视频采访剪辑：微软研发团队的私有云应用之道 （二）
3. 物理服务器增加而维护人员并未增加
原视频地址：http://v.csdn.hudong.com/s/article.html?arcid=302330
谭茂：背后的话，这1，500台服务器，加上上边的几千个虚拟机，维护人员是什么样的变化？
刘擎：维护人员我们其实没有人数的变化，最早的时候，其实是三位在上海，北京这边业务还没开始，事实上从09年开始在北京增加了新的团队，我们增加了1位工程师在北京。那么人数的增加，从服务器相当于增长了2.5倍，人数没有增加。
谭茂：像这1，500台服务器，按照业界标准它大概需要多少人管理？
刘擎：这个各个地方都不太一样，我举个美国的微软内部的一个指标。我们其实还没有达到微软内部的指标，微软内部的指标是数据中心是1，000台服务器配备一位工程师。这是微软数据中心的标准。
4. 传统物理服务器如何无缝迁移
原视频地址：http://v.csdn.hudong.com/s/article.html?arcid=302331
谭茂：还想回到技术这一块来聊，其实我们也想了解，包括现在很多客户他们也想去建私有云，但他们比较为难的一点，就说他们做传统的物理的服务器怎么去无缝的迁移到私有云上，这块你们有没有一些经验？
刘擎：这块其实我们和传统的工业碰到相同的问题，在我们做迁移的时候，我们第一步想解决的问题，就是你刚才提到的问题，就是我们怎么把现有应用往虚拟化去迁。在微软的System Center产品里面，就设置了一个P2V功能，就是指从是为了把一些早期的服务和应用，从物理机迁移到虚拟机时，通过这个功能话，基本上在10到20分钟左右，就可以把一个运行在硬件层面上的Windows、Linux以及应用，转到虚拟机当中。可以保留所有的设置，可以保留所有的团队关系，所有的应用的设置，包括存储、数据库。
其实当初我们还用了一个方法，就是说在我们把物理机的资源迁到虚拟机以后，我们把物理机重新安装，就是我们把它叫做Reprepare，重新放回到资源库来，让它变成虚拟化可用的资源。原来它干一件事情，现在它干三件事情。这样的话，我们就可以最大化。
谭茂：还有一点，其实我们知道在云里边是用了微软相当多的微软的一些技术，一些产品在里面，其实过去的数据中心都会有些管理工具，一些程序，将来这种，特别是基于平台的这种服务器，管理可能是个大的麻烦。微软在管理中，因为微软自己也有本身的产品。这块？
刘擎：这个其实也是我们全体工程师，就说一步步走过来说碰到的最多问题。我们最开始在看，我们各家厂商的意见，有惠普、戴尔、联想、浪潮的服务器，每家有自己的管理工具，像惠普有Insight manager和Dell 的OpenManage，同时我们还要管理实验室的交换机和存储。这时候就像你刚刚提到的，我们怎么去管理这么多的系统，我们看了挺多的开源管理工具和商用管理工具。最后我们看下来，还是使用微软的System Center最方便。
我们可以和思科的设备，我们可以和戴尔的OpenManage，可以和惠普的Ingisht Manager，可以和联想的管理工具，可以全部整合在一起，我们通过一个平台看到思科的交换机里面的CPU的负载是什么情况，可以看到戴尔服务器的功耗，风扇的速度、CPU内存，可以在一个平台可以看到所有的信息。并且每个设备的健康状态，都会通过email实时地反馈，我们可以在第一时间主动的去做相应的行动。
谭茂：像这种管理，它是通过跟思科标准，开发的人员自己是根据这个接口去做的？
刘擎：这个没有，因为所有的厂商都遵循共同标准，比方说思科是遵循SNMP网络管理标准，戴尔有自己专门设计的符合微软COM标准的套件。那你把这些套件，这是一个自由下载的软件包，实际上是描述它的硬件。它们都是免费下载的。通过这些，就可以监控这些服务器，一直到硬件这个层面。包括比方说内存的插槽出现了错误，硬盘可能马上要损坏，第几个硬盘，第几个内存，都可以把这些进行实时报告。
5. 微软虚拟化的安全和性能
原视频地址：http://v.csdn.hudong.com/s/article.html?arcid=302332
谭茂：其实虚拟化，可能大家现在不容易接受，他们仍然对他们的一些安全是有质疑的，在虚拟化的安全？
刘擎：的确很多用户除了在安全化虚拟上有很多的疑问，我们包括实际测试，还有微软内部，其实微软的虚拟化它的产品目标，因为我们设计每个产品都有产品的目标，比如这个产品要解决什么样的问题。所以我们会从我们产品设计的目标和我们实现的目标，我们可以看到基本上在98%的转化效率以上，这样的话，基本可以说做到了1：1这样一个转化效率，你可以理解成一个虚拟机它的性能和实体机是完全一致的，在CPU转换上。内存就肯定原来就是那么多，而在磁盘效率上它是根据运行虚拟机，你只要达到I/O的最大值，就是安全的。刚才你提到安全这一块，实际上这个和业界的虚拟化上，实际上有些标准，你怎么去做虚拟机的分块。
谭茂：98%的转化效率，是基于Windows平台之上？
刘擎：实际上所有的东西，它CPU转换效率，下面在执行的时候，不管是Windows还是Linux。它实际作为一个假的CPU，所以虚拟化有一个假的CPU，你的那个虚拟机是在这个假的CPU上。转换效率是把那个虚拟机pass掉。
谭茂：现在整个系统，你们也在做一些调优，优化?
刘擎：我们日常工作中，第一个是不停的往里加新的机器，因为我们有很多项目会进来，同时我们会把一些资源做淘汰。实际上我们日常的管理工作就是在这个平台上维护。
还有一块，就是我们在这个平台的自服务门户上加新的东西，我们在做比方说我一级的管理，我这个管理在上海，但我们现在已经有一些美国的，北京的一些数据中心的服务器加到上海这边来。这样的话，我就可以一个平台上管理微软本身。因为我们这个项目的要求，异地同时工作，但至少他需要两个人工作在同一个平台上，我们就需要把它整合到一起。
谭茂：另外还有一个我们比较关心的是在这种战略当中，因为基于虚拟化的自动化，管理服务化，这是虚拟化最核心的工作。其实这块的话，您也谈到一点，微软也做了很多工作在自动化管理这一块，具体谈一下。
刘擎：虚拟化实际上在真正的对生产力提供影响，让虚拟化技术，让这个云技术变得像电、水这样更方便的使用，你肯定得需要一些配套设施，比如你必须有大楼的强弱电布线，然后才能够送到用户。实际上虚拟化技术把计算能力也是以这种形式出现的，首先你看我们工程师需要什么，他需要几个虚拟机，我们怎么能更快地通过服务门库这样一个简单的方式，然后选择。在我们的库里面提前准备好几千个虚拟机的模板，用户需要的话，就是根据他的选择，就像点菜一样，是要一个中式的，西式的，湘菜还是粤菜，他测试中需要选择什么，我们把这些都准备好，这就是料。他可以直接去选择，需要通过我们自动化的机制，那么他选择他的那个菜，直接就可以变成他要用的东西。
所以我们会为用户去选拔，虚拟化技术，自动化整合在一起，为内部客户们服务。
谭茂：目前你们通过什么来实现的？
刘擎：通过VMM的SDK，它会有一个基于Power shell的自动化脚本。我们首先会理解用户需求，他可能会需要三个机器，我们把这个共同需求抽象出来，因为我们和很多团队谈，他们有一些共同的需求，把这些共同需求抽象出来，我们作为一个服务包，然后这下面是通过VMM的自动化脚本，可以把很多东西都自动化。这样的话，用户用起来就不需要重复自动化的工作，这也解决了我之前所提到的一个问题，就是团队和团队之间会重复。我们现在把这个重复全部抽象起来，变成一个层次的东西，我们把它叫Virtualization Infrastructure Layer。原先自动化是基于硬件的，我们现在变成虚拟化以后，其实自动化还是需要做，但是我们把这些写了一个抽象的描述，用户就不需要再使用重复劳动这一层，对他来说就是他想要的，并且我们做了更多的工作，结合了一些自动化脚本。
他原先的自动化脚本，我们做了一个类似于脚本库的概念，就是说把他脚本库里面，关于SQ server，关于Office，就直接调到那个地方。这样的话，可以想像一下，需要一个测试环境，首先你要需要两个CPU多少内存，然后需要几个Windows，再需要这个Windows是变成AD，那个Windows变成Exchange，你把这些选好之后，点一下，后面我们自动化会把虚拟机准备好，然后调用你所选择好的。实际上脚本是我们库里的。这样的话，完全自动化，用户就聚焦在他自己的专业领域上。
