【正文】 .. . . ..微軟服務(wù)器虛擬化解決方案建議書目錄1 面臨挑戰(zhàn) 5 服務(wù)器增長導(dǎo)致維護成本增加 5 分散的系統(tǒng)架構(gòu)使得管理難度增大 6 確保業(yè)務(wù)不間斷和災(zāi)難恢復(fù)的越來越難 7 系統(tǒng)結(jié)構(gòu)無法應(yīng)對業(yè)務(wù)變化需求 7 系統(tǒng)開發(fā)測試帶來額外成本 72 企業(yè)的需求 8 服務(wù)器整合和調(diào)配 8 集中化、基于策略的管理 8 業(yè)務(wù)不間斷/災(zāi)難恢復(fù) 9 快速應(yīng)對業(yè)務(wù)需求變化 10 更加方便的搭建開發(fā)測試環(huán)境 103 微軟建議 11 虛擬化技術(shù)問題解決之道 11 虛擬化技術(shù)遏制服務(wù)器增長，簡化設(shè)置 14 集中化、基于策略的管理 16 業(yè)務(wù)不間斷/災(zāi)難恢復(fù) 17 快速應(yīng)對業(yè)務(wù)需求變化 18 更加方便的搭建開發(fā)測試環(huán)境 20 提供系統(tǒng)安全保障的另一種實現(xiàn) 214 微軟建議方案 22 建議方案邏輯拓撲環(huán)境圖 22 建議方案物理拓撲環(huán)境圖 23 方案組成功能描述 23 軟硬件配置計算規(guī)則 29 宿主機配置計算規(guī)則 29 數(shù)據(jù)備份服務(wù)器配置計算規(guī)則 305 微軟的技術(shù)特點 31 虛擬化基礎(chǔ)技術(shù) 31 64位高性能體系結(jié)構(gòu)支持 31 廣泛的操作系統(tǒng)支持 31 對稱多處理器（SMP）支持 31 虛擬VLAN的支持 31 網(wǎng)絡(luò)負載均衡 31 豐富的性能監(jiān)控指標 31 完整、開放的虛擬化擴展架構(gòu) 32 虛擬機管理 32 虛擬機內(nèi)容的離線管理 32 虛擬平臺的腳本管理能力 32 具有管理策略實現(xiàn)機制 32 關(guān)鍵故障通知機制 32 虛擬機管理權(quán)限委派 33 虛擬機自服務(wù)管理方式 33 多供應(yīng)商虛擬化平臺支持 33 高可用性 33 主機群集 34 虛擬機(VM)群集 34 支持跨子網(wǎng)的群集能力 34 快速遷移 34 虛擬化環(huán)境的配置安裝 35 宿主服務(wù)器的全自動化安裝配置 35 虛擬機的全自動化安裝配置 35 舊有虛擬化版本虛機的遷移能力 36 原有物理環(huán)境的遷移 36 虛擬化環(huán)境的升級、維護 36 宿主服務(wù)器的自動化升級 36 虛擬機環(huán)境的自動化升級 37 系統(tǒng)環(huán)境備份 37 虛擬機實例的聯(lián)機備份 37 備份文件遠程復(fù)制 37 虛擬機(VM)快照 38 運行狀態(tài)監(jiān)控 38 虛擬機的性能監(jiān)控 38 虛擬機事件處理 38 虛擬機性能和資源自動優(yōu)化 39 基于應(yīng)用服務(wù)的視角監(jiān)控IT資源 39 物理服務(wù)器和虛擬機的統(tǒng)一監(jiān)控 39 監(jiān)控統(tǒng)計報告 40 虛擬化方案的安全 40 虛擬硬盤文件的加密保護 40 虛擬機使用權(quán)限控制 40 虛擬機間的相互隔離 40 其它 41 售后技術(shù)支持 411 面臨挑戰(zhàn)隨著這些年IT建設(shè)的蓬勃發(fā)展，IT在企業(yè)中發(fā)揮的作用越來越明顯，企業(yè)也隨著IT環(huán)境和應(yīng)用系統(tǒng)不斷完善，業(yè)務(wù)上的競爭能力也越來越強。隨著企業(yè)不斷的解決不斷變化的業(yè)務(wù)競爭需求，IT建設(shè)的規(guī)模也越來越大，直到有一天企業(yè)突然發(fā)現(xiàn)： 服務(wù)器增長導(dǎo)致維護成本增加隨著業(yè)務(wù)系統(tǒng)的不斷開發(fā)、完善，應(yīng)用系統(tǒng)專有服務(wù)器的數(shù)量不斷增加，用以應(yīng)對業(yè)務(wù)處理壓力的變化。機房中已經(jīng)無法盛放新增的服務(wù)器。即使有空間，卻又發(fā)現(xiàn)機房的電壓已經(jīng)無法保證新增的服務(wù)器的啟動，時常出現(xiàn)跳閘現(xiàn)象。及時不沒有發(fā)展到跳閘的地步，機房一天所消耗的電力也呈現(xiàn)明顯的上升趨勢。服務(wù)器數(shù)量的增多同時又是機房的溫度不斷升高，為了讓服務(wù)器得到及時的散熱，確保服務(wù)器的正常運轉(zhuǎn)，機房的制冷系統(tǒng)不得不進行改造。最后迫使許多企業(yè)重建數(shù)據(jù)中心，以承載更多的服務(wù)器。隨著服務(wù)器、軟件的不斷購買，企業(yè)的IT固定資產(chǎn)變得越來越龐大。為了更好的維護新增的服務(wù)器和應(yīng)用系統(tǒng)，企業(yè)IT管理人員也隨之增加，新增人員對應(yīng)的工資、福利、培訓(xùn)成本也隨之增加。在上述各種成本出現(xiàn)明顯上升的情況下，卻出現(xiàn)了另一中極端現(xiàn)象。為了保證各應(yīng)用系統(tǒng)的正常運行，簡化應(yīng)用系統(tǒng)投產(chǎn)前的測試周期。很多企業(yè)都是為每一個應(yīng)用系統(tǒng)配備專屬服務(wù)器組，從而避免不同應(yīng)用系統(tǒng)相互干擾的問題出現(xiàn)。但經(jīng)過大量的市場調(diào)查大部分企業(yè)中的大部分專屬服務(wù)器的工作量并不飽滿。服務(wù)器資源利用率基本停留在510%左右的。換句話說，大量的服務(wù)器資源被閑置，但服務(wù)器數(shù)量卻在不斷增加，且由于服務(wù)器的增加，導(dǎo)致更多成本的增加。隨著服務(wù)器數(shù)量的無限制增長，隨之而來的管理難度的增加，造成應(yīng)用非計劃宕機時間、次數(shù)的增多；系統(tǒng)災(zāi)難恢復(fù)和數(shù)據(jù)備份方案變得越來越復(fù)雜；服務(wù)器安裝配置越來越復(fù)雜、緩慢，系統(tǒng)環(huán)境的安全保障工作同樣變得越來越復(fù)雜。 分散的系統(tǒng)架構(gòu)使得管理難度增大管理成百上千的桌面、應(yīng)用程序和服務(wù)器無疑是一項復(fù)雜的工作，并且需要使用大量的資源。一般來說，在靜態(tài)環(huán)境中，堆棧的每一層都會被鏈接到其他層，因此需要使用更多人力才能對基礎(chǔ)架構(gòu)進行供應(yīng)、升級、變動，或元素刪除。例如，安裝、終結(jié)，甚至對應(yīng)用程序進行排錯，往往都需要IT人員對每一臺客戶端設(shè)備進行操作，同時還需要進行大量的測試和QA工作以確保正常使用。 確保業(yè)務(wù)不間斷和災(zāi)難恢復(fù)的越來越難每個企業(yè)都有切身的體驗，隨著業(yè)務(wù)活動越來越多的依賴與IT系統(tǒng)的協(xié)助，應(yīng)用系統(tǒng)的不間斷持續(xù)運轉(zhuǎn)的需求就越來越強烈。而硬件和軟件故障、自然災(zāi)難，甚至計劃維護所導(dǎo)致的停機時間，都可能影響到業(yè)務(wù)。這不僅會讓最終用戶感到沮喪，也會讓IT部門不堪重負，進而造成重要信息和收益的損失。實施可靠、快速的恢復(fù)策略，既耗時又昂貴。而且您經(jīng)常需要在不同的位置維護恢復(fù)設(shè)備。這意味著對主要系統(tǒng)和恢復(fù)系統(tǒng)的升級和變更必須同時進行。但是出于維護難度和時間方面的考慮，很多公司根本沒有全面的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計劃，以覆蓋他們所有的設(shè)備、數(shù)據(jù)和應(yīng)用程序。 系統(tǒng)結(jié)構(gòu)無法應(yīng)對業(yè)務(wù)變化需求傳統(tǒng)的計算環(huán)境包含一下幾個層面：硬件、操作系統(tǒng)，應(yīng)用程序和存儲，它們彼此處于一種相對固定的靜態(tài)合作關(guān)系，一旦搭建完畢，彼此之間為完成特定的運算工作而進行交互。換句話說，應(yīng)用系統(tǒng)服務(wù)器環(huán)境一旦搭建完成，就會很長時間的保持配置狀態(tài)穩(wěn)定運行。在這種環(huán)境中組件都是被安裝到特定計算機上。這導(dǎo)致系統(tǒng)會被緊密捆綁在硬件上，無法很好地適應(yīng)變動。為了獲得新的能力需要進行，明顯的硬件、軟件以及接口的配置、變更過程。 系統(tǒng)開發(fā)測試帶來額外成本很多企業(yè)在系統(tǒng)開發(fā)過程中為了與生產(chǎn)資源不發(fā)生沖突，從而影響生產(chǎn)系統(tǒng)的正常運行。一般都會構(gòu)建獨立的開發(fā)、測試專屬服務(wù)器環(huán)境。換句話說，為了測試新的應(yīng)用程序、操作系統(tǒng)和硬件，IT人員需要不斷地組裝和拆除機器，并確保新機器和已有的基礎(chǔ)架構(gòu)之間的兼容性。為此而產(chǎn)生的設(shè)備采購和設(shè)備配置，是一個浪費時間的工作，這些不必要的延遲，降低了新技術(shù)應(yīng)用到生產(chǎn)環(huán)境的效能。2 企業(yè)的需求通過上述現(xiàn)狀的描述，都是目前企業(yè)面臨的問題。與此對應(yīng)，企業(yè)期望有相應(yīng)的解決方案將上述問題加以解決。 服務(wù)器整合和調(diào)配是否有種技術(shù)手段將哪些利用率不高的服務(wù)器輕松的合并到一臺服務(wù)器上，或者用一臺高性能的服務(wù)器，將更多的原來的應(yīng)用系統(tǒng)安裝在一起，這樣就可以將服務(wù)器的數(shù)量降低。畢竟目前用以前同樣的價格能夠買到比以前更加強大的服務(wù)器硬件，而且現(xiàn)在想在市場上買低配置的服務(wù)器越來越困難。對于IT維護人員來說，每次部署一個應(yīng)用系統(tǒng)時，需要冗長的服務(wù)器安裝過程。更重要的是當(dāng)某個服務(wù)器出現(xiàn)問題時，需要在很短的時間內(nèi)將出現(xiàn)問題的服務(wù)器修復(fù)好。最壞情況下需要從格式化、安裝驅(qū)動的最初工作開始，這對于很緊急的情況下IT人員的壓力非常大。IT管理人員需要一種手段能夠減輕這種安裝的壓力。最好能夠自動的完成這些重復(fù)、機械的安裝工作，并且能夠根據(jù)服務(wù)器的應(yīng)用角色自動定制化服務(wù)器的配置環(huán)境。 集中化、基于策略的管理服務(wù)器雖然大多數(shù)情況下集中在企業(yè)的機房之中，但是大多數(shù)情況下為了保證服務(wù)器的穩(wěn)定運行，機房被嚴格的管理和保護起來。進入機房進行維護某種意義上也成為一種繁瑣的工作。同時畢竟機房與IT人員辦公區(qū)存在一定的距離，現(xiàn)場維護還是會給維護人員帶來麻煩。每當(dāng)業(yè)務(wù)需求發(fā)生變化導(dǎo)致IT環(huán)境也要隨之調(diào)整的時候，目前采用的服務(wù)器的現(xiàn)場調(diào)整方式會造成相應(yīng)IT架構(gòu)應(yīng)變的響應(yīng)速度的低下。企業(yè)需要有種手段能夠讓IT管理人員通過同一管理操控臺集中的進行全局的管理和維護，這樣可以減少現(xiàn)場維護的次數(shù)，從而降低維護工作量和維護成本。如果能夠根據(jù)各種企業(yè)制定的規(guī)則、策略，智能的、自動化的維護和管理企業(yè)的服務(wù)器，將會大幅度的提升管理效率和應(yīng)變速度。 業(yè)務(wù)不間斷/災(zāi)難恢復(fù)企業(yè)對于IT應(yīng)用系統(tǒng)的依賴性越來越高，IT部門的價值也隨著得到了顯著的提升。但是隨之而來的是責(zé)任的越來越大。如何保證IT應(yīng)用系統(tǒng)的持續(xù)運轉(zhuǎn)，不間斷的為業(yè)務(wù)活動提供服務(wù)是企業(yè)IT部門的頭等大事。為了確保業(yè)務(wù)系統(tǒng)的持續(xù)運轉(zhuǎn)，IT部門使用各種昂貴的技術(shù)來加以保證。如集群、負載平衡、磁帶數(shù)據(jù)備份。目前使用的災(zāi)難恢復(fù)方案是確保業(yè)務(wù)不間斷運轉(zhuǎn)的技術(shù)手段中最昂貴的一個。企業(yè)往往需要花費大量的金錢、人力，在遠程構(gòu)建一個幾乎相同的數(shù)據(jù)中心，然后平時讓他閑置在那里，以應(yīng)對可能出現(xiàn)的災(zāi)難。大多數(shù)企業(yè)認為災(zāi)難恢復(fù)方案是必要的，但由于費用過于昂貴，從而寧愿承擔(dān)可能的風(fēng)險，而不去建設(shè)災(zāi)備環(huán)境。企業(yè)希望能夠有一種廉價、可靠的解決方案，讓企業(yè)建立起災(zāi)備環(huán)境，從而最終構(gòu)建出確保業(yè)務(wù)系統(tǒng)運轉(zhuǎn)的最后壁壘。 快速應(yīng)對業(yè)務(wù)需求變化應(yīng)對企業(yè)業(yè)務(wù)競爭所帶來的IT需求的快速變化是企業(yè)目前最為頭痛的事情之一，業(yè)務(wù)部門傳導(dǎo)過來的壓力越來越大。IT部門如果無法滿足隨需應(yīng)變的能力，IT部門的形象將無法在企業(yè)內(nèi)部得到進一步的提升。但使用目前流行的技術(shù)，如果IT部門對業(yè)務(wù)部門承諾過多的快速響應(yīng)變化需求，必然會給IT部門工作量、維護成本的顯著增加。這卻是IT部門最不想看到的情況。企業(yè)IT部門需要有中更加有效的技術(shù)手段能夠在提高快速響應(yīng)變化需求承諾的同時，不要過多增加IT部門的維護成本。 更加方便的搭建開發(fā)測試環(huán)境應(yīng)用系統(tǒng)是更好提供業(yè)務(wù)活動的技術(shù)支撐，為了更好、更高效的進行應(yīng)用系統(tǒng)的開發(fā)，企業(yè)一般情況下會為項目組提供獨立的服務(wù)器環(huán)境進行開發(fā)工作。同樣的開發(fā)好的系統(tǒng)需要經(jīng)過嚴格的測試才能將其投入生產(chǎn)使用，否則將有可能出現(xiàn)業(yè)務(wù)效率反而下降的最壞情況。這也會極大的損害IT部門的形象。但是隨著IT建設(shè)的不斷發(fā)展，業(yè)務(wù)系統(tǒng)開發(fā)越來越多，為不同項目組提供各自所需的服務(wù)器環(huán)境，對于IT管理員來說也會帶來瑣碎的工作量。而且每個開發(fā)團隊都提供一組服務(wù)器設(shè)備，投入的物理資源的利用率會很低。如果能夠有中技術(shù)，能夠讓將物理資源的利用率得到進一步的提升，同時開發(fā)所需服務(wù)器環(huán)境的搭建的能夠按照開發(fā)組的需求自行構(gòu)建，將會使得IT維護人員的壓力得到顯著降低。IT部門將會獲得更多的時間，用在提高業(yè)務(wù)活動支撐上面。3 微軟建議 虛擬化技術(shù)問題解決之道虛擬化的概念已經(jīng)眾所周知。我們有理由認為，虛擬化的概念已經(jīng)發(fā)生了巨大的變化，富有關(guān)鍵而更廣泛的含義。虛擬化構(gòu)想在任何時候都是非凡的， 您可以在任何地方為用戶構(gòu)建具有無限容量的動態(tài)資源池。 因為它如此重要，微軟也積極推廣和采用虛擬化技術(shù)。然而，與傳統(tǒng)的想法不同，微軟并不將虛擬化技術(shù)看作是孤立的、戰(zhàn)術(shù)性的工具，相反，微軟認為虛擬化技術(shù)可能對您的整個企業(yè)產(chǎn)生深遠的影響，從數(shù)據(jù)中心到桌面，微軟都確信其應(yīng)該作為企業(yè)級基礎(chǔ)架構(gòu)戰(zhàn)略的一部分。虛擬化意味著開啟了動態(tài)IT的遠景規(guī)劃，人和計算機可以在需要的時候獲得所需的資源。 l 調(diào)整虛擬化以滿足動態(tài)業(yè)務(wù)需求趨勢已經(jīng)很明顯了：因為計算已經(jīng)無處不在，更強大也更便攜，它正顯著的改進著業(yè)務(wù)能力，使得員工在機遇來臨時能夠獲利。但與此同時，所有這些內(nèi)容的管理成本和復(fù)雜性也前所未有的提升。對于IT部門，其結(jié)果就是出現(xiàn)一系列矛盾的需求：敏捷度、易用性與安全和遵從性；性能與成本；創(chuàng)新與可靠性和連續(xù)性。在很多方面，目前IT專業(yè)人員所面臨的最大挑戰(zhàn)就是解決內(nèi)在的壓力，以設(shè)法創(chuàng)建能夠同時提供靈活度和控制能力的信息基礎(chǔ)架構(gòu)。 為了企業(yè)能夠在這些看起來互斥的因素中，尋求一個正確的平衡。微軟已經(jīng)在關(guān)注能夠讓企業(yè)創(chuàng)建動態(tài)IT系統(tǒng)的技術(shù)創(chuàng)新，這些創(chuàng)新可以提供靈活性、智能以及適應(yīng)商務(wù)環(huán)境變化的速度和能力，同時避免產(chǎn)生過于復(fù)雜的操作，并最終促使成功。 為了實現(xiàn)動態(tài)IT的目標，企業(yè)需要一種虛擬化戰(zhàn)略，以調(diào)動和管理整個基礎(chǔ)架構(gòu)中的資源，無論是物理的還是虛擬的，從而滿足快速變遷的業(yè)務(wù)需求。一個正確的虛擬化戰(zhàn)略，應(yīng)該包含一個有效授權(quán)架構(gòu)，這樣企業(yè)的IT部門才可以提供更快、更可靠的服務(wù)，釋放重要的資源來應(yīng)對大的業(yè)務(wù)目標，降低成本，并通過業(yè)務(wù)敏捷度無限獲得競爭優(yōu)勢。 l 高效虛擬化：創(chuàng)建動態(tài)IT的基礎(chǔ)虛擬化的概念并不像有些人想象的那么新，大型機上分時共用（timesharing）的虛擬機技術(shù)甚至可以追溯至上世紀六十年代。而正是由于富有挑戰(zhàn)性的業(yè)務(wù)需求，以及虛擬化技術(shù)的出現(xiàn)，才導(dǎo)致了今天的重大影響，使得虛擬化技術(shù)今天成為組織必需的組件。 使用虛擬化技術(shù)最常見的收益就是降低成本。雖然這個收益很明顯，但節(jié)約金錢只是虛擬化價值中的一部分。我們強烈感覺到虛擬化技術(shù)是一種轉(zhuǎn)換技術(shù)，如果使用得當(dāng)，可以不僅僅幫助公司創(chuàng)建高效低成本的IT系統(tǒng)，更具有自我感知功能，以及及時傳遞商務(wù)需求變化的能力。 為使這一切成為可能，原本用于隔離或解除捆綁資源關(guān)系的虛擬化技術(shù)，還可用于計算堆棧中的每個層面，從數(shù)據(jù)中心到桌面皆是如此。這時不再需要將多個層面鎖定在一起，例如將操作系統(tǒng)鎖定給硬件，將應(yīng)用程序鎖定給操作系統(tǒng)，將用戶界面鎖定給本地計算機，我們需要使用虛擬化技術(shù)，來釋放這些層相互之間原本緊密的關(guān)系。 完整的虛擬化堆棧這樣從數(shù)據(jù)中心到桌面虛擬化技術(shù)，讓直接快速部署新架構(gòu)成為可能，這個過程無需獲得新的硬件和配置組件。虛擬化技術(shù)將會降低測試需求和應(yīng)用程序兼容性的問題，同時簡化自動化流程，并且讓災(zāi)難恢復(fù)更易于實現(xiàn)。在桌面領(lǐng)域，虛擬化技術(shù)可幫助創(chuàng)建基礎(chǔ)架構(gòu)，從而讓員工不用關(guān)心應(yīng)用程序所在位置，以及訪問他們所需