VMware VCP-DCV 完全指南：vSphere 8.x 核心知识点与技术实操教程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

┌─────────────────────────────────────────────────────────────┐
│                    vSphere 数据中心                          │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  ┌───────────────────────────────────────────────────────┐  │
│  │                    vCenter Server                      │  │
│  │              （统一管理平台，Web Client）                │  │
│  └───────────────────────────────────────────────────────┘  │
│                           │                                  │
│         ┌─────────────────┼─────────────────┐               │
│         ↓                 ↓                 ↓               │
│  ┌─────────────┐   ┌─────────────┐   ┌─────────────┐         │
│  │   ESXi     │   │   ESXi     │   │   ESXi     │         │
│  │  Host 1     │   │  Host 2    │   │  Host 3    │         │
│  │ ┌───┬───┐ │   │ ┌───┬───┐ │   │ ┌───┬───┐ │         │
│  │ │VM1│VM2│ │   │ │VM3│VM4│ │   │ │VM5│VM6│ │         │
│  │ └───┴───┘ │   │ └───┴───┘ │   │ └───┴───┘ │         │
│  └─────────────┘   └─────────────┘   └─────────────┘         │
│                                                             │
│  ┌─────────────────────────────────────────────────────┐    │
│  │            共享存储（SAN / NFS / vSAN）              │    │
│  └─────────────────────────────────────────────────────┘    │
│                                                             │
└─────────────────────────────────────────────────────────────┘

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

物理服务器
    │
    ├── 硬件层（CPU、内存、网卡、存储控制器）
    │
    ├── VMkernel（Linux 内核裁剪版）
    │     ├── 网络堆栈（TCP/IP）
    │     ├── 存储堆栈
    │     ├── 资源管理
    │     ├── vMotion 引擎
    │     └── API 接口（vStorage API, VAAI, VASA）
    │
    └── VM 运行区
          ├── VM1（Windows Server）
          ├── VM2（Ubuntu Linux）
          └── VM3（CentOS）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

vCenter Server 架构
│
├── Platform Services Controller (PSC) — 身份认证服务
│     ├── Single Sign-On (SSO) 域管理
│     ├── 许可证服务
│     └── 证书颁发机构 (VMCA)
│
└── vCenter Server — 核心管理服务
      ├── 清单服务（管理 ESXi、VM、集群）
      ├── 事件服务（记录所有操作日志）
      ├── vSphere Web Client 服务
      └── 数据库（内置 vPostgreSQL 或连接外部 Oracle/SQL Server）

1
2
3
4
5
6
7
8
9

iSCSI：块存储（Block Storage）
  ESXi 将存储视为一块原始磁盘（LUN）
  VMFS 文件系统建立在 LUN 之上
  特点：性能高，类似本地磁盘，可做 VMFS datastore

NFS：文件存储（File Storage）
  ESXi 通过 NFS 协议挂载一个网络文件夹（export）
  vSphere 原生支持 NFS v3 和 NFS v4.1
  特点：配置简单，适合虚拟化，但性能略低于 iSCSI

1
2

无 VAAI：ESXi 逐个复制 1000 个文件 → 慢，消耗 CPU
有 VAAI：ESXi 发一条指令给存储阵列 → 阵列硬件完成 → 快

1
2
3

存储阵列 → VASA Provider → vCenter
  告诉 vCenter："我这个 LUN 支持加密、快照、重删"
  → vCenter 根据 VM 的存储策略，自动选择合适的 datastore

1
2
3
4

ESXi Host
    ├── HBA 1 ──→ 存储控制器 A ──→ 存储磁盘阵列
    │                           ↑
    └── HBA 2 ──→ 存储控制器 B ──┘

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

用户定义存储策略：
  策略名 = "生产高可用"
  要求：加密 = 是，RAID = RAID-10，IOPS > 5000

vCenter 查询所有 datastore：
  Datastore-A：满足条件 ✓ → 把 VM 放这里
  Datastore-B：不满足加密 ✗
  Datastore-C：满足条件 ✓

如果没有任何 datastore 满足，VM 部署失败（强制模式）

1
2
3
4
5
6
7
8
9

传统存储架构：
  主机1 ─┐
  主机2 ─┼──→ 专用存储阵列 ──→ 磁盘
  主机3 ─┘     （昂贵，专用硬件）

vSAN 架构：
  主机1 ─┤本地磁盘──┐
  主机2 ─┼本地磁盘──┼──→ vSAN Datastore（分布式）
  主机3 ─┤本地磁盘──┘

1
2
3
4
5

vSAN 7（OSA 架构）：
  SSD 缓存层 + 容量层 → 两层结构，延迟较高

vSAN 8（ESA 架构）：
  单层全闪存架构 → 所有数据直接写在高速闪存上 → 性能接近原生 NVMe

1
2
3
4
5
6
7

物理网络：
  物理网卡 ──→ 物理交换机 ──→ 物理网卡

vSphere 虚拟网络：
  VM1（vNIC1）──┐
  VM2（vNIC1）──┼──→ vSwitch0 ──→ pNics（vmnic0, vmnic1）──→ 物理交换机
  VM3（vNIC1）──┘

1
2
3
4
5

VMkernel 端口（vmk）：
  ├── vmk0：管理网络（Management VMkernel）— 管理 ESXi、vCenter 通信
  ├── vmk1：vMotion 网络（VMkernel for vMotion）
  ├── vmk2：vSAN 网络（VMkernel for vSAN）
  └── vmk3：存储网络（iSCSI / NFS）

1
2

vmnic0 ─┐
vmnic1 ─┴─→ vSwitch ──→ VM Network（Port Group）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

物理交换机端口模式：
  Access（接入模式）：不带 VLAN 标签 → 连接普通 VM
  Trunk（中继模式）：带 VLAN 标签 → 连接 ESXi vSwitch，让 ESXi 识别 VLAN

vSphere VLAN 标记方式：
  外部标记（External Switch Tagging，EST）：
    物理交换机负责 VLAN 标签，ESXi 不感知
  虚拟交换机标记（VST，Virtual Switch Tagging）：
    vSwitch 打/拆 VLAN 标签，最常用
  虚拟机标记（VGT，Virtual Guest Tagging）：
    VM 内部自行处理 VLAN 标签

1
2
3
4
5
6
7
8

没有 NIOC：
  所有流量争抢 10GbE 带宽
  vMotion 流量被大文件传输挤占 → 迁移超慢

有 NIOC：
  系统流量（vMotion、FT、存储）预留 30% 带宽
  VM 流量使用剩余 70% 带宽
  各自流量互不干扰

1
2
3
4
5
6

HA 集群心跳机制：
  每台 ESXi 主机通过-management network- 互相发送心跳
  如果一台主机在 15 秒内（约 3 次心跳间隔）没有收到某台主机的 heartbeat：
    → 认定该主机已宕机
    → 隔离哨兵（Agent VM / Management Network）检查网络状态
    → 在其他主机上重启宕机主机上的所有 VM

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

Admission Control 三种策略：

1. 集群容错插槽数（Cluster Resources %）：
   计算集群总 CPU/内存，计算单个最大 VM 占用的资源
   → 预留足够资源容纳 N 个"最大 VM"的容量

2. 指定主机故障数（Host Failures Cluster Tolerates）：
   预留 N 台最强主机的容量（如容忍 1 台故障，就预留 1 台最强主机的资源）

3. 专用 failover 主机（Dedicated Failover Host）：
   留一台主机完全不跑 VM，专门等故障时接手

1
2
3
4
5
6

优先级顺序：
  1. 最关键（User - Gold）
  2. 重要（User - Silver）
  3. 一般（User - Bronze）
  4. 低优先级（User - Low）
  5. 重新启动尝试（不重试）

1
2
3
4

DRS 自动化级别：
  全自动（Fully Automated）：自动迁移，无需人工干预
  半自动（Partially Automated）：推荐迁移，但需人工确认
  手动（Manual）：只显示推荐，不自动执行

1
2
3
4

DRS Score 计算逻辑：
  100 分：所有主机 CPU 和内存使用率完全一致
  分数越低：资源分布越不均匀
  < 60 分：DRS 会频繁发起 vMotion 迁移

1
2
3
4
5

# 亲和性规则（Affinity）：指定 VM 和 VM / VM 和 Host 的关系
VM-Host 亲和性：   "Web 服务器 VM 必须运行在高性能主机上"
VM-Host 反亲和性： "两个 DNS VM 不能在同一台主机上（各放一边）"
VM-VM 亲和性：     "Apache 和 Tomcat 必须在同一台主机上（减少网络延迟）"
VM-VM 反亲和性：   "Web 服务器的多个 VM 不能在同一台主机上（保证冗余）"

1
2
3
4
5
6
7
8
9

场景：
  主机 A：Intel Xeon E5-2600
  主机 B：Intel Xeon Gold 6200
  这两颗 CPU 的指令集不完全相同，直接 vMotion 可能导致 VM 指令执行不一致

EVC 解决方案：
  将 CPU 功能掩码（Feature Mask）统一到较低的水平
  → 所有主机在 EVC 模式下，看起来像同一颗"虚拟 CPU"
  → 任意主机之间都可以 vMotion

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

Intel：
  英特尔至强 55xx 系列 → "Intel" "Nehalem"
  英特尔至强 56xx 系列 → "Intel" "Westmere"
  英特尔至强 E5-2600 v1  → "Intel" "Sandy Bridge"
  英特尔至强 E5-2600 v4  → "Intel" "Broadwell"
  英特尔至强可扩展处理器 → "Intel" "Skylake" 及更新

AMD：
  AMD 皓龙 2200 系列    → "AMD" "Rev E"
  AMD 皓龙 3200/4200    → "AMD" " Naples"
  AMD EYPC（霄龙）      → "AMD" "Rome" 及更新

1
2
3
4
5
6
7
8
9

vMotion 的过程（对用户完全透明）：
  1. VM 在主机 A 上正常运行
  2. 主机 A 将 VM 内存状态复制到主机 B
  3. 主机 A 在复制期间继续跟踪内存变化（预拷贝）
  4. 差异部分再复制一次（迭代预拷贝，直到差异足够小）
  5. 短暂暂停 VM（通常几十毫秒）
  6. 将最终差异内存和执行状态传到主机 B
  7. 在主机 B 上恢复 VM 运行
  8. 用户甚至不知道发生了什么

1
2

HA 工作方式：主机宕机 → VM 在其他主机重启 → 有几秒到几分钟停机
FT 工作方式：主机宕机 → 备用 VM 立刻接管 → 零停机，零数据丢失

1
2
3
4
5
6
7
8
9

传统方式（基于 VIB）：
  每台主机安装多个 VIB（VMware 基础设施包 = 驱动、固件、第三方软件包）
  问题：VIB 之间可能冲突，不同主机版本不一致

镜像方式（基于 Image）：
  定义一个"集群镜像"：ESXi 版本 + 所有 VIB 的组合
  → 整个集群所有主机使用同一个镜像
  → 一键升级/降级，版本完全一致
  → 基线管理（Base Image）+ 组件（Components）= 完整镜像

1
2
3
4
5
6
7

Quickstart 工作流：
  1. 选择集群角色（是否为 vSAN 集群、是否启用 HA/DRS）
  2. 添加主机（输入 IP、用户名密码，批量加入）
  3. 配置网络（自动创建分布式交换机和 VMkernel 端口）
  4. 配置存储（自动识别共享存储）
  5. 配置集群服务（HA、DRS 按预设启用）
  → 一键完成集群搭建

1
2
3
4
5

工作流程：
  1. 配置一台"参考主机"（配置好网络、存储、权限等）
  2. 从参考主机导出 Host Profile
  3. 将 Host Profile 附加到其他主机或集群
  4. 主机进入"不合规"状态时，一键"补救" → 自动套用标准配置

1
2
3
4
5
6
7
8

VM 加密涉及三层：
  1. VM 配置文件（.vmx）— 加密
  2. VMDK 虚拟磁盘 — 加密
  3. VM 交换文件（.vswp）— 加密（通过 VM 加密策略）

加密密钥来源：
  KMS（Key Management Server）→ VMCA（vSphere 证书机构）→ ESXi
  支持第三方 KMS：Thales、Vormetric、AWS KMS、HyTrust 等

1
2
3
4
5
6
7

VM 加密（Software）：ESXi 将数据加密后再写入存储介质
  优点：不依赖特定硬件，任何 datastore 都能用
  缺点：消耗 CPU 资源（通常 < 5%）

SED（Self-Encrypting Drives）：存储硬件自身加密
  优点：零 CPU 开销，加密卸载到磁盘控制器
  缺点：需要采购支持 SED 的硬件

1
2
3
4

vTPM 用途：
  - 为 VM 提供可信启动链（测量启动过程的每一步）
  - 支持 Windows BitLocker 加密（不需要额外硬件）
  - 支持 Secure Boot，防止未签名内核/驱动加载

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

传统模式：信任数据中心内的所有组件
Trust Authority 模式：默认不信任，任何组件必须被明确授权才能运行

Trust Authority 架构：
  ┌──────────────────────┐
  │    信任管理机构          │ ← 配置加密策略、受信任主机列表
  │   (Trust Authority)   │
  └──────────┬─────────────┘
             │ 加密通信
  ┌──────────┴─────────────┐
  │    被管理集群（可信）    │ ← 只有经过信任的主机才能运行加密 VM
  │  (Trusted ESXi Hosts)  │
  └─────────────────────────┘

1
2
3
4
5
6
7
8

SSO 工作原理：
  用户登录 vSphere Client → SSO 域验证身份 → 颁发令牌（Token）
  → 用户持令牌访问 vCenter 的所有服务
  → 无需重复输入密码

SSO 域：
  默认 vSphere.local 域（内置）
  可加入或创建 AD（Active Directory）域

1
2
3
4
5

身份联邦架构：
  企业 IdP（如 Azure AD）←→ vCenter Identity Provider Federation
        ↓
  管理员登录企业账号 → 自动获得所有 vCenter 访问权限
  （不再需要为每个 vCenter 单独创建 SSO 用户）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

资源分配的三种机制：

1. Shares（份额）— 相对优先级
   当资源竞争时，VM 按 shares 比例分配资源
   例如：VM-A 有 8000 shares，VM-B 有 2000 shares
   → 4:1 的 CPU 资源比例

2. Limits（限制）— 上限封顶
   无论有多少可用资源，VM 最多只能用这么多
   例如：CPU limit = 4 GHz → VM 最多用 4 GHz，哪怕集群空闲
   ⚠️ 设置不当会导致资源浪费

3. Reservations（预留）— 最低保障
   为 VM 预留的最小资源量，即使集群繁忙也保证可用
   例如：CPU reservation = 2 GHz → 无论何时，至少有 2 GHz 供该 VM 使用
   ⚠️ 预留但未使用的资源不会自动释放给其他 VM

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

资源池示例：
  集群总资源：128 vCPU / 512 GB 内存
  │
  ├── 资源池：生产环境（Res = 50%）
  │     ├── VM：Web Server 1
  │     ├── VM：Web Server 2
  │     └── VM：API Server
  │
  └── 资源池：测试环境（Res = 20%）
        ├── VM：Test Server 1
        └── VM：Test Server 2

1
2
3
4
5
6
7
8
9

无 SIOC：
  所有 VM 争抢存储 I/O
  大批量备份 VM 把存储跑满 → 关键业务 VM 响应变慢

有 SIOC：
  SIOC 监控 I/O 延迟（阈值通常是感知延迟 > 某个毫秒数）
  当存储拥塞时，按 Shares 比例分配 I/O
  → 关键业务 VM（高 Shares）优先获得 I/O
  → 备份 VM（低 Shares）自动降速

1
2
3
4
5
6

自底向上排查：
  1. 物理层：硬件健康（CPU/内存温度、磁盘 SMART、网卡状态）
  2. 网络层：物理网线、交换机端口、MTU、VLAN 配置
  3. 存储层：LUN 映射、路径、HBA 状态、存储阵列告警
  4. ESXi 层：ESXi 服务状态、许可证、资源争用
  5. VM 层：VMware Tools、VM 配置、资源限制

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

ESXi 关键日志（/var/log/）：
  hostd.log       → ESXi 主机管理守护进程日志（最常用）
  vmkernel.log    → VMkernel 日志（存储、网络、vMotion 问题）
  vpxa.log        → vCenter Agent 日志（ESXi 与 vCenter 通信问题）
  shell.log       → SSH 和 DCUI 操作日志（安全审计）
  auth.log        → 认证和权限相关日志

vCenter 关键日志：
  /var/log/vmware/vmware-vpostgres/ → vPostgreSQL 数据库日志
  /var/log/vmware/vsphere-client/   → vSphere Web Client 日志
  /var/log/vmware/vpxd/             → vCenter 主服务日志（最常用）
  /var/log/vmware/sso/              → SSO 认证日志

1
2
3
4
5
6
7

# 通过 vSphere Client
  vCenter Server → 监控 → 系统 → 日志 → 导出系统日志

# 通过命令行（ESXi）
  vm-support -p           # 当前状态
  vm-support -w           # 历史数据
  # 会在 /var/tmp/ 生成 vm-support.tar.gz

1
2
3
4

vCLS Retreat Mode 触发条件：
  集群中只有 1 台 ESXi 主机
  + 没有任何共享存储（无法在其他主机上重启 vCLS VM）
  → 管理员手动启用 Retreat Mode，清理 vCLS VM

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

Content Library 两种类型：

本地内容库（Local）：
  内容存储在 vCenter 所在主机的 datastore
  → 只对本地 vCenter 可用

订阅内容库（Subscribed）：
  指向一个已发布的内容库 URL
  → 自动同步发布库的内容
  → 可以选择"立即下载"或"按需下载"（节省存储，按需拉取）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

核心组件：

Supervisor Cluster（监管集群）：
  vSphere + TKGS（Tanzu Kubernetes Grid Service）
  → 在 vSphere 中原生运行 Kubernetes 集群
  → 不需要单独的 vCenter Server for Tanzu

Workload Namespace（工作负载命名空间）：
  为开发团队提供独立的 Kubernetes 命名空间
  → 配额管理（CPU、内存、存储）
  → 权限隔离

vSphere Zones（vSphere 分区）：
  在单个 vCenter 内划分多个可用区
  → 类似 Kubernetes 的多可用区部署
  → 提高应用可用性

TKG 集群（Tanzu Kubernetes Grid Cluster）：
  开发者在 Supervisor Cluster 上自助创建的 Kubernetes 集群
  → 由 vSphere 自动管理底层 VM 和网络

1
2
3
4
5
6
7
8
9

传统架构：
  CPU → 承担所有计算 + 网络 + 存储处理
  问题：高并发时 CPU 成为瓶颈

DPU 架构（vSphere 8 + DPU）：
  CPU → 只承担计算任务
  DPU → 承担网络虚拟化（NSX）、存储虚拟化（vSAN）、安全任务
  → CPU 负载大幅降低，释放算力给 VM
  → 网络延迟降低，吞吐量提升

1
2
3
4
5
6
7
8
9

快照结构：
  Base Disk（基础磁盘 .vmdk）← 原始数据
  Delta Disk（增量磁盘 .-\*.vmdk）← 变化的部分
  Snapshot Descriptor（快照描述文件 .vmsn）← 快照元数据

快照的代价：
  - 每次写操作变为：读基盘 + 写增量盘 → 性能下降
  - 快照链越长（多个快照叠加）→ 性能越差
  - 建议快照保留 < 72 小时

1
2
3
4
5
6
7
8
9

# 什么时候适合用快照：
  ✓ 应用升级前打快照（回滚点）
  ✓ 重大变更前
  ✓ 测试环境临时备份

# 什么时候不能用快照：
  ✗ 作为长期备份方案
  ✗ 数据库事务性数据（可能导致数据不一致）
  ✗ 快照超过 3 层（快照链太长）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

第 1 步：理解基础（1-2 周）
  - 读完 vSphere 官方文档的概念部分
  - 搭建实验环境（VMware Workstation / vSphere EVAL）

第 2 步：系统学习（3-4 周）
  - 官方课程：VMware vSphere: Install, Configure, Manage [V8]
  - 或自学：VMware 官方文档 + 视频教程
  - 搭建完整实验环境：3 台 ESXi + vCenter + 共享存储

第 3 步：重点突破（2 周）
  - HA/DRS 集群配置和故障排查
  - 存储（iSCSI/NFS/vSAN/SPBM）
  - vMotion 和 Storage vMotion 前提条件
  - 资源管理（Shares / Limits / Reservations）

第 4 步：刷题冲刺（1-2 周）
  - 官方 Sample Questions（考试指南中已提供）
  - 第三方题库（做 2-3 套模拟题）
  - 错题回顾：每道错题回到官方文档查原文，不要只看题解

第 5 步：考试预约
  - Pearson VUE 网站预约
  - 建议上午考试（头脑清醒）
  - 带双证件（身份证 + 信用卡/护照）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

⭐⭐⭐ 极高频考点：
  - HA Admission Control 的三种策略及计算逻辑
  - Shares / Limits / Reservations 的区别和使用场景
  - EVC 模式的设置和限制
  - vMotion 和 Storage vMotion 的前提条件
  - VSS vs VDS 的区别和使用场景
  - SPBM（存储策略）的工作原理
  - vCLS Retreat Mode 的触发条件
  - iSCSI / NFS / FC 的区别

⭐⭐ 高频考点：
  - NIOC 和 SIOC 的作用
  - DRS 规则（亲和性/反亲和性）
  - VM 加密和 vTPM 的区别
  - vLCM 镜像管理的优势
  - vCenter SSO 域和身份联邦
  - 多路径策略（PSP）的选择
  - 快照对性能的影响

⭐ 常规考点：
  - vSAN 基本概念和磁盘组结构
  - vSphere with Tanzu 架构
  - FT 的限制条件
  - Host Profiles 使用场景
  - DPU 卸载的作用
  - 日志文件位置和用途

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

考试策略：
  1. 先做有把握的题，不会的题标记后回头做
  2. 多选题一定看清楚是"选几个"（单选 or 多选）
  3. "选择三个"的题，至少选够三个，哪怕多选也不能少选
  4. 遇到场景题，先理解业务需求再判断正确答案
  5. 时间足够（135 分钟，70 题），不要慌乱
  6. 不会的题相信第一直觉，不要来回改答案

考前注意事项：
  - 考前一天早点睡，不要熬夜
  - 带身份证 + 有照片的第二个证件
  - 在线考试确保网络稳定，提前测试摄像头和麦克风
  - 考试不允许使用草稿纸（但可以用屏幕上的计算器）