vmvare虛擬化平臺巡檢研究研究細則和方法

1、文檔vmvare虛擬化平臺巡檢細則和方法檢測多個主機之間是否有相同的軟件版本巡檢辦法結果通過圖形化方法:為了獲得ESXi主機的版本信息，使用VSClient，點擊給定ESXi主機的配置標簽。為了獲得VC的版本信息通過使用VSClient，檢測多個ESXi主機間是否有不同的軟件版本在主菜單上選擇幫助-關于虛擬化架構選項ESXi5.0.01311175命令行方法:以root權限登陸ESXi主機，在命令行提示符下輸入vmware-v”1.2檢查網絡和存儲配置信息是否一致巡檢辦法正常異常結果圖形化方法:多個主機之間是否有不同的網卡在VSClient里面，導航到Configuration-數量，虛擬交換

2、機數量，不同類NetworkingandNetworkAdapters檢測:型的端口組，網卡速度/全雙工，網卡的制造商是否相同，虛虛擬交換機數量擬交換機和端口組命名是否正常異常虛擬交換機命名致，物理網卡在主機上的擺放順物理網卡數量序是否相同物理網卡的速度/全雙工端口組類型是否有冗余命令行方法：在命令行提示符下鍵入“esxcfg-vswitch-1列出多個虛擬交換機和端口組信息在命令行提示符下鍵入esxcfg-nics-1列出多個物理網卡，網卡的速度，制造商，連接狀態(tài)檢查服務器配置信息是否相同，是否有不同的CPU類型巡檢辦法結果圖形化方法:在VSClient里面，導航到每個主機的Configur

3、ation-Processors檢測:Cpu型號多個主機之間是否有不同的處理器速度正常異常cpu，超線程配置，處理器速度處理器數量每個物理處理器上是否有多核核數是否相同超線程是否開啟邏輯cpu數量是否配置NTP時鐘同步服務巡檢項目巡檢辦法結果檢測NTP進程是否在運行,NTP相關的配置信息,NTP外出端口圖形化方法：在VSClient中，導航至1Configuration正常異常123UDP是否被打開-SecurityProfile并且觀察NTPClient選擇是否開啟了外出連接選項。命令行方法：鍵入ntpq-p檢查/etc/ntp.conf和/etc/ntp/step-tickers酉己置文件

4、中的目標服務器名稱和ip地址。的網絡參適當的配置MANAGEMENTNETWORK1.6為ManagementNetwork使用固定的IP地址巡檢辦法結果圖形化方法:在VSClient里面，導航至IConfiguration-Networking并且點擊帶有ManagementNetwork的虛擬交換機屬性,然后點擊編輯，點擊檢測DHCP選項是否開啟繼續(xù)瀏覽查看DHCP選項是否開啟正常異常命令行方法:鍵入“esxcfg-vswif-1”并且查看DHCP列表項是否在false1.7檢查主機是否告警巡檢辦法結果圖形化方法:1、在VSClient里面，查看主機是否告警檢測主機硬件是否異常、檢查主機是

5、否告警2、主機硬件狀態(tài)巡檢，點擊主頁上的“主機和集正常異常群圖標，然后點擊物理機，選中硬件狀態(tài)，查看傳感器是否為正常狀態(tài)2.1虛擬交換機是否配置冗余物理網卡巡檢辦法結果虛擬交換機是否配置冗余網卡A通過VSClient查看虛擬交換機配置正常異常2.2物理網卡速率和全雙工檢查巡檢辦法結果檢查網卡速率和全雙工。理想狀況，A通過VSClient查看虛擬交換機連接的網卡每塊網卡都是千兆全雙工。同一虛配置擬交換機上的物理網卡速率必須相正常異常2.3應用流量和管理流量的分配分離到不同的物理網卡正確配置存儲多路徑管理巡檢項目巡檢辦法結果ESXi主機只有一條路徑或者有多條通過VSClient查看VMFS、HBA

6、和存儲路正常異常路徑沒有均衡使用徑摘要虛擬機在LUN上的存儲如果一個LUN上虛擬機數量超過16臺，提醒客戶加以巡檢辦法結果通過VSClient查看每個Datastore上存儲的虛擬機注意對于存放在本地存儲的虛擬正常異常機，提醒客戶加以注意，這些虛擬機不能使用VMotion、DRS或HA遷移檢查虛擬機文件是否正常處于不同的管理目的為ESXi服務器使用不同賬號限制遠端的root登陸ESXi服務器是否有防止惡意攻擊的手段以root用戶登錄命令行察看配置文件/etc/ssh/sshd_config的PermitRootLogin數據項的值是否為真嘗試遠程ssh,root登錄正常異常出于不同的管理任務使

7、用合適的VC用戶帳號和權限通過使用和合適的VLAN確保不同網絡的隔離在虛擬交換機上使用安全策略檢測是否在虛擬交換機上設置相適巡檢辦法結果圖形化方法:正常異常應的安全策略例如，混雜模式,MAC欺騙，偽傳輸在VSClient中，導航到Configuration-Networking并且點擊屬性查看虛擬交換機的安全選項虛擬機中正確安裝VMwareTools虛擬機的屏幕保護是否打開虛擬機的外設使用情況巡檢辦法巡檢項目結果正常異常通過VSClient訪問虛擬機屬性，檢查虛擬外設的配置虛擬機是否用到串并口外設，軟驅，光驅。虛機的外設需要滿足VMotion的要求虛擬機的是否有時鐘同步配置巡檢項目巡檢辦法結果

8、許可證是否不足是否有ESXi服務器或vCenter服在VSClient中，查看AdministrationLicenses正常異常務器仍處于評估模式6.1vCenter服務沒有受到其他應用影響6.2vCenter據庫使用情況主機配置，內存小于2G,單登陸至1vCenter主機，輸入“winver,CPU或磁盤空間不足ControlPanelAdd/RemoveProgram操作系統(tǒng)版本及SP與vCenter兼容正常異常是存仕與vCenter9服務爭用資源或影響vCenter服務運行的應用6.3HA群集冗余容量虛擬機CPUReady和usage巡檢項目巡檢辦法結果%Ready經常超過15%或CP

9、U通過VSClient，Performance頁面檢查Ready(ms)經常超過3000msCPUPerformance圖形以及CPUReady圖%CPUusage經常超過50%形正常異常提醒客戶注意6.5vCenter與ESXi主機服務器時間6.6Anti-Affinity設置6.7vCenter監(jiān)控設置6.8vCenter性能監(jiān)控正常異常通過VSClient，檢查Performance當中檢查性能是否有問題CPU、內存、網絡和DiskIO。是否有控制生產環(huán)境改變的變更流程控制是否有相適應的操作手冊來控制日常管理巡檢辦法結果詢問客戶是否有相應的操作手冊用以進行日是否存在相應的虛擬化操作手冊常虛擬機管理（例如虛擬機的供給，性能的正常異常監(jiān)控，日常問題的處理方法）8.1是否有冗余的電源管理是否有供VC和licenseserver使用的熱切換機制，針對網絡的冗余網卡，存儲多路徑管理卡設計，存儲有無多路徑管理9.1虛擬化平臺巡檢說明為保障貴單位虛