Virtual SAN File Services Appliance

VMware Virtual SAN File Services Appliance 7.0U3f 是一款面向企业混合云环境的存储利器。它集成在虚拟化环境中，能将本地存储资源聚合成共享存储池。该版本增强了文件服务功能，支持多种文件协议，如 NFS、SMB，方便不同系统访问。在数据保护方面有所升级，提升了数据的可靠性与安全性。其操作管理简单，借助统一界面即可完成诸多复杂任务，为企业应用提供高效、稳定的文件存储服务 。

它是什么？—— 核心理念

VMware Avi Load Balancer（以下简称Avi）不仅仅是一个传统的硬件负载均衡器（如F5）的软件化替代品。它的设计初衷是解决云原生时代和多云环境下的应用交付挑战。

1. 软件定义与云原生架构：

• 完全基于软件，以虚拟化形式或容器形式部署，可以在数据中心、公有云、边缘的任何地方运行。

• 采用“控制平面”与“数据平面”分离的现代架构。

2. 100%可编程API驱动：

• 所有功能都可通过RESTful API调用，实现与DevOps工具链（如Ansible, Terraform）、CI/CD流程（如Jenkins）和容器编排平台（如Kubernetes）的无缝集成。

3. 智能分析与洞察：

• 其最大的特色之一是集成了机器学习驱动的分析引擎。它不仅转发流量，还实时分析应用性能、用户行为和安全威胁，并提供深入的洞察。

核心组件与架构

Avi的架构清晰地体现了其现代化特点：

• Avi Controller（控制平面）：

• 中央大脑：负责全局配置、策略管理和智能分析。通常以集群方式部署保证高可用。

• 与编排平台集成：能够直接对接VMware vCenter、OpenStack、Kubernetes、AWS、Azure、GCP等，自动感知应用部署和变更。

• Avi Service Engines（数据平面）：

• 执行单元：是实际执行负载均衡、SSL终结、WAF等功能的轻量级虚拟设备。

• 弹性扩展：根据流量负载，Avi Controller可以自动创建、伸缩或删除Service Engines，实现真正的弹性。

• Avi管理界面：

• 提供直观的Web图形界面、命令行和完整的API。

主要功能与用途

Avi的用途非常广泛，可以归纳为以下几个核心领域：

1. 智能的、多云的负载均衡

• 四层（L4）和七层（L7）负载均衡：支持TCP/UDP和HTTP/HTTPS应用的流量分发。

• 多云/混合云一致性：在私有云、VMware环境以及所有主流公有云（AWS, Azure, GCP）上提供完全相同的功能、API和管理体验，实现真正的“一次配置，处处运行”。

• 自动化服务发现：在Kubernetes中，它能自动发现新部署的Pods和服务，并实时更新负载均衡池，是原生的K8s Ingress Controller和高级负载均衡器。

• 全局服务器负载均衡：跨多个数据中心或云区域分发用户流量，实现灾难恢复和地理位置的流量优化。

2. 深入的应用性能监控与分析

• 实时应用指标：提供毫秒级的应用性能数据，如响应时间、吞吐量、交易量等，这些数据远超传统负载均衡器提供的简单网络指标。

• 客户端洞察：能分析最终用户的体验，例如地理位置、浏览器/设备类型、页面加载时间等。

• 根本原因分析：当应用出现性能问题时，Avi能快速定位问题是出在客户端网络、服务器、还是应用代码本身，极大缩短故障排查时间。

3. 集成的应用安全

• Web应用防火墙：内置的WAF功能可以防御OWASP Top 10等常见Web攻击（如SQL注入、跨站脚本）。

• DDoS防护：提供针对第7层应用层的DDoS攻击缓解能力。

• SSL/TLS加解密：提供高性能的SSL终结和卸载功能，支持最新的安全协议和密码套件。

4. 助力DevOps与自动化

• “即服务”交付：开发团队可以通过自助服务门户或直接调用API，按需快速申请和配置自己的负载均衡服务，无需等待网络团队手动配置。

• CI/CD集成：负载均衡配置可以作为代码的一部分，在应用发布流程中自动完成配置和变更。

最新说明

Virtual SAN File Services Appliance 7.0U3f 有多项更新，主要涉及功能增强、性能优化与管理简化等方面，具体如下：

增强文件服务功能：支持基于 SMB 访问权限的枚举(ABE)。ABE 可根据目录配置的访问权限限制目录枚举，防止敏感信息无意泄露，仅向有相应权限的用户显示内容。

优化 CNS 平台：提升了 CNS 平台的性能、可扩展性和弹性。改进了异步 CSI 查询的并发性，能更好地处理孤立卷，还优化了故障排除工具，使平台运行更稳定高效。

强化 Kubernetes 支持：增强了对 Vanilla Kubernetes 的支持，包括支持 VSAN 拉伸集群和拓扑，还为 Tanzu Kubernetes Grid 提供了 ReadWriteMany PV 支持，满足更多容器化应用场景需求。

改进数据持久性平台：VSAN 数据持久性平台(VDPP)支持合作伙伴服务的异步安装和升级，提供了新版本的 Minio 和 Cloudian。同时增加了进入维护模式前的预检查和磁盘退役支持，提升了数据管理的便利性和可靠性。

简化集群操作：可轻松关闭和重启 VSAN 集群。关闭集群向导会执行预检查，用户能查看、确认和跟踪关闭及重启过程中的步骤，降低了操作难度和风险。

增强网络相关功能：提供了额外的网络健康检查用于诊断，可调整网络监控阈值，能更及时地发现和处理网络问题。同时，新的 VSAN 健康关联引擎有助于确定集群问题的根本原因，简化故障排除过程。

提升性能监控能力：VM I/O 行程分析器可直观展示 VSAN I/O 路径及相关性能信息，方便诊断虚拟机性能问题。此外，还改进了 PV/FCD 的性能监控，能提供持久卷和头等磁盘性能的端到端视图。

提高集群弹性：拉伸集群可容忍站点和见证节点的计划内或计划外停机，无需担心见证节点可用性即可执行站点级维护。对于双节点部署，引入嵌套故障域功能，主机内可创建数据的额外副本，即使发生主机故障、见证节点故障和剩余主机上的磁盘组故障，也能保障数据可用性。

支持密钥持久化：加密密钥可保存到 TPM 芯片中，即使与密钥提供程序的通信出现问题，也能确保 VSAN 集群中分布式密钥的持久性，增强了数据加密的安全性。