《vmvare巡检内容》由会员分享，可在线阅读，更多相关《vmvare巡检内容（11页珍藏版）》请在金锄头文库上搜索。
1、vmvre虚拟化平台巡检细则和措施1.1检测多种主机之间与否有相似的软件版本巡检项目巡检措施成果检测多种ESXi主机间与否有不同的软件版本 通过图形化措施: 为了获得ESXi主机的版本信息,使用S lent，点击给定ESXi主机的配备标签。为了获得V的版本信息,通过使用VS Clnt,在主菜单上选择协助-有关虚拟化架构选项ES 5.0.0 13117 命令行措施: 以roo权限登陆ESi 主机,在命令行提示符下输入“vwae”正常 异常1.2检查网络和存储配备信息与否一致巡检项目巡检措施成果多种主机之间与否有不同的网卡数量，虚拟互换机数量，不同类型的端口组，网卡速度全双工,网卡的制造商与否相似
2、,虚拟互换机和端口组命名与否一致,物理网卡在主机上的摆放顺序与否相似 图形化措施: 在 VCnt里面, 导航到onfigration- Networkigand tw Adaper 检测: 虚拟互换机数量 虚拟互换机命名 物理网卡数量 物理网卡的速度全双工 端口组类型 与否有冗余 命令行措施: 在命令行提示符下键入“esxcfg vswitl” 列出多种虚拟互换机和端口组信息在命令行提示符下键入 “exfg-nicl” 列出多种物理网卡,网卡的速度,制造商，连接状态正常 异常1. 检查服务器配备信息与否相似，与否有不同的U类型巡检项目巡检措施成果多种主机之间与否有不同的cu,超线程配备，解决器
3、速度 图形化措施: 在S Ciet里面, 导航到每个主机的 Configuratio - Procsors 检测： Cpu型号 解决器速度 解决器数量 每个物理解决器上与否有多核核数与否相似 超线程与否启动 逻辑cp数量正常 异常1.4 与否配备NP时钟同步服务巡检项目巡检措施成果检测N 进程与否在运营,NT 有关的配备信息， NT外出 端口1 UDP 与否被打开 图形化措施:在 VS Client中,导航到Cofiuration Security Profie并且观测 NTPClie选择与否启动了外出连接选项。 命令行措施:键入“ntq p”检查 /c/ntpcnf 和/ec/ntp/ste
4、p-tcker配备文献中的目的服务器名称和p地址。正常 异常1.合适的配备MANAGMNT TWOK的网络参数巡检项目巡检措施成果检测设定的网卡特性与否和实际网络环境相似 图形化措施:使用 Clint 检测物理网卡的速度和全双工状态,带宽速度是固定还是自动协商。正常 异常.为 Management Netor使用固定的IP地址巡检项目巡检措施成果检测C选项与否启动 图形化措施：在 VS Cent里面, 导航到 onfigrton - Networg 并且点击带有aaeettwork的虚拟互换机属性，然后点击编辑，点击继续浏览查看DHP选项与否启动 命令行措施：键入 “sxcg-vswf l”并
5、且查看DHC列表项与否在fase正常 异常1检查主机与否告警巡检项目巡检措施成果检测主机硬件与否异常、检查主机与否告警 图形化措施:1、在 Client里面， 查看主机与否告警2、主机硬件状态巡检，点击主页上的“主机和集群”图标,然后点击物理机,选中硬件状态,查看传感器与否为正常状态正常 异常.8其她巡检项目巡检措施成果ESXi命名及域名设立 ESi命名及域名正常 异常2.1 虚拟互换机与否配备冗余物理网卡巡检项目巡检措施成果虚拟互换机与否配备冗余网卡 通过VS Cient查看虚拟互换机配备正常 异常.2 物理网卡速率和全双工检查巡检项目巡检措施成果检查网卡速率和全双工。抱负状况,每块网卡都是
6、千兆全双工。同一虚拟互换机上的物理网卡速率必须相似 通过V lient查看虚拟互换机连接的网卡配备正常 异常23 应用流量和管理流量的分派巡检项目巡检措施成果应用和管理（MngeentNetwork,VMKerel）的网络流量分离到不同的物理网卡通过S Client查看虚拟互换机连接的网卡配正常 异常.1对的配备存储多途径管理巡检项目巡检措施成果ESXi主机只有一条途径或者有多条途径没有均衡使用 通过VSlit查看VS、HBA和存储途径摘要 正常 异常3.2虚拟机在LUN上的存储巡检项目巡检措施成果 如果一种L上虚拟机数量超过16台,提示客户加以注意 对于寄存在本地存储的虚拟机,提示客户加以注
7、意，这些虚拟机不能使用Mion、DS或A迁移 检查虚拟机文献与否正常 通过SClin查看每个Datastore上存储的虚拟机正常 异常41处在不同的管理目的为ESi服务器使用不同账号巡检项目巡检措施成果检测客户与否有帐户管理机制 询问客户使用什么账户来完毕对ESi服务器的平常管理目的正常 异常4.2限制远端的root登陆ESXi服务器巡检项目巡检措施成果与否有避免歹意袭击的手段 以roo顾客登录命令行 察看配备文献/etssh/shd_config的“PermitRootLoin” 数据项的值与否为真 尝试远程ssh，root登录正常异常4.出于不同的管理任务使用合适的VC顾客帐号和权限巡检项
8、目巡检措施成果检测VC环境与否有不同顾客管理权限 询问客户与否使用不同的VC顾客和权限来完毕不同的管理任务正常 异常4.4通过使用和合适的VAN保证不同网络的隔离巡检项目巡检措施成果检测与否有和物理环境相适应的虚拟网络设定 图形化措施:使用 VS Client 检测虚拟互换机中不同的端口组与否有多VLAN设定正常 异常4.5在虚拟互换机上使用安全方略巡检项目巡检措施成果检测与否在虚拟互换机上设立相适应的安全方略例如,混杂模式，MAC欺骗，伪传播 图形化措施:在VS iet中, 导航到 Configurtion - eton 并且点击属性查看虚拟互换机的安全选项正常 异常.1虚拟机中对的安装VM
9、wae ools巡检项目巡检措施成果Mwar Tols安装了对的的版本 通过S Clien查看虚拟机的VwareTool版本,工作状态正常 异常52虚拟机的屏幕保护与否打开巡检项目巡检措施成果按虚拟机的安全规定打开或关闭屏幕保护 通过Cit访问虚拟机的控制台，查看虚拟的屏幕保护与否打开正常 异常53虚拟机的外设使用状况巡检措施巡检项目成果通过VS Cliet访问虚拟机属性，检查虚拟外设的配备 虚拟机与否用到串并口外设,软驱，光驱。虚机的外设需要满足 VMion的规定正常 异常4虚拟机的与否有时钟同步配备巡检项目巡检措施成果对于有精确时钟规定应用,虚机的时钟必须同步 通过VClient访问虚拟机
10、属性。检查Mwre Tools与否使用时钟同步，或虚机的时钟服务正常工作 正常 异常巡检项目巡检措施成果许可证与否局限性与否有EX服务器或vCnter服务器仍处在评估模式 在VS Client中，查看nistron iess正常 异常6vCener服务没有受到其她应用影响巡检项目巡检措施成果 主机配备，内存不不小于2G,单CPU或磁盘空间局限性 操作系统版本及S与Centr兼容 与否存在与vCeter服务争用资源或影响vCenter服务运营的应用 登陆到venter主机,输入“ivr”,Control Pane Add/Rmove Progr正常 异常6.3vCntr数据库使用状况巡检项目巡检
11、措施成果数据库版本与S与vCetr兼容有足够磁盘空间剩余,满足vCentr数据库将来的增长 检查vCent数据库版本与SP 检查vtr数据库所需磁盘空间正常异常6.4HA群集冗余容量巡检项目巡检措施成果HA群集无警告标记，群集能提供足够冗余资源容量近来HA虚拟机切换正常 通过V Cient,查看H群集设立，检查“Ht ailu settin”正常 异常6.虚拟机CPU Rady和usag巡检项目巡检措施成果%ea常常超过1或CPU Read（ms)常常超过300s%CPU usae常常超过50提示客户注意 通过S Clien，Perfrme页面检查C Peformance图形以及P Rad图形
12、正常 异常6.vCenter与SXi主机服务器时间巡检项目巡检措施成果查看时间与否一致,并提示客户注意 通过S Ciet,查看vCeter时间，并与EX主机服务器时间对比正常 异常.7AiAfiniy设立巡检项目巡检措施成果检查不适合放在同一台主机的虚拟机,与否配备nt-Affnit 通过VS lit，编辑DRS群集的设立,查看虚拟机Anti-init设立正常 异常68vCet监控设立巡检项目巡检措施成果U、内存、网络、磁盘IO等浮现问题时,与否有必要的告警设立 通过VS Cliet,检查ateter、ESX主机服务器、资源池或虚拟机上Alrm设立正常 异常6.9vCenter性能监控巡检项目
13、巡检措施成果检查性能与否有问题 通过VS int,检查Performane当中CPU、内存、网络和Disk I。正常 异常71与否有控制生产环境变化的变更流程控制巡检项目巡检措施成果与否存在相应的虚拟化生产变更手册 询问客户与否有对核心应用的变更阐明书可以追溯正常 异常7.与否有相适应的操作手册来控制平常管理巡检项目巡检措施成果与否存在相应的虚拟化操作手册 询问客户与否有相应的操作手册用以进行平常虚拟机管理（例如虚拟机的供应，性能的监控,平常问题的解决措施)正常 异常.1与否有冗余的电源管理巡检项目巡检措施成果与否存在电源的单点故障风险 询问客户与否有对虚拟化环境相应硬件环境的双电源管理(例如p
