VMware vSphere 示例和方案 - ESXi 5.0

Transcription

1 ESXi 5.0 vcenter Server 5.0 在本文档被更新的版本替代之前, 本文档支持列出的每个产品的版本和所有后续版本 要查看本文档的更新版本, 请访问 ZH_CN

2 最新的技术文档可以从 VMware 网站下载 : VMware 网站还提供最近的产品更新信息 您如果对本文档有任何意见或建议, 请把反馈信息提交至 : docfeedback@vmware.com 版权所有 2011 VMware, Inc. 保留所有权利 本产品受美国和国际版权及知识产权法的保护 VMware 产品受一项或多项专利保护, 有关专利详情, 请访问 VMware 是 VMware, Inc. 在美国和 / 或其他法律辖区的注册商标或商标 此处提到的所有其他商标和名称分别是其各自公司的商标 VMware, Inc Hillview Ave. Palo Alto, CA 北京办公室北京市海淀区科学院南路 2 号融科资讯中心 C 座南 8 层 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 广州办公室广州市天河北路 233 号中信广场 7401 室 2 VMware, Inc.

3 目录 1 关于 vsphere 示例和方案 5 2 ESXi 入门 7 单主机或多主机系统的工作流入门 7 ESXi 安装 8 设置 ESXi 11 使用 vsphere Client 管理 ESXi 主机 12 设置 ESXi 之后的后续操作 15 3 vcenter Server 入门 17 使用 vcenter Server 管理多台主机 17 vsphere 和 vcenter Server 18 vcenter Server 安装 19 使用入门选项卡设置基本清单 24 后续操作 27 4 提高在 vsphere 组件之间发送的会话信息的安全性 29 vcenter Server 证书要求 29 使用商业证书颁发机构签名的证书替换默认的服务器证书 30 使用自签名证书替换默认的服务器证书 32 5 使用主机配置文件确保对多个主机使用相同的目录服务设置 37 指定主机加入目录服务的方式 37 6 为主机配置 iscsi 适配器以访问 vsphere 共享存储 41 配置软件 iscsi 适配器 41 配置从属硬件 iscsi 适配器 45 7 配置主机或群集以通过 vmotion 提高服务可用性 51 vmotion 的主机配置要求 52 关于增强型 vmotion 兼容性 53 设置 vmotion 的主机 54 设置 vmotion 的群集 58 8 使用虚拟机模板库实现 IT 请求 65 创建模板并基于模板部署虚拟机 66 9 创建一个允许完成有限任务的角色 79 使用角色分配特权 79 VMware, Inc. 3

4 创建限制用户从模板部署虚拟机的角色并对其进行配置 警报示例 : 设置磁盘上数据存储的使用情况的警报操作 83 在方案中配置和响应警报 修复虚拟机以利用 vsphere 5.0 中虚拟硬件的增强功能 89 Update Manager 特权 90 修复示例 : 在虚拟硬件升级可用时修复虚拟机 90 索引 97 4 VMware, Inc.

5 关于 vsphere 示例和方案 1 本次发布中的示例和方案指出了 vsphere 中的任务, 并给出了完成这些任务的建议方式 例如, 用户第一次要评估 vcenter Server 时,vSphere 示例和方案中包含第 7 页, 第 2 章 ESXi 入门 和第 17 页, 第 3 章 vcenter Server 入门 这些章节将指导用户完成最终可在 ESXi 主机上生成虚拟机的任务, 所涉及的主机和虚拟机都由 vsphere Client 通过 vcenter Server 进行管理 在不同的方案中, 要了解如何配置 vsphere 在超出警报阈值时发送电子邮件通知, 可以查看第 83 页, 第 10 章 警报示例 : 设置磁盘上数据存储的使用情况的警报操作 其他方案介绍了网络连接 虚拟机部署等内容 环境和策略集因人而异 VMware 建议您先体验 vsphere 示例和方案中提供的数据中心测试实例过程 本文档不用于故障排除 有关可能遇到的问题, 请参见 vsphere 故障排除 VMware, Inc. 5

6 6 VMware, Inc.

7 ESXi 入门 2 使用有关安装和初始设置的信息快速实现 ESXi 入门 这些介绍了如何为单主机虚拟化环境安装和设置基本清单 本部分信息面向具有丰富经验且首次安装 VMware ESXi 以部署虚拟化的 Windows 或 Linux 系统管理员 具体来说, 本信息面向符合下列条件的用户 : 尚未安装 ESXi 软件 尚未安装 vsphere Client 或 VMware vcenter Server 设置主机之后, 可以安装 vcenter Server 并探索多主机虚拟化环境, 然后安装正常工作的虚拟机 请参见第 7 页, 单主机或多主机系统的工作流入门 本章讨论了以下主题 : 第 7 页, 单主机或多主机系统的工作流入门 第 8 页, ESXi 安装 第 11 页, 设置 ESXi 第 12 页, 使用 vsphere Client 管理 ESXi 主机 第 15 页, 设置 ESXi 之后的后续操作 单主机或多主机系统的工作流入门 入门任务将就从新虚拟化主机的初始设置到正常工作的虚拟机进行介绍 基本单主机管理系统的入门任务 ESXi 入门包括以下任务 : 安装 ESXi 并将主机添加到网络 安装 vsphere Client 并连接到 ESXi 主机 部署和运行虚拟机 入门任务为进行虚拟化而设置单主机管理系统 VMware, Inc. 7

8 图 2-1 基本单主机管理系统 完成 ESXi 初始设置之后, 可以部署带有 vcenter Server 的 vsphere 以管理多台主机 评估用于多主机管理系统的 vcenter Server 的入门任务 ESXi 安装 ESXi 和 vcenter Server 入门包括以下任务 : 安装 ESXi 并将主机添加到网络 安装 vsphere Client 并连接到 ESXi 主机 按照 vcenter Server 入门 中的过程安装并设置 vcenter Server 部署和运行虚拟机 安装 ESXi, 作为拥有运行的虚拟机过程中的第一步 运行 ESXi 虚拟化软件的计算机将充当虚拟基础架构中的主机 主机为驻留在其上的虚拟机提供 CPU 和内存资源 对存储器的访问以及网络连接 ESXi 硬件要求 确保主机符合 ESXi 5.0 支持的最低硬件配置 必须具有以下硬件和系统资源, 才能安装和使用 ESXi 5.0: 支持的服务器平台 有关受支持的平台的列表, 请参见 VMware 兼容性指南, 网址为 ESXi 5.0 将仅在安装有 64 位 x86 CPU 的服务器上安装和运行 ESXi 5.0 要求主机至少具有两个内核 ESXi 5.0 仅支持 LAHF 和 SAHF CPU 指令 已知的 64 位处理器 : 所有 AMD Opteron 处理器 所有 Intel Xeon 3000/ / / / / / /7400 和 7500 处理器 至少 2 GB 的内存 一个或多个千兆或 10GB 以太网控制器 有关受支持的网络适配器型号的列表, 请参见 VMware 兼容性指南, 网址为 8 VMware, Inc.

9 章 2 ESXi 入门 一个或多个以下控制器的任意组合 : 基本 SCSI 控制器 Adaptec Ultra-160 或 Ultra-320 LSI Logic Fusion-MPT 或者大部分 NCR/Symbios SCSI RAID 控制器 Dell PERC(Adaptec RAID 或 LSI MegaRAID) HP Smart Array RAID 或 IBM (Adaptec) ServeRAID 控制器 SCSI 磁盘或包含未分区空间用于虚拟机的本地 ( 非网络 )RAID LUN 对于串行 ATA (SATA), 有一个通过支持的 SAS 控制器或支持的板载 SATA 控制器连接的磁盘 SATA 磁盘将被视为远程 非本地磁盘 默认情况下, 这些磁盘将用作暂存分区, 因为它们被视为远程磁盘 注意无法将 SATA CD-ROM 设备与 ESXi 5.0 主机上的虚拟机相连 要使用 SATA CD-ROM 设备, 必须使用 IDE 模拟模式 ESXi 5.0 支持安装在以下存储系统或从其进行引导 : SATA 磁盘驱动器 SATA 磁盘驱动器通过受支持的 SAS 控制器或受支持的板载 SATA 控制器连接 受支持的 SAS 控制器包括 : LSI1068E (LSISAS3442E) LSI1068 (SAS 5) IBM ServeRAID 8K SAS 控制器 Smart Array P400/256 控制器 Dell PERC 控制器 支持的板载 SATA 包括 : Intel ICH9 NVIDIA MCP55 ServerWorks HT1000 注意 ESXi 不支持使用主机服务器上的本地 内部 SATA 驱动器创建在多个 ESXi 主机之间进行共享的 VMFS 数据存储 串行连接 SCSI (SAS) 磁盘驱动器 支持安装 ESXi 5.0 及将虚拟机存储在 VMFS 分区上 光纤通道或 iscsi 上的专用 SAN 磁盘 USB 设备 支持安装 ESXi 5.0 有关受支持的 USB 设备的列表, 请参见 VMware 兼容性指南, 网址为 vsphere 5.0 支持从统一可扩展固件接口 (UEFI) 引导 ESXi 主机 可以使用 UEFI 从硬盘驱动器 CD-ROM 驱动器或 USB 介质引导系统 使用 VMware Auto Deploy 进行网络引导或置备需要旧版 BIOS 固件, 且对于 UEFI 不可用 ESXi 可以从大于 2 TB 的磁盘进行引导, 其中磁盘提供了系统固件, 且您要使用的任何附加卡上的固件均支持此磁盘 请参见供应商文档 注意安装 ESXi 5.0 后更改从旧版 BIOS 到 UEFI 的引导类型可能会导致主机无法进行引导 在这种情况下, 主机会显示类似于以下内容的错误消息 : 不是 VMware 引导槽 (Not a VMware boot bank) 安装 ESXi 5.0 之后, 不支持更改旧版 BIOS 和 UEFI 之间的主机引导类型 VMware, Inc. 9

10 ESXi 安装需要的信息 在交互式安装中, 系统将提示您输入所需的系统信息 在脚本式安装中, 必须在安装脚本中提供此信息 请记下安装期间使用的值, 以备将来使用 这些所记录的内容在必须重新安装 ESXi 并重新输入最初选择的值时会很有帮助 表 2-1 ESXi 安装需要的信息 信息必需或可选默认备注 键盘布局必需中国 ( 中文 ) VLAN ID 可选无范围 :0 到 4094 IP 地址 可选 DHCP 可以允许 DHCP 在安装期间配置网络 安装完成 子网掩码 可选 根据 IP 地址计算 后, 可以更改网络设置 网关 可选 根据配置的 IP 地址和子网掩码 而定 主 DNS 可选 根据配置的 IP 地址和子网掩码 而定 次要 DNS 可选无 主机名称 静态 IP 设置的必需选项 无 vsphere Client 可以使用主机名或 IP 地址访问 ESXi 主机 安装位置 必需 无 如果在单个磁盘上安装组件, 则必须至少有 5GB 的可用空间 根密码可选无根密码的长度必须在 6 到 64 个字符之间 以交互方式安装 ESXi 可以使用 ESXi CD/DVD 或 USB 闪存驱动器将 ESXi 软件安装到 SAS SATA SCSI 硬盘驱动器或 USB 驱动器上 ESXi Embedded 不得位于主机上 ESXi Installable 和 ESXi Embedded 不能存在于同一主机上 前提条件 CD 或 DVD 上必须有 ESXi ISO 文件 如果没有安装 CD/DVD, 则可以创建一个 CD/DVD 验证服务器硬件时钟已设置为 UTC 此设置位于系统 BIOS 中 验证键盘和显示器已连接到将要安装 ESXi 软件的计算机 考虑断开网络存储器的连接 此操作可缩短安装程序搜索可用磁盘驱动器的时间 请注意, 断开网络存储器时, 断开连接的磁盘上的任何文件在安装时都不可用 请勿断开包含现有 ESX 或 ESXi 安装的 LUN 请勿断开包含现有 ESX 安装的服务控制台的 VMFS 数据存储 这些操作会对安装的输出造成影响 收集 ESXi 安装向导所需的信息 请参见第 10 页, ESXi 安装需要的信息 1 将 ESXi CD/DVD 插入 CD/DVD-ROM 驱动器并重新启动计算机 2 将 BIOS 设置为从 CD-ROM 设备引导 有关更改引导顺序的信息, 请参见硬件供应商文档 10 VMware, Inc.

11 章 2 ESXi 入门 3 在 选择磁盘 页面中, 选择要在其上安装 ESXi 的驱动器, 然后按 Enter 按 F1 可获取所选磁盘的相关信息 注意选择磁盘时, 请勿依赖于列表中的磁盘顺序 磁盘顺序由 BIOS 确定, 并可能顺序不当 连续添加 移除驱动器的系统可能会出现这种问题 如果选择的磁盘包含数据, 则显示 确认磁盘选择 页面 4 选择主机的键盘类型 安装后可在直接控制台中更改键盘类型 5 输入主机的根密码 可以将密码留空, 但为了确保第一次引导系统时的安全性, 请输入密码 安装后可在直接控制台中更改密码 6 按 F11 开始安装 7 安装完成后, 取出安装 CD 或 DVD 8 按 Enter 重新引导主机 如果执行新的安装, 或选择覆盖现有 VMFS 数据存储, 则在重新引导操作过程中, 会在主机磁盘上创建 VFAT 暂存分区和 VMFS 分区 9 将第一引导设备设置为在 3 中安装 ESXi 的驱动器 下一步 设置 ESXi 有关更改引导顺序的信息, 请参见硬件供应商文档 设置 ESXi 的基本管理和网络配置 要设置 ESXi, 请配置 ESXi 主机的管理 (root) 密码, 并配置默认的网络行为 必须具有以下设置 : 连接到监控器和键盘的 ESXi 系统 ESXi 系统已打开电源 至少有一台其他计算机充当管理站 该计算机必须运行 Windows 且能够通过网络访问 ESXi 主机 在该计 算机上安装 vsphere Client 请考虑使用带有 DHCP 服务器的网络 注意如果系统出现故障, 则可以还原 ESXi 软件 首次安装并引导 ESXi 后, 系统网络和存储设备会配置为默认设置 主机完成自动配置阶段后, 连接的显示器上会显示直接控制台 使用与主机连接的键盘, 在直接控制台中按 F2 检查默认配置 作为系统管理员, 您可以更改默认配置, 例如创建管理员密码或设置静态 IP 地址等 VMware 建议配置管理访问设置和服务器网络 设置管理员帐户的密码 可以使用直接控制台设置管理员帐户 (root) 的密码 ESXi 主机的管理员用户名为 root 默认情况下, 不设置管理密码 VMware, Inc. 11

12 1 在直接控制台中, 选择配置密码 2 ( 可选 ) 如果已设置密码, 请在旧密码行中键入该密码, 然后按 Enter 3 在新密码行中键入一个新密码, 然后按 Enter 4 重新键入新的密码, 并按 Enter 为 ESXi 配置 IP 设置 默认情况下,DHCP 设置 IP 地址 子网掩码和默认网关 为方便日后参考, 请记下 IP 地址 要使 DHCP 能够工作, 网络环境必须拥有 DHCP 服务器 如果 DHCP 不可用, 则主机会分配一个本地链接 IP 地址, 此地址位于子网 x.x/16 中 分配的 IP 地址将显示在直接控制台上 如果无法对主机进行物理监控访问, 则可以使用远程管理应用程序访问直接控制台 请参见 vsphere 安装和设置文档 如果有权访问直接控制台, 则可以选择配置静态网络地址 默认子网掩码为 如果您的网络缺少 DHCP 服务器, 请在直接控制台中为 ESXi 手动配置 IP 设置 通过直接控制台配置 IP 设置 如果可通过物理方式访问主机或者可以远程访问直接控制台, 即可使用直接控制台来配置 IP 地址 子网掩码和默认网关 1 选择配置管理网络并按 Enter 2 选择 IP 配置并按 Enter 3 选择设置静态 IP 地址和网络配置 4 输入 IP 地址 子网掩码和默认网关, 然后按 Enter 通过直接控制台配置 DNS 设置 如果可通过物理方式访问主机或者可以远程访问直接控制台, 即可使用直接控制台配置 DNS 信息 1 选择配置管理网络并按 Enter 2 选择 DNS 配置并按 Enter 3 选择使用以下 DNS 服务器地址和主机名 4 输入主服务器 备用服务器 ( 可选 ) 和主机名称 使用 vsphere Client 管理 ESXi 主机 可以使用 vsphere Client 管理主机 完成主机的初始设置之后, 请下载并安装 vsphere Client 12 VMware, Inc.

13 章 2 ESXi 入门 vsphere Client 硬件要求 确保 vsphere Client 硬件符合最低要求 vsphere Client 最低硬件要求和建议表 2-2 vsphere Client 最低硬件要求和建议 vsphere Client 硬件 CPU 处理器内存 要求和建议 1 CPU 500 MHz 或更快的 Intel 或 AMD 处理器 ( 建议 1 GHz) 1 GB 内存 磁盘存储完整安装需要 1.5 GB 可用磁盘空间, 此安装包括以下组件 : Microsoft.NET 2.0 SP2 Microsoft.NET 3.0 SP2 Microsoft.NET 3.5 SP1 Microsoft Visual J# 在要安装 vsphere Client 的系统上, 移除以前安装的任何版本的 Microsoft Visual J# vsphere Client 如果尚未安装上述任一组件, 则 %temp% 目录所在的驱动器上必须具有 400MB 可用空间 如果已经安装上述所有组件, 则 %temp% 目录所在的驱动器上必须具有 300 MB 可用空间, 对于 vsphere Client 而言, 必须具有 450 MB 可用空间 网络 建议使用千兆位连接 vsphere Client 和 vsphere Web Client 软件要求 确保您的操作系统支持 vsphere Client 有关 vsphere Client 和 vsphere Web Client 的受支持操作系统的最新完整列表, 请参见 VMware 兼容性指南, 网址为 vsphere Client 要求安装 Microsoft.NET 3.5 SP1 Framework 如果您的系统上尚未安装该组件, 则 vsphere Client 安装程序将会进行安装.NET 3.5 SP1 安装可能需要 Internet 连接以下载更多文件 vsphere Web Client 支持以下浏览器 : Microsoft Internet Explorer 7 和 8 Mozilla Firefox 3.6 vsphere Web Client 要求在您的浏览器中安装 Adobe Flash Player 版本 或更高版本以及适当的插件 下载 vsphere Client vsphere Client 是一种 Windows 程序, 可用于配置主机和运行其虚拟机 可以从任何主机下载 vsphere Client 前提条件确认您拥有主机的 URL, 即 IP 地址或主机名 系统必须连接到 Internet VMware, Inc. 13

14 1 在 Windows 计算机中, 打开 Web 浏览器 2 输入 vcenter Server 或主机的 URL 或 IP 地址 例如, 或 3 单击 入门 下方的下载 vsphere Client 4 单击保存下载 vsphere Client 安装程序 vsphere Client 安装程序将下载到系统 下一步 安装 vsphere Client 安装 vsphere Client vsphere Client 使您能够连接到 ESXi 主机和 vcenter Server 系统 vsphere Client 必须安装在 Windows 计算机上, 且该计算机必须能够通过网络访问 ESXi 主机且可访问 Internet 在使用 vsphere Client 时,vSphere Client 显示与计算机上的区域设置相关联的语言 可以使用命令行说明或通过更改计算机的注册表中的区域设置来更改此行为 请参见 vcenter Server 和主机管理文档 前提条件 下载 vsphere Client 安装程序 确认您是系统上管理员组的成员 确认系统具备 Internet 连接 1 双击 VMware-viclientbuild number.exe 文件运行 vsphere Client 安装程序 2 按照向导中的提示完成安装 下一步 使用 vsphere Client 连接到主机 启动 vsphere Client 和登录 ESXi 使用 vsphere Client 连接到主机后, 可以管理该主机及其管理的所有虚拟机 1 选择开始 > 程序 > VMware > VMware vsphere Client 2 以 root 用户身份登录到 ESXi 主机 a 输入 IP 地址或主机名 b 输入用户名 root c 输入在直接控制台中设置的密码 3 单击登录 此时将显示安全警告 14 VMware, Inc.

15 章 2 ESXi 入门 4 要继续, 请单击忽略 下一步 显示该安全警告消息的原因是 vsphere Client 检测到一个由 ESXi 主机签名的证书 ( 默认设置 ) 为实现高度安全的环境,VMware 建议由受信任的第三方生成证书 可以在稍后设置第三方证书 使用 vsphere Client 连接到主机后, 如果要执行基本单主机管理系统的入门任务, 请使用入门选项卡导入虚拟设备 如果要执行用于评估多主机管理系统中的 vcenter Server 的入门任务, 请不要导入虚拟设备 按照 vcenter Server 入门 中的过程安装并设置 vcenter Server 通过导入虚拟设备添加虚拟机 连接到主机后, 可以向其中添加虚拟机 可以在单台主机上导入或创建一台或多台虚拟机 如果这是您的第一个虚拟机,VMware 建议您导入虚拟设备 虚拟设备是指预先创建并已安装了操作系统和应用程序的虚拟机 vsphere Client 入门选项卡中提供引导您完成创建新虚拟机或导入虚拟设备选项的 1 在入门选项卡中, 单击从 VA Marketplace 部署 2 从列表中选择一个虚拟设备, 然后单击立即下载 3 单击下一步, 然后按照屏幕说明导入虚拟设备 已完成单主机管理系统的配置, 在该管理系统中 ESXi 用于运行虚拟机 下一步 导入虚拟设备后, 可以使用 vsphere Client 中的控制台选项卡打开该虚拟设备的电源, 并查看其上运行了哪些程序 要从 控制台 释放指针, 请按下 Ctrl+Alt 要以全屏模式查看 控制台, 请在 清单 中, 右键单击虚拟机并选择打开控制台 设置 ESXi 之后的后续操作 您已设置 ESXi 并使用 vsphere Client 对其进行管理 在这里, 您可以评估 vcenter Server 并寻找有关 vsphere 功能的信息 在设置主机后, 可以在评估模式下安装 vcenter Server 并探索多主机虚拟化环境 可以使用 vcenter Server 同时管理多台主机 使用 vcenter Server 管理多台主机, 能够让您体验到多种高级管理选项 ( 如资源共享 ) 以及虚拟基础架构中可用的其他所有选项 有关如何评估 vsphere 的功能和优点的详细信息, 请转至 vsphere 教程 vsphere 教程包含有关 vsphere 基本组件和任务的信息 如果要详细了解有关清单中所选对象的信息, 可以通过 vsphere Client 中的入门选项卡上的了解更多信息链接访问教程 还可以从 vsphere Client 的帮助菜单访问教程 VMware, Inc. 15

16 vsphere 文档 请参阅 VMware vsphere 文档中心来获取有关高级主机和 vcenter Server 配置 生产环境大规模部署设置以及高级 vsphere 功能的信息 vsphere 文档中心包括 vcenter Server 和 ESXi 文档集 要访问本文档和其他出版物的当前版本, 请转至 VMware 网站上的 vsphere 文档中心 16 VMware, Inc.

17 vcenter Server 入门 3 使用有关安装和初始设置的信息快速入门 vcenter Server 这些介绍了如何为多主机虚拟化环境安装和设置基本清单 可以使用 vcenter Server 同时管理多台主机 使用 vcenter Server 管理多台主机, 能够让您体验到多种高级管理选项 ( 如资源共享 ) 以及虚拟基础架构中可用的其他所有选项 此出版物是您在 ESXi 入门 中开始熟悉的 vsphere 的续篇 如果您当时知道将要继续评估 vcenter Server, 则会设置单主机虚拟化环境, 但不会创建清单对象 仅当清单中没有任何对象时, 系统才会显示入门选项卡向导 设置完基本清单后, 入门选项卡会继续提供有关所选清单对象的信息, 但将不再提供清单设置向导帮助 本章讨论了以下主题 : 第 17 页, 使用 vcenter Server 管理多台主机 第 18 页, vsphere 和 vcenter Server 第 19 页, vcenter Server 安装 第 24 页, 使用入门选项卡设置基本清单 第 27 页, 后续操作 使用 vcenter Server 管理多台主机 与部署单台独立 ESXi 主机相比, 部署 ESXi 时部署 vcenter Server 具有许多优势 表 3-1 vcenter Server 的多台主机管理与单台主机管理的比较 功能 vcenter Server ESXi 部署规模 多个主机 单个主机 容量规划 内置 单独适用 服务器整合向导 内置 单独适用 即时服务器置备 可通过模板和克隆实现 不可用 无停机时间维护 可通过 vmotion 和 Storage vmotion 实现 不可用 负载平衡 可通过 VMware DRS 和存储 DRS 实现 不可用 故障切换 可通过 VMware HA 和 VMware Fault Tolerance 实现 不可用 VMware, Inc. 17

18 表 3-1 vcenter Server 的多台主机管理与单台主机管理的比较 ( 续 ) 功能 vcenter Server ESXi 节电 可通过 VMware Distributed Power Management (DPM) 实现 不可用 集中式访问控制可通过活动目录集成实现不可用 vsphere 和 vcenter Server VMware vsphere 是一套虚拟化应用程序, 包括 ESXi 和 vcenter Server vsphere 使用虚拟化执行以下任务 : 在一台物理机上同时运行多个操作系统 回收闲置资源并在多台物理机之间平衡工作负载 处理硬件故障和预定维护 除了已安装的 ESXi 主机和 vsphere Client 之外,vSphere 还包括以下组件 : VMware vcenter Server 数据中心主机虚拟机 vcenter Server 将各台主机中的资源统一在一起, 使这些资源可以在整个数据中心的虚拟机之间共享 其实现原理是 : 根据系统管理员设定的策略, 管理主机的虚拟机分配, 以及给定主机内虚拟机的资源分配 vcenter Server 允许使用 vsphere 的高级功能, 如 VMware Distributed Resource Scheduler (DRS) VMware High Availability (HA) VMware vmotion 和 VMware Storage vmotion 数据中心是一种结构, 在该结构中, 可以向清单中添加主机及其相关虚拟机 主机是使用 ESXi 虚拟化软件来运行虚拟机的计算机 主机为驻留在其上的虚拟机提供 CPU 和内存资源 对存储器的访问以及网络连接 与物理机一样, 虚拟机是运行操作系统和应用程序的软件计算机 多个虚拟机可在同一主机上同时运行 由 vcenter Server 管理的虚拟机也可在主机群集上运行 图 3-1 显示 vsphere 基本组件之间的关系, 以及如何使用 vcenter Server 管理主机和运行虚拟机 18 VMware, Inc.

19 章 3 vcenter Server 入门 图 3-1 vsphere 组件 vcenter Server 安装 安装 vcenter Server 以管理多台主机 要快速入门 vcenter Server 并管理设置的主机, 可以在台式机或笔记本电脑上安装 vcenter Server 必须在 Windows 计算机上安装 vcenter Server, 且该计算机必须能够通过网络访问 ESXi 主机 如果是供生产使用, VMware 建议将 vcenter Server 安装在专用服务器系统上 在安装 vcenter Server 之前, 请确保系统满足最低硬件和软件要求 vcenter Server 需要数据库 vcenter Server 使用 Microsoft SQL Server 2008 R2 Express 进行最多 5 台主机和 50 个虚拟机的小型部署 对于大型部署, VMware 支持多种 Oracle 和 Microsoft SQL Server 数据库 有关受支持的数据库列表, 请参考 vsphere 兼容性列表 vcenter Server 和 vsphere Client 硬件要求 vcenter Server 是一个可访问支持的数据库的物理机或虚拟机 vcenter Server 系统必须符合特定要求 vcenter Server 计算机必须满足硬件要求 vcenter Server 硬件要求 表 3-2 vcenter Server 的最低硬件要求 vcenter Server 硬件 CPU 处理器 要求 两个 64 位 CPU 或一个 64 位双核处理器 2.0 GHz 或 2.0 GHz 以上的 Intel 64 或 AMD 64 处理器 不支持 Itanium (IA64) 处理器 如果数据库运行在同一台计算机上, 则对处理器的要求更高 VMware, Inc. 19

20 表 3-2 vcenter Server 的最低硬件要求 ( 续 ) vcenter Server 硬件 内存 要求 4 GB 内存 如果数据库运行在同一台计算机上, 则对内存的要求更高 vcenter Server 包含多种 Java 服务 :VMware VirtualCenter Management Webservices (Tomcat) 清单服务和配置文件驱动的存储服务 安装 vcenter Server 时, 选择 vcenter Server 清单的大小为这些服务分配内存 清单大小决定了这些服务的最大 JVM 堆设置 如果环境中主机的数量发生变化, 则可以在安装后调整此设置 请参见表 3-3 中的建议 磁盘存储 4 GB 如果 vcenter Server 数据库在同一台计算机上运行, 则对磁盘的要求可能更高 在 vcenter Server 5.0 中,vCenter Server 日志的默认大小为 450 MB, 比 vcenter Server 4.x 中的日志大 请确保分配给日志文件夹的磁盘空间足够容纳此增长 Microsoft SQL Server 2008 R2 Express 磁盘 网络 最多需要 2 GB 的可用磁盘空间解压安装文件 在安装完成后, 系统将删除约 1.5 GB 的此类文件 建议使用千兆位连接 表 3-3 建议使用 vcenter Server 的 JVM 堆设置 vcenter Server 清单 VMware VirtualCenter Management Webservices (Tomcat) 清单服务 配置文件驱动的存储服务 小清单 ( 主机 台或虚拟机 个 ) 中等清单 ( 主机 台或虚拟机 个 ): 至少为 13 GB 大清单 ( 主机超过 400 台或虚拟机超过 4000 个 ) 1GB 2GB 1GB 2GB 4GB 2GB 3GB 6GB 4GB 注意不支持在网络驱动器或 USB 闪存驱动器上安装 vcenter Server 有关数据库的硬件要求, 请参见数据库文档 如果数据库和 vcenter Server 在同一台计算机上运行, 则数据库的要求是 vcenter Server 的附加要求 vsphere Client 硬件要求和建议 表 3-4 vsphere Client 最低硬件要求和建议 vsphere Client 硬件 CPU 处理器内存 要求和建议 1 CPU 500 MHz 或更快的 Intel 或 AMD 处理器 ( 建议 1 GHz) 1 GB 内存 20 VMware, Inc.

21 章 3 vcenter Server 入门 表 3-4 vsphere Client 最低硬件要求和建议 ( 续 ) vsphere Client 硬件 要求和建议 磁盘存储完整安装需要 1.5 GB 可用磁盘空间, 此安装包括以下组件 : Microsoft.NET 2.0 SP2 Microsoft.NET 3.0 SP2 Microsoft.NET 3.5 SP1 Microsoft Visual J# 在要安装 vsphere Client 的系统上, 移除以前安装的任何版本的 Microsoft Visual J# vsphere Client 如果尚未安装上述任一组件, 则 %temp% 目录所在的驱动器上必须具有 400MB 可用空间 如果已经安装上述所有组件, 则 %temp% 目录所在的驱动器上必须具有 300 MB 可用空间, 对于 vsphere Client 而言, 必须具有 450 MB 可用空间 网络 建议使用千兆位连接 vcenter Server 软件要求 请确保您的操作系统支持 vcenter Server vcenter Server 要求使用 64 位操作系统,vCenter Server 需要使用 64 位系统 DSN 以连接到其数据库 请确保您的操作系统支持 vcenter Server vcenter Server 要求使用 64 位操作系统,vCenter Server 需要使用 64 位系统 DSN 以连接到其数据库 有关受支持的操作系统的列表, 请参见 VMware 兼容性指南, 网址为 vcenter Server 需要 Microsoft.NET 3.5 SP1 Framework 如果您的系统上未安装此软件, 则 vcenter Server 安装程序将会进行安装.NET 3.5 SP1 安装可能需要 Internet 连接以下载更多文件 注意如果 vcenter Server 主机使用非英语版本的操作系统, 请通过 Windows Update 安装 Microsoft.NET Framework 3.5 SP1 和 Microsoft.NET Framework 3.5 语言包 Windows Update 会自动为您的操作系统选择正确的本地化版本 通过 vcenter Server 安装程序安装的.NET Framework 仅包括英文版本 如果计划使用与 vcenter Server 捆绑在一起的 Microsoft SQL Server 2008 R2 Express 数据库, 则您的系统上需要安装 Microsoft Windows Installer 4.5 版 (MSI 4.5) 您可以从 Microsoft 网站上下载 MSI 4.5 您也可以直接从 vcenter Server autorun.exe 安装程序安装 MSI 4.5 vcenter Server 必备条件 在安装 vcenter Server 前, 请检查必备条件 确认您拥有安装 DVD, 或从 VMware 产品页下载了 vcenter Server 安装程序, 网址为 : 确认您的硬件符合 vcenter Server 硬件要求 确认要安装 vcenter Server 的系统的完全限定域名 (FQDN) 是否可解析 要检查 FQDN 是否可解析, 请在命令行提示符处键入 nslookup your_vcenter_server_fqdn 如果 FQDN 可解析, 则 nslookup 命令会返回 IP 和域控制器计算机名称 确认在使用 vcenter Server 的 IP 地址进行查询时,DNS 反向查询是否会返回完全限定域名 安装 vcenter Server 时, 如果安装程序无法从其 IP 地址查询 vcenter Server 的完全限定域名, 则安装支持 vsphere Client 的 Web 服务器组件时会失败 确认要安装 vcenter Server 的计算机的主机名是否符合 RFC 952 准则 VMware, Inc. 21

22 如果要安装 vcenter Server 的计算机上安装了 VirtualCenter, 您可能会希望升级 vcenter Server, 而不是执行 vcenter Server 的全新安装 重要事项要保留当前 VirtualCenter 配置, 请参见 vsphere 升级文档 确认 vcenter Server 系统与它要管理的主机之间不存在网络地址转换 (NAT) 对于小规模部署,VMware 建议在其中一个受支持的操作系统上安装捆绑的 SQL Server 2008 R2 Express 数据库 如果用于 vcenter Server 安装的系统属于工作组, 而不属于域, 则并非所有功能都可用于 vcenter Server 如果系统属于工作组, 则 vcenter Server 系统在使用一些功能时, 将无法发现网络上可用的所有域和系统 要确定系统属于工作组还是域, 请右键单击我的电脑 单击属性, 然后单击计算机名称选项卡 计算机名选项卡将显示工作组标签或域标签 在安装期间, 确认计算机和域控制器之间的连接正常工作 确认计算机名称不超过 15 个字符 访问 vcenter Server 安装文件夹和 HKLM 注册表需要使用 网络服务 帐户 确认计算机的 DNS 名称与实际计算机名称相匹配 确保正在安装 vcenter Server 的系统不是活动目录域控制器 在每个正在运行 vcenter Server 的系统上, 确保域用户帐户拥有以下权限 : 管理员组的成员 充当操作系统的一部分 作为服务登录 与其他任何网络服务器一样,vCenter Server 应当安装在具有固定 IP 地址和众所周知的 DNS 名称的计算机上, 以便客户端能可靠地访问该服务 为向 vcenter Server 系统提供主机服务的 Windows 服务器分配一个静态 IP 地址和主机名 该 IP 地址必须具有有效 ( 内部 ) 域名系统 (DNS) 注册 确保 ESXi 主机管理接口可以从 vcenter Server 和所有 vsphere Client 进行有效的 DNS 解析 确保 vcenter Server 可以从所有 ESXi 主机和所有 vsphere Client 进行有效的 DNS 解析 如果使用 vcenter Server 的 DHCP 而不是静态 IP 地址, 请确保 vcenter Server 计算机名称已在域名服务 (DNS) 中更新 Ping 计算机名称以测试该连接 例如, 如果计算机名称为 host-1.company.com, 请在 Windows 命令提示符中运行以下命令 : ping host-1.company.com 如果可以 ping 计算机名称, 则该名称已在 DNS 中更新 安装 vcenter Server 通过 vcenter Server, 可从物理或虚拟 Windows 计算机集中管理主机, 并可使用诸如 vsphere Distributed Resource Scheduler (DRS) vsphere High Availability (HA) vsphere vmotion vsphere Storage vmotion 和 vsphere Auto Deploy 等高级功能 前提条件 请参见第 21 页, vcenter Server 必备条件 vcenter Server 需要 Microsoft.NET 3.5 SP1 Framework 如果系统尚未安装该组件,vCenter Server 安装程序将会进行安装.NET 3.5 SP1 安装可能需要 Internet 连接以下载更多文件 1 在软件安装程序目录中, 双击 autorun.exe 文件启动安装程序 2 选择 vcenter Server 22 VMware, Inc.

23 章 3 vcenter Server 入门 3 按照安装向导中的提示, 选择安装程序语言 同意最终用户专利和许可协议以及输入用户名 组织名称和许可证密钥 如果省略许可证密钥, 则 vcenter Server 将处于评估模式, 此模式允许在 60 天的评估期使用完整功能集合 安装完成后, 可以输入许可证密钥将 vcenter Server 转换到许可模式 4 单击安装 SQL Server 2008 Express 实例 ( 用于小规模部署 ) 此数据库适用于最多 5 个主机和 50 个虚拟机的小型部署 5 选择使用 SYSTEM 帐户, 然后单击下一步 完全限定域名 字段将显示要安装 vcenter Server 的系统的 FQDN vcenter Server 安装程序将检查 FQDN 是否可解析 如果不能, 则在单击下一步时会显示一条警告消息 将条目更改为可解析的 FQDN 必须输入 FQDN, 而不是 IP 地址 6 接受默认的目标文件夹, 然后单击下一步 7 选择创建独立 VMware vcenter Server 实例, 然后单击下一步 8 对于所安装的每个组件, 请接受默认端口号, 然后单击下一步 如果其他服务正在使用默认设置, 请指定替代端口及代理信息 9 选择 vcenter Server 清单的大小, 以便为 vcenter Server 使用的多种 Java 服务分配内存 此设置可决定 VMware VirtualCenter Management Webservices (Tomcat) 清单服务和配置文件驱动的存储服务的最大 JVM 堆设置 如果环境中主机的数量发生变化, 则可以在安装后调整此设置 请参见 系统要求 中 vcenter Server 硬件要求 主题中的建议 10 ( 可选 ) 在 准备安装程序 窗口中, 选择选择增加极短端口值 此选项可增加可用极短端口的数量 如果 vcenter Server 管理您将在其上同时打开 2000 多个虚拟机的电源的主机, 则此选项会防止可用的极短端口池用尽 11 单击安装 安装可能需要几分钟时间 安装所选组件的过程中将显示多个进度条 12 单击完成 下一步 完成安装后, 使用 vsphere Client 连接到 vcenter Server 启动 vsphere Client 并登录 vcenter Server 使用 vsphere Client 连接到 vcenter Server 时, 可以管理 vcenter Server 及其管理的所有主机和虚拟机 1 选择开始 > 程序 > VMware > VMware vsphere Client 2 以管理员身份登录 vcenter Server a b c 输入 IP 地址或 vcenter Server 名称 输入 Windows 管理员用户名 输入 Windows 管理员密码 3 单击登录 您已连接到 vcenter Server VMware, Inc. 23

24 下一步 使用入门选项卡创建数据中心 使用入门选项卡设置基本清单 连接到清单中没有任何对象的 vcenter Server 实例时,vSphere Client 中的入门选项卡将提供一个向导来帮助您快速设置基本清单 安装后首次连接到 vcenter Server 时, 清单中没有任何对象 图 3-2 vsphere Client 入门选项卡 仅当清单中没有任何对象时, 系统才会显示入门选项卡向导 设置完基本清单后, 入门选项卡会继续提供有关所选清单对象的信息, 但将不再提供清单设置向导帮助 1 创建数据中心第 24 页, 设置 vsphere 环境的第一步是创建数据中心 2 添加主机第 25 页, 将主机添加到数据中心后,vCenter Server 将对其进行管理 3 创建虚拟机第 26 页, 创建数据中心 创建虚拟机类似于组装计算机, 其中可确定磁盘大小等事项并为接收操作系统做好准备 设置 vsphere 环境的第一步是创建数据中心 如果是首次登录, 则 清单 面板中不会有任何清单项 24 VMware, Inc.

25 章 3 vcenter Server 入门 图 3-3 没有清单对象的 vcenter Server 和入门选项卡向导中的第一步 1 在 信息 面板中的入门选项卡上, 按照屏幕上的说明进行操作, 然后单击创建数据中心 这样即可创建一个数据中心 2 命名该数据中心 ( 选中数据中心并输入一个名称 ) 下一步创建数据中心后, 将 ESXi 主机添加到该数据中心 添加主机 将主机添加到数据中心后,vCenter Server 将对其进行管理 1 在 清单 面板中, 选择已创建的数据中心 ( 如果未选中该数据中心 ) 2 在入门选项卡上, 按照屏幕上的说明进行操作, 然后单击添加主机 a b 在主机名称字段中键入 ESXi 主机的 IP 地址或名称 输入用户帐户的用户名和密码, 该帐户必须具有所选受管主机的管理特权 3 单击下一步 4 要确认主机摘要信息, 请单击下一步 5 将现有许可证密钥分配给主机, 然后单击下一步 6 单击下一步 7 从清单对象列表中选择一个位置, 然后单击下一步 VMware, Inc. 25

26 8 单击完成以完成主机添加 添加主机时,vSphere Client 会在 近期任务 窗格中显示一个进度栏 添加新主机可能需要几分钟时间, 而且在此过程中, 状态 百分比可能会在不同百分点处暂停 添加新主机时, 主机会显示为断开连接, 直到 vcenter Server 完成任务 主机添加完成后, 状态会变成已连接, 指示主机连接已完成 较早安装和设置的主机及已导入的虚拟设备将添加到由 vcenter Server 管理的清单中 下一步 因为已将带有虚拟设备的主机添加到 vcenter Server, 所以在清单中已有一个虚拟机 现在创建新的虚拟机 创建虚拟机 创建虚拟机类似于组装计算机, 其中可确定磁盘大小等事项并为接收操作系统做好准备 使用此过程完成虚拟机创建后, 必须在其上安装客户机操作系统 应用程序和 VMware Tools 前提条件 vcenter Server 清单中的数据中心 要安装在虚拟机上的操作系统的 ISO 映像和许可证 1 在 vcenter Server 主页上单击 主机和群集 2 在 [ 清单 (Inventory)] 面板中, 选择主机 3 单击入门选项卡上的创建新的虚拟机 4 选择典型, 然后单击下一步 5 键入虚拟机名称, 选择清单位置, 然后单击下一步 6 选择要在其中存储虚拟机文件的数据存储, 然后单击下一步 数据存储的大小必须足以存储虚拟机及其所有虚拟磁盘文件 7 在客户机操作系统下, 选择操作系统系列 (Microsoft Windows Linux 或其他 ), 然后从下拉列表中选择版本 这是适用于虚拟机的操作系统 根据您计划使用虚拟机的方式进行选择 注意向导并不会安装客户机操作系统 新建虚拟机向导使用该信息选择适当的默认值, 如所需的内存量 8 保留默认的网络配置, 然后单击下一步 9 指定虚拟磁盘的大小, 选择精简置备, 然后单击下一步 输入以兆字节 (MB) 或千兆字节 (GB) 为单位的磁盘大小 虚拟磁盘的大小必须足以存放客户机操作系统和计划安装的所有软件, 还要为数据和数据增长预留空间 10 在 即将完成新建虚拟机 页面上, 检查您所做的选择, 然后单击完成以创建新虚拟机 下一步 创建虚拟机后, 接着在其上安装客户机操作系统和 VMware Tools 有关如何安装客户机操作系统和 VMware Tools 的说明位于可通过 vsphere Client 访问的 vsphere 教程中 选择虚拟机并跟随入门选项卡中的链接, 可以了解如何安装操作系统 26 VMware, Inc.

27 章 3 vcenter Server 入门 后续操作 现在已建立起了 vsphere 环境 在这里, 您可以扩展您的环境和 vsphere 功能知识 添加更多主机和存储器以扩充虚拟基础架构容量 创建和导入新虚拟机以扩充虚拟数据中心 有关如何评估 vsphere 的功能和优点的详细信息, 请转至 vsphere 教程 vsphere 教程包含有关 vsphere 基本组件和任务的信息 如果要详细了解有关清单中所选对象的信息, 可以通过 vsphere Client 中的入门选项卡上的了解更多信息链接访问教程 还可以从 vsphere Client 的帮助菜单访问教程 vsphere 文档 请参阅 VMware vsphere 文档中心来获取有关高级主机和 vcenter Server 配置 生产环境大规模部署设置以及高级 vsphere 功能的信息 vsphere 文档中心包括 vcenter Server 和 ESXi 文档集 要访问本文档和其他出版物的当前版本, 请转至 VMware 网站上的 vsphere 文档中心 VMware, Inc. 27

28 28 VMware, Inc.

29 提高在 vsphere 组件之间发送的会话信息的安全性 4 vsphere 使用标准数字证书加密会话信息 使用 vsphere 创建的默认证书可能不符合您的组织的安全策略 如果需要可信证书颁发机构颁发的证书, 则可以替换默认证书 默认情况下启用证书检查, 并且使用 SSL 证书加密网络流量 但是,ESXi 和 vcenter Server 使用安装过程中创建的存储在服务器系统中的自动生成证书 这些证书是唯一的, 使用这些证书后便可以开始使用服务器, 但它们是不可验证的, 而且不是由公认的权威证书授权机构 (CA) 签名的 这些默认证书容易受到中间人攻击的侵害 要充分体验证书检查的好处, 特别是要使用外部加密远程连接时, 请从您信任的安全授权机构那里购买新证书, 或安装由有效内部证书授权机构签名的新证书 有关加密和确保 vsphere 环境安全的详细信息, 请参见 vsphere 安全性文档 本章讨论了以下主题 : 第 29 页, vcenter Server 证书要求 第 30 页, 使用商业证书颁发机构签名的证书替换默认的服务器证书 第 32 页, 使用自签名证书替换默认的服务器证书 vcenter Server 证书要求 VMware 产品使用标准 X.509 版本 3 (X.509v3) 证书来加密通过组件之间的安全套接字层 (SSL) 协议连接发送的会话信息 例如,vCenter Server 系统与其管理的每个 ESXi 主机之间的通信将被加密, 而且某些功能 ( 例如 vsphere Fault Tolerance) 要求使用 SSL 提供的证书验证 加密之前, 客户端验证 SSL 握手阶段提供的证书的真实性, 从而防止受到 中间人 攻击 替换默认 vcenter Server 证书时, 为服务器获取的证书必须是已签名的, 且符合增强保密的邮件 (PEM) 密钥格式 PEM 是一种密钥格式, 以 Base-64 编码的可分辨编码规则 (DER) 格式来存储数据 对证书进行签名所用的密钥必须是加密长度为 512 到 2048 位的标准 RSA 密钥 建议的长度为 1024 位 由商业证书颁发机构 ( 例如 Entrust 或 Verisign) 签名的证书在 Windows 操作系统中是预信任的 但是, 如果使用由自己的本地根 CA 签名的证书来替换某证书, 或计划继续使用默认证书, 则必须将该证书导入到每个 vsphere Client 实例的本地证书存储中, 以预信任该证书 您必须预信任由自己的本地根 CA 签名的所有证书, 除非预信任父级证书 ( 即根 CA 自己的证书 ) 您还必须预信任将在 vcenter Server 上继续使用的所有有效的默认证书 VMware, Inc. 29

30 使用商业证书颁发机构签名的证书替换默认的服务器证书 VMware 建议使用商业证书颁发机构签名的证书替换默认的证书 在生产环境中替换默认的服务器证书时, 分阶段部署新证书, 而不是同时部署所有证书 替换证书之前, 确保您了解其适用于环境的过程 前提条件 从商业证书颁发机构获取证书 1 编辑 OpenSSL 配置文件第 30 页, VMware 产品使用 OpenSSL 库和工具包生成在安装过程中创建的默认证书 可以使用 OpenSSL 创建证书签名请求 (CSR) 2 为 vcenter Server 创建证书签名请求第 30 页, 必须针对每个需要替换证书的系统生成证书签名请求 (CSR) 3 创建 PFX 文件第 31 页, rui.pfx 文件是系统证书和专用密钥的串联, 以 PFX 格式导出 文件会复制到 vcenter Server 系统的子目录中 4 将替换证书加载到内存第 31 页, 替换证书将使用新的证书对所有的主机密码和数据库密码重新加密 编辑 OpenSSL 配置文件 VMware 产品使用 OpenSSL 库和工具包生成在安装过程中创建的默认证书 可以使用 OpenSSL 创建证书签名请求 (CSR) 在此任务及证书文档的其他任务中使用的示例是从 Windows 主机运行的, 并且假定 OpenSSL 主目录为 c:\openssl\bin 默认的 OpenSSL 安装包括配置文件 openssl.cnf( 位于 \bin 目录 ) 可以在此配置文件中预配置设置, 也可通过向命令行传递值来覆盖默认值 语法示例假定在 OpenSSL 配置文件中使用以下设置 $dir 变量设置为本地 (.) 目录路径 openssl.cnf 的 [req] 部分有一个 default_keyfile 变量设置为 $dir/rui.key [CA] 部分引用 CA_default 部分 [CA_default] 部分引用名为 myroot.key 的 private_key 前提条件从 下载 OpenSSL 1 导航到 OpenSSL 目录 2 编辑 OpenSSL 配置文件 (openssl.cnf), 然后输入适合您环境的详细信息 为 vcenter Server 创建证书签名请求 必须针对每个需要替换证书的系统生成证书签名请求 (CSR) 有关 OpenSSL 命令和选项的信息, 请参见 OpenSSL 文档, 网址为 30 VMware, Inc.

31 章 4 提高在 vsphere 组件之间发送的会话信息的安全性 前提条件编辑 OpenSSL 配置文件 (openssl.cnf) 以适合您的环境 1 针对 vcenter Server 系统和 CSR 生成 RSA 密钥 例如 : openssl req -new -nodes -out mycsr.csr -config openssl.cnf 2 出现提示时, 请键入完全限定主机名作为系统的 commonname 3 将证书请求发送到您选择的商业证书颁发机构, 然后等待返回签名的证书 或者, 使用本地根证书颁发机构签名请求 : openssl ca -out rui.crt -config openssl.cnf -infiles mycsr.csr 4 在提示符下键入访问根密钥需要的密码 您具有指定系统的新生成的并签名的 rui.crt, 以及系统的专用密钥 (rui.key) 创建 PFX 文件 rui.pfx 文件是系统证书和专用密钥的串联, 以 PFX 格式导出 文件会复制到 vcenter Server 系统的子目录中 个人信息交换格式 (PFX) 允许将证书和其专用密钥从一台计算机传输到另一台计算机或传输到可移动介质 Microsoft Windows CryptoAPI 使用 PFX 格式, 也称为 PKCS #12 u 使用 OpenSSL 将证书和密钥文件一起导出为 PFX 格式 openssl pkcs12 -export -in rui.crt -inkey rui.key -name rui -passout pass:testpassword -out rui.pfx 重要事项必须使用密码 testpassword 将替换证书加载到内存 替换证书将使用新的证书对所有的主机密码和数据库密码重新加密 使用浏览器连接到 vcenter Server 系统并查看现有证书 获取屏幕截图或记录现有证书的详细信息 将新证书加载到内存后, 可使用屏幕截图通过对比新旧证书来确认证书是否已成功替换 查看证书的方法会因使用的浏览器不同而有所不同 有关详细信息, 请参见浏览器的文档 前提条件 确认您在系统上具有管理员特权 获取或生成以下文件 : 带有 PEM 格式的 RSA 公用密钥且名为 rui.crt 的 X.509 证书文件 采用 PEM 格式且名为 rui.key 的 RSA 专用密钥 名为 rui.pfx 的相同证书和密钥的 PKCS12 捆绑包 注意不需要更新 keystore 文件 sms.keystore 和 sms.truststore SMS 会填充这些文件 VMware, Inc. 31

32 1 使用浏览器连接到 vcenter Server 系统并查看现有证书 查看证书的方法会因使用的浏览器不同而有所不同 有关详细信息, 请参见浏览器的文档 2 获取屏幕截图或记录现有证书的详细信息 将新证书加载到内存后, 可使用屏幕截图通过对比新旧证书来确认证书是否已成功替换 3 在服务器系统上, 查找 vcenter Server 的 SSL 目录 对于 Windows 2008, 该位置通常为 C:\Program Data\VMware\VMware VirtualCenter\SSL 对于 Windows 2003, 该位置通常为 C:\Documents and Settings\All Users\Application Data\VMware\VMware VirtualCenter\SSL 4 备份三个现有证书文件 :rui.crt rui.key 和 rui.pfx 5 将新证书文件复制到 SSL 目录, 覆盖现有证书 6 使用 vsphere Server 系统中的浏览器, 连接到 如果使用其他系统中的浏览器, 则连接到 7 输入 vcenter Server 系统的管理员名称和密码 将显示 受管对象类型 : vpxsecuritymanager 网页 8 在 方法 下, 单击 reloadsslcertificate 9 单击调用方法 将显示以下消息 : 方法调用结果 : void (Method Invocation Result: void) 10 在 vcenter Server 系统中, 重新启动 VMware vcenter Management Webservices 如果不重新启动该服务, 链接模式和其他功能将不运行 由于证书指纹已发布为链接模式共享信息, 因此可能需要一些时间将其复制到链接模式组中的其他 vcenter Server 实例 11 刷新在 6 中打开的浏览器窗口中的页面 12 通过将安装的新证书与 2 中记录的旧证书进行对比, 确认是否安装了新证书 如果已成功安装新证书, 将使用新的证书对所有主机密码和数据库密码重新加密 如果安装未成功 ( 例如, 新证书看起来没有加载,vCenter Server 无法连接到受管主机或 vcenter Server 无法连接到数据库 ), 请参见 vsphere 故障排除文档 使用自签名证书替换默认的服务器证书 可以使用 OpenSSL 创建密钥和证书以及根证书颁发机构 (CA) VMware 产品使用 OpenSSL 库和工具包生成在安装过程中 vsphere 创建的默认证书 VMware 建议安装商业证书颁发机构 (CA) 签名的证书 但是, 如果合适, 可以选择使用 OpenSSL 创建密钥和证书以及根 CA 可以从 下载 OpenSSL 示例是从 Windows 主机运行的, 并且假定 OpenSSL 主目录为 c:\openssl\bin 在 openssl\bin 目录内, 可以创建子目录来包含密钥 证书和其他文件 显示的语法示例采用常规目录结构 说明假定使用单个自签名的根 CA 签名所有证书签名请求 (CSR) 32 VMware, Inc.

33 章 4 提高在 vsphere 组件之间发送的会话信息的安全性 前提条件 要创建自己的根 CA 和密钥, 请确保用于创建本地根 CA 证书及其专用密钥的主机系统安全 与根 CA 关联的专用密钥必须保持私有 VMware 建议在您完全控制的受信任的 隔离的物理硬件上创建密钥 CSR 及其他与安全相关的项目 出于加密目的,VMware 还建议使用硬件 RNG( 随机数生成器 ) 生成具有相应特性 ( 例如, 足够级别的熵 ) 的随机数 1 编辑 OpenSSL 配置文件第 33 页, VMware 产品使用 OpenSSL 库和工具包生成在安装过程中创建的默认证书 可以使用 OpenSSL 创建证书签名请求 (CSR) 2 创建本地根 CA 第 34 页, 要将默认证书替换为由自身本地 CA 签名的证书, 必须创建根 CA 3 为 vcenter Server 创建证书签名请求第 34 页, 必须针对每个需要替换证书的系统生成证书签名请求 (CSR) 4 创建自签名证书第 34 页, 如果您选择安装自签名证书, 则可以使用 OpenSSL 创建这些证书 5 创建 PFX 文件第 35 页, rui.pfx 文件是系统证书和专用密钥的串联, 以 PFX 格式导出 文件会复制到 vcenter Server 系统的子目录中 6 将替换证书加载到内存第 35 页, 替换证书将使用新的证书对所有的主机密码和数据库密码重新加密 编辑 OpenSSL 配置文件 VMware 产品使用 OpenSSL 库和工具包生成在安装过程中创建的默认证书 可以使用 OpenSSL 创建证书签名请求 (CSR) 在此任务及证书文档的其他任务中使用的示例是从 Windows 主机运行的, 并且假定 OpenSSL 主目录为 c:\openssl\bin 默认的 OpenSSL 安装包括配置文件 openssl.cnf( 位于 \bin 目录 ) 可以在此配置文件中预配置设置, 也可通过向命令行传递值来覆盖默认值 语法示例假定在 OpenSSL 配置文件中使用以下设置 $dir 变量设置为本地 (.) 目录路径 openssl.cnf 的 [req] 部分有一个 default_keyfile 变量设置为 $dir/rui.key [CA] 部分引用 CA_default 部分 [CA_default] 部分引用名为 myroot.key 的 private_key 前提条件从 下载 OpenSSL 1 导航到 OpenSSL 目录 2 编辑 OpenSSL 配置文件 (openssl.cnf), 然后输入适合您环境的详细信息 VMware, Inc. 33

34 创建本地根 CA 要将默认证书替换为由自身本地 CA 签名的证书, 必须创建根 CA 然后必须在将连接到受管主机的任何客户端系统中安装根 CA 的证书 假定您使用相同的根 CA 密钥签名所有 CSR, 则您将只有一个根 CA 证书安装在 Windows 客户端中 u 使用 OpenSSL 创建新的根 CA 和 RSA 密钥 例如 : C:\OpenSSL\bin>openssl req -new -x509 -extensions v3_ca -keyout myroot.key -out myroot.crt - days config openssl.cnf 为 vcenter Server 创建证书签名请求 必须针对每个需要替换证书的系统生成证书签名请求 (CSR) 有关 OpenSSL 命令和选项的信息, 请参见 OpenSSL 文档, 网址为 前提条件编辑 OpenSSL 配置文件 (openssl.cnf) 以适合您的环境 1 针对 vcenter Server 系统和 CSR 生成 RSA 密钥 例如 : openssl req -new -nodes -out mycsr.csr -config openssl.cnf 2 出现提示时, 请键入完全限定主机名作为系统的 commonname 3 将证书请求发送到您选择的商业证书颁发机构, 然后等待返回签名的证书 或者, 使用本地根证书颁发机构签名请求 : openssl ca -out rui.crt -config openssl.cnf -infiles mycsr.csr 4 在提示符下键入访问根密钥需要的密码 您具有指定系统的新生成的并签名的 rui.crt, 以及系统的专用密钥 (rui.key) 创建自签名证书 如果您选择安装自签名证书, 则可以使用 OpenSSL 创建这些证书 1 使用以下示例中显示的配置设置创建名为 openssl.cnf 的文本文件 注意修改所有条目使其适用于您的环境 强制提供 commonname [req] default_bits = 1024 default_keyfile = rui.key distinguished_name = req_distinguished_name #Don't encrypt the key encrypt_key = no prompt = no string_mask = nombstr 34 VMware, Inc.

35 章 4 提高在 vsphere 组件之间发送的会话信息的安全性 [ req_distinguished_name ] countryname = US stateorprovincename = California localityname = Palo Alto 0.organizationName = VMware, Inc. address = ssl-certificates@vmware.com commonname = NAME_OF_SERVER_THAT_WILL_HAVE_CERTIFICATE 2 通过运行以下命令创建自签名证书 (rui.key 和 rui.crt) openssl req nodes new x509 keyout rui.key out rui.crt days 3650 config openssl.cnf 注意该命令假定 openssl.cnf 文件位于生成证书的相同文件夹中 如果证书在另一个文件夹中, 则提供具有 openssl.cnf 文件名的完整修补程序 3 创建原始默认证书和密钥的备份并保存到安全位置, 以防遇到问题且必须将系统还原至之前的状态 4 将新生成的自签名证书 (rui.key 和 rui.crt) 复制到 vcenter Server 证书的默认位置 对于 Windows Server 2003, 默认位置为 C:\Documents and Settings\All Users\Application Data\VMware\VMware VirtualCenter\SSL\ 对于 Windows Server 2008, 默认位置为 C:\Program Data\VMware\VMware VirtualCenter\SSL\ 创建 PFX 文件 rui.pfx 文件是系统证书和专用密钥的串联, 以 PFX 格式导出 文件会复制到 vcenter Server 系统的子目录中 个人信息交换格式 (PFX) 允许将证书和其专用密钥从一台计算机传输到另一台计算机或传输到可移动介质 Microsoft Windows CryptoAPI 使用 PFX 格式, 也称为 PKCS #12 u 使用 OpenSSL 将证书和密钥文件一起导出为 PFX 格式 openssl pkcs12 -export -in rui.crt -inkey rui.key -name rui -passout pass:testpassword -out rui.pfx 重要事项必须使用密码 testpassword 将替换证书加载到内存 替换证书将使用新的证书对所有的主机密码和数据库密码重新加密 使用浏览器连接到 vcenter Server 系统并查看现有证书 获取屏幕截图或记录现有证书的详细信息 将新证书加载到内存后, 可使用屏幕截图通过对比新旧证书来确认证书是否已成功替换 查看证书的方法会因使用的浏览器不同而有所不同 有关详细信息, 请参见浏览器的文档 前提条件 确认您在系统上具有管理员特权 获取或生成以下文件 : 带有 PEM 格式的 RSA 公用密钥且名为 rui.crt 的 X.509 证书文件 采用 PEM 格式且名为 rui.key 的 RSA 专用密钥 名为 rui.pfx 的相同证书和密钥的 PKCS12 捆绑包 注意不需要更新 keystore 文件 sms.keystore 和 sms.truststore SMS 会填充这些文件 VMware, Inc. 35

36 1 使用浏览器连接到 vcenter Server 系统并查看现有证书 查看证书的方法会因使用的浏览器不同而有所不同 有关详细信息, 请参见浏览器的文档 2 获取屏幕截图或记录现有证书的详细信息 将新证书加载到内存后, 可使用屏幕截图通过对比新旧证书来确认证书是否已成功替换 3 在服务器系统上, 查找 vcenter Server 的 SSL 目录 对于 Windows 2008, 该位置通常为 C:\Program Data\VMware\VMware VirtualCenter\SSL 对于 Windows 2003, 该位置通常为 C:\Documents and Settings\All Users\Application Data\VMware\VMware VirtualCenter\SSL 4 备份三个现有证书文件 :rui.crt rui.key 和 rui.pfx 5 将新证书文件复制到 SSL 目录, 覆盖现有证书 6 使用 vsphere Server 系统中的浏览器, 连接到 如果使用其他系统中的浏览器, 则连接到 7 输入 vcenter Server 系统的管理员名称和密码 将显示 受管对象类型 : vpxsecuritymanager 网页 8 在 方法 下, 单击 reloadsslcertificate 9 单击调用方法 将显示以下消息 : 方法调用结果 : void (Method Invocation Result: void) 10 在 vcenter Server 系统中, 重新启动 VMware vcenter Management Webservices 如果不重新启动该服务, 链接模式和其他功能将不运行 由于证书指纹已发布为链接模式共享信息, 因此可能需要一些时间将其复制到链接模式组中的其他 vcenter Server 实例 11 刷新在 6 中打开的浏览器窗口中的页面 12 通过将安装的新证书与 2 中记录的旧证书进行对比, 确认是否安装了新证书 如果已成功安装新证书, 将使用新的证书对所有主机密码和数据库密码重新加密 如果安装未成功 ( 例如, 新证书看起来没有加载,vCenter Server 无法连接到受管主机或 vcenter Server 无法连接到数据库 ), 请参见 vsphere 故障排除文档 36 VMware, Inc.

37 使用主机配置文件确保对多个主机使用相 5 同的目录服务设置 vsphere 主机配置文件功能可减少配置主机时涉及的手动, 并可帮助维持数据中心内的一致性和正确性 这在确保对多个主机使用相同的安全设置时特别有用 主机配置文件通过用户定义的配置策略可简化主机配置管理 主机配置文件策略捕获已知且经验证的主机配置的蓝图, 并将此配置用于在多个主机上配置网络 存储器 安全和其他设置 例如, 可以创建主机配置文件, 以便指定主机如何加入目录服务域 使用目录服务 ( 如活动目录 ) 对用户进行身份验证时, 可以创建主机配置文件, 以便同时对多个主机应用目录服务设置 例如, 可以指定向其应用配置文件的主机使用 vsphere Authentication Proxy 将该主机添加到某个域中 注意应用主机配置文件之前, 该主机必须处于维护模式 指定主机加入目录服务的方式 可以使用主机配置文件来指定主机如何加入目录服务域 主机可以使用用户提供的活动目录凭据加入, 也可以使用 vsphere Authentication Proxy 服务器 (CAM 服务器 ) 加入 当使用活动目录时, 将主机加入到域时用户会提供活动目录凭据以及活动目录服务器的域名 使用 vsphere Authentication Proxy 服务器时, 无需将活动目录凭据存储在主机上 用户将主机加入域时, 会提供活动目录服务器的域名和身份验证代理服务器的 IP 地址 1 从主机配置文件视图创建主机配置文件第 38 页, 通过使用现有主机的配置, 可以从 主机配置文件 主视图创建主机配置文件 2 将主机置于维护模式第 38 页, 当需要维护主机时 ( 例如, 要安装更多内存 ), 请将主机置于维护模式 主机仅会因用户要求而进入或离开维护模式 3 选择加入域方法第 38 页, 指定主机如何加入目录服务域 : 使用用户提供的活动目录凭据加入, 或者使用 vsphere Authentication Proxy 服务器 (CAM 服务器 ) 加入 4 从主机连接配置文件第 39 页, 在将配置文件应用到主机之前, 需要将主机附加到配置文件, 或将配置文件附加到主机 5 从主机配置文件视图应用配置文件第 39 页, 可以从 主机配置文件 主视图将配置文件应用到主机 VMware, Inc. 37

38 从主机配置文件视图创建主机配置文件 通过使用现有主机的配置, 可以从 主机配置文件 主视图创建主机配置文件 前提条件 必须已安装 vsphere, 且清单中至少有一台已正确配置的主机 1 在 主机配置文件 主视图中, 单击创建配置文件 此时会出现创建配置文件向导 2 选择与创建新配置文件相对应的选项, 然后单击下一步 3 为新主机配置文件选择要指定为引用主机的主机, 然后单击下一步 引用主机必须是有效的主机 4 键入名称, 输入新配置文件的描述, 然后单击下一步 5 检查新配置文件的摘要信息, 然后单击完成以完成配置文件的创建 新配置文件将出现在配置文件列表中 将主机置于维护模式 当需要维护主机时 ( 例如, 要安装更多内存 ), 请将主机置于维护模式 主机仅会因用户要求而进入或离开维护模式 如果主机将进入维护模式, 则需将其上正在运行的虚拟机迁移到其他主机 此时主机将处于进入维护模式这一状况, 直到关闭所有正在运行的虚拟机的电源或将虚拟机迁移到其他主机为止 如果主机正在进入维护模式, 则无法打开其上的虚拟机的电源, 也无法将虚拟机迁移到该主机 当主机上不再有正在运行的虚拟机时, 该主机的图标将发生变化, 并新增显示维护模式, 并且该主机的 摘要 面板会指示新的状况 在维护模式下, 主机不允许您部署虚拟机, 也不允许您打开虚拟机电源 注意如果主机进入所请求的模式后会违反 vsphere HA 故障切换级别, 则 DRS 不会建议将任何虚拟机从进入维护或待机模式的主机中迁出 ( 在全自动模式下, 则不执行这样的迁移 ) 1 在 vsphere Client 清单中, 右键单击主机, 然后选择进入维护模式 如果主机属于半自动或手动模式下的 DRS 群集, 则将为在主机上运行的虚拟机显示迁移建议列表 如果主机属于自动模式下的 DRS 群集, 则虚拟机将在主机进入维护模式时迁移到其他主机 2 如果适用, 请单击应用建议 在选择退出维护模式之前, 主机一直处于维护模式 选择加入域方法 指定主机如何加入目录服务域 : 使用用户提供的活动目录凭据加入, 或者使用 vsphere Authentication Proxy 服务器 (CAM 服务器 ) 加入 前提条件 如果主机使用 CA 签名的证书且不由 Auto Deploy 置备, 请确认是否已将证书添加到 vsphere Authentication Proxy 服务器系统上的本地信任证书存储 请参见 vsphere 安全性文档 如果为管理接口配置 DHCP, 请确认是否已设置 DHCP 范围 请参见 vsphere 安全性文档 38 VMware, Inc.

39 章 5 使用主机配置文件确保对多个主机使用相同的目录服务设置 1 使用 vsphere Client 选择视图 > 管理 > 主机配置文件 2 右键单击一个现有的主机配置文件, 然后选择编辑配置文件 3 展开配置文件树, 然后展开身份验证配置 4 展开活动目录配置并选择域名 5 选择配置固定域名并输入主机将加入的域 6 单击确定 7 展开活动目录配置并选择 JoinDomain 方法 8 在右窗格中的配置详细信息选项卡上, 选择将主机加入域所使用的方法 要使用 vsphere Authentication Proxy(CAM 服务器 ), 请选择使用 CAM 服务以将主机加入域, 并输入身份验证代理服务器的 IP 地址 要使用活动目录凭据, 请选择使用用户指定的 AD 凭据以将主机加入域 9 单击确定 从主机连接配置文件 在将配置文件应用到主机之前, 需要将主机附加到配置文件, 或将配置文件附加到主机 可以从 主机和群集 清单视图中的主机上下文菜单中将配置文件附加到主机 当主机配置文件附加到群集时, 该群集中的一个或多个主机也会附加到主机配置文件 但是, 当主机配置文件与群集分离时, 群集中的一个或多个主机与该主机配置文件之间仍保持关联 1 在 主机和群集 视图中, 选择要将配置文件连接到的主机 2 右键单击主机, 然后选择主机配置文件 > 管理配置文件 注意如果清单中不存在任何主机配置文件, 则会出现一个对话框, 询问您是否要创建配置文件并将主机连接到该配置文件 3 在附加配置文件对话框中, 选择要连接到主机的配置文件, 然后单击确定 即会在主机的摘要选项卡中更新主机配置文件 从主机配置文件视图应用配置文件 可以从 主机配置文件 主视图将配置文件应用到主机 前提条件 配置文件必须先附加到主机, 且主机必须处于维护模式, 此配置文件才能应用到主机 1 在 主机配置文件 主视图中, 选择要应用到主机的配置文件 2 选择主机和群集选项卡 所连接的主机的列表显示在 实体名称 下 3 单击应用配置文件 在配置文件编辑器中, 系统可能会提示您输入应用配置文件所需的参数 4 输入参数, 然后单击下一步 VMware, Inc. 39

40 5 继续操作, 直到输入完所需的全部参数 6 单击完成 合规性状态即会进行更新 40 VMware, Inc.

41 为主机配置 iscsi 适配器以访问 vsphere 共享存储 6 通过 vsphere 中的共享网络存储, 您可以聚合存储资源以便在将资源置备到虚拟机时更为灵活 共享存储的一种方法是 iscsi 存储区域网络 (SAN), 可使用硬件或软件适配器连接到 SAN 如果无权访问共享存储, 则主机上的虚拟机仅限于包含虚拟机虚拟磁盘的主机物理硬盘 如果已集中并聚合了存储资源, 则从何处释放虚拟机取决于本地存储 多个主机可以并发访问网络存储上的数据存储 ESXi 支持 iscsi 技术, 借助于该技术, 主机可以使用 IP 网络访问远程存储 iscsi 技术包括软件 iscsi 适配器和硬件 iscsi 适配器 软件 iscsi 适配器 硬件 iscsi 适配器 VMkernel 中内置的 VMware 代码 主机可通过标准网络适配器连接到 iscsi 存储设备 软件 iscsi 适配器可在与网络适配器进行通信的过程中负责 iscsi 处理过程 借助软件 iscsi 适配器, 您无需专用硬件便可使用 iscsi 技术 从主机转移 iscsi 和网络处理负载的第三方适配器 从属硬件 iscsi 适配器取决于 vsphere 网络以及由 VMware 提供的管理接口 独立硬件 iscsi 适配器实现其自己的网络及 iscsi 配置和管理接口 有关 vsphere 中可用的存储选项的信息, 请参见 vsphere 存储文档 要获取对远程 iscsi 设备的访问权限, 必须根据其类型配置 iscsi 适配器 按照两种配置工作流之一, 配置软件 iscsi 适配器或硬件 iscsi 适配器 本章讨论了以下主题 : 第 41 页, 配置软件 iscsi 适配器 第 45 页, 配置从属硬件 iscsi 适配器 配置软件 iscsi 适配器 借助基于软件的 iscsi 实施, 可使用标准网卡将主机连接到 IP 网络上的远程 iscsi 目标 ESXi 中内置的软件 iscsi 适配器为此连接提供了便利, 可通过网络堆栈与物理网卡进行通信 使用软件 iscsi 适配器之前, 您可以通过激活适配器并设置其网络连接来对其进行配置 前提条件 为 iscsi 指定一个单独的网络适配器 不要在 100 Mbps 或更慢的适配器上使用 iscsi 1 激活软件 iscsi 适配器第 42 页, 必须激活软件 iscsi 适配器, 以便主机可以使用它来访问 iscsi 存储器 VMware, Inc. 41

42 2 为 iscsi 创建网络连接第 42 页, 为软件或从属硬件 iscsi 适配器与物理网络适配器之间的流量配置连接 激活软件 iscsi 适配器 必须激活软件 iscsi 适配器, 以便主机可以使用它来访问 iscsi 存储器 可以仅激活一个软件 iscsi 适配器 前提条件 所需特权 : 主机. 配置. 存储器分区配置 注意如果使用软件 iscsi 适配器从 iscsi 进行引导, 则在首次引导时会启用该适配器, 并创建网络配置 如果禁用了该适配器, 它会在您每次引导主机时重新启用 1 登录 vsphere Client, 在 清单 面板中选择主机 2 单击配置选项卡, 然后在 硬件 面板中单击存储适配器 3 单击添加, 然后选择软件 iscsi 适配器 存储适配器列表上将显示软件 iscsi 适配器 4 从列表中选择 iscsi 适配器, 然后单击属性 5 单击配置 6 确保适配器已启用, 然后单击确定 启用适配器之后, 主机将为其分配默认的 iscsi 名称 如果要更改默认名称, 请遵循 iscsi 命名约定 激活适配器后, 可以禁用该适配器, 但无法将其从存储适配器列表中移除 为 iscsi 创建网络连接 为软件或从属硬件 iscsi 适配器与物理网络适配器之间的流量配置连接 以下任务将讨论使用 vsphere 标准交换机的 iscsi 网络配置 如果将具有多个上行链路端口的 vsphere Distributed Switch 用于端口绑定, 则需要为每个物理网卡创建一个单独的分布式端口组 然后, 应设置绑定策略, 以便每个分布式端口组只有一个活动上行链路端口 有关 vsphere Distributed Switch 的详细信息, 请参见 vsphere 网络文档 1 为 iscsi 创建一个 VMkernel 适配器第 43 页, 必须将运行 iscsi 存储器服务的 VMkernel 连接到物理网络适配器 2 ( 可选 ) 为 iscsi 创建附加的 VMkernel 适配器第 43 页, 当具有两个或更多 iscsi 物理网络适配器, 并且希望将所有网卡连接到单个 vsphere 标准交换机时, 请使用此任务 在此任务中, 将网卡和 VMkernel 适配器添加到现有的 vsphere 标准交换机 3 更改 iscsi VMkernel 适配器的端口组策略第 44 页, 如果使用一个 vsphere 标准交换机将 VMkernel 连接到多个网络适配器, 请更改端口组策略, 以使其符合 iscsi 网络要求 4 将 iscsi 适配器与 VMkernel 适配器绑定第 45 页, 将 iscsi 适配器与 VMkernel 适配器绑定 42 VMware, Inc.

43 章 6 为主机配置 iscsi 适配器以访问 vsphere 共享存储 为 iscsi 创建一个 VMkernel 适配器 必须将运行 iscsi 存储器服务的 VMkernel 连接到物理网络适配器 1 登录 vsphere Client, 在 清单 面板中选择主机 2 依次单击配置选项卡和网络 3 在 vsphere 标准交换机 视图中, 单击添加网络 4 选择 VMkernel, 然后单击下一步 5 选择创建 vsphere 标准交换机创建新的标准交换机 6 选择要用于 iscsi 流量的网卡 重要事项如果要为从属硬件 iscsi 适配器创建 VMkernel 接口, 请选择与 iscsi 组件相对应的网卡 请参见第 46 页, 确定 iscsi 与网络适配器之间的关联 7 单击下一步 8 输入网络标签 网络标签是用于标识您所创建的 VMkernel 适配器的友好名称, 如 iscsi 9 单击下一步 10 指定 IP 设置, 然后单击下一步 11 检查信息, 然后单击完成 为主机上的物理网络适配器创建了虚拟 VMkernel 适配器 下一步 如果主机具有一个用于 iscsi 流量的物理网络适配器, 则必须将所创建的虚拟适配器绑定到 iscsi 适配器 如果具有多个网络适配器, 请创建附加的 VMkernel 适配器, 然后执行 iscsi 绑定 虚拟适配器的数量必须与主机上的物理适配器的数量相对应 ( 可选 ) 为 iscsi 创建附加的 VMkernel 适配器 当具有两个或更多 iscsi 物理网络适配器, 并且希望将所有网卡连接到单个 vsphere 标准交换机时, 请使用此任务 在此任务中, 将网卡和 VMkernel 适配器添加到现有的 vsphere 标准交换机 前提条件 必须创建 vsphere 标准交换机, 其可将 iscsi VMkernel 适配器映射到为 iscsi 流量指定的单个物理网卡 1 登录 vsphere Client, 在 清单 面板中选择主机 2 依次单击配置选项卡和网络 3 选择要用于 iscsi 的 vsphere 标准交换机, 然后单击属性 VMware, Inc. 43

44 4 将额外网络适配器连接到标准交换机 a b 在标准交换机 属性 对话框中, 单击网络适配器选项卡, 然后单击添加 在列表中选择一个或多个网卡, 然后单击下一步 对于从属硬件 iscsi 适配器, 请仅选择具有相应 iscsi 组件的网卡 c 检查 适配器摘要 页面上的信息, 然后单击完成 此时将重新出现网络适配器列表, 显示现在由 vsphere 标准交换机声明的网络适配器 5 为添加的所有网卡创建 iscsi VMkernel 适配器 VMkernel 接口的数量必须与 vsphere 标准交换机上的网卡数量相对应 a b c d 在标准交换机 属性 对话框中, 单击端口选项卡, 然后单击添加 选择 VMkernel, 然后单击下一步 在端口组属性下方, 输入网络标签 ( 如 iscsi), 然后单击下一步 指定 IP 设置, 然后单击下一步 输入子网掩码时, 确保网卡已设置为其连接到的存储系统的子网 e 检查信息, 然后单击完成 下一步 小心如果与 iscsi 适配器 ( 软件或从属硬件 iscsi 适配器 ) 配合使用的网卡和 iscsi 目标不位于同一子网中, 则主机将无法建立从此网络适配器到目标的会话 更改所有 VMkernel 适配器的网络策略, 以使其符合网络绑定要求 然后即可将 iscsi VMkernel 适配器绑定到软件 iscsi 或从属硬件 iscsi 适配器 更改 iscsi VMkernel 适配器的端口组策略 如果使用一个 vsphere 标准交换机将 VMkernel 连接到多个网络适配器, 请更改端口组策略, 以使其符合 iscsi 网络要求 默认情况下, 对于 vsphere 标准交换机上的每个虚拟适配器, 所有网络适配器均显示为活动状态 必须替代此设置, 以便每个 VMkernel 接口只映射到一个相应的活动网卡 例如,vmk1 映射到 vmnic1,vmk2 映射到 vmnic2, 等等 前提条件 创建将 VMkernel 与为 iscsi 流量指定的物理网络适配器连接的 vsphere 标准交换机 VMkernel 适配器的数量必须与 vsphere 标准交换机上物理适配器的数量相对应 1 登录 vsphere Client, 在 清单 面板中选择主机 2 依次单击配置选项卡和网络 3 选择要用于 iscsi 的 vsphere 标准交换机, 然后单击属性 4 在端口选项卡上, 选择 iscsi VMkernel 适配器, 然后单击编辑 5 单击网卡绑定选项卡, 然后选择替代交换机故障切换顺序 6 仅将一个物理适配器指定为活动适配器, 并将所有剩余的适配器移动到未用的适配器类别 7 对 vsphere 标准交换机上的每个 iscsi VMkernel 接口, 重复 4 至 6 44 VMware, Inc.

45 章 6 为主机配置 iscsi 适配器以访问 vsphere 共享存储 下一步 执行该任务后, 将虚拟 VMkernel 适配器绑定到软件 iscsi 适配器或从属硬件 iscsi 适配器 将 iscsi 适配器与 VMkernel 适配器绑定 将 iscsi 适配器与 VMkernel 适配器绑定 前提条件 为主机上的每个物理网络适配器创建虚拟 VMkernel 适配器 如果使用多个 VMkernel 适配器, 请设置正确的网络策略 所需特权 : 主机. 配置. 存储器分区配置 1 登录 vsphere Client, 在 清单 面板中选择主机 2 单击配置选项卡, 然后在 硬件 面板中单击存储适配器 此时将显示可用存储适配器的列表 3 选择要配置的软件或从属 iscsi 适配器, 然后单击属性 4 在 iscsi 启动器属性 对话框中, 单击网络配置选项卡 5 单击添加, 然后选择要与 iscsi 适配器绑定的 VMkernel 适配器 可以将软件 iscsi 适配器绑定到一个或多个 VMkernel 适配器 对于从属硬件 iscsi 适配器, 只能使用一个与正确的物理网卡关联的 VMkernel 接口 6 单击确定 iscsi 适配器的 VMkernel 端口绑定列表上将显示此网络连接 7 验证该连接的网络策略是否符合绑定要求 配置从属硬件 iscsi 适配器 从属硬件 iscsi 适配器是依赖于 VMware 网络和 iscsi 配置的第三方适配器 Broadcom 5709 网卡就是一种从属 iscsi 适配器 安装在主机上时, 将在同一端口上显示两个组件, 标准网络适配器和 iscsi 引擎 iscsi 引擎作为 iscsi 适配器显示在存储适配器列表中 默认情况下, 尽管从属 iscsi 适配器已启用, 但必须进行一些操作才能使其运行 首先, 通过虚拟 VMkernel 接口, 将该适配器连接到与其关联的物理网络适配器 然后, 可以配置从属 iscsi 适配器 1 查看从属硬件 iscsi 适配器第 45 页, 查看从属硬件 iscsi 适配器以验证其加载正确 2 确定 iscsi 与网络适配器之间的关联第 46 页, 可以创建网络连接, 以绑定从属 iscsi 和网络适配器 必须确定与从属硬件 iscsi 适配器相关联的物理网卡的名称后, 才能正确创建连接 3 为 iscsi 创建网络连接第 46 页, 为软件或从属硬件 iscsi 适配器与物理网络适配器之间的流量配置连接 查看从属硬件 iscsi 适配器 查看从属硬件 iscsi 适配器以验证其加载正确 如果从属硬件适配器未显示在存储适配器列表中, 请检查是否需要获取它的许可 请参见供应商文档 VMware, Inc. 45

46 前提条件 所需特权 : 主机. 配置. 存储器分区配置 1 登录 vsphere Client, 在 清单 面板中选择主机 2 单击配置选项卡, 然后在 硬件 面板中单击存储适配器 如果已经安装, 则从属硬件 iscsi 适配器将显示在以下类别下的存储适配器列表上, 如 Broadcom iscsi 适配器 3 选择要查看的适配器, 然后单击属性 此时将显示 [iscsi 启动器属性 (iscsi Initiator Properties)] 对话框 它会显示适配器的默认详细信息, 包括 iscsi 名称 iscsi 别名以及状态 4 ( 可选 ) 要更改默认的 iscsi 名称, 请单击配置 下一步 虽然默认情况下从属 iscsi 适配器已启用, 但要使其运行, 必须设置适用于 iscsi 流量的网络, 并将此适配器绑定到相应的 VMkernel iscsi 端口 然后配置发现地址和 CHAP 参数 确定 iscsi 与网络适配器之间的关联 可以创建网络连接, 以绑定从属 iscsi 和网络适配器 必须确定与从属硬件 iscsi 适配器相关联的物理网卡的名称后, 才能正确创建连接 前提条件 所需特权 : 主机. 配置. 存储器分区配置 1 在 iscsi 启动器属性 对话框中, 单击网络配置选项卡 2 单击添加 下一步 将列出与从属 iscsi 适配器相对应的网络适配器, 如 vmnic2 必须通过创建网络连接绑定关联的从属硬件 iscsi 和网络适配器 为 iscsi 创建网络连接 为软件或从属硬件 iscsi 适配器与物理网络适配器之间的流量配置连接 以下任务将讨论使用 vsphere 标准交换机的 iscsi 网络配置 如果将具有多个上行链路端口的 vsphere Distributed Switch 用于端口绑定, 则需要为每个物理网卡创建一个单独的分布式端口组 然后, 应设置绑定策略, 以便每个分布式端口组只有一个活动上行链路端口 有关 vsphere Distributed Switch 的详细信息, 请参见 vsphere 网络文档 1 为 iscsi 创建一个 VMkernel 适配器第 47 页, 必须将运行 iscsi 存储器服务的 VMkernel 连接到物理网络适配器 2 ( 可选 ) 为 iscsi 创建附加的 VMkernel 适配器第 47 页, 当具有两个或更多 iscsi 物理网络适配器, 并且希望将所有网卡连接到单个 vsphere 标准交换机时, 请使用此任务 在此任务中, 将网卡和 VMkernel 适配器添加到现有的 vsphere 标准交换机 46 VMware, Inc.

47 章 6 为主机配置 iscsi 适配器以访问 vsphere 共享存储 3 更改 iscsi VMkernel 适配器的端口组策略第 48 页, 如果使用一个 vsphere 标准交换机将 VMkernel 连接到多个网络适配器, 请更改端口组策略, 以使其符合 iscsi 网络要求 4 将 iscsi 适配器与 VMkernel 适配器绑定第 49 页, 将 iscsi 适配器与 VMkernel 适配器绑定 为 iscsi 创建一个 VMkernel 适配器 必须将运行 iscsi 存储器服务的 VMkernel 连接到物理网络适配器 1 登录 vsphere Client, 在 清单 面板中选择主机 2 依次单击配置选项卡和网络 3 在 vsphere 标准交换机 视图中, 单击添加网络 4 选择 VMkernel, 然后单击下一步 5 选择创建 vsphere 标准交换机创建新的标准交换机 6 选择要用于 iscsi 流量的网卡 重要事项如果要为从属硬件 iscsi 适配器创建 VMkernel 接口, 请选择与 iscsi 组件相对应的网卡 请参见第 46 页, 确定 iscsi 与网络适配器之间的关联 7 单击下一步 8 输入网络标签 网络标签是用于标识您所创建的 VMkernel 适配器的友好名称, 如 iscsi 9 单击下一步 10 指定 IP 设置, 然后单击下一步 11 检查信息, 然后单击完成 为主机上的物理网络适配器创建了虚拟 VMkernel 适配器 下一步 如果主机具有一个用于 iscsi 流量的物理网络适配器, 则必须将所创建的虚拟适配器绑定到 iscsi 适配器 如果具有多个网络适配器, 请创建附加的 VMkernel 适配器, 然后执行 iscsi 绑定 虚拟适配器的数量必须与主机上的物理适配器的数量相对应 ( 可选 ) 为 iscsi 创建附加的 VMkernel 适配器 当具有两个或更多 iscsi 物理网络适配器, 并且希望将所有网卡连接到单个 vsphere 标准交换机时, 请使用此任务 在此任务中, 将网卡和 VMkernel 适配器添加到现有的 vsphere 标准交换机 前提条件 必须创建 vsphere 标准交换机, 其可将 iscsi VMkernel 适配器映射到为 iscsi 流量指定的单个物理网卡 1 登录 vsphere Client, 在 清单 面板中选择主机 2 依次单击配置选项卡和网络 3 选择要用于 iscsi 的 vsphere 标准交换机, 然后单击属性 VMware, Inc. 47

48 4 将额外网络适配器连接到标准交换机 a b 在标准交换机 属性 对话框中, 单击网络适配器选项卡, 然后单击添加 在列表中选择一个或多个网卡, 然后单击下一步 对于从属硬件 iscsi 适配器, 请仅选择具有相应 iscsi 组件的网卡 c 检查 适配器摘要 页面上的信息, 然后单击完成 此时将重新出现网络适配器列表, 显示现在由 vsphere 标准交换机声明的网络适配器 5 为添加的所有网卡创建 iscsi VMkernel 适配器 VMkernel 接口的数量必须与 vsphere 标准交换机上的网卡数量相对应 a b c d 在标准交换机 属性 对话框中, 单击端口选项卡, 然后单击添加 选择 VMkernel, 然后单击下一步 在端口组属性下方, 输入网络标签 ( 如 iscsi), 然后单击下一步 指定 IP 设置, 然后单击下一步 输入子网掩码时, 确保网卡已设置为其连接到的存储系统的子网 e 检查信息, 然后单击完成 下一步 小心如果与 iscsi 适配器 ( 软件或从属硬件 iscsi 适配器 ) 配合使用的网卡和 iscsi 目标不位于同一子网中, 则主机将无法建立从此网络适配器到目标的会话 更改所有 VMkernel 适配器的网络策略, 以使其符合网络绑定要求 然后即可将 iscsi VMkernel 适配器绑定到软件 iscsi 或从属硬件 iscsi 适配器 更改 iscsi VMkernel 适配器的端口组策略 如果使用一个 vsphere 标准交换机将 VMkernel 连接到多个网络适配器, 请更改端口组策略, 以使其符合 iscsi 网络要求 默认情况下, 对于 vsphere 标准交换机上的每个虚拟适配器, 所有网络适配器均显示为活动状态 必须替代此设置, 以便每个 VMkernel 接口只映射到一个相应的活动网卡 例如,vmk1 映射到 vmnic1,vmk2 映射到 vmnic2, 等等 前提条件 创建将 VMkernel 与为 iscsi 流量指定的物理网络适配器连接的 vsphere 标准交换机 VMkernel 适配器的数量必须与 vsphere 标准交换机上物理适配器的数量相对应 1 登录 vsphere Client, 在 清单 面板中选择主机 2 依次单击配置选项卡和网络 3 选择要用于 iscsi 的 vsphere 标准交换机, 然后单击属性 4 在端口选项卡上, 选择 iscsi VMkernel 适配器, 然后单击编辑 5 单击网卡绑定选项卡, 然后选择替代交换机故障切换顺序 6 仅将一个物理适配器指定为活动适配器, 并将所有剩余的适配器移动到未用的适配器类别 7 对 vsphere 标准交换机上的每个 iscsi VMkernel 接口, 重复 4 至 6 48 VMware, Inc.

49 章 6 为主机配置 iscsi 适配器以访问 vsphere 共享存储 下一步 执行该任务后, 将虚拟 VMkernel 适配器绑定到软件 iscsi 适配器或从属硬件 iscsi 适配器 将 iscsi 适配器与 VMkernel 适配器绑定 将 iscsi 适配器与 VMkernel 适配器绑定 前提条件 为主机上的每个物理网络适配器创建虚拟 VMkernel 适配器 如果使用多个 VMkernel 适配器, 请设置正确的网络策略 所需特权 : 主机. 配置. 存储器分区配置 1 登录 vsphere Client, 在 清单 面板中选择主机 2 单击配置选项卡, 然后在 硬件 面板中单击存储适配器 此时将显示可用存储适配器的列表 3 选择要配置的软件或从属 iscsi 适配器, 然后单击属性 4 在 iscsi 启动器属性 对话框中, 单击网络配置选项卡 5 单击添加, 然后选择要与 iscsi 适配器绑定的 VMkernel 适配器 可以将软件 iscsi 适配器绑定到一个或多个 VMkernel 适配器 对于从属硬件 iscsi 适配器, 只能使用一个与正确的物理网卡关联的 VMkernel 接口 6 单击确定 iscsi 适配器的 VMkernel 端口绑定列表上将显示此网络连接 7 验证该连接的网络策略是否符合绑定要求 VMware, Inc. 49

50 50 VMware, Inc.

51 配置主机或群集以通过 vmotion 提高服务可用性 7 通过 vsphere vmotion, 可以将打开电源的虚拟机从一台物理服务器迁移到另一台物理服务器, 而无需中断服务 这样便可以更加有效地分配资源, 并且可以避免使用非工作时间停机维护模式 使用 vmotion 时, 不必等待停机时间段即可执行维护 通过 vmotion, 您可以在主机之间移动虚拟机, 而无需关闭虚拟机电源 无需虚拟机停机即可使用 vmotion 将虚拟机从主机上移开, 从而执行主机维护 您可以在工作时间执行基本维护, 而无需中断服务 此外,vSphere Distributed Resource Scheduler (DRS) 使用 vmotion 来平衡物理主机群集中的资源负载, 并将群集作为单个计算资源进行管理 使用 vmotion 迁移虚拟机之前, 必须先配置源主机和目标主机 还可以为主机群集配置 vmotion 无论您在主机中独立配置 vmotion 还是在群集中配置 vmotion,vmotion 都有一组要求, 包括许可证 存储和网络连接 请参见第 52 页, vmotion 的主机配置要求 主机和 vmotion 根据 vmotion 设置主机包括验证 vmotion 是否已在主机上获得许可, 以及为 vsphere 标准交换机或 vsphere Distributed Switch 配置网络连接 请参见第 54 页, 设置 vmotion 的主机 群集和 vmotion DRS 放置虚拟机以平衡群集中的负载, 并强制执行群集范围内的资源分配策略 ( 如预留 优先级和限制 ) 当群集条件更改 ( 例如, 负载和可用资源 ) 时,DRS 可根据需要使用 vmotion 将虚拟机迁移到其他主机 根据 vmotion 设置群集包括设置各台主机, 同时还需创建群集, 并将受管主机添加到该群集中 请参见第 58 页, 设置 vmotion 的群集 可以使用 Enhanced vmotion Compatibility (EVC) 功能来确保群集内主机之间的 vmotion 兼容性 请参见第 53 页, 关于增强型 vmotion 兼容性 本章讨论了以下主题 : 第 52 页, vmotion 的主机配置要求 第 53 页, 关于增强型 vmotion 兼容性 第 54 页, 设置 vmotion 的主机 第 58 页, 设置 vmotion 的群集 VMware, Inc. 51

52 vmotion 的主机配置要求 要成功使用 vmotion, 必须先正确配置主机 请确保已在以下每个区域中正确地配置了主机 : 必须针对 vmotion 正确许可每个主机 每个主机必须满足 vmotion 的共享存储器需求 每个主机必须满足 vmotion 的网络要求 请参见第 54 页, 设置 vmotion 的主机 或第 58 页, 设置 vmotion 的群集 管理 vmotion 的许可证的特权要求 要分配许可证密钥以使 vmotion 显示为主机的一项许可功能, 您必须具有 Global.Licenses 特权 管理员是唯一具有 Global.Licenses 特权的 vsphere 默认角色 如果您希望非管理员用户可以分配许可证密钥, 则必须将该特权添加到现有角色或针对该特权创建角色 vmotion 共享存储器要求 将要进行 vmotion 操作的主机配置为使用共享存储器, 以确保源主机和目标主机均能访问虚拟机 在通过 vmotion 迁移期间, 所迁移的虚拟机必须位于源主机和目标主机均可访问的存储器上 请确保要进行 vmotion 操作的主机都配置为使用共享存储器 共享存储器通常位于存储区域网络 (SAN) 上, 但也可以使用 iscsi 和 NAS 共享存储器得以实现 有关 SAN 的详细信息, 请参见 VMware 的 SAN 配置指南 ; 有关其他共享存储器的信息, 请参见 vsphere 存储 vmotion 网络要求 通过 vmotion 迁移要求已在源主机和目标主机上正确配置网络接口 vmotion 要求在所有启用 vmotion 的主机之间设置千兆以太网 (GigE) 每台启用 vmotion 的主机都必须至少有两个以太网适配器, 其中必须至少有一个是千兆以太网适配器 建议的网络最佳做法如下 : 将一个专用的千兆以太网适配器用于 vmotion 如果只有两个以太网适配器 : 为确保最佳的安全性, 可将千兆以太网适配器专用于 vmotion, 并且使用 VLAN 划分另一个适配器上的虚拟机和管理流量 为确保最佳的可用性, 可将两个适配器合并在一起, 并且使用 VLAN 在多个网络中分配流量 : 一个或多个用于虚拟机流量, 一个用于 vmotion 按如下所示, 在启用 vmotion 的主机上配置虚拟网络 : 在每台主机上, 为 vmotion 配置 VMkernel 端口组 确保虚拟机在源主机和目标主机上可以访问相同的子网 如果使用标准交换机实现联网, 请确保用于虚拟机端口组的网络标签在各主机间一致 在通过 vmotion 迁移期间,vCenter Server 根据匹配的网络标签将虚拟机分配到端口组 注意不能使用 vmotion 迁移连接到虚拟 Intranet 的虚拟机, 即使目标主机使用相同网络标签配置了虚拟 Intranet 时也是如此 52 VMware, Inc.

53 章 7 配置主机或群集以通过 vmotion 提高服务可用性 如果使用 vsphere Distributed Switch 实现联网, 请确保源主机和目标主机是虚拟机用来联网的所有 vsphere Distributed Switch 的成员 为获取最佳 vmotion 性能, 建议使用巨帧 关于增强型 vmotion 兼容性 可以使用增强型 vmotion 兼容性 (Enhanced vmotion Compatibility, EVC) 功能帮助确保群集内主机的 vmotion 兼容性 EVC 可以确保群集内的所有主机向虚拟机提供相同的 CPU 功能集, 即使这些主机上的实际 CPU 不同也是如此 使用 EVC 可避免因 CPU 不兼容而导致通过 vmotion 迁移失败 在 群集设置 对话框中配置 EVC 配置 EVC 时, 请将群集中的所有主机处理器配置为提供基准处理器的功能集 这种基准功能集称为 EVC 模式 EVC 利用 AMD-V Extended Migration 技术 ( 适用于 AMD 主机 ) 和 Intel FlexMigration 技术 ( 适用于 Intel 主机 ) 屏蔽处理器功能, 以便主机可提供早期版本的处理器的功能集 EVC 模式必须等同于群集中具有最小功能集的主机的功能集, 或为主机功能集的子集 EVC 只会屏蔽影响 vmotion 兼容性的处理器功能 启用 EVC 不会妨碍虚拟机利用更快处理器速度 更多 CPU 内核或在较新的主机上可能可用的硬件虚拟化支持 EVC 无法在任何情况下都阻止虚拟机访问隐藏的 CPU 功能 未遵循 CPU 供应商推荐的功能检测方法的应用程序可能在 EVC 环境中会行为异常 此类行为异常的应用程序未遵照 CPU 供应商建议, 无法支持 VMware EVC 有关创建行为良好的应用程序的详细信息, 请在 VMware 知识库中搜索文章 检测和使用 CPU 中的新功能 EVC 要求 EVC 群集中的主机必须符合某些要求 要在群集上启用 EVC, 群集必须满足以下要求 : 在启用 EVC 之前, 必须关闭群集中所包含的功能集高于您要启用的 EVC 模式的主机上运行的所有虚拟机的电源, 或将这些虚拟机迁移出群集 群集中的所有主机必须具有单个供应商 (AMD 或 Intel) 的 CPU 群集中的所有主机必须运行 ESX/ESXi 3.5 Update 2 或更高版本 群集中的所有主机都必须与 vcenter Server 系统连接 群集中的所有主机必须具备高级 CPU 功能, 如硬件虚拟化支持 (AMD-V 或 Intel VT) 和 AMD No execute (NX) 或 Intel execute Disable (XD)( 如果可用, 则在 BIOS 中启用 ) 群集中的所有主机均应针对 vmotion 进行配置 请参见第 52 页, vmotion 的主机配置要求 群集中的所有主机必须配备要启用的 EVC 模式支持的 CPU 表 7-1 列出了每个 EVC 模式支持的处理器系列 要了解 EVC 是否支持特定处理器或服务器模式, 请参见 VMware 兼容性指南, 网址为 添加到启用 EVC 的现有群集的任何主机也必须满足这些要求 注意默认情况下, 硬件供应商有时会在 BIOS 中禁用特定 CPU 功能 因为 EVC 兼容性检查检测到缺少某些需要针对特定 CPU 提供的功能, 所可能导致 EVC 启用时出现问题 如果无法在配备兼容处理器的系统上启用 EVC, 请确保在 BIOS 中启用所有功能 表 7-1 列出了 EVC 群集中支持的处理器 VMware, Inc. 53

54 表 7-1 EVC 群集中支持的处理器 供应商 EVC 模式 受支持的处理器 AMD AMD Opteron Generation 1 ("Rev. E") AMD Opteron Generation 1 AMD Opteron Generation 2 AMD Opteron Generation 3 AMD Opteron Generation 2 ("Rev. F") AMD Opteron Generation 2 AMD Opteron Generation 3 AMD Opteron Generation 3 ("Greyhound") AMD Opteron Generation 3( 不支持 3DNow!)( 不支持 3DNow! 的 "Greyhound") Intel Intel "Merom" Generation (Xeon Core 2) AMD Opteron Generation 3 AMD Opteron Generation 3 Intel Xeon Core 2 Intel Xeon 45nm Core 2 Intel Xeon Core i7 Intel "Penryn" Generation (Xeon 45nm Core 2) Intel "Nehalem" Generation (Xeon Core i7) Intel "Westmere" Generation (Xeon 32nm Core i7) Intel "Sandy Bridge" Generation Intel Xeon 32nm Core i7 Intel Xeon 45nm Core 2 Intel Xeon Core i7 Intel Xeon 32nm Core i7 Intel Xeon Core i7 Intel Xeon 32nm Core i7 Intel Xeon 32nm Core i7 Intel E 系列 Intel E 系列 Intel E 系列 Intel E 系列 Intel E 系列 设置 vmotion 的主机 要通过 vmotion 迁移虚拟机, 必须配置源主机和目标主机 确保主机已获取使用 vmotion 的许可之后, 在主机上配置网络连接以启用 vmotion 1 将许可证密钥分配给 ESXi 主机第 55 页, 可以从 vsphere Client 中的 许可 页面将许可证密钥分配给 ESXi 2 验证 vmotion 是否显示为许可功能第 55 页, 必须验证希望其资源可用于动态重新分配的所有主机上 vmotion 是否均已获得许可 3 为 vmotion 配置网络连接第 55 页, 您必须为网络连接选择使用 vsphere 标准交换机还是 vsphere Distributed Switch 54 VMware, Inc.

55 章 7 配置主机或群集以通过 vmotion 提高服务可用性 将许可证密钥分配给 ESXi 主机 可以从 vsphere Client 中的 许可 页面将许可证密钥分配给 ESXi 如果 vsphere Client 直接连接到主机, 请在主机的配置选项卡上单击已获许可的功能 > 编辑以更改许可证密钥 前提条件 确定您是否拥有全局. 许可证特权 确保 vsphere Client 已连接到 vcenter Server 系统 1 在 vsphere Client 中, 选择主页 > 系统管理 > 许可 2 在管理选项卡中, 右键单击主机并选择更改许可证密钥 3 分配许可证密钥 选择向此主机分配现有的许可证密钥, 并从 产品 列表中选择许可证密钥 选择向此主机分配新许可证密钥, 然后单击输入密钥, 指定许可证密钥及其可选标签 4 单击确定 验证 vmotion 是否显示为许可功能 必须验证希望其资源可用于动态重新分配的所有主机上 vmotion 是否均已获得许可 1 登录 vsphere Client, 在 清单 面板中选择主机 2 单击配置选项卡 3 单击 软件 下的已获许可的功能 4 在 产品功能 列表中, 验证是否列出了 vmotion 5 重复 1-4, 直到验证完所有适用的主机 为 vmotion 配置网络连接 您必须为网络连接选择使用 vsphere 标准交换机还是 vsphere Distributed Switch 通过 vsphere 标准交换机, 每个服务器都有自己的虚拟交换机 :vsphere 标准交换机处理 vsphere 环境中主机级别的网络流量 vsphere 标准交换机可在虚拟机之间进行内部流量路由, 并链接到外部网络 vsphere Distributed Switch 将网络视为聚合资源, 从而降低每个主机的虚拟交换机配置管理导致的管理负担 单个 VDS 在数据中心级别上跨多台主机 不管虚拟机位置或 vmotion 迁移历史,vSphere Distributed Switch 都会保留端口统计信息 使用标准交换机时, 会基于每个虚拟端口来保存此类统计信息, 且这类信息会在 vmotion 迁移等事件的过程中丢失 在 vsphere 标准交换机上设置 VMkernel 网络连接第 56 页, 创建用作 vmotion 接口或 IP 存储器端口组的 VMkernel 网络适配器 在 vsphere Distributed Switch 上设置 VMkernel 网络连接第 57 页, 创建要用作主机的 vmotion 接口的 VMkernel 网络适配器, 其中主机通过 vsphere Distributed Switch 进行网络连接 VMware, Inc. 55