一、VMware Update Manager
1、Update Manager简介
借助Update Manager,您可以对vSphere ESXi主机、虚拟机硬件、VMware Tools和虚拟设备的补丁程序和版本进行集中式自动管理。
Update Manager 可降低安全风险：
减少漏洞数量
避免出现许多利用早起漏洞的安全漏洞
Update Manager 可降低环境中系统的多样性：
减轻管理难度
降低安全风险
Update Manager 可使计算机的运行更加顺畅：
补丁程序中包含错误修复程序
排除故障更为简便
2、Update Manager的功能
自动下载补丁程序
创建基准和基准组
扫描
扫描清单系统、检查基准遵从性
修复
可自动修补非当前清单系统
3、基准和基准组
基准由一个或多个补丁程序、扩展模块或升级程序组成。
基准组由多个基准组成
五类基准：
主机补丁程序
主机扩展模块
主机升级程序
虚拟机硬件或VMware Tools升级程序
虚拟设备升级程序
2、Update Manager的组件
更新组件架构图
3、安装Update Manager
Update Manager必须安装在64位Windows计算机上，要进行安装，请启动VMware vCenter安装程序，然后单机VMware vSphere Update Manager。
安装过程中需要提供的信息：
vCenter Server主机名、用户名和密码
可选择的数据库：使用默认（5个主机50个虚拟机）或现有的数据库
Update Manager 端口设置：
用于放置下载的补丁程序的目标文件夹和位置
要安装Update Manager客户端，请：
在vSphere Client中安装Update Manager扩展插件
安装Update Download server
二、VMware Virtual SAN
1、VMware Virtual SAN简介
VMware Virtual SAN 使用软件定义的方法为虚拟机创建共享存储。Virtual SAN 可以虚拟化 ESXi 主机的本地 物理存储资源，并将这些资源转化为存储池，然后可根据虚拟机和应用程序的服务质量要求划分这些存储池并 分配给这些虚拟机和应用程序。Virtual SAN 直接在 ESXi 管理程序中实现。
可以配置 Virtual SAN 以将其用作混合群集或全闪存群集。在混合群集中，闪存设备用于缓存层，磁盘用于存 储容量层。在全闪存群集中，闪存设备同时用作缓存和容量设备。 您可以在现有主机群集上激活 Virtual SAN，也可以在创建新群集时激活 Virtual SAN。Virtual SAN 会将所有 本地容量设备聚合到 Virtual SAN 群集中所有主机共享的单个数据存储中。可通过向群集添加容量设备或具有 容量设备的主机来扩展数据存储。VMware 建议群集中的 ESXi 主机在所有群集成员之间共享类似或相同的配 置，包括类似或相同的存储配置。这可确保跨群集中的所有设备和主机的虚拟机存储组件实现平衡。不具有任 何本地设备的主机可以加入 Virtual SAN 数据存储并在 Virtual SAN 数据存储中运行其虚拟机。如果主机向 Virtual SAN 数据存储提供其本地容量设备，则必须至少提供一个闪存缓存设备和一个容量设备 （也称为数据磁盘）。此类主机上的设备将构成一个或多个磁盘组。每个磁盘组包含一个闪存缓存设备，以及一个或多个用于持久存 储的容量设备。每个主机都可配置为使用多个磁盘组。
2、Virtual SAN特点
聚合了虚拟化管理程序的极其简单的虚拟机存储
软件定义的存储针对虚拟机进行了优化
聚合了虚拟化管理程序的体系结构
可在任何标准x86服务器上运行
将HDD/SSD池化为共享数据存储
提供企业级的可扩展性和性能
通过按虚拟机设置的存储策略进行管理
与VMware产品体系深度集成
Virtual SAN已嵌入vSphere内核
cpu占用少于10%
便于管理
无需安装和管理单独的虚拟设备
无单点故障
提供最短IO路径
与vSphere和VMware产品体系无缝集成
3、Virtual SAN体系结构
SAN体系
三、VMware vRealize Operations Manager产品简介
1、vRealize Operations Manager简介
VMware vRealize Operations 提供可在整个物理、虚拟和云计算基础架构中实施的智能运维管理。它借助一个易于使用的统一管理工具将从应用到存储的数据关联起来，该工具可用于控制性能、容量和配置，其预测分析功能可推进执行主动操作和基于策略的自动化。
四、VMware vSphere Data Protection
1、vSphere Data Protection
VDP是一个基于磁盘的备份和恢复解决方案，它以 EMC 技术为后盾,可靠且易于部署。
VDP与vCenter完全集成，可以对备份作业执行有效的集中式管理，同时将备份存储在经过重复数据消除的目标存储中。
使用 VMware vSphere Web Client 界面可以选择、安排、配置和管理虚拟机的备份和恢复。
在备份期间， VDP 会创建虚拟机的停顿快照。 在每个备份操作中会自动执行重复数据消除。
2、常用的术语
数据存储区
是数据中心内基础物理存储资源组合的虚拟表示形式。 数据存储区是虚拟机文件的存储位置（例如物理磁盘、RAID 或 SAN）。
更改数据块跟踪 (CBT)
是一项 VMkernel 功能，可以跟踪虚拟机存储数据块随时间的变化情况。VMkernel 会跟踪虚拟机的数据块更改，对于旨在利用 VMware 的 vStorage API 的应用程序，这可以增强应用程序的备份程。
文件级恢复 (FLR)
借助文件级恢复 (FLR)，受保护虚拟机的本地管理员可以浏览和装载本地计算机的备份。 然后，管理员可以从这些装载的备份恢复各个文件。 FLR 是使用 VDP Restore Client 完成的。
VMware vStorage APIs for Data Protection (VADP)
借助 VMware vStorage APIs for Data Protection (VADP)，备份软件可以执行集中式虚拟机备份，而不会中断每个虚拟机中正在运行的备份任务，也不会产生相应的开销。
拟机磁盘 (VMDK)
是一个或一组文件，这些文件对于来宾操作系统显示为一个物理磁盘驱动器。 这些文件可以位于主机计算机或远程文件系统上。
VDP应用装置
是一款针对 VDP 专门构建的虚拟应用装置。
3、VDP的优势
1）针对所有虚拟机提供快速有效的数据保护，甚至可保护哪些已关闭或在物理主机之间移动的虚拟机。
2）在所有备份上使用智能重复数据消除，从而极大地减少备份数据所消耗的磁盘空间。
3）通过使用更改数据块跟踪和VMware虚拟机快照，降低了备份虚拟机的成本，最大程度地缩短了备份窗口。
4）可实现轻松备份，无需在每个虚拟机上安装第三方代理。
5）可以作为集成组件简单直接地安装到vSphere中，可通过web门户进行管理。
6）对VDP配置的直接访问已集成到标准的vPhere Web Client中
7）使用检查点和回滚机制保护备份
8）从基于WEB的界面中，通过最总用户启动的文件级恢复（诸多限制）提供windows和linux文件的简化恢复
4、VDP 功能
vSphere Data Protection 产品从 6.0 版本开始，包含之前在 VDP Advanced 中所含的全部功能。 VDP 功能作为vSphere Essential+ 的一部分包含在内，因而不需要特定的许可证密钥。 下表列出了 VDP 功能。
VDP功能介绍
5、映像级备份和恢复
VMware映像级备份的优势：
1）提供虚拟机的完整映像备份，而与来宾操作系统无关
2）如果高效传输方法SCSI热添加可用并且已获得适当许可，则会利用该功能，这种可避免通过网络拷贝整个VMDk映像
3）从映像级备份中提供文件级恢复
4）在VDP应用装置保护的所有.vmdk文件内部以及各文件之间执行重复数据消除
5）使用更改数据块跟踪实现更快的备份和 恢复
6）通过重复数据消除和压缩数据，最大程序地减少网络流量
7）无需在每个虚拟机中管理备份代理
8）支持并行备份和恢复，以实现出色的吞吐量
注意：虚拟机映像备份的最佳做法是在每个虚拟机上安装VMware Tools。VMware Tools增加了额外的备份功能，该功能可在备份之前停止来宾操作系统上的某些进程。
閱讀更多 心欲無痕 的文章
