ESX 配置指南 Update 1 ESX 4.0 vCenter Server 4.0

ESX 配置指南 目录 更新的信息 7 关于本文档 9 1 ESX 配置简介 11 网络 2 网络简介 15 网络概念概述 15 网络服务 16 在 vSphere Client 中查看网络信息 16 在 vSphere Client 中查看网络适配器信息 16 3 vNetwork 标准交换机的基本网络 19 vNetwork 标准交换机 19 端口组 20 虚拟机的端口组配置 20 VMkernel 网络配置 21 服务控制台配置 23 vNetwork 标准交换机属性 25 4 vNetwork 分布式交换机的基本网络 29 vNetwork 分布式交换机架构 29 配置 vNetwork 分布式交换机 30 dvPort 组 32 专用 VLAN 33 配置 vNetwork 分布式交换机网络适配器 35 在 vNetwork 分布式交换机上配置虚拟机网络 39 5 高级网络 41 Internet 协议版本 6 41 网络策略 42 更改 DNS 和路由配置 53 MAC 地址 54 TCP 分段清除和巨帧 55 NetQueue 和网络性能 58 VMDirectPath Gen I 58 VMware, Inc. 3 6 网络佳做法、场景和故障排除 61 网络佳做法 61 挂载 NFS 卷 62 软件 iSCSI 存储器的网络配置 62 在刀片服务器上配置网络 63 故障排除 64 存储器 7 存储器简介 69 关于 ESX 存储器 69 物理存储器的类型 69 支持的存储适配器 71 目标和设备表示形式 71 关于 ESX 数据存储 73 比较存储器类型 75 在 vSphere Client 中查看存储器信息 76 8 配置 ESX 存储器 81 本地 SCSI 存储器 81 光纤通道存储器 82 iSCSI 存储器 82 数据存储刷新和存储重新扫描操作 91 创建 VMFS 数据存储 92 网络附加存储 93 创建诊断分区 95 9 管理存储器 97 管理数据存储 97 更改 VMFS 数据存储属性 99 管理重复 VMFS 数据存储 101 在 ESX 中使用多路径 103 精简置备 110 关闭 vCenter Server 存储筛选器 112 10 裸设备映射 115 关于裸机映射 115 裸机映射特性 118 管理映射的 LUN 121 安全 11 ESX 系统的安全 127 ESX 架构和安全功能 127 安全资源和信息 133 ESX 配置指南 4 VMware, Inc. 12 确保 ESX 配置的安全 135 使用防火墙确保网络安全 135 通过 VLAN 确保虚拟机安全 142 确保虚拟交换机端口安全 146 确保 iSCSI 存储器安全 147 13 身份验证和用户管理 151 通过身份验证和权限确保 ESX 的安全 151 ESX 加密和安全证书 157 14 服务控制台安全 165 常规安全建议 165 登录到服务控制台 166 服务控制台防火墙配置 166 密码限制 170 密码强度 175 setuid 和 setgid 标记 176 SSH 安全 177 安全修补程序和安全漏洞扫描软件 178 15 安全部署和建议 181 常见 ESX 部署的安全措施 181 虚拟机建议 184 主机配置文件 16 管理主机配置文件 191 主机配置文件使用情况模型 191 访问主机配置文件视图 192 创建主机配置文件 192 导出主机配置文件 193 导入主机配置文件 193 编辑主机配置文件 193 管理配置文件 195 检查合规性 198 附录 A ESX 技术支持命令 203 B 用于 ESX 的 Linux 命令 207 C 使用 vmkfstools 209 vmkfstools 命令语法 209 目录 VMware, Inc. 5 vmkfstools 选项 210 VLAN 33 配置 vNetwork 分布式交换机网络适配器 35 在 vNetwork 分布式交换机上配置虚拟机网络 39 5 高级网络 41 Internet 协议版本 6 41 网络策略 42 更改 DNS 和路由配置 53 MAC 地址 54 TCP 分段清除和巨帧 55 NetQueue 和网络性能 58 VMDirectPath Gen I 58 VMware, Inc. 3 6 网络佳做法、场景和故障排除 61 网络佳做法 61 挂载 NFS 卷 62 软件 iSCSI 存储器的网络配置 62 在刀片服务器上配置网络 63 故障排除 64 存储器 7 存储器简介 69 关于 ESX 存储器 69 物理存储器的类型 69 支持的存储适配器 71 目标和设备表示形式 71 关于 ESX 数据存储 73 比较存储器类型 75 在 vSphere Client 中查看存储器信息 76 8 配置 ESX 存储器 81 本地 SCSI 存储器 81 光纤通道存储器 82 iSCSI 存储器 82 数据存储刷新和存储重新扫描操作 91 创建 VMFS 数据存储 92 网络附加存储 93 创建诊断分区 95 9 管理存储器 97 管理数据存储 97 更改 VMFS 数据存储属性 99 管理重复 VMFS 数据存储 101 在 ESX 中使用多路径 103 精简置备 110 关闭 vCenter Server 存储筛选器 112 10 裸设备映射 115 关于裸机映射 115 裸机映射特性 118 管理映射的 LUN 121 安全 11 ESX 系统的安全 127 ESX 架构和安全功能 127 安全资源和信息 133 ESX 配置指南 4 VMware, Inc. 12 确保 ESX 配置的安全 135 使用防火墙确保网络安全 135 通过 VLAN 确保虚拟机安全 142 确保虚拟交换机端口安全 146 确保 iSCSI 存储器安全 147 13 身份验证和用户管理 151 通过身份验证和权限确保 ESX 的安全 151 ESX 加密和安全证书 157 14 服务控制台安全 165 常规安全建议 165 登录到服务控制台 166 服务控制台防火墙配置 166 密码限制 170 密码强度 175 setuid 和 setgid 标记 176 SSH 安全 177 安全修补程序和安全漏洞扫描软件 178 15 安全部署和建议 181 常见 ESX 部署的安全措施 181 虚拟机建议 184 主机配置文件 16 管理主机配置文件 191 主机配置文件使用情况模型 191 访问主机配置文件视图 192 创建主机配置文件 192 导出主机配置文件 193 导入主机配置文件 193 编辑主机配置文件 193 管理配置文件 195 检查合规性 198 附录 A ESX 技术支持命令 203 B 用于 ESX 的 Linux 命令 207 C 使用 vmkfstools 209 vmkfstools 命令语法 209 目录 VMware, Inc. 5 vmkfstools 选项 210