技术分享

需求背景 苏州天剑服务工程师在某项目交付过程中，需要为CentOS7.9的虚拟机通过yum安装所需的软件包，但是由于用户的网络限制，业务网段不允许访问互联网，为快速部署业务经与用户沟通，提供了一台允许访问互联网的虚拟机，我司服务工程师希望通过该台虚拟机为业务虚拟机提供yum代理，以使业务网段虚拟机通过yum安装所需的软件包及依赖。 代理段部署 首先使用setenforce 0临时关闭SELinux，避免影响Squid的服务运行。 将以下bash脚本粘进yum代理虚机，根据实际需求调整PROXY_…

我司某用户反馈VCSA无法正常登录，苏州天剑服务工程师第一时间远程接入排查故障，VCSA登录页面如下错误。 通过5480登录VCSA管理后台发现有数据库的告警，且故障很明显是磁盘的原因导致。 登录ESXI打开VCSA的Console控制台，开启SSH服务。 通过SSH连接后检查磁盘使用率，发现/storage/archive写满。 通过查询VCSA 6.7版本的磁盘定义，/storage/archive在VMDK13这块磁盘上。 对VMDK13磁盘进行扩容，如扩至100GB容量。 通过命令进行自…

我司用户在VCSA部署后，为更方便的管理，希望将VCSA加入公司现有域控，但在加入过程中web界面报错，命令行也出现报错提示Error: ERROR_GEN_FAILURE [code 0x0000001f]。 苏州天剑服务工程师在接收到用户反馈后，第一时间远程接入协助处置，经初步检查，DNS、FQDN等配置均正确，起初怀疑smb版本的问题，经过kb的操作步骤执行后，仍无法顺利接入域环境。经与我司微软技术工程师内部沟通研讨后，提出终端时间与DC时间差异过大，也会导致入域失败。 确认好思路后，开始…

为了推动 IT 基础架构国产化转型，不少用户都使用 SmartX 超融合和分布式存储构建信创云基础设施。其中，信创硬件的选型与配置往往是用户在规划与部署环节关注的重点：国产 CPU/存储怎么选？哪个系列/型号的性价比最高？如何基于信创硬件构建高性能资源池？…… 本文，我们将结合实践经验与测试数据，为用户提供基于 SmartX 产品的信创服务器、服务器部件（包括 CPU、SSD、HDD、RAID、网卡等）和交换机硬件的选型与配置建议。最后，我们将针对包括高性能资源池在内的 4 种业务场景，为用户提…

一、故障描述 用户VMware ESXi 7.0u3c在使用过程中，本地存储中的虚拟机突然无法访问，用户在检查本地存储卷显示为不可访问状态。 通过iDrac检查阵列卡状态，无法正确识别物理盘及RAID卷组。 二、故障定位 以苏州天剑技术服务工程师的经验判断，可能是RAID卡的固件缺陷导致的问题，所以第一时间远程接入后即检查了RAID卡固件版本为52.21.0-4606，与DELL原厂核实后，当前RAID卡固件版本确实存在需要紧急升级的版本。 详细的描述可见：https://www.dell.co…

某用户向苏州天剑服务工程师反馈，希望Jumpserver堡垒机上的Linux主机通过SSH密钥登录，避免直接使用账号的方式进行登录Linux主机，以提高服务器的安全性能，便于更好的管理。 ssh-keygen生成密钥 在生成密钥期间，可以输入密钥锁码，或直接按回车留空。生成完以后，会在登录用户的home主目录下生成.ssh的目录。 安装公钥 编辑/etc/ssh/sshd_config配置文件，新增配置后重启ssh服务。 Jumpserver配置 编辑Linux主机资产，将home主目录下的id…

不同的超融合软件，其读写机制有一定的差异性，I/O 路径也不尽相同，这使得他们在 I/O 读写效率以及资源占用上都有不同的表现。有兴趣着手构建超融合基础架构的用户，可能会希望了解更多关于 I/O 路径的细节，从而在实施之前，进行更充足的准备和更合理的规划（例如针对不同 I/O 路径选择更合适的网络带宽）。为了帮助读者更好地理解超融合架构 I/O 路径对集群性能的影响，本文将对比 VMware 和 SmartX 超融合 I/O 路径，分析不同场景下 I/O 读写的方式、发生概率及其对存储性能和集群…

vSAN 中的 DiskGroup 架构的问题与应对思路回顾 如何将分散在多个服务器中的本地盘资源整合成集群范围可用的“共享存储资源池”，是超融合架构中的一项关键技术。在 vSAN 中，这项技术是通过“盘组（DiskGroup）”来实现的。 vSAN DiskGroup 架构简介 盘组内部采用两级存储架构：一层用于数据的临时缓存 / 缓冲，被称为“缓存层（Cache Tier）”，每个盘组内的缓存必须有且仅有 1 个采用闪存的高速存储设备，通常为固态硬盘 SSD；另一层用于最终存储数据，被称为“…

多副本机制是超融合软件常用的数据保护方式，可以为存储数据提供冗余保护——即使一个或部分副本异常，系统仍可通过健康副本进行副本恢复。但是，主流实现方式下，这一机制依旧无法避免“副本降级”期间带来的风险：在副本恢复完成之前，集群整体副本数依旧少于预期，此时若健康副本同样遭遇故障或意外离线，将很有可能导致数据丢失。为进一步提高数据安全性，SMTX OS 5.1 引入了“临时副本”这一创新机制，保证副本数据恢复期间“副本不降级、数据不丢失”，满足关键业务连续稳定运行的需求。 主流多副本保护机制的缺陷 多…

近期苏州天剑服务工程师为用户处置了一个由于HBA卡硬件固件BUG导致的VMware ESXI虚拟化故障，在此苏州天剑服务工程师建议各位用户，在VMware ESXI上线前，请务必完成硬件兼容性检查并更新至满足兼容性列表要求的固件及驱动版本，以最大程度确保业务的运行可靠性，提前规避可能发生的业务风险。 1、VMware兼容性列表查询 https://www.vmware.com/resources/compatibility/search.php 通常情况下我们可以通过搜索硬件型号或手动筛选的方式…