计算机虚拟化疑难问题解决（下）

作者:Gman更新于： 2018-07-26 14:31:13

　　我们知道需要搞清楚应用程序和数据库的实例应该放在什么地方？一般来说，最好指定物理服务器作为开发、测试／质量保证和生产服务器，并且相应地把应用程序实例和数据库放在这些服务器上。这个政策是安全需求推动的。在某些行业，管理部门的规定要区别对待不同的环境（特别是生产环境），那么什么是物理服务器是指独立服务器，也就是指物理上的单独服务器，物理服务器的构成包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

　　其实，针对于虚拟化环境中，跟踪软件许可证是否会变得更加困难？在一个理想的数据中心，跟踪虚拟化的服务器的软件许可证并不困难。然而，现现实世界的经验表明，这确实是很困难的。在虚虚拟化环境中，虚拟机很容易创建，而且业务部门很难发现每一个虚拟机上需要什么软件，或者已经安装了什么软件，从而使跟踪许可证的要求和许可证的使用非常困难。

　　然而，当我们弄了服务器虚拟化以后，安全管理会变得更加困难吗？虚拟化是指计算机在虚拟的基础上而不是真实的基础上运行。虚拟化技术可以扩大硬件的容量，简化软件的重新配置过程。首先，访问虚拟化软件必须要严格控制。第二，任何能够访问虚拟机的人都可以下载一个应用程序，向隔离每一个虚拟机的虚拟“墙”实施攻击。第三，对于每一个虚拟机来说，实施网络级的接入限制是更复杂的对于虚拟化的安全，在网络安全方面，云服务商已经提供了vFW、云盾等虚拟化的网络安全服务产品；在数据安全方面，目前已经有数据加密、数据位置标识、数据彻底清除等方案的支持。

　　其实，我们在引进虚拟化时，管理数据库是否要重新设计？需要对其基础的数据库（也就是方案案）进行彻底的重新设计。如果使用当前的配置管理数据库不可能进行重新设计，必须购买新的配置管理数据库软件。虽然有许多配置管理数据库软件供应商已经开始采用服务器虚拟化，但是，在数据中心还使用许多老版本的配置管理数据库软件。这些老版本的软件也许不能把虚拟机当作“数据入口”，不能识别“物理服务器X上虚拟机A”的关系。物理服务器上的许多东西，如安装的操作系统版本和IP地址等，现在必须与虚拟机关联起来。

　　此外，这些事情还必须与非虚拟化的服务器关联起来。这些要求意味着配置管理数据库下面的数据库设计需要进行彻底修改，以便在已经引进虚拟化的数据中心中使用。

　　虚拟服务器环境与传统服务器环境相比，软件成本是否会减少？充分地保证访问虚拟机的安全以及在虚拟机上存储信息的安全要比在传统的物理环境中复杂一些。软件许可证成本将增加，因为业务部门要求增加更多的“机器”（业务部门知道增加虚拟机很容易并且很便宜）。一旦T部门告诉业务部门，他们能够在几个小时之内配置一个新的虚拟机，人类的贪婪本性就会占上风。业务部门会大量地提出虚拟机配置申请。但如果他们要等待批准购买物理服务器的预算、下订单、交货、安装和设置使用，那么他们在提出申请的时候就会犹豫一下。一些专家把这个结果称作“虚拟机蔓延”。更糟糕的是，当・个计划取消的时候或者开发工作完成的时候，业务部门会告诉1T部门那个相关的虚拟机可以撤销了吗？当然不会。

　　小编结语：

　　全面应用虚拟化的数据中心和传统数据中心相比，人员是否会减少？服务器和操作系统的技术支持人员数量大体相同。数据中心完成的大部分工作是由“服务器”的的数量推动的。这些服务器是虚拟的还是物理的都没有什么区别。在对待故障单、管理操作系统和应用程序更新和补丁、管理安全问题、监视性能等方面，每一个虚拟机都要与物理服务器同样对待。不必安装物理服务器所减少的少量工作量将会被在每一个新的虚拟机上安装和设置置Vmware等服务器虚拟化系统这类工作所抵消。