VMware虛擬化平臺巡檢報告模版

1、VMware虛擬化平臺巡檢報告模版i.i檢測多個主機之間是否有相同的軟件版本巡檢項目巡檢辦法結(jié)果檢測多個ESXi主機間是否有不同的軟 件版本。通過圖形化方法：為了獲得ESXi主機的版本信 息，使用VS Client,點擊給定 ESXi主機的配置標簽。為了獲得VC的版本信息，通過 使用VS Client,在主菜單上選 擇幫助-關(guān)于虛擬化架構(gòu)選項ESXi 5.0.0 13111750命令行方法：以root權(quán)限登陸ESXi主機，在 命令行提示符下輸入"vmware 一 v"D正常.異常1.2檢查網(wǎng)絡(luò)和存儲配置信息是否一致巡檢項目巡檢辦法結(jié)果多個主機之間是否 有不同的網(wǎng)卡數(shù)量， 虛

2、擬交換機數(shù)量，不 同類型的端口組，網(wǎng) 卡速度/全雙工，網(wǎng)卡的制造商是否相0圖形化方法：在VS Client里面，導(dǎo)航到Co nfiguration -> Networking a nd Network Adapters 檢測：b正常.異常巡檢項目巡檢辦法結(jié)果查看時間是否一致，并提醒客戶注意0 通過 VS Client,查看 vCente r時間，并與ESXi主機服務(wù)器時 間對比.正常b異常6.7 Anti-Affinity 設(shè)置巡檢項目巡檢辦法結(jié)果檢查不適合放在同一 臺主機的虛擬機，是否 配置 Anti-Affinity0通過VS Client,編輯DRS群集的設(shè)置，查看虛擬機Anti-

3、Affinity設(shè)置D正常.異常6.8 vCenter監(jiān)控設(shè)置巡檢項目巡檢辦法結(jié)果CPU、內(nèi)存、網(wǎng)絡(luò)、磁盤10等出現(xiàn)問題時， 是否有必要的告警設(shè)置0 通過 VS Client,檢查 Datacenter、ESXi主機服務(wù)器、資源池或虛擬機上Alarm設(shè)置D正常.異常6.9 vCenter性能監(jiān)控巡檢項目巡檢辦法結(jié)果檢查性能是否有問題0 通過 VS Client,檢查 Performance當(dāng)中CPU內(nèi)存、網(wǎng)絡(luò)和Disk 10 ob正常異常7.1是否有控制生產(chǎn)環(huán)境改變的變更流程控制巡檢項目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬 化生產(chǎn)變更手冊0詢問客戶是否有對關(guān)鍵應(yīng)用的變更說明書可以追溯b正常.異常7.

4、2是否有相適應(yīng)的操作手冊來控制日常管理巡檢項目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬化操作手冊0詢問客戶是否有相應(yīng)的操作 手冊用以進行日常虛擬機管理(例如虛擬機的供給，性能的監(jiān)控，日常問題的處理方法)D正常異常8.1是否有冗余的電源管理巡檢項目巡檢辦法結(jié)果是否存在電源的單點故障風(fēng)險0詢問客戶是否有對虛擬化環(huán) 境相應(yīng)硬件環(huán)境的雙電源管理(例如 pc server, LAN Switch, SAN Switch, storage Array)D正常.異常8.2是否有供VC和license server使用的熱切換機制，針對網(wǎng)絡(luò)的冗余網(wǎng)卡, 存儲多路徑管理巡檢項目巡檢辦法結(jié)果是否存在相應(yīng)單點故 障風(fēng)險0詢問

5、客戶是否有VC和licens e server的熱切換機制，每臺E SXi服務(wù)器是否采用冗余網(wǎng)卡設(shè) 計，存儲有無多路徑管理b正常.異常8.3是否有虛擬機的備份和恢復(fù)流程巡檢項目巡檢辦法結(jié)果是否存在備份和恢復(fù) 流程，有沒有做過備份 和恢復(fù)的演練，有沒有 文檔化備份恢復(fù)流程0詢問客戶是否有相應(yīng)的流程來備份和恢復(fù)虛擬機b正常.異常0詢問客戶通常采用哪種備份 手段來備份虛擬機內(nèi)容（文件級還是虛擬機全鏡像）0詢問客戶是否已經(jīng)文檔化的 規(guī)定了虛擬機的備份和恢復(fù)流程，并且日后用于查看同，虛擬交換機和端 口組命名是否一致， 物理網(wǎng)卡在主機上 的擺放順序是否相 同0虛擬交換機數(shù)量。虛擬交換機命名0物理網(wǎng)卡數(shù)量0

6、物理網(wǎng)卡的速度/全雙工。端口組類型。是否有冗余0命令行方法：在命令行提示符下鍵入"esxcfg -vswitch -1"列出多個虛擬交換機和端口組信息在命令行提示符下鍵入"esxcf g-nics -1”列出多個物理網(wǎng)卡， 網(wǎng)卡的速度，制造商，連接狀態(tài)1.3檢查服務(wù)器配置信息是否相同，是否有不同的CPU類型巡檢項目巡檢辦法結(jié)果多個主機之間是否有 不同的cpu,超線程 配置，處理器速度0圖形化方法：在VS Client里面，導(dǎo)航到每個 主機的 Configuration -> Proc essors 檢測：0Cpu型號0處理器速度0處理器數(shù)量D正常.異常0每個

7、物理處理器上是否有多核核數(shù)是否相同。超線程是否開啟0邏輯cpu數(shù)量1.4是否配置NTP時鐘同步服務(wù)巡檢項目巡檢辦法結(jié)果檢測NTP進程是否 在運行，NTP相關(guān)的 配置信息，NTP外出端口 123 UDP是否被打開0圖形化方法：在VS Client中，導(dǎo)航到Confi guration -> Security Profile 并且觀察 NTP Client選擇是 否開啟了外出連接選項。0命令行方法：鍵入"ntpq -p檢查 /etc/ntp.conf 和/etc/ntp /step-tickers配置文件中的目 標服務(wù)器名稱和ip地址。D正常.異常1. 5適當(dāng)?shù)呐渲肕ANAGEME

8、NT NETWORK的網(wǎng)絡(luò)參數(shù)巡檢項目巡檢辦法結(jié)果檢測設(shè)定的網(wǎng)卡特性 是否和實際網(wǎng)絡(luò)環(huán)境 相同0圖形化方法：使用VS Client檢測物理網(wǎng)卡的速度和全雙工狀態(tài)，帶寬速度 是固定還是自動協(xié)商。b正常.異常1.6為Management Network使用固定的IP地址巡檢項目巡檢辦法結(jié)果檢測DHCP選項是否開啟0圖形化方法：在 VS Client里面，導(dǎo)航到C onfiguration -> Networking 并且點擊帶有 Management N etwork的虛擬交換機屬性，然 后點擊編輯，點擊繼續(xù)瀏覽查看DHCP選項是否開啟0命令行方法：鍵入"esxcfg-vswif

9、-"并且查 看DHCP列表項是否在falseb正常異常1.7檢查主機是否告警巡檢項目巡檢辦法結(jié)果檢測主機硬件是否異 常、檢查主機是否告警0圖形化方法：1、在 VS Client里面，查看主機是否告警2、主機硬件狀態(tài)巡檢，點擊主 頁上的"主機和集群”圖標，然后 點擊物理機，選中”硬件狀態(tài)"， 查看傳感器是否為正常狀態(tài)D正常.異常1.8其他巡檢項目巡檢辦法結(jié)果ESXi命名及域名設(shè)置0ESXi命名及域名D正常.異常2.1虛擬交換機是否配置冗余物理網(wǎng)卡巡檢項目巡檢辦法結(jié)果虛擬交換機是否配置冗余網(wǎng)卡0通過VS Client查看虛擬交換機配置D正常.異常2.2物理網(wǎng)卡速率和全

10、雙工檢查巡檢項目巡檢辦法結(jié)果檢查網(wǎng)卡速率和全雙 工。理想狀況，每塊網(wǎng) 卡都是千兆全雙工。同 一虛擬交換機上的物 理網(wǎng)卡速率必須相同。通過VS Client查看虛擬交換機連接的網(wǎng)卡配置b正常.異常2.3應(yīng)用流量和管理流量的分配巡檢項目巡檢辦法結(jié)果應(yīng)用和管理（Manage通過VS Client查看虛擬交換機D正常.異常merit Network, VMK連接的網(wǎng)卡配ernel）的網(wǎng)絡(luò)流量分離到不同的物理網(wǎng)卡3.1正確配置存儲多路徑管理巡檢項目巡檢辦法結(jié)果ESXi主機只有一條路徑或者有多條路徑?jīng)]有均衡使用0 通過 VS Client 查看 VMFS、HBA和存儲路徑摘要D正常.異常3.2虛擬機在LU

11、N上的存儲巡檢項目巡檢辦法結(jié)果0如果一個LUN上虛0通過VS Client查看每個Dat1正常異常擬機數(shù)量超過16臺，astore上存儲的虛擬機提醒客戶加以注意0對于存放在本地存 儲的虛擬機，提醒客戶 加以注意，這些虛擬機 不能使用VMotion> DRS或HA遷移0檢查虛擬機文件是否正常4.1處于不同的管理目的為ESXi服務(wù)器使用不同賬號巡檢項目巡檢辦法結(jié)果檢測客戶是否有帳戶 管理機制0詢問客戶使用什么賬戶來完 成對ESXi服務(wù)器的日常管理目 的D正常.異常4.2限制遠端的root登陸ESXi服務(wù)器巡檢項目巡檢辦法結(jié)果是否有防止惡意攻擊的手段。以root用戶登錄命令行 察看 配置文件/

12、etc/ssh/sshd_config 的"PermitRootLogin”數(shù)據(jù)項 的值是否為真0嘗試遠程ssh, root登錄b正常.異常4.3出于不同的管理任務(wù)使用合適的VC用戶帳號和權(quán)限巡檢項目巡檢辦法結(jié)果檢測VC環(huán)境是否有不同用戶管理權(quán)限0詢問客戶是否使用不同的VC用戶和權(quán)限來完成不同的管理 任務(wù)D正常.異常4.4通過使用和合適的VLAN確保不同網(wǎng)絡(luò)的隔離巡檢項目巡檢辦法結(jié)果檢測是否有和物理環(huán) 境相適應(yīng)的虛擬網(wǎng)絡(luò) 設(shè)定0圖形化方法：使用VS Client檢測虛擬交換機中不同的端口組是否有多VLAN設(shè)定b正常.異常4.5在虛擬交換機上使用安全策略巡檢項目巡檢辦法結(jié)果檢測是否在虛

13、擬交換 機上設(shè)置相適應(yīng)的安 全策略例如，混雜模 式，MAC欺騙，偽傳輸0圖形化方法：在VS Client中,導(dǎo)航到Conf iguration -> Networking 并 且點擊屬性查看虛擬交換機的安全選項1正常.異常5.1虛擬機中正確安裝VMware Tools巡檢項目巡檢辦法結(jié)果VMware Tools 安裝了0通過VS Client查看虛擬機的b正常.異常正確的版本VMware Tools版本，工作狀態(tài)5.2虛擬機的屏幕保護是否打開巡檢項目巡檢辦法結(jié)果按虛擬機的安全要求 打開或關(guān)閉屏幕保護0通過VS Client訪問虛擬機的控制臺，查看虛擬的屏幕保護是否打開D正常.異常5.3虛

14、擬機的外設(shè)使用情況巡檢辦法巡檢項目結(jié)果通過VS Client訪問虛。虛擬機是否用到串并口外設(shè)，D正常.異常擬機屬性，檢查虛擬外軟驅(qū)，光驅(qū)。虛機的外設(shè)需要滿設(shè)的配置足VMotion的要求5.4虛擬機的是否有時鐘同步配置巡檢項目巡檢辦法結(jié)果對于有準確時鐘要求 應(yīng)用，虛機的時鐘必須 同步。通過VS Client訪問虛擬機屬 性。檢查VMware Tools是否使 用時鐘同步，或虛機的時鐘服務(wù)正常工作1正常.,異常6.1許可證情況巡檢項目巡檢辦法結(jié)果許可證是否不足 是否有ESXi服務(wù)器或vCenter服務(wù)器仍處于評估模式0 在 VS Client 中，查看 Admi nistration Licens

15、esD正常.異常6.2 vCenter服務(wù)沒有受到其他應(yīng)用影響巡檢項目巡檢辦法結(jié)果。主機配置，內(nèi)存小于0登陸到vCenter主機，輸入“wb正常,.異常2G,單CPU或磁盤空inver，Control Panel Add/R間不足emove Program0操作系統(tǒng)版本及SP與vCenter兼容0是否存在與vCenter服務(wù)爭用資源或影響VCenter服務(wù)運行的應(yīng)用6.3 vCenter數(shù)據(jù)庫使用情況巡檢項目巡檢辦法結(jié)果數(shù)據(jù)庫版本與SP與v0檢查vCenter數(shù)據(jù)庫版本與SD正常異常Center兼容P有足夠磁盤空間剩余，0檢查vCenter數(shù)據(jù)庫所需磁盤滿足vCenter數(shù)據(jù)庫空間未來的增長6.4 HA群集冗余容量巡檢項目巡檢辦法結(jié)果HA群集無警告標識，0通過VS Client,查看HA群D正常.異常群集能提供足夠