vmvare巡檢內(nèi)容

1、vmvare虛擬化平臺(tái)巡檢細(xì)則和方法檢測(cè)多個(gè)主機(jī)之間是否有相同的軟件版本巡檢辦法結(jié)果通過(guò)圖形化方法:為了獲得ESXi主機(jī)的版本信息，使用VS Client點(diǎn)擊給定ESXi主機(jī)的配置標(biāo)簽。為了獲得VC的版本信息，通過(guò)使用VS Client,檢測(cè)多個(gè)ESXi主機(jī)間是否有在主菜單上選擇幫助-關(guān)于虛擬化架構(gòu)選項(xiàng)正常異常不同的軟件版本ESXi 1311175命令行方法:以root權(quán)限登陸ESXi主機(jī)，在命令行提示符 下輸A a，vmware -v檢查網(wǎng)絡(luò)和存儲(chǔ)配置信息是否一致巡檢項(xiàng)目巡檢辦法結(jié)果圖形化方法:多個(gè)主機(jī)之間是否有不同的網(wǎng)卡在 VS Client 里面，導(dǎo)航至 U Configuration

2、">數(shù)量，虛擬交換機(jī)數(shù)量，不同類Networking and Network Ada pters 檢測(cè):型的端口組，網(wǎng)卡速度/全雙工,網(wǎng)卡的制造商是否相同，虛擬交虛擬交換機(jī)數(shù)量換機(jī)和端口組命名是否一致，物正常異常虛擬交換機(jī)命名理網(wǎng)卡在主機(jī)上的擺放順序是否物理網(wǎng)卡數(shù)量相同物理網(wǎng)卡的速度/全雙工端口組類型是否有冗余命令行方法：在命令行提示符下鍵入"sxcfg -/switch - | '列出多個(gè)虛擬交換機(jī)和端口組信息在命令行提示符下鍵入"esxcfgics - | '列出多個(gè)物理網(wǎng)卡，網(wǎng)卡的速度，制造商，連接狀態(tài)檢查服務(wù)器配置信息是否相同，是否有

3、不同的CPL類型巡檢項(xiàng)目巡檢辦法結(jié)果圖形化方法:在VS Client里面,導(dǎo)航到每個(gè)主機(jī)的Configuration -> Processors檢測(cè):Cpu型號(hào)多個(gè)主機(jī)之間是否有不同的cpu,處理器速度正常異常超線程配置，處理器速度處理器數(shù)量每個(gè)物理處理器上是否有多核核數(shù)是否相同超線程是否開(kāi)啟邏輯cpu數(shù)量是否配置NTP時(shí)鐘同步服務(wù)巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)NTP進(jìn)程是否在運(yùn)行，NTP相關(guān)的配置信息，NTP外出端口123 UDP是否被打開(kāi)圖形化方法：在 VS Client 中，導(dǎo)航到ConfigurationSecurity Profile 并且觀察NTP Client 選擇正常異常是否開(kāi)

4、啟了外出連接選項(xiàng)。命令行方法：鍵入"n tpq - p檢查/etc/和/etc/ntp/step-tickers配置文件中的目標(biāo)服務(wù)器名稱和ip地址。適當(dāng)?shù)呐渲肕A NAG EM ENT NE TWOR K的網(wǎng)絡(luò)參數(shù)巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)設(shè)定的網(wǎng)卡特性是否和實(shí)際網(wǎng)絡(luò)環(huán)境相同圖形化方法：使用VS Client檢測(cè)物理網(wǎng)卡的速度和全雙工狀態(tài)，帶 寬速度是固定還是自動(dòng)協(xié)商。為M anage m ent Ne twor k使用固定的IP地址正常 異常巡檢項(xiàng)目巡檢辦法結(jié)果圖形化方法:在 VS Client 里面,導(dǎo)航到 Configuration ->Networking 并且點(diǎn)擊帶有

5、 Management Network的虛擬交換機(jī)屬性，然后點(diǎn)擊編輯，點(diǎn)擊繼續(xù)瀏覽檢測(cè)DHCP選項(xiàng)是否開(kāi)啟查看DHCP選項(xiàng)是否開(kāi)啟命令行方法：正常異常鍵入"esxc-vswif - I '并且查看DHCP列表項(xiàng)是否 在false檢查主機(jī)是否告警巡檢項(xiàng)目巡檢辦法結(jié)果圖形化方法:1、在VS Client里面，查看主機(jī)是否告警檢測(cè)主機(jī)硬件是否異常、檢查主機(jī)正常異常是否告警2、主機(jī)硬件狀態(tài)巡檢，點(diǎn)擊主頁(yè)上的“主機(jī)和集群”圖標(biāo)，然后點(diǎn)擊物理機(jī)，選中“硬件狀態(tài)"，查看傳感器是否為正常狀態(tài)其他巡檢項(xiàng)目巡檢辦法結(jié)果ESX命名及域名設(shè)置ESX命名及域名正常異常虛擬交換機(jī)是否配置冗余物

6、理網(wǎng)卡巡檢項(xiàng)目巡檢辦法結(jié)果虛擬交換機(jī)是否配置冗余網(wǎng)卡通過(guò)VS Client查看虛擬交換機(jī)配置正常異常物理網(wǎng)卡速率和全雙工檢查巡檢項(xiàng)目巡檢辦法結(jié)果檢查網(wǎng)卡速率和全雙工。理想狀況，每塊網(wǎng)卡都是千兆全雙工。同一虛擬交換機(jī)上的物理網(wǎng)卡速率必須相同通過(guò)VS Client查看虛擬交換機(jī)連接的網(wǎng)卡配置正常異常應(yīng)用流量和管理流量的分配巡檢項(xiàng)目巡檢辦法結(jié)果應(yīng)用 和管理(Management Network»VMKernel )的網(wǎng)絡(luò)流量分離到不同的物理網(wǎng)卡通過(guò)VS Client查看虛擬交換機(jī)連接的網(wǎng)卡配正常異常正確配置存儲(chǔ)多路徑管理巡檢項(xiàng)目巡檢辦法結(jié)果ESXi主機(jī)只有一條路徑或者有多條路徑?jīng)]有均衡使用

7、通過(guò)VS Client查看VMFS HBA和存儲(chǔ)路徑摘要正常 異常虛擬機(jī)在LUN上的存儲(chǔ)巡檢項(xiàng)目巡檢辦法結(jié)果如果一個(gè)LUN上虛擬機(jī)數(shù)量通過(guò)VS Clien查看每個(gè)Datastore上存儲(chǔ)的虛超過(guò)16臺(tái)，提醒客戶加以注擬機(jī)對(duì)于存放在本地存儲(chǔ)的虛擬正常 異常機(jī)，提醒客戶加以注意，這些虛擬機(jī)不能使用VMotion、DRS或HA遷移檢查虛擬機(jī)文件是否正常處于不同的管理目的為ESXi服務(wù)器使用不同賬號(hào)巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)客戶是否有帳戶管理機(jī)制詢問(wèn)客戶使用什么賬戶來(lái)完成對(duì)ESX服務(wù)器正常異常的日常管理目的限制遠(yuǎn)端的root登陸ESXi服務(wù)器巡檢項(xiàng)目巡檢辦法結(jié)果是否有防止惡意攻擊的手段以root用戶登錄

8、命令行察看配置文件/etc/ssh/sshd_config 的 “ PermitRootLogin 數(shù)據(jù)項(xiàng)的值是否為真1試遠(yuǎn)程ssh, root豆水正常異常出于不同的管理任務(wù)使用合適的VC用戶帳號(hào)和權(quán)限巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)VC環(huán)境是否有不同用戶管理權(quán)限詢問(wèn)客戶是否使用不同的VC用戶和權(quán)限來(lái)完成不同的管理任務(wù)正常異常通過(guò)使用和合適的VLAN確保不同網(wǎng)絡(luò)的隔離巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)是否有和物理環(huán)境相適應(yīng)的虛擬網(wǎng)絡(luò)設(shè)定圖形化方法：使用VS Client檢測(cè)虛擬交換機(jī)中不同的端口組是否有多VLAN設(shè)定正常異常在虛擬交換機(jī)上使用安全策略巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)是否在虛擬交換機(jī)上設(shè)置相適圖形化方法：

9、正常異常應(yīng)的安全策略例如，混雜模式，MAC在VS Client中，導(dǎo)航至UConfiguration欺騙，偽傳輸Networking并且點(diǎn)擊屬性查看虛擬交換機(jī)的安全選項(xiàng)虛擬 機(jī)中正確安裝VM ware Too Is巡檢項(xiàng)目巡檢辦法結(jié)果VMware Tools安裝了正確的版本通過(guò)VS Clien查看虛擬機(jī)的VMware Tools版本，工作狀態(tài)正常異常虛擬機(jī)的屏幕保護(hù)是否打開(kāi)巡檢項(xiàng)目巡檢辦法結(jié)果按虛擬機(jī)的安全要求打開(kāi)或關(guān)閉屏幕保護(hù)通過(guò)VS Clien訪問(wèn)虛擬機(jī)的控制臺(tái)，查看虛擬的屏幕保護(hù)是否打開(kāi)正常異常虛擬機(jī)的外設(shè)使用情況巡檢辦法巡檢項(xiàng)目結(jié)果通過(guò)VS Client訪問(wèn)虛擬機(jī)屬性，檢查虛擬外設(shè)的配

10、置虛擬機(jī)是否用到串并口外設(shè)，軟驅(qū)，光驅(qū)。虛機(jī)的外設(shè)需要滿足Motion的要求正常異常虛擬機(jī)的是否有時(shí)鐘同步配置巡檢項(xiàng)目巡檢辦法結(jié)果對(duì)于有準(zhǔn)確時(shí)鐘要求應(yīng)用，虛機(jī)的時(shí)鐘必須同步通過(guò)VS Clien訪問(wèn)虛擬機(jī)屬性。檢查VMwareTools是否使用時(shí)鐘同步，或虛機(jī)的時(shí)鐘服務(wù)正常工作正常異常巡檢項(xiàng)目巡檢辦法結(jié)果許可證是否不足是否有ESX服務(wù)器或vCenter服務(wù)器仍處于評(píng)估模式在 VS Clien 中，查看 Administration Licenses正常異常服務(wù)沒(méi)有受到其他應(yīng)用影響巡檢項(xiàng)目巡檢辦法結(jié)果主機(jī)配置，內(nèi)存小于2G,單登陸到vCenter主:機(jī),輸入"winver”, Contr

11、olCPU 或磁盤(pán)空間不足Panel Add/Remove Program操作系統(tǒng)版本及SP與vCenter兼容正常 異常是否存在與vCenter服務(wù)爭(zhēng)用資源或影響vCenter服務(wù)運(yùn)行的應(yīng)用數(shù)據(jù)庫(kù)使用情況巡檢項(xiàng)目巡檢辦法結(jié)果數(shù)據(jù)庫(kù)版本與SP與vCenter兼容有足夠磁盤(pán)空間剩余，滿足vCent er數(shù)據(jù)庫(kù)未來(lái)的增長(zhǎng)檢查vCenter數(shù)據(jù)庫(kù)版本與SP檢查vCenter數(shù)據(jù)庫(kù)所需磁盤(pán)空間正常異常群集冗余容量巡檢項(xiàng)目巡檢辦法結(jié)果HA群集無(wú)警告標(biāo)識(shí)，群集能提供足夠冗余資源容量通過(guò)VS Client查看HA群集設(shè)置，檢查“ Hostfailure setting”正常異常最近HA虛擬機(jī)切換正常虛擬機(jī)

12、CPU Ready 和 usage巡檢項(xiàng)目巡檢辦法結(jié)果與Ready經(jīng)常超過(guò)15%或CPU Ready(ms)經(jīng)常超過(guò)3000ms%CPU usages 常超過(guò) 50%提醒客戶注意通過(guò) VS Client, Performance 頁(yè)面檢查 CPUPerformance圖形以及CPU Read圖形正常 異常與ESXi主機(jī)服務(wù)器時(shí)間巡檢項(xiàng)目巡檢辦法結(jié)果查看時(shí)間是否一致，并提醒客戶注意通過(guò)VS Client查看vCenter時(shí)間，并與ESXi主機(jī)服務(wù)器時(shí)間對(duì)比正常 異常設(shè)置巡檢項(xiàng)目巡檢辦法結(jié)果檢查不適合放在同一臺(tái)主機(jī)的虛擬機(jī)，是否配置Anti-Affinity通過(guò)VS Client編輯DRS群集的設(shè)

13、置，查看虛擬機(jī)Anti-Affinity設(shè)置正常 異常監(jiān)控設(shè)置巡檢項(xiàng)目巡檢辦法結(jié)果CPU內(nèi)存、網(wǎng)絡(luò)、磁盤(pán)10等出現(xiàn)問(wèn)題時(shí)，是否有必要的告警設(shè)置通過(guò) VS Client 檢查 Datacenter、ESXi 主機(jī)服務(wù)器、資源池或虛擬機(jī)上Alarm設(shè)置正常 異常性能監(jiān)控巡檢項(xiàng)目巡檢辦法結(jié)果通過(guò) VS Client 檢查 Performance 當(dāng)中 CPU 內(nèi)檢查性能是否有問(wèn)題正常異常存、網(wǎng)絡(luò)和Disk 10是否有控制生產(chǎn)環(huán)境改變的變更流程控制巡檢項(xiàng)目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬化生產(chǎn)變更手冊(cè)詢問(wèn)客戶是否有對(duì)關(guān)鍵應(yīng)用的變更說(shuō)明書(shū)可以追溯正常異常是否有相適應(yīng)的操作手冊(cè)來(lái)控制日常管理巡檢項(xiàng)目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬化操作手冊(cè)詢問(wèn)客戶是否有相應(yīng)的操作手冊(cè)用以進(jìn)行日常 虛擬機(jī)管理(例如虛擬機(jī)的供給，性能的監(jiān)控， 日常問(wèn)題的處理方法)正常異常是否有冗余的電源管理巡檢項(xiàng)目巡檢辦法結(jié)果是否存在電源的單點(diǎn)故障風(fēng)險(xiǎn)詢問(wèn)客戶是否有對(duì)虛擬化環(huán)境相應(yīng)硬件環(huán)境的雙電源管理(例如pc server, LAN SwitchSAN Switch storage Array)正常異常是否有供VC和lice nse server使用的熱切換機(jī)制，針對(duì)網(wǎng)絡(luò)的冗余網(wǎng)卡，存儲(chǔ)多路徑管理巡檢項(xiàng)目巡檢辦法結(jié)果是否存在相應(yīng)單點(diǎn)故障風(fēng)險(xiǎn)詢問(wèn)客戶是