O VCenter deve ser uma VM? / Pode ser um hardware externo?

Question

Temos 6 servidores ESX executando +150 VMs. Atualmente, nosso servidor VCenter é uma dessas VMs. No outro dia tivemos uma falha de hardware no nosso DC (causada por um UPS impertinente) que tirou dois desses servidores. O primeiro servidor que ele tirou foi executar nosso servidor VCenter primário, o segundo executando nosso servidor HA / Heartbeat VCenter, portanto nenhum dos nossos hosts migrou de nossos dois hosts com falha para os quatro que funcionavam e perdemos a maior parte do gerenciamento de VMs (todos os usuários use o VSphere). Esta é uma circunstância muito infeliz, e esperamos que não deva acontecer com muita frequência, mas eu estava pensando, é uma boa idéia executar o nosso servidor VCenter primário em uma caixa separada em um outro datacenter * / bloco redundante dedicado apenas ao VCenter, com o backup é uma VM? É mesmo possível? (Tudo o que temos é o appliance virtual, mas, se estiver disponível, não acho que seja muito difícil rastrear).

_{* Tenho vergonha de dizer que todos os nossos servidores VMWare são executados em um único DC. Espelhamos a SAN para um segundo DC, mas não temos servidores lá. Eles são apenas servidores de desenvolvimento / não críticos, mas as pessoas ainda gritam quando estão em baixo.}

    

Answer 1

Não há razão para não. Não sei se a VMware direcionou você especificamente para executar o vCenter em hardware físico ou virtualizado, acredito que seja compatível com ambos.

Dependendo de que tipos de falhas você está tentando proteger, geralmente é uma boa ideia separar suas instâncias redundantes / em espera das instâncias primárias / ativas o máximo possível. Redes separadas, táxis, fontes de alimentação e até mesmo prédios, cidades e países são boas idéias - eles custam diferentes quantias e vêm com seus próprios desafios.

Neste caso em particular, parece que você teve uma daquelas interrupções que você não tinha projetado / explicado, ou que tinha conscientemente escolhido não projetar ao redor. Colocar seus servidores de gerenciamento na mesma infraestrutura que os hosts do ESXi, junto com as mesmas fontes de alimentação, redes, etc., todos correm o mesmo risco de um único evento, eliminando tudo.

Você tem uma escolha - ou você pode optar por não mudar nada e conviver com as interrupções que resultam desse tipo específico de evento acontecendo novamente, ou optar por não fazer isso e gastar algum dinheiro para atenuar. Qualquer uma delas é uma abordagem válida, depende inteiramente de quanto isso vai custar a você em interrupções, em comparação ao quanto isso vai custar para você mudar.

    

Answer 2

Não acredito que faça diferença na instalação bare-metal ou virtualizada. A única limitação que vi com a configuração atual da Alta Disponibilidade é ter menos de 10ms entre os nós. Para nós, isso nos limita a um único datacenter - não tenho outros datacenters próximos o suficiente para acesso de 10 ms.

Veja o Guia de práticas recomendadas para a alta disponibilidade do vCenter 6.5 .

Como você provavelmente está preso em um único Datacenter com 3 instâncias do vCenter para a configuração de alta disponibilidade, você desejará eliminar o máximo de semelhanças possíveis entre cada uma delas. Servidores separados, racks separados, partes diferentes da sala ou do prédio, armazenamento diferente, etc. Quanto mais você puder separar cada nó do outro, maiores serão suas chances de que uma única falha em algum lugar não diminua todos eles.