Windows Server 2008 VDI架構(gòu)
一． Windows Server 2008 R2 VDI的概述
VDI（Virtual Desktop Infrastructure）虛擬桌面架構(gòu)。很多沒有深入接觸過Windows Server 2008 R2的用戶VDI的技術(shù)還不是很熟悉。下面通過一個案例來詳細(xì)的解釋VDI技術(shù)為什么會產(chǎn)生：
遠(yuǎn)程桌面技術(shù)，幾乎所有從事IT技術(shù)的人都使用過。內(nèi)置在Windows XP中的遠(yuǎn)程桌面使用了RDP（Remote Desktop Protocol）協(xié)議，使得用戶可以從其他的電腦上遠(yuǎn)程登錄、訪問與使用目標(biāo)桌面。RDP協(xié)議最早微軟用于Windows Server上的Terminal Service（終端服務(wù)）的訪問協(xié)議，實(shí)現(xiàn)了Windows Server上的多用戶模式，使得用戶能夠在本地并不安裝任何應(yīng)用的條件下，遠(yuǎn)程使用服務(wù)器上的各種應(yīng)用。這種技術(shù)是將目標(biāo)機(jī)上運(yùn)行界面?zhèn)鬏數(shù)接脩魧?shí)際的操作機(jī)屏幕上，并將鍵盤，鼠標(biāo)等一系列的外設(shè)輸入，傳輸?shù)侥繕?biāo)機(jī)，實(shí)現(xiàn)交互。終端服務(wù)與遠(yuǎn)程桌面的不同是，前者只操作應(yīng)用，而后者將擁有整個桌面的控制權(quán)(當(dāng)然這是獨(dú)享的，這也是為什么有人遠(yuǎn)程桌面連入XP后，目標(biāo)機(jī)屏幕自動變黑的原因)。
在應(yīng)用遠(yuǎn)程桌面和終端服務(wù)的使用過程中，還是有一些弊端產(chǎn)生：
1） 雖然多個用戶在登錄到遠(yuǎn)程桌面的服務(wù)器上時，相互的基本操作互不影響，然后再更加深入需求時，就產(chǎn)生一些問題。比如：每個用戶的數(shù)據(jù)還是存放在同一臺物理計算機(jī)上，如果權(quán)限設(shè)置不當(dāng)?shù)脑挘瑳]辦法保證數(shù)據(jù)的安全。
2） 在部署架構(gòu)的時候，所有的環(huán)境都在統(tǒng)一的終端服務(wù)器上，很難部署出具有差異性的用戶環(huán)境。
。。。。。。。
很多人提出了這樣的想法，在當(dāng)前虛擬化技術(shù)發(fā)展技術(shù)的日益成熟，如果使用Windows Server 2008 R2 Hyper-v做虛擬化服務(wù)器，假設(shè)服務(wù)器上運(yùn)行30個Windows 7的虛擬機(jī)，能否讓公司的30個用戶通過遠(yuǎn)程桌面連接到這30個虛擬機(jī)上呢？讓這30個用戶在使用的時候完全獨(dú)立和隔離，這樣可以可以按照自己的需求來部署自己個性化的環(huán)境。
二． Windows Server 2008 VDI架構(gòu)
下面是微軟VDI實(shí)施的架構(gòu)圖：
如上圖：VDI架構(gòu)
在整個架構(gòu)中，用戶HTTP的協(xié)議連接到RD Server Web Access 的頁面，然后輸入用戶名和密碼，此時的用戶名和密碼會到DC上做身份驗證。 驗證成功后，可以連接服務(wù)器上指定設(shè)定的虛擬機(jī)。
三． 部署Windows Server 2008 R2的需求
服務(wù)器端：
1. 域架構(gòu)
2. 有一臺硬件配置比較好的服務(wù)器，作為Hyper-v的宿主機(jī)。
3. 安裝一臺遠(yuǎn)程桌面的主機(jī)（在安裝角色中，選擇遠(yuǎn)程桌面服務(wù)，然后選擇“遠(yuǎn)程桌面會話主機(jī)，遠(yuǎn)程桌面虛擬化主機(jī)，遠(yuǎn)程桌面連接代理， 遠(yuǎn)程桌面的Web 訪問）
客戶端的需求：建議使用Windows 7的操作系統(tǒng)
四．配置VDI操作的常用界面
1. 為相應(yīng)的用戶來分配虛擬機(jī)
2. 用戶在連接的使用的界面：
3. 指定Hyper-v宿主機(jī)的服務(wù)器
4. 指定RD Server 服務(wù)器
五．Windows Server 2008 R2 VDI優(yōu)點(diǎn)
你可以看到如何在不使用第三方軟件的情況下部署VDI。那么最終所有第三方廠商都會涉足VDI領(lǐng)域嗎？為了回答這個問題，我們需要詳細(xì)了解這項功能。那么只安裝Windows Server 2008 R2的話你究竟可以實(shí)現(xiàn)什么？
為AD用戶提供向個人虛擬桌面的訪問路徑
這是一個運(yùn)行RD Virtualization Host的虛擬機(jī)與一個AD用戶聯(lián)系起來的方式。
為AD用戶提供向虛擬桌面池的訪問路徑
在這里，你在RD Connection Broker上創(chuàng)建一個虛擬桌面池，并向其添加運(yùn)行在RD Virtualization Host的虛擬機(jī)。當(dāng)用戶點(diǎn)擊圖標(biāo)，這個虛擬桌面池就會自動分配一個虛擬桌面給這個用戶。
在用戶退出之后將虛擬桌面池重新設(shè)置到之前的狀態(tài)
這項功能非常棒。如果你在一個池中創(chuàng)建了所有虛擬機(jī)的快照，確保快照名稱中包括“RDV_Rollback”，這樣每次用戶從這個虛擬機(jī)中退出的時候虛擬機(jī)就會返回快照時的狀態(tài)。不錯吧！
•連接到不連貫的Virtual Desktop Sessions
這項RD Connection Broker中已經(jīng)具備的功能性是針對運(yùn)行在RD Session Hosts中不連貫的session的，它也適用于虛擬桌面。如果你正在連接到虛擬桌面池中的一個虛擬機(jī)，那么它會在分配給你另一個虛擬機(jī)之前首先檢查你是否有一個不連貫的session。
如果虛擬機(jī)關(guān)閉，則會啟動虛擬機(jī)
如果用戶連接到一個關(guān)閉著的虛擬機(jī)，那么RD Virtualization Host會代表RD Connection Broker啟動或者快速啟動虛擬機(jī)。
在用戶退出后保留虛擬機(jī)狀態(tài)
可以配置RD Connection Broker在用戶退出后保留虛擬機(jī)狀態(tài)。
六 . Windows Server 2008 R2 Hyper-v 的架構(gòu)特點(diǎn)
Hyper-V采用微內(nèi)核的架構(gòu)，兼顧了安全性和性能的要求。Hyper-V底層的Hypervisor運(yùn)行在最高的特權(quán)級別下，微軟將其稱為ring -1（而Intel則將其稱為root mode），而虛擬機(jī)的OS內(nèi)核和驅(qū)動運(yùn)行在ring 0，應(yīng)用程序運(yùn)行在ring 3下，這種架構(gòu)就不需要采用復(fù)雜的BT（二進(jìn)制特權(quán)指令翻譯）技術(shù)，可以進(jìn)一步提高安全性。
高效率的VMbus架構(gòu)
由于Hyper-V底層的Hypervisor代碼量很小，不包含任何第三方的驅(qū)動，非常精簡，所以安全性更高。Hyper-V采用基于VMbus的高速內(nèi)存總線架構(gòu)，來自虛機(jī)的硬件請求（顯卡、鼠標(biāo)、磁盤、網(wǎng)絡(luò)），可以直接經(jīng)過VSC，通過VMbus總線發(fā)送到根分區(qū)的VSP，VSP調(diào)用對應(yīng)的設(shè)備驅(qū)動，直接訪問硬件，中間不需要Hypervisor的幫助。
這種架構(gòu)效率很高，不再像以前的Virtual Server，每個硬件請求，都需要經(jīng)過用戶模式、內(nèi)核模式的多次切換轉(zhuǎn)移。更何況Hyper-V現(xiàn)在可以支持Virtual SMP，Windows Server 2008虛機(jī)最多可以支持4個虛擬CPU；而Windows Server 2003最多可以支持2個虛擬CPU。每個虛機(jī)最多可以使用64GB內(nèi)存，而且還可以支持X64操作系統(tǒng)。
完美支持Linux系統(tǒng)
和很多朋友的想法不同，Hyper-V可以很好地支持Linux，我們可以安裝支持Xen的Linux內(nèi)核，這樣Linux就可以知道自己運(yùn)行在 Hyper-V之上，還可以安裝專門為Linux設(shè)計的Integrated Components，里面包含磁盤和網(wǎng)絡(luò)適配器的VMbus驅(qū)動，這樣Linux虛機(jī)也能獲得高性能。下圖所示的就是Novell SUSE Linux 10 SP1，其中的網(wǎng)卡驅(qū)動，其總線類型就是VMbus。
這對于采用Linux系統(tǒng)的企業(yè)來說，是一個福音，這樣我們就可以把所有的服務(wù)器，包括Windows和Linux，全部統(tǒng)一到最新的Windows Server 2008 R2平臺下，可以充分利用Windows Server 2008 R2帶來的最新高級特性，而且還可以保留原來的Linux關(guān)鍵應(yīng)用不會受到影響。
和之前的Virtual PC、Virtual Server類似，Hyper-V也是微軟的一種虛擬化技術(shù)解決方案，但在各方面都取得了長足的發(fā)展。
從架構(gòu)上講Hyper-V只有“硬件－Hyper-V－虛擬機(jī)”三層，本身非常小巧，代碼簡單，且不包含任何第三方驅(qū)動，所以安全可靠、執(zhí)行效率高，能充分利用硬件資源，使虛擬機(jī)系統(tǒng)性能更接近真實(shí)系統(tǒng)性能。
【編輯推薦】
