悉尼歌剧院――虚拟化及机房空空间管理
无论是在文化还是建筑方面看，悉尼歌剧院都是澳大利亚的图标。由丹麦建筑师所设计的悉尼歌剧院是世界著名的旅游景点，每年吸引着大量的游客。
20年来，作为悉尼歌剧院技术合作伙伴，惠普公司一直在帮助歌剧院获得出色的性能。当剧院的票务系统在处理大型销售活动时变得不可靠时，惠普采用HPBladeSystem帮助悉尼歌剧院建立了一个先进的IT设施。
2000年，悉尼歌剧院发布了其第一个网站，并开始进行网上售票。它将网站托管外包给第三方供应商了一段时间。随着越来越多的顾客开始网上买票，网站的服务和可靠性开始显露不足。
“该网站将完全瘫痪，或者客户需要忍受非常缓慢的反应时间。”悉尼歌剧院信患系统总监ClaireSwaffield说。“我们不仅在失去可信度，而且对于那些人们希望在线购票的大型活动来说，人们希望能在开始售票的前15分钟买到最好的门票。但是，我们无法提供这样的服务。因此，我们业务遭受到损失。”
悉尼歌剧院决定推出一个新网站，采用Tessitura软件处理票务和客户关系管理，同时采用新的惠普公司的硬件，为了支持新的票务系统，悉尼歌剧院购买了一台HP BladeSystem c7000机箱，以及10台HPProLiant BL460c刀片服务器，其中9台投入使用，另外一台作为备用。外型“小巧”的HP BladeSystem让悉尼歌剧院可以使其数据中心占用的空间最小化，留下更多空间用于表演和公共空间。
“对于悉尼歌剧院的环境而言，HP BladeSystem堪称完美。”Swaffield说，“我们的数据中心空间相当有限，而且我们非常在意对电力和散热的需求。HPBladeSystem在一个非常小的“盒子”里提供了大量的电源和可扩展性，我们已经看到在营运成本方面有着显著的减少。”
使用HP Onboard Administrator and HP IntegratedLights-Out 2 (iLO 2)等工具，IT人员可以从任何地点通过互联网接入，对系统进行远程管理。HPStorageWorks 6000企业虚拟阵列(EVA)提供了集中式的存储，惠普StorageWorks MSL6000磁带库和HP数据保护软件能够进行安全，集中的数据备份。
Sydneyoperahousecom现在可以承受以往20倍的访问量，同时，Tessitura软件提供了增强的能力，不仅可以跟踪客户活动，并且可以吸引赞助商对未来的演出活动的关注。
“与过去相比，我们已经可以为客户提供更多的个性化服务，”Swaffield说。”现在，我们可以为客户定制其感兴趣的相关信息。我们和客户间的互动方式完全改变了。由于Tessitura是一个与我们的网站完全集成的解决方案，它使我们的客户数据库在2年多的时间里扩大了三倍。每当有重要表演在悉尼歌剧院演出时，我们通过客户数据库进行市场推广，都会产生巨大的影响。”
在2006年到2008年间担任悉尼歌剧院市场营销和拓展总监的Naomi Grabe，非常同意上述说法。“和惠普这样的技术合作伙伴合作，我们的营销功能变得容易。我们现有的技术基础设施使得我们能够与我们的客户建立持续的关系，”采用HP BladeSystem后，门票的网上销售比例高达62％。
由于HP BladeSystem所提供的能力和可扩展性，悉尼歌剧院决定通过采用VMware ESX Server 35虚拟化软件使其对硬件投入回报最大化。
“BladeSystem和虚拟化方式的结合，带给我们部署新系统时速度的提高，”Swaffield说。“在采用虚拟化环境前，需要两天或两天以上的时间部署新服务器。现在，我们可以在两个小时内部署一台机器。速度提高80％以上，，到目前为止，悉尼歌剧院已经有了虚拟化的域控制器，打印服务器和黑莓企业服务器，并且将目标定为对所有机器进行虚拟化。
由于与惠普公司创造性的伙伴关系，使得悉尼歌剧院对于未来的增长和销售活动充满信心。它将能够提供新的服务，例如允许顾客从通过歌剧院网站选择自己的座位等。
“惠普公司在悉尼的团队真正关心悉尼歌剧院，”Swaffield说：“他们总是提前考虑以求真正理解我们的战略方向，然后帮助我们用技术实现这些业务需求。”
硬石公园――电源及散热虚拟化
位于美国南卡罗莱纳州的硬石公园于2008年6月开业。该公园耗资近5亿美元，是美国近年来最野心勃勃的娱乐公园项目。
硬石公园美国IT高级总监大卫，蒙托亚在为硬石公园选择基础硬件，即服务器、备份存储，PC机及POS系统，他需要一个有实力的技术合作伙伴。“根据我过去的经验，我很愿意和惠普公司合作。”他说，“我一直喜欢HP的平台。”通过技术顾问公司――BayshoreTechnologles的帮助，硬石公园和HP达成了合作协议，“Basyshore公司向我们展示了惠普性能和成本方面具有最佳价值。”蒙托亚说。“我也知道，Bayshore公司与惠普公司有着长期的合作关系，因此我们能获得的支持就会将是首屈一指的。”
通过在其数据中心内采用HP BladeSystem和VMware的虚拟软件，硬石公园能够降服务器的数量。通过对除了电子邮件外的所有业务应用虚拟化，蒙托亚能够把整个服务器基础设施集中到2个服务器机架内，这样就节省了空间，使得对功耗和散热的要求最小化。
Bayshore建议采用两台HP BladeSystem c7000进行完全容错，每台c7000配备基于双核英特尔至强处理器的HP ProLiant BL460c刀片服务器，两台HP ProLiantDL380服务器运行公园的Microsoft Dynamics SL财务应用。一台HP StorageWorks MSL4048磁带库用于备份，
HP BladeSystem的精心设计带给硬石公园性能，可扩展性和模块化。VMware公司是解决办法的重要组成部分之一，如果没有虚拟化，硬石公园将需要40台物理服务器。但当采用VMware后，他们在每台刀片上运行约8台虚拟服务器，并且还有足够的空间增加更多。
现在，蒙托亚可以在晚上睡个好觉了。因为他知道，如果服务器出现什么故障，IT人员可以通过远程访问服务器，解决疑难问题，并在必要时重新启动，惠普的远程管理工具――HP Integrated Lights-Out 2(iL02)and Onboard Administrator在很多情况下帮助了IT工程师们，减少了在服务器机房间的走动，
采用HP BladeSystem，因为惠普独有的虚拟连接技术，综合布线的费用和对端口的要求也降低百分之五十。所有这些都会导致较少的人力，更低的成本。且释放出端口作其他用途。蒙托亚说，惠普的硬件已达到对高可用性的需求。“采用HP服务器，我们还没有任何无计划停机。”蒙托亚说。“如果我们需要为一台刀片增加内存或硬盘驱动器片，我们可以只使用VMotion把虚拟服务器从该刀片转移到另一台上，无需停机。”
HP ProLiant460c刀片服务器采用了英特尔至强5400系列处理器。该处理器与前代双核和单核处理器相比，性能提升分别达2倍和5倍：与前代四核产品相比，性能提升20％，性能功耗比提升28％。
此外，5400系列所提供特色还包括：英特尔虚拟化技术(英特尔VT)支持在当今虚拟环境下运行多种 *** 作系统和软件，英特尔与虚拟化软件提供商共同开发，提供比非硬件辅助虚拟环境更出色的功能和兼容性；出色的灵活性，支持64位和32位应用及 *** 作系统全缓冲DOMM 技术与以前的内存技术相比，高达21GB/秒的内存带宽实现了三倍提升，内存容量实现四倍提高，高达64GB，增强的可靠性、可用性和可维护性；英特尔I/O加速技术(英特尔I/OAT)更高效地移动网络数据，实现快速，可扩充的可靠网络，能够显著降低CPU开销，释放更多资源用于处理关键任务增强的可靠性和可管理性众多内存控制器的特性与PCI Express RAS特性相结合，可带来比前代平台显著改进的可靠性，以及其他全新特性，包括纠错码(ECC)系统总线，全新内存镜像和I/O热插拔等。虚拟化技术可以帮助CIO用比较少的硬件分配比较多的资源，但也会带来一大堆管理难题，这就需要CIO更加关注管理流程和工具。 [计世网独家]有了服务器虚拟化，就有可能在比较少的硬件资源上运行多个应用软件和 *** 作系统，这吸引了许多IT经理的目光。据弗雷斯特研究公司的近期调查显示，调查对象中，有四分之一对服务器进行了虚拟化处理，还有一些计划两年后对近一半的服务器进行虚拟化处理。据业界观察人士和IT经理声称，随着企业的IT队伍期望扩大服务器虚拟化技术的部署范围，很重要的一点就是，要敢于面对管理上的难题。
IDC公司的调研主任Stephen Elliot说：“虚拟化技术很容易让人着迷，IT部门部署虚拟机速度之快超出了管理水平。这项技术从一开始就应当在管理方面进行投入。”
对正在竭力管理虚拟机的人来说，下面是六个重要问题的答案：
一省略的技术运营主管Edward Christensen说：“你再也不是只要关心服务器外壳里面的部分，而是要担心这个设备里面的其他部分、需要什么资源。”
这家网上汽车公司使用VMware公司的产品，在开发及质量保证环境下，对惠普硬件系统上运行的服务器进行虚拟化处理。他又说：“过去你常认为‘我有一台配备两个处理器/16GB内存的服务器’，如今你却在想‘两个处理器和16GB内存只供我一人使用吗？还是某个虚拟机也占用或者需要这些资源？’”
二如何遏制散乱现象？
虚拟化技术提供了易于部署的优点，但这让IT经理们陷入了左右为难的处境。服务器配置起来越快捷，对服务器的需求似乎就越大，而这会迅速导致众多的虚拟机。
Adam Gray是位于加州圣巴巴拉的IT专业服务公司Novacoast的首席技术官，他说：“我们发现，每天不止一次地启用及停用新机器。许多这些机器是为了开发、测试及试运行而提供的。”
IT经理和业界观察人士认为，控制虚拟服务器散乱现象需要同样用于物理服务器部署环境的流程和审计，确保只有在需要时才配置机器。
马里兰州拉纳姆Merkle公司的IT基础设施经理Marc Kraus说：“公司规定，如果未经IT部门审批，别人就无权添加虚拟服务器。我们还每周进行扫描，以控制散乱现象。”
虽然基于策略的管理和清查工具可以帮助IT部门随时了解服务器的数量，但IT人员必须严格落实相应流程，防止虚拟服务器散乱危及部署项目的成功。
旧金山必百瑞律师事务所的网络服务和工程部门主管Albert Ganzon说：“大家知道，我们启用一台新的虚拟服务器后，一旦完成任务，就马上停用。我们必须防止服务器慢慢增多。”
Ganzon说，他正在部署VMware产品，目前有十多台虚拟服务器在运行。他领导的小组建立了“某种权力集中部门”：各业务部门必须向该部门正式提出服务器请求，以便控制未授权虚拟机数量激增的现象。他补充说：“这实际上向他们指出已有的资源，询问‘你果真需要另一台服务器吗？’”
缅因州不伦瑞克市鲍登学院的高级系统工程师Tim Antonowicz说，他利用基本的“完整性检查”（sanity check），防止VMware ESX虚拟服务器失去控制。他说：“如果有人请求一台新服务器，除了紧急情况，一定要确保你必须经过全面评估，才能确定这是否果真需要还是仅仅贪图方便。”
业界观察人士建议采用服务器生命周期管理流程，以便跟踪虚拟或者物理服务器的用途以及从启用到停用的状况。未能遏制随便部署的习惯会加大虚拟机管理方面的其他难题，比如补丁管理。
企业管理协会的Mann指出：“如果你不知道自己有多少机器或者多少机器已部署，给它们打上补丁也就无从谈起。”
三省略的Christensen说：“没错，我现有的管理工具管理虚拟服务器的效果与管理其他任何服务器一样好。不过区别在于，你可以使用工具查看并且 *** 纵整台机器，但对于虚拟机就没有这样的优势。环境的可视化呈现和良好的仪表板是管理虚拟环境的两大关键。”
如今出现了填补虚拟机管理这块空缺的新兴公司，譬如PlateSpin、Scalent Systems、Veeam和Vizioncore及另外几家公司。它们声称，传统厂商填补不了这块空缺。比如说，新兴公司侧重的一些方面就是识别在虚拟机上运行的应用软件，获得可见性，从而了解对虚拟机的请求及响应。创新的虚拟服务器管理工具可以帮助IT经理更快识别哪些虚拟机上的哪些应用软件运行不顺畅。
扬基集团支撑技术企业部的主管George Hamilton说：“选择新兴公司的产品自有其头痛问题；不过从短期来看，这可以帮你完成如今用管理工具无法完成的功能。不过，这些新兴公司总是有可能被你现有的管理厂商收购。”举例说，VMware在9月份就收购了虚拟管理新兴公司Dunes Technologies，以补充其自己的产品。
如果IT经理没有准备好购买管理虚拟环境的专门软件，他们也可以采取一些办法，让切实可行的传统技术更适合虚拟环境。
比如，Ganzon加大了投资Network General产品的力度，监控进出虚拟服务器的流量。他结合了Network General的流量分析功能和Compuware公司的ServerVantage软件的物理服务器性能指标。
他解释道：“我们有过这样的情况，Compuware软件报告服务器响应正常，但我们无法了解虚拟层，也无法看清处理请求的情况。Network General产品可检查数据包、寻找请求和确认，从而确保虚拟层没有出现延迟；服务器的运行状况正如Compuware报告的那样。”
四捆绑的工具有效吗？
大家一致认为，VMware或者Xen的虚拟机管理程序（hypervisor）捆绑的管理工具在大型虚拟环境中达不到要求。
Noel说“如果你的虚拟化产品提供商也是管理设备的主要提供商，那么必然会痛苦不堪。”比如说，虽然虚拟机管理程序提供的软件可以告诉IT经理有多少虚拟机在主机上运行，但提供不了多少有关应用软件及其性能的情况。她补充说：“记住服务器存在的惟一理由是，为业务应用软件提供顺畅运行所需的功能。”
虽然VMware的虚拟机管理程序提供的软件能够管理这种虚拟机管理程序及环境，但业界观察人士认为，这种软件充其量不过具备监测了解性能或者其他厂商产品的功能。
IDC的Elliot说：“我认为，IT经理必须确定‘够好’的工具是不是适用于管理大型环境。IDC预测，在接下来的三年，大多数IT部门的环境会有不止一种的虚拟机管理程序；这就会需要异构的虚拟服务器管理方案。”
另外，要是IT经理期望把部署的虚拟服务器从几十台扩展到几百台，那么如今可从虚拟化技术厂商获得的技术不会有同样好的效果。虽然预计虚拟化技术厂商会在将来提供不同的管理功能，但如今的工具满足不了大型的多厂商多站点网络的要求。
EMA的Mann说：“大多数虚拟化技术厂商存在固有的扩展性问题��它们正在着手解决，但它们的管理工具需要能管理有多个子网和多个站点的整个环境。目前，虚拟机管理程序提供商面对大型环境，无力执行管理任务。”
但这并不是说开始涉足虚拟化的IT经理就无法利用这些工具了。
鲍登学院的Antonowicz说：“ESX Server可以直接连接到VMware的管理套件Virtual Center。你会自动得到监控CPU、磁盘、内存和网卡等硬件资源的功能。可以衡量ESX主机及主机里面所放的虚拟机的这些指标。”
科霍斯纽约学区的网络管理员Mark DiPofi结合使用惠普和VMware各自服务器产品随带的集成无人值守（iLO）和管理工具以及Network General公司的Sniffer产品，跟踪可能由来自服务器环境的额外流量引起的网络带宽问题。如今他管理着约20个虚拟服务器，并没有觉得立即需要添加更多的管理工具。
DiPofi说：“我使用iLO来远程管理硬件；它能告诉我物理设备是否温度过高。 我还使用VMware进入ESX服务器的后门。就我们眼下的需求而言，服务器随带的管理工具很好用。”
五省略的Christensen说：“现在外面就有出色的工具；在微软发布工具集的同时，它们只会变得更好。”
其他人认为微软似乎打算把其虚拟机管理程序放在不同的层面上，这可能会使得VMware更加吸引一些人。
Antonowicz说：“微软的设计仍基于这种方案：运行在基本的Windows内核上。如果虚拟层放在正式的 *** 作系统内核上，微软无法从虚拟层得到同样的性能。在微软Virtual Server上运行的虚拟机仍被认为是运行在Windows服务器上的一种应用。只有使用VMware的ESX或者Xen，你才能得到真正的‘裸机’性能。”
业界观察人士认为：微软进入虚拟化技术市场后，市场格局无疑会随之变化。专家们认为，如今 *** 作系统中没有内置虚拟机管理程序的平台就是Windows；等微软进入虚拟化领域后，IT经理就要重新评估虚拟化技术战略。
IDC的Elliot说：“微软需要解决性能和可靠性方面的关键问题；如果它能搞定这两个因素，就完全有能力与VMware直接竞争。微软占有相当大的地盘，虽然它在某些方面处于落后，但在迅速攻城略地。所以将来的问题是，VMware的功能会不会远远胜过微软的产品、从而击败微软的低价位优势？”
六选择自由软件还是开源软件？
对环境规模小、IT预算少的IT经理来说，自由软件和开源软件常常可以满足他们的管理要求。
Hyperic和Veeam等公司发布了旨在管理虚拟环境的产品。Hyperic在去年发布了Hyperic HQ for VMware软件，提供了把该公司旗舰软件的管理范围扩大到虚拟环境的功能。这家开发商还编写了可集成到VMware的API和Virtual Center接口的代码，以便发现物理服务器和虚拟服务器，并且把虚拟实例集成到所有系统清单中。若有变化，软件就能发现，更新存储库，并且通知IT人员。HQ能够执行该公司所说的“物理到虚拟映射”：除了向IT经理告知虚拟机里面运行的 *** 作系统和应用软件外，还能告知虚拟机及相应主机。
拿Veeam来说：这家新兴公司依托其大获成功的自由软件，组建了商业软件公司。FastSCP 20 for VMware是一款自由软件性质的文件管理产品，可帮助客户移动虚拟机、把实例从一个服务器拷贝到另一个服务器。FastSCP最初在2006年10月发布，“已成为ESX文件管理领域事实上的标准，”Veeam的总裁兼CEO Ratmir Timashev如是说。
IT经理说，必要时，自由软件能符合需要。澳大利亚佩思Auracom Technologies公司的虚拟化技术顾问Mark Devlin就使用FastSCP，因为当初他需要虚拟化功能时，Veeam的这款软件是市面上惟一能满足他要求的工具。
Devlin说：“它是对ESX环境进行实时文件管理的最快办法；实际上，这个产品没有任何消极的方面��它其实会节省成本、降低人力成本、加快完成工作。”
其他人说，由于功能有限，这种低成本的替代方案在虚拟环境的使用寿命很短。
鲍登学院的Antonowicz说：“实际上没有哪款切实可行的自由软件解决方案管理得了VMware基础设施。由于VMware与物理服务器硬件有着紧密关系，自由软件产品想真正在这个层面上进行集成会很难。至于Xen虚拟化技术，因为它是开源的，所以只有少数几项基本的管理功能。不过要获得最宝贵的功能以及技术支持，这方面的最佳服务来自商业公司。”
EMA的Mann鼓励把开源软件派上用场，但要注意这一点：它们不是提供全面管理一大批虚拟服务器所需的惟一工具。他说：“你会需要多种解决方案，开源只是其中一种；你不该单单使用开源软件来管理整个环境。”
虽然他们使用传统的管理工具以及虚拟机管理程序捆绑的工具，其他业界观察人士却并不主张使用自由软件或者开源软件用于全面的虚拟服务器管理。
扬基集团的Hamilton说：“如果能填补现有管理工具的空缺，那么使用自由软件或者开源软件的风险确实很低。但让我试图把其管理范围扩大到部署的企业级虚拟环境，我会觉得不安。你不希望用自由软件或者开源软件管理过于庞大的环境。你认识到，它们满足不了所有要求。”
最后，业界观察人士提醒IT经理：管理物理服务器的问题到了虚拟环境不会消失��只会有增无减，而且会被系统之间的无形边界掩盖起来。IT经理说，事先认识到走虚拟化道路不会减轻管理负担，这有助于调整思路，以便管理大批虚拟机。
Antonowicz说：“管理虚拟机的道理与管理物理机一样。你仍得为所有虚拟机上的 *** 作系统打补丁；仍需要监控应用软件；仍需要维护。IT人员需要掌握另一套流程，但想想虚拟机所带来的好处，这种付出是值得的。”
（清风编译）防火墙应用方案
时间：2007-4-21 15:53:27 点击：191
核心提示：防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。由于防火墙处于网络系统中的敏感位置，自身还要面对各种安全威胁，因
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。
由于防火墙处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，通过防火墙构建一套安全、稳定和可靠的网络访问控制机制，其重要性不言而喻。
建立安全、稳定和可靠的防火墙访问控制系统必须考虑以下内容：
· 防火墙自身安全、可靠
· 内部系统运行稳定
· 内部处理性能高效
· 功能灵活、满足不同用户需求
· 防火墙配置方便
· 支持多种管理方式
· 防攻击能力强
· 多种用户鉴别方法
· 具有可扩展性、可升级性
方案设计
典型的防火墙访问控制方案拓扑如图。该方案能够提供内部网络用户通过防火墙作地址转换访问外部网，公开的WEB服务器和邮件服务器通过防火墙的端口映射对外提供网页浏览和邮件收发功能。网络的所有合法有效地址都设置在防火墙上，进出的数据包通过防火墙的规则校验以及攻击检验后提交给实际访问主机，内部网络配置对外部网络透明。
通常，防火墙提供三个连接端口，分别连接边界路由器、内部主干交换机和对外服务器交换机上，通过串联提供网 络之间互相访问的唯一通道。对外服务区通过在防火墙上限定开放特定的端口，只对允许的网络访问方式进行授权并建立连接，并通过日志系统对访问进行监控，杜绝系统的非法访问和安全漏洞。内部网对外部不提供网络服务，通过在防火墙上限定单向内部到外部的访问模式，确保内部网络访问的安全性、可靠性。
防火墙的所采用的网络安全技术
防 火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时 也承担着繁重的通信任务。为了提供一个安全、稳定和可靠的防火墙防护体系，采用了多种的安全技术和措施：
· 专有系统平台以及系统冗余
在安全的 *** 作系统基础上开发的自主版权产品保证了系统自身的安全性，硬件采用专用硬件平台对电源等关键部件提供硬件冗余，保证系统硬件的稳定运行，通过双机热备保证防火墙在电信、证券等关键性业务领域保证不间断工作。
· 高效的数据包转发性能
防火墙通过采用优化的专有 *** 作系统内核，摒弃了与安全访问控制无关的系统进程，通过专有硬件平台使系统的处理能力达到最大。采用状态检测技术使防火墙的安全与性能达到最优化，在国家信息安全测评认证中心测试中，百条规则加载时系统性能下降不超过4%。
· 系统配置灵活、适应用户不同网络需求
防火墙在网络中可以配置为网桥模式、路由模式、网桥和路由混合模式、代理模式，多种网络模式的灵活搭配使安装防火墙对用户原有系统的影响降到最低。可根据双向IP地址对IP数据包进行转换，并可以对外部地址提供针对主机的地址映射和针对服务的端口映射，满足用户的网络需求。
· 强大的访问控制功能
可以根据IP地址、地址转化、应用代理、登录用户、用户组、时间等多种手段对访问进行控制，通过应用代理可以对常用高层应用（>1 什么是服务器虚拟化服务器虚拟化是指在单个物理服务器上运行多个相互独立的 *** 作系统的一种技术。通过虚拟化软件将单个物理服务器划分为多个虚拟机。每个虚拟机都能共享物理主机上的物理资源，包括CPU、内存、磁盘和网络资源等。作为一种主流应用技术，越来越多的组织机构都已经或者正在实施服务器虚拟化，它可以帮助节省投资、增加资源利用率，对现有基础设施无需重大变更就可以提高IT响应速度和灵活性。
2 服务器虚拟化技术的优势
① 提高服务器利用率：大部分服务器的利用率仅为全部性能的三分之一甚至更少，通过将多个工作负荷整合至一台服务器上，可以实现更高的资源利用率。
② 提高业务持续性：业务持续性对系统可靠性提出了更高要求，服务器虚拟化技术强大的容错、灾备、快速恢复特性，可以提高系统可靠性，从而维持业务持续性。
③ 动态资源调配：服务器虚拟化可以实时自动平衡工作负载。通过实时迁移功能，资源调配工具可以将运行中的虚拟机在线迁移至拥有更多资源的其他服务器上，或者灵活调整其他虚拟机，从而匹配工作负载，实现业务和资源最优化。
3 利用服务器虚拟化的几种情况
31 优化已退出业务应用但仍需保持在线的系统
随着业务不断发展，一些系统已不再适用，新系统取而代之，一般的做法是数据迁移至新系统，旧系统下线，但也有一些情况并不迁移数据，旧系统维持在线作为历史查阅之用。对于这样的情况，由于对服务能力要求的大幅降低，继续保持旧系统运行会造成一定的资源浪费，此时便可以将其虚拟化，整合多个业务到一个物理服务器中集中运行，从而降低综合运维成本。
32 迁移运维困难的旧系统
一个应用系统也许会持续使用多年，硬件设备随时间推移逐渐老化，由于厂商服务及备件问题，后期运维成本逐渐增大以致无法维持，而随着硬件技术的发展和 *** 作系统更新，新的服务器却可能因兼容性而无法使用，为解决这一矛盾，利用虚拟化软件的兼容性，将新服务器虚拟化之后，模拟原运行环境，部署旧系统和应用，使之得以延续生命周期。
33 利用计算能力强的新硬件，整合多个旧系统
每个系统对服务器性能都有一定要求，而随着技术的发展，新硬件的计算能力大幅提高，远超出旧系统的需求，如果在更新服务器时，同时利用虚拟化将多个旧系统装入一个物理服务器中，通过合理调配虚拟机资源，可以保证在节省空间、节约电力，节约投资的同时又满足多系统并存对资源的需求。
34 软件开发和测试环境
通过服务器虚拟化，可以以较低的成本，快速创建和复制特定类型的软硬件环境，用于软件开发和测试。同时虚拟机的快照和快速恢复特性也非常适合于此类环境的工作要求。
35 提高服务的安全性
通过服务器虚拟化，将相同类型的一组服务，根据不同的服务对象或业务需要，部署同一物理主机的在不同的虚拟机中，使服务之间相互隔离，互不影响，从而提高服务的可靠性和安全性。
4 服务器虚拟化的常用软件
41 Microsoft Hpyer-V
Hyper-V是微软伴随Windows Server 2008推出的服务器虚拟化解决方案，采用了全新的64位微内核管理程序架构，让Hyper-V在性能和安全性上都有较大提高。利用新的虚拟服务程序/虚拟服务客户端（VSP/VSC）架构使磁盘、网络等核心资源的访问利用得到改善。Hyper-V支持不同类型的（例如Windows、Linux及其他 *** 作系统）32位和64位 *** 作系统，具有非常好的硬件兼容性，但Hyper-V要求处理器必须支持AMD-V或者Intel VT技术。
42 VMware ESX server
ESX server是当前服务器市场上最成熟，最流行的虚拟服务器产品。是适用于任何系统环境的高效灵活的企业级虚拟主机平台，对比其他虚拟软件产品，ESX的最大优点是可以极大减少宿主系统所占用资源，其内核直接运行在硬件之上，系统稳定性和性能都有很大的提高。其大型机级别的架构提供了空前的性能和资源控制特性，适合各种要求严格的应用程序的需要。同样VMware ESX Server需要处理器支持硬件辅助虚拟化技术才可以更加有效地运行。
43 Citrix XenServer
XenServer作为一种开放的、功能强大的服务器虚拟化系统，能够为任何服务器和数据中心虚拟化项目提供所有关键特性，强大的可扩展性支持任何规模的企业，满足Windows和Linux系列的 *** 作系统以及复杂的存储需求。XenServer基于开源的Xen系统管理程序，直接运行在服务器硬件上，作为准虚拟化技术的代表，其响应能力基本接近未经虚拟化处理的物理服务器，可以以较低的部署成本实现最佳的性能和可扩展性。
5 服务器虚拟化之后的常见问题
51 单点故障风险
虚拟化最大的优势就是服务器整合，节省运营成本，但这对用户来说也意味着要将所有的鸡蛋放在一个篮子里，增加了风险。过去在多台物理服务器上运行不同的工作负载，当其中一台服务器宕机时，不至于所有工作负载都停止运行。而在虚拟化环境里，一旦物理服务器故障宕机，就意味着所有该服务器承载的工作负载（虚拟机）都会陷入瘫痪，若不能及时恢复将给企业带来灾难性的后果。因此应设立额外的冗余物理服务器，当某一物理服务器出现故障，通过虚拟化软件的在线迁移工具将其对应的工作负载及时动态迁移到别的物理服务器上，虽然增加了虚拟化成本，但可以有效避免全部虚拟服务器崩溃的风险。
52 潜在安全风险
和很多技术方案一样，服务器虚拟化由于系统架构固有特点决定了在安全方面存在一定的潜在风险。当不同的工作负载在虚拟机上运行的时候，作为宿主的物理主机的安全变得更为重要。如果一个未经授权的用户获取了宿主 *** 作系统的访问权限，便有可能复制敏感数据或破获整个虚拟机系统。同时也可以关闭虚拟机或进行宿主机层面的重新配置，从而造成严重的服务中断。对于访问者而言虚拟服务器和物理服务器没有区别，同样面临被人恶意攻击的风险，一旦一台有漏洞的虚拟机被攻陷，安全威胁就可以透过网络扩散到其它虚拟机，从未威胁整个虚拟机管理系统。物理服务器作为虚拟服务器的根本，保护其稳定安全，是安全防范工作的重中之重。虚拟机环境下，病毒和恶意软件的影响很可能是同一台物理服务器上的所有虚拟工作负载，而不仅仅是一个单独的虚拟机，会给系统资源造成相当大的负荷。另外关于病毒防护，一般做法是将每个独立虚拟机单独安装病毒防护软件，这样将导致总体消耗的系统资源非常巨大，如果能采用专门应用于虚拟化平台的安全防护软件效果可能会更好。
53 I/O瓶颈和数据备份
相对于计算能力，存储性能增长的速度明显要慢得多。对于虚拟化而言，I/O瓶颈和缓慢的存储性能成为一大难题。高密度的虚拟化产生大量I/O流导致物理硬盘的频繁 *** 作，极大增加了磁盘工作负载，并且缓存对性能的提升效果也越来越有限。服务器虚拟化环境下，如果仍然使用传统备份方法来保护数据将是得不偿失的，在一台物理服务器上同时进行多个虚拟机数据备份时，备份任务将对服务器硬件资源进行激烈争夺，同时虚拟机的工作负载迁移工具会使得备份问题变得更加复杂。因此每台虚拟服务器，都必需实施相应的备份策略，对配置文件、虚拟机文件及其中的重要数据都要进行备份。预留一定的服务器资源用于备份任务，安排合理完善的备份计划，合理利用虚拟机快照工具有助于改善这一状况。
6 结语
近几年，服务器虚拟化已被广大用户所接受，它将固定不变的硬件设备转化为可以动态管理的“资源池”，从而提高资源的利用率，简化管理，提高系统可用性，节约投资，降低综合运维成本，增强IT对业务的变化的适应力，所有这些对用户都是真实的利益所在。任何一种技术都会有优势和劣势，但是随着技术的不断进步，相信虚拟化应用过程中出现的各种不足和问题都会得以改进和解决。
参考文献：
[1]郝勇、许秀文、杨铭，浅谈服务器虚拟化[J]中国管理信息化，2011（04）
[2]韩寓，服务器虚拟化技术研究与分析[J]电脑知识与技术，2011（07）
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）