【文章內(nèi)容簡(jiǎn)介】 系統(tǒng)可以由桌面計(jì)算機(jī)或瘦客戶端訪問(wèn)。 4 微軟建議方案 建議方案邏輯拓?fù)洵h(huán)境圖 建議方案物理拓?fù)洵h(huán)境圖 方案組成功能描述上面的兩個(gè)例圖展示了微軟為企業(yè)提供的虛擬化解決方案的系統(tǒng)環(huán)境邏輯組成。下面分別對(duì)圖中的不同模塊功能進(jìn)行描述：l 用戶身份認(rèn)證虛擬化系統(tǒng)環(huán)境需要通過(guò)不同的用戶賬戶確定其所擁有的操作權(quán)限。例如哪些人是整個(gè)虛擬化系統(tǒng)環(huán)境的管理員，擁有對(duì)整個(gè)環(huán)境的管理權(quán)限；哪些人是某個(gè)服務(wù)器的用戶，只能登錄被授權(quán)的虛擬機(jī)進(jìn)行相關(guān)操作；哪些人是某個(gè)應(yīng)用系統(tǒng)環(huán)境維護(hù)人員，負(fù)責(zé)對(duì)管理維護(hù)分配給自己所屬應(yīng)用系統(tǒng)虛擬機(jī)的運(yùn)行狀態(tài)。所有人員必須經(jīng)過(guò)準(zhǔn)確的身份驗(yàn)證才能確定其獲得哪種權(quán)限，用戶身份認(rèn)證模塊就是用來(lái)實(shí)現(xiàn)有關(guān)身份驗(yàn)證方面的工作。微軟是使用活動(dòng)目錄(Active Directory)來(lái)實(shí)現(xiàn)的。l 虛擬機(jī)管理自服務(wù)門戶網(wǎng)站虛擬環(huán)境的使用者通過(guò)使用虛擬機(jī)管理自服務(wù)門戶網(wǎng)站來(lái)直接管理被分配的虛擬機(jī)實(shí)例。如開/關(guān)虛擬機(jī)，暫停虛擬機(jī)，進(jìn)行虛擬機(jī)快照等操作。同時(shí)可以通過(guò)此門戶網(wǎng)站提供的ActiveX控件直接連接到特定的虛擬機(jī)實(shí)例上，從而在虛擬機(jī)環(huán)境中進(jìn)行任意的操作。除此之外，用戶可以通過(guò)打開虛擬機(jī)的遠(yuǎn)程桌面功能，然后通過(guò)terminal方式連接到服務(wù)器上進(jìn)行操作。l 低性能需求虛機(jī)服務(wù)器群組在設(shè)計(jì)本模塊時(shí)基于如下假設(shè)：企業(yè)中存在2種級(jí)別的應(yīng)用系統(tǒng)環(huán)境。有些應(yīng)用系統(tǒng)部署規(guī)模小，使用壓力很低，允許短時(shí)間停止對(duì)外提供服務(wù)，進(jìn)行離線維護(hù)處理。而另一些應(yīng)用系統(tǒng)，組成系統(tǒng)的服務(wù)器環(huán)境較為復(fù)雜，平時(shí)使用壓力較高，必須要確保全天侯的在線服務(wù)，無(wú)法忍受離線維護(hù)造成的應(yīng)用服務(wù)的中斷。依據(jù)上述假設(shè)，我們?yōu)槠髽I(yè)設(shè)計(jì)了兩種配置的服務(wù)器群組，用于適應(yīng)上述的2種不同級(jí)別的應(yīng)用系統(tǒng)環(huán)境。而本模塊中提供的虛擬機(jī)服務(wù)器環(huán)境是用來(lái)滿足那種規(guī)模小，壓力很低的應(yīng)用系統(tǒng)環(huán)境。例如：DNS, DHCP, Print服務(wù)器。本模塊中的虛擬機(jī)宿主服務(wù)器上可以提供更多數(shù)量的虛擬機(jī)運(yùn)行實(shí)例。換句話說(shuō)，就是為更多的應(yīng)用系統(tǒng)環(huán)境提供服務(wù)。由于每個(gè)虛擬機(jī)實(shí)例對(duì)宿主服務(wù)器造成的壓力不大，因此虛擬機(jī)實(shí)例對(duì)應(yīng)的虛擬機(jī)硬盤文件將會(huì)直接保存在服務(wù)器本地自帶硬盤中，以節(jié)省硬件成本。從另一個(gè)角度上描述：本模塊中的每個(gè)宿主服務(wù)器彼此獨(dú)立，相互不存在依存關(guān)系。如果虛擬機(jī)出現(xiàn)宕機(jī)情況，允許維護(hù)人員進(jìn)行手工恢復(fù)工作。l 高性能需求虛機(jī)服務(wù)器集群本模塊同樣是依據(jù)于對(duì)企業(yè)應(yīng)用系統(tǒng)環(huán)境規(guī)模的劃分假設(shè)。本模塊中的宿主服務(wù)器將會(huì)構(gòu)建出一個(gè)更加可靠的、高效的物理資源環(huán)境，用以承載對(duì)物理資源要求更多，更加重大的應(yīng)用系統(tǒng)環(huán)境。本模塊中的宿主服務(wù)器間將會(huì)構(gòu)建成一個(gè)高可用群集環(huán)境，為部署在其上每個(gè)虛擬機(jī)實(shí)例提供良好的高可用基礎(chǔ)環(huán)境。換句話說(shuō)，即使因?yàn)槟撤N原因宿主服務(wù)器出現(xiàn)宕機(jī)現(xiàn)象時(shí)，運(yùn)行在其上的虛擬機(jī)實(shí)例也會(huì)自動(dòng)、迅速的漂移到高可用群集的其它正常運(yùn)行的宿主服務(wù)器上。為了給每個(gè)虛擬機(jī)運(yùn)行實(shí)例提供更多的物理資源，本模塊中的宿主服務(wù)器上運(yùn)行的虛擬機(jī)實(shí)例數(shù)量相對(duì)較少。同時(shí)為了提供更高的存盤性能，所有的虛擬機(jī)硬盤文件將對(duì)統(tǒng)一保存在更加高效的SAN網(wǎng)絡(luò)存儲(chǔ)之上。l 運(yùn)行狀態(tài)監(jiān)控虛擬機(jī)中開發(fā)測(cè)試環(huán)境的運(yùn)行狀態(tài)是否健康？宿主服務(wù)器的自身狀態(tài)是否出現(xiàn)了問(wèn)題？出現(xiàn)的問(wèn)題是否會(huì)影響應(yīng)用系統(tǒng)環(huán)境的正常運(yùn)行？… 上述的一系列問(wèn)題都是虛擬化解決方案必須要正確面對(duì)的。本模塊就是通過(guò)使用微軟的System Center Operations Manager 2007實(shí)現(xiàn)對(duì)虛擬化解決方案中，虛擬機(jī)運(yùn)行狀態(tài)和宿主物理服務(wù)器運(yùn)行狀態(tài)的統(tǒng)一監(jiān)控和維護(hù)管理。通過(guò)本模塊可以輕松監(jiān)控成千上萬(wàn)臺(tái)服務(wù)器（包括宿主服務(wù)器與虛擬機(jī)）、應(yīng)用程序和客戶端，它提供了一個(gè) IT 環(huán)境運(yùn)行狀況的完整視圖，能夠快速對(duì)破壞活動(dòng)做出反應(yīng)。 計(jì)算環(huán)境包含很多不同的組件：客戶端和服務(wù)器計(jì)算機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、郵件服務(wù)器等等。Operations Manager 依賴于管理包 (MP) 處理這種多樣性。每個(gè) MP 都包含有關(guān)如何管理特定組件的知識(shí)。通過(guò)安裝相應(yīng)的 MP，組織可以利用創(chuàng)建者的知識(shí)更有效地管理其環(huán)境。 Operations Manager 依賴于在其管理的每臺(tái)計(jì)算機(jī)上運(yùn)行的代理，因此每臺(tái)計(jì)算機(jī)（物理機(jī)或虛擬機(jī)）都有一個(gè) Operations Manager。從 Operations Manager 控制臺(tái)操作員的角度來(lái)看，查看和管理虛擬機(jī)和物理機(jī)的方式相同，都使用相同的用戶界面和相同的 MP。Operations Manager 還包含用于管理虛擬化技術(shù)的特定 MP。例如，用于虛擬機(jī)的 MP 允許操作員枚舉在特定物理機(jī)上運(yùn)行的虛擬機(jī)、監(jiān)控這些虛擬機(jī)的狀態(tài)等等。 通過(guò)使用SCOM，管理員可以實(shí)現(xiàn)使用統(tǒng)一的管理手段同時(shí)管理物理機(jī)和虛擬機(jī)環(huán)境。本模塊可以對(duì)虛擬化環(huán)境中的虛擬機(jī)進(jìn)行性能與資源的自動(dòng)優(yōu)化，性能與資源優(yōu)化（PRO）是SCVMM（虛擬機(jī)管理的微軟實(shí)現(xiàn)工具）的一個(gè)功能，可以動(dòng)態(tài)的對(duì)失效情況或配置不當(dāng)?shù)哪K進(jìn)行響應(yīng)。PRO可以對(duì)不健康的系統(tǒng)或應(yīng)用程序狀態(tài)向管理員發(fā)送警報(bào)并提供建議和更正行動(dòng)，也可以創(chuàng)建系統(tǒng)響應(yīng)以自動(dòng)修復(fù)。PRO中提供了更多細(xì)化的級(jí)別，PRO可以對(duì)更廣泛的硬件、操作系統(tǒng)或應(yīng)用程序采取糾正行動(dòng)。l 環(huán)境配置不管是虛擬機(jī)中的開發(fā)測(cè)試環(huán)境還是宿主服務(wù)器，在運(yùn)行了一段時(shí)間后，都會(huì)要對(duì)其進(jìn)行相應(yīng)的補(bǔ)丁安裝工作。當(dāng)然對(duì)于虛擬機(jī)中的開發(fā)測(cè)試環(huán)境還會(huì)存在軟件的安裝、升級(jí)工作。本模塊使用了微軟的SCCM(Configuration Manager簡(jiǎn)稱) 為宿主服務(wù)器和虛擬機(jī)進(jìn)行自動(dòng)化的升級(jí)，管理員通過(guò)SCCM可以監(jiān)控到包括該升級(jí)程序是如何安裝到所管理的系統(tǒng)，在安裝后，在每臺(tái)宿主服務(wù)器上維護(hù)正確的配置（包括任何必要的更新或修補(bǔ)程序），管理員能夠跟蹤每個(gè)系統(tǒng)上安裝的軟件。Configuration Manager 服務(wù)器與運(yùn)行在每臺(tái)所管理宿主服務(wù)器/虛擬機(jī)上的Configuration Manager代理通信。服務(wù)器依賴一個(gè)包含策略的數(shù)據(jù)庫(kù)。這些策略被下載到 Configuration Manager 代理，用于控制每個(gè)被管理的系統(tǒng)的與配置相關(guān)的行為。為了更好地組織它們與代理和人之間的交互，Configuration Manager 服務(wù)器實(shí)現(xiàn)了若干個(gè)不同的邏輯角色，包括“管理點(diǎn)”、“分發(fā)點(diǎn)”、“報(bào)告點(diǎn)”等。在所管理的系統(tǒng)上部署和更新軟件是 Configuration Manager 最基本的職責(zé)。安裝軟件之后，Configuration Manager 就可以應(yīng)用修補(bǔ)程序和其它類型的更新。所安裝和更新的軟件可以從 Microsoft 獲得許可、由其它軟件供應(yīng)商提供或在組織內(nèi)部創(chuàng)建。部署和軟件更新的基本過(guò)程依賴于管理點(diǎn) (MP)、分發(fā)點(diǎn) (DP) 和策略。Configuration Manager 代理從某個(gè) MP 獲得一個(gè)或多個(gè)策略，然后基于那些策略與該 MP 交互。此機(jī)制可以在被管理的系統(tǒng)的 CPU 繁忙時(shí)暫停，然后在 CPU 不忙時(shí)全速運(yùn)行，從而努力避免干擾使用目標(biāo)系統(tǒng)的用戶。Configuration Manager 還包括一個(gè)稱為“LAN 喚醒”(Wake on LAN) 的選項(xiàng)，允許休眠甚至關(guān)閉的系統(tǒng)通電啟動(dòng)，完成更新，然后恢復(fù)其先前狀態(tài)。通過(guò)這種方式，使得在夜間關(guān)閉的計(jì)算機(jī)仍然可以對(duì)它們應(yīng)用新的軟件更新，這樣做可以幫助組織節(jié)省資金，并減少管理員在宿主服務(wù)器方面的維護(hù)工作量。l 備份為各項(xiàng)目組提供的開發(fā)測(cè)試用虛擬機(jī)中保存著項(xiàng)目相關(guān)的大量有用信息，如果一旦丟失后果不堪設(shè)想。因此虛擬化解決方案中的備份方案是整個(gè)解決方案的一個(gè)重要環(huán)節(jié)。本模塊中使用微軟的System Center Data Protection Manager 2007來(lái)實(shí)現(xiàn)對(duì)宿主服務(wù)器和虛擬機(jī)的系統(tǒng)、數(shù)據(jù)的備份。使用 Integration Services HyperV VSS使得 DPM 備份數(shù)據(jù)而無(wú)需暫停或中斷用戶連接。Data Protection Manager 在文件更改時(shí)捕獲每個(gè)更改。這些更改存儲(chǔ)在本地文件服務(wù)器上，然后由 Data Protection Manager 代理按照管理員定義的計(jì)劃發(fā)送到 Data Protection Manager 服務(wù)器，例如每小時(shí)一次。此方法有時(shí)稱為“半連續(xù)數(shù)據(jù)保護(hù)”(nearcontinuous data protection)。管理員還可以配置 Data Protection Manager 以其它間隔備份文件。對(duì)于長(zhǎng)期的備份數(shù)據(jù)存儲(chǔ)，可以將 Data Protection Manager 本身連接到磁帶備份系統(tǒng)。DPM也可備份群集， 并且支持VMM的快速遷移。l 虛擬機(jī)管理為了能夠更加有效的管理整個(gè)虛擬化解決方案中的所有虛擬機(jī)實(shí)例，管理員最需要通過(guò)一個(gè)統(tǒng)一的界面，對(duì)所有虛擬機(jī)進(jìn)行集中化管理。本模塊中使用了微軟的System Center Virtual Machine Manager 2008實(shí)現(xiàn)集中化的管理所有虛擬機(jī)實(shí)例。Virtual Machine Manager用于對(duì)虛擬機(jī)的規(guī)劃、部署、管理和優(yōu)化虛擬基礎(chǔ)結(jié)構(gòu)。它可以幫助管理人員確定主要的整合項(xiàng)目，同時(shí)通過(guò)成熟的算法改進(jìn)了虛擬機(jī)工作負(fù)載的調(diào)配，還可以快速可靠的進(jìn)行物理機(jī)到虛擬機(jī)的轉(zhuǎn)換 (P2V)，這些特性大大簡(jiǎn)化了整合多個(gè)物理服務(wù)器過(guò)程中的管理任務(wù)。尤其對(duì)目前已經(jīng)存在的開發(fā)測(cè)試用物理PC機(jī)，P2V功能能夠大大節(jié)省遷移工作量。System Center VirtualMachine Manager為 IT 管理員提供了高效的管理工具，包括 Windows PowerShell 腳本、管理控制臺(tái)、虛擬機(jī)資產(chǎn)集中庫(kù)等，并能夠讓獲得授權(quán)的最終用戶能夠自助的、快速的配置虛擬機(jī)，進(jìn)而使得虛擬數(shù)據(jù)中心更加易于管理。 軟硬件配置計(jì)算規(guī)則 宿主機(jī)配置計(jì)算規(guī)則l 物理服務(wù)器整合總資源需求使用如下計(jì)算公式匯總所有需要整合的服務(wù)器總資源量?？侰PU 需求=Candidate 1Candidate n 內(nèi)核數(shù)量* CPU速度 (MHz)* CPU 利用率 (%)總內(nèi)存需求=Candidate 1Candidate n(全部?jī)?nèi)存 MB*內(nèi)存使用率 %)+ 32 MB總網(wǎng)絡(luò)I/O需求=Candidate 1Candidate nNIC 1NIC n每秒平均接收字節(jié)+每秒平均發(fā)送字節(jié)總磁盤I/O需求=Candidate 1Candidate n平均磁盤讀/sec+ 平均磁盤寫/secl 宿主機(jī)服務(wù)器可提供資源每臺(tái)宿主服務(wù)器能夠提供給虛擬機(jī)使用的物理資源計(jì)算公式：為虛擬機(jī)提供的宿主機(jī)服務(wù)器 CPU 能力=( CPU數(shù)量* 每 CPU內(nèi)核數(shù) 1)*85%為虛擬機(jī)提供的宿主機(jī)服務(wù)器內(nèi)存=宿主機(jī)服務(wù)器總內(nèi)存 GB 2 GB為虛擬機(jī)提供的宿主機(jī)服務(wù)器磁盤 IO能力=宿主機(jī) IO 每秒基準(zhǔn)* .85為虛擬機(jī)提供的宿主機(jī)網(wǎng)絡(luò) IO能力 =宿主機(jī) IO 每秒基準(zhǔn)平均字節(jié)* .85l 宿主服務(wù)器能提供虛擬機(jī)數(shù)量宿主機(jī)可支撐的虛擬機(jī)數(shù)量 = 宿主機(jī)服務(wù)器可提供資源 / 虛擬機(jī)分配資源分別用CPU、內(nèi)存、磁盤IO、網(wǎng)卡IO算得4個(gè)宿主機(jī)可支持的虛擬機(jī)數(shù)量數(shù)值，其中數(shù)值最小的就是宿主服務(wù)器最終能夠支持的虛擬機(jī)數(shù)量。 數(shù)據(jù)備份服務(wù)器配置計(jì)算規(guī)則整個(gè)方案中所需數(shù)據(jù)備份服務(wù)器總量是和整個(gè)方案的系統(tǒng)規(guī)模和需要達(dá)到的備份服務(wù)目標(biāo)（如：多長(zhǎng)時(shí)間備份一次，備份多少次為一個(gè)周期等）有著緊密的關(guān)系。換句話說(shuō)，要支撐更大規(guī)模的虛擬機(jī)數(shù)量和多長(zhǎng)時(shí)間必須完成備份任務(wù)等，就需要更多的備份服務(wù)器來(lái)并行處理，從而提高備份效率。5 微軟的技術(shù)特點(diǎn) 虛擬化基礎(chǔ)技術(shù) 64位高性能體系結(jié)構(gòu)支持 全新的64位微內(nèi)核Hypervisor架構(gòu)使HyperV可以提供更廣泛的設(shè)備支持方法，如對(duì)大容量?jī)?nèi)存的支持等，以及增強(qiáng)的性能和提升安全性，并能夠承載更多的虛擬機(jī)運(yùn)行實(shí)例。 廣泛的操作系統(tǒng)支持為了更好的滿足企業(yè)的IT現(xiàn)有環(huán)境及未來(lái)的IT發(fā)展趨勢(shì)，HyperV廣泛支持在虛擬化環(huán)境中同時(shí)運(yùn)行不同類型的操作系統(tǒng)，包括32位和64位的多種不同服務(wù)器平臺(tái)操作系統(tǒng)，例如Windows、Linux等操作系統(tǒng)。 對(duì)稱多處理器（SMP）支持面對(duì)當(dāng)今以對(duì)稱多處理器為主流的服務(wù)器，HyperV可在一個(gè)虛擬機(jī)環(huán)境中最多支持四個(gè)虛擬處理器，使您可以在虛擬機(jī)中感受到多線程應(yīng)用程序的性能優(yōu)勢(shì)。 虛擬VLAN的支持為了更好的滿足企業(yè)環(huán)境中的網(wǎng)絡(luò)環(huán)境的定制，并且保證虛擬機(jī)間信息的相互隔離，確保信息安全，在HyperV中，管理員可以通過(guò)虛擬機(jī)設(shè)置對(duì)虛擬化環(huán)境中的虛擬機(jī)劃分VLAN，以保證虛擬機(jī)間信息的相互隔離，確保信息安全。 網(wǎng)絡(luò)負(fù)載均衡 HyperV中包含了全新的虛擬交換功能，這意味著虛擬機(jī)可用簡(jiǎn)單的方法配置運(yùn)行Windows網(wǎng)絡(luò)負(fù)載均衡（NLB）服務(wù)，以對(duì)不同服務(wù)器上的多個(gè)虛擬機(jī)的負(fù)載進(jìn)行均衡。HyperV可在 NLB 群集中跨多個(gè)服務(wù)器為網(wǎng)絡(luò)客戶端與服務(wù)器應(yīng)用分配負(fù)載。NLB 對(duì)確保無(wú)狀態(tài)應(yīng)用（如在 Internet 信息服務(wù) (IIS) 上運(yùn)行的基于 Web 的應(yīng)用）在工作負(fù)載增加時(shí)通過(guò)添加額外的服務(wù)器對(duì)其擴(kuò)展尤為有用。在負(fù)載增加時(shí)，NLB 允許添加額外的服務(wù)器來(lái)實(shí)現(xiàn)可擴(kuò)展性。此外，NLB 還允許用戶輕松替換故障服務(wù)器來(lái)實(shí)現(xiàn)可靠性。 豐富的性能監(jiān)控指標(biāo)為了更好的監(jiān)控虛擬化平臺(tái)中的宿主服務(wù)器和其上運(yùn)行的虛擬機(jī)實(shí)例的性能狀態(tài)，通過(guò)HyperV與SCOM相結(jié)合，管理員不僅對(duì)宿主服務(wù)器可以進(jìn)行全方位的性能監(jiān)控，并且可以同樣高效的細(xì)致的監(jiān)控虛擬機(jī)的各方面性能。在減少管理員工作量的同時(shí)，高效的監(jiān)控系統(tǒng)運(yùn)行狀況。 完整、開放的虛擬化擴(kuò)展架構(gòu)為了企業(yè)未來(lái)的發(fā)展，HyperV提供了良好的擴(kuò)展開發(fā)框架和API，以便企業(yè)能夠?qū)⒆孕刑赜械挠布O(shè)備融入到虛擬化平臺(tái)中，為虛擬機(jī)提供虛擬化服務(wù)。HyperV中包含的基于標(biāo)準(zhǔn)的Windows管理架構(gòu)（WMI）接口以及API接口使得軟件供應(yīng)商和開發(fā)人員可以快速創(chuàng)建自定義的工具、程序，并對(duì)虛擬化的平臺(tái)進(jìn)行改善。 虛擬機(jī)管理 虛擬機(jī)內(nèi)容的離線管理為了保證離線的