Перейти к основному содержимому

Руководство по началу работы

Введение​

«Горизонт-ВС» является многокомпонентной платформой виртуализации, а также сертифицированным по новым требованиям ФСТЭК средством защиты информации для субъектов КИИ и ИС, требующих аттестацию в области ИБ. Каждый компонент ПК «Горизонт-ВС» играет свою роль. Заблаговременное планирование и выполнение рекомендаций, позволит этим компонентам взаимодействовать и работать эффективно.

Рекомендации по развёртыванию и начальной настройке​

Каким бы простым ни была установка Системы серверной виртуализации "Горизонт-ВС", полезно прочитать документацию по установке, чтобы получить четкое представление об общем рабочем процессе. Еще более важно следовать рекомендациям по установке, чтобы обеспечить плавную установку. Даже краткий обзор документации поможет вам кое-что узнать о продукте.

Обратите внимание, что все необходимые инструкции можно найти в Руководстве по установке и Руководстве администратора СГУ. Более подробные сведения о самой виртуализации Горизонт-ВС представлены доступны в Техническом справочнике.

Подготовительный работы​

Прежде чем начать установку Горизонт-ВС необходимо выполнить следующее

  1. Проведите сверку оборудования с Матрицей совместимости серверного оборудования, чтобы убедиться, что не возникнет проблем с инсталляцией
  2. Подготовьте инфраструктуру к установке по инструкции Руководство по предварительному планированию инфраструктуры
  3. Подготовьте доменные имена и IP-адреса для хостов и СГУ.
  4. Подготовьте базовую сеть. Убедитесь в корректности конфигурации сетевой инфраструктуры, включая настройки коммутатора(-ов) и VLAN.
  5. Подготовьте необходимые хранилища, исходя из чего будет применен то или иной сценарий настройки хранилища в Системе группового управления. Убедитесь, что они настроены должным образом.
  6. Подготовьте описание инфраструктуры для дальнейшего обращения с Службу технической поддержки при необходимости
Важно

В соответствии с лучшими практиками, рекомендуется использование одинаковых моделей оборудования и версий микропрограммного обеспечения в пределах одного кластера. Смешивание различного серверного оборудования в одном кластере может привести к нестабильной производительности от хоста к хосту.

Развёртывание Системы виртуализации​

Изучив Руководство по предварительному планированию инфраструктуры и Руководство по установке, убедитесь, что среда полностью готова к развертыванию. Это может показаться очевидной рекомендацией, но многие развертывания задерживаются из-за таких факторов, как неправильная конфигурация сети, ожидание настройки сервера или отсутствие подготовки хранилища.

Важно

Процесс установки гипервизора выполняется последовательно на всех серверах

Основные шаги​

  1. Установите гипервизор Системы серверной виртуализации «Горизонт-ВС» по инструкции Установка «Горизонт-ВС».
  2. Осуществить авторизацию в CLI гипервизора «Горизонт-ВС» по инструкции Авторизацию в CLI.
  3. C целью организации удаленного управления гипервизором , необходимо произвести настройку работы SHH протокола по инструкции Настройка SSH.
  4. Для смены пароля необходимо выполнить действия по Инструкции.

Первая проверка сетевой связности и основных настроек гипервизоров​

Примечание

В параметрах $(seq 122 124) указывается 4 октет ip адресов всех хостов (возможна запись 122 123 124), 10.1.115.$i – 3 первых октета сети.

КомандаОжидаемый результат
for i in $(seq 122 124); do ping -c 3 10.1.115.$i; doneВсе хосты пингуются по ip
for i in $(seq 122 124); do ping -c 3 hor$i; doneВсе хосты пингуются по имени хоста
for i in $(seq 122 124); do ssh 10.1.115.$i ovs-vsctl show; doneНастройки идентичные
for i in $(seq 122 124); do ssh 10.1.115.$i cat /etc/conf.d/net; doneНастройки идентичные
for i in $(seq 122 124); do ssh 10.1.115.$i ovs-appctl bond/show; doneНастройки идентичные
for i in $(seq 122 124); do ssh 10.1.115.$i ovs-appctl lacp/show <bond name>; doneНастройки идентичные
for i in $(seq 122 124); do ssh 10.1.115.$i lsblk; doneКоличество дисков FC совпадает
for i in $(seq 122 124); do ssh 10.1.115.$i pvs --reportformat basic; doneВыводится только диск с системой
for i in $(seq 122 124); do ssh 10.1.115.$i vgs --reportformat basic; doneВыводится только hvs группа
for i in $(seq 122 124); do ssh 10.1.115.$i lvs --reportformat basic; doneВыводится только 3 тома
for i in $(seq 122 124); do ssh 10.1.115.$i cat /etc/resolv.conf; doneНастройки идентичные
for i in $(seq 122 124); do ssh 10.1.115.$i cat /etc/ntp.conf; doneНастройки идентичные
for i in $(seq 122 124); do ssh 10.1.115.$i docker images; doneОбраз контейнера только на 3-х хостах
for i in $(seq 122 124); do ssh 10.1.115.$i docker ps -a; doneКонтейнер запущен только на 3-х хостах
for i in $(seq 122 124); do ssh 10.1.115.$i ovs-vsctl list port sys0 | grep tag; doneНастройки идентичные
for i in $(seq 122 124); do ssh 10.1.115.$i ovs-vsctl show | grep trunks; doneНастройки идентичные

Первый запуск СГУ «Горизонт-ВС»​

  1. Для настойки установленной Системы группового управления «Горизонт-ВС-СГУ» необходимо перейти в браузер и авторизоваться с системе и провести настройку по Инструкции.
  2. Осуществите настройку службы NTP по Инструкции «Настройка NTP»
  3. Настройте службы DNS в разделе «Настройки системы» по Инструкции
  4. Проведите работы по добавлению необходимого Хранилища по Общей инструкции

Вторая проверка основных настроек​

Примечание

В параметрах $(seq 122 124) указывается 4 октет ip адресов всех хостов (возможна запись 122 123 124), 10.1.115.$i – 3 первых октета сети.

КомандаОжидаемый результат
for i in $(seq 122 124); do ssh 10.1.115.$i pvs --reportformat basic; doneВыводятся все добавленные хранилища FC и iSCSI
for i in $(seq 122 124); do ssh 10.1.115.$i vgs --reportformat basic; doneВыводятся имена хранилищ СГУ
for i in $(seq 122 124); do ssh 10.1.115.$i lvs --reportformat basic; doneВыводится только 3 тома
for i in $(seq 122 124); do ssh 10.1.115.$i mount | grep /data/0/datastores; doneВыводятся все перемонтированные NFS