【正文】 .. . . ..微軟服務(wù)器虛擬化解決方案建議書目錄1 面臨挑戰(zhàn) 5 服務(wù)器增長導(dǎo)致維護(hù)成本增加 5 分散的系統(tǒng)架構(gòu)使得管理難度增大 6 確保業(yè)務(wù)不間斷和災(zāi)難恢復(fù)的越來越難 7 系統(tǒng)結(jié)構(gòu)無法應(yīng)對(duì)業(yè)務(wù)變化需求 7 系統(tǒng)開發(fā)測試帶來額外成本 72 企業(yè)的需求 8 服務(wù)器整合和調(diào)配 8 集中化、基于策略的管理 8 業(yè)務(wù)不間斷/災(zāi)難恢復(fù) 9 快速應(yīng)對(duì)業(yè)務(wù)需求變化 10 更加方便的搭建開發(fā)測試環(huán)境 103 微軟建議 11 虛擬化技術(shù)問題解決之道 11 虛擬化技術(shù)遏制服務(wù)器增長，簡化設(shè)置 14 集中化、基于策略的管理 16 業(yè)務(wù)不間斷/災(zāi)難恢復(fù) 17 快速應(yīng)對(duì)業(yè)務(wù)需求變化 18 更加方便的搭建開發(fā)測試環(huán)境 20 提供系統(tǒng)安全保障的另一種實(shí)現(xiàn) 214 微軟建議方案 22 建議方案邏輯拓?fù)洵h(huán)境圖 22 建議方案物理拓?fù)洵h(huán)境圖 23 方案組成功能描述 23 軟硬件配置計(jì)算規(guī)則 29 宿主機(jī)配置計(jì)算規(guī)則 29 數(shù)據(jù)備份服務(wù)器配置計(jì)算規(guī)則 305 微軟的技術(shù)特點(diǎn) 31 虛擬化基礎(chǔ)技術(shù) 31 64位高性能體系結(jié)構(gòu)支持 31 廣泛的操作系統(tǒng)支持 31 對(duì)稱多處理器（SMP）支持 31 虛擬VLAN的支持 31 網(wǎng)絡(luò)負(fù)載均衡 31 豐富的性能監(jiān)控指標(biāo) 31 完整、開放的虛擬化擴(kuò)展架構(gòu) 32 虛擬機(jī)管理 32 虛擬機(jī)內(nèi)容的離線管理 32 虛擬平臺(tái)的腳本管理能力 32 具有管理策略實(shí)現(xiàn)機(jī)制 32 關(guān)鍵故障通知機(jī)制 32 虛擬機(jī)管理權(quán)限委派 33 虛擬機(jī)自服務(wù)管理方式 33 多供應(yīng)商虛擬化平臺(tái)支持 33 高可用性 33 主機(jī)群集 34 虛擬機(jī)(VM)群集 34 支持跨子網(wǎng)的群集能力 34 快速遷移 34 虛擬化環(huán)境的配置安裝 35 宿主服務(wù)器的全自動(dòng)化安裝配置 35 虛擬機(jī)的全自動(dòng)化安裝配置 35 舊有虛擬化版本虛機(jī)的遷移能力 36 原有物理環(huán)境的遷移 36 虛擬化環(huán)境的升級(jí)、維護(hù) 36 宿主服務(wù)器的自動(dòng)化升級(jí) 36 虛擬機(jī)環(huán)境的自動(dòng)化升級(jí) 37 系統(tǒng)環(huán)境備份 37 虛擬機(jī)實(shí)例的聯(lián)機(jī)備份 37 備份文件遠(yuǎn)程復(fù)制 37 虛擬機(jī)(VM)快照 38 運(yùn)行狀態(tài)監(jiān)控 38 虛擬機(jī)的性能監(jiān)控 38 虛擬機(jī)事件處理 38 虛擬機(jī)性能和資源自動(dòng)優(yōu)化 39 基于應(yīng)用服務(wù)的視角監(jiān)控IT資源 39 物理服務(wù)器和虛擬機(jī)的統(tǒng)一監(jiān)控 39 監(jiān)控統(tǒng)計(jì)報(bào)告 40 虛擬化方案的安全 40 虛擬硬盤文件的加密保護(hù) 40 虛擬機(jī)使用權(quán)限控制 40 虛擬機(jī)間的相互隔離 40 其它 41 售后技術(shù)支持 411 面臨挑戰(zhàn)隨著這些年IT建設(shè)的蓬勃發(fā)展，IT在企業(yè)中發(fā)揮的作用越來越明顯，企業(yè)也隨著IT環(huán)境和應(yīng)用系統(tǒng)不斷完善，業(yè)務(wù)上的競爭能力也越來越強(qiáng)。隨著企業(yè)不斷的解決不斷變化的業(yè)務(wù)競爭需求，IT建設(shè)的規(guī)模也越來越大，直到有一天企業(yè)突然發(fā)現(xiàn)： 服務(wù)器增長導(dǎo)致維護(hù)成本增加隨著業(yè)務(wù)系統(tǒng)的不斷開發(fā)、完善，應(yīng)用系統(tǒng)專有服務(wù)器的數(shù)量不斷增加，用以應(yīng)對(duì)業(yè)務(wù)處理壓力的變化。機(jī)房中已經(jīng)無法盛放新增的服務(wù)器。即使有空間，卻又發(fā)現(xiàn)機(jī)房的電壓已經(jīng)無法保證新增的服務(wù)器的啟動(dòng)，時(shí)常出現(xiàn)跳閘現(xiàn)象。及時(shí)不沒有發(fā)展到跳閘的地步，機(jī)房一天所消耗的電力也呈現(xiàn)明顯的上升趨勢(shì)。服務(wù)器數(shù)量的增多同時(shí)又是機(jī)房的溫度不斷升高，為了讓服務(wù)器得到及時(shí)的散熱，確保服務(wù)器的正常運(yùn)轉(zhuǎn)，機(jī)房的制冷系統(tǒng)不得不進(jìn)行改造。最后迫使許多企業(yè)重建數(shù)據(jù)中心，以承載更多的服務(wù)器。隨著服務(wù)器、軟件的不斷購買，企業(yè)的IT固定資產(chǎn)變得越來越龐大。為了更好的維護(hù)新增的服務(wù)器和應(yīng)用系統(tǒng)，企業(yè)IT管理人員也隨之增加，新增人員對(duì)應(yīng)的工資、福利、培訓(xùn)成本也隨之增加。在上述各種成本出現(xiàn)明顯上升的情況下，卻出現(xiàn)了另一中極端現(xiàn)象。為了保證各應(yīng)用系統(tǒng)的正常運(yùn)行，簡化應(yīng)用系統(tǒng)投產(chǎn)前的測試周期。很多企業(yè)都是為每一個(gè)應(yīng)用系統(tǒng)配備專屬服務(wù)器組，從而避免不同應(yīng)用系統(tǒng)相互干擾的問題出現(xiàn)。但經(jīng)過大量的市場調(diào)查大部分企業(yè)中的大部分專屬服務(wù)器的工作量并不飽滿。服務(wù)器資源利用率基本停留在510%左右的。換句話說，大量的服務(wù)器資源被閑置，但服務(wù)器數(shù)量卻在不斷增加，且由于服務(wù)器的增加，導(dǎo)致更多成本的增加。隨著服務(wù)器數(shù)量的無限制增長，隨之而來的管理難度的增加，造成應(yīng)用非計(jì)劃宕機(jī)時(shí)間、次數(shù)的增多；系統(tǒng)災(zāi)難恢復(fù)和數(shù)據(jù)備份方案變得越來越復(fù)雜；服務(wù)器安裝配置越來越復(fù)雜、緩慢，系統(tǒng)環(huán)境的安全保障工作同樣變得越來越復(fù)雜。 分散的系統(tǒng)架構(gòu)使得管理難度增大管理成百上千的桌面、應(yīng)用程序和服務(wù)器無疑是一項(xiàng)復(fù)雜的工作，并且需要使用大量的資源。一般來說，在靜態(tài)環(huán)境中，堆棧的每一層都會(huì)被鏈接到其他層，因此需要使用更多人力才能對(duì)基礎(chǔ)架構(gòu)進(jìn)行供應(yīng)、升級(jí)、變動(dòng)，或元素刪除。例如，安裝、終結(jié)，甚至對(duì)應(yīng)用程序進(jìn)行排錯(cuò)，往往都需要IT人員對(duì)每一臺(tái)客戶端設(shè)備進(jìn)行操作，同時(shí)還需要進(jìn)行大量的測試和QA工作以確保正常使用。 確保業(yè)務(wù)不間斷和災(zāi)難恢復(fù)的越來越難每個(gè)企業(yè)都有切身的體驗(yàn)，隨著業(yè)務(wù)活動(dòng)越來越多的依賴與IT系統(tǒng)的協(xié)助，應(yīng)用系統(tǒng)的不間斷持續(xù)運(yùn)轉(zhuǎn)的需求就越來越強(qiáng)烈。而硬件和軟件故障、自然災(zāi)難，甚至計(jì)劃維護(hù)所導(dǎo)致的停機(jī)時(shí)間，都可能影響到業(yè)務(wù)。這不僅會(huì)讓最終用戶感到沮喪，也會(huì)讓IT部門不堪重負(fù)，進(jìn)而造成重要信息和收益的損失。實(shí)施可靠、快速的恢復(fù)策略，既耗時(shí)又昂貴。而且您經(jīng)常需要在不同的位置維護(hù)恢復(fù)設(shè)備。這意味著對(duì)主要系統(tǒng)和恢復(fù)系統(tǒng)的升級(jí)和變更必須同時(shí)進(jìn)行。但是出于維護(hù)難度和時(shí)間方面的考慮，很多公司根本沒有全面的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計(jì)劃，以覆蓋他們所有的設(shè)備、數(shù)據(jù)和應(yīng)用程序。 系統(tǒng)結(jié)構(gòu)無法應(yīng)對(duì)業(yè)務(wù)變化需求傳統(tǒng)的計(jì)算環(huán)境包含一下幾個(gè)層面：硬件、操作系統(tǒng)，應(yīng)用程序和存儲(chǔ)，它們彼此處于一種相對(duì)固定的靜態(tài)合作關(guān)系，一旦搭建完畢，彼此之間為完成特定的運(yùn)算工作而進(jìn)行交互。換句話說，應(yīng)用系統(tǒng)服務(wù)器環(huán)境一旦搭建完成，就會(huì)很長時(shí)間的保持配置狀態(tài)穩(wěn)定運(yùn)行。在這種環(huán)境中組件都是被安裝到特定計(jì)算機(jī)上。這導(dǎo)致系統(tǒng)會(huì)被緊密捆綁在硬件上，無法很好地適應(yīng)變動(dòng)。為了獲得新的能力需要進(jìn)行，明顯的硬件、軟件以及接口的配置、變更過程。 系統(tǒng)開發(fā)測試帶來額外成本很多企業(yè)在系統(tǒng)開發(fā)過程中為了與生產(chǎn)資源不發(fā)生沖突，從而影響生產(chǎn)系統(tǒng)的正常運(yùn)行。一般都會(huì)構(gòu)建獨(dú)立的開發(fā)、測試專屬服務(wù)器環(huán)境。換句話說，為了測試新的應(yīng)用程序、操作系統(tǒng)和硬件，IT人員需要不斷地組裝和拆除機(jī)器，并確保新機(jī)器和已有的基礎(chǔ)架構(gòu)之間的兼容性。為此而產(chǎn)生的設(shè)備采購和設(shè)備配置，是一個(gè)浪費(fèi)時(shí)間的工作，這些不必要的延遲，降低了新技術(shù)應(yīng)用到生產(chǎn)環(huán)境的效能。2 企業(yè)的需求通過上述現(xiàn)狀的描述，都是目前企業(yè)面臨的問題。與此對(duì)應(yīng)，企業(yè)期望有相應(yīng)的解決方案將上述問題加以解決。 服務(wù)器整合和調(diào)配是否有種技術(shù)手段將哪些利用率不高的服務(wù)器輕松的合并到一臺(tái)服務(wù)器上，或者用一臺(tái)高性能的服務(wù)器，將更多的原來的應(yīng)用系統(tǒng)安裝在一起，這樣就可以將服務(wù)器的數(shù)量降低。畢竟目前用以前同樣的價(jià)格能夠買到比以前更加強(qiáng)大的服務(wù)器硬件，而且現(xiàn)在想在市場上買低配置的服務(wù)器越來越困難。對(duì)于IT維護(hù)人員來說，每次部署一個(gè)應(yīng)用系統(tǒng)時(shí)，需要冗長的服務(wù)器安裝過程。更重要的是當(dāng)某個(gè)服務(wù)器出現(xiàn)問題時(shí)，需要在很短的時(shí)間內(nèi)將出現(xiàn)問題的服務(wù)器修復(fù)好。最壞情況下需要從格式化、安裝驅(qū)動(dòng)的最初工作開始，這對(duì)于很緊急的情況下IT人員的壓力非常大。IT管理人員需要一種手段能夠減輕這種安裝的壓力。最好能夠自動(dòng)的完成這些重復(fù)、機(jī)械的安裝工作，并且能夠根據(jù)服務(wù)器的應(yīng)用角色自動(dòng)定制化服務(wù)器的配置環(huán)境。 集中化、基于策略的管理服務(wù)器雖然大多數(shù)情況下集中在企業(yè)的機(jī)房之中，但是大多數(shù)情況下為了保證服務(wù)器的穩(wěn)定運(yùn)行，機(jī)房被嚴(yán)格的管理和保護(hù)起來。進(jìn)入機(jī)房進(jìn)行維護(hù)某種意義上也成為一種繁瑣的工作。同時(shí)畢竟機(jī)房與IT人員辦公區(qū)存在一定的距離，現(xiàn)場維護(hù)還是會(huì)給維護(hù)人員帶來麻煩。每當(dāng)業(yè)務(wù)需求發(fā)生變化導(dǎo)致IT環(huán)境也要隨之調(diào)整的時(shí)候，目前采用的服務(wù)器的現(xiàn)場調(diào)整方式會(huì)造成相應(yīng)IT架構(gòu)應(yīng)變的響應(yīng)速度的低下。企業(yè)需要有種手段能夠讓IT管理人員通過同一管理操控臺(tái)集中的進(jìn)行全局的管理和維護(hù)，這樣可以減少現(xiàn)場維護(hù)的次數(shù)，從而降低維護(hù)工作量和維護(hù)成本。如果能夠根據(jù)各種企業(yè)制定的規(guī)則、策略，智能的、自動(dòng)化的維護(hù)和管理企業(yè)的服務(wù)器，將會(huì)大幅度的提升管理效率和應(yīng)變速度。 業(yè)務(wù)不間斷/災(zāi)難恢復(fù)企業(yè)對(duì)于IT應(yīng)用系統(tǒng)的依賴性越來越高，IT部門的價(jià)值也隨著得到了顯著的提升。但是隨之而來的是責(zé)任的越來越大。如何保證IT應(yīng)用系統(tǒng)的持續(xù)運(yùn)轉(zhuǎn)，不間斷的為業(yè)務(wù)活動(dòng)提供服務(wù)是企業(yè)IT部門的頭等大事。為了確保業(yè)務(wù)系統(tǒng)的持續(xù)運(yùn)轉(zhuǎn)，IT部門使用各種昂貴的技術(shù)來加以保證。如集群、負(fù)載平衡、磁帶數(shù)據(jù)備份。目前使用的災(zāi)難恢復(fù)方案是確保業(yè)務(wù)不間斷運(yùn)轉(zhuǎn)的技術(shù)手段中最昂貴的一個(gè)。企業(yè)往往需要花費(fèi)大量的金錢、人力，在遠(yuǎn)程構(gòu)建一個(gè)幾乎相同的數(shù)據(jù)中心，然后平時(shí)讓他閑置在那里，以應(yīng)對(duì)可能出現(xiàn)的災(zāi)難。大多數(shù)企業(yè)認(rèn)為災(zāi)難恢復(fù)方案是必要的，但由于費(fèi)用過于昂貴，從而寧愿承擔(dān)可能的風(fēng)險(xiǎn)，而不去建設(shè)災(zāi)備環(huán)境。企業(yè)希望能夠有一種廉價(jià)、可靠的解決方案，讓企業(yè)建立起災(zāi)備環(huán)境，從而最終構(gòu)建出確保業(yè)務(wù)系統(tǒng)運(yùn)轉(zhuǎn)的最后壁壘。 快速應(yīng)對(duì)業(yè)務(wù)需求變化應(yīng)對(duì)企業(yè)業(yè)務(wù)競爭所帶來的IT需求的快速變化是企業(yè)目前最為頭痛的事情之一，業(yè)務(wù)部門傳導(dǎo)過來的壓力越來越大。IT部門如果無法滿足隨需應(yīng)變的能力，IT部門的形象將無法在企業(yè)內(nèi)部得到進(jìn)一步的提升。但使用目前流行的技術(shù)，如果IT部門對(duì)業(yè)務(wù)部門承諾過多的快速響應(yīng)變化需求，必然會(huì)給IT部門工作量、維護(hù)成本的顯著增加。這卻是IT部門最不想看到的情況。企業(yè)IT部門需要有中更加有效的技術(shù)手段能夠在提高快速響應(yīng)變化需求承諾的同時(shí)，不要過多增加IT部門的維護(hù)成本。 更加方便的搭建開發(fā)測試環(huán)境應(yīng)用系統(tǒng)是更好提供業(yè)務(wù)活動(dòng)的技術(shù)支撐，為了更好、更高效的進(jìn)行應(yīng)用系統(tǒng)的開發(fā)，企業(yè)一般情況下會(huì)為項(xiàng)目組提供獨(dú)立的服務(wù)器環(huán)境進(jìn)行開發(fā)工作。同樣的開發(fā)好的系統(tǒng)需要經(jīng)過嚴(yán)格的測試才能將其投入生產(chǎn)使用，否則將有可能出現(xiàn)業(yè)務(wù)效率反而下降的最壞情況。這也會(huì)極大的損害IT部門的形象。但是隨著IT建設(shè)的不斷發(fā)展，業(yè)務(wù)系統(tǒng)開發(fā)越來越多，為不同項(xiàng)目組提供各自所需的服務(wù)器環(huán)境，對(duì)于IT管理員來說也會(huì)帶來瑣碎的工作量。而且每個(gè)開發(fā)團(tuán)隊(duì)都提供一組服務(wù)器設(shè)備，投入的物理資源的利用率會(huì)很低。如果能夠有中技術(shù)，能夠讓將物理資源的利用率得到進(jìn)一步的提升，同時(shí)開發(fā)所需服務(wù)器環(huán)境的搭建的能夠按照開發(fā)組的需求自行構(gòu)建，將會(huì)使得IT維護(hù)人員的壓力得到顯著降低。IT部門將會(huì)獲得更多的時(shí)間，用在提高業(yè)務(wù)活動(dòng)支撐上面。3 微軟建議 虛擬化技術(shù)問題解決之道虛擬化的概念已經(jīng)眾所周知。我們有理由認(rèn)為，虛擬化的概念已經(jīng)發(fā)生了巨大的變化，富有關(guān)鍵而更廣泛的含義。虛擬化構(gòu)想在任何時(shí)候都是非凡的， 您可以在任何地方為用戶構(gòu)建具有無限容量的動(dòng)態(tài)資源池。 因?yàn)樗绱酥匾④浺卜e極推廣和采用虛擬化技術(shù)。然而，與傳統(tǒng)的想法不同，微軟并不將虛擬化技術(shù)看作是孤立的、戰(zhàn)術(shù)性的工具，相反，微軟認(rèn)為虛擬化技術(shù)可能對(duì)您的整個(gè)企業(yè)產(chǎn)生深遠(yuǎn)的影響，從數(shù)據(jù)中心到桌面，微軟都確信其應(yīng)該作為企業(yè)級(jí)基礎(chǔ)架構(gòu)戰(zhàn)略的一部分。虛擬化意味著開啟了動(dòng)態(tài)IT的遠(yuǎn)景規(guī)劃，人和計(jì)算機(jī)可以在需要的時(shí)候獲得所需的資源。 l 調(diào)整虛擬化以滿足動(dòng)態(tài)業(yè)務(wù)需求趨勢(shì)已經(jīng)很明顯了：因?yàn)橛?jì)算已經(jīng)無處不在，更強(qiáng)大也更便攜，它正顯著的改進(jìn)著業(yè)務(wù)能力，使得員工在機(jī)遇來臨時(shí)能夠獲利。但與此同時(shí)，所有這些內(nèi)容的管理成本和復(fù)雜性也前所未有的提升。對(duì)于IT部門，其結(jié)果就是出現(xiàn)一系列矛盾的需求：敏捷度、易用性與安全和遵從性；性能與成本；創(chuàng)新與可靠性和連續(xù)性。在很多方面，目前IT專業(yè)人員所面臨的最大挑戰(zhàn)就是解決內(nèi)在的壓力，以設(shè)法創(chuàng)建能夠同時(shí)提供靈活度和控制能力的信息基礎(chǔ)架構(gòu)。 為了企業(yè)能夠在這些看起來互斥的因素中，尋求一個(gè)正確的平衡。微軟已經(jīng)在關(guān)注能夠讓企業(yè)創(chuàng)建動(dòng)態(tài)IT系統(tǒng)的技術(shù)創(chuàng)新，這些創(chuàng)新可以提供靈活性、智能以及適應(yīng)商務(wù)環(huán)境變化的速度和能力，同時(shí)避免產(chǎn)生過于復(fù)雜的操作，并最終促使成功。 為了實(shí)現(xiàn)動(dòng)態(tài)IT的目標(biāo)，企業(yè)需要一種虛擬化戰(zhàn)略，以調(diào)動(dòng)和管理整個(gè)基礎(chǔ)架構(gòu)中的資源，無論是物理的還是虛擬的，從而滿足快速變遷的業(yè)務(wù)需求。一個(gè)正確的虛擬化戰(zhàn)略，應(yīng)該包含一個(gè)有效授權(quán)架構(gòu)，這樣企業(yè)的IT部門才可以提供更快、更可靠的服務(wù)，釋放重要的資源來應(yīng)對(duì)大的業(yè)務(wù)目標(biāo)，降低成本，并通過業(yè)務(wù)敏捷度無限獲得競爭優(yōu)勢(shì)。 l 高效虛擬化：創(chuàng)建動(dòng)態(tài)IT的基礎(chǔ)虛擬化的概念并不像有些人想象的那么新，大型機(jī)上分時(shí)共用（timesharing）的虛擬機(jī)技術(shù)甚至可以追溯至上世紀(jì)六十年代。而正是由于富有挑戰(zhàn)性的業(yè)務(wù)需求，以及虛擬化技術(shù)的出現(xiàn)，才導(dǎo)致了今天的重大影響，使得虛擬化技術(shù)今天成為組織必需的組件。 使用虛擬化技術(shù)最常見的收益就是降低成本。雖然這個(gè)收益很明顯，但節(jié)約金錢只是虛擬化價(jià)值中的一部分。我們強(qiáng)烈感覺到虛擬化技術(shù)是一種轉(zhuǎn)換技術(shù)，如果使用得當(dāng)，可以不僅僅幫助公司創(chuàng)建高效低成本的IT系統(tǒng)，更具有自我感知功能，以及及時(shí)傳遞商務(wù)需求變化的能力。 為使這一切成為可能，原本用于隔離或解除捆綁資源關(guān)系的虛擬化技術(shù)，還可用于計(jì)算堆棧中的每個(gè)層面，從數(shù)據(jù)中心到桌面皆是如此。這時(shí)不再需要將多個(gè)層面鎖定在一起，例如將操作系統(tǒng)鎖定給硬件，將應(yīng)用程序鎖定給操作系統(tǒng)，將用戶界面鎖定給本地計(jì)算機(jī)，我們需要使用虛擬化技術(shù)，來釋放這些層相互之間原本緊密的關(guān)系。 完整的虛擬化堆棧這樣從數(shù)據(jù)中心到桌面虛擬化技術(shù)，讓直接快速部署新架構(gòu)成為可能，這個(gè)過程無需獲得新的硬件和配置組件。虛擬化技術(shù)將會(huì)降低測試需求和應(yīng)用程序兼容性的問題，同時(shí)簡化自動(dòng)化流程，并且讓災(zāi)難恢復(fù)更易于實(shí)現(xiàn)。在桌面領(lǐng)域，虛擬化技術(shù)可幫助創(chuàng)建基礎(chǔ)架構(gòu)，從而讓員工不用關(guān)心應(yīng)用程序所在位置，以及訪問他們所需