Server 2008 R2的单台服务器托管解决方案.docVIP

Server 2008 R2的单台服务器托管解决方案 使用Windows Server 2008 R2的单台服务器托管解决方案2010-06-28 03：551单服务器主机托管解决方案(Windows 2003+ISA+VMware Server)有一些单位在电信、网通或其他运营商的机房，放置了一台服务器进行托管，这些服务器一般会获得一个公网IP，并且用主机头名的方法，放置多个网站或论坛。对于大部分人来说，如果只放一个网站，那么将服务器安装个Windows Server 2003或Linux，直接放网站就可以了。对于有些用户来说，需要放置多个网站，而这些网站中，有的是一些个人网站，有的是企业的网站。当网站的来源不一的时候，可能有的网站代码有漏洞，有的可能在这样、那样的问题，这样，如果所有的网站还像以前一样，都放在同一个服务器中，就可能被黑客通过跨站攻击的方式，修改同一服务器上的其他网站，甚至入侵整个系统。为了解决这个问题，我曾经提出过一个解决方案，主机安装32位Windows Server 2003企业版(最多可以支持8GB内存)，在主机上安装ISA Server 2006标准版与VMware Server 1.x版本，并在VMware Server中安装多个虚拟机。将网站分类，将不太重要的网站放在一个虚拟机中，将重新的网站单独放在别的虚拟机中，并且用ISA Server发布VMware Server虚拟机中的网站，这样达到了使用1台服务器、1个公网地址而实现了需要多台托管服务器才能解决的问题，并且提高了网站的安全性。这个方案，在很长的一段时间内使用，证明是非常成功的。2以前方案存在的问题 但现在计算机的发展越来越快，而用户需要放置的网站越来越多，这时候就需要更多的虚拟机，并且需要虚拟机具有更高的性能。但使用ISA Server加VMware Server的方案，有个先天不足的地方就是，当时ISA Server只能安装在32位的Windows Server 2003中，而32位的Windows Server 2003，最多只能使用8GB的内存，这是其一；其二，VMware Server虚拟机提供的性能，并不能让人满意(VMware ESX Server提供的虚拟机性能是很好的)。在几年前，一个朋友的服务器(8GB内存、1个4核CPU、5块320GB硬盘做的RAID 5)托管在电信机房，使用的就是我提供的Windows Server 2003+ISA Server+VMware Server的解决方案。随着这几年来服务器中网站的数量增加，网站访问量的增大，感觉到这种方案已经不适合现在的需求。3 Windows Server 2008+TMG2010+Hyper-V Server不能共存 当Windows Server 2008发布的时候，其集成的Hyper-V Server虚拟机，经过测试，性能可以满足要求。同时Windows Server 2008可以支持更多的内存。但ISA Server 2006并不能在Windows Server 2008下运行，只能等ISA Server的下一个版本。虽然Windows Server 2008早已发布，但ISA Server 2006的下一个版本TMG2008直到2009年底才发布，发布时名称也改为了TMG2010，这个产品必须要64位的硬件、Windows Server 2008操作系统的支持。那这样好了，那是不是可以借鉴Windows Server 2003+ISA Server 2006+VMware Server 1.x的经验呢?主机安装Windows Server 2008 R2+TMG2010+Hyper-V Server，让Hyper-V Server实现虚拟机用TMG2010转发呢?想法是美好的，但现实是残酷的，经过我的实验，这个方法是完全行不通的。4解决思路 现在来看条件与需求：单台托管的高性能物理服务器，使用Hyper-V虚拟机实现多台服务器。需要让每台虚拟机对外提供服务并能让用户远程管理。要实现这个功能，简单来说，有两种方法：多IP地址方法与单IP地址方法。4.1多IP地址实现方法 主机安装Windows Server 2008 R2，并启用Hyper-V Server功能，创建多个虚拟机，每个虚拟使用一个公网的IP地址，每个用户可以使用远程桌面连接到其所在的虚拟机。这样可以保证每个虚拟机的独立性，而Hyper-V Server虚拟机的性能也足以满足需要。例如：托管的服务器有1块网卡，具有一个公网地址。使用Hyper-V可以创建多个虚拟机，每个虚拟机给一个或多个用户使用。而每个用户主要是在托管的服务器上提供网站服务。而在只有一个公网IP地址的前提下，路由和远程访问