As interfaces do host nos sites de dados se comunicam com o host testemunha pela rede vSAN. Existem diferentes opções de configuração disponíveis.

Este tópico discute como implementar essas configurações. Ele aborda como as interfaces nos hosts nos sites de dados, que se comunicam entre si pela rede vSAN, se comunicam com o host testemunha.

Opção 1: Testemunha ESXi física conectada por L3 com rotas estáticas

Os sites de dados podem ser conectados por meio de uma rede L2 estendida. Use isso também para a rede de gerenciamento dos sites de dados, a rede vSAN, a rede vMotion e a rede da máquina virtual.

O roteador de rede física nessa infraestrutura de rede não transfere automaticamente o tráfego dos hosts nos sites de dados (site 1 e site 2) para o host no site testemunha (site 3). Para configurar o cluster estendido vSAN com êxito, todos os hosts no cluster devem se comunicar. É possível implantar um cluster estendido neste ambiente.

A solução é usar rotas estáticas configuradas nos hosts ESXi, para que o tráfego vSAN do site1 e do site 2 possa alcançar o host testemunha no site 3. No caso dos hosts ESXi nos sites de dados, adicione uma rota estática à interface vSAN, que redireciona o tráfego para o host testemunha no site 3 por meio de um gateway especificado para essa rede.No caso do host testemunha, a interface vSAN deve ter uma rota estática adicionada, que redireciona o tráfego vSAN destinado aos hosts nos sites de dados. Use o seguinte comando para adicionar uma rota estática em cada ESXi host no cluster estendido: esxcli network ip route ipv4 add -g  <gateway> -n } <rede>

Observação: O vCenter Server deve ser capaz de gerenciar os hosts ESXi nos sites de dados e no site testemunha. Contanto que haja conectividade direta do host testemunha para vCenter Server, não há preocupações adicionais em relação à rede de gerenciamento.

Não há necessidade de configurar uma rede do vMotion ou uma rede de VMs, nem adicionar rotas estáticas para essas redes no contexto de um cluster estendido vSAN. As máquinas virtuais nunca são migradas ou implantadas no host de testemunha vSAN. Sua finalidade é manter apenas objetos testemunhas e não requer nenhuma dessas redes para essa tarefa.

Opção 2: Virtual ESXi Witness Appliance conectado por L3 com rotas estáticas

Como o host testemunha é uma máquina virtual que é implantada em um host ESXi físico, que não faz parte do cluster vSAN, esse host ESXi físico deve ter no mínimo uma rede de VM pré-configurada. Essa rede de VMs deve alcançar a rede de gerenciamento e a rede vSAN compartilhada pelos hosts ESXi nos sites de dados.

Observação: O host testemunha não precisa ser um host dedicado. Ele pode ser usado para muitas outras cargas de trabalho de VM, enquanto hospeda simultaneamente a testemunha.

Uma opção alternativa é ter duas redes de VMs pré-configuradas no host ESXi físico subjacente, uma para a rede de gerenciamento e outra para a rede vSAN. Quando a testemunha virtual ESXi é implantada neste host ESXi físico, a rede precisa ser conectada e configurada adequadamente.

Depois de implantar o host de testemunha virtual ESXi, configure a rota estática. Suponha que os sites de dados estejam conectados por meio de uma rede L2 estendida. Use isso também para a rede de gerenciamento dos sites de dados, a rede vSAN, a rede vMotion e a rede da máquina virtual. vSAN o tráfego não é roteado dos hosts nos sites de dados (site 1 e site 2) para o host no site testemunha (site 3) pelo gateway padrão. Para configurar o cluster estendido vSAN com êxito, todos os hosts no cluster exigem rotas estáticas, para que o tráfego vSAN do site 1 e do site 2 possa alcançar o host testemunha no site 3. Use o comando esxcli network ip route para adicionar uma rota estática em cada host ESXi.