需求背景 蘇州天劍服務(wù)工程師在某項(xiàng)目交付過程中，需要為CentOS7.9的虛擬機(jī)通過yum安裝所需的軟件包，但是由于用戶的網(wǎng)絡(luò)限制，業(yè)務(wù)網(wǎng)段不允許訪問互聯(lián)網(wǎng)，為快速部署業(yè)務(wù)經(jīng)與用戶溝通，提供了一臺(tái)允許訪問互聯(lián)網(wǎng)的虛擬機(jī)，我司服務(wù)工程師希望通過該臺(tái)虛擬機(jī)為業(yè)務(wù)虛擬機(jī)提供yum代理，以使業(yè)務(wù)網(wǎng)段虛擬機(jī)通過yum安裝所需的軟件包及依賴。 代理段部署 首先使用setenforce 0臨時(shí)關(guān)閉SELinux，避免影響Squid的服務(wù)運(yùn)行。 將以下bash腳本粘進(jìn)yum代理虛機(jī)，根據(jù)實(shí)際需求調(diào)整PROXY_…

我司某用戶反饋VCSA無法正常登錄，蘇州天劍服務(wù)工程師第一時(shí)間遠(yuǎn)程接入排查故障，VCSA登錄頁面如下錯(cuò)誤。 通過5480登錄VCSA管理后臺(tái)發(fā)現(xiàn)有數(shù)據(jù)庫的告警，且故障很明顯是磁盤的原因?qū)е隆?登錄ESXI打開VCSA的Console控制臺(tái)，開啟SSH服務(wù)。 通過SSH連接后檢查磁盤使用率，發(fā)現(xiàn)/storage/archive寫滿。 通過查詢VCSA 6.7版本的磁盤定義，/storage/archive在VMDK13這塊磁盤上。 對VMDK13磁盤進(jìn)行擴(kuò)容，如擴(kuò)至100GB容量。 通過命令進(jìn)行自…

我司用戶在VCSA部署后，為更方便的管理，希望將VCSA加入公司現(xiàn)有域控，但在加入過程中web界面報(bào)錯(cuò)，命令行也出現(xiàn)報(bào)錯(cuò)提示Error: ERROR_GEN_FAILURE [code 0x0000001f]。 蘇州天劍服務(wù)工程師在接收到用戶反饋后，第一時(shí)間遠(yuǎn)程接入?yún)f(xié)助處置，經(jīng)初步檢查，DNS、FQDN等配置均正確，起初懷疑smb版本的問題，經(jīng)過kb的操作步驟執(zhí)行后，仍無法順利接入域環(huán)境。經(jīng)與我司微軟技術(shù)工程師內(nèi)部溝通研討后，提出終端時(shí)間與DC時(shí)間差異過大，也會(huì)導(dǎo)致入域失敗。 確認(rèn)好思路后，開始…

為了推動(dòng) IT 基礎(chǔ)架構(gòu)國產(chǎn)化轉(zhuǎn)型，不少用戶都使用 SmartX 超融合和分布式存儲(chǔ)構(gòu)建信創(chuàng)云基礎(chǔ)設(shè)施。其中，信創(chuàng)硬件的選型與配置往往是用戶在規(guī)劃與部署環(huán)節(jié)關(guān)注的重點(diǎn)：國產(chǎn) CPU/存儲(chǔ)怎么選？哪個(gè)系列/型號的性價(jià)比最高？如何基于信創(chuàng)硬件構(gòu)建高性能資源池？…… 本文，我們將結(jié)合實(shí)踐經(jīng)驗(yàn)與測試數(shù)據(jù)，為用戶提供基于 SmartX 產(chǎn)品的信創(chuàng)服務(wù)器、服務(wù)器部件（包括 CPU、SSD、HDD、RAID、網(wǎng)卡等）和交換機(jī)硬件的選型與配置建議。最后，我們將針對包括高性能資源池在內(nèi)的 4 種業(yè)務(wù)場景，為用戶提…

一、故障描述 用戶VMware ESXi 7.0u3c在使用過程中，本地存儲(chǔ)中的虛擬機(jī)突然無法訪問，用戶在檢查本地存儲(chǔ)卷顯示為不可訪問狀態(tài)。 通過iDrac檢查陣列卡狀態(tài)，無法正確識別物理盤及RAID卷組。 二、故障定位 以蘇州天劍技術(shù)服務(wù)工程師的經(jīng)驗(yàn)判斷，可能是RAID卡的固件缺陷導(dǎo)致的問題，所以第一時(shí)間遠(yuǎn)程接入后即檢查了RAID卡固件版本為52.21.0-4606，與DELL原廠核實(shí)后，當(dāng)前RAID卡固件版本確實(shí)存在需要緊急升級的版本。 詳細(xì)的描述可見：https://www.dell.co…

某用戶向蘇州天劍服務(wù)工程師反饋，希望Jumpserver堡壘機(jī)上的Linux主機(jī)通過SSH密鑰登錄，避免直接使用賬號的方式進(jìn)行登錄Linux主機(jī)，以提高服務(wù)器的安全性能，便于更好的管理。 ssh-keygen生成密鑰 在生成密鑰期間，可以輸入密鑰鎖碼，或直接按回車留空。生成完以后，會(huì)在登錄用戶的home主目錄下生成.ssh的目錄。 安裝公鑰 編輯/etc/ssh/sshd_config配置文件，新增配置后重啟ssh服務(wù)。 Jumpserver配置 編輯Linux主機(jī)資產(chǎn)，將home主目錄下的id…

不同的超融合軟件，其讀寫機(jī)制有一定的差異性，I/O 路徑也不盡相同，這使得他們在 I/O 讀寫效率以及資源占用上都有不同的表現(xiàn)。有興趣著手構(gòu)建超融合基礎(chǔ)架構(gòu)的用戶，可能會(huì)希望了解更多關(guān)于 I/O 路徑的細(xì)節(jié)，從而在實(shí)施之前，進(jìn)行更充足的準(zhǔn)備和更合理的規(guī)劃（例如針對不同 I/O 路徑選擇更合適的網(wǎng)絡(luò)帶寬）。為了幫助讀者更好地理解超融合架構(gòu) I/O 路徑對集群性能的影響，本文將對比 VMware 和 SmartX 超融合 I/O 路徑，分析不同場景下 I/O 讀寫的方式、發(fā)生概率及其對存儲(chǔ)性能和集群…

vSAN 中的 DiskGroup 架構(gòu)的問題與應(yīng)對思路回顧 如何將分散在多個(gè)服務(wù)器中的本地盤資源整合成集群范圍可用的“共享存儲(chǔ)資源池”，是超融合架構(gòu)中的一項(xiàng)關(guān)鍵技術(shù)。在 vSAN 中，這項(xiàng)技術(shù)是通過“盤組（DiskGroup）”來實(shí)現(xiàn)的。 vSAN DiskGroup 架構(gòu)簡介 盤組內(nèi)部采用兩級存儲(chǔ)架構(gòu)：一層用于數(shù)據(jù)的臨時(shí)緩存 / 緩沖，被稱為“緩存層（Cache Tier）”，每個(gè)盤組內(nèi)的緩存必須有且僅有 1 個(gè)采用閃存的高速存儲(chǔ)設(shè)備，通常為固態(tài)硬盤 SSD；另一層用于最終存儲(chǔ)數(shù)據(jù)，被稱為“…

多副本機(jī)制是超融合軟件常用的數(shù)據(jù)保護(hù)方式，可以為存儲(chǔ)數(shù)據(jù)提供冗余保護(hù)——即使一個(gè)或部分副本異常，系統(tǒng)仍可通過健康副本進(jìn)行副本恢復(fù)。但是，主流實(shí)現(xiàn)方式下，這一機(jī)制依舊無法避免“副本降級”期間帶來的風(fēng)險(xiǎn)：在副本恢復(fù)完成之前，集群整體副本數(shù)依舊少于預(yù)期，此時(shí)若健康副本同樣遭遇故障或意外離線，將很有可能導(dǎo)致數(shù)據(jù)丟失。為進(jìn)一步提高數(shù)據(jù)安全性，SMTX OS 5.1 引入了“臨時(shí)副本”這一創(chuàng)新機(jī)制，保證副本數(shù)據(jù)恢復(fù)期間“副本不降級、數(shù)據(jù)不丟失”，滿足關(guān)鍵業(yè)務(wù)連續(xù)穩(wěn)定運(yùn)行的需求。 主流多副本保護(hù)機(jī)制的缺陷 多…

近期蘇州天劍服務(wù)工程師為用戶處置了一個(gè)由于HBA卡硬件固件BUG導(dǎo)致的VMware ESXI虛擬化故障，在此蘇州天劍服務(wù)工程師建議各位用戶，在VMware ESXI上線前，請務(wù)必完成硬件兼容性檢查并更新至滿足兼容性列表要求的固件及驅(qū)動(dòng)版本，以最大程度確保業(yè)務(wù)的運(yùn)行可靠性，提前規(guī)避可能發(fā)生的業(yè)務(wù)風(fēng)險(xiǎn)。 1、VMware兼容性列表查詢 https://www.vmware.com/resources/compatibility/search.php 通常情況下我們可以通過搜索硬件型號或手動(dòng)篩選的方式…