深入了解WindowsServer2008内核变化详解.doc

深入了解 Windows Server 2008 内核变化内存管理和 SMB 2.0 NTFS 自修复功能、Windows 硬件错误报告体系和驱动程序验证程序 I/O 完成端口、线程池和 NUMA 的可伸缩性 Hyper-V 虚拟化 Windows Server 2008 是最新版本的 Microsoft 服务器平台，它包含许多系统级更改，这些更改涉及操作系统的所有功能领域：从内存管理 到线程调度，从网络连接到安全（这里只列出了少数几个）。由于 Windows Server? 2008 和 Windows Vista? SP1 的内核相同，因此它包含许多我曾经在之前的《TechNet 杂志》文章：“深入了解 Windows Vista 内核”第 1-3 部分（2007 年 2 月、3 月和 4 月）和“深入了解 Windows Vista 用户帐户控制”（2007 年 6 月）中介绍过的增强功能。只有其中的少数功能仅特定于客户端且并未包含在 Windows Server 2008 中，如 SuperFetch、ReadyBoost、ReadyDrive、ReadyBoot 和多媒体类计划程序服务 (MMCSS)。因此，我将不再重复介绍 Windows Vista 中已介绍过且 Windows Server 2008 中同样包含的重要内核变化，如 I/O 优先级排列、新的引导体系结构 BitLockerTM、代码完整性和强制完整性级别。我将重点介绍之前这些文章中未涉及到的关键变化，包括与可靠性、性能、可伸缩性以及新的 Microsoft 管理程序计算机虚拟化技术 Hyper-VTM 相关的变化。同样，与之前的文章一样，本文的范围仅限于操作系统内核 Ntoskrnl.exe 以及与其紧密关联的系统组件的变化。例如，本文不会介绍安装（WIM 或 Windows? 映像格式和基于组件的服务）、管理（组策略和 Active Directory? 改进）、常规诊断和监控（Windows 诊断基础结构）、核心网络（新的防火墙和 TCP/IP 实现）、Server Core 或服务器角色的变化。用于多处理器系统系统的其中一项底层变化是 Windows Server 2008 仅提供设计用于多处理器系统的内核版本。过去，Windows 拥有专门针对单 CPU 计算机上的单处理器的版本，因为该版本可通过忽略仅在多处理器环境下需要的同步代码来获得稍好一点的性能。随着硬件速度变得越来越快，由优化带来的性能提高几乎可忽略不计，并且如今的大多数服务器系统都包含多个处理器，所以已不再需要单处理器的内核版本。图 1 显示了 Windows Server 2008 内核的各个版本，系统中具体使用哪个版本取决于操作系统是调试版本（Checked 版本）还是零售版本、安装为 32 位还是 64 位（Itanium、Intel 64 或 AMD64），以及如果是 32 位安装，系统的物理内存是否超过 4GB 或支持数据执行保护 (DEP)。Windows Server 2008 还可能是最后一个提供 32 位版本的 Windows Server 操作系统。 Figure 1 Windows Server 2008 内核版本 内核 32 位 64 位 多处理器 是 是 多处理器 Checked 版本 是 是 多处理器物理地址扩展 (PAE) 是 否 多处理器 PAE Checked 版本 是 否 Windows Server 的每个版本均注重改善服务器主要应用场合（如文件服务、网络 I/O 和内存管理）的性能。此外，Windows Server 2008 还包含许多变化和新功能，以使 Windows 能更好地利用新的硬件体系结构，适应高延迟网络并消除之前的 Windows 版本中限制性能的瓶颈。本部分将回顾内存管理器、I/O 系统方面的增强功能，并介绍新的网络文件系统 SMB 2.0。内存管理试验：查看大规模的磁盘 I/O 操作可使用 TechNet Sysinternals Process Monitor (/sysinternals/bb896645.aspx) 之类的文件系统监视工具来查看 Windows Server 2008 系统上的大规模文件 I/O 操作。有多种方法均可产生大规模 I/O 操作。如果有另一个运行 Windows Vista Service Pack 1 或 Windows Server 2008 的系统，可在头一个服务器上运行 Process Monitor 并监控到第二个系统的文件复制。还可以通过运行非常耗费内存的程序使得内存管理器将页面写出到分页文件中，从而产生大规模的分页文件 I/O 操作。图 A 显示了在 Win