自XenServer 7.1以来有什么新特性
Citrix Hypervisor 8.2是一个LTSR版本。如果您在我们的LTSR流程中,并且正在从XenServer 7.1 CU2升级,那么除了Citrix Hypervisor 8.2中添加的特性外,您还可以获得当前版本中添加的所有特性。
本文列出了自XenServer 7.1 CU2以来添加的所有新特性。但是,自上一个LTSR以来,特性和功能也被删除了。有关已删除和已弃用特性的更多信息,请参见不支持和删除.
重塑
自Citrix Hypervisor 8.0以来,用于描述Citrix Hypervisor产品和特性的一些术语发生了变化。新名称请参见下表。
前一项 | 新学期 |
---|---|
XenServer | Citrix管理程序 |
XenServer PV工具 | Citrix VM工具 |
XenMotion | 动态迁移 |
存储XenMotion | 存储动态迁移 |
企业版 | 高级版 |
免费版 | 精简版 |
平台刷新
已更新Citrix Hypervisor平台,使用如下软件:
- 内核版本:Linux 4.19
- Xen hypervisor版本:4.13
- 控制域操作系统版本:CentOS 7.5
作为内核版本更新的一部分,分配给控制域(dom0)的内存数量增加了。有关更多信息,请参见内存使用情况.
内核设备驱动程序也已更新到较新的版本。以前版本中支持的一些硬件可能与新的驱动程序不兼容。在升级到“Citrix Hypervisor 8.2”之前,请检查虚拟化环境硬件兼容性列表.
此外,Citrix Hypervisor提供的以下设备已更新为使用CentOS 7.5作为基本操作系统:
- Citrix Hypervisor转换管理器虚拟设备
- 工作负载平衡虚拟设备
- 演示Linux虚拟设备
工作负载平衡设备和转换管理器设备的平台刷新
这两个额外的组件现在包括以下改进:
- 平台更新到CentOS 7.7
- 使用JSON-RPC与Citrix Hypervisor通信带来的性能提升
- OpenSSL更新到版本1.1.1
- 更新了其他第三方库以提高安全性和性能
- 现在实施TLS 1.2以确保安全性
对处理器支持的更改
现在支持以下处理器:
- Xeon 83xxH(L)/63xxH(L)/53xxH (Cooper Lake SP)
- Xeon 83xx/63xx/53xx/43xx (Ice Lake SP)
- 至强82 xx / 62 xx / 52 xx / 42 xx / 32 xx (CascadeLake-SP)
- AMD EPYC 7 xx2 (P)
- AMD EPYC 7xx3 Zen3(米兰)
以下遗留处理器不再被支持:
- 皓龙处理器13 xx布达佩斯
- 皓龙处理器23 xx / 83 xx巴塞罗那
- 上海皓龙处理器23 xx / 83 xx
- 皓龙处理器24 xx / 84 xx伊斯坦布尔
- 皓龙处理器41 xx里斯本
- Opteron 61 xx Magny-Cours
- 至强53 xx Clovertown
- 至强54 xx Harpertown
- 至强55 xx Nehalem
- 至强56 xx Westmere-EP
- 至强65 xx / 75 xx " nehalem - ex "
- 至强73 xx Tigerton
- 至强74 xx Dunnington
- Xeon E3/5/7 family - Sandy Bridge
- Xeon E3/5/7 v2系列-常青藤桥
有关更多信息,请参见硬件兼容性列表.
对客户支持的更改
Citrix Hypervisor不再支持以PV模式运行的客户机。有关更多信息,请参见不支持和删除.
有关Citrix Hypervisor 8.2中受支持的客户操作系统的完整列表,请参见客户操作系统支持.
互操作
Citrix Hypervisor授权Citrix虚拟应用程序和桌面服务用户
如果您订阅了Citrix虚拟应用程序和桌面服务云服务,允许使用本地Citrix虚拟应用程序和桌面,则您有权使用Citrix Hypervisor来托管这些应用程序和桌面。
使用此许可证,您可以使用与本地Citrix虚拟应用程序和桌面授权相同的所有高级功能。通过license管理工具下载license。在您的许可证服务器上安装此许可证,以便在您的Citrix虚拟应用程序和桌面订阅中使用本地Citrix Hypervisor环境。
启用Citrix虚拟桌面平板电脑模式(高级版)
Citrix Hypervisor和Citrix Virtual Desktops是唯一能够在虚拟化环境中实现Windows 10 Continuum体验的桌面虚拟化解决方案。XenDesktop 7.14及以上版本的Citrix Hypervisor允许您体验平板电脑模式。
有关如何启用Citrix虚拟桌面平板电脑模式的信息,请参见Citrix虚拟应用程序和桌面文档.
Citrix主任集成
您现在可以使用Citrix Director 7.16及更高版本访问托管在您的Citrix Hypervisor上的服务器和桌面操作系统机器的控制台。这样,Citrix虚拟应用程序和桌面用户就不需要XenCenter来解决Citrix hypervisor托管的虚拟数据中心上的问题。
有关更多信息,请参见导演的文档.
XenCenter
Citrix Hypervisor Conversion Manager控制台功能现在包含在XenCenter中
在Citrix Hypervisor 8.0和更早的版本中,提供了一个单独的Conversion Manager控制台。该功能被集成到XenCenter中。遗留的Citrix Hypervisor Conversion Manager控制台已经退役。
之前包含在Citrix Hypervisor服务器安装中的转换插件也被删除了。删除该插件意味着必须使用最新版本的XenCenter,其中包括Citrix Hypervisor 8.2中的转换功能。(您不能在Citrix Hypervisor 8.2中使用旧版本的Conversion Manager控制台。)
VMware虚拟机转换为Citrix Hypervisor时,仍然需要使用Conversion Manager虚拟设备。该组件已在“Citrix Hypervisor产品下载”页面提供。
有关更多信息,请参见VMware转换工作负载.
在升级或更新期间自动应用修补程序(高级版)
在将您的Citrix Hypervisor主机或池升级到新版本时,Citrix Hypervisor简化了修补程序应用程序机制。XenCenter中增强的Rolling Pool Upgrade和Install Update向导允许您在升级到新版本的Citrix Hypervisor时安装可用的修补程序。这使您能够使独立主机或池在结束时以最少的重新引导次数更新。
您必须在升级过程中连接到互联网,以使该功能工作。当您使用最新的XenCenter在任何受支持的Citrix Hypervisor或XenServer版本之间进行升级时,您可以受益于自动应用程序的修补程序特性。
XenCenter:主机状态可见性
XenCenter的改进使您更容易查看Citrix Hypervisor主机和池的许可状态和补丁状态。
您现在可以在主机或池的标题栏中看到主机和池的许可状态。未授权池也会在树视图中显示一个图标。的更新选项卡现在可以显示按服务器排序的主机可用更新。这使得查看所有主机和池的补丁状态变得更简单。
xenccenter在生命结束或支持结束时发出警报
现在,当您管理的Citrix Hypervisor服务器的版本接近或接近生命周期结束时,XenCenter会发出警报。有关更多信息,请参见XenCenter警报.
当当前版本或累积更新接近或超过某个日期时,XenCenter还会发出警告,届时该版本将不再发布hotfix。根据此信息采取行动,将您的环境更新到稍后支持的版本,以确保可以应用更新来解决任何未来的功能和安全相关问题。
启用和禁用XenCenter内部的读缓存
对于NFS、EXT3/EXT4、CIF/SMB SRs,当多个虚拟机从同一个源克隆时,支持读缓存特性,提高性能。现在可以从XenCenter控制台为每个SR启用和禁用该特性。在以下情况下,您可能需要禁用读缓存:
- 没有基于文件的sr
- 没有克隆的虚拟机
- 您没有足够的可用内存分配给dom0以获得任何性能优势
有关更多信息,请参见改变SR属性.
XenCenter可伸缩性改进
最新的XenCenter为大规模部署Citrix Hypervisor的客户提供了显著的UI响应性改进。这使得客户在处理许多池和vm时能够更好地管理他们的环境。
XenCenter代理身份验证
XenCenter已经允许配置代理服务器访问Internet。最新版本的XenCenter增加了指定用户名和密码连接代理服务器的功能,如果代理服务器需要身份验证。
本地化的电子邮件性能警报
XenCenter增加了以您喜欢的语言接收性能提醒邮件的功能。支持的语言有英语、简体中文和日语。
虚拟机
Guest UEFI引导和Secure boot
Citrix Hypervisor支持Windows 10(64位)、Windows Server 2016(64位)和Windows Server 2019(64位)虚拟机在UEFI模式下启动。UEFI引导为来宾操作系统与硬件交互提供了一个更丰富的界面,这可以显著减少Windows VM引导时间。
对于这些Windows操作系统,Citrix Hypervisor还支持Windows Secure Boot。安全引导防止未签名、未正确签名或修改的二进制文件在引导期间运行。安全引导还可以降低恶意软件在客户端操纵引导文件或在引导过程中运行的风险。
有关更多信息,请参见Windows vm.
将快照
定时快照特性为关键虚拟机提供易用的备份和恢复工具。这使得客户可以配置他们的环境,以自动创建虚拟机快照的时间间隔。通过提供VM的最后一个已知的工作版本,这有助于防止不可预见的数据损坏问题、系统崩溃或用户错误。
BIOS资产标签
现在可以使用xe CLI或API在每个虚拟机上指定BIOS资产标签。这使您能够更容易地跟踪资产,并使管理和授权更加顺利。
图形
多个vGPU(高级版)
对于支持多个vGPU的NVIDIA图形处理器和驱动程序,可以配置单个虚拟机同时使用多个虚拟图形处理器。这些额外的vgpu可用于执行计算处理。只能使用部分vGPU配置文件,且单个虚拟机绑定的所有vGPU类型必须相同。
有关更多信息,请参见图形的概述.
支持vgpu虚拟机的磁盘和内存快照(高级版)
开启vGPU功能的虚拟机的磁盘和内存快照时,虚拟机的状态包含vGPU状态。当虚拟机从快照中恢复时,该vGPU状态将恢复。
vGPU实时迁移(高级版)
您可以在主机之间迁移带有vgpu的虚拟机,而不需要关闭虚拟机,这样管理员就可以利用带有vgpu的实时迁移。vGPU live migration支持GPU厂商支持的软件和显卡。有关更多信息,请参见硬件兼容性列表.
除了支持热迁移功能外,对于使用支持的软件和显卡的虚拟机,该版本还支持存储热迁移和挂载vgpu的虚拟机挂载功能。
AMD MxGPU(高级版)
随着对AMD虚拟化图形解决方案的支持,Citrix Hypervisor继续保持其在虚拟化图形领域的领导地位。
基于我们与NVIDIA vGPU和Intel gvr -g的首次上市合作伙伴关系,Citrix Hypervisor成为唯一支持所有三家显卡厂商虚拟化解决方案的Hypervisor平台。Citrix Hypervisor支持64位Windows 10、Windows Server 2016、Windows Server 2019虚拟机使用AMD MxGPU。
随着对AMD虚拟化图形解决方案的支持,Citrix Hypervisor继续保持其在虚拟化图形领域的领导地位。Citrix Hypervisor客户可以在AMD FirePro s7100系列gpu上使用AMD MxGPU。的受支持主机列表硬件兼容性列表.
存储
更改块跟踪(高级版)
更改块跟踪提供了一组特性和api,使第三方软件供应商能够开发快速和节省空间的增量备份解决方案。
通过更改块跟踪,您需要更少的磁盘空间,因为您可以存储节省空间的仅元数据快照文件,而不是处理和存储大型VDIs。
有关更多信息,请参见改变块跟踪.
共享块存储的精简配置- GFS2(高级版)
Citrix Hypervisor允许客户通过iSCSI软件启动器或硬件HBA卡访问基于块的存储进行精简配置。精简配置通过GFS2实现。
精简配置通过将磁盘存储空间分配给VDI来更好地利用可用存储,因为数据是写入虚拟磁盘的,而不是预先分配VDI的整个虚拟大小。精简配置使您能够显著减少共享存储阵列上所需的空间量,从而减少总拥有成本(TCO)。
以下用例可以从精简配置中受益:
- 服务器虚拟化
- Citrix虚拟应用程序和桌面(包括持久性和非持久性)
- 大规模云部署
共享块存储的精简配置在以下情况下特别有用:
- 如果您希望提高空间效率,因为映像是稀疏分配的,而不是密集分配的。
- 如果您想减少存储阵列上每秒的I/O操作次数。GFS2 SR是第一种支持共享块存储上的存储读缓存的SR类型。
- 如果您为多个虚拟机使用公共基本映像,因为单个虚拟机的映像通常使用更少的空间。
- 如果你使用快照,因为每个快照都是一个图像,每个图像现在都是稀疏的。
有关更多信息,请参见GFS2.
创建大于2 TiB的VDIs(高级版)
您还可以在GFS2 sr上创建大于之前2 TiB限制的虚拟磁盘映像。
Windows虚拟机的主磁盘格式为MBR (Master Boot Record)。MBR将磁盘的最大可寻址存储空间限制为2 TiB。Windows虚拟机如果使用大于2个TiB的磁盘,请将该磁盘创建为辅助磁盘,并选择GPT (GUID Partition Table)格式
支持ISO SRs的SMB版本3
Citrix Hypervisor现在支持SMB version 3作为连接到ISO sr的默认方法。SMB版本3比SMB版本1.0更安全、更健壮。
SMB版本1.0仍然受到支持,如果版本3不可用,Citrix Hypervisor可以退回使用该协议版本。SMB版本1.0可以通过命令行挂载ISO SR。但是,我们建议您在有SMB版本3的地方使用它。
性能改进
增加配置限制
增加了以下配置限制:
- 最大主机RAM现在是6tb
- 每台主机的最大逻辑处理器数量现在是448个cpu
有关更多信息,请参见配置的限制.
支持的池大小增加到64
Citrix Hypervisor现在支持池中最多64个主机。增加池大小有助于更有效地管理vm,并在使用High Availability时提供更大的灵活性。
注意:
该功能对快速版的用户不可用。
提高了使用XVA格式导入和导出虚拟机的性能
在Citrix Hypervisor 8.1中,对XVA文件中使用的校验和的更改在使用这种新的校验和算法导入或导出虚拟机时提供了显著的性能提升。
导入或导出VM所需时间的减少取决于机器的特定硬件。VM越大,性能提升就越大。
对于使用XVA文件导出的虚拟机,使用最新的XenCenter进行管理。
如果您有一个依赖于XVA文件中包含的校验和格式的自定义应用程序,请更新您的应用程序以使用新的格式。校验和已更改为使用xxHash算法。校验和文件名现在以扩展名结束.xxhash
.
存储性能改进
在NFS SR上,当I/O的块大小大于64kib时,存储性能显著提高。
现在在非gfs2 sr中提供了多页支持,以获得更好的存储性能。如果Windows虚拟机安装了Citrix虚拟机Tools,则虚拟机将自动使用多页功能。
在Linux操作系统下,开启多页功能需要完成以下步骤:
首先,验证内核是否支持max_ring_page_order参数。执行如下命令:
Modinfo xen_blkfront | grep max_ring_page_order
如果这个命令返回一个空响应,那么您的内核不支持这个特性。不要继续这些步骤。
对您的虚拟机进行快照。
在虚拟机中执行如下命令:
/etc/modprobe.d/xen_blkfront.conf
根据您的Linux发行版,运行以下命令之一:
- 对于RHEL、CentOS或Oracle Enterprise Linux:
dracut - f - v
- Debian-based分布:
Update-initramfs -u -k all
- 对于RHEL、CentOS或Oracle Enterprise Linux:
重启虚拟机。
新的Windows I/O驱动程序与改进的性能
此次发布的Citrix Hypervisor针对以下操作系统提供了主版本9 (9.x.x.x)的更新Windows I/O驱动程序:Windows 8.1、Windows 10、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server Core 2016、Windows Server 2019、Windows Server Core 2019。这些Windows I/O驱动程序包括几个性能改进。
这些驱动程序也可通过Windows Update的高级版客户。
主要版本8 (8.x.x.x)的Windows I/O驱动程序仍然为较旧的受支持的Windows操作系统提供。这些驱动程序不包含性能改进。
XenCenter、c# SDK和PowerShell模块性能改进
XenCenter、c# SDK和PowerShell模块现在使用JSON-RPC而不是XML-RPC与Citrix Hypervisor主机通信。此更改提高了与Citrix Hypervisor交互时的性能,特别是连接到池时。
安全改进
在您的Citrix Hypervisor服务器上安装TLS证书
Citrix Hypervisor现在支持轻松安装服务器TLS证书。
Citrix Hypervisor服务器安装了默认的TLS证书。但是,要使用HTTPS确保Citrix Hypervisor与Citrix Virtual Apps和desktop之间的通信安全,必须安装新的证书。颁发证书的证书颁发机构必须受到Citrix Virtual Apps和Desktop安装的信任。
该特性提供了一种更新主机证书的机制,不需要用户访问Citrix Hypervisor服务器文件系统。它还验证证书和密钥文件是否有效,格式是否正确。
在Citrix Hypervisor服务器上安装TLS证书有以下两种方式:
- XenCenter。有关更多信息,请参见在服务器上安装TLS证书参考XenCenter文档。
- xe CLI。有关更多信息,请参见在服务器上安装TLS证书.
- API。有关更多信息,请参见管理API指南.
该特性还在服务器TLS证书即将过期时提供XenCenter警报。有关更多信息,请参见系统警报参考XenCenter文档。
强制使用TLS 1.2协议
Citrix Hypervisor现在强制对Citrix Hypervisor和外部网络之间的任何HTTPS流量使用TLS 1.2协议。所有Citrix Hypervisor组件之间的通信都使用TLS 1.2协议。
作为该特性的一部分,已经删除了遗留的SSL模式和对TLS 1.0/1.1协议的支持。在将池升级或更新到Citrix Hypervisor 8.2之前,请确保禁用池中的遗留SSL模式。如果您有任何依赖于不同协议的自定义脚本或客户端,请更新这些组件以使用TLS 1.2。
溴增强安全性(高级版)
您可以在运行在Citrix Hypervisor上的Windows虚拟机上使用Bromium安全平台(现在是HP Sure Click Enterprise)。
Bromium安全平台在终端提供了针对所有高级恶意软件的保护。该保护对最终用户是透明的,对用户体验和系统性能没有影响。有关Bromium Enhanced Security的优点的更多信息,请参阅Bromium网站.
一般
Citrix虚拟机Tools解绑定
Citrix VM Tools现在作为两个独立的组件提供在Citrix Hypervisor下载页面:
- Citrix虚拟机Tools (Windows)
- Citrix VM Tools for Linux
因此,guest-tools.iso
文件已从Citrix Hypervisor安装中删除。
将这些工具作为单独的组件提供,就不需要对存储在Citrix Hypervisor服务器上的工具ISO应用更新补丁。
有关更多信息,请参见Linux vm和Windows vm.
SR-IOV网络:虚拟功能传递(高级版)
Citrix Hypervisor现在可以使用单根I/O虚拟化(SR-IOV),它允许一个PCI设备作为物理系统上的多个PCI设备出现。
可以为虚拟机分配一个或多个网卡虚拟功能,使虚拟机的网络流量绕过虚拟交换机。在配置时,每个虚拟机的行为就像直接使用网卡一样,减少了处理开销,并提高了性能。更多信息请参见使用SR-IOV网卡。
USB直通(高级版)
Citrix Hypervisor现在支持通过单个的物理USB设备到虚拟机。虚拟机操作系统可将物理USB设备作为本地USB设备。
支持IPv4组播的IGMP Snooping(高级版)
现在,您可以使用IPv4组播将数据发送到由IGMP协议构建的组播组的成员虚拟机。
启用该功能后,组播流量将被发送到所有虚拟机,主机设备将被请求处理未请求的报文,造成主机设备不必要的负载。相反,当组播流量进入Citrix Hypervisor主机时,Citrix Hypervisor会检测该流量的组,并将该流量转发给订阅该组的客户虚拟机。该特性提高了组播的性能,对于带宽密集的IP组播应用(如IPTV)特别有用。
VLAN标记
Citrix Hypervisor支持在管理接口和存储接口上进行VLAN标记。创建VLAN网络通信的Citrix Hypervisor主机池。
此外,您还可以将Citrix Hypervisor主机升级或重新安装到带标记的VLAN上的管理接口。这使您能够在一个带标签的VLAN网络上提供Citrix Hypervisor主机管理接口,并访问同一VLAN网络上的主机。
产品文档的新结构
Citrix Hypervisor产品文档现在以HTML文档集而不是pdf文档集的形式提供。
- 使用左侧的目录导航到您需要的信息
- 使用右上角的搜索框搜索特定信息
- 请参阅“本文中”框中每篇文章的信息概要
- 使用“查看PDF”按钮将所有内容下载为PDF,以便离线浏览
PDF指南中的所有信息都包含在新的文档结构中。例如,来自安装指南可在安装章节和内容从虚拟机使用手册可在虚拟机部分。的主要科目管理员指南不包括在单独的“管理”部分,而是列在目录中。
XenCenter的web帮助
XenCenter的文档现在可以在Citrix产品文档网站上找到。
此在线文档取代了产品内帮助。现在,当您在UI中按F1或选择访问上下文帮助时,相关的文章将在您的默认浏览器中打开。这些文章也可以作为PDF文件进行离线浏览。使用查看PDF按钮下载PDF文件。
这些基于网络的文章为您提供最准确和最新的内容。