的技術文檔可以從VMware ?2009–2014VMware,Inc.保留所利。和商標信息。VMware,Inc.PaloAlto,CA

融科資訊中心C座南8層

市浦東新區(qū)浦東南路999號新梅聯(lián)合廣場23樓

廣州廣州市天河北路233中信廣7401vSphere升級升級過程概述vSphere5.xvSphere4.x的不同之處10vSphere升級與更新的差異12系統(tǒng)要求ESXi硬件要求vCenterServervSphereWebClient、vCenterInventoryServicevCenterSingleSign-On的硬件要求16vCenterServer要求20vSphereWebClient要求20為系統(tǒng)日志記錄提供足夠空間21vCenterServer所需的端口21vCenterServerAppliance所需的端口端口80的vCenterServer和IIS之間的24vSphere的DNS要求25受支持的管理服務器型號和最低固件版本準備升級到vCenterServer 關于vCenterServer升級28vCenterSingleSign-On部署模式28vCenterSingleSign-OnHighAvailability30vCenterSingleSign-On組件31vCenterServer管理員用戶向vCenterServer環(huán)境進行驗證32vCenterSingleSign-On對登錄行為有何影響32vCenterSingleSign-OnvCenterServer的源33vCenterServer升級34vCenterSingleSignOn、InventoryService、vCenterServervSphereWebClient時所需的信息35vCenterServer39vCenterServer40vCenterServer數(shù)據(jù)庫配置說明vCenterServer受支持的數(shù)據(jù)庫升級vCenterServer能否與本地數(shù)據(jù)庫進行通信vSphere網(wǎng)絡上的時鐘vCenterServerJDBCURL格式DNS負載平衡解決方案和vCenterServer數(shù)據(jù)命名48關于vCenterHostAgentPre-UpgradeChecker48vCenterServer升級期間的停機時間50vCenterServer安裝程序50 SQL數(shù)據(jù)庫設置為不受支持的兼容模式會導致vCenterServer安裝或升級失敗升級vCenter vCenterSingleSign-OnvCenterServer的升級和登錄過程54vCenterSingleSign-On環(huán)境中vCenterServer的升級和登錄過程55使用簡單安裝升級vCenterServer和所需組件57vCenterServer和所需的組件5.1.xvCenterServervCenterSingleSign-On部署以及所需組件5.1.xvCenterSingleSign-OnvCenterServer705.1.xvCenterSingleSign-OnvCenterServer76添加vCenterSingleSign-On標識源82WindowsServer2003vCenterServer和組件87vCenterSingleSign-On安裝失敗95vCenterServervCenterServerAppliancevCenterServerJava組件vCenterServertcServerVIMPatchJavavCenterServertcServerTomcatvCenterServer升級失敗vCenterServer之后安裝或升級vSphereWeb vSphereESXiDumpCollectorvSphereSyslogCollectorvSphereAutoDeployvSphereAuthenticationProxyvCenterInventoryServiceIPv6的支持109vCenterServer的模式注意事項109vCenterServer的模式必備條件在vCenterServer升級后加入模式組vCenterServerVMwarevCenterServertcServer設置vCenterServer升級后設置數(shù)據(jù)庫連接的最大數(shù)目升級Update UpdateManager服務器UpdateManagerClient插件升級和遷移主機準備升級主機執(zhí)行升級或遷移升級或遷移主機之后升級虛擬機和VMware 升級方案示例vMotion移動虛擬機vCenterServer進行升級的過程中移動已關閉電源或已掛起的虛擬機PXEAutoDeployESX4.xESXi4.xESXi5.5HorizonViewvSphere組件索引vSphere升數(shù)據(jù)中心操作且具有豐富經(jīng)驗的Windows或Linux系統(tǒng)管理員。vCenterSingleSign-On、vCenterInventoryService、vCenterServervSphereWebClientvSpherevCenterServerHeartbeatvSphereServerHeartbeat安裝和升級文檔來升級vCenterServer和相關組件。請參見第53頁，第4章“升級vCenterServer”。根據(jù)第35頁，“安裝或升級vCenterSinglevCenterSingleSign-On、vCenterInventoryServicevCenterServer請參見第115頁，第6章“升級UpdateManager”。 使用vSphereUpdateManager對ESXi140頁，“使用vSphereUpdateManager執(zhí)行協(xié)調(diào)主機升級”。 機。請參見第152頁，“以交互方式升級或遷移主機”。 進行升級。請參見第166頁，“使用vSphereAutoDeploy重新置備主機”。 請參見第183頁，第8章“升級虛擬機和VMwareTools”。 10頁，“vSphere5.xvSphere4.x vSphere5.xvSphere4.x的不同之vSphere5.xvSphere4.x請參見5.x版本的說明。臺 ESXi不包括務控制臺。通過使用ESXiS中的esli命令、vCLI令以及ePowerLI命令可以執(zhí)行在服務控制臺中執(zhí)行的大部分任務。的e0和e。ESXi沒有圖安裝程序 圖形安裝程序依賴于服務控制臺，而ESXi不包含服務控制臺。ESXi留了。vSphereESXiImageBuilderCLI

ESXi5.0之前，ESXiESXiESXi5.x，您可以vSphereAutoDeployESXi映像直接加載到內(nèi)存中。您可以通過件來管理ESXi更新和修補。可將主機配置（如網(wǎng)絡或設置）保存為主機配置文件，并使用AutoDeploy將其應用到主機。您可以使用ESXiImageBuilderCLI創(chuàng)建帶有自定義的一組更新、修補程序和驅動程序的ESXi安裝映像。ESXi5.x使用單個安裝程序向導進行全新安裝和升級。ESXi5.x還提供了借助vSphereAutoDeployESXi直接部署到主機內(nèi)存的新選項。ESXi5.x不支持vihostupdate和esxupdate實用程序。您無法通過使用任何命令行實用程序從可以使用vCLIesxcli命令升級或修補ESXi5.x主機。ESXi5.x4.xESX或ESXi。在執(zhí)行升級或遷移之前備份您的主機，以便在升級或遷移失敗時，可以還原4.x主機。 系統(tǒng)。此緩存可減少在具有負載的網(wǎng)絡之間安裝文件所引起的安裝問題注意 主機磁盤分區(qū)的變 新安vSphere5.x主機使用VMFS5，即適vSphere5.xVMwareFileSystem的更新版本。與早期版本不同的是，ESXi5.x不會在第二個磁盤及后續(xù)磁盤中創(chuàng)建VMFS分區(qū)。已升級的系統(tǒng)不使用GUID分區(qū)表(GPT)，而會保留舊版的MSDOS樣式的分

基于Linux的虛擬機，針對運行vCenterServer及關聯(lián)服務進行了優(yōu)化。vSphereWebClient vSphereWebClient是一個服務器應用程序，以基于瀏覽器的方式替代已棄用vSphereClient。您可以使用Web瀏覽器連vSphereWebClient，以便通過vCenterServer管理ESXi主機。vCenterSingleSign-On 服務（如ActivevSphere升級與更新的差動較小，則僅需要進行更新，并會通過更新來表示，例如vSphere5.1Update1。ESXi主機時，某些主機配置信息會保留在已升級的版本中，而已升級的主機可以在重新引導后加入已升系統(tǒng)要 13頁，“ESXin16頁，“vCenterServer、vSphereWebClient、vCenterInventoryServicevCenterSingleSign-On的硬件要求”n第20頁，“vCenterServer要求n第20頁，“vSphereWebClient要求”n21頁，“為系統(tǒng)日志記錄提供足夠空間”n21頁，“vCenterServer所需的端口”n24頁，“vCenterServerAppliancen第24頁，“端口80的vCenterServer和IIS之間的n25頁，“vSphereDNS nESXi5.5LAHFSAHFCPUnESXi5.5BIOSCPUNX/XD 要支持64位虛擬機，x64CPU必須能夠支持硬件虛擬化（InVT-x或AMDRVI） 南》，為htt RAID控制器。DellPERC（AdaptecRAIDLSIMegaRAID）、HPSmartArrayRAIDIBM(Adaptec)ServeRAID控制器。 SCSI磁盤或包含未分區(qū)空間用于虛擬機的本地（非網(wǎng)絡）RAIDLUN 注意無法將S D-ROM設備與ESXi5.5主機上的虛擬機相連。要使用S 使用IDE模擬模式。 受支持的SAS控制器包括：nLSI1068EnLSI1068(SASnIBMServeRAID8KSAS控制器nSmartArrayP400/256控制器nDellPERC5.0.1控制器nInnNVIDIAnServerWorks注意ESXi注意ESXiVMFS數(shù) ESXivSphere5.5支持從可擴展固件接口(UEFI)引導ESXi主機。可以使用UEFI從硬盤驅動器、CD-ROM驅USB介質(zhì)引導系統(tǒng)。VMwareAutoDeploy進行網(wǎng)絡引導或置備需要舊版BIOS固件，且對UEFIESXi2TB的磁盤進行引導，其中磁盤提供了系統(tǒng)固件，且您要使用的任何附加卡上的固件均支持ESXi5.5BIOSUEFI的引導類型可能會導致主機無法進行引導。在這種情況下，主機會顯示類似于以下內(nèi)容的錯誤消息：VMware引導槽(NotaVMwarebootbank)ESXi5.5之后，不支持更改舊版BIOS和UEFI之間的主機引導類型。適用于ESXi5.5安裝的要性能和內(nèi)存優(yōu)化，VMware/scratchESXiramdisk上。USB/SDVMware4GBUSB/SD設備。額外的USB/SDcoredump擴展分區(qū)。VMware16GBUSB容納coredump擴展分區(qū)。請參閱知識庫文章2004784。ESXi 2?1系統(tǒng)元 建 ESXi主機比普通服務器需要的內(nèi)存。至少提供8GB的RAM，以便能夠充分利用ESXi的功能，并在典型生產(chǎn)環(huán)境RedHatEnterpriseLinuxWindowsXP運行四臺虛中大約1024MB用于虛擬機，供應商建議每個操作系統(tǒng)至少應為256MB。必須具有約4GB內(nèi)存，其中2048MB供虛擬機使用。內(nèi)存。請參見《vSphere資源管理》。 千兆位以太網(wǎng)卡，如 PRO1000適配器，可以通大網(wǎng)絡流量來提高虛擬機的吞吐 VMFS5分 ESXi安裝程序將在找到的第一個空白本地磁盤上創(chuàng)建初VMFS卷。要添加磁盤或修改原始配K的整數(shù)倍，這可以提高器的性能。注意對于僅適SAS的環(huán)境，安裝程序可能不會格式化程磁盤。安裝后，您可以使用vSphereWebClient設置 的高速緩存可提高ESXi的性能。 patibilityvCenterServervSphereWebClient、vCenterInventoryServicevCenterServervCenterSingleSign-OnvSphereWebClient、vCenterInventoryServicevCenterServervSphereWebClient、vCenterInventoryServicevCenterServer2?2。 如果使用自定義安裝在同一臺主機上安裝vCenterSingleSign-On、vCenterInventoryServicevCenter存及磁盤要求。請參見表2?5。2?2vCenterSingleSign-OnvSphereWebClient、vCenterInventoryService和vCenterServer的SimpleInstall部署的最低硬件要求SimpleInstall部署的主機硬 最低要 核速度為2GHz。內(nèi) 12GBvCenterServer包含多種Java服務VMwareVirtualCenter 服務。安裝vCenterServer時，選擇vCenterServer 生變化，則可以在安裝后調(diào)整此設置。請參見表2?7中的建磁 建議配置100GB安裝后需4060GB的可用磁盤空間，具體取決于您的清vCenterServer5.x中，vCenterServer日志的默認大小為vCenterServer4.x中的日志450MB。請確保分配給日網(wǎng)絡速 12?3vCenterServervCenterSingleSign-OnvCenterSingleSign-On硬 要 核速度為2GHz。 3GB。如果vCenterSingleSign-On和vCenterServer在同一臺主機上運行，請參見表2?2或表2?5。磁磁2GB網(wǎng)絡速 12?4vCenterServervCenterInventoryService 要 核速度為2GHz。 3GB。如果vCenterInventoryService和vCenterServer在同一臺主機上運行，請參見表2?2或表2?5。 要 如果vCenterInventoryService與vCenterServer在同一臺主機上運行，則除了vCenterServer以及在vCenterServer這些要求。請參見表2?5。InventoryService的磁盤要求取決于大小以及有磁盤使用率。此高活動比率通常與VirtualDesktopInfrastructure(VDI)的使用情況相關聯(lián)。在所需磁盤空間的以下準則中，小包括1-100臺主機或n小，低活動比率5GB。n小，高活動比率15GB。n大，低活動比率15GBn大，高活動比率40GB-60GB網(wǎng)絡速 12?5vCenterServer 要 2.0GHz或2.0GHz以上的In64或AMD64處理器。不內(nèi) 所需內(nèi)存量取決于vCenterServer配置n如果在不同于vCenterSingleSign-OnvCenter需要4GBRAM。n如果在同一臺主機上vCenterServer、vCenterSingleSimpleInstall），則需要10GBRAM。vCenterServer包含多種Java服務VMwareVirtualCenter 服務。安裝vCenterServer時，選擇vCenterServer 生變化，則可以在安裝后調(diào)整此設置。請參見表2?7中的建2?5vCenterServer（續(xù) 要 vCenterServer安裝所需的磁盤 Server配置。n如果在不同于vCenterSingleSign-OnvCenter需要4GB容量。n如果在同一臺主機上vCenterServer、vCenterSingleService所需磁盤空間的準則，請參見表2?3和表2?4vCenterServer5.x中，vCenterServer日志的默認大小為vCenterServer4.x中的日志450MB。請確保分配給日SQLServer2008R2Express磁盤 最多需要2GB的可用磁盤空間解壓安裝文件。在安裝完網(wǎng)絡速 1注意USBvCenterServer的要求是vCenterServer的附加要求。vSphereWebClientvSphereWebClient有兩個組件：JavaAdobeFlex2?6vSphereWebClient 要內(nèi) 至少為2GB1GB用于Java堆，1GB用nnJavanJava進程的全局/bss 具有兩個或兩個以上內(nèi)核的2GHz處理磁磁至少2GB的可用磁盤空網(wǎng) 建議使用千兆位連vCenterServerJVMvCenterServer-tcServer設置”。

VMwareVirtualCenter Inventory

中 臺或虛擬機1000- （主機超過 （主機超過 個vCenterServer要有關受支持的操作系統(tǒng)的列表，請參見《VMware兼容性指南》， 擇HostOS并使用選擇框查找與您的vCenterServer版本兼容的操作系統(tǒng)。vCenterServer需要.NET3.5SP1Framework。如果您的系統(tǒng)上未安裝此，則vCenter注意如果vCenterServer主機使用非英語版本的操作系統(tǒng)，請通過WindowsUpdate安裝 Framework3.5SP1和 .NETFramework3.5語言包。WindowsUpdate會自動為您的操作系統(tǒng)選擇正確的本地化版本。通過vCenterServer安裝程序安裝的.NETFramework僅包括英文版本。vCenterServer5.5不再支持將WindowsServer2003作為主機操作系統(tǒng)。請參見《VMware兼容性指南》，為htt vCenterServer5.5不再支持將WindowsServer2008SP1作為主機操作系統(tǒng)。在將vCenterServer升級到版本5.5之前，先將WindowsServer2008SP1主機升級到SP2。請參見《VMware兼容性指南》（ 如果計劃使用與vCenterServer在一起的SQLServer2008R2Express數(shù)據(jù)庫，則您的系統(tǒng)上需要安裝WindowsInstaller4.5版(MSI4.5)。您可以從 上MSI4.5。您也可以直接從vCenterServerautorun.exe安裝程序安裝MSI4.5。vSphereWebClient要操作系 瀏覽Windows32位和64位版 MacMacMozilla 的瀏覽器版本，以及在生成vSphere5.5時的前一個版本vSphereWebClientAdobeFlashPlayer11.5.0為系統(tǒng)日志記錄提供足夠空ESXi5.xAutoDeployVMFS卷上暫存中的默認位置設置日志，則可能需要更改當前日志大小和輪換設置以確保存在足夠的空間用于系統(tǒng)日志記錄。n通過網(wǎng)絡將日志重定向至收集器n將日志重定向至NAS或NFS無需為使用默認配置的ESXi主機重新配置日志，這些主機將日志在VMFS卷上的暫存 這些主機，ESXi5.x自動配置日志以最適合您的安裝，并提供足夠空間容納日志消息。2?9hostd、vpxafdm日最大日志文件大要保留的輪換所需最小磁盤空 vSpherevSphere （故障 管理器VMware使用指定的端口進行通信。此外，受管主機將在指定的端口上 來自于vCenterServer系統(tǒng)的數(shù)據(jù)。如果這些任意元間存在放火墻，并且系統(tǒng)正在使用Windows 注意注意WindowsServer2008。2?10端 描 vCenterServer需要端80用于HTTP連接。端80會將HTTPS443。如果意外使用了而不是，此重定向將非常有用。2008數(shù)據(jù)庫）SQL報告服務將使用端口80。安裝vCenterServer時，安裝程序將提示您更改vCenterServerHTTP端口。將vCenterServerHTTP端口更改為自定義值以確保安裝成功。Server和IIS之間的”。 Kerberos的控制接口RPCvCenterSingleSign-On使 NTP客戶 此端口在vCenterServer的本地和所有 實例上必須處于打開狀態(tài)。這是vCenterServer組的 務的LDAP端 。vCenterServer系統(tǒng)需要綁定端口389，即使沒有將此vCenterServer實例加入到102565535的任一端口上LDAP如果此實例充當Windows活動 ，請將端從389更改為從1025到65535的任一可用 Client接收數(shù)據(jù)，請在中打開443端口。nWS管理（nvSphereClientvSphereUpdateManager的n第網(wǎng)絡管理客戶端與vCenterServer的連接n第網(wǎng)絡管理客戶端對主機的 對于vCenterServer 除該服務，或將其端口更改為其他端口。可以在從1025到65535的任一端口上運行SSL服務。 vCenterServer系統(tǒng)用于將數(shù)據(jù)發(fā)送到受管主機的默認端口。受管主機也會通過UDP端口902定期如果vSphereClient直接連接到ESXi主機（而不是vCenterServer），則從vSphere 虛如果vSphereClient直接連接到ESXi主機（而不是vCenterServer），則從vSphere 虛機控制MKS事務(xinetd/vmware-authd-1234, vSphere Kerberos的控制接口RPCvCenterSingleSign-On使 頒發(fā)機構）API的RPC端 設備的事此端口用于VMKernel接口2?10（續(xù)端描設備的事ActiveDirectory多域控制器部署的默5900-vSphereWebClient-HTML5控制vCenterSingleSign-OnvMotionWeb服務HTTP。用于VMwareVirtualCenterManagementWebServices主機之間的流量，用于vSphereFaultToleranceWeb服務HTTPS。用于VMwareVirtualCenterManagementWebServices用于使vCenterServerAppliancevSphereWebClientvSphereWebClientvSphereWebClient9875-vCenterInventoryServicevCenterInventoryServicevCenterSingleSign-OnvCenterSingleSign-OnVMwareIdentityManagement服49000-服務時動態(tài)獲取Web服務更改服務通有關配置的，請參見vSphere安全性文檔WindowsvCenterServer21頁，“vCenterServerVMware使用指定的端口進行通信。此外，受管主機將在指定的端口上來自于vCenterServer系統(tǒng)的數(shù)2?11vCenterServerAppliance端 描 意外使用了而不是，此重定向將非常有用。 傳輸自SDK客戶端的數(shù)據(jù) vCenterServer系統(tǒng)用于將數(shù)據(jù)發(fā)送到受管主機的默認端口。受管主機也會通過UDP端口902vCenterServer系統(tǒng)發(fā)送檢測信號。服務器和主機之間或各個主機之間不此端口Web服務HTTP。用于VMwareVirtualCenterManagementWebServicesWeb服務HTTPS。用于VMwareVirtualCenterManagementWebServicesvCenterInventoryServicevCenterInventoryServicecoredump服務vSphereWebClientvSphereWebClientSSHD的系統(tǒng)端有關配置的，請參見vSphere安全性文檔80vCenterServerIISvCenterServer和InternetInformationService(IIS)都將端口80用作直接HTTP連接的默認端口。該會導致安裝vSphereAuthenticationProxy后vCenterServer無法重新啟動。vSphereAuthenticationProxy安裝完成后，vCenterServer如果安vSphereAuthenticationProxy時未安裝IIS，則安裝程序會提示您安裝IISIIS使用端口80，這是用于vCenterServer直接HTTP連接的默認端口，所以vCenterServervSphereAuthenticationProxy安裝完成后無法重新啟動。請參見第21頁，“vCenterServer所需的端口”。u要為端口80解決IIS和vCenterServer之間的，請執(zhí)行以下操作之一選 描

如果在安裝如果在安裝IIS之前已安裝重新啟動vCenterServer之前，將IIS默 的綁定端口由80更改為其 值vSphereDNS要與其他任何網(wǎng)絡服務器一樣，vCenterServer應當安裝在具有固定IP地址和眾所周DNS名稱的計算機上，為向vCenterServer系統(tǒng)提供主機服務的Windows服務器分配一個靜態(tài)IP地址和主機名。該IP地址必須具有有效（）系統(tǒng)(DNS)。確保ESXi主機管理接口可以從vCenterServervSphereWebClient進行有DNS解析。確保vCenterServer可以從所有ESXi主機和所有vSphereWebClient進行有效的DNS解析。確保vCenterServer安裝在具有可解析完全限定(FQDN)的計算機上。要檢查FQDN是否可解析，請在nslookupyour_vCenter_Server_fqdnFQDNnslookupIP確保在vCenterServerIP地址進行查詢時，DNS反向查詢返回完全限定。安裝vCenterServer時，如果安裝程序無法根據(jù)vCenterServerIPvCenterServer的完全限定，則安裝支持vSphereWebClientWeb服務器組件會失敗。反向查詢是使用PTR記錄來實現(xiàn)的。要創(chuàng)建PTR記錄，請參見適用于您的vCenterServer主機操作系統(tǒng)的文檔。如果使用vCenterServer的DHCP而不是靜態(tài)IP地址，請確保vCenterServer計算機名稱已在服務(DNS)中更新。計算機名稱以測試連接。例如，如果計算機名稱為 ，請在Windows命令提受支持的管理服務器型號和最低固件版2?12控制器品牌和型DellDRAC1.54（版本15）、版DellDRAC1.0,1.45,DellDRACHP1.81,1.6.0_22,2?12控制器品牌和型HPILO1.8,1.6.0_20,IBMRSA1.03,準備升級到vCenter 28頁，“vCenterSingleSign-On 30頁，“vCenterSingleSign-OnHigh 31頁，“vCenterSingleSign-On 32頁，“vCenterSingleSign-On 33vCenterSingleSign-OnvCenterServer 第34頁，“vCenterServer升級n35vCenterSingleSignOn、InventoryService、vCenterServervSphereWebClient時所需的信息”n39頁，“vCenterServer升級的最佳做法”n40頁，“vCenterServer升級的必備條件”n43頁，“vCenterServern44vCenter n46vCenterServerJDBCURL n48vCenterHostAgentPre-Upgraden50頁，“vCenterServern第50頁，“vCenterServer安裝程序 vCenterServer升Server5.5的對位升級。Server5.0.x5.544頁，“在不同計算機上升級到vCenterServer”。vCenterServer5.5ESXi5.5ESX4.x/ESXi4.x、ESXi5.0.x5.1xvCenterServer5.5ESX2.x3.x注意5.5vCenterServer5.5WindowsXPProfessionalx64vCenterServer的安裝、升級和運行。請參見vCenterSingleSign-OnvCenterServer可以使用三種模式中的一種部署vCenterSingleSign-On。3?1vCenterSingleSign-On SingleSign-On部署模 多個本地vCenter 多 多 vCenter模式下的vCenter具有高可用性的vCenterServer 具有VMwarevSphereHA（為vCenterServer和vCenterSingleSign-On提供高可用性）的基本vCenterSingleSign-vCenterServerHeartbeat（為vCenterServer和SingleSign-On基 基本vCenterSingleSign-On是最常用的部署模式，可以滿足大多數(shù)vCenter簡單安裝在基本模式下部署具有vCenterSingleSign-On的vCenterServer。在基本部署模式中，一個獨立的vCenterSingleSign-On服務器實例可支持入式用戶和組的連接。在大多數(shù)情況下，vCenterSingleSign-On實例會與vCenterServer簡單安裝選項或vCenterServerAppliance一樣安裝在與vCenterServer相同的主機上。 大小：最多1,000臺主機或10,000臺虛擬機。 Server，而您不需要通過vCenter模式提供單窗口視圖。Sign-On實例Sign-On實例

對于此部署模式，安裝主vCenterSingleSign-On實例以及一個或多個其他SingleSign-On管理員用戶將看到該主vCenterSingleSign-On實例。 vCenterSingleSign-On 30頁，“vCenterSingleSign-OnHighvCenterServer部署。如果一個管理員需要管理以模式部署在位于不同地理位置的站點上的多個vCenterServer每個站點都由vCenterSingleSign-On實例表示：一個vCenterSingleSign-On服務器，或高可用性群集。vCenterSingleSign-On站點點是與其他站注意vCenterServer分散在不同地理位置并以模式部署，則需 nvCenterSingleSign-OnvCenterSingleSign-On服務vCenterSingleSign-On節(jié)點。在第一個節(jié)vCenterSingleSign-OnHighOn保護沒有任何優(yōu)勢。只保護其中一個而不保護另一個決不是有效的可用性解決方案。您選擇的用于保護vCenterServer的解決方案將對vCenterSingleSign-On提供同樣的保護，但不會因引入第技術而額外增vCenterSingleSign-OnvCenterServer 人工干預。所有備份解決方案都必須獨立于vCenterServer。VMwareDataProtection等解決方案需要借助正在運行的vCenterServer和vCenterSingleSign-On服務器來恢復虛擬機。vSphereHA vSphereHA是保持虛擬機的正常運行時間以及ESXi主機故障檢測的行業(yè)標故障和虛擬機操作系統(tǒng)提供冗余。vSphereHA無法識別虛擬機運行

此單獨的vCenterServer插件提供vCenterServer保護（物理方式或虛擬vCenterServer組件的應用程序級別的和信息。vCenterServerHeartbeat直接安裝到vCenterServer或vCenterServer組件中，并對克隆的虛擬機vCenterSingleSign-OnvCenterServer并在本地安裝vCenterSinglevCenter地理位置分散的vCenter

vCenterSingleSign-On高可用性部署中，您在基本部署模式下安vCenterSingleSign-On（vCenterServer而言安裝在本地)，然后添加可vCenterServervCenterSingleSign-On的計vSphereHA的群集中，無需進行其他配置即可對其進行保護。如果您需要應用程序級別的保護，則可以使用vCenterServerHeartbeat。如果vCenterServervCenterSingleSign-On托管在物理在此環(huán)境中，的獨立vCenterSingleSign-On實例向一個物理位置的多個vCenterSingleSign-OnvSphereHA的群序級別的保護，則可以使用vCenterServerHeartbeat。如果vCenterSingle提供集中式vCenterSingleSign-On環(huán)境的完整保護。vSpherevCenterServer，則不建議在遠程集中式vCenterSingleSign-On環(huán)境中執(zhí)行vCenterServer驗證。相反，vCenterSingleSign-On實例。根據(jù)每個位vCenterServer部署，您可以使用上文選項“在基本部署模式下安裝一個vCenterServervCenterSingleSign-On服務器”中介紹的相同可用vCenterSingleSign-On組 凡是通過vCenterSingleSign-On登錄的用戶，均可通過STS使用vCenterSingleSign-On支持的任意vCenter服務，而無需逐個進行驗證。STS服務會發(fā)出安全斷言標記語言(SAML)令牌。這些安全令牌表示vCenterSingleSign-On支持的標識源類型之一中的用戶標識。 管理服務器允許用戶具有vCenterSingleSign-On的管理員，以便配置vCenterSingleSign-On服務器并管理vSphereWebClient中的用戶和組。最初，只有用戶administrator@vsphere.local具有此類。vCenterLookupService vCenterLookupServicevSpherevSphere組件時系統(tǒng)會提示您輸入LookupServiceURL。例如，InventoryService和vSphereWebClient）可以找到它們。VMware服 與vsphere.local域關聯(lián)的服務。此服務是一個在端口11711上提供 服務。在多站點模式下，如果更新一個服務實例中的 vCenterServer管理員vCenterServervCenterSingleSign-On位于同一臺主機上，則可以將本地操作系統(tǒng)組“管理員”指定為vCenterServer管理用戶。此選項為默認選項。此行為沿襲自vCenterServer5.0。對于較大規(guī)模的安裝，如果vCenterSingleSign-OnvCenterServer部署在不同主機上，則無法保留與器中的標識源中的用戶或組：ActiveDirectory、OpenLDAP或系統(tǒng)標識源。向vCenterServer環(huán)境進行驗在vCenterServer5.1及更高版本中，用戶通過vCenterSingleSign-On進行驗證vCenterServer5.1vCenterServervCenterServer時，vCenterServer通過以下方式對用戶進行驗證：根據(jù)ActiveDirectory域或本地操作系統(tǒng)用戶列表驗證用戶。vSphereWebClientvCenterSingleSign-On服務器時，administrator@vsphere.local用戶可以向其他用戶分配vCenterSingleSign-On管理員。這些用戶可能不同于管理vCenterServer的用戶。用戶可通過vCenterServer登錄到vSphereWebClient。用戶對vCenterSingleSign-On進行驗證。用戶以對對象執(zhí)行的操作取決于用戶對這些對象擁有的vCenterServer權限。vSphereWebClientvCenterServer系統(tǒng)時，登錄行為取決于用戶是否位于默認域中。n默認域中的用戶可使用其自身的用戶名和進行登錄。nvCenterSingleSign-Onn包含前綴，例如 n vCenterSingleSign-OnvCenterServer。如果添加到Windowsadministrator@vsphere.localvCenterSingleSign-OnvCenterServer系統(tǒng)均具有管理員vCenterVirtualApplianceadministrator@vsphere.localvCenterSingleSign-On服務器和權，并且可以對vCenterServer系統(tǒng)進行驗證。向root@localos分配權限，以便允許該用戶vCenterServervCenterSingleSign-OnvCenterServer的Sign-On服務器用于用戶驗證。vCenterSingleSign-On的計算機操作系統(tǒng)。安裝后，vCenterSingleSign-On的每個實例都具有一個本地操作系統(tǒng)標識源vpshere.local。此標識源是vCenterSingleSign-On的標識源。vCenterSingleSign-OnvCenterSingleSign-OnSign-On進行驗證。有關vCenterSingleSign-On5.1支持的標識源的列表，請參見vSphere5.1文檔。vCenterSingleSign-On5.5支持將以下類型的用戶庫用作標識源，但僅支持一個默認標識源。nActiveDirectory2003及更高版本。vCenterSingleSign-OnActiveDirectory域vSphereWebClientActiveDirectory已集成Windows驗證)。nActiveDirectoryoverLDAP。vCenterSingleSign-OnActiveDirectoryoverLDAP標識源。包vSphere5.1vCenterSingleSign-OnvSphereWebClient中顯示為ActiveDirectory作為LDAP服務器。nOpenLDAP2.4及更高版本。vCenterSingleSign-OnOpenLDAPvSphereWebClient中顯示為OpenLDAP。nvCenterSingleSign-On服務器的操作系統(tǒng)的本地用戶。本nvCenterSingleSign-OnvCenterSingleSign-On注意無論何時都只存在一個默認域。來自非默認域的用戶在登錄時必須添加（域\用戶）才能成功進行身vCenterSingleSign-OnvCenterSingleSign-On vCenterSingleSign-OnvCenterServer。如果添加到本地管理員組，則不會權限，因為本地操作系統(tǒng)和ActiveDirectory均為獨立的標識源。vCenterServer表3?2概括了對數(shù)據(jù)中心組件的影響。3?2vCenterServer產(chǎn)品或組 描 驗證是否支持從當前版本vCenterServer升級到目標版本的升級路徑。請參 patibility/sim/interop_matrix.php上的產(chǎn)品互操作性列vCentervCenterServer數(shù)據(jù)確認目標vCenterServer版本是否支持您的數(shù)據(jù)庫 必要，升級數(shù)據(jù)庫。請參 patibility/sim/interop_matrix.php上的產(chǎn)品互操作性列注意版本為5.5.x的vCenterServerAppliance為數(shù)據(jù)庫使用PostgreSQL。對于外產(chǎn)品互操作性列表”中，與您要升級到的vCenterServer版本相對應。vSphereWebClient 參見htt patibility/sim/interop_matrix.php上的VMware產(chǎn)品互操作性列表。ESX和ESXi主機 驗證您的ESX或ESXi主機是否使用您要升級到的目標vCenterServer版本。 patibility/sim/interop_matrix.php上的產(chǎn)品互操作性列VMFS2VMFS2以只讀方式支持（ ）VMFS3 無變化VMDK2虛擬磁 不支持VMDK3虛擬磁 不支持 升級選項取決于當前的版本。請參見第183頁，第8章“升級虛擬機和VMwareTools”。VMware 升級選項取決于當前的版本。請參見第183頁，第8章“升級虛擬機和VMwareTools”有關升級VMwareTools的信AutoDeploy5.0.x、5.1x

安裝或升級vCenterSingleSignOn、InventoryService、vCentervSphereWebClient時所需的信vCenterSingleSign-On、vSphereWebClient、vCenterInventoryServicevCenterServer安裝向導會提示vCenterSingleSign-On、vSphereWebClient、InventoryServicevCenterServerServer所需的信息。 注意3?3vCenterSingleSignOn默條設置語英此選擇將僅控制該安vCenterSingleSignOnHTTPS從各選項中選n第一vCenterServervCenterSingleSign-On可創(chuàng)建一個vCenterSingleSign-On服務器，該服務器將成為新域中的第一個vCenterSingleSign-On服務器。nvCenterServervCenterSingleSign-On。選vCenterSingleSign-On服務器，用于從域中的現(xiàn)有vCenterSingleSign-On服務器信息。nvCenterServervCenterSingleSign-On。選擇vCenterSingleSign-On服務器，用于從不同域中的現(xiàn)有vCenterSingleSign-On服務器信息。。用戶名您不能在安裝期間更改認用戶默認域中vCenterSingleSign-On管理員帳戶的安裝或升vCenterSingleSign-On、InventoryService、vCenterServervSphereWebClient時，必須使用相同vCenterSingleSign-On。重要事項確保記錄。如果需要從備份恢復vCenterSingleSign-On配置，恢復過程會要求您提供最初安vCenterSingleSign-On時輸入的（即使您后來更改了該）。 信息，請參見vSphere安全性文檔。中不得使用以下字符非3?3vCenterSingleSignOn（續(xù)所需信 默 條站點名務器的DNS名稱。3?4vSphereWebClient所需信 默 條設置語言 英此選擇將僅控制該安目標文vSphereWebClient時所用的文件夾。安裝路徑不能包含以下

安裝到不包含8.3短名稱或名稱中包含空格的 vSphereWebClient不可。vSphereWebClientHTTP端口 vSphereWebClientHTTPS端口 默認域vCenterSingleSign-On管理員帳戶的。安裝或升vCenterSingleSign-On、InventoryService、vCenterServervSphereWebClient時，必須使用相同vCenterSingleSign-On。重要事項確保記錄。如果需要從備份恢復vCenterSingleSign-On配置，恢復過程會要求您提供最初安vCenterSingleSign-OnLookupServiceURLLookupServiceURL采用7444/lookupservice/sdk的形式7444是默vCenterSingleService時輸入的URL匹配。

3?5vCenterInventoryService所需信 默 條設置語此選擇將僅控制該安目標文InventoryService的文件夾。安裝路徑不能包含以下ASCII字符、逗號(,)、(.)、感嘆號(!)、井字號(#)、@符號(@)或百分號(%)。

InventoryService本地系統(tǒng)的FQDN完全限完全限 英3?3?5vCenterInventoryService（續(xù)所需信 默 條ServiceHTTPS端口vCenterInventoryService管理端口

請參21頁，“vCenterServer

的端口”。vCenterInventory

大n1001000n中型，100-4001000-4000個虛擬n4004000此設置可決定VMwareVirtualCenterManagementWebservices大JVM堆設置。如果環(huán)境中主機的數(shù)量發(fā)生變化，則可以在安裝后調(diào)整此設置。請參見第16頁，“vCenterServer、vSphereWebClient、vCenterInventoryServicevCenterSingleSign-On的硬vCenterSingleSignOn以及安裝或升InventoryService、SingleSignOn用戶名和。LookupServiceURLLookupServiceURL采用7444/lookupservice/sdk的形式7444是默vCenterSingleSign-OnHTTPS端。如果您安vCenterSingleSignOn時輸入了一個不同的端，則使用該端。

管理3?6vCenterServer所需信 默 條設置語言 英此選擇將僅控制該安vCentervCenter 如果省略證密鑰，vCenterServer將以評估模式安裝。安裝Server證。數(shù)據(jù)源名稱(DSN)如果使用現(xiàn)有數(shù)據(jù)庫，則需要該信息。如果使用的SQL空格。從DSN的開頭或結尾移除空格。數(shù)據(jù)庫用戶名。如果使用現(xiàn)有數(shù)據(jù)庫，則需要此名稱數(shù)據(jù) 數(shù)據(jù)庫，則無需此名稱。不支持非數(shù)據(jù) 字符數(shù)據(jù)庫的JDBCURL如果使用現(xiàn)有數(shù)據(jù)庫，則需要該信息。vCenterServer安裝程序應生成并驗vCenterServer數(shù)據(jù)庫JDBCURL。如果安裝程序無法使用生成JDBCURL連接到數(shù)據(jù)庫，則將提示您JDBCURL。3?3?6vCenterServer（續(xù)所需信 默 條vCenterServer服務帳戶信息可以是Windows系統(tǒng)帳戶或用戶指定的帳戶。如果計劃對SQLServer使用Windows驗證，則使用用戶指定的vCenterServer計算機的完全限定FQDN是否可解析。如果不可解析，將顯示一條警告消息。將條目更改為可解FQDN。必FQDN，而IP地址。

統(tǒng)帳

Windows獨獨加組獨系統(tǒng)查看、搜索和管理數(shù)據(jù)vCenterServer組 服務的完全限 vCenterServer實例的FQDN。如果此vCenterServer實例正在 模式組，則需要此端。請參見第21頁，“vCenterServer所需HTTPS端口HTTP端口。ESX/ESXi主機的WebServicesHTTP端口

口”WebHTTPS端口通知端Server實例口Server實例極短端3?6vCenterServer（續(xù)所需信 默 條 大n1001000n中型，100-4001000-4000個虛擬n4004000此設置可決定VMwareVirtualCenterManagementWebservices大JVM堆設置。如果環(huán)境中主機的數(shù)量發(fā)生變化，則可以在安裝后調(diào)整此設置。請參見第16頁，“vCenterServer、vSphereWebClient、vCenterInventoryServicevCenterSingleSign-On的硬vCenterSingleSignOn管理員用戶帳戶的用戶名vCenterSingle

vCenterSingleSignOn以及安裝或升級SignOn用戶名和。

管理LookupServiceURLLookupServiceURL采用7444/lookupservice/sdk的形式，其中7444是默認vCenterSingleSign-OnHTTPS端 InventoryServiceURL。的形式10443是默InventoryServiceHTTPS端。如果您安InventoryService時輸入了一個不同的端，則使用該端目標文字符、逗號(,)、(.)、感嘆號(!)、井字號(#)、@符號(@)或百分(%)。

vCenterServer升級的最佳n如果vSphere系統(tǒng)包括VMware解決方案或插件，請確保它們與要升級到的vCenterServer版本兼容。請參見htt 有關已知的安裝問題，請閱讀《VMwarevSphere說明》nVMwareViewvSphere188HorizonView環(huán)境中單獨升級vSphere組件”。n確保您的系統(tǒng)滿足要升級到的vCenterServer版本的要求。請參見第13頁，第2章“系統(tǒng)要求”以及htt patibility/sim/interop_matrix.php上的VMware產(chǎn)品互 vCenterServer nvCenterServer數(shù)據(jù)庫已準備好，且已正確設置權限。請參見《vSphere安裝和設置》文檔中的有關準備vCenterServer數(shù)據(jù)庫的信息。 40頁，“vCenterServer 參見《vSphere安裝和設置》文檔中的“備份WindowsInventoryService數(shù)據(jù)庫”和“備份Linux上的InventoryService數(shù)據(jù)庫”。 置是%allusersprofile%\ApplicationData\VMware\VMwareVirtualCenter。HostAgentPre-UpgradeChecker”。 vCenterServer升級的必備nvCenterServer5.5vCenterSingleSignOnInventoryService。按以下順序安裝或更新這些SingleSign-On如何影響vCenterServer升級一節(jié)中的 Service、vCenterServer和vSphereWebClient時所需的信息”。 從VMwarevCenterServer安裝程序 16頁，“vCenterServer、vSphereWebClient、vCenterInventoryServicevCenterSingleSign-On的硬件要求”和第20頁，“vCenterServer要求”中列出的要求，并打開了第21頁，“vCenterServer所需的端口”中所述的必需端口。n如果vSphere系統(tǒng)包括VMware解決方案或插件，請確保它們與要升級到的vCenterServer版本兼容。請參見htt patibility/sim/interop_matrix.php上的VMware產(chǎn)品互n在升級任何屬于模式組的vCenterServer之前，先將其從該組中刪除。如果升級屬于模式組的升級到版本5.5后，可以重新加入這些成員。n如果您不打算使用評估模式，請確保擁有所有已功能的有效證密鑰。在vCenterServer5.x中不支持早于版本5.0的vSphere版本中的證密鑰。如果沒有證密鑰，可以在評估模式下安裝，并稍后使用vSphereWebClient輸入證密鑰。 vSphereWebClient 從vCenterServer中移除任何ESXServer2.x或3.x主機，或者將這些主機升級至4.0或更高版本 nvSpherevSphere45頁，“同步vSphere網(wǎng)絡上的時鐘”。n驗證要升級vCenterServer的系統(tǒng)的完全限定(FQDN)是否可解析。要檢查FQDN是否可解析，請nslookupyour_vCenter_Server_fqdnFQDNnslookup命令會返回IP和域控制器計算機名稱。 vCenterHostAgentPre-UpgradeCheckernvCenterServer以前版本的安裝路徑必須與活動應用程序模式(ADAM/ADLDS)的安裝要求兼容。安裝路徑不能包含任何下列字符：非ASCII字符、逗號(,)、(.)、感嘆號(!)、井字號(#)、@符號(@)或百分號(%)。如果以前版本的vCenterServer不符合此要求，則必須執(zhí)行vCenterServer的全 %allusersprofile%\ApplicationData\VMware\VMwareVirtualCentern確保為所有vSphereHA群集啟用了SSL檢查。如果升級時沒有啟用檢查，則HA將無法在主機上進行配置。選擇管理>vCenterServer設置>SSL設置>vCenter需要已驗證的主機SSL。按照說明驗證每個主機SSL，然后單擊確定。 在安裝vCenterServer之前，請在vCenterServer要到的vCenterSingleSign-On實例的“管理工 IdentityManagerService、VMwareKDC服務以及tcruntime-C-ProgramData-VMware-cis-runtime- Server時，如果安裝程序無法從其IP地址中查詢vCenterServer的完全限定，則安裝支持vSphereWebClientWebPTRPTR記錄，請參見適用于您的vCenterServer主機操作系統(tǒng)的文檔。 稱已在服務(DNS)中更新。通過計算機名稱測試此內(nèi)容。例如，如果計算機名稱為 nActiveDirectory作為標識源，請驗證其已正確設置。vCenterSingleSign-On服務器主機的DNS必須同時包含ActiveDirectory域控制器的查詢和反向查詢條目。例如，應返回pany的域控制器IPIP地址的-a命令應返回域控制器主機名。應避免嘗試通過編輯主機文件更正名稱解析問題。確保DNS服務器設置正確。有關配置ActiveDirectory的詳細信息，請參見。此外，vCenterSingleSign-On服務器主機的系統(tǒng)時鐘必須與域控制器vCenterServernvCenterServer不支持該數(shù)據(jù)庫服務器，則將該數(shù)據(jù)庫升級到支持的版本或導入到支持的版本中。請參見第44頁，“受支持的數(shù)據(jù)庫升級”。 章，為ht nvCenterServer數(shù)據(jù)庫將使用的登錄憑據(jù)、數(shù)據(jù)庫名稱和數(shù)據(jù)庫服務器名稱。數(shù)據(jù)庫服務器名稱通常為用于vCenterServer數(shù)據(jù)庫的ODBC系統(tǒng)數(shù)據(jù)庫源名稱(DSN)連接名稱。 44n如果現(xiàn)有數(shù)據(jù)庫也是SQLServervCenterServer的全新安裝，即可使用新增的受支持的SQL數(shù)據(jù)庫（如SQL2008）。例如，可以將SQLServer2000數(shù)據(jù)庫升級到SQLServer2008vCenterServer4.0vCenterServer5.5。將數(shù)據(jù)庫從SQLServer2000遷移至SQLServer2008或更高版本時，將數(shù)據(jù)庫的兼容性級別設置為90。 vCenterServer計算機上必須安裝JDK1.6。此外，在即將升級vCenterServer的計算機上，必須將將會進行安裝。JDK1.6安裝可能需要Internet連接。 nDBODBOVMware知識庫文章（ GRANTALTERONSCHEMA::<schema>to<user>;GRANTREFERENCESONSCHEMA::<schema>to<user>;GRANTINSERTONSCHEMA::<schema>to<user>;GRANTCREATETABLEto<user>;GRANTCREATEVIEWtoGRANTCREATEProceduretoGRANTSELECTonmsdb.dbo.syscategoriesto<user>;GRANTSELECTonmsdb.dbo.sysjobstepsto<user>;GRANTSELECTONmsdb.dbo.sysjobsto<user>;GRANTEXECUTEONmsdb.dbo.sp_add_jobTO<user>;GRANTEXECUTEONmsdb.dbo.sp_delete_jobTO<user>;GRANTEXECUTEONmsdb.dbo.sp_add_jobstepTO<user>;GRANTEXECUTEONmsdb.dbo.sp_update_jobTO<user>;GRANTEXECUTEONmsdb.dbo.sp_add_categoryTO<user>;GRANTEXECUTEONmsdb.dbo.sp_add_jobserverTO<user>;GRANTEXECUTEONmsdb.dbo.sp_add_jobscheduleTO<user>;nOracle數(shù)據(jù)庫（Oracle11g）Oracle，則不需要執(zhí)vCenterServer的全新安裝。例如，可以將現(xiàn)有的Oracle9i數(shù)據(jù)庫升Oracle11g，然后將vCenterServer4.x升級到vCenterServer5.5。nCLASSPATHJDBCnDBAgrantconnectto<user>grantresourceto<user>grantcreateviewto<user>grantcreateanysequenceto<user>grantcreateanytableto<user>grantcreatematerializedviewto<user>grantexecuteondbms_jobto<user>grantexecuteondbms_lockto<user>grantunlimitedtablespaceto<user>#Toensuresufficient在升級完成之后，可以從用戶配置文件可選移除以下權限：創(chuàng)建任何序列和創(chuàng)建任何表vCenterServer數(shù)據(jù)庫配置3?7vCenterServer數(shù)據(jù)庫類 配置說SQLSQLServer 可以用于小型部署（最多5個主機和50個虛擬機） 數(shù)據(jù)庫R2

SQLServer排序規(guī)則模型SQL_Latin1_General_CP1_CI_ASODBCDSN最低版本SQLNativeClient10.0（20