Các giải pháp ảo hóa Domain Controller – Part 1

Quản trị mạng - Trong bài này chúng tôi sẽ hướng dẫn cho các bạn các ưu điểm cũng như nhược điểm của một số chế độ thiết lập domain controller phổ biến. Khi nói đến việc xây dựng một trung tâm dữ liệu ảo, có lẽ không có chủ đề nào có nhiều tranh luận bằng chủ đề thiết lập domain controller. Sự ảo hóa máy chủ đã xuất hiện được một thời gian và đã có một vài sản phẩm ảo hóa, điều đó là cho nhiều người nghĩ rằng các nguyên tắc cơ bản cho việc...
Nội dung trích xuất từ tài liệu:
Các giải pháp ảo hóa Domain Controller – Part 1 Các giải pháp ảo hóa Domain Controller – Phần 1Quản trị mạng - Trong bài này chúng tôi sẽ hướng dẫn cho các bạn các ưuđiểm cũng như nhược điểm của một số chế độ thiết lập domain controller phổbiến.Khi nói đến việc xây dựng một trung tâm dữ liệu ảo, có lẽ không có chủ đề nàocó nhiều tranh luận bằng chủ đề thiết lập domain controller. Sự ảo hóa máy chủđã xuất hiện được một thời gian và đã có một vài sản phẩm ảo hóa, điều đó l àcho nhiều người nghĩ rằng các nguyên tắc cơ bản cho việc ảo hóa các máy chủmạng có lẽ đã được thiết lập vững chắc. Việc ảo hóa máy chủ đều cũng đều cóhướng dẫn cụ thể và súc tích ở hầu hết các phần. Chính vì vậy mà không phảichúng ta chỉ nhắc đến ảo hóa domain controller trong suy nghĩ. Tuy nhi ên córất nhiều triết lý khác nhau có về cách xử lý domain controller trong môitrường ảo hóa. Và thực sự nhiều ưu điểm và nhược điểm liên quan với mỗi triếtlý khác nhau này, do đó chúng tôi đã quyết định dành loạt bài này để xem xétvề việc thiết lập các domain controller trong môi tr ường ảo hóa.Đến đây bạn có thể phân vân tại sao chủ đề thiết lập domain controller lại l àmột chủ đề có nhiều tranh luận đến vậy. Chúng tôi đã từng nghe thấy một sốngười so sánh việc thiết lập domain controller phức tạp nh ư câu hỏi “vịt cótrước hay trứng có trước”. Một mặt, các domain controller sẽ thiết lập cấu trúcActive Directory mà tất cả các máy chủ Windows khác bám theo, một mặt, bạncần phải tạo và cấu hình các máy chủ ảo (thường là các máy chủ Hyper-V hoặcVMware) trước khi thực hiện ảo hóa mọi thứ. Vì vậy bạn phải quyết định xemmáy chủ của mình có cần phải là một thành viên miền hay không. Nếu quyếtđịnh biến các máy chủ của mình trở thành một phần của miền thì bạn phải cấuhình thực hiện theo một cách nào đó để làm sao cho mạng được ổ định.Tách các máy chủ ra khỏi miềnMột giải pháp tiềm tàng cho vấn đề thực thi domain controller là tách các máychủ ra khỏi miền. Trong mô hình miền này, toàn bộ Active Directory forest sẽđược ảo hóa, tuy nhiên các máy chủ sẽ cư trú trong một workgroup ở bên ngoàimiền.Mô hình domain controller này làm việc khá tốt, đặc biệt trong các tổ chứcnhỏ. Trong thực tế, khi chúng tôi mới quyết định ảo hóa mạng sản xuất củamình thì đây là mô hình thực thi domain controller mà chúng tôi chọn để sửdụng. Lý do c ơ bản nằm sau quyết định của chúng tôi là mô hình này đã chophép chúng tôi ảo hóa tất cả các máy chủ sản xuất của mình. Điều này làm chokhả năng linh hoạt trong việc chuyển các máy chủ sản xuất từ một máy chủnày sang một máy chủ khác khi cần thiết.Mặc dù vậy, kiểu thiết kế này làm việc không phải là hoàn hảo. Đối với chúngtôi, vấn đề lớn nhất mà chúng tôi đã gặp phải, cũng là kết quả của việc sử dụngmô hình này, là nó hạn chế nhiều t ùy chọn cho việc back up mạng.Trong mạng thử nghiệm của chúng tôi, chúng tôi đ ã chạy Hyper-V trên tất cảcác host ảo của mình và sử dụng System Center Data Protection Manager 2007(DPM 2007) làm gi ải pháp backup. Vấn đề là DPM 2007 khá phụ thuộc vàoActive Directory. Điều đó có nghĩa rằng không có lựa chọn nào để join máychủ DPM 2007 vào miền. Kết quả là, DPM 2007 gặp trục trặc trong việc backup các máy ảo, tuy nhiên chúng tôi c ũng không có cách nào back up các hostảo một cách chọn vẹn.Một vấn đề khác với việc tách các host ảo ra khỏi Active Directory l à hầu nhưtất cả các phần mềm quản lý mạng đều trích rút thông tin từ Active Directory.Vì vậy, kiểu thiết kế này có thể hạn chế khả năng quản lý của bạn đối với cáchost ảo bằng việc sử dụng các phần mềm quản lý khác.Để cung cấp cho các bạn một ý t ưởng về những gì chúng tôi đang nói, hãy xemxét một khía cạnh khác trong việc thiết kế mạng. Sau khi chúng tôi ảo hóamạng sản xuất của mình, chúng tôi đã quyết định bổ sung thêm một host ảonữa và sử dụng nó để cấu hình một số máy thí nghiệm. Tuy không máy thửnghiệm nào là thành viên c ủa miền sản xuất, nhưng máy chủ đang hosting cácmáy thử nghiệm là một thành viên miền.Khi mạng của tiếp tục phát triển, chúng tôi đã quyết định cài System CenterVirtual Machine Manager 2008 (SCVMM 2008) vào máy ch ủ đang hostingcác máy thử nghiệm. Bạn có thể thấy màn hình được capture từ giao diện điềukhiển SCVMM 2008 trong hình A. Hình A: SCVMM 2008 không th ể thấy các máy chủ khácLưu ý trong hình rằng mục All Hosts chỉ liệt kê một máy chủ, mặc dù có nhiềumáy chủ Hyper-V trong mạng. Hành vi này là kết quả trực tiếp của việc cácmáy chủ khác không phải l à thành viên miền. SCVMM 2008 không chỉ khôngthể thấy các máy chủ khác (hoặc các máy ảo cư trú trong chúng) mà bạn thậmchí còn không thể cài đặt SCVMM 2008 trên máy chủ không thuộc về miền.Tạo một miền riêngNhư những gì bạn có thể thấy, việc bỏ qua các host ảo khỏi Active Directorylàm việc khá tốt cho các mạng nhỏ, tuy nhiên điều này có thể dẫn đến một sốvấn đề quản lý nếu mạng p ...