35人的公司建立虚拟化办公。需要什么配置的服务器？

一什么是虚拟化？

简单来讲，虚拟化就是为一些组件创建虚拟（而不是物理）版本的过程。虚拟化可以应用到计算机、操作系统、存储设备、应用或网络。但是，服务器虚拟化才是虚拟化的核心。 现如今的 x86 服务器的设计存在局限性，每次只能运行一个操作系统和应用，这为 IT 部门带来了挑战。因此，即使是小型数据中心也必须部署大量服务器，而每台服务器的容量利用率只有 5% 到 15%，无论以哪种标准来衡量，都十分的低效。

虚拟化使用软件来模拟硬件并创建虚拟计算机系统。这样一来，企业便可以在单台服务器上运行多个虚拟系统，也就是运行多个操作系统和应用，而这可以实现规模经济以及提高效益。

二为什么要虚拟化？

虚拟化技术能为我们解决很多以前解决不了的技术：

1、服务器整合技术：这个技术在没有虚拟化技术之前是很难完成的。因为什么东西都是实际存在的，想把两个工作相对较少的服务器整合到一起是很困难的。然而当有了虚拟化技术以后使这种服务器整合技术变得非常容易。而这个技术需要借助我下面介绍的2、3条技术。

2、负载均衡技术：

负载均衡技术是只在每台服务器上安装一个负载均衡器，然后设置很多的调度算法及临界值。来判断此时此刻服务器的压力是轻还是重。然后根据轻重来完成服务器的合并，而合并又依据了第三条技术。

3、动态迁移技术：这个技术是前两个技术的根基，但是却不只仅仅限于前两个技术。它的目的是可以在服务器开启的状态下，把其上面的虚拟机迁移到其他的服务器上面。工作原理大体是先将目标服务器上模拟出此服务器的硬件状态，然后迁移数据，最后释放此服务器的信息。

4、克隆技术：这个技术说起来和上面那个技术很像，但是却不一样。克隆技术是把一台服务器的环境配置好了后可以通过克隆技术使其他的机子都达到和这台机子一样的效果，假如要配置100台甚至1000台服务器的话这种克隆技术是非常可观的。它和动态迁移的区别是在服务器不停机的状态下，动态迁移要求迁移的彼此必须是共享内存的，但是克隆并没有这个限制。

5、灾难恢复技术：灾难恢复是所有大型公司必须考虑的问题，因为当一些意外发生时，比如：突然断电，硬件损坏，洪水，地震，等一系列情况是，如何把灾难所造成的数据损失降到最低甚至是不损失。这要依靠第六条技术。

6、虚拟快照技术：虚拟快照技术是将虚拟机此时的状态像照片一样保存下来，当然我说的很容易，其实现原理需要非常复杂，包括cpu运行状态，内存中的数据等等。这样保存下这些虚拟技术当发生灾难或者某些失误导致虚拟机出问题时，可以很快恢复。

7、改善系统可用性。这里的可用性只得是零 down机，在这种情况下我们才可以使得效率最大化。而零down机的前提是每台服务器必须要有一个镜像，在主虚拟机和次虚拟机之间有一条心跳线来维持两者之间的关系，当心跳线停止时，次虚拟机立马启动，代替主虚拟机。

8、安全性：我们直到虚拟化在硬件层上都有一层VMM来时时刻刻侦测每台虚拟机的动向，包括捕获异常，解决门事件，完成调度等等。所以当一些危险因素来临时由于VMM的存在使得我们可以非常快的侦测到这个问题并解决它。这能比以前的硬件层上面直接是操作系统快速很多。

域控制器对服务器性能要求不高，用单路四核的服务器就可以满足。但是考虑到服务器以后可能会做点其他，或者客户端数量增加，因此推荐用双路四核的服务器好一些。局域网：局域网（英文：LocalAreaNetwork缩写LAN），指有限区域（如办公室或楼层）内的多台计算机通过共享的传输介质互连，所组成的封闭网络。一般是方圆几千米以内，局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。共享的互连介质通常是一个电缆系统（如双绞线、同轴电缆、光纤等），也可以是红外信号、无线电等无线传输传输介质。依据拓扑结构的不同，局域网又分为以太网、令牌环网、无线局域网等类型。

电脑通过设置代理服务器实现共享上网的方法如下：

1、做为代理服务器的电脑必须安装两张网卡。

2、其中一张网卡用于连接外网。另外一张连接路由器或交换机LAN口。

3、打开“网络和共享中心”界面，右击直接与外网进行连接的网络，从其右键菜单中选择“属性”项。

4、从其“属性”窗口中，切换到“共享”选项卡，勾选“允许其它网络用户通过此计算机连接的连接”项，点击“确定”按钮。

5、同时为内网网卡指定IP地址和子网掩码。

6、对于通过共享代理服务器实现上网的其它计算机，在设置IP地址时，将“网关”设置成“代理服务器”内网IP地址即可。

可以说 你这套机器虽然要求很详细，但对机器配置的要求并不高，现在的普通配置完全可以实现，所以很同意楼下仁兄的建议，你买品牌机算了，虽然自己喜欢用自己配的机器，也喜欢推荐朋友配置机器用，你的要求对机器的配置要求不高但对稳定性要求高，不是说自己配置的机器稳定性不高，是几率没那么多。

有一个普遍规律，品牌机与同配置的攒机相比至少贵1千块以上，这就是你的服务保证金。建议你用戴尔的机器虽然不喜欢洋品牌，这半年我见过太多的联想机器严重体现优质服务了反复上门维修和换机器

服务器配置：

以你们公司现在的规模，购买入门级服务器（足以满足需求，甚至留有不少冗余）就可以了，没必要购买配置较高的服务器。当然，品牌的选择很重要。服务器品牌推荐IBM（首选）、HP（备选），具体型号和大概价格如下，供你对比和参考：

IBM

System X3250M3

详细配置：

外形/高度：机架式/1U

CPU:Xeon 四核Intel Xeon® X3430处理器(24GHz,95W,1333MHz前端总线), 8MB三级缓存

内存：4GB(2x2GB) PC3-10600  ECC内存 

硬盘：250GB 热插拔 35"7200 转 SATA 硬盘 两块

阵列卡：主板集成，支持RAID0/1

光驱：IBM超薄Combo光驱

主板芯片组：Intel 3420

电源：351W电源

网络接口：双千兆网卡

端口：6USB、一个VGA和串口

随机软件：IBM驱动&引导光盘、系统管理软件

支持的操作系统：windows2003/2008、Redhat Linux 4/5、SUSE Linux

保修：三年硬件保修

价格：12500-13000

HP

ProLiant DL120 G6

外形/高度：机架式/1U

CPU:四核Intel Xeon® X3430处理器(24GHz,95W,1333MHz前端总线), 8MB二级缓存

内存：4GB(2x2GB) PC3-10600  ECC内存

网络接口：单千兆网卡

硬盘：250GB 热插拔 35"7200 转 SATA 硬盘 两块

阵列卡：主板集成，支持RAID0/1

主板芯片组：Intel 3420

端口：7USB、一个VGA和串口

电源：400W电源

光驱：HP超薄Combo光驱 

随机软件：HP驱动&引导光盘、系统管理软件

支持的操作系统：windows2003/2008、Redhat Linux 4/5

保修：三年硬件保修

报价：12000-12500

选择机架式服务器可以节省你们的机房空间，另外购买台12M高的标准机柜即可把你们公司的服务器和所有网络设备安置在里面，有利于集中管理。

IBM和HP是现在市场上品牌和质量最好的服务器厂商，如果想进一步降低成本（排除降低配置的可能），也可以选择DEll、Lenovo、浪潮等品牌。 

办公电脑配置：

主流的商用台式机品牌主要就是HP、DELL、Lenovo了，其它品牌的无论是出货量和知名度都不如这三个品牌。而且，国际大厂的商用电脑的售后都是不错的。

DELL Vostro 成就230s 超薄塔式台式机

中央处理器

英特尔(R) 奔腾(R) 双核处理器 E5400

操作系统

正版 Windows 7(R) 家庭普通版 32位 (简体中文)

内存

2GB(2X1GB)双通道DDR3内存

显示器

戴尔(TM) E1910H 185英寸宽屏液晶显示器

硬盘

320GB SATA硬盘含NCQ

显卡

集成 英特尔(R) 图形媒体加速器 X4500HD

光驱

16X DVD-ROM 光驱

集成网卡

USB键盘鼠标

价格：3,699

Lenovo 扬天M5300N

中央处理器

AMD 双核速龙™ II 处理器215

操作系统

正版 Windows XP 家庭版(简体中文)

内存

2GB DDR3内存

显示器

Lenovo 17寸液晶显示器

硬盘

320G SATAII 7200转高速防震硬盘

显卡

独立 AMD HD4350 512M PCIE

光驱

16X DVD-ROM 光驱

集成网卡

USB键盘鼠标

价格：3,799

HP Compaq dx2810

中央处理器

英特尔(R) 奔腾(R) 双核处理器 E5400

操作系统

正版 Windows 7(R) 家庭普通版 32位 (简体中文)

内存

2GB DDR2内存

显示器

HP 17寸液晶显示器

硬盘

320G SATAII

显卡

集成 英特尔(R) 图形媒体加速器 X4500HD

光驱

16X DVD-ROM 光驱

集成网卡

USB键盘鼠标

价格：3,899

给出三款配置供你自己选择

对外网络设备（路由器）：

你们公司的规模使用中小型企业路由器就可以了，推荐品牌H3C

H3C ER2100企业级路由器

对内网络设备（交换机）

同样是H3C的产品，H3C S1026T千兆上行交换机，百度只能贴一次，给你个链接吧

http://wwwh3ccomcn/Products___Technology/Products/IP_Network/Switches/S1000/S1026T/

服务器设定为网络版杀毒软件服务器端和文件服务器、数据库服务器等多个角色，因为你们公司用户数有限，这么设置完全没有问题。

软件防火墙和杀毒软件推荐安装NOD32安全套装网络版，至于用户端还原么，个人认为没有必要搞得那么很复杂，安装了网络版杀毒软件和防火墙之后另外再安装个如360之类的安全辅助软件，然后注册表里禁用掉USB存储（BIOS里禁用USB会把USB键盘鼠标都一起禁用掉）设备，最后将系统盘做个一键Ghost备份就OK了。

禁用USB存储设备的方法：在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE \SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB 存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

办公用的话， 使用windows系统服务器，想省钱就选择 1核1g内存的，凑合用也行。

想流畅点就 1核2g是够用了。建议 1核2g配置的吧，不会太卡。有什么不懂的问题可以留言或者到我博客看看内容，写的挺详细的。