Virtual SAN Witness Appliance镜像包

VMware 的 Virtual SAN Witness Appliance 8.0 镜像包以 OVA 格式封装，专为构建 vSAN 伸展集群设计。作为预配置的虚拟机，它内置 ESXi 系统，且无需额外物理磁盘存储 vSAN 数据。借助该镜像包，企业能快速部署见证节点，在跨站点场景中高效仲裁集群状态，保障数据一致性。其下载便捷，通过 VMware 官网即可获取，让用户轻松搭建高可用的分布式存储架构。

核心定义：它是什么？

vSAN Witness Appliance 8.0 是一个预配置的OVA/OVF格式的虚拟机镜像文件。部署后，它运行一个精简版的ESXi系统，不承载任何生产虚拟机，也不存储任何生产数据。它的唯一职责就是作为见证组件，参与vSAN集群的决策。

它的版本号 “8.0” 意味着它与 vSphere/vSAN 8.0 兼容，包含了该版本的所有特性和修复。

核心用途：为什么需要“见证”？解决什么问题？

这是理解其价值的关键。它主要用于以下两种需要“奇数投票”的分布式系统场景，以达成多数决，防止数据损坏。

场景一：双站点延伸集群（Stretched Cluster）

这是最主要、最经典的用途。

• 背景：为了提供站点级容灾，vSAN可以将一个集群跨两个数据站点（例如，主数据中心A和备数据中心B）部署。每个数据站点存放一份数据副本。

• 问题：当两个数据站点之间的网络完全中断时，它们会互相失去联系。此时，A站点和B站点都认为对方挂了，如果都允许自己继续运行并写入数据，就会导致“脑裂”——同一份数据在两个站点出现分歧，造成不可恢复的损坏。

• 解决方案：引入第三个站点——见证站点，并部署Witness Appliance。

• 它不存数据，只存见证组件（即对象的元数据和投票权）。

• 现在，每个数据对象（例如一个VMDK）都有三个组件：副本A（站点1）、副本B（站点2）、见证（见证站点）。

• 当两个数据站点断开时，它们都需要去争取Witness的“投票”才能形成“多数”（2票）并继续运行。由于网络设计，通常只有一个站点能与Witness保持连接。

• 作用：Witness作为客观的第三方，帮助存活的站点形成“多数派”（2票），允许该站点继续提供服务；同时，隔离失联的站点（仅1票），防止其写入数据，完美避免了脑裂。

场景二：双节点集群（2-Node ROBO）

这是面向远程办公室/分支机构的低成本、高可用方案。

• 背景：在分支机构，可能只有两台物理服务器，但仍想构建一个有冗余的vSAN集群。

• 问题：两台服务器互为主备。但当它们之间的网络中断时，同样面临“脑裂”问题：两台机器都认为对方故障，谁该继续服务？

• 解决方案：将 Witness Appliance 部署在总部数据中心或公有云（如AWS、Azure）上，作为第三票。

• 这样，每个数据对象同样有三个组件：副本A（节点1）、副本B（节点2）、见证（总部/云）。

• 当两个节点断开时，通过Witness的投票来决定哪个节点存活。由于Witness通常通过广域网与两个节点连接，设计上可以确保网络分区时的正确决策。

工作原理与核心特性

1. 不存生产数据：只存储元数据和哈希信息，所需存储空间极小（通常几十到几百GB），对性能无要求。

2. 低带宽要求：见证流量非常小（主要是心跳和元数据同步），通常只需10-100 Mbps的带宽即可，非常适合跨广域网部署。

3. 独立部署：Witness Appliance 不能与生产虚拟机部署在同一个vSAN集群内。它必须放在一个独立的、隔离的位置（另一个数据中心、管理集群或公有云）。

4. 精简管理：部署后，其管理通过关联的vCenter Server进行，但日常无需操作。它不出现在标准集群的主机列表中。

镜像包的具体内容与获取

您提到的“镜像包”通常指：

• 文件格式：.ova 或 .ovf + .vmdk。

• 包含内容：

• 一个预配置的、精简的ESXi虚拟机，内含运行Witness功能所需的所有软件。

• 内置的vSAN Witness特定服务。

• 获取方式：

• 从 VMware Customer Connect 门户下载。

• 在配置vSAN延伸集群或双节点集群时，vSphere UI会提供下载链接和部署向导，极大简化了流程。

重要注意事项

• 许可证：Witness Appliance本身是免费的，不需要额外的vSAN许可证。但与其配对的数据站点vSAN集群需要具备相应的许可证（企业版支持延伸集群）。

• 规模限制：一个Witness Appliance可以服务于多个延伸集群或双节点集群，但其规模有一定上限，需参考VMware官方配置上限文档。

• 网络延迟要求：数据站点到见证站点的网络往返延迟必须小于200ms，建议小于100ms，以确保心跳正常。

• 版本匹配：vSAN Witness的版本必须与数据站点的vSAN主要版本一致（例如都用8.0），但次要版本（U1， U2）可以不同，建议保持一致以获得最佳支持。

最新说明

Virtual SAN Witness Appliance 8.0 的更新通常包含在 vSAN 8.0 的相关更新版本中，vSAN 8.0 Update 2 针对伸展集群和见证设备有诸多更新内容，具体如下：

支持见证流量通过 GUI 管理：在 vSAN 8.0 Update 2 中，见证网络流量可通过 UI 进行管理，此前只能使用命令行界面(CLI)操作。用户能够通过 UI 标记 vSAN 见证流量，该功能适用于 2 节点和伸展集群架构，且同时支持 vSAN 原始存储架构(OSA)和 vSAN Express 存储架构(ESA)。

增强 I/O 分析功能：I/O 跳闸分析器得到强化，支持在 2 节点集群和伸展集群中使用，可生成 vSAN 伸展集群内工作负载的相关报告，帮助判断延迟的主要原因以及虚拟机中对整体延迟有贡献的部分。

提升伸展集群性能：VSAN ESA 支持伸展集群的分离拓扑，除了支持多种伸展集群配置外，还能优化特定拓扑的网络路径，以提高伸展集群性能。

其他相关优化：更新后单个主机最多可支持 500 个虚拟机(仅限 ESA)，引入了新的就绪节点配置文件，降低了硬件要求，支持读取密集型存储设备，还支持在 VSAN ESA 集群中对加密数据进行深度重新加密等。