【正文】 .. . . ..微軟服務器虛擬化解決方案建議書目錄1 面臨挑戰(zhàn) 5 服務器增長導致維護成本增加 5 分散的系統(tǒng)架構使得管理難度增大 6 確保業(yè)務不間斷和災難恢復的越來越難 7 系統(tǒng)結構無法應對業(yè)務變化需求 7 系統(tǒng)開發(fā)測試帶來額外成本 72 企業(yè)的需求 8 服務器整合和調(diào)配 8 集中化、基于策略的管理 8 業(yè)務不間斷/災難恢復 9 快速應對業(yè)務需求變化 10 更加方便的搭建開發(fā)測試環(huán)境 103 微軟建議 11 虛擬化技術問題解決之道 11 虛擬化技術遏制服務器增長，簡化設置 14 集中化、基于策略的管理 16 業(yè)務不間斷/災難恢復 17 快速應對業(yè)務需求變化 18 更加方便的搭建開發(fā)測試環(huán)境 20 提供系統(tǒng)安全保障的另一種實現(xiàn) 214 微軟建議方案 22 建議方案邏輯拓撲環(huán)境圖 22 建議方案物理拓撲環(huán)境圖 23 方案組成功能描述 23 軟硬件配置計算規(guī)則 29 宿主機配置計算規(guī)則 29 數(shù)據(jù)備份服務器配置計算規(guī)則 305 微軟的技術特點 31 虛擬化基礎技術 31 64位高性能體系結構支持 31 廣泛的操作系統(tǒng)支持 31 對稱多處理器（SMP）支持 31 虛擬VLAN的支持 31 網(wǎng)絡負載均衡 31 豐富的性能監(jiān)控指標 31 完整、開放的虛擬化擴展架構 32 虛擬機管理 32 虛擬機內(nèi)容的離線管理 32 虛擬平臺的腳本管理能力 32 具有管理策略實現(xiàn)機制 32 關鍵故障通知機制 32 虛擬機管理權限委派 33 虛擬機自服務管理方式 33 多供應商虛擬化平臺支持 33 高可用性 33 主機群集 34 虛擬機(VM)群集 34 支持跨子網(wǎng)的群集能力 34 快速遷移 34 虛擬化環(huán)境的配置安裝 35 宿主服務器的全自動化安裝配置 35 虛擬機的全自動化安裝配置 35 舊有虛擬化版本虛機的遷移能力 36 原有物理環(huán)境的遷移 36 虛擬化環(huán)境的升級、維護 36 宿主服務器的自動化升級 36 虛擬機環(huán)境的自動化升級 37 系統(tǒng)環(huán)境備份 37 虛擬機實例的聯(lián)機備份 37 備份文件遠程復制 37 虛擬機(VM)快照 38 運行狀態(tài)監(jiān)控 38 虛擬機的性能監(jiān)控 38 虛擬機事件處理 38 虛擬機性能和資源自動優(yōu)化 39 基于應用服務的視角監(jiān)控IT資源 39 物理服務器和虛擬機的統(tǒng)一監(jiān)控 39 監(jiān)控統(tǒng)計報告 40 虛擬化方案的安全 40 虛擬硬盤文件的加密保護 40 虛擬機使用權限控制 40 虛擬機間的相互隔離 40 其它 41 售后技術支持 411 面臨挑戰(zhàn)隨著這些年IT建設的蓬勃發(fā)展，IT在企業(yè)中發(fā)揮的作用越來越明顯，企業(yè)也隨著IT環(huán)境和應用系統(tǒng)不斷完善，業(yè)務上的競爭能力也越來越強。隨著企業(yè)不斷的解決不斷變化的業(yè)務競爭需求，IT建設的規(guī)模也越來越大，直到有一天企業(yè)突然發(fā)現(xiàn)： 服務器增長導致維護成本增加隨著業(yè)務系統(tǒng)的不斷開發(fā)、完善，應用系統(tǒng)專有服務器的數(shù)量不斷增加，用以應對業(yè)務處理壓力的變化。機房中已經(jīng)無法盛放新增的服務器。即使有空間，卻又發(fā)現(xiàn)機房的電壓已經(jīng)無法保證新增的服務器的啟動，時常出現(xiàn)跳閘現(xiàn)象。及時不沒有發(fā)展到跳閘的地步，機房一天所消耗的電力也呈現(xiàn)明顯的上升趨勢。服務器數(shù)量的增多同時又是機房的溫度不斷升高，為了讓服務器得到及時的散熱，確保服務器的正常運轉，機房的制冷系統(tǒng)不得不進行改造。最后迫使許多企業(yè)重建數(shù)據(jù)中心，以承載更多的服務器。隨著服務器、軟件的不斷購買，企業(yè)的IT固定資產(chǎn)變得越來越龐大。為了更好的維護新增的服務器和應用系統(tǒng)，企業(yè)IT管理人員也隨之增加，新增人員對應的工資、福利、培訓成本也隨之增加。在上述各種成本出現(xiàn)明顯上升的情況下，卻出現(xiàn)了另一中極端現(xiàn)象。為了保證各應用系統(tǒng)的正常運行，簡化應用系統(tǒng)投產(chǎn)前的測試周期。很多企業(yè)都是為每一個應用系統(tǒng)配備專屬服務器組，從而避免不同應用系統(tǒng)相互干擾的問題出現(xiàn)。但經(jīng)過大量的市場調(diào)查大部分企業(yè)中的大部分專屬服務器的工作量并不飽滿。服務器資源利用率基本停留在510%左右的。換句話說，大量的服務器資源被閑置，但服務器數(shù)量卻在不斷增加，且由于服務器的增加，導致更多成本的增加。隨著服務器數(shù)量的無限制增長，隨之而來的管理難度的增加，造成應用非計劃宕機時間、次數(shù)的增多；系統(tǒng)災難恢復和數(shù)據(jù)備份方案變得越來越復雜；服務器安裝配置越來越復雜、緩慢，系統(tǒng)環(huán)境的安全保障工作同樣變得越來越復雜。 分散的系統(tǒng)架構使得管理難度增大管理成百上千的桌面、應用程序和服務器無疑是一項復雜的工作，并且需要使用大量的資源。一般來說，在靜態(tài)環(huán)境中，堆棧的每一層都會被鏈接到其他層，因此需要使用更多人力才能對基礎架構進行供應、升級、變動，或元素刪除。例如，安裝、終結，甚至對應用程序進行排錯，往往都需要IT人員對每一臺客戶端設備進行操作，同時還需要進行大量的測試和QA工作以確保正常使用。 確保業(yè)務不間斷和災難恢復的越來越難每個企業(yè)都有切身的體驗，隨著業(yè)務活動越來越多的依賴與IT系統(tǒng)的協(xié)助，應用系統(tǒng)的不間斷持續(xù)運轉的需求就越來越強烈。而硬件和軟件故障、自然災難，甚至計劃維護所導致的停機時間，都可能影響到業(yè)務。這不僅會讓最終用戶感到沮喪，也會讓IT部門不堪重負，進而造成重要信息和收益的損失。實施可靠、快速的恢復策略，既耗時又昂貴。而且您經(jīng)常需要在不同的位置維護恢復設備。這意味著對主要系統(tǒng)和恢復系統(tǒng)的升級和變更必須同時進行。但是出于維護難度和時間方面的考慮，很多公司根本沒有全面的業(yè)務連續(xù)性和災難恢復計劃，以覆蓋他們所有的設備、數(shù)據(jù)和應用程序。 系統(tǒng)結構無法應對業(yè)務變化需求傳統(tǒng)的計算環(huán)境包含一下幾個層面：硬件、操作系統(tǒng)，應用程序和存儲，它們彼此處于一種相對固定的靜態(tài)合作關系，一旦搭建完畢，彼此之間為完成特定的運算工作而進行交互。換句話說，應用系統(tǒng)服務器環(huán)境一旦搭建完成，就會很長時間的保持配置狀態(tài)穩(wěn)定運行。在這種環(huán)境中組件都是被安裝到特定計算機上。這導致系統(tǒng)會被緊密捆綁在硬件上，無法很好地適應變動。為了獲得新的能力需要進行，明顯的硬件、軟件以及接口的配置、變更過程。 系統(tǒng)開發(fā)測試帶來額外成本很多企業(yè)在系統(tǒng)開發(fā)過程中為了與生產(chǎn)資源不發(fā)生沖突，從而影響生產(chǎn)系統(tǒng)的正常運行。一般都會構建獨立的開發(fā)、測試專屬服務器環(huán)境。換句話說，為了測試新的應用程序、操作系統(tǒng)和硬件，IT人員需要不斷地組裝和拆除機器，并確保新機器和已有的基礎架構之間的兼容性。為此而產(chǎn)生的設備采購和設備配置，是一個浪費時間的工作，這些不必要的延遲，降低了新技術應用到生產(chǎn)環(huán)境的效能。2 企業(yè)的需求通過上述現(xiàn)狀的描述，都是目前企業(yè)面臨的問題。與此對應，企業(yè)期望有相應的解決方案將上述問題加以解決。 服務器整合和調(diào)配是否有種技術手段將哪些利用率不高的服務器輕松的合并到一臺服務器上，或者用一臺高性能的服務器，將更多的原來的應用系統(tǒng)安裝在一起，這樣就可以將服務器的數(shù)量降低。畢竟目前用以前同樣的價格能夠買到比以前更加強大的服務器硬件，而且現(xiàn)在想在市場上買低配置的服務器越來越困難。對于IT維護人員來說，每次部署一個應用系統(tǒng)時，需要冗長的服務器安裝過程。更重要的是當某個服務器出現(xiàn)問題時，需要在很短的時間內(nèi)將出現(xiàn)問題的服務器修復好。最壞情況下需要從格式化、安裝驅動的最初工作開始，這對于很緊急的情況下IT人員的壓力非常大。IT管理人員需要一種手段能夠減輕這種安裝的壓力。最好能夠自動的完成這些重復、機械的安裝工作，并且能夠根據(jù)服務器的應用角色自動定制化服務器的配置環(huán)境。 集中化、基于策略的管理服務器雖然大多數(shù)情況下集中在企業(yè)的機房之中，但是大多數(shù)情況下為了保證服務器的穩(wěn)定運行，機房被嚴格的管理和保護起來。進入機房進行維護某種意義上也成為一種繁瑣的工作。同時畢竟機房與IT人員辦公區(qū)存在一定的距離，現(xiàn)場維護還是會給維護人員帶來麻煩。每當業(yè)務需求發(fā)生變化導致IT環(huán)境也要隨之調(diào)整的時候，目前采用的服務器的現(xiàn)場調(diào)整方式會造成相應IT架構應變的響應速度的低下。企業(yè)需要有種手段能夠讓IT管理人員通過同一管理操控臺集中的進行全局的管理和維護，這樣可以減少現(xiàn)場維護的次數(shù)，從而降低維護工作量和維護成本。如果能夠根據(jù)各種企業(yè)制定的規(guī)則、策略，智能的、自動化的維護和管理企業(yè)的服務器，將會大幅度的提升管理效率和應變速度。 業(yè)務不間斷/災難恢復企業(yè)對于IT應用系統(tǒng)的依賴性越來越高，IT部門的價值也隨著得到了顯著的提升。但是隨之而來的是責任的越來越大。如何保證IT應用系統(tǒng)的持續(xù)運轉，不間斷的為業(yè)務活動提供服務是企業(yè)IT部門的頭等大事。為了確保業(yè)務系統(tǒng)的持續(xù)運轉，IT部門使用各種昂貴的技術來加以保證。如集群、負載平衡、磁帶數(shù)據(jù)備份。目前使用的災難恢復方案是確保業(yè)務不間斷運轉的技術手段中最昂貴的一個。企業(yè)往往需要花費大量的金錢、人力，在遠程構建一個幾乎相同的數(shù)據(jù)中心，然后平時讓他閑置在那里，以應對可能出現(xiàn)的災難。大多數(shù)企業(yè)認為災難恢復方案是必要的，但由于費用過于昂貴，從而寧愿承擔可能的風險，而不去建設災備環(huán)境。企業(yè)希望能夠有一種廉價、可靠的解決方案，讓企業(yè)建立起災備環(huán)境，從而最終構建出確保業(yè)務系統(tǒng)運轉的最后壁壘。 快速應對業(yè)務需求變化應對企業(yè)業(yè)務競爭所帶來的IT需求的快速變化是企業(yè)目前最為頭痛的事情之一，業(yè)務部門傳導過來的壓力越來越大。IT部門如果無法滿足隨需應變的能力，IT部門的形象將無法在企業(yè)內(nèi)部得到進一步的提升。但使用目前流行的技術，如果IT部門對業(yè)務部門承諾過多的快速響應變化需求，必然會給IT部門工作量、維護成本的顯著增加。這卻是IT部門最不想看到的情況。企業(yè)IT部門需要有中更加有效的技術手段能夠在提高快速響應變化需求承諾的同時，不要過多增加IT部門的維護成本。 更加方便的搭建開發(fā)測試環(huán)境應用系統(tǒng)是更好提供業(yè)務活動的技術支撐，為了更好、更高效的進行應用系統(tǒng)的開發(fā)，企業(yè)一般情況下會為項目組提供獨立的服務器環(huán)境進行開發(fā)工作。同樣的開發(fā)好的系統(tǒng)需要經(jīng)過嚴格的測試才能將其投入生產(chǎn)使用，否則將有可能出現(xiàn)業(yè)務效率反而下降的最壞情況。這也會極大的損害IT部門的形象。但是隨著IT建設的不斷發(fā)展，業(yè)務系統(tǒng)開發(fā)越來越多，為不同項目組提供各自所需的服務器環(huán)境，對于IT管理員來說也會帶來瑣碎的工作量。而且每個開發(fā)團隊都提供一組服務器設備，投入的物理資源的利用率會很低。如果能夠有中技術，能夠讓將物理資源的利用率得到進一步的提升，同時開發(fā)所需服務器環(huán)境的搭建的能夠按照開發(fā)組的需求自行構建，將會使得IT維護人員的壓力得到顯著降低。IT部門將會獲得更多的時間，用在提高業(yè)務活動支撐上面。3 微軟建議 虛擬化技術問題解決之道虛擬化的概念已經(jīng)眾所周知。我們有理由認為，虛擬化的概念已經(jīng)發(fā)生了巨大的變化，富有關鍵而更廣泛的含義。虛擬化構想在任何時候都是非凡的， 您可以在任何地方為用戶構建具有無限容量的動態(tài)資源池。 因為它如此重要，微軟也積極推廣和采用虛擬化技術。然而，與傳統(tǒng)的想法不同，微軟并不將虛擬化技術看作是孤立的、戰(zhàn)術性的工具，相反，微軟認為虛擬化技術可能對您的整個企業(yè)產(chǎn)生深遠的影響，從數(shù)據(jù)中心到桌面，微軟都確信其應該作為企業(yè)級基礎架構戰(zhàn)略的一部分。虛擬化意味著開啟了動態(tài)IT的遠景規(guī)劃，人和計算機可以在需要的時候獲得所需的資源。 l 調(diào)整虛擬化以滿足動態(tài)業(yè)務需求趨勢已經(jīng)很明顯了：因為計算已經(jīng)無處不在，更強大也更便攜，它正顯著的改進著業(yè)務能力，使得員工在機遇來臨時能夠獲利。但與此同時，所有這些內(nèi)容的管理成本和復雜性也前所未有的提升。對于IT部門，其結果就是出現(xiàn)一系列矛盾的需求：敏捷度、易用性與安全和遵從性；性能與成本；創(chuàng)新與可靠性和連續(xù)性。在很多方面，目前IT專業(yè)人員所面臨的最大挑戰(zhàn)就是解決內(nèi)在的壓力，以設法創(chuàng)建能夠同時提供靈活度和控制能力的信息基礎架構。 為了企業(yè)能夠在這些看起來互斥的因素中，尋求一個正確的平衡。微軟已經(jīng)在關注能夠讓企業(yè)創(chuàng)建動態(tài)IT系統(tǒng)的技術創(chuàng)新，這些創(chuàng)新可以提供靈活性、智能以及適應商務環(huán)境變化的速度和能力，同時避免產(chǎn)生過于復雜的操作，并最終促使成功。 為了實現(xiàn)動態(tài)IT的目標，企業(yè)需要一種虛擬化戰(zhàn)略，以調(diào)動和管理整個基礎架構中的資源，無論是物理的還是虛擬的，從而滿足快速變遷的業(yè)務需求。一個正確的虛擬化戰(zhàn)略，應該包含一個有效授權架構，這樣企業(yè)的IT部門才可以提供更快、更可靠的服務，釋放重要的資源來應對大的業(yè)務目標，降低成本，并通過業(yè)務敏捷度無限獲得競爭優(yōu)勢。 l 高效虛擬化：創(chuàng)建動態(tài)IT的基礎虛擬化的概念并不像有些人想象的那么新，大型機上分時共用（timesharing）的虛擬機技術甚至可以追溯至上世紀六十年代。而正是由于富有挑戰(zhàn)性的業(yè)務需求，以及虛擬化技術的出現(xiàn)，才導致了今天的重大影響，使得虛擬化技術今天成為組織必需的組件。 使用虛擬化技術最常見的收益就是降低成本。雖然這個收益很明顯，但節(jié)約金錢只是虛擬化價值中的一部分。我們強烈感覺到虛擬化技術是一種轉換技術，如果使用得當，可以不僅僅幫助公司創(chuàng)建高效低成本的IT系統(tǒng)，更具有自我感知功能，以及及時傳遞商務需求變化的能力。 為使這一切成為可能，原本用于隔離或解除捆綁資源關系的虛擬化技術，還可用于計算堆棧中的每個層面，從數(shù)據(jù)中心到桌面皆是如此。這時不再需要將多個層面鎖定在一起，例如將操作系統(tǒng)鎖定給硬件，將應用程序鎖定給操作系統(tǒng)，將用戶界面鎖定給本地計算機，我們需要使用虛擬化技術，來釋放這些層相互之間原本緊密的關系。 完整的虛擬化堆棧這樣從數(shù)據(jù)中心到桌面虛擬化技術，讓直接快速部署新架構成為可能，這個過程無需獲得新的硬件和配置組件。虛擬化技術將會降低測試需求和應用程序兼容性的問題，同時簡化自動化流程，并且讓災難恢復更易于實現(xiàn)。在桌面領域，虛擬化技術可幫助創(chuàng)建基礎架構，從而讓員工不用關心應用程序所在位置，以及訪問他們所需