VMware vSphere DRS: Affinitätsregeln

In Hinblick auf vSphere HA und den Schutz einzelner VMs gegen einen Host-Ausfall wäre es aber besser, VMs auf die anderen Hosts im Cluster zu verteilen. DRS sah lange Zeit keine Möglichkeit zur zahlenmäßig gleichen Verteilung von VMs vor, und erst in neueren Versionen gibt es dafür die Option VM-Verteilung. Aber unabhängig davon kann man das Verhalten von DRS auch durch explizite Regeln beeinflussen.

Die entsprechenden Optionen dazu finden sich im Cluster-Hauptmenü in den Abschnitten VM/Host-Gruppen und VM/Host-Regeln. Die hier definier­baren Regeln betreffen nicht nur vSphere DRS, sondern auch HA, weil beide Features einander beeinflussen.

Unter VM/Host-Regeln können Sie mit einem Klick auf den Knopf Hinzufügen solche Regeln erstellen, die bestimmen, wie die im unteren Teil des Dialogfelds aufge­nommenen virtuellen Maschinen sich zueinander verhalten sollen, wenn DRS eine vMotion-Operation zwecks Load-Balancing als notwendig erachtet.

VMs auf einem Host zusammenhalten

Hierbei sind grundsätzlich Szenarien vorstellbar, in denen zwei (oder mehrere) VMs, die häufig direkt miteinander interagieren, aus Latenz- oder anderen technischen Gründen besser gemeinsam auf dem gleichen Host laufen ("Virtuelle Maschinen zusammenhalten").

Sie profitieren dann u. a. von Shared-Memory bzw. allgemein von der direkten Kommunikation bestimmter virtueller Hardware über das Host-Memory.

Ein weiteres Beispiel hierfür wäre ein Frontend-Webserver, der mit einer Backend-Datenbank große Datenströme unterhält. Operieren beide im selben vLAN, dann läuft auch der Netzwerk­verkehr intern über den gleichen Host, was wiederum den physischen Netzwerk-Traffic entlastet.

VMs auf mehrere Hosts verteilen

Auch für das Trennen bestimmter VMs ("Separate virtuelle Maschinen") sind Gründe vorstellbar. So könnte man etwa zwei virtuelle Domänen-Controller immer separieren, um eine bessere Verfügbarkeit zu erreichen. Ebenso denkbar wäre, zwei besonders Last- oder I/O-Intensive VMs (etwa SQL-Server und Exchange) möglichst auf separaten Hosts zu betreiben.

Ferner kann man mit dem Regeltyp "Virtuelle Maschinen zu Hosts" erzwingen, dass die hier angegebenen virtuellen Maschinen immer auf einem bestimmten Host ausgeführt werden sollen, weil dieser etwa für sie die besten Voraus­setzungen bietet.

Gruppen über Regel verknüpfen

Um eine VM-zu-Host-Regel umzusetzen, benötigt man zuvor je eine VM- bzw. Host-Gruppe. Diese werden im gleichnamigen Menü VM-Host-Gruppen eingerichtet. In der Abbildung wurde eine Gruppe für Hosts erstellt, die mit einer XEON E5-CPU ausgestattet sind. Die Gruppe enthält aktuell nur einen Host.

Danach erstellt man eine VM-Gruppe für alle virtuellen Maschinen, die von einem Host mit einer solchen CPU besonders profitieren.

Auf Basis dieser beiden Gruppen lässt sich dann eine VM-to-Host-Regel erstellen, welche die Beziehung zwischen VMs und Hosts definiert.

Dringlichkeit von Regeln

Allerdings wird es mit zunehmender Anzahl von VM-Affinitäts-, Anti-Affinitäts- und VM-zu-Host-Regeln für DRS immer schwieriger, überhaupt noch DRS-Empfehlungen unter Berück­sichtigung dieser Vorgaben umzusetzen.

Daher bietet die VM-zu-Host-Regel zwischen den beiden Auswahl­listen für die VM-Gruppe und die Host-Gruppe eine weitere Liste, mit der man die Dringlichkeit der Regelbeachtung beeinflussen kann. Diesem Zweck dienen die Kriterien "Muss …", "Sollte ...", "Darf nicht …" oder "Sollte nicht …".

Eine affinitive Sollte-Regel oder eine anti-affinitive Sollte-Nicht-Regel gibt DRS im Ernstfall mehr Spielraum, die Regel doch zu brechen. So lassen sich VMs im Normal­betrieb auf Basis solcher Trennungs­regeln auf festgelegten Hosts betreiben, zugleich ist aber auch ein gewisser Schutz beim Ausfall eines Racks gewährleistet.

Gerade bei Blade-Servern ist das Trennen von VMs nach bevorzugter Hardware besonders wichtig, denn hier kann ein Chassis- oder Rack-Fehler aufgrund der deutlich höheren Dichte von VMs pro Blade-Rack beträchtliche Folgen haben.

Zusammenspiel von DRS und HA

Vielleicht vermisst der eine oder andere Nutzer eine noch bis vSphere 6.0 im Web Client vorhandene Option, mit der sich beim Erstellen von DRS-Regeln das DRS-Verhalten in Bezug auf HA konfigurieren ließ.

Mit der UI-Option HA must respect VM anti-affinity rules during failover bzw. HA should respect VM to Host affinity rules during failover konnte man in vSphere 6.0 die Fähigkeit von vSphere-HA steuern, VM-Host-Affinity oder VM-VM-Anti-Affinity-Regeln zu respektieren.

Dass diese Option in vSphere 6.5 nicht mehr auftaucht, liegt aber schlicht daran, dass vSphere HA jetzt versucht, diese Regeln standard­mäßig zu beachten, da dies das Verhalten ist, welches offenbar die meisten Kunden ohnehin bevorzugten.

Man sollte aber Folgendes beachten: Kann vSphere HA eine solche Regel aus welchen Gründen auch immer nicht respektieren, werden VMs trotz Verletzung der Regel neu gestartet, da es sich um nicht obligatorische Regeln handelt und vSphere die Verfügbarkeit über die Compliance stellt.

Möchte man dieses Verhalten deaktivieren, so dass sich HA bei einem Failover nicht um diese Regeln kümmert, dann geht das über eine der erweiterten Optionen:

das.respectVmVmAntiAffinityRules = false

oder

das.respectVmHostSoftAffinityRules  = false

Beide Parameter stehen per Default auf true.