中小企业虚拟机解决方案大全Word格式文档下载.docx
《中小企业虚拟机解决方案大全Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《中小企业虚拟机解决方案大全Word格式文档下载.docx(33页珍藏版)》请在冰豆网上搜索。
三政府服务器合并迁移改造方案
解决问题:
1,单位有多个服务器、每个服务器利用率低
2,单位中每个服务器配置不合理
3,服务器的维护、升级费用高
4,服务器的使用费用高
方案针对的用户:
政府、机关、事业、高校,现在具有多台服务器、每个服务器只有一个,或者具有多个服务器但每台服务器使用率极低的单位。
使用VMwarevCenterConverter4移动原来的多个物理服务器到虚拟机中
VmwareServer1.09
VmwarevCenterConverter4
路线
1,开始
2,在预迁移的服务器上安装VmwarevCenterConverter4
3,迁移服务器到中间服务器
4,安装VMwareServer
5,重新配置迁移后的虚拟机镜像
6,启动迁移后的每个虚拟机
7,虚拟机代替原服务器对外提供服务
8,结束
四证券交易大厅Netware服务器升级解决方案
NOVELL网络中netware服务器的升级问题
针对客户
证券公司证券交易大厅
其他所有使用netware服务器需要升级的企业
五基于VMwarevSphere4的高效、低成本虚拟化服务器解决方案
方案解决问题
提供高性能虚拟化服务器解决方案
低成本投入,包括软件费用和后期管理费用
方案针对客户:
中小企业具有1-3台高性能服务器,需要采用虚拟化技术提供更多高性能虚拟机
对虚拟机性能有一定要求,对一台服务器同时运行的虚拟机数量有更高要求
对投资敏感的用户
VMwareESXServer系列虚拟化软件直接运行在裸机上,不需要主机操作系统的支持,即减少主机操作系统的费用,又能充分发挥硬件性能。
而VMwareESXServer系列的VMwareESXi系列与VMwareServer系列相同,具有相同的核和性能,且是一个免费版本。
它们之间的区别在于VMwareVirtualCenter管理工具(此产品收费)
VMwareESXi的安装、配置与使用
创建和配置虚拟机
方案总结
VMwareESXi是一个高效、低成本的虚拟化服务器解决方案,如果是新组建虚拟化方案,可以直接使用VMwareClient工具创建虚拟机使用。
如果是以前使用的VMwareServer的虚拟机,可以将VMwareServer虚拟机上传到VMwareESXi中使用。
如果VMwareServer虚拟机上传后不能使用,可以使用VMwarevCenterConverter4转换成VMwareESXi支持的格式然后再上传。
六基于VMwareWorkstation的多操作系统、多种应用软件的虚拟机解决方案
需要多操作系统的个人、单位用户
在只有一台计算机的情况下需要多种应用环境的个人或单位用户
需要多系统、多环境、多种状态的用户
需要对系统进行快速、反复还原的用户
方案针对用户:
具有多系统、多状态的中小企业、机关、单位、政府、教育培训机构
教育局市考科需要NCRC、公共英语多种报名管理系统的部门
MCSE等需要多系统的高端网络培训班
软件公司需要多系统进行测试的用户
作者、编辑需要进行截图、测试多系统、软件的用户
需要制作各种操作系统、多种应用环境进行视频录像的用户
传统解决方案
1,准备多台计算机,在每台安装一个操作系统
2,采用单台计算机,在计算机上装还原卡,采用还原卡的多系统安装功能,安装多操作系统
3,采用单台计算机,采用第三方软件,如BootStar,PQ-BootMagic软件,安装多操作系统
传统解决方案缺点
成本高,多台计算机成本非常高,
维护量大,无论在多台计算机上,还是在单台计算机上装多系统,维护量都很大
效率低、浪费大。
虽然许多场合需要多系统,但有些系统只是偶尔使用一次,或者使用的时间非常少,为了这种使用准备一台计算机或者使用还原卡划分一个分区,或者使用多系统安装方式安装在主机上,会是一种比较大的浪费
不能同时运行
备份、恢复时间长
VMwareWorkstation虚拟机可以在一台电脑上模拟出来若干台PC,每台PC都可以单独运行操作系统互不干扰,实现一台电脑同时运行几个不同操作系统的目的,还可以将这几个系统连成一个网络。
VMwareWorkstation5特点
1,多次快照与恢复
2,项目,将多台虚拟机组织到一个项目组中一起管理和使用,并且可以对每个虚拟机进行设置和限制其网络带宽。
3,克隆
4,更好的存和网络支持
5,64位支持
6,录像
7,支持V2V,将其它虚拟机如VIRTUALPC导入
8,支持双路虚拟SMP:
支持两路虚拟SMP,可以指派一个或两个CPU给虚拟机使用。
如果使用这项功能,你的主机CPU需要是超线程的或者多个CPU
9,集成VMwarePlayer:
一个免费软件,可以上PC用户在WINDOWS或LINUXPC上很容易地运行虚拟机。
支持的格式的VMwareWorkstaion,GSXServer,ESXServer,MicrosoftvirtualPC,MicrosoftVirtualserver2005虚拟机
,SymantecLiveStateRecovery的镜像文件等。
10,对windows2000系统的兼容性更好
11,修改显存大小和支持D3D:
5.0提供的虚拟机默认显存为16MB。
从5.5.1开始,提供的虚拟机支持修改显卡显存(可为64/128MB),同时支持对D3D支持。
在windowsxp上安装VMwareWorkstation
在VMwareWorkstation中创建虚拟机
七用VMwareACE实现U盘携带的移动计算机解决方案
制作随身携带的计算机操作系统
在U盘或活动硬盘上制作适合个人使用的系统环境
方案面对客户
个人、中小企业需要经常出差的用户
不适合携带笔记本计算机但又需要定制个人计算机环境的用户
对操作系统完全性有一定要求但又对资金敏感的用户
虚拟化解决方案
有了VMwareACE(assuredcomputingenviroment)后,当拥有大量活动硬盘或U盘后,可以很容易定制便携式虚拟机当笔记本电脑使用,原因如下:
高速大容量设备的U盘或活动硬盘普及
VMwareACEworkstation定制的虚拟机具有高安全、高可靠性、使用简单方便
随外可见计算机,
基于此,在活动硬盘或U盘上部署经过加密的可移动计算机非常实用。
在本节中,将在一个5G的U上部署一个虚拟硬盘为2.5G,安装有XP的虚拟机,当需要使用时,直接将U盘插到计算机,运行U盘中的VMwarePlayer程序即可。
vmwareserver是提供虚拟化产品的平台,可以为用户提供虚拟机,用于企业用户,为中小企业用户提供虚拟化服务器平台
vmwareworkstation与类似,用于个人用户。
主要为开发人员、网络管理员、技术爱好者等专业人员提供测试与实验环境。
vmwareworkstation6.5
vmwareserver1.09
作为service
启动
否
是
在系统启动时自动启动虚拟机
远程管理
可通过浏览器或vmwarevirtualcenter管理
Virtualsmp(CPUs/VM)
2
支持intelVT
每个VM最大大存
8G
3.6G
所有VM的在总和
无限制
最多64GB
每个VM的IDE控制器/磁盘数
1/4
每个VM的SCSI控制器/磁盘数
1/7
4/60
虚拟硬盘容量(IDE/SCSI)
100MB-950GB
虚拟交换机数量
10
4
分组
快照
可创建多个
只能创建一个
VMRecoding/Replaying
录制AVI
主宿机间文件拖曳
支持64位主机与虚拟机
价格
189美元
免费
VMwareACE是由专业人员定制虚拟机,定制虚拟机给普通用户使用。
使用过程如下:
1,使用vmwareworkstation创建虚拟机,在虚拟机中安装所需操作系统、数据及应用程序
2,在vmwareworkstation上启动ACE选件,可以通过配置以下策略和控制选项来定制该虚拟机
按端口和通信类型访问网络
按设备类型或ID控制设备
复制保护
过期
密码保护
3,将已定制好的虚拟机打包以便安全、快速地进行部署。
在打包过程中,可通过多种方式以减轻最终用户负担,包括:
在.msi(windows)/.tar(linux)安装程序中包含vmware以便实现无缝部署
自动完成windows客户操作系统的系统准备工具,以实现单到多部署功能
远程域与ACE管理服务器和VPN的集成,允许远程ACE客户端由域工具控制
与activitydirectory完全集成以进行身份验证
4,将vmwareace部署到获得正确许可的PC或便携式设备上,支持多处平台和设备,包括桌面系统、笔记本系统及便携设备上的windows和linux
5,从ACE管理服务器管理vmwareace客户端。
随时跟踪、动态更新或停用vmwareace客户端。
VRM技术
virtualrightsmanagement,是VMware公司的一项新技术,它可以将策略应用于具有以下控制功能的虚拟机上
谁能访问该虚拟机
何时能使用该虚拟机
可以访问哪些网络资源
可以访问主机上哪些硬件
将强制执行哪些复制保护和加密
制作能在U盘运行的虚拟机实录
1,创建XP虚拟机
虚拟硬盘不要太大,网络使用NAT,使用XP系统(占用空间及存小)
2,在虚拟机上安装所需软件
3,为虚拟机启动ACE功能并设置策略
关闭虚拟机-在vmwareworkstation
单击enableACEfeatures-设备策略
4,部署虚拟机到U盘
createPocketACEpackage
5,在U盘上使用虚拟机
八软件防复制、限期使用虚拟化解决方案
1,使用虚拟机防止软件被非法复制
2,限制软件使用时间
3,可以通过“补丁”方式允许过期软件继续使用
4,通过网络方式随时停止受控虚拟机的运行
1,软件开发公司
2,需要保护自己软件知识产权的公司
3,需要对分发的软件进行追踪、管理的公司
1,硬件/软件加密
2,到用户现场安装测试版
采用vmwareaceworkstaion,将安装好的测试版软件、测试数据的计算机打包成ACE实例,将打包后的整个虚拟机提供给用户进行测试,这样可以完全展现软件的整个功能和特点。
在打包过程中可以限制软件的使用期限,限制用户不能使用U盘复制虚拟机中的数据等,也可以限制虚拟机访问外网、在虚拟机中安装软件,减少虚拟机中软件被破解、被解密的可能。
如果配合使用vmwareacemanagementserver软件,可以让下发给用户的ACE虚拟机连接到公司的ACEmanagementserver进行验证,随时控制下发给用户的ACE虚拟机的运行。
vmwareaceworkstaion定制的虚拟机是“单机”应用,而vmwareacemanagementserver是vmwareaceworkstaionr的策略管理服务器。
如果不使用策略管理服务器,策略保存在ACE
workstation上,如果使用策略管理服务器,策略保存在服务器上,虚拟机启动时要连接到策略管理服务器进行检查并更新策略,同时策略管理服务器也可以控制ACE实例的运行。
单机控制的软件防复制、限制使用虚拟机解决方案
1,创建虚拟机并安装所需软件
2,为虚拟机启用ACE功能并编辑策略
3,将测试好的虚拟机打包
4,最终用户在虚拟机过期后申请延期使用
5,公司管理员为用户提供延期补丁
6,由管理员分发延期策略
通过网络控制的软件防复制、限制使用虚拟机解决方案
如果需要对产品做进一步保护,可以让分发给用户的虚拟机在每次启动前连接到vmwareacemanagementserver,如果用户的虚拟机不能连接到aceserver,则虚拟机不能启动。
acemanagementserver可安装在XP等计算机上。
1,WMwareACEManagementServer2.5的安装
2,配置WMwareACEManagementServer2.5
3,通过vmwareaceworkstation连接WMwareACEManagementServer
4,配置WMwareACE实例
5,使用WMwareACEManagementServer控制ACE实例
九基于VMwareACE的企业虚拟桌面解决方案
1,企业办公计算机频繁重装系统、软件的问题
2,企业大批量部署操作系统的问题
3,企业外网分离的低成本解决方法
4,统一为企业定制计算机桌面与应用应用软件
方案针对用户
1,需要采用OA、办公自动化进行网上办公的中小企业、机关、政府
2,对企业桌面统一要求的机关、企业与事业单位
VMwareACE2的工作原理
利用VMwareACE2,IT管理员使用VMwareworkstation在安全的虚拟机中创建和打包独立于硬件、由IT管理的PC,并将它部署到获得适当许可的物理PC或便携介质设备中。
使用VMwareACE2管理服务器,可以从集中的控制台控制和管理VMwareACE客户端。
支持动态策略更新,且能够随时激活或停用虚拟桌面系统。
VMwareACE2企业版使用IT管理员为最终用户提供最完整的虚拟桌面系统环境,同时IT管理员仍拥有这些桌面环境的控制权。
为企业统一提供虚拟桌面环境部署实例
用VMwareACE2企业版创建虚拟机、打包虚拟机、部署虚拟机并且同时将虚拟机加入到域。
企业中有一台win2003的服务器,将它升级到activedirectory,域名为,ip=192.168.1.50.在域中创建用户add/add,允许该用户具有将计算机加入域的权限。
创建另一用户linnan/linnan用来登录域。
准备一台xpsp2的虚拟机,安装企业所需要的软件,设置DNS=192.168.1.50,ip=192.168.1.51.关闭该虚拟机后,启用ACE功能,编辑“部署策略”,在策略中允许计算机加入到域,并使用add用户将计算机加入到域。
然后创建安装包,将安装包分发给用户后,用户在安装后的第一次使用,完成将计算机加入到域的工作。
准备activiedirectory服务器
企业网络中,准备一台windows2003服务器,设置该服务器的IP地址为192.168.1.50,设置DNS为127.0.0.1
升级到ActiveDirectory服务器
使用dcpromo命令,升级到ActiveDirectory服务器,设置域名为,步骤:
1,以管理员账户登录,在“运行”对话框输入“dcpromo”,启动活动目录向导,开始活动目录的升级,单击“下一步”进入“操作系统兼容性”对话框,然后单击“下一步”按钮
2,在弹出的对话框中选择“新域的域控制器”,
3,创建一个新域,输入域名,下一步进入“NetBios域名”
4,通过NetBIOS名称与域名的前一部分相同。
5,指定数据库日志文件文件夹,保持默认值即可
6,“共享的系统卷”:
7,ActiveDirectory必须需要安装DNS。
若系统没有安装会自动安装
8,“权限”对话框:
如果网络中还有NT4服务器,选择“与Windows2000之后的服务器操作系统兼容的权限”,如果网络中只有2000或2003服务器,选择“只与2000或2003操作系统兼容的权限“
9,“目录服务还原模式的管理员密码”:
不同于管理员密码,此密码只有在使用目录服务还原模式时才必须输入
10,完成重启。
修改密码策略
windowsserver2003ActiveDirectory默认的密码策略是“强密码”策略,如果允许用户使用如1234等简单密码,则需要修改域控制器策略,如下:
1,管理员账号登录服务器,打开“Activedirectory用户和计算机”,选中“”,属性,组策略,编辑
2,计算机配置,windows设置,安全设置,账户策略,密码策略。
3,进入命令提示符输入gpupdate命令以刷新策略,让组策略立即生效。
创建用户并修改委派权限
默认情况下,只有域管理员才有“将计算机加入到域”的权限。
实际使用中,如果每台计算机在加入到域的时候,都需要管理员到这台计算机前输入密码,是非常不现实的,所以,管理员可以委派权限,委派某些用户具有“将计算机加入到域”的权限
升级到ActiveDirectory服务器之后,从“管理工具“中运行”ActiveDirectory用户和计算机”,创建“ADD”和“LINAN”用户,设置密码为add与1234。
创建用户后,创建委派控制,允许add用户具有“将计算机加入到域”的权限。
步骤:
1,管理员打开“Activedirectory用户和计算机”,右键“”,“委派控制“,打开“欢迎使用控制委派向导”
2,“用户和组”:
添加,“选择用户、计算机或组”,
3,“要委派的任务”:
委派下列常见任务,选中“将计算机加入到域”
4,完成委派
更新虚拟机的硬件版本
1,在VMwareACEWorkstation中,打开虚拟机,选择“虚拟机”-“更新硬件”
准备xp虚拟机
1,在VMwareACEWorkstation6.02中,定位到要启动ACE功能的XP虚拟机,单击“克隆为ACE虚拟机模版”
2,在克隆源对话框中选择“虚拟机的当前状态”
3,在“克隆类型”选择“创建一个克隆”
4,在“新ACE模版名称”,为克隆后的ACE虚拟机设置新的名称以及选择保存的路径。
本便中,名称=xp,保存路径=”E:
\vms\xp-ace-ma”
5,不使用“ACE管理服务器”
6,克隆完成后,关闭
VMwareACE的部署设置
克隆ACE模版后,返回到vmwareworkstation,定位到新创建的ACE虚拟机,单击“编辑安装包设置”进入安装包设置页
1,在“实例定制”,选中启用实例定制,输入产品ID。
2,在“系统选项”:
输入计算机名称、组织的模版。
3,在“工作组或域”:
设置计算机加入的域名为“jz”,用户名为“add”
4,创建策略完成后,单击确定
5,返回到vmwareworkstation后,单击“启动该ACE虚拟机模版”,进入虚拟机后,修改IP地址,设置DNS=192.168.1.50,修改虚拟网卡为
桥接,然后关闭虚拟机
复制Sysprep文件
在使用vmwareACE的部署功能时,用到了windows提供的sysprep工具。
此工具位于操作系统安装光盘“support\tools”文件夹中的deploy.cab压缩文件中。
sysprep有版本之分,因为部署的虚拟机安装的是xpsp2,所以必须使用xpsp2的sysprep
1,插入XPSP2的安装盘,将deploy.cab文件解压、
2,将解压的文件复制到C:
\ProgramFiles\VMware\VMwareWorkstation\Resources\SysprepTools\xpsp2文件夹
创建VMwareACE虚拟机的预览
创建正式的包之前,可以使用预览功能,测试部署设置是否正确,在确定无误之后,才可以创建正式的安装包。
1,返回到vmwareworkstation定位到要创建包的虚拟机,单击“vmwareplayer中预览”
2,在“指定域加入密码”输入jz\add用户密码
3,此时,vmwareaceworkstation自动启动虚拟机,并且将C:
\ProgramFiles\VMware\VMwareWorkstation\Resources\SysprepTools\xpsp2文件夹中的sysprep.exe及其相关文件复制到虚拟机中,并且创建定制sysprep脚本,并随后在虚拟机中运行sysprep.exe程序。
4,当虚拟机中sysprep.exe程序运行后,会自动关闭虚拟机
5,当sysprep.exe定制完毕计算机(需要定制的xp虚拟机)后,会自动调用vmwareplayer程序。
6,在启动的vmwareplayer后,player首先加密当前的ACE实例,
7,进入虚拟机后,会继续执行sysprep.exe脚本,执行完成后,会重新启动计算机、
8,当虚拟机再次启动后,按ctrl+alt+insert组合键登录,然后单击“选项”按键,在“登录到”下列列表中选择“JZ”域,在“用户名”输入linnan,在“密码”输入密码,登录到域
9,登录到虚拟机后,打开系统属性,在计算机名选项卡中,可以看到计算机名称更改。
10,测试完成后,关闭预览中的vmwareplayer,至此,测试完成。
打包vmwareACE虚拟机
1,在vmwareworkstation窗口,定位要打包的虚拟机,单击“创建新安装包”
2,在“安装包名称”设置安装包名称、位置、注释
3,“安装包类型”:
完整
4,“安装包发布格式”:
网