1、實用文案vmvare虛擬化平臺巡檢細則和方法i.i檢測多個主機之間是否有相同的軟件版本巡檢項目巡檢辦法結果檢測多個ESXi主機間是否有不同的軟件版本通過圖形化方法：為了獲得 ESXi主機的版本信息，使用VSClient，點擊給定ESXi主機的配置標簽。為了獲得VC的版本信息，通過使用VSClient , 在主菜單上選擇幫助-關于虛擬化架構選項ESXi 5.0.0 1311175命令行方法：以root權限登陸ESXi主機，在命令行提示符下輸入 “vmware - v”正常異常1.2 檢查網絡和存儲配置信息是否一致巡檢項目巡檢辦法結果多個主機之間是否有不同的網卡 數量，虛擬交換機數量，不同類 型的

2、端口組，網卡速度/全雙工， 網卡的制造商是否相同，虛擬交 換機和端口組命名是否一致，物 理網卡在主機上的擺放順序是否相同圖形化方法：在 VS Client 里面，導航到1 Configuration ->Networking and Network Adapters 檢測:虛擬交換機數量虛擬交換機命名物理網卡數量物理網卡的速度/全雙工端口組類型正常 異常是否有冗余命令行方法：在命令行提示符下鍵入"esxcfg - vswitch - l”列出多個虛擬交換機和端口組信息在命令行提示符下鍵入"esxcfg-nics - l"列出多個物理網卡，網卡的速度，制造商，

3、連接狀態1.3 檢查服務器配置信息是否相同，是否有不同的CPU類型巡檢項目巡檢辦法結果多個主機之間是否有不同的cpu,超線程配置，處理器速度圖形化方法：在 VS Client 里面，導航到每個主機的Configuration -> Processors檢測:Cpu型號處理器速度處理器數量每個物理處理器上是否有多核核數是否相同超線程是否開啟邏輯cpu數量正常異常1.4 是否配置NTP時鐘同步服務巡檢項目巡檢辦法結果檢測NTP進程是否在運行，NTP相關的配置信息，NTP外出端口 123圖形化方法：在 VS Client 中，導航到 Configuration正常異常UDP是否被打開->

4、 Security Profile 并 且觀察 NTPClient選擇是否開啟了外出連接選項。命令行方法：鍵入 “ntpq - p”檢查 /etc/ntp.conf和/etc/ntp/step-tickers配置文件中的目標服務器名稱和ip地址。1.5適當的配置 M AN AG EME NT NE TW ORK 的網絡參數巡檢項目巡檢辦法結果檢測設定的網卡特性是否和實際網絡環境相同圖形化方法：使用VS Client 檢測物理網卡的速度和全雙工狀態，帶寬速度是固定還是自動協商。正常異常1.6為 Managem ent Netw ork 使用 固定的IP地址巡檢項目巡檢辦法結果檢測DHC的項是否開

5、啟圖形化方法：在 VS Client 里面，導航到 Configuration ->Networking 并且點擊帶有 ManagementNetwork 的虛擬交換機屬性，然后點擊編輯，點擊繼續瀏覽查正常異常看DHC就項是否開啟命令行方法：鍵入 "esxcfg -vswif - l ”并且查看 DHCP?U表項是否在false1.7檢查主機是否告警巡檢項目巡檢辦法結果檢測主機硬件是否異常、檢查主機是否告警圖形化方法：1、在VS Client 里面，查看主機是否告警2、主機硬件狀態巡檢，點擊主頁上的“主機和集群”圖標，然后點擊物理機，選中"硬件X大態",查看

6、傳感器是否為正常狀態正常異常1.8其他巡檢項目巡檢辦法結果ESXi命名及域名設置ESXi命名及域名正常異常2. 1虛擬交換機是否配置冗余物理網卡巡檢項目巡檢辦法結果虛擬交換機是否配置冗余網卡通過VS Client查看虛擬交換機配置正常異常2. 2 物理網卡速率和全雙工檢查巡檢項目巡檢辦法結果檢查網卡速率和全雙工。理想狀況， 每塊網卡都是千兆全雙工。同一虛 擬交換機上的物理網卡速率必須相 同通過VS Client查看虛擬交換機連接的網卡配置正常 異常2.3應用流量和管理流量的分配巡檢項目巡檢辦法結果應用和管理(ManagemenNetwork,VMKernel)的網絡流量分離到不同的物理網卡通過

7、VS Client查看虛擬交換機連接的網卡配正常異常3. 1正確配置存儲多路徑管理巡檢項目巡檢辦法結果ESXi主機只有一條路徑或者有多條路徑沒有均衡使用通過VS Client查看VMFS HB4口存儲路徑摘要正常 異常3. 2虛擬機在LUN上的存儲巡檢項目巡檢辦法結果如果一個LUN±虛擬機數量超過16臺，提醒客戶加以注意對于存放在本地存儲的虛擬機，提醒客戶加以注意，這些虛擬機不能使用VMotion、DRS或HAH移檢查虛擬機文件是否正常通過VS Client查看每個Datastore 上存儲的虛擬機正常異常4. 1處于不同的管理目的為ESXi服務器使用不同賬號巡檢項目巡檢辦法結果檢測

8、客戶是否有帳戶管理機制詢問客戶使用什么賬戶來完成對ESXi服務正常異常器的日常管理目的4.2限制遠端的root登陸ES X i服務器巡檢項目巡檢辦法結果是否有防止惡意攻擊的手段以root用戶登錄命令行察看配置文件/etc/ssh/sshd_config的"PermitRootLogin ”數據項的值是否為真嘗試遠程ssh, root登錄正常異常4. 3出于不同的管理任務使用合適的VC用戶帳號和權限巡檢項目巡檢辦法結果檢測V*境是否有不同用戶管理權限詢問客戶是否使用不同的 VC用戶和權限來完成不同的管理任務正常異常4. 4通過使用和合適的VLAN確保不同網絡的隔離巡檢項目巡檢辦法結果檢

9、測是否有和物理環境相適應的虛擬網絡設定圖形化方法：使用VS Client 檢測虛擬交換機中不同的端口組是否有多VLAN定正常異常4. 5在虛擬交換機上使用安全策略巡檢項目巡檢辦法結果檢測是否在虛擬交換機上設置相適應的安全策略例如，混雜模式，MAC圖形化方法：在 VS Client 中，導航到 Configuration ->正常 異常欺騙，偽傳輸Networking并且點擊屬性查看虛擬交換機的安全選項5. 1虛擬 機中正確安裝 VM ware Tool s巡檢項目巡檢辦法結果VMware Tools安裝了正確的版本通過VS Client查看虛擬機的 VMware Tools版本，工作狀態

10、正常異常5. 2虛擬機的屏幕保護是否打開巡檢項目巡檢辦法結果按虛擬機的安全要求打開或關閉屏幕保護通過VS Client訪問虛擬機的控制臺，查看虛擬的屏幕保護是否打開正常異常5. 3虛擬機的外設使用情況巡檢辦法巡檢項目結果通過VS Client訪問虛擬機屬性，檢查虛擬外設的配置虛擬機是否用到串并口外設，軟驅，光驅。虛機的外設需要滿足VMotion的要求正常異常5. 4虛擬機的是否有時鐘同步配置巡檢項目巡檢辦法結果對于有準確時鐘要求應用，虛機的時鐘必須同步通過VS Client 訪問虛擬機屬性。檢查VMwareTools是否使用時鐘同步，或虛機的時鐘服務正常工作正常異常巡檢項目巡檢辦法結果許可證是

11、否不足是否有ESXi服務器或vCenter服務器仍處于評估模式在 VS Client 中，查看 AdministrationLicenses正常異常6. 2V Cen ter服務沒有受到其他應用影響巡檢項目巡檢辦法結果主機配置，內存小于 2G單登陸到 vCenter主機，輸入"winver ",CPIM磁盤空間不足Control Panel Add/Remove Program操作系統版本及SP與vCenter 兼容正常異常是否存在與vCenter服務爭用資源或影響vCenter服務運行的應用6. 3v Cen ter數據庫使用情況巡檢項目巡檢辦法結果數據庫版本與SP與vC

12、enter兼容有足夠磁盤空間剩余，滿足vCenter數據庫未來的增長檢查vCenter數據庫版本與SP檢查vCenter數據庫所需磁盤空間正常異常6. 4HA群集冗余容量巡檢項目巡檢辦法結果HAW集無警告標識，群集能提供足夠冗余資源容量通過VS Client ,查看HA群集設置，檢查“Host failure setting”正常異常最近HA虛擬機切換正常6. 5 虛擬機 CP U Read y 和 u sage巡檢項目巡檢辦法結果%Ready§常超過 15碗 CPU Ready(mS)經常超過3000ms%CPU usages常超過 50%提醒客戶注意通過 VSClient , P

13、erformance 頁面檢查 CPUPerformance 圖形以及 CPU Ready®形正常異常6. 6v Cen ter與E SX i主機服務器時間巡檢項目巡檢辦法結果查看時間是否一致，并提醒客戶注意通過VS Client ,查看vCenter時間，并與ESXi主機服務器時間對比正常異常6. 7 An ti -Af f ini t y 設置巡檢項目巡檢辦法結果檢查不適合放在同一臺主機的虛擬機，是否配置Anti-Affinity通過VS Client ,編輯DRS群集的設置，查看虛擬機Anti-Affinity 設置正常異常6. 8v Cen ter監 控設置巡檢項目巡檢辦法結

14、果CPU內存、網絡、磁盤IO等出現問題時，是否有必要的告警設置通過 VSClient ,檢查 Datacenter、ESXi 主機服務器、資源池或虛擬機上 Alarm設置正常異常6. 9v Cen ter性 能監控巡檢項目巡檢辦法結果通過 VSClient，檢查 Performance 當中 CPU檢查性能是否有問題正常異常內存、網絡和Disk IO 。7. 1是否有控制生產環境改變的變更流程控制巡檢項目巡檢辦法結果是否存在相應的虛擬化生產變更手冊詢問客戶是否有對關鍵應用的變更說明書可以追溯正常異常8. 2是否有相適應的操作手冊來控制日常管理巡檢項目巡檢辦法結果是否存在相應的虛擬化操作手冊詢問客戶是否有相應的操作手冊用以進行日 常虛擬機管理(例如虛擬機的供給，性能的 監控，日常問題的處理方法)正常異常9. 1是否有冗余的電源管理巡檢項目巡檢辦法結果是否存在電源的單點故障風險詢問客戶是否有對虛擬化環境相應硬件環境的雙電源管理(例如pc server , LANSwitch ,SAN Switch , storage Array )正常異常8. 2是否有供VC和l i cense serv er使用的熱切換機制，針對網絡的冗余網卡，存儲多路徑管理巡檢項目巡檢辦法結果是否存在相應單點