vRealize Operations Manager7.0帮助 vRealize Operations Manager的特大部署配置文件 特大部署配置文件面向的是管理240.000个资源的系统,其中120,000个资源支持高可用性。此部署分为 两个数据中心,是支持数量最大的分析群集部署。 虚拟设备名称 特大部署配置文件包含六个特大分析节点、用于适配器的X个大型远程收集器和用于 End Point Operations Management代理的Y个大型远程收集器。 analytic-1. ra. local analytic-2. ra. local analytic-3. ra. local analytic-4. ra. locaL analytic-5. ra. locaL analytic-6.ra. local 部署配置文件支持 总共240.000个资源,其中120,000个支持高可用性 20,000个 End Point Operations Management代理 六个月的数据保留期 36个月的额外时间序列保留 负载平衡地址 analytics. ra. local epops-a. ra. local epops-b. ra. local 证书 证书必须由证书颁发机构签署。使用者备用名称包含以下信息。 DNS名称= analytic. refarch loca DNS名称= epops- a. refarch. loca DNS名称= epops- b resarch.oca DNS名称= analytic-1ra.Joca到 analytic-16ra. local DNS名称= remote-1na.Joca/到 remote-N ra.lca DNS名称= epops-1a. local到 epops- N ra /oca VMware,lc保留所有权利
vRealize Operations Manager 的特大部署配置文件 特大部署配置文件面向的是管理 240,000 个资源的系统，其中 120,000 个资源支持高可用性。此部署分为 两个数据中心，是支持数量最大的分析群集部署。 虚拟设备名称 特大部署配置文件包含六个特大分析节点、用于适配器的 X 个大型远程收集器和用于 End Point Operations Management 代理的 Y 个大型远程收集器。 n analytic-1.ra.local n analytic-2.ra.local n analytic-3.ra.local n analytic-4.ra.local n analytic-5.ra.local n analytic-6.ra.local 部署配置文件支持 n 总共 240,000 个资源，其中 120,000 个支持高可用性 n 20,000 个 End Point Operations Management 代理 n 六个月的数据保留期 n 36 个月的额外时间序列保留 负载平衡地址 n analytics.ra.local n epops-a.ra.local n epops-b.ra.local 证书 证书必须由证书颁发机构签署。使用者备用名称包含以下信息。 n DNS 名称 = analytic.refarch.local n DNS 名称 = epops-a.refarch.local n DNS 名称 = epops-b.refarch.local n DNS 名称 = analytic-1.ra.local 到 analytic-16.ra.local n DNS 名称 = remote-1.ra.local 到 remote-N.ra.local n DNS 名称 = epops-1.ra.local 到 epops-N.ra.local vRealize Operations Manager 7.0 帮助 VMware, Inc. 保留所有权利。 26
vRealize Operations Manager7.0帮助 是一个特大部署配置文件示例。示例中的适配器提供了N-1冗余,这意味着,如果两个适配器支持20000 个资源,则添加了第三个适配器以实现一种受支持的配置,从而应对出现单一故障的情况。 表2-15.适配器属性 End Point 收集器组 数据中心 远程收集器 资源 Management代理 remote-1 A remote-2 B 5000 不可用 总计 remote -3 2222 AAAAAAA remote-3 D 2,000 不可用 remote-3 1.000 不可用 remote-4 7.000 G 8.000 不可用 remote-6 H 5000 不可用 remote-7 总计 remote-8 10,000 BBB remote-g 和可用 remote-10 L 不可用 总计 epops-1 epops 1334 AAA 1333 epops-3 epops 7,998 总计 AlM-2 B epops 8004 AIM-2 epops-5 epops 7,998 AIM-2 总计 4.000 如果这些收集器组丢失了一个远程收集器,您可能需要以手动方式重新平衡适配器,以便遵守每个远程收集 器32,000个资源的限制 AM-1和AM2收集器组所对应的预计24.00个资源为每个 End Point Operations Management代理使用 VMware,lc保留所有权利
这是一个特大部署配置文件示例。示例中的适配器提供了 N-1 冗余，这意味着，如果两个适配器支持 20,000 个资源，则添加了第三个适配器以实现一种受支持的配置，从而应对出现单一故障的情况。 表 2‑15. 适配器属性 收集器组 数据中心 远程收集器 适配器 资源 End Point Operations Management 代理 1 A remote-1 A 5,000 不可用 1 A remote-2 B 5,000 不可用 总计 10,000 2 A remote-3 C 2,000 不可用 2 A remote-3 D 2,000 不可用 2 A remote-3 E 1,000 不可用 2 A remote-4 五 7,000 不可用 2 A remote-5 G 8,000 不可用 2 A remote-6 H 5,000 不可用 2 A remote-7 I 6,000 不可用 总计 31,000 3 B remote-8 J 10,000 不可用 3 B remote-9 K 5,000 不可用 3 B remote-10 L 5,000 不可用 总计 20,000 AIM-1 A epops-1 epops 8,004 1,334 AIM-1 A epops-2 epops 7,998 1,333 A epops-3 epops 7,998 1,333 总计 24,000 4,000 AIM-2 B epops-4 epops 8,004 1,334 AIM-2 B epops-5 epops 7,998 1,333 AIM-2 B epops-6 epops 7,998 1,333 总计 24,000 4,000 如果这些收集器组丢失了一个远程收集器，您可能需要以手动方式重新平衡适配器，以便遵守每个远程收集 器 32,000 个资源的限制。 AIM-1 和 AIM-2 收集器组所对应的预计 24,000 个资源为每个 End Point Operations Management 代理使用 六个资源。 vRealize Operations Manager 7.0 帮助 VMware, Inc. 保留所有权利。 27
vRealize Operations Manager7.0帮助 rEalize Operations manager特大部署配置文件架构-数据中心A ta CenterA LB analytics AIM-1 Collectors Group Remote Collector Remote Collector Remote Collector Analytics Cluster Analytic Node Analytic Node nalyec Node alytic Node Collectors Group 1 Collectors Group 2 Collector Remote Collector VMware,lc保留所有权利
vRealize Operations Manager 特大部署配置文件架构 - 数据中心 A vRealize Operations Manager 7.0 帮助 VMware, Inc. 保留所有权利。 28
vRealize Operations Manager7.0帮助 vRealize Operations Manager特大部署配置文件架构-数据中心B 数据中心 收集器组3端点 BEP Ops代理 L 收集器组3 远程收集器 远程收集器 远程收集器 远程收集器 remote8」 emote. 9K epops-4 远程收集器 远程收集器 remote-10L 200毫秒延迟 数据中心A分析群集 200毫秒延迟 VMware,lc保留所有权利
vRealize Operations Manager 特大部署配置文件架构 - 数据中心 B 数据中心 BEP Ops 代理 LB epops-b 收集器组 3 端点 远程收集器 epops-4 远程收集器 epops-5 AIM-2 收集器组 远程收集器 epops-6 远程收集器 remote-8J 远程收集器 remote-9K 收集器组 3 远程收集器 remote-10L 数据中心 A分析群集 200 毫秒延迟 200 毫秒延迟 vRealize Operations Manager 7.0 帮助 VMware, Inc. 保留所有权利。 29
vRealize Operations Manager7.0帮助 安全配置 确保您按照提供的建议满足您环境中的安全要求, vRealize operations manager安全状态 vRealize Operations Manager的安全状态基于系统和网络配置、组织安全策略和最佳实践假设了一个完全 安全的环境。请务必根据您组织的安全策略和最佳实践执行强化活动。 文档分为以下各节 安全部署 安全配置 网络安全 通信 该指南详细说明了虚拟应用程序的安装。 为确保您的系统得到安全强化,请根据您组织的安全策略和面临的风险检査和评估这些建议。 vRealize Operations Manager安全部署 您必须在安装产品前验证安装媒体的完整性,以确保下载的文件的真实性。 验证安装媒体的完整性 在您下载媒体后,请使用MD5/SHA1和值验证下载的完整性。始终在下载丨SO、离线包或修补程序后验证 SHA1散列值,以确保下载的文件的完整性和真实性。如果您从 VMware获取物理介质且安全封条断开,请 将软件退还给 VMware进行更换。 步骤 将MD5SHA1散列值输出结果与 Mware网站上发布的值进行比较。 SHA1或MD5散列值应当匹配。 注 Realize Operations Manager6.x-x.pak文件由 Mware软件发布证书签署。 vRealize Operations Manager在安装前验证PAK文件签名。 强化已部署软件基础架构 作为强化过程的一部分,您必须对支持您的 VMware系统的已部署软件基础架构进行强化。 在强化 VMware系统之前,请检查并解决辅助软件基础架构的安全缺陷,以便创建完全强化的安全环境。需 要考虑的软件基础架构要素包括操作系统组件、辅助软件以及数据库软件。根据制造商的建议以及其他相关 全协议解决这些组件以及其他组件中的安全问题 VMware,lc保留所有权利
安全配置 确保您按照提供的建议满足您环境中的安全要求。 vRealize Operations Manager 安全状态 vRealize Operations Manager 的安全状态基于系统和网络配置、组织安全策略和最佳实践假设了一个完全 安全的环境。请务必根据您组织的安全策略和最佳实践执行强化活动。 文档分为以下各节： n 安全部署 n 安全配置 n 网络安全 n 通信 该指南详细说明了虚拟应用程序的安装。 为确保您的系统得到安全强化，请根据您组织的安全策略和面临的风险检查和评估这些建议。 vRealize Operations Manager 安全部署 您必须在安装产品前验证安装媒体的完整性，以确保下载的文件的真实性。 验证安装媒体的完整性 在您下载媒体后，请使用 MD5/SHA1 和值验证下载的完整性。始终在下载 ISO、离线包或修补程序后验证 SHA1 散列值，以确保下载的文件的完整性和真实性。如果您从 VMware 获取物理介质且安全封条断开，请 将软件退还给 VMware 进行更换。 步骤 u 将 MD5/SHA1 散列值输出结果与 VMware 网站上发布的值进行比较。 SHA1 或 MD5 散列值应当匹配。 注 vRealize Operations Manager 6.x-x.pak 文件由 VMware 软件发布证书签署。 vRealize Operations Manager 在安装前验证 PAK 文件签名。 强化已部署软件基础架构 作为强化过程的一部分，您必须对支持您的 VMware 系统的已部署软件基础架构进行强化。 在强化 VMware 系统之前，请检查并解决辅助软件基础架构的安全缺陷，以便创建完全强化的安全环境。需 要考虑的软件基础架构要素包括操作系统组件、辅助软件以及数据库软件。根据制造商的建议以及其他相关 安全协议解决这些组件以及其他组件中的安全问题。 vRealize Operations Manager 7.0 帮助 VMware, Inc. 保留所有权利。 30