多厂商虚拟化环境管理七大窍门

    Fortisphere公司首席信息官John Suit日前正在和为更好的管理虚拟机而费劲脑筋的许多公司积极接洽中。通过会谈，Suit发现这些IT部门的管理者们几个月来都在重点关注虚拟机的部署情况：虚拟机的推广速度也出奇的惊人。这个现象不禁让人又喜又优，因为这意味着用户创建的每台虚拟机都必须进行跟踪，管理和安全维护。不幸的是这让跟踪和控制虚拟机的蔓延变的更加复杂。当用户要花费更多的精力在厂商虚拟化技术之外的管理上时，相关的担忧也随之而来。

    随着微软公司上周推出Hyper-V管理程序并很快投入大规模生产，虚拟化市场的竞争变的更加激烈了。面对繁杂的产品选择IT部门的就要为此做好准备了。

    IT部门需要事先为来自几大厂商的虚拟化技术管理做好计划，Suit认为"当用户面对众多的选择时，他们可以试用Hyper-V，也可以选择Xen，用户总是迫不及待的要去尝试"。

    Fortisphere公司也销售包括Virtual Essentials在内的虚拟化管理工具。这款工具侧重于多厂商虚拟化环境中可能引发的管理和安全隐患。

    如果用户准备增加虚拟化厂商的选择就需要考虑以下七点：

    1.对所需的多平台和多重操作系统解决方案加以定义

    举例来说，你会考虑在服务器上部署VMware的虚拟化工具却在虚拟化桌面系统上应用思杰公司的虚拟化技术吗？你会在某个点上使用微软的产品但或许不会贯穿始终吗？因此在部署虚拟化之前，考虑一下什么技术最适用于何种虚拟化环境是十分重要而且必要的，Suit表示。

    2.要求你的技术管理厂商至少能支持VMware，微软和思杰的虚拟化产品

    支持多重基础架构供应商的管理工具能扩大IT管理人员对虚拟化产品的选择面和内部的接受度，以VMware的使用经验为例"对于所有的虚拟化平台，如今的用户最期待的管理特性主要是灵活性，便捷性和一致性"Suit表示。但一些管理工具的功能可能不适用于微软和思杰的虚拟化平台。这就需要用户的供应商及时做出调整来支持这三大厂商。

    3.为虚拟化人员做好准备

    我们在此探讨的是IT员工的重要性。这个问题被IT管理者列为首席信息官对虚拟化的企业调研中三大主要挑战之一。"这种事情经常发生，不同的员工对不同的虚拟化应用都有不同的看法"Suit表示。当用户开始对厂商的虚拟化技术进行比较时，员工的专业经验在实施中也非常重要。

    "理解员工的偏好，无论是VMware，微软甚至是存储方面"。事实上，随着厂商鼓励用户使用存储产品来承担更多虚拟机复制和虚拟机迁移任务的职责，存储日渐成为IT部门中备受关注的热点。

    4.做好多重基础架构供应商间对等工作负载迁移的规划

    用户需要对使用不同厂商技术所创建的虚拟机进行甄别和遴选。换句话说，用户应该根据是否需要使用价格昂贵的高适用性的物理机的资源来判断虚拟机迁移的必要性。

    举例来说，微软的虚拟化灾难恢复性能迄今为止还无法与VMware的媲美，因此用户可以在微软的Hyper-V管理程序上创建虚拟机，然后再迁移到VMware的虚拟化平台上。

    5.关注虚拟机间的相互关系

    如果用户要在VMware，微软和思杰的虚拟化平台上分配虚拟机，就必须了解在不同环境下虚拟机之间是如何相互依存和影响的。Suit表示"要对虚拟机保持密切关注以便他们保持同步"。一台虚拟机会对其他虚拟机的性能和安全性产生影响。

    当虚拟机的配置发生变化时，研发人员要访问太多的数据导致安全性的失衡，用户就会陷入无所适从的境地。"这样的事情经常发生"Suit表示。

    6.对虚拟机一致性进行管理

    你的虚拟机出自何方？在多重厂商的虚拟化环境中回答这个问题颇耐人寻味。可以考虑在Xen和Hyper-V管理程序上对VMware主模板进行复制。如果补丁软件和主虚拟机发生变化，用户就需要对主模板升级。

    为什么虚拟机的一致性如此重要呢？举例来说，诸如金融服务这样的行业，虚拟机的复制版本要延续主版本的关联特性。在多重厂商虚拟化环境中，不同的管理程序会对虚拟机的一致性产生影响。比如端口和应用编程接口的设置都会改变虚拟机的一致性。"VMware正在试图用Tripwire解决这个问题"Suit补充说（VMware最近收购了Tripwire；目前两家公司已经就免费的配置检查工具达成合作）。

    7.利用标准化虚拟机的开放式虚拟化模板

    谨防“袜子虫”新变种利用MSN传播

　　·工商银行等成立中国反钓鱼网站联盟

　　·深入理解DoS拒绝服务攻击与防御

　　·中小企业生态恶化如中国经济自断经脉

　　·举报中心曝光传播低俗内容网站公告

　　·安全厂商卡巴斯基网站遭黑客攻破

　　·奥运网络安全严峻 专家教你见招拆招

　　·DNS 漏洞细节被泄露 攻击即将开始