部署适用于VMware vSphere的ONTAP工具的前提条件
建议更改
PDF
在为 VMware vSphere 部署 ONTAP 工具之前，您应熟悉部署软件包的空间要求以及一些基本主机系统要求。
您可以将适用于VMware vSphere的ONTAP工具与VMware vCenter Server虚拟设备(vCSA)结合使用。您应在包含ESXi系统的受支持vSphere客户端上部署适用于VMware vSphere的ONTAP工具。
系统要求
-
每个节点的安装包空间要求
-
15 GB用于精简配置安装
-
348 GB用于厚配置安装
-
-
*主机系统规模估算要求*根据部署规模推荐的内存如下表所示。要部署高可用性(HA)、您需要使用表中指定的设备大小的三倍。
部署类型 |
每个节点的CPU数 |
每个节点的内存(GB) |
每个节点厚配置的磁盘空间(GB) |
小型 |
9 |
18 |
350 |
中 |
13 |
26 |
350 |
大注：大型部署仅适用于HA配置。 |
17 |
34 |
350 |
|
启用备份后、每个ONTAP工具集群在部署VM的数据存储库上还需要50 GB的空间。因此、非HA需要400 GB的空间、而HA总共需要1100 GB的空间。 |
最低存储和应用程序要求
| 存储、主机和应用程序 | 版本要求 |
|---|---|
ONTAP |
9.14.1、9.151和9.16.0。FAS、ASA A系列、ASA C系列、AFF A系列、AFF C系列和ASA R2。 |
ONTAP工具支持的ESXi主机 |
7.0.3及更高版本 |
ONTAP工具支持的vCenter Server |
7.0U3及更高版本 |
VASA Provider |
3.0 |
OVA应用程序 |
10.4 |
ESXi主机以部署ONTAP Tools虚拟机 |
7.0U3和8.0U3 |
vCenter Server以部署ONTAP Tools虚拟机 |
7.0和8.0 |
|
|
从适用于VMware vSphere 10.4的ONTAP工具开始、虚拟机硬件已从版本10更改为17。 |
互操作性表工具(IMT)提供了有关受支持的ONTAP、vCenter Server、ESXi主机和插件应用程序版本的最新信息。
部署适用于VMware vSphere的ONTAP工具的配置限制
您可以使用下表作为指南来配置适用于VMware vSphere的ONTAP工具。
* 部署 * |
* 类型 * |
数量 |
主机数 |
非HA |
小型(S) |
~1、K |
32. |
非HA |
中(M) |
~24K |
64 |
高可用性 |
小型(S) |
~24K |
64 |
高可用性 |
中(M) |
~50 k |
128 |
高可用性 |
大(L) |
~100k |
256 [注意]表中的主机数显示了来自多个vCenter的主机总数。 |
适用于VMware vSphere的ONTAP工具—Storage Replication Adapter (SRA)
下表显示了使用适用于VMware vSphere的ONTAP工具时每个VMware Live Site Recovery实例支持的数量。
| vCenter部署大小 | 小 | 中 |
|---|---|---|
配置为使用基于阵列的复制进行保护的虚拟机总数 |
2000 |
5000 |
基于阵列的复制保护组总数 |
250 |
250 |
每个恢复计划的保护组总数 |
50 |
50 |
复制的数据存储库数量 |
255 |
255 |
VM数量 |
4000 |
7000 |
下表显示了VMware Live Site Recovery的数量以及适用于VMware vSphere部署规模的相应ONTAP工具。
VMware Live Site Recovery实例数 |
* ONTAP工具部署规模* |
最多4个 |
小型 |
4 到 8 |
中 |
8个以上 |
大型 |
有关详细信息，请参阅 "VMware Live Site Recovery的操作限制"。
端口要求
下表概括了NetApp使用的网络端口及其用途。确保这些端口已打开且可访问、以便在系统中进行正确操作和通信。确保已具备必要的网络配置、以允许这些端口上的流量正常运行关联服务。根据您的安全策略、您可能需要配置防火墙或其他安全设备、以允许网络中的此流量。
* 端口 * |
协议 |
* 问题描述 * |
8143 |
TCP |
用于ONTAP工具的HTTP/HTTPS连接。 |
8043 |
TCP |
用于ONTAP工具的HTTP/HTTPS连接。 |
9060 |
TCP |
用于ONTAP工具的HTTP/HTTPS连接。 |
22 |
TCP |
在集群配置期间、Ans可 使用此SSH端口进行通信。要执行更改维护用户密码、状态消息等功能、以及在HA配置情况下更新所有三个节点上的值、需要使用此端口。 |
443 |
TCP |
这是VASA Provider服务的传入通信的直通端口。VASA Provider自签名证书和自定义CA证书托管在此端口上。 |
8443 |
TCP |
此端口通过Swagger和Manager用户界面应用程序托管API文档。 |
2379 |
TCP |
这是客户端请求(例如GET、Put、DELETE或监视et执行 密钥值存储区中的密钥)的默认端口。 |
2380 |
TCP |
对于etc集群、这是服务器到服务器通信的默认端口、该集群使用raft Consensus算法、etc用于数据复制和一致性。 |
7472 |
TCP/UDP |
这是Prometheus指标服务端口。 |
7946 |
TCP/UDP |
此端口用于Docker的容器网络发现。 |
9083 |
TCP |
此端口是VASA Provider服务内部使用的服务端口。 |
1162 |
UDP |
这是SNMP陷阱数据包端口。 |
6443 |
TCP |
来源：RKE2代理节点。目标：REK2服务器节点。说明：Kubenetes API |
9345 |
TCP |
来源：RKE2代理节点。目标：REK2服务器节点。说明：REK2 Supervisor API |
8472 |
tcp+udp. |
使用法兰通道VXLAN时、所有节点都需要能够通过UDP端口8472访问其他节点。源：所有RKE2节点。Destination：所有REK2节点。描述：带有VXLAN的Canal CNI |
10250 |
TCP |
源：所有RKE2节点。Destination：所有REK2节点。说明：Kubelet指标 |
30000-32767 |
TCP |
源：所有RKE2节点。Destination：所有REK2节点。说明：nodePort端口范围 |
123 |
TCP |
ntpd.使用此端口执行NTP服务器的验证。 |
137-139 |
TCP/UDP |
SMB/Windows共享数据包。 |
6789 |
TCP |
Ceph监控器(监控器) |
3300 |
TCP |
Ceph监控器(监控器) |
6800-7300 |
TCP |
Ceph Manager、OSD和文件系统(MDS)。 |
80 |
TCP |
Ceph RADOS网关(RGW) |
9080 |
TCP |
VP HTTP/HTTPS连接(对于IPv4、仅为127.0.0.0/8；对于IPv6、仅为：1/128)。 |
ONTAP存储设置
要确保ONTAP存储与适用于VMware vSphere的ONTAP工具无缝集成、请考虑以下设置：
-
如果使用光纤通道(FC)进行存储连接、请在FC交换机上配置分区、以便将ESXi主机与SVM的FC LUN连接起来。 "了解ONTAP系统的FC和FCoE分区"
-
要使用ONTAP工具管理的SnapMirror复制、ONTAP存储管理员应先在ONTAP中创建 "ONTAP集群对等关系"和 "ONTAP集群间SVM对等关系"、然后再使用SnapMirror。