【12月15日 51CTO外電】你是否因IT員工老是要求用來測試的硬件、你卻有沒有購買這些硬件的預算而感到沮喪?如果是這樣，那么你面對的可能是歷史與IT本身一樣久遠的問題。

　　大家都在談論虛擬化用于數據中心，但是有沒有想過虛擬化用于IT實驗室和開發環境?虛擬化技術帶來了大幅提高效率、靈活性和節省成本的優點。當爭執的起因是另外需要資金來購買專用的實驗室或開發基礎架構時，虛擬化還可以減小IT專業人員與業務部門主管之間的摩擦。

　　以前，你的IT員工只有幾個辦法來處理這些任務。他們可以使用自己的辦公臺式機或筆記本電腦，或者抽出部分預算購買硬件來支持測試和開發要求。從耗用的預算和時間來看，這兩種方法都缺乏效率。

　　現在的問題是，明明還有許多閑置的硬件可以使用，卻常常購買硬件。這種做法費錢又費時。另一個不利因素是，你無法移動或轉移硬件或是在某一個臺式機或筆記本電腦上運行的工具和應用程序，所以這種方法帶來的靈活性很有限。

　　建立測試或開發平臺的另一種可行方案就是使用安裝了虛擬服務器或Hyper-V的筆記本電腦硬件。這種方法比較靈活，可以將實驗室環境轉移到不同用戶，但是同樣存在許多不利因素：

　　• 新虛擬機的安裝和配置浪費了大量的工作時間。

　　• 大多數安裝源文件需要放在本地。

　　• 在筆記本電腦上運行多個虛擬機需要數量龐大的內存——你無法再現某些場景。

　　• 磁盤驅動器提供不了高性能，還會造成瓶頸。

　　• 留給虛擬機和安裝源文件的磁盤空間很有限。

　　• 多種多樣的備份場景。

　　• 構建不同網絡方面的靈活性很小。

　　你需要一種高度靈活、集中式的實驗室基礎架構，誰都可以使用，基本上不大需要管理工作。你不希望需要專門派人來運行實驗室環境。任何虛擬化基礎架構都必須包括實現自助服務的各種所需部件，而不需要定期的技術或組織任務。

 

#p#

 

　　虛擬化解決方案

　　要開發和維護虛擬化實驗室環境，一種比較有效的虛擬化解決方案就是圍繞由Hyper-V主機組成的集中基礎架構而建，這些主機由微軟系統中心虛擬機管理器(VMM)形成群組，在上面運行虛擬機管理器自助服務門戶2.0(VMM Self-Service Portal 2.0)。這就是我們用來建立虛擬化測試實驗室環境所用的系統。所用的技術包括：

　　• Windows Server 2008 R2 Hyper-V

　　• 虛擬機管理器2008 R2

　　• 虛擬機管理器自助服務門戶2.0

　　• SQL Server 2008 R2

　　• Windows服務器更新服務(WSUS)

　　• Forefront威脅管理網關(TMG)2010

　　兩個Hyper-V主機每個至少有兩個物理網絡適配器(見圖1)。一個網絡適配器連接到企業網絡上。第二個網絡適配器用于連接內部的IT實驗室網絡，該網絡與生產環境網絡隔離開來。兩個主機都是虛擬機管理器主機群組的成員。

　　圖1：虛擬化實驗室環境的物理基本基礎架構

　　第三個物理機器(甚至沒必要功能很強大)運行虛擬機管理器和SQL Server 2008 R2，并負責托管用于虛擬機管理器自助服務門戶的Web服務器。

　　在虛擬化IT實驗室環境里面，我們建立了一個最基本的核心基礎架構。該基礎架構包括活動目錄域服務(AD DS)域控制器(DC)，該域控制器還充當內部環境的WSUS服務器。還有一個虛擬SQL Server 2008 R2雙節點集群以及一個充當Forefront TMG 2010的虛擬機。

　　如果有人需要創建新的虛擬機，又希望不用操心Windows更新、不用安裝活動目錄或安裝SQL Server，就希望讓新虛擬機加入現有的域，那么這個虛擬化基本基礎架構用起來很方便。它可以通過虛擬WSUS服務器收到Windows更新服務。虛擬域里面有一個域策略，負責配置加入該域的所有機器，以便自動使用該WSUS服務器。Forefront TMG 2010服務器提供了通過企業網絡從隔離開來的內部網絡訪問互聯網的功能。

 

#p#

 

　　要建立這個實驗室環境，最初需要完成一系列簡單的任務：

　　• 建立中央主機，裝上Windows Server 2008 R2 Hyper-V。

　　• 安裝Windows Server 2008 R2。

　　• 參閱《Hyper-V入門指南》。

　　• 建立虛擬機管理器服務器，裝上Windows Server 2008 R2、SQL Server 2008 R2、虛擬機管理器2008 R2和虛擬機管理器自助服務門戶2.0(包括儀表板功能)。

　　• 安裝虛擬機管理器服務器。

　　• 檢查虛擬機管理器2008 R2自助服務門戶2.0。

　　• 配置虛擬機管理器中的主機群組，加入你的中央Hyper-V主機。

　　• 至少配置一個虛擬網絡——這勢必連接到主機的第二個網絡適配器。

　　另外還有一些準備步驟。你必須為VMM庫中想要提供給用戶的每一種虛擬機準備好使用Sysprep(系統準備)工具獲得的映像(這是解決方案中開始階段最費時的一部分。)微軟為Windows XP、Windows Vista、Windows 7、Windows Server 2003、Windows Server 2008和Windows Server 2008 R2提供了映像。

　　這一步可以用不同的方法來完成：一個方法是建立裝有基本系統的虛擬機，并且從VMM控制臺來運行Sysprep工具。這基本上使用Sysprep準備好了映像，并且將它作為模板轉移到你的VMM安裝庫。如果你想要在虛擬機里面進行手動的Sysprep，可以將使用Sysprep獲得的映像作為虛擬機模板，手動添加到VMM庫。

　　你還需要為虛擬機預先定義硬件配置文件，并對它們進行設置，以便使用虛擬網絡。虛擬網絡有別于企業網絡。你可以為庫添加額外的軟件共享區(用于在虛擬機上安裝另外軟件)。你可以允許擁有企業用戶帳戶的用戶們訪問庫的這些部分，以便這些東西就在自助服務門戶里面。

　　為自助服務門戶配置基本的結構，具體表現為業務部門、基礎架構、服務和服務角色。這樣就可以靈活地創建對你的要求來說最有用的結構。

　　我們的解決方案中層次體系就像這樣：

　　• 業務部門：Services AT

　　• 基礎架構1：ATSERVICES-Infrastructure

　　• 服務1：Services LAB

　　• 服務角色1：LABService

　　• 基礎架構2：Sales-Infrastructure

　　• 服務1：Sales Service

　　• 服務角色2：Sales Role

 

 

#p#

 

　　這僅僅是基本上分隔兩個不同環境的簡單設置。一個環境用于微軟服務員工創建測試場景。另一個環境用于微軟銷售人員進行產品演示。

　　圖2：帶幾個虛擬機的自助服務門戶的示例控制臺視圖

　　你還可以選擇眾多可選的步驟來增添額外功能，具體取決于實際要求：

　　• 為自助服務門戶網站配置證書，以提供SSL通信。

　　• 安裝虛擬域控制器，為內部環境創建一個默認的Windows域。

　　• 創建用戶帳戶，以便它們能將機器加入到域中。

　　• 在虛擬域控制器上安裝動態主機配置協議(DHCP);這樣一來，每一個新的預配置虛擬機便于請求IP地址。

　　• 在虛擬域控制器上安裝和配置WSUS。

　　• 配置整個域的群組策略對象(Group Policy Object)，可以配置加入域的每一個機器，以便使用內部WSUS服務器，并且配置Windows更新的參數。

　　• 安裝Forefront TMG 2010，使用互聯網安全和加速(ISA)服務器防火墻客戶端，提供從隔離網絡上的虛擬機里面訪問互聯網的便利。

　　• 提供網絡共享區，那樣如果用戶要在企業網絡和內部虛擬網絡之間傳送數據時，就可以從這兩個環境來訪問共享區。

　　• 在自助服務門戶中將成本與限額關聯起來，為用戶制定指導準則，并且強行要求謹慎使用基礎架構。

　　圖3：創建新虛擬機和虛擬機管理器自助服務門戶的標準方式

　　這只是一個示例配置而已，具體按照一家企業的要求來完成。你需要列出和滿足自己的要求，并且列出和滿足你自己的底層虛擬化硬件的功能。

　　便捷的虛擬化試驗環境

　　你從圖2、圖3和圖4中應該了解該解決方案在實際環境中是什么樣。使用該解決方案來維護測試和開發實驗室環境有助于處理許多任務。它還有助于減少用于硬件上的預算，因為我們大大提高了使用現有硬件的效率。

　　我們搭建的這個環境一個特別好的方面就是，我們可以從任何地方來訪問它。我們不需要VPN連接，就可以使用微軟企業網絡的直接訪問基礎架構(DAI)。

　　圖4：配置基礎架構的示例概圖

　　現在我們致力于把這個“基本私有云”擴展為“高級收費版”。微軟咨詢服務部門已開發了一款名為“數據中心服務解決方案”(Datacenter Services Solution)的解決方案，它提供了擴展的工作流程以及最高級別的自動化配置(使用系統中心“Opalis”、系統中心配置管理器、系統中心虛擬機管理器、系統中心操作管理器以及可定制的門戶網站)。該解決方案還使用多節點集群技術，自動為主機打補丁的功能則提供了高可用性。