一個(gè)月前我拿到預(yù)裝了Windows Server 2008英文正式版的服務(wù)器，實(shí)測多項(xiàng)新功能。感覺這次微軟動(dòng)真格的了!與Windows Server 2003比較Windows Server 2008可以說是脫胎換骨的程度，專業(yè)人士分析，Linux將面臨更為嚴(yán)峻的考驗(yàn)。
一、Server Core精簡服務(wù)器安裝模式，這是一個(gè)非常好的改進(jìn)，一直以來很多人都說同等硬件條件下， Linux 作為服務(wù)器性能一定比Windows Server強(qiáng)，因?yàn)閃indows是帶圖形界面的，必然有性能上的損耗。現(xiàn)在微軟 2008 終于做出重要的調(diào)整，2008可以安裝成一個(gè)只有命令行模式的版本。并且我很喜歡他可以像游戲機(jī)插入卡帶一樣的方式，插入標(biāo)準(zhǔn)的功能模塊。目前微軟已經(jīng)開發(fā)出了8個(gè)網(wǎng)絡(luò)服務(wù)用的“游戲卡”，包括DNS、DHCP、FTP、SMB2、IIS7等網(wǎng)絡(luò)服務(wù)都在支持之列，.Net Frameworks Core版本也在加緊開發(fā)中。由于Server Core 的“卡帶”是微軟自家出品為主，可以說微軟是把X86服務(wù)器當(dāng)成硬件路由器一樣的方式去管理和設(shè)定，其性能、穩(wěn)定性和安全性將會(huì)有什么樣的飛躍呢?微軟自稱PHP運(yùn)行在 IIS7 Core 下的性能高過 2003 下8倍的速度。因此我覺得這個(gè)改進(jìn)是我感受最深的一個(gè)方面。
二、PowerShell 命令行操作模式，鑒于2008這次都推出了以命令行模式為基礎(chǔ)的服務(wù)器版本，PowerShell 作為命令行管理工具，可以說是理所當(dāng)然的。但PowerShell同學(xué)的功能也太夸張了，在操作系統(tǒng)各個(gè)功能設(shè)定的同時(shí)，還能做各種計(jì)算器的工作也太過了吧!微軟簡直是把 WSH 腳本引擎拿來做了基礎(chǔ)。PowerShell 的命令行操作，絕對(duì)能控制2008的每一根頭發(fā)(當(dāng)然需要你服務(wù)器上有安裝“頭發(fā)”這個(gè)設(shè)備的話)。各位從DOS時(shí)代過來的朋友，做好準(zhǔn)備吧，我們至少需要買一本PowerShell的技術(shù)手冊(cè)了。
三、強(qiáng)制重啟技術(shù)，做互聯(lián)網(wǎng)服務(wù)的兄弟們都有過這樣的經(jīng)歷，服務(wù)器因?yàn)槟硞€(gè)不良軟件，占用了服務(wù)器99.99999%CPU資源的時(shí)候，想要遠(yuǎn)程桌面重啟服務(wù)器的時(shí)候，遠(yuǎn)程桌面服務(wù)被斷開后，一切都只能聽天由命了。誰知道服務(wù)器上是否能執(zhí)行到最后順利重啟，而不會(huì)被卡住呢?2008時(shí)代，微軟終于提供了一種強(qiáng)力關(guān)機(jī)手段，他收到關(guān)機(jī)指令后，以系統(tǒng)服務(wù)級(jí)的優(yōu)先級(jí)別保證，不管發(fā)生了什么事情，在45秒后你的服務(wù)器都會(huì)發(fā)出“咔“的一聲，一切都會(huì)變得美好起來。
四、核心工作代理技術(shù)，過去軟件開發(fā)人員，在讀寫注冊(cè)表、更換驅(qū)動(dòng)程序、下鉤子在某個(gè)系統(tǒng)Dll上等系統(tǒng)級(jí)操作時(shí)，都是直接進(jìn)行的。換句話說，如果你想改寫某個(gè)注冊(cè)表內(nèi)容，而某個(gè)殺毒軟件認(rèn)為你是惡意的，非常“及時(shí)”的阻止了你，而導(dǎo)致你的程序改了一半注冊(cè)表還有一半沒改完，最后“嘣”的一下藍(lán)屏了。對(duì)不起，您的系統(tǒng)可能就此掛了，客官請(qǐng)重新來過吧。現(xiàn)在有了核心訪問代理技術(shù)就不同了，他改變了過去直接訪問核心層的方式，而是通過你下達(dá)任務(wù)，他進(jìn)行“議會(huì)制”完整性檢查，然后進(jìn)行真正的修改。如果修改了一半發(fā)生了問題，他還支持回滾操作，保證了注冊(cè)表的完整性。(其實(shí)這個(gè)機(jī)制以前也有的，還記得“回復(fù)最后一次正常啟動(dòng)”選項(xiàng)么，XP時(shí)代是多么的簡陋啦!)
五、WHEA硬件消息，看到這個(gè)功能的時(shí)候，我有點(diǎn)感慨!想當(dāng)年Windows 95 時(shí)代，微軟剛提出PnP技術(shù)的時(shí)候。硬件廠商在DOS平臺(tái)下各自為政，突然轉(zhuǎn)向Windows 下驅(qū)動(dòng)的時(shí)候。多少的藍(lán)屏，多少的非法操作，都是由系統(tǒng)驅(qū)動(dòng)引起的。10年過去了，微軟終于完成了一統(tǒng)硬件驅(qū)動(dòng)標(biāo)準(zhǔn)的不世霸業(yè)。今天2008和Vista在驅(qū)動(dòng)標(biāo)準(zhǔn)方面，再進(jìn)一步。微軟將統(tǒng)領(lǐng)所有硬件消息標(biāo)準(zhǔn)，以后您的顯卡要是有個(gè)頭痛腦熱、風(fēng)扇停轉(zhuǎn)之類的事情，都會(huì)通過這個(gè)標(biāo)準(zhǔn)接口，反映到你的系統(tǒng)事件里。以前服務(wù)器系統(tǒng)藍(lán)屏了，我們很難查找藍(lán)屏的原因，因?yàn)榻o出的信息太簡單了。現(xiàn)在2008和Vista可以主動(dòng)記錄很多硬件消息，并在嚴(yán)重錯(cuò)誤發(fā)生后，更多的給出驅(qū)動(dòng)級(jí)故障的原因，便于大家尋找肇事者。
六、虛擬服務(wù)器技術(shù)，Hyper-V技術(shù)很多人應(yīng)該都聽說過了，幾乎談起2008的新功能都會(huì)提到這個(gè)技術(shù)。我想說的是2008虛擬機(jī)和VMware類虛擬機(jī)軟件的不同點(diǎn)。
a) 2008虛擬機(jī)是基于平臺(tái)底層來實(shí)現(xiàn)的，而VMware是應(yīng)用軟件級(jí)別上的。可以說2008從基礎(chǔ)架構(gòu)層面，都為虛擬機(jī)技術(shù)做下了很多伏筆。我覺得VMware未來會(huì)專門對(duì)2008出一個(gè)版本，VMware會(huì)成為2008虛擬機(jī)的管理軟件。
b) 2008虛擬機(jī)必須工作在x64處理器上，也就是說只有64位版的2008才支持虛擬機(jī)技術(shù)，而VMware目前看是不受這個(gè)限制。應(yīng)該說2008的虛擬機(jī)技術(shù)，就不是為個(gè)人使用設(shè)計(jì)的。而x64架構(gòu)的CPU無論是intel還是amd都在指令層面，為虛擬指令環(huán)境做了很重要的優(yōu)化。
c) 2008虛擬機(jī)的虛擬硬件技術(shù)很強(qiáng)大，可以說你服務(wù)器上配置了什么硬件，就可以為虛擬機(jī)裝入什么硬件(顯卡也包括在內(nèi)，不過還是無法支持3D游戲)。而VMware大家都知道的，他的硬件依賴于VMware開發(fā)的專用驅(qū)動(dòng)。
#p#副標(biāo)題#e#
d) 2008虛擬機(jī)主要設(shè)計(jì)意圖是打算在一臺(tái)很多芯片和很大內(nèi)存的類似小型機(jī)級(jí)別的服務(wù)器上，同時(shí)提供幾十臺(tái)不同用途的虛擬服務(wù)器。這樣從根本上解決企業(yè)網(wǎng)絡(luò)信息化對(duì)各種服務(wù)器的需求，并降低管理成本和總體投入成本。以前你的企業(yè)可能需要：VPN路由服務(wù)器、數(shù)據(jù)庫服務(wù)器、DHCP服務(wù)器、AD服務(wù)器、Exchange服務(wù)器等等多臺(tái)電腦，而且你為了預(yù)留一些負(fù)載潛力而購買遠(yuǎn)高于目前需求的服務(wù)器設(shè)備。2008時(shí)代就不需要這么做了，服務(wù)器你可以先買一臺(tái)，然后里面實(shí)際運(yùn)行了4、5個(gè)虛擬服務(wù)器，將來需要擴(kuò)容了，簡單的再加一臺(tái)服務(wù)器，把幾個(gè)虛擬服務(wù)器的資源包拷貝過來，在重啟一下，不用幾小時(shí)你就擴(kuò)容完畢了。再者你服務(wù)器電源突然損壞，新備件至少48小時(shí)后才能送到，網(wǎng)絡(luò)服務(wù)又不能停，重裝另一臺(tái)服務(wù)器來替換，至少也要24小時(shí)，并且光再設(shè)置一遍域帳戶和數(shù)據(jù)庫就能累死你。現(xiàn)在只需要把硬盤拿過來，拷貝幾個(gè)文件到新機(jī)器，虛擬機(jī)會(huì)很完美的在新環(huán)境下安全運(yùn)行。
e) 虛擬服務(wù)器方面，2008真的開啟了一個(gè)新的時(shí)代，微軟值得驕傲一下。有興趣的可以看看 http://blog.csdn.net/onlyzhangqin/archive/2008/03/27/2223337.aspx 這里還有更詳細(xì)的描述。
七、ASLR 內(nèi)存分配技術(shù)，其實(shí)我覺得這個(gè)隨機(jī)分配內(nèi)存地址技術(shù)，絕對(duì)不是別人說的防止黑客用“內(nèi)存溢出”的方式攻擊系統(tǒng)的目的。他更多的是考慮到，超過4GB內(nèi)存的分配管理工作，以及未來的基于硬件的多芯片、多渠道內(nèi)存資源的發(fā)展趨勢(shì)做準(zhǔn)備。未來的硬件，很可能支持動(dòng)態(tài)插入內(nèi)存條的技術(shù)，或者通過虛擬機(jī)技術(shù)，動(dòng)態(tài)分配虛擬機(jī)內(nèi)存。如果不能把系統(tǒng)使用的內(nèi)存，放置在任何內(nèi)存位置的話，這些設(shè)想都是空談了。可以預(yù)見未來Windows 2008 和 Vista 在 PnP(即插即用)技術(shù)方面，會(huì)更加安全、更加徹底。
八、SMB2共享協(xié)議，過去的SMB1.0是在Windows 2000后成熟起來的，文件遠(yuǎn)程共享訪問協(xié)議。但過去存在幾個(gè)問題，如在千兆網(wǎng)絡(luò)環(huán)境下，兩臺(tái)電腦間的文件復(fù)制速度，只有250MB左右。還有通過基于VPN的廣域網(wǎng)連接方式，帶寬利用效率不佳的問題。這都是SMB1.0協(xié)議本身已經(jīng)跟不上技術(shù)發(fā)展的造成的。SMB2.0通過提供更大包緩沖區(qū)、單文件并發(fā)I/O管道等技術(shù)，將文件讀寫過程與網(wǎng)絡(luò)傳輸過程進(jìn)一步優(yōu)化，從而很大程度上解決了這一瓶頸。另外SMB2.0在局域網(wǎng)訪問控制方面，也進(jìn)行了安全性增強(qiáng)。
九、IIS 7.0 WEB服務(wù)，這次改進(jìn)我覺得最直觀的感覺是，組件化安裝設(shè)置方式。以前IIS 6.0默認(rèn)安裝好就帶了COM+訪問和.Net支持等組件，現(xiàn)在的IIS 7.0安裝好以后就是一個(gè)最簡單的HTTP服務(wù)器，你需要什么組件，可以自選安裝。IIS 7.0 的配置文件，完全采用一個(gè)XML配置文件來完成，可以用拷貝來備份和修改IIS的設(shè)定。還有一個(gè)很有用的東西，這次的IIS 和 FTP 都帶有鏈接狀態(tài)查看了，終于不用那個(gè)復(fù)雜要死的性能跟蹤器來分析了。
十、BitLock磁盤加密技術(shù)，其實(shí)看大家一直在抱怨 Vista 拷貝文件的速度比XP慢了一倍，其實(shí)看看 BitLock技術(shù)就不難理解是什么原因造成的。微軟這次從系統(tǒng)I/O層考慮了數(shù)據(jù)加密方面的需求。GX哥如果早點(diǎn)用 Vista 的這個(gè)功能就不會(huì)捅這么大婁子了。本次2008與Vista是相同的底層架構(gòu)，因此我們可以使用域控策略將本地或遠(yuǎn)程硬盤的某個(gè)文件夾進(jìn)行加密，加密等級(jí)很高，可以說如果你忘記了密碼，微軟也救不回來你的數(shù)據(jù)了。以后以2008為域控服務(wù)器的SMB2文件網(wǎng)絡(luò)，可以實(shí)現(xiàn)你筆記本在公司能打開這個(gè)文件夾正常訪問，帶回家不鏈接VPN回公司的話，誰也別想打開你電腦里的資料了。
其實(shí)2008還有很多改進(jìn)的地方，比如可重啟的AD服務(wù)，以前要修理域控服務(wù)器可真是頭痛的事情，即便是有輔域控，我從沒有一次能順利完成維修的，一停機(jī)肯定有電話過來。現(xiàn)在新的AD服務(wù)，我還沒去測試，但看起來現(xiàn)在的AD跟服務(wù)器平臺(tái)分離的很好，已經(jīng)跟IIS服務(wù)差不多等級(jí)的樣子了。以后有機(jī)會(huì)測試一下2008域控方面，再給大家講講有什么新東西吧。一口氣寫了這么多，還不足以表達(dá)對(duì)2008質(zhì)變的驚喜，但專家預(yù)言2008會(huì)很快取代2003的服務(wù)器地位，各位管服務(wù)器的頭們得提前早做打算了。
