【導讀】Page#1. 白皮書。Page#2. 目錄

　　

【正文】 的豐富體驗。 作為 Windows Server 2020 一部分推出的 Inter Information Server (IIS7) 不但改進了管理與診斷、開發(fā)和應用工具，同時還能大幅降低基礎架 構的成本。此外，其還是一種完全模塊化的可擴展 Web 服務器，支持可擴展的應用主機服務，同時保持了出色的兼容性，能滿足客戶的各種重要需求。 Windows Server 2020 采用了 Windows SharePoint174。 Services 技術，其是一種有助于企業(yè)改進業(yè)務進程、提高工作效率的協(xié)作技術。 Windows SharePoint Services 擁有一套高度穩(wěn)定的特性與工具集，能夠幫助用戶通過瀏覽器訪問工作空間并共享文檔，從而確保不同機構與地理位置的用戶能高效開展協(xié)作。 Microsoft Windows Media Services 是一款工業(yè)級平臺 (industrialstrength platform)，可優(yōu)化通過 Inter 或企業(yè)內部網傳輸的實時流媒體和音、視頻內容點播。 Windows Media Services 可提供終極速度的流媒體體驗，支持個性化內容的即時動態(tài)編程，而且整體平臺的管理非常方便，同時還支持定制與可擴展功能。 虛擬化 Windows Server 2020 內置服務器虛擬化技術，不僅可幫助企業(yè)降低成本、提高硬件虛擬化程度，同時還能優(yōu)化基礎架構，并改 進服務器的可用性。 Windows Server Virtualization (WSv) 采用基于 hypervisor 的 64 位平臺，能夠實現(xiàn)更高的可靠性與可擴展性。 WSv能幫助各組織機構通過服務器整合優(yōu)化其硬件資源，此外，還能利用故障轉移群集等 Windows Server 2020 平臺組件確保較高的可用性，并通過 NAP 來隔離有問題的虛擬機。 表現(xiàn)層虛擬化 (Presentation Virtualization) 是另一種類型的虛擬技術，能夠斷開應用表現(xiàn)層或用戶界面與主機操作系統(tǒng)的連接。在 Windows Server 2020 中，終端服務網關 (Terminal Services Gateway) 與 Terminal Services RemoteApp? 在客戶端計算機上集成了遠程應用，將應用訪問集中起來，同時還能方便地通過 Web 瀏覽器訪問遠程程序。此外，終端服務還為通過防火墻訪問遠程終端和應用提供了一種方法。（如欲了解關于終端服務的更多詳情，敬請參見介紹《集中應用訪問》的部分。 ) 安全性 Windows Server 2020 是迄今最安全的 Windows 服務器操作系統(tǒng)。經過加固的操 作系統(tǒng)以及眾多安全創(chuàng)新技術，如 Network Access Protection、聯(lián)合權限管理 (Federated Rights Management) 和只讀域控制器 (ReadOnly Domain Controller) 等，為企業(yè)的數據提供了 Page 10 前所未有的保護級別。 Windows Server 2020 擁有眾多優(yōu)異特性，其中包括安全性與法規(guī)遵從增強技術、更高級加密以及改進了審查與安全啟動的工具等。此外，其還能通過 Rights Management Services、 BitLocker 以及群組 策略技術等幫助各組織機構避免數據遭竊。 Windows Service Hardening 有助于避免服務器的關鍵服務在文件系統(tǒng)、注冊表或網絡發(fā)生異常情況時遭到破壞，從而加強了系統(tǒng)的安全性。此外， Windows Server 2020 操作系統(tǒng)的安全性還通過 NAP、 RODC、 公鑰基礎架構 (PKI) 等增強技術得到了進一步提升，同時還利用新型的 Windows 防火墻改進了過濾功能，并支持新一代加密技術。 Windows Server 2020 擁有全面集成的 Federated Rights Management Services 解決方案，使企業(yè)能方便地擴展 Rights Management 框架，確保重要信息在合作伙伴之間安全共享，避免了維護企業(yè)外用戶賬戶而造成的額外工作負擔。 第二章 : Windows Server Virtualization 簡介 如今，數據中心已經成為一個復雜的生態(tài)系統(tǒng)。在這個系統(tǒng)中，各種服務器、操作系統(tǒng)以及應用均可與各種桌面及移動客戶端進行交互。 IT 部門承受的壓力越來越大，不僅需要管理與支持這類任務關鍵型技術，而且還要控制成本并保持高可靠性與安全性。采用服務器虛擬 化技術 ——即可將不同的服務器移到集中管理環(huán)境中的虛擬機 (VM) 上） ——逐漸成了解決上述難題的理想選擇。 虛擬化技術有助于顯著 降 低 IT 成本、集中網絡管理、增強網絡安全性、改善服務器可用性，同時提高硬件利用率。 Microsoft174。 Windows Server174。 2020 包括 Windows Server Virtualization (WSv)，這是一項功能強大的虛擬化與網絡管理技術，使企業(yè)無需購買第三方軟件即可充分利用虛擬化的優(yōu)勢。由于 VM 能夠提供前所未有的功能來利用可用的硬件，微軟及其 合作伙伴可為解決各種操作系統(tǒng)（如： Windows、 Linux 以及支持 Xen 的 Linux）之間的互操作性問題提供一站式支持，并且 IT 部門可以使用靈活性的、功能強大的工具來同時管理虛擬和物理資源。 本章介紹的 WSv是微軟桌面 數據中心虛擬化戰(zhàn)略的重要組件。其中介紹了 WSv中的新增與增強型功能如何幫助企業(yè)客戶解決常見問題：服務器整合、業(yè)務連續(xù)性／災難恢復管 Page 11 理、測試與開發(fā)以及動態(tài)數據中心。此外，本章還重點介紹了如何擴展這些優(yōu)勢來滿足小型辦公室與分支辦公室的獨特需求。 虛擬化是一項已經被廣泛采用的 解決方案。 80% 的企業(yè)正在使用或評估虛擬化技術，并親眼目睹了它在服務器整合、集中化管理及其他節(jié)約成本的應用中所表現(xiàn)出來的優(yōu)勢。由于這些優(yōu)勢可極大降低成本，因此企業(yè)希望將要求更為嚴格的工作負荷實現(xiàn)虛擬化。這些企業(yè)希望擁有功能更強大、更靈活的虛擬化解決方案，以更好地與其管理工具相集成。 64 位多處理器多內核服務器的廣泛采用激發(fā)了對能更好地利用高穩(wěn)健性處理能力的 VM 需求。 為了適應這些發(fā)展，微軟創(chuàng)建了 WSv，即新一代 64 位虛擬化技術，以促進對物理與虛擬組件進行靈活的無縫管理。該技術通過動態(tài)與可靠的虛 擬化功能提供了支持平臺的靈活性。 Windows Server virtualization 結構 基于管理程序的虛擬化 Windows Server virtualization (WSv) 采用 64 位管理程序精心設計。該管理程序是常駐在操作系統(tǒng)與硬件之間很薄的軟件層。該管理程序可以在不發(fā)生沖突的情況下允許多個 VM 訪問物理存儲器與 CPU 資源。 WSv管理程序與虛擬化感知硬件（包括采用 Intel VT 與 AMD―Pacifica‖技術的處理器）相結合，能夠為來賓操作系統(tǒng)提供高性能與近乎無限的 可擴展性。 硬件虛擬化 由于 WSv管理程序充分利用了 VT 與 ―Pacifica‖技術，因此虛擬化多個操作系統(tǒng)的大部分工作均由系統(tǒng)硬件來執(zhí)行，很少需要由虛擬化堆棧與管理程序來執(zhí)行。 依賴于硬件的軟件仿真的虛擬化平臺必須頻繁地中斷來賓操作系統(tǒng)，中斷的方式是將硬件請求隨時轉換成可與虛擬化環(huán)境兼容的形式。 Intel VT 與 AMD―Pacifica‖硬件技術可以通過將虛擬化擴展集成到 x86 結構中，消除許多不必要的隨時轉換工作。這意味著針對 VT 與―Pacifica‖而設計的虛擬化平臺具有更低的開銷，并 且 VM 運行效率也更高。硬件虛擬化特性與 WSv 的軟件虛擬化組件之間進行協(xié)作，可以創(chuàng)建一款高性能的虛擬化平臺。 64 位結構 WSv管理程序采用了 64 位設計。 WSv 必須運行于 Windows Server 2020 x64 版之上，并能為 VM 提供近乎無限的可擴展性。與基于 32 位結構的虛擬化平臺相比， WSv的 64 位結構可提供更多的存儲空間， WSv 主服務器可以容納高達 1 TB 的物理 RAM。 Page 12 您可以為 WSv 托管的每個 VM 分配 64 GB 的 RAM。本章稍后將介紹 WSv的動態(tài) 硬件分配功能，該功能可以根據 VM 的資源需求將可變的 RAM 容量（多達 64 GB）分配給每個 VM 。這可以將要求更嚴格的工作負荷進行虛擬化，以便企業(yè)可以充分利用該功能來為多個來賓操作系統(tǒng)及 VM 提供宿主服務。借助資源分配方面的靈活性，可以將多個來賓操作系統(tǒng)整合到單個 WSv 主機上，每個操作系統(tǒng)在運行時幾乎不會降低效率。 64 位來賓操作系統(tǒng)支持 WSv中使用的 64 位管理程序同時支持 32 位與 64 位來賓操作系統(tǒng)。有些應用可能僅存在于 32 位版本中，也有些應用程序可能僅存在于 64 位版 本中（例如， LOB 應用可能在 32 位版本中，而 Microsoft Exchange Server 2020 僅可作為 64 位應用使用）。 32 位與 64 位 VM 均可在同一 WSv服務器上相互運行。同時容納 32 位與 64 位 VM 的靈活性是 WSv管理程序的主要優(yōu)勢。 64 位 WSv 管理程序所創(chuàng)建的虛擬化基礎可支持企業(yè)希望遵循的未來成長路線。 操作系統(tǒng)分區(qū) WSv可以使用分區(qū)在多個 VM 之間分配主機系統(tǒng)硬件資源。分區(qū)是對包含單個操作系統(tǒng)的主服務器進行的邏輯分割。父分區(qū)包含虛擬化堆棧，用 于管理子分區(qū)的內存與虛擬設備。子分區(qū)是指 VM 。在 WSv 中，只能有一個父分區(qū)（ Windows Server 2020 x64 實例或 Windows Server 2020 x64 的服務器內核安裝），但可以有無數個可配置的子分區(qū)。 父分區(qū)擁有連接到 WSv主服務器的鍵盤、鼠標以及顯示器。父分區(qū)還包含 Windows Management Instrumentation (WMI) 提供程序，能夠簡化虛擬化環(huán)境各方面的管理。此外，主機系統(tǒng)硬件所需的任何獨立硬件廠商 (IHV) 驅動程序均包含在父分區(qū)中 。子分區(qū)形成了操作系統(tǒng)、應用以及與 VM 相關的數據文件的邏輯容器。子分區(qū)具有對主服務器硬件有限 的 訪問權限，并且必須通過稱為 VMBus 的硬件共享模式來訪問這一硬件，本章稍后將對此進行介紹。 微內核式 (Microkernelized) 管理程序架構 WSv管理程序采用了與微內核操作系統(tǒng)相同的設計原理。特別是在對操作系統(tǒng)驅動程序及其它易受攻擊的組件的執(zhí)行權限級別較低這一方面， 這 意味著組件故障或受到攻擊時對內核的損害有限或毫無損害。 WSv 管理程序使用類似的設計方法來實現(xiàn)最小的可信計算基礎 (TCB)，該基 礎沒有任何自己的驅動程序（這些均包含在父分區(qū)與子分區(qū)中）。此微內核式管理程序結構可提供更穩(wěn)定、更安全的基礎平臺來運行 VM，尤其是與基于單片管理程序的虛擬化平臺相比較，該管理程序將硬件驅動程序集成到了管理程序代碼庫中。 下圖顯示了 WSv 結構。 Page 13 圖 1: WSv 結構 內存頁面共享 (Memory Page Sharing) 內存頁面共享是一項 WSv 功能，可最大限度地提高 VM 內存使用的效率。當兩個 VM 在內存中存儲的頁面完全相同時， WSv 將保留該頁面的一個拷貝，并在來賓操作系統(tǒng)需要更改該頁時 使用寫時才拷貝 (copyonwrite) 語義來簡化對共享頁面的更改。例如，在 使 用同一操作系統(tǒng)運行 10 個 VM 的 WSv 主機上，這些 VM 中很可能有許多共同的頁面。 WSv 可找到這些相同的頁面并在所有 VM 之間共享通用頁面。 頁面共享的效率因工作負載同類或異類的程度不同而有很大差異。例如， 10 個運行 在 同一操作系統(tǒng)的 VM 的頁面共享效率比 10 個運行 在 10 種不同操作系統(tǒng)的 VM 更高。頁面共享可用于任何來賓操作系統(tǒng)，并可更高效地使用主服務器內存資源。 WSv 處理器支持 現(xiàn)代的服 務器硬件可提供多種處理器配置選項。服務器主板上具有多個插槽 (socket)，可在其中插有多核處理器。 WSv 處理器性能主要與可用處理器內核的數量及速度成比例。例如，插有雙核處理器兩個插槽可以為 WSv 提供 4 個處理內核。 Page 14 WSv 使用的處理器插槽數量由安裝的 Windows Server 2020 版本確定。下表提供了支持處理器的一些示例： 表 1：按處理器配置與操作系統(tǒng)版本劃分的支持處理器示例 處理器配置 父分區(qū)操作系統(tǒng) 效果 兩個插槽插有雙核處理器 Windows Server 2020 Standard x64 父分區(qū)利用四個處理器內核 可為每個子分區(qū)分配多達 8 個