Windows Server 2016七大全新Hyper-V功能一览

译文
作者：核子可乐译 2016-08-18 17:07:29

云计算

虚拟化 当下云服务领域的对抗可谓激战正酣，但传统阵地上的竞争亦在持续当中，虚拟化正是其中最为典型的代表。微软首先发难，即将发布新版本Windows Server(2016)以及下一代Hyper-V Server。

 　　尽管云技术正在不断普及，但仍有大量工作负载以虚拟服务器作为载体。

　　当下云服务领域的对抗可谓激战正酣，但传统阵地上的竞争亦在持续当中，虚拟化正是其中最为典型的代表。微软首先发难，即将发布新版本Windows Server(2016)以及下一代Hyper-V Server。

[[170138]]

　　下面来看其中的各项全新或者经过改进的功能：

　　分立设备分配(简称DDA)。允许用户在PC当中接入部分PCIe设备，并将其直接交付虚拟机使用。这项性能强化机制允许各虚拟机直接访问PCI设备，即绕过虚拟化堆栈。与该功能相关的两大关键性PCI设备类型包括GPU与NVMe SSD控制器。

　　主机资源保护: 有时候，虚拟机之间会为了自身顺畅运行而拒绝彼此共享资源。而在这一新功能的支持下，各虚拟机将仅能使用自身被分配到的资源额度。如果某套虚拟机被发现擅自占用大量资源，则其资源配额会进行下调以防止其影响其它虚拟机性能。

　　虚拟网络适配器与虚拟机内存的“热”变更: 这些功能允许大家随意添加或者移除适配器(仅适用于Gen 2虚拟机)，而无需进行关闭以及重启。另外，大家也可以随意对尚未启用的动态内存进行调整(同时适用于Gen 1与Gen 2虚拟机)。

　　嵌套虚拟化: 允许大家在子虚拟机内运行Hyper-V，从而将其作为主机服务器使用。如此一来，大家将能够在一套Hyper-V Server之上运行Hyper-V Server，从而进行开发、测试与培训工作——不过目前还很难想象其可用于生产环境。

　　生产型虚拟机检查点: 与快照功能类似，上代版本中的检查点能够为虚拟机的当前状态保存快照，从而用于开发/测试恢复。不过这些“标准”检查点并未使用分卷影印服务(简称VSS)，因为并不适合作为生产环境下的备份用途。新的生产型检查点结合了VSS，因此完全能够适应生产环境的实际要求。

　　虚拟TPM与屏蔽虚拟机：虚拟受信平台模块(简称TPM)允许大家利用微软的BitLocker技术进行虚拟机加密，其具体方式与使用物理TPM保护物理驱动器一样。屏蔽虚拟机同样利用虚拟TPM由BitLocker(或者其它加密工具)实现加密。在这两类场景下，虚拟机能够利用TPM预防恶意人士对设备的访问。

　　PowerShell Direct: 允许大家以远程方式管理运行在Windows 10或者Windows Server 2016之上的虚拟机。大家可经由VMBus利用PowerShell命令进行操控，而无需亲手对主机或者虚拟机进行网络配置或者远程管理设置。这项新功能相信会受到PowerShell脚本爱好者们的支持。