跳到主要内容

管理有状态故障切换

在 RBAC 模式下，只有系统管理员可以配置此功能。

有状态故障切换使管理平台能够在主管理平台主机故障时将业务切换到备用管理平台主机，从而避免业务中断。主管理平台主机通过管理网络实时将数据库文件同步到备用管理平台主机。你可以在主管理平台主机上创建本地同步分区，将数据库文件之外的数据同步到备用管理平台主机。

前提条件

请确保两台用于有状态故障切换的主机满足以下要求：

• 主机使用全新的系统，未纳入任何 CVK 主机或虚拟机。

• 主机只有 isopool 和 defaultpool 两个存储池。

• 主机使用相同的 NSphere 版本和启动模式，并且必须安装相同的NSphere 组件管理平台。

• 两台主机之间的系统时间偏差不超过 5 分钟。

• /vms 分区至少有 20G 存储空间。

• 两台主机的管理网络必须彼此可达。

约束和指导原则

• 要在搭建有状态故障切换系统后将管理平台主机作为 CVK 主机加入管理平台，请确保该系统是新安装的系统。

• 当备用主机处于异常状态、正在同步数据或数据同步处于异常状态时，请勿执行主备切换。

• 主备切换是否成功取决于数据是否已从主主机同步到备用主机。

• 主节点 IP、备用节点 IP 和 VIP 必须处于同一二层网络。

搭建有状态故障切换系统

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Set Up Stateful Failover System。

  4. 按 "参数" 所述配置参数。

  5. 点击 OK。

显示有状态故障切换设置

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。打开的页面显示主机名、状态和设置。

执行手动主备切换

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Primary/Backup Switchover。

  4. 在打开的对话框中，点击 OK。

批量编辑主机密码

执行此任务可编辑已连接到管理平台的主机密码。编辑主机密码后，主机上相应用户的密码也会更新。请注意，已被其他管理平台管理的主机不支持此操作。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 按以下方式编辑主机密码：

    ○ 要批量编辑一个或多个主机的密码，选择主机，然后点击 Bulk Edit。

    ○ 要编辑单个主机的密码，点击该主机 Actions 列的 Edit。

    ▪ Username：系统通过 SSH 访问主机使用的用户名，不可编辑。如果启用了 ROOT SSH 权限，仅支持 root 用户。如果未启用 ROOT SSH 权限，仅支持 sysadmin 用户。

    ▪ Password：输入 root 或 sysadmin 用户的新密码。要查看常见无效密码的示例，点击 View Common Invalid Passwords。

    ▪ Confirm password：再次输入密码进行确认。

  4. 点击 OK。

显示有状态故障切换主机信息

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。如果管理平台主机未作为 CVK 主机加入管理平台，系统会为管理平台主机显示 Networks、Storage Adapters 和 Routes 页签。

  3. 在 Networks 页签管理管理平台主机的虚拟交换机。你可以添加、编辑或删除虚拟交换机。

  4. 在 Storage Adapters 页签管理管理平台主机的存储适配器。你可以编辑 IQN 或扫描存储设备。

  5. 在 Routes 页签管理管理平台主机的路由。你可以添加、编辑或删除路由设置。

参数

有状态故障切换系统搭建

• Virtual IP Address：指定用于访问管理平台的 IP 地址。它必须是未被使用的 IP 地址。

• Mask/Prefix：为虚拟 IP 地址指定子网掩码或前缀。

• Backup Host IP Address：指定备用管理平台主机的管理IP 地址。

• Backup Host Root PWD：输入备用管理平台主机的 root密码。

• Quorum Mode：选择仲裁模式。选项包括 Advanced 和 Ping。

○ Advanced：指定一台 CVK 主机作为仲裁主机。当主备管理节点无法互相通信时，它们将各自的状态信息发送给仲裁主机。仲裁主机决定每个节点的角色，并将角色信息发送给节点。仲裁主机与主备管理平台主机的 NSphere 软件版本必须相同。

○ Ping：指定两个仲裁 IP 地址。当主备管理节点无法互相通信时，它们会 ping 仲裁 IP 地址。如果某节点无法 ping 通任意仲裁 IP 地址，该节点判定自身存在网络故障并成为备用节点。

• Quorum Host IP Address：指定仲裁主机的 IP 地址。仲裁主机必须安装了 CVK 组件。

• Quorum Host Root PWD：输入仲裁主机的 root 密码。

• Quorum IP Address：指定可访问的网关 IP 地址，或始终可达主机的IP 地址，作为仲裁 IP 地址。仲裁 IP 地址用于检查管理节点的网络连通性。作为最佳实践，指定一个网关的 IP 地址。如果选择 Ping 仲裁模式，你必须指定两个不同的仲裁 IP 地址。

• Database Partition Size：指定数据库分区大小。数据库分区用于主备管理节点之间的数据同步，是 /vms 分区的一部分。要计算数据库分区大小，请在 System Parameters > Performance Monitoring Parameters页面点击 Estimate Used Storage Space。更多信息，参见 "配置系统参数"。作为最佳实践，为减少有状态故障切换的搭建时间，当数据库分区大小大于 200 GB 时，使用 10GE 光纤线连接两台管理平台主机的管理网络。

网络：

• Name：虚拟交换机的名称。

• Network Type：为虚拟交换机选择网络类型。

○ Mgmt——管理平台和主机之间传输控制层数据的网络。

○ Service——传输虚拟机业务数据的网络。

○ Storage——在主机和 IP SAN 存储服务器或分布式存储之间传输数据的网络。此类虚拟交换机不能被虚拟机使用。

○ Backup——在虚拟机和远程服务器之间传输备份数据的网络。一台主机只能有一个此类虚拟交换机或子网，且该虚拟交换机不能被虚拟机使用。

○ Migration——传输虚拟机迁移的内存和磁盘镜像数据的网络。一台主机只能有一个此类虚拟交换机或子网，且该虚拟交换机不能被虚拟机使用。

• Forwarding Mode：选择虚拟交换机的转发模式。

○ VEB——虚拟以太网桥（VEB）模式。在此模式下，虚拟交换机基于软件转发流量。

○ VXLAN (SDN)——基于 SDN 控制器和云计算管理平台的 VXLAN 解决方案提供的转发模式。

• VLAN ID：为虚拟交换机的本地端口指定 VLAN ID。你可以使用 VLAN 在二层隔离主机流量和虚拟机流量。

• MTU：设置虚拟交换机允许的最大报文长度，以字节为单位。你可以将当前网络的虚拟交换机 MTU 指定为默认 MTU。System > Parameters > Network Settings 页面上该网络的默认 MTU 会被自动替换。虚拟交换机 vswitch0的 MTU 不能更改。

• Multicast：为虚拟交换机启用多播转发。你不能为虚拟交换机 vswitch0 启用多播。此参数仅在选择业务网络类型时可用。

• Micro-Segmentation：配置是否启用微分段。如果启用微分段，虚拟交换机将把隔离虚拟机的流量重定向到重定向虚拟交换机。要用微分段隔离虚拟机，你必须启用微分段。此参数仅在选择业务网络类型时可用。

• Acceleration Mode：为虚拟交换机选择加速模式。此参数仅在选择业务网络、存储网络、备份网络、迁移网络或镜像网络类型时可用。

○ Common：在此模式下，不启用高级设置。

○ DPDK：此模式可以提升虚拟交换机的网络性能。你必须先在挂载该虚拟交换机的主机的高级设置中启用 DPDK。

• Physical Interface：分配给虚拟交换机的物理网卡上的接口名称。物理接口只能分配给一个虚拟交换机。当主机的所有物理接口都已分配给虚拟交换机时，此参数不可配置。如果虚拟交换机未分配物理接口，挂载到该虚拟交换机的虚拟机只能相互通信，无法与外部网络通信。如果为虚拟交换机指定多个物理接口，你必须配置链路聚合模式和 LB 模式。

• Use Existing Networks：如果选择此选项，一个虚拟交换机可以与其他虚拟交换机共享物理接口以实现资源共享。加速模式相同的虚拟交换机可以共享同一物理接口。

○ 虚拟交换机只有在其网络类型为 Service、转发模式为 VEB、加速模式为Common 或 DPDK 时，才能使用其他虚拟交换机的物理接口。

○ 虚拟交换机的物理接口只有在其网络类型为 Management、Migration、Backup或 Storage、转发模式为 VEB、加速模式为 Common 或 DPDK 时，才能被其他虚拟交换机使用。

○ 要配置 IP 信息或子网，请在其物理接口被其他虚拟交换机使用的那个虚拟交换机上设置。

○ 一个物理接口最多可被 4 个虚拟交换机共享。

• IPv4 Address：为虚拟交换机输入 IPv4 地址。

• Subnet Mask：输入 IPv4 地址的子网掩码。

• IPv4 Gateway：为虚拟交换机输入 IPv4 网关。一台主机只能有一个 IPv4网关。

• IPv6 Address：为虚拟交换机输入 IPv6 地址。

• Prefix Length：输入 IPv6 地址的前缀长度。

• IPv6 Gateway：为虚拟交换机输入 IPv6 网关。一台主机只能有一个 IPv6网关。

• LAGG Mode：设置物理网卡的链路聚合模式。选项包括 Static和 Dynamic。如果使用动态链路聚合模式，你必须在物理交换机上启用 LACP。只有在存在多个物理接口时，此模式才可配置。

• LB Mode：设置物理网卡的负载均衡模式。此参数仅在存在多个物理接口时可配置。

○ Advanced——基于以太类型、IP协议、源 IP 地址、目的 IP 地址、源端口号和目的端口号对报文执行负载均衡。

○ Basic——基于源 MAC 地址和VLAN 标签对报文执行负载均衡。

○ Active/Standby——基于物理网卡的主备角色对报文执行负载均衡。如果主网卡故障，流量会自动切换到备用网卡。

• Fallback：选择当主网卡故障恢复后，是否将业务从备用网卡切回主网卡。此参数仅在选择业务或镜像网络类型且负载均衡模式设置为 Active/Standby 时可用。

• Primary NIC Selection：选择用于选择主网卡的方法。此参数仅在选择业务或镜像网络类型且负载均衡模式设置为Active/Standby 时可用。

○ Rate-Based——系统根据网卡速率自动选择主网卡。速率最高的网卡成为主网卡。当多个网卡速率相同时，系统随机选择一个网卡作为主网卡。

○ Manual——通过排列网卡的 LB 优先级来指定主网卡。优先级最高的网卡是主网卡。此模式下你必须为网卡配置 LB优先级。

• LB Priority：排列物理接口以定义它们的 LB 优先级。位于最顶部的物理接口具有最高优先级，是主物理接口。此参数仅在选择业务或镜像网络类型、负载均衡模式设置为 Active/Standby，且主网卡选择方式为手动时可用。

• State：虚拟交换机的状态。

• IP：虚拟交换机的 IP 地址。

• Mask/Prefix：IP 地址的子网掩码。

• Gateway：虚拟交换机的网关。

• Type：虚拟交换机的类型。

• DPDK State：虚拟交换机的 DPDK 状态。

存储适配器

• Name：存储适配器名称。

• Model：存储适配器型号。

• Type：存储适配器类型。

• State：存储适配器状态。

• IQN：存储适配器标识。

• Normal Scanning：按正常扫描规则扫描设备。

• Forced Scanning：强制扫描设备。对于某些 HBA 卡，只有通过强制扫描（重置存储链路）才能检测到新设备。此操作可能导致I/O 超时。

路由

• Dest Subnet：目的 IP 地址所在子网。

• Dest Mask/Prefix：目的 IP 地址的子网掩码或前缀。

• Gateway：主机的网关 IP 地址。

管理模板池​

虚拟机模板池允许你将虚拟机模板保存到指定的存储池以供部署。此

功能不仅简化了虚拟机模板的查找和部署过程，还支持在不同环境之间共享虚拟机模板。

约束和指导原则

• 在配置 NVMe-oF 模板池之前，请先配置无损网络设置。有关如何配置无损网络设置，请联系技术支持。

添加模板池

你可以为虚拟机模板创建专用的存储池路径。作为在有状态故障切换系统中节省管理网络带宽的最佳实践，请使用主备管理平台都可访问的共享目录作为模板池，例如 iSCSI 共享目录、FC 共享目录、NFS、NVMe-oF 共享目录或共享文件系统。如果没有可用的共享存储，请创建一个本地同步分区作为模板池。主管理平台会自动将该分区中的数据同步到备用管理平台。

步骤

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Template Pool。

  4. 点击 Add Template Pool。

  5. 按 "参数" 所述配置参数。

  6. 点击 OK。

参数

• Type：选择存储类型。选项有 iSCSI Shared Directory、FC Shared Directory、Network File System、NVMe-oF Shared Directory 和 Shared File System Directory。ARM 主机不支持 NFS。运行 Tencent 操作系统的主机不支持NVMe-oF 共享目录。只有在非有状态故障切换系统中，才能选择 Local File Directory 选项。只有满足以下要求时，才能选择 Local Synchronization Partition 选项：

○ 已搭建有状态故障切换系统。

○ 管理平台主机未作为 CVK 主机加入管理平台。

○ 未创建本地同步分区。

如果选择 Local File Directory 选项，请在管理平台主机上设置本地目录的挂载点，且挂载点必须以 /vms/ 开头。

如果选择 Local Synchronization Partition 选项，请设置以下参数（ARM 主机不支持）：

○ Target Path：输入模板池在管理平台主机上的挂载点。它必须以 /vms/ 开头。

○ Local Sync Partition：只能使用主备管理平台主机上同名且容量相同的逻辑盘或分区。创建本地同步分区将格式化该磁盘或分区。你最多可以创建一个本地同步分区。NVMe 磁盘不能用作本地同步分区。作为最佳实践，本地同步分区的大小不应超过 4 TB。

如果选择 iSCSI Shared Directory 选项，请设置以下参数：

○ Target Path：输入模板池在管理平台主机上的挂载点。它不能以 /vms/ 或 /dev/ 开头，也不能是 /dev/。

○ IP Address：输入 iSCSI 存储服务器的 IP 地址。单个 IP 地址表示单路径，多个 IP 地址表示多路径。要输入多个 IP 地址，用分号分隔，例如192.168.0.27;192.168.10.27;2001🔤ef::90。在有状态故障切换环境中，主备节点都必须能够访问共享存储。

○ LUN：选择 iSCSI 共享目录的 LUN。请确保所选的 LUN 未被任何共享文件系统、iSCSI 网络存储、模板池或任何其他管理平台使用。在有状态故障切换系统中，请确保主备管理平台都能访问该 LUN。

如果选择 FC Shared Directory 选项，请设置以下参数：

○ Target Path：输入模板池在管理平台主机上的挂载点。它不能以 /vms/ 或 /dev/ 开头，也不能是 /dev/。

○ NAA：选择 FC 共享目录的 NAA。请确保所选的 LUN 未被任何共享文件系统、FC 网络存储、模板池或任何其他管理平台使用。在有状态故障切换系统中，请确保主备管理平台都能访问该 LUN。

如果选择 NVMe-oF Shared Directory 选项，请设置以下参数：

○ Target Path：输入模板池在管理平台主机上的挂载点。它不能以 /vms/ 或 /dev/ 开头，也不能是 /dev/。

○ IP Address：输入 NVMe-oF 存储设备的 IP 地址。单个 IP 地址表示单路径，多个 IP 地址表示多路径。要输入多个 IP 地址，用分号分隔，例如192.168.0.27;192.168.10.27;2001🔤ef::90。在有状态故障切换环境中，主备节点都必须能够访问共享存储。

○ UUID：唯一标识，用于在虚拟化系统中唯一标识和定位特定的存储设备，以确保虚拟化系统能够正确识别并访问所需的存储资源。

如果选择 Network File System 选项（ARM 主机不支持），请设置以下参数：

○ Target Path：输入模板池在管理平台主机上的挂载点。它不能以 /vms/ 或 /dev/ 开头，也不能是 /dev/。

○ Source Host IP：输入网络文件系统的 IP 地址。在有状态故障切换系统中，请确保主备管理平台可以访问该网络文件系统。

○ Source Path：输入网络文件系统的路径。

如果选择 Shared File System Directory 选项，请设置以下参数：

○ Target Path：输入模板池在管理平台主机上的挂载点。它必须以 /vms/ 开头。

○ Shared Storage Pools：选择共享文件系统。在有状态故障切换系统中，主备管理节点必须已作为业务节点加入集群，并挂载了相同的共享文件系统。在单节点环境中，共享文件系统必须已添加到管理平台。

○ Storage Name：输入模板池文件夹的名称。

启动模板池

启用未激活的模板池以便系统识别。已激活的模板池可用于存放新的虚拟机模板或部署虚拟机。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Template Pool。

  4. 点击某模板池 Actions 列的 Start。

  5. 在打开的对话框中，点击 OK。

暂停模板池

执行此任务可暂停一个已激活的模板池，以备将来使用或用于系统维护。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Template Pool。

  4. 点击某模板池 Actions 列的 Suspend。

  5. 在打开的对话框中，点击 OK。

删除模板池

如果模板池是本地目录且包含虚拟机模板，则不能删除该模板池。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Template Pool。

  4. 点击某模板池 Actions 列的 Delete。

  5. 在打开的对话框中，点击 OK。

搜索虚拟机模板

执行此任务可筛选出位于模板池中但未在管理平台上显示的虚拟机模板。你可以将这些虚拟机模板导入管理平台，以便它们可被下载、在模板池之间分发或用于部署虚拟机。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Template Pool。

  4. 点击某模板池 Actions 列的 Search。

  5. 选择目标虚拟机模板，然后点击 Import。

扩容模板池

只有 iSCSI、FC 和 NVMe-oF 存储资源支持扩容。

当现有模板池空间不足时，执行此任务可对模板池进行扩容。此功能支持灵活的容量扩展，确保虚拟机模板可以正常上传。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Template Pool。

  4. 点击某模板池 Actions 列的 Expand。

  5. 指定要增加的容量，然后点击 OK。

显示模板池信息

执行此任务可查看现有模板池的配置信息。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Template Pool。

  4. 点击某模板池 Actions 列的 View。

管理管理平台存储适配器

在有状态故障切换网络中，如果运行管理平台的主机未作为 CVK 主机加入系统，你可以通过此功能查看该主机使用的存储适配器信息、设置 IQN，并执行设备扫描。ARM 主机不支持此功能。

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击一个主机。

    ○ 要编辑 open-iSCSI 或 NVMe-oF 存储适配器的 IQN，点击该适配器Actions 列的 Edit。

    ○ 要执行设备扫描，点击某存储适配器 Actions 列的 Scan。

防火墙设置​

主机防火墙允许你查看主机使用的服务、服务的端口号，并

设置允许访问特定端口号的 IP 地址。它可以有效控制网络访问，防止未授权访问和攻击，以保护主机。在 System > Stateful Failover > Firewall Configuration 页面，你可以集中配置主备节点的主机防火墙设置。

约束和指导原则

• 如果某个 IP 地址可以通过 HTTPS 访问管理平台，即使它不在 VNC Web 服务的允许 IP 地址列表中，它仍然可以访问 VNC Web 服务。

• 该防火墙功能不适用于使用 E073x 和 E076x 软件版本的主机。

• 主机防火墙仅识别并限制主机的入向流量。

• 删除主机也会删除该主机的防火墙配置。从主机的 XConsole 更改主机IP 地址后，你必须重启该主机以更新防火墙配置。如果未这样做，原有的允许 IP 地址将保留在所有端口的允许 IP 地址列表中。

• 如果部署了有状态故障切换系统，你必须确保仲裁节点的 22 端口对其他节点可达。有状态故障切换管理中的主机防火墙配置仅对主备节点生效，对仲裁节点不生效。

• 在有状态故障切换后主机恢复后，你必须点击有状态故障切换管理中防火墙配置的 Synchronize 来同步防火墙配置。

• 为避免影响系统上运行的功能，设置允许 IP 地址列表时请使用下表。功能 说明 推荐操作确保仲裁节点对主备节点允许相关端口或可达。搭建有状态故障切换系统禁用主机防火墙，然后有状态故障切换 需要使用主备节点的搭建有状态故障切换22、20136 和 20138 端口。系统。为与主流云主流云产品（如 NCloud）或第三方 开放与主流云产品或第三方产品或软件（如爱数 AnyBackup 软件相关的所有端口给第三方和 Runstor）互通，允许相关 IP 地址 相关 IP 地址。互通访问 HTTP 服务等端口。将 NSphere 系统或 Usphere添加外部作为外部平台添加时，需要 8080 或 8443 开放 8080 和 8443 端口。平台端口。从管理主机向裸金属服务器裸金属复制文件时，需要 SCP 服务。 开放 22 端口。管理站点灾备需要保护站点和站点灾备恢复站点使用 8080 和 8443 端口。 开放 8080 和 8443 端口。与主流云产品或第三方互通相同。 与主流云产品防病毒或第三方互通相同。站点纳管和虚拟机迁移 开放 8080、8443、22、云彩虹 需要 8080、8443、22、 20199 端口，以及 49152 到20199 端口，以及 49152 到 49215 端口。 49215 端口。管理管理平台数据迁移 开放 8080、8443 和平台数据需要 8080、8443 和 22 端口。 22 端口。迁移日志备份需要在目的端使用日志备份 开放 22 端口。22 端口。备份管理中远程服务器上的 数据备份需要在目的端使用开放 22 端口。数据备份 22 端口。管理平台通过调用主机管理平台的26165 和 26167 端口主机管理 开放 26165 和 26167 端口。管理主机及主机上的虚拟机。集群创建期间的主机扫描扫描主机 功能需要使用管理平台的 8081 端口 开放 8081 端口。。

添加主机防火墙

  1. 在顶部导航栏，点击 HA Service。

  2. 从导航栏中，选择 Stateful Failover。

  3. 点击 Firewall Configuration。

  4. 点击 Add。在打开的页面上，配置参数。你可以选择或添加一个或多个策略，并设置访问限制类型。

    ○ Select Policy：选择现有策略，或创建一个新策略然后选择它。创建新策略时，配置以下参数：

    ▪ Name：主机防火墙策略的名称。

    ▪ Direction：主机防火墙策略中定义的流量方向。选项为 Inbound、Outbound 和 Inbound, outbound。入向或出向是以本地主机为参考决定的。

    ▪ Description：主机防火墙策略的描述。

    ▪ Protocol：选择主机防火墙策略用于限制流量的协议。你可以选择 UDP、TCP 或 TCP/UDP。

    ▪ Port：主机防火墙策略的端口号。你可以输入多个端口和端口组。

    ○ Access Limit Type：为策略选择访问限制类型。默认情况下，限制的是入向。

    ▪ Allow All：与此策略关联的端口允许来自所有 IP地址的连接。

    ▪ Internal Only：与此策略关联的端口只允许平台上所有主机之间的连接。

    ▪ Allowlist：与此策略关联的端口只允许平台上所有主机（内部 IP）以及允许列表中 IP 地址的连接。

    ▪ Denylist：与此策略关联的端口只允许平台上所有主机（内部 IP）以及不在拒绝列表中的 IP 地址的连接。

  5. 点击 OK。

查看主机的防火墙设置

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Firewall Configuration 按钮。将显示当前主机的所有防火墙策略。

编辑主机的防火墙设置

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Firewall Configuration 按钮。

  4. 点击某服务 Actions 列的 Edit。

  5. 按以下方式编辑访问限制类型：

    ○ Allow All：与此策略关联的端口允许来自所有 IP地址的连接。

    ○ Internal Only：与此策略关联的端口只允许平台上所有主机之间的连接。

    ○ Allowlist：与此策略关联的端口只允许平台上所有主机（内部 IP）以及允许列表中 IP 地址的连接。

    ○ Denylist：与此策略关联的端口只允许平台上所有主机（内部 IP）以及不在拒绝列表中的 IP 地址的连接。

  6. 点击 OK。

同步主机的防火墙设置

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Stateful Failover。

  3. 点击 Firewall Configuration 按钮。如果需要同步防火墙配置，弹窗左上角会出现 Synchronize 按钮。点击此按钮同步防火墙配置。

移除主机的防火墙设置

  1. 在顶部导航栏，点击 HA Service。

  2. 从导航栏中，选择 Stateful Failover。

  3. 点击 Firewall Configuration。

  4. 选择目标服务，点击 Remove。在打开的对话框中，点击 OK。

编辑保护组中虚拟机的优先级约束和指导原则

• 仅当站点正常运行且虚拟机数量大于 1 时，才可以修改虚拟机的优先级。

• 如果在编辑其优先级时删除了某个虚拟机，管理平台会重新加载虚拟机列表。

步骤

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Disaster Recovery Center > Protection Groups。

  3. 点击某保护组。该保护组中的虚拟机将显示在 VMs Under Protection 区域。

  4. 点击 Edit Priority。上下拖动虚拟机以编辑其优先级。优先级较高的虚拟机将在恢复站点先被恢复。

  5. 点击 OK。

编辑恢复计划的优先级

执行此任务可编辑恢复计划的优先级。

约束和指导原则

仅当恢复计划的数量大于 1 时，才可以编辑恢复计划的优先级。

步骤

  1. 在顶部导航栏，点击 HA Service。

  2. 从左侧导航栏中，选择 Disaster Recovery Center > Recovery Plans。

  3. 点击 Edit Priority，然后上下拖动目标恢复计划的名称以编辑其优先级。

  4. 点击 OK。