虚拟化解决方案竞争分析 v2.docVIP

微软虚拟化解决方案 竞争分析 v1.0 微软(中国)有限公司 目录 1 详细方案比较 4 1.1 技术先进性 4 1.2 系统管理的全面性 5 1.2.1 虚拟机内容的离线管理 5 1.2.2 虚拟平台的脚本管理能力 5 1.2.3 具有管理策略实现机制 6 1.2.4 关键故障通知机制 6 1.2.5 虚拟机管理权限委派 6 1.2.6 虚拟机自服务管理方式 6 1.2.7 多供应商虚拟化平台支持 7 1.2.8 高可用性 7 1.3 系统运维的简易性 8 1.3.1 物理环境和虚拟环境，只需一套管理平台 8 1.3.2 宿主服务器的全自动化安装配置 9 1.3.3 虚拟机的全自动化安装配置 9 1.3.4 旧有虚拟化版本虚机的迁移能力 10 1.3.5 原有物理环境的迁移 10 1.3.6 虚拟化环境的升级、维护 10 1.3.7 系统环境备份 11 1.3.8 运行状态监控 12 1.4 系统安全性 14 1.4.1 虚拟硬盘文件的加密保护 14 1.4.2 虚拟机使用权限控制 14 1.4.3 虚拟机间的相互隔离 14 1.5 售后技术支持 15 详细方案比较 对于和VMWare的方案比较，主要从虚拟化技术的先进性、系统管理的全面性、系统运维的简易性及技术支持等几个方面进行详细说明。 技术先进性 微软Hyper-V技术提供先进的裸金属虚拟化技术，具有以下特点: 64位高性能体系结构支持 全新的64位微内核Hypervisor架构使Hyper-V可以提供更广泛的设备支持方法，如对大容量内存的支持等，以及增强的性能和提升安全性，并能够承载更多的虚拟机运行实例。 广泛的操作系统支持 为了更好的满足企业的IT现有环境及未来的IT发展趋势，Hyper-V广泛支持在虚拟化环境中同时运行不同类型的操作系统，包括32位和64位的多种不同服务器平台操作系统，例如Windows、Linux等操作系统。 对称多处理器（SMP）支持 面对当今以对称多处理器为主流的服务器，Hyper-V可在一个虚拟机环境中最多支持四个虚拟处理器，使您可以在虚拟机中感受到多线程应用程序的性能优势。 虚拟VLAN的支持 为了更好的满足企业环境中的网络环境的定制，并且保证虚拟机间信息的相互隔离，确保信息安全，在Hyper-V中，管理员可以通过虚拟机设置对虚拟化环境中的虚拟机划分VLAN，以保证虚拟机间信息的相互隔离，确保信息安全。 网络负载均衡 Hyper-V中包含了全新的虚拟交换功能，这意味着虚拟机可用简单的方法配置运行Windows网络负载均衡（NLB）服务，以对不同服务器上的多个虚拟机的负载进行均衡。Hyper-V可在 NLB 群集中跨多个服务器为网络客户端与服务器应用分配负载。NLB 对确保无状态应用（如在 Internet 信息服务 (IIS) 上运行的基于 Web 的应用）在工作负载增加时通过添加额外的服务器对其扩展尤为有用。在负载增加时，NLB 允许添加额外的服务器来实现可扩展性。此外，NLB 还允许用户轻松替换故障服务器来实现可靠性。 丰富的性能监控指标 为了更好的监控虚拟化平台中的宿主服务器和其上运行的虚拟机实例的性能状态，通过Hyper-V与SCOM相结合，管理员不仅对宿主服务器可以进行全方位的性能监控，并且可以同样高效的细致的监控虚拟机的各方面性能。在减少管理员工作量的同时，高效的监控系统运行状况。 完整、开放的虚拟化扩展架构 为了企业未来的发展，Hyper-V提供了良好的扩展开发框架和API，以便企业能够将自行特有的硬件设备融入到虚拟化平台中，为虚拟机提供虚拟化服务。Hyper-V中包含的基于标准的Windows管理架构（WMI）接口以及API接口使得软件供应商和开发人员可以快速创建自定义的工具、程序，并对虚拟化的平台进行改善。 和VMWare相比，具有以下优势： 具有更广泛的硬件支持性，由于VMWare的硬件驱动需要写入到虚拟层，因此需要经过认证的专用服务器，这样会增加项目的硬件投资成本，而Hyper-V对于硬件的要求较低，只需CPU支持Intel-VT或AMD-V虚拟化技术，就可以使用。 虚拟技术自身的安全性，VMWare的虚拟层留有接口，供第三方硬件厂商加入硬件驱动，这样会存在较大的安全隐患，容易受到攻击，而Hyper-V虚拟层基本上实现全封闭，具有很高的安全性。 由于父分区就是一个管理员所熟悉的Windows Server，所以很容易在父分区里安装某些特定软件，用来监控、分析和管理虚拟化环境。而VMware则不具备此特性。 Hyper-V对于Windows Server来说，只是一个简单的Role，就好像安装DNS、DHCP那么简单，能够完美地适应现有的活动目录或