《vmvare虚拟化平台巡检细则和方法》由会员分享，可在线阅读，更多相关《vmvare虚拟化平台巡检细则和方法（11页珍藏版）》请在金锄头文库上搜索。
1、vmvare 虚拟化平台巡检细则和方法检测多个主机之间是否有相同的软件版本? 通过图形化方法 :为了获得ESXi 主机的版本信息，使用VSClient ，点击给定 ESXi 主机的配置标签。为了获得 VC的版本信息，通过使用 VS Client，检测多个 ESXi 主机间是否有在主菜单上选择帮助 - 关于虚拟化架构选项正常异常不同的软件版本ESXi 1311175? 命令行方法 :以 root 权限登陆 ESXi 主机，在命令行提示符下输入“ vmware v”检查网络和存储配置信息是否一致?图形化方法 :多个主机之间是否有不同的网卡在VS Client 里面 ,导航 到 Configurat
2、ion -数量，虚拟交换机数量，不同类Networking and Network Adapters检测 :型的端口组，网卡速度 / 全双工，网卡的制造商是否相同，虚拟交?虚拟交换机数量换机和端口组命名是否一致，物正常异常?虚拟交换机命名理网卡在主机上的摆放顺序是否? 物理网卡数量相同?物理网卡的速度 / 全双工? 端口组类型?是否有冗余?命令行方法 :在命令行提示符下键入“esxcfg vswitch l ”列出多个虚拟交换机和端口组信息在命令行提示符下键入“esxcfg-nics l ” 列出多个物理网卡，网卡的速度，制造商，连接状态检查服务器配置信息是否相同，是否有不同的 CPU 类型?
3、 图形化方法 :在VS Client里 面 ,导 航 到 每 个 主 机 的Configuration - Processors检测 :? Cpu型号多个主机之间是否有不同的cpu，? 处理器速度超线程配置，处理器速度? 处理器数量? 每个物理处理器上是否有多核核数是否相同? 超线程是否开启? 逻辑 cpu 数量是否配置 NTP 时钟同步服务检测 NTP 进程是否在运行 , NTP 相 ?图形化方法 :关的配置信息 , NTP 外出 端口 123在 VS Client中, 导航到 ConfigurationUDP是否被打开- SecurityProfile 并 且 观 察NTP正常异常正常异常
4、Client选择是否开启了外出连接选项。? 命令行方法 :键入 “ntpq p”检查 /etc/和/etc/ntp/step-tickers配置文件中的目标服务器名称和ip 地址。适当的配置 MANAGE MENTNETWORK的网络参数? 图形化方法 :检测设定的网卡特性是否和实际网使用 VS Client检测物理网卡的速度和全双工状正常异常络环境相同态，带宽速度是固定还是自动协商。为M anagementNe tw ork使 用 固 定 的 IP 地 址? 图形化方法 :在 VS Client 里面 , 导航到 Configuration - Networking 并且点击带有 Manag
5、ementNetwork 的虚拟交换机属性， 然后点击编辑， 点击继续浏览查检测 DHCP选项是否开启正常 异常看 DHCP选项是否开启? 命令行方法 :键入 “esxcfg -vswifl ” 并且查看DHCP列表项是否在 false检查主机是否告警? 图形化方法 :1、在 VS Client里面 ,查看主机是否告警检测主机硬件是否异常、检查主机正常异常2、主机硬件状态巡检，点击主页上的“主机和集是否告警群”图标，然后点击物理机，选中 硬件状态 ，查看传感器是否为正常状态其 他ESXi 命名及域名设置?ESXi 命名及域名正常异常虚拟交换机是否配置冗余物理网卡虚拟交换机是否配置冗余网卡?通过
6、 VS Client查看虚拟交换机配置正常异常物理网卡速率和全双工检查检查网卡速率和全双工。 理想状况，?通过 VS Client查看虚拟交换机连接的网卡每块网卡都是千兆全双工。同一虚配置正常异常拟交换机上的物理网卡速率必须相同应用流量和管理流量的分配应用和管理（ ManagementNetwork，通过 VS Client查看虚拟交换机连接的网卡配VMKernel）的网络流量分离到不同正常异常的物理网卡正确配置存储多路径管理巡检项目巡检办法结果ESXi 主机只有一条路径或者有多条?通过 VS Client查看 VMFS、HBA和存储路径正常异常路径没有均衡使用摘要虚拟机在 LUN上的存储?如
7、果一个 LUN上虚拟机数量?通过 VS Client查看每个 Datastore上存储超过 16 台，提醒客户加以注的虚拟机意?对于存放在本地存储的虚拟正常异常机，提醒客户加以注意， 这些虚拟机不能使用 VMotion、DRS或 HA迁移? 检查虚拟机文件是否正常处 于 不 同 的 管 理 目 的 为 ESXi 服 务 器 使 用 不 同 账 号检测客户是否有帐户管理机制?询问客户使用什么账户来完成对ESXi 服务正常异常器的日常管理目的限 制 远 端 的 root登 陆 ES X i 服 务 器? 以 root 用户登录命令行察看配置文件/etc/ssh/sshd_config的是否有防止恶
8、意攻击的手段“PermitRootLogin ” 数据项的值是否为真? 尝试远程 ssh，root 登录出于不同的管理任务使用合适的 VC 用户帐号和权限检测 VC环境是否有不同用户管理权?询问客户是否使用不同的VC 用户和权限来限完成不同的管理任务通过使用和合适的 VLAN 确保不同网络的隔离? 图形化方法 :检测是否有和物理环境相适应的虚使用 VS Client检测虚拟交换机中不同的端口组拟网络设定是否有多 VLAN设定在虚拟交换机上使用安全策略检测是否在虚拟交换机上设置相适?图形化方法 :应的安全策略例如，混杂模式， MAC在VS Client中 ,导航到Configuration-正常
9、异常正常异常正常异常正常异常欺骗，伪传输Networking并且点击属性查看虚拟交换机的安全选项虚 拟 机 中 正 确 安 装 VM w areTool sVMware Tools 安装了正确的版本?通过 VS Client 查看虚拟机的 VMware Tools正常异常版本，工作状态虚拟机的屏幕保护是否打开按虚拟机的安全要求打开或关闭屏?通过 VS Client访问虚拟机的控制台，查看正常异常幕保护虚拟的屏幕保护是否打开虚拟机的外设使用情况通过 VS Client访问虚拟机属性，?虚拟机是否用到串并口外设，软驱，光驱。正常异常检查虚拟外设的配置虚机的外设需要满足VMotion 的要求虚拟机的是否有时钟同步配置对于有准确时钟要求应用，虚机的?通过VS Client访问虚拟机属性。检查正常异常时钟必须同步VMwareTools 是否使用时钟同步，或虚机的时钟服务正常工作许可证是否不足?在 VS Client中，查看 Administration是否有 ESXi 服务器或 vCenter 服务Licenses正常异常器仍处于评估模式服务没有受到其他应用影响
