Các giải pháp ảo hóa Domain Controller – Phần 1

Tham khảo tài liệu các giải pháp ảo hóa domain controller – phần 1, công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Các giải pháp ảo hóa Domain Controller – Phần 1Các giải pháp ảo hóa Domain Controller – Phần 1Khi nói đến việc xây dựng một trung tâm dữ liệu ảo, có lẽ không có chủ đề nào cónhiều tranh luận bằng chủ đề thiết lập domain controller. Sự ảo hóa máy chủ đãxuất hiện được một thời gian và đã có một vài sản phẩm ảo hóa, điều đó là chonhiều người nghĩ rằng các nguyên tắc cơ bản cho việc ảo hóa các máy chủ mạngcó lẽ đã được thiết lập vững chắc. Việc ảo hóa máy chủ đều cũng đều có hướngdẫn cụ thể và súc tích ở hầu hết các phần. Chính vì vậy mà không phải chúng tachỉ nhắc đến ảo hóa domain controller trong suy nghĩ. Tuy nhiên có rất nhiều triếtlý khác nhau có về cách xử lý domain controller trong môi trường ảo hóa. Và thựcsự nhiều ưu điểm và nhược điểm liên quan với mỗi triết lý khác nhau này, do đóchúng tôi đã quyết định dành loạt bài này để xem xét về việc thiết lập các domaincontroller trong môi trường ảo hóa.Đến đây bạn có thể phân vân tại sao chủ đề thiết lập domain controller lại là mộtchủ đề có nhiều tranh luận đến vậy. Chúng tôi đã từng nghe thấy một số người sosánh việc thiết lập domain controller phức tạp như câu hỏi “vịt có trước hay trứngcó trước”. Một mặt, các domain controller sẽ thiết lập cấu trúc Active Directorymà tất cả các máy chủ Windows khác bám theo, một mặt, bạn cần phải tạo và cấuhình các máy chủ ảo (thường là các máy chủ Hyper-V hoặc VMware) trước khithực hiện ảo hóa mọi thứ. Vì vậy bạn phải quyết định xem máy chủ của mình cócần phải là một thành viên miền hay không. Nếu quyết định biến các máy chủ củamình trở thành một phần của miền thì bạn phải cấu hình thực hiện theo một cáchnào đó để làm sao cho mạng được ổ định.Tách các máy chủ ra khỏi miềnMột giải pháp tiềm tàng cho vấn đề thực thi domain controller là tách các máy chủra khỏi miền. Trong mô hình miền này, toàn bộ Active Directory forest sẽ được ảohóa, tuy nhiên các máy chủ sẽ cư trú trong một workgroup ở bên ngoài miền.Mô hình domain controller này làm việc khá tốt, đặc biệt trong các tổ chức nhỏ.Trong thực tế, khi chúng tôi mới quyết định ảo hóa mạng sản xuất của mình thìđây là mô hình thực thi domain controller mà chúng tôi chọn để sử dụng. Lý do cơbản nằm sau quyết định của chúng tôi là mô hình này đã cho phép chúng tôi ảohóa tất cả các máy chủ sản xuất của mình. Điều này làm cho khả năng linh hoạttrong việc chuyển các máy chủ sản xuất từ một máy chủ này sang một máy chủkhác khi cần thiết.Mặc dù vậy, kiểu thiết kế này làm việc không phải là hoàn hảo. Đối với chúng tôi,vấn đề lớn nhất mà chúng tôi đã gặp phải, cũng là kết quả của việc sử dụng môhình này, là nó hạn chế nhiều tùy chọn cho việc back up mạng.Trong mạng thử nghiệm của chúng tôi, chúng tôi đã chạy Hyper-V trên tất cả cáchost ảo của mình và sử dụng System Center Data Protection Manager 2007 (DPM2007) làm giải pháp backup. Vấn đề là DPM 2007 khá phụ thuộc vào ActiveDirectory. Điều đó có nghĩa rằng không có lựa chọn nào để join máy chủ DPM2007 vào miền. Kết quả là, DPM 2007 gặp trục trặc trong việc back up các máyảo, tuy nhiên chúng tôi cũng không có cách nào back up các host ảo một cáchchọn vẹn.Một vấn đề khác với việc tách các host ảo ra khỏi Active Directory là hầu như tấtcả các phần mềm quản lý mạng đều trích rút thông tin từ Active Directory. Vìvậy, kiểu thiết kế này có thể hạn chế khả năng quản lý của bạn đối với các host ảobằng việc sử dụng các phần mềm quản lý khác.Để cung cấp cho các bạn một ý tưởng về những gì chúng tôi đang nói, hãy xemxét một khía cạnh khác trong việc thiết kế mạng. Sau khi chúng tôi ảo hóa mạngsản xuất của mình, chúng tôi đã quyết định bổ sung thêm một host ảo nữa và sửdụng nó để cấu hình một số máy thí nghiệm. Tuy không máy thử nghiệm nào làthành viên của miền sản xuất, nhưng máy chủ đang hosting các máy thử nghiệm làmột thành viên miền.Khi mạng của tiếp tục phát triển, chúng tôi đã quyết định cài System CenterVirtual Machine Manager 2008 (SCVMM 2008) vào máy chủ đang hosting cácmáy thử nghiệm. Bạn có thể thấy màn hình được capture từ giao diện điều khiểnSCVMM 2008 trong hình A.Lưu ý trong hình rằng mục All Hosts chỉ liệt kê một máy chủ, mặc dù có nhiềumáy chủ Hyper-V trong mạng. Hành vi này là kết quả trực tiếp của việc các máychủ khác không phải là thành viên miền. SCVMM 2008 không chỉ không thể thấycác máy chủ khác (hoặc các máy ảo cư trú trong chúng) mà bạn thậm chí cònkhông thể cài đặt SCVMM 2008 trên máy chủ không thuộc về miền.Tạo một miền riêngNhư những gì bạn có thể thấy, việc bỏ qua các host ảo khỏi Active Directory làmviệc khá tốt cho các mạng nhỏ, tuy nhiên điều này có thể dẫn đến một số vấn đềquản lý nếu mạng phát triển và mở rộng. Có một kỹ thuật khác cho phép chúng tacó thể giải quyết hầu hết các vấn đề đó. ...