一 、VMware vSphere部署的前期規(guī)劃要點

1、vSphere的優(yōu)點

(略)

2如何利用現(xiàn)在的設(shè)備架構(gòu)虛擬化環(huán)境

在虛擬化過程中，用戶大多會考慮目前現(xiàn)有的服務(wù)器、存儲、交換機等基礎(chǔ)設(shè)備是否可以使用，這需要根據(jù)服務(wù)器、存儲的性能以及參數(shù)綜合考慮。

如果是近一、兩年新購買的服務(wù)器，則考慮將這些服務(wù)器整合、擴充，用做虛擬化主機，一般來說大多數(shù)標配不高的服務(wù)器都能擴充到很高的配置。例如，IBM 3850 X6服務(wù)器最大可以擴充到4個CPU、1.5TB內(nèi)存，以CPU為例，IBM 3850 X6出廠標配2個CPU，這CPU可以是6核、8核，如果現(xiàn)有多臺IBM 3850 X6服務(wù)器(例如2臺或更多)，可以將這2臺的CPU放到其中一臺，而另一臺則可以新購4個8核的CPU，同樣，內(nèi)存也可以集中到一臺，另一臺則配置多個單條8GB的內(nèi)存，同樣，對于其他廠家的服務(wù)器也可以這樣處理，先進行多臺整合，然后再進行服務(wù)器的升級。

在虛擬化實施的過程中，如果使用現(xiàn)有的服務(wù)器，推薦優(yōu)先為服務(wù)器添加內(nèi)存、網(wǎng)卡，其次是配置冗余電源、CPU;至于硬盤，在虛擬化項目中，優(yōu)先是配置共享的存儲，其次是添加本地硬盤。

除了做虛擬化主機外，還可以將原有的服務(wù)器改做存儲服務(wù)器，例如，如果某服務(wù)器配置較低并且不具有升級的價值，但具有較多的本地硬盤時，可以將硬盤集中到某臺服務(wù)器中，將這臺服務(wù)器通過安裝openfiler(32位或64位產(chǎn)品都有)或Windows Server 2008 R2或Windows Server 2012，組成存儲服務(wù)器，通過千兆網(wǎng)絡(luò)為虛擬化環(huán)境提供iSCSI的網(wǎng)絡(luò)存儲，這些存儲可以用來做數(shù)據(jù)備份或擴展。

3服務(wù)器性能與容量規(guī)劃

在實施虛擬化的前期，有一個虛擬機容量規(guī)劃，就是一臺物理服務(wù)器上，最大能放多少虛擬機。實際上這是一個綜合的問題，即要考慮主機的CPU、內(nèi)存、磁盤(容量與性能)，也要考慮運行的虛擬機需要的資源，在實際使用時，系統(tǒng)總有至少30%甚至更高的富余容量，不可能讓一個主機上的資源利用率超過80%以致接近100%，否則一旦達到這些數(shù)值，整個系統(tǒng)響應(yīng)會比較慢。

在估算虛擬化的容量時，在只考慮CPU的情況下，可以將物理CPU與虛擬CPU按照1:4~1:10甚至更高的比例規(guī)劃，例如一臺物理的主機具有4個8核心的CPU，在內(nèi)存、存儲足夠的情況下，按照1:5的比例，則可以虛擬出4×8×5=160個vcpu，假設(shè)每個虛擬機需要2個vcpu，則可以創(chuàng)建80個虛擬機。在實際實施虛擬化的項目中，大多數(shù)虛擬機對CPU的要求并不是非常的高，即使為虛擬機分配了4個或更多的CPU，但實際上該虛擬機的CPU使用率只有10%以下，這時候所消耗的物理主機CPU資源不足0.5個。

在虛擬化的項目中，對內(nèi)存占用是最大、要求最高的，在實際使用中經(jīng)常發(fā)現(xiàn)，物理主機的內(nèi)存會接近80%甚至90%，因為在同一物理主機上，規(guī)劃的虛擬機數(shù)量較多，而且每個虛擬機分配的內(nèi)存又較大(總是超過該虛擬機實際使用的內(nèi)存)，所以會導(dǎo)致主機可用內(nèi)存減少。在為物理主機配置內(nèi)存時，要考慮將要在該主機上運行多少虛擬機、這些虛擬機一共需要多少內(nèi)存，一般情況下，每個虛擬機需要的內(nèi)存在1GB~4GB甚至更多，還要為VMware ESXi預(yù)留一部分內(nèi)存。通常情況下，配置了4個8核心CPU的主機，一般需要配置96GB甚至更高的內(nèi)存;在配置2個6核心CPU的主機，通常要配置32~64GB內(nèi)存。

4統(tǒng)計與計算現(xiàn)有服務(wù)器容量

如果要將現(xiàn)有的物理服務(wù)器遷移到虛擬機中，可以制作一張統(tǒng)計表這包括現(xiàn)有物理服務(wù)器的CPU型號、數(shù)量、CPU利用率、現(xiàn)有內(nèi)存及內(nèi)存利用率、現(xiàn)有硬盤數(shù)量、大小、RAID及使用情況，然后根據(jù)這些來計算，計算方式為:

實際CPU資源=該臺服務(wù)器CPU頻率×CPU數(shù)量×CPU使用率

實際內(nèi)存資源=該臺服務(wù)器內(nèi)存×內(nèi)存使用率

實際硬盤空間=硬盤容量-剩余空間

假設(shè)經(jīng)過計算，現(xiàn)在已經(jīng)使用了91.1944Ghz的CPU資源，以CPU頻率3.0HzCPU為例，則需要30核心(負載100%)，但要考慮整體項目中CPU的負載率為60%~75%，以及管理等其他開銷，則至少需要40個CPU核心，如果配置4個6核心的服務(wù)器，則需要大約4臺物理主機。至于內(nèi)存，假設(shè)經(jīng)計算現(xiàn)在已經(jīng)使用了182GB，加上管理以及富余，以360GB計算，每服務(wù)器96GB~128GB即可。

5服務(wù)器虛擬化時的服務(wù)器選擇

在實施虛擬化的過程中，如果現(xiàn)有服務(wù)器可以滿足需求虛擬化需求，可以使用現(xiàn)有的服務(wù)器，如果現(xiàn)有服務(wù)器不能完全滿足需求，可以部分采用現(xiàn)有服務(wù)器，然后再采購新的服務(wù)器。

如果采購新的服務(wù)器，可供選擇的產(chǎn)品比較多，如果單位機房在機柜存放，則優(yōu)先采購機架式服務(wù)器，服務(wù)器采購的原則是:

(1)如果2U的服務(wù)器能滿足需求，則采用2U的服務(wù)器，通常情況下，2U的服務(wù)器最大支持 、2個CPU，標配1個CPU，在這個時候，就要配置2個CPU。

如果2U的服務(wù)器不能滿足需求，則采用4U的服務(wù)器，通常情況下，4U的服務(wù)器最大支持4個CPU并標配2個CPU，在購置服務(wù)器時，為服務(wù)器配置4個CPU為宜，如果對服務(wù)器的數(shù)量不做限制，采購兩倍的2U服務(wù)器要比采購4U的服務(wù)器節(jié)省更多的資金，并且性能大多數(shù)也能滿足需求。

(2)CPU:在選擇CPU時，選擇6核或8核的Intel系列的CPU為宜，10核或更多核心的CPU較貴，不推薦選擇，當然，單位對CPU的性能、空間要求較高時除外。

(3)內(nèi)存:在配置服務(wù)器的時候，近可能為服務(wù)器配置較大內(nèi)存。在虛擬化項目中，內(nèi)存比CPU更重要。一般情況下，2個6核心的2U服務(wù)器配置64GB內(nèi)存，4個6核心或8核心的4U服務(wù)器配置128GB或更多的內(nèi)存。

(4)網(wǎng)卡:在選擇服務(wù)器的時候，還要考慮服務(wù)器的網(wǎng)卡數(shù)量，至少要為服務(wù)器配置2接口的千兆網(wǎng)卡，推薦4端口千兆網(wǎng)卡。

(5)電源:近可能配置兩個電源。一般情況下，2U服務(wù)器選擇2個450W的電源可以滿足需求，4U服務(wù)器選擇2個750W電源可以滿足需求。

(6)硬盤:如果虛擬機保存在服務(wù)器的本地存儲，而不是網(wǎng)絡(luò)存儲，則為服務(wù)器配置6個硬盤做RAID5，或者8個硬盤做RAID50為宜。由于服務(wù)器硬盤槽位有限，故不能選擇太小的硬盤，當前性價比高的是600GB的SAS硬盤，2.5寸SAS硬盤轉(zhuǎn)速是10000轉(zhuǎn)，3.5寸SAS硬盤轉(zhuǎn)速為15000轉(zhuǎn)，選擇2.5寸硬盤具有較高的IOPS。

至于服務(wù)器的品牌，則可以選擇華為、IBM、HP或Dell，當對服務(wù)器占用空間有較高要求時，可以配置刀片服務(wù)器，例如華為Tecal E6000服務(wù)器，8U的空間，可以最大配置10個刀片服務(wù)器，每個服務(wù)器可以配2個CPU、2個SAS硬盤、12個內(nèi)存插槽、雙端口網(wǎng)卡。

6存儲設(shè)備的選擇

在虛擬化項目中，推薦采用存儲設(shè)備而不是服務(wù)器本地硬盤，在配置共享的存儲設(shè)備時，只有虛擬機保存在存儲時，才能快速實現(xiàn)并使用HA、FT、vMotion等技術(shù)。在使用VMware vSphere實施虛擬化項目時，一個推薦的作法是將VMware ESXi安裝在服務(wù)器的本地硬盤上，這個本地硬盤可以是一個固態(tài)硬盤(5.2~10GB即可)，也可以是一個SD卡(配置8GB即可)，甚至可以是1GB的U盤，如果服務(wù)器沒有配置本地硬盤，也可以從存儲上為服務(wù)器劃分8~16GB的分區(qū)用于啟動。

在選擇存儲設(shè)備的時候，要考慮整個虛擬化系統(tǒng)中需要用到的存儲容量、磁盤性能、接口數(shù)量、接口的帶寬。對于容量來說，整個存儲設(shè)計的容量要是實際使用容量的2倍以上，例如，整個數(shù)據(jù)中心已經(jīng)使用了1TB的磁盤空間(所有己用空間加到一起)，則在設(shè)計存儲時，要至少設(shè)計2TB的存儲空間(是配置RAID之后而不是沒有配置RAID、所有磁盤相加的空間)。

在存儲設(shè)計中另外一個重要的參數(shù)是IOPS (Input/Output Operations Per Second)，即每秒進行讀寫(I/O)操作的次數(shù)，多用于數(shù)據(jù)庫等場合，衡量隨機訪問的性能，存儲端的IOPS性能和主機端的IO是不同的，IOPS是指存儲每秒可接受多少次主機發(fā)出的訪問，主機的一次IO需要多次訪問存儲才可以完成。例如，主機寫入一個最小的數(shù)據(jù)塊，也要經(jīng)過“發(fā)送寫入請求、寫入數(shù)據(jù)、收到寫入確認”等三個步驟，也就是3個存儲端訪問，每個磁盤系統(tǒng)的IOPS是有上限的，如果設(shè)計的存儲系統(tǒng)，實際的IOPS超過了磁盤組的上限，則系統(tǒng)反應(yīng)會變慢，影響系統(tǒng)的性能。簡單來說，15000轉(zhuǎn)的磁盤的IOPS是150，10000轉(zhuǎn)的磁盤的IOPS是100，普通的SATA硬盤的IOPS大約是70~80。一般情況下，在做桌面虛擬化時，每個虛擬機的IOPS可以設(shè)計為3~5個;普通的虛擬服務(wù)器IOPS可以規(guī)劃為15~30個(看實際情況)，當設(shè)計一個同時運行100個虛擬機的系統(tǒng)時，IOPS則至少要規(guī)劃為2000個，如果采用10000轉(zhuǎn)的SAS磁盤，則至少需要20個磁盤，當然這只是簡單的測算，在真正實施時需要考慮多方面的因素。

在規(guī)劃存儲時，還要考慮存儲的接口數(shù)量及接口的速度，通常來說，在規(guī)劃一個具有4主機、1個存儲的系統(tǒng)中，采用具有2個接口器、4個SAS接口的存儲服務(wù)器是比較合適的，如果有更多的主機，或者主機需要冗余的接口，則可以考慮配FC接口的存儲，并采用光纖交換機連接存儲與服務(wù)器。

7網(wǎng)絡(luò)及交換機選擇

在一個虛擬化環(huán)境里，每臺物理服務(wù)器一般擁有更高的網(wǎng)卡密度，虛擬化主機有6個、8個甚至更多的網(wǎng)絡(luò)接口卡(NIC)是常見的，反之，沒有被虛擬化的服務(wù)器只有2個或4個NIC，這成為數(shù)據(jù)中心里的一個問題，因為邊緣或分布交換機放在機架里，以簡化網(wǎng)絡(luò)布線，然后上聯(lián)到網(wǎng)絡(luò)核心，在這種解決方案里，一個典型的48端口的交換機僅能處理4~8臺虛擬主機，為了完全添滿機架，需要更多的邊緣或分布交換機。

在虛擬化環(huán)境里，當多個工作負荷整合到這些主機里時，根據(jù)運行在主機上的工作負荷數(shù)量，網(wǎng)絡(luò)流量增加了，網(wǎng)絡(luò)利用率將不再像過去每臺物理服務(wù)器上那樣低了。

為了調(diào)節(jié)來自整合工作負荷增加的網(wǎng)絡(luò)流量，可能需要增加從邊緣或分布交換機到網(wǎng)絡(luò)核心的上聯(lián)數(shù)量，這時對交換機的背板帶寬及上行線路就達到較高的要求。

另一個關(guān)鍵的改變來自最新一代虛擬化產(chǎn)品的動態(tài)性質(zhì)，擁有諸如熱遷移和多主機動態(tài)資源管理。虛擬化里固有的動態(tài)更改性能意味著不能再對服務(wù)器之間的流量流動作任何假設(shè)。

在進行虛擬機之間的動態(tài)遷移，或者將虛擬機從一個存儲遷移到另一個存儲時，為了減少遷移的時間，不對關(guān)鍵業(yè)務(wù)造成影響，在遷移期間會占用大量的網(wǎng)絡(luò)資源，另外，在遷移的時候，雖然可以減少并發(fā)遷移的數(shù)量，但在某些應(yīng)用中，可能會同時遷移多臺虛擬機，這對交換機背板帶寬以及交換機的性能的要求達到更高。

另外，虛擬化使數(shù)據(jù)中心里網(wǎng)絡(luò)層的一些能見度降低了，網(wǎng)絡(luò)工程師在虛擬交換機里沒有能見度，也不能輕松決定哪個物理NIC對應(yīng)哪個虛擬交換機，這在故障檢修中是最重要的信息，為了減少故障率，為交換機配置冗余的業(yè)務(wù)板及冗余電源也應(yīng)該考慮，同時，在近可能的前提下，配置更高的交換機。

在大多數(shù)的情況下，物理主機配置4端口千兆網(wǎng)卡，并且為了冗余，近可能是每兩個網(wǎng)卡綁定在一起，用做負載均衡及故障轉(zhuǎn)移。

對于中小企業(yè)虛擬化環(huán)境中，為虛擬化系統(tǒng)配置華為S5700系列千兆交換機即可滿足大多數(shù)的需求，華為S5700系列分24端口、48端口兩種，如果需要更高的網(wǎng)絡(luò)性能，可以選擇華為S9300系列交換機，如果在虛擬化規(guī)劃中，物理主機中的虛擬機只需要在同一個網(wǎng)段(或者在兩個等有限的網(wǎng)段中)，并且對性能要求不高但對價錢敏感的時候，可以選擇華為的S1700系列普通交換機。無論是VMware ESXi還是Hyper-V Server，都支持在虛擬交換機中劃分VLAN，即將主機網(wǎng)卡連接到交換機的Trunk端口、然后在虛擬交換機一端劃分VLAN，這樣可以在只有一到兩個物理網(wǎng)卡時，可以讓虛擬機劃分到所屬網(wǎng)絡(luò)中的不同VLAN中。

二 實際部署環(huán)境

服務(wù)器配置信息

存儲配置信息

存儲容量劃分

三 網(wǎng)絡(luò)拓撲圖

四 安裝ESXi主機

1安裝ESXi

1) 下載ESXI6.0U1的安裝鏡像文件(VMware-VMvisor-Installer-6.0.0.update01-3073146.x86_64.ISO)，并將其刻錄成光盤，放入CD-ROM中，啟動服務(wù)器并從光盤引導(dǎo)，安裝系統(tǒng)經(jīng)過一段時間會自動進入引導(dǎo)界面

也可以將安裝鏡像直接刻錄到U盤，通過服務(wù)器的USB引導(dǎo)安裝ESXi，但要注意刻錄時會清空U盤

2) 正在自動開始引導(dǎo)ESXi6.0安裝程序

3) 來到ESXi安裝的歡迎界面，按“回車”進入下一步

4) 協(xié)議界面，按“F11”進入下一步

5) 此時系統(tǒng)開始自動查詢可用存儲設(shè)備

6) 在選擇磁盤頁面中，選擇要在其上安裝 ESXi 的存儲設(shè)備，如果這里有iSCSI存儲設(shè)備也可以進行選擇，然后按“回車”進入下一步

選擇磁盤時，千萬不要依賴列表中的磁盤順序，其磁盤順序是由BIOS確定的

如果選擇的是 SSD，則同一磁盤組中的 SSD 和所有基礎(chǔ) HDD 將被清除

如果選擇的是 HDD，并且磁盤組有兩個以上磁盤，則只有選定的 HDD 才會被清除

如果選擇的是 HDD 磁盤，并且磁盤組的磁盤不超過兩個，則 SSD 和選定的 HDD 將被清除

7) 選擇鍵盤類型，默認即可，按“回車”進入下一步

8) 設(shè)置管理員root的密碼，大于等于7位即可，按“回車”進入下一步

9) 此時系統(tǒng)正在自動整理和收集安裝信息

10) 確認以上配置無誤后，即可按“F11”開始安裝ESXi了

11) 正在安裝ESXi操作系統(tǒng)

12) 安裝完成，按“回車”重啟服務(wù)器

2配置ESXi

1) 在ESXi主界面，按“F2”彈出登陸框，輸入管理員root密碼，然后按“回車”登陸ESXi系統(tǒng)

2) 進入ESXI系統(tǒng)的菜單及配置內(nèi)容如下，

3) 配置網(wǎng)絡(luò)的菜單如下:

選擇“IPv4 Configuration”，按“回車”進入IP地址配置界面

4) IPv4的配置菜單如下:

Disable IPv4 configuration for management network 禁用IPv4地址

Use dynamic IPv4 address and network configuration 配置動態(tài)IPv4地址

Set static IPv4 address and network configuration 配置靜態(tài)IPv4地址

選擇“Set static IPv4 address and network configuration”，配置靜態(tài)IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)，按“回車”確定

5) 選擇“DNS Configuration”，按“回車”進入DNS和主機名的配置界面(若無DNS或域控服務(wù)器，第五、六步可以不配置)

6) 配置DNS地址和主機名，按“回車”確定

7) 網(wǎng)絡(luò)配置完成后，按“ESC”彈出出現(xiàn)確認配置網(wǎng)絡(luò)的界面，按“Y”確定保存以上所有配置

至此ESXi的所有配置完成，后續(xù)操作將在vSphere Client端進行。

五 安裝VCENTER FOR WINDOWS

1創(chuàng)建安裝VCENTER的虛擬機

通過vSphere Client可以直接管理單臺ESXi服務(wù)器，但是管理有限，也不能vMotion等操作，因此，通常都是使用vSphere Client或者web Client，通過連接vCenter Server服務(wù)器來實現(xiàn)對多臺ESXi服務(wù)器的管理。

VMware vCenter是VMware vSphere套件中一個強大的主機和虛擬機集中管理組件，vSphere許多高級功能，只有在vCenter下才可以配置實現(xiàn)，并且vSphere許多 管理模塊只能集成安裝在vCenter環(huán)境中，無法獨立安裝運行，通過對vCenter的管理可以對一臺或者多臺VMware vSphere進行管理配置，因此VMware vCenter是VMware vSphere的主要管理平臺。

安裝部署VMware vCenter For Windows的機子需滿足以下條件:

n Windows Server 2008，并且C盤可用空間不小于20GB，內(nèi)存不低于8GB，否則會報錯，無法進行安裝。

n Windows Server 2008建議設(shè)置為靜態(tài)IP，并且主機名為FQDN(安裝完成后修改主機名，注意不能與其他主機名重復(fù))

用vSphere Client客戶端登陸主機，新建一臺虛擬機，配置為2CPU、8G RAM、80G硬盤(注意:虛擬機的硬盤應(yīng)使用共享存儲，盡量不要使用本地硬盤存儲)，安裝WINDOWS 2008系統(tǒng)并激活，并安裝VM TOOLS、WINRAR等必要的軟件。

2安裝SQL2008R2及SP1補丁

安裝SQL Server 2008 R2需要.NET Framework 3.5 SP1支持

這里我們的操作系統(tǒng)是Windows Server 2008 R2，已經(jīng)默認自帶了.NET Framework 3.5 SP1

1) 掛載SQL2008R2光盤鏡像文件，打開安裝文件，出現(xiàn)下面的界面，直接點確定

2) 在SQL Server 安裝中心界面上，點擊左側(cè)的“安裝” ，然后在右邊的選項里選擇“全新安裝或向現(xiàn)有安裝添加功能”

3) 安裝程序要掃描本機的一些信息，用來確定在安裝過程中不會出現(xiàn)異常。如果在掃描中發(fā)現(xiàn)了一些問題，則必須在修復(fù)這些問題之后才可能重新運行安裝程序進行安裝。

掃描結(jié)果顯示為已通過，點“確定”進行下一步

4) 輸入產(chǎn)品密鑰，此時輸入框中自含密鑰，無須輸入，下一步

5) 選擇“我接受許可條款”后，點“下一步”

6) 安裝程序需要在本機上安裝一些必要的組件。點安裝

7) 接下來，才是正式安裝SQL Server程序。

首先還是掃描主機，這個步驟看起來跟剛才在準備過程中的一樣，都是掃描本機，防止在安裝過程中出現(xiàn)異?！，F(xiàn)在并不是在重復(fù)剛才的步驟，從下圖明顯看出這次掃描的精度更細，掃描的內(nèi)容也更多。

在這個步驟中，一定不要忽略“Windows防火墻”這個警告，因為如果在Windows2008操作系統(tǒng)中安裝SQL Server，操作系統(tǒng)不會在防火墻自動打開TCP1433這個端口。開啟TCP1433端口的方法在后面會提到。

掃描結(jié)果為已通過，點“下一步”繼續(xù)

8) 設(shè)置角色，這里有3個選項可供選擇。我們選擇“SQL Server功能安裝”。

9) 勾選需要安裝的組件，選擇安裝路徑，下一步

11) 實例配置這里我們選默認實例。系統(tǒng)自動將這個實例命名為:MSSQLSERVER。

12) 顯示磁盤空間要求，直接點下一步

13) 服務(wù)賬戶設(shè)置，首先要配置服務(wù)器的服務(wù)帳戶，也就是讓操作系統(tǒng)用哪個帳戶啟動相應(yīng)的服務(wù)。為了省事，我們選擇“對所有SQL Server服務(wù)使用相同的帳戶”。

14) 輸入操作系統(tǒng)的賬戶名和密碼，確定

15) 身份驗證模式:Windows身份驗證模式

添加當前用戶，指定SQL Server管理員為操作系統(tǒng)登錄賬號

然后下一步

16) 默認，下一步

17) 下一步

18) 完成上述功能選擇和配置之后，就要開始安裝了。

首先，是讓我們確認一下安裝選項。確認之后，點“安裝”按鈕開始安裝。

19) 安裝程序顯示安裝進度。如果是全新安裝，這個過程大概需要半小時(視磁盤的速度而定)。

20) 直到最后，出現(xiàn)下面的畫面，安裝完成，點關(guān)閉

21) 至此，SQL Server 2008 R2數(shù)據(jù)庫安裝完成。

接著需要安裝SP1補丁，下載SQLServer2008R2SP1-KB2528583-x64-CHS，雙點運行安裝。

安裝程序會先掃描主機，待掃描完成后點擊下一步。

22) 選擇“我接受許可條款”，并點擊下一步。

23) 選擇功能，點擊“全部”。

24) 進行檢查文件，點擊下一步。

25) 查看功能，并點擊“更新”。

26) 開始更新，顯示更新進度。

27) 安裝成功。點“關(guān)閉”退出

3打開防火墻1433端口

1) 依次單擊“開始”、“管理工具”、“高級安全 Windows 防火墻”。

2) 右鍵單擊“入站規(guī)則”，然后單擊“新建規(guī)則”。

3) 在“新建入站規(guī)則向?qū)А睂υ捒蛑械摹耙?guī)則類型”頁上單擊“端口”，然后單擊“下一步”。

4) 在“協(xié)議和端口”頁上單擊“TCP”，單擊“特定本地端口”，鍵入 1433，然后單擊“下一步”。

5) 在“操作”頁上單擊“允許連接”，然后單擊“下一步”。

6) 在“配置文件”頁上執(zhí)行所有下列操作:

選中“域”復(fù)選框。

選中“專用”復(fù)選框。

清除“公用”復(fù)選框。

單擊“下一步”。

7) 在“名稱”頁為新的入站規(guī)則鍵入一個有意義的名稱。然后單擊“完成”。

8) 將網(wǎng)絡(luò)連接設(shè)置為“專用”

4數(shù)據(jù)庫準備

1) 確認數(shù)據(jù)庫服務(wù)已全部運行正常:

點“開始”-“所有程序”-“Microsoft SQL Server 2008 R2”-“配置工具”-“SQL Server配置管理器”，點“SQL Server服務(wù)”，將全部的服務(wù)啟動，并將啟動模式改為“自動”

如果安裝了SQL的Report Services報表服務(wù)，并且準備將數(shù)據(jù)庫和vCenter裝在同一臺Server上，此時需要將Report Services報表服務(wù)關(guān)閉，因為Report Services的默認端口為80，與vCenter沖突，當然也可以修改Report Services的默認端口

2) 依次單擊“SQL Server 網(wǎng)絡(luò)配置”-“MSSQLSERVER的協(xié)議”，右擊“TCP/IP”，在彈出菜單單擊“屬性”

選擇“IP地址”選項卡，將IP2和IP4中的已啟用由“否”改為“是”，單擊“確定”

3) 在Windows開始菜單中，打開數(shù)據(jù)庫管理工具

輸入登錄的服務(wù)器名稱，身份驗證為“Windows身份驗證”，連接數(shù)據(jù)庫，出現(xiàn)下面的界面

創(chuàng)建一個用于vCenter Server的數(shù)據(jù)庫:在“數(shù)據(jù)庫”一欄點右鍵，新建數(shù)據(jù)庫

輸入數(shù)據(jù)庫名稱，點“確定”

4) 在SQL 2008 R2光盤找到“x:2052_chs_lpx86setupx64sqlncli.msi”NativeClient 10.0的安裝包進行安裝，這個安裝很簡單，一直下一步就可以了

5) 在vCenter Server服務(wù)器(172.16.14.22)上打開“數(shù)據(jù)源(ODBC)”

打開“系統(tǒng) DSN”選項卡，單擊“添加”

選擇“SQL Server Native Client 10.0”，單擊“完成”

開始創(chuàng)建vCenter Server數(shù)據(jù)源，輸入數(shù)據(jù)源名稱、描述和數(shù)據(jù)庫服務(wù)器，單擊“下一步”

選擇驗證方式，保持默認即可，單擊“下一步”

選擇“更改默認的數(shù)據(jù)庫為”，選擇剛創(chuàng)建好的vCenterDB數(shù)據(jù)庫，單擊“下一步”

保持默認，單擊“完成”

單擊“測試數(shù)據(jù)源”，如果測試結(jié)果顯示“測試成功!”就表示創(chuàng)建的數(shù)據(jù)源可以正常使用了，然后單擊“確定”完成數(shù)據(jù)源創(chuàng)建

5為帳戶分配“服務(wù)登陸”權(quán)限

在安裝vCenter之前，需要為vCenter Server的服務(wù)帳戶分配“服務(wù)登陸”特權(quán)，點“開始”-“運行”，輸入gpedit.msc后回車，打開“本地組策略”，依次展開“計算機配置”-“Windows配置”-“安全設(shè)置”-“本地策略”-“用戶權(quán)限分配”，然后在右側(cè)雙擊“作為服務(wù)登陸”，在彈出對話框單擊“添加用戶或組”將帳號加入，確認無誤后單擊“確定”

修改后我們通過命令強制刷新組策略

6安裝vCenter Server

1) 掛載vCenter Server 6.0安裝光盤(VMware-VIMSetup-all-6.0.0-3040890.iso)，運行安裝程序，選擇“適用于Windows的vCenter Server”，然后單擊“安裝”

2) vCenter的安裝向?qū)?，單擊“下一步?/p>

3) 選擇“我接受許可協(xié)議條款”，單擊“下一步”

4) 這里部署類型選擇“嵌入式部署”，單擊“下一步”

從vSphere 6.0開始，vCenter Single Sign-On包括在嵌入式部署中或是Platform Services Controller的一部分。Platform Services Controller 包含vSphere組件之間進行通信所需的全部服務(wù)，其中包括vCenter SingleSign-On、VMware 證書頒發(fā)機構(gòu)、VMware Lookup Service以及許可服務(wù)

安裝順序

vCenter6.0目前支持兩種安裝方式:嵌入式部署、分布式部署。

嵌入式部署將vCenter Server、vCenter Server服務(wù)組件和Platform Services Controller部署在一臺虛擬機或物理機服務(wù)器上。此模型適用于8個以內(nèi)(包括8個)的實例的部署

分布式部署將Platform Services Controller和vCenter Server分隔開來，并將它們安裝在不同的虛擬機或物理服務(wù)器上。首先安裝Platform Services Controller，然后在另一臺虛擬機或物理機上安裝vCenter Server和vCenter Server組件，并將vCenter Server連接到Platform Services Controller?？梢詫⒃S多vCenter Server實例連接到一個Platform Services Controller。此模型適用于8個以上的實例部署

1、如果部署類型選擇外部部署，又稱分布式部署，那么必須先安裝Platform Services Controller，然后再安裝vCenter Server。

2、如果部署類型選擇嵌入式部署，將自動執(zhí)行正確的安裝順序。

注意

一個Platform Services Controller最多支持八個vCenter實例，如果超出需要額外安裝Platform Services Controller

5) 確認系統(tǒng)名稱無誤后(若沒有DNS或域，此處建議使用VCENTER的靜態(tài)IP地址，否則Web Client將無法打開)，單擊“下一步”

注意:確保提供的FQDN或IP地址不會發(fā)生更改。無法在部署后更改系統(tǒng)名稱。如果系統(tǒng)名稱發(fā)生更改，則必須卸載并重新安裝vCenter Server。

6) 因為是首次安裝，所以選擇“創(chuàng)建新vCenter Single Sign-On域”，然后輸入管理員administrator密碼(密碼應(yīng)符合復(fù)雜程度，包括大寫字母、小寫字母、特殊字符及數(shù)字，長度大于8位)，其他保持默認即可，單擊“下一步”

7) 這里選擇“指定用戶服務(wù)帳戶”，然后輸入具有服務(wù)登陸特權(quán)的帳戶和密碼，單擊“下一步”

如果這里和數(shù)據(jù)源都選擇使用Windows本地系統(tǒng)帳戶運行，那么下面一步設(shè)置數(shù)據(jù)源的時候?qū)箦e，無法繼續(xù)安裝

8) 選擇“使用外部數(shù)據(jù)庫”，在DSN名稱處選擇之前創(chuàng)建的可用數(shù)據(jù)源，單擊“下一步”

9) 列出了vCenter運行所需的所有端口號，保持默認即可，單擊“下一步”

10) 安裝路徑建議不要修改，保持默認路徑即可，單擊“下一步”

11) 列出了以上設(shè)置的所有參數(shù)，確認無誤后，單擊“安裝”即可開始安裝vCenter Server了

12) 正在安裝vCenter Server，顯示安裝的進度條，安裝過程大約需要半小時。

13) 單擊“完成”，至此vCenter Server就安裝完成了

六 通過Web Client對vCenter進行基本配置

瀏覽器配置需求

Microsoft Internet Explorer 10 和 11。

Mozilla Firefox:最新的瀏覽器版本，以及在發(fā)布vSphere 6.0時的前一個版本。

Google Chrome:最新的瀏覽器版本，以及在發(fā)布vSphere 6.0時的前一個版本。

并且安裝Adobe Flash Player 11.9或更高版本

建議直接安裝個Chrome，兼容性很好，不需要額外安裝其他插件

Windows2008 自帶的瀏覽器版本為Microsoft Internet Explorer 8，必須先進行版本升級，升級完成后繼續(xù)下面的操作。

1關(guān)閉IE增強

服務(wù)器版本的windows在安裝之后IE瀏覽器是啟用IE增強配置的，當訪問一個網(wǎng)站的時候提醒要添加到信任列表，下載文件的時候也會彈出提示添加信任列表，所有所有的通過IE訪問的網(wǎng)頁都需要添加到信任列表中，非常的麻煩，可以選擇關(guān)閉這個功能。

打開“開始菜單”--選擇“管理工具”--選擇“服務(wù)器管理”

來到服務(wù)器管理界面，接著打開“配置IE ESC”

將IE ESC配置界面上的2個選項都設(shè)置為禁用并點擊確定

再次打開IE瀏覽器，直接提示我們IE ESC沒配置，不用管他，直接輸入要瀏覽的網(wǎng)站地址即可。

2安裝vCenter客戶端集成插件

打開瀏覽器，在瀏覽器地址欄輸入vcenter地址https://IP， 點擊“登錄到vSphere Web Client”

提示安全證書有問題，不用理會，點“繼續(xù)瀏覽此網(wǎng)站”

點擊“下載客戶端集成插件”，并且一直下一步進行安裝，直至安裝完成

3添加數(shù)據(jù)中心及ESXi主機

vCenter Server是整個vSphere架構(gòu)的核心控制臺。必須通過其實現(xiàn)的功能有vm模板、權(quán)限控制、Vmotion、DRS、HA、FT、分布式vSwitch、Host Profiles等。日常我們維護，以及后續(xù)的vMotion，vDRS，HA，F(xiàn)T等功能，都將在這個圖形化界面進行操作。vCenter Server需要通過vSphere Client或者Web Client來管理。

一些基本概念

數(shù)據(jù)中心(DataCenter):vCenter的基本單位，一般以機房位置來劃分，是vCenter的最高級的劃分單位。

群集(Cluster):多臺ESXi服務(wù)器組成一個群集，可以提供高級功能，通常同一機房計算機會放入一個DataCenter，提供同一功能的多臺ESXI服務(wù)器會放入一個群集當中;

主機(Host):指ESXI主機。HOST可以加入到Cluster或者DataCenter當中;

虛擬機(VM):可以放在HOST當中，CLUSTER當中。

文件夾(Folder):抽象單位，可以存儲一個或多個DataCenter，DataCenter之下也可以創(chuàng)建多個文件夾。

1) 打開Web Client，輸入vCenter的管理員及密碼，單擊“登陸”，登陸vCenter Server(注意:請使用賬號vsphere.localadministrator或administrator@vsphere.local賬號登錄，否則登錄上去也沒有相應(yīng)的權(quán)限)

2) 點擊“主機和群集”

3) 右擊vCenter Server的實例名，在彈出菜單單擊“新建數(shù)據(jù)中心”

4) 右擊數(shù)據(jù)中心，在彈出菜單單擊“添加主機”

5) 輸入ESXi主機的IP地址

6) 輸入ESXi的管理員賬號root和密碼，單擊“下一步”

7) 提示證書無法驗證的錯誤，沒有影響，單擊“是”繼續(xù)

8) 主機摘要，直接單擊“下一步”繼續(xù)

9) 此處可以分配ESXi的許可密鑰，但這里我們先暫時不做任何設(shè)置，后面統(tǒng)一對ESXi和vCenter進行授權(quán)，所以保持默認單擊“下一步”

10) 鎖定模式將會限制ESXi主機的控制途徑，一般都設(shè)置為“已禁用”，單擊“下一步”

11) 選擇虛擬機位置，因為我們是新環(huán)境，并且只建立了一個數(shù)據(jù)中心，所以保持默認，單擊“下一步”

12) 單擊“完成”開始添加ESXi主機

13) ESXi主機已添加進vCenter Server，重復(fù)以上步驟將所有ESXi主機全部添加進來。

4添加冗余網(wǎng)卡

虛擬機的容錯的基礎(chǔ)是群集，而要管理與使用群集，需要有“管理網(wǎng)絡(luò)冗余”、“至少兩個共享存儲磁盤”。接來下，需要為每臺ESXi主機的管理網(wǎng)絡(luò)添加冗余網(wǎng)卡(注意:若ESXI主機為配置2塊網(wǎng)卡的刀片服務(wù)器，則不能配置冗余網(wǎng)卡)，并為ESXi主機添加網(wǎng)絡(luò)存儲磁盤。

vSphere默認配置提供了一個工作網(wǎng)絡(luò)，但想抵御網(wǎng)絡(luò)接口故障，需要創(chuàng)建冗余網(wǎng)絡(luò)。

vSphere網(wǎng)絡(luò)由許多層構(gòu)成，最底層是物理網(wǎng)卡。虛擬交換機位于物理網(wǎng)卡層之上，默認會安裝第一臺虛擬交換機vSwitch0。虛擬交換機的用法與物理網(wǎng)絡(luò)中的物理交換機類似。這意味著幾個虛擬機能夠連接到一個交換機上?？稍凇熬W(wǎng)絡(luò)”選項卡中查看當前配置的概況。

默認安裝時，只有一塊物理網(wǎng)卡連接到虛擬交換機。為確保網(wǎng)絡(luò)冗余，應(yīng)該添加另一塊物理網(wǎng)卡組成網(wǎng)卡組。

1) 在vSphere Web Client管理界面中，在左側(cè)選中一臺主機，在右側(cè)選擇“管理”-“網(wǎng)絡(luò)”-“虛擬交換機”，在列表中選擇系統(tǒng)己有的虛擬交換機，單擊“

”按鈕

2) 在“分配的適配器”對話框中，當前可以看到有一個網(wǎng)卡，單擊“+”按鈕，為交換機添加另一個網(wǎng)卡。

3) 在彈出的“將物理適配器添加到交換機”對話框中，按規(guī)劃選擇適當?shù)摹肮收锨袚Q順序組”，然后從“網(wǎng)絡(luò)適配器”列表中，選擇要添加的網(wǎng)卡，在此選擇vmnic1，這是ESXi主機的第2塊網(wǎng)卡(如果要添加多個網(wǎng)卡，可以按住Shift鍵選擇)。如果物理網(wǎng)絡(luò)已經(jīng)正確設(shè)置，所需的網(wǎng)卡將和連接到虛擬交換機的網(wǎng)卡一樣在相同的IP子網(wǎng)中。

4) 返回到“分配的適配器”對話框，可以看到添加的網(wǎng)卡及選擇的切換順序。

5) 添加之后返回到vSphere Web Client管理控制臺，點“

”刷新后，可以看到當前的虛擬交換機已經(jīng)有兩個網(wǎng)卡，在網(wǎng)絡(luò)接口上提供了網(wǎng)絡(luò)冗余。

這時可以測試一下網(wǎng)絡(luò)冗余:在其他的工作站上，持續(xù)的ping ESXi主機的管理接口，物理拔掉一塊網(wǎng)卡的網(wǎng)線，應(yīng)該看到ping包一直在發(fā)送，并沒有任何問題。同時，中斷的物理網(wǎng)卡在vSphereClient網(wǎng)絡(luò)接口中被標注為故障。

5添加存儲

vSphere的高級功能的實現(xiàn)，必須通過多片物理網(wǎng)卡來實現(xiàn)。不過，這僅僅是一方面，更重要的是，vSphere需要獨立的共享存儲。

為什么需要獨立存儲?我們來看下面的圖，圖中A、B兩臺服務(wù)器各自單獨安裝操作系統(tǒng)，文件分別存在各自的硬盤上，若A、B任何一臺服務(wù)器故障，硬盤數(shù)據(jù)將丟失。C、D兩臺服務(wù)器僅安裝操作系統(tǒng)，數(shù)據(jù)存放在獨立存儲設(shè)備中，C、D任意一臺服務(wù)器故障，我們可以由另外一臺服務(wù)器接管應(yīng)用，修復(fù)宕機的服務(wù)器進行替換即可，原有數(shù)據(jù)不會丟失。當然也可以兩臺服務(wù)器同時跑應(yīng)用系統(tǒng)，進行負載均衡。

常見的存儲有DAS/NAS/SAN/iSCSI/FC等，本次部署采用了FC SAN和ISCSI兩種存儲。連接ISCSI存儲需要先添加存儲適配器，F(xiàn)C SAN采用專門的HBA卡連接，可以直接添加使用，不需要添加適配器。

5.1 增加iSCSI專用虛擬交換機

在連接到iSCSI或者NFS類型的存儲之前，需要為ESXi服務(wù)器的虛擬交換機添加類型為VMkernel網(wǎng)絡(luò)端口?？梢詾楝F(xiàn)有的虛擬交換機添加VMkernel網(wǎng)絡(luò)端口，或者為iSCSI存儲新建獨立的虛擬交換機以獲得更佳的性能。建議為iSCSI存儲建立專用的虛擬交換機。

首先增加一個iSCSI專用的虛擬交換機，并為軟件iSCSI創(chuàng)建VMkernel端口。

前面用Web Client添加了FC SAN，這次使用vSphere Client來添加。

在主機列表中選擇需要連接iSCSI存儲的ESXi 服務(wù)器，然后點“配置”-“網(wǎng)絡(luò)”-“添加網(wǎng)絡(luò)”打開網(wǎng)絡(luò)配置向?qū)?/p>

在連接類型中選擇“VMkenel”，然后點“下一步”繼續(xù)

使用獨立的網(wǎng)絡(luò)適配器作為iSCSI存儲連接，選擇創(chuàng)建vSphere標準交換機，使用vmnic1 作為iSCSI存儲連接適配器，

注意:vSwitch連接的網(wǎng)卡要求是千兆適配器。IP地址與iSCSI可在相同的子網(wǎng)，也可在

不同的網(wǎng)絡(luò)，但要求可路由到iiSCSI storage。

給新建的虛擬交換機端口/端口組命名，還可以選擇打開VMKernel支持的vMotion

配置VMkernel的連接設(shè)置，輸入IP地址(必須是可以訪問到iSCSI存儲的IP地址)，網(wǎng)絡(luò)掩碼以及配置網(wǎng)關(guān)，然后下一步

顯示配置信息，檢查無誤后點“完成”

5.2 添加iSCSI存儲適配器

為iSCSI存儲配置好網(wǎng)絡(luò)之后，就要添加iSCSI適配器以訪問iSCSI存儲了。vSphere 6默認沒有配置 iSCSI 軟件適配器，必須手工添加。

在主機列表中選擇ESXi服務(wù)器，然后選擇 “配置”標簽，在配置清單中選擇“存儲適配器”，然后點擊“添加…”;

選擇“加軟件iSCSI適配器”，點擊“確定”確認添加

vSphere提示需要在添加適配器后進行配置以訪問iSCSI目標，直接“確定”

5.3 配置軟件iSCSI啟動器

在iSCSI的體系中，主機上的iSCSI適配器本質(zhì)上是一個iSCSI發(fā)起者(iSCSI initiator，iSCSI啟動器)，需要做一些必要的配置，以發(fā)現(xiàn)iSCSI目標(iSCSI target，通常是iSCSI存儲)。

要使用iSCSI存儲，必須先配置iSCSI目標。選擇主機，點擊“配置”-“存儲適配器”，在存儲適配器列表中選中要配置的iSCSI啟動器，然后單擊“屬性”。

在“常規(guī)”標簽中，點“配置”

在打開的常規(guī)屬性對話框中，顯示啟動器的狀態(tài)、默認名稱和別名，勾選“已啟用”，點“確定”啟用此啟動器

iSCSI目標的發(fā)現(xiàn)方式有兩種，即動態(tài)發(fā)現(xiàn)和靜態(tài)發(fā)現(xiàn)，推薦采用動態(tài)發(fā)現(xiàn)。切換到“動態(tài)發(fā)現(xiàn)”標簽，點“添加…”

輸入iSCSI 存儲服務(wù)器的主機名或IP地址以及偵聽端口， iSCSI默認端口為3260，如果需要修改此端口，請注意防火墻上相應(yīng)的設(shè)置以保證端口可用。

iSCSI服務(wù)器(存儲訪問入口)添加完成，可點擊“添加…”按鈕繼續(xù)加入更多，已添加的iSCSI服務(wù)器地址將顯示在目標列表中

在添加iSCSI目標后，vSphere提示需要掃描設(shè)備以發(fā)現(xiàn)iSCSI存儲。

目前并不能發(fā)現(xiàn)存儲，因為這時iSCSI存儲還未配置，需要將主機的WWN碼告知存儲工程師，將存儲相應(yīng)的LUN映射到主機(或主機群)后，才能被vSphere發(fā)現(xiàn)。本次部署的華為S5500及2600存儲的配置方法在附件中介紹。

在動態(tài)發(fā)現(xiàn)輸入指定的目標地址后，切換到“靜態(tài)發(fā)現(xiàn)”標簽，將可看到新發(fā)現(xiàn)的目標名稱。選擇要配置的目標，點“設(shè)置…”

點擊“CHAP(C) …”

選擇“不使用CHAP”，然后“確定”

點“關(guān)閉”關(guān)閉前面打開的2個窗口，系統(tǒng)提示適配器總線發(fā)生變化，點“是(Y)”重新掃描

掃描完成后，新發(fā)現(xiàn)的LUN將顯示在設(shè)備列表中。

5.4 創(chuàng)建VFMS數(shù)據(jù)存儲

在創(chuàng)建數(shù)據(jù)存儲之前，必須安裝和配置存儲器所需的全部適配器

添加數(shù)據(jù)存儲步驟如下:

選擇主機，點“添加存儲器”

因添加的是iSCSI存儲，存儲器類型選擇為“磁盤/LUN”，下一步

選中要添加的存儲器，下一步

顯示要添加的磁盤的信息

如果添加的磁盤是空白磁盤，則當前磁盤布局將自動顯示整個磁盤空間，以進行存儲器配置

如果磁盤不為空，請在當前磁盤布局頁面的頂部面板中檢查當前磁盤布局，并從底部面板中選擇配置選項

l 使用所有可用分區(qū):將整個磁盤或LUN專門用于單個VMFS數(shù)據(jù)存儲。如果選擇此選項，則此磁盤上目前存儲的所有的文件系統(tǒng)和數(shù)據(jù)將被刪除。

l 使用可用空間:在剩余的可用磁盤空間中部署VMFS數(shù)據(jù)存儲。

在此添加的磁盤是空白磁盤，直接下一步。

輸入添加的數(shù)據(jù)存儲名稱，下一步

指定數(shù)據(jù)存儲的大小和容量，下一步

顯示磁盤布局信息，確認無誤后點“完成”

重復(fù)以上步驟添加其他的存儲LUN。

在網(wǎng)絡(luò)中有多臺VMware ESXi主機時，只需要在一臺主機上，添加一次共享存儲即可，對于連接到同一存儲服務(wù)器的存儲磁盤，其他主機會自動添加。

5.5 為存儲器配置多路徑

在配置存儲多路徑前，首先要確保查看存儲設(shè)備的信息時能夠發(fā)現(xiàn)多條路徑。

選擇主機，然后依次點擊“管理”-“存儲器”-“存儲設(shè)備”，然后選擇需要配置多路徑的存儲設(shè)備，在下面的“屬性”欄里點擊“編輯多路徑”

按需要選擇合適的“路徑選擇策略”，確定即可。

路徑選擇策略的規(guī)則:

最近使用(VMware):該策略下，主機使用最近使用的路徑;當路徑不可用時，主機會選擇使用一個替代路徑，當改路徑恢復(fù)正常時，主機不會恢復(fù)使用原始路徑;

循環(huán)(VMware):該策略下，VMware主機自動按一定算法自動輪流使用所有活動路徑，實現(xiàn)不同LUN路徑之間 實現(xiàn)負載均衡;

固定(VMware):該策略下，VMware主機使用指定的首選路徑(如果已指定)，否則會自動使用在系統(tǒng)引導(dǎo)時，發(fā)現(xiàn)的第一條iSCSI路徑;

6為主機和虛擬機配置NTP服務(wù)器

在虛擬架構(gòu)中，由于服務(wù)依賴服務(wù)器，所以網(wǎng)絡(luò)時間同步對于服務(wù)器保持一致非常重要。對于ESXi主機，可用Web Client設(shè)置網(wǎng)絡(luò)時間NTP同步。

需要同步ESXi主機的理由有很多。例如，如果主機與Active Directory集成，需要時間實現(xiàn)同步。在創(chuàng)建和重新獲得快照的時候也需要時間保持一致，因為快照保存的是服務(wù)器狀態(tài)的實時鏡像。使用vSphere Client設(shè)置網(wǎng)絡(luò)時間同步非常簡單。

vSphere網(wǎng)絡(luò)時間同步過程:

要配置NTP同步，選擇主機，在“配置”列表上選擇“時間配置”，就可以看見主機上現(xiàn)有的時間同步。

接下來點擊“屬性”，跳出“時間配置”窗口，能看到主機目前的時間。確保不要與實際時間相差太大，如果主機時間比實際時間多出1000秒的話，就太“瘋狂”啦，同步就很難。

在為主機設(shè)置本地時間后，勾選“NTP客戶端已啟用”。然后點擊“選項…”，打開“NTP守護進程(ntpd)選項”。

現(xiàn)在，需要選擇與VMware ESXi主機應(yīng)該同步的NTP服務(wù)器。點擊“NTP設(shè)置”可看見目前的NTP服務(wù)器列表。默認下是空的。點擊“添加”，添加要使用的NTP服務(wù)器的名稱或地址(在主機上必須可以PING通)。界面會提示地址，但也可以輸入一個能通過DNS的名稱。可為一臺主機添加多個NTP服務(wù)器。

如果不知道使用哪一臺NTP服務(wù)器用于VMware網(wǎng)絡(luò)時間同步的話，在ntp.org池中的互聯(lián)網(wǎng)NTP服務(wù)器也同樣可用。只需要從該組中選擇一臺服務(wù)器添加到NTP服務(wù)器列表中。如果想同步內(nèi)部的或?qū)Ｓ械腘TP服務(wù)器的話，應(yīng)該至少制定兩臺NTP服務(wù)器。

NTP服務(wù)器添加完畢后，勾選下面的“重啟NTP服務(wù)以應(yīng)用更改”。

接著點擊“常規(guī)”，在右邊選擇合適的啟動策略，然后點“啟動”開啟NTP客戶端服務(wù)進程。點“確定”關(guān)閉NTP時間設(shè)置窗口。

這時在ESXi主機的配置屏幕上，現(xiàn)在能看到NTP Client在運行，也能顯示主機目前所使用的NTP服務(wù)器列表。

然后需要為虛擬機開啟時間同步，步驟如下:

右擊虛擬機，選擇“編輯設(shè)置”

切換到“選項”中的“VMware Tools”，把“同步客戶機時間與主機時間”勾選上。

隨著ESXi主機同步到正確的時間，所有依賴于時間的服務(wù)與事件都能正常運行。最重要的是，不會浪費時間精力去修改配置錯誤的網(wǎng)絡(luò)時間。

7分配許可密鑰

一、回到vCenter主頁，在右側(cè)欄單擊“許可”圖標

二、打開“許可證”選項卡，然后單擊“

三、輸入可用的ESXi和vCenter許可密鑰，單擊“下一個”

四、可以為即將導(dǎo)入的許可密鑰設(shè)置名稱，此處我們保持默認即可，單擊“下一步”

五、確認無誤后，單擊“完成”，即可把許可密鑰導(dǎo)入系統(tǒng)內(nèi)

六、導(dǎo)入完成后，可以在“許可證”選項卡內(nèi)看到許可密鑰的詳細信息

七、打開“資產(chǎn)”選項卡內(nèi)的“vCenter Server 系統(tǒng)”選項卡，選擇一個vCenter實例，然后單擊“全部操作”，在下拉菜單單擊“分配許可證”

八、選擇新導(dǎo)入的許可密鑰，然后單擊“確定”即可為vCenter完成密鑰分配

九、按照上面的步驟(第八步)為ESXi主機完成許可密鑰分配

8添加授權(quán)管理員

登錄vcenter管理中心，然后單擊權(quán)限，點擊“

”添加權(quán)限

彈出的對話框?qū)⒘谐瞿壳氨镜氐挠脩簦x擇要添加的用戶后點“添加”-“確定”

如果本地沒有用戶，可以在vcenter本地(注意:是vcenter所在的本地機)創(chuàng)建一個用戶，然后再次添加即可

接下來就是給該用戶委派角色及權(quán)限了，vSphere權(quán)限分的還是很細的，按需要將相應(yīng)的角色及權(quán)限分配給該用戶后點“確定”

權(quán)限委派完成

完成后即可測試該用戶是否可正常登陸及有相應(yīng)的權(quán)限。

七 群集配置及HA(高可用)

高可用性(HA)和雙機熱備(FT)是vSphere最重要的一部分。HA的全稱是High Availability(高可用性)。高可用并不是vSphere獨有的，使用高可用就是為了服務(wù)的連續(xù)性和數(shù)據(jù)的安全性，HA是以一組ESXi服務(wù)器為主的群集功能，主要是目的是當虛擬機運行的主機發(fā)生故障時能及時轉(zhuǎn)移主機，避免長時間的停機。而FT雙機熱備則是保證虛擬機最長時間不停機，將虛擬機以雙機熱備的方式同時在兩臺主機運行，大大增強了業(yè)務(wù)的可連續(xù)性。

1群集功能

在vSphere環(huán)境中高可用性和雙機熱備是基于群集實現(xiàn)的。群集是由多臺ESXi主機(vSphere 6.0一個群集最大支持64臺ESXi主機)組成的集合，并將這個集合內(nèi)所有ESXi主機的資源進行池化，所有的虛擬機可在池中的任意主機上自由移動(注意集群內(nèi)的主機必須要有共享存儲并且所有虛擬機及其配置文件都駐留在共享存儲器上)。群集的目的就是將計算機的負擔分配到多臺主機上，或是當運行某一個服務(wù)的物理服務(wù)器出現(xiàn)故障時，這臺服務(wù)器上運行的虛擬機自動遷移到其他可用的ESXi服務(wù)器上，從而保障業(yè)務(wù)的不間斷運行。

VMware vSphere集群功能分為五種:

HA群集:高可用性，無需在應(yīng)用程序或虛擬機內(nèi)安裝特殊軟件，所有工作負載均受Sphere HA 保護，當監(jiān)控到集群中有主機意外故障時，會自動在其他主機上啟動故障主機上之前承載的虛擬機。在創(chuàng)建 vSphere HA 群集時，會自動選擇一臺主機作為首選主機。首選主機可與 vCenter Server 進行通信，并監(jiān)控所有受保護的虛擬機以及從屬主機的狀態(tài)?？赡軙l(fā)生不同類型的主機故障，首選主機必須檢測并相應(yīng)地處理故障。首選主機必須可以區(qū)分故障主機與處于網(wǎng)絡(luò)分區(qū)中或已與網(wǎng)絡(luò)隔離的主機。首選主機使用網(wǎng)絡(luò)和數(shù)據(jù)存儲檢測信號來確定故障的類型。

DRS群集:分布式資源調(diào)度，用于動態(tài)調(diào)整集群中ESX主機負載，自動把負載較重的主機上的虛擬機通過VMotion遷移到負載較輕的主機上，最終達到整個集群中的主機資源消耗平衡。

DPM群集:分布式電源管理，用于在負載較輕時，把虛擬機動態(tài)“集中”到集群中的少部分主機上，然后把其他ESX/ESXi主機待機，以節(jié)省電力消耗，等負載較大時，再重新喚醒之前待機的主機

EVC:增強型vMotion，幫助確保群集內(nèi)主機的 vMotion 兼容性。EVC 可以確保群集內(nèi)的所有主機向虛擬機提供相同的 CPU 功能集，即使這些主機上的實際 CPU 不同也是如此。使用 EVC 可避免因 CPU 不兼容而導(dǎo)致通過 vMotion 遷移失敗。

vSAN:集中管理x86服務(wù)器的內(nèi)部磁盤與閃存設(shè)備，實現(xiàn)虛擬機共享存儲。

2新建HA群集

HA技術(shù)可以實現(xiàn)對物理機監(jiān)聽，當藍屏或發(fā)生物理故障時，自動遷移到健康的物理機上 ，保 證業(yè)務(wù)的正常(內(nèi)存RAW信息將丟失)。

HA還提供了VMotion技術(shù)，可實現(xiàn)“熱遷移虛擬機”，實現(xiàn)無縫多物理機的遷移過渡，在線遷移運行中的虛擬機，以改變其主機位置，最大的特性是“整個遷移過程虛擬機應(yīng)用不會中斷”，也就是說在虛擬機不停機的情況下將一臺虛擬機從一個ESXi主機上遷移到同一群集中的另外一臺主機上，這樣可以非常方便的在不影響業(yè)務(wù)的前提下對ESXi主機進行維護。

按如下步驟新建一個HA群集

1) 在數(shù)據(jù)中心上右擊，在彈出菜單單擊“新建群集”

2) 為群集輸入名字，勾選vSphere HA，根據(jù)實際需要配置HA中的各選項，其他的高級功能(DRS、EVC、vSAN)暫不創(chuàng)建，然后單擊“確定”，即可完成群集創(chuàng)建

3) 右擊群集，在彈出菜單單擊“將主機移入群集”

4) 勾選準備加入群集的主機，單擊“確定”

5) 將ESXi主機添加到各自所屬群集中。有兩種方法向群集中添加ESXi主機，一種是向?qū)У姆绞剑环N是通拖拽的方式。全部添加完成后VMware HA群集的建立工作即告完成。

附一 國內(nèi)常用NTP服務(wù)器地址及IP

210.72.145.44 (國家授時中心服務(wù)器IP地址)

133.100.11.8 日本 福岡大學(xué)

time-a.nist.gov 129.6.15.28 NIST, Gaithersburg, Maryland

time-b.nist.gov 129.6.15.29 NIST, Gaithersburg, Maryland

time-a.timefreq.bldrdoc.gov 132.163.4.101 NIST, Boulder, Colorado

time-b.timefreq.bldrdoc.gov 132.163.4.102 NIST, Boulder, Colorado

time-c.timefreq.bldrdoc.gov 132.163.4.103 NIST, Boulder, Colorado

utcnist.colorado.edu 128.138.140.44 University of Colorado, Boulder

time.nist.gov 192.43.244.18 NCAR, Boulder, Colorado

time-nw.nist.gov 131.107.1.10 Microsoft, Redmond, Washington

nist1.symmetricom.com 69.25.96.13 Symmetricom, San Jose, California

nist1-dc.glassey.com 216.200.93.8 Abovenet, Virginia

nist1-ny.glassey.com 208.184.49.9 Abovenet, New York City

nist1-sj.glassey.com 207.126.98.204 Abovenet, San Jose, California

nist1.aol-ca.truetime.com 207.200.81.113 TrueTime, AOL facility, Sunnyvale, California

nist1.aol-va.truetime.com 64.236.96.53 TrueTime, AOL facility, Virginia

------------------------------------

ntp.sjtu.edu.cn 202.120.2.101 (上海交通大學(xué)網(wǎng)絡(luò)中心NTP服務(wù)器地址)

s1a.time.edu.cn 北京郵電大學(xué)

s1b.time.edu.cn 清華大學(xué)

s1c.time.edu.cn 北京大學(xué)

s1d.time.edu.cn 東南大學(xué)

s1e.time.edu.cn 清華大學(xué)

s2a.time.edu.cn 清華大學(xué)

s2b.time.edu.cn 清華大學(xué)

s2c.time.edu.cn 北京郵電大學(xué)

s2d.time.edu.cn 西南地區(qū)網(wǎng)絡(luò)中心

s2e.time.edu.cn 西北地區(qū)網(wǎng)絡(luò)中心

s2f.time.edu.cn 東北地區(qū)網(wǎng)絡(luò)中心

s2g.time.edu.cn 華東南地區(qū)網(wǎng)絡(luò)中心

s2h.time.edu.cn 四川大學(xué)網(wǎng)絡(luò)管理中心

s2j.time.edu.cn 大連理工大學(xué)網(wǎng)絡(luò)中心

s2k.time.edu.cn CERNET桂林主節(jié)點

s2m.time.edu.cn 北京大學(xué)

2.cn.pool.ntp.org

3.asia.pool.ntp.org

2.asia.pool.ntp.org

附二 華為S5500T存儲映射配置

1創(chuàng)建LUN

2創(chuàng)建主機及主機組

3將LUN映射給主機或主機組

附三 黃色嘆號警告解決

1此主機當前沒有管理網(wǎng)絡(luò)冗余

vSphere配置完成群集的HA后在主機的摘要欄提示“此主機當前沒有管理網(wǎng)絡(luò)冗余”，若由于部署環(huán)境限制沒有可用的冗余網(wǎng)絡(luò)時(刀片服務(wù)器雖然有兩塊網(wǎng)卡，但不能用于vSphere的冗余，因vSphere無法檢測到外部網(wǎng)絡(luò)中斷)，只能通過以下方法解決屏蔽此警告。

右鍵點擊群集，選中“編輯設(shè)置”。

選擇 vSphere HA，并點擊“高級選項”。

在“選項”中雙擊輸入 “das.ignoreRedundantNetWarning”，在“值”中雙擊輸入“true”，然后點“確定”退出。

右鍵點擊Cluster中的主機，選擇 重新配置vSphere HA。重新配置完成后，此警告消失。

2該主機的vSphere HA檢測信號數(shù)據(jù)存儲數(shù)目為0，少于要求數(shù)目:2

從vSphere5.0開始，HA功能中增加了一項數(shù)據(jù)存儲檢測信號。在部署環(huán)境中，若只配置了一個數(shù)據(jù)存儲，就會出現(xiàn)此錯誤。屏蔽此信息的方法如下:

l 在群集上右鍵點擊，選中“編輯設(shè)置”。

l 選擇 vSphere HA，并點擊“高級選項”。

l 在“選項”中雙擊輸入 “das.ignoreinsufficienthbdatastore”，在“值”中雙擊輸入“true”。

l 點擊“確定”退出。

l 不需要重新配置HA，警告就會自動消失。

備注:數(shù)據(jù)存儲檢測信號

當 vSphere HA 群集中的首選主機無法通過管理網(wǎng)絡(luò)與從屬主機通信時，首選主機將使用數(shù)據(jù)存儲檢測信號來確定從屬主機是否出現(xiàn)故障，是否位于網(wǎng)絡(luò)分區(qū)中，或者是否與網(wǎng)絡(luò)隔離。如果從屬主機已停止數(shù)據(jù)存儲檢測信號，則認為該從屬主機出現(xiàn)故障，并且其虛擬機已在別處重新啟動。

3在主機上找到已棄用的VMFS卷

警報內(nèi)容:在主機上找到已棄用的VMFS卷。請考慮將卷升級到最新版本

碰到幾次誤報，仔細檢查所有已掛載存儲，全都是VMFS5，并沒有低版本，更沒辦法升級。經(jīng)查，這個是VSPHERE6.0的一個bug，KB2115558

在沒有 VMFS-3 卷的 vSphere 6 環(huán)境中，將會遇到以下癥狀:

• ESXi 主機顯示一條誤報警告:

在主機上找到已棄用的 VMFS 卷。請考慮將卷升級到最新版本 (Deprecated VMFS volume(s) found on the host. Please consider upgrading volume(s) to the latest version)。

解決辦法:重啟管理代理，方法有兩種。

一是去ESXi主機控制臺上按F2，以root登陸，然后選擇Restart Management Agents。

二是通過SSH登陸ESXi主機。具體步驟如下:

l 用Client登陸vCenter，找到這臺主機，在其“配置”中選擇“安全配置文件”，點右邊的“服務(wù)”后面的“屬性”

l 在列表中選擇SSH，點擊“選項”，再點“啟動”

l 用SSH工具，以root方式登陸該主機

l 運行/etc/init.d/hostd restart

l 運行/etc/init.d/vpxa restart

l 如果此時在vCenter中看到主機被斷開，可以右鍵點擊主機，點“連接”

l 參照前面步驟，關(guān)閉SSH服務(wù)。

附四 在服務(wù)器操作系統(tǒng)上使用TeamViewer

TeamViewer對于個人或非商業(yè)用途提供免費許可證，可以永久使用。但對于公司或商業(yè)用途則只提供7天試用期，試用期結(jié)束后則不能再使用。

在Windows XP等非服務(wù)器操作系統(tǒng)上安裝TeamViewer，分別在“環(huán)境”安裝步驟中選擇“個人/非商務(wù)用途”，并在“許可證協(xié)議”安裝步驟中勾選“我同意僅將TeamViewer用于非商業(yè)用途及私人用途”選項即可。

在Windows 2003 Server服務(wù)器上安裝TeamViewer，則不允許選擇“個人/非商務(wù)用途”，并提示“僅商務(wù)用戶”可以在服務(wù)器操作上使用TeamViewer。也就是說:在Windows 2003 Server等服務(wù)器操作系統(tǒng)上安裝，則是商務(wù)用戶。

要在服務(wù)器操作系統(tǒng)上按照“個人/非商務(wù)用途”安裝，則需要做如下設(shè)置:安裝TeamViewer前先點擊右鍵，在兼容性里選擇Windows XP。設(shè)置完畢后再雙擊安裝即可選擇“個人/非商務(wù)用途”安裝。

如果已經(jīng)在Windows 2003 Server等服務(wù)器操作系統(tǒng)上安裝了TeamViewer，7天試用期結(jié)束后，即使重新卸載安裝TeamViewer也不能使用。這是因為TeamViewer根據(jù)計算機的MAC地址自動生成一個固定的ID，并保存在TeamViewer云服務(wù)器上，這個ID在同一臺計算機上多次安裝TeamViewer都是一樣的。試用期結(jié)束后，在云服務(wù)器上保存了過期信息，所以即使重新安裝TeamViewer后，甚至是重新安裝操作系統(tǒng)后，軟件仍會使用同樣的ID去在線檢驗。

要突破這個限制，其實很簡單:只要修改本機的MAC地址即可。在網(wǎng)絡(luò)連接的屬性中，點擊“常規(guī) / 配置 ”，在高級選項卡中，設(shè)置“Locally Administered Address”或者“network address”值即可。修改MAC地址后，再安裝本文上述安裝方法即可。

到此這篇關(guān)于VMware vSphere6.0 服務(wù)器虛擬化部署安裝圖解的文章就介紹到這了,更多相關(guān)VMware vSphere6.0 部署安裝內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！