Les clusters étendus étendent le cluster vSAN d'un site de données unique à deux sites pour une disponibilité plus rapide et un équilibrage de charge entre sites. Les clusters étendus sont généralement déployés dans des environnements dans lesquels la distance entre les centres de données est limitée, par exemple les environnements métropolitains ou campus.
Vous pouvez utiliser les clusters étendus pour gérer la maintenance planifiée et éviter les scénarios catastrophes, car la maintenance ou la perte d'un site n'affecte pas le fonctionnement global du cluster. Dans une configuration de cluster étendu, les deux sites de données sont des sites actifs. Si l'un ou l'autre tombe en panne, vSAN utilise le stockage sur l'autre site. vSphere HA redémarre toute machine virtuelle devant être redémarrée sur le site actif restant.
Vous devez désigner un site comme site préféré. L'autre site devient un site secondaire ou non préféré. En cas de perte de la connexion réseau entre les deux sites actifs, vSAN continue l'opération avec le site préféré. Le site désigné comme préféré est généralement celui qui reste opérationnel, sauf s'il est en cours de resynchronisation ou présente un autre problème. Le site qui donne lieu à une disponibilité maximale des données est celui qui reste en opération.
Un cluster étendu vSAN peut tolérer une panne de liaison sans perte de disponibilité de données. Une panne de liaison est une perte de connexion réseau entre les deux sites ou entre un site et l'hôte témoin. Pendant la panne d'un site ou une perte de connexion réseau, vSAN passe automatiquement aux sites entièrement fonctionnels.
Les clusters étendus vSAN 7.0 Update 3 et versions ultérieures peuvent tolérer une panne d'hôte témoin lorsqu'un site n'est pas disponible. Configurez la règle de stratégie de stockage Tolérance aux pannes du site sur Mise en miroir du site - Cluster étendu. Si un site est inactif en raison d'une maintenance ou d'une panne et qu'un échec de l'hôte témoin se produit, les objets deviennent non conformes, mais restent accessibles.
Pour plus d'informations sur l'utilisation de clusters étendus, reportez-vous au guide vSAN Stretched Cluster Guide.
Hôte témoin
Chaque cluster étendu se compose de deux sites de données et d'un hôte témoin. L'hôte témoin réside sur un troisième site et contient les composants témoins d'objets de machine virtuelle. L'hôte témoin ne stocke pas les données client, uniquement les métadonnées, telles que la taille et l'UUID de l'objet et des composants vSAN.
L'hôte témoin sert d'arbitre lorsqu'une décision doit être prise concernant la disponibilité de composants de banque de données lorsque la connexion réseau entre les deux sites est perdue. Dans ce cas, le témoin forme généralement un cluster vSAN avec le site préféré. Mais si le site préféré devient isolé du site secondaire, l'hôte témoin forme un cluster en utilisant le site secondaire. Lorsque le site préféré est de nouveau en ligne, les données sont resynchronisées pour garantir que les deux sites disposent des dernières copies de toutes les données.
Si l'hôte témoin tombe en panne, tous les objets correspondants deviennent non conformes mais sont entièrement accessibles.
L'hôte témoin a les caractéristiques suivantes :
- L'hôte témoin peut utiliser des liaisons à faible bande passante/latence élevée.
- L'hôte témoin ne peut pas exécuter de machines virtuelles.
- Un seul hôte témoin ne peut prendre en charge qu'un seul cluster étendu vSAN. Les clusters vSAN à deux nœuds peuvent partager un seul hôte témoin.
- L'hôte témoin doit disposer d'un adaptateur VMkernel sur lequel le trafic vSAN est activé, avec des connexions à tous les hôtes du cluster. L'hôte témoin utilise un adaptateur VMkernel pour la gestion et un adaptateur VMkernel pour le trafic de données vSAN. L'hôte témoin ne peut avoir qu'un seul adaptateur VMkernel dédié à vSAN.
- L'hôte témoin doit être un hôte autonome dédié au cluster étendu. Il ne peut pas être ajouté à un cluster ou déplacé en inventaire par le biais de vCenter Server.
L'hôte témoin peut être un hôte physique ou un hôte ESXi exécuté à l'intérieur d'une machine virtuelle. L'hôte témoin de machine virtuelle ne fournit pas d'autres types de fonctionnalités, telles que le stockage ou l'exécution de machines virtuelles. Plusieurs hôtes témoins peuvent s'exécuter sous forme de machines virtuelles sur un serveur physique unique. Pour la correction et la configuration de base de mise en réseau et de surveillance, l'hôte témoin de machine virtuelle fonctionne de la même manière qu'un hôte ESXi type. Vous pouvez le gérer avec vCenter Server, le corriger et le mettre à jour à l'aide de esxcli ou vSphere Lifecycle Manager, et le surveiller avec des outils standard en interaction avec les hôtes ESXi.
Vous pouvez utiliser un dispositif virtuel témoin comme hôte témoin dans un cluster étendu. Le dispositif virtuel témoin est un hôte ESXi dans une machine virtuelle, conditionné comme un OVF ou un OVA. Le dispositif est disponible dans différentes options, en fonction de la taille du déploiement.
Clusters étendus et domaines de pannes
Les clusters étendus utilisent des domaines de pannes pour permettre la redondance et la protection contre les pannes entre les sites. Chaque site dans un cluster étendu réside dans un domaine de panne distinct.
Un cluster étendu nécessite trois domaines de pannes : le site préféré, le site secondaire et un hôte témoin. Chaque domaine de pannes représente un site distinct. Lorsque l'hôte témoin échoue ou passe en mode de maintenance, vSAN considère cela comme une panne du site.
- Tolérance aux pannes du site. Pour les clusters étendus, cette règle définit la méthode de tolérance de panne. Sélectionnez Mise en miroir de site - cluster étendu.
- Pannes tolérées (FTT). Pour les clusters étendus, FTT définit le nombre de pannes de l'hôte supplémentaire qu'un objet de machine virtuelle peut tolérer.
- Aucun. Vous pouvez définir cette règle de localité des données sur Aucun, Préféré ou Secondaire. Cette règle vous permet de limiter les objets de machine virtuelle à un site sélectionné dans le cluster étendu.
Dans un cluster étendu disposant d'une protection locale contre les pannes, même lorsqu'un site n'est pas disponible, le cluster peut effectuer des réparations sur des composants manquants ou endommagés dans le site disponible.
vSAN 7.0 et versions ultérieures continuent à envoyer les E/S si un ou plusieurs disques sur un site atteignent 96 % de capacité ou 5 Go de capacité libre (selon la valeur la plus faible), tandis que les disques de l'autre site disposent d'un espace libre. Les composants sur le site concerné sont marqués comme absents et vSAN continuent d'envoyer des E/S vers les copies d'objets sains sur l'autre site. Lorsque les disques sur le site concerné atteignent 94 % de capacité ou 10 Go (selon la valeur la plus faible), les composants absents deviennent disponibles. vSAN resynchronise les composants disponibles et tous les objets deviennent conformes à la stratégie.
