第四章-vcenter server介紹

1、教師：XXX日期：XXX第四章 vcenter server介紹010302Vcenter體系結(jié)構(gòu)Vcenter 體系結(jié)構(gòu)介紹，部署架構(gòu)部署vcenter server appliance安裝VCSAVsphere web client使用vsphere web client管理登陸vcenter目錄0405vCenter Server 清單Vcenter清單管理介紹vCenter Single Sign-OnVcenter 單點(diǎn)登錄組建介紹及部署管理 Esxi sever 的方式vSphere client 直連 ESXI server 管理 劣勢(shì)Vcenter server：管理平臺(tái)vCe

2、nter Server 是一項(xiàng)可作為網(wǎng)絡(luò)中連接是一項(xiàng)可作為網(wǎng)絡(luò)中連接的的 ESXi 主機(jī)主機(jī)及其虛擬機(jī)及其虛擬機(jī)的中心管理位置的的中心管理位置的服務(wù)：服務(wù)：每個(gè) vCenter Server 實(shí)例最多可管理 1,000 臺(tái)主機(jī)每個(gè) vCenter Server 實(shí)例最多可管理 10,000 個(gè)開(kāi)啟的虛擬機(jī)每個(gè)vcenter server實(shí)例 最多可管理15000個(gè)已注冊(cè)虛擬機(jī)VMware vSpherevSphere vSphere vCenter Server管理管理數(shù)據(jù)中心的管理平臺(tái)數(shù)據(jù)中心的管理平臺(tái)vcenter：向下：統(tǒng)一管理主機(jī)、虛擬機(jī)、存儲(chǔ)、網(wǎng)絡(luò)，維護(hù)數(shù)據(jù)中心對(duì)象清單和關(guān)系目錄。協(xié)

3、調(diào)對(duì)象間資源分配，監(jiān)控對(duì)象運(yùn)行情況，并為虛擬機(jī)即業(yè)務(wù)系統(tǒng)提供高可靠保障。向上：為云管理平臺(tái)，監(jiān)控運(yùn)營(yíng)平臺(tái)，或第三方監(jiān)控和管理平臺(tái)提供接口，是構(gòu)建頂層云平臺(tái)的核心樞紐組件。Vcenter server容量概覽Vcenter server容量概覽Esxi與Vcenter server通信原理Vcenter server支持組件vCenter 的支持組件Esxi與Vcenter server通信原理附加vcenter模塊可選的可選的 vCenter Server 模塊為模塊為 vCenter Server 提供了一些附加提供了一些附加功能。功能。示例包括：示例包括：VMware vSphere Up

4、date ManagerVMware vCenter Site Recovery Manager這些模塊包含一個(gè)服務(wù)器組件和一個(gè)客戶(hù)端組件：這些模塊包含一個(gè)服務(wù)器組件和一個(gè)客戶(hù)端組件：在 vCenter Server 中安裝服務(wù)器組件后，即可在 VMware vSphere Web Client 中下載和安裝客戶(hù)端組件?？蛻?hù)端組件的界面會(huì)因添加了與增強(qiáng)功能相關(guān)的項(xiàng)目而發(fā)生改變。默認(rèn)vcenter插件vCenter Server 安裝時(shí)會(huì)附帶一組默認(rèn)的插件組件?？梢詮摹癆dministration”（系統(tǒng)管理）窗口查看已安裝的插件。默認(rèn)vcenter插件目前，插件均基于服務(wù)器目前，插件均基于服務(wù)

5、器：在 FLEX 中創(chuàng)建HTML 插件（臨時(shí)方案）VMware 插件：插件：vSphere Update Manager vCenter Site Recovery ManagerVMware vShield Manager 所有 VMware 解決方案更新后都將集成在一起。第三方插件：第三方插件：EMC、NetApp、HP、Dell 等清單對(duì)象：標(biāo)記能夠針對(duì)清單對(duì)象創(chuàng)建自定義標(biāo)記能夠針對(duì)清單對(duì)象創(chuàng)建自定義標(biāo)記 可以使用標(biāo)記將任意一組同類(lèi)對(duì)象關(guān)聯(lián)起來(lái)：可以使用標(biāo)記將任意一組同類(lèi)對(duì)象關(guān)聯(lián)起來(lái)：按該標(biāo)記搜索相應(yīng)的對(duì)象使客戶(hù)可以創(chuàng)建任意多組虛擬機(jī)、集群和數(shù)據(jù)存儲(chǔ)，以便于管理企業(yè)利用vCenter S

6、erver管理的常用功能010302Vcenter體系結(jié)構(gòu)Vcenter 體系結(jié)構(gòu)介紹，部署架構(gòu)部署vcenter server appliance安裝VCSAVsphere web client使用vsphere web client管理登陸vcenter目錄0404vCenter Server 清單Vcenter清單管理介紹vCenter Single Sign-OnVcenter 單點(diǎn)登錄組建介紹及部署軟件要求-vCenter S 3.5 SP1+vCenter Server 內(nèi)存模塊詳解兩種不同的vcenter安裝方式vcenter安裝包：安裝包：1、基于、基于64位位Windows操

7、作系統(tǒng)安裝包操作系統(tǒng)安裝包VMware-VIMSetup-all-6.0.0-3343019.iso。2、已經(jīng)安裝完成的、已經(jīng)安裝完成的vcenter sever基于基于Linux安裝的封裝安裝的封裝ova模板。直接部署并配置模板。直接部署并配置IP地址及密碼后即可使用地址及密碼后即可使用VMware-vCenter-Server-Appliance-0200-3343022-updaterepo.zip 。Vcenter安裝載體安裝載體：1、單獨(dú)安裝在一臺(tái)物理服務(wù)器中。、單獨(dú)安裝在一臺(tái)物理服務(wù)器中。2、以虛擬機(jī)的形式安裝在虛擬機(jī)上，安裝在虛擬機(jī)上的、以虛擬機(jī)的形式安裝在虛擬機(jī)上

8、，安裝在虛擬機(jī)上的vcenter在集群中具有高可靠的保證。在集群中具有高可靠的保證。本章本章后續(xù)部分以部署后續(xù)部分以部署ova的方式進(jìn)行講解。在后的方式進(jìn)行講解。在后續(xù)的實(shí)驗(yàn)課程中再詳細(xì)講解續(xù)的實(shí)驗(yàn)課程中再詳細(xì)講解Windows下的下的vcenter安裝。安裝。vCenter 安裝界面：安裝界面：vCenter關(guān)鍵服務(wù)：關(guān)鍵服務(wù)：vCenter Server Appliance 的功能特性vCenter Server Appliance 包含：包含：一個(gè)基于 SUSE Linux Enterprise Server 11 運(yùn)行的預(yù)打包的 64 位應(yīng)用包一個(gè)嵌入式數(shù)據(jù)庫(kù)，可用于：評(píng)估虛擬設(shè)備運(yùn)行

9、的主機(jī)數(shù)量不超過(guò) 100 臺(tái)，虛擬機(jī)數(shù)量不超過(guò) 3000 個(gè)在大型企業(yè)中運(yùn)行時(shí)對(duì)外部 Oracle 數(shù)據(jù)庫(kù)的支持一個(gè)基于 Web 的界面，用于配置 vCenter Server Appliance 對(duì) vSphere Web Client 應(yīng)用的支持對(duì)集中式身份驗(yàn)證的支持vCenter Server Appliance 的優(yōu)勢(shì)使用使用 vCenter Server Appliance 可帶來(lái)的優(yōu)勢(shì)包括：可帶來(lái)的優(yōu)勢(shì)包括：簡(jiǎn)化部署和配置： 可將虛擬設(shè)備導(dǎo)入 ESXi 主機(jī)。可配置時(shí)區(qū)設(shè)置?？墒褂?Web 界面配置虛擬設(shè)備?？上龑?duì) Windows 操作系統(tǒng)的依賴(lài)性以及相關(guān)許可成本，從而降低總體擁

10、有成本用戶(hù)通過(guò) vSphere Web Client 連接到 vCenter Server 時(shí)的使用體驗(yàn)不變與 Windows 上安裝的 vCenter Server 中的嵌入式 SQL Express 數(shù)據(jù)庫(kù)相比，此嵌入式數(shù)據(jù)庫(kù)可以支持更大的環(huán)境vCenter Server Appliance 的配置要求vCenter Server Appliance 的硬件的硬件要求要求所需的主機(jī)磁盤(pán)空間最低 = 7 GB最高 = 82 GBvCenter Server Appliance 內(nèi)存分配對(duì)于包含 110 臺(tái) ESXi 主機(jī)或 1100 個(gè)虛擬機(jī)的部署，分配 4 GB。 對(duì)于包含 10100 臺(tái)

11、 ESXi 主機(jī)或 1001,000 個(gè)虛擬機(jī)的部署，分配 8 GB。 對(duì)于包含 100400 臺(tái) ESXi 主機(jī)或 1,0004,000 個(gè)虛擬機(jī)的部署，分配 16 GB。 對(duì)于包含超過(guò) 400 臺(tái) ESXi 主機(jī)或 4000 個(gè)虛擬機(jī)的部署，分配 24 GB。處理器兩個(gè)虛擬 CPU（默認(rèn)）導(dǎo)入vCenter Server Appliance 要導(dǎo)入虛擬設(shè)備，請(qǐng)選擇要導(dǎo)入虛擬設(shè)備，請(qǐng)選擇“File”（文件）（文件）“Deploy OVF Template”（部署（部署 OVF 模板）。模板）。虛擬設(shè)備將導(dǎo)入到虛擬基礎(chǔ)架構(gòu)中的一臺(tái)虛擬設(shè)備將導(dǎo)入到虛擬基礎(chǔ)架構(gòu)中的一臺(tái) ESXi 主機(jī)中。主機(jī)中。

12、啟動(dòng)vCenter Server Appliance 虛擬虛擬設(shè)備啟動(dòng)后，必須配置時(shí)區(qū)設(shè)備啟動(dòng)后，必須配置時(shí)區(qū)。配置 vCenter Server Appliance 的時(shí)區(qū)1.訪問(wèn)虛擬設(shè)備控制臺(tái)。2.選擇“Timezone”（時(shí)區(qū)），并將時(shí)區(qū)設(shè)置為相應(yīng)的地理位置。 連接到 Web 界面打開(kāi)打開(kāi) Web 瀏覽器并輸入：瀏覽器并輸入：https:/appliance_name|IP_address:5480登錄并配置虛擬設(shè)備。登錄并配置虛擬設(shè)備。配置 vCenter Server Appliance 接受最終用戶(hù)許可協(xié)議接受最終用戶(hù)許可協(xié)議，并，并使用默認(rèn)設(shè)置進(jìn)行配置。使用默認(rèn)設(shè)置進(jìn)行配置。1.

13、首次登錄時(shí)，單擊“Accept EULA”（接受 EULA）以接受顯示的最終用戶(hù)許可協(xié)議 (EULA)。 2.選擇“Configure with Default Settings”（使用默認(rèn)設(shè)置進(jìn)行配置）。3.單擊“Next”（下一步）。4.單擊“Start”（啟動(dòng)），完成初始配置。管理 vCenter Server Appliance 服務(wù) 您可以在“Summary”（摘要）屏幕上查看和管理其他 vCenter Server服務(wù)。 010302Vcenter體系結(jié)構(gòu)Vcenter 體系結(jié)構(gòu)介紹，部署架構(gòu)部署vcenter server appliance安裝VCSAVsphere web c

14、lient使用vsphere web client管理登陸vcenter目錄0404vCenter Server 清單Vcenter清單管理介紹vCenter Single Sign-OnVcenter 單點(diǎn)登錄組建介紹及部署vSphere Web Client 屏幕示例vSphere Web Client 體系結(jié)構(gòu)訪問(wèn) vSphere Web Client安裝程序位于 ISO 映像中安裝到本地 vCenter Server 或遠(yuǎn)程系統(tǒng)中建議盡量采用遠(yuǎn)程安裝作為 vCenter Server Appliance 安裝實(shí)例的一部分安裝訪問(wèn) vSphere Web Clienthttps:/:94

15、43/vsphere-client/安裝 Client Integration 插件以便訪問(wèn)控制臺(tái)通過(guò)對(duì)象導(dǎo)航器選擇對(duì)象打破傳統(tǒng)的對(duì)象分層視圖模式：對(duì)象根據(jù)相互之間的關(guān)系關(guān)聯(lián)和顯示。主頁(yè)屏幕外觀保持原樣。管理員可按解決方案查看對(duì)象利用相互關(guān)系和對(duì)象搜索功能，管理員能夠更快地跳轉(zhuǎn)到關(guān)鍵要素簡(jiǎn)化的對(duì)象顯示方式能夠緩解客戶(hù)端的雜亂狀況，并減少重復(fù)信息顯示的對(duì)象是服務(wù)器與瀏覽器之間通信的唯一內(nèi)容查看對(duì)象信息更清晰的對(duì)象屬性圖形化視圖。在此窗格內(nèi)監(jiān)控和管理屬性。輕松訪問(wèn)相關(guān)對(duì)象。查看近期活動(dòng)查看指定為“All”（全部）、“Running”（正在進(jìn)行的）或“Failed”（失?。┑慕谌蝿?wù)。查看正在進(jìn)行的

16、任務(wù)。輕松查看警報(bào)并對(duì)其進(jìn)行分類(lèi)。使用快速篩選器查看經(jīng)過(guò)篩查的列表 此視圖每次僅顯示指定數(shù)目的列表對(duì)象。此視圖每次僅顯示指定數(shù)目的列表對(duì)象。 刪減列表的數(shù)目無(wú)法配置。刪減列表的數(shù)目無(wú)法配置。 如果列表經(jīng)過(guò)刪減，會(huì)出現(xiàn)滾動(dòng)條。如果列表經(jīng)過(guò)刪減，會(huì)出現(xiàn)滾動(dòng)條。查看近期對(duì)象近期對(duì)象 您最后訪問(wèn)的對(duì)象新對(duì)象 您創(chuàng)建的最新對(duì)象使用拖放功能鼠標(biāo)圖標(biāo)指示的是可執(zhí)行的操作。010302Vcenter體系結(jié)構(gòu)Vcenter 體系結(jié)構(gòu)介紹，部署架構(gòu)部署vcenter server appliance安裝VCSAVsphere web client使用vsphere web client管理登陸vcenter目錄0

17、404vCenter Server 清單Vcenter清單管理介紹vCenter Single Sign-OnVcenter 單點(diǎn)登錄組建介紹及部署vCenter Single Sign-OnvCenter Single Sign-On 是一項(xiàng)身份驗(yàn)證服務(wù)，用于保護(hù) Mware 云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)的安全。vCenter Single Sign-On 支持 vSphere 軟件組件通過(guò)安全的令牌機(jī)制相互通信。vCenter Single Sign-On優(yōu)勢(shì)vCenter Single Sign-On 具有以下優(yōu)勢(shì)：具有以下優(yōu)勢(shì)：操作更快，身份驗(yàn)證流程更簡(jiǎn)單vSphere 解決方案之間能夠保持互信

18、關(guān)系，無(wú)需在每次訪問(wèn)解決方案時(shí)進(jìn)行身份驗(yàn)證體系結(jié)構(gòu)支持多實(shí)例和多站點(diǎn)配置，可在整個(gè)環(huán)境中實(shí)現(xiàn)單一解決方案身份驗(yàn)證vCenter Single Sign-On 的功能特性vCenter Single Sign-On 具有以下具有以下功能特性：功能特性：支持開(kāi)放標(biāo)準(zhǔn)支持多用戶(hù)存儲(chǔ)庫(kù)，包括 Active Directory 和 OpenLDAP用戶(hù)可以查看他們擁有權(quán)限的所有 vCenter Server 實(shí)例無(wú)需使用 vCenter Linked Mode 即可查看 vCenter Server 實(shí)例的統(tǒng)一視圖vCenter Single Sign-On 的工作原理登錄登錄 vSphere 時(shí)，身份

19、驗(yàn)證將發(fā)送到時(shí)，身份驗(yàn)證將發(fā)送到 vCenter Single Sign-On 進(jìn)行進(jìn)行處理。一旦身份驗(yàn)證成功，就可以使用安全令牌訪問(wèn)處理。一旦身份驗(yàn)證成功，就可以使用安全令牌訪問(wèn) vSphere 的各的各組件。組件。關(guān)于身份標(biāo)識(shí)源和默認(rèn)域身份標(biāo)識(shí)源：身份標(biāo)識(shí)源：用戶(hù)和群組存儲(chǔ)庫(kù)，vCenter Single Sign-On 可以用它來(lái)驗(yàn)證用戶(hù)身份通常是目錄服務(wù)，如 Active Directory 或 Open LDAP提供了一種方法來(lái)將一個(gè)或多個(gè)域連接到 vCenter Single Sign-On默認(rèn)域：默認(rèn)域：當(dāng)用戶(hù)不使用域名登錄時(shí)，vCenter Single Sign-On 將使用

20、默認(rèn)域來(lái)驗(yàn)證用戶(hù)身份。 安裝 vCenter Single Sign-On 時(shí)，會(huì)創(chuàng)建一個(gè)名為 vsphere.local 的系統(tǒng)身份標(biāo)識(shí)源。vsphere.local 是默認(rèn)域。支持的身份標(biāo)識(shí)源身份標(biāo)識(shí)源身份標(biāo)識(shí)源說(shuō)明說(shuō)明在在 vSphere Web Client 中的名稱(chēng)中的名稱(chēng)Active Directory 2003 及更高版本只允許將一個(gè) Active Directory 域作為身份標(biāo)識(shí)源。Active Directory（集成的 Windows 身份驗(yàn)證）基于 LDAP 的 Active Directory包含這種身份標(biāo)識(shí)源主要是為了與 vCenter Single Sign-On

21、 5.1 版本兼容。Active Directory 作為 LDAP 服務(wù)器OpenLDAP 2.4 及更高版本允許使用多個(gè) OpenLDAP 身份標(biāo)識(shí)源。OpenLDAP本地操作系統(tǒng)用戶(hù)這種身份標(biāo)識(shí)源僅存在于基本模式部署中，不存在于多站點(diǎn)模式或高可用性模式部署中。localosvCenter Single Sign-On 用戶(hù)這種身份標(biāo)識(shí)源是在安裝過(guò)程中創(chuàng)建的。vsphere.localvCenter Single Sign-On 體系結(jié)構(gòu)vCenter Single Sign-On 的組件會(huì)在安裝過(guò)程中部署。vCenter Lookup ServicevCenterServervCente

22、rOrchestratorvCloudDirectorvCenterServerSecurity Token ServiceIdentity Manager ServiceVMware Directory Service(vmdir)AdminServiceIdentity Manager ClientOpenLDAPADvCenter Single Sign-On 服務(wù)器服務(wù)器關(guān)于 vCenter Single Sign-On 的部署模式vCenter Server 可提供多種方式來(lái)部署可提供多種方式來(lái)部署 vCenter Single Sign-On，以便為您的以便為您的 vSphere

23、環(huán)境提供最適合的方式。環(huán)境提供最適合的方式。您可以采用以下模式之一部署您可以采用以下模式之一部署 vCenter Single Sign-On：基本在同一位置部署多個(gè) vCenter Single Sign-On 實(shí)例在不同位置部署多個(gè) vCenter Single Sign-On 實(shí)例基本部署模式基本模式是最常見(jiàn)的部署選項(xiàng)?；灸Ｊ绞亲畛Ｒ?jiàn)的部署選項(xiàng)。用戶(hù)通常使用用戶(hù)通常使用“Simple Install”（簡(jiǎn)易安裝）（簡(jiǎn)易安裝）選項(xiàng)以基本模式在選項(xiàng)以基本模式在 vCenter Server 中部署中部署 vCenter Single Sign-On?；灸Ｊ竭m用于以下場(chǎng)景：基本模式適用于以

24、下場(chǎng)景：您有一個(gè) vCenter Server 實(shí)例，其清單中主機(jī)多達(dá) 1,000 臺(tái)或虛擬機(jī)多達(dá) 10,000 個(gè)。您的 vCenter Server 實(shí)例分散在不同的地理位置，需要分別管理。您正在使用 vCenter Server Appliance。vCenterInventory ServicevCenter SingleSign-OnvSphereWeb ClientvCenterServerWindows vCenter Server 系統(tǒng)或 vCenter Server Appliance在同一位置部署多個(gè) Single Sign-On 實(shí)例這種部署模式可為您的這種部署模式可為您

25、的 vCenter Single Sign-On 環(huán)境提供高可用性。環(huán)境提供高可用性。如果您不打算使用如果您不打算使用 VMware vSphere High Availability 或或 VMware vCenter Server Heartbeat，請(qǐng)，請(qǐng)采用此模式，但采用此模式，但 vCenter Single Sign-On 服務(wù)器需要具備高可用性。服務(wù)器需要具備高可用性。在多個(gè)位置部署多個(gè) Single Sign-On 實(shí)例如果您的如果您的 vCenter Server 系統(tǒng)分散在不同的地理位置，則需要采用此模系統(tǒng)分散在不同的地理位置，則需要采用此模式，而且必須在鏈接模式下管理這些

26、實(shí)例。式，而且必須在鏈接模式下管理這些實(shí)例。保護(hù) vCenter Single Sign-OnvSphere 提供了多種方式來(lái)確保您的含 vCenter Single Sign-On 的Sphere 部署的可用性。選項(xiàng)選項(xiàng)說(shuō)明說(shuō)明所需的恢復(fù)時(shí)間所需的恢復(fù)時(shí)間備份和恢復(fù)解決方案必須獨(dú)立于 vCenter Server。恢復(fù)需要手動(dòng)干預(yù)。數(shù)小時(shí)或數(shù)天vSphere HA用于保持虛擬機(jī)的正常運(yùn)行時(shí)間和檢測(cè) ESXi 主機(jī)故障的 vSphere 功能數(shù)分鐘vCenter Server Heartbeat單獨(dú)許可的 vCenter Server 插件，可為 vCenter Server 提供物理或虛擬保

27、護(hù)，還可以防止主機(jī)發(fā)生故障。數(shù)分鐘vCenter Server Single Sign-On 高可用性模式vCenter Single Sign-On 主實(shí)例與 vCenter Single Sign-On 輔助實(shí)例搭配使用數(shù)秒安裝 vCenter Single Sign-On使用使用 VMware vCenter 安裝程序：安裝程序：使用“Simple Install”（簡(jiǎn)易安裝）選項(xiàng)可部署基本模式。使用“Custom Install”（自定義安裝）選項(xiàng)可安裝多站點(diǎn)或高可用性模式。自定義安裝時(shí)，系統(tǒng)會(huì)提示您自定義安裝時(shí)，系統(tǒng)會(huì)提示您從以下部署模式中選擇：從以下部署模式中選擇：主節(jié)點(diǎn)高可用性多

28、站點(diǎn)關(guān)于 vCenter Single Sign-On 管理員安裝完成后，系統(tǒng)將創(chuàng)建域名安裝完成后，系統(tǒng)將創(chuàng)建域名 vsphere.local。此外，還將在此外，還將在 vsphere.local 域中創(chuàng)建名為域中創(chuàng)建名為 administrator 的用戶(hù)。的用戶(hù)。administratorvsphere.local 具有以下權(quán)限：具有以下權(quán)限：名為 Administrators 的 vCenter Single Sign-On 群組的成員被授予 vCenter Server 管理員角色vCenter Single Sign-On 管理員與管理員與 vCenter Server 管理員的不同

29、之處在于：管理員的不同之處在于：vCenter Server 管理員不能執(zhí)行 vCenter Single Sign-On 配置任務(wù)。必須是 vCenter Single Sign-On Administrators 群組的成員才能配置 vCenter Single Sign-On。配置 vCenter Single Sign-On從從 vSphere Web Client 中配置中配置 vCenter Single Sign-On。您可以執(zhí)行以下配置任務(wù)：您可以執(zhí)行以下配置任務(wù)：添加身份標(biāo)識(shí)源設(shè)置默認(rèn)域編輯密碼策略編輯鎖定策略編輯令牌策略必須具有必須具有 vCenter Single Sign-On 管理員權(quán)限才能執(zhí)行這些任務(wù)。管理員權(quán)限才能執(zhí)行這些任務(wù)。關(guān)于 vCenter Single Sign-On 的策略密碼策略是一組有關(guān)密碼策略是一組有關(guān) vCenter Single Sign-On 用戶(hù)密碼格式和期限的規(guī)則與用戶(hù)密碼格式和期限的規(guī)則與限