INTRODUCTION

Dans la suite de cet article, nous vous guiderons à travers les étapes de déploiement et de configuration de VMware vCenter 8 ainsi que la mise en place de vSAN 8 ESA.

Que vous soyez un administrateur système chevronné ou que vous débutiez dans le domaine de la virtualisation, ce guide vous aidera à maîtriser ces outils et à tirer le meilleur parti de votre infrastructure informatique. Restez avec nous pour les étapes détaillées à suivre.

Installer vCenter 8 / vSAN 8 ESA

Dans un premier temps, vous devez télécharger l’iSO d’installation de vCenter 8.

Une fois que l’ISO est téléchargé, montez-le dans votre explorateur de fichier. Cliquer sur Installer pour lancer l’assistant d’installation. Le chemin du fichier Installer est différent suivant le système d’exploitation utilisé.

Une fois l’assistant ouvert, cliquez sur Install.

Cliquez sur NEXT.

Acceptez les conditions d’utilisation.

Ici vous devez renseigner l’ESXi sur lequel vous voulez installer le vCenter 8 ainsi que le déploiement de vSAN 8. Dans notre cas on prend esxi01.

Renseignez ici le futur nom de votre VM vCenter qui sera déployée sur votre ESXi.

Passer la taille du déploiement en Tiny pour éviter que le vCenter utilise beaucoup de ressource. Dans le cadre de notre LAB/POC cette modification est importante.

À cette étape, nous allons demander au vCenter de créer un nouveau Datacenter ainsi qu’un nouveau cluster et d’activer vSAN 8 ESA dessus.

Sélectionner tous les disques SSD que vous avez sur votre esxi01.

Configurez le vCenter avec les réglages réseau qu’il doit avoir. À savoir l’IP, le fqdn, le DNS, etc.

Cliquez sur Finish pour lancer l’installation du vCenter.

Patientez pendant le déploiement.

Une fois que la première phase de déploiement est terminée. Cliquez sur CONTINUE.

Cliquez sur NEXT.

La modification des réglages de ces étapes est optionnelle.

Renseignez ici le nom du domaine SSO de votre vCenter ainsi que le mot de passe pour le compte administrator.

Acceptez le CEIP si nécessaire.

Cliquez sur Finish pour lancer la configuration.

Cliquez sur OK pour confirmer.

Patientez pendant la configuration.

La configuration est terminée. Vous pouvez maintenant cliquer sur l’URL de votre vCenter pour l’ouvrir dans un navigateur. Et cliquez ensuite sur CLOSE pour fermer l’assistant qui n’est plus nécessaire.

Renseignez les informations d’authentification.

Votre vCenter est maintenant fonctionnel, de plus notre cluster et notre premier ESXi sont déjà intégrés dans l’inventaire.

Suite de la configuration vSAN 8 ESA

Il est maintenant nécessaire de finaliser la configuration de notre cluster vSAN 8 ESA.

Pour cela, ajouter l’ESXi manquant à notre cluster CL01.

Renseignez les informations de l’esxi02.

Cliquez sur SUIVANT ensuite sur TERMINER.

L’esxi02 est maintenant intégré à notre cluster CL01.

Configuration du Distributed Switch

Il est maintenant nécessaire de configurer le réseau de nos ESXi. Pour cela, allez dans l’onglet réseau ensuite sur notre DC.

Cliquez sur « Nouveau Distributed Switch ».

Donnez un nom au nouveau Distributed Switch.

Laissez la dernière version.

Passez le nombre de Uplink à 2 et décochez la case de création d’un port groupe.

Cliquez sur TERMINER.

Configuration des Distributed Port Groups

Il est nécessaire de créer nos différents ports groupes qui vont gérer notre trafic réseau.

Pour cela, créer un nouveau port groupe distribué.

Dans notre cas on lui donne le nom DPG-vMotion.

Renseignez le vlan ID pour le trafic vMotion. Dans mon cas 201. En cas de doute, n’oubliez pas de revenir à notre premier article de ce guide.

Faire la même chose pour le trafic vSAN. Dans mon cas le nom est DPG-vSAN et vlan ID 202.

Maintenant que nos ports groupes sont créés, il est nécessaire de rattacher notre DVS à nos ESXi. Pour cela, allez dans Ajoutez et gérez des hôtes.

Sélectionnez « Ajouter des hôtes ».

Sélectionnez nos deux ESXi.

Affectez nos deux cartes réseau qui sont en rattachées directement entre nos deux ESXi aux Uplink. Dans mon cas c’est vmnic4 Uplink 1 et vmnic5 Uplink 2.

Ne rien modifier à cette étape.

Ne rien modifier à cette étape.

Cliquez sur TERMINER.

Nous devons avant de continuer modifier notre MTU à 9000 au niveau de notre DVS. Pour cela, allez dans l’onglet configuration du DVS ensuite dans propriétés ensuite MODIFIER.

Dans l’onglet Avancé, modifier le MTU à 9000.

Configuration des VMKernel vMotion et vSAN

Avant de continuer, nous devons affecter des adresses IP pour chaque trafic (vMotion et vSAN) au niveau de nos ESXi pour qu’ils puissent communiquer entre eux.

Pour cela, nous commençons avec le vMotion. Allez dans Ajouter des adaptateurs VMkernel.

Sélectionnez nos deux ESXi.

Cochez le service vMotion.

Utilisez des paramètres réseau statiques, ensuite renseignez les différents paramètres IP pour nos ESXi.

Cliquez sur TERMINER.

Faire la même chose pour le service vSAN.

Cochez le service vSAN.

Renseignez les paramètres.

Cliquez sur TERMINER.

Configuration du Witness Separation trafic

Par défaut, le trafic witness vSAN doit transiter sur un réseau vSAN dédié. Dans notre cas, cela n’est pas possible, car nos deux ESXi sont directement connectés entre eux. Nous allons modifier cela pour le faire transiter par le réseau de Management de nos ESXI pour qu’ils puissent atteindre sans problème le witness.

Repérez le nom de l’interface vmkernel qui correspond au réseau de management de vos ESXi. Dans notre cas vmk0.

Allez en SSH et renseignez la commande :

esxcli vsan network ip add -I vmk0 -T witness

Faire la même chose sur l’autre ESXi.

Vous pouvez vérifier la bonne prise en compte en allant dans services activés de l’interface vmk0.

Finalisation de la configuration de vSAN

Avant de continuer, vous devez dans un premier temps suivre l’article qui vous explique comment déployer le witness. Ensuite ll nous restera plus qu’à lier notre Witness à notre cluster vSAN.

Pour cela, au niveau de notre cluster CL01 allez dans configurer ensuite dans vSAN et cliquez sur « Configurer le cluster étendu ».

Déplacez l’esxi02 en domaine secondaire.

Sélectionnez le witness dans l’inventaire.

Cliquez sur TERMINER.

Maintenant la configuration du witness est terminée.

Il nous reste plus qu’à réclamer les disques de notre esxi02 et les intégrer au cluster. Cliquez sur « Réclamer des disques inutilisés ».

Sélectionnez tous les disques.

Patientez le temps que le cluster se reconfigure. Pour suivre l’évolution, allez surveiller > Skyline Health. Les alertes en orange concernent les différents contrôleurs et disques NVME qui ne sont pas certifiés par VMware. Dans notre cas, cela n’est pas important, car nous sommes en LAB/POC.

Activer DRS / HA

Maintenant que notre vSAN est fonctionnel, nous devons activer le DRS pour une meilleure répartition et équilibrage automatisé de nos machines virtuelles sur nos ESXi.

Pour cela, allez dans vSphere DRS > Modifier.

Activez le DRS.

Maintenant, nous devons activer vSphere HA pour un redémarrage automatique de nos machines virtuelles en cas de panne de l’esxi qui les héberges. Dans Disponibilité vSphere > vSphere HA > Modifier.

Activez vSphere HA.

Votre cluster vSAN 8 ESA est maintenant prêt !

L’article Guide complet : Mise en place d’une architecture VMware vSAN 2 nodes (Homelab, Demo, POCs) – Installer / Configurer vCenter 8 et vSAN 8 ESA est apparu en premier sur MCHELGHAM.

Introduction

Dans cet article, nous allons explorer en détail les étapes de déploiement du vSAN 8 ESA Witness, qui est un élément essentiel de notre architecture vSAN 8 ESA à deux nœuds.

Le vSAN 8 ESA Witness est un composant important qui assure la disponibilité et la fiabilité du stockage pour notre environnement virtualisé. Il est conçu pour fournir une solution de stockage haute disponibilité pour les petites infrastructures vSAN qui n’ont pas besoin d’un troisième nœud physique.

Déploiement du vSAN 8 ESA Witness

Dans un premier temps, vous devez télécharger le witness sur le site de VMware. Prenez la version ESA et non pas la version OSA.

Une fois que le fichier est téléchargé, allez sur le datacenter ou le cluster sur lequel vous voulez placer votre witness. Ensuite, cliquez sur Déployer un modèle OVF.

Sélectionnez le fichier téléchargé.

Donnez un nom au witness, ensuite sélectionnez son emplacement dans votre inventaire vCenter.

Cliquez sur Suivant.

Sélectionnez le déploiement large qui est suffisant.

Sélectionner le réseau de management sur lequel votre witness communiquera. Dans notre cas c’est le même réseau que les ESXi. Le choix du réseau secondaire n’est pas nécessaire.

Renseignez la configuration réseau de votre witness.

Cliquez sur TERMINER pour lancer le déploiement.

Démarrez le witness.

Une fois que le witness est lancé, vous devez le rajouter à l’inventaire de votre vCenter en tant qu’hôte. Pour cela, cliquez sur Ajouter un hôte.

Renseignez le fqdn de votre witness.

Renseignez le compte root.

Confirmez le résumé de l’hôte.

Laissez la configuration par défaut.

Cliquez sur TERMINER pour finaliser.

Le witness est maintenant déployé et prêt à être rattaché à un cluster vSAN 8 ESA.

L’article Guide complet : Mise en place d’une architecture VMware vSAN 2 nodes (Homelab, Demo, POCs) – Déployer le vSAN 8 ESA Witness est apparu en premier sur MCHELGHAM.

Dans cet article nous allons voir ensemble toutes les nouveautés de VMware vSAN 7 !

Depuis ces dernières années, vSAN ne cesse d’être amélioré pour être toujours plus performant et robuste pour se positionner en tant plateforme HCI par excellence ! Avec vSAN 7, VMware continue ces efforts en apportant toujours plus de fonctionnalités nouvelles pour moderniser les produits et surtout améliorer les techniques déjà en place dans les versions précédentes, pour toujours s’adapter à la demande croissante en performance des différentes charges de travail. Aujourd’hui, dans un monde très concurrentiel, les performances des charges de travail ont un impact sur la productivité des entreprises.

Pour réussir cette modernisation, vSAN 7 enrichie de nouveaux principes moteurs à la réussite du produit.

Gestion du Cycle de vie avec vSphere Lifecyle Manager (vLCM)

Comme vu brièvement dans mon article sur les nouveautés de vSphere 7 (vSphere 7 : Toutes les nouveautés!), la gestion du cycle de vie des produits VMware est aujourd’hui perfectionnée pour toujours apporter de la simplicité aux entreprises. vSphere Lifecyle Manager (vLCM) permet aujourd’hui de non seulement mettre à jour vSphere, mais permet aussi de mettre à jour les différents pilotes et firmware de vos serveurs HPE/DELL !  Ce qui permet aux entreprises de toujours avoir une plateforme à jour qui profite des dernières améliorations techniques et corrections de bug. Tout cela avec un effort très simplifié et automatisé !  (terminées les prises de tête dans la compatibility list).

Service de partage de fichiers intégré

Une des fonctionnalités qui était la plus attendue est le service de partage de fichiers qui fait son apparition dans vSAN 7 ! Vous avez maintenant la possibilité d’avoir un cluster vSAN qui en plus d’offrir un stockage type bloc pour vos machines virtuelles, vous avez maintenant le support du stockage type fichier à travers le protocole NFS v4.1 et v3. Cette fonctionnalité facilitera aux entreprises la mise en place de certaines de leurs applications. De plus, le service de partage de fichier vSAN supporte la mise en place des quotas pour chaque partage configuré.

Stockage compatible Kubernetes et plus…

La version vSAN 7 est aujourd’hui dotée de fonctionnalités supplémentaires pour offrir aux différents containers type K8S une compatibilité native qui profite pleinement des fonctionnalités vSAN. Comme la compatibilité avec les “Storage Class” au travers du CNS Control Plane qui assure la création du volume et l’application de la bonne stratégie de stockage. De plus, VMware vSAN 7 offre aujourd’hui la persistance des volumes, le support de vVols, l’encryption et les snapshots, le support du redimensionnement des volumes et la compatibilité avec les systèmes de monitoring type Wavefront, Prometheus et vRealize Opérations Suites.

Stretched Cluster et architecture 2 Nodes

Avoir de très bonnes performances est primordial pour une solution HCI étendue, car les performances peuvent être impactées lorsqu’une mauvaise gestion des flux est rencontrée. C’est pour cette raison qu’aujourd’hui la nouvelle version de vSAN apporte de très grandes améliorations dans la gestion des I/O qu’ils soient en local ou en Inter-Site. vSAN 7 apporte la priorisation des lectures locales pour réduire l’utilisation du lien Inter-Site, l’intégration avec DRS pour empêcher la migration d’une machine virtuelle qui n’est pas synchronisée avec le site disant, amélioration de la gestion des conditions de récupération après sinistre pour prioriser les I/O de lecture des machines virtuelles.

Avec la nouvelle version, lors d’un changement du Witness une remédiation des objets est lancée immédiatement pour réduire la non-conformité des objets.

Avec la nouvelle version, vSAN est plus intelligent pour prendre des décisions lors d’un scénario ou la capacité du vSAN est saturé ou mal équilibré. Dans les versions précédentes par exemple, les machines virtuelles subissaient des ralentissements voir un arrêt complet en cas de problème de capacité. Dans la nouvelle version, vSAN 7 se charge de changer la conformité de la machine virtuelle pour qu’elle soit toujours accessible, mais avec moins de protection le temps que les équipes informatiques réalisent un scale in / scale out de l’infrastructure vSphere / vSAN pour augmenter la capacité.

Pour les configurations étendues, plus besoin de rajouter des routes statiques pour le trafic vSAN. L’option “Override default gateway” est maintenant supportée !

Gestion de la capacité améliorée

La nouvelle version apporte des améliorations dans l’affichage de la taille réellement occupé par une machine virtuelle pour réduire les confusions.

VMware vSAN 7 apporte aussi une meilleure visibilité de la consommation mémoire engendrée par sa configuration.

Meilleure résilience

vSAN 7 supporte des disques de plus grande capacité pour offrir des possibilités d’amélioration pour le taux de déduplication du cluster, mais aussi pour minimiser le mouvement de la donnée.

Le support du Hot plug pour les disques de type NVMe.

Suppression de la nécessité d’avoir des disques virtuels de types Eager Zero Thick (EZT) pour les disques partagés.

L’article VMware vSAN 7 : Toutes les nouveautés ! est apparu en premier sur MCHELGHAM.

Dans cet article nous allons voir comment déployer rapidement et en quelques clics un cluster vSAN dans lequel on installe le vCenter. Cela est possible grâce à l’assistant d’installation de la vCSA 6.5/6.7 qui dispose d’une fonctionnalité qui nous permet de gagner du temps lors de déploiement de clusters vSAN. Le cluster hébergera son propre vCenter.

PRÉREQUIS LAB

• ISO du vCenter 6.7 U1
• 3 hôtes ESXi 6.7 avec au minimum 15Gb de RAM pour le premier et 6Gb de RAM pour les 2 autres.
• Dans chaque hôte au moins 2 cartes réseaux. (1 pour management/vMotion et 1 pour le vSAN).
• Adressage IP ci-dessous

INSTALLATION DU VCENTER

Commencer la configuration de la vCSA comme dans l’animation ci-dessous.Vous aurez besoin d’un ESXi avec assez de RAM pour déployer le vCenter dessus (étape 4).

Donner un nom de VM au vCenter (étape 5), ainsi qu’un mot de passe pour le compte root de l’appliance.

Continuer la configuration de la vCSA comme dans l’animation ci-dessous. À l’étape 7 choisissez “install on a new vSAN Cluster…”, à l’étape 8 donner un nom aux nouveaux Datacenter et Cluster qui seront créés.

Réclamer les disques de l’ESXi comme dans l’animation ci-dessous, avec au minimum un disque de cache (SSD) et un disque de capacité (SSD ou HDD). (Dans le cadre de ce LAB j’ai tagué un disque HDD en tant que disque SSD).

Pour l’étape 9, configurer les informations FQDN/IP/DNS et cliquez sur Next.

Continuer la configuration de la vCSA (stage 2) comme dans l’animation ci-dessous.

Une fois la configuration terminée, cliquer sur le FQDN du vCenter.

Lancer le vSphere client (HTML5).

AJOUT DES AUTRES HÔTES AU CLUSTER

Valider l’ajout des hôtes comme dans l’animation ci-dessous.

Voilà, les hôtes sont maintenant dans le cluster, mais avant de les sortir du mode maintenance, il est nécessaire de configurer les réseaux des hôtes.

CONFIGURATION RÉSEAU

Ci-dessous une capture de la configuration réseau de l’hôte 1

Ci-dessous une capture de la configuration réseau de l’hôte 2

Ci-dessous une capture de la configuration réseau de l’hôte 3

(En option), si vous avez besoin d’utiliser le vMotion n’oubliez pas de l’activer sur l’interface VMkernel 0 (vmk0).Vous pouvez maintenant quitter le mode maintenance des hôtes.

RÉCLAMER LES DISQUES

Pour que le vSAN fonctionne correctement, il est nécessaire de réclamer les disques des hôtes restants. Pour cela au niveau du Cluster aller dans vSAN => Gestion des disques, cliquer sur l’icône de réclamation des disques.

Réclamer les disques comme dans l’animation ci-dessous. (Dans le cadre de ce LAB, j’ai tagué les disques HDD en tant que disques SSD).Maintenant que tous les disques sont réclamés, vérifier que le groupe de partition est le même pour tous les hôtes, si ce n’est pas le cas vérifier votre configuration réseau.Voilà vous disposez maintenant d’un datastore vSAN qui cumule la capacité des disques de tous les hôtes.

RAPPLIQUER LA POLITIQUE DE STOCKAGE AU VCENTER

Maintenant que le cluster est bien configuré, il est nécessaire de réappliquer la politique de stockage vSAN sur la VM vCenter pour qu’elle soit conforme à la nouvelle configuration.

Vous pouvez suivre l’état de la resynchronisation au niveau du cluster dans Surveiller => vSAN => Objets de resynchronisation.

Ajout du witness (Stretched Cluster)

Si vous êtes en train de déployer un cluster étendu, vous devez définir le witness du Cluster. Pour cela, ajouter dans un premier temps l’hôte witness dans le vCenter, ensuite aller au niveau du cluster dans Configurer => Domaines de pannes => cluster étendu, et suivez l’assistant.

L’article Déployer rapidement la vCSA 6.7 U1 dans un nouveau cluster vSAN 6.7 U1 est apparu en premier sur MCHELGHAM.

introduction

Nous allons dans cet article voir comment mettre en place vCenter HA. vCenter High Availability est une nouvelle fonctionnalité apparue avec la version 6.5 du vCenter mais disponible uniquement dans la vCSA.

vCenter HA permet de protéger de façon encore plus efficace les vCenter des pannes matérielle, mais aussi logicielle là ou des mécanismes de protection comme vSphere HA protège uniquement des pannes matérielles avec un temps de coupures assez important et des risques de corruption de la base de données interne du vCenter.

vCenter HA fonctionne avec la création d’un cluster de vCenter dans lequel 2 instances vCenter se synchronisent entre elles, la première instance est “Active” alors que la seconde est en mode “Passive” ce qui nous permet d’avoir un Recovery Point Objective (RPO) de ZERO.

Lorsque l’instance active ne répond plus, un failover se produit et l’instance “Passive” prend le rôle d’active et continue à servir les demandes des utilisateurs/applications. En ce qui concerne le Recovery Time Objective (RTO) il est inférieur à 5 minutes.

Le node Witness ne participe pas au cluster Active/Passive, mais participe au quorum lorsque les deux instances ne peuvent plus communiquer ensemble.

Il est important de penser à la mise en place de vCenter HA dans les environnements où des solutions comme NSX et les suites vRealize tournent, car ces dernières dépendent grandement de la disponibilité du vCenter pour pouvoir fonctionner.

vCenter HA  – Architecture

• Active node: l’instance active qui reçoit les requêtes utilisateurs/applications (vCenter complet avec 10GB de RAM).
• Passive node: l’instance passive qui se synchronise de façon continue avec l’instance active et attend l’échec de ce dernier pour prendre son rôle et son identité (adresse IP).  (vCenter complet avec 10GB de RAM).
• Witness node: l’instance qui participe aux décisions lorsque les deux instances (active et passive) ne peuvent plus communiquer entre elles (vCenter léger avec 1GB de RAM).

vCenter HA  – Prérequis

• Un Port groupe dédié au trafic vCenter HA (Eth1)
• 3 adresses IP pour les interfaces Eth1
• Assez de ressource pour 2 vCenter et un Witness

vCenter HA  – Configuration

Pour commencer, cliquez sur votre vCenter au niveau du vSphere Web Client

L’assistant de configuration apparait et nous propose deux modes de configuration le basique et l’avancé. Je vous conseille d’utiliser le mode Basique dans lequel l’assistant s’occupe du rajout de la nouvelle interface Eth1 et la configuration de l’adresse IP dans le vCenter existant ainsi que son clone.

Mettre l’adresse IP dédiée à l’interface Eth1 dans le réseau vCenterHA du vCenter existant, ainsi que le port groupe créé pour l’occasion.

Faire de même pour les interfaces Eth1 du nouveau vCenter passif ainsi que le Witness.

Ici vous avez un résumé du futur emplacement du vCenter passif ainsi que le témoin. Vous avez la possibilité de modifier cela en cliquant sur “Modifier” sinon cliquez sur suivant.

Un résumé vous affiche la configuration qui sera déployée. Cliquer sur Terminer pour commencer.

Dans les taches récentes, vous pouvez voir l’avancement de la configuration.

Une fois terminé, le vCenter HA est activé, mais il est nécessaire de patienter le temps de la synchronisation des deux vCenter (Actif et passif).

Une fois la synchronisation terminée. Un message vous indique que la protection est bien activée!

vCenter HA  – Test

Confirmer le basculement en cliquant sur “Oui”

En allant sur votre vCenter la connexion est plus possible pendant quelques minutes le temps que le vCenter passif prend l’identité du vCenter anciennement actif.

Après quelques minutes, l’interface du vCenter apparait!

En ouvrant le vCenter Web client, ce dernier vous indique qu’un failover est en cours et qu’il est nécessaire de patienter.Après quelques minutes le vSphere Web Client est de nouveau fonctionnel.

Nous avons bien un RPO de 0 et un RTO de quelques minutes (2 à 5minutes).

L’article Mise en place de vCenter HA (High Availability) est apparu en premier sur MCHELGHAM.

introduction

Nous allons dans cet article voir comment mettre en place un cluster vSAN avec uniquement 2 hôtes.

Pour pouvoir fonctionner correctement, en plus des 2 hôtes il est obligatoire d’avoir une VM Witness qui doit-être hébergée de préférence dans un site indépendant du/des premier(s).

La VM Witness sert au stockage des métadonnées des objets contenus dans vSAN et permet de participer aux votes pour le quorum, la VM ne sert pas au stockage des données! et demande un faible débit réseau avec le cluster vSAN.

La VM Witness est tout simplement un nested ESXi en version 6.5 préparé par VMware pour faciliter les déploiements de vSAN. C’est le seul cas où VMware tolère et supporte la virtualisation d’ESXi, mais il n’est pas toléré de faire tourner des VM dans ce dernier.

Il existe plusieurs façons de faire du vSAN à 2 hôtes, l’architecture finale dépend des besoins.

• Cluster 2 node sur 2/3 sites avec un node sur SITEA, deuxième node sur SITEB et le Witness sur un 3e site.
• Cluster 2 node ROBO (Remote Office Branch Office), les deux node se trouvent dans le même site SITEA et le Witness en SITEB.

Les architectures ci-dessus sont flexibles et peuvent être adaptées à tous les besoins à condition de respecter une latence d’au maximum 5ms RTT (aller-retour) dans le réseau vSAN entre les 2 node, et de 500ms RTT maximum entre le réseau vSAN et le witness. En ce qui concerne le débit VMware préconise du 10GB dans le réseau vSAN entre les 2 node.

Pour le débit qui concerne la VM Witness avec le réseau vSAN cela dépend du nombre d’objets qui se trouvent dans le datastore, on utilise la formule débit (octet) = 1138 B x NumComp / 5 seconds pour déterminer le débit.

Par exemple pour environs 166VM avec pour chacune 3 objets (vmx, vmdk, vmswap) le tout avec un PFTT de 1 (on tolère la perte d’un site) ce qui nous fait au total 1000 objets, il est nécessaire d’avoir un débit d’environs 2Mbps (inclus une marge de sécurité de 10%). Débit (octet) = 1138 B  * 1,000 / 5s = 227600 octets = 0,227 Mo/s ==> conversion en Bits *8 = 1.82 Mb/s + on rajoute une marge de 10% = environs 2Mb/s.

Un autre exemple : 1500VM avec pour chacune 3 objets (vmx, vmdk, vmswap) le tout avec un PFTT de 1 nous donne donc 9000 objets: Débit (octet) = 1138 B  * 9000 / 5s = 20048400 octets = 2 Mo/s ==> conversion en Bits *8 = 16 Mb/s + on rajoute une marge de 10% = environs 17,6Mb/s.

Une autre notion qu’il faut comprendre est le PFTT (Primary Failures To Tolerate), depuis le début de l’article on parle de 2 node physique qui sont en miroir et qui nous permettent une PFTT de 1, en réalité nous avons donc 2 domaines de pannes on tolère la perte d’un site complet (dans notre article chaque domaine de panne contient un seul ESXi).

Nous avons aussi le SFTT (Secondary Failures To Tolerate), qui permet de définir combien d’ESXi nous pouvons perdre dans chaque site/domaine de panne dans les cas où chaque site dispose de plusieurs ESXi qui participent au stockage vSAN.

Le contenu qui va suivre dans cet article s’applique donc à toutes les architectures avec 2 domaines de pannes quelle que soit le nombre d’ESXi qui se trouvent dans chaque domaine, le principe reste le même.

La VM Witness est disponible gratuitement sur le site de VMware avec une licence qui est auto générée pour le nested ESXi. Il n’est donc pas nécessaire d’acheter une licence pour ce dernier.

Prérequis

• L’architecture ci-dessus
• L’OVF de la VM Witness à télécharger sur le site de VMware.
• Assez de ressource pour faire tourner 2 ESXi de 6GB chacun + VM Witness + vCenter

Configuration LAB requise

• vCenter installé avec 2 Node dans l’inventaire.
• Dans mon cas chaque ESXi dispose de 4 cartes réseau (2 MGMT et 2 vSAN).
• Chaque ESXi dispose en plus du disque dans lequel est installé l’ESXi un HDD de 100GB et d’un HDD de 10GB tagué en FLASH.
• Configuration réseau suivante
• Création du dvs-MGMT et du port groupe DPG-MGMT + configuration IP
• Création du dvs-vSAN et du port groupe DPG-vSAN + Configuration IP
• Préparer les ports groupes nécessaires dans le site qui hébergera la VM Witness dans mon cas je les ai appelés labvsan-witnessMGMT et labvsan-witnessvSAN

Sommaire

• 1) Import de la VM Witness dans le 3e site.

• 2) Configuration du réseau de MGMT de la VM Witness.

• 3) Ajout de l’hôte Witness dans le vCenter

• 4) Configuration IP du VMKernel vSAN

• 5) Création du Cluster vSAN 2 nodes.

• 6) Vérification

1) Import de la VM Witness dans le 3e site

Pour commencer, il est nécessaire d’importer l’OVF téléchargé sur le site de VMware et de le déployer sur le 3e site dans lequel se trouvera le Witness. Pour cela cliquer sur “Déployer un modèle OVF” dans le vCenter.

Cliquez sur “parcourir” et sélectionnez le fichier OVF. Cliquez ensuite sur “suivant“.

Donnez un nom à la VM, ensuite sélectionner le DC dans lequel se placera la VM.

Choisir le cluster dans lequel déployer la VM.

Acceptez les conditions générale, cliquer ensuite sur suivant.

Choisir provisionnement dynamique dans le cadre de ce LAB. Sélectionnez par la suite le datastore sur lequel la VM sera hébergée. Dans mon cas “vsanDatastore“, car mon LAB utilise déjà du vSAN.

Cette étape est très importante ! Il est nécessaire de choisir les bons ports groupes pour les deux réseaux proposés. Pour le Witness Network choisir le port groupe qui sera capable d’aller jusqu’au réseau vSAN de notre futur cluster et Management Network le réseau qui sera capable d’atteindre le vCenter qui gère notre cluster vSAN.

Choisir le mot de passe pour le compte root de l’ESXi Witness.

2) Configuration du réseau de MGMT de la VM Witness.

Après avoir démarré la VM Witness, ouvrir la console.

Appuyer sur la touche F2 pour aller dans le menu de configuration de l’ESXi. mettre le clavier en French et le mot de passe du compte root. Appuyez ensuite sur la touche ENTRÉE du clavier.

Mettre l’adressage en statique et remplir avec l’adresse IP de management de l’ESXi ainsi que le masque et une passerelle par défaut si elle existe. Il est important de comprendre que dans mon cas ma passerelle connait le réseau du vCenter qui héberge le cluster vSAN et routera donc le trafic vers ce dernier. Si vous votre passerelle ne route pas ou ne connait pas le réseau du vCenter vous êtes obligé de vous connectez en SSH sur l’ESXi et le vCenter pour rajouter les routes statiques dans chacun d’eux pour qu’ils puissent s’atteindre mutuellement.

Appuyez sur la touche ECHAP, une fenêtre vous demande si vous voulez appliquer les paramètres. Appuyez sur la touche Y de votre clavier pour valider.

Maintenant, le réseau Management de notre ESXi Witness est bien configuré.

3) Ajout de l’hôte Witness dans le vCenter

L’hôte est maintenant ajouté dans le vCenter et l’icône bleue de celui-ci nous signale que c’est un ESXi Witness utilisable uniquement pour les clusters vSAN en tant que témoin et ne sert pas a héberger des VM.

4) Configuration IP du VMKernel vSAN

Mettre l’adresse IP ainsi que le masque. Par défaut les VMKernel, leur passerelle par défaut est automatiquement configurée avec l’IP de la passerelle de l’interface Management. Dans notre cas le réseau vSAN de l’hôte Witness ainsi que le réseau vSAN du cluster vSAN ne sont pas dans le même réseau. Il est donc obligatoire de montrer le chemin que l’adaptateur doit prendre pour atteindre le réseau vSAN distant. Comme pour l’adresse IP de management ma passerelle par défaut connait le réseau vSAN, j’ai donc juste à mettre la bonne passerelle par défaut qui se trouve dans le même réseau que l’adresse IP 192.168.14.1, le routage sera fait par ma passerelle. Si vous votre passerelle ne route pas ou ne connait pas le réseau du vSAN distant vous être obligé de vous connectez en SSH sur l’ESXi01, l’ESXi02 ainsi que l‘ESXi Witness et rajouter les routes statiques nécessaires dans chacun d’eux pour qu’ils puissent s’atteindre mutuellement.

5) Création du Cluster vSAN 2 nodes

Donnez un nom au Cluster SANS rien cocher et cliquez sur OK

Sélectionner le CLUSTER-vSAN, allez dans configurer => vSAN => Général => Configurer

Dans cette étape il faut sélectionner les disques de capacité et les disques du cache. Dans mon cas le disque de 100Go est un disque HDD de capacité, le disque de 10Go je l’utilise en tant que disque de cache pour cela il est nécessaire de le tagué en flash pour qu’il puisse être utilisé en cache, car c’est un disque HDD à la base. Cliquez ensuite sur Suivant.

Maintenant que tout est prêt, cliquer sur Terminer.

6) Vérification

Dans cette partie, nous allons vérifier que notre Cluster vSAN 2 hôtes fonctionne correctement. Dans l’onglet “Surveiller” de notre cluster, dans Santé du vSAN, nous avons une vue globale sur l’état de santé de notre cluster. Ici nous avons 4 avertissements.

• Disque physique : Dans mon cas le total de l’espace disque est < 250Go
• Compatibilité matérielle : Ce Lab est virtualisé cet avertissement est donc normal
• Service de performance : Par défaut le service est désactivé, il suffit de cliquer sur l’avertissement et vSAN vous proposera de l’activer. Ce service permet d’avoir en temps réel la performance du cluster (IOPS, Débit…)
• Recommandation de la build vSAN : Il est nécessaire de mettre les identifiants myvmware pour que vSAN puisse se connecter au service de recommandation de build.

Dans l’onglet datastore on trouve notre nouveau datastore “vsanDatastore“.

Dans Surveiller => vSAN => Tests proactifs, il est possible de lancer un test de création de VM dans le vsanDatastore et vérifier que tout fonctionne correctement. Cliquer sur la flèche verte pour lancer le test.

Confirmez en cliquant sur “Oui“

L’article Mise en place d’un cluster vSAN à 2 hôtes [Stretched cluster] est apparu en premier sur MCHELGHAM.

Back to work !

Après quelques mois d’absence pour des raisons personnelles et quelques vacances je suis de retour avec de nouveaux articles qui arriveront dans les semaines qui arrivent. Nous avons au programme :

• Migration VM à chaud/froid Cross vCenter [6 vers 6.5/6.7].
• Mise en place d’un cluster vSAN à 2 hôtes [Stretched cluster].
• Configuration de vCenter HA.
• Mise en place de VMware Workspace ONE (VMware Identity Manager).

Si vous avez d’autres propositions, n’hésitez pas à me les faire par commentaire.

L’article C’est la rentrée ! Back to work ! est apparu en premier sur MCHELGHAM.