VMware Global Community
Jose_Arcos
Enthusiast
Enthusiast
Jump to solution

desconexiones aleatorias

Hola a todos

vereis, tengo un problema con unos esx, cuando quieren se activan el ha y se pasan maquinas de unos a otros, lo unico que he detectado, es que en alguna de de las bocas del switch de producción se colapsan, pero tienen 4 tarjetas en team y solo es una boca.

y por otra parte, tengo otros switch dedicado para la sc con otras dos tarjetas de red. yo tenia entendido, que un host se ve aislado, si pierde conexión con la puerta de enlace que tiene puesta en la sc??? es ai no??

algua idea??

Gracias.

VCP 410

VCP 310, 410 & 510
0 Kudos
1 Solution

Accepted Solutions
FerrerDeCouto
Commander
Commander
Jump to solution

Hola José,

Efectivamente se preguntan entre ellos, pero si no hay respuesta entre ellos por un microcorte, antes de dejar el host como caido es cuando se consulta el gateway o los señuelos que tengas configurados.

Como bien dices, imagina que en esos 15 segundos ha existido un microcorte que va a durar 20 segundos... pues el consulta otro dispositivo de la red y si le responde no dará el host como incomunicado. De no responder es cuando se procede al apagado de la VM.

Un saludo.

-


José Luis Gómez Ferrer de Couto

Founder of PiPo e2H

Blog: http://blog.e2h.net

Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.

If you find this or any other answer useful, please consider awarding points. Thank you.

-


[http://blog.e2h.net|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]

José Luis Gómez Ferrer de Couto Founder of PiPo e2H Blog: http://blog.e2h.net Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias. If you find this or any other answer useful, please consider awarding points. Thank you.

View solution in original post

0 Kudos
14 Replies
FerrerDeCouto
Commander
Commander
Jump to solution

Hola José,

Cuando te refieres que es sólo una boca la que se ve afectada, ¿quieres decir que dispones de 4 cables conectados a ese switch y sólo se resiente una de ellas?

Siempre que hablas de switch imagino que hablamos de switch físico y no virtual ¿no?. Correcto, por la red de las SC es donde está activo el heartbeat y si pierde conexión con el gateway pierde HA. Por eso VMware recomienda poner otros dispositivos a los cuales realizarles consultas para comprobar que no se queda aislado un host.

Ideas, si son 4 cables pues comprobar que a la hora de elegir un teaming tienes que habilitar LACP en el switch si usas el balanceo por IP, si es por MAC no hace falta. Si es un solo cable por donde viaja todo, deberías usar más cables, ya que por uno estás enviando todo lo que es red de producción y vMotion.

Un saludo.

-


José Luis Gómez Ferrer de Couto

Founder of PiPo e2H

Blog: http://blog.e2h.net

Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.

If you find this or any other answer useful, please consider awarding points. Thank you.

-


[http://blog.e2h.net|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]

José Luis Gómez Ferrer de Couto Founder of PiPo e2H Blog: http://blog.e2h.net Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias. If you find this or any other answer useful, please consider awarding points. Thank you.
Jose_Arcos
Enthusiast
Enthusiast
Jump to solution

Te cuento José

tengo 2 tarjetas para la sc en teaming (el que viene por defecto)

2 tarjetas para el iscsi

2 para vmotion

4 para produccion

si estoy hablando de que las 4 estan en el switch fisico, de hecho es un hp 4200 (buen aparato)

pero ahora leyendo tu respuesta, me da ma que el fallo puede venir de la puerta de enlace que por algun motivo deje de responder. que por el propio switch de producción, porque son dos diferentes.

que dispositivos utilizas tu?? un servidor de impresión??? o server? la ip de switch?

comprobare lo del balanceo.

Muchas Gracias!!!

VCP 410

VCP 310, 410 & 510
0 Kudos
FerrerDeCouto
Commander
Commander
Jump to solution

A las buenas de nuevo José,

Vamos por parte:

Las de SC, aconsejan que existan dos redes para HA. Por lo que más adelante si lo deseas puedes eliminar el teaming existente y dejar una para red1 de SC y otra para red2 de SC, así tendrás redundancia en SC y HA.

Las 2 de iSCSI sabes que puedes hacer multipathing, incluyendo ambas tarjetas en un vSwitch pero luego creando dos PortGroups del tipo VMkernel, asociando a cada uno de ellos una tarjeta en concreto y su red correspondiente.

Las de vMotion puedes dejarlas como las tienes, recordar que si usas teaming en diferentes switches has de usar el balanceo por MAC. Si usas teaming en un mismo switch has de usar balanceo por IP y activar LACP en los puertos del switch.

Las de producción te recomendaría que las pusieras en el balanceo IP y activaras LACP en tu switch (agregación) para que funcione correctamente.

Como segundo señuelo el cual consultar, puedes usar la IP de gestión del switch, siempre y cuando esté en la misma red que producción. En mi caso no puedo usar ese direccionamiento porque mi red de gestión está en otro rango a la de producción, por lo que el dispositivo dentro de mi red más próximo es un equipo que esté conectado en el mismo switch y misma red.

Un saludo.

P.D. Los cambios hazlos en momentos poco críticos, ya que si no configuras el balanceo bien puede tener resultados inesperados.

-


José Luis Gómez Ferrer de Couto

Founder of PiPo e2H

Blog: http://blog.e2h.net

Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.

If you find this or any other answer useful, please consider awarding points. Thank you.

-


[http://blog.e2h.net|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]

José Luis Gómez Ferrer de Couto Founder of PiPo e2H Blog: http://blog.e2h.net Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias. If you find this or any other answer useful, please consider awarding points. Thank you.
0 Kudos
Jose_Arcos
Enthusiast
Enthusiast
Jump to solution

Entonces para poner el segundo señulelo se tiene que poner una segunda sc, verdad??

mirare de poner el switch en la configuración que me comentas, pero es que tambien me estoy peleando un nlb que tiene y tambien hay que pasarlo a multicast y poner las entradas arp en el switch

(es una instalación algo peliaguda) ;-D

en cuanto a iscsi, ya lo he cambiado en un server menos critico y lo que me preocupa es que en storage me dice que partial/no multipath y sin embargo si voy a Storage Adapters -> Manage Paths de la lun en concreto tengo 2 Activas. Es estraño, verdad?? creo que puede ser que sea un bug de vmware (me suena haberlo leido) que no lo representa bien.

Gracias.

VCP 410

VCP 310, 410 & 510
0 Kudos
FerrerDeCouto
Commander
Commander
Jump to solution

No necesariamente, los señuelos se pueden poner con una sola SC. En este documento en la página 26 tienes como funciona y su configuración.

Con el cluster NLB paciencia y seguir la documentación disponible en VMware, la cual lo explica bastante bien los diferentes métodos de configuración.

Que Dios te coja confesao :smileygrin:

Recuerda, si cambias iSCSI creando dos redes, también has de configurarlo en tu cabina iSCSI, has de hacer que se VISIBLE por las dos redes, sino no tendrás Multipathing. Si activas Multipathing en iSCSI recuerda usar como método de balanceo Round Robin.

Cabina iSCSI --> RED 1 y RED 2 > Switch < PortGroup A a RED 1 y PortGroup B a RED 2 (mismo vSwitch) <-- vSphere

Saludos.

-


José Luis Gómez Ferrer de Couto

Founder of PiPo e2H

Blog:

Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.

If you find this or any other answer useful, please consider awarding points. Thank you.

-


[http://blog.e2h.net/|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]

José Luis Gómez Ferrer de Couto Founder of PiPo e2H Blog: http://blog.e2h.net Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias. If you find this or any other answer useful, please consider awarding points. Thank you.
Jose_Arcos
Enthusiast
Enthusiast
Jump to solution

Mismo switch, yo cuando pongo iscsi, pongo dos switches, para tener redundacia, es decir dos tarjetas de red en el servidor, una conectada a cada switch, y 4 bocas de la cabina (doble controladora) una de cada uno de las bocas de la controladora a un switch diferente.

vamos siempre he entendido que era asi.

Saludos.

PD: como se nota que todo el mundo esta de vacas, jejeje, menos nosotros!!!

VCP 410

VCP 310, 410 & 510
0 Kudos
FerrerDeCouto
Commander
Commander
Jump to solution

Cuando me refería mismo vSwitch (virtual switch VMware jeje). Como bien dices si dedicas dos NICs de tu servidor para iSCSI, una haz de conectarla a un switch físico y la otra a otro switch para dicha redundancia física. Pero como configuración de VMware dejalas en un mismo vSwitch pero en diferentes PortGroups.

Sigue este documento para que te hagas una idea a lo que me refiero, ya que dibujarlo aquí es difícil Smiley Happy

Página 16, esta opción es la que más te interesa

Un saludo.

P.D. Yo llevo todo el verano de curro :smileygrin:, hasta segunda de octubre no hay vacas.

-


José Luis Gómez Ferrer de Couto

Founder of PiPo e2H

Blog:

Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.

If you find this or any other answer useful, please consider awarding points. Thank you.

-


[http://blog.e2h.net/|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]

José Luis Gómez Ferrer de Couto Founder of PiPo e2H Blog: http://blog.e2h.net Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias. If you find this or any other answer useful, please consider awarding points. Thank you.
0 Kudos
dquintana
Virtuoso
Virtuoso
Jump to solution

José, hace algo simple y rapido para ver si puedes dar con el problema.

Creá un portgroup de Service Console Secundario, ponele un direccionamiento ip distinto y si podes evitá colocarle una vlan.

Lo mismo a los otros ESX, en ese caso hacé ping entre ellos y fijate que funcione adecuadamente.

En ese caso le das redundancia y comprobarás si el HA se vuelve a lanzar, si eso ocurre, estas cerca de tener un problema en los switches o su configuración.


<br>Por favor no olvides calificar las respuestas que te resultaron de ayuda o fueron correctas.

Please, don't forget the awarding points for "helpful" and/or "correct" answers.

Regards/Saludos

________________________________________

Ing. Diego Quintana !http://www.images.wisestamp.com/twitter.png![!http://www.images.wisestamp.com/linkedin.png!|http://ar.linkedin.com/in/diegoquintana]

vExpert 2010 - VCP 410- VCP 310 - VAC - VTSP

Unete al grupo de Virtualizacion en Español en Likedin

My Linkedin Profile

!http://feeds.feedburner.com/WetcomGroup.1.gif!

Ing. Diego Quintana - VMware Communities Moderator - Co Founder & CEO at Wetcom Group - vEXPERT From 2010 to 2020- VCP, VSP, VTSP, VAC - Twitter: @daquintana - Blog: http://www.wetcom.com-blog & http://www.diegoquintana.net - Enjoy the vmware communities !!!

0 Kudos
Jose_Arcos
Enthusiast
Enthusiast
Jump to solution

Hola Diego!

pero entonces tendre que hacer como se ha dicho, poner una segunda puerta de enlace (señuelo), lo he comentado con el cliente y le parece un poco chapuza que una infraestructura de alta disponiblidad se base en una puerta de enlace que puede no tener alta disponiblidad.

La solución de poner una segunda sc, parece correcta pero de todas formas no le parece logico.

Conoceis algun documento oficial de vmware que explique que eso funciona asi y ya esta??

(es para pasarselo al cliente)

Gracias!!!

VCP 410

VCP 310, 410 & 510
0 Kudos
FerrerDeCouto
Commander
Commander
Jump to solution

Buenos días José,

Vamos por parte, esos señuelos se usan únicamente para que el host pueda comprobar si se ha quedado aislado o no. Puedes poner tantos "señuelos" como quieras, si alguno de ellos responde, el host seguirá teniendo el control de las VMs que tiene arrancadas; si no responde ninguno, apagará la máquina virtual si es lo que tienes configurado para de este modo otro host del cluster pueda arrancar la máquina.

El hecho de utilizar una segunda SC es una recomendación como buena práctica de VMware, si usas vSphere 4 podrás comprobar que al crear un cluster y activar HA, si no existe una segunda SC aparecerá un warning aconsejando crear una segunda SC. De todos modos en el documento que te adjunto, en la página 22 puedes encontrar la siguiente frase:

VMware recommends redundant network connections for VMware HA.

  • For ESX, set up redundant service console networking.

  • For ESXi, set up redundant VMkernel networking.

Un saludo.

-


José Luis Gómez Ferrer de Couto

Founder of PiPo e2H

Blog:

Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.

If you find this or any other answer useful, please consider awarding points. Thank you.

-


[http://blog.e2h.net/|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]

José Luis Gómez Ferrer de Couto Founder of PiPo e2H Blog: http://blog.e2h.net Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias. If you find this or any other answer useful, please consider awarding points. Thank you.
0 Kudos
Jose_Arcos
Enthusiast
Enthusiast
Jump to solution

Hola José

pero por lo que leo en el documento, dice que el ha funciona haciendo heartbeats entre los esx, no habla de la puerta de enlace (lo cual es más logico)

dice que si no responder el heartbeat durante 15 segundos se dan por aislados y hacen la movida de apagar maquina y levantar en los otros (mi ingles es algo asi, jejeje)

Gracias.

VCP 410

VCP 310, 410 & 510
0 Kudos
FerrerDeCouto
Commander
Commander
Jump to solution

Hola José,

Efectivamente se preguntan entre ellos, pero si no hay respuesta entre ellos por un microcorte, antes de dejar el host como caido es cuando se consulta el gateway o los señuelos que tengas configurados.

Como bien dices, imagina que en esos 15 segundos ha existido un microcorte que va a durar 20 segundos... pues el consulta otro dispositivo de la red y si le responde no dará el host como incomunicado. De no responder es cuando se procede al apagado de la VM.

Un saludo.

-


José Luis Gómez Ferrer de Couto

Founder of PiPo e2H

Blog: http://blog.e2h.net

Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.

If you find this or any other answer useful, please consider awarding points. Thank you.

-


[http://blog.e2h.net|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]

José Luis Gómez Ferrer de Couto Founder of PiPo e2H Blog: http://blog.e2h.net Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias. If you find this or any other answer useful, please consider awarding points. Thank you.
0 Kudos
dquintana
Virtuoso
Virtuoso
Jump to solution

Hola José ahí lo resumió muy bien FerrerDeCouto, incluso le puedes decir a tu cliente que si crean el cluster les aparecerá el mensaje y con eso bastará para que el cliente comprenda.

Abrazo


<br>Por favor no olvides calificar las respuestas que te resultaron de ayuda o fueron correctas.

Please, don't forget the awarding points for "helpful" and/or "correct" answers.

Regards/Saludos

________________________________________

Ing. Diego Quintana !http://www.images.wisestamp.com/twitter.png![!http://www.images.wisestamp.com/linkedin.png!|http://ar.linkedin.com/in/diegoquintana]

vExpert 2010 - VCP 410- VCP 310 - VAC - VTSP

Unete al grupo de Virtualizacion en Español en Likedin

My Linkedin Profile

!http://feeds.feedburner.com/WetcomGroup.1.gif!

Ing. Diego Quintana - VMware Communities Moderator - Co Founder & CEO at Wetcom Group - vEXPERT From 2010 to 2020- VCP, VSP, VTSP, VAC - Twitter: @daquintana - Blog: http://www.wetcom.com-blog & http://www.diegoquintana.net - Enjoy the vmware communities !!!

0 Kudos
Jose_Arcos
Enthusiast
Enthusiast
Jump to solution

Ahora mismo tienen el cluster creado y como tienen dos nics en teaming para la sc, no le da el mensaje.

Gracias.

VCP 410

VCP 310, 410 & 510
0 Kudos