中小企业虚拟机解决方案大全

1、读书笔记之之中小企业业虚拟机解解决方案大大全电子工业出出版社一 系统升升级、网络络安全与病病毒防范解决问题企业内计算算机启动速速度越来越越慢单位计算机机上网慢、上网的时时候经常感感染病毒、单位计算机机经常会中中招，每次次病毒爆发发都会导致致整个网络络瘫痪员工上班时时间看电影影、下载软软件、占用用了网络带带宽员工昼夜开开机，晚上上下载电影影，浪费资资源，导致致安全隐患患网络任务繁繁重：装系系统、打补补丁、杀毒毒针对用户具有网络的的中小企业业、事业单单位网络规模550-3000台计算算机的中小小网络涉及知识点点使用VMwware Servver创建建、管理、配置虚拟拟机Microosoftt IS

2、AA Serrver防防火墙与代代理服务器器配置WSUS升升级服务器器NOD322杀毒软件件局域网升升级方法二 托管服服务器、网网站防黑客客入侵的解解决方案解决问题网站页面经经常被黑黑客通过网网站代码漏漏洞、上传传漏洞、SSQL sserveer漏洞入入侵托管服务器器或自由网网站服务器器被入侵、创建用户户的问题网站被挂马马的问题针对用户在电信机房房托管服务务器的用户户使用自己的的带宽对提提供网站服服务的用户户机关、事业业、学校、政府等单单位需要自自己维护服服务器知识点Microosoftt ISAA SerrverSQL SServeerVMwarre SeerverrIIS、虚虚拟目录、IP

3、地址限限制VPN三 政府网网站服务器器合并迁移移改造方案案解决问题：单位有多个个服务器、每个服务务器利用率率低单位中每个个服务器配配置不合理理服务器的维维护、升级级费用高服务器的使使用费用高高方案针对的的用户：政政府、机关关、事业、高校，现现在具有多多台服务器器、每个服服务器只有有一个网站站，或者具具有多个服服务器但每每台服务器器使用率极极低的单位位。使用VVMwarre vCCenteer Coonverrter 4移动原原来的多个个物理服务务器到虚拟拟机中涉及知识点点Vmwaare SServeer 1.09Vmwaare vvCentter CConveerterr 4路线开始在预迁移的

4、的服务器上上安装Vmmwaree vCeenterr Connvertter 44迁移服务器器到中间服服务器安装VMwware Servver重新配置迁迁移后的虚虚拟机镜像像启动迁移后后的每个虚虚拟机虚拟机代替替原服务器器对外提供供服务结束四 证券交交易大厅NNetwaare服务务器升级解解决方案解决问题NOVEELL网络络中nettwaree服务器的的升级问题题针对客户证券公司司证券交易易大厅其他所有有使用neetwarre服务器器需要升级级的企业五 基于VVMwarre vSSpherre 4 的高效、低成本虚虚拟化服务务器解决方方案方案解决问问题提供高性性能虚拟化化服务器解解决方案低成本

5、投投入，包括括软件费用用和后期管管理费用方案针对客客户：中小企业业具有1-3台高性性能服务器器，需要采采用虚拟化化技术提供供更多高性性能虚拟机机对虚拟机机性能有一一定要求，对对一台服务务器同时运运行的虚拟拟机数量有有更高要求求对投资敏敏感的用户户VMwarre ESSX Seerverr系列虚拟拟化软件直直接运行在在裸机上，不不需要主机机操作系统统的支持，即减少主机操作系统的费用，又能充分发挥硬件性能。而VMware ESX Server系列的VMware ESXi系列与VMware Server系列相同，具有相同的内核和性能，且是一个免费版本。它们之间的区别在于VMware VirtualC

6、enter管理工具（此产品收费）VMwarre ESSXi的安安装、配置置与使用创建和配置置虚拟机方案总结VMwaare EESXi是是一个高效效、低成本本的虚拟化化服务器解解决方案，如如果是新组组建虚拟化化方案，可可以直接使使用VMwware Clieent工具具创建虚拟拟机使用。如果是以以前使用的的VMwaare SServeer的虚拟拟机，可以以将VMwware Servver虚拟拟机上传到到VMwaare EESXi中中使用。如如果VMwware Servver虚拟拟机上传后后不能使用用，可以使使用VMwware vCennter Convverteer4转换换成VMwware ESX

7、ii支持的格格式然后再再上传。六 基于VVMwarre Woorksttatioon的多操操作系统、多种应用用软件的虚虚拟机解决决方案方案解决问问题需要多操操作系统的的个人、单单位用户在只有一一台计算机机的情况下下需要多种种应用环境境的个人或或单位用户户需要多系系统、多环环境、多种种状态的用用户需要对系系统进行快快速、反复复还原的用用户方案针对用用户：具有多系系统、多状状态的中小小企业、机机关、单位位、政府、教育培训训机构教育局市市考科需要要NCRCC、公共英英语多种报报名管理系系统的部门门MCSEE等需要多多系统的高高端网络培培训班软件公司司需要多系系统进行测测试的用户户作者、编编辑需要进进

8、行截图、测试多系系统、软件件的用户需要制作作各种操作作系统、多多种应用环环境进行视视频录像的的用户传统解决方方案准备多台计计算机，在在每台安装装一个操作作系统采用单台计计算机，在在计算机上上装还原卡卡，采用还还原卡的多多系统安装装功能，安安装多操作作系统采用单台计计算机，采采用第三方方软件，如如BoottStarr, PQQ-Booot Maagic软软件，安装装多操作系系统传统解决方方案缺点成本高，多多台计算机机成本非常常高，维护量大大，无论在在多台计算算机上，还还是在单台台计算机上上装多系统统，维护量量都很大效率低、浪费大。虽然许多多场合需要要多系统，但但有些系统统只是偶尔尔使用一次次，或

9、者使使用的时间间非常少，为为了这种使使用准备一一台计算机机或者使用用还原卡划分分一个分区区，或者使使用多系统统安装方式式安装在主主机上，会会是一种比比较大的浪浪费不能同时时运行备份、恢恢复时间长长VMwarre Woorksttatioon虚拟机机可以在一一台电脑上上模拟出来来若干台PPC，每台台PC都可以以单独运行行操作系统统互不干扰扰，实现一一台电脑同同时运行几几个不同操操作系统的的目的，还还可以将这这几个系统统连成一个个网络。VMwarre Woorksttatioon 5特特点多次快照与与恢复项目，将多多台虚拟机机组织到一一个项目组组中一起管管理和使用用，并且可可以对每个个虚拟机进进行

10、设置和和限制其网网络带宽。克隆更好的内存存和网络支支持64位支持持录像支持V2VV，将其它它虚拟机如如VIRTTUAL PC导入入支持双路虚虚拟SMPP：支持两两路虚拟SSMP，可可以指派一一个或两个个CPU给虚虚拟机使用用。如果使使用这项功功能，你的的主机CPPU需要是是超线程的的或者多个个CPU集成VMwware Playyer：一一个免费软软件，可以以上PC用户在在WINDDOWS或或LINUUX PCC上很容易易地运行虚虚拟机。支支持的格式式的VMwware Workkstaiion, GSX Servver, ESX Servver, Micrrosofft viirtuaal PC

11、C, Miicrossoft Virttual servver 22005虚虚拟机，Symaantecc Livve Sttate Recooveryy的镜像文文件等。对winddows 20000系统的兼兼容性更好好修改显存大大小和支持持D3D：5.0提供供的虚拟机机默认显存存为16MMB。从5.55.1开始始，提供的的虚拟机支支持修改显显卡显存（可可为64/128MMB），同同时支持对对D3D支持持。在winddows xp上安安装VMwware Workkstattion在VMwaare WWorksstatiion中创创建虚拟机机七 用VMMwaree ACEE实现U盘携带的的移动计算

12、算机解决方方案方案解决问问题制作随身身携带的计计算机操作作系统在U盘或或活动硬盘盘上制作适适合个人使使用的系统统环境方案面对客客户个人、中中小企业需需要经常出出差的用户户不适合携携带笔记本本计算机但但又需要定定制个人计计算机环境境的用户对操作系系统完全性性有一定要要求但又对对资金敏感感的用户虚拟化解决决方案有了VMMwaree ACEE（assuured compputinng ennviroomentt）后，当拥拥有大量活活动硬盘或或U盘后，可可以很容易易定制便携携式虚拟机机当笔记本本电脑使用用，原因如如下：高速大容容量设备的的U盘或活动动硬盘普及及VMwaare AACE wworksst

13、atiion定制制的虚拟机机具有高安安全、高可可靠性、使使用简单方方便随外可见见计算机，基于此，在在活动硬盘盘或U盘上部署署经过加密密的可移动动计算机非非常实用。在本节中中，将在一一个5G的U上部署一一个虚拟硬硬盘为2.5G，安安装有XPP的虚拟机机，当需要要使用时，直直接将U盘插到计计算机，运运行U盘中的VMMwaree Plaayer程程序即可。vmwarre seerverr是提供虚虚拟化产品品的平台，可可以为用户户提供虚拟拟机，用于于企业用户户，为中小小企业用户户提供虚拟拟化服务器器平台vmwarre woorksttatioon与类似似，用于个个人用户。主要为开开发人员、网络管理理员

14、、技术术爱好者等等专业人员员提供测试试与实验环环境。vmwarre woorksttatioon 6.5vmwarre seerverr 1.009作为serrvicee启动否是在系统启动动时自动启启动虚拟机机否是远程管理否可通过浏览览器或vmmwaree virrtuallcentter管理理Virtuual ssmp(CCPUs/VM)22支持inttel VVT是是每个VM最最大大内存8G3.6G所有VM的的内在总和和无限制最多64GGB每个VM的的IDE控制制器/磁盘数1/41/4每个VM的的SCSII控制器/磁盘数1/74/60虚拟硬盘容容量（IDDE/SCCSI）100MBB-95

15、00GB100MBB-9500GB虚拟交换机机数量104分组是否快照可创建多个个只能创建一一个VM Reecodiing/RReplaayingg是否录制AVII是否主宿机间文文件拖曳是否支持64位位主机与虚虚拟机是是价格189美元元免费VMwarre ACCE是由专专业人员定定制虚拟机机，定制虚虚拟机给普普通用户使使用。使用用过程如下下：使用vmwware workkstattion创创建虚拟机机，在虚拟拟机中安装装所需操作作系统、数数据及应用用程序在vmwaare wworksstatiion上启启动ACEE选件，可可以通过配配置以下策策略和控制制选项来定定制该虚拟拟机按端口和通通信类型访

16、访问网络按设备类型型或ID控制设设备复制保护过期密码保护将已定制好好的虚拟机机打包以便便安全、快快速地进行行部署。在在打包过程程中，可通通过多种方方式以减轻轻最终用户户负担，包包括：在.msii(winndowss)/.ttar(llinuxx)安装程程序中包含含vmwaare 以以便实现无无缝部署自动完成wwindoows客户户操作系统统的系统准准备工具，以以实现单到到多部署功能能远程域与AACE管理理服务器和和VPN的集集成，允许许远程ACCE客户端端由域工具具控制与actiivityy dirrectoory完全全集成以进进行身份验验证将vmwaare aace部署署到获得正正确许可的的

17、PC或便携携式设备上上，支持多多处平台和和设备，包包括桌面系系统、笔记记本系统及及便携设备备上的wiindowws和linuux从ACE管管理服务器器管理vmmwaree acee客户端。随时跟踪踪、动态更更新或停用用vmwaare aace客户户端。VRM技术术virtuual rrightts maanageementt，是VMwware公公司的一项项新技术，它它可以将策策略应用于于具有以下下控制功能能的虚拟机机上谁能访问问该虚拟机机何时能使使用该虚拟拟机可以访问问哪些网络络资源可以访问问主机上哪哪些硬件将强制执执行哪些复复制保护和和加密制作能在UU盘运行的的虚拟机实实录创建XP虚虚拟机虚

18、拟硬盘不不要太大，网网络使用NNAT，使使用XP系统（占占用空间及及内存小）在虚拟机上上安装所需需软件为虚拟机启启动ACEE功能并设设置策略关闭虚拟机机-在vmwaare wworksstatiion单击enaable ACE featturess-设备策略略部署虚拟机机到U盘creatte Poockett ACEE pacckagee在U盘上使使用虚拟机机八 软件防防复制、限限期使用虚虚拟化解决决方案方案解决问问题使用虚拟机机防止软件件被非法复复制限制软件使使用时间可以通过“补丁”方方式允许过过期软件继继续使用通过网络方方式随时停停止受控虚虚拟机的运运行针对用户软件开发公公司需要保护自自己

19、软件知知识产权的的公司需要对分发发的软件进进行追踪、管理的公公司传统解决方方案硬件/软件件加密到用户现场场安装测试试版虚拟化解决决方案采用vmmwaree acee worrkstaaion，将将安装好的的测试版软软件、测试试数据的计计算机打包包成ACEE实例，将将打包后的的整个虚拟拟机提供给给用户进行行测试，这这样可以完完全展现软软件的整个个功能和特特点。在打打包过程中中可以限制制软件的使使用期限，限限制用户不不能使用UU盘复制虚虚拟机中的的数据等，也也可以限制制虚拟机访访问外网、在虚拟机机中安装软软件，减少少虚拟机中中软件被破破解、被解解密的可能能。如果配合合使用vmmwaree acee

20、 mannagemment servver软件件，可以让让下发给用用户的ACCE虚拟机机连接到公公司的ACCE maanageementt serrver 进行验证证，随时控控制下发给给用户的AACE虚拟拟机的运行行。vmwarre acce woorksttaionn定制的虚虚拟机是“单机”应应用，而vvmwarre acce maanageementt serrver 是vmwaare aace wworksstaioonr的策策略管理服服务器。如如果不使用用策略管理理服务器，策策略保存在在ACE workkstattion上上，如果使使用策略管管理服务器器，策略保保存在服务务器上，虚虚拟

21、机启动动时要连接接到策略管管理服务器器进行检查查并更新策策略，同时时策略管理理服务器也也可以控制制ACE实例例的运行。单机控制的的软件防复复制、限制制使用虚拟拟机解决方方案创建虚拟机机并安装所所需软件为虚拟机启启用ACEE功能并编编辑策略将测试好的的虚拟机打打包最终用户在在虚拟机过过期后申请请延期使用用公司管理员员为用户提提供延期补补丁由管理员分分发延期策策略通过网络控控制的软件件防复制、限制使用用虚拟机解解决方案如果需要要对产品做做进一步保保护，可以以让分发给给用户的虚虚拟机在每每次启动前前连接到vvmwarre acce maanageementt serrver，如如果用户的的虚拟机不不

22、能连接到到ace servver，则则虚拟机不不能启动。ace manaagemeent sserveer可安装装在XP等计算算机上。WMwarre ACCE Maanageementt Serrver 2.5的的安装配置WMwware ACE Manaagemeent SServeer 2.5通过vmwware ace workkstattion连连接WMwware ACE Manaagemeent SServeer 配置WMwware ACE实实例使用WMwware ACE Manaagemeent SServeer控制ACEE实例九 基于VVMwarre ACCE的企业业虚拟桌面面解决方

23、案案方案解决问问题企业办公计计算机频繁繁重装系统统、软件的的问题企业大批量量部署操作作系统的问问题企业内外网网分离的低低成本解决决方法统一为企业业定制计算算机桌面与与应用应用用软件方案针对用用户需要采用OOA、办公公自动化进进行网上办办公的中小小企业、机机关、政府府对企业桌面面统一要求求的机关、企业与事事业单位VMwarre ACCE2的工工作原理利用VMMwaree ACEE2，IT管理员员使用VMMwaree worrkstaationn在安全的的虚拟机中中创建和打打包独立于于硬件、由由IT管理的的PC，并将将它部署到到获得适当当许可的物物理PC或便携携介质设备备中。使用VMMwaree

24、ACEE 2管理理服务器，可可以从集中中的控制台台控制和管管理VMwware ACE客客户端。支支持动态策策略更新，且且能够随时时激活或停停用虚拟桌桌面系统。VMwaare AACE 22企业版使使用IT管理员员为最终用用户提供最最完整的虚虚拟桌面系系统环境，同同时IT管理员员仍拥有这这些桌面环环境的控制制权。为企业统一一提供虚拟拟桌面环境境部署实例例用VMwware ACE 2企业版创建建虚拟机、打包虚拟拟机、部署署虚拟机并并且同时将将虚拟机加加入到域。企业中有有一台wiin 20003的服服务器，将将它升级到到actiive ddirecctoryy，域名为为jz.ggov.ccn,ipp

25、=1922.1688.1.550.在域域中创建用用户addd/addd,允许该该用户具有有将计算机机加入域的的权限。创创建另一用用户linnnan/linnnan用来来登录域。准备一台台xp ssp2的虚虚拟机，安安装企业所所需要的软软件，设置置DNS=192.168.1.500，ip=1192.1168.11.51.关闭该虚虚拟机后，启启用ACEE功能，编编辑“部署署策略”，在在策略中允允许计算机机加入到域域，并使用用add用户户将计算机机加入到域域。然后创创建安装包包，将安装装包分发给给用户后，用用户在安装装后的第一一次使用，完完成将计算算机加入到到域的工作作。准备acttiviee di

26、rrectoory服务务器企业网络络中，准备备一台wiindowws 20003服务务器，设置置该服务器器的IP地址为为192.168.1.500，设置DNNS为127.0.0.1升级到Acctivee Dirrectoory服务务器使用dccprommo命令，升升级到Acctivee Dirrectoory服务务器，设置置域名为n，步骤：以管理员账账户登录，在在“运行”对话框输输入“dccprommo”，启启动活动目目录向导，开开始活动目目录的升级级，单击“下一步”进入“操操作系统兼兼容性”对对话框，然然后单击“下一步”按钮在弹出的对对话框中选选择“新域域的域控制制器”，创建一个新新域，输入

27、入域名，下下一步进入入“NettBioss域名”通过NettBIOSS名称与域域名的前一一部分相同同。指定数据库库日志文件件文件夹，保持默认值即可“共享的系系统卷”：Activve Diirecttory必必须需要安安装DNSS。若系统统没有安装装会自动安安装“权限”对对话框：如如果网络中中还有NTT4服务器器，选择“与Winndowss 20000之后的的服务器操操作系统兼兼容的权限限”，如果果网络中只只有20000或20033服务器，选选择“只与20000或20033操作系统统兼容的权权限“目录服务务还原模式式的管理员员密码”：不同于管管理员密码码，此密码码只有在使使用目录服服务还原模模式

28、时才必必须输入 完成重启启。修改密码策策略windoows sserveer 20003 AActivve Diirecttory默默认的密码码策略是“强密码”策略，如如果允许用用户使用如如12344等简单密密码，则需需要修改域域控制器策策略，如下下：管理员账号号登录服务务器，打开开“Acttive direectorry用户和和计算机”，选中“jz.ggov.ccn”,属性，组组策略，编编辑计算机配置置， wiindowws设置，安安全设置，账账户策略，密密码策略。进入命令提提示符输入入gpuppdatee命令以刷刷新策略，让让组策略立立即生效。创建用户并并修改委派派权限默认情况下下，只有域

29、域管理员才才有“将计计算机加入入到域”的的权限。实实际使用中中，如果每每台计算机机在加入到到域的时候候，都需要要管理员到到这台计算算机前输入入密码，是是非常不现现实的，所所以，管理理员可以委委派权限，委委派某些用用户具有“将计算机机加入到域域”的权限限升级到Acctivee Dirrectoory服务务器之后，从从“管理工具具“中运行行”Acttive Direectorry用户和和计算机”，创建“ADD”和和“LINNAN”用用户，设置置密码为aadd与12344。创建用用户后，创创建委派控控制，允许许add用户户具有“将将计算机加加入到域”的权限。步骤：管理员打开开“Acttive dir

30、eectorry用户和和计算机”，右键“jz.ggov.ccn”，“委派控制制“，打开“欢迎使用用控制委派派向导”“用户和组组”：添加加，“选择择用户、计计算机或组组”，“要委派的的任务”：委派下列列常见任务务，选中“将计算机机加入到域域”完成委派更新虚拟机机的硬件版版本1，在VMMwaree ACEE Worrkstaationn中，打开开虚拟机，选选择“虚拟拟机”-“更新硬硬件”准备xp虚虚拟机在VMwaare AACE WWorksstatiion 66.02中中，定位到到要启动AACE功能能的XP虚拟机机，单击“克隆为AACE虚拟拟机模版”在克隆源对对话框中选选择“虚拟拟机的当前前状态

31、”在“克隆类类型”选择择“创建一一个链接克克隆”在“新ACCE模版名名称”，为为克隆后的的ACE虚拟拟机设置新新的名称以以及选择保保存的路径径。本便中中，名称=xp, 保存路径径=”E:vvmsxxp-acce-maa”不使用“AACE管理理服务器”克隆完成后后，关闭VMwarre ACCE的部署署设置克隆ACEE模版后，返返回到vmmwaree worrkstaationn，定位到到新创建的的ACE虚拟拟机，单击击“编辑安安装包设置置”进入安安装包设置置页在“实例定定制”，选选中启用实实例定制，输输入产品IID。在“系统选选项”：输输入计算机机名称、组组织的模版版。在“工作组组或域”：设置计

32、算算机加入的的域名为“jz”,用户名为为“addd”创建策略完完成后，单单击确定返回到vmmwaree worrkstaationn后，单击击“启动该该ACE虚拟拟机模版”，进入虚虚拟机后，修修改IP地址，设设置DNSS=1922.1688.1.550，修改改虚拟网卡卡为桥接，然然后关闭虚虚拟机复制Syssprepp文件在使用vmmwaree ACEE的部署功功能时，用用到了wiindowws提供的的syspprep工工具。此工工具位于操操作系统安安装光盘“suppporttoolls”文件件夹中的ddeplooy.caab压缩文文件中。ssysprrep有版版本之分，因因为部署的的虚拟机安安

33、装的是xxp spp2,所以以必须使用用xp ssp2的syspprep插入XP SP2的的安装盘，将将deplloy.ccab文件件解压、将解压的文文件复制到到C:PProgrram FFilessVMwwareVMwaare WWorksstatiionRResouurcessSysspreppToollsxppsp2文文件夹创建VMwware ACE虚虚拟机的预预览创建正式的的包之前，可可以使用预预览功能，测测试部署设设置是否正正确，在确确定无误之之后，才可可以创建正正式的安装装包。返回到vmmwaree worrkstaationn定位到要要创建包的的虚拟机，单单击“vmmwaree

34、plaayer中中预览”在“指定域域加入密码码”输入jjzaddd用户密密码此时，vmmwaree acee worrkstaationn自动启动动虚拟机，并并且将C:Proogramm FillesVVMwarreVMMwaree WorrkstaationnRessourccesSSysprrepTooolsxpspp2文件夹夹中的syyspreep.exxe及其相相关文件复复制到虚拟拟机中，并并且创建定定制syssprepp脚本，并并随后在虚虚拟机中运运行syssprepp.exee程序。当虚拟机中中syspprep.exe程程序运行后后，会自动动关闭虚拟拟机当syspprep.exe定

35、定制完毕计计算机（需需要定制的的xp虚拟机机）后，会自自动调用vvmwarre pllayerr程序。在启动的vvmwarre pllayerr后，plaayer首首先加密当当前的ACCE实例，进入虚拟机机后，会继继续执行ssysprrep.eexe脚本本，执行完完成后，会会重新启动动计算机、当虚拟机再再次启动后后，按cttrl+aalt+iinserrt组合键键登录，然然后单击“选项”按按键，在“登录到”下列列表表中选择“JZ”域，在在“用户名名”输入llinnaan,在“密码”输输入密码，登登录到域登录到虚拟拟机后，打打开系统属属性，在计计算机名选选项卡中，可可以看到计计算机名称称更改。测

36、试完成后后，关闭预预览中的vvmwarre pllayerr,至此，测测试完成。打包vmwware ACE虚虚拟机在vmwaare wworksstatiion窗口口，定位要要打包的虚虚拟机，单单击“创建建新安装包包”在“安装包包名称”设设置安装包包名称、位位置、注释释“安装包类类型”：完完整“安装包发发布格式”：网络镜镜像“指定域加加入密码”：addd/addd安装包摘要要在“安装包包创建”对对话框中，vmware workstation将启动虚拟机并复制到sysprep到虚拟机中进行了定制，定制完成后，关闭虚拟机之后将开始始创建安装装包，直到到安装包创创建完成vmwarre acce虚拟机

37、机在客户端端部署应用用创建安装包包完成后，可可以看到打打包后的程程序。将打打包程序（包包括整个文文件夹）分分发给最终终用户，由由最终用户户执行其中中的settup.eexe程序序，开始定定制虚拟机机。安装主主要步骤如如下：首先进入欢欢迎界面选择安装路路径安装过程中中，如果是是将acee实例安装装在运行vvmwarre woorksttatioon的主机机上，会弹弹出对话框框，提示已已有vmwware产产品运行。此时，可可以先将正正在运行的的虚拟机暂暂停安装完成后后，不需要要重新启动动主机安装完成后后，运行vvmwarre acce实例在以后的过过程中，会会出现预览览中出现过过的界面。以后当虚虚

38、拟机正在在运行的时时候，开始始登录十 高校机机房与专业业实验室虚虚拟化解决决方案解决问题解决还原卡卡不支持liinux,64位操操作系统即即还原的问问题高校机房、专业实验验室需要频频繁安装软软件的问题题学生频繁安安装课程外外软件的问问题高校机房、专业实验验室维护机机房困难问问题针对用户高校与专业业实验室的的专业机房房具有30-500台台实验用计计算机、需需要统一管管理维护的的单位本方案涉及及知识点Microosoftt appp-v应用用程序虚拟拟化VMwarre ACCE Woorksttatioon与VMwaare AACE PPlayeerActivve Diirecttory十一 传统

39、统数据中心心虚拟化升升级改选方方案方案解决问问题服务器利用用率低重新配置虚虚拟服务器器速度慢提高管理大大量虚拟服服务器效率率普通的基于于X86的服服务器虚拟拟化问题针对用户：具有多台高高档服务器器的中小企企业、机关关等需要数量更更多的虚拟拟服务器的的单位IDC数据据中心机房房、提供主主机托管的的单位数据中心现现状问题配置高，具具有网络和和硬盘冗余余利用率低低，每台服服务器只存存在一个网网站或一个个应用管理不一一致，网络络中心或各各部门分散散管理业务增加加导致原有有服务器数数据不够传统解决方方案采用传统统解决方案案，只能沿沿着增加服服务器数量量-扩大中心心机房场地地-增加机房房用户-增加中心心机

40、房管理理负担-增加管理理人员这一一系列步骤骤进行，这这样会在短短时间内解解决一部分分问题，当当新的需求求增加时，还还会沿上面面步骤进行行，加重企企业负担虚拟化解决决方案为解决服服务器利用用率低以及及需要频繁繁增加服务务器的问题题，可以使使用虚拟化化技术解决决这些问题题，前面介介绍的vmmwaree serrver主主要解决单单台服务器器，或者有有限几台服服务器的虚虚拟化问题题，而对于于数据中心心来说，可可以利用vvmwarre innfrasstuctture产产品套件管管理多台服服务器的虚虚拟化，为为企业提供供按需增加加的虚拟机机vmwaare iinfraastuccturee套件是一一组

41、完整的的基础架构构虚拟套件件，可提供供全面的综综合虚拟化化，管理，资资源优化，应应用程序可可用性和操操作自动化化功能。可可虚拟化并并汇总多个个系统间的的基础物理理硬件资源源，同时为为虚拟环境境中的数据据中心提供供大量虚拟拟资源。此外，vvmwarre innfrasstuctture还还提供一组组分布式服服务，通过过该服务，可可以实现策策略驱动的的精资源分分配，高可可用性和对对整个虚拟拟数据中心心的整合备备份。vmwarre innfrasstuctture概概述vmwaare iinfraastuccturee是vmwaare 部部署范围最最广、通过过虚拟化优优化和管理理业务标准准IT环境的

42、的软件套件件。可将该该产品部署署于从台式式机到数据据中心的各各种环境。是唯一可可用于生产产的虚拟化化软件套件件，它能在在多种环境境、多种应应用场合提提供理想的的使用效果果。另外，对对最广泛的的硬件、操操作系统和和软件应用用程序提供供了充分的的优化、严严格的测试试和认证。vmwaare iinfraastuccturee提供内置置管理、资资源优化、应用程序序可用性和和操作系统统自动化管管理，不仅仅节约改造造成本，还还可以提高高运营效率率、灵活性性和IT服务级级别。vmwarre innfrasstuctture主主要组件vmwarre essx seerverr提供一个虚虚拟层，用用来将物理理主

43、机的处处理器、内内存、存储储器及网络络资源以虚虚拟化的形形式分配给给多台虚拟拟机virtuualCllientt serrver安装在物理理机或虚拟拟机上，集集中管理vvmwarre essx seerverr主机。通通过它可以以使用vmmwaree inffrasttuctuure的高高级功能如如vmwaare ddrs, vmwaare hha, vvmotiion。一一台virrtuallClieent servver可以以管理多台台vmwaare eesx sserveer主机VirtuualCeenterr插件可选的应用用程序，为为VirttualCCenteer提供其其他性能和和功

44、能。一一般情况下下，插件是是单独发布布的，安装装在virrtuallClieent上，可可以独立升升级。可以在viirtuaalCliient Servver所驻驻留的同一一台或另一一台计算机机上安装插插件的服务务器组件。安装插件件的服务器器组件之后后，可以激激活插件的的客户端组组件，从而而使用适当当的UI选项增增强V1 Clieent.VI Cllientt安装在wiindowws计算机机上，是与与vmwaare iinfraastuccturee交互的主主要方式。V1 CCliennt可做：运行虚拟机机控制台与VirttualCCenteer Seerverr及ESX Servver主机机

45、连接的管管理界面。V1 Cllientt可从VirrtuallCentter SServeer及ESX Servver主机机下载。VV1 Cllientt安装包包括管理理员和控制制台web aaccesss通过此浏览览器，可以以从VirrtuallCentter SServeer及ESX Servver主机机下载V11 Cliient。如果拥有有适当的登登录凭据，可可通过weeb acccesss执行有限限的管理任任务。licennse sserveer安装在wiindowws上，根根据许可协协议对ViirtuaalCennter Servver及ESX Servver主机机进行相应应授权。管

46、管理员可以以使用V11 Cliient更更改软件许许可数据库VirtuualCeenterr Serrver使使用数据库库组织vmmwaree Inffrasttructture环环境中所有有配置数据据。对于小小规模部署署，可通过过捆绑的ssql sserveer20005 exxpresss设置有有限数量的的主机和虚虚拟机（55台ESX Servver主机机和50台虚拟拟机）。其他vmwarre innfrasstuctture的的其它组件件包括VMMwaree DRSS, VMMwaree VMootionn, VMMwaree HA, VMwware Conssoliddatedd Ba

47、cckup.VMwarre DRRS: VMwaare DDistrributted RResouurce Scheeduleer：让可可用资源配配置预定义义的业务优优化级，同同时减化劳劳动密集型型和资源密密集型操作作。VMwarre VMMotioon：迁移移正在运行行的虚拟机机，实现IIT环境中中无中断维维护VMwarre HAA（Highh Avaailabbilitty）,让经济高高效型应用用程序实现现独立于硬硬件和操作作系统的可可用性VMwarre Coonsollidatted BBackuup.：为为虚拟机提提供易于使使用的集中中型备份工工具。虚拟拟机的内容容可以通过过它从wii

48、ndowws 20003集中中代理服务务器（而不不是ESXX serrver）备份。安装VMwware ESX ServverVMwarre ESSX Seerverr3.5需需要安装在在独立的服服务器上，在在安装过程程中，要重重新初始化化硬盘。如如果硬盘上上有数据，在在安装过程程上可能被被清空。如如果是旧的的服务器，需需要备份到到原服务器器上所有的的数据到其其它位置。如果是新新机器，考考虑到万一一VMwaare EESX SServeer有问题题需要重新新安装时，怎怎么在重装装VMwaare EESX SServeer后保留留原有的虚虚拟机等数数据，推荐荐这样做：强烈推荐服服务器采用用RAI

49、DD 5等方方式，对磁磁盘进行冗冗余。这样样，除了可可以提高磁磁盘的读写写速度，更更重要的是是可以保证证在其中一一块硬盘损损坏的情况况下不丢失失数据。在在使用RAAIND55时，推荐荐不超过44-6块硬硬盘做RAAID 55，当服务务器硬盘超超过8块时，使使用其中的的4-5块做做成两组RRAID55.同时，在在划分RAAID5时时，将硬盘盘划分成两两个“逻辑辑磁盘”，其其中第一块块逻辑磁盘盘划分为220-500G，在这这个分区安安装操作系系统（VMMwaree Serrver），把把剩余的空空间划分成成另外一个个逻辑磁盘盘，用来存存储虚拟机机数据。这这样，当以以后需要重重新安装VVMwarre

50、 ESSX Seerverr时，只会会将第一个个逻辑磁盘盘进行重新新初始化，而而不会影响响第二个逻逻辑磁盘。如果服务器器没有采用用RAIDD 5等方方式，建议议在服务器器上配置多多块硬盘，其其中一块比比较小的硬硬盘用来安安装系统，另另一块大的的硬盘用来来保存数据据。如果只只有一块硬硬盘，不建建议采用分分区的方式式，因为安安装过程中中，VMwware ESX Servver会对对硬盘进行行分区修改改，可能会会破坏硬盘盘原有分区区。安装VI组组件VirtuualCeenterr是VMwaare提供供的专门用用于管理VVMwarre ESSX Seerverr的工具，它它可以管理理多台服务务器。Vi

51、irtuaalCennter是是一个管理理中心，它它本身是介介于vi Clieent与VMwaare EESX SServeer之间的的一个“数数据库”和和“管理”服务器，VirtualCenter不能直接管理VMware ESX Server，只通过VI Client间接来实现。如果不使用用VirttualCCenteer,使用用VI CClentt.进行管管理任务。VI CClentt.同一时时刻只能管管理一台VVMwarre ESSX Seerverr服务器安装VirrtuallCentter安装VirrtuallCentter之前前，需要注注意：主机需需要是wiin 20003操作作系

52、统不要安安装IISS和其它weeb服务器器最好修修改计算机机名称另外VirrtuallCentter需要要SQL servver数据据库的支持持，如果安安装VirrtuallCentter的计计算机没有有安装SQQL seerverr，则VirrtuallCentter在安安装过程中中，可以选选择SQLL serrver的的MSDEE版本。管理VMwware ESX ServverVI Cllientt可以单独独安装在一一台或多台台计算机上上，也可以以将其与VVirtuualCeenterr服务器安安装在同一一台计算机机上。不管管安装在哪哪，都可以以运行VII Cliient管管理VMwwar

53、e ESX Servver。主主要步骤与与内容如下下：登录到VII Cliient向VC中添添加ESXX Serrver主主机注册ESXX Serrver主主机在使用ViirtuaalCennter管管理VMwware ESX Servver时，注注册分为两两部分：VVirtuualCeenterr Serrver的的注册和其其管理的VVMwarre ESSX Seerverr的注册。VirtuualCeenterr Serrver的的注册：在安装ViirtuaalCennter 服务器的的计算机上上，将获得得的VMwware Liceense文文件复制到到c:pprogrram ffiles

54、svmwware/vmwaare llicennse sserveer/liicensses文件件夹中。程序-vmmwaree-vmwware liceense servver-vvmwarre liicensse seerverr工具，VMwarre ESSX Seerverr的注册：在VI CCliennt的管理理控制台，选选择要注册册的VMwware ESX Servver主机机，切换到到配置选项项卡，单击击编辑在许可证源源中，管理ESXX Serrver存存储关闭ESXX SerrverVirtaaulCeenterr中的虚拟机机管理创建虚拟机机修改虚拟机机配置在虚拟机中中安装操作作系

55、统让虚拟机与与主机一同同启动删除虚拟机机扩展磁盘迁移虚拟机机使用VirrtuallCentter可以以将一台VVMwarre ESSX Seerverr主机迁移移到其他VVMwarre ESSX Seerverr主机，迁迁移方法：为完成迁移移虚拟机演演示，需要要再次安装装一台VMMwaree ESXX Serrver,这样，至至少有两台台VMwaare EESX SServeer，才可可以完成虚虚拟机迁移移的演示在VI CCliennt中，添添加另外一一台VMwware ESX Servver右键单击要要迁移的虚虚拟机，迁迁移选择目标，用用于虚拟机机迁移的目目的主机“选择资源源池”，在在该窗口

56、选选择运行该该虚拟机的的目标资源源池选择数据存存储完成模版管理模版是VMMwaree为虚拟机机提供的一一项功能，让让用户在其其中一台虚虚拟机的基基础上，很很方便地派派生或克隆隆出多台虚虚拟机，减减轻管理员员负担。将虚拟机转转化为模版版，将虚拟机转转化为模版版后，在EESX主机机下面，原原虚拟机将将会从清单单移除。如如果要使用用转换后的的模版，可可以定位到到“虚拟机机”选项卡卡中有了模版后后，可以从从该模版部部署虚拟机机，但如果果这样直接接部署，则则部署后的的虚拟机与与模版会一一模一样，包包括SIDD，这在网网络中会出出现问题。基于此，还还需要进一一步设置，才才能使用该该模版。模版部署配配置对于

57、winndowss产品可使使用miccrosooft提供供的syssprepp程序，对对winddows相相关产品进进行大规模模部署后的的定制。对对于VirrtuallCentter而言言，同样也也是使用ssysprrep程序序用于wiindowws 20003等产产品的后期期定制。下下面通过对对win 20033 X866进行定制制，介绍“定制规范范”的使用用编辑菜单-“定制规规范”定制规范管管理器新建完成新建，返返回定制规规范管理器器-关闭管理理器，返回回VI CCliennt管理控控制台若控制台界界面没有显显示VMwware ESX Servver主机机，可以在在视图菜单单选择“清清单”

58、-主机和群群集-重新显示示主机在创建规范范后，还需需要将相应应版本的ssysprrep展开开到VirrtuallCentter服务务器的相应应目录中，定定制后的规规范才可以以使用，该该目录是cc:doocumeent aand ssettiinsaall uuserssappplicaationn dattavmmwareevmwware VirttualCCenteersyyspreep。这个个文件夹中中，有2KK（win22000）,srvv20033(winn20033 32),srvv20033-64(win22003 64),xp(wwin xxp 322 ),xxp-644(win

59、n xp 64)。从模版部署署虚拟机创建好定制制规范并复复制了相应应的syssprepp程序后，就就可以从模模版部署虚虚拟机了，步步骤如下：在VI CCliennt-选择择VMwaare EESX SServeer主机-虚拟机选选项卡-右击模版版-从该模版部部署虚拟机机“为该虚拟拟机选择名名称和位置置选择“主机机或群集”为虚拟机选选择数据存存储选择客户机机定制选项项完成部署后，在在“近期任任务”栏中中会有显示示。方案总结总之，使使用vmwware infrrastrructuure 33升级传统统服务器，并并在VMwware ESX Servver中使使用虚拟机机代替以前前的传统服服务器，可可

60、以充分发发挥服务器器的性能，提提高服务器器的利用率率，更可以以利用ViirtuaalCennter提提供的在线线迁移等功功能，之所以使使用vmwware infrrastrructuure 33而不使用用VMwaare EESX SServeer 4是是因为VMMwaree ESXX Serrver 4需要新新型的、基基于64位的、并且需要要inteel VTT或 AMDD VT技技术的支持持，而以前前的一些332位CPU的服服务器，是是不具备这这些功能的的。如果是是新型的数数据中心，则则可以考虑虑使用VMMwaree ESXX Serrver 4。十二 基于于VMwaare VVDI的企企业