虛擬數據中心升級經驗

本文主要是組建虛擬數據中心的主要過程和安裝（或升級）ESXi主 機、vSphere Client、VCSA6.0、VDP6.0等產品在某個節點是遇到的問題和解決辦法；用虛擬機模板自定義創建VM虛擬機的方法；配置分布式交換機；配置vSphere HA和DRS注意事項；最后是用戶權限分配等內容。本文不包括VMware各產品的具體安裝步驟，這些通常情況下在百度上都很容易找到。

組建虛擬數據中心主要過程

步驟如下：安裝VMware ESXi6.0主 機--安 裝vSphere Client6.0客戶端管理工具來管理ESXi6.0主機--安裝VCSA6.0，啟用虛擬化管理平臺。隨后將所有的 ESXi主機（5.0、5.5和6.0）全部遷入VCSA6.0管理平臺，并將ESXi主機逐一升級到6.0。所有主機成功升級后進行分布式網絡交換機、HA、DRS等配置工作，這些工作不分先后順序只需在VCSA6.0上配置完成即可。整個虛擬化管理平臺安裝、配置工作完成后，根據各自的實際情況可以創建具有虛擬機相應管理權限的用戶，分發給基層管理員。最后考慮虛擬機的備份問題，VDP6.0就完全能勝任虛擬機的備份工作。

安裝過程遇到的問題及解決

安 裝 第1臺VMware ESXi6.0主機

主要用于為VCSA6.0、VDP6.0等必須安裝在ESXi6.0上的應用提供主機。這臺主機安裝ESXi6.0前一定要注意備份好數據以防不測，如果該機是低版本的ESXi主機，請在原VC管理平臺上把其下的虛機全部遷移到其他主機上，安裝時最好選擇全新安裝，在安裝向導界面，選 擇“Install ESXi，overwrite VMFS datastore”。

安裝vSphere Client6.0

既然是升級虛擬數據中心，這時當然是既有剛安裝完的的1臺ESXi6.0主機，又有原來的虛擬管理平臺（5.0或5.5的），所以要安裝6.0客戶端管理工具來管理ESXi6.0主機，這個客戶端可以安裝到原管理平臺下的WINDOWS虛擬機上，也可以安裝到其他WINDOWS系統的物理機上，無特殊要求。

安裝VCSA6.0

遵照安裝手冊安裝即可，在安裝過程中，有幾步需要特別注意一下，其中在選擇數據存儲界面中在選擇相應的數據存儲后請勾選“啟用精簡磁盤模式”，以免造成存儲資源浪費。

在“網絡設置”向導，有3個地方不能弄錯，錯任何一個都能導致安裝失敗，圖1中第1個圈內“網絡地址”和“網絡名稱（FQDN或IP地址）”是安裝成功后VCSA管理平臺地址，建議這兩個地方填寫一樣的地址，當然你的網絡內有DNS服務器并且已添加了該地址的域名解析，也可以在“網絡名稱”處填寫相應的全稱域名地址；圖1第2個圈內請選擇“同步設備時間與ESXi主機時間”；第3個紅圈需把窗口右邊滾動條向下拉到底，才能勾選“啟用SSH”選項。安裝過程其他選項按照缺省提示輸入或選擇即可，最后安裝成功會有“安裝完成”的提示（如圖2），第2個圈內的地址是VCSA管理平臺的登錄地址，第1個圈內是管理員帳戶（注意帳戶的格式）。

圖1 VCSA6.0安裝過程中“網絡設置”向導

圖2 VCSA管理平臺地址及管理員帳戶

升級低版本ESXi主機

登錄VCSA6.0管理平臺（建議使用谷歌或火狐瀏覽器），創建數據中心群集，然后把要升級到ESXi6.0的主機全部添加到VCSA6.0管理平臺，遷移某1臺低版本主機下的所有虛機到其他主機上，參考前面介紹的全新安裝ESXi6.0主機的過程，安裝ESXi6.0，配置網絡、root口令后再重新加入到VCSA6.0管理平臺。重復上述操作直至把所有低版本的主機全部安裝成ESXi6.0主機。

升級虛擬機兼容性和VMware Tools版本

待主機成功升級到ESXi6.0后，可以將升級前遷移到其他主機的低版本虛機再遷回原主機（或遷到其他6.0主機），升級低版本虛擬需要將虛擬機兼容性和VMware Tools分別升級。查詢虛擬機的兼容性和VMware Tools版本，請在VCSA6.0平臺上選擇相應的虛機，查看“摘要”選項卡，即能查看到相應信息。

兼容性升級操作為：在VCSA6.0平臺上依次進行如下操作，選擇相應虛機--右鍵--兼容性--調度虛擬機兼容性升級，這時的升級向導中，原 ESXi5.0（及低于5.0）的虛擬建議先升級到ESXi5.5，成功后再重復此操作升級到ESXi6.0，原ESXi5.5的虛機可直接升級到ESXi6.0，選擇完成后重啟虛機即可升級到兼容ESXi6.0版本了。

VMware Tools升級請在虛機成功升級到兼容ESXi6.0后再進行，依次進行如下操作：選擇相應虛擬--右鍵--客戶及操作系統--安裝/升級VMware Tools--選擇自動升級--升級。

普通網絡交換機遷移到分布式交換機

分布式交換機（vSphere Distributed Switch）可用作所有關聯主機的單個虛擬交換機，使虛擬機在各主機之間進行遷移時能夠保持一致的網絡配置。分布式虛擬網絡配置有以下三種。

第一種在數據中心級別，即在數據中心下創建分布式交換機以及向該交換機添加主機和分布式端口組。第二種在主機級別，即通過獨立主機網絡配置或使用主機配置文件將主機端口和網絡服務同分布式交換機關聯起來。第三種在虛擬機級別，即通過獨立的虛擬機網卡配置或通過從分布式交換機本身遷移虛擬機網絡的方式將虛擬機網卡連接到分布式端口組。

在VCSA6.0平臺上，在“導航器”窗格選擇“網絡”或在“主頁”窗格選擇“網絡”，在數據中心下選擇“創建 Distributed Switch”，輸入分布式交換機的名稱，按照向導缺省選項就可創建一個數據中心級別的虛擬分布式交換機。選擇該交換機--“添加和管理主機”--“添加主機”--“新主機”，在“選擇新主機”向導界面勾選要填加的主機，在“選擇網絡適配器任務”向導界面，勾選“管理物理適配器”、“管理VMkernel適配器”、“遷移虛擬機網絡”，在“管理物理適配器”向導界面，選擇正由原普通交換機使用的網卡，選擇左上角“分配上行鏈路”，出現該網卡的“選擇上行鏈路”向導，選擇該網卡，確認即可，這時“在此交換機上”就會顯示已分配上行鏈路的網卡信息（圖2長圈處），重復此操作可以將所有連接到原交換機上的網卡全部遷移到分布式交換機上。

下一步“管理VMkernel適配器”，操作同“管理物理適配器”相似，在向導界面，先選擇相應的端口組，在選擇左上角的“分配端口組”，在隨后的向導界面選擇目標端口組并確認完成主機級的操作。

如果在前面的“選擇網絡適配器任務”向導界面勾選了“遷移虛擬機網絡”，完成主機級選擇后，將進入到虛擬機級別操作，在“遷移虛擬機網絡”向導，選擇相應的虛擬機下的網絡適配器，點擊左上角“分配端口組”，在隨后的向導界面選擇目標端口組并確認，至此完成遷移到分布式交換機的全部選擇項，點擊“完成”按鈕即可完成全部遷移工作。

如果在前面的“選擇網絡適配器任務”向導界面未勾選了“遷移虛擬機網絡”，也沒關系，按照前面的向導只能完成主機級別的遷移工作，并未進行虛擬機網絡遷移到分布式交換機的工作，這時可在VCSA6.0平臺上選擇相應的虛擬機并編輯其設置，在“編輯設置”向導，點擊“網絡適配器1”右側的下拉列表選擇相應分布式交換機的端口組即可。

使用自定義規范部署虛機

創建自定義規范，在VCSA6.0平臺主頁選擇“自定義規范管理器”，“創建新規范”，選擇“目標虛擬機操作系統”為“Windows”，在“自定義規范名稱”處輸入新建的規范名稱，選擇“下一步”，在“設置注冊信息”界面，輸入部門名稱和單位名稱，在“計算機名稱”界面，選擇“在克隆/部署向導中輸入名稱”，在“配置網絡”界面，選擇“手動選擇自定義設置”，點擊“網卡1”，選擇鉛筆按鈕（編輯選定的適配器），在“網卡1 編輯網絡”向導界面，選擇左側的“IPv4”，在右側選擇“當使用規范時，提示用戶輸入地址”，并在“子網掩碼”和“默認網關”兩處輸入相應地址；左側選擇“DNS”，右側輸入相應的DNS地址，其他未提及的選項請使用向導默認即可。

通過克隆或模板部署新虛機時都有“自定義操作系統”選項，勾選后就可以選擇前面創建的自定義規范了，創建過程中向導將提示輸入“NetBIOS名稱”、“IPv4 地址”等網內唯一性信息創建新的虛機。

配置vSphere HA和DRS

vSphere High Availability（HA）主要實現當群內某主機出現故障能將其下虛機自動遷移到其他主機上運行，Distributed Resource Scheduler (DRS)主要實現將群內某負載過高的主機上虛機自動遷移到其他負載較低的主機上。對群集按照系統缺省配置HA和DRS即可實現自動故障切換與負載平衡相結合。

此處分享的是通過設置“虛擬機/主機規則”來實現某些虛擬機和主機的特殊對應關系。

在VCSA管理平臺，選擇“主機和群集”--選定目標群集，在右側選擇“管理”書簽，菜單中選擇“虛擬機/主機組”，點擊“填加”按鈕創建相應的虛擬機組和主機組，例如本人將使用加密鎖的虛擬機加入“加密鎖（虛機）”虛擬機組，將提供加密鎖的主機加入“加密鎖（主機）”主機組，將使用標準交換機的所有虛機放入“標準交換機”虛擬機組。創建完虛擬機和主機組后，通過設置“虛擬機/主機規則”就可實現使用加密鎖的虛機必須在指定主機上運行、某些虛機必須滿足不能同時在相同主機上運行、某些主機可以在某幾臺主機上運行等功能。

用戶權限分配

主要用于為不同的用戶分配可管理的虛擬機。創建用戶，只有超級管理員帳戶（administrator@**）才 有權創建新用戶。創建過程：在VCSA6.0平臺主頁--“角色”--“用戶和組”--選擇VCSA所在“域”--“新建用戶”。用戶授權，可對相應的主機、虛機或文件夾、網絡、存儲等都能授權。

授權過程：選定目標右鍵--“添加權限--在“添加權限”向導頁，點擊“填加”按鈕--選擇VCSA所在域--選擇要授權的用戶名，即完成相應權限的授權。登錄VCSA，授權成功后，在網內任何終端都可通過瀏覽器用自己的用戶名登錄VCSA來管理分配給自己的虛擬資源了。這里需特別注意的是，創建和使用用戶名時一定要注意選擇或輸入域名。

使用VDP6.0備份虛擬機

vSphereDataProtection（VDP）用于虛擬機的備份和恢復，備份虛擬機時可設定日、周、月的指定時間點自動開始備份，還可設定備份的留存時長，這樣就不必保留過多的備份記錄，VDP會自動刪除超時的備份，在保證備份的前提下最大節省存儲空間。

VDP的安裝配置非常簡單，只需按照安裝向導操作即可。不過需特別說明的是，VDP安裝成功后需通過瀏覽器進行配置前，要通過DNS服務器為VDP所用地址填加DNS正向查找和反向查找記錄。經實際測試VDP的地址網絡可達即可，這樣VDP使用的存儲與VCSA平臺的存儲可異地存放。