【12月15日 51CTO外電】你是否因IT員工老是要求用來(lái)測(cè)試的硬件、你卻有沒(méi)有購(gòu)買這些硬件的預(yù)算而感到沮喪?如果是這樣，那么你面對(duì)的可能是歷史與IT本身一樣久遠(yuǎn)的問(wèn)題。

　　大家都在談?wù)撎摂M化用于數(shù)據(jù)中心，但是有沒(méi)有想過(guò)虛擬化用于IT實(shí)驗(yàn)室和開發(fā)環(huán)境?虛擬化技術(shù)帶來(lái)了大幅提高效率、靈活性和節(jié)省成本的優(yōu)點(diǎn)。當(dāng)爭(zhēng)執(zhí)的起因是另外需要資金來(lái)購(gòu)買專用的實(shí)驗(yàn)室或開發(fā)基礎(chǔ)架構(gòu)時(shí)，虛擬化還可以減小IT專業(yè)人員與業(yè)務(wù)部門主管之間的摩擦。

　　以前，你的IT員工只有幾個(gè)辦法來(lái)處理這些任務(wù)。他們可以使用自己的辦公臺(tái)式機(jī)或筆記本電腦，或者抽出部分預(yù)算購(gòu)買硬件來(lái)支持測(cè)試和開發(fā)要求。從耗用的預(yù)算和時(shí)間來(lái)看，這兩種方法都缺乏效率。

　　現(xiàn)在的問(wèn)題是，明明還有許多閑置的硬件可以使用，卻常常購(gòu)買硬件。這種做法費(fèi)錢又費(fèi)時(shí)。另一個(gè)不利因素是，你無(wú)法移動(dòng)或轉(zhuǎn)移硬件或是在某一個(gè)臺(tái)式機(jī)或筆記本電腦上運(yùn)行的工具和應(yīng)用程序，所以這種方法帶來(lái)的靈活性很有限。

　　建立測(cè)試或開發(fā)平臺(tái)的另一種可行方案就是使用安裝了虛擬服務(wù)器或Hyper-V的筆記本電腦硬件。這種方法比較靈活，可以將實(shí)驗(yàn)室環(huán)境轉(zhuǎn)移到不同用戶，但是同樣存在許多不利因素：

　　• 新虛擬機(jī)的安裝和配置浪費(fèi)了大量的工作時(shí)間。

　　• 大多數(shù)安裝源文件需要放在本地。

　　• 在筆記本電腦上運(yùn)行多個(gè)虛擬機(jī)需要數(shù)量龐大的內(nèi)存——你無(wú)法再現(xiàn)某些場(chǎng)景。

　　• 磁盤驅(qū)動(dòng)器提供不了高性能，還會(huì)造成瓶頸。

　　• 留給虛擬機(jī)和安裝源文件的磁盤空間很有限。

　　• 多種多樣的備份場(chǎng)景。

　　• 構(gòu)建不同網(wǎng)絡(luò)方面的靈活性很小。

　　你需要一種高度靈活、集中式的實(shí)驗(yàn)室基礎(chǔ)架構(gòu)，誰(shuí)都可以使用，基本上不大需要管理工作。你不希望需要專門派人來(lái)運(yùn)行實(shí)驗(yàn)室環(huán)境。任何虛擬化基礎(chǔ)架構(gòu)都必須包括實(shí)現(xiàn)自助服務(wù)的各種所需部件，而不需要定期的技術(shù)或組織任務(wù)。

#p#

　　虛擬化解決方案

　　要開發(fā)和維護(hù)虛擬化實(shí)驗(yàn)室環(huán)境，一種比較有效的虛擬化解決方案就是圍繞由Hyper-V主機(jī)組成的集中基礎(chǔ)架構(gòu)而建，這些主機(jī)由微軟系統(tǒng)中心虛擬機(jī)管理器(VMM)形成群組，在上面運(yùn)行虛擬機(jī)管理器自助服務(wù)門戶2.0(VMM Self-Service Portal 2.0)。這就是我們用來(lái)建立虛擬化測(cè)試實(shí)驗(yàn)室環(huán)境所用的系統(tǒng)。所用的技術(shù)包括：

　　• Windows Server 2008 R2 Hyper-V

　　• 虛擬機(jī)管理器2008 R2

　　• 虛擬機(jī)管理器自助服務(wù)門戶2.0

　　• SQL Server 2008 R2

　　• Windows服務(wù)器更新服務(wù)(WSUS)

　　• Forefront威脅管理網(wǎng)關(guān)(TMG)2010

　　兩個(gè)Hyper-V主機(jī)每個(gè)至少有兩個(gè)物理網(wǎng)絡(luò)適配器(見(jiàn)圖1)。一個(gè)網(wǎng)絡(luò)適配器連接到企業(yè)網(wǎng)絡(luò)上。第二個(gè)網(wǎng)絡(luò)適配器用于連接內(nèi)部的IT實(shí)驗(yàn)室網(wǎng)絡(luò)，該網(wǎng)絡(luò)與生產(chǎn)環(huán)境網(wǎng)絡(luò)隔離開來(lái)。兩個(gè)主機(jī)都是虛擬機(jī)管理器主機(jī)群組的成員。

　　圖1：虛擬化實(shí)驗(yàn)室環(huán)境的物理基本基礎(chǔ)架構(gòu)

　　第三個(gè)物理機(jī)器(甚至沒(méi)必要功能很強(qiáng)大)運(yùn)行虛擬機(jī)管理器和SQL Server 2008 R2，并負(fù)責(zé)托管用于虛擬機(jī)管理器自助服務(wù)門戶的Web服務(wù)器。

　　在虛擬化IT實(shí)驗(yàn)室環(huán)境里面，我們建立了一個(gè)最基本的核心基礎(chǔ)架構(gòu)。該基礎(chǔ)架構(gòu)包括活動(dòng)目錄域服務(wù)(AD DS)域控制器(DC)，該域控制器還充當(dāng)內(nèi)部環(huán)境的WSUS服務(wù)器。還有一個(gè)虛擬SQL Server 2008 R2雙節(jié)點(diǎn)集群以及一個(gè)充當(dāng)Forefront TMG 2010的虛擬機(jī)。

　　如果有人需要?jiǎng)?chuàng)建新的虛擬機(jī)，又希望不用操心Windows更新、不用安裝活動(dòng)目錄或安裝SQL Server，就希望讓新虛擬機(jī)加入現(xiàn)有的域，那么這個(gè)虛擬化基本基礎(chǔ)架構(gòu)用起來(lái)很方便。它可以通過(guò)虛擬WSUS服務(wù)器收到Windows更新服務(wù)。虛擬域里面有一個(gè)域策略，負(fù)責(zé)配置加入該域的所有機(jī)器，以便自動(dòng)使用該WSUS服務(wù)器。Forefront TMG 2010服務(wù)器提供了通過(guò)企業(yè)網(wǎng)絡(luò)從隔離開來(lái)的內(nèi)部網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)的功能。

#p#

　　要建立這個(gè)實(shí)驗(yàn)室環(huán)境，最初需要完成一系列簡(jiǎn)單的任務(wù)：

　　• 建立中央主機(jī)，裝上Windows Server 2008 R2 Hyper-V。

　　• 安裝Windows Server 2008 R2。

　　• 參閱《Hyper-V入門指南》。

　　• 建立虛擬機(jī)管理器服務(wù)器，裝上Windows Server 2008 R2、SQL Server 2008 R2、虛擬機(jī)管理器2008 R2和虛擬機(jī)管理器自助服務(wù)門戶2.0(包括儀表板功能)。

　　• 安裝虛擬機(jī)管理器服務(wù)器。

　　• 檢查虛擬機(jī)管理器2008 R2自助服務(wù)門戶2.0。

　　• 配置虛擬機(jī)管理器中的主機(jī)群組，加入你的中央Hyper-V主機(jī)。

　　• 至少配置一個(gè)虛擬網(wǎng)絡(luò)——這勢(shì)必連接到主機(jī)的第二個(gè)網(wǎng)絡(luò)適配器。

　　另外還有一些準(zhǔn)備步驟。你必須為VMM庫(kù)中想要提供給用戶的每一種虛擬機(jī)準(zhǔn)備好使用Sysprep(系統(tǒng)準(zhǔn)備)工具獲得的映像(這是解決方案中開始階段最費(fèi)時(shí)的一部分。)微軟為Windows XP、Windows Vista、Windows 7、Windows Server 2003、Windows Server 2008和Windows Server 2008 R2提供了映像。

　　這一步可以用不同的方法來(lái)完成：一個(gè)方法是建立裝有基本系統(tǒng)的虛擬機(jī)，并且從VMM控制臺(tái)來(lái)運(yùn)行Sysprep工具。這基本上使用Sysprep準(zhǔn)備好了映像，并且將它作為模板轉(zhuǎn)移到你的VMM安裝庫(kù)。如果你想要在虛擬機(jī)里面進(jìn)行手動(dòng)的Sysprep，可以將使用Sysprep獲得的映像作為虛擬機(jī)模板，手動(dòng)添加到VMM庫(kù)。

　　你還需要為虛擬機(jī)預(yù)先定義硬件配置文件，并對(duì)它們進(jìn)行設(shè)置，以便使用虛擬網(wǎng)絡(luò)。虛擬網(wǎng)絡(luò)有別于企業(yè)網(wǎng)絡(luò)。你可以為庫(kù)添加額外的軟件共享區(qū)(用于在虛擬機(jī)上安裝另外軟件)。你可以允許擁有企業(yè)用戶帳戶的用戶們?cè)L問(wèn)庫(kù)的這些部分，以便這些東西就在自助服務(wù)門戶里面。

　　為自助服務(wù)門戶配置基本的結(jié)構(gòu)，具體表現(xiàn)為業(yè)務(wù)部門、基礎(chǔ)架構(gòu)、服務(wù)和服務(wù)角色。這樣就可以靈活地創(chuàng)建對(duì)你的要求來(lái)說(shuō)最有用的結(jié)構(gòu)。

　　我們的解決方案中層次體系就像這樣：

　　• 業(yè)務(wù)部門：Services AT

　　• 基礎(chǔ)架構(gòu)1：ATSERVICES-Infrastructure

　　• 服務(wù)1：Services LAB

　　• 服務(wù)角色1：LABService

　　• 基礎(chǔ)架構(gòu)2：Sales-Infrastructure

　　• 服務(wù)1：Sales Service

　　• 服務(wù)角色2：Sales Role

#p#

　　這僅僅是基本上分隔兩個(gè)不同環(huán)境的簡(jiǎn)單設(shè)置。一個(gè)環(huán)境用于微軟服務(wù)員工創(chuàng)建測(cè)試場(chǎng)景。另一個(gè)環(huán)境用于微軟銷售人員進(jìn)行產(chǎn)品演示。

　　圖2：帶幾個(gè)虛擬機(jī)的自助服務(wù)門戶的示例控制臺(tái)視圖

　　你還可以選擇眾多可選的步驟來(lái)增添額外功能，具體取決于實(shí)際要求：

　　• 為自助服務(wù)門戶網(wǎng)站配置證書，以提供SSL通信。

　　• 安裝虛擬域控制器，為內(nèi)部環(huán)境創(chuàng)建一個(gè)默認(rèn)的Windows域。

　　• 創(chuàng)建用戶帳戶，以便它們能將機(jī)器加入到域中。

　　• 在虛擬域控制器上安裝動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP);這樣一來(lái)，每一個(gè)新的預(yù)配置虛擬機(jī)便于請(qǐng)求IP地址。

　　• 在虛擬域控制器上安裝和配置WSUS。

　　• 配置整個(gè)域的群組策略對(duì)象(Group Policy Object)，可以配置加入域的每一個(gè)機(jī)器，以便使用內(nèi)部WSUS服務(wù)器，并且配置Windows更新的參數(shù)。

　　• 安裝Forefront TMG 2010，使用互聯(lián)網(wǎng)安全和加速(ISA)服務(wù)器防火墻客戶端，提供從隔離網(wǎng)絡(luò)上的虛擬機(jī)里面訪問(wèn)互聯(lián)網(wǎng)的便利。

　　• 提供網(wǎng)絡(luò)共享區(qū)，那樣如果用戶要在企業(yè)網(wǎng)絡(luò)和內(nèi)部虛擬網(wǎng)絡(luò)之間傳送數(shù)據(jù)時(shí)，就可以從這兩個(gè)環(huán)境來(lái)訪問(wèn)共享區(qū)。

　　• 在自助服務(wù)門戶中將成本與限額關(guān)聯(lián)起來(lái)，為用戶制定指導(dǎo)準(zhǔn)則，并且強(qiáng)行要求謹(jǐn)慎使用基礎(chǔ)架構(gòu)。

　　圖3：創(chuàng)建新虛擬機(jī)和虛擬機(jī)管理器自助服務(wù)門戶的標(biāo)準(zhǔn)方式

　　這只是一個(gè)示例配置而已，具體按照一家企業(yè)的要求來(lái)完成。你需要列出和滿足自己的要求，并且列出和滿足你自己的底層虛擬化硬件的功能。

　　便捷的虛擬化試驗(yàn)環(huán)境

　　你從圖2、圖3和圖4中應(yīng)該了解該解決方案在實(shí)際環(huán)境中是什么樣。使用該解決方案來(lái)維護(hù)測(cè)試和開發(fā)實(shí)驗(yàn)室環(huán)境有助于處理許多任務(wù)。它還有助于減少用于硬件上的預(yù)算，因?yàn)槲覀兇蟠筇岣吡耸褂矛F(xiàn)有硬件的效率。

　　我們搭建的這個(gè)環(huán)境一個(gè)特別好的方面就是，我們可以從任何地方來(lái)訪問(wèn)它。我們不需要VPN連接，就可以使用微軟企業(yè)網(wǎng)絡(luò)的直接訪問(wèn)基礎(chǔ)架構(gòu)(DAI)。

　　圖4：配置基礎(chǔ)架構(gòu)的示例概圖

　　現(xiàn)在我們致力于把這個(gè)“基本私有云”擴(kuò)展為“高級(jí)收費(fèi)版”。微軟咨詢服務(wù)部門已開發(fā)了一款名為“數(shù)據(jù)中心服務(wù)解決方案”(Datacenter Services Solution)的解決方案，它提供了擴(kuò)展的工作流程以及最高級(jí)別的自動(dòng)化配置(使用系統(tǒng)中心“Opalis”、系統(tǒng)中心配置管理器、系統(tǒng)中心虛擬機(jī)管理器、系統(tǒng)中心操作管理器以及可定制的門戶網(wǎng)站)。該解決方案還使用多節(jié)點(diǎn)集群技術(shù)，自動(dòng)為主機(jī)打補(bǔ)丁的功能則提供了高可用性。