Part07 - （圖文）NSX系列之檢查ESXi主機上VIBs的完整性

為了確保相關的VIBs已經成功的安裝到了對應主機上，還需要去到每臺主機做一個驗證（不是必要步驟，不過，養成一個嚴謹的技術習慣，可以讓我們少撞點墻，這點貓貓已經無數次給我們的學生講過了）；

在上一Part06里，已經安裝了，成功安裝完成后，在圖01里，可以清晰的看到相關組件的狀態：

圖01

確認這個步驟之后，就可以去CLI下面一個個檢查相關的組件了。首先，需要驗證的UWA（全稱：User World Agent）的狀態。因為在主機上成功Push了NSX的組件后，在系統的運行狀態里會多出一個名為netcpad的進程。UWA與NSX Controller上的Control Plane通過SSL安全組件來進行通過訊。UWA作為NSX Controller與hypervisor內核之間的通訊中間環節，不過，Distributed Firewall不在這個通訊列表里。無論是ESXi到NSX Manager還是NSX Controller之間的通訊，都是走UWA的。UWA會通過message bus agent從NSX Manager收集統計訊息；

如何查看這個UWA呢？可以通過命令行來查看，當在ESXi主機Push完成VIBs之后，在/etc/init.d目錄下面會多出一個名叫netcpad的東西，可以執行如下命令查看：

#/etc/init.d/netcpad status

輸出結果如圖02所示，會提示netCP agentservice is running：

圖02

如何查看這個netcpa的運行狀態呢？可以通過esxtop命令查看，在ESXi主機的CLI下，執行命令esxtop時，可以看到圖03所示紅色框選部分，一個名為netcpa.42230的進程：

圖03

同時，UWA會負責維護/var/log/netcpa.log里的日志訊息，在命令行下可以執行命令：

1.  #ls /var/log

可以查看到如圖04所示的截圖訊息，在訊息里可以看到netcpa.log的真實存放路徑：

圖04

上述訊息是教我們如何去查看UWA、netcpa等訊息的方式。接下來要看的是關于NSX的3個VIBs，分別是：

· esx-vxlan

· esx-vsip

· esx-dvfilter-switch-security

這幾個組件包分別代表了NSX的幾個重要功能，就是依托于它們的存在，NSX作為SDN解決方案才能夠實現；

首先，執行如下命令檢查esx-vxlan這個VIB是否成功安裝，命令：

1.  #esxcli software vib get –vibname esx-vxlan

輸出結果如圖05所示：

圖05

從圖05所示的結果，可以看到vxlan組件的具體版本號、用途，紅色框選部分描述了組件的用途、它的啟動位置等訊息?？吹竭@些訊息，就表示esx-vxlan組件成功安裝了；

接著，執行如下命令檢查esx-vsip這個VIB是否成功安裝，命令：

1.  #esxcli software vib get –vibname esx-vsip

輸出結果如圖06所示：

圖06

從圖06所示的結果，可以看到esx-vsip組件的具體版本號、用途，紅色框選部分描述了組件的用途、它的啟動位置等訊息?？吹竭@些訊息，就表示esx-vsip組件成功安裝了。表示這個VIB里包含了DFW和NetX的功能；

最后，執行如下命令檢查esx-dvfilter-switch-security這個VIB是否成功安裝，命令：

1.  #esxcli software vib get –vibname esx-dvfilter-switch-security

輸出結果如圖07所示：

圖07

從圖06所示的結果，可以看到esx-dvfilter-switch-security組件的具體版本號、用途，紅色框選部分描述了組件的用途、它的啟動位置等訊息?？吹竭@些訊息，就表示esx-dvfilter-switch-security組件成功安裝了。表示這個VIB里包含了dvfilter-switch-security模塊；

未完待續……

孤獨是上帝在提醒了，該充實自己了！

虛擬人將會為你提供更多VMware知識，謝謝關注微信vmanager_forum