虛擬先生

您好，

SNAPSHOT是「保存一個虛擬機目前的狀態」，而CLONE則是「將一個虛擬機複製到另一個虛擬機去」。

舉例來說，我有一台XP的虛擬機，現在要昇級到SP3，那麼我怕昇級之後，原來的應用無法執行，因此我會先做一個沒昇級前的SNAPSHOT。當我昇級後發現有問題，再退回昇級前的XP狀態，這些操作都在一台虛擬機中完成。

CLONE是複製，基本上有Linked Clone和Full Clone兩種。我有一台虛擬機A執行XP，然後我CLONE到另一台虛擬機B，再安裝SP3。這是兩台虛擬機，而不是一台虛擬機。

Linked CLONE有點像SNAPSHOT，因為LINKED出去之後，原來的基礎虛擬機是不能有任何改變的，而FULL CLONE則是完全複製，複製後兩台沒有任何關聯了。

不客氣，

貴單位用的是什麼虛擬機種類，可以上來分享一下嗎？

其實您已經完全了解了，

我補充一點，您說的沒錯，如果LINKED CLONE的母虛擬機壞了，出來的子虛擬機也就完蛋，但FULL CLONE則不在此限。同樣如果SNAPSHOT的之前的原始狀態壞了，也就無法恢復到之前的狀態了。事實上SNAPSHOT和CLONE之還能再串並聯，如從一個SNAPSHOT中再做一個CLONE，或在CLONE中做SNAPSHOT，只要搞清兩者的關係，再複雜的連接也很簡單。

沒關係，別忘了常常提出您的經驗。謝謝。

嗯，

通常沒有FC SAN或是iSCSI Target，用ESX實在意義不大。主要就是要用VMOTION、HA、DRS。

您好，謝謝您的來信

在拙作的第五章中，特別提到了Blade在虛擬化中的重要性。虛擬化有很大一部分的目的就是省下電、冷卻、空間的成本，而Blade怡巧完全符合這個特性。而Blade的快速擴充性和Hot Plug更是虛擬化中增加資源的最好工具。此外Blade大部分也依賴規劃完善的Storage，這些都是虛擬化的最重要基礎建設。

以嘉許在2007年做的一個案子為例，在做Channel Management時，客戶一直需要擴充電腦，因此在機房空間不夠的情況下選擇了Blade。而我們也成功地在一台4U的Blade Mount中安裝了6台Server，有200台以上的VM，這種高空間密度的虛擬化正是Blade的優勢。因此嘉許敢斷言，Blade將是虛擬化的最好伴侶，只要你在進行虛擬化之前有完整的計劃。

您好，

有幾個前題：

1：如果你的VM需要和其它實體伺服器連接(不管是虛擬機主機或是正常主機)，能用更多的網卡當然是速度較快。當然你的I/O必須跟上。用vLan是管理方便，如果流量大的話，一個NIC對應到10個VLAN速度會受很大影響。

2、並沒有查到ESX有PCI DEVICE的實體限制，你只安裝兩片卡一定沒問題，只是他們是在ESX的HCL中就行。

我比較好奇的是，你需要十個網段，應該是管理上的需要吧。因為10個網段可能會有幾十個VM，您的硬體規格和需要主要是哪一方面？VDI嗎？

您好，

看來應該是純server環境了。其實您的規劃還有很多不同的選項。我個人會建議將服務負載不高的幾個網段用vlan管理，對應到一個實體nic，如果是負載高的可以就對應到一個實體nic或做nic teaming的vSwitch，不過說老實話，沒有Storage的話選項就會少一點了。有沒有考慮自架一個NAS？

您好，

教學相長，回答您的問題我們都學到好多東西啊，呵呵。事實上有些操作步驟書上寫的較清楚，畢竟人類的閱讀習慣還是以書本為主，能買一本當然對我們都有幫助:D。

獨立的STORAGE有很多選擇，FREENAS不錯，但我建議OPENFILER，其中的iSCSI比較好設定。當然目前網路上很多的獨立NAS設備，雖然有些不支援iSCSI，但也有NFS，在ESX下也能使用，可以考慮一下。

您好，這個問題我分開回。

1、VMware vSphere主要分為企業用及中小型企業用(branch office and retail)。因此您提供的essential/plus主要是給後者用的。定價策略也不同。您可以參考一下VMware的官網。嘉許的建議是，如果您想進行虛擬化，公司的伺服器的數量是關鍵。如果在十幾台，其實可以用免費的ESXi，如果有獨立儲存想做cluster，再考慮essential。當然電腦很多的話，就要用企業版本了。

2、VMSafe簡單來說是一個新的API，讓廠商能夠更加直接存取到hypservisor的層次來開發自己的安全產品。這是一個較大的觀念，如果看英文不覺得麻煩的話，我引用一段話：

VMsafe is a new security technology for virtualized environments. Here are some of the basic features.

——————————————————————————————————————

I have been really enjoying my concentration on the virtualization space. While attending VMworld 2008, I was able to get a glimpse into a new product of VMware’s called VMsafe. VMware describes its new product as the following:

“VMware VMsafe™ is a new security technology for virtualized environments that can help to protect your virtual infrastructure in ways previously not possible with physical machines. VMsafe provides a unique capability for virtualized environments through an application program interface (API)-sharing program that enables select partners to develop security products for VMware environments. The result is an open approach to security that provides customers with the most secure platform on which they can virtualize their business-critical applications.

VMware Infrastructure inserts a thin layer of software directly on server hardware to create virtual machines. It contains a virtual machine monitor or ‘hypervisor’ that allocates hardware resources dynamically and transparently to run multiple systems concurrently. VMsafe enables third-party security products to gain the same visibility as the hypervisor into the operation of a virtual machine to identify and eliminate malware, such as viruses, trojans and key-loggers. For instance, security vendors can leverage VMsafe to detect and eliminate malware that is undetectable on physical machines. This advanced protection is achieved through fine-grained visibility into the virtual hardware resources of memory, CPU, disk and I/O systems of the virtual machine that can be used to monitor every aspect of the execution of the system and stop malware before it can execute on a machine to steal data.”

The benefits include:

Better security – Memory, CPU, and guest-handling provide new monitoring capabilities and have no equivalent in physical infrastructure. VMsafe solutions using these capabilities will protect organizations from new security threats more easily, preventing malware from ever infecting a virtual machine.
Better enforcement across the infrastructure — Security solutions that integrate with VMsafe can be deployed easily and consistently across the infrastructure to achieve greater visibility, manageability, and enforcement of standard security policies.
Better isolation – One of the major issues with in-guest security solutions today is that these solutions run at the same privilege level as the malware they are protecting against. The VMsafe approach isolates the security engines so they are not accessible to the malware, guaranteeing that the security solution as a whole is protected and isolated.
Better correlation — Security solutions today have very limited correlation between various approaches, such as network behavior analysis and host intrusion protection. Network security appliances today lack in-guest information, such as operating system utilization and application version, patch, or current activity. Using VMsafe, security solutions can obtain deeper visibility into the virtual machines and correlate this information for greater accuracy and performance of network scanners. VMsafe provides the capability to understand in-guest context much like a Host Intrusion Prevention System (HIPS). In addition, virtualization-aware security solutions will be able to protect virtual machines even when they are in motion, suspended, or offline.
Better scalability — With integrated security solutions for VMsafe, customers can provision security virtual appliances as they grow their infrastructure. This also means that during peak times or attacks, SLAs can be enforced simply by enabling hardware resource scheduling to ensure critical workloads continue running.
I believe the goal with this new product is to build a highly secure virtualization platform that blows away the competition. At this point, though, it is just words.

3、HA是High Availability 的簡稱，就是電腦有一台故障了，會讓另一台馬上接手。在拙作第二本的最後兩章有完整的說明。

事實上如果10台以下，選擇真的還不少，有沒有試過Xen？

您好，

嘉許十分推薦BLADE的原因並不只是他的擴充性，還有高管理性以及空間效益。虛擬化的選擇其實和一般買車買菜一樣，您一定是要找到最適合您的產品。舉例來說，如果你能買到256GB，60CPU的主機，而且非常符合您的使用，那麼就沒必要為了那擴充性和高管理性而犧牲其它您真正想要的功能了。

另外在虛擬化的時代，一個運算單元(computing unit)已經越來越強大，因此用scale out取代scale up是較好的選擇，太超強的單一主機成本太高了啊。

您好，

這個問題常常發生在安裝DC的VM環境中，事實上考量的地方很多，微軟本身就有一個KB，來說明在VM中安裝DC的考量及備重點。你可以看下面的聯結，我覺得他寫的很詳細，就請黃兄參考一下。

http://support.microsoft.com/kb/888794

您好，

資源分配是指單機的CPU/RAM的分配，例如一個四核的3G主機，他就有12000MHZ的CPU資源可供這台實體機上的VM使用。DRS是另一個概念，是多台實體機之間的資源分配，並且使用一種特殊的機制來判斷某些VM需要多少資源，並且利用VMotion搬動這些VM。這是其中較顯著的差別。

您好，

應該是安裝的Windows。如果只有4台授權，就只能安裝4個Windows，而不是同時開機的作業系統。謝謝。

您好

Unlimited是針對多台VM的記憶體設定，你一台設定2GB就是2GB了，不會超過，你可以設定多一點，因為VMware對記憶體也有「thin provisioning」，因此不會一開始就到4GB。謝謝。

您好，

1、有關Hyper-V的授權方式，視您Windows 2008的版本而定。在最高級的Windows 2008 R2上(Advanced Server)，上面所有的Windows類作業系統都不用錢，但您說的Hyper-V 2008 R2上，您還是要針對VM中Windows取得合法的使用權限，不管是付費或是透過大量授權的方式。

2、VM上跑網芳沒問題，但共享的儲存最好是NAS/DAS/SAN，如果用VHD或VMDK來當網芳上的資料儲存地，我個人覺得意義不大。
3、DNS，DHCP，SMB，SQL，TS都可進VM，但前題是要能跑的很順，防火牆會消耗大量的CPU，至於DC是不能死的，因此還是放上實體機較安全。但這些VM的啟動順序要確定好，如DNS和DHCP要先起來，為了安全起見，我會建議用IP或是用指定DHCP的方式來讓這些VM之間流通，畢竟你提的服務，都是用來給大量的客戶端使用的。

謝謝