VMware虛擬化平臺巡檢手冊

系統(tǒng)拓撲圖物理連接圖整體拓撲圖拓撲結(jié)構(gòu)說明由上圖可以看到，物理層面，我們用戶采用了兩臺IBMX3850X5的X86服務(wù)器作為虛擬化的物理服務(wù)器。用1臺IBMDS5020作為虛擬化存儲，同時該存儲中劃分了眾多LUN，部分LUN用于別的系統(tǒng)使用（如小型機系統(tǒng)）。存儲和主機之間通過SAN交換機連接。整個虛擬化服務(wù)器通過LAN網(wǎng)絡(luò)對外提供服務(wù)。在虛擬層面，我們用戶虛擬化采用HA機制來保護虛擬機的高可用。物理硬件檢查報告172.16.12.75硬件狀態(tài)報告CPU狀態(tài)報告在虛擬平臺上，所有物理硬件都被視為物理資源，在虛擬平臺上CPU的狀態(tài)參考值必須為Normal，表示處于正常狀態(tài)。在用戶vmware虛擬平臺上，這臺IP地址為172.16.12.75的IBMX3850，物理CPU型號為IntelXeonE7-48202.00GHz；目前狀態(tài)正常。內(nèi)存狀態(tài)報告內(nèi)存狀態(tài)參考值也必須是Normal，從上圖我們看到用戶這臺IP地址為172.16.12.75的IBMX3850配置了32G內(nèi)存，存在告警，告警內(nèi)存的狀態(tài)無法識別。建議檢查停機檢查內(nèi)存。其他硬件狀態(tài)報告由上圖可以看到，其他硬件狀態(tài)全部處于Normal狀態(tài)。屬于正常狀態(tài)。172.16.12.76硬件狀態(tài)報告CPU狀態(tài)報告在虛擬平臺上，所有物理硬件都被視為物理資源，在虛擬平臺上CPU的狀態(tài)參考值必須為Normal，表示處于正常狀態(tài)。在用戶vmware虛擬平臺上，這臺IP地址為172.16.12.76的IBMX3850，物理CPU型號為IntelXeonE7-48202.00GHz；目前狀態(tài)正常。內(nèi)存狀態(tài)報告內(nèi)存狀態(tài)參考值也必須是Normal，從上圖我們看到用戶這臺IP地址為172.16.12.75的IBMX3850配置了64G內(nèi)存，狀態(tài)正常。其他硬件狀態(tài)報告由上圖可以看到，其他硬件狀態(tài)全部處于Normal狀態(tài)。屬于正常狀態(tài)。虛擬平臺檢查報告虛擬平臺基本狀態(tài)檢查172.16.12.75基本狀態(tài)檢查網(wǎng)絡(luò)狀態(tài)檢查報告在虛擬平臺上，網(wǎng)絡(luò)基本建議必須有冗余設(shè)計，不存在單點故障。同時根據(jù)虛擬化平臺高可用性的特性，我們設(shè)計規(guī)劃中，對于網(wǎng)絡(luò)必須擁有多張網(wǎng)卡，建議每臺主機有8張千兆網(wǎng)卡為佳。對于虛擬交換機，如果無特殊業(yè)務(wù)需求，建議每臺ESXI主機僅有一個標準虛擬交換機或者分布式交換機。從上面兩圖來看，我們用戶虛擬平臺首先管理網(wǎng)絡(luò)存在單點故障，沒有冗余。同時我們當前有3臺虛擬交換機，這3臺虛擬交換機，實際情況只有vswitch0掛載有虛擬機，其他2臺，沒有掛載虛擬交換機。Vswitch1預(yù)計是做鏈接NAS存儲用，vswitch2配置了管理地址，做管理用。對于vmotion，F(xiàn)T等高可用的網(wǎng)絡(luò)確沒有做任何配置。這種配置模式不合理。所有網(wǎng)絡(luò)都處于單點故障狀態(tài)，對于虛擬平臺的高可用也存在嚴重問題。建議修正配置。存儲狀態(tài)檢查報告在虛擬平臺上，存儲基本建議必須有冗余設(shè)計，不存在單點故障。同時根據(jù)虛擬化平臺性能的要求，我們設(shè)計規(guī)劃中，對于存儲規(guī)劃上，我們要求存儲的LUN劃分要合理，使得運行性能最佳。從上圖來看，我們用戶虛擬平臺存儲存在兩個存儲，1個為性能較高的SAN存儲。另外一個為性能較低的NAS存儲。然而這兩個存儲屬于各自運行，性能相差較大，無法進行冗余設(shè)計。建議配置一臺同樣性能SAN存儲，作為冗余。NAS存儲仍然作為備份使用。同時對存儲里面的LUN進行重新劃分，以優(yōu)化性能。由于用戶虛擬平臺配置了SSD存儲。SSD存儲可以作為主機緩存。這里主機緩存配置把所有SSD盤當作主機緩存。建議重新配置，按照實際情況配置。虛擬機狀態(tài)檢查報告虛擬機良好運行狀態(tài)，應(yīng)該保障無告警，無性能問題，有高可用保障。由上圖我們可以看到，用戶虛擬化平臺上的虛擬機已經(jīng)處于HA群集狀態(tài)，但同時有很多VM處于告警狀態(tài)，該告警，經(jīng)過初步分析，有可能以下原因引起：VMtools異常引起；GuestOS異常引起；目前存在內(nèi)存錯誤引起；軟件授權(quán)異常引起某些模塊無法正常工作引起；我們建議，首先消除底層的內(nèi)存錯誤，然后檢查GuestOS和VMtools工作情況，其次對vmwarevsphere升級到最新的5.1。172.16.12.76基本狀態(tài)檢查網(wǎng)絡(luò)狀態(tài)檢查報告在虛擬平臺上，網(wǎng)絡(luò)基本建議必須有冗余設(shè)計，不存在單點故障。同時根據(jù)虛擬化平臺高可用性的特性，我們設(shè)計規(guī)劃中，對于網(wǎng)絡(luò)必須擁有多張網(wǎng)卡，建議每臺主機有8張千兆網(wǎng)卡為佳。對于虛擬交換機，如果無特殊業(yè)務(wù)需求，建議每臺ESXI主機僅有一個標準虛擬交換機或者分布式交換機。從上面兩圖來看，我們用戶虛擬平臺首先管理網(wǎng)絡(luò)存在單點故障，沒有冗余。同時我們當前有3臺虛擬交換機，這3臺虛擬交換機，實際情況只有vswitch0掛載有虛擬機，其他2臺，沒有掛載虛擬交換機。Vswitch1預(yù)計是做鏈接NAS存儲用，vswitch2配置了管理地址，做管理用。對于vmotion，F(xiàn)T等高可用的網(wǎng)絡(luò)確沒有做任何配置。這種配置模式不合理。所有網(wǎng)絡(luò)都處于單點故障狀態(tài)，對于虛擬平臺的高可用也存在嚴重問題。建議修正配置。存儲狀態(tài)檢查報告在虛擬平臺上，存儲基本建議必須有冗余設(shè)計，不存在單點故障。同時根據(jù)虛擬化平臺性能的要求，我們設(shè)計規(guī)劃中，對于存儲規(guī)劃上，我們要求存儲的LUN劃分要合理，使得運行性能最佳。從上圖來看，我們用戶虛擬平臺存儲存在兩個存儲，1個為性能較高的SAN存儲。另外一個為性能較低的NAS存儲。然而這兩個存儲屬于各自運行，性能相差較大，無法進行冗余設(shè)計。建議配置一臺同樣性能SAN存儲，作為冗余。NAS存儲仍然作為備份使用。同時對存儲里面的LUN進行重新劃分，以優(yōu)化性能。由于用戶虛擬平臺配置了SSD存儲。SSD存儲可以作為主機緩存。這里主機緩存配置把所有SSD盤當作主機緩存。建議重新配置，按照實際情況配置。虛擬機狀態(tài)檢查報告虛擬機良好運行狀態(tài)，應(yīng)該保障無告警，無性能問題，有高可用保障。由上圖我們可以看到，用戶虛擬化平臺上的虛擬機已經(jīng)處于HA群集狀態(tài)，但同時有很多VM處于告警狀態(tài)，該告警，經(jīng)過初步分析，有可能以下原因引起：VMtools異常引起；GuestOS異常引起；目前存在內(nèi)存錯誤引起；軟件授權(quán)異常引起某些模塊無法正常工作引起；我們建議，首先消除底層的內(nèi)存錯誤，然后檢查GuestOS和VMtools工作情況，其次對vmwarevsphere升級到最新的5.1。系統(tǒng)授權(quán)檢查報告由上圖可以看到，我們用戶的虛擬平臺輸入的license為vsphereenterpriseplus5.0的license。經(jīng)過了解得知，我們用戶目前購買的為4.x版本的vsphere。上述的使用方式適用于測試使用。正式生產(chǎn)平臺建議購買vsphere5.1最新版本license。由于之前已經(jīng)購買過4.x版本，可以選擇升級或者新購。虛擬平臺安全檢查報告172.16.12.75安全檢查報告安全配置的參考準則：沒有必要開的服務(wù)必須關(guān)閉，只是偶爾需要通訊的，我們可以通過防火墻限制。防火墻默認只開需要對外提供服務(wù)的端口。由上圖可以看到，我們的安全配置屬于正常狀態(tài)。沒有開放多余的服務(wù)和端口。172.16.12.76安全檢查報告安全配置的參考準則：沒有必要開的服務(wù)必須關(guān)閉，只是偶爾需要通訊的，我們可以通過防火墻限制。防火墻默認只開需要對外提供服務(wù)的端口。由上圖可以看到，我們的安全配置屬于正常狀態(tài)。沒有開放多余的服務(wù)和端口。系統(tǒng)性能檢查報告172.16.12.75性能檢查報告CPU性能報告CPU性能參考值：其中1%~30%屬于比較空閑，31%~80%屬于資源合理利用。80%~99%屬于繁忙；（這里數(shù)值不包含HA切換需要預(yù)留的資源，如果HA切換需要預(yù)留資源則應(yīng)該扣除）我們用戶虛擬平臺開啟了HA，HA至少需要保留25%的資源；那么只要CPU保持在55%以下都是正常范圍。由上圖可以看到，我們的月平均CPU使用率才2.5%；屬于比較空閑狀態(tài)。內(nèi)存性能報告內(nèi)存性能參考值：1%~30%屬于資源富余狀態(tài)，31%~90%屬于資源合理利用；90%~99%屬于資源繁忙；（這里數(shù)值不包含HA切換需要預(yù)留的資源，如果HA切換需要預(yù)留資源則應(yīng)該扣除）我們用戶虛擬平臺開啟了HA，HA至少需要保留25%的資源；那么只要內(nèi)存使用率保持在65%以下都是正常范圍。由上圖可以看到，我們的月平均內(nèi)存使用率才62.5%；屬于比較空閑，接近繁忙狀態(tài)；這里需要特別注意的是，虛擬化平臺的內(nèi)存管理的氣球技術(shù)統(tǒng)計無數(shù)據(jù)。這和軟件授權(quán)和底層內(nèi)存狀態(tài)識別有關(guān)系。需要及時修正。磁盤性能報告磁盤性能參考值：空間方面80%以下為可用，81%以上為空間不足；I/O方面，占總I/O性能的70%以下為優(yōu)良狀態(tài)。70%以上為繁忙狀態(tài)；我們用戶虛擬平臺磁盤空間容量目前充足，磁盤I/O目前平均在1134.83kBps，屬于正常范圍。網(wǎng)絡(luò)性能報告網(wǎng)絡(luò)性能參考值：使用率1%~50%均屬于空閑狀態(tài)；51%~80%屬于合理利用狀態(tài)；81%~99%屬于繁忙狀態(tài)。我們用戶虛擬平臺，網(wǎng)絡(luò)平均流量97.622KBps，屬于空閑狀態(tài)；然而綜合觀察，網(wǎng)卡之間負載很不平衡，只有vmnic0有流量，其他均為0。需要改進配置，使得多網(wǎng)卡可以負載平衡且合理利用。172.16.12.76性能檢查報告CPU性能報告CPU性能參考值：其中1%~30%屬于比較空閑，31%~80%屬于資源合理利用。80%~99%屬于繁忙；（這里數(shù)值不包含HA切換需要預(yù)留的資源，如果HA切換需要預(yù)留資源則應(yīng)該扣除）我們用戶虛擬平臺開啟了HA，HA至少需要保留25%的資源；那么只要CPU保持在55%以下都是正常范圍。由上圖可以看到，我們的月平均CPU使用率才2.5%；屬于比較空閑狀態(tài)。內(nèi)存性能報告內(nèi)存性能參考值：1%~30%屬于資源富余狀態(tài)，31%~90%屬于資源合理利用；90%~99%屬于資源繁忙；（這里數(shù)值不包含HA切換需要預(yù)留的資源，如果HA切換需要預(yù)留資源則應(yīng)該扣除）。我們用戶虛擬平臺開啟了HA，HA至少需要保留25%的資源；那么只要內(nèi)存使用率保持在65%以下都是正常范圍。由上圖可以看到，我們的月平均內(nèi)存使用率才73%；屬于超額且繁忙狀態(tài)，需要增加內(nèi)存以備HA切換和虛擬機使用；這里還需要特別注意的是，虛擬化平臺的內(nèi)存管理的氣球技術(shù)統(tǒng)計無數(shù)據(jù)。這和軟件授權(quán)和底層內(nèi)存狀態(tài)識別有關(guān)系。需要及時修正。磁盤性能報告磁盤性能參考值：空間方面80%以下為可用，81%以上為空間不足；I/O方面，占總I/O性能的70%以下為優(yōu)良狀態(tài)。70%以上為繁忙狀態(tài)；我們用戶虛擬平臺磁盤空間容量目前充足，磁盤I/O目前平均在808.83kBps，屬于正常范圍。網(wǎng)絡(luò)性能報告網(wǎng)絡(luò)性能參考值：使用率1%~50%均屬于空閑狀態(tài)；51%~80%屬于合理利用狀態(tài)；81%~99%屬于繁忙狀態(tài)。我們用戶虛擬平臺，網(wǎng)絡(luò)平均流量355KBps，屬于空閑狀態(tài)；然而綜合觀察，網(wǎng)卡之間負載很不平衡，只有vmnic0有流量，其他均為0（這里是月視圖，沒有實時顯示各網(wǎng)卡數(shù)據(jù)，但配置和75一樣，各網(wǎng)卡流量負載平衡同樣是失衡的）。需要改進配置，使得多網(wǎng)卡可以負載平衡且合理利用。系統(tǒng)告警檢查報告172.16.12.75系統(tǒng)告警報告系統(tǒng)告警參考值：無紅色告警，需關(guān)注黃色告警。我們