VMware ESXi 9.1.0.0日常运维：性能监控、备份与故障排查指南

安装完成ESXi 9.1.0.0只是开始，日常运维才是保证虚拟化平台稳定运行的关键。本文介绍ESXi 9.1.0.0的监控、备份和常见故障排查方法，帮助管理员从零掌握ESXi日常维护技能，确保虚拟化平台长期稳定运行。

资源下载：点击下载

复制上方链接到浏览器下载VMware ESXi 9.1.0.0运维工具包。

ESXi 9.1.0.0监控体系

ESXi内置的性能监控工具是esxtop。通过SSH连接到ESXi主机，运行esxtop命令，可以看到CPU、内存、磁盘和网络四类资源的实时使用情况。按c切换到CPU视图，按m切换到内存视图，按d切换到磁盘视图。

esxtop中的关键指标：CPU的%USED（虚拟机使用的CPU时间）、%IDLE（空闲时间）；内存的PMEM（物理内存）、VMKMEM（内核内存）、SWAP（交换量）；磁盘的DAVD（设备平均队列长度）等。

通过vSphere Client的Web界面可以查看更直观的性能图表。点击主机→「监控」→「性能」，可以选择时间范围和性能指标，查看历史趋势。对于发现性能瓶颈和容量规划很有帮助。

虚拟机备份策略

虚拟机备份是日常运维最重要的任务之一。ESXi 9.1.0.0可以使用vSphere内置的vzdump进行备份。vzdump支持全量备份和增量备份，备份文件保存为vma文件格式。

推荐使用ghettoVCB脚本进行无代理备份。ghettoVCB可以在ESXi上直接运行，不需要vCenter Server，成本低且配置灵活。备份计划建议设置为每日凌晨业务低峰期执行。

备份保留策略：建议保留最近7天的每日备份和最近4周的每周备份。备份存储位置建议使用与生产存储独立的NAS或外接硬盘，避免单点故障导致备份丢失。

定期测试恢复流程：备份的意义在于能够恢复。每季度至少做一次完整的恢复演练，验证备份文件完整性和恢复流程正确性。

安全加固措施

ESXi主机安全加固第一步是修改默认密码策略。在vSphere Client中，进入「主机」→「配置」→「安全配置文件」，设置密码复杂度和过期时间。建议root密码每90天更换一次。

启用ESXi防火墙。在「主机」→「配置」→「安全配置文件」→「防火墙」中，只开放必要的端口。默认全部关闭，按需开放：SSH（22）、vSphere Client（443）、vSphere Web Client（80）等。

禁用不必要的服务。在「主机」→「配置」→「安全配置文件」→「服务」中，停止并禁用Shell和SSH服务（如果不需要远程管理）。减少攻击面是最基本的安全原则。

常见故障排查

故障一：虚拟机无法启动。首先检查虚拟机配置文件是否完整，查看/var/log/vmware/hostd.log和vmx日志文件定位原因。常见原因包括：存储空间不足、虚拟磁盘文件损坏、虚拟机配置内存超过物理可用内存。

故障二：ESXi主机网络缓慢或中断。使用esxtop的网络视图检查网络吞吐量。如果vSwitch配置了端口组VLAN ID，需要检查物理交换机端口是否允许对应VLAN通过。

故障三：存储性能下降。运行esxtop，按u查看存储适配器视图，关注每个适配器的CMDS/s（IOPS）和DAVG/cmd（平均命令延迟）。DAVG超过20ms说明存储响应变慢。

故障四：ESXi主机无响应。可以尝试通过iLO/iDRAC远程管理卡重置ESXi。如果仍无响应，可以强制重启主机。强制重启后，检查虚拟机状态并运行文件系统检查。

日常维护日历

每周任务：检查ESXi主机和虚拟机的资源使用趋势；检查备份是否正常完成；查看VMware安全公告，评估是否需要打补丁。

每月任务：分析esxtop历史数据，评估容量是否需要扩容；检查存储空间使用情况；审核安全配置是否合规；测试至少一台虚拟机的恢复流程。

每季度任务：执行完整的备份恢复演练；评估硬件健康状态（硬盘SMART数据、内存错误日志）；更新ESXi固件和驱动。

总结

ESXi日常运维的核心是监控、备份和安全三件事。完善的监控体系可以提前发现性能瓶颈；可靠的备份策略是数据的最后一道防线；安全加固是防止外部入侵的基本功。养成良好的运维习惯，比出了问题再救火更重要。