VMware vCenter Server 5.5 Update 3f 版本說明

vCenter Server 5.5 Update 3f | 2017 年 9 月 14 日 | 組建編號 6516310

vCenter Server 5.5 Update 3f 安裝套件 | 2017 年 9 月 14 日 | 組建編號 6520252

vCenter Server Appliance 5.5 Update 3f | 2017 年 9 月 14 日 | 組建編號 6521191

查看這些版本說明的新增項目和更新。

版本說明的內容

此版本說明涵蓋下列主題：

新增功能
舊版 vCenter Server 5.5
國際化
相容性與安裝
此版本的升級
VMware vSphere 的開放原始碼元件
產品支援通知
已解決的問題
已知問題

新增功能

Oracle (Sun) JRE 套件更新。JRE 套件已更新至 1.7.0_141 版。VIMPatch 可用於更新 JRE，無需重新安裝 vCenter 產品和 vSphere Update Manager。如需詳細資訊，請參閱知識庫 2150845。

舊版 vCenter Server 5.5

每個版本的版本說明中均說明了 vCenter Server 的功能和已知問題。舊版 vCenter Server 5.5 的版本說明如下：

國際化

VMware vSphere 5.5 提供下列語言版本：

英文
法文
德文
日文
韓文
簡體中文
繁體中文

相容性與安裝

ESXi、vCenter Server 和 vSphere Web Client 版本相容性

《VMware 產品互通性對照表》提供有關 VMware vSphere 元件目前版本及更早版本之間相容性的詳細資料，包括 ESXi、VMware vCenter Server、vSphere Web Client 及選用 VMware 產品。安裝 ESXi 或 vCenter Server 之前，亦請查看《VMware 產品互通性對照表》中有關可支援的管理和備份代理程式的資訊。

vSphere Client 與 vSphere Web Client 已隨附於 vCenter Server ISO。您可以使用 VMware vCenter™ 安裝程式精靈，安裝其中一個用戶端或是兩個都安裝。

vSphere Client 連線到配備 vCenter Server 5.x 的連結模式環境

在有其他 vCenter Server 5.5 執行個體的情況下，vCenter Server 5.5 只能存在於連結模式中。

客體作業系統自訂支援

《客體作業系統自訂支援對照表》詳細列出受支援自訂客體作業系統的相關資料。

此版本的安裝說明

請閱讀《vSphere 安裝和設定》說明文件，取得有關安裝和設定 vCenter Server 的指引。

雖然安裝非常簡易，但幾個後續組態步驟卻是不可或缺的。請閱讀下列說明文件：

《vCenter Server 和主機管理》說明文件中的〈授權〉
《vSphere 網路》說明文件中的〈網路〉
《vSphere 安全性》說明文件中的〈安全性〉，取得有關防火牆連接埠的資訊

此版本的升級

如需升級 vCenter Server 的相關指示，請參閱《vSphere 升級》說明文件。

如需詳細瞭解 vSphere 環境所需遵循的更新順序，請參閱知識庫 2057795。

VMware vSphere 5.5 的開放原始碼元件

產品支援通知

vSphere Web Client。
- 從 vSphere 5.5 Update 2 開始，vSphere Client 作業系統不支援 Windows XP 和 Windows Vista。您可以在《VMware 相容性指南》中找到 vSphere Web Client 支援的作業系統之完整清單。
- 由於 Adobe Flash 不再支援 Linux 平台，因此 Linux 作業系統上不支援 vSphere Web Client。為 Linux 桌面作業系統上的 Adobe Flash 新增支援的第三方瀏覽器可能會繼續運作。
VMware vCenter Server Appliance。在 vSphere 5.5 中，VMware vCenter Server Appliance 可透過強制執行 DISA Security Technical Information Guidelines (STIG) 來滿足管理嚴格的符合性標準。部署 VMware vCenter Server Appliance 之前，如需新安全性部署標準的相關資訊，請參閱《VMware Hardened Virtual Appliance 作業指南》，以確保作業成功。
vCenter Server 資料庫。vSphere 5.5 不再支援將 IBM DB2 做為 vCenter Server 資料庫。
VMware Tools。從 vSphere 5.5 開始，有關如何在 vSphere 中安裝和設定 VMware Tools 的所有資訊都與其他 vSphere 說明文件合併。如需在 vSphere 中使用 VMware Tools 的相關資訊，請參閱 vSphere 說明文件。《安裝和設定 VMware Tools》與 vSphere 5.5 及更新版本不相關。
vSphere Data Protection。由於 vSphere Web Client 運作方式的變更，vSphere Data Protection 5.1 與 vSphere 5.5 不相容。升級到 vSphere 5.5 的 vSphere Data Protection 5.1 使用者必須同時更新 vSphere Data Protection，才能繼續使用 vSphere Data Protection。

已解決的問題

已解決的問題分類如下。

安全性問題
客體作業系統問題
其他問題
網路問題
伺服器組態問題
儲存區問題
vCenter Server、vSphere Web Client 和 vSphere Client 問題
虛擬機器管理問題

安全性問題

JRE 套件更新
Oracle (Sun) JRE 套件已更新至 1.7.0_141 版。
libxml 程式庫更新
vCenter Server 服務 vmware-vpxd libxml2 程式庫已更新至 2.9.4 版。
OpenSSL 程式庫更新
OpenSSL 程式庫已更新至 openssl-1.0.1u 版。
升級後，vSphere Web Client 會在 C: 磁碟機中建立 SerenityDB 資料夾
將 VMware vCenter Server 從 5.5 Update 3a 升級到 5.5 Update 3e 且 vSphere Web Client 啟動後，會在 C: 磁碟機 (硬碟的頂層) 中建立 SerenityDB 資料夾，通常位於 C:\ProgramData\VMware\vSphere Web Client\SerenityDB 下，會產生安全性的合規性稽核風險。

已在此版本中解決此問題。

客體作業系統問題

虛擬機器主控台視窗可能會顯示錯誤訊息目錄：/console/ WEB-INF/ 0 bytes
當您使用 vSphere Web Client 來開啟虛擬機器主控台視窗時，可能會以加上陰影的紅色文字顯示錯誤訊息 Directory: /console/ WEB-INF/ 0 bytes。

已在此版本中解決此問題。

其他問題

您可能會在 vSphere Web Client 的 [主機摘要] 頁面上看到錯誤訊息 [硬體狀態錯誤: querySpec.metricId]
當 vSphere Web Client 連線到處於增強型連結模式的 vCenter Server，且您選取 ESXi 主機時，您可能會在 [主機摘要] 頁面上看到錯誤訊息硬體狀態錯誤: querySpec.metricId。

已在此版本中解決此問題。
當具有權限的使用者嘗試透過 vSphere Web Services API 將主機新增到不正確的資料夾時，vCenter Server 5.5 可能會停止回應
如果您具有適當權限並使用 vSphere API 將 ESXi 主機新增到 vCenter Server，但您使用 rootFolder 而非 hostFolder，這可能會導致 vCenter Server 5.5 停止回應。

已在此版本中解決此問題。
Vpxa 服務可能會失效
NFC 作業期間，vpxa 服務可能會因間歇性網路問題而失效。

已在此版本中解決此問題。
如果使用 Google Chrome 58 和 59 或 Internet Explorer 10 和 11 登入 vSphere Web Client，VMware 用戶端整合外掛程式可能無法按預期運作
如果您使用 Google Chrome 58、Google Chrome 59、Internet Explorer 10 或 Internet Explorer 11 登入 vSphere Web Client 並執行用戶端整合外掛程式 (CIP) 的相關工作，可能會發生下列問題：
- 無法啟用匯出或匯入 OVF 檔案 (.ovf) 功能。
- 無法上傳或下載檔案到資料存放區。
- 無法啟用 Windows 工作階段驗證 (SSPI) 登入功能。
已在此版本中解決此問題。
使用 OptionManager 時，vCenter Server 可能會失效並顯示錯誤
當您嘗試使用 vCenter Server 中的 OptionManager 時，vCenter Server 可能會失效並顯示類似以下內容的錯誤：vpxd Panic: Assert Failed: "0 == _refCount" @ d:/build/ob/bora-1378903/bora/vim/lib-vsan/vmacore/main/object.cpp:157。

已在此版本中解決此問題。

網路問題

無法將虛擬機器新增至已啟用 IP 流量辨識符號篩選和標記的分散式虛擬交換器 dvPort 群組
在分散式虛擬交換器 (DVS) dvPort 群組上設定 IP 流量辨識符號篩選時，來源 IP 首碼長度無法在 vpxd 服務重新開機後從資料庫載入。此來源 IP 首碼長度載入失敗會使虛擬機器無法新增到已啟用 IP 流量辨識符號篩選和標記的 DVS dvPort 群組。

已在此版本中解決此問題。

附註：如果您已無法將虛擬機器新增至 dvPort 群組，您必須從 DVS dvPort 群組刪除所有 IP 流量辨識符號篩選，來做為因應措施。
由於目的地連接埠遺失，無法移除或修改連接埠鏡像工作階段
如果 Distributed Switch 連接埠鏡像工作階段已設定的目的地連接埠不再存在，您無法移除或修改連接埠鏡像工作階段。如果在移除連接埠鏡像工作階段之前刪除了包含目的地連接埠的連接埠群組，則可能發生此問題。

如果在連接埠鏡像工作階段中設定已刪除的目的地連接埠，此修正檔會顯示以下錯誤：資源「N」在使用中以及分散式連接埠群組 N 正由分散式連接埠鏡像工作階段使用
(其中 N 為連接埠號碼)。

已在此版本中解決此問題。
錯誤訊息 [Failed to read header on stream] 顯示在 hostd.log 檔案中
CIM 提供者未正常關閉其與 hostd 的連線，導致錯誤訊息 Failed to read header on stream 寫入 hostd.log 檔案的次數過多，並在 vRealize Log Insight 中產生雜訊。

減少錯誤記錄訊息 (從 [錯誤] 到 [詳細資訊] 層級) 後，此問題已修正。

已在此版本中解決此問題。

伺服器組態問題

vCenter Server 可能會在主機設定檔作業期間中斷連線
若您使用的主機設定檔不含安全性子設定檔，vpdx 服務可能會沒有回應。如此一來，vSphere Web Client 無法建立與 vCenter Server 的連線來完成作業。

已在此版本中解決此問題。
嘗試透過 vSphere Web Client 從 ESXi 主機解除登錄或移除虛擬機器可能會失敗，並顯示錯誤訊息 [與遠端主機通訊時發生錯誤]
嘗試透過 vSphere Web Client 從 vCenter Server 上的 ESXi 主機解除登錄或移除虛擬機器可能會失敗，並顯示錯誤訊息與遠端主機通訊時發生錯誤，而且您可能無法完成工作。

已在此版本中解決此問題。

儲存區問題

當使用者導覽至 [儲存裝置] 視圖時，vSphere Web Client 失效並顯示錯誤 #1009
當您使用 vSphere Web Client 導覽至 ESXi 主機 > 管理 > 儲存區 > 儲存裝置視圖時，用戶端可能會失敗並顯示錯誤 #1009，並提示您重新載入頁面。

已在此版本中解決此問題。

vCenter Server、vSphere Web Client 和 vSphere Client 問題

由於 VMware DRS 相依建議序列化作業耗用過多記憶體，VMware vCenter Server 可能會失效
當 VMware Distributed Resource Scheduler (DRS) 產生建議時，可能有表示為定向非循環圖的相依建議，並且 DRS 會嘗試將這些相依建議序列化為陣列。但是，DRS 不會在此序列化期間檢查重複項目，這可能會造成記憶體耗用量較大，並導致 vCenter Server 失效。

已在此版本中解決此問題。

虛擬機器管理問題

產生 Storage DRS 建議可能會花費過長的時間
vSphere Storage vMotion 可能會停止使用已啟用的 Storage DRS 建議。因此，您無法將虛擬機器移轉至 Storage DRS 叢集。

已在此版本中解決此問題。

已知問題

已知問題分類如下。

其他問題
網路問題

其他問題

如果使用 Firefox 54 登入 vSphere Web Client，VMware 用戶端整合外掛程式可能無法按預期運作
如果您使用 Firefox 54 登入 vSphere Web Client 並執行用戶端整合外掛程式的相關工作，可能會發生下列問題：
- 無法啟用匯出或匯入 OVF 檔案 (.ovf) 功能。
- 無法上傳或下載檔案到資料存放區。
- 無法啟用 Windows 工作階段驗證 (SSPI) 登入功能。
因應措施：
若要解決此問題，您必須更新 vmware-localhost 憑證。遵循下列步驟：

1.備份下列檔案：
- C:\ProgramData\VMware\CIP\csd\ssl\cert.der
- C:\ProgramData\VMware\CIP\csd\ssl\cert.pem
- C:\ProgramData\VMware\CIP\csd\ssl\server.pem
2.在組態檔結尾處新增具有內容 subjectAltName = DNS:vmware-localhost、DNS:vmware-plugin 的區段 [v3_req]。在安裝了用戶端整合外掛程式和增強型驗證外掛程式的情況下，您必須新增「vmware-plugin」。

3.從 C:\Program Files (x86)\VMware\Client Integration Plug-in 6.0 或 C:\Program Files\VMware\Client Integration Plug-in 6.0，透過提升權限的命令提示字元 vmware-csd.exe --install 建立新憑證簽署要求。

4.從本機電腦的信任根憑證授權機構存放區移除 vmware-localhost 憑證，並匯入您建立的新憑證 (C:\ProgramData\VMware\CIP\csd\ssl\cert.pem)。

5.將易記名稱「VMware-CSD Cert」新增至新 vmware-localhost 憑證。

附註：您也可以使用最新版本的 Google Chrome 或 Internet Explorer 等其他瀏覽器，來做為因應措施。
當 VMware vCenter Server 5.0 或 VMware vCenter Server 5.1 升級到 VMware vCenter Server 5.5 Update 3f 時，vCSA 的 Syslog 不會透過 SSL 收集記錄
當 ESXi 伺服器版本的組建編號為 6480324，並且從 VMware vCenter Server 5.0 或 VMware vCenter Server 5.1 升級到 VMware vCenter Server 5.5 Update 3f 時，VMware vCenter Server Appliance (vCSA) 的 Syslog 不會透過 SSL 收集記錄。由於橢圓曲線密碼編譯不相符導致 ESXi Syslog 用戶端與 vCenter Server Syslog Collector 之間出現 SSL 信號交換故障，因此發生此問題。此問題不影響 TCP 和 UDP。

因應措施：升級至 VMware vCenter Server 5.5 Update 3f 之後，您必須：

1.備份檔案 /etc/syslog-ng/stunnel.conf。

2.編輯此檔案以在 [syslog_ssl_tunnel] 區段下新增參數 curve = secp256k1。

3.使用 service syslog-collector stop 和 service syslog-collector start 命令重新啟動 Syslog 服務。

網路問題

由於目的地連接埠遺失，無法移除或修改連接埠鏡像工作階段
如果 Distributed Switch 連接埠鏡像工作階段已設定的目的地連接埠不再存在，您無法移除或修改連接埠鏡像工作階段。如果在移除連接埠鏡像工作階段之前刪除了包含連接埠的連接埠群組，則可能發生此問題。

如果連接埠鏡像工作階段中設定的連接埠已從 vSphere Distributed Switch 中刪除，而無法移除或修改連接埠鏡像工作階段，請套用下列因應措施。

因應措施：
1. 從 vCenter Server 資料庫建立良好的有效備份。
2. 停止 vCenter Server 服務。
3. 找到名為 dbo.VPX_DVS_VSPAN_PORTS 的資料表。
4. 找到 PORT_USE 值為 DestinationPort 的資料列。
5. 將 PORT_IDENTIFIER_VALUE 變更為 Distributed Switch 中存在的連接埠號碼。
6. 值修改後，立即重新啟動 vCenter Server 服務。
您現在應該能夠成功從 vSphere Client 中的 [網路] 視圖中移除或修改連接埠鏡像工作階段。