【正文】 態(tài)。通過這種方式，使得在夜間關(guān)閉的計算機仍然可以對它們應(yīng)用新的軟件更新，這樣做可以幫助組織節(jié)省資金，并減少管理員在宿主服務(wù)器方面的維護工作量。 虛擬機環(huán)境的自動化升級為保證虛擬化環(huán)境中虛擬機的安全可靠性，SCCM(Configuration Manager簡稱)大大簡化了系統(tǒng)部署、實現(xiàn)任務(wù)自動化、遵從性管理以及基于策略的安全管理。Configuration Manager 將虛擬服務(wù)器提供的 VM 視為物理機?？梢詫④浖惭b在該計算機上，根據(jù)需要進行更新，并顯示為 Configuration Manager 維護的資產(chǎn)清單的一部分。同樣，該工具也適用于運行在終端服務(wù)器上的應(yīng)用程序，就像任何其他應(yīng)用程序一樣。管理員通過SCCM可以監(jiān)控到包括該升級程序是如何安裝到所管理的系統(tǒng)，在安裝后，在每臺虛擬機上維護正確的配置（包括任何必要的更新或修補程序），管理員能夠跟蹤每個系統(tǒng)上安裝的軟件。同樣，Configuration Manager 服務(wù)器與運行在每臺所管理虛擬機上的Configuration Manager代理通信。服務(wù)器依賴一個包含策略的數(shù)據(jù)庫。這些策略被下載到 Configuration Manager 代理，用于控制每個被管理的系統(tǒng)的與配置相關(guān)的行為。為了更好地組織它們與代理和人之間的交互，Configuration Manager 服務(wù)器實現(xiàn)了若干個不同的邏輯角色，包括“管理點”、“分發(fā)點”、“報告點”等。通過使用SCCM對虛擬機環(huán)境進行自動化升級，減少了企業(yè)對虛擬機管理維護的成本，提高了虛擬環(huán)境的安全穩(wěn)定性。 系統(tǒng)環(huán)境備份 虛擬機實例的聯(lián)機備份為保證業(yè)務(wù)系統(tǒng)不中斷的情況下完成備份工作，HyperV 可與 Windows Server 2008 中的 VSS 進行交互，以允許對正在運行的虛擬機進行備份。這意味著在服務(wù)器開始將其 VHD 文件復(fù)制到備用位置時，可以對正在運行的整個服務(wù)器進行備份。HyperV 具有集成的 VSS 編寫器組件。VSS 編寫器軟件包含在可提供一致卷影副本的應(yīng)用程序與服務(wù)中。當(dāng)應(yīng)用程序與服務(wù)正在運行時，編寫器可與卷影復(fù)制服務(wù)（通常由備份程序調(diào)用）配合使用，以確保在創(chuàng)建卷影副本時不對卷執(zhí)行寫入操作。 備份文件遠程復(fù)制為了更加便捷的實現(xiàn)遠程災(zāi)備，HyperV通過DPM實現(xiàn)虛擬機的遠程災(zāi)備， DPM的功能是有效的保護HyperV 虛擬機，使用 Integration Services HyperV VSS使得 DPM 備份數(shù)據(jù)而無需暫停或中斷用戶連接。 Data Protection Manager 在文件更改時捕獲每個更改。這些更改存儲在本地文件服務(wù)器上，然后由 Data Protection Manager 代理按照管理員定義的計劃發(fā)送到 Data Protection Manager 服務(wù)器，例如每小時一次。此方法有時稱為“半連續(xù)數(shù)據(jù)保護”(nearcontinuous data protection)。管理員還可以配置 Data Protection Manager 以其它間隔備份文件。對于長期的備份數(shù)據(jù)存儲，可以將 Data Protection Manager 本身連接到磁帶備份系統(tǒng)。DPM也可備份群集， 并且支持VMM的快速遷移。 虛擬機(VM)快照HyperV 可與 Microsoft Volume Shadow Copy 服務(wù)相集成，使管理員能夠創(chuàng)建正在運行的虛擬機的時間點 (pointintime) 快照。這在備份與災(zāi)難恢復(fù)的情況下非常有用。此外，當(dāng)管理員需要實施復(fù)雜或高風(fēng)險的配置更改時也極為有用，因為一旦出現(xiàn)問題，他們可以選擇回滾更改。在管理員創(chuàng)建虛擬機的快照時，HyperV 可在拍攝快照之前確保虛擬機處于一致的狀態(tài)。 運行狀態(tài)監(jiān)控 虛擬機的性能監(jiān)控為了方便管理員對虛擬機實例進行及時的維護工作，HyperV便捷的監(jiān)控環(huán)境，可以輕松監(jiān)控成千上萬臺服務(wù)器、應(yīng)用程序和客戶端，它還提供一個 IT 環(huán)境運行狀況的完整視圖，能夠快速對破壞活動做出反應(yīng)。 計算環(huán)境包含很多不同的組件：客戶端和服務(wù)器計算機、操作系統(tǒng)、數(shù)據(jù)庫、郵件服務(wù)器等等。Operations Manager 依賴于管理包 (MP) 處理這種多樣性。每個 MP 都包含有關(guān)如何管理特定組件的知識。通過安裝相應(yīng)的 MP，組織可以利用創(chuàng)建者的知識更有效地管理其環(huán)境。 Operations Manager 依賴于在其管理的每臺計算機上運行的代理，因此每臺計算機（物理機或虛擬機）都有一個 Operations Manager。從 Operations Manager 控制臺操作員的角度來看，查看和管理虛擬機和物理機的方式相同，都使用相同的用戶界面和相同的 MP。Operations Manager 還包含用于管理虛擬化技術(shù)的特定 MP。例如，用于虛擬服務(wù)器的 MP 允許操作員枚舉在特定物理機上運行的虛擬機、監(jiān)控這些虛擬機的狀態(tài)等等。 虛擬機事件處理為了使管理人員面對大量虛擬機實例并能夠?qū)ψ孕性O(shè)定的重要事件進行及時處理，通過SCOM管理員可以高效的處理大量的虛擬機事件，Operations Manager 的最基本部分是管理服務(wù)器和它們所依賴的代理。管理服務(wù)器可以運行在 Windows Server 2003 或Windows Server 2008版本上。在虛擬機中運行的SCOM代理向管理服務(wù)器發(fā)送三類信息：事件：事件表示某些特定的事情發(fā)生，如失敗的登錄嘗試或某個 Windows 服務(wù)終止。為了了解這些事情，代理將依賴Windows Management Instrumentation (WMI)、本地事件日志和其它來源。警報：所管理的系統(tǒng)上發(fā)生的某些特定的事情應(yīng)該引起管理該環(huán)境的人的注意。為此，代理可以發(fā)送警報。與事件不同，事件僅記錄到 Operations Manager 數(shù)據(jù)庫中，而警報則通常立即顯示在用戶界面中。例如，特定系統(tǒng)上每次失敗的登錄嘗試可能生成一個事件，但是在三分鐘內(nèi)對同一帳戶的四次失敗登錄嘗試還可能生成一個警報。性能數(shù)據(jù)：跟蹤性能計數(shù)器是在問題出現(xiàn)前檢測問題的基本部分。例如，代理可能定期發(fā)送性能數(shù)據(jù)，這些數(shù)據(jù)反映所管理系統(tǒng)上的處理器使用情況。每個代理發(fā)送的所有事件、警報和性能數(shù)據(jù)都被同時復(fù)制到操作數(shù)據(jù)庫和數(shù)據(jù)倉庫中。操作數(shù)據(jù)庫定期進行清理，即刪除超過一定天數(shù)的數(shù)據(jù)。它還提供了事件自動觸發(fā)機制，能夠讓管理員設(shè)定自動處理腳本，將其與日志相結(jié)合，實現(xiàn)自動事件處理能力。當(dāng)被定義的日志發(fā)生時，通過SCOM的監(jiān)控，事件自動觸發(fā)機制會根據(jù)管理員預(yù)設(shè)的腳本自動觸發(fā)任務(wù)，執(zhí)行相應(yīng)腳本響應(yīng)日志。 虛擬機性能和資源自動優(yōu)化HyperV可以對虛擬化環(huán)境中的虛擬機進行性能與資源的自動優(yōu)化，性能與資源優(yōu)化（PRO）是SCVMM的一個功能，可以動態(tài)的對失效情況或配置不當(dāng)?shù)哪K進行響應(yīng)。PRO可以對不健康的系統(tǒng)或應(yīng)用程序狀態(tài)向管理員發(fā)送警報并提供建議和更正行動，也可以創(chuàng)建系統(tǒng)響應(yīng)以自動修復(fù)。PRO中提供了更多細化的級別，PRO可以對更廣泛的硬件、操作系統(tǒng)或應(yīng)用程序采取糾正行動。PRO的能力對于VMware ESX或Virtual Server主機同樣適用。 基于應(yīng)用服務(wù)的視角監(jiān)控IT資源通過Operations Manager管理員能夠管理整個分布式應(yīng)用服務(wù)以及它們運行所在的系統(tǒng)。此功能稱為“服務(wù)監(jiān)視”。管理員可以使用分布式應(yīng)用程序設(shè)計器 (DistributedApplication Designer)，在 Operations Manager 控制臺中的“創(chuàng)作”視圖來訪問，并且它允許管理員指定構(gòu)成整個應(yīng)用程序的各個組件。這些組件可能包括它使用的數(shù)據(jù)庫服務(wù)器、應(yīng)用程序邏輯、Web 服務(wù)器等。然后此工具作為整體為該分布式應(yīng)用程序生成一個 MP，管理員可以像使用任何其它 MP 一樣使用它。為了簡化應(yīng)用程序的描述，即使對于那些非管理專家，該工具包括了用于典型應(yīng)用程序的模板。其目標(biāo)是允許同時對分布式應(yīng)用程序和它所依賴的系統(tǒng)進行端到端的監(jiān)視，從而實現(xiàn)管理員對應(yīng)用服務(wù)進行全面的監(jiān)控。 物理服務(wù)器和虛擬機的統(tǒng)一監(jiān)控HyperV解決方案為管理員同時監(jiān)控物理機和虛擬機提供了完善的方法，管理員通過SCOM（Operations Manager簡稱）可以輕松監(jiān)控成千上萬臺服務(wù)器（包括宿主服務(wù)器與虛擬機）、應(yīng)用程序和客戶端，它提供了一個 IT 環(huán)境運行狀況的完整視圖，能夠快速對破壞活動做出反應(yīng)。 計算環(huán)境包含很多不同的組件：客戶端和服務(wù)器計算機、操作系統(tǒng)、數(shù)據(jù)庫、郵件服務(wù)器等等。Operations Manager 依賴于管理包 (MP) 處理這種多樣性。每個 MP 都包含有關(guān)如何管理特定組件的知識。通過安裝相應(yīng)的 MP，組織可以利用創(chuàng)建者的知識更有效地管理其環(huán)境。 Operations Manager 依賴于在其管理的每臺計算機上運行的代理，因此每臺計算機（物理機或虛擬機）都有一個 Operations Manager。從 Operations Manager 控制臺操作員的角度來看，查看和管理虛擬機和物理機的方式相同，都使用相同的用戶界面和相同的 MP。Operations Manager 還包含用于管理虛擬化技術(shù)的特定 MP。例如，用于虛擬機的 MP 允許操作員枚舉在特定物理機上運行的虛擬機、監(jiān)控這些虛擬機的狀態(tài)等等。 通過使用SCOM，管理員可以實現(xiàn)使用統(tǒng)一的管理手段同時管理物理機和虛擬機環(huán)境。 監(jiān)控統(tǒng)計報告管理員需要了解所管理的環(huán)境才能進行有效的管理。定期報告是為管理員提供該了解的有效方法。相應(yīng)地，通過Operations Manager 管理員可以訪問該產(chǎn)品的報告服務(wù)器以定義和生成各種各樣的報告。Operations Manager允許基于數(shù)據(jù)倉庫中的數(shù)據(jù)來生成報告。系統(tǒng)定義了許多標(biāo)準(zhǔn)報告，這些報告跟蹤可針對特定數(shù)據(jù)集運行的事件、警報和性能等。MP 也可以像使用Operations Manager 的用戶一樣定義報告。Operations Manager可以監(jiān)控宿主服務(wù)器與虛擬機，并生成統(tǒng)計報告，管理員可以通過生成的報告得知當(dāng)前宿主服務(wù)器與虛擬機的運行狀態(tài)，并根據(jù)當(dāng)前的運行狀態(tài)制訂一系列的管理措施。 虛擬化方案的安全 虛擬硬盤文件的加密保護為了避免數(shù)據(jù)的外泄，確保虛擬機只能在企業(yè)指定的環(huán)境中安全運行。HyperV可以通過Bitlocker組件對硬盤文件實現(xiàn)加密保護。管理員通過Bitlocker對存放虛擬機資源（VHD文件、快照及備份等）的卷進行加密。Bitlocker通過軟、硬件相結(jié)合的方式，為虛擬機資源提供強大的安全保證。經(jīng)過Bitlocker加密后的HyperV虛擬機資源可以有效的防范數(shù)據(jù)丟失，在服務(wù)器關(guān)機被拆卸物理硬盤的情況下也可以有效的保證數(shù)據(jù)不被竊取，即使面對使用非Windows操作系統(tǒng)或黑客工具的黑客，管理員仍然能保證HyperV中的系統(tǒng)環(huán)境和數(shù)據(jù)安全不被盜取?！?虛擬機使用權(quán)限控制SCVMM的自助服務(wù)門戶網(wǎng)站搭建簡單，使用便捷。對于自助用戶的權(quán)限分配清晰細致，應(yīng)該可滿足各種需求設(shè)置。使用上，操作順暢，能滿足對虛擬機的應(yīng)用，用戶可以方便地創(chuàng)建、使用虛機。自助服務(wù)門戶的帳號使用權(quán)限細化，如按用戶角色分配：1. 管理員：擁有門戶使用的最高權(quán)限。2. 創(chuàng)建者：具有通過自助服務(wù)門戶創(chuàng)建虛擬機的權(quán)限，由其統(tǒng)一調(diào)配虛擬機數(shù)量、資源。3. 使用者：具有通過自助服務(wù)門戶使用虛擬機的權(quán)限，能按照創(chuàng)建者的授權(quán)使用分配給自己的虛擬機，但無創(chuàng)建和刪除虛擬機的權(quán)限。 虛擬機間的相互隔離在HyperV中，對需要進行互通的虛擬機，通過配置其網(wǎng)絡(luò)設(shè)置可以讓虛擬機之間以高達10G的網(wǎng)絡(luò)連通速度通訊。對于需要彼此隔離的虛擬機，在網(wǎng)絡(luò)上可將其放置到某個獨立的虛擬子網(wǎng)中，實現(xiàn)虛擬機之間在網(wǎng)絡(luò)上的隔離；除此之外HyperV內(nèi)置內(nèi)存隔離技術(shù)，可確保虛擬機在運行過程中的內(nèi)存數(shù)據(jù)安全。HyperV有三種類型的網(wǎng)卡External virtual networks：使用這種類型時允許同一物理服務(wù)器上的虛擬機相互訪問，并且允許虛擬機和物理機直接訪問，并存允許虛擬機和外部的網(wǎng)絡(luò)進行訪問。Internal virtual networks：使用這種類型時允許同一物理服務(wù)器上的虛擬機相互訪問，并且允許這臺物理機上的虛擬機和物理機直接訪問。Private virtual networks：使用這種類型時只允許同一物理機上的虛擬機互相訪問，不能訪問本機和外部網(wǎng)絡(luò)。通過靈活使用這三種網(wǎng)絡(luò)可有效實現(xiàn)虛擬機和物理機、外部網(wǎng)絡(luò)的隔離。HyperV充分使用虛擬開關(guān)來控制進入與退出虛擬機的網(wǎng)絡(luò)通信量并確保其安全。HyperV 虛擬開關(guān)可與物理網(wǎng)絡(luò)虛擬 LAN (VLAN) 標(biāo)記關(guān)聯(lián)，以限制通過該虛擬開關(guān)與指定 VLAN 的網(wǎng)絡(luò)通信?？梢詫⒍鄠€ HyperV虛擬開關(guān)與單個物理網(wǎng)絡(luò)適配器關(guān)聯(lián)。HyperV中的 VLAN 支持可以通過限制從虛擬機到指定 VLAN 的網(wǎng)絡(luò)通信為虛擬機提供更高的網(wǎng)絡(luò)安全性。 其它 售后技術(shù)支持在實施HyperV解決方案后，我們將提供一套完善的售后技術(shù)支持（可選）：電話服務(wù)5*8小時，熱線電話支持：全年每周5*8小時熱線電話技術(shù)支持服務(wù)7*24小時，熱線電話支持：全年每周7*24小時熱線電話技術(shù)支持服務(wù)遠程服務(wù)5*8小時，Email支持：全年每周5*8小時Email即時服務(wù)，8小時內(nèi)響應(yīng)客戶技術(shù)需求并提出解決方案7*24小時，Email支持：全年每周7*24小時Email即時服務(wù)，4小時內(nèi)響應(yīng)客戶技術(shù)需求并提出解決方案系統(tǒng)故障排查與解決（應(yīng)急服務(wù)）幫助客戶解決系統(tǒng)的突發(fā)性故障2小時上門服務(wù)4小時上門服務(wù)8小時上門服務(wù)寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人.學(xué)習(xí)好幫