vSphere 疑難排解 - VMware

Transcription

1 Update 1 VMware vsphere 6.0 vcenter Server 6.0 VMware ESXi 6.0 本文件支援所列的每個產品版本, 並支援後續版本直到新版本的文件取代本文件為止 若要查看本文件的最新版本, 請參閱 ZH_TW

2 您可以在 VMware 網站上找到最新的技術說明文件, 網址為 : VMware 網站還提供了最新的產品更新 如果您對此文件有何想法, 請將您的回應意見提交至 : docfeedback@vmware.com Copyright VMware, Inc. 版權所有 版權和商標資訊 VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc.

3 内容 關於 vsphere 疑難排解 5 1 概觀疑難排解 7 疑難排解準則 7 使用記錄進行疑難排解 8 2 虛擬機器疑難排解 11 容錯虛擬機器疑難排解 11 USB 傳遞裝置疑難排解 15 復原孤立的虛擬機器 16 從範本複製或部署後, 虛擬機器的電源未開啟 17 3 主機疑難排解 19 vsphere HA 主機狀態疑難排解 19 Auto Deploy 疑難排解 23 驗證 Token 操作錯誤 27 Active Directory 規則集錯誤導致主機設定檔符合性失敗 28 4 vcenter Server 和 vsphere Web Client 疑難排解 29 vcenter Server 疑難排解 29 vsphere Web Client 疑難排解 31 vcenter Server 和 ESXi 主機憑證疑難排解 32 vcenter Server 外掛程式疑難排解 33 5 可用性疑難排解 35 vsphere HA 許可控制疑難排解 35 活動訊號資料存放區疑難排解 37 vsphere HA 故障回應疑難排解 38 對網路磁碟分割中的 vsphere Fault Tolerance 進行疑難排解 39 虛擬機器元件保護疑難排解 40 6 資源管理疑難排解 43 Storage DRS 疑難排解 43 Storage I/O Control 疑難排解 48 7 儲存區疑難排解 51 解決 SAN 儲存區的顯示 51 解決 SAN 效能 53 具有 RDM 的虛擬機器需要略過 SCSI INQUIRY 快取 57 VMware, Inc. 3

4 在不需要時啟用軟體 iscsi 介面卡 57 無法掛接 NFS 資料存放區 57 VMkernel 記錄檔包含 SCSI 感應碼 58 儲存裝置介面卡疑難排解 58 使用 VOMA 檢查中繼資料的一致性 59 Flash 裝置疑難排解 60 虛擬磁碟區疑難排解 63 VAIO 篩選器疑難排解 65 8 網路疑難排解 67 MAC 位址配置疑難排解 68 轉換至增強型 LACP 支援失敗 70 無法從 vsphere Distributed Switch 中移除主機 71 vsphere Distributed Switch 5.1 及更新版本上的主機與 vcenter Server 中斷連線 72 vsphere Distributed Switch 5.0 及更早版本上的主機與 vcenter Server 中斷連線 73 主機上的網路冗餘遺失警示 74 在變更分散式連接埠群組的上行容錯移轉順序後, 虛擬機器中斷連線 74 無法將實體介面卡新增到已啟用 Network I/O Control 的 vsphere Distributed Switch 75 已啟用 SR-IOV 的工作負載疑難排解 76 執行 VPN 用戶端的虛擬機器導致對主機上或跨 vsphere HA 叢集的虛擬機器執行拒絕服務 77 Windows 虛擬機器上 UDP 工作負載的輸送量低 79 位於相同的分散式連接埠群組但不同主機上的虛擬機器, 無法互相通訊 80 由於缺少相關聯的通訊協定設定檔, 嘗試開啟已移轉的 vapp 的電源失敗 81 網路組態作業會回復, 且主機與 vcenter Server 中斷連線 81 9 授權疑難排解 83 主機授權疑難排解 83 無法開啟虛擬機器的電源 84 無法設定或使用功能 84 索引 87 4 VMware, Inc.

5 關於 vsphere 疑難排解 預定對象 vsphere 疑難排解 介紹了 vcenter Server 實作及相關元件的疑難排解和程序 此資訊專為需要對虛擬機器 ESXi 主機 叢集和相關儲存進行疑難排解的使用者提供 本手冊的資訊適用於熟悉虛擬機器技術及資料中心作業的資深 Windows 或 Linux 系統管理員 VMware, Inc. 5

6 6 VMware, Inc.

7 概觀疑難排解 1 vsphere 疑難排解 包含一般疑難排解案例, 並針對每個提供 您還可以在此處找到用於解決具有相似來源之的準則 對於唯一, 請考慮開發和採用疑難排解方法 以下適用於有效疑難排解的方法將詳述如何收集疑難排解資訊, 如識別症狀和定義空間 此外, 還將討論如何使用記錄檔進行疑難排解 本章節討論下列主題 : 疑難排解準則, 第 7 頁 使用記錄進行疑難排解, 第 8 頁 疑難排解準則 若要疑難排解 vsphere 實作, 請識別的症狀 確定受影響的元件並測試可能的 識別症狀 定義空間 測試可能的 多種潛在可能會導致實作效能低下或無法運作 進行有效疑難排解的第一步是準確識別出現的故障 在隔離的症狀之後, 您必須定義空間 識別受影響和可能導致的軟體或硬體元件, 以及尚未涉及的元件 當您瞭解的症狀和涉及的元件後, 系統地測試, 直到得到解決 識別症狀 嘗試在實作中解決之前, 您必須精確地識別失敗症狀 疑難排解程序的第一步是收集定義正在發生之特定症狀的資訊 收集此資訊時, 您可能會考慮下列 : 未發生的工作或預期行為是什麼? 可以將受影響的工作劃分為可單獨評估的子工作嗎? 此工作最終會出現錯誤嗎? 錯誤訊息與工作相關聯嗎? 完成此工作所需的時間是否太長, 讓人無法接受? 失敗具有一致性還是突發性? 軟體或硬體最近發生的哪些變更可能與失敗相關? VMware, Inc. 7

8 定義空間 在識別的症狀後, 判定設定中的哪些元件受到影響, 哪些元件可能會導致, 以及哪些元件並未涉及 若要在 vsphere 實作中定義空間, 請注意存在的元件 除了 VMware 軟體外, 請考慮使用中的第三方軟體以及正在與 VMware 虛擬硬體搭配使用的硬體 辨識軟體和硬體元素的特性以及它們影響的方式, 您可以深入瞭解可能會引起症狀的一般 軟體設定的錯誤組態 實體硬體的故障 元件的不相容性 中斷程序, 然後單獨考慮每個部分及其參與的可能性 例如, 與本機儲存區上的某個虛擬磁碟相關的案例很可能與第三方路由器組態無關 不過, 本機磁碟控制器設定可能會導致 如果元件與特定症狀無關, 則可以不再將其做為測試的候選者 考慮發生之前的最近組態變更 尋找的共同之處 如果多個同時發生, 您可以將所有追蹤為相同的 測試可能的 在瞭解的症狀以及最可能涉及的軟體或硬體元件後, 您可以系統地測試, 直到得到解決 使用已獲得的關於症狀和受影響元件的資訊, 您可以設計測試, 以便指出和解決 這些提示可提高此程序的效率 盡可能為更多的潛在產生想法 確認每個可明確地判定是否已修正 測試每個潛在的, 但是, 如果透過修正未能解決, 請立即繼續下一個 根據可能性開發和實施潛在的階層 按可能性由高到低的順序系統地消除每個潛在, 直到症狀消失 測試潛在時, 一次僅變更一個內容 如果在一次性變更很多內容後您的設定仍正常運作, 則可能無法識別哪些內容起作用 如果針對所做的變更無法協助解決, 請將實作回復為之前的狀態 如果沒有將實作回復為之前的狀態, 可能會引入新錯誤 尋找正常運作的類似實作, 並針對未正常運作的實作進行平行測試 同時對兩個系統做出變更, 直到兩者之間沒有或僅有一個不同之處 使用記錄進行疑難排解 通常, 透過查看您的實作正在使用的各種服務和代理程式所提供的記錄可以獲得有價值的疑難排解資訊 大多數記錄都位於 C:\ProgramData\VMware\CIS\logs 中 所有實作皆提供一般記錄 其他記錄對於某些部署選項 ([ 管理節點 ] 或 [Platform Services Controller]) 是唯一的 一般記錄 下列是 Windows 上所有部署通用的記錄 表格 1 1. 一般記錄的目錄 記錄目錄 CloudVM CM 說明 各服務之間的資源配額和分佈記錄 VMware Component Manager 8 VMware, Inc.

9 第 1 章概觀疑難排解 表格 1 1. 一般記錄的目錄 ( 繼續 ) 記錄目錄 FirstBoot rhttpproxy SCA vmaffd vmdird Postthaw Prefreeze Restore 說明儲存首個開機記錄的位置反向 Web 代理 VMware Service Control Agent VMware 驗證架構精靈 VMware 目錄服務精靈可供 CM 和 SCA 使用以操縱服務 管理節點記錄 如果選擇管理節點部署, 則下列記錄可供使用 表格 1 2. 管理節點記錄 記錄 APIProxy AutoDeploy EAM InvSvc Mbcs Netdump Perfcharts Vapi Vmcad VMdird vmsyslog collector Vmware-sps Vmware-vpx vpostgres Vmsm vsphere-client Vws 工作流程 說明 VMware vcenter API 代理 VMware vsphere Auto Deploy Waiter VMware ESX Agent Manager VMware Inventory Service VMware 訊息匯流排組態服務 VMware vsphere ESXi Dump Collector VMware 效能圖 VMware vapi Endpoint VMware 憑證授權機構精靈 VMware 目錄服務精靈 vsphere Syslog Collector VMware vsphere Profile-Driven Storage Service VMware VirtualCenter Server vfabric Postgres 資料庫服務 VMware 訊息匯流排組態服務 VMware vsphere Web Client VMware System and Hardware Health Manager VMware vcenter 工作流程管理員 Platform Services Controller 記錄 如果選擇 Platform Services Controller 節點部署, 可以檢查下列記錄 表格 1 3. Platform Services Controller 節點記錄 記錄 cis-license SSO 說明 VMware 授權服務 VMware Secure Token Service VMware, Inc. 9

10 表格 1 3. Platform Services Controller 節點記錄 ( 繼續 ) 記錄 VMCA vmdird 說明 VMware Certificate Service VMware 目錄服務 對於 Platform Services Controller 節點部署, 其他執行階段記錄位於 C:\ProgramData\VMware\CIS\runtime\VMwareSTSService\logs, 其中包括下列服務的記錄 : VMware Secure Token Service VMware Identity Management 服務 ESXi 記錄 下列記錄適用於 ESXi 主機 這些記錄位於 /var/run/log 表格 1 4. ESXi 記錄 記錄 hostd.log vpxa.log fdm.log rhttpproxy.log syslog.log usb.log hostprofiletrace.log sdrsinjector.log 說明記錄了所有 hostd 服務作業記錄了在 vcenter Server 上主機 vpxa 代理程式和 vpxd 服務之間的互動與 vsphere HA 叢集相關的記錄 Rhttpproxy 記錄預設 syslog catchall USB 相關記錄主機設定檔追蹤記錄 vsphere Storage DRS 裝置插入器記錄 10 VMware, Inc.

11 虛擬機器疑難排解 2 虛擬機器疑難排解主題針對您在使用虛擬機器時可能遇到的潛在提供了 本章節討論下列主題 : 容錯虛擬機器疑難排解, 第 11 頁 USB 傳遞裝置疑難排解, 第 15 頁 復原孤立的虛擬機器, 第 16 頁 從範本複製或部署後, 虛擬機器的電源未開啟, 第 17 頁 容錯虛擬機器疑難排解 若要維持容錯虛擬機器的高層級效能和穩定性並儘可能減少容錯移轉率, 應當瞭解某些疑難排解 此處討論的疑難排解主題重點介紹了在虛擬機器上使用 vsphere Fault Tolerance 功能時可能遇到的 本主題還介紹了解決這些的方法 也可以參閱 VMware 知識庫文章, 網址為 : 以協助您對 Fault Tolerance 進行疑難排解 該文章包含在嘗試使用該功能時可能遇到的錯誤訊息清單, 以及如何解決每個錯誤的建議 ( 如果可用 ) 硬體虛擬化未啟用 使用 vsphere Fault Tolerance 之前, 必須啟用硬體虛擬化 (HV) 嘗試開啟已啟用 Fault Tolerance 之虛擬機器的電源時, 如果未啟用 HV, 則可能會顯示一條錯誤訊息 發生此錯誤的通常是 : 在您嘗試開啟其虛擬機器電源的 ESXi 伺服器上,HV 無法使用 HV 無法使用的可能是 HV 不受 ESXi 伺服器硬體支援或未在 BIOS 中啟用 如果 ESXi 伺服器硬體支援 HV, 但目前未啟用 HV, 請在該伺服器的 BIOS 中啟用 HV 各種 BIOS 中啟用 HV 的過程不同 如需如何啟用 HV 的詳細資料, 請參閱主機的 BIOS 說明文件 如果 ESXi 伺服器硬體不支援 HV, 請切換至使用支援 Fault Tolerance 之處理器的硬體 VMware, Inc. 11

12 無相容主機可用於次要虛擬機器 如果開啟啟用了 Fault Tolerance 的虛擬機器的電源, 但沒有為次要虛擬機器提供任何相容主機, 您可能會收到一則錯誤訊息 可能出現以下錯誤訊息 : 次要虛擬機器無法開啟電源, 因為沒有相容主機可以容納該虛擬機器 這可能是由多種造成, 包括叢集內沒有其他主機 沒有其他已啟用 HV 的主機 主機 CPU 不支援硬體 MMU 虛擬化 資料存放區無法存取 沒有可用容量或主機正處於維護模式中 如果主機數量不足, 請向叢集新增更多主機 如果叢集內有多台主機, 請確保它們支援 HV 且 HV 已啟用 各種 BIOS 中啟用 HV 的過程不同 如需如何啟用 HV 的詳細資料, 請參閱主機的 BIOS 說明文件 檢查該主機是否有足夠容量, 並確保它們未處於維護模式中 過度認可主機上的次要虛擬機器可降低主要虛擬機器的效能 如果主要虛擬機器的執行速度似乎緩慢, 即便它所在主機上的負載較輕且有空閒 CPU 時間, 也請檢查執行次要虛擬機器的主機是否負載較重 當次要虛擬機器位於負載過重的主機上時, 該次要虛擬機器可能會影響主要虛擬機器的效能 在過度認可 ( 例如使用其 CPU 資源 ) 的主機上執行的次要虛擬機器取得的資源與主要虛擬機器取得的資源數量可能不同 出現此情況時, 主要虛擬機器必須減速以使次要虛擬機器跟進, 將主要虛擬機器的執行速度大大降低至次要虛擬機器的較慢速度 如果次要虛擬機器位於過度認可的主機上, 則可以將該虛擬機器移至其他位置, 而不會出現資源爭用 更確切地說, 請執行以下操作 : 對於 FT 網路爭用, 請使用 vmotion 技術將次要虛擬機器移至爭用 FT 網路之 FT 虛擬機器數目較少的主 機 確認儲存區對虛擬機器的存取品質是對稱的 對於儲存區爭用, 請關閉 FT, 然後再次開啟 當您重新建立次要虛擬機器時, 請將其資料存放區變 更到資源爭用較少且效能潛力較高的位置 若要解決 CPU 資源, 請為主要虛擬機器設定明確的 CPU 保留 ( 以 MHz 為單位 ), 該值應足以在所需的效能層級上執行工作負載 此保留對於主要虛擬機器和次要虛擬機器均適用, 能夠確保兩者均能以指定的速率執行 如需設定此保留的指引, 請在啟用 Fault Tolerance 前檢視虛擬機器的效能圖, 以檢視在一般條件下使用的 CPU 資源量 在 FT 虛擬機器中觀察到網路延遲增加 如果未以最佳方式設定 FT 網路, 則 FT 虛擬機器可能會遇到延遲 FT 虛擬機器可能會發現封包延遲的變數增加 ( 以毫秒為單位 ) 需要極低網路封包延遲或抖動之應用程式 ( 例如, 某些即時應用程式 ) 的效能可能會降低 12 VMware, Inc.

13 第 2 章虛擬機器疑難排解 增加網路延遲預期會導致 Fault Tolerance 產生額外負荷, 但是某些因素會使該延遲加重 例如, 如果 FT 網路位於延遲特別高的連結上, 則此延遲會傳遞到應用程式 此外, 如果 FT 網路的頻寬不足 ( 小於 10 Gbps), 則可能會發生較高延遲 確認 FT 網路有足夠的頻寬 (10 Gbps 或更多 ), 並在主要虛擬機器和次要虛擬機器之間使用低延遲連結 這些預防措施不會消除網路延遲, 但是會將其潛在影響降至最低 部分主機因 FT 虛擬機器過多而超載 如果叢集主機對 FT 虛擬機器的分佈失衡, 您可能會遇到效能 叢集中的部分主機可能會因 FT 虛擬機器過多而超載, 而其他主機可能有未使用的資源 vsphere DRS 不會對 FT 虛擬機器進行負載平衡 ( 除非其正在使用舊版 FT) 此限制可能會導致叢集中的主機不均匀地分佈 FT 虛擬機器 透過使用 vsphere vmotion 跨叢集手動重新平衡 FT 虛擬機器 一般, 主機上的 FT 虛擬機器越少, 這些虛擬機器的效能越高, 因為 FT 網路頻寬和 CPU 資源的爭用情況會減少 遺失對 FT 中繼資料資料存放區的存取權 有權存取 Fault Tolerance 中繼資料資料存放區對 FT 虛擬機器的正常運作至關重要 遺失此存取權會導致各種 這些包括 : FT 會意外終止 如果主要虛擬機器和次要虛擬機器均無法存取中繼資料資料存放區, 則虛擬機器可能會意外失敗 通常, 當這兩台虛擬機器均遺失對 FT 中繼資料資料存放區的存取權時, 必然也會發生終止 FT 的不相關故障 然後,vSphere HA 嘗試使用對中繼資料資料存放區的存取權在主機上重新啟動主要虛擬機器 vcenter Server 可能會停止將該虛擬機器辨識為 FT 虛擬機器 此辨識失敗可能會允許在虛擬機器上執行 不支援的作業 ( 如建立快照 ), 從而導致有的行為 缺少對 Fault Tolerance 中繼資料資料存放區的存取權會導致上述清單中的非預期結果 規劃 FT 部署時, 將中繼資料資料存放區置於高度可用的儲存區中 執行 FT 時, 如果發現在主要虛擬機器或次要虛擬機器上遺失對中繼資料資料存放區的存取權, 請立即處理儲存區, 以免因遺失存取權導致上述任一 如果 vcenter Server 停止將某個虛擬機器辨識為 FT 虛擬機器, 請不要在該虛擬機器上執行不支援的作業 還原對中繼資料資料存放區的存取權 在為 FT 虛擬機器還原存取權和重新整理期間結束後, 虛擬機器即可辨識 VMware, Inc. 13

14 為已開啟電源的虛擬機器開啟 vsphere FT 失敗 如果您嘗試為已開啟電源的虛擬機器開啟 vsphere Fault Tolerance, 此作業可能會失敗 當您為已開啟電源的虛擬機器選取開啟 Fault Tolerance 時, 該作業會失敗並顯示未知錯誤訊息 如果虛擬機器執行所在的主機記憶體資源不足, 無法提供容錯保護, 此作業可能會失敗 vsphere Fault Tolerance 將自動嘗試在主機上為該虛擬機器配置完整的記憶體保留區 容錯虛擬機器需要額外負荷記憶體, 且有時可能要擴充到 1 至 2 GB 如果已開啟電源的虛擬機器執行所在的主機記憶體資源不足, 無法容納完整保留區以及額外負荷記憶體, 則嘗試開啟 Fault Tolerance 會失敗 之後, 系統會傳回未知錯誤訊息 從下列進行選擇 : 釋放主機上的記憶體資源, 以容納虛擬機器的記憶體保留區和新增的額外負荷 將虛擬機器移到具有豐富可用記憶體資源的主機, 然後再試一次 vsphere DRS 未放置或撤除 FT 虛擬機器 如果增強型 vmotion 相容性 (EVC) 目前已停用, 則叢集中使用 vsphere DRS 啟用的 FT 虛擬機器將無法正常運作 因為 EVC 是將 DRS 和 FT 虛擬機器搭配使用的必要條件, 如果 EVC 已停用 ( 即使稍後會重新啟用 ),DRS 不會放置或撤除它們 在 DRS 叢集上停用 EVC 時, 可能會新增能夠在 FT 虛擬機器上停用 DRS 的虛擬機器覆寫項目 即使稍後重新啟用 EVC, 也不會取消此覆寫項目 如果 DRS 不在叢集中放置或撤除 FT 虛擬機器, 請檢查虛擬機器上停用 DRS 的虛擬機器覆寫項目 如果您找到停用 DRS 的覆寫項目, 請將其移除 備註如需有關如何編輯或刪除虛擬機器覆寫項目的詳細資訊, 請參閱 vsphere 資源管理 容錯虛擬機器容錯移轉 即使主要虛擬機器或次要虛擬機器的 ESXi 主機未當機, 主要虛擬機器或次要虛擬機器也可進行容錯移轉 此情況下, 虛擬機器執行不會中斷, 但會暫時遺失冗餘 若要避免此類容錯移轉, 請注意可能會發生此類容錯移轉的一些情況, 並採取措施加以避免 與儲存區相關的部分硬體失敗 無法存取其中一台主機的儲存區或存取緩慢時, 可能會出現此 發生此時,VMkernel 記錄中會列出許多儲存區錯誤 若要解決此, 必須先解決與儲存區相關的 14 VMware, Inc.

15 第 2 章虛擬機器疑難排解 與網路相關的部分硬體失敗 如果記錄 NIC 無法正常運作, 或透過該 NIC 與其他主機的連線中斷, 則會觸發容錯虛擬機器進行容錯移轉, 從而重新建立冗餘 若要避免此, 請將每個獨立 NIC 專門用於 vmotion 和 FT 記錄流量, 並僅在虛擬機器較不活躍時執行 vmotion 移轉 記錄 NIC 網路上的頻寬不足 如果主機上有過多的容錯虛擬機器, 則會發生此 若要解決此, 請將容錯虛擬機器配對更廣泛地散佈到不同主機上 針對 FT 使用 10 Gbit 記錄網路, 並確認該網路延遲較低 虛擬機器活動層級導致 vmotion 失敗 如果透過 vmotion 移轉容錯虛擬機器失敗, 則虛擬機器可能需要進行容錯移轉 當虛擬機器過於活躍而導致無法在活動受干擾程度最低的情況下完成移轉時, 通常會發生此 若要避免此, 請僅在虛擬機器較不活躍時執行 vmotion 移轉 VMFS 磁碟區上活動過多可能會導致虛擬機器容錯移轉 在單一 VMFS 磁碟區上執行大量檔案系統鎖定作業 虛擬機器電源開啟 / 關閉或 vmotion 移轉時, 可能會觸發容錯虛擬機器進行容錯移轉 可能發生此情況的症狀為, 在 VMkernel 記錄中收到許多有關 SCSI 保留的警告 若要解決此, 請減少檔案系統作業的數目, 或確定容錯虛擬機器位於 VMFS 磁碟區上, 而且該磁碟區上沒有會定期開啟 / 關閉電源或使用 vmotion 進行移轉的大量其他虛擬機器 檔案系統空間不足導致次要虛擬機器無法啟動 檢查 /(root) 或 /vmfs/datasource 檔案系統是否具有可用空間 這些檔案系統可能會因多種而變得空間已滿, 空間不足會導致您無法啟動新的次要虛擬機器 USB 傳遞裝置疑難排解 有關功能行為的資訊, 可幫您在 USB 裝置連線到虛擬機器時進行疑難排解或避免潛在的 嘗試使用附加的 USB 裝置移轉虛擬機器時出現的錯誤訊息 將來自 ESXi 主機的多個 USB 裝置連線至虛擬機器且一或多個裝置未啟用 vmotion 時, 將無法繼續運用 vmotion 進行移轉並, 會發出一條令人混淆的錯誤訊息 [ 移轉虛擬機器 ] 精靈會在移轉作業開始之前執行相容檢查 如果偵測到不受支援的 USB 裝置, 相容檢查會失敗, 並顯示一條類似於以下內容的錯誤訊息 :Currently connected device 'USB 1' uses backing 'path: 1/7/1', which is not accessible. 若要成功通過 vmotion 相容檢查, 必須為連線到主機中虛擬機器的所有 USB 裝置啟用 vmotion 如果一或多個裝置未啟用 vmotion, 移轉將失敗 1 請先確保裝置未處在傳輸資料的程序中, 然後再移除裝置 2 對每個受影響的 USB 裝置重新新增並啟用 vmotion VMware, Inc. 15

16 USB 傳遞裝置無回應 可能有多種導致 USB 裝置不回應, 包含非安全中斷資料傳輸, 或客體作業系統驅動程式向裝置傳送不支援的命令 USB 裝置不回應 資料傳輸被中斷或使用了不支援的裝置 例如, 如果客體驅動程式向不支援的 USB 快閃磁碟機傳送 SCSI REPORT LUNS 命令, 裝置會停止回應所有命令 u 從 ESXi 主機以物理方式中斷 USB 裝置的連結並重新連結該裝置 如果無法透過物理方式存取主機, 可以關閉主機 ( 而非重新開機 ), 並在至少 30 秒內使其保留為關閉狀態, 從而確認完全關閉主機 USB 匯流排電源 當您啟動主機時, 該 USB 裝置將從其無回應狀態中還原 無法將資料從 ESXi 主機複製到連線至該主機的 USB 裝置 您可以將 USB 裝置連線至 ESXi 主機, 然後將資料從該主機複製到該裝置 例如, 主機中斷網路連線之後, 您可能希望從該主機收集 vm-support 服務包 若要執行此工作, 必須停用 USB 仲裁程式 如果是使用 USB 仲裁程式實現從 ESXi 主機到虛擬機器的 USB 傳遞, 則 USB 裝置會顯示在 lsusb 下, 但未正確掛接 發生此是因為不可開機的 USB 裝置依預設會為虛擬機器保留 該裝置並不顯示在主機的檔案系統中, 儘管 lsusb 可以看到裝置 1 停止 usbarbitrator 服務 :/etc/init.d/usbarbitrator stop 2 實際中斷 USB 裝置的連線, 然後再重新進行連線 依預設, 裝置位置是 /vmfs/devices/disks/mpx.vmhbaxx:c0:t0:l0 3 重新連線裝置後, 重新啟動 usbarbitrator 服務 :/etc/init.d/usbarbitrator start 4 重新啟動 hostd 和任何執行中的虛擬機器, 以還原對虛擬機器中傳遞裝置的存取權 下一個 將 USB 裝置重新連線至虛擬機器 復原孤立的虛擬機器 虛擬機器在其名稱之後會附加有 (orphaned) 在極少數情況下, 由 vcenter Server 管理的 ESXi 主機上的虛擬機器可能會變為孤立狀態 vcenter Server 資料庫中存在這些虛擬機器, 但 ESXi 主機無法再識別出它們 16 VMware, Inc.

17 第 2 章虛擬機器疑難排解 如果主機容錯移轉失敗, 或直接在主機上解除登錄虛擬機器, 虛擬機器可能會變為孤立狀態 如果發生這種情況, 請將孤立虛擬機器移至資料中心內儲存有虛擬機器檔案的其他主機 1 判定虛擬機器組態檔 (.vmx) 所在的資料存放區 a b 在 vsphere Web Client 詳細目錄中選取虛擬機器, 然後按一下相關物件索引標籤 按一下資料存放區 儲存有虛擬機器檔案的資料存放區隨即顯示 c d 如果顯示多個資料存放區, 則選取每個資料存放區, 然後按一下檔案瀏覽器圖示以瀏覽.vmx 檔案 確認.vmx 檔案的位置 2 在 vsphere Web Client 中返回到該虛擬機器, 按一下滑鼠右鍵, 然後選取所有虛擬基礎結構動作 > 從詳細目錄中移除 3 按一下是可確認移除虛擬機器 4 透過 vcenter Server 重新登錄虛擬機器 a b c d e 在虛擬機器檔案所在的資料存放區上按一下滑鼠右鍵, 然後選取登錄虛擬機器 瀏覽到.vmx 檔案, 然後按一下確定 選取虛擬機器的位置, 然後按下一步 選取要在其上執行虛擬機器的主機, 然後按下一步 按一下完成 從範本複製或部署後, 虛擬機器的電源未開啟 在 vsphere Web Client 中從範本工作流程中完成複製或部署後, 未開啟虛擬機器的電源 從範本複製虛擬機器或部署虛擬機器時, 您可能無法在建立虛擬機器後開啟它的電源 建立虛擬機器磁碟時, 未保留分頁檔大小 減小虛擬機器所需的分頁檔的大小 增加虛擬機器記憶體保留可實現該目的 a b c d 在虛擬機器上按一下滑鼠右鍵, 然後選取編輯設定 選取虛擬硬體, 然後按一下記憶體 使用 [ 保留 ] 下拉式功能表增加配置給虛擬機器的記憶體數量 按一下確定 或者, 可將其他虛擬機器磁碟從分頁檔正在使用的資料存放區中移出來, 增加分頁檔可用的空間量 a b c 在 vsphere Web Client 物件導覽器中瀏覽到資料存放區 選取相關物件索引標籤, 然後按一下虛擬機器索引標籤 對於每個要移動的虛擬機器, 在虛擬機器上按一下滑鼠右鍵, 然後選取移轉 VMware, Inc. 17

18 d e 選取僅變更儲存區 繼續執行移轉虛擬機器精靈 另外, 可將分頁檔位置變更為具有足夠空間的資料存放區, 增加分頁檔可用的空間量 a b c d 在 vsphere Web Client 物件導覽器中, 瀏覽到主機 選取管理索引標籤, 然後按一下設定 在 [ 虛擬機器 ] 下, 選取分頁檔位置 按一下編輯 備註如果主機是指定虛擬機器分頁檔與虛擬機器儲存在同一目錄之叢集的一部分, 則無法按一下編輯 您必須使用 [ 叢集設定 ] 對話方塊來變更叢集的分頁檔位置原則 e f 選取使用特定的資料存放區, 然後從清單中選取資料存放區 按一下確定 18 VMware, Inc.

19 主機疑難排解 3 針對您在使用 vcenter Server 和 ESXi 主機時可能遇到的潛在, 主機疑難排解主題可提供 本章節討論下列主題 : vsphere HA 主機狀態疑難排解, 第 19 頁 Auto Deploy 疑難排解, 第 23 頁 驗證 Token 操作錯誤, 第 27 頁 Active Directory 規則集錯誤導致主機設定檔符合性失敗, 第 28 頁 vsphere HA 主機狀態疑難排解 vcenter Server 會報告 vsphere HA 主機狀態, 指示主機上的錯誤情況 這類錯誤會阻止 vsphere HA 充分保護主機上的虛擬機器, 並妨礙 vsphere HA 在故障出現後重新啟動虛擬機器的功能 在主機上設定或取消設定 vsphere HA 時可能出現錯誤, 一般作業期間很少出現錯誤 出現錯誤時, 應確定如何解決錯誤才能使 vsphere HA 全面運作 vsphere HA 代理程式處於 [ 無法連線代理程式 ] 狀態 主機上的 vsphere HA 代理程式已處於 [ 無法連線代理程式 ] 狀態一分鐘或更長時間 可能需要使用者介入才能解決這種情況 當主要主機或 vcenter Server 無法連絡主機的代理程式時,vSphere HA 會報告代理程式處於 [ 無法連線代理程式 ] 狀態 因此,vSphere HA 無法監控該主機上的虛擬機器, 並且在出現故障後可能不會重新啟動這些虛擬機器 vsphere HA 代理程式可能因多個而處於 [ 無法連線代理程式 ] 狀態 此情況通常表示網路正在阻止 vcenter Server 連絡主要主機和主機上的代理程式, 或表示叢集中的所有主機都已失敗 此情況還可能表示一種很少出現的情形 :vsphere HA 在叢集中停用後又重新啟用, 但 vcenter Server 無法與主機上的 vsphere HA 代理程式通訊, 或主機上的 ESXi 主機代理程式已失敗且監視程式程序無法重新啟動該代理程式 在任何一種情況下, 主機進入 [ 無法連線 ] 狀態時不會觸發容錯移轉事件 確定 vcenter Server 是否報告主機沒有回應 如果是, 則說明存在網路 ESXi 主機代理程式故障或總叢集故障 解決上述任一情況後,vSphere HA 應可正常運作 如果未正常運作, 請重新設定主機上的 vsphere HA 同樣地, 如果 vcenter Server 報告該主機有回應, 但該主機狀態為 [ 無法連線代理程式 ], 請重新設定該主機上的 vsphere HA VMware, Inc. 19

20 vsphere HA 代理程式處於 [ 未初始化 ] 狀態 主機上的 vsphere HA 代理程式已處於未初始化狀態一分鐘或更長時間 可能需要使用者介入才能解決這種情況 主機的代理程式無法進入執行狀態並成為主要主機時, 或無法連線到主要主機時,vSphere HA 會報告代理程式處於未初始化狀態 因此,vSphere HA 無法監控該主機上的虛擬機器, 並且在出現故障後可能不會重新啟動這些虛擬機器 vsphere HA 代理程式可能因一或多個而處於未初始化狀態 這種情況通常指示主機對任何資料存放區都沒有存取權 在少數情況下, 指示主機對 vsphere HA 用來快取狀態資訊的本機資料存放區沒有存取權 主機上的代理程式無法存取, 或 vsphere HA 代理程式無法開啟所需防火牆連接埠 也可能 ESXi 主機代理程式已停止 在主機的事件清單中搜尋近期發生的主機的 vsphere HA 代理程式出錯事件 此事件指明主機處於未初始化狀態的 如果由於資料存放區而出現這種情況, 請解決任何阻止主機存取受影響資料存放區的 如果 ESXi 主機代理程式已停止, 您必須將其重新啟動 解決上述後, 如果代理程式未返回到操作狀態, 請重新設定主機上的 vsphere HA 備註如果由於防火牆而出現這種情況, 請檢查主機上是否有其他服務在使用連接埠 8182 若是如此, 請關閉此服務, 然後重新設定 vsphere HA vsphere HA 代理程式處於 [ 初始化錯誤 ] 狀態 主機上的 vsphere HA 代理程式已處於 [ 初始化錯誤 ] 狀態達一分鐘或更長時間 需要使用者介入來解決此情況 如果最後一次嘗試為主機設定 vsphere HA 失敗, 則 vsphere HA 將報告代理程式處於 [ 初始化錯誤 ] 狀態 vsphere HA 不會監控此類主機上的虛擬機器, 並且可能不會在發生故障後將其重新啟動 此情況通常表示, 在主機上安裝或設定 vsphere HA 代理程式時,vCenter Server 無法連線到該主機 此情況還可能表示, 安裝和設定已完成, 但代理程式在逾時期限內未成為主要主機或從屬主機 在少數情況下, 此情況表示, 主機的本機資料存放區上沒有足夠的磁碟空間用於安裝代理程式, 或主機上沒有足夠的未保留記憶體資源用於代理程式資源集區 最後, 對於 ESXi 5.x 主機, 如果先前安裝另一元件時需要將主機重新開機, 但尚未進行重新開機, 則設定會失敗 如果 [ 設定 HA] 工作失敗, 將報告失敗的 失敗 主機通訊錯誤 逾時錯誤 動作 解決主機出現的任何通訊, 然後重試組態作業 可能的包括 : 主機在組態工作期間當機 代理程式在安裝後無法啟動, 或代理程式在啟動後無法初始化 確認 vcenter Server 是否能與主機通訊 如果能, 請參閱 vsphere HA 代理程式處於 [ 無法連線代理程式 ] 狀態, 第 19 頁或 vsphere HA 代理程式處於 [ 未初始化 ] 狀態, 第 20 頁, 瞭解可能的 20 VMware, Inc.

21 第 3 章主機疑難排解 失敗 缺少資源 重新開機擱置 動作 釋放約 75 MB 的磁碟空間 如果失敗是由於未保留的記憶體不足所致, 請將虛擬機器重新放置到另一主機上或減小其保留, 以釋放主機的記憶體 在任一情況下, 請在解決後重試 vsphere HA 組態工作 如果安裝 5.0 或更新版本之主機失敗的是重新開機擱置, 請將主機重新開機, 然後重試 vsphere HA 組態工作 vsphere HA 代理程式處於 [ 未初始化錯誤 ] 狀態 主機上的 vsphere HA 代理程式處於 [ 未初始化錯誤 ] 狀態 需要使用者介入來解決此情況 在 [ 取消設定 HA] 工作期間, 當 vcenter Server 無法取消設定主機上的代理程式時,vSphere HA 會報告代理程式處於 [ 未初始化錯誤 ] 狀態 處於此狀態的代理程式可能會干擾叢集的運作 例如, 主機上的代理程式可能選擇自身做為主要主機, 並鎖定資料存放區 鎖定某個資料存放區, 會導致有效的叢集主要主機無法管理在該資料存放區上存有組態檔的虛擬機器 這種情況通常表示, 在取消設定代理程式時,vCenter Server 會中斷與主機的連線 將主機重新新增至 vcenter Server (5.0 版或更新版本 ) 可以將主機做為獨立主機新增, 也可以新增至任何叢集 vsphere HA 代理程式處於 [ 主機出現故障 ] 狀態 主機上的 vsphere HA 代理程式處於 [ 主機出現故障 ] 狀態 需要使用者介入來解決這種情況 通常, 此類報告表示主機實際上已出現故障, 但故障報告有時可能不正確 故障主機會降低叢集的可用容量, 如果出現錯誤報告, 會阻止 vsphere HA 保護在該主機上執行的虛擬機器 當 vcenter Server 所連線的 vsphere HA 主要主機無法與該主機以及用於該主機的活動訊號資料存放區進行通訊時, 會報告此主機狀態 如果伴隨有網路故障, 使主機無法存取資料存放區的任何儲存區故障均會導致此情況 請檢查是否存在所述的故障情況並解決發現的任何故障 vsphere HA 代理程式處於 [ 已對網路進行磁碟分割 ] 狀態 主機上的 vsphere HA 代理程式處於 [ 已對網路進行磁碟分割 ] 狀態 可能需要使用者介入才能解決這種情況 如果主機上執行的虛擬機器繼續由負責它們的主要主機監控, 則 vsphere HA 在發生失敗後重新啟動虛擬機器的能力將受到影響 首先, 每台主要主機都可以存取主機的子集, 因此每台主機可用的容錯移轉容量降低 其次, 發生失敗後,vSphere HA 可能無法重新啟動次要虛擬機器 ( 請參閱 主要虛擬機器保持在 [ 需要次要虛擬機器 ] 狀態, 第 39 頁 ) VMware, Inc. 21

22 如果滿足以下兩個條件, 則會將主機報告為已磁碟分割 : vcenter Server 連線到的 vsphere HA 主要主機無法使用管理 ( 或 Virtual SAN) 網路與該主機通訊, 但可以使用已為該主要主機選取的活動訊號資料存放區來與該主機通訊 主機未隔離 網路磁碟分割的發生有很多, 包含 VLAN 標記錯誤 實體 NIC 或交換器發生故障 設定部分主機僅使用 IPv4 而其他主機僅使用 IPv6 的叢集, 或者將部分主機的管理網路移動到其他虛擬交換器, 而沒有先將主機置於維護模式 解決阻止主機使用管理網路進行通訊的網路 vsphere HA 代理程式處於 [ 已隔離網路 ] 狀態 主機上的 vsphere HA 代理程式處於 [ 已隔離網路 ] 狀態 需要使用者介入來解決此情況 當主機處於 [ 已隔離網路 ] 狀態時, 需要考慮兩個項目 -- 隔離主機和擁有主要角色的 vsphere HA 代理程式 在隔離主機上,vSphere HA 代理程式將設定的隔離回應套用到執行中的虛擬機器, 以判定是應該關閉虛擬機器還是關閉虛擬機器的電源 此作業是在檢查主要代理程式是否能夠負責每台虛擬機器之後執行的 ( 透過鎖定虛擬機器的主資料存放區 ) 如果不是, 則代理程式會延遲為虛擬機器套用隔離回應, 並在短暫延遲後重新檢查資料存放區狀態 如果 vsphere HA 主要代理程式可存取一或多個資料存放區, 則該代理程式會在其變為隔離狀態時監控正在主機上執行的虛擬機器, 並嘗試重新啟動任何已關閉電源或關機的虛擬機器 如果符合以下兩個條件, 則主機處於已隔離網路狀態 : 隔離位址已設定, 而主機無法對這些位址執行 Ping 操作 主機上的 vsphere HA 代理程式無法存取其他叢集主機上執行的任何代理程式 備註如果您的 vsphere HA 叢集啟用了 Virtual SAN, 則當主機無法與叢集中的其他 vsphere HA 代理程式通訊且無法連線到設定的隔離位址時, 該主機將被判定為隔離狀態 雖然 vsphere HA 代理程式使用 Virtual SAN 網路進行代理程式間通訊, 但預設隔離位址仍為主機的閘道 因此, 在預設組態中, 對於宣告處於隔離狀態的主機, 網路均會發生故障 解決導致該主機無法對其隔離位址執行 Ping 操作且無法與其他主機通訊的網路 主機的 vsphere HA 組態逾時 vsphere HA 叢集的組態可能在新增到該叢集的某些主機上出現逾時情況 在包含大量主機和虛擬機器的現有叢集上啟用 vsphere HA 時, 某些主機上的 vsphere HA 安裝程式可能會失敗 該故障是由於在主機上完成 vsphere HA 安裝前出現逾時所致 22 VMware, Inc.

23 第 3 章主機疑難排解 將 vcenter Server 進階選項 config.vpxd.das.electionwaittimesec 設定為值 =240 進行此變更後, 將不會出現逾時 Auto Deploy 疑難排解 Auto Deploy 疑難排解主題提供透過 Auto Deploy 佈建的主機未按預期運作情況下的 在開機時發生 Auto Deploy TFTP 逾時錯誤 使用 Auto Deploy 佈建的主機開機時, 會顯示 TFTP 逾時錯誤訊息 訊息的文字取決於 BIOS 使用 Auto Deploy 佈建的主機開機時, 會顯示 TFTP 逾時錯誤訊息 訊息的文字取決於 BIOS TFTP 伺服器已關閉或無法連線 u 確保您的 TFTP 服務正在執行且您要嘗試開機的主機可連線到該服務 Auto Deploy 主機在組態錯誤的情況下進行開機 主機未使用規則中所指定 ESXi 映像 主機設定檔或資料夾位置進行開機 主機未使用規則中所指定的 ESXi 映像設定檔或組態進行開機 例如, 您將規則變更為指派其他映像設定檔, 但主機仍使用舊映像設定檔 將主機新增到 vcenter Server 系統後, 將由 vcenter Server 系統決定開機組態 vcenter Server 系統會將映像設定檔 主機設定檔或資料夾位置與主機相關聯 u 使用 Test-DeployRuleSetCompliance 和 Repair-DeployRuleSetCompliance PowerCLI cmdlet 重新評估規則, 並將正確的映像設定檔 主機設定檔或資料夾位置與主機相關聯 主機未重新導向至 Auto Deploy 伺服器 在開機期間, 您想要使用 Auto Deploy 佈建的主機會載入 ipxe 主機不會重新導向到 Auto Deploy 伺服器 在開機期間, 您想要使用 Auto Deploy 佈建的主機會載入 ipxe 主機不會重新導向到 Auto Deploy 伺服器 TFTP ZIP 檔案所包含 tramp 檔案中的 Auto Deploy 伺服器 IP 位址錯誤 u 請按照 vsphere 安裝和設定 說明文件中的說明, 更正 tramp 檔案中的 Auto Deploy 伺服器 IP 位址 VMware, Inc. 23

24 將映像設定檔指派給 Auto Deploy 主機時, 套件顯示警告訊息 在執行指派未準備用於 Auto Deploy 之映像設定檔的 PowerCLI cmdlet 時, 畫面上會顯示一則警告訊息 在撰寫或修改規則以將映像設定檔指派給一或多台主機時, 會產生下列錯誤 : 警告 : 映像設定檔 <name-here> 包含一或多個無狀態未就緒的軟體套件 在將此設定檔與 Auto Deploy 搭配使用時, 可 能會遇到 映像設定檔中的每個 VIB 皆有一個 stateless-ready 旗標, 用於表示 VIB 預定為與 Auto Deploy 搭配使用 如果嘗試撰寫使用映像設定檔 ( 其中一或多個 VIB 已將該旗標設定為 FALSE) 的 Auto Deploy 規則, 則會顯示錯誤 備註您可以使用透過 Auto Deploy 佈建的主機, 其所包含的 VIB 為無狀態未就緒, 且不會出現任何 不過, 使用包含無狀態未就緒之 VIB 的映像設定檔進行開機會被視為全新安裝 每次將主機開機時, 所有組態資料都會遺失, 而這些資料在使用 Auto Deploy 佈建的主機重新開機期間是可用的 1 使用 Image Builder PowerCLI cmdlet 檢視映像設定檔中的 VIB 2 移除所有無狀態未就緒的 VIB 3 重新執行 Auto Deploy PowerCLI cmdlet 具有內建 USB 快閃磁碟機的 Auto Deploy 主機不向本機磁碟傳送核心傾印 如果 Auto Deploy 主機具有內建 USB 快閃磁碟機, 並且有錯誤導致核心傾印, 則核心傾印會遺失 將系統設定為使用 ESXi Dump Collector, 將核心傾印儲存在網路主機上 如果 Auto Deploy 主機具有內建 USB 快閃, 並遇到導致發生核心傾印的錯誤, 則不會將核心傾印傳送到本機磁碟 1 在您所選擇的系統上安裝 ESXi Dump Collector vcenter Server 安裝程式隨附 ESXi Dump Collector 2 使用 ESXCLI 將主機設定為使用 ESXi Dump Collector esxcli conn_options system coredump network set IP-addr,port esxcli system coredump network set -e true 3 使用 ESXCLI 停用本機核心傾印磁碟分割 esxcli conn_options system coredump partition set -e false 24 VMware, Inc.

25 第 3 章主機疑難排解 Auto Deploy 主機在五分鐘後重新開機 Auto Deploy 主機可以開機並顯示 ipxe 資訊, 但會在五分鐘後進行重新開機 要使用 Auto Deploy 佈建的主機從 ipxe 進行開機, 並在主控台上顯示 ipxe 資訊 但是, 此主機五分鐘後會在主控台上顯示下列訊息, 並進行重新開機 This host is attempting to network-boot using VMware AutoDeploy.However, there is no ESXi image associated with this host. Details:No rules containing an Image Profile match this host.you can create a rule with the New-DeployRule PowerCLI cmdlet and add it to the rule set with Add-DeployRule or Set-DeployRuleSet. The rule should have a pattern that matches one or more of the attributes listed below. 主機還可能顯示下列詳細資訊 : Details:This host has been added to VC, but no Image Profile is associated with it.you can use Apply-ESXImageProfile in the PowerCLI to associate an Image Profile with this host. Alternatively, you can reevaluate the rules for this host with the Test-DeployRuleSetCompliance and Repair-DeployRuleSetCompliance cmdlets. 主控台隨後會顯示主機的機器屬性, 包括廠商 序號 IP 位址等 目前沒有任何映像設定檔與此主機相關聯 您可以透過執行 Apply-EsxImageProfile cmdlet 暫時將映像設定檔指派給主機 您可以按如下方式將映像設定檔永久指派給主機 1 執行 New-DeployRule cmdlet, 建立包含將主機與映像設定檔比對之模式的規則 2 執行 Add-DeployRule cmdlet, 將規則新增到規則集 3 執行 Test-DeployRuleSetCompliance cmdlet, 並使用該 cmdlet 的輸出做為 Repair- DeployRuleSetCompliance cmdlet 的輸入 Auto Deploy 主機無法連絡 TFTP 伺服器 使用 Auto Deploy 佈建的主機無法連絡 TFTP 伺服器 嘗試將使用 Auto Deploy 佈建的主機開機時, 該主機會執行網路開機並由 DHCP 伺服器指派 DHCP 位址, 但該主機無法連絡 TFTP 伺服器 TFTP 伺服器可能已停止執行, 或防火牆可能封鎖 TFTP 連接埠 VMware, Inc. 25

26 如果已安裝 WinAgents TFTP 伺服器, 請開啟 WinAgents TFTP 管理主控台並驗證服務是否在執行中 如果服務在執行中, 請檢查 Windows 防火牆的輸入規則以確保不會封鎖 TFTP 連接埠 暫時關閉防火牆以查看是否在於防火牆 對於所有其他 TFTP 伺服器, 請參閱伺服器說明文件中的偵錯程序 Auto Deploy 主機無法從 Auto Deploy 伺服器擷取 ESXi 映像 使用 Auto Deploy 佈建的主機在 ipxe 開機螢幕上停止 嘗試將使用 Auto Deploy 佈建的主機開機時, 開機程序會在 ipxe 開機螢幕上停止, 並且狀態訊息指示主機正在嘗試從 Auto Deploy 伺服器取得 ESXi 映像 Auto Deploy 服務可能已停止, 或者 Auto Deploy 伺服器可能無法存取 1 登入安裝有 Auto Deploy 伺服器的系統 2 檢查 Auto Deploy 伺服器是否在執行中 a b c 按一下開始 > 設定 > 控制台 > 系統管理工具 按兩下服務開啟 [ 服務管理 ] 面板 在 [ 服務 ] 欄位中, 尋找 VMware vsphere Auto Deploy Waiter 服務, 如果該服務未執行, 請重新啟動它 3 開啟網頁瀏覽器, 然後輸入下列 URL 並檢查 Auto Deploy 伺服器是否可存取 備註僅使用此位址來檢查該伺服器是否可存取 4 如果伺服器無法存取, 則可能會發生防火牆 a 嘗試為 Auto Deploy 伺服器連接埠設定寬鬆的 TCP 輸入規則 連接埠始終為 6501, 除非在安裝期間指定了其他連接埠 b 在萬不得已時, 請暫時停用防火牆, 然後在驗證該防火牆是否阻止流量之後再進行啟用 請勿停用生產環境中的防火牆 若要停用防火牆, 請執行 netsh firewall set opmode disable 若要啟用防火牆, 請執行 netsh firewall set opmode enable Auto Deploy 主機無法取得 DHCP 指派的位址 使用 Auto Deploy 佈建的主機無法取得 DHCP 位址 嘗試將使用 Auto Deploy 佈建的主機開機時, 該主機會執行網路開機但未獲指派 DHCP 位址 Auto Deploy 伺服器無法使用映像設定檔佈建主機 DHCP 服務或防火牆設定可能出現 26 VMware, Inc.

27 第 3 章主機疑難排解 1 檢查將 DHCP 伺服器設定為佈建主機的 Windows 系統上是否正在執行 DHCP 伺服器服務 a b c 按一下開始 > 設定 > 控制台 > 系統管理工具 按兩下服務開啟 [ 服務管理 ] 面板 在 [ 服務 ] 欄位中, 尋找 DHCP 伺服器服務, 如果該服務未執行, 請重新啟動它 2 如果 DHCP 伺服器在執行中, 請重新檢查為目標主機設定的 DHCP 範圍和 DHCP 保留 如果 DHCP 範圍和保留皆已正確設定, 則最有可能與防火牆有關 3 暫行因應措施是關閉防火牆, 查看是否可以解決該 a b 按一下開始 > 程式集 > 附屬應用程式 > 命令提示字元, 來開啟命令提示字元 輸入下列命令來暫時關閉防火牆 請勿在生產環境中關閉防火牆 netsh firewall set opmode disable c d 嘗試使用 Auto Deploy 佈建主機 輸入下列命令來重新開啟防火牆 netsh firewall set opmode enable 4 設定規則以允許 DHCP 網路流量傳輸到目標主機 如需詳細資料, 請參閱 DHCP 和執行 DHCP 伺服器之 Windows 系統的防火牆說明文件 Auto Deploy 主機不會進行網路開機 使用 Auto Deploy 佈建的主機會啟動, 但不會進行網路開機 嘗試將使用 Auto Deploy 佈建的主機開機時, 該主機不會啟動網路開機程序 您尚未啟用主機進行網路開機 1 將主機重新開機, 然後依照畫面上的指示存取 BIOS 組態 如果您具有 EFI 主機, 則必須將 EFI 系統切換為 BIOS 相容模式 2 在 BIOS 組態中, 啟用 [ 開機裝置 ] 組態中的 [ 網路開機 ] 驗證 Token 操作錯誤 建立不滿足主機驗證需求的密碼會發生錯誤 在主機上建立密碼時, 會顯示以下錯誤訊息 : 發生一般系統錯誤 : 密碼 : 驗證 Token 操作錯誤 包含以下訊息 : 無法設定密碼 您的密碼可能不符合系統設定的複雜性準則 主機將使用預設驗證外掛程式 pam_passwdqc.so 來檢查密碼符合性 如果密碼不符合標準, 將出現錯誤 VMware, Inc. 27

28 建立密碼時, 應包含以下四類字元的組合 : 小寫字母 大寫字母 數字和特殊字元 ( 如底線或破折號 ) 使用者密碼必須滿足以下長度需求 包含一類或兩類字元之密碼的長度必須至少為八個字元 包含三類字元之密碼的長度必須至少為七個字元 包含全部四類字元之密碼的長度必須至少為六個字元 備註密碼開頭的大寫字元不計入使用的字元類別數 密碼結尾的數字不計入使用的字元類別數 還可以使用密碼片語, 該密碼片語至少包含三個詞, 且每個詞有 8 到 40 個字元 如需詳細資訊, 請參閱 vsphere 安全性說明文件 Active Directory 規則集錯誤導致主機設定檔符合性失敗 套用了用於指定要加入的 Active Directory 網域的主機設定檔之後, 會導致符合性失敗 套用了用於指定要加入的 Active Directory 網域的主機設定檔, 但未在防火牆組態中啟用 activedirectoryall 規則集時, 會出現符合性失敗 vsphere Web Client 顯示錯誤訊息與主機設定檔不符 : 規則集 activedirectoryall 不符合規格 套用主機設定檔以離開 Active Directory 網域, 但未在主機設定檔中停用 activedirectoryall 規則集時, 也會出現符合性失敗 Active Directory 需要 activedirectoryall 防火牆規則集 必須在防火牆組態中啟用該規則集 如果忽略此設定, 系統會在主機加入網域時新增必要的防火牆規則, 但主機會由於防火牆規則不符而不符合標準 如果將主機從網域中移除, 但未停用 Active Directory 規則集, 該主機也將不符合標準 1 瀏覽到 vsphere Web Client 中的主機設定檔 若要尋找主機設定檔, 請在 vsphere Web Client [ 首頁 ] 上按一下原則和設定檔 > 主機設定檔 2 在主機設定檔上按一下滑鼠右鍵, 然後選取編輯設定 3 按下一步 4 選取安全性和服務 > 防火牆組態 > 防火牆組態 > 規則集組態 > activedirectoryall 5 在右側面板中, 選取指示是否應啟用規則集的旗標核取方塊 如果主機將要離開網域, 則取消選取該核取方塊 6 按下一步, 然後按一下完成即可完成主機設定檔的變更 28 VMware, Inc.

29 vcenter Server 和 4 vsphere Web Client 疑難排解 針對您設定 vcenter Server 以及 vsphere Web Client ( 包含 vcenter Single Sign-On) 時可能遇到的, vcenter Server 和 vsphere Web Client 疑難排解主題可提供 本章節討論下列主題 : vcenter Server 疑難排解, 第 29 頁 vsphere Web Client 疑難排解, 第 31 頁 vcenter Server 和 ESXi 主機憑證疑難排解, 第 32 頁 vcenter Server 外掛程式疑難排解, 第 33 頁 vcenter Server 疑難排解 這些疑難排解主題針對您在 Windows 作業系統上安裝 vcenter Server 或在 Linux 系統上部署 vcenter Server Appliance 時可能遇到的提供了 無法停止 Tomcat 服務時,vCenter Server 升級失敗 安裝程式無法停止 Tomcat 服務時,vCenter Server 升級可能會失敗 如果 vcenter Server 安裝程式在升級期間無法停止 Tomcat 服務, 則升級會失敗, 並顯示類似於無法刪除 VC Tomcat 服務的錯誤訊息 如果 Tomcat 程序使用的某些檔案被鎖定, 則即使在升級之前手動停止 Tomcat 服務, 也可能會出現此 1 從 Windows 開始功能表中, 選取設定 > 控制台 > 系統管理工具 > 服務 2 在 VMware VirtualCenter Server 上按一下滑鼠右鍵並選取手動 3 在 VMware vcenter Management Webservices 上按一下滑鼠右鍵並選取手動 4 升級前, 將 vcenter Server 電腦重新開機 這會釋放 Tomcat 程序使用的任何已鎖定檔案, 並可讓 vcenter Server 安裝程式停止 Tomcat 服務以進行升級 或者, 可以依序重新啟動 vcenter Server 電腦和升級程序, 但需要選取不覆寫 vcenter Server 資料的選項 VMware, Inc. 29

30 將 Microsoft SQL 資料庫設定為不支援的相容模式, 會導致 vcenter Server 安裝或升級失敗 當 Microsoft SQL 資料庫設定為不受支援版本的相容模式時, 使用該資料庫的 vcenter Server 安裝會失敗 出現下列錯誤訊息 : 輸入的資料庫使用者不具有使用所選資料庫安裝及設定 vcenter Server 所需的所需權限 請更 正下列錯誤 :%s 資料庫版本必須是 vcenter Server 支援的版本 對於 SQL, 即使資料庫是受支援的版本, 但如果將它設定為以不受支援版本的相容模式執行, 仍會發生此錯誤 例如, 如果將 SQL 2008 設定為以 SQL 2000 相容模式執行, 就會發生此錯誤 u 請確定 vcenter Server 資料庫是受支援的版本, 並且未設定為以不受支援版本的相容模式執行 請參閱 上的 VMware 產品互通性對照表 變更 vcenter Server Appliance 主機名稱時出錯 如果變更了 vcenter Server Appliance 主機名稱, 則重新啟動應用裝置時會出現 Lookup Service 錯誤 變更 vcenter Server Appliance 主機名稱後, 重新啟動應用裝置時會出現以下錯誤 : 無法連線到 VMware Lookup Service SSL 憑證驗證失敗 必須使用新主機名稱更新 vcenter Server 憑證 1 登入 vcenter Server Appliance Web 介面 2 按一下網路索引標籤, 然後按一下位址 3 變更主機名稱, 然後按一下儲存設定 如果應用裝置使用 DHCP 取得位址, 則無法變更主機名稱 4 按一下管理索引標籤, 然後按一下切換憑證設定 vcenter Server 會為使用預設憑證的系統產生新憑證 對於使用自訂憑證的系統, 必須手動重新產生憑證 5 按一下系統索引標籤, 然後按一下重新開機重新啟動 vcenter Server Appliance 下一個 必須重新啟動應用裝置, 而不僅僅是應用裝置上執行的服務 如果使用自訂憑證, 請根據 vsphere 安全性說明文件中所述手動產生憑證 30 VMware, Inc.

31 第 4 章 vcenter Server 和 vsphere Web Client 疑難排解 vsphere Web Client 疑難排解 vsphere Web Client 主題針對您在使用 vsphere Web Client 管理 vsphere 元件 ( 包括 vcenter Single Sign-On 和 vcenter Server) 時可能遇到的潛在提供了 vcenter Server 系統未出現在 vsphere Web Client 詳細目錄中 vsphere Web Client 的詳細目錄中未顯示您預期會看到的 vcenter Server 系統 登入 vsphere Web Client 時, 詳細目錄顯示為空白或您預期會看到的 vcenter Server 系統並未出現 在 vsphere 5.1 之前的 vsphere 版本中, 您可透過 vsphere Client 登入個別 vcenter Server 系統 除非在連結模式下工作, 否則詳細目錄中僅出現 vcenter Server 的一個執行個體 在 vsphere 5.1 和 5.5 中, 您可登入 vsphere Web Client 來檢視和管理 vcenter Server 的多個執行個體 如果將伺服器登錄到與 vsphere Web Client 相同的 Component Manager, 則您具有其權限的所有 vcenter Server 系統都會出現在詳細目錄中 以具有 vcenter Server 系統權限的使用者身分登入 vsphere Web Client 如果您不具有 vcenter Server 系統的權限, 則該系統不會出現在詳細目錄中 例如, 如果您以 vcenter Single Sign On 管理員使用者的身分登入, 則您可能不具有任何 vcenter Server 系統的權限 確認 vcenter Server 系統已登錄到與 vsphere Web Client 相同的 Component Manager vsphere Web Client 僅會探索已登錄到相同 Componenent Manager 的 vcenter Server 系統 無法啟動虛擬機器主控台 嘗試從 vsphere Web Client 開啟虛擬機器主控台時, 無法開啟主控台 嘗試從 vsphere Web Client 開啟虛擬機器主控台時, 無法開啟主控台 出現下列錯誤訊息 : HTTP 錯誤 404 存取 / 時出現 : 找不到 virgo-server.log 檔案中會出現類似以下內容的錯誤 : [ :34:19.170] [ERROR] Thread-40 System.err :34:19.167:WARN:oejuc.AbstractLifeCycle:FAILED org.eclipse.jetty.server.server@315b0333:java.net.bindexception:address already in use [ :34:19.170] [ERROR] Thread-40 System.err java.net.bindexception:address already in use 有其他程式或程序在使用連接埠 9443, 而該連接埠是供 HTML5 虛擬機器主控台使用的預設連接埠 VMware, Inc. 31

32 u 編輯 webclient.properties 檔案可新增行 html.console.port=port, 其中 port 是新的連接埠號碼 webclient.properties 檔案位於以下位置之一, 具體視安裝 vsphere Web Client 之電腦的作業系統而定 : Windows 2008 vcenter Server Appliance C:\ProgramData\VMware\vCenterServer\cfg\vsphere-client\ /var/lib/vmware/vsphere-client/ 無法檢視資料中心的 [ 警示定義 ] 索引標籤 您可能無法在 vsphere Web Client 中檢視資料中心物件的警示定義 按一下資料中心管理索引標籤上的警示定義索引標籤時, 索引標籤會因為加上一個半透明層而顯示為暗色, 且不顯示任何錯誤訊息 無法檢視警示定義可能是由於記憶體不足引起的 如果 vcenter Server 端出現, 則會顯示錯誤訊息, 但是如果用戶端機器上的 Adobe Flash Player 可用記憶體不足, 則不會顯示錯誤通知對話方塊 u 確認您的 vcenter Server 和 vsphere Web Client 執行個體不會因系統資源不足而受限 如需硬體要求, 請參閱 vsphere 安裝和設定 vcenter Server 和 ESXi 主機憑證疑難排解 安裝 vcenter Server 時會自動產生憑證 這些預設憑證不是由商業憑證授權單位 (CA) 簽署的, 可能不提供強大的安全性 可以將預設的 vcenter Server 憑證取代為由商業 CA 簽署的憑證 當取代 vcenter Server 和 ESXi 憑證時, 您可能會遇到錯誤 vcenter Server 無法連線至資料庫 取代預設的 vcenter Server 憑證後, 可能無法連線至 vcenter Server 資料庫 取代預設的 vcenter Server 憑證後,vCenter Server 無法連線至 vcenter Server 資料庫, 並且管理 Web 服務不會啟動 資料庫密碼必須以加密形式進行更新 透過執行下列命令更新資料庫密碼 :vpxd -P pwd vcenter Server 無法連線至受管理的主機 取代預設的 vcenter Server 憑證並重新啟動系統後,vCenter Server 可能無法連線至受管理的主機 在伺服器憑證被取代且系統重新啟動後,vCenter Server 無法連線至受管理的主機 32 VMware, Inc.

33 第 4 章 vcenter Server 和 vsphere Web Client 疑難排解 以根使用者身分登入主機, 並將主機重新連線至 vcenter Server 似乎不載入新的 vcenter Server 憑證 取代預設的 vcenter Server 憑證後, 似乎不會載入新的憑證 安裝新的 vcenter Server 憑證後, 可能看不到新憑證 現有的指向 vcenter Server 的開啟連線不會被強制關閉, 可能仍會使用舊的憑證 若要強制所有連線使用新的憑證, 請使用以下其中一種方式 重新啟動伺服器上的網路堆疊或網路介面 重新啟動 vcenter Server 服務 使用自訂 SSL 憑證時無法設定 vsphere HA 在安裝自訂 SSL 憑證之後, 嘗試啟用 vsphere High Availability (HA) 將失敗 在已安裝自訂 SSL 憑證的主機上嘗試啟用 vsphere HA 時, 將顯示以下錯誤訊息 : 無法在此主機上設定 vsphere HA, 因為尚未驗證其 SSL 憑證指紋 在將主機新增到 vcenter Server 中, 並且 vcenter Server 已信任該主機的 SSL 憑證時, VPX_HOST.EXPECTED_SSL_THUMBPRINT 不會在 vcenter Server 資料庫中填入 而 vsphere HA 將從資料庫的此欄位中取得該主機的 SSL 憑證指紋 如果沒有該指紋, 則無法啟用 vsphere HA 1 在 vsphere Web Client 中, 中斷已安裝自訂 SSL 憑證的主機的連線 2 將主機重新連線到 vcenter Server 3 接受主機的 SSL 憑證 4 啟用主機上的 vsphere HA vcenter Server 外掛程式疑難排解 對於 vcenter Server 外掛程式未正常運作的情況, 有多個選項可更正該 在 Tomcat 伺服器上執行的 vcenter Server 外掛程式擁有一些 extension.xml 檔案, 其中包含可存取對應的 Web 應用程式的 URL 這些檔案位於 C:\Program Files\VMware\Infrastructure\VirtualCenter Server\extensions 中 延伸安裝程式使用此機器的 DNS 名稱填入這些 XML 檔案 來自統計資料 extension.xml 檔案的範例 :<url> 8443/statsreport/vicr.do</url> VMware, Inc. 33

34 vcenter Server 外掛程式伺服器以及使用這些伺服器的用戶端必須位於同一網域下的系統中 如果它們不在同一網域下, 或外掛程式伺服器的 DNS 發生了變更, 則外掛程式用戶端將無法存取 URL, 且外掛程式將無法運作 透過使用 IP 位址取代 DNS 名稱, 可以手動編輯 XML 檔案 在編輯外掛程式的 extension.xml 檔案後, 重新登錄該外掛程式 34 VMware, Inc.

35 可用性疑難排解 5 可用性疑難排解主題針對您在 vsphere HA 叢集中使用主機和資料存放區時的潛在, 提供了 嘗試使用 vsphere HA 或 vsphere FT 時可能會收到一條錯誤訊息 如需這些錯誤訊息的有關資訊, 請參閱 VMware 知識庫文章, 網址為 : 本章節討論下列主題 : vsphere HA 許可控制疑難排解, 第 35 頁 活動訊號資料存放區疑難排解, 第 37 頁 vsphere HA 故障回應疑難排解, 第 38 頁 對網路磁碟分割中的 vsphere Fault Tolerance 進行疑難排解, 第 39 頁 虛擬機器元件保護疑難排解, 第 40 頁 vsphere HA 許可控制疑難排解 vcenter Server 使用許可控制來確保主機發生故障時,vSphere HA 叢集中保留足夠的資源用於虛擬機器復原 如果 vsphere HA 許可控制運行不正確, 則無法確保主機發生故障後, 叢集中的所有虛擬機器均能重新啟動 由於容錯移轉資源不足而造成的紅色叢集 使用 [ 叢集容許的主機故障次數 ] 許可控制原則時, 由於容錯移轉資源不足,vSphere HA 叢集可能會變為無效 ( 紅色 ) 如果選取 [ 叢集容許的主機故障次數 ] 許可控制原則且出現某些, 則該叢集會變為紅色 當叢集中的主機中斷連線 處於維護模式 沒有回應或存在 vsphere HA 錯誤時, 可能會出現此 若主機處於中斷連線或處於維護模式下, 則通常是由使用者動作導致的 若主機無回應或存在錯誤, 則通常是由更嚴重的引起的, 例如, 主機或代理程式出現故障或存在網路 此的另一個可能是, 叢集中包含的某些虛擬機器比其他虛擬機器具有更大的記憶體或 CPU 保留 [ 叢集容許的主機故障次數 ] 許可控制原則以對插槽大小的計算為基礎, 該插槽大小由虛擬機器的 CPU 和記憶體保留兩部分組成 如果由於離群虛擬機器而對插槽大小的計算產生偏差, 則許可控制原則可能會變得限制過多並導致出現紅色叢集 在此情況下, 您可以使用 vsphere HA 進階選項來減少插槽大小, 使用不同的許可控制原則或修改原則以容許較少的主機故障次數 VMware, Inc. 35

36 檢查叢集中的所有主機是否都處於良好狀態, 即是否處於連線狀態 ( 而不是處於維護模式 ) 且沒有 vsphere HA 錯誤 vsphere HA 許可控制僅考慮來自狀況良好之主機的資源 容錯移轉資源不足, 無法開啟虛擬機器電源 嘗試開啟 vsphere HA 叢集中某個虛擬機器的電源時, 可能會出現容錯移轉資源不足故障 如果選取 叢集容許的主機故障次數 許可控制原則且出現某些, 則可能由於資源不足而無法開啟虛擬機器的電源 該可能是由多種造成 叢集中的主機已中斷連線 處於維護模式 沒有回應或出現 vsphere HA 錯誤 若主機處於中斷連線或處於維護模式下, 則通常是由使用者動作導致的 若主機沒有回應或存在錯誤, 則通常由更嚴重的引起, 例如, 主機或代理程式出現故障或存在網路 叢集包含比其他虛擬機器具有更大記憶體或 CPU 保留區的虛擬機器 叢集容許的主機故障次數 許可控制原則以對插槽大小的計算為基礎, 該插槽大小由虛擬機器的 CPU 和記憶體保留區兩部分組成 如果由於離群虛擬機器而對插槽大小的計算產生偏差, 則許可控制原則可能會變得限制過多, 並導致無法開啟虛擬機器的電源 叢集中沒有可用的插槽 當叢集中沒有可用的插槽, 或開啟虛擬機器電源導致插槽大小增加 ( 因為該虛擬機器的保留區大於現有虛擬機器的保留區 ) 時, 會出現 無論是哪種情況, 都應使用 vsphere HA 進階選項來減少插槽大小, 使用不同的許可控制原則或修改原則以容許較少的主機故障次數 檢視顯示在 vsphere HA 區段中的進階執行階段資訊窗格 (vsphere HA 區段位於 vsphere Web Client 中叢集的監控索引標籤上 ) 該資訊窗格顯示了插槽大小以及叢集中的可用插槽數 如果插槽大小過大, 請按一下叢集的資源配置索引標籤, 按照保留區對虛擬機器進行排序, 確定哪個虛擬機器具有最大的 CPU 和記憶體保留區 如果存在比其他虛擬機器具有更大保留區的離群虛擬機器, 請考慮使用不同的 vsphere HA 許可控制原則 ( 如 保留的叢集資源百分比 許可控制原則 ), 或使用 vsphere HA 進階選項設定插槽大小的絕對上限 但是, 這兩個選擇都可增加出現資源片段的風險 顯示的可用插槽數少於預期數 [ 進階執行階段資訊 ] 方塊顯示的叢集中可用插槽的數目可能小於預期數目 如果選取 [ 叢集容許的主機故障次數 ] 許可控制原則, 則檢視 vsphere HA 區段中顯示的進階執行階段資訊窗格 (vsphere HA 區段位於 vsphere Web Client 中叢集的監控索引標籤上 ) 此窗格可顯示叢集的相關資訊, 包含可用於開啟叢集中其他虛擬機器電源的插槽數目 在特定條件下, 此數目可能小於預期數目 插槽大小的計算, 是透過將叢集中最大保留區加上所有已開啟電源之虛擬機器的記憶體額外負荷而得出的 但是,vSphere HA 許可控制僅考慮主機上可用於虛擬機器的資源 此數量小於主機上實體資源的總量, 因為存在一些額外負荷 36 VMware, Inc.

37 第 5 章可用性疑難排解 減少虛擬機器保留區 ( 如果可能 ), 使用 vsphere HA 進階選項來減少插槽大小, 或使用不同的許可控制原則 活動訊號資料存放區疑難排解 當 vsphere HA 叢集中的主要主機無法再透過管理網路與從屬主機進行通訊時, 主要主機會使用資料存放區活動訊號來確定從屬主機是否出現故障或是否位於網路磁碟分割中 如果從屬主機已停止資料存放區活動訊號, 則認為該主機出現故障, 並且該主機的虛擬機器在其他位置重新啟動 vcenter Server 為活動訊號自動選取一組慣用資料存放區 此選擇的目的是最大化有權限存取指定資料存放區的主機數目, 並將所選資料存放區由同一儲存區陣列或 NFS 伺服器備份的可能性降至最低 在大多數情況下, 不應該變更此選擇 若要確定已選取哪些資料存放區 vsphere HA 供使用, 請在 vsphere Web Client 中前往叢集的監控索引標籤, 然後選取 [vsphere HA 和活動訊號 ] 此處只有至少由兩台主機掛接的資料存放區可用 備註如果叢集中所有主機可存取的唯一共用儲存區為 Virtual SAN, 則不存在可用的活動訊號資料存放區 未選擇使用者慣用的資料存放區 vcenter Server 可能不選擇您指定用於 vsphere HA 儲存區活動訊號的慣用資料存放區 可以指定儲存區活動訊號的慣用資料存放區,vCenter Server 將基於該喜好設定確定要使用的最終資料存放區集 但是,vCenter Server 可能不選擇您指定的資料存放區 該可能在以下情況下出現 : 指定的資料存放區數目大於需要的數目 vcenter Server 會從指定的使用者喜好設定中選擇最佳數目的所 需資料存放區, 並略過其他資料存放區 對於主機可存取性和儲存區備用冗餘而言, 指定的資料存放區不是最佳的 更確切地說, 如果資料存放區僅能被叢集中的一小部分主機存取, 則可能不會選擇此資料存放區 另外, 如果資料存放區與 vcenter Server 所選的資料存放區位於同一 LUN 或 NFS 伺服器上, 也可能不會選擇此資料存放區 指定的資料存放區由於儲存區故障而無法存取, 例如, 儲存陣列所有路徑已關閉 (APD) 或裝置永久遺失 (PDL) 如果叢集包含網路磁碟分割或者主機無法連線或被隔離, 則主機繼續使用現有活動訊號資料存放區, 即使使用者喜好設定有所變更也是如此 請確認叢集中的所有主機均可以存取且 vsphere HA 代理程式正在執行 另外, 確認叢集中的大部分 ( 如果不是全部 ) 主機均可存取指定的資料存放區, 且資料存放區位於不同的 LUN 或 NFS 伺服器上 卸載或移除資料存放區失敗 嘗試卸載或移除資料存放區時, 作業失敗 如果資料存放區中存在任何開啟的檔案, 則卸載或移除資料存放區的作業將會失敗 對於這些使用者作業, vsphere HA 代理程式將關閉其已開啟的所有檔案, 如活動訊號檔案 如果 vcenter Server 無法存取代理程式或代理程式無法排清擱置的 I/O 以關閉這些檔案, 則會觸發主機 {hostname} 上的 HA 代理程式無法靜止資料存放區 {dsname} 上的檔案活動錯誤 VMware, Inc. 37

38 如果將要卸載或移除的資料存放區用於活動訊號, 則 vcenter Server 會將其從活動訊號中排除並選擇一個新的資料存放區 但是, 如果代理程式無法存取 ( 即主機被隔離或位於網路磁碟分割中 ), 則代理程式不會收到更新的活動訊號資料存放區 此情況下, 活動訊號檔案不會關閉且使用者作業失敗 如果資料存放區由於儲存區失敗 ( 如所有路徑失效 ) 而無法存取, 則作業也會失敗 備註移除 VMFS 資料存放區時, 此資料存放區會從詳細目錄中的所有主機中移除 因此, 如果 vsphere HA 叢集中存在任何主機無法進行存取或無法存取資料存放區, 則作業會失敗 請確保可以存取資料存放區及可連線受影響的主機 vsphere HA 故障回應疑難排解 vsphere HA 可將虛擬機器及其所駐留的主機集中在叢集內, 從而為虛擬機器提供高可用性 叢集中的主機均會受到監控, 如果發生故障, 發生故障之主機上的虛擬機器將在備用主機上重新啟動 受影響的虛擬機器可能不會重新啟動的有多種, 如果發生此情況, 您應該進行疑難排解以確定 虛擬機器保護狀態不正確 儘管 vsphere HA 叢集中的虛擬機器開啟電源已有幾分鐘, 但仍被報告為不受 vsphere HA 保護 虛擬機器開啟電源幾分鐘後,vSphere HA 保護狀態仍為不受保護, 如果出現故障,vSphere HA 可能不會嘗試重新啟動該虛擬機器 負責虛擬機器的 vsphere HA 主要主機, 將虛擬機器在出現故障後必須重新啟動的資訊儲存到磁碟後, vcenter Server 可將該虛擬機器報告為受保護 此程序可能會由於多種而失敗 尚未選擇 vsphere HA 主要主機或 vcenter Server 無法與該主機通訊 在此情況下,vCenter Server 將叢集主機的 vsphere HA 主機狀態報告為 [ 無法連線代理程式 ] 或 [ 代理程式未初始化 ], 並報告尚未發現主要主機的叢集組態 存在多台主要主機, 且正在與 vcenter Server 通訊的主要主機不負責該虛擬機器 在以下情況中會出現 :vcenter Server 正在與某台主要主機連絡, 但由於管理網路磁碟分割存在多台主要主機, 且正在與 vcenter Server 通訊的代理程式不負責該虛擬機器 如果 vcenter Server 將某些主機的 vsphere HA 狀態報告為 [ 已對網路進行磁碟分割 ], 則可能會出現這種情況 代理程式無法存取儲存虛擬機器組態檔的資料存放區 雖然 vcenter Server 可能在與擁有虛擬機器的 vsphere HA 主要主機連絡, 但代理程式無法存取儲存虛擬機器組態檔的資料存放區 如果某種 所有路徑失效 狀況影響了叢集中的所有主機, 則會發生這種情況 1 確定 vcenter Server 是否正在與 vsphere HA 主要主機連絡, 如果沒有, 則解決此 2 如果 vcenter Server 正在與主要主機連絡, 請確定是否存在網路磁碟分割, 如果存在, 則解決此 3 如果仍存在, 請確定與該虛擬機器組態檔位於同一資料存放區的其他虛擬機器是否也不受保護 4 如果這些虛擬機器不受保護, 請確認 vsphere HA 主要主機是否可存取資料存放區 5 如果上述步驟都不能解決, 請在執行虛擬機器的主機上重新設定 vsphere HA 來還原保護 38 VMware, Inc.

39 第 5 章可用性疑難排解 虛擬機器重新啟動失敗 主機或虛擬機器失敗後, 虛擬機器可能不會重新啟動 如果主機出現故障或虛擬機器出現故障時其主機仍在執行, 則虛擬機器可能不會重新啟動或僅在經過長時間延遲後重新啟動 發生失敗後,vSphere HA 可能不會重新啟動虛擬機器, 或者由於多種可能延遲重新啟動 發生失敗時, 虛擬機器未受 vsphere HA 的保護 與虛擬機器相容之主機上的備用容量不足 vsphere HA 嘗試重新啟動虛擬機器, 但每次都出現嚴重錯誤 叢集的共用儲存區為 Virtual SAN, 並且由於主機出現的故障次數多於指定次數, 而導致其中一個虛擬機 器檔案無法存取 實際上已成功重新啟動 若要避免虛擬機器重新啟動失敗, 請檢查虛擬機器在開啟電源後是否受 vsphere HA 的保護 另外, 如果發生故障, 請確保許可控制設定與重新啟動預期相符 將叢集中的虛擬機器與主機之間的相容最大化, 還可以降低重新啟動失敗的可能性 備註如需 vsphere HA 為虛擬機器重新啟動而考慮之因素的相關資訊, 請參閱 vsphere 可用性 中的 確定對主機的回應 對網路磁碟分割中的 vsphere Fault Tolerance 進行疑難排解 當 vsphere HA 叢集遇到 vsphere 進行代理程式間通訊所使用的網路 ( 管理網路 ) 出現故障時, 該叢集主機的子集可能無法與其他叢集主機進行通訊 在這種情況下, 這組可以互相通訊的主機將視為在一個網路磁碟分割中 出現故障後, 叢集磁碟分割會妨礙叢集管理功能 ( 如 vmotion), 並影響 vsphere HA 監控及重新啟動虛擬機器的功能 必須儘快更正此情況 網路磁碟分割也降低 vsphere Fault Tolerance 的功能 例如, 在一個磁碟分割的叢集中, 主要虛擬機器 ( 或其次要虛擬機器 ) 可能位於由不負責虛擬機器之主要主機管理的磁碟分割中 如果必須重新啟動次要虛擬機器, 則僅當主要虛擬機器位於由負責虛擬機器之主要主機管理的磁碟分割時,vSphere HA 才會重新啟動次要虛擬機器 最後, 必須更正網路磁碟分割, 但在可以更正之前, 必須疑難排解和更正容錯虛擬機器帶來的任何, 這樣才能確保這些虛擬機器受到正確的保護 主要虛擬機器保持在 [ 需要次要虛擬機器 ] 狀態 即使具有足夠的資源可用於啟動次要虛擬機器, 容錯主要虛擬機器也可以保持 need secondary 狀態 即使具有足夠的可用資源,vSphere HA 可能也不會重新啟動 vsphere Fault Tolerance (FT) 虛擬機器配對的次要虛擬機器 VMware, Inc. 39

40 若要重新啟動次要虛擬機器,vSphere HA 要求執行主要虛擬機器的主機要與負責 FT 配對的 vsphere HA 主要主機所在的主機位於同一磁碟分割上 此外, 主要虛擬機器的主機上的 vsphere HA 代理程式必須正常運行 如果已滿足這些條件,FT 還要求同一磁碟分割中至少有一個其他主機與 FT 配對相容, 並且該主機中具有正常運作的 vsphere HA 代理程式 若要修正這種情況, 請檢查由 vcenter Server 報告的 vsphere HA 主機狀態 如果主機被識別為已進行磁碟分割 已隔離或無法連線, 請先解決, 再繼續 在某些情況下, 透過重新設定主機 (vcenter Server 將該主機報告為主要主機 ) 上的 vsphere HA, 可以解決重新啟動 但是, 在大多數情況下, 此步驟是不夠的, 必須解決所有主機狀態 解決所有主機狀態後, 檢查除主要虛擬機器的主機外, 叢集中是否有其他主機與 FT 虛擬機器配對相容 透過嘗試將主要虛擬機器移轉到其他主機可以確定相容性 解決探索到的所有不相容性 角色切換行為 vcenter Server 可能報告 vsphere Fault Tolerance 虛擬機器配對中的主要虛擬機器已關閉電源, 但次要虛擬機器已開啟電源 發生容錯移轉後,vCenter Server 可能會錯誤地報告主要虛擬機器已關閉電源並已登錄其原始主機, 次要虛擬機器已開啟電源並已登錄其原始主機 vcenter Server 無法與實際執行主要虛擬機器和次要虛擬機器的主機進行通訊時會發生此錯誤 vcenter Server 將這些主機報告為沒有回應, 並且此將始終存在, 直到 vcenter Server 能夠與主機進行通訊為止 若要修正此, 請解決阻止 vcenter Server 與叢集中的主機進行通訊這一網路 虛擬機器元件保護疑難排解 如果為 vsphere HA 叢集啟用虛擬機器元件保護 (VMCP), 該保護會避免發生資料存放區可存取性故障 ( 該故障可能會影響在其中一個叢集主機上執行的虛擬機器 ) 如果未執行已將 VMCP 設定為導致此類失敗的回應, 您應該進行疑難排解以判定 本機資料存放區上帶有分頁檔的虛擬機器不受保護 如果虛擬機器分頁檔位於本機資料存放區中, 則 VMCP 可能無法為該虛擬機器找到相容主機 如果虛擬機器將其分頁檔設定為位於主機 - 本機資料存放區, 而非虛擬機器組態檔所在的預設目錄, 則在虛擬機器受到所有路徑失效 (APD) 資料存放區可存取性故障之影響的情況下,VMCP 可能不會在狀況良好的主機上重新啟動該虛擬機器 40 VMware, Inc.

41 第 5 章可用性疑難排解 VMCP 將監控虛擬機器依存之資料存放區的清單, 包括虛擬機器組態檔 分頁檔和磁碟所在的資料存放區 如果在相依資料存放區上偵測到 APD 故障, 則 VMCP 會首先判定是否有其他相容並具有足夠容量可將受影響虛擬機器容錯移轉至其中的主機 若要確定此相容性,VMCP 會考慮相依資料存放區以及其他因素, 如 CPU 和記憶體保留 如果發現合適的主機,VMCP 會終止主機上發生 APD 故障的虛擬機器 但是, 如果虛擬機器的分頁檔位於主機 - 本機資料存放區, 則此類資料存放區可能不會在叢集中的其他主機上進行設定 此情況可防止 VMCP 找到相容主機以容錯移轉虛擬機器, 並且該虛擬機器會繼續在發生 APD 故障的主機上執行 u 將虛擬機器分頁檔保留在預設目錄中, 或確保虛擬機器分頁檔所在的主機 - 本機資料存放區可在一組主機上共用 未針對虛擬機器解決無法存取資料存放區的 資料存放區無法存取時,VMCP 可能不會終止, 並將重新啟動受影響的虛擬機器 當所有路徑失效 (APD) 或永久裝置遺失 (PDL) 發生故障且資料存放區無法存取時,VMCP 可能不會針對受影響的虛擬機器解決該 在 APD 或 PDL 發生故障時,VMCP 可能不會終止虛擬機器, 如下 : 發生故障時, 虛擬機器不會受到 vsphere HA 保護 此虛擬機器已停用 VMCP 此外, 如果故障是 APD, 則 VMCP 可能會因多個而不終止虛擬機器 : 終止虛擬機器之前,APD 故障已得到更正 與虛擬機器相容之主機上的容量不足 在網路磁碟分割或隔離期間, 受 APD 故障影響之主機無法查詢主要主機是否有可用容量 在此情況下, 如果 [ 虛擬機器元件保護 ] 設定為積極, 則 vsphere HA 會遵循使用者原則並終止虛擬機器 vsphere HA 僅在以下逾時到期後終止受 APD 影響之虛擬機器 : APD 逾時 ( 預設 140 秒 ) APD 容錯移轉延遲 ( 預設 180 秒 ) 若要更快地進行復原, 此值可設為 0 備註依據上述預設值,vSphere HA 會在 320 秒 (APD 逾時 + APD 容錯移轉延遲 ) 後終止受影響的虛擬機器 若要解決此, 請檢查並調整以下任一內容 : 容量不足, 無法重新啟動虛擬機器 使用者設定的逾時和延遲 影響虛擬機器終止的使用者設定 虛擬機器元件保護原則 必須啟用主機監控或虛擬機器重新啟動優先順序 VMware, Inc. 41

42 42 VMware, Inc.

43 資源管理疑難排解 6 針對您在 vsphere DRS 或 vsphere Storage DRS 叢集中使用主機和資料存放區時可能遇到的潛在, 資源管理疑難排解主題可提供 本章節討論下列主題 : Storage DRS 疑難排解, 第 43 頁 Storage I/O Control 疑難排解, 第 48 頁 Storage DRS 疑難排解 Storage DRS 故障排除主題為您在資料存放區叢集中使用啟用了 Storage DRS 的資料存放區時可能遇到的潛在, 提供了 虛擬磁碟已停用 Storage DRS 即使某個資料存放區叢集已啟用 Storage DRS, 該資料存放區叢集中的某些虛擬磁碟也可能停用 Storage DRS 某個資料存放區叢集已啟用 Storage DRS, 但該資料存放區叢集中一或多個虛擬機器磁碟已停用 Storage DRS 以下情形可能導致虛擬磁碟停用 Storage DRS 虛擬機器的分頁檔是主機 - 本機分頁檔 ( 儲存在主機上的指定資料存放區中 ) 無法重新放置該分頁檔, 分 頁檔磁碟已停用 Storage DRS 為虛擬機器的.vmx 分頁檔指定了特定位置 無法重新放置該分頁檔,.vmx 分頁檔磁碟已停用 Storage DRS vcenter Server 中的虛擬機器目前已停用重新放置或 Storage vmotion 作業 ( 例如, 因為虛擬機器上正在執行其他 vcenter Server 作業 ) Storage DRS 會一直停用, 直到 vcenter Server 重新啟用重新放置或 Storage vmotion 作業 虛擬機器的主磁碟受 vsphere HA 保護, 重新放置該磁碟將導致失去 vsphere HA 保護 該磁碟是 CD-ROM/ISO 檔案 如果該磁碟是獨立磁碟, 則除非進行重新放置或複製放置, 否則將停用 Storage DRS VMware, Inc. 43

44 如果虛擬機器在獨立於主資料存放區的資料存放區 ( 舊版 ) 上具有系統檔案, 則主磁碟會停用 Storage DRS 如果使用 Storage vmotion 手動移轉主磁碟, 則不同資料存放區上的系統檔案都將位於目標資料存放區上, 且主磁碟將啟用 Storage DRS 如果虛擬機器的某個磁碟將基礎 / 重做檔案分散在多個單獨的資料存放區 ( 舊版 ) 上, 則會停用該磁碟的 Storage DRS 如果使用 Storage vmotion 手動移轉該磁碟, 則不同資料存放區上的檔案都將位於目標資料存放區上, 且該磁碟將啟用 Storage DRS 虛擬機器中存在隱藏磁碟 ( 例如, 先前快照中的磁碟, 在目前快照中不存在 ) 此情況會導致虛擬機器停用 Storage DRS 虛擬機器是一個範本 虛擬機器啟用了 vsphere Fault Tolerance 虛擬機器正在其磁碟之間共用檔案 虛擬機器正為手動指定的資料存放區啟用 Storage DRS 解決導致磁碟停用 Storage DRS 的 資料存放區無法進入維護模式 必須暫停使用資料存放區以執行維護時, 請將其置於維護模式 資料存放區只會因使用者要求而進入或離開維護模式 資料存放區叢集中的資料存放區無法進入維護模式 [ 正在進入維護模式 ] 狀態保持為 1% 資料存放區上的一或多個磁碟無法透過 Storage vmotion 進行移轉 這種情況可能會出現在以下執行個體中 磁碟已停用 Storage DRS Storage DRS 規則阻止 Storage DRS 提供磁碟移轉建議 如果 Storage DRS 已停用, 請將其啟用或確定停用的 如需 Storage DRS 可能被停用的, 請參 閱 虛擬磁碟已停用 Storage DRS, 第 43 頁 如果 Storage DRS 規則阻止 Storage DRS 提供移轉建議, 則可以移除或停用這些特殊規則 a b c d 在 vsphere Web Client 物件導覽器中, 瀏覽到資料存放區叢集 按一下管理索引標籤, 然後按一下設定 在 [ 組態 ] 下, 選取規則, 然後按一下規則 按一下移除 或者, 如果 Storage DRS 規則阻止 Storage DRS 提供移轉建議, 則可以將 Storage DRS 進階選項 IgnoreAffinityRulesForMaintenance 設定為 1 a b c d 在 vsphere Web Client 物件導覽器中, 瀏覽到資料存放區叢集 按一下管理索引標籤, 然後按一下設定 選取 SDRS, 然後按一下編輯 在進階選項 > 組態參數中, 按一下新增 44 VMware, Inc.

45 第 6 章資源管理疑難排解 e 在 [ 選項 ] 欄中, 輸入 IgnoreAffinityRulesForMaintenance f g 在 [ 值 ] 欄中, 輸入 1 啟用該選項 按一下確定 Storage DRS 無法在資料存放區上執行作業 Storage DRS 產生一條警示, 表示其無法在資料存放區上運作 Storage DRS 產生一個事件和一條警示, 且 Storage DRS 無法運作 以下情形可能導致 vcenter Server 停用資料存放區的 Storage DRS 資料存放區在多個資料中心共用 在多個資料中心共用的資料存放區上不支援 Storage DRS 某個資料中心內的主機掛接另一資料中心內的資料存放區時, 或將使用資料存放區的主機移動到其他資料中心時, 可能會出現此種組態 某個資料存放區在多個資料中心共用時, 將對整個資料存放區叢集停用 Storage DRS I/O 負載平衡 但是, 對於資料存放區叢集中所有未在資料中心共用的資料存放區而言,Storage DRS 空間平衡仍為使用中狀態 資料存放區連線到不支援的主機 Storage DRS 在 ESX/ESXi 4.1 及更早版本的主機上不受支援 資料存放區連線到未執行 Storage I/O Control 的主機 資料存放區必須僅顯示於一個資料中心內 請將主機移動到同一資料中心內, 或者從位於其他資料中心的主機上卸載資料存放區 確認與資料存放區叢集關聯的所有主機都是 ESXi 5.0 或更新版本 確認與資料存放區叢集關聯的所有主機都已啟用 Storage I/O Control 將多台虛擬機器移動到資料存放區叢集失敗 第一台虛擬機器成功移動到資料存放區叢集後, 若再將多個資料存放區移轉到資料存放區叢集中, 便會失敗, 並顯示一條錯誤訊息 嘗試將多個虛擬機器移轉到資料存放區叢集時, 有些虛擬機器移轉成功, 但移轉後續虛擬機器失敗 vcenter Server 會顯示錯誤訊息 : 資料存放區上的磁碟空間不足 直到每一個放置建議都套用之後, 空間資源看起來才能供 Storage DRS 使用 因此,Storage DRS 可能會針對後續空間要求重新配置空間資源 一次重試一個失敗的移轉作業, 並確保要求下一次移轉之前套用了每一個建議 VMware, Inc. 45

46 建立虛擬機器期間,Storage DRS 產生故障 在資料存放區叢集上建立或複製虛擬機器時,Storage DRS 可能產生故障 嘗試在資料存放區叢集上建立或複製虛擬機器時, 可能會接收到以下錯誤訊息 : 目前狀態下不已允許此作業 在啟用了 Storage DRS 的資料存放區上建立虛擬機器時,Storage DRS 會檢查是否存在違規的情況 如果 Storage DRS 無法建立符合規則的新虛擬機器的磁碟, 則將產生錯誤 產生錯誤的是 Storage DRS 無法參考建立中的尚不存在的虛擬機器 修訂或移除規則, 然後重試建立或複製虛擬機器的作業 已在從 OVF 範本部署的虛擬機器上啟用 Storage DRS 在從已停用 Storage DRS 的 OVF 範本部署的虛擬機器上啟用了 Storage DRS 此情形可能發生在當您在資料存放區叢集中部署 OVF 範本時 在資料存放區叢集中部署已停用 Storage DRS 的 OVF 範本時, 所產生的虛擬機器已啟用 Storage DRS vsphere Web Client 會將資料存放區叢集的預設自動化層級套用到從 OVF 範本部署的虛擬機器 1 若要手動變更虛擬機器的自動化層級, 請瀏覽到 vsphere Web Client 物件導覽器中的資料存放區叢集 2 按一下管理索引標籤, 然後選取設定 3 選取虛擬機器覆寫項目, 然後按一下新增 4 選取虛擬機器, 然後按一下確定 5 從將 VMDK 保持在一起下拉式功能表中, 選取否, 然後按一下確定 多次顯示 Storage DRS 規則違反錯誤 嘗試將資料存放區置於維護模式時,[ 故障 ] 對話方塊內可能會多次列出同一相似性或反相似性規則違規故障 [ 故障 ] 對話方塊可能會顯示相同故障的多個執行個體, 但事實上, 每個故障都針對不同的資料存放區 [ 故障 ] 對話方塊不會列出資料存放區的名稱, 這使得這些故障顯得很多餘 對於每個考慮進行放置的資料存放區,[ 故障 ] 對話方塊將始終顯示一個單獨的規則違規故障 如果希望資料存放區進入維護模式, 請移除阻止虛擬機器進行移轉的規則 46 VMware, Inc.

47 第 6 章資源管理疑難排解 Storage DRS 規則未從資料存放區叢集中刪除 從資料存放區叢集中移除虛擬機器時, 未移除套用到虛擬機器的相似性或反相似性規則 從資料存放區叢集中移除虛擬機器, 且該虛擬機器受資料存放區叢集中的某一相似性或反相似性規則約束時, 將會保留規則 這樣您就可以將虛擬機器組態儲存在不同的資料存放區叢集中 如果將虛擬機器移回資料存放區叢集中, 則將套用此規則 從資料存放區叢集中移除虛擬機器後, 將無法刪除此規則 如果 vcenter Server 詳細目錄中保留虛擬機器, 則 vcenter Server 將保留已從資料存放區叢集中移除之虛擬機器的規則 若要從資料存放區叢集組態中移除規則, 必須先刪除此規則, 然後再從資料存放區叢集中移除套用此規則的虛擬機器 1 在 vsphere Web Client 中, 瀏覽到資料存放區叢集 2 按一下管理索引標籤, 然後選取設定 3 在 [ 組態 ] 下, 按一下規則 4 選取要刪除的規則, 然後按一下移除 5 按一下確定 未產生備用 Storage DRS 放置位置建議 建立 複製或重新放置虛擬機器時,Storage DRS 僅產生一個放置位置建議 建立 複製或重新放置虛擬機器時,Storage DRS 會產生單一放置位置建議 預期有多個備用建議時, 不提供任何備用建議 如果目的地主機明確指定虛擬機器的分頁檔位置做為目標資料存放區叢集中的資料存放區, 則要放置在該叢集中的磁碟不會形成單一相似性群組 Storage DRS 僅為單一項目或單一相似性群組產生備用放置位置建議 接受單一建議 若要取得多個建議, 請選擇目的地主機, 該主機未指定虛擬機器分頁檔位置為目標資料存放區叢集中的資料存放區 套用 Storage DRS 建議失敗 Storage DRS 產生空間或 I/O 負載平衡建議, 但嘗試套用建議失敗 套用 Storage DRS 的空間或 I/O 負載平衡建議時, 作業失敗 以下情形會導致您無法套用 Storage DRS 建議 可能已對目標資料存放區觸發 [ 已超出 Thin Provisioning 臨界值 ] 警示, 此警示表示資料存放區空間不足, 不會將任何虛擬機器移轉至此資料存放區 VMware, Inc. 47

48 目標資料存放區可能處於維護模式或正在進入維護模式 解決觸發 [ 已超出 Thin Provisioning 臨界值 ] 警示的 確認目標資料存放區未處於維護模式或正在進入維護模式 Storage I/O Control 疑難排解 Storage I/O Control 疑難排解主題針對您在搭配使用 Storage I/O Control 與資料存放區時可能遇到的潛在提供了 連線到資料存放區的主機不受支援 在 vsphere Web Client 中, 如果 vcenter Server 偵測到主機中的某個工作負載可能會影響到效能, 便會觸發警示 此時將觸發警示 4.1 版之前的主機連線到已啟用 SIOC 的資料存放區 資料存放區啟用了 Storage I/O Control, 但由於外部工作負載而無法完全受 Storage I/O Control 的控制 如果啟用了 Storage I/O Control 的資料存放區連線到不支援 Storage I/O Control 的主機, 則可能會出現這種情況 確認連線到資料存放區的所有主機都支援 Storage I/O Control 在資料存放區上偵測到非受管工作負載 在 vsphere Web Client 中, 如果 vcenter Server 偵測到主機中的某個工作負載可能會影響到效能, 便會觸發警示 此時將觸發警示在資料存放區上偵測到非受管工作負載 陣列與非 vsphere 工作負載共用, 或陣列正在執行複寫等系統工作 沒有,vCenter Server 不會減少傳送到陣列的 I/O 總量, 但會繼續強制執行共用 無法檢視資料存放區的效能圖 資料存放區的效能圖不顯示在 [ 效能 ] 索引標籤中 您無法在 vsphere Web Client 中的效能索引標籤中檢視資料存放區的效能圖 資料存放區的 Storage I/O Control 已停用 48 VMware, Inc.

49 第 6 章資源管理疑難排解 1 在 vsphere Web Client 物件導覽器中瀏覽到資料存放區 2 在資料存放區上按一下滑鼠右鍵, 然後選取設定 Storage I/O Control 3 選取啟用 Storage I/O Control 核取方塊 4 按一下確定 無法在資料存放區上啟用 Storage I/O Control Storage I/O Control 在資料存放區上已停用, 且無法啟用 無法在資料存放區上啟用 Storage I/O Control 以下可能會導致您無法在資料存放區上啟用 Storage I/O Control 至少有一台連線到資料存放區的主機沒有執行 ESX/ESXi 4.1 或更新版本 您沒有啟用 Storage I/O Control 所需的適當授權 確認連線到資料存放區的主機執行 ESX/ESXi 4.1 或更新版本 確認您具有啟用 Storage I/O Control 所需的適當授權 VMware, Inc. 49

50 50 VMware, Inc.

51 儲存區疑難排解 7 儲存區疑難排解主題針對您在不同儲存區環境 ( 包括 SAN Virtual SAN 或虛擬磁碟區 ) 中使用 vsphere 時可能遇到的潛在提供 本章節討論下列主題 : 解決 SAN 儲存區的顯示, 第 51 頁 解決 SAN 效能, 第 53 頁 具有 RDM 的虛擬機器需要略過 SCSI INQUIRY 快取, 第 57 頁 在不需要時啟用軟體 iscsi 介面卡, 第 57 頁 無法掛接 NFS 資料存放區, 第 57 頁 VMkernel 記錄檔包含 SCSI 感應碼, 第 58 頁 儲存裝置介面卡疑難排解, 第 58 頁 使用 VOMA 檢查中繼資料的一致性, 第 59 頁 Flash 裝置疑難排解, 第 60 頁 虛擬磁碟區疑難排解, 第 63 頁 VAIO 篩選器疑難排解, 第 65 頁 解決 SAN 儲存區的顯示 使用 vsphere Web Client 顯示光纖通道 SAN 或 iscsi 儲存裝置時, 您可能無法看到可供主機使用的所有裝置 您可以執行多項現有的疑難排解工作來解決儲存區顯示 解決光纖通道儲存區的顯示 如果光纖通道儲存裝置未在 vsphere Web Client 中正確顯示, 請執行疑難排解工作 表格 7 1. 光纖通道 LUN 顯示疑難排解 疑難排解工作 檢查纜線連線 檢查分區設定 說明 如果看不到連接埠, 可能在於纜線連線能力 請先檢查纜線 確認纜線已連線至連接埠, 且連結指示燈指示連線良好 如果纜線任意一端的連結指示燈未顯示連線良好, 請更換纜線 分區設定可限制對特定儲存裝置的存取, 增加安全性, 同時降低網路流量 有些儲存裝置廠商僅允許單啟動器區域 在這種情況下, 一個 HBA 可處於僅面向一個目標的多個區域中 其他廠商允許多啟動器區域 請參閱儲存裝置廠商說明文件以瞭解分區設定需求 使用 SAN 交換器軟體設定和管理分區設定 VMware, Inc. 51

52 表格 7 1. 光纖通道 LUN 顯示疑難排解 ( 繼續 ) 疑難排解工作 說明 檢查存取控制組態 使用 MASK_PATH 外掛程式, 可防止主機存取特定的儲存區陣列或儲存區陣列上的特定 LUN 如果主機正在偵測您不希望該主機存取的裝置和路徑, 則路徑遮罩可能設定錯誤 要從 SAN 開機, 請確認每台主機只會看到所需的 LUN 不要讓任何主機看到不歸其所有的任何開機 LUN 使用儲存區系統軟體可確保主機只能看到應該看到的 LUN 確認透過 Disk.MaxLUN 參數可檢視預期為可見的 LUN 如需參數的相關資訊, 請參閱 vsphere Storage 說明文件 檢查儲存區處理器設定 如果磁碟陣列有多個儲存區處理器 (SP), 請確定 SAN 交換器連線至要存取的 LUN 所屬的 SP 在某些磁碟陣列上, 僅有一個 SP 為主動, 另一 SP 在失敗之前是被動的 如果連線錯誤的 SP ( 對應被動路徑的 SP), 則您可能會看到 LUN, 但在嘗試存取時出錯 重新掃描 HBA 在每次完成以下工作時, 執行重新掃描 : 在 SAN 上建立新 LUN 變更主機上的路徑遮罩組態 重新連線纜線 對叢集中的主機進行變更 如需相關資訊, 請參閱 vsphere Storage 說明文件 解決 iscsi 儲存區的顯示 如果 iscsi 儲存裝置未在 vsphere Web Client 中正確顯示, 請執行疑難排解工作 表格 7 2. 對 iscsi LUN 顯示進行疑難排解 疑難排解工作 檢查纜線連線 檢查路由設定 說明 如果看不到連接埠, 可能在於纜線連線或路由 請先檢查纜線 確認纜線已連線至連接埠, 且連結指示燈指示連線良好 如果纜線任意一端的連結指示燈未顯示連線良好, 請更換纜線 控制乙太網路組態上的不同子網路間的連線 如果 ESXi 系統和 iscsi 儲存區不在同一個子網路上, 請確認這些子網路間存在適當路由 此外, 還需確認在 ESXi 主機中的 iscsi 儲存區和 iscsi 啟動器上正確設定了子網路遮罩和閘道位址 檢查存取控制組態 如果重新掃描後未顯示預期的 LUN, 則儲存區系統端可能未正確設定存取控制 : 如果設定了 CHAP, 請確認 ESXi 主機上已啟用 CHAP, 並與儲存區系統設定相符 如果使用以 IP 為基礎的篩選, 請確認已允許 iscsi HBA 或 VMkernel 連接埠群組 IP 位址 如果使用以啟動器名稱為基礎的篩選, 請確認該名稱是 iscsi 限定名稱, 並與儲存區系統設定相符 要從 SAN 開機, 請確認每台主機只會看到所需的 LUN 不要讓任何主機看到不歸其所有的任何開機 LUN 使用儲存區系統軟體可確保主機只能看到應該看到的 LUN 確認透過 Disk.MaxLUN 設定可檢視預期可見的 LUN 如需相關資訊, 請參閱 vsphere Storage 說明文件 檢查儲存區處理器設定 如果儲存區系統有多個儲存區處理器, 請確定 SAN 交換器連線至要存取的 LUN 所屬的 SP 在某些儲存區系統上, 僅有一個 SP 為主動, 而另一 SP 在發生故障之前是被動的 如果連線至錯誤的 SP ( 具有被動路徑的 SP), 您可能看不到預期的 LUN, 也可能會看到 LUN, 但在嘗試進行存取時發生錯誤 52 VMware, Inc.

53 第 7 章儲存區疑難排解 表格 7 2. 對 iscsi LUN 顯示進行疑難排解 ( 繼續 ) 疑難排解工作 對於軟體 iscsi 和相依硬體 iscsi, 請檢查網路設定 說明 ESXi 中的軟體 iscsi 和相依硬體介面卡要求 VMkernel 網路連接埠擁有對 iscsi 儲存區的存取權 這些介面卡使用 VMkernel 在 ESXi 系統與 iscsi 儲存區之間傳輸資料 重新掃描 iscsi 啟動器 在每次完成以下工作時, 執行重新掃描 : 在 SAN 上建立新 LUN 變更 LUN 遮罩 重新連線纜線 對叢集中的主機進行變更 變更 CHAP 設定或新增探索位址 如需相關資訊, 請參閱 vsphere Storage 說明文件 解決 SAN 效能 許多因素可對 ESXi SAN 環境中的儲存區效能產生負面影響 這些因素包括 SCSI 保留區過多 路徑顛簸和 LUN 佇列深度不足 若要即時監控儲存區效能, 請使用 resxtop 和 esxtop 命令列公用程式 如需詳細資訊, 請參閱 vsphere 監控和效能說明文件 過多 SCSI 保留導致主機效能降低 需要在 VMFS 中取得檔案鎖定或中繼資料鎖定的作業可導致 SCSI 保留短暫存在 SCSI 保留會鎖定整個 LUN 某一主機使用過多 SCSI 保留可能會導致其他伺服器存取相同 VMFS 時效能降低 過多 SCSI 保留會導致效能降低和 SCSI 保留衝突 一些作業需要 VMFS 使用 SCSI 保留 建立 重新簽章或擴充 VMFS 資料存放區 開啟虛擬機器電源 建立或刪除檔案 建立範本 從範本部署虛擬機器 建立新的虛擬機器 透過 vmotion 移轉虛擬機器 檔案增大, 例如精簡佈建的虛擬磁碟 備註僅當儲存裝置不支援硬體加速時,ESXi 主機才使用 SCSI 保留機制 對於支援硬體加速的儲存裝置, 主機使用原子測試和設定 (ATS) 演算法來鎖定 LUN 如需有關硬體加速的詳細資訊, 請參閱 vsphere Storage 說明文件 若要消除潛在的 SCSI 保留衝突根源, 請遵循以下準則 : 對共用 LUN 的作業執行序列化, 如果可能, 同時限制需要 SCSI 保留的不同主機上的作業數 增加 LUN 數目並限制存取同一 LUN 的主機數目 VMware, Inc. 53

54 減少快照數目 快照會造成大量 SCSI 保留 減少每個 LUN 的虛擬機器數目 請遵循 組態上限 中的建議 確保在所有主機上安裝最新的 HBA 韌體 確保主機具有最新的 BIOS 確認 SAN 陣列上的 [ 主機模式 ] 設定正確 如需處理特定儲存陣列上 SCSI 保留衝突的相關資訊, 請參閱 VMware 知識庫文章, 網址為 路徑顛簸造成 LUN 存取速度變慢 如果 ESXi 主機無法存取 LUN, 或者存取速度很慢, 則可能是路徑顛簸 ( 也稱為 LUN 顛簸 ) 的 主機無法存取 LUN, 或者存取速度很慢 主機的記錄檔可能指出路徑狀態變更頻繁 例如 : Frequent path state changes are occurring for path vmhba2:c0:t0:l3.this may indicate a storage problem.affected device:naa edd1.affected datastores:ds1 此可能是由於路徑顛簸所致 當兩台主機透過不同儲存區處理器 (SP) 存取相同的 LUN 時, 會造成根本沒有使用 LUN, 此時可能出現路徑顛簸 路徑顛簸通常發生在主動 - 被動式陣列上 直接連接陣列的一或多個節點上發生 HBA 容錯移轉時, 也可能出現路徑顛簸 主動 - 主動式陣列或提供通透容錯移轉的陣列不會造成路徑顛簸 1 確認在主動 - 被動式陣列上共用同一組 LUN 的所有主機都使用相同的儲存區處理器 2 更正不同主機與 SAN 目標間的任何纜線連接或遮罩不一致, 以便對所有 HBA 顯示相同的目標 3 請確認在共用 LUN 的所有主機上定義的宣告規則完全相同 4 設定路徑以使用最近使用的 PSP ( 此為預設值 ) 增加的 I/O 要求延遲會降低虛擬機器效能 如果 ESXi 主機對 LUN 產生的命令超過 LUN 佇列深度所允許的數量, 則超出的命令會排入 VMkernel 佇列中 這會增加延遲時間, 或是完成 I/O 要求所需的時間 主機完成 I/O 要求所需的時間更長, 且虛擬機器會顯示效能不佳 這個可能是由於 LUN 佇列深度不足而造成的 SCSI 裝置驅動程式有一個名為 LUN 佇列深度的可設定參數, 可確定向指定的 LUN 發出的命令中同時處於作用中狀態的數量 如果主機對 LUN 產生過多的命令, 則超出的命令會排入 VMkernel 佇列中 1 如果所有虛擬機器中作用中命令的總和始終超出 LUN 深度, 則會增加佇列深度 用於增加佇列深度的程序取決於主機使用的儲存裝置介面卡類型 2 如果 LUN 上有多台虛擬機器處於作用中狀態, 請變更 Disk.SchedNumReqOutstanding (DSNRO) 參 數, 使其與佇列深度值相符 54 VMware, Inc.

55 第 7 章儲存區疑難排解 調整 QLogic Emulex 和 Brocade HBA 的佇列深度 如果您不滿意硬體匯流排介面卡 (HBA) 的效能, 請變更您 ESXi 主機上的佇列深度上限 該上限值是指針對到 LUN 的各種路徑所報告的佇列深度 降低該值後, 如果多個主機過度使用儲存區並逐步填滿其命令佇列, 則該值會節流主機的輸送量並緩解 SAN 連線 若要調整佇列深度上限參數, 請使用 vcli 命令 在此程序中,--server=server_name 指定目標伺服器 指定的目標伺服器會提示您輸入使用者名稱和密碼 支援其他連線選項, 如組態檔或工作階段檔案 如需連線選項的清單, 請參閱 vsphere 命令列介面入門 先決條件 安裝 vcli 或部署 vsphere Management Assistant (vma) 虛擬機器 請參閱 vsphere 命令列介面入門 若要進行疑難排解, 請在 ESXi Shell 中執行 esxcli 命令 程序 1 透過輸入以下命令確認目前正在載入的 HBA 模組 : esxcli --server=server_name system module list grep module 對於 module, 使用以下其中一個選項 選項 qla qln lpfc bfa 說明 QLogic QLogic 原生驅動程式 Emulex Brocade 2 調整相應模組的佇列深度 esxcli --server=server_name system module parameters set -p parameter=value -m module 對於 parameter 和 module 選項, 使用以下字串 字串 -p ql2xmaxqdepth=value -m qla2xxx -p ql2xmaxqdepth=value -m qlnativefc -p lpfc0_lun_queue_depth=value -m lpfc820 -p lpfc0_lun_queue_depth=value -m lpfc -p bfa_lun_queue_depth=value -m bfa 說明 QLogic QLogic 原生驅動程式 Emulex Emulex 原生驅動程式 Brocade 3 將主機重新開機 4 透過執行下列命令確認變更 : esxcli --server=server_name system module parameters list -m=module. module 為適當的驅動程式, 如 qlnativefc 或 bfa VMware, Inc. 55