一、EMC VPLEX 实施和规划最佳做法技术说明 1. 集群连接 1.1 冗余的 FC WAN 连接，两个数据中心相距不超过 100 公里。 1.2 基于 IP 的 Metro（10Gb/E），延迟必须少于或等于 5ms rtt，缓存只能配置为同步直写模式。 2. 延迟/往返程状况 VPLEX Metro 支持的 SAN 网络往返延迟少于或等于 5 毫秒。站点（集群）及 Witness 间连接的 Timeout （分离）时间为 5 秒，当站点间线路出现不稳定（抖动）时会出现不必要或大量的存储分离数据， 在短时间内发生多次存储分离还会导致许多不必要的数据重建，进而导致性能下降。所以，应该尽 量避免站点间线. DWDM/SONET 设置 如果在站点间使用 DWDM 或 SONET 连接，必须确定这两个环是否有互异路径。如果发现两个环 存在互异路径，请测量两条路径的延迟。VPLEX 控制器将在两条链路上使用循环调度法来实现负载 平衡，因此两条路径间的任何较大延迟差异都将导致 VPLEX 以较慢路径的速度运行。 4. 集群间 SAN 网络结构 4.1 VPLEX 前端口连线拓扑图 *连线只是逻辑图，故图中标注的交换机均只是 Fabric，不是具体的交换机，下同。 VPLEX-Metro前端端口连线拓扑图 – 最佳配置 生产主机 备份主机 Fabric 1 Fabric 2 VPLEX_0001 VPLEX_0002 4.2 VPLEX 后端口联系拓扑图 VPLEX-Metro后端端口连线拓扑图 – 最佳配置 存储阵列1 存储阵列2 Fabric 1 Fabric 2 VPLEX_0001 VPLEX_0002 VPLEX Metro 级联端口拓扑图 VPLEX_0001 VPLEX-Metro级联端口连线拓扑图 – 标准配置 Fabric 1 Fabric 2 5. 集群间 IP 网络结构 VPLEX_0002 网络连通性要求： 5.1 The following protocols must be allowed on the customer firewall (both in the outbound and inbound filters): # Encapsulating Security Payload (ESP): IP protocol number 50 # Authentication Header (AH): IP protocol number 51 5.2 The following ports must be allowed on the customer firewall: # Internet Key Exchange (IKE): UDP port 500 # NAT Traversal in the IKE (IPsec NAT-T): UDP port 4500 # Secure Shell (SSH): TCP port 22 5.3 VPLEX management server 和 Witness 必须设置静态 IP，假如这些 IP 地址不在同一子网段，那么 IP 网络必须能够转发路所有这些子网的路由包； 5.4 防火墙不能屏蔽 IPsec 通道的创建和传输； 5.5 IP 网络必须能够转发 SSH 和 ICMP 通讯； 5.6 IP 网络最小 MTU 值等于 1500。 **VPLEX 保留网段：128.221.252.0/24、128.221.253.0/24 和 128.221.254.0/24。在设置 VPLEX 及 Witness 时不能使用保留网段。 6. VPLEX 使用的端口 二、VPLEX Witness VPLEX Witness 将作为 VM 提供，并且在位于第三个故障域的、由客户提供的 ESX 硬件上的 ESX4.0、 4.1 和 5.x 中受到支持。VPLEX Witness 通过安全的三方 VPN 与两个管理服务器通信。VPLEX Witness 旨 在从第三方角度观察各种故障情形，以确保发生故障时的正确设备访问属性。请务必将 VPLEX Witness 安装在第三个故障域，以便任何单个故障都不会影响涉及 VPLEX Witness 的多个组件。 VPLEX Witness 对于 VPLEX Metro 的高可用性至关重要。 可在 VPLEX 群集之间镜像 VPLEX 虚拟卷，从而让主机可通过任一群集访问数据。这可在整个群集 出现故障时提供附加恢复能力。在此类部署中，针对每个一致性组将其中一个群集指定为用以实现数据 可用性的首选群集。如果 VPLEX 群集之间的冗余通信中断，但仍保留与 VPLEX Witness 的连接，VPLEX Witness 将向群集指明首选群集应继续向一致性组中的卷提供服务。这种情况下，非首选群集将停止为 卷提供服务，直到恢复连接并重新建立镜像。如果一致性组的首选群集发生故障，VPLEX Witness 将向 非首选群集指明该故障，而非首选群集将继续提供对组中卷的访问。同样，如果非首选群集发生故障， Witness 将指示首选群集继续为卷提供服务。这可防止两个群集之间的分区让卷的状态出现分歧，从而 避免大家熟知的“裂脑”问题。 建议使用 Witness，因为这样可提高数据在出现这些故障时的整体可用性。 未部署 VPLEX Witness 时，在卷的首选群集发生故障时，系统会暂停该卷的 I/O。 注意：如果 VPLEX Witness 发生故障且长时间停机，则务必在 vplexcli 中将其禁用，以便 VPLEX 根 据断开规则响应其他故障。若不禁用，将导致发生两个故障，进而使群集隔离并挂起所有设备。 在 VPLEX 5.0 中，Witness 功能仅适用于放在一致性组中的分布式卷。未放在一致性组中的分布式 卷具有自己的独立偏好设置。在首选群集发生故障时，这些卷将暂停 I/O。 将 VPLEX Witness 部署到以 下故障域非常重要，该故障域应独立于每个包含两个 VPLEX 群集的故障域，以确保单个故障影响的实 体不会超过一个。 以下是 VPLEX Witness 的故障状态图。 三、VPLEX 参数及场地环境要求 1. VPLEX 单引擎视图（带机柜） 2. 设备环境适应时间 3. 设备重量 *本次产品为单引擎(Single-Engine)。 4. AC 电源要求及功耗 5. 温湿度要求 四、VMAX10K 硬件参数及场地环境要求 1. 系统空间需求 2. VMAX10K 功耗和散热量（非高密度机架） 3. 运行环境需求 4. 环境适应时间 5. 系统重量 6.电源及接口规划 7. 直拨电话线或者 ESRS 在安装过程中以及在今后的使用中，如果设备出现问题，EMC 支持中心将通过远程拨入的方式进行 诊断。EMC 的维护方式是支持中心负责诊断故障，本地工程师负责修复故障。因此无论是否使用自动报 警功能，都需要在距 EMC 设备 2 米范围内预留直拨电话线，出现问题能够及时响应。 如果客户可以提供在 DMZ（停火区）的两台服务器做 ESRS Gateway，EMC 推荐客户采用 ESRS 方式通过 网络进行自动报警。 8. 自动报警与远程支援 当 EMC 设备发生故障时，可以自动地通过自带的 MODEM 和用户提供的直拨电话线拨出报警或者 通过 ESRS Gateway， 将设备信息，如设备序列号和用户名称等，及错误码传送至 EMC 总部的客户服务 中心。使 EMC 能够及时地了解设备状态并为用户提供服务。 当故障发生时，EMC 将通过计算机远程拨入的方式进行诊断和支援。这样不仅 EMC 的本地工程师 可以迅速为用户提供诊断，而且可以使 EMC 设在美国总部的全球 24 小时技术支持中心为用户提供务。 当需要更换部件时，技术支持中心将通知本地工程师直接携带所需备件赶赴用户现场。在进行诊断时， EMC 人员只能观察到 EMC 设备本身的状态及错误记录，不可能看到或提取用户数据，所有操作都在本 地 EMC 设备中有记录，而且用户可以看到诊断时所做的每一操作。 为进行远程诊断及支援，用户必须在每一 EMC 设备的安装地点提供一条直拨电话线，电话线 米以内，并提供 MODEM 所需的电源插座，MODEM 由 EMC 随机提供或者采用 ESRS 的支持 方式，通过网络进行远程诊断。 如果用户不能或不愿提供以上设施，将被认为用户拒绝接受 EMC 提供的此项服务，并清楚地知道 由此带来的风险和可能造成的严重后果。