第1天|虚拟化;存储&文件服务第2天|网络核心Hyper-V多服务器管理虚拟化基础结构&虚拟化设计的变化安全性和访问**茶歇****茶歇**存储架构远程连接连续可用性IIS,DHCP&IPAM下载WindowsServer2012发行候选版本#WS2012JS下载MicrosoftSystemCenter2012评估版动手试验支持现代化的办公基础•虚拟桌面基础结构(VDI):简化管理,减少实施成本•优化的分支机构WAN带宽利用•不使用VPN,远程用户也能够安全地访问内部资源节约成本,提高效率•用存储空间及其他存储增强降低存储成本•通过WindowsPowerShell和多机管理让管理员可以管理更多服务器•用群集感知的更新和透明的故障转移提高正常运行时间全方位的云平台•完整的、内置的虚拟化平台•行业领先的伸缩性和性能,可以虚拟化每个应用程序•利用内置的灾难恢复解决方案实现业务连续性•用公共技术集实现最佳的混合云体验硬件卸载6虚拟光纤通道7客户NUMA支持8运行时内存配置9Hyper-V网络交换10Hyper-V网络虚拟化1完整的虚拟化平台增强的伸缩性和性能弹性和灵活性—从数据中心到云无共享实时迁移2大规模3群集增强4Hyper-V复制5系统资源最大数量提高倍数Windows2008R2WindowsServer2012主机硬件上的逻辑处理器643205×物理内存1TB4TB4×每台主机上的虚拟处理器5121,0242×虚拟机每台虚拟机上的虚拟处理器46416×每台虚拟机的内存64GB1TB16×活动虚拟机3841,0242.7×虚拟磁盘大小2TB64TB32×群集节点16644×虚拟机1,0004,0004×虚拟机从Hyper-V智能分页开始动态内存•在WindowsServer2008R2SP1中引入•在运行的虚拟机之间自动重新分配内存WindowsServer2012RC增强•最小内存•Hyper-V智能分页•内存扩展•运行时配置优势•更高的合并数量•提高了Hyper-V操作的可靠性•能够在最短的停机时间内提高最大内存配置在虚拟机重启后删除分页的内存用WindowsServer2012RC的Hyper-V构建的一个双租户环境•使用资源池•兼容全部Hyper-V操作•不受虚拟机移动影响•使用网络计量端口ACL功能•平均CPU占用•平均内存占用•最小内存占用•最大内存占用•最大磁盘分配•进入网络流量•流出网络流量度量指标NUMA(非一致内存访问)‒帮助主机向上扩展核心和内存访问的数量‒将核心和内存划分到“节点”中‒分配和延迟取决于内存相对于处理器的位置高性能应用程序检测NUMA,最小化跨节点内存访问主机NUMA内存处理器NUMA节点1NUMA节点2这是最优的……‒内存分配和线程分配都在同一个NUMA节点内‒内存在每个NUMA节点内填充主机NUMA内存处理器NUMA节点1NUMA节点2内存处理器NUMA节点3NUMA节点4这不是最优化的……‒系统不平衡‒内存分配、线程分配要跨越不同的NUMA节点‒在多个节点间跳跃‒NUMA节点2的DIMMS个数为奇数‒NUMA节点3内存不同‒NUMA节点4没有本地内存(最糟情况)内存处理器内存处理器主机NUMANUMA节点1NUMA节点2NUMA节点3NUMA节点4来宾NUMA‒在虚拟机内呈现NUMA拓扑结构‒来宾操作系统&应用可以对线程和内存分配做出智能的NUMA决策来宾NUMA节点与主机资源一致每台主机都有自己的策略–尽最大可能保持一致,或者强制保持一致vNUMA节点AvNUMA节点BvNUMA节点AvNUMA节点BNUMA节点1NUMA节点2NUMA节点3NUMA节点420用Hyper-V网络虚拟化实现超越VLAN的可伸缩性更快、更容易地添加和移动服务器不停机迁移虚拟机最低停机时间转移虚拟机存储可靠地导入虚拟机在虚拟机运行的时候合并快照使用针对Hyper-V的全新自动化支持租户2:多个虚拟机工作负载数据中心租户1:多个虚拟机工作负载成组租户2:多个虚拟机工作负载数据中心租户1:多个虚拟机工作负载1525$$$$$$租户2:多个虚拟机工作负载数据中心租户1:多个虚拟机工作负载租户2:多个虚拟机工作负载数据中心租户1:多个虚拟机工作负载捕获扩展可以监控流量并且在有新的流量产生时进行报告捕获扩展不修改现有的可扩展交换机流量示例:sflowbyinMon物理网卡根分区可扩展的交换机扩展协议扩展的微端口CaptureExtensionsWFP扩展过滤扩展转发扩展主机网卡虚拟机网卡VM1虚拟机网卡VM2捕获扩展Windows过滤器平台(WFP)扩展可以使用WFPAPI检测、撤销、修改以及插入包Windows防病毒和防火墙软件使用WFP进行流量过滤示例:5NINESoftware的虚拟防火墙物理网卡根分区可扩展的交换扩展协议扩展的微端口CaptureExtensionsWFP扩展过滤扩展转发扩展主机网卡虚拟机网卡VM1虚拟机网卡VM2WFP扩展过滤引擎BFE服务防火墙Callout物理网卡根分区可扩展的交换机扩展协议扩展的微端口CaptureExtensionsWFP扩展过滤扩展转发扩展主机网卡虚拟机网卡VM1虚拟机网卡VM2过滤扩展也可以使用NDIS过滤API实现示例:Broadcom实现的虚拟机可以防止拒绝服务攻击(DoS)过滤扩展转发直接流量,定义每个包的目标转发扩展捕获和过滤流量示例:CiscoNexus1000V和UCSNECProgrammableFlow的vPFSOpenFlow物理网卡根分区可扩展的交换机扩展协议扩展的微端口CaptureExtensionsWFP扩展过滤扩展转发扩展主机网卡虚拟机网卡VM1虚拟机网卡VM2转发扩展物理网络物理服务器WoodgroveVMContosoVMWoodgrove网络Contoso网络Hyper-V机器的虚拟化•在一台物理服务器上运行多台虚拟服务器•每台虚拟机都认为自己在物理服务器上运行Hyper-V网络虚拟化•在一个物理网络上运行多个虚拟网络•每个虚拟网络都认为自己在一个物理结构上运行简化了网络,提高了服务器/网络资源的利用率不需要新硬件(服务器、交换机、一体机)协助,就可以实现最大性能完全可以通过WindowsPowerShell和WMI进行管理租户网络迁移到云时,不需要重新配置,也不需要牺牲网络的隔离租户虚拟机可以在数据中心的任何地方部署下载WindowsServer2012发行候选版本#WS2012JS下载MicrosoftSystemCenter2012评估版动手试验