vMotion-overvejelser til promiskuøs virtuel switch-konfiguration

Af og til sidder vi fast ved at finde ud af, hvorfor en virtuel maskine ikke med succes migrerer via vMotion. At bestemme, hvorfor vMotion-migrationen ikke fungerer, kan også være udfordrende. Dette er især tilfældet, hvis VMware DRS er i brug, eller vMotion er konfigureret til en klynge. Et tegn på, at vMotion ikke fungerer efter et konfigurationsbehov, kan være en konstant ubalanceret klynge eller muligvis en mislykket manuel vMotion-opgave.

For nylig, i et laboratoriemiljø, stødte jeg på en vMotion-fiasko, der var en første for mig. Dette vMotion-krav var, at den virtuelle switch's politiske undtagelser skal matche, især, promiskuøs tilstand. Som det viser sig, kræver en vMotion-migrering, at denne indstilling på alle switches, der migreres, er den samme. Dette blev brugt i laboratoriet til indlejrede virtuelle ESXi-maskiner, som jeg udnytter meget, så de fleste værter havde den promiskuøse tilstand aktiveret. Den nye vært i klyngen har ikke aktiveret den. Et af kravene for at kunne tænde virtuelle maskiner på en ESXi-virtuel maskine er at have promiskuøs tilstand aktiveret på den virtuelle switch, som vist i figur A : Figur A

Dette konfigurationsbehov er let at overse, men kan påvirke virtuelle maskiner, der ikke kun er virtualiserede ESXi-servere, men enhver virtuel maskine. Jeg har fundet et par måder at forhindre, at dette sker igen. En måde er at dedikere specifikke vmnic-grænseflader, der vil indeholde de virtuelle maskiner, der kræver yderligere sikkerhedsindstillinger på virtualiserede switches. En anden fremgangsmåde ville være at anvende vSphere-værtprofiler eller vNetwork-distribuerede switching-teknologier, som ville tilvejebringe en centraliseret konfiguration for ESXi-værterne. En sidste mulighed er at scriptet virtuel switch-konfiguration.

Jeg fandt, at promiskuøs tilstand var aktiveret som en række engangskonfigurationshændelser i laboratoriemiljøet, men for den arbejdsbyrde var det et krav til virtualiserede ESXi-systemer.

Da vMotion kræver en ensartet virtuel switch-sikkerhedskonfiguration, skal der bruges trin for at sikre ensartede indstillinger. Hvilke trin har du gjort for at konfigurere konsistente sikkerhedspolitikker for virtuel switch? Del dine kommentarer nedenfor.

© Copyright 2020 | mobilegn.com