VMware ESX和ESXi比较.doc

VMwareESXi与ESX产品之比较
发布日期：2011/10/614:44:11来源：VMware作者：Lemming
VMwarevSphere5.0以后版本，所有底层虚拟化产品都改为ESXi产品，本文主要比较了ESXi与ESX的各自特点，以便对大家是否要把现有的ESX升级为ESXi5.0或把ESXi4.1升级为ESXi5.0有个借鉴。
ESXi和ESX体系结构比较
一、ESX与ESXi概念定义VMwareESX体系结构：在原始ESX体系结构中，虚拟化内核（称为vmkernel）使用称为控制台操作系统（简称COS或服务控制台）的管理分区来扩充。控制台操作系统的主要用途是提供主机的管理界面。在控制台操作系统中部署了各种VMware管理代理，以及其他基础架构服务代理（例如名称服务、时间服务和日志记录等）。在此体系结构中，许多客户都会部署来自第三方的其他代理以提供特定功能，例如硬件监控和系统管理。而且，个别管理用户还会登录控制台操作系统运行配置和诊断命令及脚本。VMwareESXi体系结构：在ESXi体系结构中，移除了控制台操作系统，所有VMware代理均直接在vmkernel上运行。基础架构服务通过vmkernel附带的模块直接提供。其他获得授权的第三方模块（例如硬件驱动程序和硬件监控组件）也可在vmkernel中运行。只有获得VMware数字签名的模块才能在系统上运行，因此形成了严格锁定的体系结构。通过阻止任意代码在ESXi主机上运行，极大地改进了系统的安全性。

二、ESX和ESXi比较
VMwareESXi是VMware最高级的虚拟化管理程序体系结构。ESXi不同版本之间的差异：

功能ESX4.1ESXi4.1ESXi5.0服务控制台目前已移除已移除管理/配置CLICOS+vCLIPowerCLI+vCLIPowerCLI+vCLI（已增强）高级故障排COS技术支持模式ESXiShell脚本化安装支持支持支持从SAN启动支持支持支持SNMP支持支持（有限）支持ActiveDirectory集成集成集成硬件监控COS中的第三方代理CIM提供商CIM提供商串行端口连接支持不支持不支持巨型帧支持支持支持通过自动部署实现主机的快速部署和集中管理不支持不支持支持自定义映像创建和管理不支持不支持支持安全syslog不支持不支持支持管理界面防火墙支持不支持支持
三、VMwareESXi虚拟化管理程序体系结构的优点VMwarevSphere的虚拟化管理程序体系结构在虚拟基础架构的管理中起关键作用。2001年推出的裸机ESX体系结构大幅增强了性能和可靠性，客户因此可将虚拟化的优势扩展到他们的关键任务应用程序上。同样，ESXi体系结构的推出也代表着可靠性和虚拟化管理方面的飞跃。VMwareESXi的大小不到ESX的5%，它独立于操作系统运行，并改进了虚拟化管理程序在安全性、部署和配置以及持续管理方面的管理操作。1、提高可靠性和安全性：较早的VMwareESX体系结构依赖基于Linux的控制台操作系统(OS)来提供服务和基于代理的合作伙伴集成。在新的、独立于操作系统的ESXi体系结构中，去除了将近2GB的控制台操作系统，直接在核心内核中实现必备的管理功能。去除控制台操作系统将使ESXi的代码库大小急剧减小到约100MB，从而因去除了与通用操作系统相关的安全漏洞而提高了安全性和可靠性。2、简化部署和配置：ESXi拥有的配置项比ESX少得多，因此可以极大地简化部署和配置，并且更容易保持一致性。3、减少管理开销：ESXi采用基于API的合作伙伴集成模型，因此不需要安装和管理第三方管理代理。利用远程命令行脚本编写环境（例如vCLI或PowerCLI），可以自动执行日常任务。4、简化虚拟化管理程序修补和更新：由于ESXi的体积更小，组件更少，因此所需的补丁程序比ESX少得多，从而缩短了维护时段，并减少了安全漏洞。在其生命周期中，ESXi3.5所需的补丁程序约为ESX3.5的1/10。四、ESXi5.0中的新增功能在vSphere5.0版本中，VMware对ESXi增加了一些重要的增强功能。1、全新ImageBuilder：一套新的命令行实用程序，管理员可以使用这些实用程序创建包含用于专用硬件的第三方组件（例如驱动程序和CIM提供程序）的自定义ESXi映像。ImageBuilder可以用于创建适合不同部署类型的映像，例如基于ISO的安装、基于PXE的安装以及自动部署。它被设计成一个PowerShell管理单元组件，并与PowerCLI捆绑在一起。2、全新ESXi防火墙：ESXi5.0管理界面通过一种面向服务和无状态的防火墙加以保护，您可以使用vSphereClient或带esxcli接口的命令行对该防火墙进行配置。一种新型防火墙引擎消除了使用ipta