实用文档
、EMC VPLEX实施和规划最佳做法技术说明
1. 集群连接
1.1冗余的FC WAN连接,两个数据中心相距不超过 1.2基于IP的Metro ( 10Gb/E),延迟必须少于或等于 2. 延迟/往返程状况
VPLEXMetro支持的SAN网络往返延迟少于或等于
5毫秒。站点(集群)及Witness间连接的Timeout 100公里。
5ms rtt,缓存只能配置为同步直写模式。
(分离)时间为 5秒,当站点间线路出现不稳定(抖动)时会出现不必要或大量的存储分离数据, 在短时间内发生多次存储分离还会导致许多不必要的数据重建,进而导致性能下降。所以,应该尽 量避免站点间线路的抖动情况。 3. DWDM/SONE设置
如果在站点间使用 DWDM或SONET连接,必须确定这两个环是否有互异路径。
如果发现两个环存在
互异路径,请测量两条路径的延迟。VPLEX控制器将在两条链路上使用循环调度法来实现负载平衡, 因此两条路径间的任何较大延迟差异都将导致 4. 集群间SAN网络结构
4.1 VPLEX前端口连线拓扑图
*连线只是逻辑图,故图中标注的交换机均只是 Fabric,不是具体的交换机,下同 VPLEX以较慢路径的速度运行。
VPLEX-Metro前端端口连线拓扑图 -最佳配置 生产主机
_ ::
备份主机
I ? ! C.
■疋口 i
FCC
Fefi
I CUOI Cua
i.lH
Pfe
■
?3D
OZHO v_Xb
标准文案
实用文档
4.2 VPLEX后端口联系拓扑图
标准文案
实用文档
VPLEX-Metro后端端口连线拓扑图 -最佳配置
存储阵列1
M^A 存储阵列2
1 I ? ! > i (I .Hfr-^ r-rw A
^zuoo0二 LP
VPLEX Metro级联端口拓扑图
标准文案
实用文档
VPLEX-Metro级联端口连线拓扑图 -标准配置 Director 日 pir?~tor 几
FCC11
X
FCOO
P V
Ddrri-fcnr □: DlrdK-mr A,
X P V
5. 集群间IP网络结构
VPlfXOistEr Witness
WLEX Cluster L
VPLfJLClgtm 2
IF
Cd^rrrtr
LP Nti^rk
MAra^effitnt Serwor
1
VPL£X Maiuyemei Client
tSFtS Sei\\Er
网络连通性要求:
5.1 The following and inbound filters):
# En capsulati ng Security Payload (ESP): IP protocol n umber 50
protocols must be allowed on the customer firewall (both in the outbound
标准文案
实用文档
# Authentication Header (AH): IP protocol number 51 5.2 The following ports must be allowed on the customer firewall:
# In ter net Key Excha nge (IKE): UDP port 500
# NAT Traversal in the IKE (IPsec NAT-T): UDP port 4500 # Secure Shell (SSH): TCP port 22 5.3 VPLEX management server
和Witness必须设置静态IP,假如这些IP地址不在同一子网段,
那么IP网络必须能够转发路所有这些子网的路由包;
5.4防火墙不能屏蔽IPsec通道的创建和传输; 5.5 IP 网络必须能够转发
SSH和ICMP通讯;
5.6 IP 网络最小 MTL值等于1500。 **VPLEX 保留网段:128.221.252.0/24 Witness时不能使用保留网段。 6. VPLEX使用的端口
Serial Number 1 2 Management strwe-r 1 Management S^fVtf 2 、128.221.253.0/24 和 128.221.254.0/24 。在设置 VPLEX 及
Port Public porrKP/22 port TC P/iJ Function Service 匚 luster Witness Yes Ingin [□ managemenr SSH server copy files to and from th? managemenK&rve-r u^ing the SCP sub-iervite. and Mtabti&h SSH tunnek ¥es Yes 3 Public pcirtTCP/21 E5RS (EMC Secure Remote Servicd access to VPLEX E5RS Yes 他 No 4 5 6 7 Public portTCP/^4? Public port TCP/摯 00 to 5413 Public port UDP/JOO Publk portUDP/450Q IFSECVPN IPSEC VPN ISAKMP IPSEC NAT traversal NTF Yes Yes Yrs Y?5 Yes Yes a Public portUDP/123 11化 synchro niret ion service Gel performanct statistics Ves Yfi No 9 Public portTCP/161 SNMP Yes Yes No 10 Public port UDP/161 Managenient server 1 ManagBrncnt Server 2 Serial Port Nuinb^r
Function Service- Cluster Witness 标准文案