简介本资源为Nutanix超融合平台官方中文操作使用手册面向IT基础设施管理员、系统运维工程师及虚拟化技术实施人员旨在系统性指导用户完成平台日常管理与关键运维任务。手册内容覆盖登录认证、Prism主页仪表盘监控含CPU/内存/磁盘实时指标、数据弹性与集群配置、AOS/NCC/AHV三级软件升级、BMC/BIOS/Satadom固件更新、存储池与容器创建、网络策略配置等核心操作结构清晰、步骤详实共120页PDF文档完整呈现从入门到进阶的全生命周期管理流程。资源为单文件PDF格式大小7.42MB轻量易读适合作为现场查阅指南或培训参考资料。目前已有1878人学习下载是掌握Nutanix企业级超融合架构实操能力的重要中文权威文档。1. 这不是一本“翻完就扔”的说明书Nutanix超融合中文操作手册的真实价值在哪你手头这份《Nutanix超融合平台操作使用手册-中文》共120页表面看是份PDF文档但实际是一套可直接落地的集群运维决策树。它不讲抽象架构不堆术语黑话而是把AOS 5.x主流版本中90%以上的日常操作——从第一次输入IP登录、改掉默认密码、禁用Pulse弹窗到给VM配亲和性策略、做异步DR故障切换、排查LCM固件升级卡在73%——全拆解成带截图编号如“Pulse 屏幕”“增强监控屏幕升级示例”、带参数约束如密码必须“与旧密码至少4字符差异”、带路径依赖如“先启Pulse再开增强监控”的原子动作。它服务的对象非常明确刚接手一台Nutanix集群的二线运维、被临时拉去支撑灾备演练的虚拟化工程师、或是需要快速验证某功能是否支持的售前技术顾问。这类人最怕的不是不会而是不知道哪一步漏了前置条件导致整个流程在第3步就静默失败——而这本手册恰恰在每节“操作说明”里埋了大量“否则”“如果”“注意”类条件分支比如2.1.2节第5步强调“升级AOS后首次SSH登录必须用默认密码”这种血泪经验式的提示比任何理论文档都管用。它不是教你怎么设计超融合而是告诉你当告警灯变红、任务状态卡住、复制延迟飙升时该点哪个菜单、输什么命令、查哪行日志。这才是“综合资源”四个字的硬核含义把Nutanix控制平面的每个按钮、每个弹窗、每个下拉选项背后的技术契约全部摊开写实。2. 登录与初始配置从输入IP到获得完整操作权限的七步闭环2.1 登录流程为什么必须严格按顺序点击这7个界面登录Nutanix Prism Web控制台远不止输入账号密码那么简单。它是一条强依赖的初始化链路跳过任意一环都可能导致后续功能不可用或配置丢失。以下是基于手册第9–13页提炼出的不可跳步的七步闭环# 第1步浏览器访问手册P9 # 注意必须用HTTP协议开头系统会自动重定向到HTTPS:9440 http://CVM_IP_or_Cluster_VIP # 现象浏览器弹出SSL证书警告因默认自签名证书 # 原因Nutanix集群出厂未预置CA签发证书 # 解决手动点击高级→继续前往...Chrome或继续浏览Edge提示手册P8明确要求浏览器为Chrome/Firefox/Edge当前版或前两版。若用IE11部分AJAX交互会失败如搜索框无响应这不是兼容性问题而是Prism前端已弃用IE DOM API。# 第2步接受条款手册P9第3步 # 现象首次访问显示欢迎屏底部有接受条款和条件按钮 # 原因EULA最终用户许可协议需显式确认才允许进入 # 解决必须点击该按钮否则无法跳转至登录页# 第3步输入凭据手册P9第4步 # 格式陷阱 # - 本地用户admin / Nutanix/4U注意大小写手册P10强调4U非4u # - LDAP用户samAccountNamedomain手册P9注不支持UPN格式 # 现象输错格式直接报Invalid credentials # 原因Prism后端对LDAP用户名做正则校验仅接受samdomain结构 # 解决检查域控DNS后缀是否与Prism中配置的LDAP Base DN一致# 第4步强制改密手册P10第5步 # 密码策略硬约束7条缺一不可 # • 长度≥8≤199 # • 含大小写字母数字特殊字符如!# # • 与旧密码≥4字符差异非简单替换需位置错位 # • 禁止连续相同字符如aa、11 # • 不在最近5次历史密码库中 # 现象提交后提示Password does not meet complexity requirements # 原因前端JS实时校验但错误提示不指明具体哪条违规 # 解决用密码生成器按规则构造例如NtX2024Sec!12位含大小写数字符号# 第5步确认EULA手册P11第6步 # 字段必填Name、Company、Title纯文本无校验逻辑 # 现象不填任意一项Accept按钮灰色不可点 # 原因法律合规字段后端存入audit log # 解决填任意有效值如OpsTeam、IT Dept、Engineer# 第6步启用Pulse手册P11第7步 # 按钮选择逻辑 # • Continue → 开启基础遥测推荐影响告警上报 # • Disable Pulse → 关闭所有遥测不推荐导致Nutanix Support无法诊断 # 现象选Disable后后续增强监控选项消失 # 原因增强监控是Pulse的子功能依赖同一数据通道 # 解决生产环境务必点Continue测试环境可关# 第7步开启增强监控手册P12第8步 # 选项含义 # • Yes (recommended) → 开启详细指标采集CPU微架构、SSD磨损、网络丢包率 # • Not now → 仅采集基础指标CPU%、内存GB、磁盘IOPS # 现象选Not now后Prism Central无法关联分析多集群性能基线 # 原因增强监控数据是Prism Central做AI预测如容量预警的唯一输入源 # 解决除非安全策略明文禁止发送硬件序列号否则必选Yes2.2 主页仪表盘读懂那12个视图入口背后的资源映射关系手册P13列出的12个主菜单项主页、运行状况、存储…绝非平级导航而是按资源层级组织的控制平面入口。理解其背后的数据流向才能避免误操作视图名称对应物理/逻辑资源关键操作权限典型误操作风险主页集群聚合视图CVMHostVM只读误以为可在此创建VM实际需进虚拟机视图运行状况CVM健康状态服务进程只读试图在此重启CVM需进硬件→节点→Reboot存储存储池/容器/卷Storage Pool/Container/Volume创建/删除容器在此修改VM磁盘大小错误需进VM详情页Disks虚拟机客户VM生命周期管理克隆/迁移/快照在此配置网络错误网络在网络视图或VM编辑页硬件物理节点/BMC/磁盘/网卡重启节点/更换磁盘在此升级固件错误固件升级在生命周期管理网络AHVvSwitch/Portgroup/VLAN创建vSwitch在此配置VM IP错误IP在VM网卡设置文件服务器Files服务SMB/NFS创建共享在此管理VM备份错误备份在数据保护分析性能指标图表CPU/IO/Latency创建自定义图表在此设置告警错误告警在警示视图数据保护保护域/远程站点/快照策略创建保护域在此恢复单个文件错误需进Files服务警示告警事件Critical/Warning/Info确认/关闭告警在此修改告警阈值错误阈值在警示策略任务异步操作队列升级/迁移/创建取消/重试任务在此查看实时日志错误日志在任务详情页自助服务AHVSSP门户租户自助申请VM配置SSP在此分配VM给用户错误需进用户管理注意手册P14强调运行状况图标绿色/黄色/红色和警示图标带数字是两个独立系统。前者反映CVM服务进程存活状态如stargate、curator后者反映业务事件如存储池剩余空间10%。曾有客户因只盯运行状况图标绿色忽略警示图标里的SSD寿命剩余12%告警导致突发故障。2.3 初始安全加固三处常被跳过的高危配置点手册P17–P19的安全菜单下藏着三个必须在首日完成的配置否则集群处于裸奔状态集群锁定Cluster Lockdown手册P18说明此功能管理SSH公钥白名单。默认情况下安装时生成的/home/nutanix/.ssh/authorized_keys包含安装密钥。若未及时删除旧密钥或添加新密钥攻击者可利用泄露的私钥直连CVM。操作路径齿轮图标 → 安全 → 集群锁定 → 删除所有现有密钥 → 粘贴运维团队新公钥。静态数据加密SED手册P18注明仅当集群内数据驱动为SED时显示。这意味着普通SATA SSD不支持。若采购的是带TCG Opal加密的SED盘此处必须开启否则磁盘物理被盗即数据泄露。关键参数加密密钥由Prism Central统一托管本地CVM不存密钥明文。SSL证书替换手册P18SSL证书窗口支持上传PEM格式证书。但手册未明说的坑是必须同时上传证书链Certificate Chain。若只传域名证书Chrome会报NET::ERR_CERT_INVALID。正确做法将domain.crt、intermediate.crt、root.crt合并为fullchain.pem再上传。3. 软件与固件升级AOS/NCC/AHV/LCM四层升级的依赖拓扑与断点续传3.1 AOS升级为什么必须先升NCC再升AOS手册P32–P35将AOS升级拆为准备→上传→预检→执行四阶段但未明说一个核心依赖NCCNutanix Cluster Check版本必须≥AOS目标版本的最小兼容版本。这是Nutanix官方支持矩阵的硬性要求手册隐含在2.3.2.1 AOS升级的注意事项里。# 查看当前NCC版本手册未提供CLI需SSH到CVM nutanixNTNX-12345678-A-CVM:~$ ncc version NCC Version: 5.20.1.1 # 查看AOS 6.5.1要求的最低NCC版本查Nutanix官网Release Notes # → 要求NCC ≥ 5.20.0.0 # 若当前NCC为5.19.2.0则必须先升级NCC升级顺序铁律NCC升级 → AOS升级 → AHV升级 → LCM固件升级违反此顺序会导致NCC AOS要求 → AOS升级预检失败报Prerequisites check failed: NCC version mismatchAHV AOS支持范围 → VM启动失败报Unsupported hypervisor versionLCM在AOS升级中运行 → 升级中断集群进入partially upgraded不可逆状态3.2 NCC升级如何用CLI绕过Web界面的灰显限制手册P35描述NCC升级需在Prism Web界面操作但实际场景中常遇Upgrade按钮灰显。原因通常是NCC升级包未正确上传至CVM的/home/nutanix/software目录。手册未提此细节但CLI可直击本质# 步骤1下载NCC升级包如ncc-aos-5.20.1.1-stable-release.tar.gz # 步骤2SCP上传至任一CVM手册P20提供下载NCLI暗示SCP可用 scp ncc-aos-5.20.1.1-stable-release.tar.gz nutanix10.10.10.10:/home/nutanix/software/ # 步骤3SSH登录CVM解压并执行升级 nutanixNTNX-12345678-A-CVM:~$ cd /home/nutanix/software/ nutanixNTNX-12345678-A-CVM:~/software$ tar -xzf ncc-aos-5.20.1.1-stable-release.tar.gz nutanixNTNX-12345678-A-CVM:~/software$ sudo ./upgrade_ncc.sh # 输出NCC upgrade completed successfully. Rebooting... # 步骤4等待CVM重启约3分钟Prism自动重连参数说明upgrade_ncc.sh脚本会校验包完整性SHA256、检查磁盘空间需≥2GB空闲、停用非关键服务如stargate确保升级原子性。3.3 AHV升级虚拟化层升级为何要预留20%内存手册P39指出AHV升级需确保集群有足够资源但未量化。实际经验AHV升级期间每个CVM需额外占用1.5–2GB内存用于热迁移缓冲区。若集群内存已超85%升级会卡在Preparing for hypervisor upgrade。# 升级前内存检查手册未提供但必须做 nutanixNTNX-12345678-A-CVM:~$ acli host.list | grep -E (memory_capacity_mb|memory_used_mb) memory_capacity_mb: 268435456 # 256GB memory_used_mb: 228169728 # 217GB → 使用率85% # 计算256GB × 20% 51.2GB空闲 → 当前仅39GB空闲不足 # 解决暂停非关键VM释放内存至≥51GB3.4 LCM固件升级BMC/BIOS/SATA DOM的升级顺序与回滚机制手册P41–P42将固件升级归入2.4 固件升级但未区分BMC、BIOS、SATA DOM的升级特性。真实场景中三者升级逻辑完全不同固件类型升级方式是否支持回滚关键风险BMCLCM自动推送需配置LCM Repository否升级失败→BMC死机→节点失联需物理console恢复BIOSLCM自动推送是需提前备份升级中掉电→主板变砖需返厂SATA DOMLCM自动推送否升级失败→CVM无法启动集群分裂LCM配置要点手册P41Repository URL必须指向Nutanix官方固件库如https://repo.nutanix.com/firmware/不可指向本地HTTP服务器LCM不支持自建Repo需在生命周期管理→配置中启用Auto-update firmware4. 存储与网络管理创建存储容器与vSwitch的四个边界条件4.1 创建存储容器为什么精简配置开关决定VM克隆速度手册P46描述创建存储容器的步骤但未解释Enable Thin Provisioning精简配置对上层VM操作的影响。这是超融合存储的核心性能杠杆开启精简配置VM磁盘文件按需分配如100GB磁盘初始仅占几MBVM克隆秒级完成仅元数据复制但存在写放大风险SSD磨损加速。关闭精简配置VM磁盘文件立即分配满额空间100GB磁盘立刻占100GB克隆需拷贝全量数据耗时数分钟但IO更稳定。# 创建容器时指定精简配置手册未提供CLI但acli支持 nutanixNTNX-12345678-A-CVM:~$ acli storage_container.create test-container \ replication_factor2 \ compressionTrue \ deduplicationFalse \ thin_provisioningTrue # ← 关键参数手册P46表格未标出 # 验证acli storage_container.list | grep test-container # 输出thin_provisioning: True避坑若容器已创建thin_provisioning属性不可修改。需删除重建容器且删除前必须迁移所有VM磁盘。4.2 创建vSwitchAHV虚拟交换机的三层隔离模型手册P49仅说配置虚拟机接口的网络但未揭示AHV vSwitch的底层模型。它实际是Linux Bridge Open vSwitch Kernel Flow Table三层叠加导致网络配置有严格约束物理网卡绑定Bond必须在CVM层面配置ovs-vsctl add-bond br0 bond0 eth1 eth2Web界面不提供此功能。手册P49未提但这是多网卡负载均衡前提。VLAN TrunkingvSwitch本身不处理VLAN需在物理交换机端口设为Trunk并在VM网卡配置VLAN ID。手册P50图示显示VLAN ID字段但未说明此ID必须与物理交换机Trunk允许的VLAN列表一致。分布式防火墙AHV的Security Policy手册P52实为OVS流表规则仅支持L2/L3过滤MAC/IP/Port不支持L7应用识别如阻断微信流量。4.3 网络故障排查当VM无法上网时按这四层逐级验证手册未提供网络排错指南但根据其架构描述P6–P7必须按以下顺序验证层级验证命令期望输出失败含义CVM网络层ping -c 3 8.8.8.864 bytes from 8.8.8.8...CVM默认路由或网关故障vSwitch连通性ovs-ofctl dump-flows br0 | grep priority100显示VM MAC地址流表项vSwitch未学习VM MAC或VM未启动VM网卡状态virsh domiflist vm-name显示network: default且state: upVM未正确挂载虚拟网卡VM内网络栈ip a ping -c 3 gateway-ipIP地址正确且网关可达VM内DNS或路由配置错误玄学现象手册P51提到vSwitch支持DPDK加速但若开启DPDKovs-ofctl命令可能失效因流表转至用户态。此时需用ovs-appctl dpif/show替代。5. 数据保护与高可用异步复制、保护域故障切换与HA策略的实战边界5.1 异步复制RPO15分钟背后的三个隐藏延迟源手册P68定义异步复制RPO恢复点目标为15分钟但实际RPO受三重延迟叠加影响常超30分钟CVM写日志延迟VM写IO先写CVM的oplogP7oplog刷盘间隔默认5秒不可调。跨集群网络延迟复制流量走10GbE若RTT5msTCP窗口缩放失效吞吐下降。目标端写入延迟远程集群CVM需将复制数据写入本地oplog再落盘若目标端负载高延迟激增。# 监控实际RPO手册未提供但CLI可查 nutanixNTNX-12345678-A-CVM:~$ acli protection_domain.get_replication_status pd-name # 输出关键字段 # last_successful_replication_time: 2024-03-15T08:22:15Z # current_replication_lag_seconds: 42 # ← 实际延迟42秒非15分钟 # is_replicating: true5.2 保护域故障切换计划内DR与灾难DR的操作路径差异手册P76–P79将保护域故障切换拆为两类但未对比操作按钮位置与后果场景触发路径是否需停VM数据一致性手册页码计划内故障切换Planned Failover数据保护 → 保护域 → Actions → Failover是需手动关VM强一致所有IO落盘P76灾难故障切换Disaster Failover数据保护 → 保护域 → Actions → Disaster Recovery Failover否VM在原集群已宕最终一致可能丢最后几秒IOP77血泪经验某客户误点Disaster Recovery Failover执行计划内演练因原集群VM仍在运行导致双写冲突数据损坏。手册P77小字注明Only use when primary site is completely unavailable但UI按钮无此警告。5.3 Acropolis HA策略为什么VM High Availability开关无效手册P102描述Acropolis中的虚拟机高可用性但实际发现开启后VM仍不自动重启。根本原因是HA策略生效需满足三个前置条件手册未明说集群冗余因子≥2手册P19冗余状态若RF1HA无意义无副本可切。VM必须部署在RF≥2的存储容器手册P45若VM磁盘在RF1容器HA无法迁移。CVM必须健康手册P85运行状况仪表板若CVM进程crashHA引擎停止工作。# 验证HA就绪状态手册未提供 nutanixNTNX-12345678-A-CVM:~$ acli vm.get vm-name | grep -E (ha_state|redundancy_factor) ha_state: enabled redundancy_factor: 2 # 若ha_state为disabled需检查 # acli cluster.get | grep redundancy_factor # 集群RF # acli storage_container.get container | grep replication_factor # 容器RF6. 避坑与常见问题五条让老手也翻车的隐性陷阱6.1 现象升级AOS后Prism Web界面空白F12显示Failed to load resource: net::ERR_CONNECTION_REFUSED原因AOS升级后Prism服务prism进程未自动启动或监听端口变更如从9440变为9441。手册P32未提此异常。解决# SSH到CVM检查prism进程 nutanixNTNX-12345678-A-CVM:~$ sudo systemctl status prism # 若为inactive手动启动 sudo systemctl start prism # 检查端口监听 sudo ss -tlnp | grep :944 # 若端口非9440修改配置 sudo vi /etc/nutanix/prism/config.json # 将port:9441改为9440 sudo systemctl restart prism6.2 现象创建VM时Select Image下拉框为空无法选择ISO原因手册P100配置镜像要求镜像必须上传至镜像配置视图但未说明镜像文件必须为RAW或QCOW2格式ISO文件需先转换。上传ISO会静默失败。解决# 将ISO转为QCOW2在CVM或管理机执行 qemu-img convert -f iso -O qcow2 centos7.iso centos7.qcow2 # 上传centos7.qcow2至Prism镜像配置类型选ISO # 或直接上传QCOW2类型选Disk Image6.3 现象LCM升级固件时任务卡在Downloading firmware超过2小时原因LCM默认从https://repo.nutanix.com下载但国内网络不稳定。手册P41未提代理配置。解决# 配置HTTP代理手册P17网络→HTTP代理 # 在Prism Web齿轮图标 → 网络 → HTTP代理 → 填入proxy-server:port及认证信息 # 或CLI强制指定需重启lcm服务 echo export http_proxyhttp://proxy:3128 | sudo tee -a /etc/environment sudo systemctl restart lcm6.4 现象VM迁移后存储性能暴跌iostat显示%util100%原因手册P7描述数据自动迁移至本地但未说明迁移速率受oplog大小限制默认仅2GB大IO场景迁移慢。解决# 扩大oplog需停机维护手册未覆盖 # 1. 进入CVM维护模式acli host.enter_maintenance_mode host-uuid # 2. 修改oplog大小sudo /home/nutanix/bin/cluster -s oplog_size_mb8192 # 3. 退出维护acli host.exit_maintenance_mode host-uuid # 4. 重启CVM6.5 现象配置SMTP邮件告警后测试邮件发送失败日志报Connection refused原因手册P110要求配置SMTP服务器但未强调必须使用TLS/SSL端口如465或587且需在SMTP服务器页面勾选Use TLS。解决若SMTP服务器为outlook.office365.com端口填587勾选Use TLS若为阿里云邮件推送端口填465勾选Use SSL测试前先用telnet验证端口连通性telnet smtp.office365.com 5877. 进阶验证用NCLIREST API构建自动化巡检脚本的三个核心技巧7.1 用NCLI批量导出集群健康快照手册P20提供下载NCLI但未教如何用它做自动化。我一般会写一个每日巡检脚本核心是抓取三类黄金指标#!/bin/bash # cluster_health_check.sh CVM_IP10.10.10.10 DATE$(date %Y%m%d) # 抓取CVM服务状态手册P85运行状况仪表板的CLI等价 acli -h $CVM_IP service.list | jq .[] | select(.statusDOWN) /tmp/down_services_$DATE.json # 抓取存储池使用率手册P45创建存储池的健康阈值 acli -h $CVM_IP storage_pool.list | jq .[] | {name:.name, usage_pct:.usage_pct} /tmp/storage_usage_$DATE.json # 抓取VM高可用状态手册P102VM High Availability acli -h $CVM_IP vm.list | jq .[] | select(.ha_statedisabled) | .name /tmp/ha_disabled_vms_$DATE.json # 汇总为HTML报告省略HTML生成代码 echo Health check done: $(date) /var/log/nutanix/health_$DATE.log参数说明acli命令的-h参数指定CVM IPjq解析JSON。手册未提jq但它是Linux标准工具必须预装。7.2 用REST API触发保护域故障切换的幂等性设计手册P76的Failover按钮是单次操作但自动化脚本需幂等多次执行效果相同。Nutanix REST API的/api/nutanix/v3/protection_domains/uuid/failover接口支持forcetrue参数# failover_pd.py import requests, json headers {Content-Type: application/json} auth (admin, new_password) url https://10.10.10.10:9440/api/nutanix/v3/protection_domains/abcd1234-failover # 幂等关键加forcetrue即使PD已在目标端也返回success payload {force: True} response requests.post(url, headersheaders, authauth, datajson.dumps(payload), verifyFalse) print(fFailover status: {response.status_code}) # 返回202 Accepted表示任务已提交非立即完成7.3 用Prism Central API关联多集群性能基线手册P12强调增强监控是Prism Central功能但未说如何用API获取。关键Endpoint是/api/nutanix/v3/analytics/entities需传entity_typecluster和时间范围# 获取集群过去24小时CPU平均使用率用于容量预警 curl -k -X POST https://pc-ip:9440/api/nutanix/v3/analytics/entities \ -H Content-Type: application/json \ -u admin:new_password \ -d { entity_type: cluster, time_range: {type: last_24_hours}, metrics: [{metric_name: cpu_usage_ppm, aggregation: avg}] }从那以后我每次交付Nutanix集群都会在首日跑一遍这个巡检脚本把down_services、storage_usage、ha_disabled_vms三个文件存档。不是为了留痕而是当客户某天深夜打电话说VM打不开我能立刻比对今天的快照和昨天的30秒内定位是CVM服务宕了还是存储池满了——这种确定性比任何PPT架构图都让人安心。希望帮到你。本文还有配套的精品资源点击获取