虚拟化有哪些应用？

终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在EWEBS服务器(集群)上的各种应用软件。
极通EWEBS 2008是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在EWEBS服务器(集群)上，并通过EWEBS 2008的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在EWEBS服务器(集群)上的各种应用软件。

一、虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的 *** 作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

二、虚拟化的原因：

1、提高现有资源的利用率 ：通过整合服务器 将共用的基础架构资源聚合到池中，打破原有的“一台服务器一个应用程序”模式。

2、通过缩减物理基础架构和提高服务器/管理员比率，降低数据中心成本 ：由于服务器及相关 IT 硬件更少，因此减少了占地空间，也减少了电力和散热需求 。采用更出色的管理工具可以提高服务器/管理员比率，因此人员需求也得以减少。

3、提高硬件和应用程序 的可用性，进而提高业务连续性 ：可安全地备份和迁移整个虚拟环境而不会出现服务中断。消除计划内停机，并可从计划外故障中立即恢复。

4、实现了运营灵活性 ：由于采用动态资源管理、加快了服务器部署并改进了桌面和应用程序部署，因此可响应市场的变化。

5、提高桌面的可管理性和安全性 ：几乎可在所有标准桌面计算机、笔记本电脑或 Tablet PC 上部署、管理和监视安全桌面环境 ，无论是否能连接到网络，用户都可以在本地或以远程方式对这种环境进行访问。

目前业内主流的虚拟化方案主要有两个阵营的，第一个是第三方软件的，例如VMWare、思捷的，另一种是 *** 作系统厂商提供的，例如Windows、redhat Liunx的，IBM很早以前在其小型机以上的服务器上就可以实现虚拟化功能了。至于国内的，目前我了解的，国内的服务器厂商大部分都是OEM VMWare的产品，只有一款叫做维纳斯的桌面虚拟化软件。从安全性角度来讲，我建议考虑国外的虚拟化软件。同时虚拟化是一个整体解决方案，它涉及到硬件（服务器、存储、网络交换）和软件还有信息安全等方面的内容，不单单是一套软件就能完成的。在做虚拟化工程的时候，首先要分析用户的业务需求，就是为什么要部署虚拟化，部署虚拟化能帮助用户解决哪些问题，用户实际需要的是服务器虚拟化还是桌面终端虚拟化，或者仅仅是一个虚拟桌面或者无盘站，这些搞清楚了以后，还要深入了解用户想花多少钱，做多少事，没钱，什么也做不成的！这些都确定以后，可以考虑硬件支撑和信息安全支撑方面的内容了。如果在这方面知识有限，无法准确界定边界范围的时候，可以求助厂商，在国内来讲，浪潮、曙光、联想都在说自己能够承载虚拟化技术，在选择厂商的时候，一定要深入了解厂商在用户当地的技术支持人员的技术实力，很多情况下，硬件服务器厂商确实是能够实现虚拟化支撑的，但是具体到技术上，理解较深或者技术水平较高的工程师都不在本地，无论是规划还是实施、维护，对于没有工程师的地方，都是灾难性的。

虚拟化的应用软件：

1、OpenfilerNAS和SAN

2、Opsview监测工具

3、Cacti网络绘图工具

4、M0n0wall防火墙

5、ASGateway

6、WebGUICMS

7、BitNamiWordPress

8、FOG计算机克隆工具

9、云桌面技术

虚拟化的分类：

准虚拟化

完全虚拟化是处理器密集型技术，因为它要求Hypervisor管理各个虚拟服务器，并让它们彼此独立。减轻这种负担的一种方法就是，改动客户 *** 作系统，让它以为自己运行在虚拟环境下，能够与Hypervisor协同工作，这种方法就叫准虚拟化。

准虚拟化技术的优点是性能高。经过准虚拟化处理的服务器可与Hypervisor协同工作，其响应能力几乎不亚于未经过虚拟化处理的服务器。它的客户 *** 作系统(GuestOS)集成了虚拟化方面的代码。该方法无需重新编译或引起陷阱，因为 *** 作系统自身能够与虚拟进程进行很好的协作。

*** 作系统层虚拟化

实现虚拟化还有一个方法，那就是在 *** 作系统层面增添虚拟服务器功能。就 *** 作系统层的虚拟化而言，没有独立的Hypervisor层。相反主机 *** 作系统本身就负责在多个虚拟服务器之间分配硬件资源，并且让这些服务器彼此独立。一个明显的区别是，如果使用 *** 作系统层虚拟化，所有虚拟服务器必须运行同一 *** 作系统。

虽然 *** 作系统层虚拟化的灵活性比较差，但本机速度性能比较高。此外，由于架构在所有虚拟服务器上使用单一、标准的 *** 作系统，管理起来比异构环境要容易。

桌面虚拟

服务器虚拟化主要针对服务器而言，而虚拟化最接近用户的还是要算的上桌面虚拟化了，桌面虚拟化主要功能是将分散的桌面环境集中保存并管理起来，包括桌面环境的集中下发，集中更新，集中管理。桌面虚拟化使得桌面管理变得简单，不用每台终端单独进行维护，每台终端进行更新。终端数据可以集中存储在中心机房里，安全性相对传统桌面应用要高很多。桌面虚拟化可以使得一个人拥有多个桌面环境，也可以把一个桌面环境供多人使用，节省了license。另外，桌面虚拟化依托于服务器虚拟化。没有服务器虚拟化，这个桌面虚拟化的优势将完全没有了。不仅如此，还浪费了许多管理资本。

硬件虚拟化

英特尔虚拟化技术（IVT，IntelTechnology）是由英特尔开发的一种虚拟化技术，利用IVT可以对在系统上的客 *** 作系统，通过虚拟机查看器（VMM，VirtualMachineMonitor）来虚拟一套硬件设备，以供客 *** 作系统使用。这些技术以往在VMware与VirtualPC上都通过软件实现，而通过IVT的硬件支持可以加速此类软件的进行。

Exactech的网络管理员Craig Bush表示：“之所以我们暂时不考虑采用服务器虚拟化技术就是因为我听说了虚拟管理器可能带来的安全风险。”以下是目前人们在虚拟环境下最为关注的四个安全问题：1、虚拟机可能带来的安全问题IT经理们担心针对虚拟机的安全攻击可能会影响到在同一主机环境下的虚拟机。如果一台虚拟机可以“避开”他所处的独立环境而与配套的虚拟管理器协同工作的话，那么攻击者就无法攻进管理其他虚拟机的虚拟管理器，也就不必专门针对保护虚拟机而进行安全控制了。“虚拟世界中安全问题的尚方宝剑就是避开虚拟机，掌握对虚拟机和虚拟环境的控制。”Burton Group高级分析师Pete Lindstrom最近在一个有关虚拟化技术安全问题的网络广播中这样说道。虽然已经有了许多尝试这种避开虚拟机的例子，但是还有人指出目前还没有出现在虚拟机安全方面发生的灾难故障。Catapult Systems公司咨询师Steve Ross表示：“在我看来，目前还没有哪个黑客可以通过虚拟管理器将安全问题从一个虚拟主机上转移到另一个虚拟主机上。”美国缅因州Bowdoin College大学系统工程师Tim Antonowicz表示：“也许这种情况会发生，黑客或者攻击者可能从一个虚拟机上转移到另一个虚拟机，但是到目前为止我还没有发现有任何的功能中断情况。”Antonowicz应用了VMware ESX来进行服务器虚拟化，他根据虚拟机上的数据信息和应用的灵敏性程度，将虚拟机从资源集群中隔离出来，从而将安全隐患降到最低水平。他说：“你不得不以这种方式将虚拟机隔离开来，这样才能加强安全性。”美国芝加哥Carscom公司技术 *** 作总监Edward Christensen也采取相同的做法对架构中的虚拟机进行隔离。他说：“确保IT环境安全的通常做法就是在数据库和应用层之间建立防火墙。但是当你处在虚拟环境下，问题就复杂多了。”这家在线汽车公司使用虚拟机来对其配置的惠普服务器进行虚拟化，在网络外存储虚拟环境可以从一定程度上缓解安全问题。2、为虚拟机打补丁虚拟机的普及会带来一个问题：虚拟机开发的简易性会导致更多预期之外的应用实例出现，尤其是在虚拟环境下对 *** 作系统的升级和更新。Burton Group分析师Lindstrom表示：“因为这些虚拟机并不是固定的，所以为这些虚拟机打补丁成为一个严峻挑战，在虚拟世界中确保一台虚拟机上的补丁程序的合法化是非常重要的。”IT经理都表示认同打补丁是虚拟环境下一项重要工作，但是他们之间的分歧主要集中在为虚拟服务器打补丁和为物理服务器打补丁并不是一个安全问题，而是卷容量问题。Catapult公司分析师Ross表示：“我们需要谨记一点，虚拟服务器和物理服务器一样需要进行补丁管理和补丁维护。”Transplace有三种虚拟环境，其中两个是在网络中而另一个是在DMZ中(包括大约150台虚拟机)，“虚拟管理器为升级更新添加了新的层，但是打补丁这项工作无论在虚拟机还是物理机上都是十分重要的。”在Antonowicz看来，现在虚拟机普遍应用之后首先要面临一个优先考虑的问题，因为当在他直接管理下的虚拟机数量增加时，也就意味着为虚拟机打补丁所花费的时间更长了。早过去，他要给40台服务器打补丁，而现在这个数量增加到了80台，他希望有一天能够使用一款专门的工具来自动完成这个打补丁的工作。他说：“如果不加以强行控制的话，虚拟环境就会疯涨。在我们引进更多的虚拟机设备前，我希望业内能够推出一款专门打补丁的自动化工具。”3、在DMZ上运行虚拟机通常许多IT经理都会避免将虚拟服务器在DMZ中运行，而其他IT经理则不会在DMZ或那些被企业级防火墙保护的虚拟机中运行关键业务应用。但是Burton Group分析师Lindstrom指出，只要有适当的安全保护措施，用户完全可以将虚拟服务器在DMZ中运行。他说：“只要防火墙或其他独立设备是物理环境下的，你就可以在DMZ中应用虚拟化技术。大多数情况下，只要你将资源分离开，就可以放心的运行应用了。”许多IT经理都开始着手将他们的虚拟服务器进行分离，并设置在企业级防火墙的保护下。Transplace公司IT架构总监Scott Engle认为，有价值的东西都在防火墙保护下，那些在DMZ中运行的虚拟机应用包括DNS等服务。Engle表示：“我们在托管主机中运行虚拟机。在DMZ中，我们将运行带有少量VMware实例的物理服务器，但是我们不会将托管服务器和未托管网络连接起来。”4、新引入的虚拟管理器技术可能会让黑客有机可乘任何一套新的 *** 作系统都可能有很多漏洞，这也就意味着黑客们也会极力找出虚拟 *** 作系统致命弱点以发出安全攻击。业内观察家建议安全经理应该谨慎对待虚拟 *** 作系统，这些虚拟 *** 作系统可能带来的安全隐患恐怕不是所有手动 *** 作都能解决的。Ptak,Noel and Associates的首席分析师Richard L Ptak表示：“虚拟系统实际上是一套全新的 *** 作系统，可以实现底层硬件和环境的紧密交互源码天空，可能带来的管理换乱问题不容忽视。”但是，虚拟管理器可能带来的安全隐患也许比人们想象中的少。像VMware等公司都开始致力于最大程度上降低虚拟管理器技术可能存在的安全漏洞。Internet Research Group首席分析师Peter Christy表示：“VMware此举是一个很好的示范。但是一个管理器仅仅是出于表层的一小部分代码，要比确保8000万行代码的安全性要容易多了。”

企业网站建设流程大体上分为三步，分别是购买域名、服务器或虚拟主机、建站系统。

1、域名/网址

购买域名是企业网站建设流程的第一步，这里的域名是什么？域名就是网址，一般100元以内价格的域名都能满足企业的需求和使用。

2、服务器/虚拟主机

我们做完网站后需要一个存放文字、、视频、源码的空间，服务器就像是一个商场，虚拟主机就像是商场里的一家店铺。个人建议 如果你的网站是纯展示型的，用虚拟主机就可以，如果网站里面的内容 、视频、需要让客户下载的文件非常多的情况下，建议用独立的服务器。选择虚拟主机，不需要搭建运行环境，购买服务器则需要搭建网站运行环境。

3、建站系统/定制开发

建站系统分为普通建站系统和智能建站系统：

（1）普通建站系统指的就是一个建站程序，需要下载它，并且把它安装到服务器或者虚拟主机上，才能搭建并使用网站，需要你另外购买域名和服务器或虚拟主机。

（2）智能建站系统重点是智能，不需要你安装，你只需要在建站平台注册账号就行了，都是包含服务器的，还送二级域名，也就是说使用这种智能建站系统，你不需要另外购买域名和服务器或者虚拟主机，如果你想拥有独特的域名网址，可以自行购买。

（3）定制开发，就是网站的后端和前端，是单独为企业的建站需求而开发的，这套系统只属于你自己的企业，只有你自己的企业可以使用，当然，如果是找的第三方网站建设公司，你需要说明这一点；如果有程序员团队就不用担心这个问题了。

---