【正文】 微軟能夠提供所有基于HyperV平臺(tái)上微軟應(yīng)用的性能優(yōu)化方案，如SharePoint Portal Server, Exchange Server, Lync Server, SQL Server等。解決這個(gè)問(wèn)題的辦法很簡(jiǎn)單：刪除所有子虛擬機(jī)不再需要的快照即可。Hypervisor必須檢查很多硬盤文件以找到最新數(shù)據(jù)，而且，這會(huì)增加很多物理I/O負(fù)荷。不過(guò)，儲(chǔ)存的快照過(guò)多也有個(gè)缺點(diǎn)?？煺展芾怼yperV的快照基礎(chǔ)設(shè)施方便快捷，易于使用。如果應(yīng)用類型是磁盤密集型的，請(qǐng)考慮只用虛擬SCSI控制器（如果子操作系統(tǒng)支持這個(gè)配置）。IDE控制器是默認(rèn)的，因?yàn)樗鼘?duì)很多子操作系統(tǒng)都支持，具有最好的兼容性。在虛擬機(jī)中進(jìn)行內(nèi)存需求監(jiān)控實(shí)現(xiàn)起來(lái)比較容易。最根本的原因通常是因?yàn)樘摂M機(jī)分配的內(nèi)存空間太小。因此建議使用固定內(nèi)存分配方式，此外盡量在宿主機(jī)上使用盡可能多的內(nèi)存，如果可用內(nèi)存空間不足，可能導(dǎo)致很多問(wèn)題，如子操作系統(tǒng)內(nèi)過(guò)多的內(nèi)存分頁(yè)。為每個(gè)虛擬機(jī)分配一段內(nèi)存區(qū)間，虛擬機(jī)使用的內(nèi)存會(huì)根據(jù)實(shí)際性能負(fù)載動(dòng)態(tài)申請(qǐng)或釋放內(nèi)存。 固定內(nèi)存分配。對(duì)于使用同一虛擬交換機(jī)的不同虛擬機(jī)組，還可以使用VLAN標(biāo)記為其分流。只要有可能，都可以使用一個(gè)方法，就是將虛擬機(jī)分別隔離到不同的虛擬交換機(jī)（Virtual Switch）。此外，支持TCP卸載等功能的網(wǎng)卡還可以通過(guò)管理網(wǎng)絡(luò)接口層從而提升性能。但是如果有很多臺(tái)虛擬機(jī)爭(zhēng)奪資源，而且還要執(zhí)行物理網(wǎng)絡(luò)層安全性，那就該考慮為主機(jī)服務(wù)器添加千兆（甚至是萬(wàn)兆）的以太網(wǎng)卡了。增加網(wǎng)絡(luò)容量網(wǎng)絡(luò)性能對(duì)各種應(yīng)用和服務(wù)來(lái)說(shuō)是至關(guān)重要的。不過(guò)，通常這樣的做法還是有價(jià)值的。通過(guò)修改虛擬機(jī)屬性，可以更改安裝的網(wǎng)絡(luò)適配器類型。因?yàn)楹铣沈?qū)動(dòng)使用了專門的VMBus以進(jìn)行虛擬網(wǎng)卡和root/parent分區(qū)物理網(wǎng)卡間的通信。利用合成網(wǎng)絡(luò)（synthetic network）驅(qū)動(dòng)HyperV支持兩種類型的虛擬網(wǎng)絡(luò)驅(qū)動(dòng)：模擬網(wǎng)絡(luò)驅(qū)動(dòng)和合成網(wǎng)絡(luò)驅(qū)動(dòng)。這個(gè)簡(jiǎn)單的程序會(huì)為支持的子操作系統(tǒng)（Windows amp。端口列表：作用協(xié)議端口SCCM服務(wù)器與SCCM客戶端之間的通訊TCPTCPTCP80/8530443/8531445SCCM控制臺(tái)到客戶端SCCM遠(yuǎn)程輔助RDP/RTCTCP/UDPTCP/UDPTCP270127023389DPM配置協(xié)議使用DCOM，DPM通過(guò)調(diào)用保護(hù)代理上的DCOM向文件代理發(fā)出指令DCOM135/TCP動(dòng)態(tài)DPM服務(wù)器與DPM代理之間的通訊TCP5718/TCP5719/TCPVMM 服務(wù)器到基于 Windows Server 的主機(jī)上的 VMM 代理（控制）WSManagement80VMM 服務(wù)器到基于 Windows Server 的主機(jī)上的 VMM 代理（文件傳輸）HTTPS（使用 BITS）443VMConnect (RDP) 到 HyperV 主機(jī)的通訊RDP2179VMM服務(wù)器遠(yuǎn)程桌面到虛擬機(jī)RDP3389SCOM Server服務(wù)器到SCOM客戶端的通訊TCP5723 性能優(yōu)化設(shè)計(jì)對(duì)于部署在HyperV私有云上的應(yīng)用及OS(Windows amp。HyperV中的 VLAN 支持可以通過(guò)限制從虛擬機(jī)到指定 VLAN 的網(wǎng)絡(luò)通信為虛擬機(jī)提供更高的網(wǎng)絡(luò)安全性。HyperV 虛擬交換機(jī)可與物理網(wǎng)絡(luò)VLANID相關(guān)聯(lián)，以限制通過(guò)該虛擬交換機(jī)與指定 VLAN 的網(wǎng)絡(luò)通信。對(duì)于需要彼此隔離的虛擬機(jī)，在網(wǎng)絡(luò)上可將其放置到某個(gè)獨(dú)立的虛擬子網(wǎng)中，實(shí)現(xiàn)虛擬機(jī)之間在網(wǎng)絡(luò)上的隔離；除此之外HyperV內(nèi)置內(nèi)存隔離技術(shù)，可確保虛擬機(jī)在運(yùn)行過(guò)程中的內(nèi)存數(shù)據(jù)安全。n 對(duì)于需要全面進(jìn)行虛擬實(shí)例管理的用戶，則在SCVMM中分配權(quán)限使其具備管理員身份n 對(duì)于需要對(duì)某臺(tái)虛機(jī)進(jìn)行設(shè)置調(diào)整和配置的用戶，則在SCVMM中分配權(quán)限使其具備針對(duì)特定虛機(jī)的使用著身份n 對(duì)于在特定場(chǎng)景下需要能夠創(chuàng)建新虛機(jī)實(shí)例的用戶，則在SCVMM中分配權(quán)限使其具備創(chuàng)建者身份n 用戶針對(duì)虛擬實(shí)例操作系統(tǒng)的管理和維護(hù)能力由用戶訪問(wèn)虛擬實(shí)例時(shí)持有的AD賬號(hào)或者本地計(jì)算機(jī)用戶賬號(hào)的權(quán)限確定。n 創(chuàng)建者：具有通過(guò)自助服務(wù)門戶創(chuàng)建虛擬機(jī)的權(quán)限，由其統(tǒng)一調(diào)配虛擬機(jī)數(shù)量、資源。 使用權(quán)限控制SsytemCenter提供用戶自服務(wù)的門戶站點(diǎn)，虛擬機(jī)使用者可以通過(guò)該站點(diǎn)遠(yuǎn)程訪問(wèn)及配置虛擬機(jī)，但是在便于訪問(wèn)的同時(shí)，也需要考慮到相關(guān)的安全性，特別是對(duì)于使用權(quán)限的設(shè)定。n 通過(guò)SCCM統(tǒng)一的防病毒軟件進(jìn)行病毒庫(kù)更新n 制定統(tǒng)一的補(bǔ)丁更新策略，在線虛擬機(jī)通過(guò)SCCM更新，非在線虛擬機(jī)微軟會(huì)提供Offline VM Patch Toolkits來(lái)進(jìn)行更新。 災(zāi)備設(shè)計(jì)對(duì)于基于Hyperv的私有云環(huán)境，按照恢復(fù)時(shí)間目標(biāo)（RTO – Recovery Time Objective和還原點(diǎn)目標(biāo)（RPO – Recovery Point Objective）的要求，搭建遠(yuǎn)程災(zāi)備站點(diǎn)實(shí)現(xiàn)災(zāi)難恢復(fù)，有以下三種場(chǎng)景：n 熱站點(diǎn)：遠(yuǎn)程站點(diǎn)的服務(wù)器始終處于在線運(yùn)行狀態(tài)n 暖站點(diǎn)：遠(yuǎn)程站點(diǎn)的服務(wù)器處于預(yù)服務(wù)狀態(tài)，需要人工執(zhí)行故障轉(zhuǎn)移操作動(dòng)作n 冷站點(diǎn)：遠(yuǎn)程站點(diǎn)的服務(wù)器處于空載備用狀態(tài)下表說(shuō)明不同恢復(fù)時(shí)間目標(biāo)和還原點(diǎn)目標(biāo)對(duì)災(zāi)備的需求：場(chǎng)景RTORPO適用對(duì)象特點(diǎn)小型1天~數(shù)周1天~數(shù)周開發(fā)和測(cè)試環(huán)境使用主機(jī)級(jí)別的虛機(jī)備份方式采用冷站點(diǎn)作為備份站點(diǎn)模式使用磁盤\磁帶保存?zhèn)浞萦诚裥枰斯じ深A(yù)恢復(fù)映像和執(zhí)行故障排除中型4小時(shí)~數(shù)天4小時(shí)~數(shù)天工作組應(yīng)用程序使用主機(jī)級(jí)別的虛機(jī)備份方式采用暖站點(diǎn)作為備份站點(diǎn)模式，并且有可用存儲(chǔ)用于復(fù)制或者拷貝虛機(jī)映像通過(guò)離線方式傳送虛機(jī)映像需要人工干預(yù)恢復(fù)映像和執(zhí)行故障排除大型分鐘到數(shù)小時(shí)分鐘到數(shù)小時(shí)基礎(chǔ)架構(gòu)和消息系統(tǒng)采用站點(diǎn)間復(fù)制的方式傳送虛機(jī)數(shù)據(jù)使用基于SAN或者基于主機(jī)的復(fù)制基于更改的實(shí)時(shí)數(shù)據(jù)傳輸，減小對(duì)WAN連接的影響需要手工掛接虛機(jī)副本到備用服務(wù)器上巨型立即實(shí)時(shí)關(guān)鍵業(yè)務(wù)系統(tǒng)采用暖站點(diǎn)或者熱站點(diǎn)方式使用存儲(chǔ)到存儲(chǔ)的復(fù)制方式使用專門的工具和方法執(zhí)行VM復(fù)制基于WindowsServer故障轉(zhuǎn)移群集實(shí)現(xiàn)自動(dòng)化的恢復(fù)在此次項(xiàng)目中，因?yàn)樗接性破脚_(tái)上都運(yùn)行的比較關(guān)鍵和重要的業(yè)務(wù)應(yīng)用，因此考慮采用分鐘到數(shù)小時(shí)或者立即實(shí)時(shí)的恢復(fù)目標(biāo)，以下是兩種場(chǎng)景的實(shí)施思路：n 分鐘到數(shù)小時(shí)：使用DPM服務(wù)器和HyperV備份服務(wù)器在遠(yuǎn)程災(zāi)備站點(diǎn)不間斷地創(chuàng)建實(shí)施VM備份。那么我們同樣需要實(shí)時(shí)了解數(shù)據(jù)庫(kù)引擎工作是否正常、數(shù)據(jù)庫(kù)容量剩余、日志大小、客戶并連接數(shù)等狀況。因此SCOM 除了可以監(jiān)控Windows平臺(tái)和運(yùn)行其上的應(yīng)用程序，還可以監(jiān)控運(yùn)行于Unix/Linux平臺(tái)上的應(yīng)用程序。監(jiān)控的內(nèi)容包括操作系統(tǒng)服務(wù)、進(jìn)程和事件日志，比如DNS (客戶端)服務(wù)、DHCP(客戶端)服務(wù)可用性以及關(guān)鍵服務(wù)進(jìn)程和端口可用性監(jiān)控。此外，在SCOM控制臺(tái)實(shí)時(shí)展現(xiàn)CPU使用趨勢(shì)以及是否出現(xiàn)高峰值的動(dòng)蕩；實(shí)時(shí)展現(xiàn)內(nèi)存使用、分頁(yè)文件的總體趨勢(shì)和每個(gè)時(shí)刻的值；實(shí)時(shí)展現(xiàn)磁盤容量、磁盤讀寫速度；實(shí)時(shí)展現(xiàn)網(wǎng)絡(luò)適配器性能。 跨平臺(tái)監(jiān)控 通過(guò)統(tǒng)一的SCOM 監(jiān)控方案，不僅可以監(jiān)控基于微軟平臺(tái)的產(chǎn)品，而且還可對(duì)非微軟虛擬化平臺(tái)（VMware），、非微軟操作系統(tǒng)（Linux及Unix），以及這些系統(tǒng)上運(yùn)行的負(fù)載實(shí)施監(jiān)控。關(guān)鍵功能：n 統(tǒng)一監(jiān)控物理機(jī)、虛擬機(jī)的服務(wù)健康、事件管理、問(wèn)題管理；n 監(jiān)控物理性能的歷史數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)；n 監(jiān)控運(yùn)行在虛擬APP服務(wù)器中的IIS等核心服務(wù)的健康、性能；n 配合SCVMM做整體IT系統(tǒng)拓?fù)湟晥D的展現(xiàn)，性能資源最優(yōu)（PRO）；把每臺(tái)服務(wù)器看作監(jiān)控對(duì)象實(shí)體，監(jiān)控單臺(tái)物理服務(wù)器的硬件性能、操作系統(tǒng)健康和運(yùn)行在其上的應(yīng)用程序健康狀況監(jiān)控。System Center Operations Manager讓用戶能夠?qū)r(shí)間和資源集中在可以為企業(yè)帶來(lái)價(jià)值的事情上。運(yùn)行狀態(tài)監(jiān)控涉及的性能指標(biāo)包括：n CPU利用率n 內(nèi)存利用率n 磁盤I/O讀寫速率n 網(wǎng)絡(luò)I/O通信速率n 存儲(chǔ)剩余空間n 關(guān)鍵服務(wù)運(yùn)行狀態(tài)n 進(jìn)程的運(yùn)行狀態(tài)n 物理服務(wù)器與虛擬機(jī)上應(yīng)用的運(yùn)行狀況n 其它私有云管理模塊支持對(duì)監(jiān)控的各種資源的利用率等指標(biāo)進(jìn)行統(tǒng)計(jì)分析，并生成多分析維度的報(bào)表和報(bào)告。實(shí)現(xiàn)IT自動(dòng)化流程的最佳實(shí)踐，例如事故的鑒別和補(bǔ)救、服務(wù)供應(yīng)和變更管理過(guò)程，并實(shí)現(xiàn)工具間的互操作性。內(nèi)置了解決事件和問(wèn)題、變更控制和資產(chǎn)生命周期管理的所有流程。本次方案中選擇Microsoft System Center管理套件來(lái)實(shí)現(xiàn)對(duì)虛擬桌面平臺(tái)的全生命周期管理，由以下6個(gè)功能組件構(gòu)成：o SCVMM (System Center Virtual Machine Manager)n 幫管理員批量創(chuàng)建虛擬機(jī)或者提供自服務(wù)門戶讓業(yè)務(wù)人員自行創(chuàng)建虛擬機(jī)n 虛擬機(jī)在宿主服務(wù)器之間的遷移，實(shí)現(xiàn)平臺(tái)高可用性n 對(duì)虛擬機(jī)進(jìn)行詳細(xì)配置，如分配計(jì)算資源等o SCOM (System Center Operation Manager)n 通過(guò)SCOM監(jiān)控宿主服務(wù)器及虛擬機(jī)的健康性及資源耗用n 在虛擬資源池中負(fù)責(zé)資源監(jiān)控或資源調(diào)度的角色，一旦監(jiān)控到某宿主服務(wù)器上的資源不夠用，就會(huì)立刻通過(guò)SCVMM把部分虛擬機(jī)遷移到其它資源充足的宿主服務(wù)器上。這兩臺(tái)域控制器以虛機(jī)的方式運(yùn)行，以下是虛機(jī)簡(jiǎn)要配置信息：虛擬機(jī)角色計(jì)算資源配置DC14G, 2 vCPUDC24G, 2 vCPU 系統(tǒng)管理設(shè)計(jì)私有云平臺(tái)由于架構(gòu)復(fù)雜，并且有眾多虛擬機(jī)及物理宿主機(jī)需要管理，因此引入一套有效系統(tǒng)管理機(jī)制非常重要，在提升管理人員運(yùn)維效率之外，主要解決以下可能存在的問(wèn)題：n 面對(duì)如此復(fù)雜的系統(tǒng)，系統(tǒng)管理員需要了解的信息很多，因此借助管理平臺(tái)能夠幫助系統(tǒng)管理人員實(shí)時(shí)了解運(yùn)行中的各宿主服務(wù)器及各虛擬機(jī)的健康狀況及資源耗用情況，并制定面向虛擬機(jī)及業(yè)務(wù)系統(tǒng)的SLA.n 私有云平臺(tái)上會(huì)運(yùn)行數(shù)量眾多的虛擬機(jī)，因此安全隱患會(huì)是非常大的問(wèn)題，除了病毒問(wèn)題外，還有可能因?yàn)闆](méi)有更新最新的補(bǔ)丁而遭到惡意代碼的攻擊，從而導(dǎo)致服務(wù)器私有云的不穩(wěn)定。私有云需要?jiǎng)?chuàng)建活動(dòng)目錄域以支持虛擬化各組件的運(yùn)行，考慮到項(xiàng)目實(shí)施初期盡可能簡(jiǎn)化基礎(chǔ)架構(gòu)，并結(jié)合后續(xù)可能的架構(gòu)擴(kuò)展需要，先創(chuàng)建單域環(huán)境。n 桌面虛擬機(jī)需要加入到該域。n 所有的宿主機(jī)均建議以成員服務(wù)器方式加入到域，從而這些服務(wù)器能夠使用活動(dòng)目錄的集中身份驗(yàn)證機(jī)制、授權(quán)管理和組策略等特性實(shí)現(xiàn)全面集中的管理?；顒?dòng)目錄通過(guò)以下方式為私有云的運(yùn)行和管理提供支撐：n System Center管理套件各角色服務(wù)器必須工作在域環(huán)境中，以通過(guò)活動(dòng)目錄獲得管理的便利性，為實(shí)現(xiàn)最高程度的管理效率，建議被System Center管理的宿主機(jī)與System Center服務(wù)器加入到同一個(gè)活動(dòng)目錄域。在本次項(xiàng)目中，由于虛擬機(jī)數(shù)量眾多，并且需要對(duì)該訪問(wèn)環(huán)境進(jìn)行有效的安全隔離，需要放置在類似隔離區(qū)環(huán)境中，因此借助VLAN進(jìn)行隔離必不可少，可以考慮使用VLAN隔離不同的業(yè)務(wù)系統(tǒng)。n 每個(gè)客戶機(jī)的虛擬網(wǎng)絡(luò)適配器設(shè)置VLAN ID，供客戶機(jī)使用。要使用這個(gè)功能，必須在宿主機(jī)上創(chuàng)建一個(gè)虛擬網(wǎng)絡(luò)交換， VLAN標(biāo)簽的物理網(wǎng)絡(luò)適配器上。在父分區(qū)創(chuàng)建新的虛擬網(wǎng)絡(luò)適配器，并連接到虛擬網(wǎng)絡(luò)交換，子分區(qū)能使用虛擬網(wǎng)絡(luò)適配器綁定到虛擬網(wǎng)絡(luò)交換，下圖是架構(gòu)示意。能夠使用“Virtual Network Manager（虛擬網(wǎng)絡(luò)管理器）”添加、刪除和修改虛擬網(wǎng)絡(luò)，在HyperV