基于共享存储搭建VMware vSphere企业虚拟化实战环境-VMware共享存储虚拟化企业级部署运维实战系列第一季

这讲我们将详细讲解和演示从OVF虚拟机模板创建WinSer2016虚拟机，用于模拟VMware企业虚拟化实战环境中的核心三层交换机。

用来模拟核心三层交换机的虚拟机配置不需要太高，这讲我们将详细讲解和演示修改WinSer2016虚拟机硬件配置。

这讲我们将详细讲解和演示对模拟核心三层交换机的Windows Server 2016的虚拟机进行初始化的设置，包括：设置本地管理员的密码，修改机器名，关闭系统防火墙，添加虚拟网卡并设置IP地址作为实验环境中各VLAN网段的默认网关，以及使用图示方式说明虚拟网卡与虚拟机中网卡标识的对应关系。

我们将在Windows Server 2016的虚拟机上详细讲解和演示，安装Remote Access的服务，然后配置和启用其中的LAN间路由和NAT，实现VLAN间各网段相互访问和访问外网。

这讲我们将详细讲解和演示从OVF虚拟机模板创建WinSer2016虚拟机，用于搭建临时DNS服务。

用来搭建临时DNS服务的虚拟机配置不需要太高，这讲我们将详细讲解和演示修改WinSer2016虚拟机硬件配置。

这讲我们将详细讲解和演示对搭建临时DNS服务的Windows Server 2016的虚拟机进行初始化的设置，包括：设置本地管理员的密码，修改机器名，设置IP地址和关闭系统防火墙等。

Google的Chrome浏览器能更好的支持vSphere Web client来访问ESXi和VCSA，支持上传大于4G的单个文件到存储当中，这讲我们将详细讲解和演示在操作电脑上安装Google的Chrome浏览器。

这讲我们将详细讲解和演示实验环境中ESXi主机的规划，并基于规划在VMware Workstation中创建第一台ESXi主机。该台ESXi主机将用于临时安装vCenter Server。

这讲我们将详细讲解和演示在第一台ESXi主机安装ESXi 6.7的全过程。

这讲我们将根据规划详细讲解和演示ESXi1的初始化配置，像配置管理IP、添加hostname等，特别针对配置管理IP时是否需要输入VLAN ID做了详细解释说明，并在操作电脑上通过vSphere Client访问ESXi1来验证ESXi1在初始化配置之后能正常登录。

这讲我们将详细讲解和演示创建、安装和初始化配置第二台ESXi主机的全过程。

这讲我们将详细讲解和演示创建、安装和初始化配置第三台ESXi主机的全过程。

这一讲我们首先对TrueNAS Core做简单介绍，然后根据规划在VMware Workstation中创建一台虚拟机，然后安装开源存储系统软件TrueNAS Core来模拟生产环境中真实的共享存储。

安装完TrueNAS系统后，这讲我们将详细讲解和演示在TrueNAS控制台界面配置Web管理IP和默认网关，以实现通过Web界面访问和管理TrueNAS系统。

这讲我们将详细讲解和演示在TrueNAS Web管理控制台中，配置TrueNAS虚拟机的第1块网卡的第1个网口，和第2块网卡的第1个网口为iSCSI共享存储链路聚合接口，作为对外提供iSCSI共享存储服务的数据流量口。

这讲我们在TrueNAS Web管理控制台中，创建对外提供iSCSI共享存储的存储空间和iSCSI Targets，配置TrueNAS自启动iSCSI服务，以实现TrueNAS开机或者是重启后能自动启动iSCSI服务。

这讲我们首先来讲vCenter Server的用途：在安装vCenter Server之前，我们需要对vCenter Server的用途有个清晰的了解。

本节详细讲解和说明如何选择适合的vCenter Server的安装软件版本。

本节详细讲解和说明vCenter Server的安装位置以及使用的网络。

本节详细讲解和说明vCenter Serverr虚拟机硬件配置的决定因素，以及在生产环境中的设置原则。

本节详细讲解和说明vCenter Server虚拟机的安装方式：分开部署和嵌入式部署，以及在生产环境中vCenter Server虚拟机主流的安装方式。

本节详细讲解说明和演示将在操作电脑上搭建临时DNS服务器，以实现通过FQDN的方式安装vCenter Server做好准备。

本节详细讲解说明和演示在操作电脑上，通过FQDN方式执行vCenter Server的安装和配置，并验证能正常登录到vCenter Server管理控制台中。

本节详细讲解说明和演示在操作电脑上导入和信任vSphere自签发证书，实现vSphere Web Client正常登录vCenter Server和ESXi主机，不再提示证书不可信的安全问题。

本节详细讲解说明和演示如何登录进vCenter Server进入到管理操作界面，以及对vCenter Server的管理操作界面进行个性化设置：包括vCenter Server的管理操作界面，默认时间制式的设置，vCenter Server管理操作界面，默认显示语言的设置，默认虚拟机的管理控制台设置，以及设置在vCenter Server中默认启用虚拟机在群集及ESXi主机下显示。

安装完vCenter Server时设置的vCenter Server SSO的密码默认每隔90天会过期，本节详细讲解说明和演示修改vCenter Server SSO的默认密码策略，并设置SSO密码为永不过期。

vCenter Server虚拟机的本地管理员密码默认每隔90天会过期，本节详细讲解说明和演示vCenter Server与vCenter Server虚拟机的关系，然后修改vCenter Server虚拟机的本地管理员密码策略，并设置为永不过期。

本节详细讲解说明和演示创建vSphere数据中心并添加ESXi主机，包括：详细讲解和描述vSphere中vCenter Server的管理架构，创建添加vSphere数据中心，ESXi主机和群集的先后顺序和流程，创建vSphere数据中心、群集及添加ESXi主机到群集的演示。

本节详细讲解说明和演示创建群集并加入ESXi主机,包括详细讲解和演示如何查看ESXi主机的CPU EVC Mode，如何创建群集并启用群集中的CPU EVC Mode，然后再将CPU EVC Mode相同或兼容的ESXi主机添加到同一个群集中。

这节我们详细讲解和说明VMware vSpherel的虚拟化网络，为我们后续更多配置操作做好准备。包括使用图示方式详细讲解和说明vSphere虚拟化网络与物理网络的关系，vSphere虚拟交换机端口组和VMKernel的基础知识以及相互关系，以及vSphere虚拟化网络中使用不同端口组虚拟机间的相互通信过程。

这节我们详细讲解和说明标准虚拟交换机与分布式虚拟交换机的相关知识点，包括vSphere标准虚拟交换机与分布式虚拟交换机的相同点以及区别，以及在生产环境中如何选择使用。

这节我们将详细讲解和演示创建分布式虚拟交换机及VMKernel Adapter，用于连接iSCSI Storage共享存储的过程，包括我们在vCenter Server中为三台ESXi主机创建分布式虚拟交换机，创建分布式虚拟交换机的同时创建端口组，然后在端口组上创建VMKernel Adapter并配置服务和IP地址，最后我们查看端口组上的VMKernel Adapter的配置信息。

这节我们将详细讲解和演示为虚拟化环境中的三台ESXi主机发现和挂载上TrueNAS iSCSI共享存储，包括：在vCenter Server中在ESXi主机上添加iSCSI Software Adapter用于发现和挂载iSCSI共享存储，然后将挂载上的共享存储格式化以为虚拟化环境提供共享存储空间。

这节我们将详细讲解和演示在vCenter Server中，按命名规范统一重命名各ESXi主机的本地存储。实现了统一命名后，哪个本地存储属于哪台ESXi主机，是什么用途都一目了然，方便日常管理维护。

这节我们详细讲解和演示从ESXi主机本地存储中，将vCenter Server VCSA1的虚拟机迁移到共享存储中，以实现vCenter Server的HA，也就是高可用。

这节我们详细讲解和演示创建分布式虚拟交换机端口组以及VMKernel Adapter，用于跑vMotion和FT流量。包括：创建分布式虚拟交换机及其下的端口组，基于端口组创建VMKernel Adapter并勾选所需要的服务用于跑vMotion和FT流量；在演示讲解的过程中 我们还将说明VMKernel Adapter的服务类型，以及默认与自定义VMKernel Adapter之间的服务关系。

这节我们详细讲解和演示创建分布式虚拟交换机端口组，用于跑vSphere虚拟化中的虚拟机流量。

这节我们详细讲解和演示使用Chrome浏览器，上传Windows Server 2016的系统镜像到iSCSI共享存储，为在虚拟化环境中安装Windows Server 2016虚拟机做准备。

这节我们详细讲解和演示如何在虚拟化环境中，全新创建和配置一台虚拟机用来作为模板虚拟机使用。

这节我们详细讲解和演示在操作电脑上，安装虚拟机管理控制软件VMRC，以实现直接调用VMRC来查看和管理控制虚拟机。

这节我们将详细讲解和演示在虚拟化环境中，通过系统镜像安装Windows Server 2016的虚拟机的系统，包括：通过存储在共享存储中的系统镜像，安装Windows Server 2016的虚拟机系统；我们安装WinSCP通过SSH访问的方式修改ESXi主机上的应答文件，来解决我们在系统安装时的报错，以顺利完成Windows Server 2016虚拟机的系统安装。

这节我们将详细讲解和演示将Windows Server 2016的虚拟机转换成模板虚拟机，包括：使用Audit审计模式以本地管理员身份登录进虚拟机进行个性化设置，包含安装VMTools，设置本地账户密码永不过期，禁用IE增强安全设置和启用远程桌面；然后我们对虚拟机系统进行重新封装，以在将该虚拟机转化成模板虚拟机后，基于这台模板虚拟机创建的新虚拟机，在开机后会自动生成全新的SID。

这节我们将详细讲解和演示从虚拟机模板来创建新的虚拟机，然后完成新建虚拟机的初始化设置。

这节我们将基于完成初始化设置的Windows Server 2016的虚拟机详细讲解和演示搭建AD域环境。首先我们设置Windows Server 2016虚拟机的静态IP地址，然后修改机器名，再将这台虚拟机提升为DC，接下来我们再修改DC域控的DNS服务器的IP地址，最后我们再验证在搭建AD域时，在DC域控上集成安装的DNS服务工作正常。

这节我们将详细讲解和演示优化搭建AD域环境时集成安装的DNS服务，以替代操作电脑上临时安装的DNS服务。我们将添加各VLAN网段的反向查找区域，然后在AD中的DNS服务器上，创建vCenter Server、ESXi主机和TrueNAS iSCSI共享存储的A记录和PTR记录，实现AD域中的DNS服务能解析vCenter Server、所有ESXi主机和iSCSI共享存储等设备的DNS名称。

这节我们将详细讲解和演示修改vCenter Server虚拟机，和操作电脑上的DNS服务器的IP地址，为AD域中的DNS服务器的IP地址，实现虚拟化环境中由AD域中的DNS服务器负责域名解析。

这节我们将详细讲解和演示在操作电脑上卸载搭建的临时DNS服务器，首先停止DNS服务，然后卸载DNS服务Role。

在这讲我们首先简单描述DRS和HA的作用，然后详细讲解和演示启用、配置和验证DRS和HA虚拟化高级特性功能。

启用DRS和HA后，在各ESXi主机的Summary下看到"The number of vSphere HA heartbeat datastores for host is 1, which is less than required: 2"的警告。我们讲详细讲解和说明产生这个故障的原因以及解决方法，并演示通过修改HA的设置参数禁用告警。

本讲演示启用DRS和HA后，在虚拟化实验环境中验证DRS服务工作正常。当一台ESXi主机负载过重时，DRS服务功能会将其上运行的虚拟机自动迁移到其他有足够物理硬件资源的ESXi主机上运行。

本讲演示启用DRS和HA后，在虚拟化实验环境中验证DRS服务工作正常。当某台ESXi主机出现物理故障时，其上运行的虚拟机就会在其他ESXi主机上重新注册，并自动开机运行。虚拟机上运行的业务会短暂中断，当虚拟机在新注册的ESXi主机上启动完毕到正常运行状态后业务恢复。

对于某些运行在虚拟机上的核心业务HA的级别已经不能满足要求，因为会有短暂的业务中断情况，此时FT就能派上用场了。本讲将配置启用vSphere虚拟化中的FT，也就是容错，以实现运行核心业务的虚拟机双击热备。包括使用图示方式详细讲解FT的工作原理，vSphere的FT与物理服务器双机热备的区别，最后我们演示在vCenter Server中启用FT功能。

这节我们将详细讲解和演示当SHA-DC1主虚拟机所在的ESXi主机故障时，验证在不中断SHA-DC1虚拟机上运行的业务的同时，在另外一台ESXi主机上重建副本虚拟机，恢复到FT主备虚拟机的状态。

由于实验用物理机硬件资源有限，为确保虚拟化实验环境中vCenter Server VCSA1虚拟机和DC SHA-DC1虚拟机有足够的资源正常运行，这节我们将详细讲解和演示在虚拟化实验环境运行稳定后取消FT功能。

这节我们将详细讲解和演示如何备份vCenter Server设置，以在vCenter Server VCSA1虚拟机故障重装后从备份中可以快速恢复。

这节我们将详细讲解和演示关闭实验环境的正确流程。

这节我们将详细讲解和演示开启实验环境的正确流程。

在实验环境使用过程中，我们发现AD域控虚拟机SHA-DC1经常性自动关机。经过排查，是因为这台虚拟机的系统没有激活导致。这节我们将详细讲解和演示将Windows Server 2016的评估版系统转换成批量授权版，然后再使用网络中的KMS激活服务器来激活这台Windows Server 2016的虚拟机。