VMware虛擬化平臺巡檢報告模版

VMware虛擬化平臺巡檢報告模版1.1檢測多個主機之間是否有相同的軟件版本巡檢項目巡檢辦法結(jié)果檢測多個ESXi主機間是否有不同的軟件版本?通過圖形化方法:為了獲得ESXi主機的版本信息，使用VSClient，點擊給定ESXi主機的配置標(biāo)簽。為了獲得VC的版本信息，通過使用VSClient，在主菜單上選擇幫助-〉關(guān)于虛擬化架構(gòu)選項ESXi5.0.01311175?命令行方法:以root權(quán)限登陸ESXi主機，在命令行提示符下輸入“vmware–v”t正常

¨異常1.2檢查網(wǎng)絡(luò)和存儲配置信息是否一致巡檢項目巡檢辦法結(jié)果多個主機之間是否有不同的網(wǎng)卡數(shù)量，虛擬交換機數(shù)量，不同類型的端口組，網(wǎng)卡速度/全雙工，網(wǎng)卡的制造商是否相同，虛擬交換機和端口組命名是否一致，物理網(wǎng)卡在主機上的擺放順序是否相同?圖形化方法:在VSClient里面,導(dǎo)航到Configuration->NetworkingandNetworkAdapters檢測:?虛擬交換機數(shù)量?虛擬交換機命名?物理網(wǎng)卡數(shù)量?物理網(wǎng)卡的速度/全雙工?端口組類型?是否有冗余?命令行方法:在命令行提示符下鍵入“esxcfg–vswitch–l”列出多個虛擬交換機和端口組信息在命令行提示符下鍵入“esxcfg-nics–l”列出多個物理網(wǎng)卡，網(wǎng)卡的速度，制造商，連接狀態(tài)t正常

¨異常1.3檢查服務(wù)器配置信息是否相同，是否有不同的CPU類型巡檢項目巡檢辦法結(jié)果多個主機之間是否有不同的cpu，超線程配置，處理器速度?圖形化方法:在VSClient里面,導(dǎo)航到每個主機的Configuration->Processors

檢測:?Cpu型號?處理器速度?處理器數(shù)量?每個物理處理器上是否有多核核數(shù)是否相同?超線程是否開啟?邏輯cpu數(shù)量t正常

¨異常1.4是否配置NTP時鐘同步服務(wù)巡檢項目巡檢辦法結(jié)果檢測NTP進程是否在運行,NTP相關(guān)的配置信息,NTP外出端口123UDP是否被打開?圖形化方法:在VSClient中,導(dǎo)航到Configuration->SecurityProfile并且觀察

NTPClient選擇是否開啟了外出連接選項。?命令行方法:鍵入“ntpq–p”檢查/etc/ntp.conf和/etc/ntp/step-tickers配置文件中的目標(biāo)服務(wù)器名稱和ip地址。t正常

¨異常1.5適當(dāng)?shù)呐渲肕ANAGEMENTNETWORK的網(wǎng)絡(luò)參數(shù)巡檢項目巡檢辦法結(jié)果檢測設(shè)定的網(wǎng)卡特性是否和實際網(wǎng)絡(luò)環(huán)境相同?圖形化方法:使用VSClient檢測物理網(wǎng)卡的速度和全雙工狀態(tài)，帶寬速度是固定還是自動協(xié)商。t正常

¨異常1.6為ManagementNetwork使用固定的IP地址巡檢項目巡檢辦法結(jié)果檢測DHCP選項是否開啟?圖形化方法:在

VSClient里面,導(dǎo)航到Configuration->Networking并且點擊帶有ManagementNetwork的虛擬交換機屬性，然后點擊編輯，點擊繼續(xù)瀏覽查看DHCP選項是否開啟?命令行方法:鍵入“esxcfg-vswif–l”并且查看DHCP列表項是否在falset正常

¨異常1.7檢查主機是否告警巡檢項目巡檢辦法結(jié)果檢測主機硬件是否異常、檢查主機是否告警?圖形化方法:1、在

VSClient里面,查看主機是否告警2、主機硬件狀態(tài)巡檢，點擊主頁上的“主機和集群”圖標(biāo)，然后點擊物理機，選中"硬件狀態(tài)"，查看傳感器是否為正常狀態(tài)t正常

¨異常1.8其他巡檢項目巡檢辦法結(jié)果ESXi命名及域名設(shè)置?ESXi命名及域名t正常

¨異常2.1虛擬交換機是否配置冗余物理網(wǎng)卡巡檢項目巡檢辦法結(jié)果虛擬交換機是否配置冗余網(wǎng)卡?通過VSClient查看虛擬交換機配置t正常

¨異常2.2物理網(wǎng)卡速率和全雙工檢查巡檢項目巡檢辦法結(jié)果檢查網(wǎng)卡速率和全雙工。理想狀況，每塊網(wǎng)卡都是千兆全雙工。同一虛擬交換機上的物理網(wǎng)卡速率必須相同?通過VSClient查看虛擬交換機連接的網(wǎng)卡配置t正常

¨異常2.3應(yīng)用流量和管理流量的分配巡檢項目巡檢辦法結(jié)果應(yīng)用和管理（ManagementNetwork，VMKernel）的網(wǎng)絡(luò)流量分離到不同的物理網(wǎng)卡通過VSClient查看虛擬交換機連接的網(wǎng)卡配t正常

¨異常3.1正確配置存儲多路徑管理巡檢項目巡檢辦法結(jié)果ESXi主機只有一條路徑或者有多條路徑?jīng)]有均衡使用?通過VSClient查看VMFS、HBA和存儲路徑摘要

t正?！М惓?.2虛擬機在LUN上的存儲巡檢項目巡檢辦法結(jié)果?如果一個LUN上虛擬機數(shù)量超過16臺，提醒客戶加以注意?對于存放在本地存儲的虛擬機，提醒客戶加以注意，這些虛擬機不能使用VMotion、DRS或HA遷移?檢查虛擬機文件是否正常?通過VSClient查看每個Datastore上存儲的虛擬機t正常

¨異常4.1處于不同的管理目的為ESXi服務(wù)器使用不同賬號巡檢項目巡檢辦法結(jié)果檢測客戶是否有帳戶管理機制?詢問客戶使用什么賬戶來完成對ESXi服務(wù)器的日常管理目的t正常

¨異常4.2限制遠端的root登陸ESXi服務(wù)器巡檢項目巡檢辦法結(jié)果是否有防止惡意攻擊的手段?以root用戶登錄命令行察看配置文件/etc/ssh/sshd_config的“PermitRootLogin”數(shù)據(jù)項的值是否為真?嘗試遠程ssh，root登錄t正常

¨異常4.3出于不同的管理任務(wù)使用合適的VC用戶帳號和權(quán)限巡檢項目巡檢辦法結(jié)果檢測VC環(huán)境是否有不同用戶管理權(quán)限?詢問客戶是否使用不同的VC用戶和權(quán)限來完成不同的管理任務(wù)t正常

¨異常4.4通過使用和合適的VLAN確保不同網(wǎng)絡(luò)的隔離巡檢項目巡檢辦法結(jié)果檢測是否有和物理環(huán)境相適應(yīng)的虛擬網(wǎng)絡(luò)設(shè)定?圖形化方法:使用VSClient檢測虛擬交換機中不同的端口組是否有多VLAN設(shè)定t正常

¨異常4.5在虛擬交換機上使用安全策略巡檢項目巡檢辦法結(jié)果檢測是否在虛擬交換機上設(shè)置相適應(yīng)的安全策略例如，混雜模式，MAC欺騙，偽傳輸?圖形化方法:在VSClient中,導(dǎo)航到Configuration->Networking并且點擊屬性查看虛擬交換機的安全選項t正常

¨異常5.1虛擬機中正確安裝VMwareTools巡檢項目巡檢辦法結(jié)果VMwareTools安裝了正確的版本?通過VSClient查看虛擬機的VMwareTools版本，工作狀態(tài)t正常

¨異常5.2虛擬機的屏幕保護是否打開巡檢項目巡檢辦法結(jié)果按虛擬機的安全要求打開或關(guān)閉屏幕保護?通過VSClient訪問虛擬機的控制臺，查看虛擬的屏幕保護是否打開t正常

¨異常5.3虛擬機的外設(shè)使用情況巡檢辦法巡檢項目結(jié)果通過VSClient訪問虛擬機屬性，檢查虛擬外設(shè)的配置?虛擬機是否用到串并口外設(shè)，軟驅(qū)，光驅(qū)。虛機的外設(shè)需要滿足VMotion的要求t正常

¨異常5.4虛擬機的是否有時鐘同步配置巡檢項目巡檢辦法結(jié)果對于有準(zhǔn)確時鐘要求應(yīng)用，虛機的時鐘必須同步?通過VSClient訪問虛擬機屬性。檢查VMwareTools是否使用時鐘同步，或虛機的時鐘服務(wù)正常工作

t正常

¨異常6.1許可證情況巡檢項目巡檢辦法結(jié)果許可證是否不足是否有ESXi服務(wù)器或vCenter服務(wù)器仍處于評估模式?在VSClient中，查看Administration

Licensest正常

¨異常6.2vCenter服務(wù)沒有受到其他應(yīng)用影響巡檢項目巡檢辦法結(jié)果?主機配置，內(nèi)存小于2G，單CPU或磁盤空間不足?操作系統(tǒng)版本及SP與vCenter兼容?是否存在與vCenter服務(wù)爭用資源或影響vCenter服務(wù)運行的應(yīng)用?登陸到vCenter主機，輸入“winver”，ControlPanel

Add/RemoveProgramt正常

¨異常6.3vCenter數(shù)據(jù)庫使用情況巡檢項目巡檢辦法結(jié)果數(shù)據(jù)庫版本與SP與vCenter兼容有足夠磁盤空間剩余，滿足vCenter數(shù)據(jù)庫未來的增長?檢查vCenter數(shù)據(jù)庫版本與SP?檢查vCenter數(shù)據(jù)庫所需磁盤空間t正常

¨異常6.4HA群集冗余容量巡檢項目巡檢辦法結(jié)果HA群集無警告標(biāo)識，群集能提供足夠冗余資源容量最近HA虛擬機切換正常?通過VSClient，查看HA群集設(shè)置，檢查“Hostfailuresetting”t正常

¨異常6.5虛擬機CPUReady和usage巡檢項目巡檢辦法結(jié)果%Ready經(jīng)常超過15%或CPUReady（ms）經(jīng)常超過3000ms%CPUusage經(jīng)常超過50%提醒客戶注意?通過VSClient，Performance頁面檢查CPUPerformance圖形以及CPUReady圖形t正常

¨異常6.6vCenter與ESXi主機服務(wù)器時間巡檢項目巡檢辦法結(jié)果查看時間是否一致，并提醒客戶注意?通過VSClient，查看vCenter時間，并與ESXi主機服務(wù)器時間對比¨正常

t異常6.7Anti-Affinity設(shè)置巡檢項目巡檢辦法結(jié)果檢查不適合放在同一臺主機的虛擬機，是否配置Anti-Affinity?通過VSClient，編輯DRS群集的設(shè)置，查看虛擬機Anti-Affinity設(shè)置t正常

¨異常6.8vCenter監(jiān)控設(shè)置巡檢項目巡檢辦法結(jié)果CPU、內(nèi)存、網(wǎng)絡(luò)、磁盤IO等出現(xiàn)問題時，是否有必要的告警設(shè)置?通過VSClient，檢查Datacenter、ESXi主機服務(wù)器、資源池或虛擬機上Alarm設(shè)置t正常

¨異常6.9vCenter性能監(jiān)控巡檢項目巡檢辦法結(jié)果檢查性能是否有問題?通過VSClient，檢查Performance當(dāng)中CPU、內(nèi)存、網(wǎng)絡(luò)和DiskIO。t正常

¨異常7.1是否有控制生產(chǎn)環(huán)境改變的變更流程控制巡檢項目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬化生產(chǎn)變更手冊?詢問客戶是否有對關(guān)鍵應(yīng)用的變更說明書可以追溯t正常

¨異常7.2是否有相適應(yīng)的操作手冊來控制日常管理巡檢項目巡檢辦法結(jié)果是否存在相應(yīng)的虛擬化操作手冊?詢問客戶是否有相應(yīng)的操作手冊用以進行日常虛擬機管理（例如虛擬機的供給，性能的監(jiān)控，日常問題的處理方法）t正常

¨異常8.1是否有冗余的電源管理巡檢項目巡檢辦法結(jié)果是否存在電源的單點故障風(fēng)險?詢問客戶是否有對虛擬化環(huán)境相應(yīng)硬件環(huán)境的雙電源管理（例如pcserver，LANSwitch，SANSwitch，storageArray）t正常

¨異常8.2是否有供VC和licenseserver使用的熱切換機制，針對網(wǎng)絡(luò)的冗余網(wǎng)卡，存儲多路徑管理巡檢項目巡檢辦法結(jié)果是否存在相應(yīng)單點故障風(fēng)險