esxi

VMware vSphere 的虛擬化管理程序體系結構在虛擬基礎架構的管理中起關鍵作用。 2001 年推出的裸機 ESX 體系結構大幅增強了性能和可靠性，客户可藉此將虛擬化的優勢擴展到他們的關鍵任務應用上。 新的 ESXi 體系結構去除了基於 Linux 的服務控制枱，這代表着可靠性和虛擬化管理向前發生了類似的飛躍。 新的 vSphere ESXi 體系結構的大小不足 ESX 的 5%，從安全、部署和配置以及日常管理等方面改進了虛擬化管理程序的管理。

vSphere 5.0 之前的版本中提供的 ESX 體系結構依賴基於 Linux 的控制枱操作系統 (COS) 來實現可維護性和基於代理的合作伙伴集成。 在獨立於操作系統的新 ESXi 體系結構中，去除了大約 2 GB 的 COS，並直接在核心 VMkernel 中實現了必備的管理功能。 去除 COS 使 vSphere ESXi 虛擬化管理程序的安裝佔用空間急劇減小到約 150 MB，並因消除了與通用操作系統相關的安全漏洞而提高了安全性和可靠性。

新的 ESXi 體系結構的配置項要少得多，因此可以極大地簡化部署和配置，並且更容易保持一致性。

ESXi 體系結構採用基於 API 的合作伙伴集成模型，因此不再需要安裝和管理第三方管理代理。 利用遠程命令行腳本編寫環境（例如 vCLI 或 PowerCLI），可以自動執行日常任務。

簡化虛擬化管理程序的修補和更新由於佔用空間小並且組件數量有限，ESXi 體系結構所需的補丁程序比早期版本少得多，從而縮短了維護時段，並減少了安全漏洞。 在其生命週期中，ESXi 體系結構所需的補丁程序約為與 COS 一起運行的 ESX 虛擬化管理程序的 1/10。

在服務器上安裝ESXi主機，vSphere提供了幾種方法：交互式、腳本、Auto Deploy以及基於CLI。

交互式安裝提供了傳統的第一人稱安裝嚮導。交互式安裝程序從網絡、CD、DVD或者USB設備引導，然後通過提示信息與IT技術人員進行交互。安裝程序創建並格式化分區然後安裝ESXi引導鏡像。該方法通常需要佔用IT員工大量的時間及注意力，因此最適合一次性安裝或者只有幾個系統的小規模部署。

腳本化安裝使用預定義的配置設置列表。只要安裝腳本以及安裝程序可以通過磁盤、網絡、CD/DVD、USB或者其他適用介質訪問，那麼幾乎不需要人為干預就能夠同時進行大量的安裝。然而使用同一腳本將導致被安裝的系統完全相同。因此腳本往往最適合用於部署大量完全相同的ESXi主機。

vSphere Auto Deploy與腳本類似，它提供了一個嚮導，技術人員能夠明確定義數百台物理主機的ESXi配置及配置文件。Auto Deploy主要是一款網絡引導工具，內容由Auto Deploy服務器提供（而非將內容存儲在將要安裝的單個主機系統中）。

通過PowerShell“鏡像構建器”命令集定製安裝ESXi。在大多數情況下，命令行選項被用於創建ESXi鏡像升級或者補丁——進行日常維護。通過將新鏡像寫入DVD進行分發、部署，或者通過自動化分發機制比如Auto Deploy。

組織必須事先投入時間精力在線下實驗室或者不會影響實際生產活動的有限生產環境中對安裝程序進行測試。事先測試允許IT專業人員改進安裝/升級過程，評估任何改變的影響，建立對比基線，解決任何潛在的錯誤或者疏忽，避免數據中心出現意想不到的破壞或宕機。 ^[2] 

在 vSphere 5.1 版本中，VMware 為 ESXi 增加了一些重要的增強功能。全新 改進的安全性。從 ESXi Shell 中工作時不再依賴共享 root 用户帳户。 分配了管理特權的本地用户自動獲得完全 Shell 訪問權限。 藉助完全 Shell 訪問權限，本地用户不再需要執行“su”命令以成為 root 用户即可運行特權命令。

全新 改進的日誌記錄和審核功能 。在 vSphere 5.1 中，Shell 和直接控制枱用户界面 (DCUI) 中的所有主機活動都記錄在登錄用户的帳户之下。 這可以確保落實用户責任，從而方便監控和審核主機上的活動。

全新 增強的 SNMPv3 支持 。VSphere 5.1 增加了對 SNMP v.3 的支持，以同時支持 SNMP 身份驗證和 SSL 加密。

全新 增強的 vMotion 。 vSphere 5.1 將虛擬機實時遷移方便性和靈活性提高到新的水平。 vSphere 5.1 允許將 vMotion 和 Storage vMotion 組合在一個操作中。 組合式遷移通過網絡將虛擬機內存及其磁盤同時複製到目標主機。 在小型環境中，利用同時遷移內存和存儲的功能，可以在沒有共享存儲的主機之間遷移虛擬機。 在大型環境中，可利用此功能在沒有公共數據存儲集的集羣之間遷移虛擬機。

全新 vShield Endpoint 綁定 。利用包括在 vSphere 5.1 中的 vShield Endpoint，可以將客户虛擬機內的防病毒和防惡意軟件代理處理工作卸載到由 VMware 合作伙伴提供的專用安全虛擬設備。

全新 虛擬硬件。新的虛擬硬件。 VSphere 5.1 引入了新一代虛擬硬件，即虛擬機硬件版本 9，此虛擬硬件包括以下新功能：

64 路 Virtual SMP。 VSphere 5.1 支持多達 32 個虛擬 CPU 的虛擬機，從而讓您能夠在 VMware VSphere 平台上運行更大的 CPU 密集型工作負載。1 TB 虛擬機 RAM。 您可以向 VSphere 5.1 虛擬機分配多達 1 TB 的 RAM。用於支持 Windows Aero 的硬件加速 3D 圖形支持。 VSphere 5.1 支持 3D 圖形，可以在虛擬機中運行 Windows Aero 和基本的 3D 應用。

客户操作系統存儲回收。 利用客户操作系統存儲回收功能，從客户操作系統中移除文件時，可以減小 VMDK 文件的大小，並將取消分配的存儲空間回收到存儲陣列的可用池中。 客户操作系統存儲回收功能利用了 VMware View 提供的新的 SE 稀疏 VMDK 格式。

改進的 CPU 虛擬化。 在 vSphere 5.1 中，vSphere 主機能更好地實現物理 CPU 虛擬化，從而向虛擬機提供有關 CPU 體系結構的更多信息。 vSphere VSphere 5.1 還增加了向客户操作系統提供其他低級 CPU 計數器的功能。 提供低級 CPU 計數器信息可以改進對虛擬機中運行的操作系統和應用的調試、調整和故障排除。

4.1 版本之後的 vSphere 提供的其他重要功能包括：

AD 集成

能夠配置主機以加入 Active Directory 域。 在添加到 AD 域之後，訪問 vSphere 主機的用户將按照集中的用户目錄進行身份驗證。

腳本化安裝

能夠通過腳本方式將 vSphere 軟件安裝到服務器的本地磁盤中。 支持各種部署方法，包括直接從 CD 或通過 PXE 啓動 vSphere 安裝程序，以及使用安全 HTTP 等各種協議通過網絡訪問配置文件。 配置文件還可以指定要在安裝期間執行的以下腳本：

Pre-install

Post-install

First-boot

這些腳本在 vSphere 主機上本地運行，並且可以執行各種任務，例如配置主機的虛擬網絡連接和將其加入 vCenter Server。

從SAN 啓動

vSphere 支持“從 SAN 啓動”。 此支持包括光纖通道 SAN，以及 iSCSI 和 FCoE（針對某些經鑑定可用於此功能的存儲適配器）。

Image Builder

全新 Image Builder。一套新的命令行實用程序，管理員可以使用這些實用程序創建包含專用硬件所需的第三方組件（例如驅動程序和 CIM 提供程序）的自定義 ESXi 映像。 Image Builder 可以用於創建適合不同部署類型的映像，例如基於 ISO 的安裝、基於 PXE 的安裝以及自動部署。 它被設計成一個 Power Shell 插件組件，並與 PowerCLI 捆綁在一起。

防火牆

全新 vSphere 防火牆。vSphere 主機管理界面通過一種面向服務的無狀態防火牆加以保護，您可以使用 vSphere Client 或在 ESXCLI 命令行界面中通過命令行對該防火牆進行配置。 採用新型防火牆引擎，無需使用 iptable，並允許管理員為每個服務定義端口規則。 對於遠程主機，您可以指定允許訪問每個服務的 IP 地址或 IP 地址範圍。

安全Syslog

全新 安全 Syslog。 所有日誌消息都由 syslog 處理，而且消息可以記錄到本地和/或一個或多個遠程日誌服務器中。 可以使用安全套接字層 (SSL) 或 TCP 連接遠程記錄日誌消息。

集中管理

全新 通過自動部署集中管理主機映像和配置。 vSphere 自動部署結合使用主機配置文件、Image Builder 和 PXE 的功能，可以簡化管理數百台計算機的 vSphere 主機安裝和升級的任務。 vSphere 主機映像集中存儲在自動部署庫中。 新主機可以根據用户定義的規則自動實現部署。 全新重建服務器就像重新啓動一樣簡單。

全新 增強型統一 CLI 框架。 經過擴展和增強的 ESXCLI 命令行框架提供了一組豐富的一致和可擴展命令，包括各種便於在主機上進行故障排除和維護的新命令 ^[3]  。 該框架通過使用與 vCenter Server 和 PowerCLI 等其他管理框架相同的方法實現了一致的身份驗證、角色和審核機制。 對於 ESXCLI 框架，您可以將它作為 vSphere CLI 的一部分以遠程方式使用，也可以在 ESXi Shell（以前稱為 Tech Support Mode）上以本地方式使用。 ^[4]