乡下人产国偷v产偷v自拍,国产午夜片在线观看,婷婷成人亚洲综合国产麻豆,久久综合给合久久狠狠狠9

  • <output id="e9wm2"></output>
    <s id="e9wm2"><nobr id="e9wm2"><ins id="e9wm2"></ins></nobr></s>

    • 分享

      Windows Server 2008中的Hyper-V簡介

       king9413 2010-08-04

      最近關(guān)于虛擬化的論述很多,大部分探討的是服務(wù)器虛擬化。這是業(yè)界最令人興奮的趨勢之一,有可能在今后幾年內(nèi)轉(zhuǎn)變 IT 系統(tǒng)的部署模式。服務(wù)器虛擬化不僅會改變 IT 管理員和架構(gòu)師對服務(wù)器和系統(tǒng)利用率的考慮方式,對于那些必將成為動態(tài)環(huán)境的因素,它還會影響其管理過程和工具。

      實(shí)際上虛擬化出現(xiàn)已有一段時(shí)間了,但此項(xiàng)技術(shù)仍在發(fā)展中。事實(shí)上,不同的人對這個(gè)單詞本身有不同的理解。但是廣義上說,虛擬化目的在于從下一個(gè)層抽象一個(gè)技術(shù)堆棧層,就像從服務(wù)器中抽象存儲或從應(yīng)用程序抽象 OS 一樣。這樣就可以實(shí)現(xiàn)合并,并獲得更好的可管理性。

      作為一個(gè)概念,虛擬化適用于存儲、網(wǎng)絡(luò)、服務(wù)器、應(yīng)用程序和訪問。當(dāng)您查看存儲和網(wǎng)絡(luò)時(shí),虛擬化的目標(biāo)是聚合一組不同的設(shè)備,這樣總資源池看起來以及操作起來就像單個(gè)實(shí)體。例如,您可以配置一個(gè) 40TB 存儲解決方案來代替一個(gè)包含 20 個(gè) 2TB 存儲設(shè)備的設(shè)備組。但對于其他組件,虛擬化的行為恰恰相反,它會幫助讓單個(gè)系統(tǒng)發(fā)揮多個(gè)系統(tǒng)的作用。此方面的一個(gè)最常見示例是服務(wù)器虛擬化,您在單個(gè)服務(wù)器上托管多個(gè) OS 實(shí)例和環(huán)境。

      Microsoft 已經(jīng)在多個(gè)不同的級別上實(shí)現(xiàn)了虛擬化,從桌面擴(kuò)展到數(shù)據(jù)中心,其解決方案覆蓋服務(wù)器虛擬化、應(yīng)用程序虛擬化、演示虛擬化和桌面虛擬化Microsoft System Center 的管理部件是貫穿其中的連接器。在本文中,我將集中討論服務(wù)器虛擬化組件,特別是 Hyper-VWindows Server 2008 的重要功能)如何適應(yīng)動態(tài)數(shù)據(jù)中心。

      服務(wù)器虛擬化市場

      首先,我認(rèn)為有必要了解當(dāng)今的具體環(huán)境以及整個(gè)市場的發(fā)展趨勢。據(jù)研究顯示,一些分析人員估計(jì)目前售出的所有物理服務(wù)器中有 5–9% 被用作虛擬化主機(jī)。您可能認(rèn)為這是很大的數(shù)量,因?yàn)槭袌錾厦磕暌l(fā)運(yùn)九百多萬臺物理服務(wù)器。但有一件事情可以肯定:隨著更多的客戶對虛擬化非常熟悉而逐漸采用它,仍然存在著巨大的商機(jī)。

      虛擬化的使用場合需要引起重視。大型企業(yè)客戶無疑肩負(fù)著測試的職責(zé),它們是早期的采用者。但是,一些中小型企業(yè)也在部署虛擬化。虛擬化已經(jīng)在不同的工作負(fù)荷中得到普及,從業(yè)務(wù)應(yīng)用程序和管理到 Web 和電子郵件皆是如此。

      那么,為什么虛擬化現(xiàn)在如此時(shí)興呢?這其中有幾個(gè)因素,主要是時(shí)機(jī)。幾個(gè)重要的行業(yè)因素同時(shí)聚合在一起,虛擬化因此得以更加廣泛的采用。這些行業(yè)因素包括向 64 位計(jì)算的轉(zhuǎn)換、多核處理器以及提高系統(tǒng)利用率所需的可持續(xù)計(jì)算。

      系統(tǒng)持續(xù)增長,它們需要利用像虛擬化這樣的技術(shù)來充分利用系統(tǒng)的功效。雖然核心技術(shù)(和摩爾定律)在提高系統(tǒng)處理能力方面已經(jīng)穩(wěn)步領(lǐng)先,但我們現(xiàn)在更為關(guān)心的是環(huán)境影響、功效要求和冷卻成本。

      因?yàn)橛羞@些因素,再加上虛擬化能帶來顯而易見的投資回報(bào)率 (ROI),使其迅速擴(kuò)大了在大型和小型企業(yè)中的市場。作為 IT 專業(yè)人員,我們可以預(yù)計(jì)所有主要參與方在接下來的幾年中會繼續(xù)在這一技術(shù)領(lǐng)域進(jìn)行投資,并改進(jìn)特性和功能。

      服務(wù)器虛擬化的工作原理

      服務(wù)器虛擬化通常可以讓您在單個(gè)物理設(shè)備上安裝(并同時(shí)運(yùn)行)兩個(gè)或多個(gè)身份、應(yīng)用程序堆棧等各不相同的 OS 環(huán)境。Hyper-V 是下一代基于 64 位管理程序的虛擬化技術(shù),它提供了可伸縮的可靠平臺功能。通過與 System Center 結(jié)合使用,它為物理和虛擬資源提供了一組集成的管理工具。

      所有這些都可以減少成本、提高利用率、優(yōu)化基礎(chǔ)結(jié)構(gòu)并使各企業(yè)能迅速置備新服務(wù)器。為了幫助您更好地了解 Hyper-V 的構(gòu)建方式,我想先看看不同類型的虛擬化解決方案。
       

      虛擬化解決方案的類型

       

      從本質(zhì)上講,有三個(gè)常見的體系結(jié)構(gòu)可用于服務(wù)器虛擬化,如圖 1 所示。虛擬化層和物理硬件之間的關(guān)系處理決定著它們的根本差異。虛擬化層就是稱為虛擬機(jī)監(jiān)控器(VMM,不要與 Virtual Machine Manager 混淆)的軟件層。該層可以創(chuàng)建多個(gè)共享同一底層硬件資源的獨(dú)立實(shí)例。

      圖 1 三個(gè)虛擬化體系結(jié)構(gòu)

      Type-2 VMM 體系結(jié)構(gòu)的應(yīng)用實(shí)例就是 Java 虛擬機(jī)。在該實(shí)例中,虛擬化的目標(biāo)是創(chuàng)建一個(gè)運(yùn)行時(shí)環(huán)境,進(jìn)程可以在此環(huán)境中執(zhí)行一組指令,而無需依賴主機(jī)系統(tǒng)。此時(shí),隔離的是不同的進(jìn)程,它允許單個(gè)應(yīng)用程序在不同的 OS 上運(yùn)行,而無需擔(dān)心 OS 依賴關(guān)系。服務(wù)器虛擬化不屬于這一類別。

      Type-1 VMM 和 Hybrid VMM 是現(xiàn)今廣泛使用的兩種方法。VMM 利用 Hybrid VMM 在主機(jī) OS 上運(yùn)行并幫助創(chuàng)建上層虛擬機(jī)。Hybrid VMM 的示例是 Microsoft Virtual Server、Microsoft Virtual PC、VMware Workstation 和 VMware Player。請注意,雖然這些類型的解決方案非常適用于客戶端方案(即,您只在部分時(shí)間運(yùn)行虛擬機(jī)),但 VMM 會極大地增加開銷,因而不適合資源密集的工作負(fù)載。

      在 Type-1 VMM 體系結(jié)構(gòu)中,VMM 層直接在硬件上方運(yùn)行。這通常稱為管理程序?qū)印T擉w系結(jié)構(gòu)最初由 IBM 于 20 世紀(jì) 60 年代針對大型機(jī)系統(tǒng)而設(shè)計(jì),最近連同各種解決方案(包括 Windows Server 2008 Hyper-V)在 x86/x64 平臺上提供。

      在可用的解決方案中,管理程序是作為固件的嵌入式部件提供的。但這只是一個(gè)打包選項(xiàng),并不會實(shí)際改變基礎(chǔ)技術(shù)。

      Type-1 VMM 實(shí)質(zhì)上使用兩種主要方法構(gòu)建管理程序解決方案: 微內(nèi)核化和整體化。這兩種方法(如圖 2 所示)是真正的 Type-1 VMM,它們將管理程序直接安裝在物理硬件上。

      圖 2 構(gòu)建管理程序解決方案的兩種方法

      整體化管理程序方法在單層內(nèi)托管管理程序/VMM,這一層還包括大部分必需組件(例如內(nèi)核、設(shè)備驅(qū)動程序和 I/O 堆棧)。這一方法為 VMware ESX 和傳統(tǒng)大型機(jī)系統(tǒng)之類的解決方案采用。

      微內(nèi)核化方法使用非常瘦的專用管理程序,它僅執(zhí)行核心任務(wù)以確保分區(qū)隔離和內(nèi)存管理。該層不包括 I/O 堆?;蛟O(shè)備驅(qū)動程序。Hyper-V 采用此方法。在此體系結(jié)構(gòu)中,虛擬化堆棧和特定于硬件的設(shè)備驅(qū)動程序位于稱為父分區(qū)的專用分區(qū)中。
       

      Windows 管理程序

       

      通過創(chuàng)建虛擬處理器、內(nèi)存、定時(shí)器和中斷控制器確保明確分隔多個(gè) OS。OS 使用這些虛擬資源就像它們使用其相應(yīng)的物理資源一樣。

      Windows 管理程序(Hyper-V 的部件)執(zhí)行下列任務(wù):

      創(chuàng)建邏輯分區(qū)。
      管理來賓 OS 的內(nèi)存和處理器計(jì)劃。
      提供虛擬化輸入/輸出以及在各分區(qū)之間進(jìn)行通信的機(jī)制。
      強(qiáng)制實(shí)施內(nèi)存訪問規(guī)則。
      強(qiáng)制實(shí)施 CPU 使用率策略。
      提供稱為 hypercall 的簡單編程接口。

      由于 Windows 管理程序使用微內(nèi)核化方法,因此它非常?。ú坏?1MB)。這種最低的空間占用率可以幫助提高系統(tǒng)的整體安全性。

      對于正在運(yùn)行的 Hyper-V,需安裝使用 Intel VT 或 AMD-V 技術(shù)的 x64 系統(tǒng)。通過 x64 技術(shù)可以訪問更大的地址空間并支持內(nèi)存更大的系統(tǒng),從而可以在單個(gè)主機(jī)系統(tǒng)中安裝多個(gè)虛擬機(jī)。Intel VT 和 AMD-V 是有硬件輔助的虛擬化解決方案,在環(huán)形體系結(jié)構(gòu)中提供超級權(quán)限層,以幫助將管理程序的執(zhí)行環(huán)境與系統(tǒng)其余部分隔離開來。它們還允許 Hyper-V 運(yùn)行原裝來賓 OS,不會產(chǎn)生大量的仿真性能損失。

      父分區(qū)

      Hyper-V 包括一個(gè)父分區(qū),它實(shí)質(zhì)上是一個(gè)具有特殊或特權(quán)級訪問權(quán)限的虛擬機(jī)。這是唯一可以直接訪問硬件資源的虛擬機(jī)。所有其他虛擬機(jī)(稱為來賓分區(qū))均通過父分區(qū)訪問其設(shè)備。

      父分區(qū)的存在是相當(dāng)透明的。開始安裝 Hyper-V 時(shí),首先必須在物理系統(tǒng)上安裝 Windows Server 2008 x64 Edition。然后需要轉(zhuǎn)到 Server Manager、啟用 Hyper-V 角色并重新啟動系統(tǒng)。系統(tǒng)重新啟動后,將首先加載 Windows 管理程序,然后將堆棧其余部分轉(zhuǎn)換成父分區(qū)。

      父分區(qū)有鍵盤、鼠標(biāo)、視頻顯示器以及其他與主機(jī)服務(wù)器連接的設(shè)備的所有權(quán)。它并不直接控制管理程序使用的定時(shí)器和中斷控制器。

      父分區(qū)包含一個(gè) Windows 管理規(guī)范 (WMI) 提供程序(便于管理虛擬化環(huán)境的方方面面),以及一個(gè)虛擬化堆棧(代表子分區(qū)執(zhí)行與硬件相關(guān)的任務(wù))。另外,父分區(qū)中還包含主機(jī)系統(tǒng)硬件所需的所有獨(dú)立硬件供應(yīng)商 (IHV) 驅(qū)動程序,針對 Windows Server 2008 x64 版本創(chuàng)建的所有驅(qū)動程序也將在父分區(qū)中運(yùn)行。

      設(shè)備共享體系結(jié)構(gòu)

      Hyper-V 中具有創(chuàng)新性的體系結(jié)構(gòu)組件之一是新設(shè)備共享體系結(jié)構(gòu),它支持各個(gè)來賓 OS 中的模擬設(shè)備及合成設(shè)備。設(shè)備模擬對于支持帶有上一代硬件設(shè)備驅(qū)動程序的舊式 OS 非常有用。例如,Hyper-V 包括 Intel 21140 網(wǎng)絡(luò)適配器的模擬,在許多舊式 OS 剛剛面世時(shí)它稱為 DEC 21140 網(wǎng)絡(luò)適配器。

      設(shè)備模擬速度通常很慢,不易擴(kuò)展,也不能很好地調(diào)節(jié)。但模擬仍很重要,因?yàn)橥ㄟ^它您可以在 Hyper-V 上運(yùn)行大多數(shù) x86 OS。由于虛擬化現(xiàn)在已從主要針對測試和開發(fā)的小型技術(shù)轉(zhuǎn)向生產(chǎn)環(huán)境所必需的技術(shù),因此用戶需要更好的性能才能運(yùn)行更大的工作負(fù)載。模擬設(shè)備不再能滿足這些日益增加的要求。

      一個(gè)替代解決方案是使用 Hyper-V 合成設(shè)備。合成設(shè)備是可直接映射為物理設(shè)備的虛擬設(shè)備。與模擬設(shè)備不同,合成設(shè)備不會模擬原有硬件。通過 Hyper-V 硬件共享模型,受支持的來賓 OS 可直接與可能沒有物理設(shè)備的合成設(shè)備交互。這些 OS 使用虛擬服務(wù)客戶端 (VSC),它在來賓 OS 中充當(dāng)設(shè)備驅(qū)動程序。

      VSC 使用 VMBus(即內(nèi)存中的高速總線)來訪問父分區(qū)中的虛擬服務(wù)提供程序 (VSP),而不是直接訪問物理硬件。然后父分區(qū) VSP 會管理對底層物理硬件的訪問,如圖 3 所示。合成設(shè)備的主要優(yōu)勢在于其在 VMBus 上的性能更接近于非虛擬化硬件設(shè)備的性能。

      圖 3 VSC 使用 VMBus 訪問 VSP,VSP 隨后管理對底層物理硬件的訪問

      集成組件

      Hyper-V 的目標(biāo)是為在同一計(jì)算機(jī)上運(yùn)行的各種實(shí)例之間提供強(qiáng)邊界。為在來賓 OS 與主機(jī) OS 之間產(chǎn)生交互并為受支持的來賓 OS 提供附加功能,Hyper-V 提供了集成組件。

      Hyper-V 集成組件支持以下功能:

      時(shí)間同步
      卷影復(fù)制服務(wù) (VSS)
      檢測信號功能
      來賓關(guān)閉
      項(xiàng)值對交換(用于訪問來賓 OS 的注冊表)
      OS 識別

      Hyper-V 功能集

       

      毫無疑問,虛擬化平臺的行為與物理服務(wù)器越接近,各個(gè)組織部署并依賴虛擬工作負(fù)載就更為容易。在我看來,您可以從四個(gè)重要領(lǐng)域來審視虛擬化平臺的不同功能。
      如今大多數(shù)基于管理程序的虛擬化解決方案在特性和功能方面彼此非常接近。隨著我們的不斷深入,總體擁有成本 (TCO) 和易于使用之類的內(nèi)容將成為重要的區(qū)分標(biāo)志。管理解決方案將預(yù)見后續(xù)投資和開發(fā),使我們更接近動態(tài) IT 環(huán)境的愿景,即,基礎(chǔ)結(jié)構(gòu)可以非常靈活地根據(jù)企業(yè)需求進(jìn)行調(diào)整,而且模型和策略可幫助改進(jìn)自動化和管理。

      可伸縮性

      使用微內(nèi)核化管理程序體系結(jié)構(gòu),Hyper-V 中的 CPU 開銷非常低,為虛擬化工作負(fù)載留出了大量的空間。通過讓虛擬機(jī)利用強(qiáng)大的功能和硬件(例如,多核技術(shù)、改進(jìn)的磁盤訪問和更大的內(nèi)存),Hyper-V 提高了虛擬化平臺的可伸縮性和性能。

      通過與 Windows Server 2008 的其余功能結(jié)合使用,Hyper-V 允許您在一個(gè)系統(tǒng)上合并大多數(shù)工作負(fù)載(包括 32 位和 64 位工作負(fù)載)。它還繼續(xù)支持已在整個(gè)環(huán)境中使用的 32 位工作負(fù)載,幫助您平衡所采用的 64 位技術(shù)。

      由于 Hyper-V 需要帶有硬件輔助虛擬化的 64 位主機(jī)系統(tǒng),因此可幫助確保主機(jī)系統(tǒng)有權(quán)訪問大型內(nèi)存資源池。Hyper-V 主機(jī)可以支持多達(dá) 1TB 的內(nèi)存,其中每個(gè)虛擬機(jī)最多包含 64GB 內(nèi)存。對于計(jì)劃虛擬化非常耗費(fèi)內(nèi)存的工作負(fù)載(如 Exchange Server 和 SQL Server)的人員來說,這是非常關(guān)鍵的。
      Hyper-V 在主機(jī)系統(tǒng)上還支持多達(dá) 16 個(gè)邏輯處理器,使 Hyper-V 可用于大部分商用多核雙座和四座系統(tǒng)。您還可以創(chuàng)建最多包含四個(gè)虛擬處理器的虛擬機(jī),以支持需要或利用多處理器功能的工作負(fù)載。

      通過 Hyper-V 合并服務(wù)器還能使這些服務(wù)器利用強(qiáng)大的聯(lián)網(wǎng)支持,包括 VLAN、網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 和網(wǎng)絡(luò)訪問保護(hù) (NAP) 策略(隔離)。作為 Windows Server 2008 的一項(xiàng)功能,Hyper-V 可與其他 Windows Server 功能(如 BitLocker 和 Windows PowerShell)良好配合。

      高可用性

      高可用性是指 Hyper-V 和主機(jī)群集功能聯(lián)手幫助解決業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)需求。業(yè)務(wù)連續(xù)性能夠盡可能縮短計(jì)劃和非計(jì)劃停機(jī)時(shí)間。這包括在例程功能上耗費(fèi)的時(shí)間,如維護(hù)與備份以及意外停電。

      災(zāi)難恢復(fù)是業(yè)務(wù)連續(xù)性的一個(gè)重要組成部分。自然災(zāi)難、惡意攻擊甚至軟件沖突等簡單的配置問題都有可能導(dǎo)致服務(wù)和應(yīng)用程序癱瘓,直到管理員解決問題并恢復(fù)數(shù)據(jù)后才能恢復(fù)正常。可靠的業(yè)務(wù)和災(zāi)難恢復(fù)策略必須將數(shù)據(jù)丟失降至最低并提供強(qiáng)大的遠(yuǎn)程管理功能。

      考察高可用性時(shí),應(yīng)考慮三個(gè)不同的類別,即計(jì)劃停機(jī)時(shí)間、非計(jì)劃停機(jī)時(shí)間和備份。通常需要對計(jì)劃停機(jī)時(shí)間加以保護(hù),以幫助從主機(jī)系統(tǒng)移開虛擬機(jī),這樣您就可以執(zhí)行硬件維護(hù),或者對主機(jī)系統(tǒng)或虛擬化平臺(可能需要重新啟動)應(yīng)用補(bǔ)丁程序。

      大多數(shù)組織都對維護(hù)時(shí)間制訂了計(jì)劃,你真正需要的是最大程度減少或消除主機(jī)系統(tǒng)因維護(hù)關(guān)閉時(shí)虛擬機(jī)不可用的時(shí)間。通過快速遷移功能,您在數(shù)秒鐘時(shí)間內(nèi)便可迅速將正在運(yùn)行的虛擬機(jī)從一個(gè)物理節(jié)點(diǎn)移到另一個(gè)物理節(jié)點(diǎn)。因而,當(dāng)您對原始主機(jī)執(zhí)行維護(hù)時(shí)仍能在生產(chǎn)中使用虛擬機(jī)。完成維護(hù)后,您便可以使用快速遷移將虛擬機(jī)重新送回原始主機(jī)系統(tǒng)。

      非計(jì)劃停機(jī)時(shí)間是指無法預(yù)見的停機(jī)時(shí)間。它本質(zhì)上可能是災(zāi)難性的,可能就像某人意外拔出電源線而使服務(wù)器關(guān)閉一樣。雖然這聽起來不大可能,但這些年來我在 Tech•Ed、Vmworld 和其他會議上遇到了幾個(gè)管理員,他們都向我講述了一些服務(wù)器如何被某個(gè)同事意外關(guān)閉的情況。

      通過 Hyper-V,您可以針對不同的主機(jī)系統(tǒng)設(shè)置主機(jī)群集并將所有虛擬機(jī)配置為群集資源,然后可以在其中某個(gè)主機(jī)發(fā)生故障的情況下故障轉(zhuǎn)移到其他系統(tǒng)同時(shí),Windows Server 2008 的多站點(diǎn)群集功能將使您能夠設(shè)置一個(gè)分散于各地的群集,這樣,如果您的主數(shù)據(jù)中心發(fā)生了故障,您可以將各個(gè)虛擬機(jī)恢復(fù)到遠(yuǎn)程數(shù)據(jù)中心。

      這還為保護(hù)所有分支機(jī)構(gòu)提供的便利。Hyper-V 中非計(jì)劃停機(jī)時(shí)間支持的一大優(yōu)勢對來賓 OS 無限制,這意味著您可以將其高可用性優(yōu)勢擴(kuò)展到 Linux 虛擬機(jī)以及舊版本的 Windows Server,從而以類似的方式保護(hù)并恢復(fù)這些系統(tǒng)。

      考慮非計(jì)劃停機(jī)時(shí)間時(shí),請切記恢復(fù)相當(dāng)于關(guān)閉系統(tǒng)并重新啟動,這意味著您將丟失所有狀態(tài)信息。這可能(也可能不)是問題,具體視您在虛擬機(jī)中運(yùn)行的工作負(fù)載而定。這就是在高可用性上下文中要考慮備份的重要原因。

      Hyper-V 允許您對每個(gè)虛擬機(jī)進(jìn)行備份,或使用 VSS 對所有仍在運(yùn)行且 VSS 可識別的虛擬機(jī)生成一致的備份。通過 VSS,您可以將備份設(shè)置為在設(shè)定的間隔進(jìn)行,而不會影響生產(chǎn)工作負(fù)載的可用性,同時(shí)確保有連續(xù)的備份計(jì)劃,以便幫助您在出現(xiàn)非計(jì)劃停機(jī)時(shí)能輕松恢復(fù)狀態(tài)。有關(guān) Hyper-V 提供的高可用性解決方案的詳細(xì)信息,請參閱本期 TechNet 雜志中由 Steven Ekren 撰寫的文章“實(shí)現(xiàn) Hyper-V 的高可用性”(technet.microsoft.com/magazine/cc837977)。

      微內(nèi)核化管理程序體系結(jié)構(gòu)旨在最大程度地減少攻擊面并增強(qiáng)安全性,尤其是在 Hyper-V 作為 Server Core 角色實(shí)施時(shí)更是如此。Server Core 是 Windows Server 2008 的一個(gè)安裝選項(xiàng)。管理程序不包含任何設(shè)備驅(qū)動程序或第三方代碼,為運(yùn)行虛擬機(jī)提供了更加穩(wěn)定、簡潔且安全的基礎(chǔ)。Hyper-V 還通過與 Active Directory 集成提供了基于角色的強(qiáng)大安全性。Hyper-V 可使虛擬機(jī)從硬件級別的安全功能(如執(zhí)行禁用 (NX) 位)中受益,從而進(jìn)一步幫助提高虛擬機(jī)的安全性。
      像其他 Windows Server 組件一樣,Hyper-V 已經(jīng)渡過了安全開發(fā)生命周期 (SDL),而且為確保 Hyper-V 是一個(gè)高度安全的虛擬化平臺,已進(jìn)行了大量威脅建模和分析。在部署 Hyper-V 時(shí),一定要遵循部署 Windows Server 2008 以及 Hyper-V 的最佳實(shí)踐。在您的計(jì)劃中要將 Active Directory 以及防病毒和反惡意軟件解決方案包含在內(nèi)。并使用委派管理功能來確保您對 Hyper-V 主機(jī)使用適當(dāng)?shù)墓芾韱T訪問權(quán)限。

      可管理性

      微小的服務(wù)器散亂分布問題很容易轉(zhuǎn)變?yōu)閲?yán)重的虛擬機(jī)散漫分布問題。這種風(fēng)險(xiǎn)要?dú)w因于部署虛擬機(jī)的低難度。隨著虛擬機(jī)移動性的增加,您還需要承擔(dān)了解不同虛擬機(jī)運(yùn)行的準(zhǔn)確位置、跟蹤其安全上下文等等職責(zé)。

      幸運(yùn)的是,有了 Hyper-V,您就不必再為虛擬環(huán)境創(chuàng)建單獨(dú)的管理基礎(chǔ)結(jié)構(gòu)。它與 Microsoft 管理工具、System Center Virtual Machine Manager 和 Microsoft System Center Operations Manager 以及第三方管理工具相集成。它讓您可以從一個(gè)控制臺管理您的所有物理和虛擬資源。有關(guān) System Center Virtual Machine Manager 2008 的詳細(xì)信息,請參閱本期 TechNet 雜志中由 Edwin Yuen 撰寫的文章“使用 VMM 2008 管理您的虛擬環(huán)境”(technet.microsoft.com/magazine/cc836456)。同時(shí),對 Windows PowerShell 的支持還使任務(wù)自動化變得更加容易。

      Hyper-V 還讓虛擬機(jī)能使用可用硬件,這是史無前例的。由于所有 Windows 硬件質(zhì)量實(shí)驗(yàn)室 (WHQL) 認(rèn)證的驅(qū)動程序都能夠在父分區(qū)中運(yùn)行,因此 Hyper-V 為驅(qū)動程序和設(shè)備帶來了廣泛的兼容性,從而使管理在您的環(huán)境中運(yùn)行的各種驅(qū)動程序變得更加容易。

      結(jié)束語

      如我之前所述,管理將成為開發(fā)和區(qū)分的重要內(nèi)容。在未來幾年內(nèi)您必將會看到這一領(lǐng)域內(nèi)活動倍出。總的來說,當(dāng)虛擬化擔(dān)當(dāng)更加主流的角色時(shí),這確實(shí)是一個(gè)令人興奮的時(shí)刻。如果您還沒有試用過 Hyper-V 或者您只是想了解更多的詳細(xì)信息,請轉(zhuǎn)到 microsoft.com/Hyper-V。

      Rajiv Arunkundram 是 Microsoft 的高級產(chǎn)品經(jīng)理,主要負(fù)責(zé) Windows Server 營銷部門的服務(wù)器虛擬化。從技術(shù)和業(yè)務(wù)角度來看,Rajiv 的主要職責(zé)是與客戶和合作伙伴合作,幫助他們了解 Microsoft 的虛擬化策略和解決方案。

        本站是提供個(gè)人知識管理的網(wǎng)絡(luò)存儲空間,所有內(nèi)容均由用戶發(fā)布,不代表本站觀點(diǎn)。請注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購買等信息,謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請點(diǎn)擊一鍵舉報(bào)。
        轉(zhuǎn)藏 分享 獻(xiàn)花(0

        0條評論

        發(fā)表

        請遵守用戶 評論公約

        類似文章 更多