a04-hci深信服超融合配置指南_v1

1、深信服超融合配置指南适用版本 HCI 5.0 r1文档版本 0.1发布日期2016 年 7 月深信服科技本文中出现的任何文字叙述、文档格式、插图、方法、过程等内容，除另有特别注明，均属深信服所有，受到有关及法保护。任何个人、机构深信服的，不得以任何方式或本文的任何片断。修订历史修订内容简述修订日期修订前版本号修订后版本号修订人批准人注：修订历史本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。文档版本号小于 1.0 时，表示该版本文档为草案，参考。目录深信服超融合配置指南11.硬件准备21.1.硬件条件检查21.2.非硬件配置3准备工作62.2.1.工具准备

2、6安装环境检查7初始化7修改默认 IP 地址7安装系统.1.4.非4.1.刻录 IS像8. 104.2.安装 HCI5.集群配置145.1.激活14配置集群 IP16添加主机16初始化17配置通信网口18配置副本和磁盘20配置探测 IP.6.虚拟.6.3.7.数据通信口配置23物理出口配置24版本升级258.9.1. 硬件准备1.1.硬件条件检查aServer默认包含 1 块 SSD 系统盘（已预装超融合），1 块el 企业级 SSD缓存盘，以及 2 块以上 SATA/SAS 数据盘。使用非/第服务器安装超融合时，要求每台主机硬件必须满足以下最低

3、配置要求。建议选用标准的机架式服务器硬件，避免选用桌面 PC 硬件。使用的硬盘必须为企业级硬盘，使用桌面硬盘代替。如果需要使用虚拟功能，则每台主机除系统盘以外，还必须配置至少 1 块 240GB 以上的企业级 SSD 固态硬盘（需要支持 TRIM/Discard 指令）作为缓存盘，以及若干块 1TB 以上的企业级 HDD 机械硬盘（转速大于等于 7200RPM）作为数据盘。如果有 RAID 卡，则建议选配支持 JBOD/-Raid 直通的 RAID 卡，支持 TRIM 指令透传。如果 RAID 卡不支持 JBOD/-Raid，则要求将 RAID 上的每一个硬盘配置为一个独立的 RAID-0，或

4、者直接禁用 RAID 卡启用普通磁盘模式（AHCI/IDE）。参考RAID 卡支持列表。最低配置配置CPU64 位 CPU，主频 2.0GHz 以上必须支持el VT-xE5-2660 V3 (10C/20T 2.6GHZ)内存32GB128GB ECC DDR4硬盘系统盘至少 128GB附加其他数据系统盘:128GB缓存盘:240GBel SSD数据盘:4*2TB SATA(7.2K RPM)网卡4 * GbE8 * GbEUSB 口141.2.非硬件配置1.2.1. BIOS 设置使用第服务器时，需要修改一些 BIOS 选项，确保超融合的高效运行。进入 BIOS的方法根据 BIOS 厂商自

5、己定义的，通常是在服务器加电启动，到T 界面时，屏幕会提示按 DEL、ESC、F10、F11 等按键进入 BIOS SETUP 界面。需要修改的选项包括：1. BIOS 时间同步超融合安装时会服务器的 BIOS 时间作为系统时间，如果系统时间确，可能影响部分服务正常运行。因此首先需要修改 BIOS 时间为当前时间。2. 启用 VT-x超融合运行虚拟机时，要求主机支持el VT-x 的硬件辅助虚拟化技术。因此除了需要 CPU 支持 VT-x 技术外，还需要在 BIOS 中启用该功能。如果 CPU 不支持 VT-x，或者 BIOS 中未启用 VT-x，则无法成功安装超融合。3. 关闭节能模式关闭

6、CPU 节能模式(EIST 和 C Ses 等选项设置均为 Disabled)，根据实际硬件可能名称不同（如erformance 等）。CPU 状态状态解释状态类型使用建议C0Operating SeCPU 正常工作状态-C1HaltDisableC1EEnhanced HaisableC2Stop Grant/Clock不同级别、不同深度的 CPU 休眠状态，均建议禁用。DisableC2EExtended Stop GrantDisableC3SleepDisableC4Deeper SleepDisableC4E/C5Enhanced Deeper SleepDisableC6Deepe

7、r DownDisableEISTEnhancedelSpeedStepTechnology自动调节处理器的电压和频率Disable1.2.2. RAID 卡设置如果有 RAID 卡，则建议选配支持 JBOD/-Raid 直通的 RAID 卡，支持 TRIM 指令透传。参考LSI MegaRAID 配置为 JBOD 指导和浪潮服务器 RAID 配置指导如果 RAID 卡不支持 JBOD/-Raid，则要求将 RAID 上的每一个硬盘配置为一个独立的RAID-0，或者直接禁用 RAID 卡启用普通磁盘模式（AHCI/IDE）。2. 准备工作2.1.工具准备KEY 必须是飞天（FEITIAN）的

8、KEY，测试 KEY 为红色，销售 KEY 为金黄色。随 KEY附带一张纸，了 KEY 的 ID 和相关的序列号。如果需要使用 vSSL 功能，则还需要准备蓝色的 SuperDog（有 aSV 标记），作为 VLS 授权服务器的KEY。HCI版安装包、升级包操作系统镜像（ISO 文件）或系统模板（OVA 或 VMA 文件）相关应用安装程序4GB 以上容量的 U 盘Chrome、UltraISO、Xs、MD5 等工具vAD、vAC、vAF、vSSL、VLS 等网络设备模板2.2.安装环境检查服务器电源（电压、功率、接地、防雷等均符合机房建设规范）温度、湿度（机房环境服务服务器硬件工作环境要求）机

9、柜尺寸、导轨/托盘（机架式服务器必须固定在合适的机柜上）3.初始化3.1.修改默认 IP 地址aServer出厂时已预装超融合操作系统，并设置 ETH0 接口为管理接口，默认 IP地址是 /24。使用 PC 配置同网段 IP 地址，直连 ETH0 口，用浏览器打开可以登录 aServer的控制台。默认的管理员账号和均为 admin，首次登录会提示修改默认，使用一个月后强制修改默认。首次登录成功后会提示修改默认 IP 地址。如果有多台 aServer 主机，需要分别登录以修改默认 IP 地址，且要求 IP 地址在同网段。4. 非安装系统4.1.刻录 IS像所需使用的：UltraISO制作过程：P

10、C 首先U 盘，然后按下面的步骤做：注意：UltraISO 请尽量使用版本；U 盘写入格式使用 USB-HDD 或 USB-HDD+都可以，勾上刻录完成后校验；U 盘总空间要大于 ISO 文件；1.打开UltraISO，选择打开，加载待刻录的超融合架构iso 文件2.然后点击 启动写入硬盘映像，然后点击写入，其他默认。完成后关闭刻录，把 U 盘拔出即可。3. 写入的目标选择为 U 盘或光盘，务必勾选“刻录校验”，写入方式(通常 USB-HDD+)根据服务器支持的 USB 启动类型决定。4.2.安装 HCI服务器制作好的 HCI 安装U 盘，BIOS 设置 USB 启动为第一优先级，重启设备；系

11、统进入启动界面，选择安装虚拟化管理，按【ENTER】键，进入安装界面。选择安装虚拟化管理(aSV)，按【ENTER】键，进入解压安装。注意：CPU 需要为 64 位不支持，退出安装。el 型号 CPU；如果 CPU 为 AMD 架构，会提示 CPU 类型选择安装位置磁盘，如果只有一块硬盘，直接点击【OK】。注意：所选硬盘容量需要大于 60GB 才允许安装；硬盘大于 2T，建议用 UEFI 模式安装。选择磁盘后提示需要格式化硬盘数据，【YES】开始安装；如果硬盘数据需要保留，请选择【NO】回退到硬盘选择界面。选择磁盘后进行磁盘测速，如果不需要测速可以选择【NO】进入下一步。系统安装完成后，提示是

12、否设置网络，选择【YES】进入网卡设置界面，选择【NO】则跳过网卡设置项。注意：跳过网卡设置会给 eth0 自动设置一个默认 IP：；子网掩码；如果多台设备都没有配置网卡，则会因默认 IP 一样导致 IP。选择需要配置的网卡，点击【OK】。设置网卡 IP、子网掩码、网关，点击【OK】。注意：默认网关只能设置到一张网卡上；网关需要与配置 IP 在同一个网段内，否则会报错单张网卡设置好后，提示是否继续设置其他网卡，点击【YES】，返回网卡选择界面；点击【NO】则安装完成；安装完成后，点击【Reboot】，重启设备，拔出 U 盘，安装完毕；浏览器通过 URL 地址 https:/配置的 IP 登录

13、aSV 的 WEB 控制台页面。5. 集群配置5.1.激活把KEY到集群的主控上，然后点击进入序列号页面。点击修改序列号，输入对应的序列号。确定后，可以查看是否成功。5.2.配置集群 IP集群 IP 作用是在主机离线后，可以通过集群 IP 来管理虚拟机资源，通过管理aSV 集群配置，配置集群 IP注意：集群 IP 与主机网卡 IP 不能配置为相同 IP，否则会 IP。5.3.添加主机添加主机：通过实体机添加主机，新增主机入集群。选择要添加的主机，输入正确的主机 admin 认证后，主机图标由绿色勾选选中状态，表示允许被添加；点击完成，执行主机添加任务。6. 虚拟初始化aSV 主机组建为集群后，

14、打开虚拟界面，会自动弹出虚拟初始化向导，根据向导提示进行操作可以完成虚拟初始化。6.1.配置通信网口点击【配置通信网口】，为集群各台主机间的通信配置部署方式。aSV 集群默认使用 ETH0 作为管理网口和集群通信网口，用于同步 aSV 配置。通信网口用于同步虚拟的文件数据。两者建议使用不同的物理网口，使用“单交换机链路聚合”方式组建通信网络。每台主机使用两个网口进行通信，通信网口全都接到同一个二层交换机上。主机间通信网口会自行进行链路聚合（不需要交换机配置链路聚合）。选择通信部署方式后，需要按该部署方式的示意图进行接线，再选择每台主机对应的通信网口并配置通信网口地址。完成通信网口 IP 配置后

15、，私网配置完成。6.2.配置副本和磁盘配置数据拷贝(副本)：点击初始化虚拟，弹出“初始化虚拟”框，需要选择副本数，即虚拟对数据保存的份数。使用 2 副本。磁盘用途规划：接下来需要规划磁盘用途。磁盘用途包括数据盘、缓存盘和热备盘。通常用 SSD 磁盘作为缓存盘，虚拟的 IO 性能。勾选“我要使用 SSD 作为缓存盘”即可。磁盘详细配置：然后为每个主机的每个磁盘进行详细用途规划。系统会对集群中所有主机的磁盘进行自动检测，默认选择机械磁盘作为数据盘，固态磁盘作为缓存盘。一般建议采用默认配置，也可以自行修改。确认配置：最后显示虚拟的配置结果信息，包括最终容量、副本数量和磁盘数量。确认配置无误后，需要输

16、入管理员，点击“完成”以开始初始化虚拟。6.3.配置探测 IP最后点击“配置探测 IP”，配置一个网络连通性探测 IP，通常是网关（需要允许）。7. 数据通信口配置aSV 集群部署后，需要为每台主机指定数据通信口。数据通信口要求使用千兆（或万兆）网口，并使用千兆（或万兆）交换机互联。（只有两台主机时，可以将数据通信口直连起来。）为了数据通信口的接口带宽和冗余，还可以配置聚合口作为数据通信口。数据通信口默认配置为复用集群管理口，为了获得较高的网络转发性能，建议将“管理通信口”和“数据通信口(vxlan)”设置到不同的网口。在 aSV 集群配置页面进行修改。为集群中每台主机指定一个数据通信口，并配置为同网段的通信 IP 和掩码。通过“开启网口高性能模式”，会将 aSV 主机网口的 MTU 设置为 1600 字节，这样vxlan 封装的数据发到物理网络时，不会进行分片，能显著虚拟网络转发性能。此时必须在连接 aSV 的物理交换机上启用巨帧（Jumbo Frame）支持。8. 物理出口配置如果是多台主机集群部署，对外作为一个整体来提供服务，虚拟机可能在任意一台主机上运行，因此需要每台主机都指定一个