大約兩年前，微軟在推出Windows Server 2012的時(shí)候，提出了“Windows Server 2012 + System Center 2012（確切的說是SP1） = 私有云”的概念。
以System Center Virtual Machine Manager（SCVMM）為代表的System Center家族，功能強(qiáng)大，成員眾多。這個(gè)龐大的產(chǎn)品套件與Windows Server緊密結(jié)合，與具有較為鮮明的Windows桌面時(shí)代的特征，操作較為復(fù)雜，涉及細(xì)節(jié)眾多，適合經(jīng)驗(yàn)豐富的運(yùn)維人員使用。
正如傳統(tǒng)Windows桌面仍是熟練運(yùn)用各種快捷鍵的PC高手的最愛，市場主流卻已轉(zhuǎn)向簡單易用的觸控界面一樣，私有云的價(jià)值在于簡化運(yùn)營，以服務(wù)的方式交付資源和應(yīng)用。從這一點(diǎn)來看，Windows Server與System Center構(gòu)成的私有云，還缺少一個(gè)簡潔易上手的門戶。
公有云和私有云的技術(shù)實(shí)現(xiàn)或許不同，好的做法卻可以拿來借鑒。微軟的公有云服務(wù)Windows Azure（今年更名為Microsoft Azure）經(jīng)過了市場的考驗(yàn)，基于HTML5的管理門戶簡潔明快，頗具現(xiàn)代氣息，設(shè)計(jì)風(fēng)格與Windows Modern UI一致，直接在觸控設(shè)備上使用也毫無違和感。私有云門戶采用同樣的設(shè)計(jì)，混合云用戶可以獲得一致的體驗(yàn)，也有利于微軟的Cloud OS大業(yè)。
實(shí)際上，在Windows Server 2012推出之后，內(nèi)部代號(hào)“Katal”的項(xiàng)目已經(jīng)展開，這就是本文的主角Windows Azure Pack（WAP）。這個(gè)名字和曾經(jīng)的“Windows Azure Services for Windows Server”一樣，常被用戶混淆，不能很好地體現(xiàn)其作用。WAP不僅為Windows Server 2012 R2和System Center 2012 R2構(gòu)建的基礎(chǔ)設(shè)施提供了一個(gè)簡潔易用的現(xiàn)代化管理門戶，讓私有云的管理員和租戶可以專注于業(yè)務(wù)和應(yīng)用，還延伸到服務(wù)層和基礎(chǔ)設(shè)施層，是構(gòu)建“微軟Style”私有云必備的軟件套件。關(guān)于其詳細(xì)架構(gòu)，可參見ZDNet企業(yè)解決方案中心分析師盤駿的《微軟Windows Azure Pack私有云技術(shù)解析》一文。
對(duì)已經(jīng)在使用Windows Server 2012、System Center 2012及更新版本系統(tǒng)的企業(yè)來說，安裝免費(fèi)的Windows Azure Pack，升級(jí)為完整的私有云體驗(yàn)，是相對(duì)簡單的過程，也是值得推薦的解決方案。本文接下來的部分，便會(huì)為您展示這一過程。
我們測試Windows Azure Pack使用的硬件平臺(tái)是一臺(tái)2U的富士通PRIMERGY CX400 S1服務(wù)器，內(nèi)置兩個(gè)雙路的CX270 S1節(jié)點(diǎn)，很適合搭建迷你私有云。
富士通是服務(wù)器大廠中與微軟合作非常緊密的一家，除了其他家也有的數(shù)據(jù)倉庫一體機(jī)（集成SQL Server），很突出的一點(diǎn)就是在Cluster-in-a-box方案上十分積極，推出了多款產(chǎn)品，其中Primergy CX420就以較早支持Windows Server 2012集群方案而頗受關(guān)注。
圖：測試使用的PRIMERGY CX400 S1配備了6個(gè)300GB的15000RPM SAS硬盤，和4個(gè)500GB的7200RPM SATA硬盤（均來自希捷），分別供2個(gè)CX270 S1節(jié)點(diǎn)使用
PRIMERGY CX400與CX420血緣很近，被富士通稱為“Scale out”（橫向擴(kuò)展）服務(wù)器，但功能設(shè)計(jì)及市場定位有所區(qū)別。CX420是適用于Windows Server 2012的雙節(jié)點(diǎn)集群服務(wù)器，面向中小型企業(yè)（SME）或多站點(diǎn)組織；CX400則是多達(dá)4個(gè)雙路節(jié)點(diǎn)的橫向擴(kuò)展服務(wù)器，以節(jié)點(diǎn)密度和高能效為賣點(diǎn)，滿足HPC和云計(jì)算等大型橫向擴(kuò)展解決方案的需求，與我們這個(gè)私有云測試的主題很搭。
圖：使用CX270 S1時(shí)，只有Node2和另一側(cè)的Node4指示燈工作
PRIMERGY CX400現(xiàn)在已發(fā)展到采用Intel至強(qiáng)E5 v2的S2，我們測試的仍是基于至強(qiáng)E5的CX400 S1。CX400 S1在2U機(jī)箱內(nèi)實(shí)現(xiàn)了供電和散熱的集中，包括2個(gè)熱插拔電源和4個(gè)風(fēng)扇，由最多4個(gè)相互獨(dú)立的雙路至強(qiáng)E5服務(wù)器節(jié)點(diǎn)共享。節(jié)點(diǎn)分為兩種類型，即半寬半高的PRIMERGY CX250 S1和半寬全高的PRIMERGY CX270 S1。使用CX250 S1時(shí)可以提供4個(gè)節(jié)點(diǎn)，CX270 S1則是2個(gè)節(jié)點(diǎn)，兩者不能混用，所以不會(huì)有“2+1”的組合出現(xiàn)。
圖：抽出來的PRIMERGY CX270 S1節(jié)點(diǎn)，可以看到兩個(gè)節(jié)點(diǎn)碩大的GPGPU（來自nVIDIA），前面的風(fēng)扇和磁盤背板
如前所述，CX250和CX270都支持雙路至強(qiáng)E5處理器，16個(gè)DIMM插槽，最大512GB內(nèi)存。CX250具有2個(gè)PCIe 3.0擴(kuò)展槽，CX270內(nèi)部空間更大，具有3個(gè)PCIe 3.0擴(kuò)展槽，并可使用nVIDIA的GPGPU（通用GPU）或Intel Xeon Phi（至強(qiáng)融核）協(xié)處理器，將HPC的應(yīng)用性能提高一個(gè)數(shù)量級(jí)，彌補(bǔ)密度上的損失還有余。我們使用的這臺(tái)PRIMERGY CX400 S1就是雙CX270 S1的配置，每個(gè)節(jié)點(diǎn)都帶有GPGPU（型號(hào)），如果換成顯卡，理論上還可以用于VDI（虛擬桌面架構(gòu)）方案。
圖：CX270 S1的雙路至強(qiáng)E5處理器及內(nèi)存
CX400和420在硬件層面的另一大不同是前面板的存儲(chǔ)分配。CX420的12個(gè)3.5英寸或2.5英寸驅(qū)動(dòng)器可以被（全部）兩個(gè)節(jié)點(diǎn)訪問，因?yàn)閮晒?jié)點(diǎn)的Cluster-in-a-box就是典型的雙機(jī)HA（高可用）方案，兩個(gè)節(jié)點(diǎn)必須有能夠共同訪問的存儲(chǔ)。而CX400的24個(gè)2.5英寸或12個(gè)3.5英寸驅(qū)動(dòng)器則要分配給2或4個(gè)節(jié)點(diǎn)，因?yàn)楦呙芏鹊脑朴?jì)算或HPC應(yīng)用，節(jié)點(diǎn)間不共享硬盤。
另外，在管理上，富士通的ServerView管理軟件也體現(xiàn)了與微軟System Center Operations Manager（SCOM）的緊密集成。
圖：在微軟SCOM 2012 R2中導(dǎo)入富士通服務(wù)器管理插件
圖：微軟SCOM 2012 R2中的富士通服務(wù)器拓?fù)?/p>
圖：SCOM 2012 R2中顯示的PRIMERGY CX270 S1節(jié)點(diǎn)狀態(tài)，右側(cè)中間“Fujitsu PRIMERGY Server Tasks”顯示可對(duì)服務(wù)器進(jìn)行的操作，包括調(diào)用ServerView功能
圖：調(diào)用ServerView RAID管理器的信息
Windows Azure Pack之IaaS管理
“萬丈高樓平地起”，不管是PaaS還是SaaS，都是構(gòu)建于IaaS基礎(chǔ)之上的。所以本文先介紹如何利用WAP來管理數(shù)據(jù)中心基礎(chǔ)設(shè)施。
WAP安裝前準(zhǔn)備
WAP是一個(gè)私有云管理工具，通過調(diào)用System Center的API來管理數(shù)據(jù)中心基礎(chǔ)設(shè)施，并根據(jù)需要升級(jí)數(shù)據(jù)中心規(guī)模。其最小可以從一臺(tái)物理服務(wù)器起步。在此基礎(chǔ)之上，其至少需要三個(gè)虛擬機(jī)，具體如下：
WAP是構(gòu)建于System Center 2012R2之上的，幫助管理員和用戶（租戶）簡化管理和使用的工具，其調(diào)用的是System Center 2012R2的API，所以對(duì)于已經(jīng)安裝了System Center 2012 R2的用戶來說，WAP的安裝相對(duì)比較簡單。
同時(shí)，由于本文主要講解如何安裝WAP，所以之前的準(zhǔn)備工作，包括物理服務(wù)器的安裝配置、Hyper-V、DNS服務(wù)器、System Center2012 R2以及SQL Server的安裝與配置在此略過。
System Center 2012R2是微軟一系列軟件套件的總稱，其下包含了App Controller、Configuration Manager、Data Protection Manager、Orchestrator、Operations Manager、Service Manager以及Virtual Machine Manager等。
在本此安裝測試過程中，名為“SCVMM”的虛擬機(jī)除了需要安裝Virtual Machine Manager之外，還需要安裝Orchestrator套件中的Service Provider Foundation和Service Manage Automation這兩個(gè)功能模塊。此外，SCVMM上還需要安裝微軟.net3.5與.net4.5，并關(guān)閉UAC，以及添加防火墻入站例外。
并且，所有的物理機(jī)和虛擬機(jī)需要加入同一個(gè)域，本文域?yàn)椋篶ontoso.com。
安裝WAP
使用域管理員賬戶（contosoadministrator）進(jìn)入Azure Pack虛擬機(jī)，通過Web安裝平臺(tái)安裝Windows Azure Pack:Portal and API Express，如下圖所示：
通過點(diǎn)擊左上角“產(chǎn)品”，然后在右側(cè)窗口可以找到Window Azure Pack:Portal and API Express這一安裝包；同時(shí)也可通過在右上角的搜索欄進(jìn)行查找此安裝包。點(diǎn)擊“添加”，然后點(diǎn)擊右下角的“安裝”按鈕即可進(jìn)行安裝。
另一個(gè)方法則是直接從微軟的官網(wǎng)下載此Express安裝包，其會(huì)自動(dòng)跳轉(zhuǎn)到Windows Azure Pack:Portal and API Express，省卻了在界面中一一選擇等繁瑣步驟。
配置WAP數(shù)據(jù)庫服務(wù)器
安裝完成之后，系統(tǒng)將自動(dòng)打開瀏覽器，進(jìn)入WAP配置頁面，具體如下圖所示：
數(shù)據(jù)庫服務(wù)器配置頁面
在此輸入數(shù)據(jù)庫（SQL Server 2012）所在（物理或虛擬）服務(wù)器名，管理員賬號(hào)及密碼，并設(shè)置存儲(chǔ)區(qū)密碼后即可。在上圖中，我們采用的是“Windows身份驗(yàn)證”方式，選擇這一方式之后，其默認(rèn)使用域管理員的賬號(hào)登入。
在微軟SQL Server2012安裝過程中，其在設(shè)置密碼時(shí)通常有兩個(gè)選擇，一個(gè)是“Windows身份驗(yàn)證”，另一個(gè)則是“混合驗(yàn)證模式”。前者就如上文所示，用域管理員的賬號(hào)登陸；選擇后者，則可以自行設(shè)置數(shù)據(jù)庫管理員（sa）的密碼，以示區(qū)別。如果采用“SQL Server身份驗(yàn)證”，則如下圖所示：
采用SQL Server身份驗(yàn)證模式進(jìn)行設(shè)置
設(shè)置完畢后，點(diǎn)擊右下角的箭頭圖標(biāo)即可進(jìn)行設(shè)置，后續(xù)只需點(diǎn)擊鼠標(biāo)即可完成。
注意：在進(jìn)行數(shù)據(jù)庫服務(wù)器設(shè)置頁面，有可能出現(xiàn)“無法與SQL Server進(jìn)行連接……”報(bào)錯(cuò)， SQL Server服務(wù)未啟動(dòng)、SQL服務(wù)器防火墻阻擋以及端口占用等都有可能出現(xiàn)此類報(bào)錯(cuò)。
進(jìn)入WAP門戶進(jìn)行設(shè)置
在為WAP添加了SQL數(shù)據(jù)庫服務(wù)器之后，意味著WAP門戶可以正常工作了，但其中還缺少租戶使用的資源，需要管理員進(jìn)入WAP門戶進(jìn)行相關(guān)的設(shè)置在瀏覽器頁面輸入“https://azurepack.contoso.com:30091/”，以域管理員賬號(hào)登陸WAP門戶，將SCVMM虛擬機(jī)與WAP連接才能實(shí)現(xiàn)數(shù)據(jù)中心的統(tǒng)一管理。
為確保SCVMM虛擬機(jī)與WAP門戶成功連接，SCVMM虛擬機(jī)需要在服務(wù)器管理頁面安裝Web服務(wù)器下的包括Windows 身份驗(yàn)證、基本身份驗(yàn)證、HTTP錯(cuò)誤、靜態(tài)內(nèi)容、默認(rèn)文檔靜態(tài)內(nèi)容壓縮、HTTP日志記錄、跟蹤、請(qǐng)求監(jiān)視器等功能模塊，以及.NET Extensibility 3.5、.NET Extensibility 4.5、ASP 、ASP 3.5（包括之下的URL驗(yàn)證）、ASP 4.5、ISAPI 擴(kuò)展、ISAPI 篩選器、 IIS管理腳本和工具、IIs 6管理兼容性、IIs 6 元數(shù)據(jù)庫兼容性以及IIs 6管理控制臺(tái)等。
除此之外，還要安裝System Center 2012R2中的Service Provider Foundation和Service Manage Automation功能，并默認(rèn)以域管理員賬號(hào)為服務(wù)賬號(hào)。
然后切換到Azure Pack虛擬機(jī)，進(jìn)入WAP門戶，點(diǎn)擊右側(cè)的VM云，然后選擇“注冊(cè)到System Center Service Provider Foundation”，在彈出窗口內(nèi)輸入服務(wù)URL、用戶名及密碼，具體如下圖所示：
注冊(cè)System Center Service Provider Foundation終結(jié)點(diǎn)
在上圖這一步驟中，有可能注冊(cè)失敗，如失敗請(qǐng)檢查SCVMM虛擬機(jī)上的防火墻設(shè)置，以及服務(wù)是否正常運(yùn)行。
注冊(cè)成功之后，再點(diǎn)擊右側(cè)的“自動(dòng)化”目錄，注冊(cè)到Service Manage Automation終結(jié)點(diǎn)，以實(shí)現(xiàn)WAP與SCVMM之間的API對(duì)接。具體如下圖所示：
注冊(cè)成功之后，再次點(diǎn)擊“VM云”目錄，選擇“新建”，然后輸入SCVMM虛擬機(jī)名稱，具體如下圖所示：
這樣，就實(shí)現(xiàn)了WAP與System Center的API對(duì)接，然后利用登陸到WAP的域管理員賬號(hào)設(shè)立多個(gè)用戶（租戶）賬號(hào)，以此實(shí)現(xiàn)多租戶環(huán)境，在管理員預(yù)置的策略之下，租戶可實(shí)現(xiàn)資源的自由使用和調(diào)度。
以上大致為IaaS層面的WAP安裝與設(shè)置，在這一基礎(chǔ)上，管理員可以利用WAP這一單一的Web門戶，管理和監(jiān)控整個(gè)數(shù)據(jù)中心的物理和虛擬資源；租戶（用戶）則可以在預(yù)置的策略下自由的使用CPU、內(nèi)存、存儲(chǔ)以及帶寬等資源，而無需每次都向管理員申請(qǐng)，大幅提升了靈活性，加快對(duì)業(yè)務(wù)的響應(yīng)速度。
當(dāng)然，這一加速環(huán)節(jié)位于基礎(chǔ)設(shè)施層面，用戶（租戶）可以快速建立所需要的環(huán)境，這只是業(yè)務(wù)開展的一部分。利用WAP，還能夠進(jìn)一步對(duì)業(yè)務(wù)進(jìn)行加速，這就是我們接下來要介紹的WAP在PaaS方面的功能。
Windows Azure Pack之PaaS管理與設(shè)置
PaaS平臺(tái)跟企業(yè)應(yīng)用緊密相關(guān)，在本文中，我們以一個(gè)較為常見的應(yīng)用——網(wǎng)站——為參考例子，在此基礎(chǔ)之上進(jìn)行WAP設(shè)置。所需條件如下表所示
注意：此部分是以上一部分為基礎(chǔ)的，前面所提到的必備虛機(jī)也是需要；
以上所列出的虛擬機(jī)可以再同一個(gè)域（本文即contoso.com）中，也可以在同一個(gè)工作組中承擔(dān)各自的角色。
準(zhǔn)備安裝階段
首先需要進(jìn)入DNS虛擬機(jī)（域控），并以域管理員賬戶登錄，進(jìn)入服務(wù)器管理器頁面，點(diǎn)擊右上角“工具”欄，選擇“DNS”，進(jìn)入如下圖頁面：
點(diǎn)擊DNS服務(wù)器“DC01”下的“正向查找區(qū)域”選項(xiàng)，選擇“contoso.com”，右擊，選擇“新建主機(jī)”。
然后在彈出窗口內(nèi)，將“ftp.contoso.com”、“publish.contoso.com”指向web-publish虛擬機(jī)所在的IP地址；將“*.contoso.com”指向Web-frontend虛擬機(jī)所在的IP地址。然后關(guān)閉。
再進(jìn)入Web-site虛擬機(jī)，以域管理員身份登錄，打開Web安裝平臺(tái)4.6，找到Windows Azure Pack Web Sites v2軟件，然后點(diǎn)擊右側(cè)的“添加”，在點(diǎn)擊窗口下面的“安裝”，在彈出窗口中選擇“我接受”，即可自動(dòng)安裝，具體如下圖所示：
開始安裝Windows Azure Pack Web Sites v2軟件
注意：在安裝過程中，可能會(huì)出現(xiàn)安裝失敗的情況。一旦出現(xiàn)，重新安裝即可。在網(wǎng)絡(luò)不好的情況下，也可以通過自行下載文件進(jìn)行安裝。
安裝完畢后，將自動(dòng)啟動(dòng)IE進(jìn)入website配置頁面https://web-site.contoso.com:30101/，然后開始數(shù)據(jù)庫等一系列配置，具體如下列圖所示：
進(jìn)行數(shù)據(jù)庫服務(wù)器設(shè)置
網(wǎng)站角色設(shè)置
文件服務(wù)器設(shè)置
設(shè)置完成，WAP將會(huì)通過互聯(lián)網(wǎng)安裝網(wǎng)站服務(wù)、文件服務(wù)器和管理服務(wù)器
在web-site這一虛擬機(jī)中設(shè)置完成后，還需要進(jìn)入Azure Pack虛擬機(jī)中進(jìn)行設(shè)置，具體如下圖：
根據(jù)提示輸入相關(guān)的信息，其中用戶名和密碼為在“網(wǎng)站角色設(shè)置”中“服務(wù)終結(jié)點(diǎn)憑據(jù)”中所設(shè)置的用戶名和密碼。
連接成功之后，回到“網(wǎng)站云”目錄，點(diǎn)擊剛剛添加的站點(diǎn)名，進(jìn)入概覽頁面，選擇“角色”，然后點(diǎn)擊左下角“添加角色”按鈕，添加新的發(fā)布服務(wù)器，如下圖所示：
選擇“添加新的發(fā)布服務(wù)器”，然后在彈出頁面輸入服務(wù)器名稱或IP地址，如“web-publish”。采用同樣的方法，添加新的Web輔助程序Web-WWR和Web-WWS，以及新的前端Web-frontend。最終頁面如下圖所示：
上圖為全部添加成功后的頁面，如果角色在安裝日志中，一直循環(huán)錯(cuò)誤，點(diǎn)擊“重新啟動(dòng)”按鈕進(jìn)行重新安裝。
設(shè)置完成之后，要讓用戶（租戶）進(jìn)行能夠使用，還需要設(shè)置計(jì)劃。
點(diǎn)擊左側(cè)“計(jì)劃”，選擇“新建”，再選擇“創(chuàng)建計(jì)劃”，彈出如下提示框：
選擇宿主計(jì)劃服務(wù)，在這一彈窗之中可以看見我們之前添加的IaaS服務(wù)。選擇“網(wǎng)站云”，然后向右箭頭按鈕，進(jìn)行下一頁面，設(shè)置相關(guān)的外部程序，然后點(diǎn)擊確定按鈕，完成設(shè)置。
頁面顯示正在創(chuàng)建
創(chuàng)建完成后，為此計(jì)劃指定相應(yīng)的用戶（租戶），對(duì)應(yīng)的用戶（租戶）即可使用此項(xiàng)服務(wù)。
就WAP整個(gè)安裝過程而言，還是相對(duì)比較簡單的，能夠在現(xiàn)有數(shù)據(jù)中心的基礎(chǔ)之上，對(duì)基礎(chǔ)設(shè)施和應(yīng)用進(jìn)行整合。并且，數(shù)據(jù)中心管理員可以通過一個(gè)單一的Web界面對(duì)企業(yè)資源進(jìn)行監(jiān)控、增加和調(diào)配，易于上手。
但作為一個(gè)用戶（租戶），其易用性如何？我們將在下一篇文章中進(jìn)行詳細(xì)介紹。歡迎繼續(xù)關(guān)注ZDNet企業(yè)解決方案中心帶來的評(píng)測。
京公網(wǎng)安備 11010502049343號(hào)