【正文】 無論是物理的還是虛擬的，從而滿足快速變遷的業(yè)務(wù)需求。 使用虛擬化技術(shù)最常見的收益就是降低成本。這時不再需要將多個層面鎖定在一起，例如將操作系統(tǒng)鎖定給硬件，將應(yīng)用程序鎖定給操作系統(tǒng)，將用戶界面鎖定給本地計算機，我們需要使用虛擬化技術(shù)，來釋放這些層相互之間原本緊密的關(guān)系。 雖然虛擬化有如此多的優(yōu)勢，但實際上它可能會給您的IT環(huán)境，帶來額外的復(fù)雜性和成本開銷。隨著虛擬機的蔓延，虛擬機的維護(hù)和優(yōu)化也會變得更加困難。因為所有產(chǎn)品都連接在同一個位置，管理工作不僅能準(zhǔn)確的指出虛擬化產(chǎn)品的所在位置，而且更能夠讓您易于向合適的人分配資源。 l 微軟的虛擬化體系的價值微軟公司的虛擬化產(chǎn)品可以解決用戶從數(shù)據(jù)中心到桌面的各種需求。 Microsoft System Center，使您可以在統(tǒng)一的平臺上，管理與客戶端和服務(wù)器相關(guān)的物理、虛擬資產(chǎn)。使用微軟虛擬化，一切皆有可能！ 虛擬化技術(shù)遏制服務(wù)器增長，簡化設(shè)置通過服務(wù)器（或硬件）虛擬化技術(shù)，將多個工作負(fù)載整合到一個硬件平臺上。如果特定的業(yè)務(wù)流程需要更多處理能力，添加所需處理能力的過程可以更加簡化而且實時。同時，虛擬機（VM）易于創(chuàng)建的特性，可能導(dǎo)致虛擬環(huán)境的擴張，最終導(dǎo)致物理服務(wù)器數(shù)量的快速增長，并且超過管理工具的能力。通過使用Windows Server 2008 HyperV，您可以增加服務(wù)器基礎(chǔ)架構(gòu)的靈活性和安全性，同時通過降低服務(wù)服務(wù)器需求，來節(jié)省時間，降低開銷。然而，如果您單獨管理堆棧中的每個層面，以及層中的每個實例，例如單獨的虛擬機，那么只會讓管理工作變得更復(fù)雜。 集中的，基于策略的管理 – 無論是對虛擬還是物理的資產(chǎn)，都會使您完全體驗端到端虛擬化技術(shù)的優(yōu)勢。通過使用System Center Virtual Machine Manager，您可以管理多個物理服務(wù)器向虛擬資產(chǎn)進(jìn)行轉(zhuǎn)換的過程，并使得IT管理員以及授權(quán)用戶可以快速的設(shè)置虛擬機。所有這些解決方案的操作方式都是相同的，就像在使用Microsoft System Center進(jìn)行物理資產(chǎn)的管理一樣，這樣企業(yè)就可以充分利用現(xiàn)有的技能和經(jīng)驗。在準(zhǔn)備好新的應(yīng)用程序后，您只需要將其導(dǎo)入并分配給用戶即可。 就算不怎么穩(wěn)定的遺留應(yīng)用程序也可以運行在安全、被隔離的環(huán)境中。通過使用 System Center Virtual Machine Manager, 您可以確保所有虛擬機保持最新的狀態(tài)，并能并行運行。 System Center Data Protection Manager 通過維護(hù)基于映像的備份以及還原功能擴展了這些能力。因為應(yīng)用程序都位于集中的位置，并且會按需傳輸，因此您并不需要跨越組織重建特定的映像。通過將不同的層分隔在邏輯堆棧中，就可以實現(xiàn)更好的靈活性和簡化的變動管理，IT管理員已經(jīng)不再需要配置每個元素才能令其正常工作。 當(dāng)用戶需要時，賦予他們訪問信息的權(quán)力 優(yōu)化成本、服務(wù)級別和敏捷度在完全動態(tài)化的基礎(chǔ)架構(gòu)中，IT管理工作是完全自動化的，資源是可以自動供應(yīng)的。您可以通過 Windows Server 2008 中的HyperV加載項實現(xiàn)這個功能。 桌面虛擬化: 在一臺桌面 (Virtual PC 2007). 上運行多個操作系統(tǒng)。虛擬化技術(shù)提供的機制可用于快速構(gòu)建不同的環(huán)境，以及不同的實驗場景，而無須浪費太多的硬件和物理資源。測試和開發(fā)人員依然需要向IT人員申請?zhí)摂M機和應(yīng)用程序，以便開始自己的工作。管理員還可以在委派授權(quán)用戶的同時，對虛擬機的管理維持周密的控制。 提供系統(tǒng)安全保障的另一種實現(xiàn)虛擬化技術(shù)可以讓企業(yè)數(shù)據(jù)和應(yīng)用程序更加安全。這不僅減少了桌面維護(hù)所需的人力，還確保所有的安全漏洞都可以被立刻全面地解決。例如，虛擬機必須放在正確的地點（例如在防火墻后）。終端服務(wù)還可以讓您將敏感數(shù)據(jù)集中存儲，將內(nèi)容從最終用戶的計算機泄露的可能性降到最低。下面分別對圖中的不同模塊功能進(jìn)行描述：l 用戶身份認(rèn)證虛擬化系統(tǒng)環(huán)境需要通過不同的用戶賬戶確定其所擁有的操作權(quán)限。l 虛擬機管理自服務(wù)門戶網(wǎng)站虛擬環(huán)境的使用者通過使用虛擬機管理自服務(wù)門戶網(wǎng)站來直接管理被分配的虛擬機實例。l 低性能需求虛機服務(wù)器群組在設(shè)計本模塊時基于如下假設(shè)：企業(yè)中存在2種級別的應(yīng)用系統(tǒng)環(huán)境。而本模塊中提供的虛擬機服務(wù)器環(huán)境是用來滿足那種規(guī)模小，壓力很低的應(yīng)用系統(tǒng)環(huán)境。由于每個虛擬機實例對宿主服務(wù)器造成的壓力不大，因此虛擬機實例對應(yīng)的虛擬機硬盤文件將會直接保存在服務(wù)器本地自帶硬盤中，以節(jié)省硬件成本。本模塊中的宿主服務(wù)器將會構(gòu)建出一個更加可靠的、高效的物理資源環(huán)境，用以承載對物理資源要求更多，更加重大的應(yīng)用系統(tǒng)環(huán)境。同時為了提供更高的存盤性能，所有的虛擬機硬盤文件將對統(tǒng)一保存在更加高效的SAN網(wǎng)絡(luò)存儲之上。 計算環(huán)境包含很多不同的組件：客戶端和服務(wù)器計算機、操作系統(tǒng)、數(shù)據(jù)庫、郵件服務(wù)器等等。 Operations Manager 依賴于在其管理的每臺計算機上運行的代理，因此每臺計算機（物理機或虛擬機）都有一個 Operations Manager。 通過使用SCOM，管理員可以實現(xiàn)使用統(tǒng)一的管理手段同時管理物理機和虛擬機環(huán)境。l 環(huán)境配置不管是虛擬機中的開發(fā)測試環(huán)境還是宿主服務(wù)器，在運行了一段時間后，都會要對其進(jìn)行相應(yīng)的補丁安裝工作。服務(wù)器依賴一個包含策略的數(shù)據(jù)庫。安裝軟件之后，Configuration Manager 就可以應(yīng)用修補程序和其它類型的更新。此機制可以在被管理的系統(tǒng)的 CPU 繁忙時暫停，然后在 CPU 不忙時全速運行，從而努力避免干擾使用目標(biāo)系統(tǒng)的用戶。因此虛擬化解決方案中的備份方案是整個解決方案的一個重要環(huán)節(jié)。Data Protection Manager 在文件更改時捕獲每個更改。對于長期的備份數(shù)據(jù)存儲，可以將 Data Protection Manager 本身連接到磁帶備份系統(tǒng)。Virtual Machine Manager用于對虛擬機的規(guī)劃、部署、管理和優(yōu)化虛擬基礎(chǔ)結(jié)構(gòu)。 軟硬件配置計算規(guī)則 宿主機配置計算規(guī)則l 物理服務(wù)器整合總資源需求使用如下計算公式匯總所有需要整合的服務(wù)器總資源量。5 微軟的技術(shù)特點 虛擬化基礎(chǔ)技術(shù) 64位高性能體系結(jié)構(gòu)支持 全新的64位微內(nèi)核Hypervisor架構(gòu)使HyperV可以提供更廣泛的設(shè)備支持方法，如對大容量內(nèi)存的支持等，以及增強的性能和提升安全性，并能夠承載更多的虛擬機運行實例。 網(wǎng)絡(luò)負(fù)載均衡 HyperV中包含了全新的虛擬交換功能，這意味著虛擬機可用簡單的方法配置運行Windows網(wǎng)絡(luò)負(fù)載均衡（NLB）服務(wù)，以對不同服務(wù)器上的多個虛擬機的負(fù)載進(jìn)行均衡。此外，NLB 還允許用戶輕松替換故障服務(wù)器來實現(xiàn)可靠性。HyperV中包含的基于標(biāo)準(zhǔn)的Windows管理架構(gòu)（WMI）接口以及API接口使得軟件供應(yīng)商和開發(fā)人員可以快速創(chuàng)建自定義的工具、程序，并對虛擬化的平臺進(jìn)行改善。HyperV 可通過 Windows Management Instrumentation (WMI) 進(jìn)行管理。 創(chuàng)建與配置虛擬網(wǎng)絡(luò)開關(guān) 關(guān)鍵故障通知機制為了能夠保證虛擬機運行過程中出現(xiàn)異常時能夠及時被處理，HyperV 采用關(guān)鍵故障通知來識別危急情況并做出相應(yīng)的回應(yīng)。HyperV 可以做出以下響應(yīng)： 如對 HyperV 主機進(jìn)行了相應(yīng)配置，則啟動 Quick Migration 虛擬機管理權(quán)限委派為了更加靈活的管理虛擬化平臺，將虛擬化的維護(hù)工作量細(xì)分給專有人員進(jìn)行管理維護(hù)。 多供應(yīng)商虛擬化平臺支持為滿足未來企業(yè)引入未來更加先進(jìn)的虛擬化架構(gòu)，除了支持HyperV，SCVMM可以支持運行在 VMware ESX架構(gòu)與微軟HyperV上的虛擬機。在與故障轉(zhuǎn)移群集及 System Center Virtual Machine Manager 一起使用時，HyperV 使得管理員能夠以最少的服務(wù)中斷響應(yīng)計劃停機的需求及對意外停機做出回應(yīng)。 備份 主機群集為了避免由于宿主服務(wù)器的運行異常導(dǎo)致虛擬機停止運行的問題，使用 Windows Server 2008 故障轉(zhuǎn)移群集可實現(xiàn) HyperV 角色高度可用性。可能包括 iSCSI 或光纖通道存儲域網(wǎng)絡(luò) (SAN)。主機群集能夠為整個 HyperV 平臺以及常駐在 HyperV服務(wù)器上的所有虛擬機提供高可用性。SCVMM 2008增強的HA VM管理功能包括針對多種群集相關(guān)任務(wù)（例如指定并管理群集服務(wù)器、無盤符磁盤驅(qū)動器、客戶群集等）的故障轉(zhuǎn)移群集管理控制臺（Failover Cluster Management Console）。使用 HyperV 來賓群集可以為數(shù)據(jù)庫、文件共享、網(wǎng)絡(luò)基礎(chǔ)架構(gòu)與應(yīng)用服務(wù)等大量資源提供高可用性。在 Windows Server 2008 中，群集可以跨越子網(wǎng)。利用 HyperV Quick Migration 功能可以將正在運行的虛擬機從一個 HyperV 主機移動到另一個主機。如果未使用SCVMM，則可以使用故障轉(zhuǎn)移群集管理器 (MMC) 控制臺，以初始正在運行的虛擬機，使虛擬機從HyperV 主服務(wù)器 Quick Migration 到同一群集中另一個主服務(wù)器的過程，并最大限度地縮短停機時間。Configuration Manager 服務(wù)器將實現(xiàn)一個預(yù)執(zhí)行環(huán)境 (PXE) 點。結(jié)合MDT使用，提供經(jīng)過驗證使用的工具使IT專業(yè)人員可以：1. 建立一個軟硬件的詳細(xì)清單來幫助進(jìn)行部署規(guī)劃2. 測試軟件與windows系統(tǒng)的兼容性并在工作過程中完成兼容性處理3. 利用鏡像和部署服務(wù)器建立一個初始的實驗環(huán)境4. 定制，重新封包和部署應(yīng)用程序5. 自動化鏡像的創(chuàng)立和部署6. 管理進(jìn)行全面周詳?shù)腖TI（輕量級接觸部署）和ZTI（零接觸部署）的流程和技術(shù)7. 在部署時把用戶的原有設(shè)置的文檔轉(zhuǎn)移到新的系統(tǒng)上8. 在部署時支持服務(wù)器角色的安裝設(shè)置（AD,DHCP，HyperV等） 虛擬機的全自動化安裝配置為了快速的實現(xiàn)業(yè)務(wù)系統(tǒng)在虛擬機環(huán)境中上線投產(chǎn)，微軟的虛擬機可以視作物理機部署操作系統(tǒng)及應(yīng)用程序，通過Configuration Manager遠(yuǎn)程為目標(biāo)虛擬機安裝應(yīng)用程序和操作系統(tǒng)。管理員可以在 Virtual Server 2005 中創(chuàng)建并管理現(xiàn)有的虛擬機，并在部署之后，將這些 VM 直接遷移到 HyperV，而不必重新創(chuàng)建 虛擬機。P2V有兩種方法來實現(xiàn)，一種是通過使用Windows的卷影復(fù)制技術(shù)（VSS Volume Shadow Copy Service）來復(fù)制數(shù)據(jù)實現(xiàn)聯(lián)機的轉(zhuǎn)換，源物理主機在轉(zhuǎn)換成虛擬機的過程中并不影響同時服務(wù)于用戶的請求。服務(wù)器依賴一個包含策略的數(shù)據(jù)庫。安裝軟件之后，Configuration Manager 就可以應(yīng)用修補程序和其它類型的更新。此機制可以在被管理的系統(tǒng)的 CPU 繁忙時暫停，然后在 CPU 不忙時全速運行，從而努力避免干擾使用目標(biāo)系統(tǒng)的用戶。Configuration Manager 將虛擬服務(wù)器提供的 VM 視為物理機。同樣，Configuration Manager 服務(wù)器與運行在每臺所管理虛擬機上的Configuration Manager代理通信。通過使用SCCM對虛擬機環(huán)境進(jìn)行自動化升級，減少了企業(yè)對虛擬機管理維護(hù)的成本，提高了虛擬環(huán)境的安全穩(wěn)定性。VSS 編寫器軟件包含在可提供一致卷影副本的應(yīng)用程序與服務(wù)中。 Data Protection Manager 在文件更改時捕獲每個更改。對于長期的備份數(shù)據(jù)存儲，可以將 Data Protection Manager 本身連接到磁帶備份系統(tǒng)。此外，當(dāng)管理員需要實施復(fù)雜或高風(fēng)險的配置更改時也極為有用，因為一旦出現(xiàn)問題，他們可以選擇回滾更改。Operations Manager 依賴于管理包 (MP) 處理這種多樣性。從 Operations Manager 控制臺操作員的角度來看，查看和管理虛擬機和物理機的方式相同，都使用相同的用戶界面和相同的 MP。管理服務(wù)器可以運行在 Windows Server 2003 或Windows Server 2008版本上。為此，代理可以發(fā)送警報。例如，代理可能定期發(fā)送性能數(shù)據(jù)，這些數(shù)據(jù)反映所管理系統(tǒng)上的處理器使用情況。當(dāng)被定義的日志發(fā)生時，通過SCOM的監(jiān)控，事件自動觸發(fā)機制會根據(jù)管理員預(yù)設(shè)的腳本自動觸發(fā)任務(wù)，執(zhí)行相應(yīng)腳本響應(yīng)日志。PRO的能力對于VMware ESX或Virtual Server主機同樣適用。這些組件可能包括它使用的數(shù)據(jù)庫服務(wù)器、應(yīng)用程序邏輯、Web 服務(wù)器等。 物理服務(wù)器和虛擬機的統(tǒng)一監(jiān)控HyperV解決方案為管理員同時監(jiān)控物理機和虛擬機提供了完善的方法，管理員通過SCOM（Operations Manager簡稱）可以輕松監(jiān)控成千上萬臺服務(wù)器（包括宿主服務(wù)器與虛擬機）、應(yīng)用程序和客戶端，它提供了一個 IT 環(huán)境運行狀況的完整視圖，能夠快速對破壞活動做出反應(yīng)。通過安裝相應(yīng)的 MP，組織可以利用創(chuàng)建者的知識更有效地管理其環(huán)境。例如，用于虛擬機的 MP 允許操作員枚舉在特定物理機上運行的虛擬機、監(jiān)控這些虛擬機的狀態(tài)等等。相應(yīng)地，通過Operations Manager 管理員可以訪問該產(chǎn)品的報告服務(wù)器以定義和生成各種各樣的報告。Operations Manager可以監(jiān)控宿主服務(wù)器與虛擬機，并生成統(tǒng)計報告，管理員可以通過生成的報告得知當(dāng)前宿主服務(wù)器與虛擬機的運行狀態(tài)，并根據(jù)當(dāng)前的運行狀態(tài)制訂一系列的管理措施。Bitlocker通過軟、硬件相結(jié)合的方式，為虛擬機資源提供強大的安全保證。使用上，操作順暢，能滿足對虛擬機的應(yīng)用，用戶可以方便地創(chuàng)建、使用虛機。 虛擬機間的相互隔離在HyperV中，對需要進(jìn)行互通的虛擬機，通過配置其網(wǎng)絡(luò)設(shè)置可以讓虛擬機之間以高達(dá)10G的網(wǎng)絡(luò)連通速度通訊。Private virtual networks：使用這種類型時只允許同一物理機上的虛擬機互相訪問，不能訪問本機和外部網(wǎng)絡(luò)。可以將多個 HyperV虛擬開關(guān)與單個物理網(wǎng)絡(luò)適配器關(guān)聯(lián)。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易