虛擬機管理是關(guān)鍵

來源：泛普軟件

對你現(xiàn)有的所有服務(wù)器進行一次深入的摸底調(diào)查，確定哪些可以轉(zhuǎn)用虛擬機，確保所涉及的人員目標(biāo)一致，升級內(nèi)部策略以適應(yīng)新形勢、新格局。

你手中有多少臺Windows 2000服務(wù)器上只運行著一個應(yīng)用？即便在隆冬天氣，服務(wù)器機房里的空調(diào)系統(tǒng)也要開足馬力，才能保持在攝氏28度？如果這正是你所在IT部門的狀況，虛擬化也許就是你的解決之道。

虛擬化技術(shù)使操作系統(tǒng)不再依賴于計算機硬件。一臺物理服務(wù)器可以同時運行多個版本的Windows和Linux操作系統(tǒng)，映射到數(shù)量不限的外部數(shù)據(jù)存儲上，而且盡管這臺物理服務(wù)器由一個控制臺統(tǒng)一管理，卻可以于其上運行無數(shù)個應(yīng)用。當(dāng)然這有個前提，如果管理不是你的強項，虛擬機（VM）就可能失控，使數(shù)據(jù)有受損的危險。

類似VMware VMotion這樣的虛擬機實時遷移技術(shù)可以使“寄生”的操作系統(tǒng)根據(jù)業(yè)務(wù)需求，在不同服務(wù)器之間實現(xiàn)實時遷移，同時又能提供相對簡單但并不昂貴的冗余、群集和擴展能力。

VMware、XenSource和其他企業(yè)級虛擬化平臺能把握機遇取得成功，原因在于IT部門總是按峰值時的負(fù)載來設(shè)計服務(wù)器容量，因此數(shù)據(jù)中心里許多服務(wù)器的CPU平均利用率都只有個位數(shù)。

而經(jīng)過仔細(xì)規(guī)劃、以恰當(dāng)?shù)呢?fù)載利用率運行的多臺虛擬服務(wù)器完全可以輕松地在同一個物理平臺上同時運行。現(xiàn)在，使用支持虛擬技術(shù)優(yōu)化的多核處理器（AMD-V和Intel VT）的企業(yè)級服務(wù)器可以輕松地運行5個、10個甚至更多的寄生操作系統(tǒng)。

控制和暴露

問題是，即使魔術(shù)子彈也可能走火。虛擬服務(wù)器可以非常容易且迅速地部署在宿主平臺上，這對一些IT人員來說可能非常有吸引力，因為這樣一來就無需和多數(shù)機構(gòu)現(xiàn)有的正式、死板的變更控制流程打交道了。但千萬別這樣做。因為這樣可能會把不合規(guī)的寄生服務(wù)器安裝在運行著關(guān)鍵性任務(wù)的生產(chǎn)主機上，從而導(dǎo)致風(fēng)險的增加。如果缺乏與虛擬環(huán)境相關(guān)的安全策略，很可能在本該做規(guī)劃的時候就直接啟動項目了；本該立項的時候卻直接上線運行了，而本該真正運行的時候卻只能祈禱上帝了。

對虛擬機而言，由基于IP的安全工具構(gòu)成的傳統(tǒng)安全網(wǎng)絡(luò)可能會失效，因為虛擬機是在一臺主機內(nèi)通信，與實際的物理網(wǎng)絡(luò)無關(guān)。虛擬機有可能因為其中一個寄生系統(tǒng)被攻破而受到威脅。

應(yīng)對這種情況的方法是：牢記作為虛擬機運行的服務(wù)器依然是服務(wù)器，也具備服務(wù)器所有必需的維護和管理需求。IT部門能獲得在客戶機-服務(wù)器環(huán)境中前所未有的靈活度和控制力，但系統(tǒng)的暴露程度也空前的高。

一方面，傳統(tǒng)的集中式運行管理軟件廠商紛紛開始升級各自的產(chǎn)品，以支持虛擬機；另一方面，Cirba公司等新秀也發(fā)布了針對VMotion環(huán)境的分析和管理軟件。

然而，當(dāng)前的虛擬機管理領(lǐng)域仍是一個風(fēng)云變幻的市場。隨著微軟公司（Microsoft）和VMware公司平臺的日益成熟，可以預(yù)期，他們也會提供越來越多的管理工具。如果你計劃在近期大規(guī)模地部署虛擬機系統(tǒng)，請先對該領(lǐng)域里的新玩家進行調(diào)查摸底。

機遇

● 降低成本