ESXi-Design für VMware Cloud Foundation

Berücksichtigen Sie beim Design der ESXi-Hostkonfiguration für Ihre VMware Cloud Foundation-Umgebung die Ressourcen-, Netzwerk- und Sicherheitsrichtlinien, die zur Unterstützung der virtuellen Maschinen in jedem Arbeitslastdomänen-Cluster erforderlich sind.

Logisches Design für ESXi für VMware Cloud Foundation

Im logischen Design für ESXi legen Sie die allgemeine Vernetzung der ESXi-Hosts mit den anderen Komponenten der VMware Cloud Foundation-Instanz zur Bereitstellung der virtuellen Infrastruktur für Arbeitslastkomponenten fest.

Zur Bereitstellung der Ressourcen, die für die Ausführung der Verwaltungs- und Arbeitslastkomponenten der VMware Cloud Foundation-Instanz erforderlich sind, besteht jeder ESXi-Host aus den folgenden Elementen:

• CPU und Arbeitsspeicher

• Speichergeräte

• Out-of-Band-Verwaltungsschnittstelle

• Netzwerkschnittstellen

Abbildung 1. Logisches ESXi-Design für VMware Cloud Foundation

Überlegungen zur Dimensionierung für ESXi für VMware Cloud Foundation

Sie legen die Anzahl der ESXi-Hosts pro Cluster und die Anzahl der physischen Festplatten pro ESXi-Host fest.

Detaillierte Informationen zur Dimensionierung basierend auf dem Gesamtprofil der VMware Cloud Foundation-Instanz, die Sie bereitstellen möchten, finden Sie im Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation.

Der Konfigurations- und Zusammenstellungsvorgang für jedes System sollte standardisiert werden, wobei alle Komponenten auf jedem ESXi-Host auf die gleiche Weise installiert werden. Da durch die Standardisierung der physischen Konfiguration der ESXi-Hosts keine Schwankungen mehr auftreten, lässt sich die Infrastruktur einfach verwalten und unterstützen. ESXi-Hosts werden mit identischer Konfiguration für alle Clustermitglieder bereitgestellt, einschließlich Speicher- und Netzwerkkonfigurationen. Beispielsweise ist eine konsistente Platzierung der PCIe-Kartensteckplätze, insbesondere für Netzwerkschnittstellen-Controller, für eine genaue Zuordnung von physischen Netzwerkschnittstellen-Controllern zu virtuellen Netzwerkressourcen unerlässlich. Durch die Verwendung identischer Konfigurationen erhalten Sie eine gleichmäßige Verteilung der VM-Speicherkomponenten auf Speicher- und Computing-Ressourcen.

Tabelle 1. Überlegungen zur Dimensionierung des ESXi-Servers nach Hardwareelement

Hardwareelement	Erwägungen
CPU	Gesamte CPU-Anforderungen für die Arbeitslasten, die im Cluster ausgeführt werden. Hostfehler- und Wartungsszenarien. Halten Sie das CPU-Überbelegungsverhältnis für vCPU zu pCPU für die Verwaltungsdomäne kleiner oder gleich 2:1 und für VI-Arbeitslastdomänen kleiner oder gleich 8:1. Zusätzliche Verwaltungskomponenten von Drittanbietern. Dimensionieren Sie Ihre CPU nach der Anzahl der physischen Kerne und nicht nach logischen Kernen. Gleichzeitige Multi-Threading-Technologien (SMT) in CPUs, wie z. B. Hyper-Threading in CPUs von Intel verbessern die CPU-Leistung, indem sie die parallele Ausführung mehrerer Threads auf demselben CPU-Kern ermöglichen. Obwohl ein einzelner CPU-Kern als zwei logische Kerne betrachtet werden kann, entspricht die Leistungsverbesserung nicht 100 % mehr CPU-Leistung. Sie unterscheidet sich auch von Umgebung zu Umgebung.
Arbeitsspeicher	Gesamter Arbeitsspeicherbedarf für die Arbeitslasten, die im Cluster ausgeführt werden. Wenn Sie bei der Dimensionierung des Arbeitsspeichers für die ESXi-Hosts in einem Cluster die Ressourcen eines Hosts für Failover oder Wartung reservieren möchten, setzen Sie die Einstellung für die Zugangssteuerung auf N+1. Dadurch werden die Ressourcen eines Host für Failover oder Wartung reserviert. Anzahl der vSAN-Festplattengruppen und Festplatten auf einem ESXi-Host. Um die maximale Anzahl Festplattengruppen zuzulassen, müssen Sie 32 GB RAM bereitstellen. Weitere Informationen zu Festplattengruppen, einschließlich Anleitungen zum Design und zur Dimensionierung finden Sie unter Verwalten von VMware vSAN in der vSphere-Dokumentation.
Speicher	Verwenden Sie ein Gerät mit hoher Belastbarkeit, z. B. eine Festplatte oder eine SSD als Startgerät. Verwenden Sie ein 128-GB-Startgerät, um den verfügbaren Speicherplatz für ESX-OS-Daten zu maximieren. Stellen Sie mindestens eine 600-GB-Cache-Festplatte für vSAN OSA bereit. Verwenden Sie mindestens zwei Festplatten mit entsprechender Kapazität für vSAN OSA. Verwenden Sie Hosts mit homogener Konfiguration.

Anforderungen und Empfehlungen für ESXi-Designs für VMware Cloud Foundation

Die Anforderungen für die ESXi-Hosts in einer Arbeitslastdomäne in VMware Cloud Foundation beziehen sich auf die Systemanforderungen der in der Domäne gehosteten Arbeitslasten. Zu den ESXi-Anforderungen zählen Anzahl, Serverkonfiguration, Umfang der Hardwareressourcen, Netzwerk und Zertifikatsverwaltung. Ähnliche Best Practices helfen Ihnen bei der Gestaltung eines optimalen Umgebungsbetriebs.

Anforderungen an das ESXi Server-Design

Sie müssen die folgenden Designanforderungen für die ESXi-Hosts in einer Arbeitslastdomäne in einer VMware Cloud Foundation-Bereitstellung erfüllen.

Tabelle 2. Anforderungen an das Design für ESXi Server-Hardware

Anforderungs-ID	Designanforderung	Anforderung – Begründung	Anforderung – Auswirkung
VCF-ESX-REQD-CFG-001	Installieren Sie mindestens die Mindestanzahl an ESXi-Hosts, die für den bereitgestellten Clustertyp erforderlich sind.	Stellt sicher, dass die Anforderungen an die Verfügbarkeit erfüllt sind. Wenn einer der Hosts aufgrund eines Fehlers oder Wartungsereignisses nicht verfügbar ist, ist das CPU-Überbelegungsverhältnis 2:1.	Keine.
VCF-ESX-REQD-CFG-002	Stellen Sie sicher, dass jeder ESXi-Host die erforderliche CPU-, Arbeitsspeicher- und Speicherspezifikationen entspricht.	Stellt sicher, dass Arbeitslasten auch bei Ausfall- und Wartungsbedingungen ohne Konflikt ausgeführt werden.	Zusammenstellung der Serverspezifikation und -anzahl gemäß der Dimensionierung in Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation , die auf der prognostizierten Bereitstellungsgröße basiert.
VCF-ESX-REQD-NET-001	Platzieren Sie die ESXi-Hosts in jedem Verwaltungsdomänencluster im VLAN-gestützten Verwaltungsnetzwerksegment für vCenter Server und die Verwaltungskomponenten für NSX.	Reduziert die Anzahl der benötigten VLANs, da ein einzelnes VLAN sowohl den ESXi-Hosts, vCenter Server als auch Verwaltungskomponenten für NSX zugeteilt werden kann.	Trennung des physischen VLANs zwischen ESXi-Hosts und anderen Verwaltungskomponenten aus Sicherheitsgründen fehlt.
VCF-ESX-REQD-NET-002	Platzieren Sie die ESXi-Hosts in jedem VI-Arbeitslastdomänen-Cluster in einem anderen VLAN-gestützten Verwaltungsnetzwerksegment als demjenigen, das von der Verwaltungsdomäne verwendet wird.	Die physische Trennung der VLAN-Sicherheit zwischen den ESXi-Hosts der VI-Arbeitslastdomäne und anderen Verwaltungskomponenten in der Verwaltungsdomäne wird erreicht.	Ein neues VLAN und ein neues Subnetz sind für das Verwaltungsnetzwerk der VI-Arbeitslastdomäne erforderlich.
VCF-ESX-REQD-SEC-001	Generieren Sie das Zertifikat jedes ESXi-Hosts neu, nachdem Sie dem Host einen FQDN zugewiesen haben.	Richtet während der Bereitstellung einer Arbeitslastdomäne eine sichere Verbindung mit VMware Cloud Builder ein und verhindert Man-in-the-Middle (MiTM)-Angriffe.	Sie müssen die Zertifikate der ESXi-Hosts vor der Bereitstellung einer Arbeitslastdomäne manuell neu generieren.

Empfehlungen für das ESXi Server-Design

In Ihrem ESXi-Hostdesign für VMware Cloud Foundation können Sie bestimmte Best Practices anwenden.

Tabelle 3. Empfehlungen für das Design für ESXi Server-Hardware

Empfehlungs-ID	Empfehlung	Begründung	Auswirkung
VCF-ESX-RCMD-CFG-001	Verwenden Sie vSAN ReadyNodes mit vSAN-Speicher für jeden ESXi-Host in der Verwaltungsdomäne.	Ihre Verwaltungsdomäne ist bei der Bereitstellung vollständig mit vSAN kompatibel. Informationen zu den Modellen physischer Server, die vSAN-bereit sind, finden Sie unter vSAN-Kompatibilitätshandbuch für vSAN ReadyNodes.	Die Hardwareoptionen sind möglicherweise eingeschränkt. Wenn Sie beabsichtigen, eine Serverkonfiguration zu verwenden, die kein vSAN ReadyNode ist, müssen Ihre CPU, die Festplatten und E/A-Module im VMware-Kompatibilitätshandbuch unter CPU-Serie aufgeführt sein, und die vSAN-Kompatibilitätsliste muss an der in Versionshinweise zu VMware Cloud Foundation 5.0 angegebenen ESXi-Version ausgerichtet sein.
VCF-ESX-RCMD-CFG-002	Teilen Sie Hosts mit einheitlicher Konfiguration über den standardmäßigen vSphere-Verwaltungscluster zu.	Ein ausgeglichener Cluster bietet folgende Vorteile: Vorhersehbare Leistung auch bei Hardwareausfällen Minimale Auswirkungen von Neusynchronisierungs- oder Neuerstellungsvorgängen auf die Leistung	Sie müssen Überlegungen zur Anbieterbereitstellung, zur Budgetierung und zur Beschaffung für einheitliche Serverknoten pro Cluster anstellen.
VCF-ESX-RCMD-CFG-003	Berücksichtigen Sie bei der Dimensionierung der CPU die Multithreading-Technologie und die damit verbundenen Leistungssteigerungen nicht.	Obwohl Multithreading-Technologien die CPU-Leistung steigern, hängt der Leistungsgewinn von der Ausführung von Arbeitslasten ab und unterscheidet sich von Fall zu Fall.	Da Sie mehr physische CPU-Kerne bereitstellen müssen, steigen die Kosten und die Hardwareoptionen sind begrenzt.
VCF-ESX-RCMD-CFG-004	Installieren und konfigurieren Sie alle ESXi-Hosts im Standardverwaltungscluster mithilfe eines Geräts mit mindestens 128 GB.	Stellt Hosts mit großem Arbeitsspeicher, d. h. mehr als 512 GB, für die Scratch-Partition bei Verwendung von vSAN bereit.	Keine
VCF-ESX-RCMD-CFG-005	Verwenden Sie die Standardkonfiguration für die Scratch-Partition auf allen ESXi-Hosts im Standardverwaltungscluster.	Wenn ein Fehler im vSAN-Cluster auftritt, reagieren die ESXi-Hosts weiterhin, und auf die Protokollinformationen kann weiterhin zugegriffen werden. Es ist nicht möglich, vSAN Datenspeicher für die Scratch-Partition zu verwenden.	Keine
VCF-ESX-RCMD-CFG-006	Speichern Sie für Arbeitslasten, die im Standardverwaltungscluster ausgeführt werden, die Auslagerungsdatei der virtuellen Maschine am Standardspeicherort.	Vereinfacht den Konfigurationsvorgang.	Erhöht den Umfang des Replizierungsdatenverkehrs für Verwaltungsarbeitslasten, die im Rahmen des Notfallwiederherstellungsvorgangs wiederhergestellt werden.
VCF-ESX-RCMD-NET-001	Platzieren Sie ESXi-Hosts für jede VI-Arbeitslastdomäne in separaten VLAN-gestützten Verwaltungsnetzwerksegmenten.	Es wird eine physische Trennung der VLAN-Sicherheit zwischen ESXi-Hosts in verschiedenen VI-Arbeitslastdomänen erzielt.	Für jede neue VI-Arbeitslastdomäne sind eine neue Arbeitslastdomänenverwaltung und ein neues Subnetz erforderlich.
VCF-ESX-RCMD-SEC-001	Deaktivieren Sie den SSH-Zugriff auf allen ESXi-Hosts in der Verwaltungsdomäne, indem Sie den SSH-Dienst beenden und die Standardrichtlinie des SSH-Diensts Start and stop manually verwenden.	Gewährleistet die Konformität mit dem Handbuch zur Konfiguration von vSphere-Sicherheit und den Best Practices für die Sicherheit. Durch die Deaktivierung des SSH-Zugriffs wird das Risiko von Sicherheitsangriffen auf die ESXi-Hosts über die SSH-Schnittstelle reduziert.	Sie müssen den SSH-Zugriff manuell aktivieren, um Fehlerbehebungs- oder Supportmaßnahmen durchzuführen, da VMware Cloud Foundation SSH auf ESXi-Hosts nach der Bereitstellung der Arbeitslastdomäne deaktiviert.
VCF-ESX-RCMD-SEC-002	Legen Sie die erweiterte Einstellung UserVars.SuppressShellWarning auf 0 für alle ESXi-Hosts in der Verwaltungsdomäne fest.	Gewährleistet die Konformität mit dem Handbuch zur Konfiguration von vSphere-Sicherheit und den Best Practices für die Sicherheit. Deaktiviert die Warnmeldung, die im vSphere Client immer dann angezeigt wird, wenn der SSH-Zugriff auf einem ESXi-Host aktiviert wird.	Sie müssen Warnmeldungen zur SSH-Aktivierung manuell unterdrücken, wenn Sie Fehlerbehebungs- oder Supportmaßnahmen durchführen.