【正文】 xSeries服務(wù)器教育 IBM XTR04 — EXAct高性能培訓(xùn) 主題 3 虛擬服務(wù)器方案 XTR04 — EXAct高性能培訓(xùn) 主題目標(biāo) 主題部分包括以下內(nèi)容： – VMware ESX 服務(wù)器 – Microsoft 虛擬服務(wù)器 – IBM Director 虛擬機管理器 xSeries服務(wù)器教育 IBM XTR04 — EXAct高性能培訓(xùn) VMware ESX 服務(wù)器 XTR04 — EXAct高性能培訓(xùn) VMware ESX 服務(wù)器 這部分包含下列內(nèi)容： ? ESX Server概述 ? 虛擬機 ? 安裝 ? 安全 ? 基于網(wǎng)絡(luò)的管理接口和遠程控制臺 ? 系統(tǒng)配置 ? 資源管理 ? 網(wǎng)絡(luò)連接 ? Perl API（ 應(yīng)用程序編程接口） ? ESX Server xSeries服務(wù)器教育 IBM XTR04 — EXAct高性能培訓(xùn) ESX Server概述 XTR04 — EXAct高性能培訓(xùn) ESX 服務(wù)器 平臺 ? 將虛擬計算機的優(yōu)點帶入服務(wù)器系統(tǒng) ? 針對需要高性能應(yīng)用程序的企業(yè)客戶 ? 基于核心的 VMware虛擬計算機平臺 ? 管理簡單 VMware 虛擬計算機平臺 網(wǎng)絡(luò)管理接口 遠程顯示控制臺 VMkernel, 控制臺操作系統(tǒng)以及設(shè)備驅(qū)動程序 API 和腳本 ESX 服務(wù)器產(chǎn)品 VMware 虛擬計算機平臺 XTR04 — EXAct高性能培訓(xùn) 客戶機 操作系統(tǒng) 客戶機 操作系統(tǒng) 客戶機 操作系統(tǒng) 內(nèi)存 Intel 服務(wù)器 硬件 Intel處理器虛擬化 Windows 2023 交換 Windows NT 4 SQL 服務(wù)器 Red Hat Apache VMkernel軟件 調(diào)度程序 內(nèi)存管理 SCSI/FC 以太網(wǎng) CPU CPU CPU 網(wǎng)卡 網(wǎng)卡 網(wǎng)卡 網(wǎng)卡 網(wǎng)卡 網(wǎng)卡 網(wǎng)卡 以太網(wǎng)卡 磁盤 硬盤 硬盤 管理 網(wǎng)絡(luò)服務(wù)器 Perl 和腳本 安全 遠程鍵盤鼠標(biāo) 和顯示器（ KVM） SNMP 代理 控制臺操作系統(tǒng) ESX 服務(wù)器架構(gòu) 其他 設(shè)備 CPU CPU 其他 設(shè)備 XTR04 — EXAct高性能培訓(xùn) ServerProven系統(tǒng) xSeries服務(wù)器教育 IBM XTR04 — EXAct高性能培訓(xùn) 虛擬計算機 XTR04 — EXAct高性能培訓(xùn) 虛擬主機主框架（ ca. 1969) 應(yīng)用程序 客戶操作系統(tǒng) 硬盤 內(nèi)存 CPU 網(wǎng)卡 虛擬硬件 虛擬機監(jiān)控程序 真實硬件 不管什么時候，都有可能去除這些層，以達到系統(tǒng)最初原生的性能 XTR04 — EXAct高性能培訓(xùn) 30年的迅速發(fā)展（ ca. 1999) ? Intel架構(gòu) 技術(shù)的個人電腦的普及 ? VMware將大型機級別虛擬計算機帶入了基于 Intel技術(shù)的個人電腦 ? 新的挑戰(zhàn)： – 不可虛擬的 CPU – 各種各樣的 PC設(shè)備 –保留客戶現(xiàn)有的軟件 XTR04 — EXAct高性能培訓(xùn) 工作原理： 隔離 ? 每臺虛擬機都與其他機器隔離 ?完全隔離獨立的操作系統(tǒng) ，注冊表，應(yīng)用程序和數(shù)據(jù)文件 ? 能為客戶操作系統(tǒng)沖突，病毒感染和損壞提供防護 ? 實現(xiàn)數(shù)據(jù)共享 標(biāo)準 x86計算機 Linux VMware Windows XP 應(yīng)用 程序 應(yīng)用 程序 應(yīng)用 程序 應(yīng)用 程序 Windows NT 應(yīng)用 程序 應(yīng)用 程序 xSeries服務(wù)器教育 IBM XTR04 — EXAct高性能培訓(xùn) 安裝 XTR04 — EXAct高性能培訓(xùn) ESX Server 服務(wù)器系統(tǒng)要求 ? 客戶操作系統(tǒng) – Windows Server 2023 Standard（ 標(biāo)準版）， Web（ 網(wǎng)絡(luò)版），Enterprise（ 企業(yè)版）和 Datacenter（ 數(shù)據(jù)中心版本） – Windows XP Professional（ 專業(yè)版） – Windows 2023 Server（ 服務(wù)器版本）， Advanced Server（ 高級服務(wù)器版）， 和 Terminal Services Edition（ 終端服務(wù)版本） – Windows NT Server (帶服務(wù)包 6a) – Red Hat Linux ， ， ， 或者 Enterprise（ 企業(yè)版） Linux AS 和 – SuSE Linux , Enterprise Server（ 企業(yè)版） – Novel Netware (SP6)， (SP3)和 ? 關(guān)于設(shè)備支持，請詳細閱讀 ESX服務(wù)器系統(tǒng)兼容性指南（網(wǎng)上提供的） XTR04 — EXAct高性能培訓(xùn) 安裝前注意事項 服務(wù)器 – 服務(wù)器達到最低要求，且包含下列設(shè)備： – 有空余分區(qū)的 SCSI硬盤或者 RAID LUN –配置內(nèi)置 RAID； 安裝期間，卸下外置 SAN存儲 – CDROM驅(qū)動器 – 加入啟動引導(dǎo)設(shè)備 – BIOS： 確定硬件時鐘的時區(qū)和時間（例如： GMT） – 安裝好全部適配器和其他設(shè)備并進行測試 – 建議： 安裝 Windows 2023 或者 Linux； 預(yù)先進行一次快速檢測 – 工作站 – PC工作站（ Windows XP， 2023， 2023， NT ， 或者 Linux），用于對 ESX服務(wù)器基于 web的管理訪問 XTR04 — EXAct高性能培訓(xùn) 安裝前注意事項（續(xù)） – 網(wǎng)絡(luò)連接 – 最少 2個帶活動連接的以太網(wǎng)卡 – 一個供控制臺使用，另一個供虛擬機自己使用 – 通過網(wǎng)絡(luò)連接到工作站 – 網(wǎng)絡(luò)配置明細 – IP地址，主機名稱和 ESX服務(wù)器網(wǎng)絡(luò)掩碼 – 網(wǎng)關(guān) IP地址和 DNS（ 服務(wù)器名稱） IP地址 – 軟件 – VMware ESX 服務(wù)器 CD和序列號 – 客戶操作系統(tǒng)（ CDROM或者相關(guān) ISO文件） 虛擬機適用 –客戶操作系統(tǒng)許可證號，如果有的話 XTR04 — EXAct高性能培訓(xùn) ESX 服務(wù)器安裝步驟 ? 軟件安裝和配置（直接在服務(wù)器端） – 插入 ESX 服務(wù)器安裝 CD， 啟動服務(wù)器，運行安裝程序 – 配置鍵盤鼠標(biāo)（如果客戶自定義安裝路徑） – 輸入序列號并接受 EULA協(xié)議 – 為啟動概況分配設(shè)備 ? 服務(wù)控制臺內(nèi)存 – （ 8臺虛擬機就需 192MB， 16臺就需 272MB， 32臺就需384MB， 32臺以上就要 512MB） ? 以太網(wǎng)和存儲設(shè)備分配 – 第 1個網(wǎng)卡必須分配給控制臺操作系統(tǒng)，其他的給虛擬機 – 設(shè)置本地硬盤和采用 VMFS文件格式 ? 需要最少三個分區(qū) ： – /boot (type: ext3, size: 50MB) – No mount (size: xx MB) (where xx is twice the memory dedicated to Service Console) – / (type: ext3, size: 2500MB) XTR04 — EXAct高性能培訓(xùn) ESX 服務(wù)器安裝步驟（續(xù)） – 為 ESX服務(wù)器配置網(wǎng)絡(luò)信息 – 為 ESX服務(wù)器配置時區(qū)設(shè)定 – 為根用戶設(shè)置密碼 – 建立用戶帳號（任選項） – 安裝 ESX服務(wù)器二進制文件和軟件包 – 重新引導(dǎo) （ 彈出安裝 CD） XTR04 — EXAct高性能培訓(xùn) 安裝虛擬機 ? 清單 – 操作系統(tǒng)安裝介質(zhì)（比如 Windows 2023安裝盤或者 ISO鏡像文件） – 操作系統(tǒng)許可證號 – VMFS上的磁盤空間，用于新虛擬機 ? 通過用戶管理界面創(chuàng)建虛擬機 ? 安裝操作系統(tǒng) ? 安裝 VMware工具 xSeries服務(wù)器教育 IBM XTR04 — EXAct高性能培訓(xùn) 安全架構(gòu) XTR04 — EXAct高性能培訓(xùn) 遠程訪問安全架構(gòu) 網(wǎng)絡(luò)MUI(多語言界面） Netscape or IE VMware ESX服務(wù)器 Apache vmwareauthd 遠程 控制臺 id/ xid vmlist 虛擬 計算機 902接口 80端口（ ） 或者 443接口（ ） XTR04 — EXAct高性能培訓(xùn) 用戶安全 ? 基于文件訪問權(quán)限（讀，寫，執(zhí)行） ? 讀＝可通過 web管理界面讀取，可連接到遠程控制臺或者 Perl API ? 讀 /執(zhí)行＝可將虛擬機設(shè)置到啟動 /停止 /休眠等狀態(tài) ? 讀 /寫＝可更新配置信息 ? 系統(tǒng)默認權(quán)限 – 在系統(tǒng)中創(chuàng)建虛擬機的用戶可以進行讀 /寫 /執(zhí)行的操作 – 與該虛擬機用戶同組的用戶可進行讀 /執(zhí)行的操作 – 非本機用戶或者與本機用戶不是同組的用戶只有讀的權(quán)限 XTR04 — EXAct高性能培訓(xùn) 安全注意事項 ? 不推薦使用 root 用戶創(chuàng)建 /管理一般的虛擬機 ? 以 root用戶登陸，僅用于系統(tǒng)設(shè)置和資源管理 ? ESX服務(wù)器使用 PAM（ Pluggable Authentication）Modules， 可嵌入認證模塊 )進行用戶認證 ? 雖然默認安全策略基于 /etc/passwd，但是用戶可輕松配置 LDAP， NIS， Kerberos等。 xSeries服務(wù)器教育 IBM XTR04 — EXAct高性能培訓(xùn) 基于網(wǎng)絡(luò)的管理界面和遠程控制 XTR04 — EXAct高性能培訓(xùn) 基于網(wǎng)絡(luò)的管理界面 ? 低安全等級時訪問端口 80（ ）， 高安全等級訪問443（ ） ? IE 或者更高版本， Netscape Navigator ， 或者Mozilla ? 必須從遠程計算機端訪問 – 通過啟動 X計算機，可能在緊急情況下在服務(wù)器上運行 ? 可用于下載和安裝遠程控制臺 XTR04 — EXAct高性能培訓(xùn) 基于網(wǎng)絡(luò)的管理界面詳解 ? 狀態(tài)監(jiān)視器，內(nèi)存和選項標(biāo)簽 ? 狀態(tài)監(jiān)視器 – 系統(tǒng)概述 所有虛擬機使用的全部資源 – 虛擬計算機 用戶可訪問到的虛擬機的列表 ? 內(nèi)存 – 更改內(nèi)存設(shè)置 ? 選項 – 配置所有與 ESX服務(wù)器安裝有關(guān)的所有選項 ? 管理文件 目錄瀏覽器和文件許可 ? 幫助 /用戶注銷 XTR04 — EXAct高性能培訓(xùn) 遠程控制臺 要求 硬件 ? 標(biāo)準基于 x86計算機 ? 266 MHz或者更高速的處理器 ? 推薦使用 64 MB RAM ? 基本安裝需要至少 10 MB 空余硬盤空間 軟件 ? Windows – Windows XP/2023 Professional， Server,Advanced Server（ 高級服務(wù)器版） / NT Workstation（ 工作站） 或者服務(wù)器SP6a或更高版本 – IE ，或者 Netscape174。 Navigator – Mozilla XTR04 — EXAct高性能培訓(xùn) 遠程控制臺 要求（續(xù)） 軟件 ? Linux – 對應(yīng)單處理器系統(tǒng)： 在 系列里安裝 kernel 或更高版本，在 或者 系列安裝 kernel – 對應(yīng) SMP系統(tǒng)： 在 或者 系列里安裝 kernel – Netscape Navigator 或更高版本 (非 ) – Mozilla XTR04 — EXAct高性能培訓(xùn) 通過 Management UI安裝 Remote Console （ 遠程控制臺） 下載 VMware Remote Console: Windows (exe) | Linux (rpm) | Linux () XTR04 — EXAct高性能培訓(xùn) 運行遠程控制臺 ? 遠程控制臺可通過下列方法啟動： – 在 MUI界面點擊遠程控制臺圖標(biāo)來啟動 ? 通過命令行 ? vmwareconsole (在 Linux系統(tǒng)里 ) ? VmwareConsole[version].exe (在 Windows系統(tǒng)里 ) 或者快捷方式 XTR04 — EXAct高性能培訓(xùn) 連接遠程控制臺 ? 初次運行遠程控制臺時，你將看見下列界面之一： Linux的主機 Windows的主機