VMware虚拟化平台巡检细则和方法 - v1.0.docxVIP

PAGE 11 VMware虚拟化平台巡检细则和方法 v1.0 来源： /Document/detail/tid/427465 编注：调整了排版，补充了缺失的一级目录（编者自定义），修改了个别文字错误。 目录 TOC \o 1-3 \h \z \u 1 检查基本配置 2 1.1 检测多个主机之间是否有相同的软件版本 2 1.2 检查网络和存储配置信息是否一致 2 1.3 检查服务器配置信息是否相同，是否有不同的CPU类型 3 1.4 是否配置NTP时钟同步服务 3 1.5 适当的配置Management Network的网络参数 4 1.6 为Management Network使用固定的IP地址 4 1.7 检查主机是否告警 4 1.8 其他 5 2 检查网络 5 2.1 虚拟交换机是否配置冗余物理网卡 5 2.2 物理网卡速率和全双工检查 5 2.3 应用流量和管理流量的分配 5 3 检查存储 6 3.1 正确配置存储多路径管理 6 3.2 虚拟机在LUN上的存储 6 4 检查安全性 6 4.1 处于不同的管理目的为ESXi服务器使用不同账号 6 4.2 限制远端的root登陆ESXi服务器 6 4.3 出于不同的管理任务使用合适的VC用户帐号和权限 7 4.4 通过使用和合适的VLAN确保不同网络的隔离 7 4.5 在虚拟交换机上使用安全策略 7 5 检查虚机 7 5.1 虚拟机中正确安装VMware Tools 7 5.2 虚拟机的屏幕保护是否打开 8 5.3 虚拟机的外设使用情况 8 5.4 虚拟机的是否有时钟同步配置 8 6 检查vCenter 8 6.1 许可证情况 8 6.2 vCenter服务没有受到其他应用影响 8 6.3 vCenter数据库使用情况 9 6.4 HA群集冗余容量 9 6.5 虚拟机CPU Ready和usage 9 6.6 vCenter与ESXi主机服务器时间 9 6.7 Anti-Affinity设置 10 6.8 vCenter监控设置 10 6.9 vCenter性能监控 10 7 检查维护流程 10 7.1 是否有控制生产环境改变的变更流程控制 10 7.2 是否有相适应的操作手册来控制日常管理 10 8 检查高可用与容灾状况 11 8.1 是否有冗余的电源管理 11 8.2 是否有供VC和license server使用的热切换机制，针对网络的冗余网卡，存储多路径管理 11 8.3 是否有虚拟机的备份和恢复流程 11 检查基本配置 1.1 检测多个主机之间是否有相同的软件版本 巡检项目 巡检办法 结果 检测多个ESXi主机间是否有不同的软件版本 通过图形化方法: 为了获得ESXi主机的版本信息，使用VS Client，点击给定ESXi主机的配置标签。 为了获得VC的版本信息，通过使用VS Client，在主菜单上选择帮助-〉关于虚拟化架构选项 ESXi 5.0.0 1311175 命令行方法: 以root权限登陆ESXi 主机，在命令行提示符下输入“vmware –v” ?正常 ?异常 1.2 检查网络和存储配置信息是否一致 巡检项目 巡检办法 结果 多个主机之间是否有不同的网卡数量，虚拟交换机数量，不同类型的端口组，网卡速度/全双工，网卡的制造商是否相同，虚拟交换机和端口组命名是否一致，物理网卡在主机上的摆放顺序是否相同 图形化方法: 在 VS Client里面, 导航到 Configuration - Networking and Network Adapters 检测: 虚拟交换机数量 虚拟交换机命名 物理网卡数量 物理网卡的速度/全双工 端口组类型 是否有冗余 命令行方法: 在命令行提示符下键入 “esxcfg –vswitch –l” 列出多个虚拟交换机和端口组信息 在命令行提示符下键入 “esxcfg-nics –l” 列出多个物理网卡，网卡的速度，制造商，连接状态 ?正常 ?异常 1.3 检查服务器配置信息是否相同，是否有不同的CPU类型 巡检项目 巡检办法 结果 多个主机之间是否有不同的cpu，超线程配置，处理器速度 图形化方法: 在VS Client里面, 导航到每个主机的 Configuration - Processors 检测: Cpu型号 处理器速度 处理器数量 每个物理处理器上是否有多核核数是否相同 超线程是否开启 逻辑cpu数量 ?正常 ?异常 1.4 是否配