vSphere单台主机管理- Mware Host client 3单击编辑设置 4选择用于设置主机时间和日期的选项 描述 在此主机上手动配置日期和时间 手动设置主机的时间和日期 使用网络时间协议(启用NTP客户端) 将主机的时间和日期与NTP服务器同步。主机上的NTP服务会定期从NTP服务器 获取时间和日期。 a在NTP服务器文本框中,输入您要使用的NTP服务器的P地址或主机名 b从NTP服务启动策略下拉菜单中,选择用于为主机启动和停止NTP服务的选项 根据端口使用情况启动和停止。在主机的安全配置文件中启用或禁用NTP 客户端端口访问时启动或停止NTP服务。 与主机一起启动和停止。在打开和关闭主机电源时启动和停止NTP服务 手动启动和停止。启用手动启动和停止NTP服务的功能。 不管选定何种NTP服务启动策略,您都可以随时使用启动、停止或重新启动按钮控 制主机上NTP服务的状态。如果选择手动启动和停止策略,那么只有在您使用相应 U控件时NTP服务的状态才会更改 5单击保存以保存更改。 使用Ⅴ Mware Host client管理ESxi主机的硬件 使用 VMware Host client登录到ESⅪi主机后,可以管理PCI设备和配置电源管理设置。 主机电源管理策略 可以在ESⅪ中应用主机硬件提供的多个电源管理功能来调整性能与电源之间的平衡。可以通过选择电源管 理策略来控制ESi使用这些功能的方式。 选择高性能策略可提供更多绝对性能,但毎瓦特的效率和性能较低。低功耗策略提供的绝对性能较少,但效 率较高 可以使用 VMware Host client为管理的主机选择策略。如果未选择策略,则ESXi默认使用“平衡”策略。 表2-1.CPU电源管理策略 电源管理策略 描述 高性能 不使用任何电源管理功能 平衡(默认值) 在对性能影响最小的情况下,减少能量消耗 低功耗 在可能降低性能的情况下,减少能量消耗 自定义安装 用户定义的电源管理策略。高级配置将变得可用 当cPU以较低频率运行时,其运行电压也较低,这样便可省电。这种类型的电源管理通常叫做动态电压和 率缩放(DVFS)。ESⅪi会尝试调整cPU频率,以便不影响虚拟机性能 当CPU空闲时,ESⅪi可以应用深层级暂停状况(称为C状况)。C状况层级越深,CP∪使用的电源就越 少,但CPU重新开始运行的用时越长。当CPU变为空闲时,ESXi会应用算法,以便预测空闲状况的持续 时间并选择要进入的相应C状况。在不使用深层级C状况的电源管理策略中,ESXi对空闲CPU仅使用最 浅层级的暂停状况(C1) VMware,lc保留所有权利
3 单击编辑设置。 4 选择用于设置主机时间和日期的选项。 选项 描述 在此主机上手动配置日期和时间 手动设置主机的时间和日期。 使用网络时间协议 (启用 NTP 客户端) 将主机的时间和日期与 NTP 服务器同步。主机上的 NTP 服务会定期从 NTP 服务器 获取时间和日期。 a 在 NTP 服务器文本框中，输入您要使用的 NTP 服务器的 IP 地址或主机名。 b 从 NTP 服务启动策略下拉菜单中，选择用于为主机启动和停止 NTP 服务的选项。 n 根据端口使用情况启动和停止。在主机的安全配置文件中启用或禁用 NTP 客户端端口访问时启动或停止 NTP 服务。 n 与主机一起启动和停止。在打开和关闭主机电源时启动和停止 NTP 服务。 n 手动启动和停止。启用手动启动和停止 NTP 服务的功能。 不管选定何种 NTP 服务启动策略，您都可以随时使用启动、停止或重新启动按钮控 制主机上 NTP 服务的状态。如果选择手动启动和停止策略，那么只有在您使用相应 UI 控件时 NTP 服务的状态才会更改。 5 单击保存以保存更改。 使用 VMware Host Client 管理 ESXi 主机的硬件 使用 VMware Host Client 登录到 ESXi 主机后，可以管理 PCI 设备和配置电源管理设置。 主机电源管理策略 可以在 ESXi 中应用主机硬件提供的多个电源管理功能来调整性能与电源之间的平衡。可以通过选择电源管 理策略来控制 ESXi 使用这些功能的方式。 选择高性能策略可提供更多绝对性能，但每瓦特的效率和性能较低。低功耗策略提供的绝对性能较少，但效 率较高。 可以使用 VMware Host Client 为管理的主机选择策略。如果未选择策略，则 ESXi 默认使用“平衡”策略。 表 2‑1. CPU 电源管理策略 电源管理策略 描述 高性能 不使用任何电源管理功能。 平衡（默认值） 在对性能影响最小的情况下，减少能量消耗 低功耗 在可能降低性能的情况下，减少能量消耗 自定义安装 用户定义的电源管理策略。高级配置将变得可用。 当 CPU 以较低频率运行时，其运行电压也较低，这样便可省电。这种类型的电源管理通常叫做动态电压和 频率缩放 (DVFS)。ESXi 会尝试调整 CPU 频率，以便不影响虚拟机性能。 当 CPU 空闲时，ESXi 可以应用深层级暂停状况（称为 C 状况）。C 状况层级越深，CPU 使用的电源就越 少，但 CPU 重新开始运行的用时越长。当 CPU 变为空闲时，ESXi 会应用算法，以便预测空闲状况的持续 时间并选择要进入的相应 C 状况。在不使用深层级 C 状况的电源管理策略中，ESXi 对空闲 CPU 仅使用最 浅层级的暂停状况 (C1)。 vSphere 单台主机管理 - VMware Host Client VMware, Inc. 保留所有权利。 11
vSphere单台主机管理- Mware Host client 在Ⅴ Mware Host client中更改电源管理策略 更改您所管理的主机的电源管理策略可控制主机的能源消耗。 步骤 1在 VMware Host Client清单中单击管理,然后单击硬件。 2单击电源管理,然后单击更改策略 显示可用的电源管理策略。 3选择要应用的策略旁的单选按钮。 4单击确定 Esxi主机的许可 ESXi主机已获得 vSphere许可证的许可。每个 vSphere许可证都具有特定的cPU容量,您可以使用该容 量为ESXi主机上的多个物理cPU提供许可证。为某一主机分配 vSphere许可证时,所消耗的cPU容量 等于该主机上的物理CPU数量。拟用于VD环境的 vSphere Desktop按虚拟机进行许可。 要为ESXi主机提供许可证,您必须为该主机分配满足下列先决条件的 vSphere许可证 许可证的CPU容量必须足够为该主机上的所有物理CPU提供许可。例如,要为两台各含四个CPU的 EsXi主机提供许可,您需要为这两台主机分配至少具有8个cPU容量的 vSphere许可证。 许可证必须支持主机使用的所有功能。例如,如果主机与 vSphere Distributed Switch关联,则分配的 许可证必须支持 vSphere Distributed Switch功能。 如果您尝试分配的许可证容量不足,或者不支持主机使用的功能,则许可证分配会失败。 您可以为ESXi主机的任意组合分配和重新分配 vSphere许可证的cPU容量。可以将10个cPU的 vSphere 午可证分配给以下任意主机组合 五个双CPU主机 三个双CPU主机和一个4CPU主机 两个4CPU主机和一个双CPU主机 一个8cPU主机和一个双CPU主机 双核和四核CPU均算作一个CPU,例如在一个芯片上整合两个或四个独立cPU的 Intel CPU。 评估模式 安装ESⅪ时,默认许可证处于评估模式。评估模式许可证在产品安装后连续60天过期。评估模式许可证 具有与 vSphere产品最高版本相同的功能。 VMware,lc保留所有权利
在 VMware Host Client 中更改电源管理策略 更改您所管理的主机的电源管理策略可控制主机的能源消耗。 步骤 1 在 VMware Host Client 清单中单击管理，然后单击硬件。 2 单击电源管理，然后单击更改策略。 显示可用的电源管理策略。 3 选择要应用的策略旁的单选按钮。 4 单击确定。 ESXi 主机的许可 ESXi 主机已获得 vSphere 许可证的许可。每个 vSphere 许可证都具有特定的 CPU 容量，您可以使用该容 量为 ESXi 主机上的多个物理 CPU 提供许可证。为某一主机分配 vSphere 许可证时，所消耗的 CPU 容量 等于该主机上的物理 CPU 数量。拟用于 VDI 环境的 vSphere Desktop 按虚拟机进行许可。 要为 ESXi 主机提供许可证，您必须为该主机分配满足下列先决条件的 vSphere 许可证： n 许可证的 CPU 容量必须足够为该主机上的所有物理 CPU 提供许可。例如，要为两台各含四个 CPU 的 ESXi 主机提供许可，您需要为这两台主机分配至少具有 8 个 CPU 容量的 vSphere 许可证。 n 许可证必须支持主机使用的所有功能。例如，如果主机与 vSphere Distributed Switch 关联，则分配的 许可证必须支持 vSphere Distributed Switch 功能。 如果您尝试分配的许可证容量不足，或者不支持主机使用的功能，则许可证分配会失败。 您可以为 ESXi 主机的任意组合分配和重新分配 vSphere 许可证的 CPU 容量。可以将 10 个 CPU 的 vSphere 许可证分配给以下任意主机组合： n 五个双 CPU 主机 n 三个双 CPU 主机和一个 4 CPU 主机 n 两个 4 CPU 主机和一个双 CPU 主机 n 一个 8 CPU 主机和一个双 CPU 主机 双核和四核 CPU 均算作一个 CPU，例如在一个芯片上整合两个或四个独立 CPU 的 Intel CPU。 评估模式 安装 ESXi 时，默认许可证处于评估模式。评估模式许可证在产品安装后连续 60 天过期。评估模式许可证 具有与 vSphere 产品最高版本相同的功能。 vSphere 单台主机管理 - VMware Host Client VMware, Inc. 保留所有权利。 12
vSphere单台主机管理- Mware Host client 如果在评估期到期前将许可证分配给ESⅪⅰ主机,则评估期剩余时间等于评估期时间减去已用时间。要体验 主机可用的全套功能,请将其重新设置为评估模式,并在剩余评估期内都使用该模式。 例如,如果以评估模式使用ESX主机20天,然后将 vSphere Standard许可证分配给该主机,再将该主机 重新设置为评估模式,就可以在剩余的40天评估期内体验主机可用的全套功能 许可证和评估期到期 对于ESX主机,许可证或评估期到期会导致主机与 vCenter server的连接断开。所有已打开电源的虚拟机 将继续工作,但您无法打开任何曾关闭电源的虚拟机电源。无法更改已在使用中的功能的当前配置。无法使 用主机处于评估模式时一直未使用的功能 为升级后的Es×i主机提供许可 如果将ESXi主机升级到以相同数字开头的版本,则不需要将现有许可证替换为新许可证。例如,如果将主 机从ESXi51升级到5.5,则该主机可以使用相同的许可证。 如果您要将ESXi主机升级到以其他数字开头的主要版本,评估期将重新开始,并且您必须分配新的许可证。 例如,如果将ESXi主机从5X升级到6x,需要使用 vSphere6许可证向主机提供许可。 vSphere Desktop vSphere Desktop拟用于VD环境,如 Horizon view。 vSphere Desktop的许可证使用量等于在已获分配许 可证的主机上运行的已打开电源的桌面虚拟机的总数。 查看有关 VMware host client环境的许可信息 您可以在 VMware Host Client中查看可用的许可证及其过期日期、许可证密钥和各项功能。还可以查看可 用的产品和资产。 在 VMware Host Client清单中单击管理,然后单击许可 您可以查看许可证密钥、过期日期以及所有可用功能和资产 在 VMware Host client中将许可证密钥分配给Esxi主机 使用 Mware Host Client,可向ESX主机分配现有或新许可证密钥。 前提条件 验证您是否具有 Global. Licenses特权。 注如果使用 vCenter Server管理ESXi主机,只能从 vSphere Web Client中更改许可证。 1在 VMware Host client清单中单击管理,然后单击许可 2单击分配许可证,输入 XXXXX-XXXX-XXXx-XXXx-XXX格式的许可证密钥,然后单击检查许可证 VMware,lc保留所有权利
如果在评估期到期前将许可证分配给 ESXi 主机，则评估期剩余时间等于评估期时间减去已用时间。要体验 主机可用的全套功能，请将其重新设置为评估模式，并在剩余评估期内都使用该模式。 例如，如果以评估模式使用 ESXi 主机 20 天，然后将 vSphere Standard 许可证分配给该主机，再将该主机 重新设置为评估模式，就可以在剩余的 40 天评估期内体验主机可用的全套功能。 许可证和评估期到期 对于 ESXi 主机，许可证或评估期到期会导致主机与 vCenter Server 的连接断开。所有已打开电源的虚拟机 将继续工作，但您无法打开任何曾关闭电源的虚拟机电源。无法更改已在使用中的功能的当前配置。无法使 用主机处于评估模式时一直未使用的功能。 为升级后的 ESXi 主机提供许可 如果将 ESXi 主机升级到以相同数字开头的版本，则不需要将现有许可证替换为新许可证。例如，如果将主 机从 ESXi 5.1 升级到 5.5，则该主机可以使用相同的许可证。 如果您要将 ESXi 主机升级到以其他数字开头的主要版本，评估期将重新开始，并且您必须分配新的许可证。 例如，如果将 ESXi 主机从 5.x 升级到 6.x，需要使用 vSphere 6 许可证向主机提供许可。 vSphere Desktop vSphere Desktop 拟用于 VDI 环境，如 Horizon View。vSphere Desktop 的许可证使用量等于在已获分配许 可证的主机上运行的已打开电源的桌面虚拟机的总数。 查看有关 VMware Host Client 环境的许可信息 您可以在 VMware Host Client 中查看可用的许可证及其过期日期、许可证密钥和各项功能。还可以查看可 用的产品和资产。 步骤 u 在 VMware Host Client 清单中单击管理，然后单击许可。 您可以查看许可证密钥、过期日期以及所有可用功能和资产。 在 VMware Host Client 中将许可证密钥分配给 ESXi 主机 使用 VMware Host Client，可向 ESXi 主机分配现有或新许可证密钥。 前提条件 验证您是否具有 Global.Licenses 特权。 注 如果使用 vCenter Server 管理 ESXi 主机，只能从 vSphere Web Client 中更改许可证。 步骤 1 在 VMware Host Client 清单中单击管理，然后单击许可。 2 单击分配许可证，输入 XXXXX-XXXXX-XXXXX-XXXXX-XXXXX 格式的许可证密钥，然后单击检查许可证。 vSphere 单台主机管理 - VMware Host Client VMware, Inc. 保留所有权利。 13
vSphere单台主机管理- Mware Host client 3单击分配许可证以保存所做的更改。 在 VMware Host client中移除ESxi主机的许可证 为保证符合与 vSphere一起使用的产品的许可模型,必须从清单中移除所有已取消分配的许可证。如果已在 My VMware中分割、组合或升级许可证,则必须移除旧许可证 例如,假定您已在 My VMware中将 vSphere许可证从50升级到55。您将许可证分配给ESXi55主机 分配新的 vSphere55许可证后,必须从清单中移除旧的 vSphere50许可证 步骤 1在 VMware Host Client清单中单击管理,然后单击许可。 2单击移除许可证,然后单击确定。 在 VMware Host Client中管理服务 在 VMware Host client中,可以启动、停止和重新启动在已登录的主机上运行的服务,并且可以配置主机 服务策略。可以在更改主机配置或者出现可疑功能或性能问题时重新启动服务。 1在 VMware Host Client清单中单击管理,然后单击服务。 2从服务列表中,选择一个服务。 3从操作下拉菜单中,选择一项操作。 重新启动 启动 停止 (可选)从操作下拉菜单中,选择策略,然后从菜单中选择一个服务选项。 与防火墙端口一起启动和停止 与主机一起启动和停止 手动启动和停止 使用Ⅴ Mware Host client管理ESXi主机的安全设置和用户 ESXi管理程序架构具有许多内置的安全功能,可以配置这些功能来增强安全性。使用 Mware Host Client, 可以配置 Active Directory等功能,还可以管理证书。 使用 VMware Host client管理主机身份验证 使用 VMware Host Client登录到EsXi主机后,可以检查 Active Directory和智能卡身份验证是否已启用, 还可以将主机加入目录服务域 VMware,lc保留所有权利
3 单击分配许可证以保存所做的更改。 在 VMware Host Client 中移除 ESXi 主机的许可证 为保证符合与 vSphere 一起使用的产品的许可模型，必须从清单中移除所有已取消分配的许可证。如果已在 My VMware 中分割、组合或升级许可证，则必须移除旧许可证。 例如，假定您已在 My VMware 中将 vSphere 许可证从 5.0 升级到 5.5。您将许可证分配给 ESXi 5.5 主机。 分配新的 vSphere 5.5 许可证后，必须从清单中移除旧的 vSphere 5.0 许可证。 步骤 1 在 VMware Host Client 清单中单击管理，然后单击许可。 2 单击移除许可证，然后单击确定。 在 VMware Host Client 中管理服务 在 VMware Host Client 中，可以启动、停止和重新启动在已登录的主机上运行的服务，并且可以配置主机 服务策略。可以在更改主机配置或者出现可疑功能或性能问题时重新启动服务。 步骤 1 在 VMware Host Client 清单中单击管理，然后单击服务。 2 从服务列表中，选择一个服务。 3 从操作下拉菜单中，选择一项操作。 n 重新启动 n 启动 n 停止 4 （可选） 从操作下拉菜单中，选择策略，然后从菜单中选择一个服务选项。 n 与防火墙端口一起启动和停止 n 与主机一起启动和停止 n 手动启动和停止 使用 VMware Host Client 管理 ESXi 主机的安全设置和用户 ESXi 管理程序架构具有许多内置的安全功能，可以配置这些功能来增强安全性。使用 VMware Host Client， 可以配置 Active Directory 等功能，还可以管理证书。 使用 VMware Host Client 管理主机身份验证 使用 VMware Host Client 登录到 ESXi 主机后，可以检查 Active Directory 和智能卡身份验证是否已启用， 还可以将主机加入目录服务域。 vSphere 单台主机管理 - VMware Host Client VMware, Inc. 保留所有权利。 14
vSphere单台主机管理- Mware Host client 使用 VMware Host client将Esxi主机加入目录服务域 要对主机使用目录服务,必须将主机加入目录服务域 可以使用以下两种方法之一输入域名 name.tld(例如domain.com):在默认容器下会创建该帐户 name.tLd/container/path(例如domain.com/ou1/OuU2):在特定组织单元(OU)下会创建该帐户。 要使用 vSphere Authentication Proxy服务,请参见《 vSphere安全性》。 步 1在 VMware Host Client清单中单击管理,然后单击安全性与用户。 2单击身份验证,然后单击加入域 3输入域名。 使用 name tld或 name. tld/ container/path形式。 4输入有权将主机加入域的目录服务用户的用户名和密码,然后单击加入域 5(可选)如果要使用身份验证代理,请输入代理服务器的IP地址,然后单击加入域 使用 Active Directory管理ES×i用户 可以将Esxi配置为使用像 Active Directory这样的目录服务来管理用户。 如果要在每台主机上都创建本地用户帐户,则涉及到必须在多个主机间同步帐户名和密码的问题。若将ESXi 主机加入到 Active Directory域中,则无需再创建和维护本地用户帐户。使用 Active Directory进行用户身份 验证可以简化ESXi主机配置,并能降低可导致出现未授权访问的配置问题的风险 当使用活动目录时,将主机添加到域时用户会提供活动目录凭据以及活动目录服务器的域名。 使用 vSphere Authentication Proxy 使用 vSphere Authentication Proxy时,无需将 Active Directory凭据传输到主机。用户将主机添加到域时, 会提供 Active Directory服务器的域名和身份验证代理服务器的P地址。 vSphere Authentication Proxy与 Auto Deploy配合使用时尤其有用。您可以设置指向 Authentication Proxy 引用主机,并设置规则以将引用主机的配置文件应用于使用 Auto Deploy置备的任何Esx主机。即使在 使用wMCA置备的证书或第三方证书的环境中使用 vSphere Authentication Proxy,只要遵循有关将自定义 证书与 Auto Deploy配合使用的说明,即可无缝运行有关过程。请参见《 vSphere安全性》指南 注不能在仅支持Pv6的环境中使用 vSphere Authentication Proxy 使用 Mware Host Client管理主机证书 使用 Mware Host Client登录到ESXi主机后,可以查看主机的证书详细信息(如颁发者和有效期),还可 以导入新证书 VMware,lc保留所有权利
使用 VMware Host Client 将 ESXi 主机加入目录服务域 要对主机使用目录服务，必须将主机加入目录服务域。 可以使用以下两种方法之一输入域名： n name.tld（例如 domain.com）：在默认容器下会创建该帐户。 n name.tld/container/path（例如 domain.com/OU1/OU2）：在特定组织单元 (OU) 下会创建该帐户。 要使用 vSphere Authentication Proxy 服务，请参见《vSphere 安全性》。 步骤 1 在 VMware Host Client 清单中单击管理，然后单击安全性与用户。 2 单击身份验证，然后单击加入域。 3 输入域名。 使用 name.tld 或 name.tld/container/path 形式。 4 输入有权将主机加入域的目录服务用户的用户名和密码，然后单击加入域。 5 （可选） 如果要使用身份验证代理，请输入代理服务器的 IP 地址，然后单击加入域。 使用 Active Directory 管理 ESXi 用户 可以将 ESXi 配置为使用像 Active Directory 这样的目录服务来管理用户。 如果要在每台主机上都创建本地用户帐户，则涉及到必须在多个主机间同步帐户名和密码的问题。若将 ESXi 主机加入到 Active Directory 域中，则无需再创建和维护本地用户帐户。使用 Active Directory 进行用户身份 验证可以简化 ESXi 主机配置，并能降低可导致出现未授权访问的配置问题的风险。 当使用活动目录时，将主机添加到域时用户会提供活动目录凭据以及活动目录服务器的域名。 使用 vSphere Authentication Proxy 使用 vSphere Authentication Proxy 时，无需将 Active Directory 凭据传输到主机。用户将主机添加到域时， 会提供 Active Directory 服务器的域名和身份验证代理服务器的 IP 地址。 vSphere Authentication Proxy 与 Auto Deploy 配合使用时尤其有用。您可以设置指向 Authentication Proxy 的引用主机，并设置规则以将引用主机的配置文件应用于使用 Auto Deploy 置备的任何 ESXi 主机。即使在 使用 VMCA 置备的证书或第三方证书的环境中使用 vSphere Authentication Proxy，只要遵循有关将自定义 证书与 Auto Deploy 配合使用的说明，即可无缝运行有关过程。请参见《vSphere 安全性》指南。 注 不能在仅支持 IPv6 的环境中使用 vSphere Authentication Proxy。 使用 VMware Host Client 管理主机证书 使用 VMware Host Client 登录到 ESXi 主机后，可以查看主机的证书详细信息（如颁发者和有效期），还可 以导入新证书 vSphere 单台主机管理 - VMware Host Client VMware, Inc. 保留所有权利。 15