VMware vSphere：升級(jí)部署的分享
第一版的漏洞風(fēng)險(xiǎn)
首先，沒(méi)有任何軟件是完美的。幾乎所有的新軟件都有漏洞，隨著時(shí)間推移，漏洞被發(fā)現(xiàn)，軟件就隨之改進(jìn)。三年前，VMware Infrastructure 3 (VI3)才穩(wěn)定。vSphere是VMware最大的，與之前版本相比有許多更改。因?yàn)閂Mware想一直領(lǐng)先競(jìng)爭(zhēng)者，由于它只有生產(chǎn)級(jí)別虛擬化平臺(tái)，在這種情況下提前發(fā)布了其新版本。因此這個(gè)版本將包含未發(fā)現(xiàn)的漏洞。VMware是否已經(jīng)從時(shí)間炸彈漏洞吸取教訓(xùn)還待觀察。只有時(shí)間能證明這個(gè)虛擬化領(lǐng)導(dǎo)者是否已經(jīng)提升了質(zhì)量保障和測(cè)試過(guò)程，以防止再次出現(xiàn)漏洞。
不管VMware是否已經(jīng)做出改進(jìn)，很難說(shuō)這個(gè)軟件沒(méi)有漏洞，主要的代碼更改將引發(fā)問(wèn)題。Beta版和內(nèi)部測(cè)試旨在幫助識(shí)別這些問(wèn)題。但在許多情況下，向公共發(fā)布軟件是修復(fù)未發(fā)現(xiàn)漏洞和錯(cuò)誤的唯一方法。新軟件的早期采用者本質(zhì)上是額外的測(cè)試者。同樣，每個(gè)用戶(hù)環(huán)境不能在軟件發(fā)布之前進(jìn)行測(cè)試，因此軟件公司依賴(lài)用戶(hù)識(shí)別公司可能忽略掉的漏洞。
由于這些因素，要謹(jǐn)慎使用新版本，尤其對(duì)于生產(chǎn)環(huán)境。一般來(lái)說(shuō)，等待第一個(gè)升級(jí)或修復(fù)版本是好策略，許多在第一個(gè)新版本未發(fā)現(xiàn)的漏洞通過(guò)第一個(gè)修復(fù)版本可以修復(fù)。因此當(dāng)考慮是否升級(jí)你的生產(chǎn)環(huán)境到vSphere時(shí)，首先想想這個(gè)生產(chǎn)環(huán)境的重要性，還有你是否能承擔(dān)潛在的問(wèn)題。
如果你擔(dān)心采用vSphere會(huì)出現(xiàn)問(wèn)題的話(huà)，可以首先升級(jí)到開(kāi)發(fā)環(huán)境，并測(cè)試服務(wù)器，看運(yùn)行得怎么樣，沒(méi)有問(wèn)題的話(huà)再用于生產(chǎn)環(huán)境的服務(wù)器。這樣可以獲取使用vSphere的經(jīng)驗(yàn)，而不用將生產(chǎn)環(huán)境置于混亂境地?；蛘撸梢韵螺d一個(gè)評(píng)估許可證，設(shè)置一個(gè)獨(dú)立的環(huán)境來(lái)測(cè)試新版本。如果你用得很順手，在環(huán)境里也很穩(wěn)定的話(huà)，可以開(kāi)始生產(chǎn)部署。
你有合適硬件嗎？
另一個(gè)推遲升級(jí)到vSphere的原因是你可能沒(méi)有所需的服務(wù)器硬件來(lái)運(yùn)行它。不像VI3那樣運(yùn)行32位和64位CPU，vSphere只能運(yùn)行64位CPU。如果你的服務(wù)器硬件較舊，可能需要替換成新的才能運(yùn)行vSphere。此外，如果你計(jì)劃使用VMware的新Fault Tolerance（FT）功能，這個(gè)功能需要特定的CPU才能工作，并且集群里的所有主機(jī)必須有兼容的CPU。關(guān)于運(yùn)行說(shuō)明的更多細(xì)節(jié)和服務(wù)器硬件支持請(qǐng)查看我寫(xiě)的另一篇技巧“分析升級(jí)到VMware vSphere的硬件需求”。
如果你沒(méi)有兼容的硬件，你需要在升級(jí)到vSphere之前進(jìn)行計(jì)算。你應(yīng)該也閱讀了VMware硬件兼容列表（HCL），包括服務(wù)器、I/O、備份和存儲(chǔ)設(shè)備。VI3 HCL上的較舊硬件可能沒(méi)有列于vSphere HCL上。如果你的硬件沒(méi)有顯示在HCL上，這不意味著不支持vSphere。因此如果你使用不受支持的架構(gòu)組件，VMware幫不上忙。
現(xiàn)有VMware管理產(chǎn)品的兼容性
接下來(lái)，考慮vSphere與現(xiàn)有VMware管理和自動(dòng)化產(chǎn)品，以及第三方廠商應(yīng)用的兼容性。這包括來(lái)自VMware的產(chǎn)品，如Lab Manager、Site Recovery Manager、Stage Manager和VMware View，以及來(lái)自Vizioncore、PHD Technologies和Veeam Software等第三方廠商的應(yīng)用。此外，你還應(yīng)該關(guān)注其他應(yīng)用或者集成在虛擬環(huán)境里的進(jìn)程，包括腳本、備份和監(jiān)控應(yīng)用，和其他使用的附件和插件。把這些應(yīng)用做個(gè)列表，與廠商核實(shí)這些應(yīng)用與vSphere兼容。多數(shù)廠商現(xiàn)在都與vSphere兼容，不過(guò)你可能需要升級(jí)到這些應(yīng)用的新版本。
對(duì)vSphere沒(méi)有充分了解，也沒(méi)有經(jīng)驗(yàn)，使用vSphere升級(jí)生產(chǎn)環(huán)境就是個(gè)錯(cuò)誤。因此，由于vSphere較新，與VI3有明顯差異，確保升級(jí)到vSphere之前對(duì)其有充足了解。在生產(chǎn)環(huán)境使用vSphere之前，學(xué)習(xí)如何正確配置、監(jiān)控并修復(fù)它。確保對(duì)如何使用vSphere的新功能有了解，如主機(jī)檔案和分布式vSwitch及其它新功能，還要了解如何修改服務(wù)器控制臺(tái)命令。由于vSphere很新，目前沒(méi)有vSphere培訓(xùn)課程，因此可以學(xué)習(xí)官方文檔。閱讀其他博客和網(wǎng)站的資源，許多作者都是測(cè)試參與者，對(duì)vSphere有一些了解，也有一些經(jīng)驗(yàn)可供你參照。另外，使用評(píng)估許可證設(shè)置一個(gè)測(cè)試環(huán)境的方法很好，這樣可以獲取使用vSphere的經(jīng)驗(yàn)。一旦出現(xiàn)培訓(xùn)課程，去參加培訓(xùn)是最佳選擇。你可以從課程材料中受益，也可以得到具體的問(wèn)題答案。
最后，在升級(jí)到vSphere之前，確保你了解升級(jí)路徑和所有依賴(lài)關(guān)系。VMware出版了每個(gè)版本的升級(jí)指南，解釋了不同VMware組件之間的升級(jí)要求和依賴(lài)關(guān)系與兼容性。當(dāng)你升級(jí)到新環(huán)境時(shí)，通常有個(gè)你需要遵循的升級(jí)指令。使用VMware，通常以緊跟主機(jī)、數(shù)據(jù)存儲(chǔ)和子操作系統(tǒng)之后的vCenter Server升級(jí)開(kāi)始。如果不按照指令升級(jí)就會(huì)出現(xiàn)問(wèn)題。例如vSphere主機(jī)不能由vCenter Server版本2.5管理。對(duì)于子操作系統(tǒng)，在升級(jí)目前虛擬硬件到新版本之前，可能需要升級(jí)VMware Tools。
升級(jí)練習(xí)
在升級(jí)關(guān)鍵主機(jī)之前要進(jìn)行練習(xí)。最好設(shè)置測(cè)試的vCenter Server 2.x和3.x ESX主機(jī)，將它們升級(jí)到vSphere。如果需要，可以使用評(píng)估許可證。嘗試創(chuàng)建一個(gè)新子操作系統(tǒng)測(cè)試vCenter Server的管理。一旦擁有升級(jí)每個(gè)組件的練習(xí)，就可以準(zhǔn)備升級(jí)關(guān)鍵主機(jī)了。
vSphere承諾是個(gè)令人興奮的版本，在部署之前要謹(jǐn)慎。確保你作了所有準(zhǔn)備工作。對(duì)于新版本，我都會(huì)等待第一個(gè)升級(jí)或者三個(gè)月后再使用。在等待期間，可以查看VMware知識(shí)庫(kù)和VMTN論壇，學(xué)習(xí)易經(jīng)識(shí)別的問(wèn)題和漏洞，并學(xué)習(xí)其他用戶(hù)使用vSphere的經(jīng)驗(yàn)。通過(guò)時(shí)間做好準(zhǔn)備以及這個(gè)版本也越加成熟時(shí)候，你成功升級(jí)到vSphere的機(jī)率就更大了。
