早在微軟新一代云操作系統(tǒng)還處于Windows Server 8的版本狀態(tài)時(shí)，微軟就開始提出“超越虛擬化”的理念。知道微軟發(fā)布了Windows Server 2012，所謂“超越虛擬化”的真正意圖才被揭示。區(qū)別在哪兒？原來(lái)，上一個(gè)版本W(wǎng)indows Server 2008 R2平臺(tái)重點(diǎn)體現(xiàn)在服務(wù)器虛擬化方面，新版本W(wǎng)indows Server 2012不僅僅在服務(wù)器虛擬化能力上得到空前的加強(qiáng)，而且實(shí)現(xiàn)了更加全面的虛擬化，包括存儲(chǔ)、網(wǎng)絡(luò)設(shè)備等。這就是微軟“超越虛擬化”的真實(shí)意圖，提供更加全面更加強(qiáng)大的虛擬化工具，讓IT管理員不再為虛擬化而犯愁。
9月18日，Windows Server 2012在中國(guó)市場(chǎng)正式發(fā)布。Windows Server 2012 幫助企業(yè)在虛擬化的基礎(chǔ)上更進(jìn)一步：通過(guò)高密度，高擴(kuò)展能力的環(huán)境提升可擴(kuò)展性與性能，并能根據(jù)需求以最優(yōu)化的級(jí)別來(lái)運(yùn)行。使用通用的身份與管理框架連接到云服務(wù)，獲得更加安全可靠的跨邊界連接。
Windows Server 2012 Hyper-V還能滿足托管供應(yīng)商的特定需求，包括對(duì)租戶進(jìn)行隔離，對(duì)基礎(chǔ)架構(gòu)的資源使用情況獲得洞察力，以及提供新服務(wù)幫助創(chuàng)造更多收入機(jī)會(huì)等能力。Hyper-V還提供工具，幫助企業(yè)完成從內(nèi)部到托管式環(huán)境的轉(zhuǎn)換，并繼續(xù)滿足大型企業(yè)、中型市場(chǎng)，以及小型企業(yè)對(duì)服務(wù)和可靠性的要求。
Hyper-V 3.0完善的虛擬化平臺(tái)，提供完全隔離的多租戶環(huán)境，以及保證服務(wù)級(jí)別協(xié)議(SLA)的工具，通過(guò)基于用量的計(jì)費(fèi)實(shí)現(xiàn)收款，同時(shí)還能支持自助服務(wù)交付。憑借Hyper-V 3.0新的和改進(jìn)的功能提供的高性能與可擴(kuò)展性可實(shí)現(xiàn)真正的多租戶基礎(chǔ)架構(gòu)，同一臺(tái)宿主機(jī)上不同租戶的網(wǎng)絡(luò)、計(jì)算，以及存儲(chǔ)資源可完全隔離。
當(dāng)然，企業(yè)要獲得私有云的靈活性與可擴(kuò)展能力，僅僅實(shí)施虛擬化解決方案是遠(yuǎn)遠(yuǎn)不夠的。Windows Server 2012更加突出的云操作系統(tǒng)的特性，企業(yè)必須在虛擬化技術(shù)的基礎(chǔ)上實(shí)現(xiàn)跨越，完善構(gòu)建私有云平臺(tái)的基礎(chǔ)。在這里不再展開敘述Windows Server 2012，我們重點(diǎn)談?wù)刉indows Server 2012在虛擬化方面的超越。
Hyper-V 可擴(kuò)展交換機(jī)
Windows Server 2012中全新的Hyper-V可擴(kuò)展交換機(jī)是創(chuàng)建安全的云環(huán)境，支持多租戶隔離的關(guān)鍵。Windows Server 2012中的Hyper-V可擴(kuò)展交換機(jī)包含了一系列新增和改進(jìn)的功能，主要涉及租戶隔離、通訊塑型、保護(hù)防范惡意虛擬機(jī)，以及輕松排錯(cuò)等多個(gè)領(lǐng)域。可擴(kuò)展交換機(jī)還可由第三方開發(fā)插件擴(kuò)展，模擬硬件交換機(jī)的全部功能，并能支持更復(fù)雜的虛擬化環(huán)境解決方案。
老版本的Hyper-V可以幫助系統(tǒng)管理員創(chuàng)建與物理二層以太網(wǎng)交換機(jī)類似的虛擬網(wǎng)絡(luò)交換機(jī)，實(shí)施復(fù)雜的虛擬網(wǎng)絡(luò)環(huán)境。并且，能夠創(chuàng)建外部虛擬網(wǎng)絡(luò)，為虛擬機(jī)提供到外部服務(wù)器與客戶端的連接;創(chuàng)建內(nèi)部網(wǎng)絡(luò)，讓同一宿主機(jī)上的虛擬機(jī)之間，以及虛擬機(jī)與宿主機(jī)之間進(jìn)行通訊，或者可以創(chuàng)建專用虛擬網(wǎng)絡(luò)(PVLAN)，可用于在同一宿主機(jī)上的不同虛擬機(jī)之間進(jìn)行隔離，讓虛擬機(jī)只能通過(guò)外部網(wǎng)絡(luò)通訊。
新版本的Hyper-V可以幫助系統(tǒng)管理員擴(kuò)展交換機(jī)，簡(jiǎn)化虛擬網(wǎng)絡(luò)的創(chuàng)建步驟。通過(guò)多種方式為系統(tǒng)管理員提供極大的靈活性。如，系統(tǒng)管理員可以配置虛擬機(jī)內(nèi)的來(lái)賓操作系統(tǒng)使用一塊虛擬網(wǎng)絡(luò)適配器，并將其關(guān)聯(lián)給指定的可擴(kuò)展交換機(jī)，或者配置多個(gè)虛擬網(wǎng)絡(luò)適配器(每個(gè)關(guān)聯(lián)給不同的交換機(jī))，但是，系統(tǒng)管理員不能將同一個(gè)交換機(jī)連接到不同的網(wǎng)絡(luò)適配器。然而，新版本的Hyper-V這里的改進(jìn)是，Hyper-V虛擬交換機(jī)可以通過(guò)多種不同方式進(jìn)行擴(kuò)展。
首先，系統(tǒng)管理員可以給虛擬交換機(jī)的驅(qū)動(dòng)堆棧中安裝自定義的網(wǎng)絡(luò)驅(qū)動(dòng)器程序接口規(guī)范(NDIS)篩選器驅(qū)動(dòng)(也被稱為擴(kuò)展)。如，創(chuàng)建一個(gè)擴(kuò)展，對(duì)發(fā)到可擴(kuò)展交換機(jī)的端口的數(shù)據(jù)包進(jìn)行捕獲、篩選或轉(zhuǎn)發(fā)。尤其是可擴(kuò)展交換機(jī)，使系統(tǒng)管理員可以使用諸多類型的擴(kuò)展：捕獲擴(kuò)展，可捕獲數(shù)據(jù)包，借此監(jiān)控網(wǎng)絡(luò)通訊，不能修改或丟棄數(shù)據(jù)包篩選擴(kuò)展，類似捕獲擴(kuò)展，但可以注入和丟棄數(shù)據(jù)包轉(zhuǎn)發(fā)擴(kuò)展，可以用來(lái)修改數(shù)據(jù)包路由，并與物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)進(jìn)行集成。
其次，系統(tǒng)管理員可以借內(nèi)建的Wfplwfs.sys篩選擴(kuò)展使用Windows Filtering Platform(WFP)的功能，對(duì)可擴(kuò)展交換機(jī)數(shù)據(jù)路徑上的數(shù)據(jù)包進(jìn)行攔截。如，使用這種方法在虛擬化環(huán)境中執(zhí)行數(shù)據(jù)包檢查。
總體來(lái)說(shuō)，新版本Hyper-V可擴(kuò)展交換機(jī)有三種不同類型的擴(kuò)展功能，這些功能主要可被微軟合作伙伴與獨(dú)立軟件供應(yīng)商(ISV)用于更新自己原有的網(wǎng)絡(luò)監(jiān)控、管理，以及安全軟件產(chǎn)品，使得這些產(chǎn)品不僅可以用于物理宿主機(jī)，還可用于任何虛擬化環(huán)境中部署的，以及通過(guò)Windows Server 2012 中的Hyper-V創(chuàng)建的虛擬機(jī)。
此外，通過(guò)添加擴(kuò)展的方式對(duì) Hyper-V 網(wǎng)絡(luò)功能進(jìn)行擴(kuò)展，這也使系統(tǒng)管理員可以用更簡(jiǎn)單的方法為 Hyper-V 添加新功能，而無(wú)需替換或升級(jí)交換機(jī)。當(dāng)然，還可以使用管理Hyper-V其他網(wǎng)絡(luò)功能時(shí)相同的工具管理這些擴(kuò)展，主要包括Hyper-V管理器控制臺(tái)、PowerShell以及 Windows 管理規(guī)范(WMI)。并且，因?yàn)檫@些擴(kuò)展已經(jīng)集成到原生的 Hyper-V 網(wǎng)絡(luò)框架中，因此可以自動(dòng)配合其他功能使用，如實(shí)時(shí)遷移。
需要提醒注意的是，一旦宿主機(jī)安裝了某個(gè)擴(kuò)展，就可以啟用或禁用，并可通過(guò)在交換機(jī)擴(kuò)展列表中上移或下移的方式調(diào)整擴(kuò)展的順序。
京公網(wǎng)安備 11010502049343號(hào)