中小企业虚拟机解决方案大全

读书笔记之中小企业虚拟机解决方案大全电子工业出版社一系统升级、网络安全与病毒防范解决问题1，企业内计算机启动速度越来越慢2，单位计算机上网慢、上网的时候经常感染病毒、3，单位计算机经常会中招，每次病毒爆发都会导致整个网络瘫痪4，员工上班时间看电影、下载软件、占用了网络带宽5，员工昼夜开机，晚上下载电影，浪费资源，导致安全隐患6，网络任务繁重：装系统、打补丁、杀毒针对用户1，具有网络的中小企业、事业单位2，网络规模50-300台计算机的中小网络涉及知识点1，使用VMwareServer创建、管理、配置虚拟机2，MicrosoftISAServer防火墙与代理服务器配置3，WSUS升级服务器4，NOD32杀毒软件局域网升级方法二托管服务器、网站防黑客入侵的解决方案解决问题1，网站页面经常被黑2，黑客通过网站代码漏洞、上传漏洞、SQLserver漏洞入侵3，托管服务器或自由网站服务器被入侵、创建用户的问题4，网站被挂马的问题针对用户1，在电信机房托管服务器的用户2，使用自己的带宽对提供网站服务的用户3，机关、事业、学校、政府等单位需要自己维护服务器知识点1，MicrosoftISAServer2，SQLServer3，VMwareServer4，IIS、虚拟目录、IP地址限制5，VPN三政府网站服务器合并迁移改造方案解决问题：1，单位有多个服务器、每个服务器利用率低2，单位中每个服务器配置不合理3，服务器的维护、升级费用高4，服务器的使用费用高方案针对的用户：政府、机关、事业、高校，现在具有多台服务器、每个服务器只有一个网站，或者具有多个服务器但每台服务器使用率极低的单位。使用VMwarevCenterConverter4移动原来的多个物理服务器到虚拟机中涉及知识点VmwareServer1.09VmwarevCenterConverter4路线1，开始2，在预迁移的服务器上安装VmwarevCenterConverter43，迁移服务器到中间服务器4，安装VMwareServer5，重新配置迁移后的虚拟机镜像6，启动迁移后的每个虚拟机7，虚拟机代替原服务器对外提供服务8，结束四证券交易大厅Netware服务器升级解决方案解决问题NOVELL网络中netware服务器的升级问题针对客户证券公司证券交易大厅其他所有使用netware服务器需要升级的企业五基于VMwarevSphere4的高效、低成本虚拟化服务器解决方案方案解决问题提供高性能虚拟化服务器解决方案低成本投入，包括软件费用和后期管理费用方案针对客户：中小企业具有1-3台高性能服务器，需要采用虚拟化技术提供更多高性能虚拟机对虚拟机性能有一定要求，对一台服务器同时运行的虚拟机数量有更高要求对投资敏感的用户VMwareESXServer系列虚拟化软件直接运行在裸机上，不需要主机操作系统的支持，即减少主机操作系统的费用，又能充分发挥硬件性能。而VMwareESXServer系列的VMwareESXi系列与VMwareServer系列相同，具有相同的内核和性能，且是一个免费版本。它们之间的区别在于VMwareVirtualCenter管理工具（此产品收费）VMwareESXi的安装、配置与使用创建和配置虚拟机方案总结VMwareESXi是一个高效、低成本的虚拟化服务器解决方案，如果是新组建虚拟化方案，可以直接使用VMwareClient工具创建虚拟机使用。如果是以前使用的VMwareServer的虚拟机，可以将VMwareServer虚拟机上传到VMwareESXi中使用。如果VMwareServer虚拟机上传后不能使用，可以使用VMwarevCenterConverter4转换成VMwareESXi支持的格式然后再上传。六基于VMwareWorkstation的多操作系统、多种应用软件的虚拟机解决方案方案解决问题需要多操作系统的个人、单位用户在只有一台计算机的情况下需要多种应用环境的个人或单位用户需要多系统、多环境、多种状态的用户需要对系统进行快速、反复还原的用户方案针对用户：具有多系统、多状态的中小企业、机关、单位、政府、教育培训机构教育局市考科需要NCRC、公共英语多种报名管理系统的部门MCSE等需要多系统的高端网络培训班软件公司需要多系统进行测试的用户作者、编辑需要进行截图、测试多系统、软件的用户需要制作各种操作系统、多种应用环境进行视频录像的用户传统解决方案1，准备多台计算机，在每台安装一个操作系统2，采用单台计算机，在计算机上装还原卡，采用还原卡的多系统安装功能，安装多操作系统3，采用单台计算机，采用第三方软件，如BootStar,PQ-BootMagic软件，安装多操作系统传统解决方案缺点成本高，多台计算机成本非常高，维护量大，无论在多台计算机上，还是在单台计算机上装多系统，维护量都很大效率低、浪费大。虽然许多场合需要多系统，但有些系统只是偶尔使用一次，或者使用的时间非常少，为了这种使用准备一台计算机或者使用还原卡划分一个分区，或者使用多系统安装方式安装在主机上，会是一种比较大的浪费不能同时运行备份、恢复时间长VMwareWorkstation虚拟机可以在一台电脑上模拟出来若干台PC，每台PC都可以单独运行操作系统互不干扰，实现一台电脑同时运行几个不同操作系统的目的，还可以将这几个系统连成一个网络。VMwareWorkstation5特点1，多次快照与恢复2，项目，将多台虚拟机组织到一个项目组中一起管理和使用，并且可以对每个虚拟机进行设置和限制其网络带宽。3，克隆4，更好的内存和网络支持5，64位支持6，录像7，支持V2V，将其它虚拟机如VIRTUALPC导入8，支持双路虚拟SMP：支持两路虚拟SMP，可以指派一个或两个CPU给虚拟机使用。如果使用这项功能，你的主机CPU需要是超线程的或者多个CPU9，集成VMwarePlayer：一个免费软件，可以上PC用户在WINDOWS或LINUXPC上很容易地运行虚拟机。支持的格式的VMwareWorkstaion,GSXServer,ESXServer,MicrosoftvirtualPC,MicrosoftVirtualserver2005虚拟机，SymantecLiveStateRecovery的镜像文件等。10，对windows2000系统的兼容性更好11，修改显存大小和支持D3D：5.0提供的虚拟机默认显存为16MB。从5.5.1开始，提供的虚拟机支持修改显卡显存（可为64/128MB），同时支持对D3D支持。在windowsxp上安装VMwareWorkstation在VMwareWorkstation中创建虚拟机七用VMwareACE实现U盘携带的移动计算机解决方案方案解决问题制作随身携带的计算机操作系统在U盘或活动硬盘上制作适合个人使用的系统环境方案面对客户个人、中小企业需要经常出差的用户不适合携带笔记本计算机但又需要定制个人计算机环境的用户对操作系统完全性有一定要求但又对资金敏感的用户虚拟化解决方案有了VMwareACE（assuredcomputingenviroment）后，当拥有大量活动硬盘或U盘后，可以很容易定制便携式虚拟机当笔记本电脑使用，原因如下：高速大容量设备的U盘或活动硬盘普及VMwareACEworkstation定制的虚拟机具有高安全、高可靠性、使用简单方便随外可见计算机，基于此，在活动硬盘或U盘上部署经过加密的可移动计算机非常实用。在本节中，将在一个5G的U上部署一个虚拟硬盘为2.5G，安装有XP的虚拟机，当需要使用时，直接将U盘插到计算机，运行U盘中的VMwarePlayer程序即可。vmwareserver是提供虚拟化产品的平台，可以为用户提供虚拟机，用于企业用户，为中小企业用户提供虚拟化服务器平台vmwareworkstation与类似，用于个人用户。主要为开发人员、网络管理员、技术爱好者等专业人员提供测试与实验环境。vmwareworkstation6.5vmwareserver1.09作为service启动否是在系统启动时自动启动虚拟机否是远程管理否可通过浏览器或vmwarevirtualcenter管理Virtualsmp(CPUs/VM)22支持intelVT是是每个VM最大大内存8G3.6G所有VM的内在总和无限制最多64GB每个VM的IDE控制器/磁盘数1/41/4每个VM的SCSI控制器/磁盘1/74/60数虚拟硬盘容量（IDE/SCSI）100MB-950GB100MB-950GB虚拟交换机数量104分组是否快照可创建多个只能创建一个VMRecoding/Replaying是否录制AVI是否主宿机间文件拖曳是否支持64位主机与虚拟机是是价格189美元免费VMwareACE是由专业人员定制虚拟机，定制虚拟机给普通用户使用。使用过程如下：1，使用vmwareworkstation创建虚拟机，在虚拟机中安装所需操作系统、数据及应用程序2，在vmwareworkstation上启动ACE选件，可以通过配置以下策略和控制选项来定制该虚拟机按端口和通信类型访问网络按设备类型或ID控制设备复制保护过期密码保护3，将已定制好的虚拟机打包以便安全、快速地进行部署。在打包过程中，可通过多种方式以减轻最终用户负担，包括：在.msi(windows)/.tar(linux)安装程序中包含vmware以便实现无缝部署自动完成windows客户操作系统的系统准备工具，以实现单到多部署功能远程域与ACE管理服务器和VPN的集成，允许远程ACE客户端由域工具控制与activitydirectory完全集成以进行身份验证4，将vmwareace部署到获得正确许可的PC或便携式设备上，支持多处平台和设备，包括桌面系统、笔记本系统及便携设备上的windows和linux5，从ACE管理服务器管理vmwareace客户端。随时跟踪、动态更新或停用vmwareace客户端。VRM技术virtualrightsmanagement，是VMware公司的一项新技术，它可以将策略应用于具有以下控制功能的虚拟机上谁能访问该虚拟机何时能使用该虚拟机可以访问哪些网络资源可以访问主机上哪些硬件将强制执行哪些复制保护和加密制作能在U盘运行的虚拟机实录1，创建XP虚拟机虚拟硬盘不要太大，网络使用NAT，使用XP系统（占用空间及内存小）2，在虚拟机上安装所需软件3，为虚拟机启动ACE功能并设置策略关闭虚拟机-在vmwareworkstation单击enableACEfeatures-设备策略4，部署虚拟机到U盘createPocketACEpackage5，在U盘上使用虚拟机八软件防复制、限期使用虚拟化解决方案方案解决问题1，使用虚拟机防止软件被非法复制2，限制软件使用时间3，可以通过“补丁”方式允许过期软件继续使用4，通过网络方式随时停止受控虚拟机的运行针对用户1，软件开发公司2，需要保护自己软件知识产权的公司3，需要对分发的软件进行追踪、管理的公司传统解决方案1，硬件/软件加密2，到用户现场安装测试版虚拟化解决方案采用vmwareaceworkstaion，将安装好的测试版软件、测试数据的计算机打包成ACE实例，将打包后的整个虚拟机提供给用户进行测试，这样可以完全展现软件的整个功能和特点。在打包过程中可以限制软件的使用期限，限制用户不能使用U盘复制虚拟机中的数据等，也可以限制虚拟机访问外网、在虚拟机中安装软件，减少虚拟机中软件被破解、被解密的可能。如果配合使用vmwareacemanagementserver软件，可以让下发给用户的ACE虚拟机连接到公司的ACEmanagementserver进行验证，随时控制下发给用户的ACE虚拟机的运行。vmwareaceworkstaion定制的虚拟机是“单机”应用，而vmwareacemanagementserver是vmwareaceworkstaionr的策略管理服务器。如果不使用策略管理服务器，策略保存在ACEworkstation上，如果使用策略管理服务器，