服務(wù)器虛擬化從根本上改變著 IT 服務(wù)的表現(xiàn)方式。不難想象，將來，服務(wù)器可以針對(duì)特定任務(wù)自動(dòng)動(dòng)態(tài)創(chuàng)建，可以通過虛擬網(wǎng)絡(luò)交換機(jī)進(jìn)行訪問，而服務(wù)器的數(shù)據(jù)存儲(chǔ)在虛擬存儲(chǔ)設(shè)備中。這類服務(wù)器可能不與任何印刷電路板或物理 CPU 直接接觸。這樣的功能尚未實(shí)現(xiàn)，但服務(wù)器虛擬化無疑正朝這個(gè)方向發(fā)展。

在處理服務(wù)器虛擬化時(shí)，大多數(shù) IT 專業(yè)人員都會(huì)很快意識(shí)到，他們面臨的最大挑戰(zhàn)是不理解相關(guān)技術(shù)。更確切地說，他們必須面對(duì)的主要問題與管理所有虛擬機(jī)有關(guān)，例如如何防止虛擬服務(wù)器雜亂無章，如何跟蹤服務(wù)器的位置，如何保證安全以及如何將當(dāng)前物理服務(wù)器轉(zhuǎn)換為虛擬服務(wù)器，等等。針對(duì)虛擬服務(wù)器管理問題，Microsoft 推出了 System Center Virtual Machine Manager 2008 R2（簡稱 VMM）。本文介紹 VMM 的用途，它如何適用于虛擬化數(shù)據(jù)中心，以及 R2 版本的功能。撰寫本文時(shí)，使用的就是運(yùn)行在 Windows Server 2008 R2 RC（內(nèi)部版本 7100）上的 VMM R2 Release Candidate (RC)。

簡介

VMM 通過控制 Hyper-V 主機(jī)、Virtual Server 2005 R2 主機(jī)，以及通過 VMware vCenter Server 控制 VMware ESX 主機(jī)，可以管理虛擬化數(shù)據(jù)中心；VMM 可以管理多個(gè) vCenter Server。盡管 R2 還不能管理 Citrix XenServer，但此功能很快可以實(shí)現(xiàn)。

與 Microsoft 的所有新服務(wù)器應(yīng)用程序一樣，VMM 2008 R2 完全基于 Windows PowerShell 構(gòu)建而成。這意味著可以使用三種方法與 VMM 2008 R2 進(jìn)行交互：通過 Windows PowerShell 命令行、控制臺(tái)以及基于 Web 的自助門戶。VMM 2008 R2 還通過一個(gè)簡單向?qū)В▽⒁粋€(gè)小型代理推送到要虛擬化的服務(wù)器），使物理到虛擬 (P2V) 這一關(guān)鍵轉(zhuǎn)換更易實(shí)現(xiàn)。VMM 的智能定位功能也很有用，它根據(jù)服務(wù)器類型和主機(jī)負(fù)載為新的虛擬機(jī) (VM) 或?yàn)?P2V 導(dǎo)入建議最佳的主機(jī)。因?yàn)?VMM 是 System Center 的一部分，所以 VMM 和 System Center Operations Manager 2007 R2 之間存在一些特定集成點(diǎn)。利用性能和資源優(yōu)化 (PRO) 功能，可以對(duì)每個(gè)虛擬機(jī)的應(yīng)用程序和資源進(jìn)行基于策略的控制。

系統(tǒng)要求

VMM 2008 R2 只運(yùn)行在 Windows Server 2008 x64 原始版本或 R2 上。您可以將 VMM 2008 R2 作為 VM 運(yùn)行，這非常適用于較小型的安裝。但是，對(duì)于運(yùn)行 VMM 的虛擬機(jī)，不應(yīng)從 VMM 中啟動(dòng)快速遷移或?qū)崟r(shí)遷移，因?yàn)檫@樣可能出現(xiàn)意外結(jié)果，VM 也可能崩潰。

如果在同一服務(wù)器硬件上運(yùn)行多個(gè) VMM 組件，建議使用 2GB（5-10 個(gè)主機(jī)）到 4GB（11-20 個(gè)主機(jī)）的 RAM 以及雙核 CPU。如果要在同一盒上管理大約 150 個(gè)主機(jī)，應(yīng)將 RAM 擴(kuò)展到 8GB 并考慮將不同角色分散到多個(gè)服務(wù)器。測試過的 VMM 安裝的最大大小是 400 個(gè)主機(jī)和 8,000 個(gè)虛擬機(jī)。大型環(huán)境中的主要問題是 Microsoft SQL Server：VMM 需要使用 SQL Server，內(nèi)置有 SQL Server Express，但 SQL Service Express 數(shù)據(jù)庫容量最大為 4GB。此外，如果要與 Operations Manager 2007 集成實(shí)現(xiàn)報(bào)告功能，也需要使用 SQL Server 完整版。SQL Server 2005 和 SQL Server 2008（Standard Edition 或 Enterprise Edition，32 位或 64 位版本）都受支持。其他軟件要求有 Windows PowerShell 1.0 或 2.0、Windows Remote Management (WinRM) 1.1 或 2.0、.NET Framework 3.0 或 3.0 Service Pack (SP) 1，以及 Internet Information Services (IIS) 7.0 或 7.5，這些軟件都包含在 Windows Server 2008 和 Windows Server 2008 R2 中。此外，還需要 Windows 自動(dòng)安裝工具包 (WAIK) 1.1，它包含在 VMM 2008 介質(zhì)上。VMM 需要安裝在 Windows Server 2003 或 Windows Server 2008 域中，它可以在林中的主機(jī)上自動(dòng)安裝其代理。如果外圍網(wǎng)絡(luò)（外圍網(wǎng)絡(luò)中不支持群集主機(jī)）中有獨(dú)立主機(jī)，則可以手動(dòng)安裝 VMM 代理。安裝過程中，請(qǐng)選擇“此主機(jī)位于外圍網(wǎng)絡(luò)中”，這樣可以輸入用于加密 SecurityFile.txt 的密鑰。此文件隨后復(fù)制到 VMM 服務(wù)器，在添加該主機(jī)時(shí)使用。

可以分散到多個(gè)服務(wù)器的角色有主 VMM 服務(wù)器、控制臺(tái)、數(shù)據(jù)庫、自助門戶以及庫服務(wù)器。控制臺(tái)可在 Windows 的客戶端和服務(wù)器版本上運(yùn)行。庫服務(wù)器只不過是一個(gè)或多個(gè)文件共享，主要要求足夠的磁盤空間來存儲(chǔ)所需的虛擬機(jī)、虛擬硬盤 (VHD) 和 ISO CD/DVD 媒體文件。如果要使用 Windows Server 2008 的故障轉(zhuǎn)移群集，可使這些共享（因此也使庫）高度可用。對(duì)于分布在不同地理位置的公司，可以將這些共享存儲(chǔ)在分支機(jī)構(gòu)，以便從本地共享創(chuàng)建虛擬機(jī)，而不用通過 WAN 鏈接進(jìn)行復(fù)制。VMM 每小時(shí)對(duì)庫共享的內(nèi)容進(jìn)行一次索引編制，因此，從 VMM 之外復(fù)制到庫共享中的內(nèi)容最多需要一小時(shí)就會(huì)顯示在 VMM 中。

支持的主機(jī)為 Windows Server 2003 上的 Virtual Server 2005 R2 SP1 或 Virtual Server 2005 R2 x64 SP1，以及 Windows Server 2008 或 R2 上的 Hyper-V。（VMM 標(biāo)記出所有缺少的 Hyper-V 更新并建議要安裝哪些知識(shí)庫更新。）對(duì)于 VMware，支持 vCenter Server 2.5 或 2.0.1 上的 ESX Server 3.5、3.0.2 和 3i。尚不支持 vSphere 4。此外，還支持免費(fèi)的獨(dú)立 Hyper-V 服務(wù)器；R2 版突破了上一版本中的限制（不支持群集，最大 32GB RAM，最多 4 個(gè) CPU）。Hyper-V Server R2 支持主機(jī)群集、快速遷移和實(shí)時(shí)遷移、最多 8 個(gè)四核 CPU 以及 1TB 內(nèi)存。

若要了解可在硬件和軟件配置設(shè)置中使用的服務(wù)器，請(qǐng)使用免費(fèi)的 Virtual Machine Manager 2008 Configuration Analyzer (VMMCA)。它不會(huì)重復(fù)安裝程序中的先決條件檢查，而是掃描本地計(jì)算機(jī)或遠(yuǎn)程計(jì)算機(jī)，以確定 VMM 服務(wù)器角色、管理員控制臺(tái)或自助門戶的最佳配置。安裝 VMM 后，VMMCA 還會(huì)掃描潛在的基于 Windows 的主機(jī)、vCenter Server 和可進(jìn)行 P2V 的計(jì)算機(jī)，以確保它們的配置正確。

如果向 VMM 添加的新主機(jī)未安裝 Hyper-V (Windows 2008) 或 Virtual Server 2005 (Windows 2003)，VMM 將自動(dòng)進(jìn)行安裝。

建議中小型企業(yè)考慮使用 VMM Workgroup Edition；它只支持五個(gè)主機(jī)（虛擬機(jī)數(shù)量不受限制），但價(jià)格實(shí)惠。

VMM 2008 R2 中的新增功能

VMM 2008 R2 中新功能的主要目標(biāo)是支持 Windows Server 2008 R2 中新增的 Hyper-V 功能。Microsoft 對(duì) VMware vMotion 的回應(yīng)是新增一項(xiàng) Hyper-V 功能，即實(shí)時(shí)遷移，通過這項(xiàng)功能，可以在客戶端無明顯停機(jī)的情況下將正在運(yùn)行的虛擬機(jī)從一個(gè)群集主機(jī)移到另一個(gè)群集主機(jī)。實(shí)時(shí)遷移不要求群集中的所有主機(jī)都可以訪問共享存儲(chǔ)，這是因?yàn)閷?shí)際 VHD 文件不會(huì)移動(dòng)。在 Hyper-V 的原始版本中，每個(gè) VHD 都必須存儲(chǔ)在單獨(dú)的邏輯單元號(hào) (LUN) 上，從而限制了靈活性。Windows Server 2008 R2 Hyper-V 引入了群集共享卷 (CSV)，通過這種功能，多個(gè)主機(jī)可以訪問同一共享 LUN。VMM 充分利用了此功能。

R2 中還對(duì)網(wǎng)絡(luò)功能進(jìn)行了重大改進(jìn)，增加了虛擬機(jī)隊(duì)列 (VMQ) 和 TCP 煙囪，這兩項(xiàng)都可改善虛擬機(jī)的網(wǎng)絡(luò)性能。支持 VMQ 的網(wǎng)絡(luò)適配器可以為每個(gè)虛擬網(wǎng)絡(luò)接口卡 (NIC) 創(chuàng)建一個(gè)隊(duì)列，然后通過管道將該隊(duì)列直接傳送到虛擬機(jī)的內(nèi)存。這意味著，數(shù)據(jù)包將直接從虛擬機(jī)監(jiān)控程序傳送到虛擬機(jī)，從而避免在虛擬化堆棧中進(jìn)行處理。自 Windows Server 2003 的可伸縮網(wǎng)絡(luò)包起，Windows Server 就提供 TCP 煙囪；但直到 Windows Server 2008 R2，TCP 卸載功能才適用于虛擬機(jī)。TCP 計(jì)算從網(wǎng)絡(luò)堆棧卸載到 NIC，通過適當(dāng)?shù)挠布С郑梢蕴岣咝阅懿⒔档椭鳈C(jī) CPU 的負(fù)載。

利用另一項(xiàng)有趣的新功能，可以在虛擬機(jī)運(yùn)行時(shí)對(duì)虛擬機(jī)執(zhí)行添加和刪除 VHD 的操作。VMM 現(xiàn)在支持 Sanbolic 群集文件系統(tǒng) (CFS)（也稱為 Melio 文件系統(tǒng)），這種文件系統(tǒng)常用于存儲(chǔ)區(qū)域網(wǎng)絡(luò) (SAN) 存儲(chǔ)。在大型環(huán)境中，更重要的是 VMM 2008 R2 對(duì) Veritas Storage Foundation 5.1 for Windows (SFW) 的支持，這種解決方案可提供企業(yè)存儲(chǔ)的整體視圖。直接連接、iSCSI SAN 和光纖通道 SAN 存儲(chǔ)均支持清點(diǎn)功能；一個(gè)中心控制臺(tái)顯示每個(gè)服務(wù)器的存儲(chǔ)連接和使用情況。在 VMM 2008 R2 中，一個(gè) SFW 卷只限于存儲(chǔ)一個(gè)虛擬機(jī)。

VMM 2008 R2 控制臺(tái)

VMM 2008 R2 控制臺(tái)與其他 System Center 產(chǎn)品的控制臺(tái)類似。您的查看范圍在左窗格中（主機(jī)、虛擬機(jī)、庫、作業(yè)和管理）。中間窗格的上半部分顯示對(duì)象列表，具體取決于下半部分所選對(duì)象的范圍和屬性。右側(cè)窗格包含適用于當(dāng)前范圍的操作，如圖 1 所示。

圖 1 VMM 主控制臺(tái) — 虛擬機(jī)。

請(qǐng)注意，如果在 Hyper-V 管理器中刪除虛擬機(jī)，只會(huì)刪除相關(guān)配置，VHD 仍將保留。但是，如果通過 VMM 刪除虛擬機(jī)，則會(huì)刪除相關(guān)配置和實(shí)際 VHD。默認(rèn)情況下，VMM 2008 R2 不允許多個(gè)用戶使用 Virtual Machine Remote Control (VMRC) 連接到一個(gè)虛擬機(jī)。在主機(jī)屬性的“遠(yuǎn)程”選項(xiàng)卡上可以更改此設(shè)置，以便在培訓(xùn)和演示環(huán)境中使用 VMRC。如果有大量虛擬機(jī)，可以通過快速篩選器僅顯示已停止、暫停或出現(xiàn)故障的虛擬機(jī)。

在 VMM 2008 R2 中，作業(yè)隊(duì)列（如圖 2 所示）是我最喜歡的功能之一，作業(yè)隊(duì)列中會(huì)列出分配給 VMM 的每項(xiàng)任務(wù)及其狀態(tài)。這項(xiàng)功能特別重要，這是因?yàn)槟承┤蝿?wù)（如 P2V）可能要花費(fèi)幾個(gè)小時(shí)。VMM 2008 R2 還有另一項(xiàng)重要功能，即可以在一個(gè)可視圖表中查看一個(gè)或多個(gè)主機(jī)上的所有虛擬機(jī)及其網(wǎng)絡(luò)連接，如圖 3 所示。

圖 2 顯示每項(xiàng)任務(wù)及其狀態(tài)的作業(yè)隊(duì)列。

圖 3 VM 主機(jī)及其連接的圖表。

生成在創(chuàng)建虛擬機(jī)時(shí)所用的模板的工作流是從已部署的現(xiàn)有虛擬機(jī)開始的。在創(chuàng)建模板時(shí)，將銷毀原始虛擬機(jī)，因此，如果要保留它，開始時(shí)應(yīng)在虛擬機(jī)已停止或已保存時(shí)對(duì)它進(jìn)行克隆。接下來，創(chuàng)建一個(gè)硬件配置文件，以定義將應(yīng)用于新虛擬機(jī)的硬件配置。來賓操作系統(tǒng)配置文件建立組織名稱、本地管理員密碼、產(chǎn)品密鑰、時(shí)間區(qū)域、域成員身份和操作系統(tǒng)。這些組件準(zhǔn)備就緒時(shí)，可以組合基準(zhǔn)虛擬機(jī)、硬件和來賓操作系統(tǒng)配置文件以創(chuàng)建新模板。最后，若要根據(jù)此模板創(chuàng)建新的虛擬機(jī)，只需選擇該模板和承載虛擬機(jī)的主機(jī)即可。組合這些不同組件這一功能為創(chuàng)建現(xiàn)成虛擬機(jī)的庫提供了一種非常靈活的方法。請(qǐng)注意，從庫進(jìn)行文件復(fù)制可能非常耗時(shí)。

自助門戶用戶需要安裝 VMware ActiveX 控件才能訪問 VMware 虛擬機(jī)，具體方法是在主機(jī)上啟用安全套接字層 (SSL) 或在客戶端計(jì)算機(jī)（包含 ActiveX 控件）上安裝 Virtual Infrastructure 客戶端。如果要將虛擬機(jī)部署到 VMware ESX 服務(wù)器主機(jī)，通過 VMM 2008 R2 可以從虛擬交換機(jī)上定義的 VMware 端口組中進(jìn)行選擇。端口組是一組用于標(biāo)識(shí)特定網(wǎng)絡(luò)連接的參數(shù)（即，VLAN ID）；通過定義端口組，從一個(gè)主機(jī)轉(zhuǎn)移到另一個(gè)主機(jī)的虛擬機(jī)將在其新 ESX 主機(jī)上找到完全相同的網(wǎng)絡(luò)配置。

在虛擬世界和物理世界中，有一項(xiàng)任務(wù)同樣重要，這就是修補(bǔ)。盡管物理生產(chǎn)服務(wù)器很少脫機(jī)（即使是很短時(shí)間），虛擬服務(wù)器也經(jīng)常用于特定的間歇性任務(wù)或負(fù)載高峰時(shí)段，隨后就會(huì)關(guān)閉。這種差別意味著，當(dāng)虛擬服務(wù)器重新聯(lián)機(jī)時(shí)，它們可能已過期，因此會(huì)帶來安全風(fēng)險(xiǎn)。為確保虛擬機(jī)接收必要的更新，可以使用免費(fèi)的 Microsoft Offline Virtual Machine Servicing Tool 2.0.1。此工具自動(dòng)啟動(dòng)存儲(chǔ)在庫中的服務(wù)器，從 Windows Server Update Services (WSUS) 或 System Center Configuration Manager (SCCM) 下載所有更新，然后將這些服務(wù)器返回到庫中。

P2V 轉(zhuǎn)換

在目標(biāo)系統(tǒng)聯(lián)機(jī)時(shí)，可以執(zhí)行 P2V 轉(zhuǎn)換，條件是它具備卷影復(fù)制服務(wù)。因此，Windows Server 2003 及更高版本的操作系統(tǒng)（包括 Windows Vista 和 Windows XP）支持聯(lián)機(jī) P2V 轉(zhuǎn)換。在 Windows 2000 Server 中，P2V 轉(zhuǎn)換是脫機(jī)完成的：服務(wù)器重新啟動(dòng)至 Windows PE，然后上載至指定的主機(jī)。

進(jìn)行聯(lián)機(jī) P2V 轉(zhuǎn)換時(shí)，會(huì)將一個(gè)小型代理推送到目標(biāo)系統(tǒng)。該代理清點(diǎn)目標(biāo)系統(tǒng)，并找出在轉(zhuǎn)換過程開始之前需要解決的所有問題。此外，還必須定義要將哪些卷轉(zhuǎn)換為 VHD 文件；和平常一樣，生產(chǎn)環(huán)境中固定大小的 VHD 優(yōu)先于動(dòng)態(tài) VHD。在定義服務(wù)器要連接的虛擬網(wǎng)絡(luò)以及承載新虛擬機(jī)的主機(jī)后，即開始進(jìn)行轉(zhuǎn)移。與原始虛擬服務(wù)器遷移工具包相比，轉(zhuǎn)換物理服務(wù)器向?qū)Ц子谑褂谩Ｎ艺J(rèn)為這個(gè)向?qū)Х浅：糜茫浅？煽俊Ｕ?qǐng)注意，如果要將虛擬機(jī)從 ESX 主機(jī)移到 Hyper-V 主機(jī)，可以對(duì)虛擬機(jī)執(zhí)行 P2V 轉(zhuǎn)換。此外，還可以使用遷移任務(wù)來轉(zhuǎn)換要在 Hyper-V 或 Virtual Server 主機(jī)上承載的 VMware 虛擬機(jī)。

為特定虛擬機(jī)選擇最佳主機(jī)時(shí)，需要考慮幾個(gè)因素，包括虛擬機(jī)的工作負(fù)載和性能要求，以及主機(jī)上的其他虛擬機(jī)。VMM 2008 R2 可幫助您使用智能定位為虛擬機(jī)選擇適合的主機(jī)，智能定位考慮虛擬機(jī)的性能數(shù)據(jù)（如果已經(jīng)與 Operations Manager 2007 集成，還會(huì)考慮歷史數(shù)據(jù)），然后使用 1 星級(jí)到 5 星級(jí)對(duì)每個(gè)可用主機(jī)進(jìn)行分級(jí)，以便您選擇最佳主機(jī)。VMM 使用兩種不同的算法進(jìn)行此評(píng)估：最大限度利用資源（在能夠順利運(yùn)行的前提下，依次在每個(gè)主機(jī)上放置盡可能多的虛擬機(jī)）和負(fù)載平衡（將虛擬機(jī)分布在多個(gè)主機(jī)上）。智能定位考慮處理器和內(nèi)存使用率以及磁盤和網(wǎng)絡(luò)數(shù)據(jù)。

以前，在企業(yè)環(huán)境中為特定工作負(fù)載實(shí)現(xiàn)群集和高可用性會(huì)產(chǎn)生很大的開銷，而現(xiàn)在，這在很多公司中已很常見。它們對(duì)服務(wù)器虛擬化至關(guān)重要：如果一個(gè)物理服務(wù)器出現(xiàn)故障，會(huì)很糟糕；但如果一個(gè)包含 20 個(gè)虛擬機(jī)的主機(jī)出現(xiàn)故障，則意味著巨大的災(zāi)難。因此，如果不規(guī)劃群集，根本不能考慮虛擬化數(shù)據(jù)中心。幸運(yùn)的是，在 Windows Server 2008 中，群集的創(chuàng)建已變得很容易，以合理的價(jià)格就可以獲得 iSCSI 共享存儲(chǔ)，即使是小型企業(yè)也可以采用這種技術(shù)。在撰寫本文時(shí)，我想到，我需要構(gòu)建一個(gè)小群集來實(shí)際測試 VMM。一臺(tái)舊 Windows Server 2003 計(jì)算機(jī)，Starwind 的免費(fèi) iSCSI 目標(biāo)軟件（限于 2 TB），一些便宜的千兆位 NIC 和一個(gè)五端口交換機(jī)，就構(gòu)成了我的 SAN。然后，剩下的工作就是添加兩個(gè) Windows Server 2008 R2 Enterprise 盒、安裝 Hyper-V 和建立群集。這樣，我就擁有了自己的高可用數(shù)據(jù)中心。

Jose Barreto 的博客介紹了不同類型群集的分步設(shè)置說明，包括如何使用 Windows Storage Server 2008 x64，該產(chǎn)品以前只供 OEM 使用，但最近已向 TechNet Plus 和 MSDN 訂閱者提供。它包含 Microsoft 的 iSCSI 目標(biāo)軟件，這也可用于快速設(shè)置 SAN。

如果需要處理群集中特定主機(jī)的硬件或應(yīng)用更新，現(xiàn)在可以將主機(jī)設(shè)置為維護(hù)模式。如果實(shí)時(shí)遷移可用，可選擇將所有高可用虛擬機(jī)轉(zhuǎn)移到集群中的其他主機(jī)上；其他虛擬機(jī)則置于保存狀態(tài)。此外，還可以選擇保存所有虛擬機(jī)的狀態(tài)。當(dāng)某個(gè)主機(jī)處于維護(hù)模式時(shí)，不能在該主機(jī)上創(chuàng)建新的虛擬機(jī)，并且在放置 VM 的過程中，該主機(jī)不會(huì)顯示為可用。請(qǐng)注意，取消主機(jī)維護(hù)模式時(shí)，通過實(shí)時(shí)遷移進(jìn)行遷移的虛擬機(jī)不會(huì)自動(dòng)移動(dòng)回主機(jī)，處于保存狀態(tài)的虛擬機(jī)也不會(huì)啟動(dòng)。

將虛擬機(jī)從一個(gè)主機(jī)移動(dòng)到另一個(gè)主機(jī)會(huì)出現(xiàn)一個(gè)有趣的問題：如果 CPU 型號(hào)不同會(huì)怎么樣？虛擬機(jī)內(nèi)的操作系統(tǒng)應(yīng)“調(diào)整”為特定的可用 CPU 指令集；當(dāng)移動(dòng)到不同環(huán)境時(shí)，如果發(fā)現(xiàn) CPU 不同，就可能崩潰。Hyper-V 原始版本要求群集中的每個(gè)主機(jī)都使用相同的處理器，解決了這個(gè)問題。VMM 2008 R2 提供了一個(gè)新設(shè)置來限制 CPU 功能，以便進(jìn)行遷移。該設(shè)置允許在處理器品牌（Intel 或 AMD）相同的主機(jī)之間移動(dòng) VM，但不能在不同品牌之間移動(dòng)。

VMM 2008 R2 提供的另一個(gè)新群集功能是 SAN 遷移。將虛擬機(jī)遷移到群集中時(shí)，VMM 確認(rèn)每個(gè)節(jié)點(diǎn)都可以看到 LUN，自動(dòng)為 LUN 創(chuàng)建群集磁盤資源。如果虛擬機(jī)存儲(chǔ)在 SAN 中的專用 LUN 上，可以選擇從 SAN 進(jìn)行遷移。在測試環(huán)境中，適于遷移到群集中，這樣，可以將虛擬機(jī)設(shè)置為單獨(dú)的主機(jī)，并在將它遷移到 SAN 中用于生產(chǎn)之前進(jìn)行更新和配置。VMM 2008 R2 還增加了對(duì) LUN 屏蔽的支持，以便每個(gè) iSCSI 目標(biāo)都可以有多個(gè) LUN，這意味著 VMM 可以處理更多 iSCSI SAN。

VMM R2 的另一項(xiàng)新增功能是快速存儲(chǔ)遷移。通過這項(xiàng)功能，可以將與虛擬機(jī)關(guān)聯(lián)的 VHD 從任何存儲(chǔ)移動(dòng)到任何其他 Hyper-V 主機(jī)可見的存儲(chǔ)，同時(shí)盡量減少 Windows Server 2008 R2 的停機(jī)時(shí)間。這項(xiàng)新增功能使 VMM 2008 R2 中的遷移類型總數(shù)增加到 7，如圖 4 所示。

特定于 VMM 的 cmdlet 有 170 多個(gè)，在 GUI 中能夠執(zhí)行的任何功能都可以從命令行執(zhí)行。在 VMM 2008 R2 中，對(duì)庫執(zhí)行的文件傳入和傳出（通過 BITS 2.5 協(xié)議）始終用 SSL 加密；在 R2 中，通過在 Set-LibraryServer 和 Set-VMHostGroup cmdlet 中使用 AllowUnencryptedTransfers 選項(xiàng)，或者通過在 GUI 中設(shè)置該選項(xiàng)，都可以改善性能。如果主機(jī)和庫服務(wù)器都設(shè)置為不加密，則不會(huì)對(duì)文件傳輸進(jìn)行加密。在高安全性環(huán)境中，除非環(huán)境已采用其他技術(shù)（如 Internet 協(xié)議安全 (IPSec)）加以保護(hù)，否則不宜進(jìn)行未加密文件傳輸。如果庫共享存儲(chǔ)在主機(jī)服務(wù)器上，同一服務(wù)器上的本地文件傳輸都不進(jìn)行加密。

新增的另一對(duì) cmdlet，即 Enable-VMHost 和 Disable-VMHost，分別用于將主機(jī)設(shè)置為維護(hù)模式和取消其維護(hù)模式。在將主機(jī)設(shè)置為維護(hù)模式，以將其所有高度可用的虛擬機(jī)遷移到同一群集中的其他主機(jī)時(shí)，需要使用新增的 MoveWithinCluster 參數(shù)。LimitCPUForMigration 選項(xiàng)用在 New-HardwareProfile、Set-HardwareProfile、New-VM、Set-VM 和 Set-Template cmdlet 中，用于在 CPU 型號(hào)不同的主機(jī)之間移動(dòng)虛擬機(jī)。現(xiàn)在，VMM 每個(gè)向?qū)ЫY(jié)尾處的“查看腳本”按鈕都可以在記事本中打開腳本，便于編輯和保存。

VMM 2008 R2 的另一個(gè)新增選項(xiàng)是快速配置，該選項(xiàng)使用庫中的模板，正在創(chuàng)建新虛擬機(jī)的主機(jī)上的本地 VHD 文件（或 SAN 中的克隆 VHD）除外。只有通過命令行在 New-VM 中使用新增的 UseLocalVirtualHardDisk 參數(shù)，才能使用此選項(xiàng)。有兩個(gè)新增的 Windows PowerShell 腳本可用于此任務(wù)：RapidProvisionVM.ps1 和 RapidProvisionVMwithAnswerFile.ps1

與 Operations Manager 2007 集成

在 VMM 2008 R2 中，需要 Operations Manager 2007 或 Operations Manager 2007 R2 才能啟用以下功能：

PRO 是通過支持 PRO 的特殊管理包 (MP) 實(shí)現(xiàn)的，用于收集虛擬機(jī)、主機(jī)、應(yīng)用程序以及硬件性能的數(shù)據(jù)，從而確定如何優(yōu)化虛擬環(huán)境。每個(gè)主機(jī)和虛擬機(jī)還需要安裝 Operations Manager 2007 代理。在 VMM 中，面向 PRO 類的任何警報(bào)都生成 PRO 提示；您可以對(duì)這些提示進(jìn)行配置，以便自動(dòng)或手動(dòng)實(shí)現(xiàn)。VMM 2008 MP 提供基本 PRO 功能，是在運(yùn)行“配置 Operations Manager”選項(xiàng)時(shí)自動(dòng)安裝的。若要使 PRO 集成正常運(yùn)行，必須在 Windows PowerShell 中對(duì)每個(gè) Operations Manager 2007 管理服務(wù)器啟用遠(yuǎn)程腳本運(yùn)行。

VMM 2008 R2 中的安全性

VMM 2008 R2 采用基于角色的方法來實(shí)現(xiàn)三個(gè)預(yù)定義角色的安全性：管理員、委派的管理員和自助用戶。每個(gè)角色都有一個(gè)配置文件，用于定義該角色可以執(zhí)行的一組操作。這樣，這些角色即應(yīng)用于某個(gè)范圍的對(duì)象和 Active Directory 用戶帳戶，并且每個(gè)角色都會(huì)分配一些組。

管理員角色可以對(duì)所有對(duì)象執(zhí)行所有操作；至少應(yīng)有一個(gè)管理員是管理員角色成員。委派的管理員對(duì)某個(gè)范圍（由分配給該角色的主機(jī)組和庫服務(wù)器定義）中的所有對(duì)象具有完全的管理員權(quán)限。不過，委派的管理員不能修改 VMM 全局設(shè)置，也不能添加或刪除管理員角色成員，并且不能訪問自助門戶。針對(duì) VMM 設(shè)計(jì)安全性時(shí)，會(huì)大量使用委派的管理員角色；事實(shí)上，只需要一個(gè)或幾個(gè)帳戶是完全管理員。

自助用戶可以通過 Web 門戶在簡化視圖中管理自己的虛擬機(jī)，該視圖只顯示相應(yīng)用戶的虛擬機(jī)和他們能夠執(zhí)行的一組特定操作。您可以分配的操作為：創(chuàng)建、啟動(dòng)、停止、暫停和恢復(fù)、檢查點(diǎn)、刪除、本地管理員、遠(yuǎn)程連接和關(guān)機(jī)（請(qǐng)參見圖 5）。有趣的是，自助用戶還可以訪問 Windows PowerShell 以控制其虛擬機(jī)。在 VMM 的早期版本中，每個(gè) VM 模板都可以分配一個(gè)特定成本（假定某些虛擬機(jī)使用的資源可能遠(yuǎn)比其他虛擬機(jī)多），并且可以向每個(gè)自助用戶給定一個(gè)配額。無論虛擬機(jī)是否運(yùn)行，都會(huì)應(yīng)用成本，但如果在庫中存儲(chǔ)虛擬機(jī)，則意味著其成本不再應(yīng)用于用戶的配額。自助用戶也可以將虛擬機(jī)的所有權(quán)轉(zhuǎn)移給同是自助用戶角色成員的其他用戶。

圖 5 自助用戶可以執(zhí)行的操作。

自助用戶部署虛擬機(jī)時(shí)，是自動(dòng)分配到主機(jī)的；最終用戶看不到這一過程，也看不到可供他們使用的實(shí)際 ISO 和模板文件存儲(chǔ)在何處。

在 Hyper-V 安全性方面，VMM 2008 R2 與 VMM 2008 的工作原理有所不同。VMM 2008 用自己的權(quán)限集完全替換在 Hyper-V 中分配的所有特定權(quán)限。不過，VMM 2008 R2 會(huì)保存對(duì)角色定義和成員身份的所有更改。Hyper-V 安全性使用授權(quán)管理器 API（也稱為 AzMan）；在 VMM 2008 R2 中，添加 Hyper-V 主機(jī)時(shí)，VMM 會(huì)創(chuàng)建自己的 AzMan 授權(quán)存儲(chǔ) HyperVAuthStore.xml。注冊(cè)表會(huì)進(jìn)行更新，以指向新存儲(chǔ)，并且 VMM 從 Hyper-V initialstore.xml 導(dǎo)入所有用戶角色和成員身份。VMM 2008 不執(zhí)行上述步驟：它會(huì)忽略 Hyper-V initalstore.xml。
本地系統(tǒng)帳戶是 VMM 服務(wù)的默認(rèn)帳戶；如果使用 Active Directory 域帳戶，則應(yīng)為 SQL Server 中的 SysAdmin 角色成員。如果通過 Active Directory 中的組策略使用“受限制的組”功能，則計(jì)算機(jī)帳戶（如本地系統(tǒng)）不能是本地管理員組的成員，因此必須使用普通 Active Directory 帳戶。如果使用 Active Directory 帳戶，請(qǐng)確保該帳戶不是與 SQL Server 通信所用的帳戶，并且不要在主機(jī)上將該帳戶用于任何其他目的。此外，也不能在 VMM 中使用該帳戶添加或刪除 Hyper-V 或 Virtual Server 主機(jī)。

如果使用 PRO 集成 Operations Manager 2007，則 VMM 服務(wù)帳戶必須是 Operations Manager 2007 中的管理員角色成員；VMM 安裝程序自動(dòng)將服務(wù)帳戶添加到 Operations Manager 2007 根管理服務(wù)器的本地管理員組中。如果這不是組織用于填充 Operations Manager 2007 管理員角色的組，則必須將服務(wù)帳戶手動(dòng)添加到正確的組。

若要啟用與 ESX 主機(jī)和 vCenter Server 的通信，需要進(jìn)行一些配置操作。添加 vCenter Server 時(shí)，VMM 將每一個(gè) ESX 主機(jī)添加為“確定(受限)”狀態(tài)。若要對(duì)每個(gè)主機(jī)啟用文件傳輸，請(qǐng)?jiān)诿總€(gè)主機(jī)上啟用 SSH 根登錄。默認(rèn)情況下，VMM 以安全模式管理 VMware 環(huán)境，因此要求 ESX 服務(wù)器主機(jī)采用 SSL 證書驗(yàn)證。添加 vCenter Server 時(shí)，可以關(guān)閉此設(shè)置。啟用文件傳輸后，可以將現(xiàn)有 VMware 模板導(dǎo)入 VMM 庫，從而在 ESX 主機(jī)上創(chuàng)建虛擬機(jī)。

底線

System Center Virtual Machine Manager 2008 R2 是功能很強(qiáng)的產(chǎn)品，它基于 Hyper-V 的強(qiáng)大功能構(gòu)建而成，非常適合使用。在由較多主機(jī)構(gòu)成的混合虛擬環(huán)境或純 Microsoft 虛擬環(huán)境中，VMM 簡化了您的工作。在 VMware 環(huán)境中，我懷疑 VMM 的銷售情況不會(huì)太好；如果基于某個(gè)平臺(tái)構(gòu)建了虛擬數(shù)據(jù)中心，除非有很好的理由，否則不會(huì)重新設(shè)計(jì)。在另一方面，VMware 的情況令人擔(dān)憂：Hyper-V R2 現(xiàn)在不遜于 ESX；VMM 作為管理工具，其功能很強(qiáng)大（R2 是過去三年來發(fā)布的第三個(gè) VMM 完全版本），如果添加其他 System Center 產(chǎn)品，在物理和虛擬環(huán)境中能實(shí)現(xiàn)的功能則不是任何 VMware 產(chǎn)品能比的。就成本而言，Microsoft 無疑占據(jù)優(yōu)勢：畢竟，VMware 必須從虛擬平臺(tái)及關(guān)聯(lián)管理工具獲得全部利潤，而 Microsoft 沒有這種壓力。

Paul Schnackenburg 自 286 計(jì)算機(jī)時(shí)代起就一直從事 IT 行業(yè)。他是兼職 IT 教師，還在澳大利亞陽光海岸開了自己的公司 Expert IT Solutions。他取得了 MCSE、MCT、MCTS 和 MCITP 認(rèn)證，專門從事 Windows Server、Hyper-V 和 Exchange 解決方案方面的業(yè)務(wù)。他的聯(lián)系方式為 paulschnack@ozemail.com.au。

原文出處

文章來源：TechNet中文網(wǎng)

【編輯推薦】

1. Hyper-V服務(wù)器虛擬化概覽
2. 微軟推出Hyper-V服務(wù)器虛擬化軟件 叫板VMware
3. 甲骨文發(fā)布服務(wù)器虛擬化軟件VM 2.1.2
4. 服務(wù)器虛擬化之三大技術(shù)完全破析