【文章內容簡介】 Solaris Containers 方法相當高效，而且可減少管理雜務。 Containers 內有兩種區(qū)域類型：全局區(qū)域和非全局區(qū)域。全局區(qū)域包含 Solaris 操作系統(tǒng)地全功能安裝，而且可由系統(tǒng)硬件引導。這樣，當某個 Solaris 操作系統(tǒng)安裝由系統(tǒng)硬件引導時，該安裝就成為全局區(qū)域。一個系統(tǒng)上只運行 一個全局區(qū)域。然后，全局區(qū)域管理員創(chuàng)建包含 Zonecfg 和 Zoneadm 的非全局區(qū)第 14 頁 共 92 頁 域。全局區(qū)域控制所有非全局區(qū)域地安裝、維護、操作和刪除。 UNIX 虛擬化技術分析 UNIX 平臺虛擬化分類如下表： 物理分區(qū)技術： HP 和 Sun 擁有真正的物理分區(qū)技術可以做到物理和電氣的完全隔離。 CPU、內存、 IO 都分數不同的硬件分區(qū)，彼此之間不會存在影響。缺點是只有高端服務器支持物理分區(qū)。 邏輯分區(qū)技術：主流廠商都有自己的邏輯分區(qū)技術。但是每種邏輯分區(qū)技術又有自身的特點。 UNIX 平臺虛擬化技術對比分析如下表： 基于操作系統(tǒng)的虛擬化技術： HP Integrity VM 可以在 HPUX nPar 的基礎上再虛擬出 VM 可運行 HPUX、 Linux、 Windows 的系統(tǒng)。 Sun 的 Containers 技術可以在 Solaris10 內部再虛擬出運行 Solaris Solaris8 等版本 OS 的系統(tǒng)。 第 15 頁 共 92 頁 x86 服務器虛擬化技術 目前市場上服務器虛擬化軟件很多，大體分為兩類：一類稱為的基于硬件虛擬化技術 (Bare Metal Architecture)，也成為 Type1；另外一類是基于主機操作系統(tǒng)的虛擬化軟件（ Hosted Architecture），也成為 Type2。 類型 1： 基于硬件虛擬化技術 基于硬件的虛擬化技術，它的實現過程是虛擬化軟件直接安裝服務器裸設備上，在服務器硬件上建立一個被稱作 hypervisor 的虛擬層。虛擬機可以任意創(chuàng)建在這個虛擬層上，在虛擬機上可以安裝各種操作系統(tǒng)，部署應用業(yè)務，代表軟件有 VMware vSphere、 Citrix XenServer 和 HyperV 等，這類軟件依賴于虛擬層內核，性能優(yōu)于基于主機的虛擬化軟件。 類型 2：基于主機操作系統(tǒng)的 虛擬化技術 基于主機操作系統(tǒng)的虛擬化技術，其實現過程是先 在服務器硬件上安裝主機操作系統(tǒng)，被稱為 Host OS，然后在這個主操作系統(tǒng)上安裝虛擬化軟件，建立虛擬層，在該虛擬層上創(chuàng)建不同 Guest OS 的虛擬機，代表軟件有 Parallels Virtuozzo 等。 Parallels 的 Virtuozzo 是一款非常有代表性的操作系統(tǒng)虛擬化軟件。Virtuozzo 在一臺物理服務器上創(chuàng)建多個相互隔離的虛擬專用服務器 （ Virtual Private Servers ， VPS） 。這些 VPS 以最大化的效率共享硬件、軟件、軟件許可證以及管理資源。對其用戶和應用程序來講，每一個 VPS 平臺的運行和管理都與一臺獨立主機完全相同，因為每一個 VPS 均可獨立進行重啟并擁有自己的 root訪問權限、用戶、 IP 地址、內存、過程、文件、應用程序、系統(tǒng)函數庫以及配置文件。與其他虛擬化軟件不同的是， Virtuozzo 不是去重新安裝虛擬機，而是對底層操作系統(tǒng)進行虛擬化。這一特點使得 Virtuozzo 軟件消耗比較小，僅占用物理服務器 1%3%的資源，與其他虛擬化軟件相比，在負載相同情況可以支持更多的虛擬環(huán)境。目前 Virtuozzo 有 Windows 和 Linux 兩個版本，在主機托管行第 16 頁 共 92 頁 業(yè)占有很高的市場份額。 該軟 件的不足在于不能支持異構操作系統(tǒng)，也就是說底層 Windows 平臺只能虛擬出 Windows 的虛擬環(huán)境，不能虛擬出 Linux 虛擬環(huán)境。另外，該軟件過分依賴于底層操作系統(tǒng)，底層操作系統(tǒng)遇到一些異常情況，所有的虛擬環(huán)境都不能工作。 Parallels Virtuozzo 示意圖 X86 服務器虛擬化資源管理技術 虛擬化環(huán)境面臨的管理問題 盡管虛擬化技術能夠有效降低成本并提升靈活性 ，隨著虛擬化使用增加和服務器數量的急劇增加，新的問題也在不斷涌現： ? 虛擬機器蔓延 利 用虛擬化技術 ，虛擬服務器可以快速供給，但是這些虛擬服務器如果沒有得到有效的管理將越來越多，而且處于無序狀態(tài)，這樣在這些虛擬機在很長時間不使用的情況下，就會浪費很多計算資源和存儲資源。 ? 虛擬機和硬件平臺的統(tǒng)一管理 不同廠家的虛擬化管理平臺不同 ，虛擬環(huán)境和物理環(huán)境的， 實現不同虛擬化平臺和物理平臺的整合將提升管理效率 。 ? 部署與系統(tǒng)升級 硬件 操作系統(tǒng)虛擬化層 宿主操作系統(tǒng) Host OS 虛擬環(huán)境 1 虛擬環(huán)境 2 虛擬環(huán)境 3 第 17 頁 共 92 頁 對物理機操作系統(tǒng) 、虛擬化軟件、虛擬化進行統(tǒng)一的部署和補丁升級。 ? 性能監(jiān)控 虛擬環(huán)境中一臺物理機要承載多個虛擬機 ，對物理機和虛擬機進行性能，主動處理性能告警事件非常重要。 ? 安全控制 虛擬化環(huán)境的安全問題與物理環(huán)境同樣重要 ，對虛擬環(huán)境的安全進行有效的控制也是很重要。 ? 虛擬環(huán)境容量管理 難以合理評估和分析虛擬環(huán)境的容量 ，造成計算資源和存儲資源的浪費。 HP IDVSE 管理軟件 HP Insight DynamicsVirtual Server Environment（ IDVSE）是現階段惠普公司針對于虛擬化資源管理所提供的最全面、最完整的一體化管理解決方案。 IDVSE 包括 HP Virtualization Manager、 HP Capacity Advisor 和 HP Server Migration Pack－ Universal Edition（ SMP Universal Edition），可實現虛擬化資源管理、容量規(guī)劃、遷移服務等功能，是優(yōu)化虛擬環(huán)境最佳的管理軟件之一。IDVSE 具有如下特性： ? 邏輯服務器技術 IDVSE 用邏輯服務器的配置文件（ Logical server profiles）來標識服務器，用戶只知道在用哪臺邏輯服務器，而不知道這臺邏輯服務器究竟是在物理服務器上還是在虛擬服務器上，因此 IDVSE 能根據資源的使用情況靈活地將Logical server profiles 在物理服務器與虛擬服務器之間移動。 邏輯服務器可以讓物理服務器也具有虛擬化的靈活性。邏輯服務器實質上是一種服務器的布局描述檔案，它可以輕松地跨越物理和虛擬機被創(chuàng)建和遷移。通過將邏輯身份與物理資源分離，可以按需在任何合適的虛擬機或物理機上創(chuàng)建或遷移邏輯服務器。 還可以為的業(yè)務應用創(chuàng)建具有特定配置的模版，可以保存這些模版并當需要時在幾分鐘內激活該配置模版。在物理服務器之間遷移服務器布局描述檔案的功第 18 頁 共 92 頁 能首先將用于裝有 HP ProLiant 服務器刀片的 HP BladeSystem 產品中，隨后 HP Integrity 服務器刀片也開始支持這一功能。 ? 統(tǒng)一管理物理和虛擬資源 HP Insight DynamicsVSE 軟件能夠讓以相同的方式展現、規(guī)劃和變更物理和虛擬資源，是業(yè)界第一款能夠實現統(tǒng)一管理的集成解決方案。 HP Insight DynamicsVSE 整合了各種最出色的惠普基礎設施管理解決方案，為客戶提供了一套快速部署復雜的 IT 項目和簡化日常運營管理的強大工具集。它能使的基礎設施靈活應變，并將虛擬化的自主性與靈活性優(yōu)勢擴展到整個物理基礎設施。 通過 HP Insight DynamicsVSE 軟件，可以對物理和虛擬資源進行統(tǒng)一控制。它構建在 HP Systems Insight Manager 基礎設施管理平臺之上－它的用戶數量超過任何其它一款同類解決方案，可以在單一屏幕上查看所有可用的資源，而不必在各種工具之間來回切換或頻繁登入 /登出。一旦擁有了準確的數據和強大的工具，就可以在不進行實際調整的情況下簡化編制流程。 ? 精確控制 HP Insight 軟件具備精確的控制功能，該軟件經過全面的集成，可與環(huán)境中的眾多領先的操作系統(tǒng)和虛擬化平臺實現無縫的協(xié)同工作。無論是本地還是遠程，都能夠輕松地管理 、集中和分配物理與虛擬基礎設施資源。另外，還能夠實現復雜流程的自動化，輕松地管理生命周期 從初始供應和后續(xù)更新，直至最終的淘汰。借助 HP Insight 軟件，每名管理員所能夠管理的服務器的數量增加了近一倍。 ? 實時容 量規(guī)劃 HP Insight DynamicsVSE 軟件還是業(yè)界最先進的實時容量規(guī)劃工具。它能夠收集和分析來自虛擬和物理資源的數百萬個歷史數據要點，包括功率消耗數據。然后，利用惠普實驗室開發(fā)的 Smart Solver 技術，針對的工作負載找出最佳匹配，從而減少物理服務器的數量。借助 一個五星級評估系統(tǒng)，可以為的邏輯服務器實時找出最佳匹配，然后將其拖放到新的位置即可。這就像是有一幫資深的專業(yè)人員在為提供協(xié)助一樣， HPInsight Dynamics VSE 軟件幫助擺脫了傳統(tǒng)容量規(guī)劃工作中的那些單調乏味的研究和臆測。 第 19 頁 共 92 頁 HP ICE 管理軟件 HP Insight Control Environment（ ICE）不僅是惠普公司針對 ProLiant ML/DL 服務器專門提出的一整套全面的遠程管理解決方案，可全面地提高ProLiant ML/DL 服務器的靈活性和可管理性，而且隨時根據的需求增 加虛擬機管理軟件（ VMS），對虛擬機和物理機進行統(tǒng)一管理。在虛擬環(huán)境中，仍然需要對硬件進行健康和性能監(jiān)控、遠程控制、漏洞掃描、補丁管理以及電源管理依然非常重要，以便保證虛擬化硬件設備的正常運行。 HP Insight Control Environment（ ICE）是專門為使用 ProLiant ML/DL服務器的客戶量身訂做的打包方案，它是集 HP Systems Insight Manager、板載管理器、 Essentials 及 iLO2 等強大工具于一身的管理方案。通過安裝集成的ICE 軟件包，即可擁有全面的硬 件健康和性能監(jiān)控、遠程控制、漏洞掃描、補丁管理以及靈活的配置和電源管理等強大功能。 HP Insight Control Environment（ ICE）所包含的組件及相關許可為： ? HP Insight Control Management Integrated Installer――一體化安裝 ? HP System Insight Manager（ SIM）――管理平臺 ? HP Insight Power Management Pack（ IPM）――電源管理 ? HP iLO Advanced (License only)―― iLO 高級包 ? HP Service Essentials Remote Support Pack――遠程支持包 ? Rapid Deployment Pack (RDP)――快速部署包 ? Performance Management Pack (PMP)――性能管理 ? Vulnerability and Patch Management Pack（ VPM）――漏洞與補丁管理 第 20 頁 共 92 頁 HP ICE 示意圖 HP Insight Control Environment（ ICE）能提供一個整體的、集中化的服務器管 理方案，其關鍵功能如下： ? 通過統(tǒng)一的平臺，監(jiān)控服務器、存儲和其他硬件資源； ? 利用預定的腳本或系統(tǒng)映像文件，快速、可靠地部署服務器； ? 無論服務器或操作系統(tǒng)的情況如何，都可隨時對其進行遠程管理； ? 實時優(yōu)化服務器性能和配置，以滿足嚴格的需求； ? 無論對于運行在 Windows 或 Linux 環(huán)境下的操作系統(tǒng)、系統(tǒng)軟件和應用程序，它都能主動地發(fā)現、評估和修補漏洞； ? 有效率的電源管理能夠在不犧牲性能的前提下節(jié)約電力成本。 ICE 整體解決方案所提供的組件和功能是最全面的，它不僅包含了以上所提到的基礎型解決方案的全部組件及功能， 還包含了服務器的遠程支持、漏洞與補丁管理等，能夠提供從服務器硬件資源到系統(tǒng)軟件安全的全面保護。另外，它還具有靈活的可擴展性，可隨時根據的需求增加 iSCSI 加速軟件、智能網絡包以及服務器遷移工具等等?？傊?， ICE 將是的不二選擇，因為它最適合 ProLiant ML/DL服務器和虛擬的環(huán)境。 VMware vCenter VMware vCenter 是一個產品家族的總稱，其核心產品是 VMware vCenter 第 21 頁 共 92 頁 Server， 是 VMware vCenter 系列解決方案的中央訪問點，為虛擬基礎架構提供前所未有 的智能性、控制力和自動化水平。 VMware vCenter Server 可集中管理 VMware Infrastructure 環(huán)境，從而簡化日常 IT 操作管理，使虛擬環(huán)境易于控制和管理。 VM