راهاندازی VMware یعنی ESXi، vCenter، شبکه، استوریج و بکاپ طوری طراحی شوند که خرابی یک سرور کار سازمان را متوقف نکند. کانفیگ سرور مجازیسازی سرور با VMware vSphere را از نصب ESXi و vCenter تا HA، vSAN و ارتقای نسخه اجرا و مستند میکند.
بدون vCenter، استوریج مشترک و HA، خرابی یا تعمیر هر میزبان همه ماشینهای رویش را خاموش میکند. میزبانها را در یک کلاستر جمع میکنیم تا ماشینها پس از خرابی یک میزبان روی میزبان دیگر دوباره روشن شوند.
پشتیبانی عمومی vSphere 7 تمام شده و این نسخه وصله امنیتی رسمی جدید نمیگیرد. ارتقا را همراه با بررسی سازگاری سختافزار و لایسنس انجام میدهیم.
Snapshotهای قدیمی، لاگهای پرحجم و شبکه ناهماهنگ از دلایل رایج کندی و قطعی vSphere هستند. با Health Check علت را پیش از خرابی جدی پیدا میکنیم.
از یک میزبان ESXi تا کلاستر چندمیزبانی با vSAN را پوشش میدهیم.
پیش از نصب، سازگاری سختافزار، نسخه و لایسنس موجود را بررسی میکنیم.
قابلیتهای کلاستر را متناسب با لایسنس و تحمل قطعی هر سرویس فعال و آزمایش میکنیم.
HA و vMotion به استوریج مشترک نیاز دارند. انتخاب بین vSAN و استوریج خارجی به سختافزار و بودجه بستگی دارد.
بخش بزرگی از قطعیهای vSphere به شبکه برمیگردد. طراحی شبکه فیزیکی در طراحی شبکه سازمانی انجام میشود.
Snapshot بکاپ نیست. طرح کامل در بکاپ و بازیابی بحران آمده و وضعیت بکاپ فعلی را هم میتوانید رایگان بررسی کنید.
ESXi هدف مستقیم بعضی باجافزارهاست. سختسازی میزبانها در امنسازی سرور انجام میشود.
راهاندازی VMware در سازمان یعنی چند میزبان ESXi زیر مدیریت vCenter به یک کلاستر تبدیل شوند، استوریج مشترک یا vSAN داشته باشند و ماشینها با خرابی یک سرور دوباره روشن شوند. بیشتر مشکلاتی که ماهها بعد در vSphere دیده میشود به تصمیمهای روز نصب برمیگردد: سختافزاری که در فهرست سازگاری نبوده، شبکهای که همه ترافیک را روی یک لینک برده یا HA که هیچوقت آزمایش نشده است. نکتههای زیر به کار مدیر IT میآید که کلاستر جدید میسازد، محیط فعلی را ارتقا میدهد یا کار پیمانکار را بررسی میکند.
مدل سرور، کارت شبکه و کنترلر دیسک را پیش از نصب در Broadcom Compatibility Guide بررسی کنید. ESXi روی سختافزاری که در این فهرست نیست گاهی نصب میشود، اما ممکن است درایور مناسب نگیرد یا نسخه بعدی روی آن پشتیبانی نشود و ارتقای آینده را متوقف کند. نسخه ESXi و vCenter را هم با نرمافزار بکاپ و ابزارهای وابسته هماهنگ کنید. قابلیتهایی مثل DRS و vSAN به نسخه لایسنس بستگی دارند، پس طراحی باید از روی لایسنسی نوشته شود که واقعاً در اختیار دارید؛ پرسشهای آن را در لایسنس سازمانی بررسی میکنیم.
نسخه رایگان ESXi برای آزمایشگاه مفید است، ولی به vCenter وصل نمیشود و HA، vMotion و بکاپ مبتنی بر API ندارد. در لایسنس اشتراکی برای هر پردازنده فیزیکی دستکم ۱۶ هسته حساب میشود و این قاعده برآورد هزینه سرورهای کمهسته را تغییر میدهد. DNS و NTP را پیش از هر کار دیگری درست کنید، چون vCenter و گواهیهایش به نامهای درست و ساعت هماهنگ وابستهاند.
vSphere HA و vMotion به استوریج مشترک نیاز دارند. اگر SAN سالم دارید، اتصال iSCSI یا Fibre Channel با Multipathing معمولاً کافی است. vSAN دیسکهای داخلی میزبانها را به استوریج مشترک تبدیل میکند و کلاستر استاندارد آن دستکم سه میزبان، یا دو میزبان همراه یک Witness، و شبکه اختصاصی پرسرعت میخواهد. ترافیک Management، vMotion، vSAN و ماشینها را روی Port Groupها و VLANهای جدا در Distributed Switch بگذارید و MTU را روی کل مسیر، از جمله سوئیچ فیزیکی، یکسان کنید. با MTU ناهماهنگ، ping کوچک جواب میدهد اما vMotion یا همگامسازی vSAN قطع میشود.
Admission Control ظرفیت لازم برای خرابی یک میزبان را کنار میگذارد. بعضی تیمها آن را خاموش میکنند تا ماشین بیشتری روشن کنند و روز خرابی، ماشینهای میزبان خراب جایی برای روشن شدن پیدا نمیکنند. Datastore Heartbeat را هم تنظیم کنید تا HA قطع شبکه مدیریت را با خرابی میزبان یکی نگیرد. اگر نسل پردازنده میزبانها یکسان نیست، EVC را پیش از روشن کردن ماشینها فعال کنید تا vMotion بین آنها ممکن باشد.
دسترسی مدیریتی ESXi و vCenter را به شبکه مدیریت محدود کنید. ESXi هدف مستقیم بعضی باجافزارهاست و میزبانی که رابط مدیریتش از شبکه کاربران یا اینترنت در دسترس باشد، همه ماشینهایش را در خطر میگذارد؛ سختسازی میزبانها در امنسازی سرور انجام میشود. Snapshot هم جای بکاپ را نمیگیرد. نسخه دوم بکاپ باید بیرون از کلاستر و غیرقابلتغییر باشد و طرح آن در بکاپ و بازیابی بحران نوشته میشود.
در ارتقا، اول vCenter و بعد میزبانهای ESXi بهروز میشوند. پیش از آن، سازگاری سرورها، درایورها، نرمافزار بکاپ و لایسنس نسخه مقصد را بررسی کنید و از پیکربندی vCenter بکاپ بگیرید. vSphere Lifecycle Manager میزبانها را یکییکی ارتقا میدهد و ماشینها را پیش از هر ارتقا جابهجا میکند. در نگهداری دورهای، Snapshotهای مانده، فضای دیتااستورها، لاگها و تاریخ انقضای گواهیها را مرور کنید، چون گواهی منقضی از دلایل رایج قطع ارتباط میزبان با vCenter است.
پشتیبانی عمومی vSphere 7 تمام شده و محیطی که هنوز روی آن است وصله امنیتی رسمی جدید نمیگیرد. دسترسی سازمانهای داخل ایران به پشتیبانی رسمی Broadcom هم محدود است، پس برنامه ارتقا باید همزمان با بررسی وضعیت لایسنس نوشته شود. اگر تمدید برای محیط شما توجیه ندارد، هزینه و ریسک مهاجرت به Proxmox VE را در خدمات مجازیسازی سرور مقایسه میکنیم.
تعداد میزبانها و ماشینها، انتخاب vSAN یا SAN، پیچیدگی شبکه و قابلیتهایی مثل FT و vCenter HA پایه برآورد هستند. جمع کردن ماشینها از میزبانهای مستقل قدیمی یا ارتقا از نسخههای قدیمی زمان بیشتری میخواهد، بهخصوص وقتی سازگاری سختافزار باید دوباره بررسی شود. هزینه لایسنس جداست. برای برآورد، مدل سرورها، نسخه فعلی ESXi و vCenter، نوع استوریج و وضعیت لایسنس را بفرستید تا قیمت پس از بررسی اولیه اعلام شود.
پیش از استقرار vCenter، رکوردهای DNS مستقیم و معکوس برای vCenter و میزبانها بسازید و آزمایش کنید. نصب با DNS نادرست یا شکست میخورد یا vCenterی میسازد که تغییر نام بعدی آن دردسر زیادی دارد.
هر کدام از این قابلیتها بخش متفاوتی از خطر قطعی را پوشش میدهد و معمولاً چند تا از آنها کنار هم فعال میشوند.
| قابلیت | چه کاری انجام میدهد | هنگام خرابی میزبان | نیازمندی مهم |
|---|---|---|---|
| vSphere HA | ماشینهای میزبان خراب را روی میزبان دیگر روشن میکند | ماشین دوباره بوت میشود | استوریج مشترک یا vSAN و شبکه مدیریت با مسیر پشتیبان |
| Fault Tolerance | نسخه دوم ماشین را همزمان روی میزبان دیگر اجرا میکند | بدون ریاستارت ادامه میدهد | شبکه اختصاصی FT Logging و دو برابر منابع |
| vMotion | ماشین روشن را بدون خاموشی به میزبان دیگر منتقل میکند | محافظتی ندارد؛ برای تعمیرات برنامهریزیشده است | شبکه vMotion و پردازندههای سازگار یا EVC |
| DRS | بار میزبانها را با vMotion خودکار متعادل میکند | محافظتی ندارد؛ پس از HA چیدمان را مرتب میکند | vCenter و لایسنسی که DRS را شامل شود |
| vCenter HA | از خود vCenter با سه نود Active، Passive و Witness محافظت میکند | ماشینها خاموش نمیشوند؛ فقط مدیریت متمرکز قطع میشود | شبکه جداگانه برای vCenter HA |
پس از خرید VMware توسط Broadcom، مدل فروش چند بار تغییر کرده است. پرسشهای لایسنس را پیش از هر تصمیم در لایسنس سازمانی بررسی میکنیم.
لایسنس دائمی جدید عرضه نمیشود و محصولات بهصورت اشتراک مبتنی بر تعداد هسته فروخته میشوند.
جدیدترین نسخه vSphere فقط در قالب VMware vSphere Foundation و VMware Cloud Foundation عرضه شده است.
Broadcom نسخه رایگان ESXi 8 را دوباره منتشر کرده، اما این نسخه محدودیتهای مهمی دارد.
دسترسی سازمانهای داخل ایران به پشتیبانی رسمی Broadcom محدود است و هزینه تمدید برای بسیاری از محیطها سنگین است.
سرورها، استوریج، شبکه، نسخهها، لایسنسها و ماشینهای قابل انتقال را فهرست میکنیم و سازگاری را بررسی میکنیم.
تعداد میزبانها، vSAN یا SAN، طرح شبکه، قابلیتهای HA و طرح بکاپ را مکتوب میکنیم و با شما نهایی میکنیم.
ESXi و vCenter را نصب میکنیم، ماشینها را مرحلهای منتقل میکنیم و خاموشی میزبان و بازیابی بکاپ را عمداً آزمایش میکنیم.
مستندات و برنامه ارتقا را تحویل میدهیم و در صورت نیاز، Health Check دورهای و مدیریت محیط را ادامه میدهیم.
به یک بستر خاص وابسته نیستیم و اگر ماندن روی vSphere برای شما منطقی نباشد، همین را میگوییم. بررسی اولیه از طریق تلگرام رایگان است.
خاموشی میزبان و قطع مسیر استوریج را پیش از تحویل آزمایش میکنیم تا رفتار HA در خرابی واقعی معلوم باشد.
مدل لایسنس روی مسیر ارتقا اثر مستقیم دارد و هر دو را همزمان برنامهریزی میکنیم.
تنظیمات اصلی میزبان را در آموزش کانفیگ VMware ESXi و مقایسه بسترها را در معرفی انواع مجازیساز سرور توضیح دادهایم.
ESXi هایپروایزری است که مستقیم روی سرور نصب میشود و ماشینهای مجازی را اجرا میکند. vCenter Server چند میزبان ESXi را متمرکز مدیریت میکند و HA، vMotion و DRS از طریق آن فعال میشوند. vSphere نام کل مجموعه ESXi و vCenter است.
برای محیط عملیاتی معمولاً کافی نیست و بیشتر به کار آزمایشگاه میآید. نسخه رایگان ESXi 8 به vCenter وصل نمیشود، HA و vMotion ندارد، از بکاپ مبتنی بر API مانند Veeam پشتیبانی نمیکند و پشتیبانی رسمی ندارد.
برای HA دستکم دو میزبان ESXi در کلاستر vCenter، استوریج مشترک یا vSAN، شبکه مدیریت با مسیر پشتیبان و لایسنسی که HA را شامل شود لازم است. HA حتی با قطعی vCenter کار میکند، اما ماشینها را ریاستارت میکند؛ اگر سرویسی ریاستارت را هم تحمل نمیکند، FT را بررسی کنید.
کلاستر استاندارد vSAN دستکم سه میزبان میخواهد و برای محیط کوچک، مدل دومیزبانی با یک Witness هم ممکن است. vSAN شبکه اختصاصی پرسرعت و دیسک سازگار میخواهد و ظرفیتش جدا لایسنس میشود؛ اگر SAN سالم دارید، شاید به آن نیازی نداشته باشید.
برای محیط عملیاتی بله، چون پشتیبانی عمومی vSphere 7 تمام شده و وصله امنیتی رسمی جدید نمیگیرد. اول vCenter و بعد میزبانهای ESXi ارتقا مییابند و پیش از آن سازگاری سرورها، درایورها، نرمافزار بکاپ و لایسنس نسخه 8 را بررسی میکنیم.
اگر لایسنس معتبر، تیم مسلط و نرمافزارهای وابسته به vSphere دارید، ماندن و نگهداری درست اغلب کمریسکتر است. اگر هزینه تمدید یا دسترسی به وصلهها مشکل شده، هزینه و ریسک مهاجرت را در خدمات مجازیسازی سرور مقایسه میکنیم.
هزینه بر اساس تعداد میزبانها و ماشینها، vSAN یا SAN، پیچیدگی شبکه، قابلیتهای HA و FT و حجم مهاجرت محاسبه میشود و هزینه لایسنس جداست. پس از بررسی رایگان اولیه، برای استعلام قیمت در تلگرام پیام دهید.
تعداد سرورها، نسخه فعلی، نوع استوریج و وضعیت لایسنس را در تلگرام بنویسید تا کارشناس ما طرح مناسب یا مسیر جایگزین را پیشنهاد دهد.
