利用vCloud-Director搭建私有云环境系列（DOC43页）.docx
利用vCloud Director搭建私有云环境系列之一：部署VMware vShield Manager 一、部署VMware vShield Manager虚拟机 通过IE11访问VMware vShield Manager时界面会卡住没放映，IE8和Firefox浏览器没有问题。VMware vShield Manager是以OVF模板提供的，可以直接通过vSphere Client部署到vCenter上。· 在vSphere Client中选择文件-部署OVF模板wKiom1UzmxSQvr0RAAClorB3v9k362.jpg (19.26 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 选择OVF模板文件wKioL1UznG6CdQNvAAD7YKXnJCI369.jpg (34.77 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传wKioL1UznG6B7F_VAAGGADOWzaw532.jpg (47.13 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 接受用户许可协议wKiom1UzmxbgvAOHAALNTs8LYYs009.jpg (80.01 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 设置虚拟机的名称wKioL1UznG_SFYg5AAD8dJOdqH4376.jpg (35.72 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 设置VMware vShield Manager虚拟机部署位置（群集）wKiom1UzmxaxMdqkAADcBR5ezD0814.jpg (31.45 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 设置VMware vShield Manager虚拟机部署到哪台ESXi主机上wKioL1UznG_DP9nGAAEao4wcSJU213.jpg (39.17 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 设置VMware vShield Manager虚拟机使用的存储wKiom1UzmxejDzxZAAFchv6eX64345.jpg (46.64 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 设置VMware vShield Manager虚拟机存储的格式wKioL1UznHPRIj6CAADdGyvzvw8713.jpg (30.95 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 设置VMware vShield Manager虚拟机的网络wKiom1UzmxuQMDGTAAEUgPWa-As330.jpg (37.52 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 选择完成进行虚拟机部署，大约需要10分钟左右wKioL1UznHThzObsAAFE85BAe84222.jpg (41.9 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 待VMware vShield Manager虚拟机部署完毕并启动后，通过vSphere Client登陆到其控制台，然后设置虚拟机的网络。登陆用户信息：用户名：admin密码：defaultwKiom1UzmxyTnacnAAG3BT-249I760.jpg (57.2 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传二、添加vCenter · 通过IE访问VMware vShield ManagerwKioL1UznHaBjYahAAFcNrePi5M211.jpg (38.42 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 登陆VMware vShield Manager，用户名/密码为：admin/defaultwKiom1Uzmx7zJv_oAAFc3Jxwn0Q042.jpg (37.5 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传· 设置vCenter信息wKiom1Uzmx6RU8etAAG5NhVxCXc880.jpg (50.98 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传wKioL1UznHfAyPTuAAFkfTSWxeU547.jpg (39.69 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传wKioL1UznHeidsWHAAHVKEwf7_4807.jpg (51.08 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 利用vCloud Director搭建私有云环境系列之二：部署VMware vCloud DirectorVMware vCloud Director也是以OVF模板提供的，部署过程参照VMware vShield Manager，不同之处是需要在下面页面设置Director属性信息 wKiom1UznLDyNVFyAAGs1hMOe9A293.jpg (53.98 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 具体信息包含： 用户信息 设置root用户密码 设置guest用户密码 数据库信息 设置使用的数据库类型及信息 网络信息 设置网关 设置DNS服务器 设置网卡的IP地址及掩码 设置网卡2的IP地址及掩码 wKioL1UzngmB22b1AAKKSSnVssA020.jpg (72.18 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 部署完毕后启动vCloud Director虚拟机，虚拟机你初始化大约需要10分钟左右时间。 wKiom1UznLHzNmdZAAFd4vjaqaQ952.jpg (42.05 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 根据VMware vCloud Director虚拟机控制台界面的信息登陆到其WEB界面 wKioL1UzngqTqylHAAFmWLDJCMY045.jpg (39.74 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 首次登陆VMware vCloud Director的Web界面时需要根据向导进行初始化 wKiom1UznLHyemz7AAD6KOsxW60152.jpg (29.88 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 wKioL1UzngrAH4P2AAFvdnkWD3c757.jpg (43.83 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 wKiom1UznLKSf2OmAADqHRuxa2o942.jpg (27.94 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 设置VMware vCloud Director的管理员账户信息 wKioL1UzngvA1n7pAAEGLJ0VY2g389.jpg (31.05 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 wKiom1UznLLhG-gXAAD3iCquQzI710.jpg (29.4 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 wKioL1UznguwGWGAAAD0JPklGNQ289.jpg (28.4 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:09 上传 利用vCloud Director搭建私有云环境系列之三：配置vCloud Director 完成VMware vCloud Director初始化后，再次登陆会显示下属界面，后续将利用快速入门手动配置自助式服务虚拟化数据中心。wKioL1UznqaTGhCYAAEwZnJJnWI285.jpg (36.44 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传首先在wKiom1UznU2iUSROAAF8XeeNNco501.jpg (41.78 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传一、连接vCenter选择附加一个vCenterwKioL1Uznqfj9t5bAAFDjBjbqR8891.jpg (38.32 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传设置vShieled Manager信息wKiom1UznU6z0Y7jAAEvALbcLG4914.jpg (36.03 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传二、创建提供者vDC（未完成）提供者vDC中心可将一个 vCenter Server 资源池的计算和内存资源与连接该资源池的一个或多个数据存储的存储资源结合在一起。徐州呢创建一个提供者vDC并设置名称及虚拟机最高硬件版本wKioL1UznqfTAha6AAFUOHbSlCU284.jpg (40.56 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传选择vCenter资源池信息wKiom1UznU6Q60EuAAFt7le6vRw827.jpg (43.44 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传选择vCenter存储信息wKioL1UznqeiddosAAFYeUDkfN4949.jpg (40.66 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传选择vCenter中的ESXi主机信息，用于安装vCloud Director代理程序wKiom1UznU_TSzpFAAFVDus0-cA766.jpg (40.81 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传创建完提供者vDC后，然后会在ESXi主机上安装vCloud Director代理程序。如果ESXi主机上存在虚拟机正在运行，那么会安装失败显示"无法准备主机"，需要手动将改ESXi主机上的虚拟机迁移至其他ESXi主机，然后再重新准备主机wKioL1UznqjhmIm_AAFhpmD0eX8022.jpg (41.25 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKiom1UznU_yWmP4AAFhmeqii3c948.jpg (41.29 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传三、创建外部网络外部网络是基于 vSphere 端口组的逻辑网络，为与外部组织虚拟数据中心网络相连的虚拟机提供了一个网络访问接口。选择创建一个外部网络，并选择vCenter中的分布式交换机及端口组wKioL1Uznqiw2iK4AAFbQao3iHw926.jpg (40.07 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传设置外部网络的网关、DNS及IP池信息wKiom1UznU-zaV20AAE27CtLO-A860.jpg (35.98 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传设置外部网络的名称wKiom1UznU_hprllAAEE8HDH9gE335.jpg (31.25 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传检查外部网络设置并完成创建wKioL1UznqiCJMvZAAEnAImtJEs734.jpg (35.09 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传四、创建组织组织可将资源提供给一组用户，并设置确定用户如何消耗这些资源的策略。选择新建组织并设置组织的名称此时需要牢记组织的访问URL：https:/108.28.194.242/cloud/org/gsm/设置组织的用户管理方式，这里选择不使用目录访问协议LDAPwKiom1UznVrAaNcYAAE_HqdMb2c220.jpg (37.73 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传为组织创建用户，一般先为组织创建组织管理员用户，后续在组织中新建其他用户wKioL1UznrODJMxWAAFJK7XF7Ac639.jpg (37.88 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传设置组织是否允许将目录发布为其他组织，目录是指组织中的vAPP模板和ISO资源wKiom1UznVuiaWVDAAE4j3APzsg252.jpg (37.09 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传设置组织策略，如虚拟机的租约时间、配额等wKioL1UznrTijaG9AAFpZ9KGLc8825.jpg (42.06 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKiom1UznVvgi02HAAFMA3S9Nlo497.jpg (38.99 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传五、向组织分配资源向组织分配资源其实就是创建组织vDC的过程。选择向组织分配资源，并选择组织wKioL1UznrSQLpnfAAEqbmR3Jeg061.jpg (35.17 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传选择提供者vDC，即选择由谁为组织提供所需的资源wKiom1UznVzzKSjRAAFpDIwDfC8294.jpg (41.5 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传选择资源分配模型wKioL1UznrXjWvjYAAE8mun6dKs183.jpg (37.3 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传配置具体的资源分配策略wKiom1UznVzSZFiNAAGZdnNZEk8632.jpg (46.25 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传为组织分配存储资源wKioL1UznrWiev6SAAFeE-3RIz4201.jpg (41.17 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传为组织分配网络服务wKiom1UznVzhgLu6AAFStGuYGJA139.jpg (39.62 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传网络池为无则需要后续为组织创建网络wKioL1UznrXxoNjOAAFZTZPnMxA746.jpg (40.66 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传为组织配置网管，可以此时直接创建组织的Edge网关或者后续创建wKiom1UznV2S-VqgAAEP23FBt_w753.jpg (32.37 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传设置组织vDC的名称wKioL1UznrbhCUHuAAEXDC7808I731.jpg (33.15 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKiom1UznV2RUXxzAAFItSJ6DmM281.jpg (38.95 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传六：Edge网关Edge网关是指将组织中的内部网络以NAT方式访问外部网络（vSphere分布式交换机所处网络）的节点，Edge网关智能由数据中心管理员创建，首次添加Edge网管时会自动在vSphere中添加对应的Edge虚拟机。添加Edge网关，并设置网关类型及高级选项wKioL1UznrazTKxmAAEi8PDAp0E125.jpg (35.48 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传选择外部网络即网络出口wKiom1UznV2D5UhZAAE7wqeajm0840.jpg (37.72 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传配置外部网络IP信息wKioL1UznrbCIuezAAEURteHe7E382.jpg (33.73 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传二次分配IP池设置速率限制，用于限制vDC内部网络通过Edge网关访问外部网络的上下行速率wKiom1UznWDDruLkAAEk4psRwvo144.jpg (35.49 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传然后设置Edge网关其他信息，完成创建wKioL1Uznrmy9Zw7AAC32fw3j4Y695.jpg (22.96 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传七：创建目录 wKiom1UznWGgsWNVAAEvVEH0FIE189.jpg (36.04 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKioL1UznrqyTbE4AAFKt8LFoeo138.jpg (38.96 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKiom1UznWGQ0WiUAAE35y3ruMY878.jpg (36.89 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKioL1Uznrvy7Tf8AAFA_d_TNgg778.jpg (38.21 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKiom1UznWKj-KWmAAErfMX3MSY390.jpg (35.71 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传1. 组织管理前面提到，组织就是资源和用户的集合，因此组织的管理包含对组织中云资源的管理、成员管理及组织设置的管理。组织访问地址https:/108.28.194.242/cloud/org/gsm/wKioL1UznrzjBle5AADYtNWDQZs712.jpg (28.6 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传云资源管理：管理组织vDC的文件、存储、网络等各类资源。成员管理：管理组织中的用户及权限设置管理：管理组织本身的各项设置常规：组织名称、描述信息的管理电子邮件：给组织中用户发送邮件的邮件服务器设置LDAP：组织是否使用目录访问协议LDAP及具体设置策略：管理vAPP的租约时间以及配额限制客户机个性化：组织中的虚拟机是否加入AD域及域信息设置下面主要讨论组织vDC中Edge网关和网络设置1. 为组织vDC创建网络组织vDC网络分为三类：1. vDC内部隔离网络，仅限于vDC内部虚拟机之间进行通信，但无法访问外部网络 2. 路由网络：该类型网络以通过数据中心管理创建好的Edge网关来路由到外部网络并提供给vDC虚拟机，但外部网络无法（主动）访问该网络，常用于用户保护vDC内部虚拟机 3. 直接连接到外部网络：该类型网络以类似桥接方式连接到外部网络并提供给vDC虚拟机；该类型网络智能由数据中心管理员创建。wKiom1UznWOx7wN7AAFZ4fKa_W0787.jpg (41.29 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传创建路由网络及内部隔离网络都会创建对应的虚拟机（1VCPU，256MB内存），并且也会在分布式交换机上创建对应的端口组wKioL1UznryiOZXxAADI4eKPgdY776.jpg (24.86 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传wKioL1Uznr3j_GpgAAE-a3fUP3Y512.jpg (38.86 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传1. 直连到外部网络以数据中心管理员登录，新建组织网络，网络类型选择直接连接到外部网络并选择要连接的外部网络wKiom1UznWTBQxYzAAFCErhEpqE839.jpg (37.3 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传设置名称和描述信息，然后完成网络创建利用vCloud Director搭建私有云环境系列之四：组织的管理wKioL1Uznr2TsTuIAADvX2w90uc402.jpg (29.21 KB, 下载次数: 0)下载附件 保存到相册 2015-4-20 11:10 上传
