技術KB|VMware vSphere 6.5升級須知(Part 1)

2021-03-02 飛鳥科技
好風借力    飛鳥助您    化實為虛    靈動雲化

VMware官方已宣布將於2018年9月19日結束對vSphere 5.5及以下版本的一般支持服務,如有正在使用vSphere 5.5或以下版本的朋友們,建議抓緊時間升級到最新版本vSphere 6.5。

今天分享的這篇文章就是關於如何升級到vSphere 6.5(第一期)的,小夥伴們一定不要錯過哦!當然,貼心的飛鳥團隊肯定也會在版本升級上助大家一臂之力,如有需求,歡迎聯繫我們哦!

VMware於16年11月推出的VSphere 6.5新版本包含許多新功能和增強特性,比如:現在成為標準部署的VCenter ServerAppliance(VCSA),還包括VCenter Server本機高可用功能(VCenter HA),終於可以避免VCenter Server自身程序故障帶來的風險;同時還有內置了基於文件的備份和恢復功能允用戶通過VAMI或API來備份vCenter Server,這樣就可以從部署VCSA的ISO鏡像中選擇VCSA還原選項,不過這些相關特性僅適用於VCenter ServerAppliance(VCSA),更令人鼓舞的是基於最新HTML 5版本的VSphere Client隨著vSphere 6.5一起閃亮登場!

肯定有人關心升級後安全性如何?當然變得更安全!我們現在可以通過日誌記錄更好地了解vSphere的更改了;另外VM Encryption允許加密虛擬機、磁碟和快照;另外ESXi的secure boot功能還可保障只有經過數字籤名的代碼才能在hypervisor上運行。而這樣的secure boot功能的啟用僅僅需要在勾選框上打勾就能輕鬆實現。這些都只是最新vSphere 6.5那些強大新功能的冰山一角而已!

從老版本奔向閃閃發光的vSphere 6.5時,我們建議整理一份進程清單來確保升級成功,整體而言我們建議把升級進程分為三個階段:

階段1:升級前—完成升級前所有必須的前期準備

階段2:升級  —按順序一步步的分解執行升級作業

階段3:升級後—驗證升級結果確保升級目標順利實現

保障順利升級的前提,首先應該釐清升級帶來的這些新功能及增強功能能帶來哪些幫助和改善,進而進一步熟悉消化這些新的特性並將他應用於現有環境中,在下面我們列出了一系列資料連結,可以讓您更好的了解每個新vSphere 6.5功能及其優點。

(https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/whitepaper/vsphere/vmw-white-paper-vsphr-whats-new-6-5.pdf)

(https://blogs.vmware.com/vsphere/launch)

(https://featurewalkthrough.vmware.com/t/vsphere-6-5/)

(https://www.youtube.com/playlist?list=PLymLY4xJSThoK0Ff_zqTMRNf3au1EMkV_)

l  VMware vSphere博客(https://blogs.vmware.com/vsphere/)

(https://docs.vmware.com/en/VMware-Validated-Design/4.0/com.vmware.vvd.sddc-upgrade.doc/GUID-EBCB5E0B-6851-461B-91B8-9FF44D04A6A1.html)

熟悉新功能及升級過程的另一個方法是通過測試環境進行模擬實踐。如果你擁有可使用的實驗室環境,請儘可能按與您生產環境相近的條件來模擬升級過程和新功能體驗;如果沒有足夠的測試資源,你也可以採用VMware的Workstation或Fusion仿真,只要有足夠的資源運行它們就行;此外,大家還可以通過VMware的雲端實驗室(Hands on Labs)進行實踐,它不需要你準備任何資源,而且在實踐過程中還能提供指導操作。無論我們選擇哪個選項,都可熟悉和了解升級過程。

對當前環境進行健康評估是至關重要的。沒有比在升級過程中遇到問題導致升級失敗更糟糕的事情了,而這些遇到問題有可能僅僅只是錯誤配置了DNS或NTP之類的簡單設置而引起,而為此你不得不停止升級並花費數小時來解決它們。此外,進行健康評估的另一個好處是可以發現浪費的資源,比如,不再需要但還未回收的虛擬機等等。健康評估應涵蓋與VSphere環境關聯的所有組件(計算,存儲,網絡以及可能的其它模塊);為獲取健康評估最佳實踐和工具,請諮詢您的伺服器及存儲和網絡供應商。環境問題引起的升級障礙一直是高居榜首的,但其實我們是可以規避它們的。

當然,使用VMware技術社區裡的許多工具可以幫助我們獲取當前環境的調研分析報告,而且這些工具大多數都有60天評估期,足夠我們獲取所需的信息。但在使用這些工具時要注意的是,VMware不會對這些工具提供官方支持。最後,VMware公司自身的服務團隊也可以提供專業的環境檢查服務,這部分更多相關信息請聯繫您的VMware業務代表來獲得。下面列出了一些VMware技術社區常見的工具:

VMware’s vRealizeOperations Manager(60天評估期)(www.vmware.com/products/vrealize-operations/whats-new.html)

vSphere優化評估(60天評估期)

(https://www.vmware.com/assessment/voa?src=www_bestmatch_us)

VMware {code}vCheck vSphere(社區)

(https://code.vmware.com/samples/823/-vcheck-vsphere)

VMware vSphere健康檢查(專業服務)

(https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/products/vsphere/consserv-vmware-vsphere-health-check-datasheet.pdf)

硬體/存儲/網絡/以及第三方(由各供應商來提供檢查工具)

進行健康評估後有可能遇到了需要提交服務Case才能處理的問題。請注意,在這些問題未解決之前,請不要繼續升級。有些情況下可以通過安裝補丁或更新來解決以上問題,但務必確保在繼續升級之前已完全解決了環境問題。不僅指與VMware相關的問題,還包括與VSphere環境關聯的計算存儲網絡以及可能的第三方產品上遇到的相關問題。

到此,我們已經對新功能有了一定的了解,並對我們當前的vSphere環境進行了健康評估,現在可以開始整理升級計劃了。

第一步就是查看vSphere 6.5文檔,產品發行說明,知識庫文章和指南等重要文檔。這些文件中都含有確保成功升級的至關重要的信息。例如,產品發行說明提供了包括新增內容,升級信息,已知問題以及所有關鍵信息。閱讀vSphere 6.5升級指南可以讓我們了解整個升級過程。而VMware兼容性指南和產品互操作性模型則提供了受支持的組件和升級路徑。以下是升級前應該查看的重要vSphere 6.5文檔的列表:

(https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-esxi-vcenter-server-65-release-notes.html)

(https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-650a-release-notes.html)

VMware vCenterServer 6.5.0 b (html5版 vSphere Client添加了附加功能)(https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-650b-release-notes.html)

VMware vCenterServer 6.5.0 c (Apache BlazeDS安全修復程序)(https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-650c-release-notes.html)

VMware vCenterServer 6.5.0 d (添加了vSAN 6.6的新功能)(https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-650d-release-notes.html)

(https://kb.vmware.com/s/article/2147548)

(https://kb.vmware.com/s/article/2149713)

vSphere 6.5及其兼容VMware產品的更新順序(2147289)(https://kb.vmware.com/s/article/2147289?sliceId=1&dialogID=401866999&docTypeID=DT_KB_1_1&stateId=0+0+455610827)

升級到vCenter Server6.5的最佳實踐(2147686)(https://kb.vmware.com/s/article/2147686?sliceId=1&dialogID=401874058&docTypeID=DT_KB_1_1&stateId=0+0+455614283)

VMware vSphere6.5支持和不推薦的拓撲架構(2147672)

(https://kb.vmware.com/s/article/2147672?sliceId=1&dialogID=401874085&docTypeID=DT_KB_1_1&stateId=0+0+455614421)

(https://kb.vmware.com/s/article/2149840?sliceId=1&dialogID=401874125&docTypeID=DT_KB_1_1&stateId=0+0+455614745)

(https://kb.vmware.com/s/article/2147824?sliceId=1&dialogID=401874133&docTypeID=DT_KB_1_1&stateId=0+0+455614833)

(https://kb.vmware.com/s/article/2145810)

(https://www.vmware.com/pdf/vsphere6/r65/vsphere-65-configuration-maximums.pdf)

(https://www.vmware.com/resources/compatibility/search.php)

(https://www.vmware.com/security/hardening-guides.html)

完成升級需要從硬體層到應用層的整體視角來看,考慮到這一點,成功升級前需要做好預備工作,以避免任何潛在的升級障礙。像健康評估這樣的事情不僅應該在準備升級時做,而要定期進行。如同醫生對你體檢後交給你一份體檢報告。vSphere 6.5現在已經發布超過六個月以上,目前已提供了四個用於錯誤修復和產品更新的補丁。HTML5版的 vSphere Client在vSphere 6.5.0修補程序版本b中也增加了新功能,而在6.5.0修補程序d中則提供了vSAN easy install功能。這種靈活的補丁發布意味著客戶無需再等待完整的補丁就可以考慮升級到vSphere 6.5。VSphere6.5升級系列接下來的幾篇文章將具體展開介紹升級過程中的若干關鍵內容,如架構評估,遷移,域的單點登陸整合等等。

對於沒有經驗的用戶而言升級可能看起來有些複雜,特別是環境中採用的其它工具與VSphere及VCenter進行了關聯整合的用戶而言,VMware公司也在不斷改進,我也會及時更新這些改進變化信息,幫助大家更好的實現升級作業!

原文摘自以下連結(作者:Emad Younis)

https://blogs.vmware.com/vsphere/2017/05/vsphere-6-5-upgrade-considerations-part-1.html

相關焦點

  • VMware產品多個高危漏洞安全風險通告
    U1c 之前的 7.0 版本VMware:vcenter_server 6.7 U3l 之前的 6.7 版本VMware:vcenter_server 6.5 U3n 之前的 6.5 版本2.VMware ESXi 堆溢出漏洞(CVE-2021-21974)VMware:ESXi70U1c-17325551
  • VMware 發布 vSphere 6.5 Update 1
    自從 2016 年 11 月 VMware 發布 vSphere 6.5,很多客戶已經將他們的 vSphere 平臺升級到了 6.5
  • VMware vSphere 6.7 虛擬化搭建及配置完整詳細手冊 | 周末送資料
    需要用到的系統及軟體版本介紹:1、VMware vsphere 6.7.0(ESXI)2、vcenter server 6.7 for windows and linux3、VMware-converter-en-6.2.0-84661934、windows 2008 R2 SP15、SQL Server 2008 R2 SP1
  • 【通告更新】RCE漏洞已驗證危害較大,奇安信產品可防,VMware產品多個高危漏洞安全風險通告第二次更新
    6.7 U3l 之前的 6.7 版本VMware:vcenter_server 6.5 U3n 之前的 6.5 版本3.VMware ESXi 堆溢出漏洞(CVE-2021-21974)VMware:ESXi70U1c-17325551 之前的 7.0 版本VMware:ESXi670-202102401-SG
  • vSphere 7年內發布
    根據國外的網站https://www.altaro.com/vmware/vsphere-7/ 的消息,還有 從一些VMware內部了解到的情況
  • VMware vCenter和PSC拓撲
    從vSphere 6.5開始,建議使用VCSA方法,並且在新的主要版本中,將刪除Windows可安裝選項(請參閱https://blogs.vmware.com/vsphere/2017/08/farewell-vcenter-server-windows .html)。
  • 由於VMware ESXi版本導致的vGPU無法啟動的故障分析
    6.0並部署Virtual GPU 5.1,安裝部署完成以後在伺服器虛擬化平臺執行nvidia-smi命令驗證P4卡和Virtual GPU組件已經可以正常工作,如下圖所示:但是在給虛擬機分配vGPU以後,虛擬機啟動報告圖形資源不足啟動失敗的錯誤,如下圖所示:
  • 【漏洞通告】VMware 多個高危漏洞
    VMware vCenter Server 6.5,6.7,7.0VMware Cloud Foundation 3.x,4.x漏洞類型 : 遠程代碼執行、信息洩露利用條件 : 1、用戶認證:需要用戶認證2、觸發方式:遠程造成後果
  • 87_關於VMware vSphere 6.5版本安裝vGPU 7.1的問題
    合作夥伴工程師在測試最新TeslaT4 GPU的vGPU功能的時候發現,在相同的硬體平臺安裝VMware伺服器虛擬化軟體vSphere 6.7可以正常安裝部署成功NVIDIA vGPU 7.1。但是切換到vSphere6.5版本後,安裝完vGPU7.1組件後執行nvidia-smi(驗證驅動是否正常加載的命令),提示初始化失敗」Failed to initialize NVML: Unknown Error」。
  • 50_常見POC故障分析 - 由於VMware ESXi版本導致的vGPU無法啟動
    昨天接到合作夥伴工程師的諮詢告知在兼容Tesla P4 GPU的伺服器安裝VMware vSphere 6.0並部署Virtual GPU 5.1
  • VMware虛擬機最新高危敏感信息洩露漏洞分析(CVE-2020-3952)
    +18h] [rbp-28h]@1    unsigned int v7; // [rsp+3Ch] [rbp-4h]@1   v6 = a3;   v5 = a4;   v7 = 0;  // VMDIR_SUCCESS   if ( !
  • 乾貨 | VmWare虛擬化技術教程(含VM程序)
    直接點擊即可跳轉——>網絡工程師乾貨教程總目錄    今天分享的是VmWare虛擬化技術教程,就是應「月卿雲客」這位朋友的要求。    該教程包括vmware vsphere Workstation虛擬化桌面視頻教程自學培訓、vmware workstation教程、VMware vCloud私有雲構建教程 20集。
  • 【最新漏洞簡訊】VMWare UAF虛擬機逃逸漏洞
    VMware ESXi 7.0 ESXi70U1b-17168206下載連結和文檔:https://my.vmware.com/group/vmware/patchhttps://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-esxi-70u1b.htmlVMware ESXi 6.7 ESXi670
  • vSphere 7已經可以下載了
    新版本發布,客戶需要做的第一件事情,不是去下載,如果產品還在服務期內,趕緊訪問my.vmwrare.com去獲取新的vSphere許可,如果過了服務期,就放棄了這個權力,當需要升級到vSphere 7時,就可以用上,而不用付費重新購買和升級。
  • VMware vSphere 6.0 安裝及管理手冊
    VMWARE虛擬機管理3.1. VM虛擬機相關操作1) 創建虛擬機2) 虛擬機的遷移3) 虛擬機隨主機自動啟停4) 編輯虛擬機配置5) 添加新硬體6) 克隆虛擬機3.2. VM模板相關操作4. VSPHERE 客戶端使用說明4.1.
  • 伺服器虛擬化Vmware vSphere
    vSphere1、 伺服器虛擬化:伺服器虛擬化就是將伺服器物理資源抽象成邏輯資源,讓一臺伺服器變成幾臺甚至上百臺相互隔離的虛擬伺服器,我們不再受限於物理上的界限,而是讓CPU、內存、磁碟、I/O等硬體變成可以動態管理的「資源池」,從而提高資源的利用率,簡化系統管理,實現伺服器整合,讓IT對業務的變化更具適應力---這就是伺服器的虛擬化
  • VMware vSphere 虛擬化實施手冊及故障案例
    6. 安裝SQL Server的所有應用:訪問地址:https://172.16.253.1:9443/vsphere-client/步驟1 從 vSphere Client 中,右鍵單擊虛擬機,選擇電源,然後選擇啟動。單擊控制臺選項卡以確定客戶機作業系統啟動成功,並在需要時進行登錄。右鍵單擊虛擬機,選擇客戶機,並選擇安裝/升級 VMware Tools。
  • 技術人生系列——vCenter重啟大法不香了?
    ls -lh total 4.6G drwx- 2 root root 4.0K May 5 2016 audispd -rw-- 1 root root 4.5G Apr 3 16:55 audit.log -rw-- 1 root root 445K Apr 8 2020 audit.log-20160408.bz2 -rw-- 1 root
  • VMware vSphere 6.0 虛擬機運維常見問題排除
    \VMware\VMware VirtualCenter\Sysprep\ 官方知識庫參考:http://kb.vmware.com/kb/1005593 小提示:若想要得知網絡中某一臺Windows作業系統的SID信息,只要到以下Technet網址下載一支名為PsGetSid
  • 從vCenter 6.7升級到7.0
    最近把我的HomeLab中的vCenter 從6.7升級到了7.0,準確說是從6.7 u3e 升級到了7.0,順便多說一句,就是6.7