下载文档原格式
vSphere 可用性Update 1ESXi 6.0vCenter Server 6.0在本文档被更新的版本替代之前，本文档支持列出的每个产品的版本和所有后续版本。
要查看本文档的更新版本，请访问/cn/support/pubs。
ZH_CN-001810-00vSphere 可用性2 VMware, Inc.最新的技术文档可以从VMware 网站下载：/cn/support/VMware 网站还提供最近的产品更新信息。
您如果对本文档有任何意见或建议，请把反馈信息提交至：docfeedback@版权所有 © 2009–2015 VMware, Inc. 保留所有权利。
版权和商标信息。
VMware, Inc.3401 Hillview Ave.Palo Alto, CA 北京办公室北京市海淀区科学院南路2号融科资讯中心C 座南8层/cn 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼/cn 广州办公室广州市天河北路 233 号中信广场 7401 室/cn目录关于 vSphere 可用性51业务连续性和最小化停机时间7减少计划的停机时间7防止非计划停机时间8vSphere HA 提供快速中断恢复8vSphere Fault Tolerance 提供连续可用性92创建和使用 vSphere HA 群集11vSphere HA 的工作方式11vSphere HA 接入控制19vSphere HA 互操作性24创建和配置 vSphere HA 群集27vSphere HA 群集的最佳做法333为虚拟机提供 Fault Tolerance37Fault Tolerance 的工作方式37Fault Tolerance 用例38Fault Tolerance 要求、限制和许可38Fault Tolerance 互操作性39为 Fault Tolerance 准备群集和主机40使用 Fault Tolerance43Fault Tolerance 的最佳做法46旧版 Fault Tolerance48索引51VMware, Inc. 3vSphere 可用性4 VMware, Inc.关于 vSphere 可用性《vSphere 可用性》介绍提供专业连续性的解决方案，包括如何建立 vSphere® High Availability (HA) 和vSphere Fault Tolerance。
VMware vCenter 高可用性 HA 详解时间: 2011-07-01 分类: VMware标签: DRS, HA, vCenter, VM, vMotion / 1,455 次浏览0 评论VM ware HA简介HA的全称是High Availability(高可用性)。
VM ware HA群集一般具有一个包括两个或者两个以上ESX 主机的逻辑队列。
在一个HA群集中，每一台VM ware ESX服务器配有一个HA代理，持续不断地检测群集中其他主的心跳信号。
假如某台ESX主机在连续三个时间间隔后都还没有发出心跳信号，那么该主机就被默认为发生了故障或者与网络的连接出现了问题。
在这种情况下，原本在该主机上运行的虚拟机就会自动被转移到群集中的其他主机上。
反之，如果一台主机无法接收到来自群集的其他主机的心跳信号，那么该主机便会启动一个内部进程来检测自己跟群集中其他主机的连接是否出现了问题。
如果真的出现了问题，那么就会中断在这台主机上所有正在运行的虚拟机，并启动预先设定好的备用主机。
此外，VMware HA的另一个显著的特点是能够对一个群集中的多台ESX服务器(多达四台)上进行故障转移。
对于一次VMware HA故障转移，客户端操作系统认为只是一次因硬件的崩溃而进行的重启，并不会觉察到是一次有序的关机。
因此，这样的修复并不会改变操作系统的状态。
此外，虚拟机中任何正在进行的业务也不会丢失。
即使备用ESX服务器主机的硬件设备跟原ESX服务器主机的硬件设备有所不同，客户端操作系统也不会检测到这种不同。
所以，VMware HA的故障转移对于客户来说可以算是完全透明的，几乎不会出现任何停机的危险。
1. VMware HA 提供快速中断恢复VMware HA 利用配置为群集的多台 ESX/ESXi 主机，为虚拟机中运行的应用程序提供快速中断恢复和具有成本效益的高可用性。
VMware HA 通过以下两种方式保护应用程序可用性：∙通过在群集内的其他主机上自动重新启动虚拟机，防止服务器故障。
数据库HA方案的容错性与故障恢复数据库HA（High Availability）方案是指在数据库部署中采用的一种技术手段，以提高系统的可用性和容错性，保证数据无法访问或发生故障时，能够快速恢复正常运行。
在HA方案中，容错性和故障恢复是两个重要的方面，下面将对这两个方面进行详细介绍和探讨。
首先，容错性是指系统在面对硬件故障、软件故障或任何其他异常情况时能够继续正常工作的能力。
在数据库HA方案中，通过使用冗余硬件设备、数据镜像和故障监测等技术手段来提高系统的容错能力。
一种提高容错能力的常用方法是采用主备模式（Master-Slave）。
主备模式下，主数据库负责处理所有的写操作，备数据库复制主数据库的数据并负责处理读操作。
当主数据库发生故障时，备数据库可以立即切换为主数据库继续提供服务，保证系统的持续运行。
主备模式的优点是简单、成本低廉，缺点是主备之间的数据同步有一定延迟。
数据库集群是另一种常用的容错技术。
数据库集群由多个节点组成，每个节点都能够接收并处理请求。
当其中一个节点发生故障时，系统可以自动将请求转发到其他健康的节点上。
数据库集群的优点是可以实现负载均衡，提高系统的整体性能和可扩展性。
此外，故障恢复是指系统在出现故障时能够迅速恢复到正常工作状态的能力。
数据库故障通常可以分为磁盘故障、内存故障和网络故障等。
针对不同类型的故障，数据库HA方案采取不同的故障恢复策略。
例如，当磁盘故障发生时，数据库HA方案可以通过实时数据复制和冗余存储来防止数据丢失。
此外，还可以利用数据备份和恢复机制进行数据的定期备份和快速恢复，以应对系统崩溃导致数据丢失的情况。
对于网络故障，数据库HA方案可以使用故障转移和自动重连等技术手段来快速恢复服务。
当网络出现故障时，系统可以自动将请求转发到其他可用的节点上，并重新建立网络连接。
在容错性和故障恢复方面，数据库HA方案还需要考虑性能和成本的平衡。
高容错性和故障恢复能力通常会增加系统的硬件和软件开销，对系统的性能产生一定影响。
第六章访问控制访问控制是时至今日最容易混淆的概念之一，因为它往往被禁用，当可用性需要得到保障时，接入控制是必须的，这是不是启用HA首先需要配置它的原因呢？什么是HA接入控制呢？为什么HA包含一个接入控制的概念？“可用性指南”指出以下几点：引用vCenter Server使用接入控制，以确保群集中有足够资源提供故障保护，同时确保虚拟机有足够的预留资源。
请再次阅读一次引用，事实上vCenter负责接入控制，而与很多人以为的相反，虽然这可能看起来是个很平常的事实，但重要的是明白接入控制不是不允许HA触发重新启动，HA触发重新启动在主机这一层，且不通过vCenter。
正如所说，接入控制保证了HA触发故障转移时群集有足够的预留资源可用，它根据群集故障转移的可用资源计算所需容量。
换句话说，如果一个主机被放置到维护模式或者被断开，则从计算公式中移除该资源，如果一台主机发生故障或者没有响应，但一直没有从群集中删除，那么该资源还是在计算公式中，“可利用资源”表示已经从总量中减去虚拟机开销的资源。
举个例子，VMkernel内存是指从内存总量减去虚拟机内存的可用内存，在你研究不同的接入控制策略时，这里有个难点值得你注意，当接入控制开启，HA是无法去限制它，也就是说，它永远确保这多台主机启动和运行策略，包括人工维护模式的主机。
例如，VMware分布式电源管理（DPM），因此，如果主机在试图进入维护模式时被卡住，请记住，可能是HA不允许该主机在维护模式下运行，因为这违反了接入控制策略，在这种情况下，用户可以手工迁移该主机上的虚拟机，再关闭虚拟机，或者临时关闭接入控制，让主机进入维护模式。
在 vSphere 4.1和之前的版本中，当你禁用掉接入控制，开启分布式电源管理，它可能会严重影响可用性，当接入控制被禁用，DPM会将所有的主机都关掉以降低电力消耗，除了1台待机模式的主机，当这台主机发生故障，就没有备用主机，这可能导致一些麻烦和告警，而在vSphere 5.0中，该行为有了变化，当分布式电源管理开启,HA将会确保随时至少有2台主机通电以保证故障群集转移的可用性。
【资料】VMware vSphere ESXI/ESX 中的HA工作原理介绍HA全称High Availability。
它是VMware的企业应用环境中用来保障企业级应用的不间断运行需求所产生的一个组件。
HA允许一个集群中在资源许可的情况下，将出现故障的ESX主机上面的VM在其他的主机上启动起来，其间的业务时间间断为：VM系统启动时间+应用启动时间+15秒左右的心跳检测时间。
通常这个时间都能够保持在3分钟内。
HA不受DRS和VMotion的影响，也就是说它并不依赖于后两者存在，它的心跳检测信号可以通过在ESX 主机之间发生。
HA甚至都不依赖于VC服务器，不过鉴于HA的配置需要一来VC，所以我们一般认为HA 还是需要依赖于VC服务器的，但是我们必须清楚的认识：VC于HA的作用仅限于配置时需要它，配置完成之后，只要我们设定了心跳检测的隔离地址，则我们可以丢弃VC服务器了（前提是我们不需要用到DRS 和VMotion等功能）。
设定HA集群过程中，我们可以看到如下几个选项，他们分别的含义是：1、接入控制。
用于设定集群中可以恢复或确保故障切换的最大主机故障数（VI3中集群最大允许故障主机数目为4台）、确定违反可用性限制的VM是否可以被启动。
2、默认群集设置。
默认会应用于群集中的所有满足HA条件的VM。
其中“虚拟机重新启动优先级”选项指定发生主机故障时重启VM的相对优先级，优先级较高的VM将优先启动，依此类推，优先级从高到低次第启动；“主机隔离响应”选项则用于执行已与集群失去连接的ESX主机应对正在运行的VM执行的操作。
默认情况下，住过主机被隔离，则每台VM会保持启动状态，也就意味着被隔离ESX主机无法于集群中的其他主机取得联系，但是其中的VM还继续保持运行；“关闭虚拟机”和“虚拟机关闭”则会将VM交付于其他ESX主机，等同于切断VM的电源，可能导致应用数据丢失。
其中前者相当于拔电源，后者则是温和的自动启动关机命令。
vSPhere 6.7 HA集群环境搭建2020年9月4日目录一、概述 (3)二、环境介绍： (3)三、网络配置： (4)四、部署过程 (5)4.1、集群配置 (5)4.2、集群配置优化 (11)4.3、存储配置 (16)4.3、创建分布式交换机（生产网络使用） (31)4.3.1、创建分布式交换机 (31)4.3.2、在分布式交换机上添加和管理主机 (34)4.4、创建虚拟机，并设置网络 (38)五、HA测试 (40)5.1、迁移测试 (40)5.2、模拟物理故障测试 (43)六、问题记录 (46)一、概述本文主要介绍了针对ESXi 6.7 环境下HA的搭建与配置，具体介绍了网络的规划、集群的创建、存储的配置、分布式交换机的配置等。
本文全部采用虚拟机环境进行测试，但安装部署程和生产环境基本一致。
二、环境介绍：vCenter（192.168.1.5 ESXi内一台虚拟机）:管理IP:192.168.1.78ESXi-01（192.168.1.7 ESXi 内的虚拟机）:管理IP：192.168.1.201ESXi-02（192.168.1.7 ESXi 内的虚拟机）:管理IP：192.168.1.202iSCSI存储（192.168.1.7 ESXi 内的虚拟机）：说明：存储采用FreeNAS 进行搭建管理IP:192.168.1.203三、网络配置：vCenter:管理IP:192.168.1.78ESXi01：管理网络IP：192.168.1.201vMotion IP:192.168.10.201存储网络IP：192.168.100.201（iscsi）生产网络：192.168.1.0/24ESXi02：管理网络IP：192.168.1.202vMotion IP:192.168.10.202存储网络IP：192.168.100.202（iscsi）生产网络：192.168.1.0/24说明：以上esxi-01 esxi-02 freenas 全部为192.168.1.7 esxi 上的虚拟机。
VMware vSphere 简介ESX 4.0ESXi 4.0vCenter Server 4.0ZH_CN-000102-00VMware vSphere 简介2 VMware, Inc.您可以在 VMware 的网站上找到最新的技术文档，网址为/cn/support/VMware 网站还提供了最新的产品更新。
如果您对本文档有任何意见和建议，请将您的反馈提交到：**********************©2009 VMware, Inc. 保留所有权利。
本产品受美国和国际版权及知识产权法的保护。
VMware 产品受一项或多项专利保护，有关专利详情，请访问 /go/patents 。
VMware 、VMware “箱状”徽标及设计、Virtual SMP 和 VMotion 都是 VMware, Inc. 在美国和/或其他法律辖区的注册商标或商标。
此处提到的所有其他商标和名称分别是其各自公司的商标。
VMware, Inc.3401 Hillview Ave.Palo Alto, CA 目录关于本文档5VMware vSphere 简介7VMware vSphere 组件8vSphere 数据中心的物理拓扑9虚拟数据中心架构11网络架构16存储架构17VMware vCenter Server20其他资源25词汇表27索引41VMware, Inc. 3VMware vSphere 简介4 VMware, Inc.关于本文档《VMware vSphere 简介》提供有关 VMware® vSphere 的特性和功能的信息。
《VMware vSphere 简介》涵盖了 ESX、ESXi 和 vCenter Server。
目标读者本信息专供不熟悉 VMware vSphere 的组件和功能的用户使用。
本信息的目标读者为熟悉虚拟机技术和数据中心操作且具有丰富经验的 Windows 或 Linux 系统管理员。
1.1.1.配置vCenter6.7 HA集群vCenter High Availability (vCenter HA) 可防止vCenter Server Appliance 发生主机和硬件故障。
修补vCenter Server Appliance 时，解决方案的主动-被动架构还有助于显著缩短停机时间。
VCSA高可用架构概览一个vCenter HA 群集由三个vCenter Server Appliance 实例组成。
第一个实例初始用作主动节点，该节点被克隆两次，分别克隆为被动节点和见证节点。
三个节点一起可提供主动-被动故障切换解决方案。
在不同的ESXi 实例上部署单独的节点可防止出现硬件故障。
向DRS 群集中添加三个ESXi 主机可为您的环境提供进一步保护。
vCenter HA 配置完成后，只有主动节点具有活动管理界面（公共IP）。
三个节点通过称为vCenter HA 网络的专用网络通信，该网络是在配置过程中设置的。
主动节点和被动节点持续不断地复制数据。
vCenter HA三节点架构如下：所以这三个节点是运行此功能所必须的，并且这个三个节点责任如下：配置时会创建一个包含主动节点、被动节点和见证节点的三节点群集。
官方要求环境：vCenter6.5以上版本VCSA要求三台ESXi主机1、选择vCenter 172.16.6.70，“配置”—“vCenter HA”，点击“配置”按钮2、选择“基本”自动部署vCenter HA3、输入主动节点vCenter HA网络适配器的IP地址192.168.70.14、输入被动节点vCenter HA网络适配器的IP地址192.168.70.2,以及见证节点vCenter HA网络适配器的IP地址192.168.70.35、并选择被动节点IP地址右侧的“高级”，如图选中“故障切换后替代管理网络”选项6、下一步编辑兼容性的提示信息，把被动节点和见证节点将要生成的虚拟机分别放在其他ESXi主机中7、如图所示：8、如图配置信息，点击完成开始部署vCenter HA 的被动节点和见证节点虚拟机和网络9、如图配置完成的vCenter HA状态：。
vsphere高级功能需要vcenter server和共享存储的支持才能实现。
vsphere的高级功能有 vmotion、storage vmotion、vsphere HA、vsphere DRS、存储DRS、vsphere fault tolerance 等。
1、vmotionvmotion是一种可用于将正在运行的虚拟机从一个esxi主机迁移到另一个esxi主机上，并且不会中断服务的功能。
2、storage vmotion该功能用于将运行中虚拟机的磁盘和配置文件从一个数据存储移至另一个数据存储，而不会中断服务。
3、vsphere HA一种使群集具备high availablity的功能。
如果一台主机出现故障，则该主机上运行的所有虚拟机都将立即在同一群集的其他主机上重新启动。
启用群集的vsphere HA功能时，需指出希望能够恢复的主机数。
vmware HA通过在主机出现故障时重新启动虚拟机来为虚拟机提供基本级别的包含。
vmware 容错可提供更高级别的可用性，允许用户对任何虚拟机进行保护以防止主机发生数据、事物等故障。
容错使用esxi主机平台上的vmware vlockstep 技术以提供连续可用性。
通过确保主虚拟机和辅助虚拟机的状态在虚拟机的指令执行的任何时间点均相同来完成此过程。
vlockstep 通过使主虚拟机和辅助虚拟机执行相同顺序的x86指令来完成此过程。
主虚拟机捕获所有的事件并在辅助虚拟机上进行重放。
如果允许主虚拟机的主机发生故障，则会发生透明故障切换。
4、vsphere DRSvsphere DRS是一种有助于改善所有主机和资源池之间的资源分配及功能消耗状况的功能。
vsphere DRS手机群集内所有主机和虚拟机的资源使用情况，并在初始启动虚拟机时给出放置位置建议和负载平衡功能（即，DRS会尝试通过执行虚拟机的自动迁移-vmotion或提供虚拟机迁移建议提高群集中的资源利用率）。
【IT168 专稿】 (接上篇)本文介绍VMware群集与容错。
群集，简单来说，就是将多台VMware ESX Server进行统一管理，并对这些VMware ESX Server主机的资源(CPU、内存、网络等)进行统一的统筹与规划。
容错，就是在另一个物理VMware ESX Server主机上，为需要启用"容错"功能的虚拟机，创建一个完整的备份，这个备份与源虚拟机保持相同的动作，并在主机出错或不可用时，用这个备用的虚拟机代替源主机对外提供工作(类似于以前的"双机热备份")。
1、创建和使用VMware HA群集VMware HA 群集允许 ESX/ESXi 主机集合作为一个组协同工作，这些主机为虚拟机提供的可用性级别比 ESX/ESXi主机单独提供的级别要高。
当规划新VMware HA 群集的创建和使用时，您选择的选项会影响群集对主机或虚拟机故障的响应方式。
在创建 VMware HA 群集之前，应清楚 VMware HA 标识主机故障和隔离以及响应这些情况的方式，还应了解接入控制的工作方式以便可以选择最适合故障切换需要的策略。
1.1 创建 VMware HA 群集VMware HA 在 ESX/ESXi 主机群集的环境中运行。
必须创建一个群集，然后用主机填充该群集，并在建立故障切换保护之前配置 VMware HA 设置。
(1)使用管理员帐户登录vSphere Client并连接到vCenter Server，右击数据中心名称，从弹出的快捷菜单中选择"新建群集"，如图1所示。
图1 新建群集(2)在"群集功能"页中，在"名称"文本框中，为新建的群集设置一个名称，在本例中设置为"HA-DRS"，如图2所示。
图2 设置群集功能(3)在"VMware DRS"中设置自动化级别，在此设置为"全自动"。
(4)在"电源管理"页，设置是否要为此群集启用电源管理。
(5)在"VMware HA"中，设置是否对此群集强制执行接入控制与主机监控。
图3 HA功能创建群集后，请启用主机监控以便 VMware HA 可以监控由群集内的ESX/ESXi 主机发送的检测信号。
如果选择"启用主机监控"，则会检查群集内的每台 ESX/ESXi 主机以确保其正在运行。
如果某台主机出现故障，则会在另一台主机上重新启动虚拟机。
主机监控还是 VMware 容错恢复进程正常运行所必需的。
如果需要执行可能会触发主机隔离响应的网络维护，VMware 建议首先禁用主机监控以挂起 VMware HA。
完成维护后，请重新启用"主机监控"如果选择"在虚拟机违反可用性限制时禁止虚拟机启动"，启用接入控制并执行可用性限制，同时保留故障切换容量。
不允许在虚拟机上执行会减少群集内的未预留资源并违反可用性限制的任何操作。
如果选择"即使虚拟机违反可用性限制也允许启动虚拟机"，则禁用接入控制。
如果选择此选项，那么，即使会造成故障切换容量不足，也仍然会启动虚拟机。
完成此操作后，不会显示任何警告，而且群集不会变为红色。
如果群集的故障切换容量不足，VMware HA 仍可以执行故障切换，并使用"虚拟机重新启动优先级"设置来确定要先启动的虚拟机。
如果启用了接入控制，VMware HA 会提供三个强制接入控制的策略。
" 群集允许的主机故障数目" 保留为故障切换空闲容量占用群集资源的百分比" 指定故障切换主机(6)在"虚拟机选项"页，设置群集中的虚拟机设置何种重新启动选项，如图4所示。
图4 虚拟机选项在图中，默认虚拟机设置控制在主机之间失去网络连接时虚拟机的重新启动顺序和 VMware HA 的响应方式。
这些设置适用于主机发生故障或主机隔离时群集内的所有虚拟机。
可以为每台虚拟机配置异常。
虚拟机重新启动优先级确定主机发生故障后虚拟机的重新启动相对顺序。
这些虚拟机在新主机上按顺序重新启动，首先启动优先级最高的虚拟机，然后是那些低优先级的虚拟机，直到重新启动所有虚拟机或者没有更多的可用群集资源为止。
如果主机故障数目或重新启动的虚拟机数目超过了接入控制所允许的数目，则系统可能会等到有更多资源可用时再重新启动优先级较低的虚拟机。
虚拟机会在故障切换主机上(如果指定了一个)或在具有最高百分比的可用资源的主机上重新启动。
"虚拟机重新启动优先级"设置的值为：已禁用、低、中等(默认)和高。
如果选择"已禁用"，则会为虚拟机禁用 VMware HA，这意味着当 ESX/ESXi 主机发生故障时不会在其他 ESX/ESXi 主机上重新启动虚拟机。
如果选择"已禁用"，不会对虚拟机监控造成影响，这意味着当正常运行的主机上的某个虚拟机发生故障时，会在同一主机上重置该虚拟机。
(7)在"虚拟机监控"页，设置在此群集中的虚拟机上设置何种监控，如图5所示。
图5 虚拟机监控如果在设置的时间内没有收到单个虚拟机的 VMware Tools 检测信号，虚拟机监控将重新启动该虚拟机。
可以配置VMware HA 对非响应的敏感程度。
如果选择"启用虚拟机监控"，则虚拟机监控服务将使用 VMware Tools，通过检查正在客户机内运行的 VMware Tools 进程的常规检测信号来评估群集内的每个虚拟机是否正在运行。
如果没有收到检测信号，则很有可能是客户机操作系统发生故障或未分配给 VMware Tools 用来完成任务的时间。
在这种情况下，虚拟机监控服务会先确定虚拟机已发生故障，然后决定重新引导虚拟机以还原服务。
(7)在"VMware EVS"页，设置是否为此群集启用增强型VMotion兼容性功能，如图6所示。
当你的服务器是同种型号的CPU时，可以启用这一功能。
例如，在本实例中包括两台VMware ESX Server服务器，都是Intel Core 2的CPU。
图6 VMware EVS功能(8)在"虚拟交换文件位置"页，设置虚拟机使用何种交换文件位置策略，在此选择"将交换文件存储在与虚拟机相同的目录中"。
(9)在"即将完成"页，检查为该群集设置的选项，单击"完成"按钮，完成群集的创建。
1.2 向群集中添加主机在创建完群集后，需要向群集中添加主机。
如果VMware ESX Server主机已经在vCenter Server的"数据中心"中，则可以用鼠标将其"拖拽"到新创建的群集中;如果VMware ESX Server没有添加在"数据中心"中，则可以在群集中添加主机，步骤如下：(1)用鼠标右击群集，从弹出的快捷菜单中选择"添加主机"，如图7所示。
图7添加主机(2)在"指定连接设置"页，添加主机的IP地址、管理员帐户与密码，这些不一一介绍。
(3)将群集中所有VMware ESX Server主机添加到群集中，如图8所示。
图8 添加主机到群集中2、为虚拟机提供容错如果要获得比 VMware HA所提供的级别更高的可用性和数据保护，从而确保业务连续性，可以为虚拟机启用 "容错"功能。
容错基于ESX/ESXi 主机平台构建(使用 VMware vLockstep 功能)，它通过在单独主机上以虚拟锁步方式运行相同的虚拟机来提供连续可用性。
要为群集启用 VMware 容错，必须满足此功能的必备条件，然后在主机上执行特定的配置步骤。
完成这些步骤并创建群集后，还可以检查配置是否符合启用容错的要求。
尝试为群集启用容错之前应该完成的任务包括：" 启用主机证书检查(如果您正在从先前版本的 Virtual Infrastructure 升级)" 为每台主机配置网络" 创建 VMware HA 群集，添加主机，并检查合规性在为群集和主机准备好容错之后，便可为虚拟机打开容错。
2.1 启用主机证书检查使用主机证书检查，可以将 ESX/ESXi 主机配置为相互验证身份，从而确保维护一个更安全的环境。
对于容错虚拟机所在的 ESX/ESXi 主机来说，这是必需的。
如果安装了 VMware vCenter Server 4.0 版本，系统会自动启用主机证书检查。
如果所用版本是从上一版本升级的版本，则必须手动执行此过程。
在此过程中，您会看到主机及其待验证的证书的列表。
您可以在启用证书检查之前验证主机证书，管理员必须以手动方式对未在此步骤中验证的主机进行验证和重新连接。
(1)使用vSphere Client连接到vCenter Server，在"系统管理"菜单中选择"vCenter Server设置"，如图9所示。
图9 vCenter Server设置(2)在"vCenter Server设置"对话框中，在左侧任务窗格中单击"SSL设置"，在右侧选中"vCenter需要己验证的主机SSL证书"，如图10所示。
图10 需要己验证的主机SSL证书2.2 为VMware ESX Server主机配置网络在要添加到VMware HA 群集的每台主机上，必须配置两个不同的网络交换机(其中一个网络交换机用于VMotion，另一个用于容错)，以便使主机也可以支持 VMware容错。
在使用容错时，每台VMware ESX 析主机至少需要两个千兆网卡。
对于支持容错的每台主机，总共需要两个 VMkernel：一个专用于容错日志记录，一个专用于 VMotion。
VMotio和容错日志记录网卡必须位于不同子网上。
在下面的操作中，我们假设你已经添加并创建了用于VMotion的虚拟交换机，在下面的步骤中，创建用于"容错"的虚拟交换机。
(1)使用vSphere Client连接到vCenter Server，并在清单中，选择VMware ESX Server主机，在"配置"选项卡中，单击"网络"，并在右侧单击"添加网络"链接，如图11所示。
图11添加网络(2)在"连接类型"页中，选择"VMkernel"，在"VMkernel-网络访问"页中，选择"创建虚拟交换机"，在"VMkernel-连接设置"页，在"网络标签"中为新添加的虚拟交换机设置名称，并且选中"将此端口用于容错日志记录"，如图12所示。
