第二章 准备软硬件环境

VMware vSphere利用虚拟化功能将数据中心转换为简化的云计算基础架构，使IT组织能够提供灵活可靠的IT服务。同时，作为云操作系统，VMware vSphere 可作为无缝和动态操作环境管理大型基础架构（例如，CPU、存储器和网络），同时还能管理复杂的数据中心。

在一些企业中正是采用基于VMware Vsphere的服务器虚拟化的解决方案能为IT 环境提供了集中化管理、操作自动化、资源优化和高可用性的特点，实现了虚拟化的分布式服务为数据中心提供前所未有的响应能力、可维护性、效率和可靠性级别的需求。

也正是基于此，本期动手实验，将在真实的物理环境（服务器、存储器和网络）中来展示VMware Vsphere在企业功能方面的高可用性（HA、DRS、VMotion、FT等）。

这次的动手实验是一系列，分为几个阶段，相对较完整的描述了软硬件的准备，以及实验的进展的不同阶段：

1、 可用性的几个方面介绍

2、 硬件及软件准备阶段

3、 物理实验环境的建立阶段

4、 VMware Vsphere HA安装、配置

5、 VMware Vsphere HA、 VMotion实现

6、 VMware Vsphere FT的配置及实现（或独立成章）

一、VMware Vsphere的可用性的几个方面

VMware vSphere可用性的几个方面，也是本期动手实验的主要内容。将通过真实的物理环境来完成以下几个方面的实验：

1、使用 VMware HA 实现独立于硬件和操作系统的应用程序高可用性，并模拟硬件故障后的虚拟机系统及应用迁移的效果。在本期动手实验中将通过重启HA中的一台ESX主机来实现其上虚拟机系统的迁移。注意：在建立HA的同时，启用了DRS（动态资源调配）功能。

2、测试使用 VMotion™ 迁移运行中的虚拟机和执行无中断的 IT 环境维护。在本期动手实验过程中将通过手动的方式进行迁移，同时在这个过程中使用命令的方式来验证。

3、测试VMware FT（容错）技术所提供的更高级别的可用性，从而允许用户对任何虚拟机进行保护以防止主机发生数据、事务或连接丢失等故障。注意：与VMware HA不同的是VMware HA 通过在主机出现故障时重新启动虚拟机来为虚拟机提供基本级别的保护。

容错使用 ESX/ESXi 主机平台上的 VMware vLockstep 技术以提供连续可用性，通过确保主虚拟机和辅助虚拟机的状态在虚拟机的指令执行的任何时间点均相同来完成此过程。

二、硬件环境

在讲述硬件环境之前，先介绍确定CPU是否支持虚拟化的检测工具：网上有几种方法来确定CPU是否支持虚拟化，比较常见的就是使用AMD-V工具来运行判断。或是使用EVEREST工具，通过查看CPU下列几项来确定是否支持虚拟化：

1、 CPU是否支持硬件虚拟化，例如Intel VT技术或者AMD -V技术

2、 CPU是X64位技术

3、 CPU是否支持硬件DEP（数据执行保护）技术

这里，我介绍一款使用方法简单的工具来帮助大家判断自己的硬件是否满足虚拟化：SecurAble，最新版本是1.0.2570.1，下载地址是：http://www.softpedia.com/progDownload/SecurAble-Download-73409.html，使用它通过检测X64、DEP、Virtualization来确定是否支持虚拟化。

本期的动手实验，得到了DELL公司的大力支持，提供了本次除了千M交换机的所有硬件设备。感谢他们。

序号	名称	型号	配 置	数 量
1	虚拟化 服务器（ESX主机）	PowerEdge R710	Dell PowerEdge R710 服务器 Intel(R)四核E5504（另一个是5520） Xeon(R) CPU，2.13GHz，4M高速缓存，QPI达4.86 GT/秒 （双路四核心） 内存：12GB Memory (6x2GB), 1333MHzDual Ranked RDIMMs for 1 Processors（18个插槽） 硬盘：146G SAS 3.5 寸热插拔硬盘，RAID 1 自带4个端口千兆网卡	2
2	ISCSI存储	10GbE企业级iSCSI SAN	DellTM  EqualLogicTM  PS6010E是一种虚拟化的iSCSI SAN，它集智能、自动化与容错于一体，可提供简化的管理、快速的部署、企业级性能和可靠性以及无缝扩展能力。 PS6010E使用SATA硬盘，具有该系列内极实惠的每GB成本，并提供高达16 TB的高容量存储空间。 PS6010系列采用重新设计的2（两）个10 GbE端口控制器。 具体详情请参阅：http://www1.ap.dell.com/cn/zh/business/Storage/equallogic-ps6010e/pd.aspx?refid=equallogic-ps6010e&s=bsd&cs=cnbsd1	2
3	PowerConnect 8024F	10Gbs 1 U高密度交换机	一款高密度的10 Gbps以太网交换机，专为具有高吞吐量和高可用性需求的数据中心、聚合和统一结构部署而设计。 这些高密度24端口10 Gbps交换机可用于汇聚型以太网环境以支持密集型虚拟化、iSCSI存储和10 Gbps通信聚合。	2
5	千M交换机		ESX主机与物理网络联接，支持VLAN及TRUNK功能。	2

三、软件环境：

序号	名称	型号	配 置	数 量
1	VMware软件	VMware ESX Server4.0 U1	包含：VMware vCenterServer（提供了管理任意规模的虚拟 IT 环境所需的最高级别的简便性、效率、安全性和可靠性，是配置、置备和管理虚拟化IT环境的中央点）；VMotion（在物理服务器之间迁移运行中的虚拟机，而无需中断最终用户的访问）；VMware HA （为运行在虚拟机中的应用程序提供易于使用、经济高效的高可用性）；VMware FT(提供虚拟机系统的容错)；ESX/ESXI（在物理服务器上运行的虚拟化层，将处理器、内存、存储器和资源虚拟化为多个虚拟机）	2
2	VMware软件	vSphere Client_4U1	一个充许用户从任何WindowsPC远程连接到vCenter Server或ESX/ESXI的界面	1
3	Windows Server OS	Windows Server 2003 Ent With SP2	vCenter Server安装于此。 同时虚拟机系统亦是此。	2
4	Windows Client OS	Windows 7旗舰版	VMware vShpere Client 安装于此。注意是4U1的版本，否则会有兼容性问题。	1

虽然以上内容虽还没有向各位介绍VMware vSphere的相关知识及安装建置，但是为各位想了解及深入学习虚拟化技术的朋友提供了思路，就是如何准备满足虚拟化要求的硬件，以及需要哪些软件才能实验。

注意：

1、这些硬件平台在这次的实验过程中，直接承担ESX主机的安装。故能以这两个硬件的条件来做为生产环境中ESX主机的硬件载体！当您需要在生产环境中实现此实验（或场景）的功能或应用时，请一定联系统集成商来咨询满足ESX主机运行的硬件条件，而目前很多的硬件厂商都有较为成熟的虚拟化解决方案（硬件服务器、存储及网络设备），如这次动手实验用的DELL系列产品、如IBM公司的硬件产品等，它们都是经过实际测试，兼容性是没有什么问题的。

2、这些硬件平台，经检测（SecurAble工具）是可以直接安装Windows Server 2008 With Hyper—V的（当然也可以安装Hyper-V Server 2008）操作系统并进行相关微软的虚拟化实验或应用的，在进行VMware高可用性测试之前，笔者曾在此上测试了基于Windows Server 2008 R2的虚拟化解决方案，DELL本来就提供了相应的建议，可以用作参考，且效果不错。

接下来的篇幅，将要讲述如何使用所提供的这些软硬件进行实验环境的搭建。

          在VMware vSphere可用性解决方案中，相比着之前的VI3，在可用性解决方案上多了新的功能FT，也就是所谓的容错。接下来就介绍下容错的技术及如何实现（理论部分参考自官方文档）。

一、vSphere可用性的新功能

VMware新的可用性的解决方案中，提供了针对虚拟机的容错（FT）的技术。当为虚拟机启用此技术时，可以获得比VMware HA所提供的级别更高的可用性和数据保护，从而确保业务连续性。

容错基于 ESX/ESXi 主机平台构建（使用 VMware vLockstep 功能），它通过在单独主机上以虚拟锁步方式运行相同的虚拟机来提供连续可用性。

二、容错的工作方式

VMware 容错可通过创建和维护等同于主虚拟机并可在发生故障切换时替换主虚拟机的辅助虚拟机来为虚拟机提供连续可用性。

可以为大多数任务关键虚拟机启用容错。并会创建一个重复虚拟机（称为辅助虚拟机），该虚拟机会以虚拟锁步方式随主虚拟机一起运行。VMware vLockstep 可捕获主虚拟机上发生的输入和事件，并将这些输入和事件发送到正在另一主机上运行的辅助虚拟机。使用此信息，辅助虚拟机的执行将等同于主虚拟机的执行。因为辅助虚拟机与主虚拟机一起以虚拟锁步方式运行，所以它可以无中断地接管任何点处的执行，从而提供容错保护。

主虚拟机和辅助虚拟机可持续交换检测信号。这使得虚拟机对中的虚拟机能够监控彼此的状态以确保持续提供容错保护。如果运行主虚拟机的主机发生故障，系统将会执行透明故障切换，此时会立即启用辅助虚拟机以替换主虚拟机，并将启动新的辅助虚拟机，同时在几秒钟内重新建立容错冗余。如果运行辅助虚拟机的主机发生故障，则该主机也会立即被替换。在任一情况下，用户都不会遭遇服务中断和数据丢失的情况。

容错虚拟机及其辅助副本不允许在相同主机上运行。容错功能使用反关联性规则，这些规则可确保容错虚拟机的两个实例永远不会在同一主机上。这可确保主机故障无法导致两个虚拟机都缺失。

容错可避免“裂脑”情况的发生，此情况可能会导致虚拟机在从故障中恢复后存在两个活动副本。共享存储器上锁定的原子文件用于协调故障切换，以便只有一端可作为主虚拟机继续运行，并由系统自动重新生成新辅助虚拟机。

注意：系统会在主虚拟机启动后执行反关联性检查。当主虚拟机和辅助虚拟机都处于关闭状态时，它们可能会位于相同主机上。但这是正常行为，辅助虚拟机会在主虚拟机启动时在其他主机上启动。

三、容错的用例

容错可提供比 VMware HA 更高级别的业务连续性。当调用辅助虚拟机以替换与其对应的主虚拟机时，辅助虚拟机会立即取代主虚拟机的角色，并会保存其整个状况。应用程序已在运行，并且不需要重新输入或重新加载内存中存储的数据。这不同于 VMware HA 提供的故障切换，故障切换会重新启动受故障影响的虚拟机。

更高的连续性级别以及增加的状况信息和数据保护功能可在您要部署容错时提供方案信息。

l 需要始终保持可用的应用程序，尤其是那些具有长时间客户端连接的应用程序，用户希望在硬件故障期间保持这些连接。

l 不能通过任何其他方式实现群集功能的自定义应用程序。

l 可以通过自定义群集解决方案提供高可用性，但这些解决方案太复杂，很难进行配置和维护的情况。

四、容错的配置要求

要使 VMware 容错 (FT) 按预期方式执行，群集、主机和虚拟机的配置必须满足特定要求。

1、群集必备条件

与 VMware HA 在默认情况下保护群集内的每个虚拟机不同，VMware 容错在单个虚拟机上启用。要使群集支持VMware 容错，必须满足以下必备条件：

l 必须针对群集启用 VMware HA。还应当启用主机监控。如果没有启用主机监控，那么，当容错功能使用辅助虚拟机替换主虚拟机时，将不会创建新的辅助虚拟机且不会还原冗余。

l 必须为将用于容错的所有主机启用主机证书检查。请参见第 30 页，“启用主机证书检查”。

l 每台主机必须配置有 VMotion 和容错日志记录网卡。请参见第 31 页，“为主机配置网络”。

l 至少两台主机的处理器必须来自同一兼容处理器组。尽管容错功能支持异构群集（混合处理器组），但是，如果所有主机均兼容，则将获取最大的灵活性。有关受支持处理器的信息，请参见 VMware 知识库文章，网址为 http://kb.vmware.com/kb/1008027。

l 所有主机的 ESX/ESXi 版本和修补程序级别都必须相同。

l 所有主机必须对虚拟机的数据存储和网络具有访问权。

要确认群集内的主机是否兼容，从而判断其是否支持容错，请运行配置文件合规性检查。

注意 VMware HA 在执行接入控制计算时会包括容错辅助虚拟机的资源使用情况。对于“群集允许的主机故障数目”策略，将为辅助虚拟机分配一个插槽；而对于“群集资源的百分比”策略，在计算群集的可用容量时将考虑辅助虚拟机的资源使用情况。

2、主机必备条件

主机需满足以下条件，才能支持容错虚拟机：

l 主机上的处理器必须来自与容错兼容的处理器组。请参见位于 http://kb.vmware.com/kb/1008027 的VMware 知识库文章。

l 主机必须经 OEM 认证为支持容错。请参阅当前的硬件兼容性列表 (HCL) 获取支持容错的服务器的列表（请参见 http://www.vmware.com/resources/compatibility/search.php）。

l 主机配置必须在 BIOS 中启用了硬件虚拟化 (HV)。某些硬件制造商交付产品时禁用了硬件虚拟化。各种 BIOS中启用硬件虚拟化的过程不同。请参见主机的 BIOS 文档以获取有关如何启用硬件虚拟化的详细信息。如果未启用硬件虚拟化，则尝试启动容错虚拟机将产生错误，而且虚拟机不会启动。

3、虚拟机要求

在可以打开容错前，虚拟机必须满足以下最低要求：

l 虚拟机文件必须存储在共享存储器上。可接受共享的存储解决方案包括光纤通道、（硬件和软件）iSCSI、NFS 和 NAS。

l 虚拟机必须存储在虚拟 RDM 或厚置备的虚拟机磁盘 (VMDK) 文件（已启用“群集功能”选项）中。如果将虚拟机存储在精简置备或厚置备的 VMDK 文件（未启用群集功能）中，则在尝试启用容错时将会出现一则指示必须转换 VMDK 文件的消息。用户可以接受此自动转换（需要关闭虚拟机），允许转换磁盘并使用容错保护虚拟机。此转换过程所需的时间根据磁盘的大小和主机处理器类型而有所不同。

l 虚拟机必须在一个受支持的客户机操作系统上运行。

五、容错与不支持的vSphere功能

容错虚拟机不支持以下 vSphere 功能。

l 快照。 在虚拟机上启用容错前，必须移除或提交快照。此外，不可能对已启用容错的虚拟机执行快照。

l Storage VMotion。 不能为已启用容错的虚拟机调用 Storage VMotion。要迁移存储器，应当先暂时关闭容错，然后再执行 Storage VMotion 操作。在完成迁移之后，可以重新打开容错。

l DRS 功能。 容错虚拟机会自动配置为禁用 DRS。DRS 最初将放置一个辅助虚拟机，但在对群集进行负载平衡时，DRS 不会提出建议，也不会对主虚拟机或辅助虚拟机进行负载平衡。主虚拟机和辅助虚拟机在正常运行期间可以进行手动迁移。

六、为容错准备群集和主机

要为群集启用 VMware 容错，必须满足此功能的必备条件，然后在主机上执行特定的配置步骤。完成这些步骤并创建群集后，还可以检查配置是否符合启用容错的要求。

尝试为群集启用容错之前应该完成的任务包括：

1、 启用主机证书检查

Step 1：将 vSphere Client 连接到 vCenter Server。

Step 2： 选择系统管理，然后选择 vCenter Server 设置。此时会出现 vCenter Server 设置窗口。

Step 3：在左窗格中单击 SSL 设置。

Step 4：选中 vCenter 需要已验证的主机 SSL 证书复选框。

Step 5：单击确定。

2、 为每台主机配置网络

在两台ESX主机上，分别选择VMKERNEL（网络标签是EQL），查看属性。

确保此端口组启用“VMotion”或“容错日志记录”。

在上图中选中EQL，点选“编辑”。可以看到如何启用。

3、创建 VMware HA 群集，添加主机，并检查合规性

Step1：VMware HA 群集在第五章及第六章已建立，且进行了验证：

Step2：检查群集的合规性。

注意：正常情况下，也是需要检查主机配置文件的合规性的。

六、为虚拟机打开容错功能

在为群集和主机准备好容错条件之后，便可为虚拟机打开容错

Step1：关闭虚拟机windows2003，右键“容错”--“打开容错”（截图有误的，应是windows2003虚拟机关闭的情况进行同样的操作）：

Step2：此时会弹出个警告窗口，点“是”。

Step3：任务进行中。实际上是在另外一台ESX主机上在进行着安装一个此虚拟机的一个副本---次要虚拟机（第二图）。

Step4：完成后，可以看到右下角的，容错所建立的虚拟机并不受保护。需要启动后方可。

Step5：开启位于esxone主机上的windows2003，这时，就会把此虚拟机的状态等迁移同步到位于esxtwo主机上的次要虚拟机windows2003上。

当完成启动后，就真正实现了容错功能。

Step6：接下来进行容错功能的测试，也就是在当前的虚拟机桌面上创建一个文件夹。然后关闭此台虚拟机或是其所在的主机，看是否会在另外一ESX主机上启动次要虚拟机，并且不影响应用，且能同样存在这样的一个文件夹。

Step7：关机后，次要虚拟机开始启动，且PING值只有一个是TIME OUT的。

Step8：连接ESXTWO上的次要虚拟机，可以看到容错的效果已达到。

通过和第六章的结合实验，完成了真正应用业务上的可用性。硬件和软件条件满足的朋友不防部署在生产环境中，以实现关键业务的真正高可用性。

接上文在《VM2008R2中使用模板快速创建虚拟机之一准备篇》的介绍，在本文中将分节介绍如下内容：

l 根据定制的虚拟机及配置文件创建模板

l 使用模板快速、一致的部署虚拟机

五、根据定制的虚拟机及配置文件创建模板

经过以上二至四步骤的操作，已完成了定制的作为标准的虚拟机，及用于配置新的虚拟机的硬件配置文件、来宾操作系统配置文件、硬盘文件等准备工作，现在，我们需要完成快速、一致部署虚拟机最后一个准备工作（基于上个步骤的操作），就是创建一个VMM R2模板来。

VMM R2模板由定制的标准虚拟机、硬件配置文件、来宾操作系统文件、硬盘文件共同组成。值得注意的是，模板是VMM R2中的数据库的对象，在VMM R2库文件夹结构中无法找到。

在使用虚拟硬盘文件时，可以有两种选择，一种是使用现有虚拟机的虚拟硬盘，但这样子现有的这台虚拟机会被破坏，因为Sysprep的操作会将虚拟机与计算机身份剥离开。此外，虚拟机不能有密码策略限制的（这也是在创建来宾操作系统配置文件时不建议加入域的原因之一）。

打开VMM R2的管理员控制台，导航至库，并在左上的视图中，高亮选定“配置文件”。在中间的详细视图已存在了此前创建的名称为H_CC“硬件配置文件”和名为S_C“来宾操作系统配置文件”的,而要想新建模板，此时，我们需要通过右侧的“操作”视图中的“新建模板”来完成：

1、 点击“新建模板”，以打开新模板向导。

2、 在“选择源”页，选择“从部署主在主机上的现有虚拟机”，并选择现有的虚拟机W2K3X32作为模板（前面提过，如果使用现有的虚拟机，将会破这台虚拟机）。（如果选择“使用库中储存的现有模板或虚拟硬盘”，可以选择之前创建的虚拟硬盘BigVHD60G。）

当你在上图中点下一步时，会出现如下的提示，不过之前克隆操作已完成，此处直接选择“是”。

3、 在“模板标识”页，填写如下图所示的名称。

4、 在“配置硬件”页，保证“硬件配置文件”后面框中为H_CC。同时注意，此处的硬盘文件为源虚拟机的硬盘文件。

5、 在“来宾操作系统”页，保证“来宾操作系统配置文件”后面框中为之前创建的S_C。如果此处点击下一步进行不去，请检查是否是标识信息的机器“全名”没有写入内容。

6、 在“选择库服务器”页，保留默认设置（因为此环境中只有一台库服务器角色，无需选择），下一步。

7、 在“选择路径”页，选定要保存虚拟机模板的共享位置。由于此前在库所在的分区目录中创建了名为”Template”的文件夹，此处的“虚拟机路径”选定这个文件夹路径。

8、 在“摘要”页，如果没有需要更改的选项，直接点击“创建”。这时会弹出一个作业窗口来，显示创建模板详细步骤信息。界面友好，利用管理及排错等。

9、 完成后的显示如下图所示，虽有警告产生，但并不影响整体。

10、 完成后，就可以在“库”---“虚拟机和模板”项，看到创建好的模板。

六、使用模板快速、一致的部署虚拟机

完成了模板的制作，就可以使用此来快速署虚拟机了。

接下来的操作，将通过“库”---“虚拟机和模板”，并选定刚才创建的模板W2K3X32T来进行。

1、 选定模板“W2K3X32T”，右键单击“新虚拟机”。将开始使用此模板来创建虚拟机的过程。

2、 在“虚拟机标识”页，填入如下图所示的内容。此外的虚拟机名称，只是在VMM R2所示的标识，并非是此虚拟机的计算机名。切记。

3、 在“硬件配置”页，你可以选择之前创建的硬件配置文件，此处保留默认配置，此时向导将使用模板中所包含的硬件配置文件进行。

4、 在“来宾操作系统”页，你可以选择之前创建的来宾操作系统配置文件，此处保留默认配置，此时向导将使用模板中所包含的来宾操作系统配置文件进行。注意下图中的全名中需要填定的。Win2k3为此虚拟机的计算机名。

5、 在“选择目标”页，选择将虚拟机放置到的路径。

6、 在“选择主机”页，选择要放置的主机，虽然此处有三个主机可供选择，但其他两个均为VMwareESX主机，故不建议。同时，VMM R2对主机进行了星级评定，根据硬件、软件、网络等条件进行评定，星级越多意味着越适合虚拟机“居住”。如果感兴趣，不访好好了解下VMM R2的智能放置功能。

7、 在“选择路径”页，选择主机上存放虚拟机的路径。

8、 在“选择网络”页，选择需要为此主机分配的网络。这些网络需要提前在HYPER-V主机建置好。

9、 在“其他属性”页，选定主机启动及停止时的所采取的对虚拟机的操作。

10、 在“摘要”页，如果之前的操作无需修改，点击创建便可。同时会弹出一个作业的窗口来。

11、 创建的过程，也可以在VMM R2控制台中连接正在生成的虚拟机。

12、 完成后，可以作窗口的详细信息窗格看到执行的动作。

13、 测试连接，看看是否完成，及是否SYSPREP正常工作过。

至此，完成了整个操作，虽然使用VMM R2的虚拟机模板功能可以实现快速一致的部署虚拟机，但仍建议根据企业生产环境的需要创建不同标准的虚拟机模板，以及硬件配置文件及来宾操作系统配置文件等。并做好库的建立，把需要用到的系统ISO放置进去。同时，建议定期对这些模板或配置文件进行更改或管理，以适应新的业务发展的需要，做好相应生命周期管理。

      本文将充分利用已安装好的基于微软Hyper-V R2的虚拟化及管理环境，除简要介绍SCVMM 2008 R2的管理控制台外，主要介绍如何通过定制好的虚拟机Windows Server 2003、硬件配置文件、来宾操作系统配置文件，来创建模板，以便在生产环境中快速、一致的部署虚拟机服务器系统。

在本文中，将分章节介绍如下内容：

l SCVMM 2008 R2管理控制台介绍

l 创建Windows Server 2003虚拟机，并克隆

l 创建硬件配置文件

l 创建来宾操作系统配置文件

一、SCVMM 2008 R2管理控制台介绍

微软所提供的System Center 套件真正的实现了集中、统一、多功能、强大的微软的虚拟化平台解决方案，也是微软基于ITIL理念的MOF（微软运营框架）思想的体现，其中的核心成员之一System Center Virtual Machine Manager 2008 R2 (以下简称为VMM R2) 提供了统一、集中的管理员控制台，我们可以在 VMM R2 中使用管理员控制台执行所有管理任务。

通过此控制台我们能够执行下面的操作：

• 使用主机、虚拟机、库资源以及报表、监视作业、执行VMM R2 的管理任务。
• 使用托放方法将虚拟机迁移到主机和主机组中。
• 查看“作业”视图中作业的详细状态和审核记录。在VMM R2 管理员控制台上以本地时间查看所有作业的日期和时间。
• 集中管理“库”视图中的多个库服务器上的文件。

在上图中，已添加了名字为hypervr2的虚拟化主机，上面运行着三个虚拟机。同时可以看到通过VMM R2是可以管理异构虚拟化系统的，在此VMM R2管理控制台上已添加了两台VMware ESX 4虚拟化主机。而本文的中心亦是通过此管理员控制台进行模板的制作及快速部署虚拟机。

二、创建Windows Server 2003虚拟机，并克隆

执行此步的操作有两个目的，一是为模板的制作是需要现有的虚拟机系统作为源的，在本次实验中创建了名字为2K3X32的windows server 2003 32位企业版的操作系统虚拟机。并安装了来宾服务工具。二是可以根据企业的需要对此虚拟机进行定制化操作的。

但要考虑的在创建模板时，作为源的虚拟机将会被破坏，所以建议先为源虚拟机进行克隆，以保留一份完整的虚拟以备用。在创建克隆时，要保证源虚拟机处于停止或是保存状态。

在克隆的过程中， 根据向导的提示，你需要配置克隆的名称、硬件配置、网络配置、寄宿的目标主机、主机的路径以及在启动或是关闭主机时针对虚拟机采取的动作。而且，在这个过程中，你需要做出选择：克隆的虚拟机是保存到Hyper-V主机上，还是保存在VMM R2的库中。值得注意的是，当你选择了保存在VMM R2的库中时，虚拟机是处于非活动或是离线状态的。下图展示了克隆好的虚拟机W2K3X32-Clone及其“已停止”的非活动状态。

三、创建硬件配置文件

创建好源虚拟机，只是快速一致部署虚拟机的第一步。在本节中，我们要通过库中的选项创建硬件配置文件，在此说明中，会指定VMM R2中创建的虚拟机所应用的硬件配置处理器、内存、网络、IDE/SCSI硬盘配置等。

根据企业生产环境中存在的或是将要上线的业务系统的不同要求，可以创建多个硬件配置文件，从而实现不同类型业务虚拟机的硬件标准化。

打开VMM R2的管理员控制台，导航至库，并在左上的视图中，高亮选定“配置文件”。在中间的详细视图中是没有配置文件的，此时，我们需要通过右侧的“操作”视图中的“新建硬件置文件”来完成：

1、 点击“新建硬件配置文件”，以打开新建硬件配置文件对话框。

2、 在“新建配置文件”对框中，选中“常规”，填定内容图中所示。

3、 在“新建配置文件”对框中，选中“硬件配置”，填写内容如图所示。

注意，在此硬件配置中，并没有硬盘大小及类型的设定。你可以单独创建，或是在通过模板创建虚拟机时进行设定。在生产环境中，可能创建多个硬盘配置，但要考虑是使用动态扩展磁盘还是使用固定容量的磁盘，前者能节省空间，而后者却在性能上有所提高。下图中，是我根据原有的“空白磁盘 – 大”进行重新设定的。

四、创建来宾操作系统配置文件

创建来宾操作系统配置文件，同样是快速部署虚拟机前提的一部分。虚拟机是由虚拟机模板、硬件配置文件、操作系统配置文件、硬盘配置组成的，前面已讲述了硬件配置文件的创建，这里将使用来宾操作系统配置文件。

来宾操作系统配置文件是新虚拟机所应用的基准操作系统配置的定制版本。想来大家对使用sysprep进行系统配置重置已不陌生，而此处的操作目的是和sysprep作用一样。和硬件配置文件一样，可以创建多个标准的来宾操作系统配置文件如32位的、64位的、2003的或是2008的等。

打开VMM R2的管理员控制台，导航至库，并在左上的视图中，高亮选定“配置文件”。在中间的详细视图已存在了此前创建的名称为H_CC“硬件配置文件”的,而要想创建操作系统标准配置文件，此时，我们需要通过右侧的“操作”视图中的“新建来宾操作系统配置文件”来完成：

1、 点击“新建来宾操作系统配置文件”，以打开创建对话框。

2、 在“新建来宾操作系统配置文件”对话框中，选定“常规”，填写下图所示的内容。

3、 在“新建来宾操作系统配置文件”对话框中，选定“来宾操作系统”，填写下图所示的内容。

注意，一般不要选择加入域。且在产品密钥一项，此处填写的操作系统密钥是可见的，但在创建模板时或是自助用户使用时并不可见。

    本届SNW 2010大会的众多演讲主题中，有来自英特尔的两位专家——英特尔业务发展总监Ranjit Kurup先生就存储瓶颈问题的演讲和英特尔存储技术市场经理Richard Chiang先生的高峰对话“云时代面临的机遇和挑战”。相比EMC等存储大厂，英特尔在存储领域为人们所知的就属其面向高端企业级应用的固态硬盘SSD系列产品。那么，英特尔在存储市场究竟作何打算，其SSD技术又有哪些发展呢？笔者在SNW大会前夕为您揭开答案。

1、一流厂商做标准 英特尔未雨而筹谋

    英特尔是摩尔定律的诞生地，你会发现每个英特尔人在演讲之初喜欢摆出摩尔定律的指数级发展图，并骄傲的告诉大家，英特尔不断的研发新半导体制程工艺，以至于推动着摩尔定律走到今天，并仍会继续走下去。

    那么，在英特尔自身处理器日新月异的攀登一个又一个性能高峰的同时，推动整个x86生态环境向前发展就成了它背负上的承重责任。于是，我们看到了ATX主板规格、IDE硬盘、SATA硬盘、USB、DDR内存、80PLUS电源标准、南北桥标准主板芯片组结构等一系列标准在英特尔的推动下确立——而正在确立的USB 3.0和取消北桥全部集成在CPU内的融合标准则预示着下一个带动厂商和用户转变的台阶。

   从商业上来理解就很简单，英特尔有了很快的CPU，怎么才能卖给用户呢？它要告诉用户这个很快，比你以前的好，能给你带来更多价值，减少时间和成本。但是，其他部件都在缓慢发展，于是英特尔就去投入人力物力或帮助，或合作或挑头成立标准机构，制定面向下一个5年或者10年这个领域的标准。为的是，让CPU的高性能不会遇到来自其他地方的瓶颈限制——这才是一个可持续发展的完整的模式，用户才不会去说，CPU快有什么用，别的东西那么慢，用不着，不用买。

    好的，一流企业做标准，我们认同了。那么英特尔是做处理器的大厂，跟计算相关我们还能理解。怎么又和存储扯上关系了？

    这其实一直以来就是英特尔乃至整个计算机世界的痛——存储的发展太慢。遥想当年IBM在实验室发明一个房间那么大的硬盘原型机到现在，能称得上改变存储方式的也就是SSD固态硬盘了。诸如早期的5.25寸硬盘到现在的3.5寸硬盘乃至2.5寸硬盘都是基于一个固定硬盘标准（温彻斯特式硬盘）下的产物。其存储容量的发展非常缓慢——从早期的几兆，到数百兆，在突破1G之后迅速攀升到10G、20G硬盘，然后大家都记得那个奔四+80G硬盘横行的时代，之后的120G只存在了一个很短的时期就进入了250G和320G统治消费级存储的时代。企业级存储也在SCSI之后进入SAS盘阵时代。

古老的温彻斯特硬盘结构一直沿用到目前的所有机械式硬盘

    但是，温彻斯特式硬盘的速率提升却一直都是其重要问题——原理所限，硬盘磁片的转动速度受温度和稳定性物理定律的限制无法更高，而磁头的读写速率和寻道模式在不断的优化之后（包括48位寻址、NCQ原生指令序列等），也到了极致——大约120MB左右的持续读取速率。

   也许我们已经习惯了硬盘拷贝东西时磁头的声音，也习惯了动辄数分钟的等待，并看着windows滚动条慢慢前进——但是讲求高效的企业级应用和更快的计算机却不允许这种情况。阵列或许是解决问题的渠道——盘阵已经是所有企业存储的标准配置。不过，在规模变大之后，盘阵与计算系统之间的传输瓶颈又对互联设备提出了严厉的性能和稳定性需求。

    说道这里，前面的问题迎刃而解——英特尔必须致力于解决存储发展过程中的这一系列问题，是为了让整个产业能更上一个台阶，也就使得自身处理器能够发挥更高的性能，从而让摩尔定律延续下去。

    我们来看看英特尔目前在存储领域都致力于哪些技术的推动——固态硬盘SSD（下一节我们会具体说）、iSCSI、FCoE、万兆以太网、6Gb SAS规范。可以发现，这其中除了SSD，其他标准或规范都是面向现有盘阵的链路带宽的——不论是万兆以太网还是FCoE都将优化SAN或企业NAS与计算系统的通信速率，从而使得盘阵能做的更大，拥有更高的并行存取速率。而另一方面，6Gb SAS规范则进一步优化了系统内硬盘的I/O通路，使得未来更快的硬盘与系统间的通讯速度不会受限于接口——目前的硬盘实际上连3Gb SAS带宽都无法吃满。

    那么，更快的硬盘在哪里呢？与其去修复温彻斯特式硬盘的缺陷，不如另起炉灶。英特尔干起了他的老本行，以半导体电子的领先技术，推出固态硬盘SSD，以闪存芯片为存储介质，虽然容量成本上还无法和硬盘相比，但是其速率（尤其是随机速率）已经远远超过了普通硬盘。

2、要做标准制定者 英特尔以SSD未来为契机

   英特尔在推动摩尔定律的过程中获得了在微电子半导体领域的顶尖技术和生产工艺，因此做起SSD的闪存芯片来可谓是得心应手。在英特尔与美光合作的NAND闪存芯片领域，其不断翻新的工艺使得SSD容量和速度都在提升，而成本却在降低——为其正式取代传统硬盘逐渐打开通路。

    今年2月1日，英特尔和美光共同宣布了25nm工艺NAND闪存技术将用于最新的SSD固态一会那光盘，从而可以大幅度降低SSD的制造成本（相比目前主流的34nm NAND芯片）。例如组成一个256GB的固态硬盘(SSD)只需32个25纳米NAND芯片(之前则需要64个这样的芯片)。闪存芯片数量的减少也使得控制芯片和解决方案更加容易——相对的持续传输速度和随机速率也会有较大幅度的提升。

    但是工艺进步带来的性能提升并不是英特尔唯一在做的事情，NAND闪存标准才是它真正在推动的事情。面对东芝和三星的竞争压力，英特尔强调NAND闪存是唯一没有标准接口的消费类存储器，NAND闪存接口标准化同样需要加快推进。

    开放式NAND闪存接口(ONFi)组织成立于2006年5月份，致力于推动NAND闪存接口的标准化，目前已有90多个成员。英特尔技术专家Amber Huffman表示，目前ONFi组织目前的工作主要有两方面，从ONFi 3.0开始进一步提升NAND接口性能，从200MT/s到400MT/s，同时与ONFi 1.0和ONFi 2.0兼容;另外一个方面就是致力于零纠错码的NAND发展。将依赖于NAND制程的功能从控制器中剥离出来，以减轻主控的负担，使得NAND性能得到进一步提升。

    除了NAND闪存的标准制定，英特尔也在积极探索固态硬盘的新接口形式，有前面提到的SAS 6Gb、有已经成熟的SATA、还有PCIe。其中英特尔最看好PCI-E的固态硬盘，据英特尔技术专家Amber Huffman透露，PCI-E接口可以保证有效的带宽，为未来更高性能的固态硬盘乃至固态硬盘阵列提供足够的数据通道——而传统的SAS和SATA无疑会成为瓶颈。在Gartner的数据中，我们也看到了这一预期——其实PCI-E更多的满足了SSD固态硬盘在企业级应用对性能的需求。也因为这种快速崛起的新存储接入形式（如Fusion-IO已经推出了不少PCI-E的SSD产品），英特尔表示PCI-E固态硬盘缺乏一定标准。

英特尔技术专家Amber·Huffman明确指出：基于PCI-E的固态硬盘目前在主机控制器接口(HCI)上还没有统一的标准，这导致每一个固态硬盘厂商都需要为其固态硬盘提供专门的驱动程序，标准的缺乏使得基于PCI-E的固态硬盘市场发展具有巨大的阻力，固态硬盘厂商需要为每个操作系统配备一个驱动程序，这让基于PCI-E固态硬盘的验证周期和相应的成本大大上升，为此英特尔认为需要制定企业级的NVMHCI(非易失性存储主机控制器接口，Non-Volatile Memory Host Controller Interface，简称NVMHCI)标准。包括英特尔在内的50多家厂商组成的组织将在今年4月份推出0.5版本，此后在7月份、9月份、10月份分别推出0.7版本、0.9版本和候选版本，初步成型的1.0版本将在今年11月份推出。

    笔者认为，英特尔看好PCI-E接口固态硬盘的另一个重要因素是——从Sandy-Bridge架构处理器开始（2011上半年推出），英特尔会将PCI-E控制器从北桥中挪入CPU，因此PCI-E总线将直接与CPU通信，其带宽和性能都将有巨大的提升。

    英特尔希望通过NVMHCI和ONFi尽快标准化，一方面加快固态硬盘向更高性能发展，同时也利用标准化的过程，达到自身在固态硬盘领域的领导地位。当然，东芝和三星以及其他厂商也并不会袖手旁观，结果如何?年内就会见分晓。

3、SSD可做云计算缓冲层 HPC也将大规模部署

   应用在哪里？这是任何新技术、新产品都要面对的问题。早先在英特尔高性能计算研讨会上，就有来自石油行业的用户表示SSD目前还不能大规模的应用在勘探领域——性能虽然好，但是NAND闪存的读写寿命有限，容量和性价比目前还比不了传统硬盘。

   但是来自英特尔专家团队的建议却表示，SSD在云计算时代将成为互联网企业的宠儿。首先是云计算所需要的底层虚拟化技术——虚拟机所在的虚拟盘对硬盘随机读写提出了巨大挑战。试想一个物理盘阵上划分着数个虚拟磁盘，有的负责数据库操作，有的负责视频流服务，有的则对应着随机搜索服务——SSD将完美的解决这种虚拟架构带来的随机数据读写操作。

    因此，英特尔认为SSD固态硬盘目前最大的应用前景在于互联网企业数据中心的高速缓存和云计算中心的缓冲层。如上图是一个典型的云计算配置，缓冲层将对云计算和数据中心的数据处理带来重要的变革作用。英特尔认为在云计算数据中心中配置缓存阵列的缓冲服务器能够很好的满足缓冲层的需求。

    目前英特尔为了满足数据中心缓冲层的需求，联合IBM公司共同推出了缓冲服务器Schooner。Schooner缓冲服务器专门为云计算数据中心而设计，由于利用英特尔固态硬盘组成闪存阵列，因此服务器在性能上得到很大提升。英特尔技术专家James Myers还称Schooner缓冲服务器和现有的应用及管理软件完全兼容。据了解，Schooner是一个即插即用的缓冲服务器——拥有两个四核至强5500处理器和英特尔X25-E SATA接口固态硬盘，具备较强的数据处理能力。并行的闪存控制器和8通道的千兆以太网卡使得Schooner在IO处理能力上得到很大提升，同时还具备较强的存储容量扩展能力。

   英特尔认为云计算数据中心需要添加专有的缓冲层来提升数据流的传输和处理能力，而事实上在一些面向科研的HPC领域，SSD固态硬盘已经开始发挥重要作用。

    如去年底美国圣地亚哥超算中心(SDSC)已经开始大规模部署SSD固态硬盘，以期在高性能计算时，存储设备不再是瓶颈——海量数据的随机存取对存储系统是巨大的压力。而另一方面，在成千上万的硬盘部署中，SSD相比传统硬盘节省的功耗成本是一个巨大数字，另一方面由于其没有任何机械部件，因此不易发生故障，数据丢失率也比传统硬盘小。“这很好理解，只坏一个闪存芯片，可能只会丢掉几个G的数据，而传统硬盘一旦损坏，整个硬盘的所有数据都可能丢失。”该计算机中心主管Allan Snavely表示，“SSD具有更加快速的数据吞吐能力，在高性能计算中这一点极为重要。”

    半导体研究公司分析主管Jim Handy表示，在消费级领域，传统机械硬盘仍然是首选，但是对于科研、金融机构来说，数据的处理速度显得非常的重要，所以固态硬盘在这一领域将会逐步走俏。国内的百度、淘宝网等大规模集群服务器的拥有者也已经部署SSD，只不过是用做高速缓存。美国圣地亚哥超算中心是第一家开始大规模部署SSD的高性能计算中心，这标志着SSD在功耗节约和性能上已经可以令人心动。

【TechTarget中国原创】您作为管理员，是否每天都在直接或间接地通过RDS（Remote Desktop Services）来登录您的虚拟机服务控制台并完成相关管理工作？

如果是，那么请立刻停止！这个看起来似乎无关紧要的服务器控制台管理操作正在极大地影响到您整个虚拟环境的性能。原因是：

无论您是通过服务器控制台登录还是通过RDP（Remote Desktop Protocol）对话登录，都会占用系统内存资源。例如，一个到服务器的RDP对话至少需要创建四个进程：

• explorer.exe (外壳)；
• tasking.exe (计划任务引擎)；
• dwm.exe (桌面管理器)；以及
• rdpclip.exe (RDP剪切板管理器)。

这四个进程对内存的占用可能加起来仅有10MB大小，但是也可能会因为对话的不同而发生极大地改变。

甚至，运行管理工具的时候，资源占用会加剧。例如微软的管理服务器控制台System Center Virtual Machine Manger，可能会消耗超过100MB的内存，甚至会抢占核心层的资源。

另外，需要考虑到登陆进程中涉及的系统动作，因为它们会占用更多的系统资源。在服务器控制台的登录过程中，处理器占用率甚至会接近100%，这种情况会持续到登录动作结束用户拥有了控制权限为止，这种状况的发生对管理员并不陌生。

或许这些数字看起来还不够惊人，如下两个因素的结合加剧了基于控制台管理方式所带来的问题：

• 系统整合的影响。如果您服务器整合的目标是在一台主机上集成10到20台虚拟机，那么您应该意识到采用控制台方式所浪费的资源数量需要乘以整合的服务器数量。结果就会使得资源浪费非常的严重，直到最终影响到系统整合的效率以及整个项目的投资回报率（ROI）。
• 参与服务器控制台管理员的使用方式。有些管理员喜欢登录到服务器以后保留该登录进程一段时间，这种做法从安全角度考虑也是存在问题的。而且保留的管理进程会占用原本应该用于支持虚拟机负载的硬件资源。

而如何解决这个问题的办法，说起来也异常地简单，您所需要的仅仅是改变一点点您的使用模式。

微软和很多其他的软件厂商也在围绕客户端或服务器的模式构建自己的管理产品：目的是使得服务器端资源可以完全用于支持工作负载，而把管理任务交给客户端来完成。在很多应用中，客户端管理可以交给桌面系统来完成。微软的Remote Systems Administration Toolkit管理工具已经可以支持普通的windows操作，而System Center和一些第三方厂商产品则拥有自己的管理控制端，可以支持直接安装到桌面机中。

现在，微软在它的很多新产品中都越来越多地围绕“远离服务器控制台”逻辑来进行。之前，管理工具都是打包到服务器组件中一起自动完成安装的，现在这些工具的安装可以独立进行选择了。

如果您恰好是一个老牌IT管理员并习惯于使用之前基于服务器控制台的管理方式，那么请时刻提醒自己：您正在浪费很多珍贵地虚拟化投资。从现在起，改变这些习惯，学会为虚拟机而节省资源！

【TechTarget中国原创】在2010年微软技术大会中除了所有关于云计算的讨论，公司也宣布Windows 7和Server 2008 R2的第一个测试服务包将在7月可用。

这些更新以提高Hyper-V的动态内存管理为主，正如新RemoteFX技术以虚拟桌面基础架构（VDI）环境为主。在下面的一问一答中，微软高级技术产品经理Justin Graham告诉Techtarget中国的记者关于SP1的功能和用户期待的讨论。

Techtarget中国：Windows Server 2008 R2 SP1的动态内存功能目的在于填补Hyper - V过去版本的漏洞。Windows管理员可以从这些功能中期待什么？

Justin Graham：我们一直认真寻求提高Hyper-V平台的内存管理。我们出去和客户交谈，并询问他们从程序管理内存角度在寻求什么。反馈回来的观点中，压倒一切的是他们寻求增加密度——这是第一——和一台主机宿主更多虚拟机。但是他们也希望线性和可预测扩展性，以及生产所需的功能。

所以当我们设计动态内存的时候，我们遵循脑海中的这些目标和原则。当你查看它如何实际工作时，它允许你配置每台虚拟机的内存范围：初始值和最高值。所以，对于Windows 7 VDI桌面，你可以设置它为初始值/启动1G，也可以一直冲到4G或者任何可能的值。然后，当虚拟机运行时，根据负载或者需求，动态内存将同虚拟机一起工作，当虚拟机需要更多内存时就进行分配。但是当不需要时，动态内存就把内存还到内存池中，允许分配给其他有需要的虚拟机。

我们还有另外两个很有意义的配置。一个是内存缓冲区，所以大量内存被阻止作为某种程度的绝对最小值。动态内存确保无论发生什么，虚拟机有该内存的最低数额。

还有一种内存优先配置，它允许你根据动态内存设置不同虚拟机的优先顺序。所以最后你会达到一个有需求争议的内存点，很多的虚拟机同时需求资源——尤其是内存。到那时你会想知道哪一个是最重要的工作负载，那些不是那么重要？或许你想运行SQL服务器优先于其他50个运行的域控制器。

所以这是我们的分化方式，我们用这种方法设计了动态内存功能。

Techtarget中国：RemoteFX怎么样?并不是每个人都清楚这个功能如何工作，尤其是在VDI环境。

Graham:我要强调的第一件事情是VDI并不等同于桌面虚拟化;VDI是桌面虚拟化的一部分。还有其他的部分，如虚拟化应用和相关产物，所以RemoteFX在VDI中应用良好。但是它也很好地应用于虚拟会话和桌面虚拟化，甚至在VDI之外。但是，在VDI中它的作用最大，它跨一系列设备传递丰富的客户端经验，笔记本、台式机直到瘦客户机。

它通过运用图形处理单元的力量完成这些。它允许你把3D渲染功能直接添加到Windows7 VDI桌面。因此你可以运行应用，正如在全部硬件加速下运行AutoCAD，并且在不同的设计细节下你可以得到不同的灯光和阴影效果。所以你可以运行真正的高分辨率视频-1080p和720p-运用高保真，无跳帧等等，它不会像远程桌面协议的之前的版本。

我认识这是另一个连同动态内存，我们如何推动桌面和服务器虚拟化，促进虚拟针前进的另一个例子。

Techtarget中国：不过并不是每个人都关注VDI。你预计桌面虚拟化的应用率有多少？因为显然它目前发展很缓慢。

Graham:是这样的。你知道我想在VDI的最初，人们以为VDI有利于每个人，并且它将和服务器虚拟化拥有同样的存储类型和投资回报率。

缓慢而平稳地，人们意识到VDI的变数不同于服务器虚拟化，不是“好的，我们将从这里承担服务器的工作负载，我们将把它移到Hyper-V，我们将得到更好的密度，稳定服务器节约一些钱。”

但关于VDI，事情没有那么简单。还有别的事情要考虑，尤其是存储的花费以及相关的事情。因此我认为人们真正开始全面接近桌面虚拟化以及像App-V、MED-V、远程桌面服务的事物。桌面虚拟化组合的其他部分随着系统中心及其类似事物管理的投资而获利。

Techtarget中国：除了以上两个大功能，SP1与Windows Server 2008 R2和Windows 7还有什么新更新？

Graham:也将有一些别的小的提高。伴随着更新的RDP客户端利用RemoteFX，Windows7真的是另一个服务包——大多数Windows更新可利用的更新和修复的汇总。因此，它只是一个传统的服务包，没有什么可以看的。

但是从服务器角度，我们将做一些改进，例如DirectAccess和Active Directory组件。关于DirectAccess，我们围绕扩展性进行改进，并能够通过网络负载均衡技术，DMZ和周围网络使用。这是为了增加服务的可扩展性，吸引更过的用户使用，这是我们想要的，也是我认为我们的大多数客户想要的。

站在Active Directory的角度，我们正在改善域控制器的可扩展性以及管理服务帐户的功能。快速回顾一下，有管理服务的账户是introduced in Windows Server 2008 R2 RTM推出的，它允许管理员使用应用服务器的身份验证而不用面对用户账户和密码。它有点像机器账户，尽管它仍然是用户账户，但是它自动处理所需要的东西。

在Service Pack 1中将有一些改进，这些改进将使得应用服务器的功能使用，外围网络的服务更加简单，正如DMZs和别的。

从粒度角度来看，我们做了一些改进，来增加域控制器的并发连接的最大数。Windows Server 2008 R2中有一个最大数，我们从用户处得到反馈想提高这个数字，所以我们前进一步，给管理员粒度控制来完成。这在高延迟的网络中帮助最大。

桌面虚拟化（Desktop Virtualization，又称为“虚拟桌面”——Virtual Desktop，下文我们简称为“VD”）可以说是继服务器虚拟化之后，又一个涉及到企业IT架构变革的重要技术，或者说是一种技术理念，如果服务器虚拟化改造的是企业IT架构中后端的数据中心，那么桌面虚拟化则是面向最终用户的一种虚拟化技术，对此本站已经有不少文章对其进行了介绍，不过由于服务器虚拟化所影响到更多的是为数不多的企业IT管理人员，而VD则将对影响到企业员工日常的PC使用习惯，所以VD虽然并不算是很新鲜的事物，但被人们所理解并接受的难度显然要比服务器虚拟化更大。

思杰系统公司（Citrix Systems）是一家长期致力于桌面与应用交付技术开发与推广的厂商，而在近几年，长期的积累也终于获得了回报。Citrix XenDesktop 4获《InforWorld》年度技术奖，《InfoWorld》于2009年11月进行的“十大新兴企业级技术”评选中，桌面虚拟化位列第二，而InfoWorld则将Citrix XenDesktop 4列为此项技术的代表。近日，思杰公司桌面虚拟化部产品市场副总裁Sumit Dhawan也专程来华，与中国相关人士和客户就VD的发展与技术理念做深层次的交流，而我们也有幸采访了Sumit Dhawan，就VD的相关话题展开了广泛而深入的讨论。

欧美与中国桌面虚拟化普及发展之异同

谈论的话题首先是从什么是VD，以及VD当前的市场现状说起，Sumit Dhawan首先为我们讲解了VD在国外发展的历史，如果将中国的现状与之对照，也就能看到中国在VD普及之路上所入的位置以及将面临的挑战。

思杰公司桌面虚拟化部产品市场副总裁Sumit Dhawan用图板很清晰的解释了很多VD的理念

Sumit Dhawan表示， VD现在在发达国家已经是非常热门并开始走向流行，而从西方发达国家的VD发展历程来看，有几个驱动因素在起作用，而这对于中国市场来说也基本适用。

VD的驱动因素之一是对降低IT系统总体应用成本和维护成本的需求：VD在这方面是很有优势的，这也必然会让那些关注这一因素的用户逐渐也关注VD的采用。

VD的驱动因素之二是因为金融危机的出现：金融危机的起源之一是因为很松散的金融监管，因此金融危机爆发以后，以美国为首的西方各个国家，出现了一大堆对监管的要求，这是一个大的背景。在欧美市场来讲，这个比较传统，因为比较稳定，大家的生活水平比较跟上现代化发展的阶段，相对监控是他的特点；但是在中国市场我们面临着不一样的环境，因为中国市场面临的第一要素是增长，增长，再增长。

这就是中国经济整个的一个概念，它的成长很快，每一年GDP都是成长，成长，再成长。而对于IT来讲，IT系统有一定的周期性，从一个新产品、新系统的采购实施安装一直到它退休，整个有三到五年的周期性。而每一年8%以上GDP的增长，意味着很多企业要20%的增长，不断的增长，整个IT系统却有一个波峰波谷，因此这两者之间有很大的差异性。如果说西方国家更多的考虑是成本节约和法规的解决的话，中国第一考虑的是增长。

中国与发达国家的第二个同点是，我们虽然也有合规性的要求和安全性管控的要求，但是出发点和西方国家是彻底反过来的：国家要求的是因为金融体系不健全来弥补，来完善，在中国来讲地域扩张，业务扩张，从国内走向国外，这是不一样的视野。为了满足这些业务上的要求，就导致配合业务发展IT系统，它也有一定的规范性，因此信息系统要有一定的安全性，我们才能够比较容易的去扩张。今天上午我们去拜访了一个很大的金融机构，他们面临的一个问题不是成本节约，他们的要求是我再开更多的分支机构，所以从中可以看出中外的这种视角是非常不一样的。

VD的驱动因素之三是全球化：第三个因素应该说是共同的，但虽然是共同的，可它的路径是不一样的，对于欧美来讲全球化是怎么从本土的欧美市场进入到中国市场，中国是反过来的，我们从本土的中国市场进入到全球市场，最终大家的词汇是一样的—全球化。于是我们就发现，真正能够满足这样一种不管是中国的还是西方的，整个支持性的技术是桌面虚拟化。比如我们说到的这五个问题当中，其中就有一个银行业的桌面虚拟化，对于银行来讲他们想发展业务，就必须要有合规性，必须要保证信息系统安全，才能够实现他业务的不断扩展。

而对于全球化，Sumit Dhawan举了一个很有代表性的例子——银行，如果是对中国银行来讲，我们希望更多的去欧美开银行，而欧美这些银行则更想到中国来开银行。不管是怎样，一定要有支持性的技术实现，才能真正把这个东西实施出来并且应用。像这种急速的扩张，业务的拓展这种场景，在10年前欧美国家是发生过的，因为他们要发展投行，满足投行快速业务的需求，需要到全国乃至全球各地找项目，所以就有这方面的需求。这跟今天中国从实业角度去扩张，表现是一样的——都是在扩张。因此我们会看到华尔街很多的投行机构或者金融机构，早几年已经采用了桌面虚拟化，为什么？因为这些虚拟化可以帮助他们快速实现新的业务，去实施新的金融机构的开张这样一些业务。比如说有了这些桌面虚拟化的支持性技术之外，可以让他们有更多的创新的金融产品，金融衍生品，所以已经有了这方面的体验了。

接下来的话题，就自然的指向了阻碍VD发展的因素，Sumit Dhawan指出，要看阻碍因素，那就要首先看什么是驱动力。

1、存在的价值：如果客户不明白或不能理解VD的价值，那就无从谈起VD的部署。

2、对于支持性技术方案本身的理解力、了解：如果不了解VD的技术理念与相关必要的知识，也就不能对VD有一个正确的认识，比如现在一谈虚拟化，人们想到的大多是服务器虚拟化，但如果用服务器虚拟化的知识套用在VD上就明显是驴唇不对马嘴了。

3、适用性，这些东西是不是真的可实施，可操作，可应用：这与VD技术本身的成熟度有关，也与用户的应用以及应用模式有关，并不是说所有的客户与所有的应用都适合VD，反之亦然，必然要有一个正确和清醒的认识。

4、触发性的事件：打比方来说就是扣扳机的最终的因素，在这里面有一些是主动因素，另一些可能是被动性的因素。比如金融危机就是一个被动性的因素，它逼迫企业IT去改变，而银行进行外地扩张，如何保证远程的分支机构的IT应用环境可以迅速的与中央IT环境同步，则就是一种因业务需求而产生的主动应变的因素。

Sumit Dhawan强调，在欧美全球市场，对于某一项事务它的核心价值他们已经明白，他们不是说先了解产品技术，然后再去看它自己的业务，而是先看自己的业务再去找产品技术，这个过程已经有了，对此他们已经有了相当的积累。反过来，就中国而言，比如说桌面虚拟化，或者说某一项技术系统新的东西，它对于业务的核心价值在哪里？目前有的人明白，但不是所有人都明白。

在欧美国家，其实去年已经走过了这个阶段，尤其是对于一些先进领域而言，在中国来讲今年是最主要的一个市场宣传教育的阶段，在未来6—9个月可能是中国市场开发的主要阶段。现在在中国，大多数人都说虚拟化很好，虚拟化很热，但是一说虚拟化人们脑袋里普遍的概念是服务虚拟化，服务虚拟化不等于虚拟化，服务虚拟化是一个子集，虚拟化是更大的一个概念。而且就服务器虚拟化来说，也有不少的中国客户的认识有念头。

Sumit Dhawan进一步说明，服务器虚拟化是什么呢？原来五台服务器变成一台服务器，多省钱，所以这就带来一个误区，成本的节省，尤其是投资资本的节省，是虚拟化带来的好处。虚拟化更多的核心价值是业务价值的实现，中国人可能更看重省钱，但这个钱主要不是省出来的，是赚出来的，与其节流，不如开源。

在VD驱动因素方面，目前中国市场与欧美市场的对比，显然在“外因”（触发事件）方面中国VD市场由于刚刚起步，所以更多，但受制于对VD价值、VD知识以及适用性的认识度较差，这也是在目前中国市场上VD要迅速普及所面临的最主要的障碍

其实，就从最终的驱动力——触发事件来讲，Sumit Dhawan认为 ，中国与欧美市场其实相差不太多，因为经历了金融危机等等，成本节约，其实核心是他市场本身已经比较成熟和稳定了，唯一比较热的是Windows7的升级，但是在中国来讲可驱动的因素很多，因为我们核心背景是大家都在成长，每个人都在找机会，所以这种可发挥的点就会更多。如果要看这个趋势，中国的VD实施性更高，因为相对于先走一步的欧美市场，现在的中国市场上对VD的普及有更多的驱动因素，这个市场更活跃。如果要说到障碍性的，不在于技术，不在于产品，是对这个东西的认知理解，是思路问题，是开源还是节流，我们更多的建议是开源。

通过近几年的铺垫，桌面虚拟化的发展基本到达了一个临界点，跨过这个点，市场就将急速被打开，在Citrix眼中，这个临界点就在2010年，这其中Windows 7的发布意义重大，在今年和明年，必将有大量的企业开始向Windows 7迁移，而这个过程中也将突显虚拟桌面便于管理与维护的巨大优势，这可算是自金融危机以来一个最大的“触发事件”了

思杰眼中理想的桌面虚拟化应该是什么样子的？

前面我们已经谈到，VD的诞生与发展是与市场的需求密切相关的，而这种需求在为VD的诞生创造条件的同时，也在对VD本身的发展提出更为严峻的挑战，那么一个可用的桌面虚拟化技术与产品应该是什么样子的呢？Sumit Dhawan也“由因至果”的予以了阐述和解答。

Sumit Dhawan表示，这个问题涉及到了桌面虚拟化主要考虑实施的要素，而在说到这些要素之前，更多的要从下一代的IT体系架构角度来考虑，主要有三个方面的考虑因素与需求，它们可以算是VD诞生与普及的催化剂，也是对VD自身的一种技术需求。

1、最终用户需要灵活的IT应用模式：从体系结构角度考察的这个问题，IT最终还是要体现在服务上，而IT服务给最终使用者，最终的使用者他很有可能是在任何时间、任何地点，使用任何一种类型的计算设备，而这种计算设备已经远远超过我们对计算机本身的定义。计算机传统来讲就是PC，顶多是笔记本，再进一步是上网本，而现在这种多样性已经有很大的变化。

2、灵活的IT应用模式使得网络连接的安全性越来越不可控：设备、网络或者是应用在整个计算平台上可能是不被信任的，因为网络极度的扩散性，可能是不被信任的。

假如说某一个人，或者说我们所面对的这个群体，他可能是在任何一个设备平台上面，在任何一个地点，通过网络系统，上面有的人跑A，有的人跑B，不同的应用系统，这些整合一起的话，对于整个系统的压力和实施带来一个严重的挑战。因此我们在设计这个新系统的时候，也要考虑我能不能是一个灵活的，兼容性很强的这么一个平台，能够使得不管在什么样的平台上面，通过什么路径，使用什么设备，都能够完整的实施，这就要能够面对未来的架构来思考问题。

3、灵活的IT应用模式与新的企业IT架构的融合：我们整个体系架构技术架构本身也在面临着一种变化，实际上今天所说的云计算，代表着人们对未来10年IT机构变化的这么一个起源。所带来的一个核心用户的诉求，每个人不管是什么样的系统，还是什么样的终端平台，应用平台，我们都不需要被固定住，被锁住，才能带来这种变化性、移动性。

在谈完上述三点需求与挑战之后，Sumit Dhawan就给出了思杰公司的解决方案，也就是思杰公司在VD上的技术理念。

第一、任何的设备都可以成为对象接受服务的平台：我们希望是任何一种设备都可以用来满足用户的应用需求，这就是为什么有支持iPhone的VD出现。当用户无论是使用智能手机，还是笔记本电脑、iPad平板电脑、Mac电脑、台式PC等IT处理设备均可以接受它的Windows桌面与应用时，它的IT应用灵活性就获得了最大限度的保障。

除了iPhone外，在Android操作系统的HTC Magic手机上，通过Citrix Receiver也可以接受定制的应用，目前Citrix Receiver已经支持30多种不同的平台

第二、要保证用户的体验：这种体验就是你在任何地点，这个任何地点的用户体验，不管你在什么地方，你所接触到的用户接口是一致的，并且能让你感觉就像是在使用本地桌面，这个才是真正的用户体验。

Citrix的HDX通过先进的数据压缩与传输技术大大提高了多媒体应用的用户体验，并因此能满足更高级别的应用交付

第三、能按需提供应用：传统的应用模式下，你可能要把所有可能用到的应用都安装一遍，但当你的移动性和便利性要求增加的时候，你本机的覆盖必然要降低，你也不可能在所有的设备上都安装这些应用，否则也就没有办法实现真正的便利性，而且常用的应用数量其实并不多。此时，理想的做法就是当需要某个应用时就从后台而不是本地调用某个应用，不用的时候也无需占用本地空间，这样才是一种完美的平衡。

Citrix的Dazzle可以让用户定制自己的“应用仓库”，做到按需索取，并能与云计算平台进行融合

第四、以多种方式100%的满足用户需求：你能够针对某一种方式方法，能够100%的满足客户需求，但是单纯的一种方式方法，一种体系架构是不可能满足所有人的需求，因此要有不同类型的桌面虚拟化，把这些不同类型整合在一起，才是一个完整的整体框架。更多的解释一下，当桌面虚拟化刚出来的时候，那个时候有某一种产品就是叫VDI，实际上我们认为你要想真正满足不同的用户需求还是有不同情况存在的，VDI是一种方式，还有是共享的桌面方式。还有可能是刀片PC，从后台服务器运作，然后往前台输送应用镜像。并且还可以有一种场景，并不意味着桌面虚拟化真正的计算一定发生在服务器端，桌面虚拟化的计算还可以本机的运营在你前台的PC或者笔记本上，但是它的这个管理、维护、软件升级等等，是通过后台，一次性的只要有一套的软件就可以服务整个公司，或者是企业系统前台桌面虚拟化的要求。

Citrix的XenDesktop 4通过FlexCast技术提供了6种桌面交付模式

第五、本地最大限度的虚拟化：可能有的人已经有PC了，这个时候我们就只需要把应用进行虚拟化就可以了，我们还是前台固定物理的PC，就像现在，然后你只是把指定的应用从后台虚拟到前台就可以了。所以我们更多是能够把满足用户的需求是一种集成的方案，里面有不同的模块或者单元。对于真正的用户环境来讲，我们刚刚说到那些都会存在，既然不可能有一种方式去满足所有，那么思杰提出来的集成方案，就是几种场景，若干种场景就能够满足不同环境的用户体验，集成方案的方式相对来讲是最恰当的方式。

XenClient从基本上说，就是把一台电脑通过虚拟化的方式划分成两个应用环境（模式），一个是个人私用的环境，一个就是商务办公的环境，如果我们把办公的环境与Citrix的交付中心来联系起来，则办公环境连接远程的交付中心，而私用环境则是本地操作，互不干扰，并能真正做到公私分明

第六、开放的平台与架构：用户一定还是希望不被绑架，不被劫持，所以是一种开放的体系架构，开放的结构，能够让用户自己去选择，有他的选择性。从这个虚拟机的管理程序，到维护系统，到网络系统，用户还可以选择他的虚拟性，还可以有不想要的东西。在这五个方面任何一个方面，思杰都花了大量的精力和投入。

最后对于开放体系，也是最重要的一块，整个解决方案是不定向的捆绑于某一个存储系统，或者某一个操作系统的方式。因此用户可以有更广泛的灵活选择性，对于不管是上面的应用系统，还是下面虚拟系统，或者是存储系统。反过来假设谈到可比性的话，能把这几个方面涵盖的比较完整的目前思杰应该说是独一无二的。

最后来看一下桌面虚拟化未来的趋势，Sumit Dhawan表示，这六大点是思杰整个产品技术策略，其中有三点是我们非常关注的。

第一，用户的体验甚至比这个PC还要好。为什么说比PC更好呢？思杰把大量的精力都放在技术完善上，对最终使用者来讲，不单单可以拿到PC，或者比PC感觉更好的用户接口以外，还有一体化的管理，一体化的维护，这也是用户的体验，而且是非常重要的体验，尤其针对企业来讲。第三点要加入的模块系统就是协同，网上互相协同，组群，这些都是传统PC所不具备的，这个就是面向未来的一种发展态势。

第二，我们非常重视用户的要求，或者是需求。这个里面叫做用户场景，除了现在能够在线的虚拟桌面的方法之外，我们还会支持离线的虚拟桌面。再有就是面向三维图形图象，研发机构所需要的高性能预算，在虚拟平台上也可以更好的提供支持。

第三，还是要降低每个用户的成本浪费。虽然我们整体上开源节流更看中开源，并不意味着我们节流不做，节流还是很重要的。对服务器本身实施布置的简便性，然后管理的体验，管理配置的接口界面，以及IT对于技术前台的支持便利性，都会以一种向简便化使用的路子发展，任何一个新的东西，你越搞越复杂，用的人就越少，你越搞越简单，就容易推广。

最终通过这种合作伙伴的生态系统的建设，来去更多的跟存储进行后台的连接。最终还有一个可总结的词汇就是云，通过云的实施把这些东西全部整合在一起，达到降低用户成本的终极目标。

思杰与微软的关系和与VMware在桌面虚拟化方面的对比

在介绍完桌面虚拟化的基本理念与中外市场发展现状，以及思杰对于桌面虚拟化的看法和未来发展战略之后，Sumit Dhawan接受了记者们的采访，就竞争和客户建议方面展开了深入的沟通。

记者：和微软合作具体的收益，他刚才说整个桌面虚拟化都有收益，但是这种合作给你思杰提供了哪些优势？技术方面的。

Sumit Dhawan：从产品技术角度来讲，比如说微软Hyper V或System Center等等这些产品平台，现在已经有很广泛的应用，或者是越来越广泛的基础。对用户来讲，如果他一开始做Hyper V或System Center，后面想做桌面虚拟化或虚拟桌面的系统的话，就可以有更多的选择，然后Citrix desktop的这些平台，就会基于Hyper V或System Center，能够给用户一个完善完整的体系方案。

微软的VDI战略中，就是采用思杰的XenDesktop作为前端的桌面交付平台

说到我们跟微软的合作伙伴关系，其实如果就拿Windows7的升级变化来讲，就已经能够很好的实现双方的这种合作以及共同的这么一种趋势和关注。微软，他一定希望他新的平台更多的去实施，去发展，有了桌面虚拟化这种方式方法之后，能够让人们更快速，更简便的去实施新的微软平台和系统方案。因此，微软就先要桌面虚拟化，所以思杰就帮助微软一起把桌面虚拟化这个饼，以及认知度能够扩大。对于微软的要求来讲，人们对于平台的要求是在于稳定性，以及更进一步扩张性，这两方面的要求。而在思杰来讲，在这个基础之上再去提供增值的用户体验、可管理性，然后基础设施的优化，网络管理的优化。过去20年，思杰跟微软有这么长期的合作，传统上是围绕着一个产品，现在来讲是思杰整个全系列桌面虚拟化的方案系统，都有这样紧密的联合。

记者：对于您刚才讲的推动用户的商业价值方面，相比VMmare的解决方案，思杰的优势在哪里？另外，有些瘦客户机厂商，比如WYSE已经与VMware建立了战略伙伴关系，思杰对此又怎么看呢？

Sumit Dhawan：首先简单说明一下，对于WYSE这样的机构，他们跟我们是合作伙伴，他们提供配套技术，可以能够搭建一个完整的方案。因此，wise已经有这种安装的东西，用户一摁，已经内置化了，所以就给用户节省时间。思杰是首选的，原因是用户自己的应用场景是多种多样的，思杰能够提供除了虚拟方式之外其他的方式，能够更好的满足解决用户自己的问题，所以这是思杰在多类型桌面交互的方面有一个很大的特点。

WYSE的Viance系统就是为XenDesktop定制的桌面虚拟化瘦客户机，只需很短的时间即可登录XenDesktop服务器

思杰有一些独到的地方比如像HDX，或者说在任何地点，任何平台上都可以去支持用户虚拟桌面的可实施性。如果用户有其他很多的方案，他可能只是在局域网里面，在高带宽有保障的情况下，他有虚拟作用。对用户来讲，如果要是在这样的情况，大体上是对原来PC的一个简单的替换，如果要是一个新的东西只是老东西简单的替换，它的用户价值就不会太高。因此，任何一个新的东西要想为老的东西进行替换，一定是说比老的东西有更多增值的地方，用户才有真正的理由进行替换。所以，思杰不但是在局域网里面，我们在任何平台，任何时间，任何地方都可以做到桌面虚拟化。一个很好的例子就是当苹果的iPad今年刚开始上市的时候，就基于桌面虚拟化的技术实现了。

再一个就是多类型的终端平台的支持性，比如说思杰只是一个Server的形式，可以安装在苹果的平台上，或者像iPhone的平台上，因此它的扩展性、灵活性非常的强，相对于其他的方案，就极大的局限了他使用的范围，而思杰的使用范围更广泛。

记者：为什么微软不自己做VD产品？这个东西技术含量有多高，是微软觉得这个技术门槛很高呢，还是人家不屑于做这个事情？

Sumit Dhawan：很难讲，坦率来讲毕竟大家还是在做自己的事情，还是先谈我自己这一块的意见。以下观点仅代表我个人观点，不代表公司观点，个人观察，它的起源是做服务器的，当他很专注服务器这一端的时候，就代表他在另一方面相对来讲还没有专注到某一个程度。客户端，前端他的计算，对环境的要求和服务器后台的计算要求，几乎是端对端的。服务器虚拟化这块，你所要考虑的就是和CPU和操作系统的配合，但是在前台系统就不得不考虑多媒体的连接，和USB的连接，服务器虚拟还是一个基础计算，因此它的角度是非常不一样的。

就思杰来讲，我们有21年的时间，一直是在专注在客户端的计算这个平台上，因此我们可能会更了解在客户端计算这块，需要去考虑什么东西，用户可能会考虑到什么东西，因此在这个方面，其实坦率来讲是一个经验的积累，导致我们能够更多的快速考虑，更全面一些，更多一些，从用户使用角度来说。客户端虚拟化和服务器虚拟化，它的目的是不一样的。因此从我个人角度来讲，当我们今天听到东西都是用户的客户端怎么样，这个起源点的角度不一样，所以带来一些差异性。

记者：我们在思杰第一季度财报里面发现，有一个协议挺有意思的，思杰与微软签署一份加速桌面虚拟化采用的合作协议，包括VDI，其中有一个是帮助VMware用户无需支付额外成本来购买多达500个View的许可，这个具体是什么内容？

Sumit Dhawan：我们先解释一下原因，然后再看一下是到底什么内容。首先我们来看用户其实是有两种类型的，一种就是有一些额外的投入，来去做一些早期的尝试。这一种类型就是所谓的尝试型，在这个里面我们跟微软一起有一个合作，就是可以给这类型的用户每一年每个用户28美金的成本投入，当然是指虚拟桌面的这么一个包，你就可以去尝试使用虚拟桌面到底是怎么一回事情。通过一定的时间就可以体验虚拟桌面具体的应用好处。

另外一个类型，是既有的捆绑型用户，比如他们部署了VMware的vSphere服务器虚拟化，若想再部署桌面虚拟化，VMware已经提供了相应的VMware View的许可折扣。因为思杰对自己的产品系统还是信心很强的，而且当很多用户想要去尝试或者测试各种不同的选择的话，他们自己会碰到一个障碍性的问题，比如企业会说你已经有一个免费的东西了为什么还要尝试其他的，可对具体实施者来讲，他也许又碰到现实性的问题。所以思杰跟微软合作，我们从发布之日起到今年年底，一整年的一定条件的免费，可以去来采用思杰的虚拟桌面的平台，这样可以降低很多用户他假如说想要去进行比较，前提是他可能已经安装了一部分前期的其他平台的系统，这样他的可选择性就少了，我们给他一个选择性。反过来，我们对真枪实弹的这样一种技术有信心。

记者：思杰未来有没有可能在自己桌面虚拟化的系统里面，去支持VMwareView的PcoIP协议，还是维持现状？

Sumit Dhawan：PCoIP是网络性的协议，PCoIP主要呈现是在服务器端，然后把显示的一些东西投放到服务端的平台上面去。比如说Flash这种影像的东西，用PCoIP的话，所有数据的生成，最终文件本身的组成实际上是在服务器端，他往前就是传输bitmap的裸数据。

基本上，以PCoIP的方式，它是先把数据在后台处理好，再把图像配送到前台。我们看到在整个传输系统当中，服务器本身的计算能力，网络的传输能力，客户端本地的能力，都是最终决定效果好不好的关键点，如果你只在服务器和客户端做文章的话，很多时候你做出来东西并不是让人接受。思杰的ICA/HDX则是把用户界面中的构件，如一个邮件编写界面中的点位和线位打包（可以算是一种特殊的压缩技术），再把这个信号传输到前台，利用前台很小的计算能力，再把它恢复生成。

Miercom实验室所做的XenDesktop4与VMware View4对比测试，在基于虚拟桌面的标准Office（Word、Outlook、Excel）办公环境下，XenDesktop4所占用的网络带宽只有VMware View4的30%

除了前台我进行生成之外，我们还有一些配套设施，或者是设备技术，能够进行所谓的缓存，因为越是远程的传输，你前台有一定程度的缓存非常重要，他能够加快客户端往后再去拿东西的响应度。这对于远程的分支机构的桌面虚拟化是非常必要的。

而就图像的渲染来看，实际上就是帧，第一帧过来跟第二帧是错开的，然后形成一个完整的画面，整个图片过来就要命了，所以干脆就切，第一幅过来很模糊，第二幅把原来缺失的补过来，这就类似于刷屏技术。

显示画面中有几种类型，一个是视频，一种是字符的应用，一种是应用界面，人的分辨率是有一定延迟的。对于字幅界面的反而不好，因为字幅界面刷屏线很细，一毫米不到，你把它切的很细，你这一屏数过来，下一屏没过来的时候，你这一屏是看不着了，因此他这个东西反而不好。而若只把界面的构件发送过来，然后通过前台呈现，相对来说好得多。

对于网络带宽来讲，因为每一次过来的都是整片图片，因此在低带宽情况下，要求就很高。相对来讲，我们的ICA架构对网络要求相对比较低。在同样的配置条件下，同样的文件系统下，第三方测试的结果表明，同样的网速的数据它的速度是PCoIP的三倍。而且，总体上讲，ICA是没有办法和这个PCoIP整合在一起的，因为整个思维架构不一样，一个是图片形的，一个是界面构件的，所以它的结构是不一样的。

在3D镜像这方面，用这个方法要比图像传输方法要好很多，这个图形的处理话牵扯到很多的计算，以及牵扯到很多图像的叠加，如果是整个图像叠加的话，就无法想象了，如果只是点线的叠加的话，就会比较清楚了。我们只是在一些限制下，我们可以降低分辨率，毕竟是虚拟化的东西，降低分辨率，能够保证用户前台响应度，至少不要死机，而若是整个图像传输没法调控，也容易造成死机，第三个就是延迟。第三个延迟如果是整个图片传输的话，延迟时间就很大，如果是点线的话传输速度就会很快，因为它的信息量少了。当然，在网络环境较好的局域网中，PCoIP的表现没什么大问题，此时它对于传输大尺寸图像还是不错的。

在Flash视频应用测试中，VMware View4的网络带宽占用是XenDesktop4的9倍还多

桌面虚拟化类型比重与新客户建议

记者：从思杰实际案例来看，能不能排序，目前来说虚拟桌面按类别来分，最多的是什么？是VID，流桌面的，还是虚拟交付？

Sumit Dhawan：目前为止，2000万的桌面已经被虚拟化了，这个数字其实是不小的，是这么一个情况。两千万是所有的，他包括了VDI，和仿VDI的模式。从思杰的案例来看，最大的是共享服务器桌面，因为它已经存在相当一段时间了，肯定它的装机量是第一的。

第二种是VDI的方式，这也是增长很快的。

第三种就是本地流桌面的方式，这是第三种应用的广泛的桌面虚拟化的实施形态。比如说像教育系统，他们很多桌面，老是这个学生用，那个学生用，这个学生用的话就刷页，那个学生用就刷页，这样用很方便，同时它也是桌面虚拟化的应用。

第四种我们会预测，因为现在刚开始面市，就是本地的虚拟桌面，本地的虚拟桌面就是把笔记本，或者桌面机虚拟成两台电脑的方式。2005年是我们早期面市的阶段，我们在早期的时候，我们就感觉到用户就有很强的信息和实际应用需求。

再一种是刀片PC机的方式，这样一个方式我们实际安装的桌面不是太多，但是因为他是安装系统，从后台到服务器把桌面放前台，更多适用于终端使用者，动作刀片PC的方式可以实现使用产品。

记者：在中国市场增长的强大需求下，对桌面虚拟化的要求，市场行业前景跟欧美比有什么不同？

Sumit Dhawan：我们认为像电信、金融、政府比较领先的，因为我们也确实感受到了，像这样一些机构他们本身增长、发展，这是他们目前的原动力，再往上随着原动力带来法律法规合规，以及安全监控的需求。目前桌面虚拟化这样一种方式，还没有其他可替代，或者比它更好的，也能够满足用户这种需求的方式出现。

记者：针对金融、电信这些大企业来说，关键应用是不容有任何闪失的，桌面虚拟化技术能给他们带来什么样实际的价值？在现在国内推广的过程中有没有一些难点，用户碰到一些什么问题，咱们怎么去做的？

Sumit Dhawan：有一个很好的建议，对于业务关键性的系统，在具体的实施桌面虚拟化新东西的时候，不是把老的打破了然后用新的，而是说老的系统该怎么用就怎么用，你要上新东西，一定要解决你新的路线。对于任何一个新系统有可能的话，都要上桌面虚拟化系统，他能够帮助你要解决的新问题，之所以在有老系统的基础上还要去用新系统，那就意味着你要解决新出来的这些问题，新出来的这些问题是老系统没有办法解决的，所以要不断的出新系统。同时，对于老系统来讲，是一个逐渐转型变化的过程中，在他淘汰的过程中，也就有新东西去替换老东西，这样最大的一个好处是你在解决问题，而不是说在制造问题，如果说生硬的把老系统毁掉了，那么新问题还没有解决呢，老的问题又变成新的问题了。

1、 软件产品及组件

本次评估的XenDeskTop版本为Enterprise（企业版），一种企业级桌面虚拟化解决方案，整合了HDX技术以及将最佳虚拟桌面传输给任何位置的任何用户的FlexCast传输技术。

此文档中介绍的评估部署需要下列用到 Citrix XenDesktop 组件：

组件名称	组件描述
Citrix XenServer	企业级虚拟机基础结构解决方案，它创建交付虚拟桌面的基础并提供高级管理功能。 XenServer 上可运行多个 VM，这利用了 Intel 和 AMD 提供的最新的支持虚拟化处理器的高级虚拟化功能。
Citrix XenCenter	在单独的计算机上运行的独立应用程序。 您可以使用 XenCenter 创建和管理在 XenServer 上运行的 VM。
XenServer Tools	一套工具，提供自定义 Windows 驱动程序以及 XenServer VM 的管理代理。 驱动程序为 Windows 来宾提供高性能磁盘和网络支持。 管理代理集成了XenServer 系统、XenCenter 和来宾操作系统的某些功能。 此集成提供了从来宾外部有序关闭以及热插拔磁盘驱动器等高级功能。
Desktop Delivery Controller	该控制器安装在数据中心的服务器上，用于对用户进行身份验证、管理用户虚拟桌面环境的程序集，以及代理用户及其虚拟桌面之间的连接。 它控制桌面的状态，根据需要和管理配置启动和停止它们。 Desktop Delivery Controller 还包括Profile Management，它用于在虚拟化或物理 Windows 环境中管理用户个性化设置。
Citrix HDX 技术	多种技术的组合，专用于启用虚拟桌面和应用程序的高清晰度用户体验。 数据中心的 HDX 利用服务器的处理能力和可扩展性来提供高级图形和多媒体性能（无论用户设备的功能如何）。 网络上的 HDX 集成了高级优化和加速能力，从而在所有网络（包括针对高延迟、低带宽环境的网络）上提供绝佳的用户体验。 设备上的 HDX 利用用户设备的计算能力，以最有效的可行方式增强用户体验。
虚拟桌面	在 VM 上运行的桌面操作系统（例如，Windows 7）。
虚拟桌面代理	在 VM 上运行的软件，能让操作系统通过直接 HDX 连接为用户设备提供桌面。
Citrix 联机插件	在用户设备上运行的软件，允许与虚拟桌面和应用程序建立直接 HDX 连接。 Citrix 联机插件提供了工具栏功能，可以使用户在其本地桌面内平移和缩放虚拟桌面。 用户可以在同一设备上使用多个 Citrix 联机插件会话来处理多个桌面。
由Citrix Provisioning Services支持的虚拟桌面置备	此组件根据需要从单一桌面映像创建虚拟桌面并解除其置备，以优化存储利用率并在每个用户每次登录时为其提供原始虚拟桌面。 桌面置备还简化了桌面映像，提供了最好的灵活性，并减少了对应用程序和桌面的桌面管理点。
XenDesktop 安装向导	一种工具，自动完成虚拟桌面大型安装的创建和交付部分。此向导集成了 Citrix 组件，所以系统管理员可以快速创建多个桌面。
Citrix许可证服务器	验证 Desktop Delivery Controller 和 Provisioning Services 许可证的组件。 请在安装 Desktop Delivery Controller 时安装此组件。

具体到软件产品及版本号就是如下所示：

Ø Citrix XenServer 5.5

Ø Citrix XenCenter 5.5

Ø Citrix Desktop Delivery Controller 4

Ø Citrix Provisioning Services 5.1

Ø Citrix XenDesktop 安装向导

Ø Citrix 联机插件 11.2

2、 硬件设备

评估环境共准备三台PC台式机，配置均为如下所示：

主板：JETWAY 悍马 HA07 GE 升级BIOS至20090412

CPU: AMD Athlon 7750 Dual-Core Black Edition(黑盒K10架构)

内存：8G DDR2 800

硬盘：640G SATA 系统盘 1T的数据盘

网卡：千M Intel和千M RealTek 网卡

系统：（其中两台）Windows 2003 Ent 64位

此三台物理机器的角色分别下图所示：

硬件组件	VM及角色
物理机器1	安装有VMware Workstation 7.0。 在评估部署时，此服务器托管以下三个共同提供XenDeskTop交付基础架构的VM： WinDC 使用Active Directory、DNS，以混合模式运行的域控制器。 CitrixDDC 托管Desktop Delivery Controller、交付服务控制台和许可证服务器控制台。 CitrixPVS 托管 Provisioning Services 和 XenDesktop 安装向导及运行DHCP。
Xenserver 物理机器2	运行VM 基础结构软件(XenServer5.5)的服务器。 在安装期间指定名称XenServer。 此服务器托管虚拟桌面所在的 VM。 安装期间，创建三个 Windows VM，其名称分别为 vDesktop1 至 vDesktop3。
XenCenter 物理机器1	运行XenCenter
用户设备 物理机器3	运行Citrix联机插件的计算机。 在评估期间通过http及联机插件的方式访问交付的虚拟桌面。

3、 网络

此次评估为指定的独立的LAN环境，该环境的IP寻址方案基于以下假设：

l 使用简单的以太网交换机连接硬件，物理机器1上的三个角色的VM通过与物理机器1桥接的方式接入此以太网网络。且已分配IP地址（见4）。

l 提供虚拟桌面的物理机器2（XenServer）上的VM命名为vDesktop1至vDesktop3。这些桌面由DHCP分配IP地址。

4、 域基础架构及IP分配

本次评估环境中，域基础架构名称为citrixtest.com。

综合各种角色及物理机器的之间的关系，所对应的IP地址及主机名如下所示：

物理机器	OS角色	OS版本	计算机名	IP地址	登陆域用户名
物理机器1	AD DC	Win2k3 Ent with sp2	Windc.citrixtest.com	192.168.1.151	administrator
DDC	Win2k3 Ent with sp2	CitrixDDC.citrixtest.com	192.168.1.152	administrator
PVS	Win2k3 Ent with sp2	CitrixPVS.citrixtest.com	192.168.1.153	administrator
物理机器2	XenServer	XenServer5.5	XenServer.citrixtest.com	192.168.1.150	root
vdixp	Xp with sp3	Vdixp.citrixtest.com	192.168.1.154	administrator
物理机器3	vDesktop1-3	Xp with sp3	vDesktop1-3.citrixtest.com	192.168.1.160-170	User1-user3

5、 评估环境拓朴

目录

一、 背景描述... 2

二、 解决方案... 2

三、 评估环境... 4

1、 软件产品及组件... 4

2、 硬件设备... 6

3、 网络... 7

4、 域基础架构及IP分配... 7

5、 评估环境拓朴... 7

四、 评估步骤... 8

1、 域基础架构的创建... 8

2、 安装虚拟机基础架构... 16

3、 安装并配置XenCenter、创建基础桌面虚拟机及PS模板... 18

4、 Desktop Delivery Controller的安装与配置... 30

6、 准备虚拟桌面映像... 63

7、 准备并置备虚拟桌面... 66

8、 创建多个虚拟桌面... 77

9、 XenDesktop 用户设备... 84

10、 综合以上步骤，说明虚拟桌面交付的整个运作流程：... 89

五、 评估过程中常见问题... 89

1、 No device license is currently available for this computer. 89

2、 登陆桌面时卡死... 90

3、 Image Build Slow(convert image时慢) 90

4、 DDC中的部分桌面不能Idle. 91

5、 XenCenter中虚拟桌面总不能正常运行... 91

六、 评估实例... 92

1、 设置vDisk的Class及Type值，并生成副本... 92

2、 在vStore选项中添加vDisk副本，并配置... 95

3、 指定vDeskTop3进行软件更新（Target Device），并配置Class值... 98

4、 配置Target Device（生成的桌面虚拟机）的属性，实现从新的vDisk启动... 102

############################华丽的分割线##################################

一、 背景描述

XX公司是一家国内大型零售企业，IT信息建设方面，数据中心则位于北京，在全国各地有30多家分支机构，每个分支机构有30到50个PC机，如果数据中心的员工要到每个分支机构维护当地的PC机，将面临很大的维护工作量。同时，企业的销售和客户数据存在知识产权的外泄和一定的安全隐患，主要体现在如下方面：

1) 全国1000多个PC桌面，分别在30多个分支机构，如果每个分支2个人维护，这样前端的维护人员将达到60多个。

2) 各分支机构与数据中心建立了Site To Site的VPN连接，员工可以通过VPN存取保存在企业服务器上的机密数据，下载到个人的笔记本上，涉密人员和数据直接接触，会出现信息泄密和丢失。

3) 不能将核心数据和涉密数据有效地控管起来，没有强制的制度和技术手段将划入核心数据和机密数据范围内的数据控制起来，会轻易地被人窃取和丢失。

基于以上的原因，为了实现各个分支机构顺畅的使用桌面系统，同时降低维护工作量和保证数据的安全，特提出虚拟桌面的解决方案，将软件和文档都放置到数据中心，只有授权的用户才能使用相应软件、才能拷贝重要文档，防止了信息的泄漏和丢失。同时也简化了软件的安装及升级、系统补丁更新、防病毒更新等运维业务的进行。

二、 解决方案

Citrix XenDesktop 4是Citrix提供的一套桌面虚拟化的解决方案。它将传统的桌面系统和应用部署方法转变为应用交付方法，使IT部门可以全面控制整个企业范围内数千种应用中创建、共享和散发的企业数据。在应用交付方法中，只有应用的“交互式”组件被动态地交付给最终用户，而应用本身及其企业数据仍保存在主机服务器中。如下图所示：

采用Citrix XenDesktop4的桌面虚拟化解决方案后，可以实现如下功能及需求：

1、 卓越的用户体验

l 按需桌面：用户每次登录时都会动态产生一个虚拟桌面，从而确保性能不会降低

l SpeedScreen™：任何网络条件下都能提供最快速的桌面性能
快速开机：数秒内便能访问虚拟桌面

l 通用打印机驱动：为用户提供快速一致的打印体验，对于IT部门而言可简化打印机管理和支持

l EasyCall：实现简单的点击呼叫语音通信

2、 简单的桌面置备和管理

l 桌面镜像管理：使IT可以通过一个单一镜像集中化管理多个虚拟桌面

l 按需镜像置备：创建或取消置备虚拟桌面，不仅优化资源利用，而且用户每次登录时都能获得一个干净的操作系统

l 桌面存储优化：使数百个虚拟桌面可以从一个单一桌面镜像启动，从而减少“桌面镜像蔓延”，可节省高达90%的存储费用

l 虚拟机基础架构：提供一种基于准虚拟化的64位系统管理程序，实现虚拟桌面集中存管的可扩展性和经济实惠性

3、 可靠的桌面访问管理

l 桌面分配：为用户群创建虚拟桌面池，或为特定用户提供个性化桌面

l 会话管理：虚拟桌面连接和会话状态

l 会话可靠性：确保用户即使通过高延时或低带宽的网络连接也可继续工作

l 高可用性/故障恢复：在避免产生单点故障的情况下让用户能够访问其虚拟桌面

l 安全远程访问：使远程工作人员和加班人员能够采用其它设备从公司防火墙之外的地点访问其虚拟桌面

4、 桌面优化和支持

l 桌面性能监测：通过对实时和历史监测数据进行跟踪，主动确保用户始终获得最佳的性能

l WAN优化：采用服务质量（QoS）机制来提升广域网（WAN）性能

l 桌面支持：使技术支持人员能够查看用户屏幕、开展对话、传输文件，从而快速解决问题

5、 广泛的桌面交付生态系统

l 桌面设备：新型终端设备可提供最佳的用户体验和立即可用的互操作性

l 支持广泛的系统管理程序：提供与思杰、微软和VMware等任何VM基础架构的互操作性和集成能力

l 支持刀片PC：采用基于刀片PC的虚拟桌面，为用户提供高性能的专用计算资源

l 支持异构客户端：使用户在终端设备选择上具有更大的灵活性，支持Windows、Linux、Mac和智能手机等操作系统

l Citrix Ready产品：确保与桌面设备、服务器、存储和管理软件的互操作性

总之，使用基于Citrix XenDesktop 4虚拟桌面解决方案可以XX公司的各个分支机构员工通过ADSL、专线在分支办公室能够安全高效的访问数据中心内部的工作桌面。