我們使用VMware vSphere來(lái)保護(hù)一些關(guān)鍵業(yè)務(wù)的服務(wù)器和應(yīng)用程序，但是，對(duì)于vCenter的保護(hù)是否也要達(dá)到相同的級(jí)別呢？事實(shí)上，VMware官方開(kāi)發(fā)出虛擬機(jī)形式的vCenter就是讓管理員將vCenter放在虛擬化的環(huán)境中。為此，VMware已經(jīng)開(kāi)發(fā)出了許多工具來(lái)對(duì)此進(jìn)行保護(hù)，如高可用（HA）、vCenter Server集群（Heartbeat）和分布式資源調(diào)度（DRS）。所有這些功能旨在保護(hù)虛擬的vCenter Server，防止其出現(xiàn)問(wèn)題，但是這樣做真的可靠嗎？

雖然很多人不認(rèn)可我的這種說(shuō)法，但我還是寧愿將vCenter服務(wù)器以物理服務(wù)器的形式使用，而不是構(gòu)建在其管理的VMware虛擬化架構(gòu)之中。在你提出質(zhì)疑前，讓我們先來(lái)看一個(gè)例子。當(dāng)我離開(kāi)家時(shí)，我鎖好門(mén)，但沒(méi)有把房子的鑰匙帶在身上。相反，我把鑰匙放在車(chē)庫(kù)里，只要車(chē)庫(kù)開(kāi)門(mén)機(jī)正常，房子就很安全。這一切都運(yùn)行良好，但是直到有一天，電源出現(xiàn)了問(wèn)題，此時(shí)車(chē)庫(kù)開(kāi)門(mén)機(jī)不再工作，房子也進(jìn)不去了。同樣，將vCenter服務(wù)器以虛擬機(jī)的形式放在它管理的虛擬環(huán)境中，前提是VMware的HA、Heartbeat以及DRS能夠處理所有出現(xiàn)的問(wèn)題，但是你能保證它們永遠(yuǎn)都能為你解決掉所有的故障碼？

幾年前，在我任職的一家大型公司的數(shù)據(jù)中心經(jīng)歷了一次完整的數(shù)據(jù)中心停電事故。這次電力中斷的范圍涵蓋了機(jī)房中的每個(gè)設(shè)備，包括交換機(jī)，存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN），服務(wù)器和AC單元。停電的原因是由于一個(gè)人不小心碰到了一個(gè)安全電源分流器所導(dǎo)致。電力恢復(fù)后，ESX主機(jī)自動(dòng)啟動(dòng)，并開(kāi)始重新啟動(dòng)虛擬機(jī)（VM）。但是，此時(shí)的存儲(chǔ)陣列并沒(méi)有完全就位，所以HA不能正常啟用，使集群處于不穩(wěn)定狀態(tài)。我們需要立刻進(jìn)入vCenter來(lái)糾正不穩(wěn)定的狀態(tài)，并在存儲(chǔ)就位后將主機(jī)和虛擬機(jī)聯(lián)機(jī)。

在這個(gè)例子中，vCenter是獨(dú)立于虛擬環(huán)境的一臺(tái)物理服務(wù)器。進(jìn)入這個(gè)數(shù)據(jù)中心，訪問(wèn)到這臺(tái)服務(wù)器，我們可以在一個(gè)小時(shí)左右將VMware的虛擬環(huán)境上線。如果vCenter是在虛擬環(huán)境中的一臺(tái)虛擬機(jī)，我們首先需要定位到它所在的存儲(chǔ)LUN，然后嘗試打開(kāi)一個(gè)單獨(dú)的主機(jī)，并手動(dòng)將LUN掛載，這時(shí)才可以訪問(wèn)到中央管理控制臺(tái)，修復(fù)HA后，將整個(gè)虛擬環(huán)境的其余部分上線。在實(shí)際情況中，定位到vCenter所在的LUN可能就需要一個(gè)小時(shí)，然后才能開(kāi)始后續(xù)的恢復(fù)過(guò)程。這次事故發(fā)生在vSphere 4.1的平臺(tái)上，當(dāng)然，現(xiàn)在的版本可能已經(jīng)做了改進(jìn)以阻止這種類(lèi)型的問(wèn)題。不過(guò)，沒(méi)有任何人愿意在自己管理的數(shù)據(jù)中心實(shí)地驗(yàn)證一下vSphere 5.5對(duì)這個(gè)問(wèn)題的解決程度和有效性。

即使vSphere 5.5有了很多的改進(jìn)，而且HA可以阻止這種管理的噩夢(mèng)，但仍然需要考慮的問(wèn)題是，vCenter服務(wù)器的虛擬機(jī)將如何重新啟動(dòng)。在環(huán)境恢復(fù)過(guò)程中，HA會(huì)重新啟動(dòng)vCenter服務(wù)器，但也會(huì)同時(shí)啟動(dòng)標(biāo)記為“高”重新啟動(dòng)優(yōu)先級(jí)的所有虛擬機(jī)。在一個(gè)大型環(huán)境中，這可能意味著數(shù)百臺(tái)虛擬機(jī)。這種情況下，管理員所能做的就是等待vCenter的回應(yīng)，因?yàn)闆](méi)有辦法知道啟動(dòng)的進(jìn)度，以及啟動(dòng)中遇到的問(wèn)題。當(dāng)你無(wú)法查看進(jìn)度以至于只能處于被動(dòng)的等待狀態(tài)，這時(shí)的心情將非常糟糕。

VMware發(fā)布了新的版本，并大力推廣虛擬設(shè)備格式的vCenter服務(wù)器，這很可能使管理員最終將被迫使用一個(gè)虛擬的vCenter Server，并存放在它管理虛擬環(huán)境中，除非管理員需要將它放在它管理的虛擬環(huán)境以外。由于ESXi是免費(fèi)的，而且沒(méi)有內(nèi)存限制?？梢詫Center安裝在一臺(tái)單獨(dú)的擁有本地存儲(chǔ)和備份的虛擬機(jī)主機(jī)上，或者使用vCenter Heartbeat以確保擁有本地硬件故障的保護(hù)。由于沒(méi)有集群或HA，我們能夠準(zhǔn)確的定位vCenter所在的位置，有了一個(gè)明確的出發(fā)點(diǎn)，恢復(fù)虛擬數(shù)據(jù)中心將會(huì)非?？焖俸陀行?。在出現(xiàn)嚴(yán)重故障時(shí)，恢復(fù)流程中最重要的步驟就是找到一個(gè)明確的起始點(diǎn)。