vm日常維護(hù)重點(diǎn)

VMwarevSphere5虛擬化日常管理目錄TOC\o"1-5"\h\z\u1 虛擬化監(jiān)控和性能管理 21.1 使用vCenter監(jiān)控 21.1.1 主機(jī)及系統(tǒng)類事件 31.1.2 網(wǎng)絡(luò)類事件 51.1.3 存儲(chǔ)類事件 61.1.4 虛擬機(jī)類事件 71.2 使用vCops監(jiān)控 72 虛擬化架構(gòu)日常維護(hù) 8虛擬化監(jiān)控和性能管理使用vCenter監(jiān)控借助事件監(jiān)控和報(bào)警系統(tǒng)，在vSphere、vCenter中將被配置以便監(jiān)控所有核心虛擬架構(gòu)的健康和性能內(nèi)容，包括esxi主機(jī)、HA、虛擬機(jī)操作如VMotion和vCenter自身的健康。本項(xiàng)目中主要使用vCenter作為操作控制中心，同時(shí)根據(jù)需求擬定的監(jiān)控主要的對(duì)象包括以下四個(gè)方面：1.主機(jī)及系統(tǒng)類事件；2.網(wǎng)絡(luò)類事件；3.存儲(chǔ)類事件；4.虛擬機(jī)類事件；網(wǎng)絡(luò)類事件事件對(duì)象事件描述觸發(fā)條件警告等級(jí)事件響應(yīng)事件處理事件通知網(wǎng)絡(luò)監(jiān)控虛擬交換機(jī)上的網(wǎng)絡(luò)連接的警報(bào)網(wǎng)絡(luò)連接丟失高虛擬化平臺(tái)網(wǎng)絡(luò)管理員虛擬交換機(jī)上的網(wǎng)絡(luò)連接丟失，虛擬機(jī)無(wú)法連接到網(wǎng)絡(luò)造成生產(chǎn)問(wèn)題，需立即檢查虛擬交換機(jī)的網(wǎng)絡(luò)連接情況。發(fā)送陷阱通知，如未解決則每5分鐘發(fā)送一次主機(jī)監(jiān)控虛擬交換機(jī)上網(wǎng)絡(luò)上行鏈路冗余丟失的警報(bào)網(wǎng)絡(luò)冗余丟失中虛擬化平臺(tái)網(wǎng)絡(luò)管理員虛擬交換機(jī)上網(wǎng)絡(luò)上行鏈路發(fā)生故障，導(dǎo)致冗余丟失，需立即檢查虛擬交換機(jī)上連鏈路的通訊情況，否則會(huì)產(chǎn)生單點(diǎn)故障。發(fā)送陷阱通知，如未解決則每5分鐘發(fā)送一次主機(jī)未正確配置VMKernelNIC的默認(rèn)警報(bào)/Migrate/Vmknic中指定的vmknic無(wú)效高虛擬化平臺(tái)網(wǎng)絡(luò)管理員VMKernel的網(wǎng)絡(luò)配置有錯(cuò)誤，指定的網(wǎng)卡無(wú)效，需立即檢查vmkernl網(wǎng)絡(luò)配置，否則會(huì)影響VMOTION功能的正常運(yùn)行。發(fā)送陷阱通知，如未解決則每5分鐘重復(fù)發(fā)送一次存儲(chǔ)類事件事件對(duì)象事件描述觸發(fā)條件警告等級(jí)事件響應(yīng)事件處理事件通知數(shù)據(jù)存儲(chǔ)監(jiān)控主機(jī)與存儲(chǔ)設(shè)備的連接的默認(rèn)警報(bào)主機(jī)與存儲(chǔ)的連接丟失主機(jī)與存儲(chǔ)的冗余路徑丟失主機(jī)與存儲(chǔ)的部分冗余路徑丟失，導(dǎo)致冗余已經(jīng)降級(jí)高虛擬化平臺(tái)系統(tǒng)管理員監(jiān)測(cè)到ESX主機(jī)與存儲(chǔ)的連接異常，需要檢查主機(jī)與存儲(chǔ)設(shè)備的連接情況，否則影響到系統(tǒng)正常運(yùn)行。發(fā)送陷阱通知，如未解決則每5分鐘發(fā)送一次數(shù)據(jù)存儲(chǔ)監(jiān)控?cái)?shù)據(jù)存儲(chǔ)發(fā)生外部I/O負(fù)載監(jiān)控?cái)?shù)據(jù)存儲(chǔ)所連接ESX主機(jī)未全部支持I/OControl監(jiān)控?cái)?shù)據(jù)存儲(chǔ)所連接ESX主機(jī)未納入vCenter管理范圍所使用存儲(chǔ)陣列由非vSphere的I/O發(fā)生，如存儲(chǔ)陣列的復(fù)制中虛擬化平臺(tái)系統(tǒng)管理員檢查該數(shù)據(jù)存儲(chǔ)所連接的ESX主機(jī)是否全部支持I/OControl，同時(shí)在存儲(chǔ)陣列上是否有例外的非vSphereI/O發(fā)生。發(fā)出vCenter告警信息，如果無(wú)人響應(yīng)則每5分鐘告警一次。虛擬機(jī)類事件事件對(duì)象事件描述觸發(fā)條件警告等級(jí)事件響應(yīng)事件處理事件通知虛擬機(jī)監(jiān)控虛擬機(jī)內(nèi)存使用情況的默認(rèn)報(bào)警虛擬機(jī)內(nèi)存使用情況高于85%持續(xù)10分鐘以上黃色告警虛擬機(jī)內(nèi)存使用情況高于95%持續(xù)10分鐘以上紅色告警高虛擬機(jī)管理員虛擬機(jī)內(nèi)存利用率過(guò)高，需盡快檢查虛擬機(jī)內(nèi)存使用情況或增加虛擬機(jī)內(nèi)存資源，否則會(huì)影響虛擬機(jī)正常運(yùn)行。發(fā)出vCenter告警信息，如果無(wú)人響應(yīng)則每5分鐘告警一次。主機(jī)監(jiān)控虛擬機(jī)CPU使用情況的警報(bào)虛擬機(jī)CPU使用情況高于75%超過(guò)5分鐘為黃色告警，虛擬機(jī)CPU使用情況高于90%超過(guò)5分鐘為紅色告警，如果無(wú)人在VMAWAREvCenter平臺(tái)中確認(rèn)該告警，則每隔5分鐘再產(chǎn)生一次該警報(bào)中虛擬機(jī)管理員虛擬機(jī)CPU使用率過(guò)高，需盡快檢查虛擬機(jī)內(nèi)部CPU使用情況或增加虛擬機(jī)CPU資源，否則使用會(huì)影響系統(tǒng)運(yùn)行效率發(fā)出vCenter告警信息，如果無(wú)人響應(yīng)則每5分鐘告警一次。當(dāng)以上警告觸發(fā)以后，vCenterServer上的警報(bào)欄里會(huì)有相應(yīng)的信息顯示。同時(shí)我們?cè)谶@些默認(rèn)的警報(bào)基礎(chǔ)上，還可以根據(jù)實(shí)際的環(huán)境需求進(jìn)行警報(bào)的自定義設(shè)置。使用vCops監(jiān)控為了使用vCenterOperationManagement進(jìn)行監(jiān)控，我們推薦使用默認(rèn)的動(dòng)態(tài)監(jiān)測(cè)指標(biāo)完成監(jiān)控，可以在系統(tǒng)運(yùn)行一段時(shí)間以后根據(jù)需求調(diào)整各種監(jiān)測(cè)指標(biāo)。虛擬化架構(gòu)日常維護(hù)虛擬化架構(gòu)日常維護(hù)以滿足業(yè)務(wù)連續(xù)性為主要目標(biāo)，我們根據(jù)行業(yè)客戶的虛擬架構(gòu)運(yùn)行狀況擬定了一下工作表作為參考，以標(biāo)示日常虛擬架構(gòu)檢查工作內(nèi)容：序號(hào)工作類別工作任務(wù)描述工作方法責(zé)任角色1故障檢查檢查集群HA是否存儲(chǔ)在故障檢查VC中的告警頁(yè)面是否有集群HA的告警系統(tǒng)管理員監(jiān)控管理員檢查集群DRS是否存在故障檢查VC中的告警頁(yè)面是否有群集DRS告警系統(tǒng)管理員監(jiān)控管理員檢查虛擬機(jī)是否發(fā)生故障檢查VC中的告警頁(yè)面是否有虛擬機(jī)的告警虛擬機(jī)管理員檢查虛擬網(wǎng)絡(luò)架構(gòu)是否發(fā)生故障在VC中的網(wǎng)絡(luò)頁(yè)查看是否有網(wǎng)絡(luò)故障網(wǎng)絡(luò)管理員檢查虛擬存儲(chǔ)是否發(fā)生故障在VC中的存儲(chǔ)頁(yè)查看是否有網(wǎng)絡(luò)故障系統(tǒng)/存儲(chǔ)管理員2容量檢查檢查存儲(chǔ)容量是否發(fā)生報(bào)警在存儲(chǔ)視圖中查看各個(gè)存儲(chǔ)容量是否超過(guò)80%系統(tǒng)/存儲(chǔ)管理員監(jiān)控管理員檢查vCenter數(shù)據(jù)庫(kù)是否接近預(yù)設(shè)值登陸到數(shù)據(jù)庫(kù)查看VC使用的數(shù)據(jù)庫(kù)容量可用空間是否低于5%系統(tǒng)管理員3性能檢查檢查群集、資源池CPU利用率是否接近75%在VC中查看群集和資源池的CPU利用率資源池管理員監(jiān)控管理員檢查主機(jī)、虛擬機(jī)CPU就緒時(shí)間在VC中查看那逐句和虛擬機(jī)的就緒時(shí)間不超過(guò)3000ms虛擬機(jī)管理員監(jiān)控管理員檢查群集、資源池內(nèi)存占用率是否接近85%在VC中查看群集和資源池的內(nèi)存占用率資源池管理員監(jiān)控管理員檢查虛擬機(jī)的虛擬磁盤讀寫(xiě)性能在VC中查看各個(gè)虛擬機(jī)讀寫(xiě)延時(shí)是否過(guò)高虛擬機(jī)管理員監(jiān)控管理員檢查虛擬機(jī)網(wǎng)絡(luò)的延時(shí)和丟包率是否過(guò)高在網(wǎng)絡(luò)視圖中查看那各個(gè)虛擬交換及端口組的網(wǎng)絡(luò)平均時(shí)延和丟包率網(wǎng)路管理員監(jiān)控管理員4事件日志檢查檢查最近一個(gè)月是否發(fā)生位置的登錄、控制和配置更改事件在VC中查看系統(tǒng)日志和事件系統(tǒng)管理員監(jiān)控管理員5備份管理在輩分軟件中查看針對(duì)虛擬機(jī)VMDK文件的備份任務(wù)和計(jì)劃是否正常在備份軟件中查看針對(duì)虛擬機(jī)VMDK文件的備份任務(wù)和計(jì)劃是否正常系統(tǒng)管理員6安全檢查查看虛擬架構(gòu)的安全配置在VC中分別查看每臺(tái)主機(jī)的防火墻配置是否發(fā)生未知的變化系統(tǒng)管理員檢查虛擬機(jī)安全在虛擬機(jī)中查看系統(tǒng)日志，檢查是否有未授權(quán)的登錄行為系統(tǒng)管理員虛擬機(jī)用戶以上內(nèi)容為虛擬化架構(gòu)日常維護(hù)檢查。由于每個(gè)企業(yè)用戶的規(guī)模，服務(wù)器整合比例不同，對(duì)于性能和安全性要求的級(jí)別也不同，因此檢查內(nèi)容根據(jù)不同的虛擬化環(huán)境檢查的方向和任務(wù)內(nèi)容也不同。上表中所列內(nèi)容為使用虛擬化環(huán)境的一般檢查內(nèi)容和方法。具體到某個(gè)問(wèn)題或是檢查內(nèi)容，可參考vmware知識(shí)庫(kù)以上檢查工作將告知相應(yīng)用戶角色可能發(fā)生的問(wèn)題，具體解決步驟將參照以下文檔和鏈接：《數(shù)據(jù)中心管理指南》-/vsphere-50/topic/com.vmware.ICbase/PDF/vsphere-esxi-vcenter-server-50-host-management-guide.pdf《可用性指南》-/vsphere-50/topic/com.vmware.ICbase/PDF/vsphere-esxi-vcenter-server-50-availability-guide