话说09年年末，vmware workstation 7（vm 7）面世了，竟然直接支持安装ESX 4.0了。不用像vm 6.5上安装esx 3.5那样，还要修改VMX文件，还要设置CPU支持虚拟化技术。

好啦，不废话了，直接图示如何在vm 7上安装esx 4.0了。

1、 打开vm 7的控制面板，选择新建虚拟机,并在硬件兼容性后面选择“workstation 6.5-7.0”，然后”custom”。

2、 在下图中，选择“I will install operation systems later”

3、 在下图中，你就会看到一个有趣的选项啦，直接有个VMware ESX供你选择，还等什么，咱们不就是要装ESX的嘛，选上，然后在下面选择”ESX Server 4.0”，好像只有一个选择。当你选择了这个选项以后，经我测试，接下来的的步骤就直接NEXT就可以了，和安装一个操作系统是一样的。

4、 VM 7里虚拟机的名称及存放路径。

5、 下图中，需要说一下的，大家都知道现在一些个人用的电脑，都是双核或是双C双核了，那图中的选项的意思就是一C双核心啦。注意哟，不能超过物理机器的数量，不然，会提示不能启动虚拟机的。

6、 默认内存最少为2G。

7、 网络类型，这也是不同的地方，你可以使用NAT,也可以使用桥接的方式。不像以前那么的单一啦。

8、 其它的一路NEXT，保持默认配置，不再贴图了，毕竟大家都有一定的基础了，如果实在不行，就看前面提到的偶的BLOG中有写啦。

9、 在指定磁盘的空间大小的下图中，“allocate all disk space now”是否选择是个关键，如果选择 ，占用物理机的硬盘空间，但提高了虚拟机ESX运行的性能（I/O）。不选择，采用“用多少占用多少空间”，但性能上并没有前者好。究竟能不能选，看你的选择啦。

10、 当完成前面的配置后，出现下图，在以前的版本安装中，这个地方要配置不少呢，这次，可以免了。不过，偶还是通过此删除了软驱，以及指定了镜像所在的路径。（CPU选择默认配置的“automatic”）

11、 O了，搞定了配置后，就是下图所示的界面，也不用修改VMX了，运行安装ESX吧。

12、 开始啦，开始啦，图形界面的安装。

13、 安装完了呗，进去看看。洗洗睡吧。

详见：http://www.ixpub.net/thread-1048893-1-1.html

企业IT解决方案经验分享

春节刚过，刚刚远离几天繁琐的企业IT生活的你，又要进入令你又爱又恨的“围城”了。也许刚过去的一年，好多IT问题没有得到很好的解决或优化，而自己又忙于像桌面这样简单问题解决的琐事中而抽不出来时间去学习、去进步。

春节刚过，刚刚休息几天的你还要回到培训学校，过着令你希望与茫然并存的学习生活。但短暂学习毕业后，面试时的工作经验描述仍然是一片空白。

面对如此的情况，老方结合日常和很多朋友的交流勾通，在此次的线下沙龙中，改变以前大部分线下沙龙的你来讲，我来听的局面（以产品讲解决方案），改成我来问你来答的方式（以解决方案来讲产品）。由我根据公司所面临的常见困惑，提出一些问题，由于会的朋友提出解决方法。然后由我来从头到尾整理出解决方案来（当然我肯定提前准备好了解决思路、问题分析、解决方案啦）！这其间会有不少要考虑的问题、技术实现细节、如何书写文档等。这样子，不但大家都参于其中，方法多多，还能有相对完整的解决思路及方案。哈哈，有了这些，你还怕以后遇到类似问题不知从何下手吗？！有了这次的交流你就相当于一个人得到了N个人的成功经验！！！

同时在整个过程中，亦会有偶的好友们，他们具有多年的基础架构解决方案部署及实施经验的，参于其中，提供自己的经验及解决思路，以提升大家的经验与能力！

下面列出本次的解决方案分享的部分内容：

1、 赛门铁克防病毒升级解决方案

第一部分：公司现有的Symantec防病毒解决方案

     公司正在使用的网络防病毒解决方案是采用的Symantec Antivirus corporate edition 10.1.5（SAV）版本，由于公司规模相对较大，有一个集中的数据中心，并在全国有多家分支机构。基于这样的公司物理布局，设计了一个一级服务器兼管理控制台、报表服务，多个分支机构安装二级服务器，其机构内的客户端系统的病毒库更新由当地的二级服务器来担负。且各二级服务器与一级服务器之间是通过MPLS网络连接进行通讯的。

第二部分：名称为SEP的新型解决方案的功能

     描述SEP的解决方案所提供的功能

第三部分：从SAV升级到SEP的解决之道

     通过了解了新型解决方案的好处，如何进行SAV升级到SEP呢？有什么要考虑的问题？如何实现现有的解决方案向新方法平滑过渡呢？总之最佳实践是什么？！

2、 服务器状态监控、网络流量监控、网络设备健康监控解决方案

如何部署和实施服务器状态监控的解决方案？主要讲述基于微软的SCOM 2007 R2的解决方案（含异构平台如对LINUX的监控）。

如何使用开源软件快速定制适合自己企业的实时网络流量监控、网络设备健康监控解决方案？通过分享使用CACTI+RRDTOOLS的经验，让你一小时的时间内定制出不错的流量监控和健康报警体系！！

3、 桌面虚拟化(VDI)解决方案

曾亲自动手成功搭建了VMWARE及CITRIX的VDI解决方案，又参于了公司长达数月的不同厂商的VDI解决方案测试工作。这期间有哪些不为人知的故事发生，又有哪些要注意的问题和不错的经验呢？

    暂时定这三个方面，讲解决之道，分享解决方案及部署经验！！并且在沙龙后通过BLOG分享技术实现的过程，也就是常见的分步骤搭建环境的图文！！！如此，遇到企业中的问题，不但知道用什么解决，还知道为什么这样子解决，更让你知道如何解决！！！

    总之：

如果你是刚刚毕业，仍在一家培训公司学习的朋友：

           -----你需要参加这次经验分享会，这就是你走入社会，简历上的工作经验！

如果你是企业的系统管理工程师，但每天被IT问题整的唉声叹气的朋友：

           -----你需要参加这次经验分享会，从中不但能分享到企业常见问题的解决方案，更能分享到一些先进的技术、文档写作的经验、解决方案的思路。

请相信：

老方分享的不只是技术，分享的还是钱。

           -----具备了这些解决方案的技术，你还担心工资或奖金仍原地踏步吗？！

老方交流的不只是经验，交流的还是职位提升的捷径。

           ------具备了项目经验，又有了解决方案的思路，再加上写得不错的方案文档，你还担心不能职位提升那么一点点吗？！

1、 什么是P2V？

企业经常会面临这样一种情形：旧机器硬件已经不能支持新的操作系统及其软件，但系统的数据仍有价值。这时最好的解决方法就是将这些旧机器虚拟化。SCVMM 2008及R2均支持从物理机到虚拟机的转化，我们称之为将物理机转换为虚拟机（Physical-To-Virtual Conversion – P2V）。

被转换的虚拟机可以直接部署在支持Hyper-V的Windows 服务器上运行。

2、 P2V两种基本类型

P2V有两种转换类型：联机转换（online）和脱机转换（offline）。

联机转换

在源物理机正常工作的状态下用卷映射拷贝技术（Volume Shadow Copy Service）来复制数据实现联机转换。流程如图2.1所示。

具体有以下5个步骤：

1） 在源物理机上安装转换代理

此代理负责所有从物理机到虚拟机的转换工作。安装后SCVMM会在源物理机上设定开放远程管理服务和安全套接层的防火墙规则。转换结束后会卸载这个代理。

2） 获取源物理机软硬件配置

由第1）步安装的转换代理获取源物理机的硬件、软件、服务、补丁、文件系统、卷类型等信息并以xml形式将源机器配置文件存储在SCVMM的数据库中。SCVMM将根据这个机器配置创建虚拟机。

3） 拷贝映像

源物理机可能有一个或多个卷。P2V将每个卷打包成一个单独的VHD文件。在虚拟机中也同样有这样几个卷。如果目标VHD是动态格式，则源物理机中的未使用空间不被拷贝。被拷贝的数据流直接从源物理机以后台智能传送服务（Background Intelligent Transfer Service – BITS）传输到宿主机上。

4） 虚拟磁盘修正 （Fix-up）以及安装虚拟来宾服务（Virtual Guest Services – VGS）

SCVMM通过重新启动虚拟机对已有的VHD做一些修正。比如根据目标宿主机的虚拟硬件类型安装兼容的驱动器等。

虚拟来宾服务是一些驱动器和服务，是用来使虚拟机上的客户操作系统更好的使用虚拟设备。例如，使客户操作系统能使用目标宿主机的硬件设备如鼠标、键盘等。SCVMM通过重启虚拟机来自动安装这些驱动器和服务。虚拟来宾服务在Hyper-V中称为整合元件（Integration Components – IC）。

5） 创建虚拟机

虚拟机创建后，根据用户提供的目标配置好网络适配器、CD-ROM和内存。

脱机转换

通过Windows 预安装环境（Windows Pre-installation environment – WinPE）重新启动源物理机，由SCVMM对源物理机作数据的原始数据拷贝，从而创建数据完全一致的虚拟机。

具体有以下4个步骤：

1） 在源物理机上安装代理 （P2V agent）

同联机转换。

2） P2V代理在源物理机上安装WinPE，并用WinPE重启新启动系统。

3） 数据拷贝和传输

由于在拷贝数据的时候系统并未运行，而是通过WinPE启动的，因此是卷原数据的严格拷贝，而非联机转换中的浅拷贝。

4） 以下步骤同联机转换的4）5）6）

3、 脱机P2V的应用场景

由上述描述可见联机转换和脱机转换最大的区别就在于数据拷贝是否需要源物理机重启。这是由于不同的源物理机有特殊的要求。适用于脱机转换的源物理机有以下三种类型：

1） Windows 2000 Server SP4

由于Windows 2000 Server 不支持Volume Shadow Copy Services，在转换源物理机操作系统为Windows 2000 Server时只能选择脱机转换。

2） 域控制器（Domain Controllers）

域控制器是安装并运行着主动目录（Active Directory）服务的一类Windows Server。为保证数据的完整性和一致性，我们采用脱机模式对这类源物理机进行转换。

3） 非NTFS卷

Volume Shadow Copy技术只适用于NTFS 卷。所有的FAT 卷的转换都必须选择脱机模式。

当然所有可以联机转换的源物理机，均可以选用脱机方式转换。

4、 SCVMM 2008 R2 P2V 用户界面

以下简单介绍一下P2V在SCVMM 2008 R2中的几个主要用户界面。

图一：选择源物理机

图二：安装P2V 代理并获取源物理机配置信息

图三：选择源物理机将被转换的卷、联机/脱机转换

图四：选择宿主机

       在windows 7 上安装了VMware Workstaion 7，但发现使用桥接网络时，不能正常上WEB，但可以PING通公网IP地址或使用FTP等协议，就是不能DNS解析。(但如果和物理网络是NAT的关系，是可以正常的与INTERNET通讯的)。

      在网上查到了这个解决方法，试后，果然不错。同时有的说是通过替换一个文件，但我测试的并不可行。

      转载来，分享给大家。感谢原作者！！如果你有不错的解决方法，请提供并讨论。

最近系统升级到了Windows 7，用了几天都很好，没有什么问题。但是在运行VMware虚拟机的时候问题出现了，虚拟机中无法上网。于是Google之，解决问题。

网上虽然有解决方法，但是介绍的不是很详细，起码我第一遍没有看懂，而且找了十几个网址内容都是一模一样的，连图片都没有变。

在Vista上运行VMware虚拟机使用的是NAT方式上网，到了Windows 7中就不行了。在网络和共享中心里面看了一下，原来是VMware创建的虚拟连接被归为了公用网络，无法连接到Internet。家庭网络是可以连接到Internet的，于是我尝试将VMware的虚拟连接移至家庭网络，但是无果而终，没有什么办法。

于是上网Google一下，找到解决方案。虽然都是网上的方法，并非我原创，但是我将把它介绍的更为具体详细。

首先打开Windows 7的网络和共享中心，然后点左边的更改适配器设置，你会看到两个由VMware创建的虚拟连接，找到VMnet1，记住它的连接名称（我的为本地连接2）。

然后右击你当前使用中的连接（比如我使用的是无线网络连接）选择属性，把全部的钩都打上，然后在家庭网络连接中选择VMnet1连接的名字（比如我的是本地连接2）。就像这样：

接着选择VMnet1连接，选择属性，双击Internet协议版本4，手动设置IP地址，默认的为192.168.137.1，这样就可以了。注意不要和你当前使用的连接在同一个网段内。

主机上的设置就完成了。运行虚拟机，我安装的虚拟机为Windows XP，像刚才那样设置虚拟机中的当前使用中的连接，我的为本地连接，将IP地址设置为同主机的VMnet1的IP统一网段，192.168.137.2就可以，子网掩码使用默认，网关设置成VMnet1的地址，就是我刚才的192.168.137.1，另外DNS可以自行设置，也可以使用我使用的202.102.154.3。

最后选择虚拟机的设置，将Network Adapter设置为Host-Only，如图：

好了，这样就可以在虚拟机中上网了。

另外，我发现VirtualBox创建的虚拟连接同样被归为了公用连接无法连接Internet，所以VirtualBox应该和VMware一样在Windows 7下遇到麻烦，可以效仿VMware的方法为VirtualBox设置Internet连接。

第一部分：公司现有的Symantec防病毒解决方案

第二部分：名称为SEP的新型解决方案的功能

第三部分：从SAV升级到SEP的解决之道

第一部分：公司现有的防病毒解决方案

    公司正在使用的网络防病毒解决方案是采用的Symantec Antivirus corporate edition 10.1.5（SAV）版本，部署的客户端中分两类，一类是服务器操作系统如Windows Server 2003，一类是桌面操作系统如Windows XP。部署的目的主要分为以下三个：

1、 从一个管理控制台提供企业范围的高级病毒防护和监视。

2、 利用赛门铁克篡改防护功能防止未授权的病毒进行访问和攻击，保护用户免遭试图禁用 安全措施的病毒攻击。

3、 通过报表功能显示病毒威胁列表及客户端更新状态等。

    由于公司规模相对较大，有一个集中的数据中心，并在全国有多家分支机构。基于这样的公司物理布局，设计了一个一级服务器兼管理控制台、报表服务，多个分支机构安装二级服务器，其机构内的客户端系统的病毒库更新由当地的二级服务器来担负。且各二级服务器与一级服务器之间是通过MPLS网络连接进行通讯的。下图展示了现有的中心管理控制台界面，由于涉及

公司部分机密，做了相应处理。

第二部分：名称为SEP的新型解决方案的功能

     近来，赛门铁克公司推出了其新的防病毒解决方案，称为赛门铁克端点保护（防护）解决方案，其英文名为：Symantec Endpoint Protection（SEP）。在新型的解决方案将多重安全技术集成到单一代理，并由单一控制台进行管理，增强并简化各种类型企业的安全。
    在这个简称为SEP的防病毒解决方案中，纳入了主动防护技术，能自动分析应用行为和网络沟通，从而检测并主动拦截威胁。而且Symantec Endpoint Protection是唯一通过单一集成代理、在单一管理控制台注册便可提供基本安全技术（防病毒、反间谍软件、桌面防火墙、入侵防护和设备控制）的产品。使用户可获得单一的解决方案，集成了防病毒、反间谍软件、防火墙、基于主机和网络的入侵防护方案以及应用和设备控制，并十分易于部署和管理。

下面通过引用网络上的说明来反映SEP的不同的功能：
1、增强端点安全
      Symantec Endpoint Protection主要是为了确保用户获得真正的集成体验，实现全面、强健的端点防护。该解决方案降低80%以上的内存空间，从而有效利用资源。该方案混合了基于签名的病毒防护与新型主动威胁检测技术，从而有效地应对传统和新型威胁。主要包括以下技术：
2、增强型防病毒和反间谍软件技术

      提供优化的实时恶意软件检测，加以拦截并修复。它的主要特征包括性能优化、新型用户界面和来自Veritas的新型深度扫描技术，从而可以发现并移除经常逃避检测的rootkit。
3、新型主动威胁防护

     通过利用基于行为的扫描，抵御未知或零日威胁。通过设定检测 所有行为的运算法则，大幅降低了误报的发生。此外，还包括来自Whole Security的独特技术Proactive Threat Scan，能够检测并拦截恶意软件，无需签名便可防止其爆发。根据指定的安全策略，设备控制可帮助用户严格限制设备访问权，包括USB存储、备份驱动等，从而降低数据丢失的风险。
4、新型网络威胁防护

     整合了Generic Exploit Blocking，利用独特的基于漏洞的IPS技术。 由于这种IPS技术是嵌入在网络层级，因此可以在恶意软件进入系统之前加以拦截。GEB与传统基于漏洞利用的IPS技术不同之处在于，它可以凭借单一签名拦截所有新型漏洞利用，从而提高检测，加速修复。Sygate同样提供了基于规则的新型防火墙。该防火墙可以进行动态调整port设置，防止威胁扩散，并检测加密和纯文本的网络流量。
5、简化与扩展
     随着访问企业资源的用户群体不断扩大，端点保护和安全策略遵从之间结合得更加紧密。Symantec Endpoint Protection支持NAC。通过将NAC和安全性集成到单一的端点代理，赛门铁克可帮助用户更加快速简便地部署Symantec Network Access Control，并极大地提高运行效率，包括单一软件和策略更新、统一报告、以及统一执照和维护等。

通过上述文字，让大家了解了SEP的威力，接下来的图示就是安装好后的管理控制台：

第三部分：从SAV升级到SEP的解决之道

通过使用第三部分功能的介绍，相信各位有所心动了，其实，在安装过程中还是有一些不错的功能还没有说出来呢：

1、 通过控制台“主页”可以清晰明确的了解企业中防病毒状态。

2、 可以使用不同类型的安全策略来管理网络安全性。这些策略是在安装期间自动创建

的。可以使用默认策略，也可以自定义策略以符合特定环境的需要。

3、针对不同的区域或分组可以制作不同的客户端安装包，或是依据不同的客户端操作系统制作不同的安装包。（据Symantec集成商说SERVER OS只能具备防病毒及反间谍功能）如下两图所示，这些设置会在安装管理中有说明的，此处仅以此辅助说明下：

4、和活动目录集成，基于组和用户、计算机进行客户端管理。如下图所示：

     在SEP解决方案中，是不存在二级服务器的角色的，但可以安装一个客户端代理，并赋予更新点的角色，也就是说可以通过在管理控制台的设置，让一个分支机构的（在SEP控制台就是以客户端组的概念）客户端病毒库及策略更新均从其上得到。

     了解了新型解决方案的好处，接下来要处理的就是如何进行升级了，也就是SAV升级到SEP的最佳实践是什么呢。

      网上有些朋友提供了通过一些设置（相当复杂，请自行查找）来进行更新的解决方案，不但麻烦，而且还忽略了一个问题：现有的客户端的更新在二级服务器不提供服务时怎么办？

      经过分析研究，针对第一部分中所描述的现有的防病毒部署环境，提出了下列注意事项及解决方法：

1、 数据中心全新安装一台SEP服务器，与原SAV一级服务器并行使用。这样可以保证分支机构的二级服务器从此更新，从而保证客户端防病毒更新的及时性。

2、 通过SEP管理制台，制作针对数据中心服务器操作系统及各分支机构桌面操作系统的两种安装包（具备的功能不同，见之前3中的server和client截图）。

3、 数据中心服务器直接使用服务器操作系统客户端安装包进行安装。并以SEP服务器为更新点。

     同时，分支机构分时间段进行，比方说用一周时间安装一个分支机构，这些分支机构的桌面操作系统安装SEP客户端后，暂时找数据中心的SEP服务器进行更新，当然要保证两者的通讯正常（也就是硬件防火墙开启相应的端口）。当一个分支完成所桌面系统客户端的更新后，再把原来的二级服务器卸载掉。这样子做，就不会造成由于安装时间的前后造成一些原来的SAV客户端不能及时更新病毒库的局面啦。

     注意：分支机构的更新点若是服务器操作系统时要注意，其自身不具备的功能（但经Symantec技术中工程师确认，更新点即使是服务器OS，也不会影响客户端是桌面操作系统的更新的）。

     注意：可以在安装有SAV客户端的机器直接安装SEP客户端，会自动卸载旧客户端，并且安装完成后无需重启（但建议计划重启行为）。

4、 依3、中分步分时进行分支机构客户端更新，并在完成一个地方后，通过SEP服务器控制台进行设置每个分支的本地更新点。

      通过本文介绍，已经明白采用何种办法来进行SEP解决方案的部署了，在下一篇文章中会介绍如何安装SEP服务器及注意事项。

      虚拟化市场风起云涌，目前在虚拟化市场上活跃的企业之一微软，最近一年无论是在虚拟化主体（主机），还是虚拟机管理解决方案都有了很大的变化，短短一年，新版本的功能得到了较大的提升，不但更加满足企业的需求，也提供了功能更全、性能更好、管理更简化的虚拟化架构解决方案。在此，将通过图文的方式来简要探讨下微软虚拟机管理解决方案。

此文的微软虚拟机管理解决方案，主要体现在两个方面：Hyper-V管理器以及System Center，但本文亦会介绍一种通过windows server 2008 R2服务器角色来进行管理集群下的动态迁移的模式。

一、 Hyper-V管理器

Hyper-V管理器，是Windows Server 2008操作系统的一个角色，但刚开始发布时，并不完善，随着Windows Server 2008 R2的发布，Hyper-V的版本变成了R2也就是Hyper-V 2.0，而随着其更新的就是Hyper-V管理器版本变成了 6.1.7600.16385。

Hyper-V管理器角色提供了管理虚拟化平台的访问权限，通过Hyper-V管理器角色我们能实现如下功能（如下图所示）：

1、新建虚拟机向导

2、新建虚拟硬盘向导

3、编辑虚拟硬盘向导

4、虚拟机连接

5、虚拟机设置

6、虚拟网络管理器

图1

并非只能通过在windows server 2008系统中才能安装和使用Hyper-V管理器。在windows Vista以及Windows 7中也能通过安装Hyper-V管理器来实现。接下来介绍在Windows 7中安装Hyper-V管理器的方法。默认情况下，Windows 7是没有此安装包的，首先需要从此网页http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d下载Windows 7 远程服务器管理工具（通过 Windows 7 远程服务器管理工具，IT 管理员可以从运行 Windows 7 的远程计算机管理安装在运行 Windows Server 2008 R2、Windows Server 2008 或 Windows Server 2003 的计算机上的角色和功能。值得注意的是Windows 7 远程服务器管理工具可以安装在运行企业版、专业版或旗舰版 Windows 7 的计算机上），然后在符合要件的Windows 7 32位或64位版上运行安装，安装完成后，需要通过点击控制面板中的"程序和功能"---"打开或关闭Windows功能"，并在弹出的对话框中选择"远程服务器管理工具"，并在下拉框中选择"Hyper-V工具"：

图2

确定后，就会安装Hyper-V管理工具，然后便可以在管理工具中找到Hyper-V管理器进行操作和管理远端的Hyper-V主机了。

需要注意的是，如果安装有Hyper-V管理器的Windows 7和Hyper-V主机在同一个域中，远程连接和管理就较为方便，如果在工作组中，就需要在防火墙中开启相应的权限了。请参考使用如下的网页所载的工具Hyper-V Remote Management Configuration Utility：http://code.msdn.microsoft.com/HVRemote/Release/ProjectReleases.aspx?ReleaseId=3084。

二、 通过windows server 2008 R2角色进行管理

这种情况下的管理是一种特例，在一中的Hyper-V管理器，也可以通过角色进行管理的。在Windows server 2008 R2中，微软实现了虚拟机的高可用性及动态迁移功能，而此要结合Windows server 2008 R2的故障转移群集管理器（注：在三中将要讲到的SystemCenter更能在统一管理的界面实现这些操作和管理）：

图3

三、 Microsoft System Center真正的微软虚拟化管理平台

如果在一、二中所介绍的是非集中的管理，且功能较弱较少，那么接下来介绍的Microsoft System Center Enterprise Suite就完全改变了这种局面，它为IT管理员能够无缝地同时管理物理和虚拟化架构提供集中、统一的平台（管理员控制台）。它包含了如下的组件：

1、 Virtual Machine Manager 2008 R2

也就是为大家所熟知的SCVMM，也称为VMM。在提供管理微软虚拟化架构平台的功能外，还能管理虚拟化解决方案提供者的竞争对手VMware的ESX Server虚拟机的功能。当然亦可以管理创建和部署新的虚拟机（根据模板、快速部署）、管理虚拟机的状态和存储器（快速存储迁移）、管理P2V及V2V的迁移等等。

当然，不能忘记在VMM中完全可以实现二中所说的虚拟机的高可用性和动态迁移。

2、 Operations Manager 2007 R2

亦称为SCOM，可以同时为物理和虚拟服务器提供健康监视，以及其它的微软服务。同时，通过管理包的添加，也可以管理异构平台如LINUX及UNIX。通过导入第三方合作厂商（如IBM、Dell这些硬件厂商）的管理包，也能管理它们的硬件健康状态或服务报警。

结合VMM，就能实现性能和资源优化功能（PRO）。

3、 Configuration Manager 2007 R2

亦称为SCCM，可以记录和管理企业中的软件、硬件资产，可以在企业中快速部署操作系统、应用程序以及更新系统补丁。

结合VMM，可以管理虚拟化平台的软件资产、及补丁更新等。

4、 Data Protection Manager 2007

亦称为SCDPM，备份和还原服务器操作系统及承载微软关健业备的应用程序（如 Exchange、SQL Server 、Virtual Server、SharePoint），还提供对磁带备份的本机支持。

结合VMM,不但可以实现虚拟机的备份和恢复，亦能实现其上应用程序的备份和恢复。

介绍了Microsoft System Center Enterprise Suite的套件及简要功能，对此有了初步的了解。Microsoft System Center 真正的实现了集中、统一、多功能、强大的微软的虚拟化平台解决方案，也是微软基于ITIL理念的MOF（微软运营框架）思想的体现，接下来就要详细的说说这些是如何结合起来成为虚拟化管理解决方案的：

1、 虚拟化架构的集中、统一管理VMM

MMC类型的管理控制台VMM，提供了统一的视图，通过此，可以管理多种类型的虚拟化主机中的虚拟机（不仅仅是微软的，还所括VMWARE）。

图4

正如图所示的一样，VMM可以通过与VirtualCenter的集成来管理VMwareESX服务器。也就是说VMM可以控制VirtualCenter的常用功能如VMotion，同时对VMware虚拟机应用VMM自身的功能如智能放置和PRO。

在此管理控件台，不但实现一中所说的Hyper-V管理器所实现的6种管理功能，还能实现如创建和储存模板、ISO镜像、Sysprep应答文件以及不同类型的硬件配置（通过"库"来进行）。

通过简单的操作步骤，也可以实现物理机到虚拟机的迁移（P2V）以及虚拟机到虚拟机的迁移（V2V），迁移的过程，也是选择适合自己"居住地"的过程（结合了VMM的智能放置，根据你对虚拟机的定义的负载如CPU、内存、IO等作为考量分级来选择合适的主机，而不是选择一个当前可用的主机来生成虚拟机，希望它是适当的。）。

图5

VMM的配置信息等是由SQL Server 2005 SP3或SQL Server 2008来进行，而其配置信息的备份与恢复，可由SQL Server的管理控制台来进行。

不要忘了另外一件事，在VMM 2008 R2中，集成了Microsoft Power Shell，几平所有的通过VMM管理控制台进行的操作都能通过PowerShell来实现。

2、 性能和资源优化（PRO）

如何进行虚拟化平台上的动态资源调整和优化？结合VMM 2008 R2的PRO和SCOM健康的功能，微软就实现了动态更改系统配置的功能，通过图示来细说下：

在SCOM服务器上安装VMM的管理控制台以及部署VMM的管理包，同时，也需要在VMM的服务器上安装SCOM管理服务器。在SCOM上部署完VMM的管理包后，当打开SCOM管理控制台，会在监视项目看到Virtual Machine Manager 2008 R2监视项，展开后有针对库、主机、虚拟机等的监视，还有不错的虚拟化架构拓扑图：

图6

在VMM服务器中，打开VMM的管理控制台，通过管理-系统中心，来设定SCOM服务器及报表服务器，通过管理--常规--PRO设置，以启用PRO提示。

图7

在报表中，可以看到相关的虚拟化主机和虚拟机的使用情况：

图8

当启用PRO后，不但可以通过管理控制台实现PRO提示，而且可以根据主机或者虚拟机的CPU及内存的的使用情况自动启动实时迁移（Live Migration）。

要实现PRO，你必需在所有的主机和虚拟机上安装SCOM代理。协同VMM和PRO的管理包，在配置好的情况下，SCOM会把警告信息发送给VMM。PRO的记录出错信息以及推荐的解决方法的"提示"会显示在VMM的控制台。可以手动准许也可以让其自动采取行动（上图示中工具栏的"PRO提示"）。

当SCOM检测到主机负载过重而导致虚拟机的资源耗尽时，会发给VMM，并产生提示，并建议你应当把此虚拟机迁移到其它主机上。此时的PRO功能是需要构建在Windows Server 2008故障转移群集的基础之上的。而且决定迁移至哪个虚拟化主机，是由智能放置来完成的。

同样的，在VMM 2008中，PRO也是支持对VMware ESX Server的管理的。

3、 故障转移群集及实时迁移

实时迁移的实现需要Hyper-V主机是Windows故障转移群集的一部分，主要是针对虚拟机的，让虚拟机可以在不停机及其上应用服务不中断的情况下，在Hyper-V主机之间移动。且同时间内，只能进行一次的适时迁移。

而体现在Hyper-V故障转移群集，主要是针对虚拟主机和虚拟机的，主机级的故障转移群集为Hyper-V提供单点故障保护，如果其中一台节点也就是Hyper-V主机出现问题，这台主机上的所有虚拟机则会在另外的节点上重启。

同样地，虚拟机也可以作为故障转移群集中的节点，来实现其高可用性。但此时的虚拟机高可用性的实现是自动的，但需要一定的停机时间，而这个时间取瘊于服务本身以及硬件服务器的性能。（请把此种情况下的虚拟机故障转移和实时迁移相区分）

通过VMM 2008可以实现故障转移群集及实时迁移，也可以感知群集新的节点。同时结合SCOM之后的PRO，亦能虚拟机的手动或手动迁移等。