【文章內(nèi)容簡介】 Solaris Containers 方法相當高效，而且可減少管理雜務(wù)。 Containers 內(nèi)有兩種區(qū)域類型：全局區(qū)域和非全局區(qū)域。全局區(qū)域包含 Solaris 操作系統(tǒng)地全功能安裝，而且可由系統(tǒng)硬件引導。這樣，當某個 Solaris 操作系統(tǒng)安裝由系統(tǒng)硬件引導時，該安裝就成為全局區(qū)域。一個系統(tǒng)上只運行 一個全局區(qū)域。然后，全局區(qū)域管理員創(chuàng)建包含 Zonecfg 和 Zoneadm 的非全局區(qū)第 14 頁 共 92 頁 域。全局區(qū)域控制所有非全局區(qū)域地安裝、維護、操作和刪除。 UNIX 虛擬化技術(shù)分析 UNIX 平臺虛擬化分類如下表： 物理分區(qū)技術(shù)： HP 和 Sun 擁有真正的物理分區(qū)技術(shù)可以做到物理和電氣的完全隔離。 CPU、內(nèi)存、 IO 都分數(shù)不同的硬件分區(qū)，彼此之間不會存在影響。缺點是只有高端服務(wù)器支持物理分區(qū)。 邏輯分區(qū)技術(shù)：主流廠商都有自己的邏輯分區(qū)技術(shù)。但是每種邏輯分區(qū)技術(shù)又有自身的特點。 UNIX 平臺虛擬化技術(shù)對比分析如下表： 基于操作系統(tǒng)的虛擬化技術(shù)： HP Integrity VM 可以在 HPUX nPar 的基礎(chǔ)上再虛擬出 VM 可運行 HPUX、 Linux、 Windows 的系統(tǒng)。 Sun 的 Containers 技術(shù)可以在 Solaris10 內(nèi)部再虛擬出運行 Solaris Solaris8 等版本 OS 的系統(tǒng)。 第 15 頁 共 92 頁 x86 服務(wù)器虛擬化技術(shù) 目前市場上服務(wù)器虛擬化軟件很多，大體分為兩類：一類稱為的基于硬件虛擬化技術(shù) (Bare Metal Architecture)，也成為 Type1；另外一類是基于主機操作系統(tǒng)的虛擬化軟件（ Hosted Architecture），也成為 Type2。 類型 1： 基于硬件虛擬化技術(shù) 基于硬件的虛擬化技術(shù)，它的實現(xiàn)過程是虛擬化軟件直接安裝服務(wù)器裸設(shè)備上，在服務(wù)器硬件上建立一個被稱作 hypervisor 的虛擬層。虛擬機可以任意創(chuàng)建在這個虛擬層上，在虛擬機上可以安裝各種操作系統(tǒng)，部署應(yīng)用業(yè)務(wù)，代表軟件有 VMware vSphere、 Citrix XenServer 和 HyperV 等，這類軟件依賴于虛擬層內(nèi)核，性能優(yōu)于基于主機的虛擬化軟件。 類型 2：基于主機操作系統(tǒng)的 虛擬化技術(shù) 基于主機操作系統(tǒng)的虛擬化技術(shù)，其實現(xiàn)過程是先 在服務(wù)器硬件上安裝主機操作系統(tǒng)，被稱為 Host OS，然后在這個主操作系統(tǒng)上安裝虛擬化軟件，建立虛擬層，在該虛擬層上創(chuàng)建不同 Guest OS 的虛擬機，代表軟件有 Parallels Virtuozzo 等。 Parallels 的 Virtuozzo 是一款非常有代表性的操作系統(tǒng)虛擬化軟件。Virtuozzo 在一臺物理服務(wù)器上創(chuàng)建多個相互隔離的虛擬專用服務(wù)器 （ Virtual Private Servers ， VPS） 。這些 VPS 以最大化的效率共享硬件、軟件、軟件許可證以及管理資源。對其用戶和應(yīng)用程序來講，每一個 VPS 平臺的運行和管理都與一臺獨立主機完全相同，因為每一個 VPS 均可獨立進行重啟并擁有自己的 root訪問權(quán)限、用戶、 IP 地址、內(nèi)存、過程、文件、應(yīng)用程序、系統(tǒng)函數(shù)庫以及配置文件。與其他虛擬化軟件不同的是， Virtuozzo 不是去重新安裝虛擬機，而是對底層操作系統(tǒng)進行虛擬化。這一特點使得 Virtuozzo 軟件消耗比較小，僅占用物理服務(wù)器 1%3%的資源，與其他虛擬化軟件相比，在負載相同情況可以支持更多的虛擬環(huán)境。目前 Virtuozzo 有 Windows 和 Linux 兩個版本，在主機托管行第 16 頁 共 92 頁 業(yè)占有很高的市場份額。 該軟 件的不足在于不能支持異構(gòu)操作系統(tǒng)，也就是說底層 Windows 平臺只能虛擬出 Windows 的虛擬環(huán)境，不能虛擬出 Linux 虛擬環(huán)境。另外，該軟件過分依賴于底層操作系統(tǒng)，底層操作系統(tǒng)遇到一些異常情況，所有的虛擬環(huán)境都不能工作。 Parallels Virtuozzo 示意圖 X86 服務(wù)器虛擬化資源管理技術(shù) 虛擬化環(huán)境面臨的管理問題 盡管虛擬化技術(shù)能夠有效降低成本并提升靈活性 ，隨著虛擬化使用增加和服務(wù)器數(shù)量的急劇增加，新的問題也在不斷涌現(xiàn)： ? 虛擬機器蔓延 利 用虛擬化技術(shù) ，虛擬服務(wù)器可以快速供給，但是這些虛擬服務(wù)器如果沒有得到有效的管理將越來越多，而且處于無序狀態(tài)，這樣在這些虛擬機在很長時間不使用的情況下，就會浪費很多計算資源和存儲資源。 ? 虛擬機和硬件平臺的統(tǒng)一管理 不同廠家的虛擬化管理平臺不同 ，虛擬環(huán)境和物理環(huán)境的， 實現(xiàn)不同虛擬化平臺和物理平臺的整合將提升管理效率 。 ? 部署與系統(tǒng)升級 硬件 操作系統(tǒng)虛擬化層 宿主操作系統(tǒng) Host OS 虛擬環(huán)境 1 虛擬環(huán)境 2 虛擬環(huán)境 3 第 17 頁 共 92 頁 對物理機操作系統(tǒng) 、虛擬化軟件、虛擬化進行統(tǒng)一的部署和補丁升級。 ? 性能監(jiān)控 虛擬環(huán)境中一臺物理機要承載多個虛擬機 ，對物理機和虛擬機進行性能，主動處理性能告警事件非常重要。 ? 安全控制 虛擬化環(huán)境的安全問題與物理環(huán)境同樣重要 ，對虛擬環(huán)境的安全進行有效的控制也是很重要。 ? 虛擬環(huán)境容量管理 難以合理評估和分析虛擬環(huán)境的容量 ，造成計算資源和存儲資源的浪費。 HP IDVSE 管理軟件 HP Insight DynamicsVirtual Server Environment（ IDVSE）是現(xiàn)階段惠普公司針對于虛擬化資源管理所提供的最全面、最完整的一體化管理解決方案。 IDVSE 包括 HP Virtualization Manager、 HP Capacity Advisor 和 HP Server Migration Pack－ Universal Edition（ SMP Universal Edition），可實現(xiàn)虛擬化資源管理、容量規(guī)劃、遷移服務(wù)等功能，是優(yōu)化虛擬環(huán)境最佳的管理軟件之一。IDVSE 具有如下特性： ? 邏輯服務(wù)器技術(shù) IDVSE 用邏輯服務(wù)器的配置文件（ Logical server profiles）來標識服務(wù)器，用戶只知道在用哪臺邏輯服務(wù)器，而不知道這臺邏輯服務(wù)器究竟是在物理服務(wù)器上還是在虛擬服務(wù)器上，因此 IDVSE 能根據(jù)資源的使用情況靈活地將Logical server profiles 在物理服務(wù)器與虛擬服務(wù)器之間移動。 邏輯服務(wù)器可以讓物理服務(wù)器也具有虛擬化的靈活性。邏輯服務(wù)器實質(zhì)上是一種服務(wù)器的布局描述檔案，它可以輕松地跨越物理和虛擬機被創(chuàng)建和遷移。通過將邏輯身份與物理資源分離，可以按需在任何合適的虛擬機或物理機上創(chuàng)建或遷移邏輯服務(wù)器。 還可以為的業(yè)務(wù)應(yīng)用創(chuàng)建具有特定配置的模版，可以保存這些模版并當需要時在幾分鐘內(nèi)激活該配置模版。在物理服務(wù)器之間遷移服務(wù)器布局描述檔案的功第 18 頁 共 92 頁 能首先將用于裝有 HP ProLiant 服務(wù)器刀片的 HP BladeSystem 產(chǎn)品中，隨后 HP Integrity 服務(wù)器刀片也開始支持這一功能。 ? 統(tǒng)一管理物理和虛擬資源 HP Insight DynamicsVSE 軟件能夠讓以相同的方式展現(xiàn)、規(guī)劃和變更物理和虛擬資源，是業(yè)界第一款能夠?qū)崿F(xiàn)統(tǒng)一管理的集成解決方案。 HP Insight DynamicsVSE 整合了各種最出色的惠普基礎(chǔ)設(shè)施管理解決方案，為客戶提供了一套快速部署復(fù)雜的 IT 項目和簡化日常運營管理的強大工具集。它能使的基礎(chǔ)設(shè)施靈活應(yīng)變，并將虛擬化的自主性與靈活性優(yōu)勢擴展到整個物理基礎(chǔ)設(shè)施。 通過 HP Insight DynamicsVSE 軟件，可以對物理和虛擬資源進行統(tǒng)一控制。它構(gòu)建在 HP Systems Insight Manager 基礎(chǔ)設(shè)施管理平臺之上－它的用戶數(shù)量超過任何其它一款同類解決方案，可以在單一屏幕上查看所有可用的資源，而不必在各種工具之間來回切換或頻繁登入 /登出。一旦擁有了準確的數(shù)據(jù)和強大的工具，就可以在不進行實際調(diào)整的情況下簡化編制流程。 ? 精確控制 HP Insight 軟件具備精確的控制功能，該軟件經(jīng)過全面的集成，可與環(huán)境中的眾多領(lǐng)先的操作系統(tǒng)和虛擬化平臺實現(xiàn)無縫的協(xié)同工作。無論是本地還是遠程，都能夠輕松地管理 、集中和分配物理與虛擬基礎(chǔ)設(shè)施資源。另外，還能夠?qū)崿F(xiàn)復(fù)雜流程的自動化，輕松地管理生命周期 從初始供應(yīng)和后續(xù)更新，直至最終的淘汰。借助 HP Insight 軟件，每名管理員所能夠管理的服務(wù)器的數(shù)量增加了近一倍。 ? 實時容 量規(guī)劃 HP Insight DynamicsVSE 軟件還是業(yè)界最先進的實時容量規(guī)劃工具。它能夠收集和分析來自虛擬和物理資源的數(shù)百萬個歷史數(shù)據(jù)要點，包括功率消耗數(shù)據(jù)。然后，利用惠普實驗室開發(fā)的 Smart Solver 技術(shù)，針對的工作負載找出最佳匹配，從而減少物理服務(wù)器的數(shù)量。借助 一個五星級評估系統(tǒng)，可以為的邏輯服務(wù)器實時找出最佳匹配，然后將其拖放到新的位置即可。這就像是有一幫資深的專業(yè)人員在為提供協(xié)助一樣， HPInsight Dynamics VSE 軟件幫助擺脫了傳統(tǒng)容量規(guī)劃工作中的那些單調(diào)乏味的研究和臆測。 第 19 頁 共 92 頁 HP ICE 管理軟件 HP Insight Control Environment（ ICE）不僅是惠普公司針對 ProLiant ML/DL 服務(wù)器專門提出的一整套全面的遠程管理解決方案，可全面地提高ProLiant ML/DL 服務(wù)器的靈活性和可管理性，而且隨時根據(jù)的需求增 加虛擬機管理軟件（ VMS），對虛擬機和物理機進行統(tǒng)一管理。在虛擬環(huán)境中，仍然需要對硬件進行健康和性能監(jiān)控、遠程控制、漏洞掃描、補丁管理以及電源管理依然非常重要，以便保證虛擬化硬件設(shè)備的正常運行。 HP Insight Control Environment（ ICE）是專門為使用 ProLiant ML/DL服務(wù)器的客戶量身訂做的打包方案，它是集 HP Systems Insight Manager、板載管理器、 Essentials 及 iLO2 等強大工具于一身的管理方案。通過安裝集成的ICE 軟件包，即可擁有全面的硬 件健康和性能監(jiān)控、遠程控制、漏洞掃描、補丁管理以及靈活的配置和電源管理等強大功能。 HP Insight Control Environment（ ICE）所包含的組件及相關(guān)許可為： ? HP Insight Control Management Integrated Installer――一體化安裝 ? HP System Insight Manager（ SIM）――管理平臺 ? HP Insight Power Management Pack（ IPM）――電源管理 ? HP iLO Advanced (License only)―― iLO 高級包 ? HP Service Essentials Remote Support Pack――遠程支持包 ? Rapid Deployment Pack (RDP)――快速部署包 ? Performance Management Pack (PMP)――性能管理 ? Vulnerability and Patch Management Pack（ VPM）――漏洞與補丁管理 第 20 頁 共 92 頁 HP ICE 示意圖 HP Insight Control Environment（ ICE）能提供一個整體的、集中化的服務(wù)器管 理方案，其關(guān)鍵功能如下： ? 通過統(tǒng)一的平臺，監(jiān)控服務(wù)器、存儲和其他硬件資源； ? 利用預(yù)定的腳本或系統(tǒng)映像文件，快速、可靠地部署服務(wù)器； ? 無論服務(wù)器或操作系統(tǒng)的情況如何，都可隨時對其進行遠程管理； ? 實時優(yōu)化服務(wù)器性能和配置，以滿足嚴格的需求； ? 無論對于運行在 Windows 或 Linux 環(huán)境下的操作系統(tǒng)、系統(tǒng)軟件和應(yīng)用程序，它都能主動地發(fā)現(xiàn)、評估和修補漏洞； ? 有效率的電源管理能夠在不犧牲性能的前提下節(jié)約電力成本。 ICE 整體解決方案所提供的組件和功能是最全面的，它不僅包含了以上所提到的基礎(chǔ)型解決方案的全部組件及功能， 還包含了服務(wù)器的遠程支持、漏洞與補丁管理等，能夠提供從服務(wù)器硬件資源到系統(tǒng)軟件安全的全面保護。另外，它還具有靈活的可擴展性，可隨時根據(jù)的需求增加 iSCSI 加速軟件、智能網(wǎng)絡(luò)包以及服務(wù)器遷移工具等等。總之， ICE 將是的不二選擇，因為它最適合 ProLiant ML/DL服務(wù)器和虛擬的環(huán)境。 VMware vCenter VMware vCenter 是一個產(chǎn)品家族的總稱，其核心產(chǎn)品是 VMware vCenter 第 21 頁 共 92 頁 Server， 是 VMware vCenter 系列解決方案的中央訪問點，為虛擬基礎(chǔ)架構(gòu)提供前所未有 的智能性、控制力和自動化水平。 VMware vCenter Server 可集中管理 VMware Infrastructure 環(huán)境，從而簡化日常 IT 操作管理，使虛擬環(huán)境易于控制和管理。 VM