一、VMware Update Manager
1、Update Manager簡介
借助Update Manager,您可以對vSphere ESXi主機、虛拟機硬體、VMware Tools和虛拟裝置的更新檔程式和版本進行集中式自動管理。
Update Manager 可降低安全風險：
減少漏洞數量
避免出現許多利用早起漏洞的安全漏洞
Update Manager 可降低環境中系統的多樣性：
減輕管理難度
降低安全風險
Update Manager 可使計算機的運作更加順暢：
更新檔程式中包含錯誤修複程式
排除故障更為簡便
2、Update Manager的功能
自動下載下傳更新檔程式
建立基準和基準組
掃描
掃描清單系統、檢查基準遵從性
修複
可自動修補非目前清單系統
3、基準和基準組
基準由一個或多個更新檔程式、擴充子產品或更新程式組成。
基準組由多個基準組成
五類基準：
主機更新檔程式
主機擴充子產品
主機更新程式
虛拟機硬體或VMware Tools更新程式
虛拟裝置更新程式
2、Update Manager的元件
3、安裝Update Manager
Update Manager必須安裝在64位Windows計算機上，要進行安裝，請啟動VMware vCenter安裝程式，然後單機VMware vSphere Update Manager。
安裝過程中需要提供的資訊：
vCenter Server主機名、使用者名和密碼
可選擇的資料庫：使用預設（5個主機50個虛拟機）或現有的資料庫
Update Manager 端口設定：
用于放置下載下傳的更新檔程式的目标檔案夾和位置
要安裝Update Manager用戶端，請：
在vSphere Client中安裝Update Manager擴充插件
安裝Update Download server
二、VMware Virtual SAN
1、VMware Virtual SAN簡介
VMware Virtual SAN 使用軟體定義的方法為虛拟機建立共享存儲。Virtual SAN 可以虛拟化 ESXi 主機的本地
實體存儲資源，并将這些資源轉化為存儲池，然後可根據虛拟機和應用程式的服務品質要求劃分這些存儲池并
配置設定給這些虛拟機和應用程式。Virtual SAN 直接在 ESXi 管理程式中實作。
可以配置 Virtual SAN 以将其用作混合群集或全閃存群集。在混合群集中，閃存裝置用于緩存層，磁盤用于存
儲容量層。在全閃存群集中，閃存裝置同時用作緩存和容量裝置。
您可以在現有主機群集上激活 Virtual SAN，也可以在建立新群集時激活 Virtual SAN。Virtual SAN 會将所有
本地容量裝置聚合到 Virtual SAN 群集中所有主機共享的單個資料存儲中。可通過向群集添加容量裝置或具有
容量裝置的主機來擴充資料存儲。VMware 建議群集中的 ESXi 主機在所有群內建員之間共享類似或相同的配
置，包括類似或相同的存儲配置。這可確定跨群集中的所有裝置和主機的虛拟機存儲元件實作平衡。不具有任
何本地裝置的主機可以加入 Virtual SAN 資料存儲并在 Virtual SAN 資料存儲中運作其虛拟機。如果主機向 Virtual SAN 資料存儲提供其本地容量裝置，則必須至少提供一個閃存緩存裝置和一個容量裝置
（也稱為資料磁盤）。此類主機上的裝置将構成一個或多個磁盤組。每個磁盤組包含一個閃存緩存裝置，以及一個或多個用于持久存
儲的容量裝置。每個主機都可配置為使用多個磁盤組。
2、Virtual SAN特點
聚合了虛拟化管理程式的極其簡單的虛拟機存儲
軟體定義的存儲針對虛拟機進行了優化
聚合了虛拟化管理程式的體系結構
可在任何标準x86伺服器上運作
将HDD/SSD池化為共享資料存儲
提供企業級的可擴充性和性能
通過按虛拟機設定的存儲政策進行管理
與VMware産品體系深度內建
Virtual SAN已嵌入vSphere核心
cpu占用少于10%
便于管理
無需安裝和管理單獨的虛拟裝置
無單點故障
提供最短IO路徑
與vSphere和VMware産品體系無縫內建
3、Virtual SAN體系結構
三、VMware vRealize Operations Manager産品簡介
1、vRealize Operations Manager簡介
VMware vRealize Operations 提供可在整個實體、虛拟和雲計算基礎架構中實施的智能運維管理。它借助一個易于使用的統一管理工具将從應用到存儲的資料關聯起來，該工具可用于控制性能、容量和配置，其預測分析功能可推進執行主動操作和基于政策的自動化。
四、VMware vSphere Data Protection
1、vSphere Data Protection
VDP是一個基于磁盤的備份和恢複解決方案，它以 EMC 技術為後盾,可靠且易于部署。
VDP與vCenter完全內建，可以對備份作業執行有效的集中式管理，同時将備份存儲在經過重複資料消除的目标存儲中。
使用 VMware vSphere Web Client 界面可以選擇、安排、配置和管理虛拟機的備份和恢複。
在備份期間， VDP 會建立虛拟機的停頓快照。 在每個備份操作中會自動執行重複資料消除。
2、常用的術語
資料存儲區
是資料中心内基礎實體存儲資源組合的虛拟表示形式。 資料存儲區是虛拟機檔案的存儲位置（例如實體磁盤、RAID 或 SAN）。
更改資料塊跟蹤 (CBT)
是一項 VMkernel 功能，可以跟蹤虛拟機存儲資料塊随時間的變化情況。VMkernel 會跟蹤虛拟機的資料塊更改，對于旨在利用 VMware 的 vStorage API 的應用程式，這可以增強應用程式的備份程。
檔案級恢複 (FLR)
借助檔案級恢複 (FLR)，受保護虛拟機的本地管理者可以浏覽和裝載本地計算機的備份。 然後，管理者可以從這些裝載的備份恢複各個檔案。 FLR 是使用 VDP Restore Client 完成的。
VMware vStorage APIs for Data Protection (VADP)
借助 VMware vStorage APIs for Data Protection (VADP)，備份軟體可以執行集中式虛拟機備份，而不會中斷每個虛拟機中正在運作的備份任務，也不會産生相應的開銷。
拟機磁盤 (VMDK)
是一個或一組檔案，這些檔案對于來賓作業系統顯示為一個實體磁盤驅動器。 這些檔案可以位于主機計算機或遠端檔案系統上。
VDP應用裝置
是一款針對 VDP 專門建構的虛拟應用裝置。
3、VDP的優勢
1）針對所有虛拟機提供快速有效的資料保護，甚至可保護哪些已關閉或在實體主機之間移動的虛拟機。
2）在所有備份上使用智能重複資料消除，進而極大地減少備份資料所消耗的磁盤空間。
3）通過使用更改資料塊跟蹤和VMware虛拟機快照，降低了備份虛拟機的成本，最大程度地縮短了備份視窗。
4）可實作輕松備份，無需在每個虛拟機上安裝第三方代理。
5）可以作為內建元件簡單直接地安裝到vSphere中，可通過web門戶進行管理。
6）對VDP配置的直接通路已內建到标準的vPhere Web Client中
7）使用檢查點和復原機制保護備份
8）從基于WEB的界面中，通過最總使用者啟動的檔案級恢複（諸多限制）提供windows和linux檔案的簡化恢複
4、VDP 功能
vSphere Data Protection 産品從 6.0 版本開始，包含之前在 VDP Advanced 中所含的全部功能。 VDP 功能作為vSphere Essential+ 的一部分包含在内，因而不需要特定的許可證密鑰。 下表列出了 VDP 功能。
5、映像級備份和恢複
VMware映像級備份的優勢：
1）提供虛拟機的完整映像備份，而與來賓作業系統無關
2）如果高效傳輸方法SCSI熱添加可用并且已獲得适當許可，則會利用該功能，這種可避免通過網絡拷貝整個VMDk映像
3）從映像級備份中提供檔案級恢複
4）在VDP應用裝置保護的所有.vmdk檔案内部以及各檔案之間執行重複資料消除
5）使用更改資料塊跟蹤實作更快的備份和 恢複
6）通過重複資料消除和壓縮資料，最大程式地減少網絡流量
7）無需在每個虛拟機中管理備份代理
8）支援并行備份和恢複，以實作出色的吞吐量
注意：虛拟機映像備份的最佳做法是在每個虛拟機上安裝VMware Tools。VMware Tools增加了額外的備份功能，該功能可在備份之前停止來賓作業系統上的某些程序。