1、（完整）vmvare虛擬化平臺(tái)巡檢細(xì)則和方法編輯整理：厚敬的讀者朋友們：這里是精品文檔編輯中心，本文檔內(nèi)容是山我和我的同事精心編輯整理后發(fā)布的，發(fā)布之前我們 對(duì)文中內(nèi)容進(jìn)行仔細(xì)校對(duì)，但是難免會(huì)有疏漏的地方，但是任然希望（完整）vmvare虛擬化平臺(tái) 巡檢細(xì)則和方法）的內(nèi)容能夠給您的工作和學(xué)習(xí)帶來(lái)便利。同時(shí)也真誠(chéng)的希望收到您的建議和反 饋，這將是我們進(jìn)步的源泉，前進(jìn)的動(dòng)力。本文可編輯可修改，如果覺(jué)得對(duì)您有幫助請(qǐng)收藏以便隨時(shí)查閱，最后祝您生活愉快業(yè)績(jī)進(jìn)步，以 下為（完整）vmvare虛擬化平臺(tái)巡檢細(xì)則和方法的全部?jī)?nèi)容。vmvare虛擬化平臺(tái)巡檢細(xì)則和方法1.1檢測(cè)多個(gè)主機(jī)之間是否有相同的軟件版本巡

2、檢項(xiàng)目巡檢辦法結(jié)果通過(guò)圖形化方法:為了獲得ESXi主機(jī)的版本信息，使 用VS Client,點(diǎn)擊給定ESXi主機(jī)的配置標(biāo)簽。為了獲得VC的版本信息通過(guò)使用VS檢測(cè)多個(gè)ESXi主機(jī)間Client,在主菜單上選擇幫助一關(guān)是否有不同的軟件版本b正常異常丁虛擬化架構(gòu)選項(xiàng)ESXi 5. 0.0 1311175命令行方法:以root權(quán)限登陸ESXi主機(jī)，在命令行提示符下輸入uvmware - vn1- 2檢査網(wǎng)絡(luò)和存儲(chǔ)配置信息是否一致巡檢項(xiàng)目巡檢辦法結(jié)果圖形化方法:參個(gè)主機(jī)之間是否有不同在 VS Cl ient 里面.導(dǎo)航到的網(wǎng)卡數(shù)量虛擬交換機(jī)數(shù)Configuration > Networking

3、and量，不同類型的端口組網(wǎng)Network Adapters 檢測(cè):卡速度/全雙匚網(wǎng)卡的制虛擬交換機(jī)數(shù)量造商是否相同，虛擬交換機(jī)和端口組命名是否致，物理網(wǎng)卡在主機(jī)上的擺放順序是否相同虛擬交換機(jī)命名物理網(wǎng)卡數(shù)量物理網(wǎng)卡的速度/全雙工b正常異常端口組類型 是否有冗余> 命令行方法：在命令行捉示符下鍵入 “esxcfg - vswitch -I"列出多個(gè)虛擬交換機(jī)和端 口組信息在命令彳亍提示符下鍵入 "esxcfg-nics -I”列出多個(gè)物理網(wǎng)卡，網(wǎng)卡的速度. 制造商，連接狀態(tài)仁3檢査服務(wù)器配置信息是否相同是否有不同的CPU類型巡檢項(xiàng)目巡檢辦法結(jié)果>圖形化方法：在V

4、S Cl ient里面,導(dǎo)航到每個(gè)主機(jī)的Configuration > Processors 檢測(cè)：>Cpu型號(hào)多個(gè)主機(jī)之間是否有不同>處理器速度的CPU,超線程配置，處b正常異常理器速度>處理器數(shù)量>每個(gè)物理處理器上是否有多核核數(shù)是否相同>超線程是否開(kāi)啟邏輯cpu數(shù)雖1. 4是否配置NTP時(shí)鐘同步服務(wù)巡檢項(xiàng)目巡檢辦法:結(jié)果> 圖形化方法：檢測(cè)NTP進(jìn)程是否在運(yùn)在 VS Client 中導(dǎo)航到行，NTP相關(guān)的配置信Configuration - )Secur ityb正常異常息，NTP外出端口 123Profile并且觀察NTP ClientUDP是否

5、彼打開(kāi)選擇是否開(kāi)啟了外出連接選項(xiàng).> 命令行方法：鍵入 untpq - pn檢査 /etc/ntp » conf 和 /etc/ntp/step-tickers 配置文件中的 目標(biāo)服務(wù)器名稱和ip地址。1.5適當(dāng)?shù)呐渲肕ANAGEMENT NETWORK的網(wǎng)絡(luò)參數(shù)巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)設(shè)定的網(wǎng)卡特性是否和實(shí)際網(wǎng)絡(luò)環(huán)境和同> 圖形化方法：使用VS Client檢測(cè)物理網(wǎng)卡的速度 和全戲工狀態(tài)，帶寬速度是固定還是自 動(dòng)協(xié)商.b正常異常巡檢項(xiàng)目巡檢辦法結(jié)果1.6為Management Network使用固定的IP地址圖形化方法:在 VS Cl ient里面.導(dǎo)航到Config

6、uration - Networking 并且點(diǎn)擊帶有Management Network的虛擬檢測(cè)DHCP選項(xiàng)是否開(kāi)啟交換機(jī)屬性，然后點(diǎn)擊編輯，點(diǎn)擊繼續(xù)b正常異常瀏覽查看DHCP選項(xiàng)是否開(kāi)啟命令行方法:鍵入"esxcfgvswif - ln 并且查看DHCP列農(nóng)項(xiàng)是否在false17檢査主機(jī)是否告警巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)主機(jī)硬件是否異常、檢査主機(jī)是否告警> 圖形化方法：1、在VS Client里面.查看主機(jī)是否醬警2、主機(jī)駛件狀態(tài)巡檢，點(diǎn)擊主頁(yè)上的 “主機(jī)和集群”圖標(biāo)，然后點(diǎn)擊物理b正常異常(完整)vmvare烷擬化平臺(tái)巡檢細(xì)則和方法機(jī),選中”硬件狀態(tài)J査看傳感器是否為正常

7、狀態(tài)1. 8其他巡檢項(xiàng)目巡檢辦法結(jié)果ESXi命名及域名設(shè)置> ESXi命名及域名b正常異常2. 1虔擬交換機(jī)是否配置冗余物理網(wǎng)卡巡檢項(xiàng)目巡檢辦法P結(jié)果虛擬交換機(jī)是否配置冗余網(wǎng)卡> 通過(guò)vs Cl ient查看虛擬交換機(jī)配置b正常異常2。2物理網(wǎng)卡速率和全雙工檢竇巡檢項(xiàng)目巡檢辦法結(jié)果:檢査網(wǎng)卡速率和全雙工理 想狀況，每塊網(wǎng)卡都是千兆 全雙工。同虛擬交換機(jī)上 的物理網(wǎng)卡速率必須相同> 通過(guò)vs Cl ient查看虛擬交換機(jī)連 接的網(wǎng)卡配置b正常異常2.3應(yīng)用流量和管理流量的分配巡檢項(xiàng)目巡檢辦法P結(jié)果應(yīng)用和管理(ManagementNetwork, VMKernel )的網(wǎng)絡(luò)流量分

8、離到不同的物理網(wǎng)卡通過(guò)VS Client查看虛擬交換機(jī)連接的 網(wǎng)卡配b正常異常3。1正確配置存儲(chǔ)多路徑管理巡檢項(xiàng)目巡檢辦法結(jié)果ESXi主機(jī)只有-條路徑或 者有多條路徑?jīng)]有均衡使用> 通過(guò) VS Cl ient 查看 VMFS、HBA 和 存儲(chǔ)路徑摘要b正常異常32虛擬機(jī)在LUN上的存儲(chǔ)巡檢項(xiàng)目巡檢辦法結(jié)果> 如果個(gè)LUN上虛擬機(jī) 數(shù)量超過(guò)16臺(tái)，提醍客戶加以注意> 對(duì)于存放在本地存儲(chǔ)的 虛擬機(jī).提醒客戶加以 注意，這些虛擬機(jī)不能 使用 VMotion. DRS 或HA遷移> 檢査虛擬機(jī)文件是否正常> 通過(guò)VS Cl ient查看每個(gè)Datastore上存儲(chǔ)的虛擬機(jī)

9、b正常異常41處于不同的管理目的為ESXi服務(wù)器使用不同賬號(hào)巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)客戶是否有帳戶管理機(jī) 制>詢問(wèn)客戶使用什么賬戶來(lái)完成對(duì)ESXi服務(wù)器的日常管理目的b正常異常4. 2限制遠(yuǎn)端的root登陸ESXi服務(wù)器巡檢項(xiàng)目巡檢辦法結(jié)果是否有防止惡意攻擊的手段> 以root用戶登錄命令行察看配置 文 件 /etc/ssh/sshd_conf i g 的"Perm i tRootLog in，?數(shù)據(jù)項(xiàng)的值 是否為真> 嘗試遠(yuǎn)程ssh, root登錄b正常異常4. 3出于不同的管理任務(wù)使用合適的VC用戶帳號(hào)和權(quán)限巡檢項(xiàng)目巡檢辦法P結(jié)果檢測(cè)VC環(huán)境是否有不同用戶管理權(quán)

10、限>詢問(wèn)客戶是否使用不同的VC用戶和權(quán)限來(lái)完成不同的管理任務(wù)b正常異常4。4通過(guò)使用和合適的VLAN確保不同網(wǎng)絡(luò)的隔離巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)是否有和物理環(huán)境相適應(yīng)的虛擬網(wǎng)絡(luò)設(shè)定>圖形化方法：使用VS Client檢測(cè)虛擬交換機(jī)中不同的端口組是否有多VLAN設(shè)定b正常異常4。5在虛擬交換機(jī)上使用安全策賂巡檢項(xiàng)目巡檢辦法結(jié)果檢測(cè)是否在虛擬交換機(jī)上設(shè) 置相適應(yīng)的安全策略例如， 混雜模式，MAC欺騙，偽傳 輸> 圖形化方法：在VS Cl ient 中 導(dǎo)航到Configuration - Networking 并且點(diǎn)擊屬性査看虛擬交換機(jī)的安全選項(xiàng)b正常異常5。1虛擬機(jī)中正確安裝VM

11、ware Tools巡檢項(xiàng)目巡檢辦法P結(jié)果VMware Tools安裝了正確 的版本> 通過(guò)VS Client查看虛擬機(jī)的VMware Tools版本，工作狀態(tài)b正常異常52虛擬機(jī)的屏幕保護(hù)是否打開(kāi)巡檢項(xiàng)目巡檢辦法r結(jié)果按虛擬機(jī)的安全要求打開(kāi)或關(guān)閉屏幕保護(hù)> 通過(guò)vs Cl ient訪問(wèn)虛擬機(jī)的控制 臺(tái)，查看虛擬的屏幕保護(hù)是否打開(kāi)b正常異常5。3虛擬機(jī)的外設(shè)使用情況巡檢辦法巡檢項(xiàng)目結(jié)果通過(guò)VS Client訪問(wèn)虛擬機(jī) 屬性,檢查虛擬外設(shè)的配置> 虛擬機(jī)是否用到串并口外設(shè)，軟 驅(qū)，光驅(qū)。虛機(jī)的外設(shè)需要滿足 VMot i on的要求b正常異常5.4虛擬機(jī)的是否有時(shí)鐘同步配置巡檢項(xiàng)

12、目巡檢辦法P結(jié)果對(duì)于有準(zhǔn)確時(shí)鐘要求應(yīng)用，虛機(jī)的時(shí)鐘必須同步> 通過(guò)VS Cl ient訪問(wèn)虛擬機(jī)屬性。檢査VMware Tools是否使用時(shí)鐘同步，或虛機(jī)的時(shí)鐘服務(wù)正常工作b正常異常巡檢項(xiàng)目巡檢辦法r結(jié)果許可證是否不足是否有ESXi服務(wù)器或vCenter服務(wù)器仍處于評(píng)估模式> 在 VS Cl ient 中，查看 AdministrationLicensesb正常異常6. 2vCenter服務(wù)沒(méi)有受到其他應(yīng)用影響巡檢項(xiàng)目巡檢辦法結(jié)果> 主機(jī)配置，內(nèi)存小于 2G,單CPU或戰(zhàn)盤空間 不足> 操作系統(tǒng)版本及SP與 vCenter 兼容> 是否存在與vCenter服 務(wù)爭(zhēng)

13、用資源或影響 vCenter服務(wù)運(yùn)行的應(yīng) 用> 登陸到vCenter主機(jī)，輸入 uwinver* ControlPanelAdd/Remove Programb正常異常6o 3vCenter數(shù)據(jù)庫(kù)使用情況巡檢項(xiàng)目巡檢辦法P結(jié)果數(shù)據(jù)庫(kù)版本與SP與vCenter 兼容有足夠磁盤空間剩余，滿足 vCenter數(shù)據(jù)庫(kù)未來(lái)的增長(zhǎng)> 檢査vCenter數(shù)據(jù)庫(kù)版本與SP> 檢査vCenter數(shù)據(jù)庫(kù)所需磁盤空間b正常異常6.4HA群集冗余容量巡檢項(xiàng)目巡檢辦法結(jié)果HA群集無(wú)警告標(biāo)識(shí)，群集 能提供足夠冗余資源容量最近HA虛擬機(jī)切換正常> 通過(guò)VS Cl ientt査看HA群集設(shè) 置檢查&q

14、uot;Host fai lure setting"b正常異常6. 5 虛擬機(jī) CPU Ready 和 usage巡檢項(xiàng)目巡檢辦法R結(jié)果%Ready經(jīng)常超過(guò)15%或> 通過(guò) VS Client, Performance 頁(yè)CPU Ready (ms)經(jīng)常超過(guò)而檢査CPU Performance圖形以及3000msCPU Ready 圖形b正常異常% CPU usage經(jīng)常超過(guò)50%捉醒客戶注意6. 6vCenter與ESXi主機(jī)服務(wù)器時(shí)間巡檢項(xiàng)目巡檢辦法結(jié)果查看時(shí)間是否致，并捉醍 客戶注意> 通過(guò) VS Cl ient,查看 vCenter 時(shí) 間，并與ESXi主機(jī)服務(wù)器

15、時(shí)間對(duì) 比正常b異常6. 7Ant iAf f i n i ty 設(shè)置巡檢項(xiàng)目巡檢辦法結(jié)果檢査不適合放在同臺(tái)主機(jī) 的虛擬機(jī)，是否配置Ant iAff inity> 通過(guò)VS Cl ient,編輯DRS群集的 設(shè)置,查看虛擬機(jī)Anti-Affinity 設(shè)置b正常異常6. 8vCenter監(jiān)控設(shè)貿(mào)巡檢項(xiàng)目巡檢辦法結(jié)果CPU、內(nèi)存、網(wǎng)絡(luò)、磁盤I0 等出現(xiàn)問(wèn)題時(shí)，是否有必妥 的告警設(shè)置A 通過(guò) VS Client , 檢查 Datacenter、ESXi 主機(jī)服務(wù)器、 資源池或虛擬機(jī)上Alarm設(shè)置b正常異常6. 9vCenter性能監(jiān)控巡檢項(xiàng)目巡檢辦法結(jié)果檢査性能是否有問(wèn)題> 通過(guò)VS

16、 Client,檢査Performance 當(dāng)中 CPU、內(nèi)存、網(wǎng)絡(luò)和 Disk I0ob正常異常7. 1是否有控制生產(chǎn)環(huán)境改變的變更流程控制巡檢項(xiàng)目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬化生產(chǎn)變更手冊(cè)> 詢問(wèn)客戶是否有對(duì)關(guān)鍵應(yīng)用的變更 說(shuō)明書可以追溯b正常異常7. 2是否有相適應(yīng)的操作手冊(cè)來(lái)控制日常管理巡檢項(xiàng)目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬化操作手冊(cè)> 詢問(wèn)客戶是否有相應(yīng)的操作手冊(cè)用 以進(jìn)行日常虛擬機(jī)管理（例如虛擬 機(jī)的供給，性能的監(jiān)控，日常問(wèn)題 的處理方法）b正常異常是否有冗余的電源管理巡檢項(xiàng)目巡檢辦法P結(jié)果是否存在電源的單點(diǎn)故障風(fēng)險(xiǎn)>詢問(wèn)客戶是否有對(duì)虛擬化環(huán)境相應(yīng)硬件環(huán)境的雙電源管理（例如PC server. LANSwitch »SANSwitch, storage Array）b正常異常8。2是否有供VC和license server使用的熱切換機(jī)制，針對(duì)用絡(luò)的冗余網(wǎng)卡，存儲(chǔ)多路徑管理巡檢項(xiàng)目巡檢辦法P結(jié)果是否存在相應(yīng)單點(diǎn)故