vmvare虚拟化平台巡检细则和方法
虚拟化的健康巡检
虚拟桌面优化及健康检查一个成功的项目离不开从项目实施到日常维护过程不间断的按照最佳实践去设计、规划、实施,其中对于系统的健康性检查是保证项目成功不可或缺的一个部分。
虽然相比较于设计一个新的项目,健康检查看起来并不是一项特别高深的技术工作,并不需要像设计一个大型项目那样需要全方位的技能,但此工作检验的是运维管理人员对于整个系统的熟悉程度、仔细程度。
其对于每一个事件日志、每一个报警、每一个变更都能按部就班,一丝不苟的完成,则可以让整个系统在日常运行过程就能规避很多可能出现的问题。
所以一个成功的项目离不开对整个系统不间断的健康检查。
第一章优化方案一般情况下Citrix桌面虚拟化项目,从底层的物理服务、服务器虚拟化、网络、存储、AD、SQL、DDC、PVS、SF等都会通过N+1、双机、多路径等方式来保证高可用性。
核工院项目前期高可用方案的设计到实施并通过验证确保所有核心组件不存在单点风险。
第二章日常运维中健康检查Director巡检1:首先Citrix系统中有一个非常重要的组件Citrix Director,Director能够让运维人员查阅整个虚拟桌面平台的使用状态、包括用户连接状态、出现的故障虚拟化、许可使用情况。
我已经把组件安装在10.2.156.9(SF02这台服务器上。
2:可以对于故障的计算机、用户查看故障原因。
3:对于个别用户反馈登录比较慢,可以直接读取该用户访问的虚拟桌面获得更为详细信息,包括终端信息、ip、Receiver版本等。
4:查看会话信息当然Director还有很多其他的功能、比如查看虚拟机使用率、查看DDC状态、配置文件查看情况、系统报告、查看用户集成了那些策略(包括DDC策略、域策略和本地策略、远程虚拟桌面、查看用户运行的程序等。
DDC巡检1 :DDC日常巡检中主要查看交付组中对应的虚拟机注册状态。
如出现没有注册的虚拟机、以下几种步骤可以参考排除、定位问题。
1:因为之前虚拟机都是可以正常注册的、所以就不会存在防火墙、DDC在虚拟桌面的全域名不对等一些常规问题。
VMware云平台巡检服务报告
（注意做好数据备份）
0
虚拟机状态
虚拟机存在红色告警
检查虚拟Guest OS，vmtools等等
0
软件授权
软件授权存在隐患
购买vsphere 5.1 license；
0
3
虚拟平台安状态
开放服务
正常
无
0
防火墙开放端口
正常
无
0
4
虚拟平台性能状况
CPU使用率
优良
无
0
内存使用率
某节点内存处于繁忙边界；且内存状态无法识别；
某节点内存处于超额且繁忙；
12.75更换内存；
12.76增加内存；
0
磁盘性能
正常
无
0
网络性能
正常，但负载不平衡
重新配置标准虚拟交换机
0
5
系统告警
系统告警
某节点告警功能被关闭；
某节点功能正常
打开某节点的告警功能
0
虚拟机状态
虚拟机存在红色告警
0.8
软件授权
软件授权存在隐患
0.7
4
虚拟平台安状态
开放服务
正常
0
防火墙开放端口
正常
0
虚拟平台性能状况
CPU使用率
优良
0
内存使用率
某节点内存处于繁忙边界；且内存状态无法识别；
某节点内存处于超额且繁忙；
0.9
磁盘性能
正常
0
网络性能
正常，但负载不平衡
0.3
5
系统告警
系统告警
某节点告警功能被关闭；
VMware云平台巡检服务报告
一
序号
检查类别
vmvare虚拟化平台巡检细则和方法
vmvare虚拟化平台巡检细则和方法vmvare虚拟化平台巡检细则和方法1.1 检测多个主机之间是否有相同的软件版本1.2 检查网络和存储配置信息是否一致1.5适当的配置MANAGEMENT NETWORK的网络参数1.6为Management Network使用固定的IP地址1.7检查主机是否告警2.1 虚拟交换机是否配置冗余物理网卡2.2 物理网卡速率和全双工检查2.3 应用流量和管理流量的分配3.1正确配置存储多路径管理3.2虚拟机在LUN上的存储4.1处于不同的管理目的为ESXi服务器使用不同账号限制远端的root登陆ESXi服务器4.24.3出于不同的管理任务使用合适的VC用户帐号和权限4.4通过使用和合适的VLAN确保不同网络的隔离4.5在虚拟交换机上使用安全策略5.1虚拟机中正确安装VMware Tools5.2虚拟机的屏幕保护是否打开5.3虚拟机的外设使用情况5.4虚拟机的是否有时钟同步配置他应用影响6.1vCenter服务没有受到其6.2vCenter数据库使用情况容量6.3HA群集冗余6.5vCenter与ESXi主机服务器时间6.6Anti-Affinity设置6.7vCenter监控设置6.8vCenter性能监控7.1是否有控制生产环境7.2是否有相适应的操作手册来控制日常管理8.1是否有冗余的电源管理8.2是否有供VC和license server使用的热切换机制，针对网络的理冗余网卡，存储多路径管为保障贵单位虚拟化数据中心系统和业务系统稳定、高效的运行。
安排每个月定期巡检，主要是对数据中心硬件设备、数据中心平台、存储设备外观及指示灯状况、设备运行信息进行巡检，发现设备运行中可能出现及已经存在的问题，减少和避免设备因为配置问题及硬件存在故障产生的生产事故，给贵单位IT信息系统运维工作提供有力的参考依据。
VMware巡检表模板
VMware vSphere健康检查报告服务介绍-系统健康检查服务是系统预防性维护服务的重要组成部分，是现场预防维护服务的升级服务。
-本服务的初衷、目标是：通过Teamlong公司系统健康检查服务，利用Teamlong公司系统专家及Teamlong公司多年在系统维护方面的经验，帮助客户检查系统目前的状态并分析其潜在的问题，最大限度地减少由于系统维护不当所带来的危害，并对将来日常维护系统提出建议，避免产生新的系统问题。
从手段上，组织系统维护工程师，通过现场对客户系统进行全面检查，及早发现潜在问题，提交详细检查报告及问题的针对性建议，提高用户业务的可用性。
系统健康检查概要客户签字：服务工程师签字：签字日期：签字日期：VMware vSphere平台巡检内容健康检查内容1.1 检测多个主机之间是否有相同的软件版本1.2 检查网络和存储配置信息是否一致1.3 检查服务器配置信息是否相同，是否有不同的CPU类型1.4 是否配置NTP时钟同步服务1.5适当的配置MANAGEMENT NETWORK的网络参数1.6为Management Network使用固定的IP地址1.7检查主机是否告警1.8其他2.1 虚拟交换机是否配置冗余物理网卡2.2 物理网卡速率和全双工检查2.3 应用流量和管理流量的分配3.1正确配置存储多路径管理3.2虚拟机在LUN上的存储4.1处于不同的管理目的为ESXi服务器使用不同账号4.2限制远端的root登陆ESXi服务器4.3出于不同的管理任务使用合适的VC用户帐号和权限4.4通过使用和合适的VLAN确保不同网络的隔离4.5在虚拟交换机上使用安全策略VMware Tools5.1虚拟机中正确安装5.4虚拟机的是否有时钟同步配置6.2vCenter服务没有受到其他应用影响6.3vCenter数据库使用情况6.4HA群集冗余容量usage6.5虚拟机CPU Ready和6.6vCenter与ESXi主机服务器时间6.7Anti-Affinity设置6.8vCenter监控设置6.9vCenter性能监控。
vmvare虚拟化平台巡检研究细则和方法
vmvare虚拟化平台巡检细则和方法1.1 检测多个主机之间是否有相同的软件版本1.2 检查网络和存储配置信息是否一致1.3 检查服务器配置信息是否相同，是否有不同的CPU类型1.4 是否配置NTP时钟同步服务1.5适当的配置M AN AG E M E NT NE TW ORK的网络参数1.6为M anagem ent Netw ork使用固定的I P地址1.7检查主机是否告警1.8其他交换机是否配置冗余物理网卡2.1 虚拟2.2 物理网卡2.3 应用流量和管理流量的分配3.1正确配置存储多路径管理3.2虚拟机在LUN上的存储4.1处于不同的管理目的为E SXi服务器使用不同账号4.2限制远端的root登陆ES X i服务器用户帐号和权限4.3出于不同的管理任务使用合适的V C络的隔离5.1虚拟机中正确安装VM ware Tool s5.2虚拟机的屏幕保护是否打开5.3虚拟机的外设使用情况5.4虚拟机的是否有时钟同步配置6.2v Cen ter服务没有受到其他应用影响6.3v Cen ter数据库使用情况6.4H A群集冗余容量6.5虚拟机CP U Read y和u sageter与E S X i主机服务器时间6.6v Cen6.7Cen ter监控设置6.9v Cen ter性能监控7.1是否有控制生产环境改变的变更流程控制7.2是否有相适应的操作手册来控制日常管理8.1是否有冗余的电源管理8.2是否有供V C和l i cense serv er使用的热切换机制，针对网络的冗余网卡，存储多路径管理实用文案8.3是否有虚拟机的备份和恢复流程文案大全。
(完整版)vmvare虚拟化平台巡检细则和方法
通过VS Client查看每个Datastore上存储的虚拟机
正常异常
4.1
检测客户是否有帐户管理机制
询问客户使用什么账户来完成对ESXi服务器的日常管理目的
正常异常
4.2
是否有防止恶意攻击的手段
以root用户登录命令行察看配置文件/etc/ssh/sshd_config的“PermitRootLogin”数据项的值是否为真
vmvare虚拟化平台巡检细则和方法
1.1
检测多个ESXi主机间是否有不同的软件版本
通过图形化方法:
为了获得ESXi主机的版本信息，使用VS Client，点击给定ESXi主机的配置标签。
为了获得VC的版本信息，通过使用VS Client，在主菜单上选择帮助-〉关于虚拟化架构选项
ESXi 5.0.0 1311175
正常异常
1.5
检测设定的网卡特性是否和实际网络环境相同
图形化方法:
使用VS Client检测物理网卡的速度和全双工状态，带宽速度是固定还是自动协商。
正常异常
1.6
检测DHCP选项是否开启
图形化方法:
在VS Client里面,导航到Configuration -> Networking并且点击带有Management Network的虚拟交换机属性，然后点击编辑，点击继续浏览查看DHCP选项是否开启
命令行方法:
键入“esxcfg-vswif –l”并且查看DHCP列表项是否在false
正常异常
1.7
检测主机硬件是否异常、检查主机是否告警
图形化方法:
1、在VS Client里面,查看主机是否告警
2、主机硬件状态巡检，点击主页上的“主机和集群”图标，然后点击物理机，选中"硬件状态"，查看传感器是否为正常状态
vmvare虚拟化平台巡检周报
2
网络的冗余网卡，存储多路径管理
正常
3 是否有虚拟机的备份和恢复流程
正常
巡检细那么和巡检方法：详见?vmvare 虚拟化平台巡检细那么和方法?
正常
7 Anti-Affinity 设置
正常
8 vCenter 监控设置
正常
9 vCenter 性能监控
正常
一般检查 – 标准化与支持
1 是否有控制生产环境改变的变更流程控制
正常
2 是否有相适应的操作手册来控制日常管理
正常
一般检查 – 高可用性
1 是否有冗余的电源管理
正常
是否有供 VC 和 license server 使用的热切换机制，针对
正常
6 为 Management Network 使用固定的 IP 地址
正常
7 检查主机是否告警
正常
8 其他
正常
网络
1 虚拟交换机是否配置冗余物理网卡
正常
2 物理网卡速率和全双工检查
正常
3 应用流量和管理流量的分配
正常
存储
1 正确配置存储多路径管理
正常
2 虚拟机在 LUN 上的存储
正常
平安
1 处于不同的管理目的为 ESXi 效劳器使用不同账号
正常
4 虚拟机的是否有时钟同步配置
正常
vCenter 效劳器
1 许可证效劳器有足够的许可
正常
2 vCenter 效劳没有受到其他应用影响
正常
3 vCenter 数据库使用情况
正常
4 HA 群集冗余容量
正常
5 虚拟机 CPU Ready 和 usage
正常
6 vCenter 与 ESXi 主机效劳器时间
VMware虚拟化平台巡检手册
VMware虚拟化平台巡检手册VMware 云平台巡检手册2系统拓扑图第一章系统拓扑图11.1物理连接图 (1)1.2整体拓扑图 (1)1.3拓扑结构说明 (2)第二章2.1 2.2物理硬件检查报告3172.16.12.75 硬件状态报告 ............................................................................................ 3 172.16.12.76 硬件状态报告 (5)第三章3.1 3.2 3.3 3.4虚拟平台检查报告8虚拟平台基本状态检查 ...................................................................................................... 8 虚拟平台安全检查报告 .................................................................................................... 15 系统性能检查报告 ............................................................................................................ 17 系统告警检查报告 (21)第一章系统拓扑图1.1 物理连接图第一章 11.2 整体拓扑图2系统拓扑图1.3 拓扑结构说明由上图可以看到，物理层面，我们用户采用了两台IBM X3850 X5 的 X86 服务器作为虚拟化的物理服务器。
用 1 台 IBM DS5020 作为虚拟化存储，同时该存储中划分了众多 LUN，部分 LUN 用于别的系统使用（如小型机系统）。
存储和主机之间通过 SAN 交换机连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
v m v a r e虚拟化平台巡
检细则和方法
LEKIBM standardization office【IBM5AB- LEKIBMK08- LEKIBM2C】
vmvare虚拟化平台巡检细则和方法检测多个主机之间是否有相同的软件版本
检查网络和存储配置信息是否一致
检查服务器配置信息是否相同，是否有不同的CP U类型
是否配置NTP时钟同步服务
适当的配置M AN AGE M E N T NE TW ORK的网络参数
为 M anagem ent N etw ork使用固定的I P地址
检查主机是否告警
其他
虚拟交换机是否配置冗余物理网卡
物理网卡速率和全双工检查
应用流量和管理流量的分配
正确配置存储多路径管理
虚拟机在LUN上的存储
处于不同的管理目的为E SXi服务器使用不同账号
限制远端的root登陆E S X i服务器
使用合适的V C用户帐号和权限
出于不同的管理任务
通过使用和合适的V L AN确
VM w are Tool s
虚拟机中正确安装
虚拟机的屏幕保护是否打开
虚拟机的外设使用情况
虚拟机的是否有时钟同步配置
服务没有受到其他应用影响
数据库使用情况
群集冗余容量
u sag e
虚拟机CP U Read y和
与E SX i主机服务器时间
设置
监控设置
性能监控
是否有控制生产环境改变的变更流程控制
是否有相适应的操作手册来控制日常管理
是否有冗余的电源管理
是否有供V C和l i cense se rv er使用的热切换机制，针对网络的冗余网卡，存储多路径管理
是否有虚拟机的备份和恢复流程。