Windows Server 2012 R2:細(xì)節(jié)信息匯總
對于翹首期待Windows Server 2012 R2帶來重大革新的用戶,我們恐怕要說一聲抱歉——大家的愿望只能落空。相反,Windows Server 2012 R2通過關(guān)鍵領(lǐng)域的一系列細(xì)節(jié)變化積累量變,最終使這款服務(wù)器操作系統(tǒng)更加強(qiáng)大也更具擴(kuò)展性。
如果要對新版本中的新特性進(jìn)行面面俱到地列舉,本文的長度將遠(yuǎn)不止于此。為了保持言簡意賅的優(yōu)良傳統(tǒng),我們選取了其中的兩大重點(diǎn):Hyper-V變化以及系統(tǒng)針對BYOD(即自帶設(shè)備,它還有另一個時髦的名稱——IT消費(fèi)化)政策創(chuàng)建與管理所采取的更新。
Server 2012 R2 Hyper-V新功能將VMware甩在身后
作為一位微軟認(rèn)證講師,各類教材中都在不斷重復(fù)一項原則:VMware在虛擬化技術(shù)領(lǐng)域優(yōu)于Hyper-V。不過隨著Server 2012的出場,微軟公司將自身與VMware之間的技術(shù)差距縮小到數(shù)步之遙。而在今年Windows Server 2012 R2的持續(xù)推動下,我認(rèn)為微軟絕不僅僅是進(jìn)一步縮小了差距、反而開始將VMware甩在身后。
共享式虛擬硬盤
好消息來了,如果大家正打算使用集群訪客操作系統(tǒng),那么R2如今允許用戶將微軟VHDX虛擬硬盤格式文件作為存儲機(jī)制共享給集群化應(yīng)用程序。在此前的版本中,訪客操作系統(tǒng)集群機(jī)制要求用戶的存儲體系必須與訪客系統(tǒng)相對接;也就是說,如果共享存儲處于iSCSI目標(biāo)當(dāng)中,那么每套訪客系統(tǒng)中的iSCSI初始化工具都需要識別并連接到同一目標(biāo)端。在R2新版本的幫助下,訪客操作系統(tǒng)能夠與VHDX直接連接而不再需要定義存儲機(jī)制。
此外,R2如今允許用戶在不中斷虛擬機(jī)運(yùn)行狀態(tài)的前提下,對接入SCSI磁盤的VHDX文件進(jìn)行大小調(diào)整。
VHD中的存儲服務(wù)質(zhì)量
R2版本中的全新存儲服務(wù)質(zhì)量(簡稱QoS)允許用戶為每套虛擬硬盤指定I/O負(fù)載的上限與下限,這有助于確保各虛擬硬盤存儲機(jī)制之間的數(shù)據(jù)吞吐量不至于彼此影響。
虛擬機(jī)實時導(dǎo)出
Server 2012的上一代版本要求管理員在導(dǎo)出虛擬機(jī)之前首先關(guān)閉虛擬機(jī),這自然會帶來不必要的停機(jī)時間。Hyper-V在Windows Server 2012 R2中迎來升級,允許用戶在虛擬機(jī)系統(tǒng)運(yùn)行的同時進(jìn)行虛擬機(jī)或者檢查點(diǎn)導(dǎo)出。
故障轉(zhuǎn)移集群迎來虛擬網(wǎng)絡(luò)適配器與存儲保護(hù)
Hyper-V在新版本中的強(qiáng)化使其有能力檢測并處理多種網(wǎng)絡(luò)連接故障,例如交換機(jī)端口問題以及網(wǎng)絡(luò)適配器問題等。在R2版本中,當(dāng)故障轉(zhuǎn)移集群在特定節(jié)點(diǎn)中檢測到問題時,集群中的另一個節(jié)點(diǎn)將自動替補(bǔ)上來承擔(dān)起對應(yīng)服務(wù),系統(tǒng)還將繼續(xù)監(jiān)控后續(xù)節(jié)點(diǎn)以保證服務(wù)的正常運(yùn)行。如果問題再次出現(xiàn),監(jiān)控機(jī)制會重復(fù)之前的處理方式、引入下一個集群節(jié)點(diǎn)。
此外,Hyper-V還能監(jiān)控集群化虛擬機(jī)所使用但未處于管理之下的存儲體系,因此如果一套虛擬機(jī)系統(tǒng)因未受管驅(qū)動器故障而無法訪問群集共享分卷(簡稱CSV),節(jié)點(diǎn)的一致性分布式命名空間會將其引導(dǎo)至共享存儲以實現(xiàn)故障轉(zhuǎn)移。
Hyper-V副本加入第三臺服務(wù)器與云備份選項
Hyper-V副本功能首次出現(xiàn)在Windows Server 2012當(dāng)中,在它的幫助下,管理員們能夠在另一臺Hyper-V服務(wù)器中創(chuàng)建虛擬機(jī)離線副本。這樣在第一臺服務(wù)器出現(xiàn)故障時,副本會被引入線上,從而實現(xiàn)服務(wù)恢復(fù)。
而在Server 2012 R2新版本中,Hyper-V副本已經(jīng)能夠?qū)⒏北緮U(kuò)展至第三臺災(zāi)難恢復(fù)服務(wù)器端;換言之,主要虛擬機(jī)遭遇故障時第二臺服務(wù)器會旋即補(bǔ)上,R2則同時自動將副本備份至第三臺服務(wù)器。再有,R2中的副本功能允許用戶自由設(shè)定復(fù)制頻率、將副本保存在Windows Azure或者其它云基礎(chǔ)副本供應(yīng)商提供的存儲環(huán)境當(dāng)中。#p#
Windows Server 2012 R2順應(yīng)自帶設(shè)備(簡稱BYOD)潮流
無論大家是否愿意,越來越多用戶希望任何時間在任何地點(diǎn)通過任何設(shè)備訪問工作文件及應(yīng)用程序的現(xiàn)實已經(jīng)無法阻擋。無論這些遠(yuǎn)程設(shè)備是否處于域策略的管理之下,用戶都會想方設(shè)法滿足自己的需要。而隨著Windows Server 2012 R2的發(fā)布,微軟公司也引入了對應(yīng)功能、幫助管理員在放行自帶設(shè)備(簡稱BYOD)員工訪問業(yè)界應(yīng)用的同時,切實保障數(shù)據(jù)安全。
首次,我們需要允許遠(yuǎn)程設(shè)備與企業(yè)的Active Directory環(huán)境相對接;其次,新機(jī)制通過單點(diǎn)登錄方案實現(xiàn)設(shè)備(包括內(nèi)部設(shè)備與外部設(shè)備)對內(nèi)容及應(yīng)用的無縫化訪問。
通過Workplace Join實現(xiàn)文件與文件夾共享
利用Workplace Join,用戶們可以將自己的個人設(shè)備與域相關(guān)聯(lián),從而訪問其中的文件與文件夾。Workplace Join采用新設(shè)備注冊服務(wù)(簡稱DRS)機(jī)制,當(dāng)一臺設(shè)備接入Workplace Join時,DRS會在Active Directory中創(chuàng)建一個設(shè)備對象并將其用于設(shè)備身份驗證。這套新方案的出臺免去了向域中添加新設(shè)備的麻煩。
為防火墻之外的應(yīng)用與服務(wù)提供Web應(yīng)用程序代理
Web應(yīng)用程序代理是Windows Server 2012 R2中新增的遠(yuǎn)程訪問角色,在與Worplace Join的配合之下,管理員們能夠為身處企業(yè)環(huán)境之外的終端用戶提供訪問內(nèi)部應(yīng)用及服務(wù)的能力。
Work Folders實現(xiàn)文件同步
Work Folders是Workplace Join提供的一項功能,允許用戶將Windows Server 2012 R2文件服務(wù)器中的文件與個人設(shè)備特定文件夾進(jìn)行同步。此外,它還幫助管理員以集中化方式管理文件與文件夾。
美中不足
盡管Windows Server 2012 R2為我們帶來各個領(lǐng)域的新功能,包括組策略、IPAM(即地址管理)、遠(yuǎn)程桌面服務(wù)、DHCP等等,但令我感到遺憾的是仍有一個領(lǐng)域繼續(xù)蹲在不受關(guān)注的角落中哭泣。而且根據(jù)以往經(jīng)驗,如果微軟決定忽略某個領(lǐng)域、我們今后將很難看到有針對性的進(jìn)一步開發(fā)嘗試。
網(wǎng)絡(luò)訪問保護(hù)(簡稱NAP)就是Windows Server 2012 R2中不被待見的板凳選手。盡管這項功能本身的部署范圍確實不太廣泛,但在我看來它的身上也承載著許多承諾。隨著Direct Access、WSUS(即Windows Server更新服務(wù))、NPS(即網(wǎng)絡(luò)策略服務(wù)器)及其它第三方技術(shù)(例如CISCO網(wǎng)絡(luò)準(zhǔn)入控制)的興起,再在NAP身上投入研發(fā)資源似乎已經(jīng)沒有必要。關(guān)于它的墓志銘,我想“一項良好的服務(wù),但卻未能發(fā)揮全部潛力”的概括可能最為貼切。