ການສ້າງພື້ນຖານໂຄງລ່າງ IT ທີ່ທົນທານຕໍ່ຄວາມຜິດ. ພາກທີ 1 - ການກະກຽມເພື່ອນຳໃຊ້ກຸ່ມ oVirt 4.3

ເຊີນທ່ານຜູ້ອ່ານມາຮູ້ຈັກກັບຫຼັກການຂອງການກໍ່ສ້າງພື້ນຖານໂຄງລ່າງທີ່ທົນທານຕໍ່ຄວາມຜິດຂອງວິສາຫະກິດຂະຫນາດນ້ອຍພາຍໃນສູນຂໍ້ມູນດຽວ, ເຊິ່ງຈະໄດ້ຮັບການປຶກສາຫາລືຢ່າງລະອຽດໃນບົດຄວາມສັ້ນໆ.

ການແນະ ນຳ

ພາຍໃຕ້ ສູນ​ຂໍ້​ມູນ (ສູນປະມວນຜົນຂໍ້ມູນ) ອາດເຂົ້າໃຈໄດ້ວ່າ:

• rack ຂອງທ່ານເອງຢູ່ໃນ "ຫ້ອງເຊີຟເວີ" ຂອງຕົນເອງຢູ່ໃນສະຖານທີ່ຂອງວິສາຫະກິດ, ເຊິ່ງຕອບສະຫນອງຄວາມຕ້ອງການຂັ້ນຕ່ໍາສໍາລັບການສະຫນອງພະລັງງານແລະຄວາມເຢັນຂອງອຸປະກອນ, ແລະຍັງມີອິນເຕີເນັດໂດຍຜ່ານສອງຜູ້ໃຫ້ບໍລິການເອກະລາດ;
• rack ເຊົ່າທີ່ມີອຸປະກອນຂອງຕົນເອງ, ຕັ້ງຢູ່ໃນສູນຂໍ້ມູນທີ່ແທ້ຈິງ - ອັນທີ່ເອີ້ນວ່າ. collocation, ເຊິ່ງປະຕິບັດຕາມມາດຕະຖານ Tier III ຫຼື IV, ແລະຮັບປະກັນການສະຫນອງພະລັງງານທີ່ເຊື່ອຖືໄດ້, ຄວາມເຢັນແລະການເຂົ້າເຖິງອິນເຕີເນັດທີ່ທົນທານຕໍ່ຄວາມຜິດ;
• ອຸປະກອນໃຫ້ເຊົ່າຢ່າງເຕັມສ່ວນໃນສູນຂໍ້ມູນລະດັບ III ຫຼື IV.

ທາງເລືອກທີ່ພັກທີ່ຈະເລືອກແມ່ນບຸກຄົນໃນແຕ່ລະກໍລະນີ, ແລະປົກກະຕິແລ້ວແມ່ນຂຶ້ນກັບປັດໃຈຕົ້ນຕໍຈໍານວນຫນຶ່ງ:

• ເປັນຫຍັງວິສາຫະກິດຈຶ່ງຕ້ອງການໂຄງສ້າງພື້ນຖານດ້ານໄອທີຂອງຕົນເອງ?
• ວິ​ສາ​ຫະ​ກິດ​ຕ້ອງ​ການ​ຫຍັງ​ແນ່​ນອນ​ຈາກ​ໂຄງ​ລ່າງ IT (ຄວາມ​ຫນ້າ​ເຊື່ອ​ຖື​, ການ​ຂະ​ຫຍາຍ​ຕົວ​, ການ​ຄຸ້ມ​ຄອງ​, ແລະ​ອື່ນໆ​)​;
• ປະລິມານການລົງທຶນເບື້ອງຕົ້ນໃນໂຄງສ້າງພື້ນຖານດ້ານໄອທີ, ເຊັ່ນດຽວກັນກັບປະເພດຂອງຄ່າໃຊ້ຈ່າຍສໍາລັບມັນ - ທຶນ (ເຊິ່ງຫມາຍຄວາມວ່າເຈົ້າຊື້ອຸປະກອນຂອງເຈົ້າເອງ), ຫຼືການດໍາເນີນງານ (ອຸປະກອນມັກຈະໃຫ້ເຊົ່າ);
• ການວາງແຜນຂອບເຂດຂອງວິສາຫະກິດເອງ.

ສາມາດຂຽນໄດ້ຫຼາຍຢ່າງກ່ຽວກັບປັດໃຈທີ່ມີອິດທິພົນຕໍ່ການຕັດສິນໃຈຂອງວິສາຫະກິດໃນການສ້າງ ແລະນຳໃຊ້ພື້ນຖານໂຄງລ່າງ IT ຂອງຕົນ, ແຕ່ເປົ້າໝາຍຂອງພວກເຮົາແມ່ນເພື່ອສະແດງໃຫ້ເຫັນໃນການປະຕິບັດວິທີການສ້າງໂຄງສ້າງພື້ນຖານດັ່ງກ່າວເພື່ອໃຫ້ມັນມີທັງຄວາມຜິດ ແລະສາມາດປະຫຍັດເງິນໄດ້. ຄ່າໃຊ້ຈ່າຍໃນການຊື້ຊອບແວການຄ້າ, ຫຼືຫຼີກເວັ້ນພວກມັນທັງຫມົດ.

ໃນຖານະເປັນການປະຕິບັດໃນໄລຍະຍາວສະແດງໃຫ້ເຫັນ, ມັນບໍ່ຄຸ້ມຄ່າກັບຮາດແວ, ນັບຕັ້ງແຕ່ stingy ຈ່າຍສອງຄັ້ງ, ແລະແມ້ກະທັ້ງຫຼາຍ. ແຕ່ອີກເທື່ອຫນຶ່ງ, ຮາດແວທີ່ດີແມ່ນພຽງແຕ່ຄໍາແນະນໍາ, ແລະໃນທີ່ສຸດສິ່ງທີ່ແນ່ນອນທີ່ຈະຊື້ແລະສໍາລັບຫຼາຍປານໃດແມ່ນຂຶ້ນກັບຄວາມສາມາດຂອງວິສາຫະກິດແລະ "ຄວາມໂລບ" ຂອງການຄຸ້ມຄອງຂອງຕົນ. ຍິ່ງໄປກວ່ານັ້ນ, ຄໍາວ່າ "ຄວາມໂລບ" ຄວນຖືກເຂົ້າໃຈໃນຄວາມຫມາຍທີ່ດີຂອງຄໍາສັບ, ເນື່ອງຈາກວ່າມັນດີກວ່າທີ່ຈະລົງທຶນໃນຮາດແວໃນຂັ້ນຕອນທໍາອິດ, ເພື່ອບໍ່ໃຫ້ມີບັນຫາຮ້າຍແຮງກັບການສະຫນັບສະຫນູນແລະການຂະຫຍາຍຂອງມັນ, ນັບຕັ້ງແຕ່ການວາງແຜນທີ່ບໍ່ຖືກຕ້ອງແລະເບື້ອງຕົ້ນ. ການປະຫຍັດຫຼາຍເກີນໄປສາມາດນໍາໄປສູ່ຄ່າໃຊ້ຈ່າຍທີ່ສູງກວ່າເມື່ອເລີ່ມຕົ້ນໂຄງການ.

ດັ່ງນັ້ນ, ຂໍ້ມູນເບື້ອງຕົ້ນສໍາລັບໂຄງການ:

• ມີວິສາຫະກິດທີ່ໄດ້ຕັດສິນໃຈສ້າງເວັບໄຊທ໌ຂອງຕົນເອງແລະນໍາເອົາກິດຈະກໍາຂອງຕົນໄປສູ່ອິນເຕີເນັດ;
• ບໍລິສັດໄດ້ຕັດສິນໃຈເຊົ່າ rack ເພື່ອວາງອຸປະກອນຂອງຕົນຢູ່ໃນສູນຂໍ້ມູນທີ່ດີທີ່ໄດ້ຮັບການຢັ້ງຢືນຕາມມາດຕະຖານ Tier III;
• ບໍ​ລິ​ສັດ​ໄດ້​ຕັດ​ສິນ​ໃຈ​ທີ່​ຈະ​ບໍ່​ປະ​ຢັດ​ຫຼາຍ​ໃນ​ຮາດ​ແວ​, ແລະ​ດັ່ງ​ນັ້ນ​ຈຶ່ງ​ໄດ້​ຊື້​ອຸ​ປະ​ກອນ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​ມີ​ການ​ຮັບ​ປະ​ກັນ​ແລະ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ເພີ່ມ​ເຕີມ​:

ບັນຊີລາຍຊື່ອຸປະກອນ

• ສອງເຊີບເວີ Dell PowerEdge R640 ດັ່ງນີ້:
• ສອງໂປເຊດເຊີ Intel Xeon Gold 5120
• RAM 512 Gb
• ສອງແຜ່ນ SAS ໃນ RAID1, ສໍາລັບການຕິດຕັ້ງ OS
• ບັດເຄືອຂ່າຍ 4G 1 ພອດໃນຕົວ
• ສອງບັດເຄືອຂ່າຍ 2G 10 ພອດ
• FC HBA 2G 16 ພອດອັນດຽວ.
• ລະບົບການເກັບຮັກສາ 2-controller Dell MD3820f, ເຊື່ອມຕໍ່ຜ່ານ FC 16G ໂດຍກົງກັບ Dell hosts;
• ສອງສະຫຼັບລະດັບທີສອງ - Cisco WS-C2960RX-48FPS-L stacked;
• ສອງສະຫຼັບລະດັບທີສາມ - Cisco WS-C3850-24T-E, stacked;
• Rack, UPS, PDU, console servers ແມ່ນສະໜອງໃຫ້ໂດຍສູນຂໍ້ມູນ.

ດັ່ງທີ່ພວກເຮົາເຫັນ, ອຸປະກອນທີ່ມີຢູ່ແລ້ວມີຄວາມສົດໃສດ້ານທີ່ດີສໍາລັບການປັບຂະຫນາດຕາມແນວນອນແລະແນວຕັ້ງ, ຖ້າວິສາຫະກິດສາມາດແຂ່ງຂັນກັບບໍລິສັດອື່ນໆທີ່ມີຂໍ້ມູນທີ່ຄ້າຍຄືກັນໃນອິນເຕີເນັດ, ແລະເລີ່ມມີກໍາໄລ, ເຊິ່ງສາມາດລົງທຶນໃນການຂະຫຍາຍຕົວຂອງຊັບພະຍາກອນສໍາລັບການແຂ່ງຂັນຕໍ່ໄປ. ແລະການເຕີບໂຕຂອງກໍາໄລ.

ພວກເຮົາສາມາດເພີ່ມອຸປະກອນໃດແດ່ຖ້າວິສາຫະກິດຕັດສິນໃຈເພີ່ມປະສິດທິພາບຂອງກຸ່ມຄອມພິວເຕີຂອງພວກເຮົາ:

• ພວກເຮົາມີສະຫງວນຂະຫນາດໃຫຍ່ໃນຈໍານວນພອດຢູ່ໃນສະວິດ 2960X, ຊຶ່ງຫມາຍຄວາມວ່າພວກເຮົາສາມາດເພີ່ມເຄື່ອງແມ່ຂ່າຍຂອງຮາດແວເພີ່ມເຕີມ;
• ຊື້ສອງສະຫຼັບ FC ເພີ່ມເຕີມເພື່ອເຊື່ອມຕໍ່ລະບົບການເກັບຮັກສາແລະເຄື່ອງແມ່ຂ່າຍເພີ່ມເຕີມໃຫ້ເຂົາເຈົ້າ;
• ເຊີບເວີທີ່ມີຢູ່ສາມາດໄດ້ຮັບການຍົກລະດັບ - ເພີ່ມຫນ່ວຍຄວາມຈໍາ, ແທນທີ່ໂປເຊດເຊີທີ່ມີອໍານາດຫຼາຍ, ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ 10G ໂດຍໃຊ້ຕົວດັດແປງເຄືອຂ່າຍທີ່ມີຢູ່ແລ້ວ;
• ທ່ານສາມາດເພີ່ມຊັ້ນວາງແຜ່ນເພີ່ມເຕີມໃຫ້ກັບລະບົບການເກັບຮັກສາທີ່ມີປະເພດຂອງແຜ່ນທີ່ຕ້ອງການ - SAS, SATA ຫຼື SSD, ຂຶ້ນກັບການໂຫຼດທີ່ວາງແຜນໄວ້;
• ຫຼັງຈາກເພີ່ມສະວິດ FC, ທ່ານສາມາດຊື້ລະບົບການເກັບຮັກສາອື່ນເພື່ອເພີ່ມຄວາມຈຸຂອງແຜ່ນ, ແລະຖ້າທ່ານຊື້ທາງເລືອກ Remote Replication ພິເສດໃຫ້ກັບມັນ, ທ່ານສາມາດຕັ້ງຄ່າການຈໍາລອງຂໍ້ມູນລະຫວ່າງລະບົບການເກັບຮັກສາທັງພາຍໃນສູນຂໍ້ມູນດຽວກັນແລະລະຫວ່າງສູນຂໍ້ມູນ ( ແຕ່ນີ້ແມ່ນແລ້ວເກີນຂອບເຂດຂອງບົດຄວາມ);
• ນອກຈາກນີ້ຍັງມີສະວິດລະດັບສາມ - Cisco 3850, ເຊິ່ງສາມາດນໍາໃຊ້ເປັນຫຼັກເຄືອຂ່າຍທີ່ທົນທານຕໍ່ຄວາມຜິດສໍາລັບເສັ້ນທາງຄວາມໄວສູງລະຫວ່າງເຄືອຂ່າຍພາຍໃນ. ນີ້ຈະເປັນປະໂຫຍດຫຼາຍໃນອະນາຄົດຍ້ອນວ່າໂຄງສ້າງພື້ນຖານພາຍໃນຂະຫຍາຍຕົວ. 3850 ຍັງມີພອດ 10G, ເຊິ່ງສາມາດນຳໃຊ້ໄດ້ພາຍຫຼັງເມື່ອຍົກລະດັບອຸປະກອນເຄືອຂ່າຍຂອງທ່ານໄປສູ່ຄວາມໄວ 10G.

ນັບຕັ້ງແຕ່ໃນປັດຈຸບັນບໍ່ມີບ່ອນໃດທີ່ບໍ່ມີ virtualization, ແນ່ນອນພວກເຮົາຈະຢູ່ໃນທ່າອ່ຽງ, ໂດຍສະເພາະເນື່ອງຈາກວ່ານີ້ແມ່ນວິທີທີ່ດີເລີດທີ່ຈະຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໃນການຊື້ເຄື່ອງແມ່ຂ່າຍທີ່ມີລາຄາແພງສໍາລັບອົງປະກອບໂຄງສ້າງພື້ນຖານສ່ວນບຸກຄົນ (ເຄື່ອງແມ່ຂ່າຍເວັບ, ຖານຂໍ້ມູນ, ແລະອື່ນໆ), ເຊິ່ງບໍ່ແມ່ນສະເຫມີໄປ. optimal ຖືກນໍາໃຊ້ໃນກໍລະນີຂອງການໂຫຼດຕ່ໍາ, ແລະນີ້ແມ່ນແທ້ສິ່ງທີ່ຈະເກີດຂຶ້ນໃນຕອນຕົ້ນຂອງການເປີດຕົວໂຄງການ.

ນອກຈາກນັ້ນ, virtualization ມີຂໍ້ດີອື່ນໆທີ່ສາມາດເປັນປະໂຫຍດຫຼາຍສໍາລັບພວກເຮົາ: ຄວາມທົນທານຕໍ່ຄວາມຜິດພາດຂອງ VM ຕໍ່ກັບຄວາມລົ້ມເຫຼວຂອງເຄື່ອງແມ່ຂ່າຍຂອງຮາດແວ, ການເຄື່ອນຍ້າຍແບບສົດໆລະຫວ່າງຮາດແວ cluster nodes ສໍາລັບການບໍາລຸງຮັກສາຂອງພວກເຂົາ, ຄູ່ມືຫຼືການແຈກຢາຍການໂຫຼດອັດຕະໂນມັດລະຫວ່າງ nodes cluster, ແລະອື່ນໆ.

ສຳລັບຮາດແວທີ່ວິສາຫະກິດຊື້ມາ, ການນຳໃຊ້ກຸ່ມ VMware vSphere ທີ່ມີໃຫ້ນຳໃຊ້ສູງນັ້ນແນະນຳຕົວມັນເອງ, ແຕ່ເນື່ອງຈາກຊອບແວໃດໆຈາກ VMware ເປັນທີ່ຮູ້ຈັກສຳລັບແທັກລາຄາສູງ, ພວກເຮົາຈະໃຊ້ຊອບແວທີ່ບໍ່ເສຍຄ່າຢ່າງແທ້ຈິງເພື່ອຈັດການ virtualization - ເສື້ອຍືດ, ບົນ​ພື້ນ​ຖານ​ຂອງ​ການ​ຜະ​ລິດ​ຕະ​ພັນ​ທີ່​ມີ​ຊື່​ສຽງ​ແຕ່​ການ​ຄ້າ​ທີ່​ມີ​ຢູ່​ແລ້ວ​ແມ່ນ​ໄດ້​ສ້າງ​ຕັ້ງ​ຂື້ນ - rhev.

Software ເສື້ອຍືດ ມີຄວາມຈໍາເປັນທີ່ຈະລວມອົງປະກອບພື້ນຖານໂຄງລ່າງທັງຫມົດເປັນອັນດຽວເພື່ອໃຫ້ສາມາດເຮັດວຽກໄດ້ສະດວກກັບເຄື່ອງ virtual ທີ່ມີຢູ່ສູງ - ເຫຼົ່ານີ້ແມ່ນຖານຂໍ້ມູນ, ຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌, ເຄື່ອງແມ່ຂ່າຍຂອງຕົວແທນ, ເຄື່ອງດຸ່ນດ່ຽງ, ເຄື່ອງແມ່ຂ່າຍສໍາລັບການເກັບບັນທຶກແລະການວິເຄາະ, ແລະອື່ນໆ. ປະຕູເວັບໄຊຕ໌ຂອງວິສາຫະກິດຂອງພວກເຮົາປະກອບດ້ວຍ.

ເພື່ອສະຫຼຸບບົດແນະນໍານີ້, ພວກເຮົາສາມາດລໍຖ້າບົດຄວາມຕໍ່ໄປນີ້, ເຊິ່ງຈະສະແດງໃຫ້ເຫັນໃນທາງປະຕິບັດຢ່າງແທ້ຈິງກ່ຽວກັບວິທີການຕິດຕັ້ງຮາດແວແລະຊອບແວໂຄງສ້າງທັງຫມົດຂອງວິສາຫະກິດ:

ບັນຊີລາຍຊື່ຂອງບົດຄວາມ

• ສ່ວນທີ 1. ກຳລັງກະກຽມເພື່ອນຳໃຊ້ກຸ່ມ oVirt 4.3.
• ສ່ວນທີ 2. ການຕິດຕັ້ງ ແລະກຳນົດຄ່າກຸ່ມ oVirt 4.3.
• ສ່ວນທີ 3. ຕັ້ງຄ່າກຸ່ມ VyOS, ຈັດຕັ້ງເສັ້ນທາງພາຍນອກທີ່ທົນທານຕໍ່ຄວາມຜິດ.
• ສ່ວນທີ 4. ການຕັ້ງຄ່າ Cisco 3850 stack, ຈັດເສັ້ນທາງ intranet.

ພາກທີ 1. ການກະກຽມເພື່ອນຳໃຊ້ກຸ່ມ oVirt 4.3

ການຕິດຕັ້ງໂຮດພື້ນຖານ

ການຕິດຕັ້ງແລະການຕັ້ງຄ່າ OS ແມ່ນຂັ້ນຕອນທີ່ງ່າຍທີ່ສຸດ. ມີຫຼາຍບົດຄວາມທີ່ດີກ່ຽວກັບວິທີການຕິດຕັ້ງແລະຕັ້ງຄ່າ OS ຢ່າງຖືກຕ້ອງ, ດັ່ງນັ້ນບໍ່ມີຈຸດໃດທີ່ຈະພະຍາຍາມໃຫ້ບາງສິ່ງບາງຢ່າງສະເພາະກ່ຽວກັບເລື່ອງນີ້.

ດັ່ງນັ້ນ, ພວກເຮົາມີສອງໂຮດ Dell PowerEdge R640 ທີ່ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ຕິດຕັ້ງ OS ແລະປະຕິບັດການຕັ້ງຄ່າເບື້ອງຕົ້ນເພື່ອນໍາໃຊ້ພວກມັນເປັນ hypervisors ສໍາລັບແລ່ນເຄື່ອງ virtual ໃນກຸ່ມ oVirt 4.3.

ເນື່ອງຈາກພວກເຮົາວາງແຜນທີ່ຈະໃຊ້ຊອບແວ oVirt ທີ່ບໍ່ແມ່ນການຄ້າຟຣີ, OS ໄດ້ຖືກເລືອກເພື່ອນຳໃຊ້ hosts CentOS 7.7, ເຖິງແມ່ນວ່າ OSes ອື່ນໆສາມາດຖືກຕິດຕັ້ງຢູ່ໃນໂຮດສໍາລັບ oVirt:

• ການກໍ່ສ້າງພິເສດໂດຍອີງໃສ່ RHEL, ອັນທີ່ເອີ້ນວ່າ. oVirt Node;
• OS Oracle Linux, ລະດູຮ້ອນ 2019 ມັນໄດ້ຖືກປະກາດ ກ່ຽວກັບການສະຫນັບສະຫນູນການເຮັດວຽກຂອງ oVirt ກ່ຽວກັບມັນ.

ກ່ອນທີ່ຈະຕິດຕັ້ງ OS ມັນແນະນໍາໃຫ້:

• ຕັ້ງຄ່າການໂຕ້ຕອບເຄືອຂ່າຍ iDRAC ໃນທັງສອງໂຮດ;
• ອັບເດດເຟີມແວ BIOS ແລະ iDRAC ເປັນເວີຊັນຫຼ້າສຸດ;
• ຕັ້ງຄ່າໂປຣໄຟລ໌ລະບົບຂອງເຊີບເວີ, ມັກຢູ່ໃນໂໝດປະສິດທິພາບ;
• ຕັ້ງຄ່າ RAID ຈາກແຜ່ນທ້ອງຖິ່ນ (RAID1 ແມ່ນແນະນໍາ) ເພື່ອຕິດຕັ້ງ OS ໃນເຄື່ອງແມ່ຂ່າຍ.

ຫຼັງຈາກນັ້ນ, ພວກເຮົາຕິດຕັ້ງ OS ໃນແຜ່ນທີ່ສ້າງຂຶ້ນກ່ອນຫນ້ານີ້ໂດຍຜ່ານ iDRAC - ຂະບວນການຕິດຕັ້ງແມ່ນປົກກະຕິ, ບໍ່ມີເວລາພິເສດໃນມັນ. ການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍຂອງຄອນໂຊນເພື່ອເລີ່ມຕົ້ນການຕິດຕັ້ງ OS ຍັງສາມາດໄດ້ຮັບໂດຍຜ່ານ iDRAC, ເຖິງແມ່ນວ່າບໍ່ມີຫຍັງປ້ອງກັນທ່ານຈາກການເຊື່ອມຕໍ່ຈໍພາບ, keyboard ແລະຫນູໂດຍກົງກັບເຄື່ອງແມ່ຂ່າຍແລະການຕິດຕັ້ງ OS ຈາກ flash drive.

ຫຼັງຈາກການຕິດຕັ້ງ OS, ພວກເຮົາປະຕິບັດການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງມັນ:

systemctl enable network.service
systemctl start network.service
systemctl status network.service

systemctl stop NetworkManager
systemctl disable NetworkManager
systemctl status NetworkManager

yum install -y ntp
systemctl enable ntpd.service
systemctl start ntpd.service

cat /etc/sysconfig/selinux
SELINUX=disabled
SELINUXTYPE=targeted

cat /etc/security/limits.conf
 *               soft    nofile         65536
 *               hard   nofile         65536

cat /etc/sysctl.conf
vm.max_map_count = 262144
vm.swappiness = 1

ການຕິດຕັ້ງຊຸດພື້ນຖານຂອງຊອບແວ

ເພື່ອຕັ້ງຄ່າ OS ໃນເບື້ອງຕົ້ນ, ທ່ານຈໍາເປັນຕ້ອງຕັ້ງຄ່າການໂຕ້ຕອບເຄືອຂ່າຍໃດໆໃນເຄື່ອງແມ່ຂ່າຍເພື່ອໃຫ້ທ່ານສາມາດເຂົ້າເຖິງອິນເຕີເນັດເພື່ອອັບເດດ OS ແລະຕິດຕັ້ງຊຸດຊອບແວທີ່ຈໍາເປັນ. ນີ້ສາມາດເຮັດໄດ້ທັງໃນລະຫວ່າງການຂະບວນການຕິດຕັ້ງ OS ແລະຫຼັງຈາກມັນ.

yum -y install epel-release
yum update
yum -y install bind-utils yum-utils net-tools git htop iotop nmon pciutils sysfsutils sysstat mc nc rsync wget traceroute gzip unzip telnet 

ທັງຫມົດຂອງການຕັ້ງຄ່າຂ້າງເທິງແລະຊຸດຊອບແວແມ່ນເປັນເລື່ອງຂອງຄວາມຕ້ອງການສ່ວນບຸກຄົນ, ແລະຊຸດນີ້ແມ່ນພຽງແຕ່ຄໍາແນະນໍາ.

ເນື່ອງຈາກເຈົ້າພາບຂອງພວກເຮົາຈະມີບົດບາດເປັນ hypervisor, ພວກເຮົາຈະເປີດໃຊ້ໂປຣໄຟລ໌ການປະຕິບັດທີ່ຕ້ອງການ:

systemctl enable tuned 
systemctl start tuned 
systemctl status tuned 

tuned-adm profile 
tuned-adm profile virtual-host 

ທ່ານສາມາດອ່ານເພີ່ມເຕີມກ່ຽວກັບໂປຣໄຟລ໌ປະສິດທິພາບໄດ້ທີ່ນີ້: "ບົດທີ 4. tuned and tuned-adm"

ຫຼັງຈາກການຕິດຕັ້ງ OS, ພວກເຮົາຍ້າຍໄປສ່ວນຕໍ່ໄປ - ການຕັ້ງຄ່າການໂຕ້ຕອບເຄືອຂ່າຍໃນ hosts ແລະ stack ຂອງ Cisco 2960X switches.

ກຳນົດຄ່າ Cisco 2960X Switch Stack

ໂຄງ​ການ​ຂອງ​ພວກ​ເຮົາ​ຈະ​ນໍາ​ໃຊ້​ຈ​ໍ​າ​ນວນ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​ຂອງ VLAN - ຫຼື​ໂດ​ເມນ​ອອກ​ອາ​ກາດ​, ໂດດ​ດ່ຽວ​ຈາກ​ກັນ​, ເພື່ອ​ແຍກ​ປະ​ເພດ​ຂອງ​ການ​ຈະ​ລາ​ຈອນ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​:

VLAN 10 - ອິນເຕີເນັດ
VLAN 17 - ການ​ຄຸ້ມ​ຄອງ (iDRAC​, ລະ​ບົບ​ການ​ເກັບ​ຮັກ​ສາ​, ການ​ຄຸ້ມ​ຄອງ​ສະ​ຫຼັບ​)
VLAN 32 - ເຄືອ​ຂ່າຍ​ການ​ຜະ​ລິດ VM​
VLAN 33 - ເຄືອ​ຂ່າຍ​ການ​ເຊື່ອມ​ຕໍ່​ກັນ (ກັບ​ຜູ້​ຮັບ​ເໝົາ​ພາຍ​ນອກ​)
VLAN 34 - ເຄືອ​ຂ່າຍ​ການ​ທົດ​ສອບ VM​
VLAN 35 - ເຄືອ​ຂ່າຍ​ຜູ້​ພັດ​ທະ​ນາ VM​
VLAN 40 - ເຄືອ​ຂ່າຍ​ຕິດ​ຕາມ​ກວດ​ກາ​

ກ່ອນທີ່ຈະເລີ່ມເຮັດວຽກ, ນີ້ແມ່ນແຜນວາດໃນລະດັບ L2 ທີ່ພວກເຮົາຄວນຈະມາຮອດທີ່ສຸດ:

ສໍາລັບການໂຕ້ຕອບເຄືອຂ່າຍຂອງ oVirt hosts ແລະເຄື່ອງ virtual ກັບກັນແລະກັນ, ເຊັ່ນດຽວກັນກັບການຄຸ້ມຄອງລະບົບການເກັບຮັກສາຂອງພວກເຮົາ, ມັນຈໍາເປັນຕ້ອງໄດ້ກໍານົດ stack ຂອງສະຫຼັບ Cisco 2960X.

Dell hosts ມີບັດເຄືອຂ່າຍ 4-port ທີ່ມີໃນຕົວ, ດັ່ງນັ້ນ, ຄວນຈັດລະບຽບການເຊື່ອມຕໍ່ຂອງພວກເຂົາກັບ Cisco 2960X ໂດຍໃຊ້ການເຊື່ອມຕໍ່ເຄືອຂ່າຍທີ່ທົນທານຕໍ່ຄວາມຜິດ, ໂດຍໃຊ້ການຈັດກຸ່ມຂອງພອດເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍເຂົ້າໄປໃນການໂຕ້ຕອບຢ່າງມີເຫດຜົນ, ແລະ LACP protocol ( 802.3 ໂຄສະນາ):

• ສອງພອດທໍາອິດຢູ່ໃນໂຮດຖືກຕັ້ງຄ່າໃນຮູບແບບການຜູກມັດແລະເຊື່ອມຕໍ່ກັບສະວິດ 2960X - ການໂຕ້ຕອບຢ່າງມີເຫດຜົນນີ້ຈະຖືກຕັ້ງຄ່າ. ຂົວ ກັບທີ່ຢູ່ສໍາລັບການຄຸ້ມຄອງເຈົ້າພາບ, ການຕິດຕາມ, ການສື່ສານກັບເຈົ້າພາບອື່ນໆໃນກຸ່ມ oVirt, ມັນຍັງຈະຖືກໃຊ້ສໍາລັບການເຄື່ອນຍ້າຍສົດຂອງເຄື່ອງຈັກ virtual;
• ສອງພອດທີສອງໃນໂຮດຍັງຖືກຕັ້ງຄ່າໃນຮູບແບບການຜູກມັດແລະເຊື່ອມຕໍ່ກັບ 2960X - ໃນການໂຕ້ຕອບທີ່ມີເຫດຜົນນີ້ໂດຍໃຊ້ oVirt, ຂົວຈະຖືກສ້າງຂື້ນໃນອະນາຄົດ (ໃນ VLAN ທີ່ສອດຄ້ອງກັນ) ທີ່ເຄື່ອງ virtual ຈະຖືກເຊື່ອມຕໍ່.
• ທັງສອງພອດເຄືອຂ່າຍ, ພາຍໃນການໂຕ້ຕອບຢ່າງມີເຫດຜົນດຽວກັນ, ຈະມີການເຄື່ອນໄຫວ, i.e. ການຈະລາຈອນຜ່ານພວກມັນສາມາດສົ່ງໄປພ້ອມໆກັນ, ໃນຮູບແບບການດຸ່ນດ່ຽງ.
• ການ​ຕັ້ງ​ຄ່າ​ເຄືອ​ຂ່າຍ​ຢູ່​ເທິງ​ຂໍ້​ຂອງ​ກຸ່ມ​ຕ້ອງ​ເປັນ​ອັນ​ດຽວ​ກັນ​ຢ່າງ​ແທ້​ຈິງ, ຍົກ​ເວັ້ນ​ທີ່​ຢູ່ IP.

ການຕິດຕັ້ງ stack stack ພື້ນຖານ 2960X ແລະທ່າເຮືອຂອງມັນ

ສະວິດຂອງພວກເຮົາທໍາອິດຈະຕ້ອງເປັນ:

• rack mounted;
• ເຊື່ອມຕໍ່ຜ່ານສອງສາຍພິເສດຂອງຄວາມຍາວທີ່ຕ້ອງການ, ສໍາລັບການຍົກຕົວຢ່າງ, CAB-STK-E-1M;
• ເຊື່ອມຕໍ່ກັບການສະຫນອງພະລັງງານ;
• ເຊື່ອມຕໍ່ກັບບ່ອນເຮັດວຽກຂອງຜູ້ເບິ່ງແຍງລະບົບຜ່ານພອດ console ສໍາລັບການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງພວກເຂົາ.

ຄໍາແນະນໍາທີ່ຈໍາເປັນສໍາລັບການນີ້ແມ່ນມີຢູ່ໃນ ຫນ້າທີ່ເປັນທາງການ ຜູ້ຜະລິດ.

ຫຼັງຈາກສໍາເລັດຂັ້ນຕອນຂ້າງເທິງ, ພວກເຮົາກໍາຫນົດຄ່າສະຫວິດ.
ສິ່ງທີ່ແຕ່ລະຄໍາສັ່ງຫມາຍຄວາມວ່າບໍ່ໄດ້ມີຈຸດປະສົງທີ່ຈະຖອດລະຫັດພາຍໃນກອບຂອງບົດຄວາມນີ້; ຖ້າຈໍາເປັນ, ຂໍ້ມູນທັງຫມົດສາມາດຊອກຫາໄດ້ຢ່າງເປັນເອກະລາດ.
ເປົ້າໝາຍຂອງພວກເຮົາແມ່ນເພື່ອກຳນົດຄ່າສະຫຼັບສະຫຼັບໄວເທົ່າທີ່ຈະໄວໄດ້ ແລະເຊື່ອມຕໍ່ໂຮສ ແລະສ່ວນຕິດຕໍ່ການຈັດການບ່ອນເກັບຂໍ້ມູນໃສ່ມັນ.

1​) ເຊື່ອມ​ຕໍ່​ກັບ​ສະ​ຫຼັບ​ແມ່​ບົດ​, ໄປ​ທີ່​ຮູບ​ແບບ​ສິດ​ທິ​ພິ​ເສດ​, ຫຼັງ​ຈາກ​ນັ້ນ​ໄປ​ທີ່​ຮູບ​ແບບ​ການ​ຕັ້ງ​ຄ່າ​ແລະ​ເຮັດ​ໃຫ້​ການ​ຕັ້ງ​ຄ່າ​ພື້ນ​ຖານ​.

ການຕັ້ງຄ່າສະວິດພື້ນຖານ:

 enable
 configure terminal

 hostname 2960X

 no service pad
 service timestamps debug datetime msec
 service timestamps log datetime localtime show-timezone msec
 no service password-encryption
 service sequence-numbers

 switch 1 priority 15
 switch 2 priority 14
 stack-mac persistent timer 0

 clock timezone MSK 3
  vtp mode transparent
  ip subnet-zero

 vlan 17
  name Management

 vlan 32
  name PROD 

 vlan 33
  name Interconnect

 vlan 34
  name Test

 vlan 35
  name Dev

 vlan 40
  name Monitoring

 spanning-tree mode rapid-pvst
 spanning-tree etherchannel guard misconfig
 spanning-tree portfast bpduguard default
 spanning-tree extend system-id
 spanning-tree vlan 1-40 root primary
 spanning-tree loopguard default
 vlan internal allocation policy ascending
 port-channel load-balance src-dst-ip

 errdisable recovery cause loopback
 errdisable recovery cause bpduguard
 errdisable recovery interval 60

line con 0
 session-timeout 60
 exec-timeout 60 0
 logging synchronous
line vty 5 15
 session-timeout 60
 exec-timeout 60 0
 logging synchronous

 ip http server
 ip http secure-server
 no vstack

interface Vlan1
 no ip address
 shutdown

 exit 

ພວກເຮົາບັນທຶກ config ດ້ວຍຄໍາສັ່ງ "wr me"ແລະ reboot stack ສະຫຼັບດ້ວຍຄໍາສັ່ງ"ໂຫຼດ ໃໝ່» ໃນ​ສະ​ຫຼັບ​ແມ່​ບົດ 1​.

2) ພວກເຮົາກຳນົດຄ່າພອດເຄືອຂ່າຍຂອງສະວິດໃນໂໝດການເຂົ້າເຖິງໃນ VLAN 17, ເພື່ອເຊື່ອມຕໍ່ການໂຕ້ຕອບການຈັດການຂອງລະບົບການເກັບຮັກສາ ແລະເຊີບເວີ iDRAC.

ການ​ຕັ້ງ​ຄ່າ​ພອດ​ການ​ຄຸ້ມ​ຄອງ​:

interface GigabitEthernet1/0/5
 description iDRAC - host1
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge

interface GigabitEthernet1/0/6
 description Storage1 - Cntr0/Eth0
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge

interface GigabitEthernet2/0/5
 description iDRAC - host2
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge

interface GigabitEthernet2/0/6
 description Storage1 – Cntr1/Eth0
 switchport access vlan 17
 switchport mode access
 spanning-tree portfast edge
 exit

3​) ຫຼັງ​ຈາກ​ການ​ໂຫຼດ stack ຄືນ​ໃຫມ່​, ໃຫ້​ກວດ​ເບິ່ງ​ວ່າ​ມັນ​ເຮັດ​ວຽກ​ຖືກ​ຕ້ອງ​:

ການ​ກວດ​ສອບ​ການ​ທໍາ​ງານ​ຂອງ stack ໄດ້​:

2960X#show switch stack-ring speed

Stack Ring Speed        : 20G
Stack Ring Configuration: Full
Stack Ring Protocol     : FlexStack

2960X#show switch stack-ports
  Switch #    Port 1       Port 2
  --------    ------       ------
    1           Ok           Ok
    2           Ok           Ok

2960X#show switch neighbors
  Switch #    Port 1       Port 2
  --------    ------       ------
      1         2             2
      2         1             1

2960X#show switch detail
Switch/Stack Mac Address : 0cd0.f8e4.ХХХХ
Mac persistency wait time: Indefinite
                                           H/W   Current
Switch#  Role   Mac Address     Priority Version  State
----------------------------------------------------------
*1       Master 0cd0.f8e4.ХХХХ    15     4       Ready
 2       Member 0029.c251.ХХХХ     14     4       Ready

         Stack Port Status             Neighbors
Switch#  Port 1     Port 2           Port 1   Port 2
--------------------------------------------------------
  1        Ok         Ok                2        2
  2        Ok         Ok                1        1

4) ການຕັ້ງຄ່າການເຂົ້າເຖິງ SSH ກັບ stack 2960X

ເພື່ອຈັດການ stack ຈາກໄລຍະໄກຜ່ານ SSH, ພວກເຮົາຈະໃຊ້ IP 172.20.1.10 ທີ່ຖືກຕັ້ງຄ່າສໍາລັບ SVI (ສະຫຼັບການໂຕ້ຕອບ virtual) VLAN17.

ເຖິງແມ່ນວ່າມັນແມ່ນແນະນໍາໃຫ້ໃຊ້ພອດທີ່ອຸທິດຕົນໃນສະຫຼັບເພື່ອຈຸດປະສົງການຈັດການ, ນີ້ແມ່ນເລື່ອງຂອງຄວາມມັກແລະຄວາມສາມາດສ່ວນບຸກຄົນ.

ການຕັ້ງຄ່າການເຂົ້າເຖິງ SSH ກັບສະແຕັກຂອງສະວິດ:

ip default-gateway 172.20.1.2

interface vlan 17
 ip address 172.20.1.10 255.255.255.0

hostname 2960X
 ip domain-name hw.home-lab.ru
 no ip domain-lookup

clock set 12:47:04 06 Dec 2019

crypto key generate rsa

ip ssh version 2
ip ssh time-out 90

line vty 0 4
 session-timeout 60
 exec-timeout 60 0
 privilege level 15
 logging synchronous
 transport input ssh

line vty 5 15
 session-timeout 60
 exec-timeout 60 0
 privilege level 15
 logging synchronous
 transport input ssh

aaa new-model
aaa authentication login default local 
username cisco privilege 15 secret my_ssh_password

ຕັ້ງລະຫັດຜ່ານເພື່ອເຂົ້າໂໝດສິດທິພິເສດ:

enable secret *myenablepassword*
service password-encryption

ການ​ຕັ້ງ​ຄ່າ NTP​:

ntp server 85.21.78.8 prefer
ntp server 89.221.207.113
ntp server 185.22.60.71
ntp server 192.36.143.130
ntp server 185.209.85.222

show ntp status
show ntp associations
show clock detail

5) ຕັ້ງຄ່າການໂຕ້ຕອບ Etherchannel ຢ່າງມີເຫດຜົນ ແລະພອດທາງດ້ານຮ່າງກາຍທີ່ເຊື່ອມຕໍ່ກັບໂຮດ. ເພື່ອຄວາມສະດວກໃນການຕັ້ງຄ່າ, VLAN ທີ່ມີຢູ່ທັງໝົດຈະຖືກເປີດໃຊ້ໃນທຸກການໂຕ້ຕອບຢ່າງມີເຫດຜົນ, ແຕ່ໂດຍທົ່ວໄປແລ້ວມັນແນະນຳໃຫ້ກຳນົດຄ່າພຽງແຕ່ສິ່ງທີ່ຕ້ອງການ:

ຕັ້ງຄ່າສ່ວນຕິດຕໍ່ Etherchannel:

interface Port-channel1
 description EtherChannel with Host1-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface Port-channel2
 description EtherChannel with Host2-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface Port-channel3
 description EtherChannel with Host1-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface Port-channel4
 description EtherChannel with Host2-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 spanning-tree portfast edge trunk

interface GigabitEthernet1/0/1
 description Host1-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 1 mode active

interface GigabitEthernet1/0/2
 description Host2-management
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 2 mode active

interface GigabitEthernet1/0/3
 description Host1-VM
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 3 mode active

interface GigabitEthernet1/0/4
 description Host2-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 4 mode active

interface GigabitEthernet2/0/1
 description Host1-management
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 1 mode active

interface GigabitEthernet2/0/2
 description Host2-management
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 2 mode active

interface GigabitEthernet2/0/3
 description Host1-VM
  switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 3 mode active

interface GigabitEthernet2/0/4
 description Host2-VM
 switchport trunk allowed vlan 10,17,30-40
 switchport mode trunk
 channel-protocol lacp
 channel-group 4 mode active

ການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງສ່ວນຕິດຕໍ່ເຄືອຂ່າຍສໍາລັບເຄື່ອງ virtual ໃນ hosts ເຈົ້າພາບ1 и ເຈົ້າພາບ2

ພວກເຮົາກວດເບິ່ງການປະກົດຕົວຂອງໂມດູນທີ່ຈໍາເປັນສໍາລັບການຜູກມັດເພື່ອເຮັດວຽກຢູ່ໃນລະບົບ, ຕິດຕັ້ງໂມດູນສໍາລັບການຄວບຄຸມຂົວ:

modinfo bonding
modinfo 8021q
yum install bridge-utils

ການຕັ້ງຄ່າການໂຕ້ຕອບຢ່າງມີເຫດຜົນ BOND1 ສໍາລັບເຄື່ອງ virtual ແລະການໂຕ້ຕອບທາງດ້ານຮ່າງກາຍຂອງມັນຢູ່ໃນໂຮດ:

cat /etc/sysconfig/network-scripts/ifcfg-bond1
#DESCRIPTION - management
DEVICE=bond1
NAME=bond1
TYPE=Bond
IPV6INIT=no
ONBOOT=yes
USERCTL=no
NM_CONTROLLED=no
BOOTPROTO=none
BONDING_OPTS='mode=4 lacp_rate=1 xmit_hash_policy=2'

cat /etc/sysconfig/network-scripts/ifcfg-em2
#DESCRIPTION - management
DEVICE=em2
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond1
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

cat /etc/sysconfig/network-scripts/ifcfg-em3
#DESCRIPTION - management
DEVICE=em3
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond1
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

ຫຼັງຈາກສໍາເລັດການຕັ້ງຄ່າໃນ stack ໄດ້ 2960X ແລະ hosts, ພວກເຮົາ restart ເຄືອຂ່າຍໃນ hosts ແລະກວດເບິ່ງການເຮັດວຽກຂອງການໂຕ້ຕອບຢ່າງມີເຫດຜົນ.

• ຢູ່ໃນເຈົ້າພາບ:

systemctl restart network

cat /proc/net/bonding/bond1
Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)

Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: layer2+3 (2)
MII Status: up
MII Polling Interval (ms): 100
Up Delay (ms): 0
Down Delay (ms): 0
...
802.3ad info
LACP rate: fast
Min links: 0
Aggregator selection policy (ad_select): stable
System priority: 65535
...
Slave Interface: em2
MII Status: up
Speed: 1000 Mbps
Duplex: full
...
Slave Interface: em3
MII Status: up
Speed: 1000 Mbps
Duplex: full

• ໃນ stack ສະຫຼັບ 2960X:

2960X#show lacp internal
Flags:  S - Device is requesting Slow LACPDUs
        F - Device is requesting Fast LACPDUs
        A - Device is in Active mode       P - Device is in Passive mode

Channel group 1
                            LACP port     Admin     Oper    Port        Port
Port      Flags   State     Priority      Key       Key     Number      State
Gi1/0/1   SA      bndl      32768         0x1       0x1     0x102       0x3D
Gi2/0/1   SA      bndl      32768         0x1       0x1     0x202       0x3D

2960X#sh etherchannel summary
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      N - not in use, no aggregation
        f - failed to allocate aggregator

        M - not in use, minimum links not met
        m - not in use, port not aggregated due to minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port

        A - formed by Auto LAG

Number of channel-groups in use: 11
Number of aggregators:           11

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
1      Po1(SU)         LACP      Gi1/0/1(P)  Gi2/0/1(P)

ການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງການໂຕ້ຕອບເຄືອຂ່າຍສໍາລັບການຄຸ້ມຄອງຊັບພະຍາກອນຂອງກຸ່ມຢູ່ໃນໂຮດ ເຈົ້າພາບ1 и ເຈົ້າພາບ2

ການຕັ້ງຄ່າການໂຕ້ຕອບຢ່າງມີເຫດຜົນ BOND1 ສໍາລັບການຈັດການ ແລະສ່ວນຕິດຕໍ່ທາງກາຍະພາບຂອງມັນຢູ່ໃນໂຮສ:

cat /etc/sysconfig/network-scripts/ifcfg-bond0
#DESCRIPTION - management
DEVICE=bond0
NAME=bond0
TYPE=Bond
BONDING_MASTER=yes
IPV6INIT=no
ONBOOT=yes
USERCTL=no
NM_CONTROLLED=no
BOOTPROTO=none
BONDING_OPTS='mode=4 lacp_rate=1 xmit_hash_policy=2'

cat /etc/sysconfig/network-scripts/ifcfg-em0
#DESCRIPTION - management
DEVICE=em0
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

cat /etc/sysconfig/network-scripts/ifcfg-em1
#DESCRIPTION - management
DEVICE=em1
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
USERCTL=no 
NM_CONTROLLED=no 

ຫຼັງຈາກສໍາເລັດການຕັ້ງຄ່າໃນ stack ໄດ້ 2960X ແລະ hosts, ພວກເຮົາ restart ເຄືອຂ່າຍໃນ hosts ແລະກວດເບິ່ງການເຮັດວຽກຂອງການໂຕ້ຕອບຢ່າງມີເຫດຜົນ.

systemctl restart network
cat /proc/net/bonding/bond1

2960X#show lacp internal
2960X#sh etherchannel summary

ພວກເຮົາຕັ້ງຄ່າການໂຕ້ຕອບເຄືອຂ່າຍຄວບຄຸມໃນແຕ່ລະເຈົ້າພາບໃນ VLAN 17, ແລະຜູກມັດມັນກັບການໂຕ້ຕອບຢ່າງມີເຫດຜົນ BOND1:

ການຕັ້ງຄ່າ VLAN17 ໃນ Host1:

cat /etc/sysconfig/network-scripts/ifcfg-bond1.17
DEVICE=bond1.17
NAME=bond1-vlan17
BOOTPROTO=none
ONBOOT=yes 
USERCTL=no 
NM_CONTROLLED=no 
VLAN=yes
MTU=1500  
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
IPADDR=172.20.17.163
NETMASK=255.255.255.0
GATEWAY=172.20.17.2
DEFROUTE=yes
DNS1=172.20.17.8
DNS2=172.20.17.9
ZONE=public

ການຕັ້ງຄ່າ VLAN17 ໃນ Host2:

cat /etc/sysconfig/network-scripts/ifcfg-bond1.17
DEVICE=bond1.17
NAME=bond1-vlan17
BOOTPROTO=none
ONBOOT=yes 
USERCTL=no 
NM_CONTROLLED=no 
VLAN=yes
MTU=1500  
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
IPADDR=172.20.17.164
NETMASK=255.255.255.0
GATEWAY=172.20.17.2
DEFROUTE=yes
DNS1=172.20.17.8
DNS2=172.20.17.9
ZONE=public

ພວກເຮົາຣີສະຕາດເຄືອຂ່າຍໃນໂຮສ ແລະກວດເບິ່ງການເບິ່ງເຫັນຂອງເຂົາເຈົ້າຕໍ່ກັບກັນແລະກັນ.

ນີ້ເຮັດສໍາເລັດການຕັ້ງຄ່າຂອງ stack ຂອງ Cisco 2960X switches, ແລະຖ້າຫາກວ່າທຸກສິ່ງທຸກຢ່າງໄດ້ເຮັດຢ່າງຖືກຕ້ອງ, ຫຼັງຈາກນັ້ນ, ໃນປັດຈຸບັນພວກເຮົາມີການເຊື່ອມຕໍ່ເຄືອຂ່າຍຂອງອົງປະກອບໂຄງລ່າງທັງຫມົດກັບກັນແລະກັນໃນລະດັບ L2.

ຕັ້ງຄ່າລະບົບການເກັບຮັກສາ Dell MD3820f

ກ່ອນທີ່ຈະເລີ່ມເຮັດວຽກກ່ຽວກັບການຕັ້ງຄ່າລະບົບການເກັບຮັກສາ, ມັນຕ້ອງໄດ້ເຊື່ອມຕໍ່ກັບ stack ຂອງສະຫຼັບ Cisco ແລ້ວ 2960X ການຄວບຄຸມການໂຕ້ຕອບ, ເຊັ່ນດຽວກັນກັບເຈົ້າພາບ ເຈົ້າພາບ1 и ເຈົ້າພາບ2 ຜ່ານ FC.

ແຜນວາດທົ່ວໄປຂອງວິທີການທີ່ລະບົບການເກັບຮັກສາຄວນຈະເຊື່ອມຕໍ່ກັບ stack ຂອງ switches ໄດ້ໃຫ້ຢູ່ໃນບົດທີ່ຜ່ານມາ.

ແຜນວາດສໍາລັບການເຊື່ອມຕໍ່ລະບົບການເກັບຮັກສາຜ່ານ FC ກັບເຈົ້າພາບຄວນຈະມີລັກສະນະນີ້:

ໃນລະຫວ່າງການເຊື່ອມຕໍ່, ທ່ານຈໍາເປັນຕ້ອງຂຽນທີ່ຢູ່ WWPN ສໍາລັບເຈົ້າພາບ FC ​​HBA ທີ່ເຊື່ອມຕໍ່ກັບພອດ FC ໃນລະບົບການເກັບຮັກສາ - ນີ້ຈະມີຄວາມຈໍາເປັນສໍາລັບການສ້າງຕັ້ງການຜູກມັດຂອງເຈົ້າພາບກັບ LUN ໃນລະບົບການເກັບຮັກສາໃນພາຍຫລັງ.

ຢູ່ໃນບ່ອນເຮັດວຽກຂອງຜູ້ເບິ່ງແຍງລະບົບ, ດາວໂຫຼດ ແລະຕິດຕັ້ງອຸປະກອນເພື່ອຈັດການລະບົບການເກັບຮັກສາ Dell MD3820f – PowerVault Modular Disk Storage Manager (MDSM).
ພວກເຮົາເຊື່ອມຕໍ່ກັບມັນໂດຍຜ່ານທີ່ຢູ່ IP ເລີ່ມຕົ້ນຂອງມັນ, ແລະຫຼັງຈາກນັ້ນ configure ທີ່ຢູ່ຂອງພວກເຮົາຈາກ VLAN17, ເພື່ອຈັດການຕົວຄວບຄຸມຜ່ານ TCP/IP:

ບ່ອນເກັບຂໍ້ມູນ 1:

ControllerA IP - 172.20.1.13, MASK - 255.255.255.0, Gateway - 172.20.1.2
ControllerB IP - 172.20.1.14, MASK - 255.255.255.0, Gateway - 172.20.1.2

ຫຼັງຈາກການຕັ້ງຄ່າທີ່ຢູ່, ໄປທີ່ການໂຕ້ຕອບການຈັດການການເກັບຮັກສາແລະຕັ້ງລະຫັດຜ່ານ, ກໍານົດເວລາ, ອັບເດດເຟີມແວສໍາລັບຕົວຄວບຄຸມແລະແຜ່ນ, ຖ້າຈໍາເປັນ, ແລະອື່ນໆ.
ວິທີການນີ້ແມ່ນເຮັດໄດ້ຖືກອະທິບາຍຢູ່ໃນ ຄູ່ມືການບໍລິຫານ ລະບົບການເກັບຮັກສາ

ຫຼັງຈາກເຮັດສໍາເລັດການຕັ້ງຄ່າຂ້າງເທິງ, ພວກເຮົາຈະຕ້ອງເຮັດພຽງແຕ່ສອງສາມຂັ້ນຕອນ:

1. ຕັ້ງຄ່າ host FC port IDs – Host Port Identifiers.
2. ສ້າງກຸ່ມເຈົ້າພາບ - ກຸ່ມເຈົ້າພາບ ແລະເພີ່ມສອງໂຮດ Dell ຂອງພວກເຮົາໃສ່ມັນ.
3. ສ້າງກຸ່ມແຜ່ນແລະແຜ່ນ virtual (ຫຼື LUNs) ໃນມັນທີ່ຈະນໍາສະເຫນີໃຫ້ເຈົ້າພາບ.
4. ຕັ້ງຄ່າການນໍາສະເຫນີຂອງ virtual disks (ຫຼື LUNs) ສໍາລັບ hosts.

ການເພີ່ມໂຮສໃໝ່ ແລະຕົວລະບຸພອດ FC ຂອງເຈົ້າພາບທີ່ຜູກມັດກັບພວກມັນແມ່ນເຮັດຜ່ານເມນູ - ແຜນທີ່ເຈົ້າພາບ -> ກໍານົດ -> ເຈົ້າພາບ…
ທີ່ຢູ່ WWPN ຂອງ FC HBA hosts ສາມາດພົບໄດ້, ຕົວຢ່າງ, ໃນເຊີບເວີ iDRAC.

ດັ່ງນັ້ນ, ພວກເຮົາຄວນຈະໄດ້ຮັບບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

ການເພີ່ມກຸ່ມໂຮດໃຫມ່ແລະເຈົ້າພາບຜູກມັດກັບມັນແມ່ນເຮັດຜ່ານເມນູ - ແຜນທີ່ເຈົ້າພາບ -> ກໍານົດ -> ກຸ່ມເຈົ້າພາບ…
ສໍາລັບເຈົ້າພາບ, ເລືອກປະເພດ OS - Linux (DM-MP).

ຫຼັງຈາກການສ້າງກຸ່ມເຈົ້າພາບ, ຜ່ານແຖບ ບໍລິການເກັບຮັກສາ ແລະສຳເນົາ, ສ້າງກຸ່ມແຜ່ນ - ກຸ່ມແຜ່ນ, ໂດຍມີປະເພດຂຶ້ນກັບຄວາມຕ້ອງການຂອງຄວາມທົນທານຄວາມຜິດ, ສໍາລັບການຍົກຕົວຢ່າງ, RAID10, ແລະໃນມັນ virtual disks ຂອງຂະຫນາດທີ່ກໍານົດໄວ້:

ແລະສຸດທ້າຍ, ຂັ້ນຕອນສຸດທ້າຍແມ່ນການນໍາສະເຫນີຂອງ virtual disks (ຫຼື LUNs) ກັບເຈົ້າພາບ.
ເພື່ອເຮັດສິ່ງນີ້, ໂດຍຜ່ານເມນູ - ແຜນທີ່ເຈົ້າພາບ -> ແຜນທີ່ດວງຈັນ -> ເພີ່ມ… ພວກເຮົາເຊື່ອມໂຍງແຜ່ນ virtual ກັບໂຮດໂດຍການກໍານົດຕົວເລກໃຫ້ພວກເຂົາ.

ທຸກຢ່າງຄວນຈະເປັນຮູບໜ້າຈໍນີ້:

ນີ້ແມ່ນບ່ອນທີ່ພວກເຮົາສໍາເລັດການຕິດຕັ້ງລະບົບການເກັບຮັກສາ, ແລະຖ້າທຸກສິ່ງທຸກຢ່າງຖືກເຮັດຢ່າງຖືກຕ້ອງ, ຫຼັງຈາກນັ້ນເຈົ້າພາບຄວນຈະເຫັນ LUNs ນໍາສະເຫນີໃຫ້ພວກເຂົາຜ່ານ FC HBA ຂອງພວກເຂົາ.
ມາບັງຄັບໃຫ້ລະບົບອັບເດດຂໍ້ມູນກ່ຽວກັບແຜ່ນທີ່ເຊື່ອມຕໍ່ກັນ:

ls -la /sys/class/scsi_host/
echo "- - -" > /sys/class/scsi_host/host[0-9]/scan

ມາເບິ່ງວ່າອຸປະກອນໃດແດ່ທີ່ເຫັນໄດ້ໃນເຊີບເວີຂອງພວກເຮົາ:

cat /proc/scsi/scsi
Attached devices:
Host: scsi0 Channel: 02 Id: 00 Lun: 00
  Vendor: DELL     Model: PERC H330 Mini   Rev: 4.29
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 00
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 01
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 04
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 11
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi15 Channel: 00 Id: 00 Lun: 31
  Vendor: DELL     Model: Universal Xport  Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 00
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 01
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 04
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 11
  Vendor: DELL     Model: MD38xxf          Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05
Host: scsi18 Channel: 00 Id: 00 Lun: 31
  Vendor: DELL     Model: Universal Xport  Rev: 0825
  Type:   Direct-Access                    ANSI  SCSI revision: 05

lsscsi
[0:2:0:0]    disk    DELL     PERC H330 Mini   4.29  /dev/sda
[15:0:0:0]   disk    DELL     MD38xxf          0825  -
[15:0:0:1]   disk    DELL     MD38xxf          0825  /dev/sdb
[15:0:0:4]   disk    DELL     MD38xxf          0825  /dev/sdc
[15:0:0:11]  disk    DELL     MD38xxf          0825  /dev/sdd
[15:0:0:31]  disk    DELL     Universal Xport  0825  -
 [18:0:0:0]   disk    DELL     MD38xxf          0825  -
[18:0:0:1]   disk    DELL     MD38xxf          0825  /dev/sdi
[18:0:0:4]   disk    DELL     MD38xxf          0825  /dev/sdj
[18:0:0:11]  disk    DELL     MD38xxf          0825  /dev/sdk
[18:0:0:31]  disk    DELL     Universal Xport  0825  -

ໃນ hosts ທ່ານຍັງສາມາດ configure ໄດ້ ຄູນ, ແລະເຖິງແມ່ນວ່າເມື່ອຕິດຕັ້ງ oVirt ມັນກໍ່ສາມາດເຮັດໄດ້ດ້ວຍຕົວມັນເອງ, ມັນກໍ່ດີກວ່າທີ່ຈະກວດເບິ່ງການເຮັດວຽກທີ່ຖືກຕ້ອງຂອງ MP ລ່ວງຫນ້າດ້ວຍຕົນເອງ.

ການຕິດຕັ້ງແລະການຕັ້ງຄ່າຂອງ DM Multipath

yum install device-mapper-multipath
mpathconf --enable --user_friendly_names y

cat /etc/multipath.conf | egrep -v "^s*(#|$)"
defaults {
    user_friendly_names yes
            find_multipaths yes
}

blacklist {
  wwid 26353900f02796769
  devnode "^(ram|raw|loop|fd|md|dm-|sr|scd|st)[0-9]*"     
  devnode "^hd[a-z]"
 }

ຕັ້ງຄ່າບໍລິການ MP ເພື່ອເລີ່ມຕົ້ນອັດຕະໂນມັດ ແລະເປີດມັນ:

systemctl enable multipathd && systemctl restart multipathd

ການກວດສອບຂໍ້ມູນກ່ຽວກັບໂມດູນທີ່ໂຫລດສໍາລັບການດໍາເນີນງານ MP:

lsmod | grep dm_multipath
dm_multipath           27792  6 dm_service_time
dm_mod                124407  139 dm_multipath,dm_log,dm_mirror

modinfo dm_multipath
filename:       /lib/modules/3.10.0-957.12.2.el7.x86_64/kernel/drivers/md/dm-multipath.ko.xz
license:        GPL
author:         Sistina Software <[email protected]>
description:    device-mapper multipath target
retpoline:      Y
rhelversion:    7.6
srcversion:     985A03DCAF053D4910E53EE
depends:        dm-mod
intree:         Y
vermagic:       3.10.0-957.12.2.el7.x86_64 SMP mod_unload modversions
signer:         CentOS Linux kernel signing key
sig_key:        A3:2D:39:46:F2:D3:58:EA:52:30:1F:63:37:8A:37:A5:54:03:00:45
sig_hashalgo:   sha256

ໃຫ້ເບິ່ງຂໍ້ມູນສະຫຼຸບກ່ຽວກັບການຕັ້ງຄ່າ multipath ທີ່ມີຢູ່ແລ້ວ:

mpathconf
multipath is enabled
find_multipaths is disabled
user_friendly_names is disabled
dm_multipath module is loaded
multipathd is running

ຫຼັງຈາກເພີ່ມ LUN ໃຫມ່ໃນລະບົບການເກັບຮັກສາແລະນໍາສະເຫນີໃຫ້ເຈົ້າພາບ, ທ່ານຈໍາເປັນຕ້ອງສະແກນ HBAs ທີ່ເຊື່ອມຕໍ່ກັບໂຮດຢູ່ໃນມັນ.

systemctl reload multipathd
multipath -v2

ແລະສຸດທ້າຍ, ພວກເຮົາກວດເບິ່ງວ່າ LUN ທັງຫມົດໄດ້ຖືກນໍາສະເຫນີຢູ່ໃນລະບົບການເກັບຮັກສາສໍາລັບເຈົ້າພາບ, ແລະບໍ່ວ່າຈະມີສອງເສັ້ນທາງໄປຫາພວກມັນທັງຫມົດ.

ກວດ​ສອບ​ການ​ດໍາ​ເນີນ​ງານ MP​:

multipath -ll
3600a098000e4b4b3000003175cec1840 dm-2 DELL    ,MD38xxf
size=2.0T features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw
|-+- policy='service-time 0' prio=14 status=active
| `- 15:0:0:1  sdb 8:16  active ready running
`-+- policy='service-time 0' prio=9 status=enabled
  `- 18:0:0:1  sdi 8:128 active ready running
3600a098000e4b48f000002ab5cec1921 dm-6 DELL    ,MD38xxf
size=10T features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw
|-+- policy='service-time 0' prio=14 status=active
| `- 18:0:0:11 sdk 8:160 active ready running
`-+- policy='service-time 0' prio=9 status=enabled
  `- 15:0:0:11 sdd 8:48  active ready running
3600a098000e4b4b3000003c95d171065 dm-3 DELL    ,MD38xxf
size=150G features='3 queue_if_no_path pg_init_retries 50' hwhandler='1 rdac' wp=rw
|-+- policy='service-time 0' prio=14 status=active
| `- 15:0:0:4  sdc 8:32  active ready running
`-+- policy='service-time 0' prio=9 status=enabled
  `- 18:0:0:4  sdj 8:144 active ready running

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ທັງສາມແຜ່ນ virtual ໃນລະບົບການເກັບຮັກສາແມ່ນເຫັນໄດ້ຕາມສອງເສັ້ນທາງ. ດັ່ງນັ້ນ, ວຽກງານການກະກຽມທັງຫມົດໄດ້ຖືກສໍາເລັດ, ຊຶ່ງຫມາຍຄວາມວ່າທ່ານສາມາດດໍາເນີນການກັບພາກສ່ວນຕົ້ນຕໍ - ການຕັ້ງຄ່າກຸ່ມ oVirt, ເຊິ່ງຈະໄດ້ຮັບການປຶກສາຫາລືໃນບົດຄວາມຕໍ່ໄປ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com