VMware ESXi 與ESX 產(chǎn)品之比較

VMware vSphere 5.0 以后版本，所有底層虛擬化產(chǎn)品都改為ESXi產(chǎn)品,，本文主要比較了ESXi與ESX的各自特點(diǎn),，以便對大家是否要把現(xiàn)有的ESX升級為ESXi 5.0 或把ESXi 4.1升級為ESX5.0 有個(gè)借鑒。

一,、ESX與ESXi概念定義
VMware ESX 體系結(jié)構(gòu)：在原始 ESX 體系結(jié)構(gòu)中,，虛擬化內(nèi)核（稱為 vmkernel）使用稱為控制臺(tái)操作系統(tǒng)（簡稱 COS 或服務(wù)控制臺(tái)）的管理分區(qū)來擴(kuò)充。控制臺(tái)操作系統(tǒng)的主要用途是提供主機(jī)的管理界面,。在控制臺(tái)操作系統(tǒng)中部署了各種 VMware 管理代理，以及其他基礎(chǔ)架構(gòu)服務(wù)代理（例如名稱服務(wù),、時(shí)間服務(wù)和日志記錄等）,。在此體系結(jié)構(gòu)中，許多客戶都會(huì)部署來自第三方的其他代理以提供特定功能,，例如硬件監(jiān)控和系統(tǒng)管理,。而且，個(gè)別管理用戶還會(huì)登錄控制臺(tái)操作系統(tǒng)運(yùn)行配置和診斷命令及腳本,。
VMware ESXi 體系結(jié)構(gòu)：在 ESXi 體系結(jié)構(gòu)中,，移除了控制臺(tái)操作系統(tǒng)，所有 VMware 代理均直接在 vmkernel 上運(yùn)行,。基礎(chǔ)架構(gòu)服務(wù)通過 vmkernel 附帶的模塊直接提供,。其他獲得授權(quán)的第三方模塊（例如硬件驅(qū)動(dòng)程序和硬件監(jiān)控組件）也可在 vmkernel 中運(yùn)行。只有獲得 VMware 數(shù)字簽名的模塊才能在系統(tǒng)上運(yùn)行,，因此形成了嚴(yán)格鎖定的體系結(jié)構(gòu),。通過阻止任意代碼在 ESXi 主機(jī)上運(yùn)行，極大地改進(jìn)了系統(tǒng)的安全性,。

 

 

VMware ESXi 是 VMware 最高級的虛擬化管理程序體系結(jié)構(gòu),。 ESXi不同版本之間的差異： 

 

 

三、VMware ESXi 虛擬化管理程序體系結(jié)構(gòu)的優(yōu)點(diǎn)
VMware vSphere 的虛擬化管理程序體系結(jié)構(gòu)在虛擬基礎(chǔ)架構(gòu)的管理中起關(guān)鍵作用,。 2001 年推出的裸機(jī) ESX 體系結(jié)構(gòu)大幅增強(qiáng)了性能和可靠性,，客戶因此可將虛擬化的優(yōu)勢擴(kuò)展到他們的關(guān)鍵任務(wù)應(yīng)用程序上。同樣,，ESXi 體系結(jié)構(gòu)的推出也代表著可靠性和虛擬化管理方面的飛躍,。 VMware ESXi 的大小不到 ESX 的 5%，它獨(dú)立于操作系統(tǒng)運(yùn)行,，并改進(jìn)了虛擬化管理程序在安全性,、部署和配置以及持續(xù)管理方面的管理操作。
1、提高可靠性和安全性：較早的 VMware ESX 體系結(jié)構(gòu)依賴基于 Linux 的控制臺(tái)操作系統(tǒng) (OS) 來提供服務(wù)和基于代理的合作伙伴集成,。在新的,、獨(dú)立于操作系統(tǒng)的 ESXi 體系結(jié)構(gòu)中，去除了將近 2 GB 的控制臺(tái)操作系統(tǒng),，直接在核心內(nèi)核中實(shí)現(xiàn)必備的管理功能,。去除控制臺(tái)操作系統(tǒng)將使 ESXi 的代碼庫大小急劇減小到約 100 MB，從而因去除了與通用操作系統(tǒng)相關(guān)的安全漏洞而提高了安全性和可靠性,。

2,、簡化部署和配置：ESXi 擁有的配置項(xiàng)比 ESX 少得多，因此可以極大地簡化部署和配置,，并且更容易保持一致性,。

3、減少管理開銷：ESXi 采用基于 API 的合作伙伴集成模型,，因此不需要安裝和管理第三方管理代理,。利用遠(yuǎn)程命令行腳本編寫環(huán)境（例如 vCLI 或 PowerCLI），可以自動(dòng)執(zhí)行日常任務(wù),。

4,、簡化虛擬化管理程序修補(bǔ)和更新：由于 ESXi 的體積更小，組件更少,，因此所需的補(bǔ)丁程序比 ESX 少得多,，從而縮短了維護(hù)時(shí)段，并減少了安全漏洞,。在其生命周期中,，ESXi 3.5 所需的補(bǔ)丁程序約為 ESX 3.5 的 1/10。

四,、ESXi 5.0 中的新增功能
在 vSphere 5.0 版本中,，VMware 對 ESXi 增加了一些重要的增強(qiáng)功能。
1,、全新 Image Builder ：一套新的命令行實(shí)用程序，管理員可以使用這些實(shí)用程序創(chuàng)建包含用于專用硬件的第三方組件（例如驅(qū)動(dòng)程序和 CIM 提供程序）的自定義 ESXi 映像,。 Image Builder 可以用于創(chuàng)建適合不同部署類型的映像,，例如基于 ISO 的安裝、基于 PXE 的安裝以及自動(dòng)部署,。它被設(shè)計(jì)成一個(gè) Power Shell 管理單元組件,，并與 PowerCLI 捆綁在一起。

2,、全新 ESXi 防火墻：ESXi 5.0 管理界面通過一種面向服務(wù)和無狀態(tài)的防火墻加以保護(hù),，您可以使用 vSphere Client 或帶 esxcli 接口的命令行對該防火墻進(jìn)行配置。一種新型防火墻引擎消除了使用 iptable 和規(guī)則集為每個(gè)服務(wù)定義端口規(guī)則的情況,。對于遠(yuǎn)程主機(jī),，您可以指定允許訪問每個(gè)服務(wù)的 IP 地址或 IP 地址范圍,。

3、全新更強(qiáng)大的 SNMP 支持：ESXi 5.0 擴(kuò)展了 SNMP v.2 支持,，現(xiàn)在您可以全面監(jiān)控主機(jī)上的所有硬件,。 

4、全新安全 Syslog： ESXi 5.0 對系統(tǒng)消息日志記錄增加了一些增強(qiáng)功能,。現(xiàn)在所有日志消息都由 syslog 生成,，而且現(xiàn)在消息可以記錄到本地和/或一個(gè)或多個(gè)遠(yuǎn)程日志服務(wù)器中。可以使用安全套接字層 (SSL) 或 TCP 連接遠(yuǎn)程記錄日志消息,。使用 vSphere 5.0,，可以將來自不同來源的日志消息配置為記錄到不同的日志中，以提供更多方便,。除了 vSphere Client 之外,，還可以使用 ESXCLI 完成消息日志記錄的配置。

5,、全新通過自動(dòng)部署集中管理主機(jī)映像和配置的功能：與主機(jī)配置文件,、Image Builder 和 PXE 配合使用，VMware vSphere 自動(dòng)部署能夠簡化管理數(shù)百臺(tái)計(jì)算機(jī)的 ESXi 安裝和升級的任務(wù),。 ESXi 主機(jī)映像集中存儲(chǔ)在自動(dòng)部署庫中,。新主機(jī)可以根據(jù)用戶自定義的規(guī)則自動(dòng)實(shí)現(xiàn)部署。全新重建服務(wù)器就好像重新啟動(dòng)一樣簡單,。要在各個(gè) ESXi 版本之間遷移,，您需要使用自動(dòng)部署 PowerCLI 來更新規(guī)則，并執(zhí)行測試遵從性和修復(fù)操作,。 

6,、全新增強(qiáng)型統(tǒng)一 CLI 框架： 經(jīng)過擴(kuò)展和增強(qiáng)的 esxcli 框架提供了一組豐富的一致和可擴(kuò)展命令，包括各種有助于在主機(jī)上進(jìn)行故障排除和維護(hù)的新命令,。該框架通過使用與 vCenter Server 和 PowerCLI 等其他管理框架相同的方法實(shí)現(xiàn)了一致的身份驗(yàn)證,、角色和審核機(jī)制。您可以將 esxcli 框架作為 vSphere CLI 的一部分通過遠(yuǎn)程方式或在 ESXi Shell（以前稱為 Tech Support Mode）上通過本地方式使用該框架,。

7,、全新虛擬硬件：ESXi 5.0 引入了虛擬機(jī)硬件版本 8 的新一代虛擬硬件，它包括以下新功能： 
1)   32 路 Virtual SMP：ESXi 5.0 支持高達(dá) 32 個(gè)虛擬 CPU 的虛擬機(jī),，從而讓您能夠在 VMware ESXi 平臺(tái)上運(yùn)行更大的 CPU 密集型工作負(fù)載,。
2)   1 TB 虛擬機(jī) RAM： 您可以向 ESXi 5.0 虛擬機(jī)分配高達(dá) 1 TB 的 RAM。
3)   非硬件加速的 3D 圖形,，提供 Windows Aero 支持： ESXi 5.0 支持 3D 圖形,，可以在虛擬機(jī)中運(yùn)行 Windows Aero 和基本的 3D 應(yīng)用程序。
4)   USB 3.0 設(shè)備支持：使用 Linux 客戶操作系統(tǒng)時(shí)，ESXi 5.0 可以在虛擬機(jī)中提供 USB 3.0 設(shè)備支持,。連接到運(yùn)行 vSphere Web 客戶端或 vSphere Client 的客戶端計(jì)算機(jī)的 USB 3.0 設(shè)備可以連接到虛擬機(jī),，并從虛擬機(jī)中進(jìn)行訪問。目前暫不支持連接到 ESXi 主機(jī)的 USB 3.0 設(shè)備,。
5)   UEFI 虛擬 BIOS： 在 ESXi 5.0 上運(yùn)行的虛擬機(jī)可以通過統(tǒng)一擴(kuò)展固件接口（UEFI）啟動(dòng),，并使用該接口。

8,、AD 集成： 能夠?qū)⒅鳈C(jī)配置為加入 Active Directory 域,，任何嘗試訪問該主機(jī)的用戶都會(huì)自動(dòng)按照集中的用戶目錄進(jìn)行身份驗(yàn)證。此外,，還可以按主機(jī)為單位定義和管理本地用戶,，并使用 vSphere Client、vCLI 或 PowerCLI 進(jìn)行配置,。這第二種方法可用于取代或補(bǔ)充 Active Directory 集成,。

9、腳本化安裝： 能夠通過腳本方式將 ESXi 軟件安裝到服務(wù)器的本地磁盤中,。支持各種部署方法,，包括直接從 CD 或通過 PXE 啟動(dòng) ESXi 安裝程序，以及使用安全 HTTP 等各種協(xié)議通過網(wǎng)絡(luò)訪問配置文件,。配置文件還可以指定要在安裝期間執(zhí)行的以下腳本：A）Pre-install ,；B）Post-install；C）First-boot,，這些腳本在 ESXi 主機(jī)上本地運(yùn)行,，并且可以執(zhí)行各種任務(wù)，例如配置主機(jī)的虛擬網(wǎng)絡(luò)連接和將其加入 vCenter Server,。

10,、ESXi 支持“從 SAN 啟動(dòng)”： 此支持包括光纖通道 SAN，以及 iSCSI 和 FCoE（針對某些經(jīng)鑒定可用于此功能的存儲(chǔ)適配器）,。