Health Check: Neuer Standard bei Advanced Settings

Wir führen für unseren Kunden sehr oft Health Checks durch. Durch unsere Experten werden dabei die Komponenten der IT Infrastruktur im Detail analysiert und danach mit unseren Good & Common Practices, den “Best Practices” der Hersteller sowie den umfassenden Erfahrungen unseres Teams ausgewertet. Als Lieferobjekt kommt dabei ein Bericht mit einem Massnahmenkatalog heraus den wir dem Kunden präsentieren.

Tools des Health Checks für VMware Infrastrukturen

Um die Daten einer VMware Infrastruktur auszulesen setzen wir verschiedene Tools ein.

• RVTools
• vChecker
• VMware Health Analyzer

RVTools

Diese Applikation läuft auf Windows und liest das Inventar von vCenter Servern aus. Das Besondere an diesem Tool ist, dass es in kürzester Zeit eine riesige Datenmenge verarbeiten kann und dabei wenig Ressourcen beansprucht.

vChecker

Basierend auf dem GitHub Projekt “vCheck” haben wir vor langer Zeit einen eigenen Fork des Projekts kreiert und etliche Module weiter- und neu entwickelt.  Unsere Weiterentwicklungen veröffentlichen wir immer wieder in diesem GitHub Fork.

VMware Health Analyzer

Als VMware Partner exklusives Tool dürfen wir den VMware Health Analyzer (vHA) einsetzen. Dieses Tool liest die Daten von VMware Lösungen wie vSphere und Horizon aus und vergleicht diese mit einem Best-Practices Katalog der VMware. Hier haben wir in den Regel die meisten “False-Positives” und filtern aufgrund unserer Erfahrung die Ergebnisse damit wir den Kunden nur die relevanten Abweichungen der “Best Pratices” ausweisen.

RemoteDisplay.maxConnections

Einer der vielen Auswertungen von vHA sind die Advanced Settings sowohl auf ESXi als auch auf VM Ebene. Einer dieser Settings aus dem Security-Bereich ist die “RemoteDisplay.maxConnections” Einstellung auf den VMs. Diese Einstellung legt fest wie viele gleichzeitige Verbindungen zu einer VM-Konsole aus dem vSphere Client geöffnet werden können. In der Standardeinstellung wird dies nicht eingeschränkt und empfohlen wird hier ein Wert von 1 oder 2 zu setzen.

Die Standardeinstellung war bis vSphere 7 bei 0. Neu ab vSphere Version 8.0 ist dieser Wert jetzt bei -1. In der Regel bedeutet -1, dass ein Setting disabled ist, was in diesem Fall mehr Sinn macht als die bisherige 0. Aufgrund dieser Änderung wurde uns jedoch bei den letzten Health Checks der Wert -1 als vom Standard abweichend ausgegeben, was bei genauerer Analyse sich als (weiteres) False-Positive herausgestellt hat.

Next Steps

Wenn dich ein Health Check interessiert und du gerne wissen möchtest wie es um deine Infrastruktur steht, dann zögere nicht dich mit uns in Verbindung zu setzen. Unsere Experten stehen dir zur Verfügung.