VMware vSAN6.7 網絡設計--我們有軟硬件解決方

考慮能夠在 vSAN 群集中提供可用性、安全和帶寬保證的網絡功能。
有關 vSAN 網絡配置的詳細信息，請參見《VMware vSAN 設計和優化指南》和《vSAN 網絡設計指南》。

網絡故障切換和負載平衡vSAN 使用在僅用于網絡冗余的后備虛擬交換機上配置的綁定和故障切換策略。vSAN 不會將網卡綁定用負載平衡。

如果計劃為可用性配置網卡組，請考慮這些故障切換配置。

?????? vSAN 支持 IP 哈希負載平衡，但無法保證所有配置的性能都有提升。當除vSAN 以外還有眾多 IP 哈希使用者時，可以從 IP 哈希中獲益。這種情況下，IP 哈希將執行負載平衡。如果vSAN 是唯一的使用者，則可能看不到什么提升。此行為特別適用于 1-GbE 環境。例如，如果您將四個設置了 IP 哈希的 1-GbE 物理適配器用于vSAN，實際能夠使用的可能不超過 1 Gbps。此行為也適用于 VMware 支持的所有網卡綁定策略。

?????? vSAN 不支持同一子網上有多個 VMkernel 適配器。您可以在不同子網上使用不同 VMkernel 適配器，如其他 VLAN 或單獨的物理結構。使用多個 VMkernel 適配器提供可用性會產生配置成本（包括 vSphere 和網絡基礎架構）。 通過綁定物理網絡適配器，您可以提高網絡可用性。

在 vSAN 網絡中使用單播
???????? 在 vSAN6.6 及更高版本中，支持vSAN 群集的物理交換機上不需要多播。您可以為vSAN 設計簡易單播網絡。早期版本的vSAN 依賴多播來啟用檢測信號并在群集中的主機間交換元數據。如果vSAN 群集中的部分主機運行早期版本的軟件，則仍需要多播網絡。有關在 vSAN 群集中使用多播的詳細信息，請參閱早期版本的《管理 VMware vSAN》。

注 ：不支持以下配置：在使用無預留 DHCP 的 IP 地址的 vSAN6.6 群集上部署vCenter Server。您可以使用 DHCP 預留，因為分配的 IP 地址已捆綁到 VMkernel 端口的 MAC 地址上。

使用 Network I/O Control 為 vSAN 分配帶寬
??????? vSAN 流量可以與其他系統流量類型（例如 vSphere vMotion 流量、vSphere HA 流量和虛擬機流量）共享10-GbE 物理網絡適配器。要保證 vSAN 所需帶寬的大小，請使用 vSphere Distributed Switch 中的
vSphere Network I/O Control。

??? 在 vSphere Network I/O Control 中，您可以為 vSAN 出站流量配置預留和份額。
1.? 設置預留以便 Network I/O Control 保證 vSAN 的物理適配器可用的最小帶寬。
2.? 設置份額以便當分配給 vSAN 的物理適配器變成飽和狀態時，vSAN 仍有特定帶寬可用并且防止vSAN
在重新構建和同步操作期間占用物理適配器的全部容量。例如，當組中其他物理適配器出現故障且端口組中所有流量被轉移到組中其他適配器時，物理適配器可能變成飽和狀態。
例如，在處理 vSAN、vSphere vMotion 和虛擬機流量的 10-GbE 物理適配器上，您可以配置特定帶寬和份額。

表 3-3. 負責 vSAN 的物理適配器的示例 Network I/O Control 配置

如果 10-GbE 適配器變成飽和狀態，Network I/O Control 將分配 5 Gbps 到物理適配器上的 vSAN。
有關使用 vSphere Network I/O Control 為 vSAN 流量配置帶寬分配的信息，請參見《vSphere 網絡連接》文檔。

標記 vSAN 流量
?????? 優先級標記是一種流量標記機制，用于指示已連接的網絡設備中服務質量 (Quality of Service, QoS) 需求較高的vSAN 流量。您可以將vSAN 流量分配給特定的類，并使用服務類 (CoS) 值（范圍為 0（低優先級）
到 7（高優先級））相應地標記流量。可使用 vSphere Distributed Switch 的流量篩選和標記策略配置優先級級別。

將 VLAN 中的 vSAN 流量分段
????? 考慮隔離 VLAN 中的 vSAN 流量以增強安全和性能，尤其是當您在多個流量類型之間共享后備物理適配器的容量時。

巨幀
???? 如果您計劃在 vSAN 中使用巨幀以提高 CPU 性能，請驗證是否已在群集中的所有網絡設備和主機上啟用巨幀。

???? 默認情況下，在ESXi 上已啟用 TCP 分段清除 (TSO) 和大型接收清除 (LRO) 功能。考慮使用巨幀是否會將性能提高到足以彌補在網絡中的所有節點上啟用巨幀的成本。

為 vSAN 網絡連接創建靜態路由
您可能需要在 vSAN 環境中創建靜態路由。

在傳統配置中，vSphere 使用單個默認網關，所有路由流量都嘗試通過此網關到達其目標。
但是，某些vSAN 部署可能需要靜態路由。例如，見證在不同網絡上的部署或數據站點和見證主機都在不同站點上的延伸群集部署。
要在 ESXi 主機上配置靜態路由，請使用 esxcli 命令：
????esxcli network ip route ipv4 add –n remote-network -g gateway-to-use
remote-network 是您的主機必須訪問的遠程網絡，gateway-to-use 是將流量發送到遠程網絡時要使用的接口。
有關延伸群集網絡設計的信息，請參見《管理 VMware vSAN》。