VMware 高可用性集群（VMware HA 集群）可以為您的組織釋放驚人的性能，將技術(shù)轉(zhuǎn)化為改變游戲規(guī)則的競(jìng)爭(zhēng)優(yōu)勢(shì)。這樣做需要一個(gè)計(jì)劃，不僅要最大限度地提高成功，還要最大限度地減少潛在的災(zāi)難。盡管 HA 集群功能強(qiáng)大，但不正確地實(shí)施和使用它們的缺點(diǎn)可能是一個(gè)巨大的負(fù)擔(dān)。

要充分利用 VMware HA 集群，了解一些常見用例以及其他行業(yè)和企業(yè)如何利用這項(xiàng)先進(jìn)技術(shù)非常重要。從那里開始，一組簡單的最佳實(shí)踐可以作為您自己組織中高可用性集群成功的基礎(chǔ)。

什么是 VMware 高可用性集群？

VMware 高可用性集群是一起工作的計(jì)算機(jī)的集合。該集合提高了應(yīng)用程序和服務(wù)的可靠性。通過使用集群環(huán)境，組織可以最大限度地減少硬件故障導(dǎo)致的停機(jī)時(shí)間。高可用性集群中的計(jì)算機(jī)通常分為兩類：節(jié)點(diǎn)和服務(wù)器。

• 節(jié)點(diǎn)是端點(diǎn)機(jī)器。
• 虛擬化服務(wù)器是在這些機(jī)器上運(yùn)行的軟件。

節(jié)點(diǎn)可以是物理的或虛擬的，但它們必須相互連接，以便它們可以通信和共享數(shù)據(jù)。在大多數(shù)情況下，節(jié)點(diǎn)通過專用網(wǎng)絡(luò)連接，但它們也可以通過公共 Internet 連接。服務(wù)器是在節(jié)點(diǎn)上運(yùn)行的應(yīng)用程序和服務(wù)。它們可以是任何東西，從電子郵件服務(wù)器和 Web 服務(wù)器到數(shù)據(jù)庫和文件共享服務(wù)。

高可用性集群最重要的方面是即使一個(gè)或多個(gè)節(jié)點(diǎn)發(fā)生故障，它也能保持應(yīng)用程序和服務(wù)運(yùn)行。為此，集群必須至少有兩個(gè)節(jié)點(diǎn)，并且每個(gè)節(jié)點(diǎn)都必須擁有正在集群的數(shù)據(jù)和應(yīng)用程序的副本。如果一個(gè)節(jié)點(diǎn)發(fā)生故障，集群中的其他節(jié)點(diǎn)將接管并保持應(yīng)用程序和服務(wù)運(yùn)行。

有許多不同的方法來配置高可用性集群。兩種最常見的配置是主動(dòng)/被動(dòng)和主動(dòng)/主動(dòng)。在主動(dòng)/被動(dòng)配置中，一個(gè)節(jié)點(diǎn)被指定為主節(jié)點(diǎn)，其他節(jié)點(diǎn)為備用節(jié)點(diǎn)。主節(jié)點(diǎn)處理所有流量并運(yùn)行所有應(yīng)用程序和服務(wù)。如果主節(jié)點(diǎn)發(fā)生故障，備用節(jié)點(diǎn)將在那里接管。

在主動(dòng)/主動(dòng)配置中，所有節(jié)點(diǎn)都處于活動(dòng)狀態(tài)，每個(gè)節(jié)點(diǎn)處理一部分流量。如果一個(gè)節(jié)點(diǎn)發(fā)生故障，其他節(jié)點(diǎn)將接手并保持應(yīng)用程序和服務(wù)運(yùn)行。主動(dòng)/主動(dòng)配置比主動(dòng)/被動(dòng)配置更復(fù)雜，但它們提供了更好的VMware 性能和正常運(yùn)行時(shí)間。

VMware HA 集群的常見用例

高可用性集群通常用于為關(guān)鍵任務(wù)應(yīng)用程序和服務(wù)提供故障轉(zhuǎn)移保護(hù)。通過在集群中至少擁有兩個(gè)節(jié)點(diǎn)，組織可以確保即使一個(gè)節(jié)點(diǎn)出現(xiàn)故障，他們的應(yīng)用程序和服務(wù)也能保持正常運(yùn)行。這對(duì)于不能容忍任何停機(jī)時(shí)間的應(yīng)用程序和服務(wù)尤其重要，例如電子商務(wù)網(wǎng)站和電子郵件服務(wù)器。

HA 集群最常見的用例之一是作為文件服務(wù)器。在這種情況下，集群用于存儲(chǔ)和提供需要隨時(shí)訪問的大量數(shù)據(jù)。這可能是客戶記錄、財(cái)務(wù)數(shù)據(jù)或其他類型的業(yè)務(wù)關(guān)鍵信息。通過以這種方式使用 HA 集群，企業(yè)可以確保他們的數(shù)據(jù)始終可用并且沒有單點(diǎn)故障。

高可用性集群也常用于提供負(fù)載平衡和可擴(kuò)展性。通過將流量分散到多個(gè)節(jié)點(diǎn)，組織可以確保他們的應(yīng)用程序和服務(wù)可以處理更多流量而不會(huì)崩潰。這對(duì)于遇到流量高峰的應(yīng)用程序和服務(wù)尤其重要，例如假日購物季節(jié)的電子商務(wù)網(wǎng)站。

VMware HA 集群最佳實(shí)踐

設(shè)置和使用 VMware HA 集群時(shí)應(yīng)遵循一些最佳實(shí)踐。首先，重要的是要清楚地了解集群的用例。這將有助于確保正確配置集群以滿足組織的需求。其次，對(duì)底層技術(shù)有一個(gè)很好的了解很重要。這包括網(wǎng)絡(luò)、存儲(chǔ)和服務(wù)器管理等內(nèi)容。如果沒有這些知識(shí)，就很難正確配置和維護(hù)集群。

為如何使用集群制定明確的計(jì)劃也很重要。這包括諸如哪些應(yīng)用程序和服務(wù)將在集群上運(yùn)行，更深入地講，最佳實(shí)踐的范圍從技術(shù)考慮到戰(zhàn)略規(guī)劃。在您自己的環(huán)境中部署 VMware HA 集群時(shí)，請(qǐng)考慮以下八個(gè)最佳實(shí)踐。

簡單和復(fù)雜之間權(quán)衡的因素

高可用性集群可以為您的組織提供大量保護(hù)和靈活性，但它們也可能很復(fù)雜且難以管理。為了充分利用 HA 集群，了解簡單配置和復(fù)雜配置之間的權(quán)衡非常重要。

• 簡單 HA 集群：易于設(shè)置且需要較少的維護(hù)，但它可能無法提供與更復(fù)雜集群相同的保護(hù)級(jí)別和靈活性。
• 復(fù)雜的 HA 集群：更難設(shè)置并且需要更多的維護(hù)，但它可以提供更高級(jí)別的保護(hù)和靈活性。

計(jì)劃意外增長

在使用 VMware HA 集群規(guī)劃意外增長時(shí)，將組織的短期和長期需求作為最佳實(shí)踐的一部分考慮是很重要的。

• 短期：可能需要向集群添加額外的節(jié)點(diǎn)以處理增加的流量。
• 長期：可能需要重新設(shè)計(jì)集群以容納更多節(jié)點(diǎn)。

實(shí)施強(qiáng)大的監(jiān)控

為了確保 HA 集群以最佳狀態(tài)運(yùn)行，定期監(jiān)控性能非常重要。這包括諸如監(jiān)控之類的事情：

• 網(wǎng)絡(luò)流量。
• 存儲(chǔ)使用情況。
• 服務(wù)器利用率。

通過監(jiān)控性能，將更容易識(shí)別潛在問題并采取主動(dòng)措施來預(yù)防它們。

計(jì)劃意外失敗

有時(shí)事情并沒有按計(jì)劃進(jìn)行，即使是最簡單的 HA 配置也可能會(huì)出現(xiàn)故障或停機(jī)。這就是為什么在規(guī)劃 HA 集群時(shí)，制定備份計(jì)劃很重要。這包括諸如擁有可以在發(fā)生故障時(shí)使用的第二個(gè)集群之類的事情。制定在發(fā)生故障時(shí)如何恢復(fù)數(shù)據(jù)的計(jì)劃也很重要。災(zāi)難恢復(fù)系統(tǒng)和故障轉(zhuǎn)移集群可以很好地防止意外 - 最終不可避免 - 故障。

減少組件之間的延遲

通過集群組件傳遞比特和字節(jié)時(shí)的任何摩擦都會(huì)降低性能，并最終對(duì)團(tuán)隊(duì)成員和客戶等產(chǎn)生負(fù)面的下游影響。設(shè)置 HA 集群時(shí)，減少集群組件之間的延遲非常重要。這可以通過使用高速網(wǎng)絡(luò)和存儲(chǔ)解決方案來實(shí)現(xiàn)。通過減少延遲，將更容易保持?jǐn)?shù)據(jù)一致性并防止數(shù)據(jù)丟失。

使用版本控制系統(tǒng)

為了保持 HA 集群配置一致，使用版本控制系統(tǒng)很重要。這將允許組織跟蹤對(duì)集群配置的更改并在必要時(shí)回滾更改。版本控制系統(tǒng)簡化了維護(hù)一致的集群配置和防止問題所需的工作和努力。更重要的是，如果您的工程師團(tuán)隊(duì)都在同一環(huán)境中工作，那么版本控制系統(tǒng)將在提供可靠回滾系統(tǒng)的同時(shí)防止意外部署錯(cuò)誤。

考慮其他集成服務(wù)

在設(shè)置 VMware HA 集群時(shí)，考慮添加一些額外的服務(wù)作為最佳實(shí)踐。這些服務(wù)包括負(fù)載平衡器、共享文件系統(tǒng)和數(shù)據(jù)庫集群軟件。

這些服務(wù)中的每一個(gè)都有自己的一組最佳實(shí)踐，應(yīng)遵循這些最佳實(shí)踐以確保成功部署：

• 負(fù)載均衡器：用于在 HA 集群中的多個(gè)節(jié)點(diǎn)之間平均分配流量的服務(wù)。通過使用負(fù)載均衡器，可以更輕松地在集群中的節(jié)點(diǎn)之間平均分配工作負(fù)載。
• 共享文件系統(tǒng)： HA 集群中的多個(gè)節(jié)點(diǎn)使用的文件系統(tǒng)。通過使用共享文件系統(tǒng)，可以更輕松地在集群中的節(jié)點(diǎn)之間保持?jǐn)?shù)據(jù)的一致性。
• 數(shù)據(jù)庫集群軟件：用于將多個(gè)數(shù)據(jù)庫集群在一起的軟件。通過使用數(shù)據(jù)庫集群軟件，將更容易在集群中的節(jié)點(diǎn)之間保持?jǐn)?shù)據(jù)庫的一致性。

第一步的內(nèi)置安全性

HA 集群最重要的方面之一是安全性。如果沒有適當(dāng)?shù)陌踩胧?，未?jīng)授權(quán)的用戶很容易訪問敏感數(shù)據(jù)并破壞集群的運(yùn)行。有許多不同的安全措施可以在 HA 集群中實(shí)施。

• 身份驗(yàn)證：最基本的安全措施之一是身份驗(yàn)證。通過要求用戶在訪問集群之前進(jìn)行身份驗(yàn)證，未經(jīng)授權(quán)的用戶將更難以獲得訪問權(quán)限。
• 授權(quán)：另一個(gè)重要的安全措施是授權(quán)。這控制了用戶在通過身份驗(yàn)證后能夠執(zhí)行的操作。通過限制用戶可以做的事情，他們將更難造成破壞。
• 加密：實(shí)施加密也很重要。這確保了數(shù)據(jù)不會(huì)被未經(jīng)授權(quán)的用戶訪問。
• 響應(yīng)：最后，制定如何響應(yīng)安全事件的計(jì)劃很重要。這包括諸如設(shè)立事件響應(yīng)團(tuán)隊(duì)以及制定如何控制事件并從事件中恢復(fù)的計(jì)劃。

這只是集群強(qiáng)大安全態(tài)勢(shì)的開始。根據(jù)您的業(yè)務(wù)需求和用例，可能需要不同的保護(hù)和安全設(shè)備。從一開始就注意這些需求很重要，否則您可能會(huì)發(fā)現(xiàn)自己的集群沒有像您的業(yè)務(wù)和客戶所需的那樣得到很好的保護(hù)。

VMware HA 集群是否適合您的業(yè)務(wù)？

在設(shè)計(jì) VMware HA 集群時(shí)，需要考慮許多因素以確保成功。通過遵循這些最佳實(shí)踐，組織可以最大限度地發(fā)揮 HA 集群的優(yōu)勢(shì)，同時(shí)最大限度地減少出現(xiàn)問題的可能性。通過精心設(shè)計(jì)和管理良好的 HA 集群，組織可以將技術(shù)轉(zhuǎn)化為改變游戲規(guī)則的競(jìng)爭(zhēng)優(yōu)勢(shì)。