資料站台中的主機介面會透過 vSAN 網路與見證主機進行通訊。有不同的組態選項可供使用。

本主題討論如何實作這些組態。其內容說明資料站台中各主機上的介面 (會透過 vSAN 網路互相通訊) 如何與見證主機進行通訊。

選項 1：透過 L3 與靜態路由的實體 ESXi 見證連線

資料站台可透過延伸的 L2 網路進行連線。此做法也適用於資料站台的管理網路、vSAN 網路、vMotion 網路和虛擬機器網路。

此網路基礎結構中的實體網路路由器不會自動將流量從資料站台 (站台 1 和站台 2) 中的主機傳輸至見證站台 (站台 3) 中的主機。為了成功設定 vSAN 延伸叢集，叢集中的所有主機都必須進行通訊。可以在此環境中部署延伸叢集。

解決方案是使用 ESXi 主機上設定的靜態路由，以便來自站台 1 和站台 2 的 vSAN 流量可到達站台 3 中的見證主機。如果是資料站台上的 ESXi 主機，請將靜態路由新增至 vSAN 介面，這會透過為該網路指定的閘道將流量重新導向至站台 3 上的見證主機。 如果是見證主機，vSAN 介面必須已新增靜態路由，這會將 vSAN 流量重新導向至資料站台中的主機。請使用下列命令，在延伸叢集中的每個 ESXi 主機上新增靜態路由：esxcli network ip route ipv4 add -g <gateway> -n <network>

備註： vCenter Server 必須能夠管理位於資料站台和見證站台上的 ESXi 主機。只要從見證主機直接連線至 vCenter Server，就不會有關於管理網路的其他憂慮。

無需設定 vMotion 網路或虛擬機器網路，或者在 vSAN 延伸叢集的環境中新增這些網路的任何靜態路由。虛擬機器永遠不會移轉或部署至 vSAN 見證主機。它的目的是僅維護見證物件，且不需要任何網路用於此工作。

選項 2：虛擬 ESXi 見證應用裝置透過 L3 與靜態路由連線

由於見證主機是一個虛擬機器，會部署至不屬於 vSAN 叢集的實體 ESXi 主機，因此該實體 ESXi 主機必須至少具有一個預先設定的虛擬機器網路。此虛擬機器網路必須同時連線到管理網路以及由資料站台上 ESXi 主機共用的 vSAN 網路。

備註： 見證主機不需要是專用主機。它可用於許多其他虛擬機器工作負載，同時主控見證。許多組織會選擇將其用來主控見證應用裝置的管理基礎結構放置在 vCenter Server、vRealize Operations、Log Insight 執行所在的主機或叢集中。

另一個選項是在基礎實體 ESXi 主機上具有兩個預先設定的虛擬機器網路，一個用於管理網路，而另一個用於 vSAN 網路。在此實體 ESXi 主機上部署虛擬 ESXi 見證時，網路需要相應地進行連結及設定。

部署虛擬 ESXi 見證主機後，請設定靜態路由。假設資料站台會透過延伸的 L2 網路進行連線。此做法也適用於資料站台的管理網路、vSAN 網路、vMotion 網路和虛擬機器網路。vSAN 流量不會透過預設閘道從資料站台 (站台 1 和站台 2) 中的主機路由到見證站台 (站台 3) 中的主機。若要成功設定 vSAN 延伸叢集，叢集中的所有主機都需要靜態路由，以便來自站台 1 和站台 2 的 vSAN 流量可以到達站台 3 中的見證主機。使用 esxcli network ip route 命令，在每台 ESXi 主機上新增靜態路由。