VMware ESX4使用大全

network

至强5600让受信虚拟化环境更为可用

    第01页：至强5600在保持与至强5500的兼容性同时提升了性能第02页：至强5600的性能            

上个月英特尔发布了面向服务器和工作站的32nm至强5600系列处理器，代号为“Westmere-EP”。这也是自1月发布面向桌面和笔记本的Westmere CPU以来英特尔首次发布针对服务器和工作站的处理器。

■
至强5600在保持与至强5500的兼容性同时提升了性能

至强5600可以说是在至强5500基础上的增强版，因为插槽是可互换的，因此装载至强5500的服务器也可以装载至强5600。

与至强5500相比，它的CPU内核数最大可增加到6个，再配合Hyper-Threading(HT)技术，可以运行12个虚拟CPU。同时，L3缓存容量从至强5500的8MB增加到现在的12MB（L1和L2缓存与至强5500是相同的）也是两者的不同之处。

至强5600系列框架图，在低功耗产品方面，连接CPU与芯片组的QPI（Quick Path Interconnect）速度是不同的

另外在内存通道方面没有太大变化。至强5600支持DDR3内存，一个通道可配置2个或者更多个DIMM，支持1333MHz、1066MHz和800MHz系统总线频率。至强5600所集成的内存控制器提供了对1.35v低电压DDR3内存的支持，因此即使安装了大容量内存，服务器也可以在低功耗模式下运行。

在功能方面，英特尔新增了AES-NI加密指令集。因为Windows Server 2008 R2/Windows 7的CryptoAPI支持AES-NI，因此驱动器加密 (BitLocker)和加密文件系统 (EFS)的速度都有所提升。同时，因为SSL也使用AES，所以如果是使用AES-NI指令的SSL模块，那么就可以在不增加CPU负载的同时处理器SSL。总之可以增加1台服务器同时连接的SSL用户数。

另外一项新增功能就是Intel TXT(Trusted Execution Technology)可信赖计算技术，它能够保护虚拟化运算环境下的数据，结合新一代虚拟化技术Intel VT-d，可以保护各分隔虚拟环境下的数据，避免其它分隔环境内的软件进行未经授权的存取，从而提升安特性。目前面向桌面和笔记本电脑的CPU中已经采用了这项技术。

由于至强5600支持TXT功能，因此hypervisor的安全性也有所提高。预计VMware的ESX也将提供相关支持。Windows Server 2008 R2和Oracle的代码库均符合AES-NI

利用至强5600的TXT功能要求服务器平台包含可信计算组定义的TPM模块，不过大部分至强5500服务器平台都没有装载TPM模块。因此TXT功能将是至强5600服务器的一项新功能。

■ 增强的虚拟化功能

增强型英特尔虚拟化技术融合了针对处理器的VT-x技术。至强5600采用改良的VT-x功能，缩短了从虚拟机的操作系统向hypervisor迁移的等待时间。虽然一次迁移的时间不会有太大的改善，但是由于虚拟机在hypervisor间的频繁迁移，迁移等候时间缩短可以很大地改善hypervisor性能。

同时，至强5600还利用5500中的EPT（扩展表页）来实现性能上的提升，其作用在于通过硬件来实现虚拟机内存地址与物理地址的转换，有效减少了以往通过软件实现该功能带来的时间延迟。

TXT功能保留了操作系统和TPM中hypervisor的二进制计算得出的哈希值，并在启动操作系统和hypervisor的时候与TPM中保留的哈希值进行对比。因此，一旦启动就会检查操作系统或者hypervisor是否被篡改。

除了Xen hypervisor支持TXT功能以外，VMware、Parallels和Hytrust也支持这项功能。因此，据称年内将公布支持TXT的ESX/ESXi hypervisor。

■
至强5600的性能

至强5600的三大优点：能源效率、高性能和安全的虚拟化环境

大家最关注的还是至强5600的性能。因为我们目前手头上没有采用了至强5600处理器的服务器，因此我们将基于英特尔公布的基准测试数据进行解释。

根据英特尔的解释，1个装载了至强5600处理器的服务器机架可以实现与15个装载了2005年发布至强处理器的机架相同的性能

根据针对HPC的SPECfp和LINPACK基准结果，至强5600的性能比至强5500提升了60%。另外，针对一般企业采用的基准（SAP基准，VMware的基准VMmark等），性能也有40%的提升。

在EPR和虚拟化等基准测试下，至强5600比至强5500的性能高出40%，在高性能计算等测试下，性能高出60%

由于使用了至强5600，各项基准测试结果均有所提高

内核数从4个增加到6个，再加上L3缓存增加到12MB，这些都是性能提升的主要原因吧。

至强5600的另一个好处就是它的能源效率。至强5600采用了32nm制程工艺，扩展到6核和12MB L3缓存，而且热设计功耗与至强5500（4核、8MB L3缓存）是相同的。因此，即使服务器从至强5500变更到至强5600，在设计方面也是没有太大变化的。

同时，由于内核数的增加和L3缓存的扩张，至强5600的每瓦性能比至强5500提升了40%。

至强5600的每瓦性能也高于至强5500，在能源效率方面的出色表现将有利于环保

而且，至强5600最低端的L5640与至强5570相比，在相同性能下可以节电30%。

如果使用增加了AES-NI命令SSL的至强5600，那么支持SSL连接的用户数可以增加1.6倍。因为代码处理是与CPU相关的，所以SSL可以被称为重处理。由于支持硬件加密功能，因此CPU负荷大幅度减轻了。

如果使用增加了AES-NI命令SSL的至强5600，那么支持SSL连接的用户数可以增加1.6倍

Oracle Database 11g的加密功能也支持着AES-NI命令，因此处理时间可以缩短89%，McAfee的盘加密功能也通过AES-NI命令将处理速度提高42%

如果考虑服务器虚拟化的话，CPU内核数越多，每台服务器支持的虚拟机数量就越高。这样看来，至强5600可以说是虚拟化时代必不可少的一款处理器。

不过，至强5600在内存控制器方面并未做太大的变动。为了达到1066MHz的速率，通道数变成了两个。因此，至强5600的两个插槽提供了12个DIMM以达到1066MHz的速度。

虽然目前也销售4GB和8GB的DDR3 DIMM，但是成本非常高。因此，出于成本的考虑，服务器领域一般都采用2GB的DIMM。12个2GB的话总共就是24GB。

如果整合了大量虚拟机的话，内存越大，虚拟机的性能就越高。在hypervisor方面虽然有压缩内存和释放未使用的内存等功能，但是这并不适用于配置了物理内存的环境。

为了加强基于服务器的虚拟化技术，内存相关的功能升级也是需要强化的。

network

至强5600：中小企业虚拟化的诱惑之源

新品升级 平滑无忧
2009年的金融危机似乎已经慢慢远去，各行各业也基本都在向着企稳方向发展，对于不少中小企业来讲，经济回暖在很大程度上也将体现在业务量的增加，而这对于IT基础架构的弹性也无疑提出了更高的要求。与此同时，随着经济压力的放缓，在IT架构上的投资限制可能也将得到一定的放松，因此我们也有理由相信在2010年里，相较2009年会有更多的用户开始或考虑更新自己的服务器，以让自己的IT架构变得更为简约而高效，不过如何花好这部分投资则与2009年时的要求并无太多的不同。
因为在2009年里，经济危机让人们已经开始养成更关注服务器ROI（Return On Investment，投资回报）、整体运维成本与高能效表现的习惯，而这种习惯一旦形成，也就不会再改回去了。服务器厂商也是如此，毕竟这不是一个临时的应急决定，而是技术与产品发展以及选购理性化的必然结果。
对于绝大多数的中小企业来讲，1U与2U的双路服务器绝对是主流，而从总体市场上来看，双路服务器也占据了75%的市场份额，所以这里也集中了最多的选购目光。
其实不管是什么行业的应用，首先都会对计算性能有重点的要求，所以选服务器，第一步就是CPU，至于针对行业应用的特点的设计则在相关的外置软硬件配置上予以体现。
面对中小型企业的市场需求，在2009年，英特尔公司适时的推出了全新一代处理器至强5500。相较于上一代的至强5400系列，架构上的变革让至强5500系统内存带宽提升了3倍、数据库性能提升了2.5倍、整数性能提升了1.7倍、浮点性能提升了2.2倍，即使是面对其他厂商的6核心处理器也基本是全面胜出。因此，在2009年里，基于至强5500的双路服务器取得了重大的成功，到了2009年下半年，其在英特尔的双路平台处理器的出货量上就已经超过5成的比例。
到了今年，至强5xxx系列则再次升级，这就是最新的至强5600系列。它将核心数量从4个提升到6个，生产工艺也从5500的45nm进化到了32nm，这保证了在核心数量增多的情况下，主频不会降低，甚至还会更高，如X5680的主频达到了3.33GHz，经过睿频加速后可达3.6GHz。

而最重要的是，至强5600处理器的引脚数量和平台芯片组与至强5500完全相同，从而可以做到平滑的升级。并且，由于至强5500平台经过2009年一年的磨练，已经非常成熟，所以也给至强5600打下了良好基础。在性能方面，同频下至强5600较5500提升至少达30%（同时能耗下降30%），而在某些应用领域提升幅度更高。比如在越来越火热的虚拟化领域，至强5600服务器的虚拟化性能是至强5500的1.5倍，这对于仍然在观望虚拟化应用的用户来讲，肯定是个好消息，因为它改变了部署虚拟化成本优势体现的临界点。
在笔者看来，2010年，与至强5500平台完全兼容，而性能与虚拟化能力更强大的至强5600将使中小企业的虚拟化热情进一步升温，并加剧部署虚拟化对它们的诱惑。


中小企业虚拟化诱惑之源
2010年有很多虚拟化的延伸应用开始走向普及，比如企业私有云、桌面虚拟化等等，随着CPU的硬件虚拟化辅助支持功能的完善，服务器虚拟化在性能和可靠性方面也达到了越来越高的水平。它所能胜任的应用也将越来越多，有调查数据表明，虚拟化将成为一个底层的架构向大部分的应用领域扩张，因此选择一台具有高虚拟化性能的服务器将是越来越多用户的倾向，对于中小企业来说也不例外。
根据英特尔的数据，至强5500可以整合9台老旧的单核心至强双路服务器上的应用，而到了至强5600这一数字则提升到15台。如果计算整体使用成本，仅能耗成本一项，即可在5个月内收回升级换代的投资。显然，这对于简化IT基础架构有着重要的意义。另外，削减服务器数量对于降低应用软件的许可成本也大有帮助，对于那些针对CPU核心数量许可的软件，15:1的整合比无疑会大大减少许可核心数量。
除了那些不需要虚拟化来提升资源利用率的场合，比如高性能计算等应用，虚拟化所带来的好处将在越来越多的行业与应用领域体现出来。对于中小企业来说，可以用单台高性能的至强5600来整合原来在老旧服务器上跑的数据库、ERP、邮件与Web服务器。 而比至强5500同级服务器性能高30%，能耗低30%的表现，也非常值得关注，这无疑将使虚拟化整合所带来的低能耗优势变得更为明显。
总之，较至强5500明显提高的虚拟化性能，大大增加了至强5600对于中小企业部署虚拟化的诱惑性。

VMmark虚拟化性能测试结果

在VMmark虚拟化性能测试中，双路至强5600平台的得分甚至超过了AMD的4路伊斯坦布尔平台（皓龙8400），这个成绩对于双路服务器而言无疑是非常诱人的。从测试成绩上看，满配的至强X5680可以有效支撑156个虚拟机，4路的皓龙8400平台则只有102个虚拟机， 双路的AMD最新12核皓龙6100平台则与4路8400处在同一水平，与至强5600差距明显。而X5680服务器与双路的8核至强7500平台相比，也基本不处劣势。
另外，至强5600新增加的针对AES加密解密操作的加速指令集（AES-NI），也将让企业应用的安全环境受益匪浅。比如SSL加速，将比至强5500承载更多的访问量，而与虚拟化相结合，也必将提高相应虚拟机的安全应用性能。

根据实际的性能测试，没有AES-NI的至强5500在加载SSL后，用户承载的数量下降了11.5%，而至强5600在SSL环境下的用户数量比无SSL状态下的至强5500还要高出23%

除了网络应用，在其他采用AES的环境中，至强5600较至强5500均获得了明显的性能提升

总之，至强5600在2010年双路服务器市场将继续占据强势地位，而由强大的原始性能与进一步优化的虚拟化技术（相对于至强5500增加了PLE功能，可能有效降低vCPU的无效等待时间）所带来的虚拟化性能的提升，无疑将为中小企业的IT架构优化，并向更高端的虚拟化扩展应用（如应用虚拟化、桌面虚拟化）提供良好的虚拟化基础平台。我想，在近期有进行虚拟化部署的企业的IT主管，有必要对至强5600予以更多的关注。
当然，对于大企业来说，至强5600同样有用武之地，它能有效的整合企业的外围应用，这一点我们将在日后进一步讨论。

network

十大免费VMware工具中文手册
IT预算是IT管理员的一个烦恼。不过在如今全球经济危机下，相对于减少IT预算和和裁员，更值得考虑使用免费的虚拟化管理工具。在整个2008年，许多公司发布了关于VMware ESX和VMware Infrastructure套件的新应用，包括几个免费的VMware工具。这些工具是免费的，但并不意味着它们竞争不过付费产品。本应用手册将介绍2008十大免费VMware工具。
概述   
在如今全球经济危机下，相对于减少IT预算和和裁员，更值得考虑使用免费的虚拟化管理工具，它们能做昂贵的商业应用所能做的多数工作。作为免费工具的爱好者，TechTarget中国的特约虚拟化专家David Davis尝试了几乎所有在去年推出的免费产品。
本文将介绍2008十大免费VMware工具。
新春巨献：2008十大免费VMware工具VIMA   
在VMware移除VMware ESXi的服务控制台同时，它给管理员提供了类似的功能。VIMA工具为ESXi提供了命令行集中管理控制台，可以创建脚本以管理和配置多个ESX和ESXi主机。最好的是这款工具是免费的。如何使用VMware VIMA弥补ESXi管理上的不足？安装VIMA的两种方法VMware ESXi Server   
这个清单包括了VMware工具，但是VMware的免费企业级虚拟化hypervisor ESXi也应该包括在内。虽然你可能不能使用VMotion或Update Manager，ESXi仍然是最强劲的hypervisor。
安装和配置VMware ESXi如何上传文件到VMware ESX 3i ServerVeeam Monitor Free Edition    Veeam Monitor发布于2008年年底，它使用VMware应用程序接口直接访问vCenter，监视ESX主机和子机的性能。Veeam Monitor能实时监控，并显示ESX事件的性能数据。
使用Veeam Monitor免费版本监控VMware ESX性能的说明（上）使用Veeam Monitor免费版本监控VMware ESX性能的说明（下）Solarwinds VM Monitor    这个小型应用看起来像Windows Vista桌面小工具或者Apple Mac OS小部件。这个漂亮的图形设置使用简单网络管理协议（SNMP）来显示VMware ESX Server（和子虚拟机）的性能。不过，只能每次监视一台主机，并且上面的应用只支持VMware ESX。
如何使用SNMP监视VMware ESX的服务器参数？
TripWire ConfigCheck    审计VMware ESX是一个好注意，尤其是如果你的架构受制于几个不同的法规标准。TripWire ConfigCheck是一个免费的应用，能帮助识别安全漏洞，并为修改安全漏洞提供使用说明。

network

http://www.ixpub.net/forum.php?m ... ;fid=285&pageD1

network

https://www.vmware.com/cn/tryvmw ... CN_CN_Brand-General