问VMWare ESXi/vSphere 5中的隐藏和最佳新特性

EN

来自VMWare网站：

新的图像生成器。一组新的命令行实用程序允许管理员创建自定义ESXi映像，其中包括专用硬件(如驱动程序和CIM提供程序)所需的第三方组件。图像生成器可用于创建适合不同类型部署的映像，如基于ISO的安装、基于PXE的安装和自动部署。它被设计成一个PowerCLI插件，并与PowerCLI捆绑在一起。

新的ESXi防火墙。ESXi 5.0管理接口由面向服务的无状态防火墙保护，您可以使用vSphere客户端或在带有esxcli接口的命令行对其进行配置。新的防火墙引擎消除了iptables和规则集的使用，为每个服务定义端口规则。对于远程主机，可以指定允许访问每个服务的IP地址或IP地址范围。

新的增强SNMP支持。SNMP5.0扩展了对SNMPv.2的支持，并对主机上的所有硬件进行了完全监视。

新的安全系统日志。ESXi 5.0增加了对系统消息日志记录的几项增强。所有日志消息现在都由syslog生成，消息现在可以登录在本地和/或一个或多个远程日志服务器上。可以使用安全套接字层(SSL)或TCP连接远程记录日志消息。使用vSphere 5.0，可以将来自不同源的日志消息配置为进入不同的日志以获得更多的方便。除了vSphere客户机之外，还可以使用ESXCLI完成消息日志的配置。

通过自动部署对主机映像和配置进行新的中央管理。结合主机配置文件、Image和PXE的特性，VMware vSphere自动部署简化了管理数百台机器的ESXi安装和升级任务。ESXi主机映像集中存储在自动部署库中。根据用户定义的规则自动提供新主机。将服务器重新构建成一个干净的板子就像重新启动一样简单。要在ESXi版本之间移动，可以使用自动部署PowerCLI更新规则，并执行测试遵从性和修复操作。

新增强的统一CLI框架。扩展和增强的esxcli框架提供了一组丰富的一致和可扩展的命令，包括新的命令，以方便主机故障排除和维护。该框架允许使用与其他管理框架(如vCenter服务器和PowerCLI )相同的方法来实现身份验证、角色和审计的一致性。您可以将esxcli框架作为vSphere CLI的一部分远程使用，也可以在ESXi Shell (以前的技术支持模式)上本地使用。

新的虚拟硬件。ESXi 5.0引入了具有虚拟机硬件版本8的新一代虚拟硬件，其中包括以下新特性：

32路虚拟SMP。ESXi 5.0支持多达32个虚拟CPU的虚拟机，这使您可以在VMware ESXi平台上运行更大的CPU密集型工作负载。1TB虚拟机RAM。您可以将最多1TB的内存分配给ESXi 5.0虚拟机。支持Windows的非硬件加速3D图形。Windows5.0支持在虚拟机中运行Windows和基本3D应用程序的3D图形。USB3.0设备支持。Linux5.0支持Linux来宾操作系统的虚拟机中的USB3.0设备。连接到运行vSphere网络客户端或vSphere客户端的客户端计算机的USB3.0设备可以连接到虚拟机并在虚拟机中访问。目前不支持连接到ESXi主机的USB3.0设备。UEFI虚拟BIOS。运行在ESXi 5.0上的虚拟机可以从统一扩展固件接口(UEFI)启动并使用该接口。自4.1版发布以来，ESXi还提供了其他重要功能：

广告整合。配置主机以加入Active directory域的能力，任何试图访问主机的用户都将自动根据集中式用户目录进行身份验证。还可以在主机基础上定义和管理本地用户，并使用vSphere客户端、vCLI或PowerCLI进行配置。第二种方法可以替代Active集成，也可以用于Active集成。

按脚本安装。能够按脚本将ESXi软件安装到服务器的本地磁盘。支持各种部署方法，包括从CD或PXE引导ESXi安装程序，以及使用各种协议(例如安全HTTP )通过网络访问配置文件。配置文件还可以指定在安装过程中执行的以下脚本：

预装后安装第一引导这些脚本在ESXi主机上本地运行，并可以执行各种任务，例如配置主机的虚拟网络并将其连接到vCenter服务器。

从SAN启动对ESXi的支持。这种支持包括光纤通道SAN，以及特定存储适配器的iSCSI和FCoE。