更高的可靠性
原生數據加密
實(shí)際上，vSAN 從版本 6.1 開(kāi)始就支持數據加密，不過(guò)那時(shí)的加密依賴(lài)于硬件，通過(guò)支持加密的 Raid 控制器、或是自加密 SED 硬盤(pán) （Self Envrypting Drive） 來(lái)實(shí)現的。vSAN 6.6 新增了原生的數據加密功能，用戶(hù)不再需要額外采購具有加密功能的硬件，從而幫助用戶(hù)降低 IT 成本。
vSAN 6.6 采用對稱(chēng)加密算法 AES 來(lái)對存儲數據進(jìn)行加密，高級加密標準 AES （Advanced Encryption Standard） 是美國聯(lián)邦政府采用的一種區塊加密標準。vSAN 通過(guò)調用 CPU 的 AES-NI （Advanced Encryption Standard - New Instruction） 指令集，通過(guò)硬件來(lái)加速加密算法，Intel 的 CPU 從 Westmere 開(kāi)始就全面支持 ASE-NI 指令集，所以對性能幾乎沒(méi)有影響。
vSAN 的加密是針對底層的所有數據的，即使硬盤(pán)被竊，也無(wú)法從硬盤(pán)上破解出原始數據來(lái)。加密密鑰來(lái)自于用戶(hù)自購的第三方密鑰管理系統，vSAN 支持任何符合 KMIP （（Key Management Interoperability Protocol） 標準的 KMS 系統，包括 SafeNet、Hytrust、Thales、Vormetric 等。加密功能是在 Datastore 物理層面上的，支持所有其他 vSAN 現有的功能，如混合、全閃存、Checksum、糾刪碼、去重、延伸集群等等。
新增不依賴(lài)于 vCenter 的管理界面
傳統的 vSAN 管理界面是整合在 vCenter 之中的，雖然有管理上的便利，但是當 vCenter Server 不可用時(shí) （計劃或非計劃的），就沒(méi)法對 vSAN 進(jìn)行管理監控了。vSAN 6.6 新增了額外的管理界面，分別是基于 ESXi Host Client 的圖形管理界面，和基于 ESXCLI 的命令行管理界面，從而使得管理員不依賴(lài)于 vCenter 也能夠對 vSAN 進(jìn)行管控，提高了 vSAN 系統的可靠度和靈活性。
新增的管理界面不再賴(lài)于 vCenter API 來(lái)實(shí)現管理功能，它能夠直接與集群中的 ESXi 服務(wù)器通訊來(lái)完成各種信息收集和管理操作，具有完善的 vSAN 管理功能：
- 顯示 vSAN 的配置信息；
- 對 vSAN 進(jìn)行配置；
- 監控 vSAN 的健康狀態(tài)和性能。
主動(dòng)式硬盤(pán)高可用性（vSAN Proactive Drive HA）
vSAN 會(huì )定期收集和分析驅動(dòng)器的性能特征數據，如果發(fā)現某一個(gè)驅動(dòng)器的數據異常，例如為了糾錯重復讀寫(xiě)而引起性能下降，vSAN 就會(huì )根據智能算法判定這塊驅動(dòng)器是否將會(huì )發(fā)生硬件故障，并采取相應的動(dòng)作來(lái)保護數據安全。
對于被判定為將會(huì )發(fā)生故障的驅動(dòng)器，vSAN 會(huì )對上面存儲的數據對象采取相應的保護措施：
- 如果該數據對象存在其他副本 （replica），vSAN 就把該對象設置為“不存在（Absent）”狀態(tài)，等待60分鐘后執行重構操作 （等待60分鐘是為了防止某臺服務(wù)器網(wǎng)絡(luò )掉線(xiàn)等暫時(shí)性可恢復故障時(shí)，不要盲目執行重構操作以免造成額外的系統資源消耗）。
- 如果該數據對象是唯一的存儲副本了，vSAN 會(huì )馬上執行“疏散（Evacuation）”操作，把該數據對象轉存到其他驅動(dòng)器上去。
主動(dòng)式硬盤(pán)高可用性能夠更有效地保證數據安全，同時(shí)避免一些不必要的系統資源過(guò)度消耗 （overhead）。
主機退役假設分析
主機退役 （Decomissioning Host） 操作包括把一臺服務(wù)器置于維護模式 （Maitenance Mode）、或是把一個(gè)硬盤(pán)或硬盤(pán)組從 vSAN 環(huán)境中移除掉等等。主機退役時(shí)需要把該服務(wù)器上的數據疏散或副本重構，當 vSAN 集群空余資源不足時(shí)，會(huì )導致主機退役操作失敗。vSAN 6.6 在執行主機退役操作之前，會(huì )對系統資源做一個(gè)完整的分析，確保 vSAN 集群中有足夠的資源來(lái)完成退役操作。
如果分析結果顯示現有的資源不足以完成主機退役操作，管理員可以采取一些措施來(lái)獲得額外的空閑資源，例如可以降低 FTT （Failures To Tolerate，允許故障數） 的數值，來(lái)釋放資源；或是在其他服務(wù)器上增加硬盤(pán)來(lái)獲得額外的存儲空間等等。當然，如果不是很緊急的話(huà)，他也可以暫時(shí)放棄維護操作，等到一個(gè)合適的維護窗口來(lái)關(guān)閉整個(gè) vSAN，以便完成相應的硬件維護操作。
更低的 TCO
vSAN 6.6 也增加了一系列簡(jiǎn)化系統管理的新特性，從而幫助用戶(hù)降代使用 vSAN 的總體成本。
延伸集群中的雙重數據保護措施
延伸集群 （Stretched Cluster） 提供了一種低成本的雙活數據中心高可靠方案，vSAN 6.6 為延伸集群提供了本地和跨站點(diǎn)的雙重數據保護機制。簡(jiǎn)單地說(shuō)，就是一般的本地故障盡可能在數據中心本地得到恢復；只有發(fā)生站點(diǎn)級故障時(shí) （如整個(gè)數據中心站點(diǎn)斷電了），才跨數據中心進(jìn)行恢復。這樣可以盡可能地減少不必要的跨數據中心網(wǎng)絡(luò )流量，不需要購買(mǎi)額外的災備硬件和軟件就可以實(shí)現雙活數據中心的高可靠性。
vSAN 在這一方案里提供的是數據存儲層面的高可靠性機制，它把 FTT （Failures To Tolerate） 分為兩個(gè)層級：
- Secondary Failures to Tolerate （SFTT） 指定站點(diǎn)內的 FTT 策略，取值可以是 0-3；
- Primary Failures to Tolerate （PFTT） 指定的是跨站點(diǎn)的 FTT 策略，取值可以是 0-1，0表示沒(méi)有跨站點(diǎn)的數據保護，1表示在另一個(gè)站點(diǎn)保存一份數據副本。
如果某個(gè)虛機不需要進(jìn)行跨站點(diǎn)的保護，管理員就可以把虛機對象的 PFTT 值設為0，這樣就不會(huì )進(jìn)行跨站點(diǎn)的數據復制，從而節省了不必要的存儲和網(wǎng)絡(luò )開(kāi)支。一些關(guān)鍵應用本身已經(jīng)具有了跨站點(diǎn)保護功能，如 Exchange DAG、SQL Availability Groups 等，它們也不需跨站點(diǎn)保護。
Failure Tolerance Method （FTM） 參數指明了數據容錯的方法：
- 跨站點(diǎn)和站點(diǎn)內都采用 RAID1 （鏡像），對混合和全閃存配置都可行；
- 跨站點(diǎn)采用 RAID1，站點(diǎn)內采用 RAID5/6 （糾刪碼），僅對全閃存配置有效。
vSAN 集群采用更簡(jiǎn)單的 Unicast
6.6 以前的 vSAN 集群要求使用 Multicast 網(wǎng)絡(luò )通信方式，這樣才能保證 vSAN 集群的正常運行。vSAN 6.6 采用了更為簡(jiǎn)單的 Unicast，從而簡(jiǎn)化了網(wǎng)絡(luò )設計和部署的工作量。
基于大數據分析的 vSAN 使用指南
vSAN 6.6 的用戶(hù)可以選擇參加客戶(hù)體驗改進(jìn)計劃 CEIP （Customer Experience Improvement Program） 來(lái)獲取 VMware 對于 vSAN 環(huán)境的建議和指南，這些指南是 VMware 從全球上千家用戶(hù)中收集的信息經(jīng)過(guò)分析提煉，專(zhuān)門(mén)針對你的環(huán)境所給出的建議，例如：你的 vSAN 環(huán)境中服務(wù)器上的 firmware、driver 和軟件配置是否符合 VMware 的建議；其他客戶(hù)相同硬件環(huán)境遇到過(guò)的故障也可以對你及時(shí)提出預警，避免類(lèi)似問(wèn)題再次發(fā)生。
總結一下，這種基于云端分析的主動(dòng)建議可以幫助你：
- 針對你的環(huán)境給出明確的分析建議，減少你故障排查的時(shí)間；
- 基于云端服務(wù)的健康檢查，及時(shí)提醒你已知問(wèn)題，并且推薦給你對應的 KB （Knowledge Base） 文章；
- 針對你的系統進(jìn)行性能診斷，及時(shí)報告性能異常。
參加 CEIP 計劃很簡(jiǎn)單，只要在 vCenter 中選擇 Home > Administration > Customer Experience Improvement Program > Join 就可以加入了，當然是否參加 CEIP 是基于自愿的。請大家放心，CEIP 計劃不會(huì )收集你的業(yè)務(wù)環(huán)境相關(guān)數據，如 IP 地址、主機名稱(chēng)等都會(huì )被經(jīng)過(guò)匿名處理。
簡(jiǎn)便的安裝部署
vSAN 6.6 把安裝部署步驟整合到了 VCSA （vCenter Server Appliance） 的安裝工具中，可以全自動(dòng)安裝部署 VCSA 和 vSAN 服務(wù)，然后再向集群中增加服務(wù)器。這樣大大簡(jiǎn)化了 vSAN 環(huán)境的安裝部署過(guò)程，節省了很多部署成本。
另外 vSAN 6.6 提供一個(gè) “Config Assist” 工具來(lái)幫助管理員快速獲得所有硬件板卡的最新 firmware 和 driver，“Config Assist” 也用于保證相關(guān)軟件的配置參數是否正確：
- 簡(jiǎn)化超融化系統管理：一鍵式完成控制器 firmware 和 driver 更新；
- 自動(dòng)檢測硬件兼容性：檢查相關(guān)硬件的 firmware 和 driver 版本是否正確；
- 檢驗和修復關(guān)于 vSAN 環(huán)境的軟件配置；
- 通過(guò) wizards 來(lái)檢驗 vSAN 環(huán)境的相關(guān)軟硬件配置是否符合最佳實(shí)踐建議。
vRealize Operations Management Pack for vSAN
vROps 對于 vSAN 的支持以前是通過(guò) Management Pack for Storage Devices （MPSD） 來(lái)實(shí)現的；從 vSAN 6.6 開(kāi)始，vSAN 有了自己專(zhuān)用的 Management Pack，從而實(shí)現跟 vROps 的深度集成，并且提供更細顆粒度的監控功能。
vSAN Mgmt Pack 提供預定義的儀表盤(pán) （dashboards），也允許用戶(hù)在儀表盤(pán)上自定義任何 vSAN 數據。vSAN Mgmt Pack 讓 vROps 能夠在同一個(gè)管理界面上監控數據中心的所有資源，讓用戶(hù)對于軟件定義數據中心的管理更加簡(jiǎn)便。
與時(shí)代前沿技術(shù)同步
持續優(yōu)化的系統性能
VMware 開(kāi)發(fā)團隊持續對 vSAN 產(chǎn)品進(jìn)行一系列的優(yōu)化，例如對于各種全閃存系統的支持、去重和 checksum 算法的優(yōu)化等等。跟 6.5 相比，vSAN 6.6 實(shí)現了最多 50% 的性能提升 （以 IOPS 衡量，基于 4KB 讀寫(xiě) [70%讀 / 30%寫(xiě)]），讀寫(xiě)延遲最多減少了 35%。
這些性能的優(yōu)化進(jìn)一步增強了用戶(hù)把關(guān)鍵業(yè)務(wù)應用轉移到 vSAN 平臺的信心，vSAN 不僅能夠支持各種工作負載，也能夠有效降低總體成本。
對于最新創(chuàng )新技術(shù)的同步支持
3月19日 Intel 發(fā)布了首款基于閃騰 （Optane - 3D XPoint） 技術(shù)的閃存驅動(dòng)器 Intel Optane SSD DC P4800X，容量 375GB，后續會(huì )有 750GB 和 1.5TB 容量的型號發(fā)布。VMware 跟 Intel 的工程師緊密合作，也在同一時(shí)間宣布了 vSAN 對于 P4800X 的支持。
在 Intel 和 VMware 舉行的聯(lián)合測試中，Optane NVMe 閃存在 vSphere 平臺上的表現優(yōu)異。在 vSAN 的讀寫(xiě)緩存測試中，Optane NVMe 閃存比 Intel 上一代的 P3700 NVMe SSD 對于寫(xiě)密集型工作負載 IOPS 性能提高了 2.5 倍，而寫(xiě)操作延遲也最多減少了 2.5 倍。
除此之外，vSAN 6.6 還提供了對于 1.6TB 閃存盤(pán)作為緩存的支持。vSAN 對業(yè)界最新技術(shù)的同步支持使得用戶(hù)能夠充分利用最新的硬件產(chǎn)品創(chuàng )新所帶來(lái)的性能提升和成本降低。
支持新一代的應用系統
vSAN 的優(yōu)異性能使它成為新一代應用系統的理想運行平臺，無(wú)論是傳統的大型應用 SAP，還是新一代的大數據平臺 Hadoop 都可以運行在 vSAN 上，vSAN 也可以支持云原生應用架構如 Mesos、Kubernetes 和 Swarm 等。vSAN 6.6 為各種典型的應用提供了參考架構設計，包括：
- Intersystems Caché；
- Hadoop and Big Data；
- XenDesktop/XenApp。
