VMware8.0环境部署vSAN

1.VMware8.0版本新功能中可以部署双机vSAN了，好处是100%利用双机的磁盘空间。

虽然是双机vSAN你的vCenter和见证主机需要安装在额外的主机上，实际还是要三台主机的。小型机构可以使用该方案。

2.vSphere 8.0 双主机 vSAN 网络设计要点

独立的 vSAN 网络：10Gbps+，优先考虑直连（避免交换机瓶颈）。

管理网络：至少 1Gbps，确保与 vCenter Server 连接稳定。

vMotion 网络：根据需求决定是否启用，建议 10Gbps。

Witness Appliance：部署在独立的物理位置，确保网络延迟 ≤ 500ms RTT。

3.网络拓扑详细说明

3.1. 管理网络

• 用途：连接 vCenter Server、ESXi 主机的管理接口。
• 带宽建议：≥ 1Gbps
• 示例 IP 地址 ：
  • ESXi Host 1: 192.168.1.1/XMLSchema
  • ESXi Host 2: 192.168.1.11
  • Witness Appliance: 192.168.1.20

💡 注意：所有管理网络设备应配置静态 IP，并且确保与 vCenter Server 在同一子网内。

3.2. vMotion 网络（可选）

• 用途：用于虚拟机在线迁移（Live Migration），非必需但推荐启用。
• 带宽建议：≥ 10Gbps（如果使用）
• 示例 IP 地址 ：
  • ESXi Host 1: 192.168.2.10
  • ESXi Host 2: 192.168.2.11

⚠️ 提示：对于小型集群或资源有限的环境，可以暂时不启用 vMotion 网络，但未来扩展时可能需要。

3.3. vSAN 网络

• 用途：vSAN 数据流量（如数据同步、心跳等）。
• 带宽建议 ：≥ 10Gbps（强烈推荐）
• 示例 IP 地址 ：
  • ESXi Host 1: 192.168.10.10
  • ESXi Host 2: 192.168.10.11
  • Witness Appliance: 192.168.10.20

📌 关键点：

• vSAN 网络必须独立于其他流量，以避免干扰。
• 两台 ESXi 主机之间的 vSAN 网络应尽量直连（通过 10GbE 光纤或专用交换机），减少单点故障。

3.4. Witness Appliance 网络

• 用途：作为仲裁节点，防止脑裂（Split Brain）。
• 位置 ：可以部署在远程站点 、公有云 （如 AWS、Azure）或本地第三台服务器上。
• 带宽要求：到两台 ESXi 主机的延迟 ≤ 500ms RTT，带宽 ≥ 100Mbps（每 1TB 存储需额外 2Mbps）

4.实际部署注意事项项

4.1网络隔离

管理网络、vMotion 网络、vSAN 网络应物理隔离（不同交换机端口或 VLAN）。

使用 VLAN 标记 或 物理网卡分区（如 NIC Teaming）来实现隔离。

4.2时间同步

所有节点（包括 Witness Appliance）应配置为使用相同的 NTP 服务器，确保时间同步。

4.3防火墙配置.（官方文档提到见证主机在远程站点，实际可以部署在同一站点，在同一站点就没有防火墙什么事情了）

确保以下端口开放：

TCP 12345：vSAN 心跳和控制消息

TCP 22：SSH（用于管理和维护）

UDP 500/4500：IPsec（如果启用加密）

TCP 902, 443：vCenter 和 ESXi 管理通信