្វើឡើងតាមរយៈម៉ឺនុយ - ការគូសផែនទីម៉ាស៊ីន -> កំណត់ -> ម្ចាស់ផ្ទះ…
អាសយដ្ឋាន WWPN នៃម៉ាស៊ីន FC HBA អាចត្រូវបានរកឃើញឧទាហរណ៍នៅក្នុងម៉ាស៊ីនមេ iDRAC ។

ជាលទ្ធផល យើងគួរតែទទួលបានអ្វីមួយដូចនេះ៖

ការបន្ថែមក្រុមថ្មីនៃម៉ាស៊ីន និងការចងម៉ាស៊ីនទៅវាត្រូវបានធ្វើតាមរយៈម៉ឺនុយ - ការគូសផែនទីម៉ាស៊ីន -> កំណត់ -> ក្រុមម្ចាស់ផ្ទះ…
សម្រាប់ម៉ាស៊ីន សូមជ្រើសរើសប្រភេទ OS – លីនុច (DM-MP).

បន្ទាប់ពីបង្កើតក្រុមម៉ាស៊ីន តាមរយៈផ្ទាំង សេវាកម្មផ្ទុក និងចម្លងបង្កើតក្រុមថាស - ក្រុមថាសជាមួយនឹងប្រភេទអាស្រ័យលើតម្រូវការសម្រាប់ការអត់ឱនកំហុសឧទាហរណ៍ RAID10 ហើយនៅក្នុងវា ថាសនិម្មិតនៃទំហំដែលត្រូវការ៖

ហើយចុងក្រោយ ដំណាក់កាលចុងក្រោយគឺការបង្ហាញនៃថាសនិម្មិត (ឬ LUNs) ទៅកាន់ម៉ាស៊ីន។
ដើម្បីធ្វើដូចនេះតាមរយៈម៉ឺនុយ - ការគូសផែនទីម៉ាស៊ីន -> ផែនទីព្រះច័ន្ទ -> បន្ថែម… យើងភ្ជាប់ថាសនិម្មិតជាមួយម៉ាស៊ីនដោយកំណត់លេខទៅពួកគេ។

អ្វីគ្រប់យ៉ាងគួរតែមើលទៅដូចរូបថតអេក្រង់នេះ៖

នេះជាកន្លែងដែលយើងបញ្ចប់ការដំឡើងប្រព័ន្ធផ្ទុក ហើយប្រសិនបើអ្វីៗត្រូវបានធ្វើបានត្រឹមត្រូវ នោះម្ចាស់ផ្ទះគួរតែឃើញ LUNs បង្ហាញដល់ពួកគេតាមរយៈ FC HBA របស់ពួកគេ។
តោះបង្ខំឱ្យប្រព័ន្ធធ្វើបច្ចុប្បន្នភាពព័ត៌មានអំពីថាសដែលបានតភ្ជាប់៖

ls -la /sys/class/scsi_host/
echo "- - -" > /sys/class/scsi_host/host[0-9]/scan

តោះមើលថាតើឧបករណ៍អ្វីខ្លះដែលអាចមើលឃើញនៅលើម៉ាស៊ីនមេរបស់យើង៖

cat /proc/scsi/scsi
Attached devices:
Host: scsi0 Channel: 02 Id: 00 Lun: 00
  Vendor: DELL     Model: PERC H330 Mini   Rev: 4.29
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 00
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 01
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 04
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 11
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 31
  Vendor: DELL     Model: Universal Xport  Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 00
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 01
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 04
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 11
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 31
  Vendor: DELL     Model: Universal Xport  Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05

lsscsi
[0:2:0:0]    disk    DELL     PERC H330 Mini   4.29  /dev/sda
[15:0:0:0]   disk    DELL     MD38xxf          0825  -
[15:0:0:1]   disk    DELL     MD38xxf          0825  /dev/sdb
[15:0:0:4]   disk    DELL     MD38xxf          0825  /dev/sdc
[15:0:0:11]  disk    DELL     MD38xxf          0825  /dev/sdd
[15:0:0:31]  disk    DELL     Universal Xport  0825  -
 [18:0:0:0]   disk    DELL     MD38xxf          0825  -
[18:0:0:1]   disk    DELL     MD38xxf          0825  /dev/sdi
[18:0:0:4]   disk    DELL     MD38xxf          0825  /dev/sdj
[18:0:0:11]  disk    DELL     MD38xxf          0825  /dev/sdk
[18:0:0:31]  disk    DELL     Universal Xport  0825  -

នៅលើម៉ាស៊ីន អ្នកក៏អាចកំណត់រចនាសម្ព័ន្ធបន្ថែមផងដែរ។ គុណហើយទោះបីជានៅពេលដំឡើង oVirt វាអាចធ្វើវាដោយខ្លួនឯងបានក៏ដោយ វាជាការប្រសើរក្នុងការត្រួតពិនិត្យប្រតិបត្តិការត្រឹមត្រូវរបស់ MP ជាមុនដោយខ្លួនឯង។

ការដំឡើង និងការកំណត់រចនាសម្ព័ន្ធ DM Multipath

yum install device-mapper-multipath
mpathconf --enable --user_friendly_names y

cat /etc/multipath.conf | egrep -v "^s*(#|$)"
defaults {
    user_friendly_names yes
            find_multipaths yes
}

blacklist {
  wwid 26353900f02796769
  devnode "^(ram|raw|loop|fd|md|dm-|sr|scd|st)[0-9]*"     
  devnode "^hd[a-z]"
 }

កំណត់សេវាកម្ម MP ឱ្យចាប់ផ្តើមដោយស្វ័យប្រវត្តិ ហើយបើកដំណើរការវា៖

systemctl enable multipathd && systemctl restart multipathd

កំពុងពិនិត្យមើលព័ត៌មានអំពីម៉ូឌុលដែលបានផ្ទុកសម្រាប់ប្រតិបត្តិការ MP៖

lsmod | grep dm_multipath
dm_multipath           27792  6 dm_service_time
dm_mod                124407  139 dm_multipath,dm_log,dm_mirror

modinfo dm_multipath
filename:       /lib/modules/3.10.0-957.12.2.el7.x86_64/kernel/drivers/md/dm-multipath.ko.xz
license:        GPL
author:         Sistina Software <[email protected]>
description:    device-mapper multipath target
retpoline:      Y
rhelversion:    7.6
srcversion:     985A03DCAF053D4910E53EE
depends:        dm-mod
intree:         Y
vermagic:       3.10.0-957.12.2.el7.x86_64 SMP mod_unload modversions
signer:         CentOS Linux kernel signing key
sig_key:        A3:2D:39:46:F2:D3:58:EA:52:30:1F:63:37:8A:37:A5:54:03:00:45
sig_hashalgo:   sha256

សូមក្រឡេកមើលព័ត៌មានសង្ខេបអំពីការកំណត់រចនាសម្ព័ន្ធពហុផ្លូវដែលមានស្រាប់៖

mpathconf
multipath is enabled
find_multipaths is disabled
user_friendly_names is disabled
dm_multipath module is loaded
multipathd is running

បន្ទាប់ពីបន្ថែម LUN ថ្មីទៅក្នុងប្រព័ន្ធផ្ទុក និងបង្ហាញវាដល់ម៉ាស៊ីន អ្នកត្រូវស្កេន HBAs ដែលភ្ជាប់ទៅម៉ាស៊ីននៅលើវា។

systemctl reload multipathd
multipath -v2

ហើយចុងក្រោយ យើងពិនិត្យមើលថាតើ LUN ទាំងអស់ត្រូវបានបង្ហាញនៅលើប្រព័ន្ធផ្ទុកសម្រាប់ម៉ាស៊ីន ហើយថាតើមានផ្លូវពីរសម្រាប់ពួកគេទាំងអស់គ្នាឬអត់។

ពិនិត្យមើលប្រតិបត្តិការ MP៖

multipath -ll
3600a098000e4b4b3000003175cec1840 dm-2 DELL    ,MD38xxf
size=2.0T features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw
|-+- policy='service-time 0' prio=14 status=active
| `- 15:0:0:1  sdb 8:16  active ready running
`-+- policy='service-time 0' prio=9 status=enabled
  `- 18:0:0:1  sdi 8:128 active ready running
3600a098000e4b48f000002ab5cec1921 dm-6 DELL    ,MD38xxf
size=10T features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw
|-+- policy='service-time 0' prio=14 status=active
| `- 18:0:0:11 sdk 8:160 active ready running
`-+- policy='service-time 0' prio=9 status=enabled
  `- 15:0:0:11 sdd 8:48  active ready running
3600a098000e4b4b3000003c95d171065 dm-3 DELL    ,MD38xxf
size=150G features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw
|-+- policy='service-time 0' prio=14 status=active
| `- 15:0:0:4  sdc 8:32  active ready running
`-+- policy='service-time 0' prio=9 status=enabled
  `- 18:0:0:4  sdj 8:144 active ready running

ដូចដែលអ្នកអាចឃើញ ថាសនិម្មិតទាំងបីនៅលើប្រព័ន្ធផ្ទុកទិន្នន័យអាចមើលឃើញនៅតាមបណ្តោយផ្លូវពីរ។ ដូច្នេះការងាររៀបចំទាំងអស់ត្រូវបានបញ្ចប់ ដែលមានន័យថាអ្នកអាចបន្តទៅផ្នែកសំខាន់ - ការដំឡើង oVirt cluster ដែលនឹងត្រូវបានពិភាក្សានៅក្នុងអត្ថបទបន្ទាប់។

ប្រភព: www.habr.com