企业官网建设流程全解析

简介：本资源为Nutanix超融合平台官方中文操作使用手册，面向IT基础设施管理员、系统运维工程师及虚拟化技术实施人员，旨在系统性指导用户完成平台日常管理与关键运维任务。手册内容覆盖登录认证、Prism主页仪表盘监控（含CPU/内存/磁盘实时指标、数据弹性与集群配置）、AOS/NCC/AHV三级软件升级、BMC/BIOS/Satadom固件更新、存储池与容器创建、网络策略配置等核心操作，结构清晰、步骤详实，共120页PDF文档，完整呈现从入门到进阶的全生命周期管理流程。资源为单文件PDF格式，大小7.42MB，轻量易读，适合作为现场查阅指南或培训参考资料。目前已有1878人学习下载，是掌握Nutanix企业级超融合架构实操能力的重要中文权威文档。

1. 这不是一本“翻完就扔”的说明书：Nutanix超融合中文操作手册的真实价值在哪？

你手头这份《Nutanix超融合平台操作使用手册-中文》（共120页），表面看是份PDF文档，但实际是一套可直接落地的集群运维决策树。它不讲抽象架构，不堆术语黑话，而是把AOS 5.x+主流版本中90%以上的日常操作——从第一次输入IP登录、改掉默认密码、禁用Pulse弹窗，到给VM配亲和性策略、做异步DR故障切换、排查LCM固件升级卡在73%——全拆解成带截图编号（如“Pulse 屏幕”“增强监控屏幕（升级示例）”）、带参数约束（如密码必须“与旧密码至少4字符差异”）、带路径依赖（如“先启Pulse再开增强监控”）的原子动作。它服务的对象非常明确：刚接手一台Nutanix集群的二线运维、被临时拉去支撑灾备演练的虚拟化工程师、或是需要快速验证某功能是否支持的售前技术顾问。这类人最怕的不是不会，而是不知道哪一步漏了前置条件，导致整个流程在第3步就静默失败——而这本手册恰恰在每节“操作说明”里埋了大量“否则”“如果”“注意”类条件分支，比如2.1.2节第5步强调“升级AOS后首次SSH登录必须用默认密码”，这种血泪经验式的提示，比任何理论文档都管用。它不是教你怎么设计超融合，而是告诉你：当告警灯变红、任务状态卡住、复制延迟飙升时，该点哪个菜单、输什么命令、查哪行日志。这才是“综合资源”四个字的硬核含义：把Nutanix控制平面的每个按钮、每个弹窗、每个下拉选项背后的技术契约，全部摊开写实。

2. 登录与初始配置：从输入IP到获得完整操作权限的七步闭环

2.1 登录流程：为什么必须严格按顺序点击这7个界面？

登录Nutanix Prism Web控制台远不止输入账号密码那么简单。它是一条强依赖的初始化链路，跳过任意一环都可能导致后续功能不可用或配置丢失。以下是基于手册第9–13页提炼出的不可跳步的七步闭环：

# 第1步：浏览器访问（手册P9） # 注意：必须用HTTP协议开头，系统会自动重定向到HTTPS:9440 http://<CVM_IP_or_Cluster_VIP> # 现象：浏览器弹出SSL证书警告（因默认自签名证书） # 原因：Nutanix集群出厂未预置CA签发证书 # 解决：手动点击"高级"→"继续前往..."（Chrome）或"继续浏览"（Edge）

提示：手册P8明确要求浏览器为Chrome/Firefox/Edge当前版或前两版。若用IE11，部分AJAX交互会失败（如搜索框无响应），这不是兼容性问题，而是Prism前端已弃用IE DOM API。

# 第2步：接受条款（手册P9第3步） # 现象：首次访问显示欢迎屏，底部有"接受条款和条件"按钮 # 原因：EULA（最终用户许可协议）需显式确认才允许进入 # 解决：必须点击该按钮，否则无法跳转至登录页

# 第3步：输入凭据（手册P9第4步） # 格式陷阱： # - 本地用户：admin / Nutanix/4U（注意大小写！手册P10强调"4U"非"4u"） # - LDAP用户：samAccountName@domain（手册P9注："不支持UPN格式"） # 现象：输错格式直接报"Invalid credentials" # 原因：Prism后端对LDAP用户名做正则校验，仅接受"sam@domain"结构 # 解决：检查域控DNS后缀是否与Prism中配置的LDAP Base DN一致

# 第4步：强制改密（手册P10第5步） # 密码策略硬约束（7条缺一不可）： # • 长度≥8，≤199 # • 含大小写字母+数字+特殊字符（如!@#） # • 与旧密码≥4字符差异（非简单替换，需位置错位） # • 禁止连续相同字符（如"aa"、"11"） # • 不在最近5次历史密码库中 # 现象：提交后提示"Password does not meet complexity requirements" # 原因：前端JS实时校验，但错误提示不指明具体哪条违规 # 解决：用密码生成器按规则构造，例如"NtX@2024Sec!"（12位，含大小写数字符号）

# 第5步：确认EULA（手册P11第6步） # 字段必填：Name、Company、Title（纯文本，无校验逻辑） # 现象：不填任意一项，"Accept"按钮灰色不可点 # 原因：法律合规字段，后端存入audit log # 解决：填任意有效值（如"OpsTeam"、"IT Dept"、"Engineer"）

# 第6步：启用Pulse（手册P11第7步） # 按钮选择逻辑： # • "Continue" → 开启基础遥测（推荐，影响告警上报） # • "Disable Pulse" → 关闭所有遥测（不推荐，导致Nutanix Support无法诊断） # 现象：选"Disable"后，后续"增强监控"选项消失 # 原因：增强监控是Pulse的子功能，依赖同一数据通道 # 解决：生产环境务必点"Continue"，测试环境可关

# 第7步：开启增强监控（手册P12第8步） # 选项含义： # • "Yes (recommended)" → 开启详细指标采集（CPU微架构、SSD磨损、网络丢包率） # • "Not now" → 仅采集基础指标（CPU%、内存GB、磁盘IOPS） # 现象：选"Not now"后，Prism Central无法关联分析多集群性能基线 # 原因：增强监控数据是Prism Central做AI预测（如容量预警）的唯一输入源 # 解决：除非安全策略明文禁止发送硬件序列号，否则必选"Yes"

2.2 主页仪表盘：读懂那12个视图入口背后的资源映射关系

手册P13列出的12个主菜单项（主页、运行状况、存储…）绝非平级导航，而是按资源层级组织的控制平面入口。理解其背后的数据流向，才能避免误操作：

注意：手册P14强调"运行状况图标"（绿色/黄色/红色）和"警示图标"（带数字）是两个独立系统。前者反映CVM服务进程存活状态（如stargate、curator），后者反映业务事件（如"存储池剩余空间<10%"）。曾有客户因只盯运行状况图标绿色，忽略警示图标里的"SSD寿命剩余12%"告警，导致突发故障。

2.3 初始安全加固：三处常被跳过的高危配置点

手册P17–P19的"安全"菜单下藏着三个必须在首日完成的配置，否则集群处于裸奔状态：

1. 集群锁定（Cluster Lockdown）
   手册P18说明：此功能管理SSH公钥白名单。默认情况下，安装时生成的/home/nutanix/.ssh/authorized_keys包含安装密钥。若未及时删除旧密钥或添加新密钥，攻击者可利用泄露的私钥直连CVM。操作路径：齿轮图标 → 安全 → 集群锁定 → 删除所有现有密钥 → 粘贴运维团队新公钥。

2. 静态数据加密（SED）
   手册P18注明："仅当集群内数据驱动为SED时显示"。这意味着普通SATA SSD不支持。若采购的是带TCG Opal加密的SED盘，此处必须开启，否则磁盘物理被盗即数据泄露。关键参数：加密密钥由Prism Central统一托管，本地CVM不存密钥明文。

3. SSL证书替换
   手册P18"SSL证书"窗口支持上传PEM格式证书。但手册未明说的坑是：必须同时上传证书链（Certificate Chain）。若只传域名证书，Chrome会报"NET::ERR_CERT_INVALID"。正确做法：将domain.crt、intermediate.crt、root.crt合并为fullchain.pem，再上传。

3. 软件与固件升级：AOS/NCC/AHV/LCM四层升级的依赖拓扑与断点续传

3.1 AOS升级：为什么必须先升NCC再升AOS？

手册P32–P35将AOS升级拆为"准备→上传→预检→执行"四阶段，但未明说一个核心依赖：NCC（Nutanix Cluster Check）版本必须≥AOS目标版本的最小兼容版本。这是Nutanix官方支持矩阵的硬性要求，手册隐含在"2.3.2.1 AOS升级"的注意事项里。

# 查看当前NCC版本（手册未提供CLI，需SSH到CVM） nutanix@NTNX-12345678-A-CVM:~$ ncc version NCC Version: 5.20.1.1 # 查看AOS 6.5.1要求的最低NCC版本（查Nutanix官网Release Notes） # → 要求NCC ≥ 5.20.0.0 # 若当前NCC为5.19.2.0，则必须先升级NCC

升级顺序铁律：
NCC升级 → AOS升级 → AHV升级 → LCM固件升级
违反此顺序会导致：

• NCC < AOS要求 → AOS升级预检失败，报"Prerequisites check failed: NCC version mismatch"
• AHV > AOS支持范围 → VM启动失败，报"Unsupported hypervisor version"
• LCM在AOS升级中运行 → 升级中断，集群进入"partially upgraded"不可逆状态

3.2 NCC升级：如何用CLI绕过Web界面的"灰显"限制？

手册P35描述NCC升级需在Prism Web界面操作，但实际场景中常遇"Upgrade"按钮灰显。原因通常是：NCC升级包未正确上传至CVM的/home/nutanix/software目录。手册未提此细节，但CLI可直击本质：

# 步骤1：下载NCC升级包（如ncc-aos-5.20.1.1-stable-release.tar.gz） # 步骤2：SCP上传至任一CVM（手册P20提供"下载NCLI"，暗示SCP可用） scp ncc-aos-5.20.1.1-stable-release.tar.gz nutanix@10.10.10.10:/home/nutanix/software/ # 步骤3：SSH登录CVM，解压并执行升级 nutanix@NTNX-12345678-A-CVM:~$ cd /home/nutanix/software/ nutanix@NTNX-12345678-A-CVM:~/software$ tar -xzf ncc-aos-5.20.1.1-stable-release.tar.gz nutanix@NTNX-12345678-A-CVM:~/software$ sudo ./upgrade_ncc.sh # 输出：NCC upgrade completed successfully. Rebooting... # 步骤4：等待CVM重启（约3分钟），Prism自动重连

参数说明：upgrade_ncc.sh脚本会校验包完整性（SHA256）、检查磁盘空间（需≥2GB空闲）、停用非关键服务（如stargate），确保升级原子性。

3.3 AHV升级：虚拟化层升级为何要预留20%内存？

手册P39指出AHV升级需"确保集群有足够资源"，但未量化。实际经验：AHV升级期间，每个CVM需额外占用1.5–2GB内存用于热迁移缓冲区。若集群内存已超85%，升级会卡在"Preparing for hypervisor upgrade"。

# 升级前内存检查（手册未提供，但必须做） nutanix@NTNX-12345678-A-CVM:~$ acli host.list | grep -E "(memory_capacity_mb|memory_used_mb)" memory_capacity_mb: 268435456 # 256GB memory_used_mb: 228169728 # 217GB → 使用率85% # 计算：256GB × 20% = 51.2GB空闲 → 当前仅39GB空闲，不足！ # 解决：暂停非关键VM，释放内存至≥51GB

3.4 LCM固件升级：BMC/BIOS/SATA DOM的升级顺序与回滚机制

手册P41–P42将固件升级归入"2.4 固件升级"，但未区分BMC、BIOS、SATA DOM的升级特性。真实场景中，三者升级逻辑完全不同：

LCM配置要点（手册P41）：

• Repository URL必须指向Nutanix官方固件库（如https://repo.nutanix.com/firmware/）
• 不可指向本地HTTP服务器（LCM不支持自建Repo）
• 需在"生命周期管理"→"配置"中启用"Auto-update firmware"

4. 存储与网络管理：创建存储容器与vSwitch的四个边界条件

4.1 创建存储容器：为什么"精简配置"开关决定VM克隆速度？

手册P46描述创建存储容器的步骤，但未解释"Enable Thin Provisioning"（精简配置）对上层VM操作的影响。这是超融合存储的核心性能杠杆：

• 开启精简配置：VM磁盘文件按需分配（如100GB磁盘初始仅占几MB），VM克隆秒级完成（仅元数据复制），但存在"写放大"风险（SSD磨损加速）。
• 关闭精简配置：VM磁盘文件立即分配满额空间（100GB磁盘立刻占100GB），克隆需拷贝全量数据（耗时数分钟），但IO更稳定。

# 创建容器时指定精简配置（手册未提供CLI，但acli支持） nutanix@NTNX-12345678-A-CVM:~$ acli storage_container.create test-container \ replication_factor=2 \ compression=True \ deduplication=False \ thin_provisioning=True # ← 关键参数！手册P46表格未标出 # 验证：acli storage_container.list | grep test-container # 输出：thin_provisioning: True

避坑：若容器已创建，thin_provisioning属性不可修改。需删除重建容器，且删除前必须迁移所有VM磁盘。

4.2 创建vSwitch：AHV虚拟交换机的三层隔离模型

手册P49仅说"配置虚拟机接口的网络"，但未揭示AHV vSwitch的底层模型。它实际是Linux Bridge + Open vSwitch + Kernel Flow Table三层叠加，导致网络配置有严格约束：

1. 物理网卡绑定（Bond）：必须在CVM层面配置（ovs-vsctl add-bond br0 bond0 eth1 eth2），Web界面不提供此功能。手册P49未提，但这是多网卡负载均衡前提。
2. VLAN Trunking：vSwitch本身不处理VLAN，需在物理交换机端口设为Trunk，并在VM网卡配置VLAN ID。手册P50图示显示"VLAN ID"字段，但未说明此ID必须与物理交换机Trunk允许的VLAN列表一致。
3. 分布式防火墙：AHV的"Security Policy"（手册P52）实为OVS流表规则，仅支持L2/L3过滤（MAC/IP/Port），不支持L7应用识别（如阻断微信流量）。

4.3 网络故障排查：当VM无法上网时，按这四层逐级验证

手册未提供网络排错指南，但根据其架构描述（P6–P7），必须按以下顺序验证：

玄学现象：手册P51提到"vSwitch支持DPDK加速"，但若开启DPDK，ovs-ofctl命令可能失效（因流表转至用户态）。此时需用ovs-appctl dpif/show替代。

5. 数据保护与高可用：异步复制、保护域故障切换与HA策略的实战边界

5.1 异步复制：RPO=15分钟背后的三个隐藏延迟源

手册P68定义异步复制"RPO（恢复点目标）为15分钟"，但实际RPO受三重延迟叠加影响，常超30分钟：

1. CVM写日志延迟：VM写IO先写CVM的oplog（P7），oplog刷盘间隔默认5秒（不可调）。
2. 跨集群网络延迟：复制流量走10GbE，若RTT>5ms，TCP窗口缩放失效，吞吐下降。
3. 目标端写入延迟：远程集群CVM需将复制数据写入本地oplog再落盘，若目标端负载高，延迟激增。

# 监控实际RPO（手册未提供，但CLI可查） nutanix@NTNX-12345678-A-CVM:~$ acli protection_domain.get_replication_status <pd-name> # 输出关键字段： # last_successful_replication_time: "2024-03-15T08:22:15Z" # current_replication_lag_seconds: 42 # ← 实际延迟42秒，非15分钟 # is_replicating: true

5.2 保护域故障切换：计划内DR与灾难DR的操作路径差异

手册P76–P79将"保护域故障切换"拆为两类，但未对比操作按钮位置与后果：

血泪经验：某客户误点"Disaster Recovery Failover"执行计划内演练，因原集群VM仍在运行，导致双写冲突，数据损坏。手册P77小字注明"Only use when primary site is completely unavailable"，但UI按钮无此警告。

5.3 Acropolis HA策略：为什么"VM High Availability"开关无效？

手册P102描述"Acropolis中的虚拟机高可用性"，但实际发现开启后VM仍不自动重启。根本原因是：HA策略生效需满足三个前置条件，手册未明说：

1. 集群冗余因子≥2（手册P19"冗余状态"）：若RF=1，HA无意义（无副本可切）。
2. VM必须部署在RF≥2的存储容器（手册P45）：若VM磁盘在RF=1容器，HA无法迁移。
3. CVM必须健康（手册P85"运行状况仪表板"）：若CVM进程crash，HA引擎停止工作。

# 验证HA就绪状态（手册未提供） nutanix@NTNX-12345678-A-CVM:~$ acli vm.get <vm-name> | grep -E "(ha_state|redundancy_factor)" ha_state: enabled redundancy_factor: 2 # 若ha_state为disabled，需检查： # acli cluster.get | grep redundancy_factor # 集群RF # acli storage_container.get <container> | grep replication_factor # 容器RF

6. 避坑与常见问题：五条让老手也翻车的隐性陷阱

6.1 现象：升级AOS后，Prism Web界面空白，F12显示"Failed to load resource: net::ERR_CONNECTION_REFUSED"

原因：AOS升级后，Prism服务（prism进程）未自动启动，或监听端口变更（如从9440变为9441）。手册P32未提此异常。
解决：

# SSH到CVM，检查prism进程 nutanix@NTNX-12345678-A-CVM:~$ sudo systemctl status prism # 若为inactive，手动启动 sudo systemctl start prism # 检查端口监听 sudo ss -tlnp | grep :944 # 若端口非9440，修改配置 sudo vi /etc/nutanix/prism/config.json # 将"port":9441改为9440 sudo systemctl restart prism

6.2 现象：创建VM时，"Select Image"下拉框为空，无法选择ISO

原因：手册P100"配置镜像"要求镜像必须上传至"镜像配置"视图，但未说明镜像文件必须为RAW或QCOW2格式，ISO文件需先转换。上传ISO会静默失败。
解决：

# 将ISO转为QCOW2（在CVM或管理机执行） qemu-img convert -f iso -O qcow2 centos7.iso centos7.qcow2 # 上传centos7.qcow2至Prism"镜像配置"，类型选"ISO" # 或直接上传QCOW2，类型选"Disk Image"

6.3 现象：LCM升级固件时，任务卡在"Downloading firmware"超过2小时

原因：LCM默认从https://repo.nutanix.com下载，但国内网络不稳定。手册P41未提代理配置。
解决：

# 配置HTTP代理（手册P17"网络"→"HTTP代理"） # 在Prism Web：齿轮图标 → 网络 → HTTP代理 → 填入proxy-server:port及认证信息 # 或CLI强制指定（需重启lcm服务） echo "export http_proxy=http://proxy:3128" | sudo tee -a /etc/environment sudo systemctl restart lcm

6.4 现象：VM迁移后，存储性能暴跌，iostat显示%util=100%

原因：手册P7描述"数据自动迁移至本地"，但未说明迁移速率受oplog大小限制，默认仅2GB，大IO场景迁移慢。
解决：

# 扩大oplog（需停机维护，手册未覆盖） # 1. 进入CVM维护模式：acli host.enter_maintenance_mode <host-uuid> # 2. 修改oplog大小：sudo /home/nutanix/bin/cluster -s "oplog_size_mb=8192" # 3. 退出维护：acli host.exit_maintenance_mode <host-uuid> # 4. 重启CVM

6.5 现象：配置SMTP邮件告警后，测试邮件发送失败，日志报"Connection refused"

原因：手册P110要求配置SMTP服务器，但未强调必须使用TLS/SSL端口（如465或587），且需在"SMTP服务器"页面勾选"Use TLS"。
解决：

• 若SMTP服务器为outlook.office365.com，端口填587，勾选"Use TLS"
• 若为阿里云邮件推送，端口填465，勾选"Use SSL"
• 测试前，先用telnet验证端口连通性：telnet smtp.office365.com 587

7. 进阶验证：用NCLI+REST API构建自动化巡检脚本的三个核心技巧

7.1 用NCLI批量导出集群健康快照

手册P20提供"下载NCLI"，但未教如何用它做自动化。我一般会写一个每日巡检脚本，核心是抓取三类黄金指标：

#!/bin/bash # cluster_health_check.sh CVM_IP="10.10.10.10" DATE=$(date +%Y%m%d) # 抓取CVM服务状态（手册P85"运行状况仪表板"的CLI等价） acli -h $CVM_IP service.list | jq '.[] | select(.status=="DOWN")' > /tmp/down_services_$DATE.json # 抓取存储池使用率（手册P45"创建存储池"的健康阈值） acli -h $CVM_IP storage_pool.list | jq '.[] | {name:.name, usage_pct:.usage_pct}' > /tmp/storage_usage_$DATE.json # 抓取VM高可用状态（手册P102"VM High Availability"） acli -h $CVM_IP vm.list | jq '.[] | select(.ha_state=="disabled") | .name' > /tmp/ha_disabled_vms_$DATE.json # 汇总为HTML报告（省略HTML生成代码） echo "Health check done: $(date)" >> /var/log/nutanix/health_$DATE.log

参数说明：acli命令的-h参数指定CVM IP，jq解析JSON。手册未提jq，但它是Linux标准工具，必须预装。

7.2 用REST API触发保护域故障切换的幂等性设计

手册P76的"Failover"按钮是单次操作，但自动化脚本需幂等（多次执行效果相同）。Nutanix REST API的/api/nutanix/v3/protection_domains/<uuid>/failover接口支持force=true参数：

# failover_pd.py import requests, json headers = {"Content-Type": "application/json"} auth = ("admin", "new_password") url = "https://10.10.10.10:9440/api/nutanix/v3/protection_domains/abcd1234-failover" # 幂等关键：加force=true，即使PD已在目标端也返回success payload = {"force": True} response = requests.post(url, headers=headers, auth=auth, data=json.dumps(payload), verify=False) print(f"Failover status: {response.status_code}") # 返回202 Accepted，表示任务已提交，非立即完成

7.3 用Prism Central API关联多集群性能基线

手册P12强调"增强监控"是Prism Central功能，但未说如何用API获取。关键Endpoint是/api/nutanix/v3/analytics/entities，需传entity_type=cluster和时间范围：

# 获取集群过去24小时CPU平均使用率（用于容量预警） curl -k -X POST "https://pc-ip:9440/api/nutanix/v3/analytics/entities" \ -H "Content-Type: application/json" \ -u "admin:new_password" \ -d '{ "entity_type": "cluster", "time_range": {"type": "last_24_hours"}, "metrics": [{"metric_name": "cpu_usage_ppm", "aggregation": "avg"}] }'

从那以后我每次交付Nutanix集群，都会在首日跑一遍这个巡检脚本，把down_services、storage_usage、ha_disabled_vms三个文件存档。不是为了留痕，而是当客户某天深夜打电话说"VM打不开"，我能立刻比对今天的快照和昨天的，30秒内定位是CVM服务宕了还是存储池满了——这种确定性，比任何PPT架构图都让人安心。希望帮到你。

本文还有配套的精品资源，点击获取