卸載數(shù)據(jù)傳輸

Hyper-V 卸載數(shù)據(jù)傳輸是一項(xiàng)新的硬件功能，它允許將大量數(shù)據(jù)從一個位置復(fù)制到另一個位置。通過在 Hyper-V 存儲堆棧中提供對卸載數(shù)據(jù)傳輸?shù)闹С?，該功能可以用很少的時間完成這些操作(與沒有該支持時所花費(fèi)的時間相比)。通過將工作負(fù)荷傳遞給主機(jī)硬件允許虛擬化工作負(fù)荷使用卸載數(shù)據(jù)傳輸?shù)恼Z義，從而幫助虛擬化的工作負(fù)荷像在非虛擬化環(huán)境中那樣高效運(yùn)行。

Hyper-V 卸載數(shù)據(jù)傳輸需要以下內(nèi)容：

支持卸載數(shù)據(jù)傳輸?shù)挠布?，用于托管虛擬硬盤文件。硬件需要作為虛擬 SCSI 設(shè)備或直接連接物理磁盤(有時稱為傳遞磁盤)連接到虛擬機(jī)。

本機(jī)連接的基于 VHDX 的虛擬磁盤也支持此優(yōu)化。

連接到 IDE 控制器的基于 VHD 或基于 VHDX 的虛擬磁盤不支持此優(yōu)化，因?yàn)榧砷_發(fā)環(huán)境 (IDE) 設(shè)備缺少對卸載數(shù)據(jù)傳輸?shù)闹С帧?/p>

存儲區(qū)域網(wǎng)絡(luò) (SAN) 供應(yīng)商正在努力提供對大量數(shù)據(jù)的幾乎瞬間復(fù)制操作。該存儲設(shè)計為允許磁盤上的系統(tǒng)指定特定數(shù)據(jù)集從一個位置到另一個位置的移動(“卸載數(shù)據(jù)傳輸”)。

虛擬硬盤的重要維護(hù)任務(wù)(如合并、移動以及壓縮)都依賴于復(fù)制大量數(shù)據(jù)。當(dāng)前復(fù)制數(shù)據(jù)的方法需要向其他位置進(jìn)行讀寫操作，這是一個非常耗時的過程。

Windows Server "8" Beta 中 Hyper-V 的存儲堆棧支持卸載數(shù)據(jù)傳輸操作，因此這些操作可以從來賓操作系統(tǒng)傳遞到主機(jī)硬件。這確保了工作負(fù)荷可以使用支持卸載數(shù)據(jù)傳輸?shù)拇鎯?，就好像在非虛擬化環(huán)境中運(yùn)行一樣。Hyper-V 存儲堆棧也在虛擬硬盤的維護(hù)操作期間發(fā)出卸載數(shù)據(jù)傳輸操作，如移動大量數(shù)據(jù)的合并磁盤和存儲遷移元數(shù)據(jù)操作。

Windows Server 8動態(tài)訪問控制

四、動態(tài)訪問控制

Windows 8服務(wù)器版本能夠提供巨大的數(shù)據(jù)服務(wù)能力，在Windows 8“動態(tài)訪問”上可以查看新文件的數(shù)據(jù)結(jié)構(gòu)、文件或內(nèi)容標(biāo)記、分類，并識別應(yīng)用資產(chǎn)類型。

動態(tài)訪問設(shè)置

動態(tài)訪問控制方案概述

在Windows服務(wù)器“8”測試版中，可以利用動態(tài)訪問控制對你的文件服務(wù)器進(jìn)行數(shù)據(jù)管理，控制誰可以訪問信息和審計訪問的信息。可以：

使用自動和手動分類文件識別數(shù)據(jù)。例如，可以在整個組織中的文件服務(wù)器標(biāo)記的數(shù)據(jù)。

通過安全網(wǎng)的政策，用訪問策略控制訪問到文件。例如，可以定義誰可以訪問組織內(nèi)的信息。

審核通過審計合規(guī)性報告和分析政策文件的訪問。例如，可以識別誰訪問高度敏感信息。

申請使用RMS加密敏感的Microsoft Office文檔的自動權(quán)限管理服務(wù)(RMS)保護(hù)。例如，您可以配置RMS的所有文件進(jìn)行加密，包含所有的信息。

動態(tài)訪問控制

此功能集的基礎(chǔ)上可以進(jìn)一步合作伙伴和業(yè)務(wù)線應(yīng)用和功能，可以使用Active Directory的組織提供很有價值的基礎(chǔ)設(shè)施投資。這些基礎(chǔ)設(shè)施包括：

為Windows能夠處理的條件表達(dá)式和政策的一個新的授權(quán)和審計引

用戶索賠和設(shè)備索賠的Kerberos身份驗(yàn)證支持

改進(jìn)的文件分類基礎(chǔ)結(jié)構(gòu)(FCI)

RMS可擴(kuò)展性的支持，使合作伙伴可以提供解決方案，加密非微軟的文件。

Windows Server 8的DirectAccess

五、Windows Server 8的DirectAccess好處多

Direct Access稱為直接訪問，它是Windows 7和Windows Server 2008 R2中的一項(xiàng)新功能。憑借這個功能，外網(wǎng)的用戶可以在不需要建立VPN連接的情況下，高速、安全的從Internet直接訪問公司防火墻之后的資源。

Direct Access功能克服了VPN的很多局限性，它可以自動地在外網(wǎng)客戶機(jī)和公司內(nèi)網(wǎng)服務(wù)器之間連接雙向的連接。Direct Access通過利用IPv6技術(shù)的一些特性做到這點(diǎn)。Direct Access使用IPSec進(jìn)行計算機(jī)之間的驗(yàn)證，這也允許了IT部門在用戶登錄之前進(jìn)行計算機(jī)的管理。

Direct Access工作時，客戶機(jī)建立一個通向DirectAccess 服務(wù)器的IPv6隧道連接。這個IPv6的隧道連接，可以在普通的IPv4網(wǎng)絡(luò)上工作，如圖所示。DirectAccess 服務(wù)器承擔(dān)了網(wǎng)關(guān)的角色，連接內(nèi)網(wǎng)和外網(wǎng)之間。

DirectAccess

DirectAccess帶來的好處

提高移動員工生產(chǎn)力 通過提供內(nèi)部和外部辦公同樣的連接體驗(yàn)，DirectAccess 可以提高移動工作人員生產(chǎn)力。為用戶提供了只要有互聯(lián)網(wǎng)連接便可以訪問內(nèi)部網(wǎng)絡(luò)資源的能力，無論是他在旅行、在咖啡廳還是在家。

遠(yuǎn)程用戶更易于管理 如果沒有DirectAccess，只有當(dāng)用戶連接到VPN或進(jìn)入辦公室，才能對移動計算機(jī)進(jìn)行管理。通過DirectAccess，只要移動計算機(jī)有互聯(lián)網(wǎng)連接就可以進(jìn)行管理，即使用戶沒有登錄。這允許對移動計算機(jī)進(jìn)行定期管理，有助于確保移動用戶保持最新的安全性和系統(tǒng)健康策略。DirectAccess 有助于企業(yè)對漫游在企業(yè)網(wǎng)絡(luò)外的財產(chǎn)進(jìn)行安全監(jiān)督和數(shù)據(jù)保護(hù)。

改進(jìn)的安全性 直接訪問使用IPSec進(jìn)行認(rèn)證和加密。您可以選擇用智能卡(Smart Card)進(jìn)行用戶身份驗(yàn)證。DirectAccess集成NAP，規(guī)定DirectAccess客戶端 必須符合系統(tǒng)健康要求才能允許連接到DirectAccess服務(wù)器。 IT管理員可以配置DirectAccess服務(wù)器，限制用戶和應(yīng)用程序可以訪問的服務(wù)器。

youjia