win10系统安装虚拟机以后为什么没有VMnet1和vmnet8？

1 Host-only连接方式

让虚机具有与宿主机不同的各自独立IP地址，但与宿主机位于不同网段，同时为宿主主机新增一个IP地址，且保证该IP地址与各虚机IP地址位于同一网段。最终结果是新建了一个由所有虚机与宿主主机所构成的局域网，但该局域网与宿主主机本身所处的现有局域网是相互独立的，如果不做额外路由设置，这两个局域网之间不会连通，因此新建的局域网可以认为是一个单独从属于当前宿主主机的私有网络，其成员为当前宿主主机和相关的所有虚机，这也是Host-only命名的由来。

从网络技术上相当于为宿主主机增添了一个虚拟网卡，让宿主主机变成一台双网卡主机（宿主网卡+虚拟网卡）。同时在宿主主机后端加设一个虚拟交换机，让宿主主机和所有虚机构成另一个虚拟的局域网。由于具备双网卡，宿主主机可同时参与两个局域网（现有的宿主局域网+新建的虚拟局域网），只不过缺省情况下两个局域网不连通。

2 Bridge（桥接）连接方式

让虚机具有与宿主机不同的各自独立IP地址，但与宿主机保持在同一网段，最终结果是所有虚机都加入宿主主机所在的局域网，这与在该局域网中添加入其他宿主主机在效果上没什么区别。

从网络技术上相当于在宿主主机前端加设了一个虚拟交换机，然后宿主主机和所有虚机共享这个交换机；或者干脆理解成在宿主主机上作点增强，使其兼具一个交换机（当然是虚拟的）功能，供该宿主主机和网段内其他虚机使用。

3 NAT连接方式

虽然从表面现象看，虚机无自己的IP地址，而是共享宿主主机的IP地址，但技术本质上却是基于Host-only方式的（即，虚机还是有自己独立IP地址的，只不过实际中不投入使用），与Host-only方式一样，宿主主机成为双网卡主机，同时参与现有的宿主局域网和新建的虚拟局域网，但由于加设了一个虚拟的NAT服务器，使得虚拟局域网内的虚机在对外访问时，完全“冒用”宿主主机的IP地址，这样从外部网络来看，只能看到宿主主机，完全看不到新建的虚拟局域。

2015年1月21日，微软在华盛顿发布新一代Windows系统，并表示向运行Windows7、Windows 81以及Windows Phone 81的所有设备提供，用户可以在Windows 10发布后的第一年享受免费升级服务。[7]  2月13日，微软正式开启Windows 10手机预览版更新推送计划。[8]  3月18日，微软中国官网正式推出了Windows 10中文介绍页面。[9]  4月22日，微软推出了Windows Hello和微软Passport用户认证系统，微软今天又公布了名为“Device Guard”（设备卫士）的安全功能。[10]  4月29日，微软宣布Windows 10将采用同一个应用商店，即可展示给Windows 10覆盖的所有设备用，同时支持Android和iOS程序。[11]  7月29日，微软发布Windows 10正式版。

1、在易用性、安全性等方面进行了深入的改进与优化。针对云服务、智能移动设备、自然人机交互等新技术进行融合。

2、只要能运行Windows 7操作系统，就能更加流畅地运行Windows 10操作系统。针对对固态硬盘、生物识别、高分辨率屏幕等更件都进行了优化支持与完善。

3、除了继承旧版Windows操作系统的安全功能之外，还引入了Windows Hello，Microsoft Passport、Device Guard等安全功能。

架设FTP,方法是FTP架设

SERV-U30

主要新功能:

以 WindowsNT/2000/XP 的 Service 形式运行, 可以随开机而启动服务

把服务器和管理工具分离, 而管理工具可以远程配置 Serv-U 3 的服务器

虚拟路径映射 (Virtual path mappings), 可以很方便地把不同分区, 甚至不同机器上的路径都映射到你想它出现的位置, 对于登录用户来说, 他根本看不出虚拟映射和实际有什么分别

似乎对 DoS (Deny Of Service) 攻击有点对策, 实际应用情况不清楚

Step #1 安装

点击安装程序, 直点 Next 就完成了 没什么好说的

Step #2 第一次运行安装完成后, 服务器的Service会启动, 管理工具会自动运行, 你看到的, 是要你配置好它的 Setup Wizard 唔 基本上 Next 下去就是了, 下面几个可能你会有兴趣:

Domain name: 域的名字

Allow anonymous access: 要让匿名登录吗 (选 No 可以跳过这部分)

Annoymous home directory: 匿名登录后, 用户会看到的目录

Lock annoymous users into their home directory: 选Yes, 不要让他们乱跑

Create named account: 要建立有非匿名用户吗

输入用户名, 密码

(大约和上面过程一样)

Account admin priviledge: 这个用户有远程管理 Serv-U 3 的权限吗

呵呵 通常选 No priviledge 吧

嘿! 基本上搞好了!

Step #3 认识 Serv-U 3 管理工具的的界面

左边的树状结构是 Serv-U 3 的结构层次:

1 Serv-U Server 下面是管理工具在管理的 FTP,

其中<>就是你机上那个服务器了

2 在每个服务器中

License: 给你填注册码

Settings: 服务器总配置

Activity: 给你监测本服务器的运作情况

Domains: 下面的各个 Domain, 是以你的机器拥有的不同IP开的服务器,

按刚才"第一次运行"来做, 你现在会有一个 Domain 了

Step #4: 整体配置

在<>的Settings:

General: 总体限制, 参数设置

Max Speed- 总体限速,

不设的话, 极速可达约 1MBytes/S

Max no of users - 同时的连接数目

不要太多, 很伤硬盘的, 建议不超过20

Check Anonymous password - 匿名登陆密码检查,

不要选, 否则 IE 不能进入

Block Anti Time-out schemes

Block "FTP_bounce"

主要是把些无聊人赶掉, 都选吧, 细节看 Help

Block users who connect

随意, 用于"罚"一下用多线程下载的用户

其馀选项看 Help 吧

Dir Cache: 目录缓存

用户较多时, 可以明显加快用户浏览的速度,

把它打开, 用默认的 MaxSize 25, Time-out 600 sec 差不多了

Auto-Refresh 选取后你会看到在缓存中有哪些目录

Advanced:

Server:

Enable security - 安全设置生效

一定要选上! 否则你会死得很难看 KAKAKA

Sockets:

Inline out-of-band data

选取后听说可以防止 DoS 攻击, 但默认没选, 你自己决定吧

如何配置用户：

Step #1: 域 (Domain) 配置

在 Domains 下选取你的域吧!

Name: 域的名字

Domain IP address: 为简单起见, "Use any available IP address" 算了吧

Domain type:

Store in INI file 比较好,

它把你的服务器的设置都放到 ServUDaemonini ,

重装系统后把这文件放上去就行了

FTP port number:

通常是 21

Settings:

General:

Max no of users - 同时的连接数目

和上一个差不多, 不过是在域里限制

Virtual path mapping - 请看 VPM 篇

Links - 同上

Messages:

很好玩的, 可以把别人登录看到的信息都改掉

Logging:

就是 log 啊 不懂 看 help!

Step #2: 用户帐号

在 Domains 下

Users 右击出现新增/移除用户选单

点选任一用户后, 各项用户参数意义:

Account:

Disable account: 暂时令它失效

Automatically remove account on date: 到了某日期就删掉该用户! (爽!)

User name: 不用多说吧

Password: 留空不填代表不用密码

Home directory: 这用户登录时看到的第 1 个目录

Lock user in home directory:

最如想在用这帐号登陆后, 看到的根目录是所设的 Home Directory,

就选吧 (建议选取, 否则地址会比较难看)

Priviledge: 这用户远程管理 Serv-U 服务器的权限, 具体看 HELP

General:

Allow only N login(s) from same IP address

限制同一 IP 用这帐号的连接数, 选了它吧!

如果考虑到用 IE 的用户, 最好设两个连接,

否则对方可能不能下载, 如果狠心点, 设 1 个也没关系!

Max upload Speed

用这帐号, 每一个连接上传文件的极速

Max download Speed

用这帐号, 每一个连接下载的极速

Idle time-out

发呆多久才 kick 他出去, 个人认为 5 分钟都够了

Sesson time-out

无论他有没有发呆, 上来一段时间后就把他 KICK 走, 即使他在下载

什么东东也照踢不误, 并且在 1 分钟内不让他再上来 这样在很忙下载

站点中可能有用, 可以让多点人有机会访问, 不过确是有点讨厌 呵呵

Max no of users

这帐号同时允许的总连接数目

其馀的比较少用, 看 HELP 吧

Dir Access:

这里设置这用户对你硬盘中, 实际路径的读写权限, 关键哦!

无论是 HOME 目录好, 映射目录也罢 要让用户用得到, 也要在这里加

具体意义在界面上也很明确吧 不多说了, 但别忘了

(记得把 HOME 目录在这里加多一次, files-[read], directories-

这样人家看能看到, 下载到你的东东)

Step #3: 群组帐号

在 Domains 下

Groups 右击出现新增/移除用户选单

看上去很简单是不是 对了 把一个 Group 设置了一点参数,

在任一用户 - Account - Group(s) 中把他加进去, 他就拥有那个参数的权限

有什么用 你自己想想吧

哈哈 基本上我们都搞好了, 但是重头戏 Virtual path mappings 还没出场,

Virtal path mappings：

究竟是什么原因呢 这是因为很多老鸟都对上面几篇一屑不顾, 但却往往

死在 VPM 手上, 但是死在 VPM 的石榴裙下也甘心了 呵呵

在 Domains 下

Settings:

General:

Virtual path mappings:

Step #1: 虚拟路径映射的概念:

1 Physical path: 目录的实际路径

可以是任何Windows分区上任何东东, 甚至网络邻居里的也可以

2 Mapped to: 映射到 (这个目录必须实际存在)

你想把它"变到"你硬盘里的那个目录呢

你可以用到两个变量:

%HOME% : 即"Home directory"

%USER% : 用户名

3 mapped path name:

这个虚拟目录在显示出来的名字

4 记得要在各用户的 Dir access 中设置它对实际路径的权限哦!!!!

Step #2: 举例:

1 你想把 f:movie 映射到匿名登录后看到的 MyMovie 目录:

Physical path: f:movie

Mapped to: %HOME%

mapped path name: MyMovie

在 anonymous 帐号对 f:movie 设 file - read, dir - list 权限

2 你想把 g:mp3 映射到 alex 登录后看到的 AudioMySongs 目录:

Physical path: g:mp3

Mapped to: %HOME%Audio

mapped path name: MySongs

在 alex 帐号对 g:mp3 设 file - read, dir - list 权限

如何封用户：

Step #1 按 IP 封

在 Serv-U 中, IP Access 很多地方都有出现, 这就是限制 IP 访问的地方了

Domain- Settings 里有; 各用户- Settings 里有; 各群组- Settings 里也有

IP access:

如果要限制 IP, 就在这里设置 限制是由上到下执行检查的

这里给出一些例子: (!注意次序!)

1 只对某几个 IP 开放帐号:

----------------

A: 202382418

A: 202382492

A: 202382483

D:

----------------

意思是, 对 202382418 , 202382492 , 202382483

开放, 其馀都不准进入

2 只对一个网段开放:

----------------

A: 20238241

D:

-----------------

意思是, 只对 20238241 开放, 其馀拒绝

3 只拒绝部分IP

--------------

D: 123166

D: 2023823456

A:

--------------

拒绝 123166 的B类网段, 及 2023823456 访问,

其馀都欢迎

看了三个例子, 大家都志该知道 IP 限制如何设置吧,

要注意的一点是, 最后一个限制项目, 最好要设成

A: (其馀都允许进入) 或

D: (其馀都不准进入)

否则, 可能会得不到预期中的限制的效果

Step #2 看不爽封

如果有个人连了上来, 你看他不爽想封掉他

在 <> - Activity 或

你的Domain - Activity 会看到他,

右击, KILL USER

他在你FTP的命运就在你手中了

The End

后记: 好累啊~~~

对IP Access的补充。。。

Step ## "-"连字符的用法(昨晚试了偶半小时。。:< )

补充：

用来简洁地表示不属于整段类地址的一段IP

它可以任意在A、B、C、D类地址中使用

这可是个很好用的地方

比如我只对教育网地址202112-202120开放anonymous帐号

在warftpd/g6中 br>你就要老老实实地在user->anonymous->ip access "allow"项中逐步加上

202112()

202113()

r>202120()

而在ServU30中

你可以直接写成：

202112-120

就这么简单!

#######################################################

关于Message的一些动态的参数:

%Time - 目前的时间

%Date - 目前的日期

%UNow - 目前的联机人数

%UAll - 从激活到目前为止的联机人次

%U24h - 在过去 24 小时内的联机人次

%MaxUsers - 总联机人数上限

%MaxAnonymous - 匿名联机人数上限 (Anonymous FTP)

%Name - 帐号名称

%IP - 对方主机名称/地址 (Hostname/IP)

%DIR - 目前的目录

%Disk - 目前的磁盘驱动器名 ( C: D: E: )

%DFree - 磁盘剩余空间

%Fup - 上传档案个数

%Fdown - 下传档案个数

%Ftot - 总传档数

%Bup - 上传位数

%Bdown - 下传位数

%Btot - 总传输位数

%Tconm - 联机时间数 (以分为单位)

%Tcons - 联机时间数 (以秒为单位, 与 %tconm 配合使用)

例：

◎ 来自 %IP 的女神迷您好。

◎ 女神事务所自 Yggdrasil 系统激活以来已接通 %UAll 位使用者。

◎ 过去 24 小时总共有 %U24h 次联机。

◎ 目前有 %UNow 位使用者在线上，最多容许 %MaxAnonymous 位使用者同时联机机

连上去看到的则是

220-Serv-U FTP-Server v21 for WinSock ready

220-◎ 来自 1401121832 的女神迷您好。

220-◎ 女神事务所自 Yggdrasil 系统激活以来已接通 55 位使用者。

220-◎ 过去 24 小时总共有 55 次联机。

220-◎ 目前有 2 位使用者在线上，最多容许 50 位使用者同时联机。

好玩吧^_^ 这些参数也可以用在 Message File!

关于Dns2go的使用：

DNS2GO——用你自己的名字上网

引言

拨号上网的网民都知道，每次上网用的IP地址都是由ISP动态分配的，因此每次都不同。这样做当然有利于ISP充分利用手中有限的IP地址资源，但却给用户带来了一些不便，因为这就像一个人每天都必须换一个电话号码，让想找他的人无所适从。况且在有一些场合下都需要知道并且告诉别人你的IP地址，比如说你想与朋友做一个点对点的连接进行聊天、传送文件或者玩Internet游戏等等。

再比如，你的公司出于成本和安全性考虑，决定建立本地的Web、FTP、E-mail服务器，目的就是每天定时上网，供出差的同事在外地浏览本公司主页、下载文件以及发回邮件。目前我们对上述问题的解决办法通常是：运行Winipcfg查出自己当前的IP，然后用另一部电话告诉朋友。这时你应该看出拥有固定IP有多方便了吧。也许有人注意到，在我们上网的过程中，在需要输入访问地址的时侯，基本上都是用一个域名代替其IP地址，比如在浏览器中输入http://wwwsinacom”，而不是用它的IP地址。其实，这是利用了Internet上的DNS服务，也就是通过DNS服务器将你输入的域名转换为对应的IP地址。然而，要拥有自己的域名或者固定IP，要么你就去托管（或租用）服务器空间，要么就通过专线直接连至Internet，显然这对一般用户和中小公司而言，是难以承担也是没必要的。 那么怎样才能解决这个矛盾呢？答案就是动态域名解析——DDNS。DNS2GO就是能实现DDNS的软件之一，而且是最好用、功能最全的。[/url]

DNS2GO简介

DNS2GO是Deerfieldcom公司继Wingate 40之后推出的新产品。DDNS的实现要依靠两个程序的协同工作，其一是服务端程序DNS2GO Server，该程序安装在Deerfield的主机Discoverydns2gocom上，最终的域名解析工作由它来完成；其二是客户端程序DNS2GO Client，它安装在拨号上网用户的计算机上。它的作用在于：一旦用户上网，它就取得当前的IP并传送给服务器。这样一来，只需从Deerfield申请一个域名，然后将申请到的域名告诉你的朋友。以后只要你一上网，你的朋友就可以通过这个域名找到你了。

申请域名

域名可以到DNS2GO主http://wwwdns2gocom去申请。申请过程中要输入自己的名字、Email，然后在十几个免费域名中选择一个自己中意的，大致的样式是DNS2GOCOM。之后在“”的位置给自己的计算机起个Internet上的名字，比如：Myweb、Myftp，或者用你自己的名字也行。这样，只要你在网上，你的朋友就可以通过DNS2GOCOM的域名找到你了。[/url]

域名申请好后，接着你要填写关于你申请的域名的相关信息（Profile），包括站点简介、说明、分类，是否将自己的域名显示在DNS2GO社区里，你的计算机上安装了何种服务器软件以及申请哪种增值服务等。最后，你会收到一封E-mail，里面有一个注册码，就是注册DNS2GO时输入的那个，这时就可以下载客户端程序DNS2GOEXE了。

关于增值服务（valuesss Added Services）

上文提到的增值服务是Deerfield为本地计算机安装有E-mail服务器的用户而开设的。具体有如下几项：

1No Email Routing

此项为用户在申请域名时的默认设置。该项服务为免费，但用户计算机不在线时就无法收到其他人发来的邮件。

2POP Forward

POP转发，即用户可以指定一个24小时在线的POP服务器，这样当用户计算机不在线时，Deerfield自动将发给该用户的邮件转发到指定的POP服务器上。

3SMTP Routing

SMTP路由发信，即当用户不在线时，Deerfield先将发给该用户的邮件暂存在自己的服务器上，一旦该用户上网并收到来自DNS2GO客户程序的传送请求，就将存储的邮件直接发给该用户计算机上的邮件服务器。

4POP Routing

POP路由收信，即当用户不在线时，Deerfield先将发给该用户的邮件存储在自己的服务器上，然后该用户可以随时上网并通过本地Email服务器或Email客户程序（如：outlook express）收回邮件。

以上的2-4项服务因为都要占用Deerfield的服务器空间，所以均要收费，但可以有一个30天的试用期。收费标准大约是$70/6MB/年。

使 用 手 册

1安装

首先拨号上网，然后运行下载的安装程序。在图-1中选择要安装的组件，其中DNS2GO Client是必选项。如果用户通过局域网代理服务器上网，则可以在代理服务器上安装下一个组件“DNS2GO网关扩展程序”。注意：这里所说的代理服务器仅指通过TCP Mapping方式进行代理的代理服务软件，如WinGate 20，不包括NAT型的代理服务软件（如SYGate）或LSP型的（如使用WGIC的WinGate30/40）。

在图-2中指定用户计算机上网的方式：“Direct…”为直接方式（通过SYGate、WGIC上网也在此类）；“…proxy…”为使用TCP Mapping方式。

2注册

安装完毕后直接进入DNS2GO主界面中的注册页，如图-3。在Domain Name栏中输入申请好的域名，Registration Key栏输入注册码，之后点击“OK”。这时DNS2GO客户开始与远程服务端程序通信，稍后主界面将自动缩小为任务栏上的“升空火箭”图标，表示注册成功，用户就可以使用申请的域名了。如果你在本地计算机上装了Web服务器，这时可以打开浏览器并输入你申请的域名。怎么样，看见你的主页了吧？ 3程序界面

状态页（Status）

DNS2GO Service Connection：当前与DNS2GO服务器的连接状态或上一次发生的错误。

Connect/Disconnect：手动连接到DNS2GO服务器或断开连接。

Internet Connection：当前与Internet的连接状态。

Details：

①Domain Name：用户申请好的域名。

②Domain Status：DNS2GO服务器如何处理指向用户域名的访问请求。在“连接”页中指定。

③Heartbeats：DNS2GO客户程序发送给DNS2GO服务器的信息包数目。DNS2GO客户程序每隔一段时间就发送一个heartbeat（心跳）信息包给DNS2GO服务器，通知服务器以下信息：用户计算机仍然在线、用户计算机当前的IP地址。

④Time On-line：用户计算机在线的时间。

连接页（Connection）

已与DNS2GO服务器建立连接时：

①Point my domain to my current IP address：用户与DNS2GO服务器连接成功后，服务器即将用户申请的域名绑定至该用户的当前IP地址，这样，Internet上的其他用户能通过此域名访问该用户的计算机。

②Set my IP address to：将域名绑定到其他的IP地址。

③Redirect web requests（with a www prefix）to this port：启用HTTP转发功能。这时其他用户发过来的HTTP请求（标准端口：80）被自动转发到指定端口（例如：8080）。如果用户的web服务器被安装在非标准端口，应在此进行相应设置。

未与DNS2GO服务器建立连接时：

①Send the visitor a web page that tells them I am off-line：用户当前未与DNS2GO服务器建立连接时，其他人如果访问该用户域名，DNS2GO服务器会发给其一个WEB页面告知被访问的用户当前不在线。

②Point my domain to this URL：其他用户的访问请求（仅限于HTTP协议）被转发到指定的WEB页面（URL）。

③Set my IP address to：其他用户的访问请求被转发到指定的IP地址。如果指定地址为0000，则拒绝所有的访问请求。

选项页（Option）

Use Proxy Server：

如果用户计算机是通过代理服务器的TCP Mapping方式使用DNS2GO客户端程序，则应选此项；但如果是通过NAT（如Sygate）或LSP（如本地计算机安装了Wingate30/40的WGIC）的，则不选。

①Proxy Address：代理服务器的IP地址（如：19216801）。

②Port：DNS2GO客户程序通过该端口与代理服务器建立TCP Mapping。

③Gateway Extensions：如果代理服务器上安装了网关扩展程序，则在此进行设置。网关扩展程序包含在DNS2GO的安装程序里，但它必须安装在代理服务器上。DNS2GO客户程序通过网关扩展程序得到代理服务器当前是否上网的信息，从而实现自动与DNS2GO服务器建立连接或断开连接的功能，如图-7。

Check Gateway Status Before Attempting DNS2Go Connection：试图连接到DNS2GO服务器前先连接到网关扩展程序，查询代理服务器状态。如果代理服务器不在线，DNS2GO客户的查询不会导致代理服务器拨号上网；如果代理服务器在线，则自动连接至DNS2GO服务器。

离线）或On-line（在线）。假设为离线时，DNS2GO客户将不做连接的操作；假设为在线时，DNS2GO客户仍然试图连接至DNS2GO服务器。前者为建议选项。

Gateway IP Address：网关扩展程序所在IP地址，应与代理服务器为同一地址（如：19216801）。

viPort：网关扩展程序侦听DNS2GO客户查询请求所使用的端口。

Run DNS2GO as a service：

将DNS2GO设置为系统服务，即在开机时自动运行，关机时才关闭。

Enable Event logging：

启用日志功能。

Auto connect to and disconnect from the DNS2Go service：

一旦用户计算机上网，DNS2GO客户就自动连接到DNS2GO服务器；一旦用户计算机下网，DNS2GO客户就断开与DNS2GO服务器的连接。如果用户计算机通过代理服务器上网，并希望使用此功能，必须在代理服务器上安装网关扩展程序。

Re-attempt connection failures X times：

与DNS2GO服务器连接失败时，重试的次数。

Show splash screen on startup：

启动DNS2GO客户程序时，在桌面显示一闪而过的窗口。

Transfer Email：

如果用户在申请域名时选择了第三项增值服务，则在此进行相应设置，如图-8、图-9，其中图-9中显示了DNS2GO客户成功连接到远程邮件主机且邮件传送已经开始。

①Mail Host：Deerfield为用户存储邮件的服务器名（maildns2gocom），端口为25。如果通过mapping代理上网，则应写入代理服务器的IP地址（如：19216801）及mapping端口（如：1025）。

②Transfer Mail Automatically When I Connect to the Internet：当DNS2GO客户程序侦测到用户已上网时，自动发送一条请求给maildns2gocom，要求其将存储的邮件传送过来。

③Transfer Now：手动发出传送请求。

拨号调度页（Scheduled Dialing）

用户可在这里指定DNS2GO客户在一周内的哪几天的哪个时间段，使用指定的拨号网络连接自动拨号上网。

时间同步页（Time Sync）

这里列出了几个Internet上的时间服务器，供用户校正本机时间。

注册页（Registration）

Tell A Friend：

以Email的方式通知朋友你申请的DNS2GO域名。

Get Free Key：

如果遗失了注册码，通过此功能可以再次得到，但要输入第一次申请时的个人信息。

Ground Control：

此功能让用户在线修改申请使用域名的profile、增值服务等。

VMWARE

服务器虚拟化介绍

利用虚拟化基础架构技术，可以不断整合工作负载，从而充分利用服务器并降低运营成本。该基础架构技术不但使系统管理员能够管理更多的服务器，而且在置备新的软件服务和维护现有软件服务时，具有更高的灵活性，响应也更快速。最重要的是，它实现了各种基于 x86 的环境下管理工作的标准化和简化，这包括 Microsoft Windows、Linux、及Solaris x86 等操作系统。

VMware 服务器虚拟化解决方案拓扑图

VMware虚拟架构可以让IT部门达成以下目标：

∙ 达到甚至超过每个CPU，4个负载的整合比率

∙ 更便宜的硬件和运作成本

∙ 在服务器管理方面的重大改进，包含添加，移动，变更，预制和重置

∙ 基础应用将变得更强壮和灾难抵御能力

VMware软件可帮助我方实现：

∙ 减少28％－53％的硬件成本

∙ 减少72％－79％的运作成本

∙ 减少29％－64％的综合成本

建设目标：

∙ 整合空闲服务器和存储资源，为新项目重新部署这些资源

∙ 提升运作效率

∙ 改进服务器的管理灵活性

∙ 通过零宕机维护改善服务等级

∙ 标准化环境和改进安全

∙ 灾难状态下，减少恢复时间

∙ 更少冗余的情况下，确保高可用性

∙ 更有效的适应动态商业的需求

∙ 在技术支持和培训方面降低成本

提高运营效率

部署时间从小时级到分钟级， 服务器重建和应用加载时间从 20-40 hrs到15-30 min， 每年节省10，00 人/小时（30台服务器）；

以前硬件维护需要之前的数天/周的变更管理准备和1 - 3小时维护窗口，现在可以进行零宕机硬件维护和升级。

提高服务水平

帮助建立业务和IT资源之间的关系，使IT和业务优先级对应；

将所有服务器作为大的资源统一进行管理，并按需自动进行动态资源调配；

无中断的按需扩容。

旧硬件和操作系统的投资保护

不再担心旧系统的兼容性，维护和升级等一系列问题。

VMware虚拟化具有的主要功能

1、VMware VMotion

通过VMware VMotion可以实现虚拟机的动态迁移， 而服务不中断 。VMware VMotion 是一项由 VMware 独家提供的革命性技术，它可以将正在运行的虚拟机移动到另一台物理服务器上，同时使服务始终保持可用状态，并实现零停机。虽然 VMotion 需要用户手动执行，但是该产品也是 VMware DRS 等产品的基础，这些产品可在预定义的条件下自动移动虚拟机。

VMotion 是 VMware 第一款实现虚拟机分发的产品，它创造了条件，使您可以根据需要移动工作负载，以便维持服务级别和性能目标。现在可以在不安排停机时间、不中断业务运营的情况下执行硬件维护。

2、VMware Storage VMotion

Storage VMotion 对异构存储阵列执行的操作与 VMotion 对物理服务器执行的操作相同。Storage VMotion 可以将虚拟机磁盘文件从一个共享存储位置重新分配到另一个共享存储位置，并具有与 VMotion 相同的优势：零停机、连续的服务可用性和全面的事务完整性。

这些优势适用于在许多情景中管理存储容量和性能。其中包括从一个存储阵列迁移到另一个存储阵列，或将虚拟机磁盘文件移动到位于光纤通道阵列上经过性能优化的 LUN。Storage VMotion

的无中断特性意味着可以更积极地管理和平衡存储容量，以及

减少 I/O 性能问题。

3、VMware分布式资源调度（DRS）

除了 VMotion 和 VMware HA 等支持服务器超长正常工作时间和高可用性的产品之外，VMware 还开发了一些优化工具，用来维护 VMware Infrastructure 的高效率。VMware DRS 就是其中之一。VMware Infrastructure 将符合业界标准的服务器及其附带的网络和存储器聚合到一个共享的计算、网络和存储资源池。DRS 动态地分配和平衡计算容量以保证对资源的最优访问。

它主动监控容量利用率，并以智能化的方式在资源池中自动平衡虚拟机，以达到服务级别要求。DRS 根据定义的业务优先级和不断变化的容量需求在不同的虚拟机间分配可用的计算容量。当某个虚拟机的负载增大时，DRS 会自动将该虚拟机迁移到另一台可用资源较多的物理服务器，从而为它分配更多的容量。反之，当 VMware DRS 检测到资源池使用较少的服务器即可运行工作负载时，它会让它们进入待机模式，从而减少电力消耗。无论是哪种情况，它管理资源分配时都不需要让资源池中的虚拟机停机。

3、

VMware HA

共享存储访问的服务器主机的 CPU、内存和其他资源放在共享池中。VMware HA 产品将虚拟机重启自动化，所以它从位于资源池中的其他服务器主机而不是刚刚停机的主机处获取资源。由于硬件故障而失去一台 VMware ESX 主机并不会演化为一场灾难性事件，而仅仅意味着可用的资源池减少了。在群集中失去一台主机只会使资源减少，而不会失去虚拟机。VMware HA 会检测到故障主机，管理重新分配资源，并在另一台 VMware ESX 主机上重新启动故障主机的虚拟机。VMware HA 易于使用，可以为虚拟机中运行的应用程序提供经济高效的高可用性。

不需要专门的备用硬件，也不需要集成其他软件，就可以将停机时间和 IT 服务中断时间降到最低程度。VMware HA 可以实现 IT 环境的高可用性，而且避免了单一操作系统或特定于应用程序的故障切换解决方案带来的成本和复杂性。

4、VMware Converter

这是一款自动将物理机、其他格式的虚拟机和第三方映像格式转换为 VMware

虚拟

机的工具。VMware 的客户主要使用 VMware Converter 来简化物理服务器环境的虚拟化流程。

VMware虚拟化方案的应用效果

根据以上服务器的虚拟化整合方案，新的虚拟构架能为系统应用提供前所未有的资源利用率，并为所有系统运算和I/O提供资源控制。虚拟构架完美地结合FC SAN存储，实现了最大的投资回报率。通过把物理系统整合到有虚拟构架的数据中心上去，可以体现如下的价值：

● 本次虚拟化整合以后，将目前的约20台服务器减少至4台左右。最终将会大大降

低机房能耗，大大降低运营成本。

● 该方案将极大的提供服务器整合的效率，大幅度简化服务器群管理的复杂性，管理

员只通过同一个虚拟主机管理系统，就可对所有的虚拟主机进行管理，同时虚拟主机管理软件能监控服务器CPU、内存使用情况，对于有服务器不正常工作时也会自动报警。

● 改造以后可以做到应用零停机，虚拟架构中虚拟机可动态在线从一台物理服务器迁

移到另一台物理服务器上，当物理服务器底层出现故障时，所有在线的虚拟机都可以自动迁移到另一台主机，保持应用不中断。这样将可提升系统的运作效率，虚拟化平台的虚拟机都可以进行在线的热迁移，无需停止业务系统应用。如果底层硬件需要更新的时候，只需要在新的服务器上安装虚拟主机底层，然后将虚拟主机加入集群，然后使用虚拟机的VMotion热迁功能，即可完成业务系统的迁移，在此过程中业务系统将不会停止工作。

● 空闲系统资源的整合，目前的业务系统多，又必须使用单独的系统，因此就得依靠

大量的服务器，但是以Web业务为主的系统本身对硬件的要求不是很高，这样就导致服务器资源利用率不高，而在服务器虚拟化整合以后，通过虚拟化的动态资源调配功能，保证服务器利用率的最大化。

● 不再担心旧系统的兼容性，维护和升级等一系列问题。

● 企业采用服务器虚拟化的好处：

● 1 减少服务器的数量，提供一种服务器整合的方法，减少初期硬件采购成本

2 简化服务器的部署、管理和维护工作，降低管理费用

3 提高服务器资源的利用率，提高服务器计算能力

4 通过降低空间、散热以及电力消耗等途径压缩数据中心成本

5 通过动态资源配置提高IT对业务的灵活适应力

6 提高可用性，带来具有透明负载均衡、动态迁移、故障自动隔离、系统自动重构的高可靠服务器应用环境

7 支持异构操作系统的整合，支持老应用的持续运行

8 在不中断用户工作的情况下进行系统更新

9 支持快速转移和复制虚拟服务器，提供一种简单便捷的灾难恢复解决方案

VSphere 5产品介绍

VMware vSphere 5 的新增功能

VMware vSphere 是用于构建云计算基础架构的业界领先的虚拟化平台。它使用户能够自信地运行关键业务应用程序，更快地响应业务需求。

vSphere 加快了现有数据中心向云计算的转变，同时还支持兼容的公共云服务，从而形成了业界唯一的混合云模式的基础。

一 基础架构服务（计算、存储和网络）

1 计算

• vSphere ESXi 聚合 — vSphere 5 在 ESXi 虚拟化管理程序体系结构之上实现聚合。ESXi 是虚拟化管理程序的黄金级标准，它使 vSphere 用户能够利用

更精简的体系结构、更安全的占用空间和简化的修补及设置模型。

• vSphere 自动部署 — 自动部署是针对运行 ESXi 虚拟化管理程序的新 vSphere 主机的新部署和修补模型。数分钟即可部署更多 vSphere 主机，而且

更新也变得空前高效。

• 新的虚拟机格式（版本 8） — vSphere 5 中的新虚拟机格式具有若干新功能，包括支持： – Windows Aero 的 3D 图形

– USB 30 设备

• Apple 产品支持 — vSphere 5 支持将运行 OS X Server 106(Snow Leopard) 的 Apple Xserve 服务器作为客户操作系统。

2 存储

• vSphere 存储 DRS — 通过分组、放置和平衡改进管理并实现更高效的存储资源利用。 • 配置文件驱动的存储 — 根据服务级别确定要用于给定虚拟机的适当存储。这样就简化了选择正确的存储并确保提供该存储的方法。

• vSphere 文件系统 — 通过无中断地升级到该平台的最新集群文件系统版本，从而利用增强的可扩展性和性能。

• vSphere 存储 I/O 控制 — 通过扩展网络文件系统 (NFS) 数据存储区中的限制和共享来改进服务级别协议 (SLA) 的管理和执行。

• vSphere Storage API Program — 利用支持精简配置的阵列集成 API 扩展。使用新的 vSphere 存储 DRS 和配置文件驱动的存储功能时，利用新的Storage Awareness and Discovery API与阵列交互。

3 网络

• vSphere 网络 I/O 控制 — 新的每虚拟机控制允许更精确地强制执行 SLA。

• vSphere Distributed Switch — 通过 NetFlow 来提高虚拟机流量的可见性，并通过 Switched Port Analyzer (SPAN) 和链路层发现协议 (LLDP) 支持来增强

监控和故障排除。

二 应用程序服务（可用性、安全性和可扩展性）

1 可用性

• vSphere High Availability — 新的体系结构可以实现一流的保证、简化的设置和配置以及更强的可扩展性。

• vSphere vMotion — 现在支持通过较高延迟的网络链路进行虚拟机迁移。

2 安全性

• ESXi 防火墙 — 新的面向服务且无状态的防火墙引擎可以按IP 地址或子网限制对特定服务的访问。这对于需要网络访问的第三方组件特别有用。

3 可扩展性

• 更大型的虚拟机 — 虚拟机现在可以增长到任何以前版本的 4倍，甚至可以支持最大型的应用程序。虚拟机现在可以拥有多达 32 个虚拟 CPU 和

1 TB RAM。

三 管理服务

核心管理

• vSphere Web 客户端 — 在全球任何位置从任何 Web 浏览器访问 vSphere。

• VMware vCenter Server 设备 — 将 vCenter Server 作为基于Linux 的虚拟设备来运行。