vmware ESXi 配置指南

  • 格式:pdf
  • 大小:2.40 MB
  • 文档页数:172

ESXi 配置指南

Update 1ESXi 4.0vCenter Server 4.0

在本文档被更新的版本替代之前,本文档支持列出的每个产品的版本和所有后续版本。要查看本文档的更新版本,请访问 http://www.vmware.com/cn/support/pubs。

ZH_CN-000263-02ESXi 配置指南

2 VMware, Inc.最新的技术文档可以从VMware网站下载:http://www.vmware.com/cn/support/pubs/VMware 网站还提供最近的产品更新信息。您如果对本文档有任何意见或建议,请把反馈信息提交至:**********************

版权所有 © 2009, 2010 VMware, Inc. 保留所有权利。本产品受美国和国际版权及知识产权法的保护。VMware 产品受一项或多项专利保护,有关专利详情,请访问 http://www.vmware.com/go/patents-cn。VMware 是 VMware, Inc. 在美国和/或其他法律辖区的注册商标或商标。此处提到的所有其他商标和名称分别是其各自公司的商标。

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com北京办公室北京市海淀区科学院南路2号融科资讯中心C座南8层www.vmware.com/cn上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼www.vmware.com/cn广州办公室广州市天河北路 233 号中信广场 7401 室www.vmware.com/cn目录

更新的信息7

关于本文档9

1ESXi 配置简介11

网络

2网络简介15网络概念概述15网络服务16在 vSphere Client 中查看网络信息16在 vSphere Client 中查看网络适配器信息16

3vNetwork 标准交换机的基本网络19vNetwork 标准交换机19端口组19虚拟机的端口组配置20VMkernel 网络配置21vNetwork 标准交换机属性23

4vNetwork 分布式交换机的基本网络25vNetwork 分布式交换机架构25配置 vNetwork 分布式交换机26dvPort 组28专用 VLAN29配置 vNetwork 分布式交换机网络适配器31在 vNetwork 分布式交换机上配置虚拟机网络34

5高级网络35Internet 协议版本 635网络策略36更改 DNS 和路由配置47MAC 地址48TCP 分段清除和巨帧49NetQueue 和网络性能51VMDirectPath Gen I52

VMware, Inc. 36网络最佳做法、场景和故障排除53网络最佳做法53挂载 NFS 卷54故障排除54

存储器

7存储器简介57关于 ESXi 存储器57物理存储器的类型57支持的存储适配器59目标和设备表示形式 59关于 ESXi 数据存储61比较存储器类型63在 vSphere Client 中查看存储器信息64

8配置 ESXi 存储器69本地 SCSI 存储器69光纤通道存储器70iSCSI 存储器70数据存储刷新和存储重新扫描操作79创建 VMFS 数据存储80网络附加存储81创建诊断分区83

9管理存储器85管理数据存储85更改 VMFS 数据存储属性87管理重复 VMFS 数据存储89在 ESXi 中使用多路径91精简置备98关闭 vCenter Server 存储筛选器100

10裸设备映射103关于裸机映射103裸机映射特性106管理映射的 LUN109

安全

11ESXi 系统的安全115ESXi 架构和安全功能115安全资源和信息120

ESXi 配置指南

4 VMware, Inc.12确保 ESXi 配置的安全121使用防火墙确保网络安全121通过 VLAN 确保虚拟机安全126确保虚拟交换机端口安全129确保 iSCSI 存储器安全131

13身份验证和用户管理133通过身份验证和权限确保 ESXi 的安全133ESXi 加密和安全证书139

14安全部署和建议145常见 ESXi 部署的安全措施145ESXi 锁定模式147虚拟机建议148

主机配置文件

15管理主机配置文件155主机配置文件使用情况模型155访问主机配置文件视图156创建主机配置文件156导出主机配置文件157导入主机配置文件157编辑主机配置文件157管理配置文件159检查合规性162

索引165目录

VMware, Inc. 5ESXi 配置指南

6 VMware, Inc.更新的信息

本《ESXi 配置指南》随每一版本的产品更新或在必要时进行更新。

下表提供了《ESXi 配置指南》的更新历史记录。

修订版本描述CN-000263-02n第 20 页,“添加虚拟机端口组”说明了端口组的网络标签可包含多达 63 个字符。n第 121 页,“针对有 vCenter Server 的配置设立防火墙”中的 vSphere 网络配置和流量示例图现已说明端口 5989 的正确功能。CN-000263-01第 50 页,“启用巨帧”主题中指出,ESXi 中的 VMkernel 网络接口不支持巨帧,这是错误的。此陈述已删除。ESXi 支持 VMkernel 端口上的巨帧。CN-000263-00初始版本。

VMware, Inc. 7ESXi 配置指南

8 VMware, Inc.关于本文档

本手册(《ESXESXi配置指南》)提供有关如何为 VMware® ESXESXi配置网络的信息,包括如何创建虚拟交换机和端口以及如何为虚拟机、VMware VMotion™、IP 存储器和服务控制台设置网络。此外还论述了如何配置文件系统及各种类型的存储器,如 iSCSI 和光纤通道。本指南提供了有关 ESXESXi 中内置的安全功能的论述,以及为使 ESXESXi 免遭攻击而可采取的措施。此外,它还包括一个 ESXESXi 技术支持命令及其 VMwarevSphere™ Client 等效指令的列表,以及 vmkfstools 实用程序的描述。

此信息涉及 ESXi 4.0。

目标读者

本手册专为需要安装、升级或使用 ESXi 的用户提供。本手册的目标读者为熟悉数据中心操作且具丰富经验的Windows 或 Linux 系统管理员。

文档反馈

VMware 欢迎您提出宝贵建议,以便改进我们的文档。如有意见,请将反馈发送到 **********************。

VMware vSphere 文档

vSphere 文档包括 VMware vCenter Server 和 ESXi 文档集。

图中使用的缩写

本手册中的图片使用表 1 中列出的缩写形式。

表 1 缩写缩写描述数据库vCenter Server 数据库数据存储受管主机的存储器dsk#受管主机的存储磁盘hostnvCenter Server 受管主机SAN受管主机之间共享的存储区域网络类型数据存储tmplt模板user#具有访问权限的用户VCvCenter ServerVM#受管主机上的虚拟机

VMware, Inc. 9技术支持和教育资源

您可以获取以下技术支持资源。有关本文档和其他文档的最新版本,请访问:http://www.vmware.com/support/pubs。

在线支持和电话支持要通过在线支持提交技术支持请求、查看产品和合同信息以及注册您的产品,请访问 http://www.vmware.com/support。客户只要拥有相应的支持合同,就可以通过电话支持,尽快获得对优先级高的问题的答复。请访问 http://www.vmware.com/support/phone_support.html。

支持服务项目要了解 VMware 支持服务项目如何帮助您满足业务需求,请访问 http://www.vmware.com/support/services。

VMware 专业服务VMware 教育服务课程提供了大量实践操作环境、案例研究示例,以及用作作业参考工具的课程材料。这些课程可以通过现场指导、教室授课的方式学习,也可以通过在线直播的方式学习。关于现场试点项目及实施的最佳实践,VMware 咨询服务可提供多种服务,协助您评估、计划、构建和管理虚拟环境。要了解有关教育课程、认证计划和咨询服务的信息,请访问 http://www.vmware.com/services。ESXi 配置指南

10 VMware, Inc.ESXi 配置简介1

本指南将介绍配置 ESXi 主机网络、存储器和安全需要完成的任务。此外,本指南还提供有关有助于了解这些任务以及如何根据需要部署主机的概述、建议和概念性论述。

在使用此信息之前,请阅读《vSphere 简介》以了解系统结构以及组成 vSphere 系统的物理和虚拟设备的概述。此简介概括了本指南的内容。

网络

网络信息使您了解物理和虚拟网络概念,介绍配置 ESXi 主机的网络连接需要完成的基本任务,并对高级网络主题和任务进行论述。

存储器

存储器信息提供有关存储器的基本认识,介绍配置和管理 ESXi 主机存储器所要执行的基本任务,并对如何设置裸设备映射 (RDM) 进行论述。

安全

安全信息介绍 VMware 已内置到 ESXi 中的安全措施,以及为保护主机免受安全危胁所采取的措施。这些措施包括使用防火墙、利用虚拟交换机的安全功能以及设置用户身份验证和权限。

主机配置文件

本节介绍主机配置文件的功能,以及如何使用它将主机配置封装到主机配置文件。本节还将介绍如何将此主机配置文件应用于其他主机或群集、如何编辑配置文件以及如何检查主机是否与配置文件相符。

VMware, Inc. 11ESXi 配置指南

12 VMware, Inc.网络

VMware, Inc. 13ESXi 配置指南

14 VMware, Inc.网络简介2

此网络简介可帮助您了解 ESXi 网络的基本概念以及如何在 vSphere 环境中设置和配置网络。本章讨论了以下主题:

n第 15 页,“网络概念概述”

n第 16 页,“网络服务”

n第 16 页,“在 vSphere Client 中查看网络信息”

n第 16 页,“在 vSphere Client 中查看网络适配器信息”

网络概念概述

一些概念对透彻了解虚拟网络至关重要。如果您是 ESXi 的新用户,则了解这些概念将对您很有帮助。

物理网络是为了使物理机之间能够收发数据而在物理机间建立的网络。VMware ESXi 运行于物理机之上。虚拟网络是运行于单台物理机之上的虚拟机之间为了互相发送和接收数据而相互逻辑连接所形成的网络。虚拟机可连接到在添加网络时创建的虚拟网络。物理以太网交换机管理物理网络上计算机之间的网络流量。一台交换机可具有多个端口,每个端口都可与网络上的一台计算机或其他交换机连接。可按某种方式对每个端口的行为进行配置,具体取决于其所连接的计算机的需求。交换机将会了解到连接其端口的主机,并使用该信息向正确的物理机转发流量。交换机是物理网络的核心。可将多个交换机连接在一起,以形成较大的网络。