适用于 VMware vSphere 的 ONTAP 工具的要求和配置限制
建议更改
PDF
在部署 ONTAP tools for VMware vSphere 之前，请查看支持的版本、大小调整、端口要求和配置限制。
在支持的 vSphere 环境（包括 ESXi 主机和 VMware vCenter Server Virtual Appliance (vCSA)）上部署 ONTAP tools for VMware vSphere。
系统要求
-
每个节点的安装包空间要求
-
15 GB用于精简配置安装
-
348 GB用于厚配置安装
-
-
主机系统大小要求 下表显示了每个部署规模的每个节点的推荐 CPU、内存和磁盘空间。对于高可用性 (HA) 部署，请部署三个节点。
部署类型 |
每个节点的CPU数 |
每个节点的内存(GB) |
每个节点厚配置的磁盘空间(GB) |
特小 (XS) |
6 |
12 |
350 |
小型 |
9 |
18 |
350 |
中 |
13 |
26 |
350 |
大型 |
17 |
34 |
350 |
|
大型部署规模仅支持 HA 配置。 |
|
|
启用备份后，每个 ONTAP tools 集群在部署虚拟机的数据存储区上需要额外的 50 GB 空间。因此，非 HA 需要 400 GB，HA 总共需要 1100 GB 的空间。 |
最低存储和应用程序要求
| 存储、主机和应用程序 | 版本要求 |
|---|---|
ONTAP 系统 |
9.16.1、9.17.1、9.18.1、9.19.1 |
由 ONTAP tools 管理的 ESXi 主机 |
7.0.3及更高版本 |
vCenter Server 实例由 ONTAP tools 管理 |
8.0U3 起 |
VASA Provider |
3.0 |
OVA应用程序 |
10.6 |
用于部署 ONTAP tools 虚拟机的 ESXi 主机 |
7.0U3和8.0U3 |
vCenter Server 用于部署 ONTAP tools 虚拟机 |
7.0和8.0 |
|
|
从 ONTAP tools for VMware vSphere 10.4 开始，虚拟机硬件版本从 10 更改为 17。 |
互操作性表工具(IMT)提供了有关受支持的ONTAP、vCenter Server、ESXi主机和插件应用程序版本的最新信息。
端口要求
下表概述了NetApp使用的网络端口及其用途。端口分为三种类型：
-
外部端口：这些端口可以从 Kubernetes 集群或节点外部访问。它们允许服务与外部网络或用户通信，从而实现与集群环境之外的系统集成。
-
节点间端口：这些端口支持 Kubernetes 集群内的节点之间的通信。它们是数据交换和节点协调等集群操作所必需的。对于单节点部署，节点间端口仅在节点内使用，不需要外部访问。仅允许来自受信任集群网络的节点间流量，并使用防火墙规则阻止 Internet 访问。
-
内部端口：这些端口使用 ClusterIP 地址在 Kubernetes 集群内部进行通信。它们不会对外暴露，因此无需添加到防火墙规则中。
|
|
确保所有ONTAP工具节点位于同一子网，以保持彼此之间不间断的通信。 |
点击展开或折叠端口要求表。
Details
| 服务/组件名称 | * 端口 * | 协议 | 端口类型 | * 问题描述 * |
|---|---|---|---|---|
ntv-gateway-svc (LB) |
443、8443 |
TCP |
外部 |
用于 VASA 提供商服务的传入通信的直通端口。VASA 提供程序自签名证书和自定义 CA 证书托管在此端口上。 |
SSH |
22 |
TCP |
外部 |
用于远程服务器登录和命令执行的安全外壳协议 (Secure Shell)。 |
rke2 服务器 |
9345 |
TCP |
节点间 |
RKE2 监管 API（仅限受信任网络）。 |
kube-apiserver |
6443 |
TCP |
节点间 |
Kubernetes API 服务器端口（仅限受信任的网络）。 |
rpcbind/端口映射器 |
111 |
TCP/UDP |
节点间 |
用于服务间的 RPC 通信。 |
coredns（DNS） |
53 |
TCP/UDP |
节点间 |
集群内用于名称解析的域名系统 (DNS) 服务。 |
NTP |
123 |
UDP |
节点间 |
网络时间协议（NTP）用于时间同步。 |
etcd |
2379、2380、2381 |
TCP |
节点间 |
用于存储集群数据的键值存储。 |
kube-vip |
2112 |
TCP |
节点间 |
Kubernetes API 服务器端口。 |
kubelet |
10248、10250 |
TCP |
节点间 |
Kubernetes 组件 |
kube-controller |
10257 |
TCP |
节点间 |
Kubernetes 组件 |
云控制器 |
10258 |
TCP |
节点间 |
Kubernetes 组件 |
kube-scheduler |
10259 |
TCP |
节点间 |
Kubernetes 组件 |
kube-proxy |
10249、10256 |
TCP |
节点间 |
Kubernetes 组件 |
加州节点 |
9091、9099 |
TCP |
节点间 |
Calico 网络组件。 |
containerd |
10010 |
TCP |
节点间 |
容器守护进程服务。 |
VXLAN（法兰绒） |
8472 |
UDP |
节点间 |
用于 pod 通信的覆盖网络。 |
|
|
对于高可用性部署，请确保所有节点之间都已打开 UDP 端口 8472。该端口支持跨节点的 pod 间通信；阻塞该端口将中断节点间网络连接。 |
vVol 数据存储的配置限制
使用下表作为配置 ONTAP tools for VMware vSphere 的指南。
* 部署 * |
* 类型 * |
数量 |
主机数 |
非HA |
小型(S) |
高达 12K |
32. |
非HA |
中(M) |
高达 24K |
64 |
HA |
小型(S) |
高达 24K |
64 |
HA |
中(M) |
高达 50K |
128 |
HA |
大(L) |
高达 100K |
256 |
|
|
表中的主机计数表示所有已连接 vCenters 的总数。 |
VMFS 和 NFS 数据存储的配置限制
本节中列出的配置限制由 NetApp 验证和支持。实际限制可能因您的环境和工作负载而异。超过这些限制可能会影响性能或支持性，因此不建议使用。在查看表格时，请考虑以下几点：
-
使用同步、异步或严格同步策略配置虚拟机灾难恢复 (DR)。NVMe 协议不支持 DR。
-
ESXi 主机群集保护使用 SnapMirror Active Sync，不支持多重 vCenter 部署。
-
ONTAP tools 仅根据部署大小限制 ESXi 主机和数据存储的数量。可以连接到 ONTAP tools 的 vCenter 服务器数量没有限制。
-
ONTAP tools 执行所有存储对象的并行发现。无论正在使用的对象数量如何，都适用 ONTAP 存储对象的配置限制。
-
ONTAP tools 不会对可载入的 vCenter 服务器数量施加限制。配置限制由支持的主机和数据存储的数量决定，详见下表。
| 部署 | VMFS 和 NFS 数据存储区数量 | 启用 DR 的 VMFS 数据存储区数量 | 主机数量 |
|---|---|---|---|
特小 |
50 |
50 |
16 |
小型非HA |
200 |
80 |
32. |
非HA中型 |
250 |
100 |
32. |
HA 超小型 |
200 |
100 |
32. |
小型HA |
350 |
200 |
64 |
HA中等 |
600 |
200 |
128 |
HA大型 |
1024 |
250 |
256 |
适用于VMware vSphere的ONTAP工具—Storage Replication Adapter (SRA)
下表显示了使用适用于VMware vSphere的ONTAP工具时每个VMware Live Site Recovery实例支持的数量。
| vCenter 部署规模 | 小 | 中 |
|---|---|---|
配置为使用基于阵列的复制进行保护的虚拟机总数 |
2000 |
5000 |
基于阵列的复制保护组总数 |
250 |
250 |
每个恢复计划的保护组总数 |
50 |
50 |
复制的数据存储库数量 |
255 |
255 |
VM数量 |
4000 |
7000 |
下表显示了 VMware Live Site Recovery 实例的数量以及相应的 ONTAP tools for VMware vSphere 部署规模。
VMware Live Site Recovery实例数 |
ONTAP tools 部署规模 |
最多 4 |
小型 |
4 到 8 |
中 |
8个以上 |
大型 |
有关详细信息，请参阅 "VMware Live Site Recovery的操作限制"。