【導(dǎo)讀】發(fā)行版本：第2版。發(fā)行日期：2020年12月6日。威睿公司客戶經(jīng)理。華南/西南區(qū)合作伙伴系統(tǒng)顧問

　　

【正文】 費(fèi)大量的時(shí)間、針對業(yè)務(wù)部門的應(yīng)用程序來協(xié)商硬件宕機(jī)時(shí)間?，F(xiàn)在，由于可以將運(yùn)行中的軟件從需要維護(hù)的硬件上移走，而不會對業(yè)務(wù)部門產(chǎn)生影響，因此可以隨時(shí)執(zhí)行硬件宕機(jī)，從而節(jié)約整體 IT 管理成本。 ? 簡化軟件開發(fā)與測試 ： VMware Infrastructure 在許多方面簡化了軟件的開發(fā)與測試。大幅簡化了一般的耗時(shí)性工作，如配置服務(wù)器、置備服務(wù)器以及將配置存檔和還原，從而提高了開發(fā)人員的工作 效率。此外，使用虛擬機(jī)將開發(fā)、測試和轉(zhuǎn)儲環(huán)境整合到共享硬件后，所需的硬件比原來要少得多。最后，由于使用了虛擬機(jī)，可以更輕松地?cái)U(kuò)大測試范圍并提高軟件質(zhì)量。 ? VMware Infrastructure 簡化了管理 ： VMware Infrastructure 可將所有基于 x86 的操作系統(tǒng)的管理統(tǒng)一到跨越數(shù)據(jù)中心的單個(gè)虛擬硬件平臺上。它使置備、取消置備和回滾的速度達(dá)到了實(shí)時(shí)級別。另外，它還強(qiáng)制基于模板（而不是策略）來部署服務(wù)器，與手動(dòng)創(chuàng)建服務(wù)器相比，管理員使用 “ 黃金 ” 主模板后節(jié)省了大量時(shí)間。由于虛擬基礎(chǔ)架構(gòu)是統(tǒng) 一的，因此服務(wù)器的部署過程也是一致的，這使運(yùn)營風(fēng)險(xiǎn)大為降低。 ? 安全集中的數(shù)據(jù)中心管理 ： VMware Infrastructure 簡化了監(jiān)控、管理、報(bào)告和遠(yuǎn)程訪問等操作，用戶可以從數(shù)據(jù)中心內(nèi)的任意位置通過 Virtual Infrastructure Client 來執(zhí)行這些操作。如果要對系統(tǒng)軟件和配置執(zhí)行操作，則無需訪問服務(wù)器。瀏覽器形式的客戶端使用戶可以像發(fā)送書簽 URL 一樣輕松地訪問虛擬機(jī)。 此外， VMware Infrastructure 提供了跨 Windows、 Linux 和 NetWare 服務(wù)器的統(tǒng)一管理平臺?，F(xiàn)在，管理員只需學(xué)習(xí)一種置備和監(jiān)控系統(tǒng)的方法，而不必每部署一個(gè)操作系統(tǒng)版本，就學(xué)習(xí)一種相應(yīng)的方法。這樣可以降低培訓(xùn)成本，并且使各個(gè)操作系統(tǒng)應(yīng)用的策略更加一致。 使用 VMware Infrastructure 構(gòu)建虛擬化企業(yè) 第 3 節(jié)： VMware 虛擬化軟件的優(yōu)勢 20 ? 確保服務(wù)器構(gòu)建過程的一致性 ： VirtualCenter 基于模板來置備服務(wù)器。由于基于預(yù)先配置的操作系統(tǒng)和應(yīng)用程序組合來進(jìn)行置備，因此 IT 管理員可以確保環(huán)境中運(yùn)行的所有服務(wù)器在安全性和配置方面均符合當(dāng)前最佳做法。 因此，各個(gè) Exchange Server 彼此非常相似。 由不同管理員構(gòu)建的服務(wù)器彼此也是相似的。這意味著故 障排除更加簡單，發(fā)生端口意外開放或殘留漏洞服務(wù)的可能性幾乎降低為零?；A(chǔ)架構(gòu)從根本上實(shí)現(xiàn)合理化，避免了反常的差異。 ? 提高修補(bǔ)程序大范圍應(yīng)用的成功率 ：既然基礎(chǔ)架構(gòu)實(shí)現(xiàn)了合理化，虛擬基礎(chǔ)架構(gòu)中內(nèi)置的服務(wù)器構(gòu)建過程一致，那么 IT 管理員就可以確信，如果某個(gè)修補(bǔ)程序沒有中斷一種類型的服務(wù)器，它就不會中斷其他類型的服務(wù)器。并且，可以在測試用的服務(wù)器中創(chuàng)建與當(dāng)前生產(chǎn)系統(tǒng)完全相同的系統(tǒng)副本，以進(jìn)行修補(bǔ)程序和升級測試。所創(chuàng)建的系統(tǒng)副本與還原的備份或磁盤映像不同，因?yàn)樘摂M機(jī)副本與源系統(tǒng)完全相同（包括虛擬硬件層）。此外，借助 虛擬基礎(chǔ)架構(gòu)中提供的快照和回滾功能，虛擬機(jī)在安裝修補(bǔ)程序后如果出現(xiàn)故障而無法運(yùn)行，則可以立即回滾到前一個(gè)已知的正常狀況。 ? 部署虛擬工具可簡化更改管理 ：虛擬工具是經(jīng)過完整預(yù)配置的虛擬機(jī)，包含操作系統(tǒng)和軟件應(yīng)用程序。虛擬工具結(jié)合了軟件部署的簡便性與預(yù)配置設(shè)備所具有的優(yōu)勢，正在逐漸使軟件分發(fā)模式發(fā)生轉(zhuǎn)變。對解決方案提供商來說，構(gòu)建虛擬工具比構(gòu)建硬件工具更簡單、更經(jīng)濟(jì)。防火墻恰恰反映了這種模式轉(zhuǎn)變。最初的網(wǎng)絡(luò)防火墻是軟件程序。要安裝防火墻，用戶就必須購買計(jì)算機(jī)，安裝支持的操作系統(tǒng)，然后安裝防火墻并配置所有功能。為了 降低防火墻部署的復(fù)雜性，供應(yīng)商構(gòu)建了基于硬件的防火墻。這些防火墻工具可以是標(biāo)準(zhǔn)硬件，也可以是定制硬件，其中包含最低配置的操作系統(tǒng)和完整的防火墻程序。針對該問題的另一種更新的解決方法是：防火墻虛擬工具。使用這種方法時(shí)，預(yù)配置的防火墻會安裝在虛擬機(jī)中，并且可以部署到現(xiàn)有的硬件上。 ? 簡化了舊版軟件的遷移 ：虛擬基礎(chǔ)架構(gòu) 虛擬基礎(chǔ)架構(gòu)允許根據(jù)需要在更高版本的硬件上使用虛擬機(jī)繼續(xù)運(yùn)行舊版應(yīng)用程序（需要舊版操作系統(tǒng)）。這一特性經(jīng)證實(shí)有助于公司延長舊版軟件資產(chǎn)的生命周期 ，增加了其使用價(jià)值，同時(shí)避免了高額的移植成本。在虛擬機(jī)中 管理舊版系統(tǒng)可以大大提高可靠性，減少維護(hù)費(fèi)用。 ? VMware Infrastructure 可提高敏捷度 ： VMware Infrastructure 針對 IT 部門提供了一些功能，可顯著提高 IT 部門對業(yè)務(wù)部門需求的響應(yīng)速度。由于虛擬基礎(chǔ)架構(gòu)切斷了軟硬件之間的制約關(guān)系，因此 IT 公司可以更靈活、快速地置備新服務(wù)器和調(diào)整資源，以適應(yīng)業(yè)務(wù)要求的變化。 ? 瞬時(shí)置備新服務(wù)器 ：無論是一周后需要一個(gè)新服務(wù)器，還是一小時(shí)后需要 50 個(gè)服務(wù)器，對 VMware Infrastructure 來說都不是問題，它提供 了強(qiáng)大的瞬時(shí)置備功能，可以跨 Windows、 Linux、Solaris x86 或 NetWare 等多個(gè)操作系統(tǒng)實(shí)時(shí)置備和取消置備服務(wù)器。 IT 公司可以實(shí)施及時(shí)的服務(wù)器置備方案，使業(yè)務(wù)部門能夠根據(jù)需要置備他們自己的服務(wù)器。設(shè)想一下，當(dāng)業(yè)務(wù)部門打電話申請新的服務(wù)器時(shí)，立即告訴他們新服務(wù)器已經(jīng)啟動(dòng)并開始運(yùn)行，正在等待他們登錄，會是怎樣的情景。同樣，擴(kuò)展應(yīng)用程序，甚至執(zhí)行需要重新引導(dǎo)服務(wù)器的日常維護(hù)請求等操作，均能以更快的速度完成。 借助 VMware Infrastructure，管理員可以從標(biāo)準(zhǔn)服務(wù)器模板 庫中快速選擇 “ 黃金 ” 模板以進(jìn)行新服務(wù)器部署，并在幾秒鐘內(nèi)將模板部署到硬件池中。 VMware Infrastructure 可執(zhí)行文件復(fù)制，以便為所選的服務(wù)器模板創(chuàng)建一個(gè)新實(shí)例，然后對其進(jìn)行配置以便使用。 服務(wù)器部署成為一項(xiàng)如此低成本的操作，以致 IT 部門創(chuàng)建服務(wù)器的成本遠(yuǎn)遠(yuǎn)低于部署完整物理服 務(wù)器的成本，例如，創(chuàng)建一個(gè)臨時(shí)服務(wù)器來測試 Beta 版應(yīng)用程序軟件成為了輕而易舉的事。使用 VMware Infrastructure 置備服務(wù)器只需幾秒鐘，而手動(dòng)部署服務(wù)器則一般需要幾個(gè)小時(shí)或幾天時(shí)間， 兩相比較，采用虛擬基礎(chǔ)架構(gòu)所節(jié)約的成本就迅速得出來了。 使用 VMware Infrastructure 構(gòu)建虛擬化企業(yè) 第 3 節(jié)： VMware 虛擬化軟件的優(yōu)勢 21 ? 為業(yè)務(wù)部門提供了實(shí)用程序計(jì)算功能，以保持穩(wěn)定的服務(wù)級別 ：借助資源池， IT 公司可以對應(yīng)用程序和工作負(fù)載要求的變化迅速做出響應(yīng)，根據(jù)業(yè)務(wù)優(yōu)先級來輕松調(diào)整計(jì)算資源，以確保服務(wù)級別。 IT 公司可指定用來控制虛擬機(jī)資源分配的規(guī)則和優(yōu)先級， VMware Infrastructure 將會持續(xù)自動(dòng)地優(yōu)化虛擬機(jī)的位置，以便提高硬件的利用率、靈活性和可用性。這樣， IT 公司就能為業(yè)務(wù)部門提供專用的基礎(chǔ)架構(gòu)，同時(shí)仍能通過資源池來獲得更高的硬件利用率。 采用 VMware Infrastructure 后，只需部署并使用少量的平臺即可靈活應(yīng)對不斷變化的需求。 ? 使所有應(yīng)用程序均能受益于高端硬件的性能和可靠性的提高 ：通過 VMware Infrastructure，可以在數(shù)據(jù)中心以低成本部署高端硬件，例如具有冗余組件的機(jī)架服務(wù)器和 4 向刀片式服務(wù)器。與低端硬件相比，高端服務(wù)器雖然成本較高，但可以承擔(dān)更多的工作負(fù)載，因此，對高端硬件的初始投資會迅速得到回報(bào)，具體表現(xiàn)為利用率得到提高、由于管理的服務(wù)器較少而節(jié)約了運(yùn)營成本。此外，每一項(xiàng)工作負(fù)載都可以根據(jù)需要利用高端硬件的增強(qiáng)功 能，從而能夠?yàn)樽罱K用戶提供卓越的應(yīng)用程序性能和可靠性。 ? VMware Infrastructure 可增強(qiáng)安全性 ： VMware Infrastructure 提供了一致、安全、可審核的數(shù)據(jù)中心環(huán)境，數(shù)據(jù)中心可以由非同類硬件構(gòu)成。虛擬機(jī)內(nèi)運(yùn)行的操作系統(tǒng)仍然需要安全性管理和漏洞修補(bǔ)程序，但由于 VMware Infrastructure 強(qiáng)制實(shí)行基于角色的精細(xì)訪問權(quán)限控制，因此可以大大提高操作系統(tǒng)的穩(wěn)定性和安全性，簡化訪問權(quán)限的管理。 ? 集中保護(hù)和審核數(shù)據(jù)中心 ：由于通過細(xì)致而靈活的訪問權(quán)限控制來保護(hù)基礎(chǔ)架構(gòu)的虛擬 機(jī)配置和遠(yuǎn)程訪問，因此僅有極少數(shù) IT 員工需要直接訪問 VMware Infrastructure 服務(wù)器硬件。管理員和最終用戶可以遠(yuǎn)程執(zhí)行所有的服務(wù)器置備和配置操作，同時(shí)，綜合審核日志中會記錄所有重要的操作。此外，也可以通過管理虛擬機(jī)的訪問權(quán)限來控制用戶對自身未提供足夠安全性的應(yīng)用程序的訪問。 ? 在硬件級別隔離故障和安全性 ：由于各虛擬機(jī)在運(yùn)轉(zhuǎn)期間彼此完全隔離，因此除非通過網(wǎng)絡(luò)通信，否則運(yùn)轉(zhuǎn)異?；虮晃＜暗膽?yīng)用程序不會影響到同一環(huán)境中的其他虛擬機(jī)。借助故障隔離功能，經(jīng)過適當(dāng)配置的虛擬機(jī)可以更好地抵御數(shù)字攻擊， 因?yàn)橐粋€(gè)虛擬機(jī)不會危及到其他虛擬機(jī)。通過 VMware Infrastructure 虛擬網(wǎng)絡(luò)連接，管理員能夠靈活地將虛擬機(jī)從公司網(wǎng)絡(luò)中隔離出來，或者使它們與網(wǎng)絡(luò)中的其他物理機(jī)完全對等。 ? VMware Infrastructure 可以提高可用性 ： VMware Infrastructure 可以實(shí)現(xiàn)硬件維護(hù)和服務(wù)器備 份所需的零宕機(jī)，從而顯著提高應(yīng)用程序的可用性，使應(yīng)用程序的正常運(yùn)行時(shí)間接近 100%。此外，VMware Infrastructure 還可以通過 VMware HA 輕松地使虛擬機(jī)以低成本實(shí) 現(xiàn)高可用性 。 ? 支持零宕機(jī)維護(hù) ：虛擬基礎(chǔ)架構(gòu)最值得關(guān)注的一點(diǎn)或許就在于， IT 管理部門在安排員工任務(wù)方面具有更大的靈活性。通過將硬件維護(hù)任務(wù)與軟件維護(hù)任務(wù)分開，因需要宕機(jī)而推遲的管理操作大量減少。借助 VMware Infrastructure， IT 部門只需將 ESX Server 主機(jī)置于維護(hù)模式即可， DRS 會自動(dòng)將所有虛擬機(jī)遷移到資源池中的另一個(gè) ESX Server 上，這樣，維護(hù)物理服務(wù)器時(shí)就不需要宕機(jī)。維護(hù)工作可以在主要工作時(shí)段（上午 8 點(diǎn)到下午 5 點(diǎn)）執(zhí)行，而不需要在夜里和周末安排宕機(jī)。同 樣，可以隨時(shí)為運(yùn)行中的生產(chǎn)系統(tǒng)創(chuàng)建快照，以進(jìn)行調(diào)試或修補(bǔ)程序測試。如果新的修補(bǔ)程序或應(yīng)用程序升級出現(xiàn)問題，可以進(jìn)行離線檢查，而不需要中止服務(wù)器來進(jìn)行維護(hù)。這樣就能安排最有能力解決問題的員工以最快的速度解決該問題。 ? 支持零宕機(jī)備份 ：借助 Consolidated Backup，可以將虛擬機(jī)作為虛擬磁盤來備份或者使其具有文件級別的可視性，而不需要宕機(jī)，也不會對虛擬機(jī)和 LAN 的性能產(chǎn)生任何影響。 Consolidated Backup 將在停止客戶操作系統(tǒng)的文件系統(tǒng)后創(chuàng)建虛擬機(jī)快照，以確保文件的完整性。然后，由 一個(gè) Windows 備份代理服務(wù)器來裝載這些虛擬磁盤快照，該服務(wù)器可以使用標(biāo)準(zhǔn)的備份代理程序?qū)浞荽鎯Φ酱艓Щ虼疟P設(shè)備中。 使用 VMware Infrastructure 構(gòu)建虛擬化企業(yè) 第 3 節(jié)： VMware 虛擬化軟件的優(yōu)勢 22 ? 通過簡單、迅速的災(zāi)難恢復(fù)提供業(yè)務(wù)連續(xù)性高級保護(hù) ：傳統(tǒng)的高可用性解決方案通常比較復(fù)雜和昂貴，一般專門用于關(guān)鍵應(yīng)用程序。而 VMware Infrastructure 降低了實(shí)現(xiàn)高可用性的經(jīng)濟(jì)成本，使至今仍未受保護(hù)的大多數(shù)軟件應(yīng)用程序可以實(shí)現(xiàn)高可用性。借助 VMware HA，公司可以實(shí)施一個(gè)統(tǒng)一的災(zāi)難恢復(fù)平臺，在發(fā)生硬件故障時(shí)可以恢復(fù)多個(gè)生產(chǎn)虛擬機(jī)，而不需要投入大量資金來進(jìn)行生 產(chǎn)硬件與災(zāi)難恢復(fù)硬件的一對一映射。 VMware HA 以低成本為虛擬機(jī)中運(yùn)行的所有應(yīng)用程序提供了高可用性。與其他專用于特定操作系統(tǒng)或軟件應(yīng)用程序的高可用性解決方案不同， VMware HA 可為整個(gè) IT 環(huán)境提供一致、易于管理的高可用性解決方案，作為可靠的 “ 第一道防線 ” 。 ? 使用 VMware Infrastructure 構(gòu)建虛擬化企業(yè) ：作為唯一可供生產(chǎn)環(huán)境使用的虛擬化套件， VMware Infrastructure 已在 20,000 多家規(guī)模不一的企業(yè)客戶中實(shí)施，在各種環(huán)境和應(yīng)用程序中均得到驗(yàn)證。該套 件針對各種應(yīng)用廣泛的硬件、操作系統(tǒng)和軟件應(yīng)用程序進(jìn)行了充分優(yōu)化和嚴(yán)格測試，并獲得了認(rèn)證，可用來在企業(yè)范圍內(nèi)實(shí)現(xiàn)標(biāo)準(zhǔn)化，而不管企業(yè)的操作系統(tǒng)和硬件如何。 VMware Infrastructure 提供了內(nèi)置的管理、資源優(yōu)化、應(yīng)用程序可用性和操作自動(dòng)化等功能，不僅可以節(jié)約改造成本，還可以提高運(yùn)營效率、靈活性和 IT 服務(wù)級別。 VMware Infrastructure 可擴(kuò)展以支持任何規(guī)模的 IT 環(huán)境，而不局限于任何操作系統(tǒng)，因此客戶能夠自由選擇所需的操作系統(tǒng)和軟件應(yīng)用程序 。 總而言之， VMware Infrastructure： ? 可將硬件利用率最多提高 10 倍 ? 可實(shí)時(shí)整體遷移運(yùn)行中的系統(tǒng)，從而使 IT 環(huán)境能夠持續(xù)正常運(yùn)行，即使維護(hù)時(shí)也無需中斷 ? 加快了應(yīng)用程序開發(fā)和部署的周期 ? 允許舊版系統(tǒng)與新環(huán)境共存 ? 利用虛擬工具避免了繁瑣的軟件安裝和配置工作 ? 借助瞬時(shí)置備功能提高了對業(yè)務(wù)需求的響應(yīng)速度 ? 提高了災(zāi)難恢復(fù)能力，縮短 了 現(xiàn)有 的 非高可用性服務(wù)的恢復(fù)時(shí)間。 ? 構(gòu)建了經(jīng)濟(jì)高效且可靠的開發(fā)和測試環(huán)境。 ? 降低了技術(shù)支持、培訓(xùn)和維護(hù)的成本。 使用 VMware Infrastructure 構(gòu)建虛擬化企業(yè)