NSX for vSphere Getting Started Guide VMware NSX for vSphere, release 6.0.x July 21, 2014 Table of Contents NSX for vSphere Getting Started Guide (1) Introduction (3) Installation of NSX for vSphere (4) Infrastructure requirements for NSX-v (4) NSX-v Installation overview (6) Step 1: Install NSX Manager (6) Step 2: Install the NSX Controller Cluster (8) Step 3: Prepare ESXi hosts for NSX (10) L2 Logical Switching (14) Goal of the L2 logical switching lab (14) Create four Logical Switches (14) Add VMs on Web/App/DB Logical Switches (15) Validate that VMs on the same Logical Switch can communicate (16) Distributed Logical Routing (18) Goal of the logical routing lab (18) Create a single Distributed Logical Router (18) Validate that VMs in the different Logical Switches can communicate (21) Distributed Firewalling (23) Goal of the Distributed Firewalling lab (23) Create the Distributed Firewall rules (23) Validate the Distributed Firewall rules (25) Logical Centralized Routing (26)
Vmware虚拟化完整配置VSPHERE 6.7虚拟化搭建及配置 kenny
目录 一、安装环境介绍 (3) 二、安装与配置vmware vsphere 6.7 (4) 1、安装vsphere 6.7 (4) 2、配置密码 (4) 3、配置DNS、主机名和IP地址 (5) 三、配置Starwind V8 (7) 四、安装vcenter server 6.7 (10) 1、安装vcenter server(自带嵌入式数据库) (10) 2、配置外部数据库SQL SERVER 2008 (15) 3、使用外部数据库安装Vcenter server (19) 五、创建数据中心和群集HA (24) 1、新建数据中心 (24) 2、创建群集HA (24) 六、添加ESXI主机和配置存储、网络 (26) 1、添加ESXI主机到群集中 (26) 2、配置存储 (28) 3、添加网络 (30) 七、创建虚拟机 (32) 1、上传镜像至共享存储 (32) 2、新建虚拟机 (33) 3、将虚拟机克隆为模板 (37) 4、通过模板部署新虚拟机 (39) 八、物理机迁移至ESXI（P2V） (44) 1、迁移windows物理机 (44) 2、迁移Linux物理机 (49) 九、vmotion迁移测试 (51) 十、HA高可用测试 (53) 十一、VMware vSphere FT双机热备 (54) 十二、vSphere Data Protection配置部署 (57)
1、部署VDP模板 (57) 2、配置VDP (62) 3、创建备份作业 (68) 十三、附录 (72)
NSX 中的以下哪种集中安全保护形式负责提供统一恶意软件、防病毒和自检服务(正确) 在讨论新数据中心的设计时，您被要求确保某些特定网络相互隔离。如果不能使用VLAN，您需要更多地购买以下哪种硬件？(正确) NSX Edge 服务网关支持多种路由协议。以下哪些是NSX Edge 服务网关支持的路由协议？（请选择两项。）(正确) 如果未完全实现网络虚拟化，需要针对新计算机配置以下哪些物理网络配置任务？（请选择两项。）(正确)
您的经理要求您确定，与不使用VLAN 的网络设计相比，在使用VLAN 的网络设计中可以减少哪些硬件。以下哪几项符合条件？（请选择两项） 虚拟网络连接环境中可能使用了各种不同的技术。连接到Virtual Distributed Switch 的虚拟机可能需要与NSX 逻辑交换机上的虚拟机进行通信。利用以下哪项功能，可以在逻辑交换机上的虚拟机和分布式端口组上的虚拟机之间建立直接以太网连接？(正确) 您即将完成数据中心的配置文档，并且需要介绍与不支持中继或标记VLAN 的虚拟交换机上行链路相连接的物理交换机端口。这些端口是哪几种类型？(正确) 通过以下哪种物理网络连接设备，不同IP 子网的不同网段上的计算机可以相互进行通信？(正确)
实施第三方NSX 安全服务所采用的是以下哪种方法？ 使用以下什么术语可以标识单台NSX 逻辑交换机？ NSX 执行的其中一项主要功能是更新路由表和逻辑接口。以下哪个NSX 组件负责执行此任务？ 推荐使用的NSX Controller 节点的最小数量是多少 NSX 逻辑路由器由两部分组成，这两部分是什么？（请选择两项。）
产品介绍 产品介绍/1 VMware NSX 网络虚拟化平台 概览 VMware NSX? 是提供虚拟机网络操作模式的领先网络虚拟化平台。与虚拟机的计算模式相似，虚拟网络以编程方式进行调配和管理，与底层硬件无关。NSX 可以在软件中重现整个网络模型，使任何网络拓扑（从简单的网络到复杂的多层网络），都可以在数秒钟内创建和调配。它支持一系列逻辑网络元素和服务，例如逻辑交换机、路由器、防火墙、负载平衡器、VPN 和工作负载安全性。用户可以通过这些功能的自定义组合来创建隔离的虚拟网络。 主要优势 ? 网络调配时间从数天缩减至数秒? 通过自动化功能提高运营效率 ? 可独立于物理拓扑分配和移动工作负载 ? 可以部署在任何虚拟化管理程序上并通过任何云计算管理平台使用 ? 可通过标准 API 实现与第三方网络和安全解决方案的集成? 通过现有的物理网络或下一代拓扑实现无中断部署 数据中心网络连接难题 当前网络和安全解决方案极不灵活并且十分复杂，通常是由某个特定供应商提供。这使实现软件定义数据中心的完全敏捷性成本极为昂贵。 在当前运营模型中，网络调配很慢，并且工作负载分配和移动受物理拓扑和手动调配的限制。物理网络连接和安全方面的限制将日益活跃的虚拟世界重新束缚到了缺乏灵活性的专用硬件上，人为地阻碍了网络体系结构和容量利用率的优化。手动调配和杂乱无章的管理界面降低了效率，限制了企业根据业务需要快速部署、移动、扩展和保护应用及数据的能力。 VMware NSX VMware NSX 通过提供全新的网络运营模型，解决了这些数据中心难题。该模型突破了当前物理网络障碍并且允许数据中心操作员将敏捷性和经济性提高若干数量级。 VMware NSX 提供了一整套简化的逻辑网络连接元素和服务，包括逻辑交换机、路由器、防火墙、负载平衡器、VPN 、服务质量、监控和安全保护。这些服务可以在虚拟网络中通过基于 NSX API 的任何云计算管理平台进行调配，并且可以安排在任何隔离和多租户拓扑中。虚拟网络可以通过任何现有的网络进行无中断部署，并且可以部署在任何虚拟化管理程序上。 NSX 的主要功能特性 ? 逻辑交换 — 在虚拟环境中重现完整的 L2 和 L3 交换功能，摆脱底层硬件的约束。 ? NSX 网关 — L2 网关适用于无缝连接至物理工作负载和旧式 VLAN 。 ? 逻辑路由 — 在逻辑交换机之间路由，在不同的虚拟网络中提供动态路由。 ? 逻辑防火墙 — 分布式防火墙，具有启用内核的线速性能、虚拟化和可识别身份功能，并且可以监视活动状况。? 逻辑负载平衡器 — 功能全面的负载平衡器，具有 SSL 端接功能。 ? 逻辑 VPN — 以软件形式进行站点间和远程访问 VPN 。? NSX API — 基于 REST 的 API ，用于集成到任意云计算管理 平台。
VMware虚拟化实施手册 目录
一、部署 vsphere 5 安装 EXSI Server 采用交互式安装，使用 ESXi CD/DVD 安装程序，将 ESXi 安装到本地主机磁盘。安装程序会重新格式化目标磁盘并对其进行分区，然后安装 ESXi 引导映像。安装前验证服务器硬件时钟已设置为UTC。此设置位于系统 BIOS 中。 1、将 ESXi 安装程序 CD/DVD 插入 CD/DVD-ROM 驱动器，重新启动计算机。 2、将 BIOS 设置为从 CD-ROM 设备引导。 3、在终端用户许可协议界面选择【F11】，接受并继续。 5、在【选择磁盘】页面中，选择要在其上安装 ESXi 的驱动器，然后按【Enter】 6、选择主机的键盘类型。安装后可在直接控制台中更改键盘类型。 7、输入主机的根密码。可以将密码留空，但为了确保第一次引导系统时的安全性，输入密码。安装后可在直接控制台中更改密码。 8、按【 F11】开始安装。 9、安装完成后，取出安装 CD、DVD。 10、按【Enter】重新引导主机。 配置服务器关键参数 首次打开 ESXi 主机或重置默认配置后，主机将进入自动配置阶段。此阶段以默认设置配置系统网络和存储设备。默认情况下，动态主机配置协议 (DHCP) 会对 IP 进行配置，然后系统会将所有可见空白内部磁盘格式化为虚拟机文件系统 (VMFS) 以便将虚拟机存储在磁盘上。 1、配置网络参数
ESXIi 需要一个IP地址用于管理网络。要配置基本网络设置，直接使用控制台。按【F2】键进入，输入用户名及密码，选择【Configure Management network】。 在【IP Configuration】中按照预定设置配置，另外需要配置服务器的VLAN，进入【VLAN(optional) 】中可以设置VLAN。 2、为 ESXi 配置 DNS，选择【DNS Configuration】，按预定配置设置 3、确认设置更改并重启服务器使设置生效。 新装服务器的相关设置 1.使用vsphere client登录到服务器 2、登录之后，选择服务器，右边窗口的配置，然后选择时间配置，选择右上角的属性 3、将时间改为当前时间，并点击确定 4、选择网络，在标准交换机vswitch0上选择属性 5、在vswitch0属性的窗口中选择网络适配器，选择添加 6、选择端口，然后选择vswitch，然后选择下面的编辑 7、选择网卡绑定，将待机适配器和未用的适配器全部上移到活动适配器中，然后点击确认 8、选择端口--Management Network，然后选择编辑 9、将vmotion勾上 10、选择Managment Network属性的网卡绑定页面，将未用适配器和待机的适配器全部上移到活动适配器中，然后点击确认 添加vlan 1、在vswitch0属性中，点击添加 2、选择虚拟机 3、输入网络标签和VLAN ID号 4、点击完成
某航空公司虚拟化解决方案 行业航空业 用户名称某航空公司 项目需求服务器虚拟化 建设需求服务器虚拟化建设 项目目的IT系统必须要能满足随需应变的业务需求，随需应用的IT架构具有良好的扩展能力和柔性化，能快速地适应企业需求变化，并根据业务需要动态分配资源，从而提高业务 响应能力;能降低维护成本，提高运行效率;能够降低企业应用集成的复杂性，节省系统 整体成本。 解决方案为用户提供强大的虚拟化支持，VMware vSphere 是业界第一款云操作系统，通过将IT 基础架构转变为私有云（根据需要与外部云建立联邦的内部云集合）从而将IT 基 础架构作为可轻松访问的服务来交付。利用成本效益更高的云计算功能，打造灵活、 可靠的下一代IT 服务，对服务级别获得超强的控制力。 背景： 某航空有限责任公司(以下简称“某航”)成立于1992年11月，1993年9月17日正式开航，主要经 营航空客、货、邮运输业务。自开航以来，某航保持了16年安全飞行和15年持续盈利，成为中国民航界 赫赫有名的资产最为优良、主业最为突出、人机比例最低、最具活力和生机的航空公司之一，曾先后荣获 “**市市长质量奖”、“中国最具价值品牌”、“中国十大雇主品牌”等荣誉。 用户需求及目标 IT架构需要优化 作为目前国内五大航空集团之一，某航深知，航空企业的发展离不开信息化建设，只有信息化能够帮 助某航在国内激烈的民航竞争中立于不败之地。自成立以来，某航在信息化建设上持续投入，不仅实现了 主要业务如订票系统、离港系统、货运系统、飞行运行管理系统、行李查询系统、财务系统、结算系统、 飞行部门编排航班、机组排班等业务的全部计算机化，而且还在移动办公、生产控制和服务营销等方面实 现了全方位的移动信息化。如今，某航信息化水平在国内航空公司中处于领先地位，为某航的成功发挥着 保驾护航的作用。 在成绩面前，某航没有骄傲，他们清醒地认识到，要让某航在这个充满变化的时代保持企业高速稳定 的发展，IT系统必须要能满足随需应变的业务需求，随需应用的IT架构具有良好的扩展能力和柔性化，能快速地适应企业需求变化，并根据业务需要动态分配资源，从而提高业务响应能力;能降低维护成本，提高
VMware虚拟化实施方案
————————————————————————————————作者：————————————————————————————————日期： 2
3 1.1、 VMware 虚拟化实施内容 在本期项目中，将遵照规划和架构设计进行项目实施。本实施方案不涉及具体操作步骤和细节配置，而主要针对项目实施的过程进行控制。预计的实施步骤如下： 1. 准备阶段 准备阶段是为项目的实施搜集各方面资料和必要的工具，同时也包括双方参与实施人员的确定。准备阶段主要内容如下； 软件介质准备，包含项目涉及的所有软件产品介质，如果是项目内采购则由卖方准备，如采用用户现有的软件则由用户方提供，主要的介质包含： （1） VMware 产品介质 （2） 各虚拟机的操作系统介质 （3） 在应用服务器上运行的所有应用软件介质 （4） 服务器硬件驱动程序介质 如涉及到License 则需要提供方确保在提供软件介质时同时提供有效的License 授权。如Windows 操作系统需要S/N 号码等。 在准备阶段还需要确定实施需要的人员名单，每个步骤的参与人员要事先确定下来。为了确保应用迁移时的现场技术支持，要求在应用迁移或服务器迁移时确保应用软件的管理员或厂家技术人员能够现场支持。 2. VMware vSphere 虚拟架构实施 在实施过程中，主要的工作包括虚拟环境搭建和系统迁移两部分，本节主要针对VMware vSphere4虚拟化架构搭建的过程进行描述。 针对本期项目的情况，需要按照下列步骤进行VMware vSphere 架构建设。在此，只对实施的过程列表并进行简要说明，详细地安装和配置技术实现步骤将在安装过程中为用户进行现场培训，并在项目实施后的安装报告中将具体参数设置等进行汇总和记录，安装报告将在总结与交付阶段与项目的其他文档共同转移给用户的管理团队。 项目 实施内容 任务描述 物理环境准备 服务器硬件预先安装和配置确认 1. 服务器硬件安装（如需）； 2. 服务器硬件机架安装位置标示； 3. 服务器内部硬件配置确认； 网络交换机安装和物 理环境确认 1. 交换机端口预留； 2. 网络线缆连接；
VMware虚拟化项目设计方案V-
————————————————————————————————作者：————————————————————————————————日期：
VMware服务器虚拟化平台 设计方案
目录 项目需求及目标 (6) 1.1主机运维管理现状 (6) 1.1.1基础设施复杂，现有硬件资源浪费 (6) 1.1.2单点故障多，服务保障水平较低 (6) 1.1.3应用环境复杂，系统存在严重安全隐患 (7) 1.1.4软硬件资源分配不合理 (7) 1.1.5整体成本（TCO）高 (7) 1.1.6应用系统软硬件兼容性差 (7) 1.2项目建设目标 (8) 1.3方案实施目标： (8) VMware虚拟化平台 (10) 改造后拓扑图 (10) 虚拟化平台建设项目系统技术架构 (11) 虚拟化平台系统功能架构 (12) 2.3.1 ESXi网络详细设计 (12) 存储划分原则 (13) 使用VMware虚拟化软件可实现功能 (15) 使用多路径策略 (15) 使用VMotion技术 (15)
建立CLUSTER，使用HA功能 (15) 建立CLUSTER，使用DRS功能 (16) VMware FT取代MSCS (16) 使用虚拟机克隆技术 (17) 虚拟机的snapshot的使用 (17) 查看图表 (17) 项目实施后展望 (19) VMware vSphere5.0基本功能介绍 (20)
项目需求及目标 1.1主机运维管理现状 在近几年内IT建设来取得了重大发展，IT基础设施建设不断完善，各种电子业务信息系统承载上线运行，企业信息资源逐步积累充实。极大地提高了业务管理和办公效率。 但是在不断递进的建设中，随着IT基础设施的日益完善和复杂，系统运维保障要求也越来越高。伴随系统规模增长，系统运维服务保障能力降低是其中比较突出的一个问题。大量新生业务应用系统部署在X86 PC Server平台上。这就使大量的应用系统运行在不同品牌X86架构服务器上不同操作系统的应用，这些应用种类繁杂、部署分散。如此数量的分散部署服务器，将会造成众多问题，主要表现如下： 1.1.1基础设施复杂，现有硬件资源浪费 随着信息化进程的不断深入，信息化应用和服务器的数目不断上升。由于前期建设中缺乏系统的规划，机房中堆满了不同时期采购的不同的基础设施。由于系统状况复杂，所以很难实现统一自动化管理。目前主要管理以手工管理为主，管理、维护的工作量非常大。数量太多难以管理，新服务器和应用的部署时间长，大大降低服务器重建和应用加载时间，需要大量的IT技术支持人员。硬件维护需要数天/周的变更管理准备和数小时的维护窗口。同时根据客户前期数据沟通，企业内现有服务器中CPU硬件资源利用率最高为50%，而更多的服务器CPU利用率仅为15%左右。另外内存的利用率大多数服务器均低于20%。因此造成物理服务器的硬件资源大量闲置。 1.1.2单点故障多，服务保障水平较低 目前各项应用系统往往采用单独的服务器部署，一旦服务器出现问题就会导致应用瘫痪。而且每台服务器的利用率都不高，服务器数量较多，因此故障节点比较多，管理员疲于安装、检修等管理工作，但依然无法避免宕机时间的不断加长；而且出现问题后恢复时间较长，也导致服务保障水平不断降低，用户满意度不断下降，严重影响了各项应用系统的的正常开展。系统维护和
NSX 中得以下哪种集中安全保护形式负责提供统一恶意软件、防病毒与自检服务(正确) 在讨论新数据中心得设计时，您被要求确保某些特定网络相互隔离。如果不能使用VLAN，您需要更多地购买以下哪种硬件？(正确) NSX Edge 服务网关支持多种路由协议。以下哪些就是NSX Edge 服务网关支持得路由协议？（请选择两项。）(正确) (正）如果未完全实现网络虚拟化，需要针对新计算机配置以下哪些物理网络配置任务？（请选择两项。确) 您得经理要求您确定，与不使用VLAN 得网络设计相比，在使用VLAN 得网络设计中可以减少哪些硬件。 （请选择两项）以下哪几项符合条件？ 虚拟网络连接环境中可能使用了各种不同得技术。连接到Virtual Distributed Switch 得虚拟机可能需要与NSX 逻辑
交换机上得虚拟机进行通信。利用以下哪项功能，可以在逻辑交换机上得虚拟机与分布式端口组上得虚拟机之间建立直接以太网连接？(正确) 您即将完成数据中心得配置文档，并且需要介绍与不支持中继或标记VLAN 得虚拟交换机上行链路相连接得物理交换机端口。这些端口就是哪几种类型？(正确) 通过以下哪种物理网络连接设备，不同IP 子网得不同网段上得计算机可以相互进行通信？(正确) 实施第三方NSX 安全服务所采用得就是以下哪种方法？ 使用以下什么术语可以标识单台NSX 逻辑交换机？ 组件负责执行此任务？NSX 以下哪个执行得其中一项主要功能就是更新路由表与逻辑接口。NSX
推荐使用得NSX Controller 节点得最小数量就是多少 ）（请选择两项。这两部分就是什么？逻辑路由器由两部分组成，NSX 对于在不同NSX 逻辑交换机（在单独得物理主机上运行）上得两台虚拟机之间传输得流量，以下哪个组件负责为其做出路由决定？ 您正在向同事介绍，若要配置环境中得虚拟交换机，以访问物理网络以及接受来自物理网络得访问，需要完成哪些任务。要执行这些任务，必须配置以下哪些vSphere 虚拟交换机组件？ 为了支持位于两台单独虚拟交换机上得两台虚拟机进行通信，虚拟机网络流量不得不离开物理主机，然后再通过重新路由返回到该主机。网络流量所采用得这一路径非常低效，下面哪个术语描述得就是这种路径？
1.1、VMware虚拟化实施内容 在本期项目中，将遵照规划和架构设计进行项目实施。本实施方案不涉及具体操作步骤和细节配置，而主要针对项目实施的过程进行控制。预计的实施步骤如下： 1.准备阶段 准备阶段是为项目的实施搜集各方面资料和必要的工具，同时也包括双方参与实施人员的确定。准备阶段主要内容如下； 软件介质准备，包含项目涉及的所有软件产品介质，如果是项目内采购则由卖方准备，如采用用户现有的软件则由用户方提供，主要的介质包含： （1）VMware产品介质 （2）各虚拟机的操作系统介质 （3）在应用服务器上运行的所有应用软件介质 （4）服务器硬件驱动程序介质 如涉及到License则需要提供方确保在提供软件介质时同时提供有效的License授权。如Windows操作系统需要S/N号码等。 在准备阶段还需要确定实施需要的人员名单，每个步骤的参与人员要事先确定下来。为了确保应用迁移时的现场技术支持，要求在应用迁移或服务器迁移时确保应用软件的管理员或厂家技术人员能够现场支持。 2.VMware vSphere虚拟架构实施 在实施过程中，主要的工作包括虚拟环境搭建和系统迁移两部分，本节主要针对VMware vSphere4虚拟化架构搭建的过程进行描述。 针对本期项目的情况，需要按照下列步骤进行VMware vSphere架构建设。在此，只对实施的过程列表并进行简要说明，详细地安装和配置技术实现步骤将在安装过程中为用户进行现场培训，并在项目实施后的安装报告中将具体参数设置等进行汇总和记录，安装报告将在总结与交付阶段与项目的其他文档共同转移给用户的管理团队。
1.2、VMware虚拟化实施流程