微软 虚拟机——深入剖析Windows Server 2008 Hyper-V

在一些人看来，Windows Server 2008在控制能力、安全性和灵活性上确实已做出了不少改进，不过最吸引人眼球的恐怕还是虚拟化方面的应用。IXPUB技术博客w#V7]-{:U-RIm
IXPUB技术博客 S4yT$Uh$HlY*L.b"a
Windows Server 2008 系列将包括 Windows Server 虚拟化 (Hyper-V)，这是一项强大的虚拟化技术，具有强大的管理功能和安全功能。通过 Hyper-V，企业可以利用已掌握的 Windows 服务器管理技能，无需购买第三方软件即可享有虚拟化的灵活性和安全性方面的好处。Microsoft 及其合作伙伴为 Windows 及受支持的 Linux 来宾操作系统提供了全面的支持。Hyper-V 是一个高灵活性、高性能、经济高效且广受支持的虚拟化平台。IXPUB技术博客nB5k?r4[%B
IXPUB技术博客ZV8A |"e/[]X!e
安全IXPUB技术博客$rm3t6Zh,xh
IXPUB技术博客8}3ZN ]'w
安全在任何服务器实现中都是一项核心挑战。承载多台虚拟机 (VM) 的服务器(也称为合并服务器)不仅要承担与非合并服务器同样的安全风险，还要面对管理员角色分离的挑战。Hyper-V 有助于提高合并服务器的安全性和解决管理员角色分离的挑战。Hyper-V 通过下列功能来实现此目的：
\s9TR5T0
!G5Jk$pPLsy;TnS0* 强大的分区能力：虚拟机 (VM) 就像是完全独立于运行在同一物理服务器上的其他虚拟机的独立操作系统容器。
q;^j5Z ~b0
.v6f)`,K5j
FS0* 硬件级别安全性：较新的服务器硬件中提供了数据执行保护 (DEP) 之类的功能，有助于阻止大多数流行病毒和蠕虫的执行。IXPUB技术博客
{H9R#t,pf

8U8_2e4Fz$G1]0* Windows Server 虚拟化：Hyper-V 可帮助防止暴露包含敏感信息的 VM，还可以保护基本主机操作系统不会因来宾操作系统而降低安全性。
I
?v]Uf0VFj7c0
s/j"]"nA*t!P4wL0* 网络安全功能：启用了自动网络地址转换 (NAT)、防火墙和网络访问保护(NAP)。
~"i Q:\9nsf+C,JS0IXPUB技术博客Zo4YA6GG-I[8j
* 最小的受信任计算基础：减少了攻击面并提供简化的轻型虚拟化体系结构。此功能可增强基于 Hyper-V 的虚拟机的可靠性。

vJ9o&rw{w+P1Ij0
? ]:g3M+f0在某些情况下，配置为每个应用程序提供最佳安全性和操作系统环境的合并服务器可能面临严峻的挑战。由于 Hyper-V 创建了一个环境，在其中可以对每个工作负载配置理想的操作系统环境和安全配置文件，所以 Hyper-V 解决了合并服务器上的角色分离问题。Hyper-V 允许 VM 在仅具有所需权限的服务帐户下运行，从而可以使 VM 和主机操作系统彼此不受影响。通过 Hyper-V，主机操作系统会受到保护，出现安全问题的 VM对其他 VM 产生的损坏也会受到限制。IXPUB技术博客7B%ph3u0c\|Q

!}/V*H T_0Lx#V/n0强大的隔离能力IXPUB技术博客Rq
k]I
x+z4t&b

A
X?.p5{"G#LJ$I/E0服务器虚拟化使具有不同资源要求的工作负载能够在同一主机服务器上共存。Hyper-V提供了多种功能，便于高效地使用主机服务器的物理资源：IXPUB技术博客#U|U%N~

4~3t%`*L;fGd.n0* 灵活的内存分配：可以为虚拟机分配 RAM 的最大值和必须保证的最小值。此功能允许管理员创建 Hyper-V 配置来依据整体 Hyper-V 服务器性能平衡单个 VM 资源需求。
(m m7lC;OB0IXPUB技术博客|1~_ u&X#N,E
@+m$sZ/B_
* 动态的硬件添加：Hyper-V 可以在受支持的来宾操作系统运行时向其动态添加逻辑处理器、内存、网络适配器和存储器。此功能便于对来宾操作系统精确分配Hyper-V 主机处理能力。
B.DL4kZ0
rFw'J4V,m0* 灵活的网络配置：Hyper-V 为 VM 提供高级的网络功能，包括 NAT、防火墙和VLAN 分配。这种灵活性可用于创建更好地支持网络安全要求的 Hyper-V 配置。IXPUB技术博客%`!w)ED"H
IXPUB技术博客"O d_H'Ug
Hyper-V 的灵活的内存分配、动态的硬件添加和灵活的网络配置功能便于更高效地响应动态服务器负载。例如，阶段结束时的处理工作负载通常比某些业务线 (LOB) 应用程序工作负载的平均值高好几倍。Hyper-V 可与受支持的来宾操作系统一起使用为运行的VM 动态分配附加内存和处理器资源，并且无需重新启动来宾操作系统就可以处理扩展的处理要求。只要主机服务器资源充足，此更改不会降低主机上运行的其他 VM 的性能。
VX{G1M W]M0IXPUB技术博客9Hk:Y,QS%^
性能与早期版本相比，设计的改进以及与支持虚拟化的硬件的集成使 Hyper-V 能够虚拟化要求更高的工作负载，并且在资源分配中具有更大的灵活性。IXPUB技术博客;V;He z!vus\N
IXPUB技术博客9}!TbO4i+avF!E
性能的改进包括：
;GP`+o*L ?-L1c9E"}0
zf9|x+TZ.m5f0* 基于 64 位管理程序的轻型、低开销虚拟化体系结构：支持虚拟化的硬件(Intel VT 和 AMD“Pacifica”技术)实现了更高的来宾操作系统性能。IXPUB技术博客5ri5l$y
c:g{,h1EH

gCjJy[E+rm.E-Q0* 多核心支持。可以为每个 VM 分配多达 8 个逻辑处理器：这样，就可以利用多处理器 VM 核心的并行处理优势，对要求大量计算的大型工作负载进行虚拟化。IXPUB技术博客MdU.zA,rm
IXPUB技术博客;[6YX6k5n$W6Rq0E`
* 64 位主机和来宾操作系统支持：在 64 位版本的 Windows Server 2008 上运行时，Hyper-V 可提供对来宾 VM 的大型内存池的访问。在 Hyper-V 下，可以成功虚拟化在 32 位操作系统上执行时会出现大量分页的非常耗费内存的工作负载。Hyper-V还支持在同一合并服务器上同时运行 64 位和 32 位来宾操作系统。IXPUB技术博客S1^Ei"C Nxh
IXPUB技术博客.PyPs/Ph
* 服务器核心 (Server Core) 支持。Hyper-V 可以将 Windows Server 2008 的服务器核心安装用作主机操作系统。服务器核心具有最低安装需求和低开销，旨在提供尽可能多的主服务器处理能力来运行 VM。
gN2L+_y\H0
4eY @%xfohc}9`0* 传递磁盘访问。可以将来宾操作系统配置为直接访问本地或 iSCSI 存储区域网络 (SAN) 存储，为产生大量 I/O 操作的应用程序(如 SQL Server 或 MicrosoftExchange)提供更高的性能。IXPUB技术博客If9WkiBK$Ua

)K5u8P8f5Z-O#x0许多服务器工作负载对服务器处理和 I/O 子系统要求较高。过去，SQL Server 和Microsoft Exchange 之类的工作负载通常需要较大的内存和磁盘吞吐量，因此虚拟化这些工作负载有一定难度。Hyper-V 中的 64 位管理程序以及传递磁盘访问等功能可以并且通常适用于虚拟化大型工作负载。IXPUB技术博客.Q!G*`+q?S#G?
IXPUB技术博客 w5L1N2qp+P@Ic
简化的管理IXPUB技术博客
fR&KP\sb;E(C&C

4Mxd$\cD;]0在可能部署 Hyper-V 的数据中心和远程分支机构安装中，需要强大的管理功能和自动化功能来完全实现虚拟化降低成本的可能性。Hyper-V 通过以下管理功能和自动化功能满足了此需求：
,i-LG(P#PiL M,}0

wyCp(d Z_X/^)k3_L0* 可扩展管理：Hyper-V 可以与 Microsoft System Center OperationsManager (SCOM) 和 System Center Virtual Machine Manager (SCVMM) 协同工作。这些管理工具为 Hyper-V 提供报告、自动化、部署和用户自助式工具。
1H:h
_xV2V6A0
.N S&A6}H.O0* 用于 VM 管理的 MMC 3.0：熟悉的 Microsoft 管理控制台 (MMC) 界面用于管理 Hyper-V 配置和 VM 设置，极大地缩短了 Hyper-V 学习时间。
&e8Y"b1Q
T1A0IXPUB技术博客2}:TLA!M3r\(y)N Y-t
* Windows Management Instrumentation (WMI) 界面：Hyper-V 包含 WMI 提供程序，该提供程序提供系统信息和可脚本化的管理访问。IXPUB技术博客
a6TwB1x3y
IXPUB技术博客U.n"RG@!W|;g
* PowerShell 脚本：Hyper-V 主机和 VM 配置可以通过 Windows PowerShell配置。
U gf(SW.C$@/l^0
h"o fwX#T8S!X0* 组策略对象 (GPO) 管理：Hyper-V 使用 GPO 的配置管理功能管理 Hyper-V主机虚拟化和虚拟机配置。
[hSx0D#|#C0IXPUB技术博客:}`R#? n%iY
通过 SCOM 和 SCVMM 的管理功能，可以有效地管理 Hyper-V 的数据中心安装和高度分散的安装。例如，可以使用对 Hyper-V 中 WMI 提供程序的脚本访问通过以下方式来自动维护多个 Hyper-V 主机服务器上的窗口：关闭来宾 VM 并在备用服务器上启动它们、执行主机服务器维护，然后在原始主机上恢复这些虚拟机。由于添加了SystemCenter Virtual Machine Manager，此操作可以自动执行，不需要明显中断许多应用程序。
qZ dl&j{;B0IXPUB技术博客&?)?(l y%h
Microsoft Windows Server 虚拟化包含解决许多高难度虚拟化挑战的功能，其中包含：确保合并服务器的安全、响应动态工作负载、实现高性能和可伸缩性以便虚拟化工作负载及简化管理。Hyper-V 同时提供安全性和强大的 VM 隔离功能，从而可以在Hyper-V 主机服务器上合并异类工作负载，同时保持灵活性和安全性。构成 Hyper-V基础的 64 位管理程序体系结构为要求较高的工作负载提供了高性能。Windows Server2008 中强大的集成管理功能、System Center Operations Manager 和 System CenterVirtual Machine Manager 支持在广泛的虚拟化环境中实现自动而高效的控制。