卸載數(shù)據(jù)傳輸

Hyper-V 卸載數(shù)據(jù)傳輸是一項(xiàng)新的硬件功能，它允許將大量數(shù)據(jù)從一個(gè)位置復(fù)制到另一個(gè)位置。通過(guò)在 Hyper-V 存儲(chǔ)堆棧中提供對(duì)卸載數(shù)據(jù)傳輸?shù)闹С?，該功能可以用很少的時(shí)間完成這些操作(與沒(méi)有該支持時(shí)所花費(fèi)的時(shí)間相比)。通過(guò)將工作負(fù)荷傳遞給主機(jī)硬件允許虛擬化工作負(fù)荷使用卸載數(shù)據(jù)傳輸?shù)恼Z(yǔ)義，從而幫助虛擬化的工作負(fù)荷像在非虛擬化環(huán)境中那樣高效運(yùn)行。

Hyper-V 卸載數(shù)據(jù)傳輸需要以下內(nèi)容：

支持卸載數(shù)據(jù)傳輸?shù)挠布?，用于托管虛擬硬盤(pán)文件。硬件需要作為虛擬 SCSI 設(shè)備或直接連接物理磁盤(pán)(有時(shí)稱(chēng)為傳遞磁盤(pán))連接到虛擬機(jī)。

本機(jī)連接的基于 VHDX 的虛擬磁盤(pán)也支持此優(yōu)化。

連接到 IDE 控制器的基于 VHD 或基于 VHDX 的虛擬磁盤(pán)不支持此優(yōu)化，因?yàn)榧砷_(kāi)發(fā)環(huán)境 (IDE) 設(shè)備缺少對(duì)卸載數(shù)據(jù)傳輸?shù)闹С帧?/p>

存儲(chǔ)區(qū)域網(wǎng)絡(luò) (SAN) 供應(yīng)商正在努力提供對(duì)大量數(shù)據(jù)的幾乎瞬間復(fù)制操作。該存儲(chǔ)設(shè)計(jì)為允許磁盤(pán)上的系統(tǒng)指定特定數(shù)據(jù)集從一個(gè)位置到另一個(gè)位置的移動(dòng)(“卸載數(shù)據(jù)傳輸”)。

虛擬硬盤(pán)的重要維護(hù)任務(wù)(如合并、移動(dòng)以及壓縮)都依賴(lài)于復(fù)制大量數(shù)據(jù)。當(dāng)前復(fù)制數(shù)據(jù)的方法需要向其他位置進(jìn)行讀寫(xiě)操作，這是一個(gè)非常耗時(shí)的過(guò)程。

Windows Server "8" Beta 中 Hyper-V 的存儲(chǔ)堆棧支持卸載數(shù)據(jù)傳輸操作，因此這些操作可以從來(lái)賓操作系統(tǒng)傳遞到主機(jī)硬件。這確保了工作負(fù)荷可以使用支持卸載數(shù)據(jù)傳輸?shù)拇鎯?chǔ)，就好像在非虛擬化環(huán)境中運(yùn)行一樣。Hyper-V 存儲(chǔ)堆棧也在虛擬硬盤(pán)的維護(hù)操作期間發(fā)出卸載數(shù)據(jù)傳輸操作，如移動(dòng)大量數(shù)據(jù)的合并磁盤(pán)和存儲(chǔ)遷移元數(shù)據(jù)操作。

Windows Server 8動(dòng)態(tài)訪(fǎng)問(wèn)控制

四、動(dòng)態(tài)訪(fǎng)問(wèn)控制

Windows 8服務(wù)器版本能夠提供巨大的數(shù)據(jù)服務(wù)能力，在Windows 8“動(dòng)態(tài)訪(fǎng)問(wèn)”上可以查看新文件的數(shù)據(jù)結(jié)構(gòu)、文件或內(nèi)容標(biāo)記、分類(lèi)，并識(shí)別應(yīng)用資產(chǎn)類(lèi)型。

動(dòng)態(tài)訪(fǎng)問(wèn)設(shè)置

動(dòng)態(tài)訪(fǎng)問(wèn)控制方案概述

在Windows服務(wù)器“8”測(cè)試版中，可以利用動(dòng)態(tài)訪(fǎng)問(wèn)控制對(duì)你的文件服務(wù)器進(jìn)行數(shù)據(jù)管理，控制誰(shuí)可以訪(fǎng)問(wèn)信息和審計(jì)訪(fǎng)問(wèn)的信息?？梢裕?/p>

使用自動(dòng)和手動(dòng)分類(lèi)文件識(shí)別數(shù)據(jù)。例如，可以在整個(gè)組織中的文件服務(wù)器標(biāo)記的數(shù)據(jù)。

通過(guò)安全網(wǎng)的政策，用訪(fǎng)問(wèn)策略控制訪(fǎng)問(wèn)到文件。例如，可以定義誰(shuí)可以訪(fǎng)問(wèn)組織內(nèi)的信息。

審核通過(guò)審計(jì)合規(guī)性報(bào)告和分析政策文件的訪(fǎng)問(wèn)。例如，可以識(shí)別誰(shuí)訪(fǎng)問(wèn)高度敏感信息。

申請(qǐng)使用RMS加密敏感的Microsoft Office文檔的自動(dòng)權(quán)限管理服務(wù)(RMS)保護(hù)。例如，您可以配置RMS的所有文件進(jìn)行加密，包含所有的信息。

動(dòng)態(tài)訪(fǎng)問(wèn)控制

此功能集的基礎(chǔ)上可以進(jìn)一步合作伙伴和業(yè)務(wù)線(xiàn)應(yīng)用和功能，可以使用Active Directory的組織提供很有價(jià)值的基礎(chǔ)設(shè)施投資。這些基礎(chǔ)設(shè)施包括：

為Windows能夠處理的條件表達(dá)式和政策的一個(gè)新的授權(quán)和審計(jì)引

用戶(hù)索賠和設(shè)備索賠的Kerberos身份驗(yàn)證支持

改進(jìn)的文件分類(lèi)基礎(chǔ)結(jié)構(gòu)(FCI)

RMS可擴(kuò)展性的支持，使合作伙伴可以提供解決方案，加密非微軟的文件。

Windows Server 8的DirectAccess

五、Windows Server 8的DirectAccess好處多

Direct Access稱(chēng)為直接訪(fǎng)問(wèn)，它是Windows 7和Windows Server 2008 R2中的一項(xiàng)新功能。憑借這個(gè)功能，外網(wǎng)的用戶(hù)可以在不需要建立VPN連接的情況下，高速、安全的從Internet直接訪(fǎng)問(wèn)公司防火墻之后的資源。

Direct Access功能克服了VPN的很多局限性，它可以自動(dòng)地在外網(wǎng)客戶(hù)機(jī)和公司內(nèi)網(wǎng)服務(wù)器之間連接雙向的連接。Direct Access通過(guò)利用IPv6技術(shù)的一些特性做到這點(diǎn)。Direct Access使用IPSec進(jìn)行計(jì)算機(jī)之間的驗(yàn)證，這也允許了IT部門(mén)在用戶(hù)登錄之前進(jìn)行計(jì)算機(jī)的管理。

Direct Access工作時(shí)，客戶(hù)機(jī)建立一個(gè)通向DirectAccess 服務(wù)器的IPv6隧道連接。這個(gè)IPv6的隧道連接，可以在普通的IPv4網(wǎng)絡(luò)上工作，如圖所示。DirectAccess 服務(wù)器承擔(dān)了網(wǎng)關(guān)的角色，連接內(nèi)網(wǎng)和外網(wǎng)之間。

DirectAccess

DirectAccess帶來(lái)的好處

提高移動(dòng)員工生產(chǎn)力 通過(guò)提供內(nèi)部和外部辦公同樣的連接體驗(yàn)，DirectAccess 可以提高移動(dòng)工作人員生產(chǎn)力。為用戶(hù)提供了只要有互聯(lián)網(wǎng)連接便可以訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)資源的能力，無(wú)論是他在旅行、在咖啡廳還是在家。

遠(yuǎn)程用戶(hù)更易于管理 如果沒(méi)有DirectAccess，只有當(dāng)用戶(hù)連接到VPN或進(jìn)入辦公室，才能對(duì)移動(dòng)計(jì)算機(jī)進(jìn)行管理。通過(guò)DirectAccess，只要移動(dòng)計(jì)算機(jī)有互聯(lián)網(wǎng)連接就可以進(jìn)行管理，即使用戶(hù)沒(méi)有登錄。這允許對(duì)移動(dòng)計(jì)算機(jī)進(jìn)行定期管理，有助于確保移動(dòng)用戶(hù)保持最新的安全性和系統(tǒng)健康策略。DirectAccess 有助于企業(yè)對(duì)漫游在企業(yè)網(wǎng)絡(luò)外的財(cái)產(chǎn)進(jìn)行安全監(jiān)督和數(shù)據(jù)保護(hù)。

改進(jìn)的安全性 直接訪(fǎng)問(wèn)使用IPSec進(jìn)行認(rèn)證和加密。您可以選擇用智能卡(Smart Card)進(jìn)行用戶(hù)身份驗(yàn)證。DirectAccess集成NAP，規(guī)定DirectAccess客戶(hù)端 必須符合系統(tǒng)健康要求才能允許連接到DirectAccess服務(wù)器。 IT管理員可以配置DirectAccess服務(wù)器，限制用戶(hù)和應(yīng)用程序可以訪(fǎng)問(wèn)的服務(wù)器。

youjia