【正文】 HCP(客戶端)服務(wù)可用性以及關(guān)鍵服務(wù)進(jìn)程和端口可用性監(jiān)控。那么我們同樣需要實(shí)時(shí)了解數(shù)據(jù)庫(kù)引擎工作是否正常、數(shù)據(jù)庫(kù)容量剩余、日志大小、客戶并連接數(shù)等狀況。n 通過(guò)SCCM統(tǒng)一的防病毒軟件進(jìn)行病毒庫(kù)更新n 制定統(tǒng)一的補(bǔ)丁更新策略，在線虛擬機(jī)通過(guò)SCCM更新，非在線虛擬機(jī)微軟會(huì)提供Offline VM Patch Toolkits來(lái)進(jìn)行更新。n 創(chuàng)建者：具有通過(guò)自助服務(wù)門戶創(chuàng)建虛擬機(jī)的權(quán)限，由其統(tǒng)一調(diào)配虛擬機(jī)數(shù)量、資源。對(duì)于需要彼此隔離的虛擬機(jī)，在網(wǎng)絡(luò)上可將其放置到某個(gè)獨(dú)立的虛擬子網(wǎng)中，實(shí)現(xiàn)虛擬機(jī)之間在網(wǎng)絡(luò)上的隔離；除此之外HyperV內(nèi)置內(nèi)存隔離技術(shù)，可確保虛擬機(jī)在運(yùn)行過(guò)程中的內(nèi)存數(shù)據(jù)安全。HyperV中的 VLAN 支持可以通過(guò)限制從虛擬機(jī)到指定 VLAN 的網(wǎng)絡(luò)通信為虛擬機(jī)提供更高的網(wǎng)絡(luò)安全性。這個(gè)簡(jiǎn)單的程序會(huì)為支持的子操作系統(tǒng)（Windows amp。因?yàn)楹铣沈?qū)動(dòng)使用了專門的VMBus以進(jìn)行虛擬網(wǎng)卡和root/parent分區(qū)物理網(wǎng)卡間的通信。不過(guò)，通常這樣的做法還是有價(jià)值的。但是如果有很多臺(tái)虛擬機(jī)爭(zhēng)奪資源，而且還要執(zhí)行物理網(wǎng)絡(luò)層安全性，那就該考慮為主機(jī)服務(wù)器添加千兆（甚至是萬(wàn)兆）的以太網(wǎng)卡了。只要有可能，都可以使用一個(gè)方法，就是將虛擬機(jī)分別隔離到不同的虛擬交換機(jī)（Virtual Switch）。 固定內(nèi)存分配。為每個(gè)虛擬機(jī)分配一段內(nèi)存區(qū)間，虛擬機(jī)使用的內(nèi)存會(huì)根據(jù)實(shí)際性能負(fù)載動(dòng)態(tài)申請(qǐng)或釋放內(nèi)存。最根本的原因通常是因?yàn)樘摂M機(jī)分配的內(nèi)存空間太小。IDE控制器是默認(rèn)的，因?yàn)樗鼘?duì)很多子操作系統(tǒng)都支持，具有最好的兼容性?？煺展芾怼yperV的快照基礎(chǔ)設(shè)施方便快捷，易于使用。Hypervisor必須檢查很多硬盤文件以找到最新數(shù)據(jù)，而且，這會(huì)增加很多物理I/O負(fù)荷。微軟能夠提供所有基于HyperV平臺(tái)上微軟應(yīng)用的性能優(yōu)化方案，如SharePoint Portal Server, Exchange Server, Lync Server, SQL Server等。解決這個(gè)問(wèn)題的辦法很簡(jiǎn)單：刪除所有子虛擬機(jī)不再需要的快照即可。不過(guò)，儲(chǔ)存的快照過(guò)多也有個(gè)缺點(diǎn)。如果應(yīng)用類型是磁盤密集型的，請(qǐng)考慮只用虛擬SCSI控制器（如果子操作系統(tǒng)支持這個(gè)配置）。在虛擬機(jī)中進(jìn)行內(nèi)存需求監(jiān)控實(shí)現(xiàn)起來(lái)比較容易。因此建議使用固定內(nèi)存分配方式，此外盡量在宿主機(jī)上使用盡可能多的內(nèi)存，如果可用內(nèi)存空間不足，可能導(dǎo)致很多問(wèn)題，如子操作系統(tǒng)內(nèi)過(guò)多的內(nèi)存分頁(yè)。對(duì)于使用同一虛擬交換機(jī)的不同虛擬機(jī)組，還可以使用VLAN標(biāo)記為其分流。此外，支持TCP卸載等功能的網(wǎng)卡還可以通過(guò)管理網(wǎng)絡(luò)接口層從而提升性能。增加網(wǎng)絡(luò)容量網(wǎng)絡(luò)性能對(duì)各種應(yīng)用和服務(wù)來(lái)說(shuō)是至關(guān)重要的。通過(guò)修改虛擬機(jī)屬性，可以更改安裝的網(wǎng)絡(luò)適配器類型。利用合成網(wǎng)絡(luò)（synthetic network）驅(qū)動(dòng)HyperV支持兩種類型的虛擬網(wǎng)絡(luò)驅(qū)動(dòng)：模擬網(wǎng)絡(luò)驅(qū)動(dòng)和合成網(wǎng)絡(luò)驅(qū)動(dòng)。端口列表：作用協(xié)議端口SCCM服務(wù)器與SCCM客戶端之間的通訊TCPTCPTCP80/8530443/8531445SCCM控制臺(tái)到客戶端SCCM遠(yuǎn)程輔助RDP/RTCTCP/UDPTCP/UDPTCP270127023389DPM配置協(xié)議使用DCOM，DPM通過(guò)調(diào)用保護(hù)代理上的DCOM向文件代理發(fā)出指令DCOM135/TCP動(dòng)態(tài)DPM服務(wù)器與DPM代理之間的通訊TCP5718/TCP5719/TCPVMM 服務(wù)器到基于 Windows Server 的主機(jī)上的 VMM 代理（控制）WSManagement80VMM 服務(wù)器到基于 Windows Server 的主機(jī)上的 VMM 代理（文件傳輸）HTTPS（使用 BITS）443VMConnect (RDP) 到 HyperV 主機(jī)的通訊RDP2179VMM服務(wù)器遠(yuǎn)程桌面到虛擬機(jī)RDP3389SCOM Server服務(wù)器到SCOM客戶端的通訊TCP5723 性能優(yōu)化設(shè)計(jì)對(duì)于部署在HyperV私有云上的應(yīng)用及OS(Windows amp。HyperV 虛擬交換機(jī)可與物理網(wǎng)絡(luò)VLANID相關(guān)聯(lián)，以限制通過(guò)該虛擬交換機(jī)與指定 VLAN 的網(wǎng)絡(luò)通信。n 對(duì)于需要全面進(jìn)行虛擬實(shí)例管理的用戶，則在SCVMM中分配權(quán)限使其具備管理員身份n 對(duì)于需要對(duì)某臺(tái)虛機(jī)進(jìn)行設(shè)置調(diào)整和配置的用戶，則在SCVMM中分配權(quán)限使其具備針對(duì)特定虛機(jī)的使用著身份n 對(duì)于在特定場(chǎng)景下需要能夠創(chuàng)建新虛機(jī)實(shí)例的用戶，則在SCVMM中分配權(quán)限使其具備創(chuàng)建者身份n 用戶針對(duì)虛擬實(shí)例操作系統(tǒng)的管理和維護(hù)能力由用戶訪問(wèn)虛擬實(shí)例時(shí)持有的AD賬號(hào)或者本地計(jì)算機(jī)用戶賬號(hào)的權(quán)限確定。 使用權(quán)限控制SsytemCenter提供用戶自服務(wù)的門戶站點(diǎn)，虛擬機(jī)使用者可以通過(guò)該站點(diǎn)遠(yuǎn)程訪問(wèn)及配置虛擬機(jī)，但是在便于訪問(wèn)的同時(shí)，也需要考慮到相關(guān)的安全性，特別是對(duì)于使用權(quán)限的設(shè)定。 災(zāi)備設(shè)計(jì)對(duì)于基于Hyperv的私有云環(huán)境，按照恢復(fù)時(shí)間目標(biāo)（RTO – Recovery Time Objective和還原點(diǎn)目標(biāo)（RPO – Recovery Point Objective）的要求，搭建遠(yuǎn)程災(zāi)備站點(diǎn)實(shí)現(xiàn)災(zāi)難恢復(fù)，有以下三種場(chǎng)景：n 熱站點(diǎn)：遠(yuǎn)程站點(diǎn)的服務(wù)器始終處于在線運(yùn)行狀態(tài)n 暖站點(diǎn)：遠(yuǎn)程站點(diǎn)的服務(wù)器處于預(yù)服務(wù)狀態(tài)，需要人工執(zhí)行故障轉(zhuǎn)移操作動(dòng)作n 冷站點(diǎn)：遠(yuǎn)程站點(diǎn)的服務(wù)器處于空載備用狀態(tài)下表說(shuō)明不同恢復(fù)時(shí)間目標(biāo)和還原點(diǎn)目標(biāo)對(duì)災(zāi)備的需求：場(chǎng)景RTORPO適用對(duì)象特點(diǎn)小型1天~數(shù)周1天~數(shù)周開(kāi)發(fā)和測(cè)試環(huán)境使用主機(jī)級(jí)別的虛機(jī)備份方式采用冷站點(diǎn)作為備份站點(diǎn)模式使用磁盤\磁帶保存?zhèn)浞萦诚裥枰斯じ深A(yù)恢復(fù)映像和執(zhí)行故障排除中型4小時(shí)~數(shù)天4小時(shí)~數(shù)天工作組應(yīng)用程序使用主機(jī)級(jí)別的虛機(jī)備份方式采用暖站點(diǎn)作為備份站點(diǎn)模式，并且有可用存儲(chǔ)用于復(fù)制或者拷貝虛機(jī)映像通過(guò)離線方式傳送虛機(jī)映像需要人工干預(yù)恢復(fù)映像和執(zhí)行故障排除大型分鐘到數(shù)小時(shí)分鐘到數(shù)小時(shí)基礎(chǔ)架構(gòu)和消息系統(tǒng)采用站點(diǎn)間復(fù)制的方式傳送虛機(jī)數(shù)據(jù)使用基于SAN或者基于主機(jī)的復(fù)制基于更改的實(shí)時(shí)數(shù)據(jù)傳輸，減小對(duì)WAN連接的影響需要手工掛接虛機(jī)副本到備用服務(wù)器上巨型立即實(shí)時(shí)關(guān)鍵業(yè)務(wù)系統(tǒng)采用暖站點(diǎn)或者熱站點(diǎn)方式使用存儲(chǔ)到存儲(chǔ)的復(fù)制方式使用專門的工具和方法執(zhí)行VM復(fù)制基于WindowsServer故障轉(zhuǎn)移群集實(shí)現(xiàn)自動(dòng)化的恢復(fù)在此次項(xiàng)目中，因?yàn)樗接性破脚_(tái)上都運(yùn)行的比較關(guān)鍵和重要的業(yè)務(wù)應(yīng)用，因此考慮采用分鐘到數(shù)小時(shí)或者立即實(shí)時(shí)的恢復(fù)目標(biāo)，以下是兩種場(chǎng)景的實(shí)施思路：n 分鐘到數(shù)小時(shí)：使用DPM服務(wù)器和HyperV備份服務(wù)器在遠(yuǎn)程災(zāi)備站點(diǎn)不間斷地創(chuàng)建實(shí)施VM備份。因此SCOM 除了可以監(jiān)控Windows平臺(tái)和運(yùn)行其上的應(yīng)用程序，還可以監(jiān)控運(yùn)行于Unix/Linux平臺(tái)上的應(yīng)用程序。此外，在SCOM控制臺(tái)實(shí)時(shí)展現(xiàn)CPU使用趨勢(shì)以及是否出現(xiàn)高峰值的動(dòng)蕩；實(shí)時(shí)展現(xiàn)內(nèi)存使用、分頁(yè)文件的總體趨勢(shì)和每個(gè)時(shí)刻的值；實(shí)時(shí)展現(xiàn)磁盤容量、磁盤讀寫速度；實(shí)時(shí)展現(xiàn)網(wǎng)絡(luò)適配器性能。關(guān)鍵功能：n 統(tǒng)一監(jiān)控物理機(jī)、虛擬機(jī)的服務(wù)健康、事件管理、問(wèn)題管理；n 監(jiān)控物理性能的歷史數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)；n 監(jiān)控運(yùn)行在虛擬APP服務(wù)器中的IIS等核心服務(wù)的健康、性能；n 配合SCVMM做整體IT系統(tǒng)拓?fù)湟晥D的展現(xiàn)，性能資源最優(yōu)（PRO）；把每臺(tái)服務(wù)器看作監(jiān)控對(duì)象實(shí)體，監(jiān)控單臺(tái)物理服務(wù)器的硬件性能、操作系統(tǒng)健康和運(yùn)行在其上的應(yīng)用程序健康狀況監(jiān)控。運(yùn)行狀態(tài)監(jiān)控涉及的性能指標(biāo)包括：n CPU利用率n 內(nèi)存利用率n 磁盤I/O讀寫速率n 網(wǎng)絡(luò)I/O通信速率n 存儲(chǔ)剩余空間n 關(guān)鍵服務(wù)運(yùn)行狀態(tài)n 進(jìn)程的運(yùn)行狀態(tài)n 物理服務(wù)器與虛擬機(jī)上應(yīng)用的運(yùn)行狀況n 其它私有云管理模塊支持對(duì)監(jiān)控的各種資源的利用率等指標(biāo)進(jìn)行統(tǒng)計(jì)分析，并生成多分析維度的報(bào)表和報(bào)告。內(nèi)置了解決事件和問(wèn)題、變更控制和資產(chǎn)生命周期管理的所有流程。這兩臺(tái)域控制器以虛機(jī)的方式運(yùn)行，以下是虛機(jī)簡(jiǎn)要配置信息：虛擬機(jī)角色計(jì)算資源配置DC14G, 2 vCPUDC24G, 2 vCPU 系統(tǒng)管理設(shè)計(jì)私有云平臺(tái)由于架構(gòu)復(fù)雜，并且有眾多虛擬機(jī)及物理宿主機(jī)需要管理，因此引入一套有效系統(tǒng)管理機(jī)制非常重要，在提升管理人員運(yùn)維效率之外，主要解決以下可能存在的問(wèn)題：n 面對(duì)如此復(fù)雜的系統(tǒng)，系統(tǒng)管理員需要了解的信息很多，因此借助管理平臺(tái)能夠幫助系統(tǒng)管理人員實(shí)時(shí)了解運(yùn)行中的各宿主服務(wù)器及各虛擬機(jī)的健康狀況及資源耗用情況，并制定面向虛擬機(jī)及業(yè)務(wù)系統(tǒng)的SLA.n 私有云平臺(tái)上會(huì)運(yùn)行數(shù)量眾多的虛擬機(jī)，因此安全隱患會(huì)是非常大的問(wèn)題，除了病毒問(wèn)題外，還有可能因?yàn)闆](méi)有更新最新的補(bǔ)丁而遭到惡意代碼的攻擊，從而導(dǎo)致服務(wù)器私有云的不穩(wěn)定。n 桌面虛擬機(jī)需要加入到該域?；顒?dòng)目錄通過(guò)以下方式為私有云的運(yùn)行和管理提供支撐：n System Center管理套件各角色服務(wù)器必須工作在域環(huán)境中，以通過(guò)活動(dòng)目錄獲得管理的便利性，為實(shí)現(xiàn)最高程度的管理效率，建議被System Center管理的宿主機(jī)與System Center服務(wù)器加入到同一個(gè)活動(dòng)目錄域。n 每個(gè)客戶機(jī)的虛擬網(wǎng)絡(luò)適配器設(shè)置VLAN ID，供客戶機(jī)使用。在父分區(qū)創(chuàng)建新的虛擬網(wǎng)絡(luò)適配器，并連接到虛擬網(wǎng)絡(luò)交換，子分區(qū)能使用虛擬網(wǎng)絡(luò)適配器綁定到虛擬網(wǎng)絡(luò)交換，下圖是架構(gòu)示意。n 通過(guò)在宿主機(jī)服務(wù)器上創(chuàng)建關(guān)聯(lián)，實(shí)現(xiàn)虛擬機(jī)和物理網(wǎng)絡(luò)之間的通訊。 VLAN劃分在運(yùn)行HyperV的宿主服務(wù)器上能創(chuàng)建許多虛擬網(wǎng)絡(luò)，提供多種通訊通道，例如，能創(chuàng)建提供以下通道的網(wǎng)絡(luò)：n 只是虛擬機(jī)之間的通訊。 管理系統(tǒng)群集n 群集仲裁卷: 1個(gè)LUN 容量1GBn 群集共享卷:2個(gè)LUN 容量為2TB 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)性能要求需視具體應(yīng)用對(duì)于網(wǎng)絡(luò)流量的要求來(lái)確定網(wǎng)絡(luò)設(shè)計(jì)，主要包括以下3方面：n 網(wǎng)卡：建議采用萬(wàn)兆網(wǎng)卡，需要詳細(xì)分析各虛擬機(jī)上的應(yīng)用對(duì)于網(wǎng)絡(luò)I/O的要求，然后來(lái)最終決定萬(wàn)兆網(wǎng)卡的設(shè)置。 每個(gè)服務(wù)器群集組，劃分一個(gè)容量為1G 的Quorum LUN充當(dāng)Windows群集的仲裁卷。 以下是磁盤不同轉(zhuǎn)速的IOPS經(jīng)驗(yàn)值列表：RPMIOPSSSD6000SAS 15K175SAS 10K125SATA 720075SATA 540050 不同RAID類型的Write Penalty值如下RAIDWrite PenaltyRAID00RAID12RAID102RAID54RAID66即為實(shí)現(xiàn)陣列的高可用性，除了RAID 0之外，每塊raid的磁盤都犧牲了部分寫性能。 對(duì)于有備份，沒(méi)有容錯(cuò)要求，讀寫性能要求高的用RAID 0，比如實(shí)時(shí)數(shù)據(jù)采集。同時(shí)配置萬(wàn)兆以太網(wǎng)交換機(jī)。服務(wù)器本地磁盤可用容量建議大于120G。這是因?yàn)樘摂M機(jī)實(shí)例必須使用非頁(yè)面內(nèi)存。總CPU 需求=Candidate 1Candidate n 內(nèi)核數(shù)量* CPU速度 (MHz)* CPU 利用率 (%)總內(nèi)存需求=Candidate 1Candidate n(全部?jī)?nèi)存 MB*內(nèi)存使用率 %)+ 32 MB總網(wǎng)絡(luò)I/O需求=Candidate 1Candidate nNIC 1NIC n每秒平均接收字節(jié)+每秒平均發(fā)送字節(jié)總磁盤I/O需求=Candidate 1Candidate n平均磁盤讀/sec+ 平均磁盤寫/secl 宿主機(jī)服務(wù)器可提供資源每臺(tái)宿主服務(wù)器能夠提供給虛