XenServer 7.1 LTSR PDF 指南的附录

XenServer 7.1 PDF 指南不再更新。本文包括指南中的信息的附录。

注意：

部分附录已包含在英语版 PDF 指南中，但不包含在其他语言的 PDF 指南中。这些附录标有备注（仅限本地化）。

管理员指南

2.1. 使用 Active Directory (AD) 对用户进行身份验证

• 在本部分中添加了以下备注：

  注意：

  可以在您的 AD 域控制器上启用 LDAP 通道绑定和 LDAP 签名。有关详细信息，请参阅Microsoft Security Advisory。

• （仅限本地化）在了解 XenServer 环境中的 Active Directory 身份验证部分中的第一个备注前添加了以下文本：必须以下级登录名称格式输入用户名，才能限定用户名。例如 mydomain\myuser。

• （仅限本地化）从了解 XenServer 环境中的 Active Directory 身份验证部分中的第一个备注中删除了以下示例文本：（例如，输入 mydomain\myuser 或 myser@mydomain.com）。

2.2.2. RBAC 角色和权限定义

• （仅限本地化）在权限定义表中，更新了 VM 创建/销毁操作行的允许被分派人单元格：

  • 原始文本：
    • 安装或删除
    • 克隆 VM
    • 添加、删除和配置虚拟磁盘/CD 设备
    • 添加、删除和配置虚拟网络设备
    • 导入/导出 VM
    • VM 配置更改
  • 更新后的文本：
    • 安装或删除
    • 克隆/复制 VM
    • 添加、删除和配置虚拟磁盘/CD 设备
    • 添加、删除和配置虚拟网络设备
    • 导入/导出 XVA 文件
    • VM 配置更改

3.9.3. 重新启动优先级

• （仅限本地化）本部分内容已重写。以下内容将替换现有部分：

3.9.3. 重新启动配置设置

可以将虚拟机视为受高可用性功能保护、最大努力或不受高可用性功能保护。ha-restartpriority 的值定义将 VM 视为受保护、最大努力还是不受保护。每个类别中的虚拟机的重新启动行为是不同的。

• 受保护 高可用性功能保证重新启动进入脱机状态或者主机进入脱机状态的受保护 VM，前提是池未被过度使用并且 VM 非常灵活。 如果发生服务器故障时无法重新启动某个受保护的 VM（例如，如果发生故障时过度使用池），则将在池中额外的容量变得可用时进一步尝试启动此 VM，此操作现在可能会成功。

  ha-restart-priority值：restart

• 最大努力 如果运行最大努力 VM 的主机脱机运行，则仅在成功重新启动所有受保护的 VM 后，高可用性功能才能尝试重新启动另一台主机上的最大努力 VM。高可用性功能仅尝试重新启动最大努力 VM 一次， 如果本次尝试失败，则不再进一步尝试重新启动。

  ha-restart-priority值：besteffort

• 不受保护 如果不受保护的 VM 或在其上运行的主机停止运行，高可用性功能将不尝试重新启动 VM。

  ha-restart-priority值：空字符串

注意：

高可用性功能从不停止或迁移正在运行的 VM 以便为要重新启动的受保护 VM 或最大努力 VM 释放资源。

如果池遇到服务器故障并进入某种允许的故障数降为零的状态，将不再保证重新启动受保护的 VM。如果出现这种情况，则生成系统警报。

在这种情况下，如果发生其他故障，所有设置了重新启动优先级的 VM 将根据最大努力行为运行。

3.9.3.1. 启动顺序

启动顺序是指出现故障时 XenServer 高可用性功能尝试重新启动受保护的 VM 的顺序。启动顺序由每个受保护的 VM 的 order 属性的值决定。

VM 的 order 属性由高可用性功能使用，还由用于启动和关闭 VM 的其他功能使用。任何 VM 都可以设置 order 属性，而不仅仅是标记为受高可用性功能保护的 VM。但是，高可用性功能仅使用受保护的 VM 的 order 属性。

order 属性的值为整数。默认值为 0，表示最高优先级。高可用性功能首先重新启动 order 值为 0 的受保护 VM。order 属性的值越大，重新启动 VM 的顺序越靠后。

可以使用命令行接口设置 VM 的 order 属性的值：

xe vm-param-set uuid=<VM_UUID> order=<int>

或者在 XenCenter 中，在 VM 的启动选项面板中，将启动顺序设置为所需的值。

3.10.1. 使用 CLI 启用高可用性功能

• （仅限本地化）更新了步骤 2：

  • 原始文本： 对每台要保护的 VM 设置重新启动优先级。可按如下方式执行此操作：

    xe vm-param-set uuid=<vm_uuid> ha-restart-priority=<1> ha-always-run=true
    

  • 更新文本： 对每台要保护的 VM 设置重新启动优先级和启动顺序。可按如下方式执行此操作：

    xe vm-param-set uuid=<vm_uuid> ha-restart-priority=restart order=<1>
    

3.10.2. 使用 CLI 从 VM 中删除高可用性保护

• （仅限本地化）更新了本部分内容。

  • 原始文本： 要对 VM 禁用高可用性功能，请使用 xe vm-param-set 命令将 ha-always-run 参数设置为 false。这不会清除 VM 重新启动优先级设置。通过将 ha-always-run 参数设置为 true，可以对 VM 再次启用高可用性功能。

  • 更新后的文本： 要对 VM 禁用高可用性功能，请使用 xe vm-param-set 命令将 ha-restart-priority 参数设置为空字符串。这不会清除启动顺序设置。可以根据情况将 ha-restart-priority 参数设置为 restart 或 best-effort，以再次对 VM 启用高可用性功能。

3.12 与 XenServer 主机和资源池进行通信

• 添加以下信息：

  使用 SSH 客户端直接连接到 服务器时，可以使用以下算法：

  密码：

  • 3des-cbc
  • blowfish-cbc
  • cast128-cbc
  • aes128-cbc
  • aes192-cbc
  • aes256-cbc
  • aes128-ctr
  • aes192-ctr
  • aes256-ctr
  • aes128-gcm@openssh.com
  • aes256-gcm@openssh.com
  • chacha20-poly1305@openssh.com

  Mac：

  • hmac-sha1
  • hmac-sha2-256
  • hmac-sha2-512
  • umac-64@openssh.com
  • umac-128@openssh.com
  • hmac-sha1-etm@openssh.com
  • hmac-sha2-256-etm@openssh.com
  • hmac-sha2-512-etm@openssh.com
  • umac-64-etm@openssh.com
  • umac-128-etm@openssh.com

  密钥交换算法：

  • diffie-hellman-group1-sha1
  • diffie-hellman-group14-sha1
  • diffie-hellman-group14-sha256
  • diffie-hellman-group16-sha512
  • diffie-hellman-group18-sha512
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-group-exchange-sha256
  • ecdh-sha2-nistp256
  • ecdh-sha2-nistp384
  • ecdh-sha2-nistp521
  • curve25519-sha256
  • curve25519-sha256@libssh.org

  主机密钥算法：

  • ecdsa-sha2-nistp256
  • ecdsa-sha2-nistp256-cert-v01@openssh.com
  • ecdsa-sha2-nistp384
  • ecdsa-sha2-nistp384-cert-v01@openssh.com
  • ecdsa-sha2-nistp521
  • ecdsa-sha2-nistp521-cert-v01@openssh.com
  • rsa-sha2-256
  • rsa-sha2-512
  • ssh-dss
  • ssh-dss-cert-v01@openssh.com
  • ssh-ed25519
  • ssh-ed25519-cert-v01@openssh.com
  • ssh-rsa
  • ssh-rsa-cert-v01@openssh.com

  重要：

  我们不支持客户修改产品的加密功能。

4.1. 网络连接支持

• （仅限本地化）更正了支持的绑定网络接口的数量

  • 原始文本： 对于每个 XenServer 主机，XenServer 最多支持 16 个物理网络接口（或最多支持 8 个已绑定的网络接口）；对于每个 VM，最多支持 7 个虚拟网络接口。
  • 更新后的文本： 对于每个 XenServer 主机，XenServer 最多支持 16 个物理网络接口（或最多支持 4 个绑定的网络接口）；对于每个 VM，最多支持 7 个虚拟网络接口。

4.3.5. NIC 绑定

• （仅限本地化）添加了以下备注：传输 FCoE 流量的 NIC 上不支持 NIC 绑定。

4.4.6. 在资源池中创建 NIC 绑定

• （仅限本地化）删除了以下部分：

  注意：

  如果您不是使用 &BRAND_CONSOLE; 进行 NIC 绑定，创建池范围内的 NIC 绑定的最快方法是在主服务器上创建绑定，然后重启其他池成员。 或者，可以使用 service xapi restart 命令。这会使每台主机继承主服务器上的绑定和 VLAN 设置。但是，每台主机的管理接口必须手动重新配置。

  按照以上几节所述的过程创建 NIC 绑定，请参阅“将 NIC 绑定添加到新池”。

5.1.1. 存储库 (SR)

• （仅限本地化）更新了以下段落：

  • 原始文本 每台 XenServer 主机可以同时使用多个 SR 和不同的 SR 类型。可以在主机之间共享这些 SR，也可以将其专用于特定主机。共享存储会加入一个已定义的资源池，并由该池内的多台主机共用。共享 SR 必须可由每台主机通过网络访问。单个资源池中的所有主机必须至少有一个共用的共享 SR。
  • 更新后的文本 每台 XenServer 主机可以同时使用多个 SR 和不同的 SR 类型。可以在主机之间共享这些 SR，也可以将其专用于特定主机。共享存储会加入一个已定义的资源池，并由该池内的多台主机共用。共享 SR 必须可由池中的每台主机通过网络访问。单个资源池中的所有主机必须至少有一个共用的共享 SR。共享存储不能在多个池之间共享。

5.8.4.1. 限制和注意事项

• （仅限本地化）删除了以下限制：无法迁移具有多个快照的 VDI。

5.7 PVS 加速器

• 在备注中添加了以下文本：

  • vSwitch Controller 管理的资源池不支持 PVS 加速器功能。
  • 如果使用的是应用了累积更新 2 或更高版本的 XenServer 7.1，请务必将 PVS 加速器补充包更新到 XenServer 产品下载 页面上提供的 XenServer 7.1 累积更新 2 的最新版本。此版本的 PVS 加速器补充包与为 XenServer 7.6 CR 提供的版本相同。

5.7.3. 缓存操作

• （仅限本地化）在注意事项列表中添加了以下几点内容：

  • 请勿将大端口范围用于 PVS 服务器通信。很少需要设置超过 20 个端口的范围。使用 PVS 加速器时，较端口范围会减慢数据包处理速度并增加 XenServer 控制域的启动时间。

6.1. 动态内存控制 (DMC) 是什么?

• （仅限本地化）添加了以下备注：

  注意：

  配备了虚拟 GPU 的 VM 不支持动态内存控制功能。

6.2.3. 更新内存属性

• （仅限本地化）更新了删除不受支持的操作的备注。

  原始备注： 要更改 VM 的最大静态内存，需要挂起或关闭 VM。

  更新后的备注： 要更改某个 VM 的静态最大内存，必须关闭该 VM。

9.2.2. 使用 xe CLI 配置性能警报

• （仅限本地化）在说明“允许使用多个 <variable> 节点”的备注后添加了以下部分

  设置新配置后，请使用以下命令为每个主机刷新 perfmon：

  xe host-call-plugin host=<host_uuid> plugin=perfmon fn=refresh
  

  如果无法完成，新配置生效之前将出现延迟，因为默认情况下，perfmon 每隔 30 分钟会检查一次新配置。此默认值可以在 /etc/sysconfig/perfmon 中更改。

A.4. 机密

• （仅限本地化）添加了具有以下内容的新部分：

  XenServer 提供了一种机密机制，可避免密码以纯文本格式存储在命令行历史记录或 API 对象上。XenCenter 会自动使用此功能，也可以从 xe CLI 中对需要密码的任何命令使用此功能。

  注意： 密码机密不能用于从 xe CLI 的远程实例对 XenServer 主机进行身份验证。

  要创建机密对象，请在 XenServer 主机上运行以下命令。

  xe secret-create value=my-password
  

  机密创建并存储在 XenServer 主机上。该命令将输出机密对象的 UUID。例如 99945d96-5890-de2a-3899-8c04ef2521db。将 _secret 附加到密码参数的名称后面，以将此 UUID 传递给需要密码的任何命令。

  示例：在创建机密的 XenServer 主机上，可以运行以下命令：

  xe sr-create device-config:location=sr_address device-config:type=cifs device-config:username=cifs_username  \
  device-config:cifspassword_secret=secret_uuid name-label="CIFS ISO SR" type="iso" content-type="io" shared="true"
  

A.5.3.3. bond-destroy

• （仅限本地化）更新了示例命令。

  • 原始文本： host-bond-destroy uuid=<bond_uuid>

  • 更新后的文本： bond-destroy uuid=<bond_uuid>

A.5.6.1. drtask-create

• （仅限本地化）更新了示例命令。

  • 原始文本： xe dr-task-create type=lvmoiscsi device-config:target=<target-ip-address> device-config:targetIQN=<targetIQN> device-config:SCSIid=<SCSIid> sr-whitelist=<sr-uuid-list>

  • 更新后的文本： xe drtask-create type=lvmoiscsi device-config:target=<target-ip-address> device-config:targetIQN=<targetIQN> device-config:SCSIid=<SCSIid> sr-whitelist=<sr-uuid-list>

A.5.18. 模板命令

• （仅限本地化）添加了以下备注。

  注意：

  不能通过将 is-a-template 参数设置为 false 来将模板直接转换为 VM。不支持将 is-a-template 参数设置为 false，这样会导致 VM 无法启动。

A.5.18.1. VM 模板参数

• （仅限本地化）在表的 is-a-template 行的说明 字段中添加了以下文本。

  将此值设置为 true 后，将无法再重置为 false。无法使用此参数将模板 VM 转换为 VM。

• （仅限本地化）将表格的 ha-restart-priority 行的说明字段中的文本更改为以下内容：

  重新启动或最大努力

A.5.22.6. vdi-export

• （仅限本地化）添加了以下新部分：

  vdi-export uuid=<uuid_of_vdi> filename=<filename_to import_from> [base=<uuid_of_base_vdi>] [format=<format>] [--progress]

  将 VDI 导出到指定的文件名。您可以采用以下格式之一导出 VDI：

  • raw
  • vhd

  VHD 格式可能是稀疏的。如果 VDI 中存在未分配的块，则可能从 VHD 文件中忽略这些块，因此使 VHD 文件更小。可以从所有受支持的基于 VHD 的存储类型（EXT、NFS）导出为 VHD 格式。如果指定 base 参数，此命令将仅导出那些在已导出的 VDI 和基础 VDI 之间发生更改的块。

A.5.22.8. vdi-import

• （仅限本地化）将本部分的内容更新为以下文本：

  vdi-import uuid=<uuid_of_vdi> filename=<filename_to import_from> [format=<format>] [--progress]

  导入 VDI。您可以采用以下格式之一导入 VDI：

  • raw
  • vhd

A.5.24.2. pool-vlan-create

• （仅限本地化）更新以修复命令中的错误。

  • 原始文本： vlan-create pif-uuid=<uuid_of_pif> vlan=<vlan_number> network-uuid=<uuid_of_network>

  • 更新后的文本： pool-vlan-create pif-uuid=<uuid_of_pif> vlan=<vlan_number> network-uuid=<uuid_of_network>

A.5.25.1. VM 选择器

• （仅限本地化）更新以修复命令中的错误。

  • 原始文本： 可匹配字段的完整列表可以通过命令 xe vm-list params-all 获得。

  • 更新后的文本： 可匹配字段的完整列表可以通过命令 xe vm-list params=all 获得。

A.5.25.2. VM 参数

• （仅限本地化）在表的 is-a-template 行的说明 字段中添加了以下文本。

  将此值设置为 true 后，将无法再重置为 false。无法使用此参数将模板 VM 转换为 VM。

• （仅限本地化）将表格的 ha-restart-priority 行的说明字段中的文本更新为以下内容：

  重新启动或最大努力

Workload Balancing 管理员指南

6.1.10.5. 更改数据库维护时段

• （仅限本地化）在本部分的第一段之后添加了以下备注:

  注意：

  为避免丢失 Workload Balancing，请执行以下操作：

  在维护时段内，Workload Balancing 服务器重新启动。请务必不要同时重新启动 VM。

  在其他时候，重新启动池中的所有 VM 时，请勿重新启动 Workload Balancing 服务器。

6.2 升级 Workload Balancing

• （仅限本地化）本部分内容已删除并替换为以下备注：

  出于安全原因，弃用了联机升级 Workload Balancing 的功能。客户不能再通过 yum repo 进行升级。通过从 https://www.citrix.com/downloads/xenserver/product-software/ 下载最新的 WLB VPX，客户可以将 WLB 升级到最新版本。

vSwitch Controller 用户指南

2.1 部署 vSwitch Controller 虚拟设备

• 在本部分中添加了备注，其中包括以下限制：

  注意：

  不支持将 vSwitch Controller 与 PVS 加速器功能一起使用。请勿使用 vSwitch Controller 来管理使用 PVS 加速器的资源池。