Vous pouvez déployer VMware Aria Operations for Logs avec un nœud unique, un cluster unique ou un cluster avec redirecteurs.
Installation via Aria Suite Lifecycle
Aria Suite Lifecycle automatise l'installation, la configuration, la mise à niveau, les correctifs, la gestion de la configuration, la correction de la dérive et la santé des produits Aria Suite. Une autre solution d'installation avec VMware Aria Operations for Logs consiste à installer VMware Aria Operations for Logs via Aria Suite Lifecycle. Vous devez utiliser Aria Suite Lifecycle 1.2 ou version ultérieure pour installer VMware Aria Operations for Logs 4.5.1 ou version ultérieure. Pour plus d'informations, reportez-vous à la documentation d'Aria Suite Lifecycle.
Nœuds uniques
Une configuration VMware Aria Operations for Logs de base inclut un nœud unique. Les sources de consignation peuvent être les applications, les journaux du SE, les journaux de la machine virtuelle, les hôtes, vCenter Server, les commutateurs et les routeurs virtuels ou physiques, le matériel de stockage, etc. Les flux de journaux sont transportés vers le nœud VMware Aria Operations for Logs à l'aide de Syslog (UDP, TCP, TCP+SSL) ou de CFAPI (le protocole d'ingestion natif VMware Aria Operations for Logs sur HTTP ou HTTPS), soit directement par une application ou un concentrateur Syslog, soit par l'agent VMware Aria Operations for Logs installé sur la source.
Il est recommandé d'utiliser l'équilibrage de charge de VMware Aria Operations for Logs intégré (ILB) pour les déploiements sur un seul nœud et d'envoyer des requêtes et le trafic d'ingestion à l'équilibrage de charge intégré. Cela n'entraîne aucune capacité supplémentaire et simplifie la configuration si vous souhaitez ajouter des nœuds et créer un cluster pour un déploiement futur.
Comme meilleure pratique, n'utilisez pas de nœuds simples pour les environnements de production.
Clusters
Les environnements de production nécessitent généralement l'utilisation de clusters. Les clusters doivent répondre aux exigences suivantes :
- Tous les nœuds des clusters doivent être de taille identique et se trouver dans le même centre de données.
- L'équilibrage de charge intégré utilisé avec des clusters nécessite que les nœuds soient dans le même réseau L2.
- Les machines virtuelles VMware Aria Operations for Logs doivent être exclues de la protection par Pare-feu distribué VMware NSX.
Cela s'explique par le fait que les adresses IP virtuelles des clusters utilisent un serveur virtuel Linux en mode Retour direct du serveur (LVS-DR) pour l'équilibrage de charge. Le mode Retour direct du serveur est plus efficace que le routage de tout le trafic de réponse via un seul membre du cluster. Toutefois, il ressemble également au trafic falsifié que le Pare-feu distribué NSX bloque.
Dimensionnement des clusters
Une configuration de cluster unique de VMware Aria Operations for Logs peut inclure de 3 à 18 nœuds. Lorsque des nœuds sont hors ligne ou défectueux, la disponibilité des fonctionnalités dépend du nombre minimal de nœuds disponibles pour que le cluster exécute les fonctionnalités.
Le tableau suivant répertorie le nombre maximal de nœuds qui peuvent ne pas parvenir à conserver un cluster actif et sain :
| Nombre de nœuds dans un cluster | Nombre de nœuds pouvant échouer |
|---|---|
| 1 | 0 |
| 2 | 0 |
| 3 | 1 |
| 4 | 1 |
| 5 | 2 |
| 6 | 2 |
| 7-18 | 3 |
- L'accès aux détails et aux statistiques du cluster peut être limité par l'interface utilisateur.
- Vous ne pouvez pas ajouter de nouveaux nœuds.
- Vous ne pouvez pas supprimer des nœuds existants.
Pour plus d'informations sur le dimensionnement, reportez-vous à la section Dimensionnement du dispositif virtuel VMware Aria Operations for Logs.
Clusters avec redirecteurs
Une configuration de cluster VMware Aria Operations for Logs avec redirecteurs inclut l'indexation principale, le stockage et un cluster de requête de 3 à 18 nœuds utilisant l'équilibrage de charge intégré. Un message de journal unique est présent dans un seul emplacement du cluster principal, comme dans le cluster unique.
La conception est étendue via l'ajout de plusieurs clusters ou clusters de redirecteurs sur les sites distants. Chaque cluster de redirecteur est configuré pour transférer tous ses messages de journaux vers le cluster principal. Les utilisateurs se connectent au cluster principal en utilisant l'API Collection Framework (cfapi) pour la compression et la résilience sur le chemin du transfert. Les clusters de redirecteurs définis comme commutateur TOR (Top-of-rack) peuvent être configurés avec une rétention locale plus importante.
Transfert croisé pour la redondance
Ce scénario de déploiement VMware Aria Operations for Logs inclut un cluster avec redirecteur étendu et mis en miroir. Deux clusters principaux sont utilisés pour l'indexation, le stockage et les requêtes. Un cluster principal figure dans chaque centre de données. Chacun d'eux est frontal avec une paire de clusters de redirecteurs dédiés. Toutes les sources de consignation de toutes les agrégations de commutateur TOR (Top-of-rack) se concentrent dans les clusters de redirecteurs. Vous pouvez interroger les mêmes journaux de manière indépendante sur les deux clusters de rétention.
Équilibrage de charge intégré VMware Aria Operations for Logs
Pour équilibrer correctement le trafic entre les nœuds d'un cluster et réduire la capacité administrative, utilisez l'équilibrage de charge intégré pour tous les déploiements. L'équilibrage de charge intégré garantit que le trafic d'ingestion entrant est accepté, même si certains nœuds VMware Aria Operations for Logs ne sont plus disponibles.
