vmvare虚拟化平台巡检细则和方法

1、vmvare虚拟化平台巡检细则和方法检测多个主机之间是否有相同的软件版本检项目巡检办法结果检测多个ESXi主机间是否启不同的软件版本通过图形化方法：为了获得ESXi主机的版本信 息，使用 VS Client，点击给 定ESXi主机的配置标签。为了获得VC的版本信息，通 过使用 VS Client ,在主菜单 上选择帮助-> 关于虚拟化架 构选项ESXi 1311175命令行方法：以root权限登陆ESXi主机，在命令行提示符下输入 “ - -vmware - v正常 异常检查网络和存储配置信息是否一致巡检项目巡检办法结果多个主机之间是否图形化方法：正常 异常有不同的网卡数 量，虚拟交换机

2、数 量，不同类型的端 口组，网卡速度/ 全双工，网卡的制 造商是否相同，虚 拟交换机和端口组 命名是否一致，物 理网卡在主机上的 摆放顺序是否相同在VS Client 里面，导航到Configuration->Networking and NetworkAdapters 检测：虚拟交换机数量虚拟交换机命名物理网卡数量物理网卡的速度/全双工端口组类型是否有冗余命令行方法：在命令行提示符下键入 “esxcfg- vswitch - l ”列出多个虚拟交换机和端口组信息在命令行提示符下键入“esxcfg -nics - l ” 歹！J出多个物理网卡，网卡的速度，制造商，连接状态检查服务器配置信

3、息是否相同，是否有不同的CPU类型巡检项目巡检办法结果多个主机之间是否后不同的cpu,超线程配置，处理器速度图形化方法：在VS Client里面，导航到每个主机的 Configuration ->Processors 检测:Cpu型号处理器速度处理器数量每个物理处理器上是否有多核核数是否相同超线程是否开启逻辑cpu数量正常异常是否配置NTP时钟同步服务巡检项目巡检办法结果检测NTP进程是否 在运行，NTP相关 的配置信息，NTP外图形化方法：在VS Client 中，导航至 UConfiguration ->正常异常出端口 123 UDP是否被打开Security Profile并

4、且观察NTP Client选择是否开启了外出连接选项。命令行方法：键入“ ntpq - p”检查/etc/和/etc/ntp/step-tickers配置文件中的目标服务器名称和ip地址。适当的配置 MANAGEMENT NETWORK网络参数巡检项目巡检办法结果检测设定的网卡特性是否和实际网络环境相同图形化方法：使用VS Client 检测物理网卡的速度和全双工状态，带宽速度是固定还是自动协商。正常 异常为 Management Network 使用 固定的IP地址巡检项目巡检办法结果检测DHC唯项是否开启图形化方法：在VS Client里面，导航到Configuration->Net

5、working 并且点击带有 Management Network 的虚拟 交换机属性，然后点击编辑， 点击继续浏览查看DHC函项 是否开启命令行方法：键入 “esxcfg -vswif - l ” 并且查看DHCPJ表项是否在 false正常异常检查主机是否告警巡检项目巡检办法结果检测主机硬件是否异常、检查主机是否告警图形化方法：1、在 VS Client 里面，查看主机是否告警正常异常2、主机硬件状态巡检，点击 主页上的“主机和集群”图 标，然后点击物理机，选中" 硬件状态;查看传感器是否 为正常状态其他巡检项目巡检办法结果ESXi命名及域名设ESXi命名及域名正常异置常虚拟交换

6、机是否配置冗余物理网卡巡检项目巡检办法结果虚拟父换机是否配置冗余网卡通过VS Client查看虚拟交换机配置正常异常物理网卡速率和全双工检查巡检项目巡检办法结果检查网卡速率和全通过VS Client查看虚拟正常异双工。理想状况，每交换机连接的网卡配置常块网卡都是千兆全双工。同一虚拟交换机上的物理网卡速率必须相同应用流量和管理流量 的分配巡检项目巡检办法结果应用和管理(ManagementNetwork, VMKernel)的网络流量分离到不同的物理网卡通过VS Client查看虚拟交:换机连接的网卡配正常异常正确配置存储多路径管理巡检项目巡检办法结果ESXi主机只有一条通过VS Client

7、查看正常 异路径或者有多条路VMFS HBA和存储路径摘常径没有均衡使用要虚拟机在LUN上的存储巡检项目巡检办法结果如果一个LUN上 虚拟机数用超过 16台，提醒客户 加以注意对于存放在本地 存储的虚拟机， 提醒客户加以注 意，这些虚拟机 不能使用VMotion、DRSgg HAf移检查虚拟机文件 是否正常通过VS Client查看每个Datastore上存储的虚拟机正常异常处于不同的管理目的为ESXi服务器使用不同账号巡检项目巡检办法结果检测客户是否有帐户管理机制询问客户使用什么账户来完成对ESXi服务器的日常管理目的正常异常限制远端的root登陆ESXi服务器巡检项目巡检办法结果是否有防止

8、恶意攻击的手段以root用户登录命令行察看配置文件/etc/ssh/sshd_config的 “PermitRootLogin ”数据项的值是否为真尝试远程ssh, root登录正常异常出于不同的管理任务使用合适的VC用户帐号和权限巡检项目巡检办法结果检测VC环境是否有不同用户管理权限询问客户是否使用不同的VC用户和权限来完成不同的管理任务正常异常通过使用和合适的VLAN确保不同网络的隔离巡检项目巡检办法结果检测是否有和物理环境相适应的虚拟图形化方法：使用VS Client检测虚拟交正常异常网络设定换机中不同的端口组是否有多VLANS定在虚拟交换机上使用安全策略巡检项目巡检办法结果检测是否在虚

9、拟交 换机上设置相适应 的安全策略例如，混 杂模式，MAO骗， 伪传输图形化方法：在VS Client 中，导航到Configuration->Networking并且点击属性查看虚拟交换机的安全选项正常异常虚拟机中正确安装VMware Tools巡检项目巡检办法结果VMware Tools 安装了正确的版本通过VS Client查看虚拟 机的VMware Tools版本， 工作状态正常异常虚拟机的屏幕保护是否打开巡检项目巡检办法结果按虚拟机的安全要开或关闭屏幕通过VS Client访问虚拟机的控制台，查看虚拟的正常 异常保护屏幕保护是否打开虚拟机的外设使用情况巡检办法巡检项目结果通过V

10、SClient访问虚拟机属性，检查虚拟外设的配置虚拟机是否用到串并口 外设，软驱，光驱。虚机 的外设需要满足VMotion的要求正常异常虚拟机的是否有时钟同步配置巡检项目巡检办法结果对于有准确时钟要求应用，虚机的时钟必须同步通过VS Client访问虚拟 机属性。检查VMwareTools是否使用时钟同 步，或虚机的时钟服务正 常工作正常异常巡检项目巡检办法结果许可证是否不足是否有ESXi服务器在 VS Client 中，查看Administration正常 异常或vCenter服务器仍处于评估模式Licenses服务没有受到其他应用影响巡检项目巡检办法结果主机配置，内存小于2G单CPU或磁盘

11、空间不足操作系统版本及SP与 vCenter 兼容是否存在与vCenter服务争用资源或影响vCenter服务运行的应用登陆到vCenter主机，输 入 “ winver ”，Control PanelAdd/RemoveProgram正常异常数据库使用情况巡检项目巡检办法结果数据库版本与SP与检查vCenter数据库版本正常异vCenter 兼容与SP常有足够磁盘空间剩余，满足vCenter数据库未来的增长检查vCenter数据库所需磁盘空间群集冗余容量巡检项目巡检办法结果HA¥集无警告标识，群集能提供足够冗余资源容量最近HA虚拟机切换正常通过VS Client ,查看HA群集设置

12、，检查“ Hostfailure setting ”正常异常虚拟机 CPU Ready 和 usage巡检项目巡检办法结果%Ready经常超过15% 或 CPU Ready(ms)经常超过3000ms%CPU usage经常超过50%提醒客户注意通过 VS Client , Performance 页 面检查 CPU Performance 图形以 及 CPU Ready®形正常异常与ESXi主机服务器时间巡检项目巡检办法结果查看时间是否并提醒客户注意通过VS Client ,查看 vCenter时间，并与ESXi主机服务器时间对比正常异常设置巡检项目巡检办法结果检查不适合放在同一台

13、主机的虚拟机，是 否 配 置Anti-Affinity通过VSClient ,编辑DRS群集的设置，查看虚拟机Anti-Affinity 设置正常异常监控设置巡检项目巡检办法结果CPU内存、网络、 磁盘IO等出现问题 时，是否有必要的告 警设置通过 VS Client ,检查 Datacenter、ESXi 主机服务器、资源池或虚拟机上Alarm设置正常异常性能监控巡检项目巡检办法结果检查性能是否有问题通过 VS Client ,检查Performance 当中 CPU内存、网络和Disk IO 。正常异常是否有控制生产环境改变的变更流程控制巡检项目巡检办法结果是否存在相应的虚拟化生产变更手册

14、询问客户是否有对关键 应用的变更说明书可以 追溯正常异常是否有相适应的操作手册来控制日常管理巡检项目巡检办法结果是否存在相应的虚拟化操作手册询问客户是否启相应的 操作手册用以进行日常 虚拟机管理（例如虚拟机 的供给，性能的监控，日 常问题的处理方法）正常异常是否有冗余的电源管理巡检项目巡检办法结果是否存在电源的单点故障风险询问客户是否有对虚拟 化环境相应硬件环境的 双电源管理(例如pc server , LANSwitch , SAN Switch , storage Array )正常异常是否有供VC和license server 使用的热切换机制，针对网络的冗余网卡，存储多路径管理巡检项目巡检办法结果是否存在相应单点故障风险询问客户是否有