VMware虚拟化平台巡检报告模版

1、VMware虚拟化平台巡检报告模版i.i检测多个主机之间是否有相同的软件版本巡检项目巡检办法结果检测多个ESXi主机间是否有不同的软 件版本。通过图形化方法：为了获得ESXi主机的版本信 息，使用VS Client,点击给定 ESXi主机的配置标签。为了获得VC的版本信息，通过 使用VS Client,在主菜单上选 择帮助-关于虚拟化架构选项ESXi 5.0.0 13111750命令行方法：以root权限登陆ESXi主机，在 命令行提示符下输入"vmware 一 v"D正常.异常1.2检查网络和存储配置信息是否一致巡检项目巡检办法结果多个主机之间是否 有不同的网卡数量， 虚

2、拟交换机数量，不 同类型的端口组，网 卡速度/全双工，网卡的制造商是否相0图形化方法：在VS Client里面，导航到Co nfiguration -> Networking a nd Network Adapters 检测：b正常.异常巡检项目巡检办法结果查看时间是否一致，并提醒客户注意0 通过 VS Client,查看 vCente r时间，并与ESXi主机服务器时 间对比.正常b异常6.7 Anti-Affinity 设置巡检项目巡检办法结果检查不适合放在同一 台主机的虚拟机，是否 配置 Anti-Affinity0通过VS Client,编辑DRS群集的设置，查看虚拟机Anti-

3、Affinity设置D正常.异常6.8 vCenter监控设置巡检项目巡检办法结果CPU、内存、网络、磁盘10等出现问题时， 是否有必要的告警设置0 通过 VS Client,检查 Datacenter、ESXi主机服务器、资源池或虚拟机上Alarm设置D正常.异常6.9 vCenter性能监控巡检项目巡检办法结果检查性能是否有问题0 通过 VS Client,检查 Performance当中CPU内存、网络和Disk 10 ob正常异常7.1是否有控制生产环境改变的变更流程控制巡检项目巡检办法结果是否存在相应的虚拟 化生产变更手册0询问客户是否有对关键应用的变更说明书可以追溯b正常.异常7.

4、2是否有相适应的操作手册来控制日常管理巡检项目巡检办法结果是否存在相应的虚拟化操作手册0询问客户是否有相应的操作 手册用以进行日常虚拟机管理(例如虚拟机的供给，性能的监控，日常问题的处理方法)D正常异常8.1是否有冗余的电源管理巡检项目巡检办法结果是否存在电源的单点故障风险0询问客户是否有对虚拟化环 境相应硬件环境的双电源管理(例如 pc server, LAN Switch, SAN Switch, storage Array)D正常.异常8.2是否有供VC和license server使用的热切换机制，针对网络的冗余网卡, 存储多路径管理巡检项目巡检办法结果是否存在相应单点故 障风险0询问

5、客户是否有VC和licens e server的热切换机制，每台E SXi服务器是否采用冗余网卡设 计，存储有无多路径管理b正常.异常8.3是否有虚拟机的备份和恢复流程巡检项目巡检办法结果是否存在备份和恢复 流程，有没有做过备份 和恢复的演练，有没有 文档化备份恢复流程0询问客户是否有相应的流程来备份和恢复虚拟机b正常.异常0询问客户通常采用哪种备份 手段来备份虚拟机内容（文件级还是虚拟机全镜像）0询问客户是否已经文档化的 规定了虚拟机的备份和恢复流程，并且日后用于查看同，虚拟交换机和端 口组命名是否一致， 物理网卡在主机上 的摆放顺序是否相 同0虚拟交换机数量。虚拟交换机命名0物理网卡数量0

6、物理网卡的速度/全双工。端口组类型。是否有冗余0命令行方法：在命令行提示符下键入"esxcfg -vswitch -1"列出多个虚拟交换机和端口组信息在命令行提示符下键入"esxcf g-nics -1”列出多个物理网卡， 网卡的速度，制造商，连接状态1.3检查服务器配置信息是否相同，是否有不同的CPU类型巡检项目巡检办法结果多个主机之间是否有 不同的cpu,超线程 配置，处理器速度0图形化方法：在VS Client里面，导航到每个 主机的 Configuration -> Proc essors 检测：0Cpu型号0处理器速度0处理器数量D正常.异常0每个

7、物理处理器上是否有多核核数是否相同。超线程是否开启0逻辑cpu数量1.4是否配置NTP时钟同步服务巡检项目巡检办法结果检测NTP进程是否 在运行，NTP相关的 配置信息，NTP外出端口 123 UDP是否被打开0图形化方法：在VS Client中，导航到Confi guration -> Security Profile 并且观察 NTP Client选择是 否开启了外出连接选项。0命令行方法：键入"ntpq -p检查 /etc/ntp.conf 和/etc/ntp /step-tickers配置文件中的目 标服务器名称和ip地址。D正常.异常1. 5适当的配置MANAGEME

8、NT NETWORK的网络参数巡检项目巡检办法结果检测设定的网卡特性 是否和实际网络环境 相同0图形化方法：使用VS Client检测物理网卡的速度和全双工状态，带宽速度 是固定还是自动协商。b正常.异常1.6为Management Network使用固定的IP地址巡检项目巡检办法结果检测DHCP选项是否开启0图形化方法：在 VS Client里面，导航到C onfiguration -> Networking 并且点击带有 Management N etwork的虚拟交换机属性，然 后点击编辑，点击继续浏览查看DHCP选项是否开启0命令行方法：键入"esxcfg-vswif

9、-"并且查 看DHCP列表项是否在falseb正常异常1.7检查主机是否告警巡检项目巡检办法结果检测主机硬件是否异 常、检查主机是否告警0图形化方法：1、在 VS Client里面，查看主机是否告警2、主机硬件状态巡检，点击主 页上的"主机和集群”图标，然后 点击物理机，选中”硬件状态"， 查看传感器是否为正常状态D正常.异常1.8其他巡检项目巡检办法结果ESXi命名及域名设置0ESXi命名及域名D正常.异常2.1虚拟交换机是否配置冗余物理网卡巡检项目巡检办法结果虚拟交换机是否配置冗余网卡0通过VS Client查看虚拟交换机配置D正常.异常2.2物理网卡速率和全

10、双工检查巡检项目巡检办法结果检查网卡速率和全双 工。理想状况，每块网 卡都是千兆全双工。同 一虚拟交换机上的物 理网卡速率必须相同。通过VS Client查看虚拟交换机连接的网卡配置b正常.异常2.3应用流量和管理流量的分配巡检项目巡检办法结果应用和管理（Manage通过VS Client查看虚拟交换机D正常.异常merit Network, VMK连接的网卡配ernel）的网络流量分离到不同的物理网卡3.1正确配置存储多路径管理巡检项目巡检办法结果ESXi主机只有一条路径或者有多条路径没有均衡使用0 通过 VS Client 查看 VMFS、HBA和存储路径摘要D正常.异常3.2虚拟机在LU

11、N上的存储巡检项目巡检办法结果0如果一个LUN上虚0通过VS Client查看每个Dat1正常异常拟机数量超过16台，astore上存储的虚拟机提醒客户加以注意0对于存放在本地存 储的虚拟机，提醒客户 加以注意，这些虚拟机 不能使用VMotion> DRS或HA迁移0检查虚拟机文件是否正常4.1处于不同的管理目的为ESXi服务器使用不同账号巡检项目巡检办法结果检测客户是否有帐户 管理机制0询问客户使用什么账户来完 成对ESXi服务器的日常管理目 的D正常.异常4.2限制远端的root登陆ESXi服务器巡检项目巡检办法结果是否有防止恶意攻击的手段。以root用户登录命令行 察看 配置文件/

12、etc/ssh/sshd_config 的"PermitRootLogin”数据项 的值是否为真0尝试远程ssh, root登录b正常.异常4.3出于不同的管理任务使用合适的VC用户帐号和权限巡检项目巡检办法结果检测VC环境是否有不同用户管理权限0询问客户是否使用不同的VC用户和权限来完成不同的管理 任务D正常.异常4.4通过使用和合适的VLAN确保不同网络的隔离巡检项目巡检办法结果检测是否有和物理环 境相适应的虚拟网络 设定0图形化方法：使用VS Client检测虚拟交换机中不同的端口组是否有多VLAN设定b正常.异常4.5在虚拟交换机上使用安全策略巡检项目巡检办法结果检测是否在虚

13、拟交换 机上设置相适应的安 全策略例如，混杂模 式，MAC欺骗，伪传输0图形化方法：在VS Client中,导航到Conf iguration -> Networking 并 且点击属性查看虚拟交换机的安全选项1正常.异常5.1虚拟机中正确安装VMware Tools巡检项目巡检办法结果VMware Tools 安装了0通过VS Client查看虚拟机的b正常.异常正确的版本VMware Tools版本，工作状态5.2虚拟机的屏幕保护是否打开巡检项目巡检办法结果按虚拟机的安全要求 打开或关闭屏幕保护0通过VS Client访问虚拟机的控制台，查看虚拟的屏幕保护是否打开D正常.异常5.3虚

14、拟机的外设使用情况巡检办法巡检项目结果通过VS Client访问虚。虚拟机是否用到串并口外设，D正常.异常拟机属性，检查虚拟外软驱，光驱。虚机的外设需要满设的配置足VMotion的要求5.4虚拟机的是否有时钟同步配置巡检项目巡检办法结果对于有准确时钟要求 应用，虚机的时钟必须 同步。通过VS Client访问虚拟机属 性。检查VMware Tools是否使 用时钟同步，或虚机的时钟服务正常工作1正常.,异常6.1许可证情况巡检项目巡检办法结果许可证是否不足 是否有ESXi服务器或vCenter服务器仍处于评估模式0 在 VS Client 中，查看 Admi nistration Licens

15、esD正常.异常6.2 vCenter服务没有受到其他应用影响巡检项目巡检办法结果。主机配置，内存小于0登陆到vCenter主机，输入“wb正常,.异常2G,单CPU或磁盘空inver，Control Panel Add/R间不足emove Program0操作系统版本及SP与vCenter兼容0是否存在与vCenter服务争用资源或影响VCenter服务运行的应用6.3 vCenter数据库使用情况巡检项目巡检办法结果数据库版本与SP与v0检查vCenter数据库版本与SD正常异常Center兼容P有足够磁盘空间剩余，0检查vCenter数据库所需磁盘满足vCenter数据库空间未来的增长6.4 HA群集冗余容量巡检项目巡检办法结果HA群集无警告标识，0通过VS Client,查看HA群D正常.异常群集能提供足够