Windows XP 轉移至虛擬系統之授權限制

http://www.zdnet.com.tw/news/software/0,2000085678,20146130,00.htm

2010/06/14 12:31:01

ZDNET新聞專區：Ina Fried

VMware表示，和對手Parallels一樣，該公司的虛擬化軟體，也能減輕Windows XP轉換至Windows 7的痛苦。

雖然要價50美元的Parallels產品功用較廣泛，VMware的免費產品結合了VMware Converter與VMware Player，都能在該公司的網站下載。VMware用Converter包裹和移轉實體的XP桌面至虛擬機，然後讓XP桌面在新的Windows 7主機虛擬執行。

VMware的產品已推出一段時間，但直到上週才在部落格上詳細說明，這兩者的結合如何能減輕Windows版本轉換的問題。產品經理Jason Joel 11日受訪時表示：「我們要讓更多顧客知道這個概念。現在有很多人正在轉換，或想要轉換到Windows 7。」

但他表示，移轉到Wundows 7的標準工具很複雜，需要使用者備份所有資料、執行完整的Windows安裝程序，然後恢復他們的資料，在重安裝應用軟體。使用虛擬化工具，能更輕鬆地攜帶資料和程式到Windows 7。

嗅到同樣商機的Parallels，早在今年稍早就推出其Parallels Desktop Upgrade to Windows 7產品。這項產品雖然不是免費，卻有一些額外的功能，例如可直接移轉某些程式到Windows 7，和只虛擬化那些與新作業系統不相容的的程式。

然而，使用VMware軟體的消費者，可能面臨和Parallels使用者同樣的授權問題，也就是一般Windows PC不能被轉移到虛擬機的授權規定。在CNET指出這個問題後，微軟自己也發出警告。

微軟總經理Gavriella Schuster上月對本站表示：「微軟不支持使用者桌面從實體安裝的作業系統，移轉到虛擬機這種解決方案。因為絕大多數（超過90％）消費者的 Windows授權，不允許他們轉移Windows到虛擬機、轉移Windows到不同的主機，或在同一台主機上執行第二台非XP Mode的虛擬機。」VMware的產品也會有同樣的問題。

購買正版Windows XP的消費者，或簽有Software Assurance合約的商家，或許才有適當的授權。Joel說：「我知道我們的焦點一直是具有Software Assurance的企業顧客。我們非常了解OEM的授權限制，並如實告知我們的顧客。」

至於維持免費策略的決定，Joel說VMware曾考慮製作一個單獨的Windows 7升級產品，但最後仍決定用免費工具累積口碑，而非賺取利潤。Joel指出，許多可能使用這項工具的技術人士，也是其收費產品的死忠支持者和推廣者。此 外，免費產品還能拉攏原本沒有使用虛擬化工具的人。他說：「我們希望消費者能因此認識到虛擬機能提供的所有好處。」（陳智文/譯）

免安裝 Office 即可檢視、列印

http://taiwan.cnet.com/blog/0,2000089057,20145717,00.htm

免安裝 Office 即可檢視、列印 Word、Excel、PowerPoint 文件

　　2010/05/27

本文亦發表於0與1的邂逅

不管是學生、自由工作者，乃至公司裡的員工，都一定會有與人文件往來的機會。而在高度「e 化」的世界裡，微軟的 Office 辦公軟體就成了建立、編輯文件的首選。

但是老實說，購買一套完整的 Office 軟體，代價並不低。對於沒有編輯需要，使用 Office 只是為了檢視、列印文件的人，其實是可以使用微軟免費提供的 Word、Excel 以及 PowerPoint 的檢視軟體。

特別在在公司裡，因為預算有限，不能在每台員工的電腦裡安裝正版的 Office。而微軟免費提供的檢視器在某種程度上也正好讓公司可以受惠。最起碼不需要只為了檢視、列印文件就安裝整套的正版 Office，或是冒險使用盜版軟體。

目前微軟提供的檢視器，Word 與 Excel 可以檢視最高到 2007 版本的文件格式，而最近更新的 PowerPoint 檢視器則是已經支援 PowerPoint 2010 的檔案格式了。

下載 Word、Excel、PowerPoint 檢視器

• Word Viewer（繁體中文版）：下載連結
  • 支援的版本：
    • Word 2007（需安裝「檔案格式相容性套件」）
    • Word 2003
    • Word 2002
    • Word 2000
• Excel Viewer（繁體中文版）：下載連結
  • 支援的版本：
    • Excel 2007
    • Excel 2003
    • Excel 2002
    • Excel 2000
    • Excel 97
• PowerPoint Viewer（英文版）：下載連結
  • 支援的版本：
    • PowerPoint 2010
    • PowerPoint 2007
    • PowerPoint 2003
    • PowerPoint 2002
    • PowerPoint 2000
    • PowerPoint 97

IP儲存網路邁向10Gb

http://www.ithome.com.tw/itadm/article.php?c=61697

文/吳其勳 (iThome電腦報副總編輯) 2010-06-14

有了10Gb網路之後，每一個網路埠的頻寬一下子多了好幾倍，對於整個儲存網路的架構、布線及管理，就可以有所簡化

Computex電腦展在本周登場，從會場上展出的新產品來看，廠商們已經準備迎接10Gb儲存網路的到來了。

10Gb要成為IP儲存網路的主流，其中有幾個關鍵。首先，構成10Gb儲存網路的關鍵元件，必須有更多樣化的選擇，不能只是大廠牌有產品；再者是10Gb網路設備的價格，最後則是通訊協定的標準。

從Computex展出的產品來看，伺服器、儲存設備、交換器、網路卡這幾類產品中，支援10Gb的產品越來越多了，而且本土廠商也開始推出支援的產品。

系統廠商展出的伺服器產品，都強調支援10Gb乙太網路的網路儲存應用，像是iSCSI及FCoE；儲存設備廠商，也展出支援10Gb乙太網路的儲存設備，像是磁碟陣列及NAS設備等等，而提供10Gb網路卡與交換器的廠商也增多了。

網路設備價格方面，過去一年多來價格持續在下滑。跟三年前比起來，現在10Gb網路每一埠的成本，約是3年前的1/3至1/4。以10Gb網路卡來說，現在1片10Gb網路卡最便宜的價格約是2萬至3萬元，雖然價格仍算高，但已經與光纖通道介面卡相差不多。

至於通訊協定方面，則可確定未來兩大陣營分別是，目前主流的iSCSI，以及尚未定案的FCoE（Fibre Channel over Ethernet）。

這兩種通訊協定各有利基，iSCSI是當今IP儲存網路的主流，它被設計成用TCP/IP協定來傳送SCSI指令，因而企業利用低成本的乙太網路就能建立 SAN儲存網路；FCoE則是利用乙太網路來傳送光纖通道指令，由於採用10Gb乙太網路的聚合增強型乙太網路（Convergence Enhanced Ethernet，CEE），其資料鏈結層有所改進，因而可避免TCP/IP資料傳輸漏失的問題，並且具有連線品質與流量控制等機制，來確保資料傳輸的可靠度。

對iSCSI來說，10Gb網路可以讓iSCSI發揮更大的效果，已經投資iSCSI設備的企業則可藉由更換網路設備獲得效能上的提升。目前 iSCSI主流的做法是利用1Gb網路，然而1Gb對於I/O量較高的應用則顯得不足，因而這類應用要不是就繼續使用頻寬可達8Gb的FC SAN，不然就是得聚合多個1Gb網路埠，然而，衍生出的問題就是架構與布線複雜，管理上也增加了難度。
有了10Gb網路之後，每一個網路埠的頻寬一下子多了好幾倍，就不需要再利用網路埠的聚合來增大頻寬了，對於整個儲存網路的架構、布線及管理，就可以有所簡化。

就FCoE來說，由於是基於FC光纖通道協定，可視為是光纖通道IP化的延伸，與FC SAN設備是容易溝通的，因而要與既有的FC SAN整合亦是比較容易的。有了這樣的相容，現今已採用FC SAN的企業，未來要採用IP SAN是比較可行的。

10Gb網路可望是整合網路與儲存的一個重要關鍵。現在開始有廠商推出整合式網路卡，一方面可當成一般網路卡來使用，支援iSCSI，同時亦可支援FCoE，未來一旦這樣的產品開始成為主流之後，網路與儲存的界線就可能消失了。

在本期的封面故事中，我們深入分析10Gb網路對於iSCSI應用帶來的影響，同時，我們也測試了多款市售支援10Gb網路的iSCSI設備。從實測結果可發現，對於目前一臺配置16顆硬碟的磁碟陣列而言，網路提升至 10Gb之後，並沒有讓效能大幅提升，原因就出在硬碟的I/O不夠快。然而，若搭配更多的硬碟，或是能提升I/O的SSD，那麼iSCSI搭配10Gb的效益就會顯現。

************************************************
http://www.ithome.com.tw/itadm/article.php?c=61730

iSCSI邁入10Gb時代

文/張明德 (記者) 2010-06-14

10Gb乙太網路為基礎的iSCSI儲存設備逐漸普及，各主要儲存廠商紛紛在旗下iSCSI產品線納入10Gb機型

隨著10Gb乙太網路在企業的應用逐漸開展，以10Gb乙太網路為基礎的iSCSI儲存設備也逐漸普及，各 主要儲存廠商紛紛在旗下iSCSI產品線納入10Gb機型。接下來我們將介紹10Gb iSCSI產品現狀，以及10Gb iSCSI與其他新興高頻寬儲存網路技術的比較。 10GbE網路擴展iSCSI應用領域 在10Gb乙太網路支持下，讓iSCSI得以擺脫過去GbE頻寬不足所造成的限制，具備承擔關鍵應用任務的效能，從而擴展IP儲存區域網路的應用領域 次世代儲存區域網路標準之爭 FCoE v.s. 10Gb iSCSI FCoE與採用10Gb乙太網路的iSCSI之間，由於應用範圍或技術特徵上都存在著重疊，因此何者能成為下一世代普遍應用的儲存區域網路標準，也成了眾所關注的話題 打通傳輸通道後，磁碟成為新瓶頸 10GbE雖有效提高傳輸頻寬，但多數磁碟陣列受限於磁碟效能不足，尚無法充分發揮10Gb頻寬 iSCSI-SAS磁碟陣列 Dell Equallogic PS6010XV 與前幾代產品相同，PS6010XV內建了多種免費進階功能，如磁碟快照（Snapshot）、磁碟複製（Clone）與遠端複製（Replication）等 普安EonStor S16E-G1240 S16E- G1240/R1240擁有透過Telnet登入的管理介面、透過瀏覽器登入的網頁式控制臺、專屬的SANWatch管理軟體，可視實際環境需求，選擇對自己最方便的一種管理機制 iStor iS512-10G iStor iS512-10G的每組控制器可利用SAS擴充埠外接2組iS512-SX磁碟櫃，管理最多36臺磁碟 普樺EP-3164D-GAS3 EP-3164D-GAS3內建了免費的快照功能，可透過網頁式控制臺由管理者以手動方式啟動，也可設定自動排程功能自動執行 NAS+iSCSI Target 延碩SolNAS EX16 SolNAS EX16是一款3U機箱的NAS，藉由硬體RAID卡的支援可安裝16臺SAS或SATA II硬碟。系統基本內建2個GbE埠，用戶另可選購10GbE網路卡

以VMsafe防護虛擬環境

http://www.ithome.com.tw/itadm/article.php?c=61709

文/楊啟倫 (記者) 2010-06-15

利用內含在vSphere的VMsafe API，讓資安產品不但可以提供虛擬機器的防護，同時進一步降低硬體資源的使用，維持服務效能

隨著新版伺服器虛擬化平臺vSphere的推出，VMware對於虛擬機器所採行的保護方式也有所改變，利用新加入的VMsafe API，讓第3方的資安廠商開發出專門用於虛擬環境的防護產品。就做法而言，VMsafe的相關產品是透過一臺虛擬設備（Virtual Appliance）的監控，替代原本安裝於各臺虛擬機器常駐的主機型（Host-based）防護產品，提供安全服務，同時降低防護產品對於 vSphere伺服器的資源使用，維持或者提高虛擬機器的服務效能。 透過3種API，提供不同層級的防護 根據VMware網站的資料，所有版本的vSphere，及4.0版本後的ESXi，皆已針對VMsafe提供支援。VMsafe一共包含 vCompute（CPU/Memory）、vNetwork Appliance（DVFilter），及Virtual Disk Development Kit（VDDK）等3種API，分別提供不同層級的防護服務。 vCompute vCompute保護的對象為虛擬機器的記憶體及處理器（vCPU），可防止惡意程式利用應用程式的漏洞，執行緩衝區溢位等攻擊，致使虛擬機器遭到破壞。 根據VMware原廠資料的說法，這個API的控管深度，可達虛擬機器的BIOS，也就是說，當虛擬機器啟動後，整個環境便能受到防護軟體的監控，進一步降低虛擬機器遭受攻擊的可能性。 vNetwork Appliance 多數的相關產品都是透過此一API提供服務，因此可以將它視為VMsafe的典型應用。vNetwork Appliance的實作方式分為Fast Path，及Slow Path等2種，它們都需要整合Hypervisor層當中的原生虛擬交換器，或者是第3方廠商推出的虛擬交換器產品，例如Cisco的Nexus 1000V，才能提供服務。 其中，Fast Path在架構上與虛擬交換器（vSwitch）完全整合，當防護產品所在的虛擬設備與VMsafe完成介接後，虛擬交換器即變成一臺虛擬的防護設備。就 功能而言，Fast Path是在虛擬交換器轉發封包的同時，執行簡單的檢測，所以對於虛擬網路的效能不會有太大影響，換句話說，也就是具備較好的流量處理效能。以業界現有的 產品而言，Altor的Virtual Firewall（VF）就是一款採用Fast Path做法的虛擬防火牆，除了介接VMsafe的運作模式外，該款產品也支援橋接模式，將虛擬設備跨接在2臺虛擬交換器中間，做為網路型的防火牆使用， 在這種架構下，不僅是新版的vSphere/ESXi 4.0，連舊版的ESX也可以部署該款產品。 相對於Fast Path，Slow Path可以進行深層的封包檢測，當產品部署完成後，虛擬交換器會將進、出虛擬交換器的封包，轉送到虛擬設備做檢查，確認為正常封包後就會放行通過。 而就現有的產品來說，除了趨勢的Deep Security 7.0外，像是先前推出網路型虛擬IPS產品Virtual Security Appliance（VSA）的Reflex System，也有整合VMsafe的IPS產品，稱之為vTrust。 Virtual Disk Development Kit VDDK的功能以病毒防護為主，透過這個API，虛擬設備便能將其他虛擬機器的VMDK檔，掛載成為本機磁碟，在離線狀態下，掃描虛擬機器內部的所有檔案。 以趨勢在2009年下半推出的防毒軟體Core Protection for Virtual Machines為例，對於開機狀態中的虛擬機器，產品會先進行一次快照（Snapshot），然後針對快照檔當中的內容做離線掃描，避免全系統檢測的動 作，影響到虛擬機器的服務效能。 VDDK本身不具備即時掃描的功能，此一部份需要由廠商自行開發掃描引擎，以安裝檔的型式部署到虛擬機器。 部署前需妥善規畫、測試 就實際部署這類型產品測試的經驗來說，vNetwork Appliance類型的VMsafe產品，需要在vSphere/ESXi伺服器安裝一支由廠商開發的驅動程式，以便讓虛擬設備介接VMsafe API。而在安裝驅動程式之前，必須將原本運作其上的虛擬機器全部關閉，或者透過VMotion轉移到同一網路當中的其他虛擬平臺伺服器，以確保重要服務 的不中斷，而最後一道流程，才是以匯入虛擬機器的方式，部署虛擬設備。 VMsafe對於絕大多數的企業，是全新的技術應用，中間涉及網路、儲存等多個領域，因此，實際部署時，必須詳加規畫，才能在提供防護之餘，也不 致過度改變原本的運作環境。另外，根據網路上的一些消息來源指出，某些VMsafe的相關產品目前仍然存在一些使用上的問題，重則可能毀損虛擬環境原有的 設定，因此，也不應該直接將產品部署在正式提供服務的伺服器，而需另外建置測試環境。文⊙楊啟倫