*存储系统是共享的故障点。*Proxmox VE HA 保护租户虚拟机免受主机故障的影响，但不能使其免受托管其磁盘的存储系统故障的影响。一次存储中断会影响该系统上的每个租户。

*无法销售更高的可用性。*如果没有同步复制和自动存储故障转移，提供商就无法提供零数据丢失和更强正常运行时间承诺的高级可用性层。

*恢复过程中的租户隔离。*恢复、维护和灾难恢复测试必须仅影响相关租户，而不是整个平台。

*QDevice 仍然需要第三个位置。*ONTAP 云中介移除了中介主机，而不是 corosync QDevice 主机。QDevice 需要一个所有 Proxmox VE 节点都可以在 TCP 端口 5403 上访问的小型 Linux 主机，并且它没有 corosync 的低延迟要求。

*两个群集都需要访问 NetApp Console。*如果群集使用代理，请在两个群集上安装代理的根 CA 证书。NetApp 建议为每个群集使用不同的代理服务器。

*使用任一选项计划相同的故障行为。*当中介程序不可用时，复制将继续而不会丢失数据，但在中介程序再次可用之前，无法进行自动和计划的故障转移。使用 ONTAP Cloud Mediator，这包括从集群到 NetApp Console 的连接断开。

*虚拟机可用性超出了主机 HA。*当托管其磁盘的存储系统出现故障时，租户虚拟机会继续运行。ONTAP 故障转移到第二个 AFF 集群，并且虚拟机在不重启的情况下恢复相同共享存储上的 I/O。

*高级可用性层。*您可以提供零 RPO、具有存储弹性的虚拟机服务作为附加服务，同时在相同集群中未受保护的存储上提供标准层。

*每租户保护和故障转移。*通过为每个租户或服务层提供单独的受保护存储，您可以独立地为每个租户进行保护、故障转移和灾难恢复测试，而不会影响其他租户。

*更好地利用这两个站点。*您可以将站点 A 的某些工作负载设置为主工作负载，将站点 B 的其他工作负载设置为主工作负载，以便两个数据中心都能处理活动工作负载。

在存储或站点故障期间，业务关键型虚拟机零数据丢失。

自动恢复，无需脚本、存储重新挂载或更改 /etc/pve/storage.cfg。

内置于 ONTAP，Proxmox VE 节点上没有额外的软件层。

*从一个界面进行日常操作。*Storage Manager for Proxmox 提供受保护的共享存储，并使用 ONTAP 快照和 FlexClone 技术备份、恢复和克隆虚拟机。

当存储上的所有或几乎所有工作负载都需要零 RPO 时，请选择 MetroCluster，例如，当企业仅在集群上运行任务关键型虚拟机时，或者服务提供商为每个租户提供相同的可用性层时。您无需按工作负载配置即可获得一个保护域。

仅当工作负载的子集需要零 RPO（例如，某些租户的高级层）时，或者需要一次为一个租户或应用程序进行故障转移或测试灾难恢复时，请选择 SnapMirror 主动同步。

SnapMirror 主动同步不支持 MetroCluster 配置上的 NAS。每对集群使用一种解决方案。

此解决方案中的 corosync、QDevice 和 HA 指南适用于两者。使用 MetroCluster 时，将 QDevice 仲裁器与在站点间链路发生故障时继续提供数据的站点对齐，并使用 HA 节点亲和性规则将虚拟机与其活动 SVM 保持在同一站点。

MetroCluster IP 还支持带有 BGP 的 VIP LIF，用于站点之间的第 3 层网络。

SnapMirror 活动同步要求群集间往返时间（RTT）小于 10 毫秒。Proxmox 建议所有节点之间的 corosync 延迟小于 5 毫秒，因此 corosync 要求为解决方案设置了距离限制。

Corosync 需要低且一致的延迟，而不是高带宽。为 corosync 使用专用网络，将其与存储和实时迁移流量分开，以免存储突发导致 corosync 超时。

在站点之间的单独物理路径上配置至少两个 corosync 链路（例如，链路 0 和链路 1）。如果一条路径出现故障，Corosync 会使用 Kronosnet 自动切换链路。

Proxmox VE HA 通常会检测到故障节点，并在大约两分钟内恢复其虚拟机，包括 60 秒的监视器隔离超时。在站点故障期间，SnapMirror 活动同步故障转移和 Proxmox VE HA 恢复并行运行。

使用具有节点优先级的 HA 节点关联规则，将虚拟机放置在与其主存储位于同一站点的节点上，并允许它们故障切换到其他站点。

在站点故障切换后，将受影响虚拟机的 HA failback 属性设置为 0，直到存储故障恢复。否则，HA 会在站点 A 节点恢复后立即将虚拟机迁移回这些节点，而活动存储仍在站点 B。

确保来宾操作系统磁盘超时时间长于预期的故障转移时间，以便来宾在存储故障转移期间不会报告 I/O 错误。

使用资源组和备份策略将相同的计划和保留应用于租户或应用程序的虚拟机。

对运行 QEMU 访客代理的虚拟机使用文件一致性备份，以便在 ONTAP 创建快照之前使访客文件系统静默。

SMP 管理处于活动状态的存储。在 SnapMirror 活动同步故障转移后，在 SMP 中运行发现，以便在运行备份或还原操作之前将存储映射到集群 B。

对于两个站点之外的第三个副本，或为了更长的保留时间，请从受保护卷中添加 SnapMirror 异步扇出关系，或使用 Proxmox Backup Server。

SnapMirror 活动同步不支持防篡改快照，因此请勿在 SMP 中为受保护卷启用快照锁定。

将 SMP VM 作为 HA 资源在受 SnapMirror 活动同步保护的共享存储上运行，以便在存储或站点发生故障后 SMP 保持可用。

在 SMP 中注册 Proxmox VE 集群和两个 ONTAP 集群，以便 SMP 可以访问任一站点的活动存储。

用于 NAS 的 SnapMirror 活动同步可保护整个存储虚拟机（SVM）。您可以保护 SVM 中的所有卷或排除选定的卷。仅支持 FlexVol 卷，并且 SVM 不能包含 LUN。

辅助 SVM 保持休眠状态，其 LIF 处于关闭状态，直到发生故障转移。ONTAP 复制 SVM 配置，包括 LIF IP 地址、导出策略和 NFS 设置，因此辅助 SVM 在故障转移后呈现相同的 NFS 端点。

对于 NFSv3 及更高版本，故障转移是无中断的。

SnapMirror NAS 的主动同步是主动/被动的，因此站点 B 节点上的虚拟机通过站点间网络读取和写入主 SVM。对于两个站点的活动工作负载，请使用两个具有相反复制方向的 SVM，每个站点一个主 SVM，并将每个 VM 的节点关联规则与其主 SVM 的站点对齐。

AFF A 系列和 C 系列双节点集群支持适用于 NAS 的 SnapMirror 主动同步。

*nConnect.*打开到单个 NFS LIF 地址的多个 TCP 连接，例如 nconnect=4。nConnect 适用于 NFSv3 和 NFSv4.1，以及单个 VIP LIF 地址，因此是 NAS 的 SnapMirror 主动同步（包括第 3 层网络）的推荐选项。

*会话中继。*将多个数据 LIF 分组到一个 NFSv4.1 会话中，例如 vers=4.1,trunkdiscovery,max_connect=16。会话中继需要 NFSv4.1 或更高版本。仅当受保护的 SVM 具有客户端可以在两个站点（例如在延伸的第 2 层网络中）访问的多个数据 LIF 时，才使用它。有关详细信息，请参见"NFS 中继"。

在主 SVM 中配置卷，并选择 NFS LIF 或第 3 层网络中的 VIP LIF 作为首选 LIF。辅助 SVM 在故障转移后使用相同的地址，因此存储定义保持有效。

在两个站点的所有 Proxmox VE 节点上挂载存储，以便 HA 可以在任何节点上重新启动虚拟机。

确保导出策略允许两个站点上的 Proxmox VE 节点。ONTAP 将导出策略复制到辅助 SVM。

配置后，请验证卷是否包含在 SnapMirror 活动同步保护中。

BGP LIF 不会故障转移。冗余来自每个节点的两个 BGP LIF，每个节点与不同的路由器对等。如果节点丢失了 SVM 的所有 BGP 会话，ONTAP 会将 VIP LIF 移动到具有该 SVM 的活动 BGP 会话的另一个节点。

为每个 ONTAP 节点和每个路由器使用具有唯一专用自治系统编号（ASN）的外部 BGP（eBGP）。

为每个 BGP LIF 及其路由器使用 /31 子网（网络掩码 255.255.255.254）。将奇数地址分配给 BGP LIF，将偶数地址分配给路由器。

ONTAP 不会处理来自路由器的路由。将路由器配置为接受来自 ONTAP 的 /32 主机路由，并且不向集群发送路由更新。

Proxmox VE 节点不得与 VIP 地址共享子网。冗余的第 3 层路由器（例如使用 VRRP 或 HSRP）必须位于节点和存储之间的路径中。

使用 `-use-peer-as-next-hop true`配置 BGP 对等组，以便每个集群从其本地路由器学习其默认路由。故障转移后，指向站点 A 网关的路由在站点 B 无效。

启用多路径路由，以便传出 VIP 流量使用所有可用的 BGP LIF 端口。

将 BGP 保持时间从默认的 180 秒缩短。TR-4949 建议保持时间为 3 秒。只有当保持计时器到期时，路由器才会从出现故障的集群中撤回路由，而在存储系统出现故障期间，站点 A 的路由器将保持在线状态。