计划 Azure VMware 解决方案部署
- 10 分钟
Azure VMware 解决方案在 Azure 中提供基于 VMware 的私有云。 私有云包含由专用裸机 Azure 主机生成的群集。 这些主机通过使用 Azure 门户、Azure CLI 或 Azure PowerShell 进行部署和管理。 Azure VMware 解决方案包括 VMware ESXi、vCenter Server、vSAN、HCX 和 NSX Data Center 软件。
Azure VMware 解决方案私有云硬件和软件部署在 Azure 中实现了完全集成和自动化。 下图简要展示了本地 VMware 环境、Azure VMware 解决方案及该方案可连接到的所有 Azure 服务之间的关系。
你的公司可使用 Azure VMware 解决方案在 Azure 上运行原生 VMware 工作负载。 虚拟机 (VM) 可从本地 VMware 环境直接迁移到 Azure VMware 解决方案。 Azure VMware 解决方案中的 VM 如同在本地一样运行。
部署 Azure VMware 解决方案之前，需要计划部署：
- 评估所需的 Azure 组件
- 审阅订阅资格条件
- 开具支持工单，申请配额
- 注册资源提供程序
- 使用 Azure Migrate 评估迁移模式
- 查看 Azure VMware 解决方案评估
- 评估 Azure VMware 解决方案组件
- 确定部署的主机类型和大小
评估所需的 Azure 组件
在部署 Azure VMware 解决方案之前，请考虑以下 Azure 组件：
| 组件 | 备注 |
|---|---|
| 订阅 | 新建订阅或重用现有订阅。 |
| 资源组 | 新建资源组或重用现有资源组。 |
| 区域 | 确定部署区域。 |
| 主机位置（可用性区域部署） | 针对标准私有云选择一个可用性区域中的所有主机。 或者，针对拉伸群集选择两个可用性区域中的主机。 |
| 资源名称 | 提供 Azure VMware 解决方案私有云的名称。 |
| 主机大小 | 从 4 个可用 SKU 中选择主机大小： - AV36：36 核，576 GB RAM，15.20 TB 原始存储容量以及 3.2 TB NVMe 缓存。 -AV36P：36 核，768 GB RAM，19.20 TB 原始存储容量 以及 1.5 TB Intel 缓存。 - AV52：52 核，1,536 GB RAM，38.40 TB 原始存储容量以及 1.5 TB Intel 缓存。 - AV64*：64 核，1,024 GB RAM，15.36 TB 原始存储容量以及 3.84 TB NVMe 缓存。 |
| 节点计数 | 至少有 3 个主机。 每个 vSphere 群集最多支持 16 个主机。 Azure 私有云实例中最多可有 12 个群集。 Azure 私有云实例中最多可有 96 个节点。 群集可以根据需要进行扩展或缩减。 随着环境的扩展或缩减，需要考虑最小和最大节点数。 |
| 私有云的地址块 | 为私有云提供 IP 地址块。 CIDR 表示私有云管理网络，用于群集管理服务，例如 vCenter Server 和 NSX Manager。 使用 /22 地址空间，例如：10.175.0.0/22。 该地址应唯一，不与其他 Azure 虚拟网络或本地网络重叠。 |
| Azure 虚拟网络（可选） | 新建 Azure 虚拟网络或重用现有 Azure 虚拟网络。 |
| Azure Bastion（可选） | 创建平台即服务 (PaaS) 资源，提供对跳板机的无缝远程桌面协议 (RDP) 访问权限。 |
| Jumpbox VM（可选） | 创建 Azure VM（服务器或桌面）以用于在部署后访问 vSphere 环境。 |
(*) 在添加 AV64 主机之前，需要使用 AV36、AV36P 或 AV52 部署的 Azure VMware 解决方案私有云。
审阅订阅资格条件
需要在 Azure 订阅中具有 Azure 帐户才能部署 Azure VMware 解决方案。 Azure 订阅必须满足以下三个条件之一：
- 通过与 Microsoft 签订的 Azure 企业协议 (EA) 购买的订阅
- 通过与 Microsoft 签订的 Microsoft 客户协议 (MCA) 购买的订阅
- 通过现有 CSP Azure 产品/服务合同或 Azure 计划购买的云解决方案提供商 (CSP) 托管订阅
开立支持票证
此步骤取决于订阅类型：
EA 和 MCA 客户：为额外的主机配额开具支持票证。 最长可能需要 5 个工作日来确认和分配请求的主机。
CSP：使用合作伙伴中心将 Azure 计划分配给客户，然后使用合作伙伴中心为额外的主机配额开具支持工单。 最长可能需要 5 个工作日来确认和分配请求的主机。
注册资源提供程序
在预配主机之前，必须注册 Microsoft.Azure VMware 解决方案资源提供程序。 通过使用 Azure 门户、PowerShell 或 Azure CLI 来注册资源提供程序。
使用 Azure Migrate 评估迁移模式
使用 Azure Migrate 评估本地 VMware vSphere 环境是否已可用于 Azure VMware 解决方案。 首先，设置适用于 VMware 的 Azure Migrate 设备。 然后，设备将发现本地 VM。 设备会将元数据和性能信息发送到 Azure Migrate 项目。
若要在 Azure Migrate 项目中创建 Azure VMware 解决方案评估，有两种类型的大小调整条件：
| 评估类型 | 详细信息 | 数据 |
|---|---|---|
| 基于性能 | 评估本地 VM 的性能数据。 这可以运行一段时间来收集每日、每周和每月性能模式。 | 建议的节点大小基于 CPU、内存使用量、节点类型、存储类型和容许的故障数 (FTT)。 |
| 按本地原样 | 评估本地 VM 调整大小。 这是 vSphere 配置的时间点导出。 | 建议的节点大小基于本地 VM 大小，以及节点类型、存储类型和容许的故障数 (FTT)。 |
若要进行评估，请执行以下操作：
- 在 Azure Migrate 项目的“服务器、数据库和 Web 应用”>“Azure Migrate: 发现和评估”中，选择“评估”。
- 在“评估类型”下拉列表中，选择“Azure VMware 解决方案(Azure VMware 解决方案)”。
- 在“发现源”中，选择适用的发现过程（CSV 文件、RVTools 或 Azure Migrate 设备）。
- 选择“选择要评估的虚拟机”选项卡。
- 选择“审阅并创建评估”来生成评估。
查看 Azure VMware 解决方案评估
设备在本地 vSphere 环境中运行后，就可以在 Azure 门户的 Azure Migrate 中审阅评估。 Azure VMware 解决方案评估描述了就绪情况、所需节点数和跨节点使用情况。 还提供了每月成本估计。
若要查看评估，请执行以下操作：
- 转到“迁移目标”>“服务器”。
- 选择“Azure Migrate: 服务器评估”中的“评估”。
- 选择要打开的 Azure VMware 解决方案评估。
- 查看和编辑适用于你的要求的评估设置。
报告应类似于：
报告的“Azure VMware 解决方案就绪情况”部分中有以下条件：
| 状态 | 备注 |
|---|---|
| Azure VMware 解决方案就绪 | VM 可以按原样迁移，无需更改。 |
| 就绪但有条件 | VM 可能有兼容性问题，需要先解决这些问题，才能使用 Azure VMware 解决方案实现完整功能。 |
| Azure VMware 解决方案未就绪 | VM 不会在 Azure VMware 解决方案中启动，需要进行修正。 |
| 就绪情况未知 | Azure Migrate 无法确定就绪情况，因为在本地收集的元数据不足。 |
Azure Migrate 评估报告也将提供：
- 建议的迁移工具。
- 总成本详细信息。
- 迁移的置信度分数。
这些信息有助于在迁移任何工作负载或应用程序之前计划 Azure VMware 解决方案环境。
评估解决方案组件
最后一步涉及到对 Azure VMware 解决方案私有云的所有其余解决方案组件进行评估。 这一步包括软件版本、主机维护、生命周期管理和备份或还原。
VMware 软件版本
下面是在 Azure VMware 解决方案私有云群集的新部署中使用的 VMware 软件版本：
| 软件 | 版本 |
|---|---|
| VCSA/vSphere/vCenter | 7.0 Update 3o |
| ESXi | 7.0 Update 3o |
| vSAN | 7.0 更新 3 |
| NSX | 4.1.1 |
了解 VMware 版本可以让客户了解与本地环境相关的兼容性。
主机维护和生命周期管理
Azure VMware 解决方案私有云平台包括特定版本的 VMware vCenter Server、ESXi、vSAN 和 NSX 软件。 Azure VMware 解决方案的私有云软件捆绑包已经过验证，可供使用。 软件捆绑包部署在新的私有云安装中，并用于现有私有云的升级。
对于私有云，生命周期管理升级过程不需要停机。 升级过程可确保每个 Azure VMware 解决方案环境自动使用最新版且经过验证的 Azure VMware 解决方案私有云软件。
Microsoft 定期应用升级和更新，这样私有云就绝不会比经过验证的软件捆绑包的最新版本落后超过一个版本。 你将会收到私有云计划内升级的通知。 如果私有云比最新版本落后不超过一个版本，则可以推迟升级。
关键补丁和更新在验证后应用。 你会被提前通知所需的关键升级。 此策略可确保每个私有云都会立即应用关键补丁和更新。
Microsoft 负责对 NSX 设备（如 NSX Manager 和 NSX Edge）进行生命周期管理。 Microsoft 还负责启动网络配置，如创建第 0 层网关和启用北-南路由。 你负责 NSX SDN 配置。 这些配置包括网络段、分布式防火墙规则、第 1 层网关和负载均衡器。
NSX 配置
可以使用两种不同的方法通过 NSX 管理 Azure VMware 解决方案网络和网络服务，例如 DNS、DHCP 等。 可以在 NSX Manager 或 Azure 资源管理器门户中完成配置。
备份和还原
Microsoft 每天备份一次私有云 vCenter Server 和 NSX Manager 配置。 备份保留 3 天。 如果需要从备份还原，请在 Azure 门户中开立支持请求。
在下一个单元中，我们将探讨为 Azure VMware 解决方案计划网络拓扑时的所有注意事项。 我们将概述每个方面，以便确保部署成功。