部署Hyper-V的五大常見(jiàn)錯(cuò)誤

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

微軟的Hyper-v使用已經(jīng)非常容易了，它不需要有專門(mén)的技能，就可以設(shè)置虛擬機(jī)的啟動(dòng)和運(yùn)行。即便有安裝向?qū)Ш妥罴褜?shí)踐，但是還是有人會(huì)犯一些常識(shí)性的錯(cuò)誤。

在本文中，TechTarget中國(guó)的特約專家Eric Beehler將介紹部署Hyper-V時(shí)常見(jiàn)的五大錯(cuò)誤，并提出解決辦法。

一、忽視網(wǎng)絡(luò)管理

當(dāng)你首次添加Hyper-V虛擬化角色的時(shí)候，你就應(yīng)該計(jì)劃一塊網(wǎng)卡專門(mén)用于管理。很多人忽視這條，覺(jué)得是在浪費(fèi)網(wǎng)絡(luò)端口。畢竟，沒(méi)有專門(mén)的網(wǎng)絡(luò)接口你仍然能夠管理主機(jī)，為什么還要去浪費(fèi)資源呢？

這里，我們應(yīng)該去考慮安全問(wèn)題。主機(jī)，從Hyper-V的架構(gòu)來(lái)看，它是父分區(qū)，用于宿主幾臺(tái)虛擬機(jī)，擁有自己的工作負(fù)載和數(shù)據(jù)。當(dāng)你能夠訪問(wèn)主機(jī)的時(shí)候，也就意味著你可以直接訪問(wèn)這些虛擬機(jī)和虛擬機(jī)硬盤(pán)。你是否愿意讓你的DMZ和內(nèi)部網(wǎng)絡(luò)工作在同一個(gè)子網(wǎng)呢？當(dāng)然不愿意，這會(huì)有很大的安全風(fēng)險(xiǎn)。

考慮到主機(jī)相對(duì)于虛擬機(jī)擁有不同的安全級(jí)別，父分區(qū)只能在專用于管理員能訪問(wèn)的獨(dú)立網(wǎng)絡(luò)接口上進(jìn)行管理。如果不這樣的話，就面臨著潛在風(fēng)險(xiǎn)。

二、使用錯(cuò)誤的磁盤(pán)類型

當(dāng)你設(shè)置一個(gè)全新的虛擬機(jī)時(shí)，你也該設(shè)置虛擬磁盤(pán)。動(dòng)態(tài)擴(kuò)展盤(pán)是主機(jī)硬盤(pán)上的一個(gè)文件，你可以隨意更改它的大小。這是一個(gè)很好的選項(xiàng)，因?yàn)樗婚_(kāi)始就是一個(gè)很小的文件，會(huì)隨著你的需要而緩慢增長(zhǎng)。就算你指定一個(gè)250G的硬盤(pán)，它只會(huì)使用所需的空間。這意味著你最終獲得的是一個(gè)真實(shí)的VHD文件大小，通常都是比較小的。

但這樣的方便是有代價(jià)的，因?yàn)閯?dòng)態(tài)擴(kuò)展磁盤(pán)會(huì)影響性能。不僅在需要的時(shí)候擴(kuò)展文件，在使用壓縮功能添加和移出大量數(shù)據(jù)時(shí)也需要額外的維護(hù)。

如果你不保持追蹤配置并用光磁盤(pán)空間的話，也會(huì)存在一個(gè)問(wèn)題。固定大小磁盤(pán)通過(guò)創(chuàng)建合適大小的VHD文件，預(yù)留了空間，你的性能與硬件大致一致，并且避免了用光磁盤(pán)空間的可能。如果你已經(jīng)擁有動(dòng)態(tài)磁盤(pán)，你可以使用Convert操作將其轉(zhuǎn)換成物理磁盤(pán)。

三、快照配置不正確

系統(tǒng)管理員使用微軟Hyper-V虛擬化的最佳理由在于快照功能。這是用來(lái)恢復(fù)自己不小心對(duì)虛擬機(jī)的一些誤操作的一個(gè)簡(jiǎn)單方法。不過(guò)，使用快照仍然存在幾個(gè)問(wèn)題。

首先，快照并不是一個(gè)備份，這看起來(lái)不合理，因?yàn)榭煺盏哪Яκ蛊湎胍粋€(gè)完美的備份，但是它不會(huì)給你文件級(jí)別的恢復(fù)，也不會(huì)讓你遠(yuǎn)離Hyper-V主機(jī)上的安全風(fēng)險(xiǎn)。它只是一個(gè)系統(tǒng)狀態(tài)備份，因此某些應(yīng)用，如Microsoft Exchange Server在運(yùn)行數(shù)據(jù)或鏈接時(shí)會(huì)碰到問(wèn)題。

其次，快照在默認(rèn)情況下作為VHD文件存儲(chǔ)在同個(gè)位置，因此快照文件會(huì)加劇磁盤(pán)磁盤(pán)有限的可用空間的窘境。你第一個(gè)傾向可能是使用Hyper-V Manager刪除不需要的快照文件。這實(shí)際上不能擺脫這些快照文件。這僅僅在合并到主要VHD的時(shí)候作了標(biāo)記。下次你關(guān)閉虛擬機(jī)時(shí)，合并就會(huì)發(fā)生，因此如果你有多個(gè)快照，這會(huì)需要大量時(shí)間。因此，沒(méi)有任何快捷的方式緩解磁盤(pán)空間問(wèn)題，確保合適地規(guī)劃你的快照，并騰出時(shí)間來(lái)維護(hù)，避免問(wèn)題出現(xiàn)。

四、過(guò)多的CPU

目前多核很常見(jiàn)，主流的服務(wù)器基本都是8核。大多數(shù)人認(rèn)為多核等于高性能，微軟的hyper-V最大允許你分配4個(gè)CPU（在Hyper-V R2里分配32個(gè)CPU）給虛擬機(jī)。

雖然這種方式很靈活，但在單個(gè)虛擬機(jī)上使用多核是有代價(jià)的。你不應(yīng)該給一個(gè)虛擬機(jī)分配多個(gè)虛擬機(jī)CPU，最好按照 1：2的比例來(lái)劃分。以四核服務(wù)器為例，出于性能原因，你不應(yīng)該分配超過(guò)8個(gè)虛擬的CPU。此外你不應(yīng)該分配4個(gè)CPU給一臺(tái)虛擬機(jī)，因?yàn)樘摂M機(jī)的處理器映射不到一個(gè)特定的物理核心上。相反，而是分配給所有的物理處理器去完成。因此，你要有適當(dāng)理由為虛擬機(jī)配置多個(gè)核心，像CPU密集型服務(wù)器，如數(shù)據(jù)庫(kù)服務(wù)器就可以這樣配置。如果你使用的是WSUS服務(wù)器，它多數(shù)時(shí)間是空閑的，分配多的核心就是浪費(fèi)資源。

五、沒(méi)有考慮使用虛擬交換機(jī)

虛擬交換機(jī)是網(wǎng)絡(luò)技術(shù)的擴(kuò)展。網(wǎng)絡(luò)管理員設(shè)置虛擬LAN（即VLAN），并使用 802.1Q集群，使網(wǎng)絡(luò)更高效、更易于管理。

當(dāng)我們插入交換機(jī)端口時(shí)，我們?nèi)匀粚⒅鳈C(jī)認(rèn)為是該網(wǎng)絡(luò)連接的終結(jié)點(diǎn)，其實(shí)不是。如果您在網(wǎng)絡(luò)中使用VLAN和集群，可以將該功能擴(kuò)展到您的虛擬機(jī)主機(jī)。讓網(wǎng)絡(luò)管理員給你交換機(jī)配置與設(shè)置的概要。為每個(gè)子網(wǎng)配置專用的網(wǎng)卡，在保存網(wǎng)絡(luò)端口時(shí)，你能發(fā)現(xiàn)能宿主不同網(wǎng)絡(luò)的各種虛擬機(jī)。當(dāng)你只有有限的NIC端口時(shí)，這樣尤其有用。

不需要廣泛的專門(mén)培訓(xùn)，微軟Hyper-V就可以在Windows管理員幫助下實(shí)現(xiàn)虛擬化。它很容易配置并不意味著選項(xiàng)不復(fù)雜。這些選項(xiàng)帶來(lái)了許多積極方面，使人忘記了它們可能會(huì)在生產(chǎn)環(huán)境產(chǎn)生消極影響。要避免這些，需要提前做好決策，就可以安心使用功能完整的Hyper-V環(huán)境了。