微软虚拟化解决方案与实例剖析

微软虚拟化解决方案与实例剖析张东明：讲一下我们虚拟化的解决方案，实际上我们之前大家可能更关注的是我们的Server，不管是从页面的角度来说，还是我们刚才讲微软虚拟化的时候，我们更多的从服务器虚拟化的角度给大家介绍的，作为我来说一直到从事微软的产品包括一些研究和项目实施，那么我可能更多的是从微软的角度，那么我们从微软的角度来说，虚拟化之前讨论的是服务器的虚拟化，但是我们说的虚拟化绝不仅仅是服务器的虚拟化，虚拟化实际上是多个层面，并不是只是服务器层面的虚拟化，我们说服务器层面的虚拟化，作为ESX包括微软的Hyper-V这个我就不过多的介绍了，我们说服务器的虚拟化，我们还有很多其他的虚拟化，比如说网络级别的虚拟化，比如说存储上面的虚拟化，还有特别我今天跟大家讨论的几个，一个是应用程序的虚拟化，还有一个桌面的虚拟化，以及我们的展现层的虚拟化，因为之前我们她们的都是服务器层面的虚拟化，也就是说当我们没有服务器的时候，那我可以靠硬件技术，比如说Hyper-V或者ESX等等，来帮我模拟出一套还是虚拟出一套硬件出来，或者是让虚拟操作系统能够用我的硬件，这是我们说的，当你没有硬件的时候，我们去模拟出一套硬件，来实现真实的硬件的使用，那么除了硬件的虚拟化之外，我们可以创建虚拟机，那么虚拟机就是我们说的服务器虚拟化，没有服务器的时候我们用服务器的虚拟化，现在我们有了服务器，或者说我们已经部署了这种虚拟化的时候，其实我们还有一些更典型的问题，因为我们说服务器虚拟化关注的是Server，那么一个企业可能有一百台两百台五百台机器，那么像微软全球大概有60万台服务器，但实际上我们说这个Server毕竟相对于什么是少数，相对于我们客户端来说实际上是少数的，现在企业客户端的数量远远多于服务器的数量，也许我们工作有一万个人，我们可能有两百台服务器，能满足这些人的使用，那么对于这些客户端而言，他所使用的服务是虚拟化的，但是这些应该不能完全满足一个企业对于内部使用的一个要求，为什么，因为我们发现客户端的应用是更为广泛的，那么客户端在使用过程中面临的问题，将比服务器端更为广泛，也就是说遇到的问题会更多。比如说大家都知道，微软前年发布了最新的操作系统，但是为什么WindowsVista时至今日已经有两年多的时间了，很少有批量规模的部署，尽管我们做了一些项目，很多企业已经买了，或者他在测试，为什么没有迟迟大规模的迁移，做一个POC，做一个测试，没有大规模的去迁移到最新的操作系统，比如说应用程序兼容性的问题，像我们微软最新的产品，面临的一个很大的问题解决兼容的问题，那么对于这些问题，如果你仅仅靠Server是没有办法帮你去解决的，因为这些应用程序不可能指望都运行在服务器上，如果是变向的服务，不给客户端装，那么OK，这个应用我们通过服务器虚拟化把资源进行整合，不管是节约什么成本，那这是我们说的服务器端的，但是客户端的兼容性问题我们是没有办法靠这个去解决的。那么对于这些客户端的兼容性问题，我们怎么办，其实更多的是应用，服务器虚拟出来了干嘛，跑的是应用，那么这些应用我们怎么去解决它的这些问题，那么实际上我们有更深层次的完整一套虚拟化解决方案，这个是我们要跟大家介绍的，实际上微软提供了一套比较多层次的虚拟化解决方案，其实很多厂商也有类似的方案，只不过我们在这里讨论的是微软的虚拟化解决方案，我们分几个层面，有服务器虚拟化，刚才我们讲了有Server，包括今年所发布的重量级的产品Hyper-V，这个都不具体说了，除了这些虚拟化之外，我们还有几个层面的虚拟化，其实是这样的，我们会发现很多企业内部有非常非常多的应用，这些应用有的是找了一些第三方的厂商去写的，或者我们是通用的一些，比如我们内部做的word、Excel这些都是微软的应用，那么可能我还会安装一些通用的程序，那么这些通用的应用程序，并不存在兼容性这些问题，假如微软推出了一个新的操作系统，那么这些厂商会迅速的跟进，或者跟微软合作，发布一个最新的版本，而且他们也会进行大量的兼容性测试，不光是应用程序跟操作系统的兼容性测试，还有应用程序和应用程序之间的兼容性测试。大家厂商都在做这些事情，那我们说这些是OK的。但是现在我们说现在很多大中型企业有很多应用是自己开发的，他们有自己的开发团队，或者是找了他们特定的一些软件开发商来做特定的软件，在部署一些新的应用的时候，你会发现这些应用程序的兼容性会遇到非常多的问题，那我们怎么去解决，加入我们要批量的部署，那么我原有的应用程序，像我们之前做的一些包括银行的测试发现，他们银行内部的应用，他找了一个厂商帮他做了一些开发，这些应用对他们来说很关键，比如涉及到刷卡机，POS机等等这些，跟这些设备连接的时候他们用的XP，我们知道它有一个超级终端，但是你发现到了Vista当中它的终端没有了，这些程序就没有办法运行了，因为本身像微软这些操作系统对安全性做了一些改进，原来我用的程序到新的系统中没的，这些应用程序往往就没法运行了，当我们做这个测试的时候，这个银行他就找帮他开发的应用厂商，他们发现没了，原来帮他写代码的这些人都没了，那么这会就面临很大的问题，他们希望升级迁移到新的操作系统之上，但是他们的应用程序不能满足这种需求，那么怎么办，那么实际上我们可以通过我们的软件来实现，那么刚才我们说了，微软有一个产品，就是桌面的虚拟化来说，以前大家可以看到就是VPC，这个应用比较简单，但是你说让一些从事IT行业的OK没问题，大家可能用ESX等等这些大家都没问题，但是我们说如果有一些应用让用户去使用VBC，这将对于你们IT来说是一个灾难性的事情，为什么，假如员工有一万人，你要教会这一万人都使用VBC不太现实，IT行业的人很容易理解，如果我目前有一个应用程序到Vista里面运行不了，我把它放在VBC里边吧，那么你首先教会你们公司所有的人用VBC，那我们说这是一个非常困难的事，即使你把VBC写的再明白，我相信一定是多数人都不会用。所以我们微软新推出了一个产品叫MEDA，实际上我们说我们在实现这个虚拟化的时候包括解决应用程序兼容性的时候，我们有几个产品，另外我们还有一个产品，展现了层次虚拟化，其实大家都用过，作为微软来说就是service大家说没用过，有时候你可能会用到远程桌面，它就是这个产品，有人说为什么这个是虚拟化呢，实际上所有的操作，比如我连到一台服务器上，我对服务器所有的操作、配置和设置，这些操作都发生在哪，都发生在服务器端，那么我的笔记本连在那台服务器上，我看到的是什么，我们看到的是通过远程桌面协议传送给我的一副一副连贯的图象，所以你看到的是虚拟发生的事情。当然了作为微软来说，针对这个产品也有了一些相应的改进。其实刚才几位嘉宾也提到了一个问题就是管理的问题，你说服务器那么多，几百台，那么我们说服务器多意味着什么，客户端更多，你说有一百台服务器，你至少有五千台客户端，那么这意味着你的客户端多，这些服务器怎么对它进行管理，这其实是很严峻的问题，不管是用服务器虚拟化，还是针对与整个服务器做一套应用的虚拟化，这涉及到一个管理的问题，那么对于微软来说有一套完整的管理体系，就是SystemCenter那么它里面有针对服务器客户端做监控的，还有对客户端进行企业资产管理的，刚才我们说对虚拟化管理有SVMM，那么实际上我们可以通过包括做备份我们有DPM，我们可以做相应的备份，所以说我们也要实现的完整的一套虚拟化。那么接下来我们看一下，因为服务器虚拟化我们介绍了很多了，所以这里给大家转换一下思路，我们来看一下应用程序虚拟化和桌面虚拟化，对于为来说推出两个产品，一个是APDV和MEDV，那么这两个产品所实现的核心的问题是解决我们应用程序兼容性的问题，因为这个是我们发现很多企业所面临的一个比较严峻的问题，为什么，因为我们说不光使应用程序和操作系统兼不兼容的问题，也写应用程序之间也会相互产生冲突，因为每个应用程序都有厂商，厂商和厂商之间部可能做到完全兼容，像有的用户是基于当代的2.0开发的，有个是基于3.5开发的，那么这两个程序的兼容性就有可能出现问题，那么我们遇到这样的问题怎么做，比如说产生一些冲突的时候我们怎么去解决。我们会通过APDV来进行解决，APDV给我们带来一些好处，包括节省成本等等，我们接下来看一下APDV是用来做应用的，它分了三个组件，这三个很好理解，一个客户端，一个服务器端，既然你要做虚拟化，那么肯定有客户端和服务器端，你要做一万台clone，那么这一万台都装一个客户端程序就可以了，至于你怎么装都OK，那么装完客户端之后，接下来我装服务器端，上面我可以存储虚拟出来的，这个我怎么去虚拟，假如我们公司部署了WindowsVista但是我们发现原来我们公司有一些应用到Vista当中运行不了，或者说原来有两个应用以前在XP上运行的挺好，但是在Vista当中都能装，但是就产生冲突了，那么这种情况下我们怎么去解决。我们可以看到，这里还有一个组件叫序列化的组件，它就是随便找一台机器，假如说我们公司都有ICB，随便找台ICB，你装APDV一个组件，你装上之后把它开开，开开之后就相当于我们的摄像机，开下来之后你再去装你要装的应用程序，比如说我们公司要装一个应用程序，它在ICB里，在Vista当中不能用，那我可以把它找一台机器装一个，我把它开开，接下来我去装我的应用，那么这个会记录你在安装过程中所做的所有操作，一般我们说应用程序安装的时候会掉一些服务，也有可能注册一些注册表，可能对你的系统做一些修改，去写一些东西，比如说应用程序我们知道，在的时候会写一些配置文件，那么我们这个摄像机会把它记录下来，那么装完了你把摄像机一关，它会自动把刚才记录的事情打一个包，就说拿出一盘磁带拿到我们的服务器端去了，接下来的事就很简单了，这是序列化打包，打包的不是应用程序本身，是应用程序加上他运行所需要的环境，比如他掉了哪个服务，掉了哪个组件，这些都记录下来之后就把它上传到服务器端，哪些人能用这些软件，哪些人不能用这些软件，接下来给我们的客户端进行分发，我们说叫做动态的，客户端拿着的时候会想，我的应用程序又加了一个虚拟环境，这个复杂度很大，我们说不会，因为我们下载是一个动态型，按需去下，假如我做一个Word虚拟化，我用到文档编辑功能，那我就下20%，那我又用到画图功能，我再下20%，可能我又用到了其他功能，我再下20%，所以是按需进行下载的，当然你都下载也可以，这样我们可以减轻网络的负载。那么应用程序发到客户端运行在一个虚拟的环境当中，这和真实环境当中的应用是没有关系的，不管你真机的操作系统是什么，它运行在虚拟环境中，所以这样就有效的解决了运行程序兼容性的问题，客户端怎么去推呢，我们有SCCM，我们要对应用程序进行监控，我们有SOM等等，但是我们说这个里边最新的版本当中我们增加一个功能，比如说我推了一个应用程序，接下来我们公司都有三个应用，我都推给客户端的时候，推下去之后这三个应用每个应用一个虚拟环境，这三个虚拟环境之间原来不能做交互，那第二个也带一个，那么现在作为最新版本的APDV可以让所有的虚拟的这些应用之间可以做通讯，这样的话，接下来所有的应用可以直接到第一个虚拟环境中去读取。但是刚才我们说APDV能解决一部分兼容性的问题，因为有很多底层的应用，像杀毒软件，ID浏览器，特别是之前我们在北京一些政府部门，包括杭州的一个比较大的企业做了一个APDV的我们发现了一个问题，有些在按过程中要用一些刚才我们说APDV就没有办法运行了，那么另外还有一些问题，我们有些应用程序在安装的时候需要重启，装到一半要重启，像比较典型工具，它要重启就面临一个问题，重启意味着摄像机被关掉了，所以这种应用程序没有办法对它进行打包，那么企业有这种问题怎么办，那么微软又推出了一个新的产品叫MEDV，企业级的桌面虚拟化，那么桌面虚拟化实现的是一个什么功能，那么其实很简单，桌面的虚拟化的功能，其实它的原理我们后面就不看了，组成部分就是装一台服务器，装好了之后在Server上分发一些软件，之后我们会给客户端推一个，大家看看这个就是客户端，客户端有硬件有操作，但是实际上我们说，如果能运行在