Windows Server 2008虚拟化功能解析

　　系统管理程序的发展很快将IT服务领域分为硬件资源组合与提供虚拟服务两方面。目前硬件被看成只是一种用于为所提供的服务预备足够处理能力的资源组合。所提供的服务-与终端用户互动的服务--均被虚拟化，以便你能利用虚拟化带来的好处确保自己获得这些服务。

　　通过将所有硬件资源作为提供虚拟化服务的主机系统，你可以动态地控制这些服务与用户间的互动。所提供的服务只是基于策略的工作量，可以根据需求进行动态的控制。

　　比如说，你正在运行一项电子邮件服务。在夜间，你运行两台虚拟机保持该项服务可用。为了具备冗余和失效备援的功能，这两项虚拟服务运行在两台主机服务器上，每台主机分别运行一项服务。如果有一台主机出现故障，这两项服务会迁移到同一台主机上，继续提供服务。如果电子邮件服务的需求达到高峰，假设是在早上8点左右用户都开始工作时，你可以动态地启动第三个虚拟服务器。

　　当工作负载增加，你还可以启动一个又一个虚拟服务器。当工作负载减少，你可以削减运行中的虚拟机。用相同的方法分配硬件资源，让机器根据你的需要处于待命状态。当你启用物理资源支持虚拟服务的需要时，功耗和散热处于动态管理中，因此数据中心也处于动态中。服务级别协议决定了你根据需要创建的启动机器策略。作为IT管理者，你休息并观察工作量就可以了，当管理策略与需求相互作用时这些工作量会突然增加或消失。

　　当所有人意识到，为了提供最好的资源组合，你必须至少有两台采用共用存储器的物理服务器，这时硬件制造商也会制造新产品-采用共用存储器是确保对虚拟机的连续服务的唯一方法。我们会看到，推出这样的"一台机器上的多服务器"用于解决中小企业的需要，或者甚至是大型企业的远程网点的需要。

　　在发行代码中引入测试版

　　将于2008年早些时候推出的具备上述所有优点的WSV版本是测试代码-将测试代码纳入发行产品中，表明了微软对于虚拟化所面临的极大压力。

　　当你在生产系统上运行包含测试代码的发行产品时会导致严重的问题。根据微软的说法，除非你执行两个内含的最新版本，这些测试代码才会运行。然而，这些最新版本采用微软系统更新程序格式(.MSU)，并且可以通过脚本轻易地执行，从而在系统上启用本来是用于不同用途的测试产品。这将导致严重的安全问题并可能损坏系统。

　　当然，攻击者需要规避用户账户控制系统，该系统确保只有通过你的授权管理任务才会执行，但是如果在适当的情况下，管理任务将会轻易地执行。为什么不通过让WSV成为可下载软件的方法阻止所有这些风险，而是将它包含在发行代码中?这样，想要测试该软件的人，可以对于是否在生产系统上运行它作出自己的判断。

　　所以，虽然微软仓促进入系统管理程序市场取得了一些成效，但仍然要看视窗虚拟化服务器是否能仅仅通过免费的方法克服当前的不利条件，并且视窗虚拟化服务器是否能依靠这种具备一系列功能但价格昂贵的唯一产品，让微软在虚拟化市场占有一席之地。