虚拟化技术研究 » 虚拟化技术

虚拟化应用正不断“向下”演进

realor — Mon, 06 Dec 2010 05:57:37 +0000

虽然虚拟化以及云计算已成为目前计算机领域的重要趋势，但是，人们还没有很好地理解虚拟化的意义以及虚拟化将如何改变人们的生活。这种情况是真实的，部分原因是因为虚拟化有许多种形式，云计算似乎是难以捉摸的。不管怎样，许多人已经得到了虚拟化和云计算的好处。当使用Web邮件、搜索互联网或者访问任何网站的时候，这些技术实现了这些功能。虚拟化技术最初是为大型计算机和计算机阵列设计的，现在正在进入我们的家庭和企业。虚拟化应用不断“向下”演进

用最简单的话说，虚拟化就是抽象。虚拟化最开始应用于大型计算机平台。大型计算机需要避免一个崩溃的应用程序影响到其它应用程序。在80年代和 90年代，许多大型计算机都配置十几个单个的服务器和网络，最终形成了“一个应用程序，一台服务器”时髦口号，造成了事实上的隔离。但是，随着PC和服务器处理能够的迅速提高和价格的快速下降，这个趋势发生了转变。配置双核或者四核处理器、数GB内存或者数TB存储容量的系统取代了许多老式的服务器。

VMware的虚拟化程序以及微软的Hyper-V等虚拟化程序利用一种称作管理程序的软件程序在计算机硬件和操作系统以及应用程序之间创建一个小的层。早期版本的虚拟化程序影响到系统的性能，但是，最新一代的虚拟化程序使这个层成为透明的。这种分离的努力提供了隔离，但是，它的另一个好处是标准化。对于每一个虚拟环境来说，系统的硬件似乎都是相同的，从而不仅使虚拟机能够共存，而且能够在系统之间复制和迁移，创建了测试、灵活性和冗余。虽然虚拟化最早是用于数据中心的，但是，它在台式电脑和笔记本电脑方面正在发挥日益重要的作用。在这些环境中，虚拟化技术能够让MAC和Linux笔记本电脑用户在运行其新的应用程序的同时保留XP和Windows应用程序。

另一个趋势是速度更快、更可靠和更普遍的互联网接入使基于互联网的托管的服务(或者称作云计算)成为了现实。一个互联网连接的“大型通道”能够让应用程序从本地台式电脑或者服务器迁移到云计算中的数据中心。从网站和托管的电子邮件开始，云计算已经很快增加了电子商务、CRM系统、灾难恢复备份、甚至视频点播等服务。一旦互联网连接达到足够快的速度和可靠性，我们的台式电脑和笔记本电脑就会变成仅仅是虚拟存储和应用程序库的窗口。这将是小企业客户利用经济规模的优势和共享资源的节能成本的优势。那时用户就可以从家中、工作场所或者任何有互联网连接的地方访问这些资源。再也不必购买这些很少使用却价格昂贵的应用程序了。

在虚拟化方面瑞友天翼有很多成熟的案例，我们现在主要面对的还是在各种财务系统上的应用，远程接入，集中管理，快速交付。将来，我们还会涉及到更多的领域，通过虚拟化给企业带去更多的便利和优势。

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2011 年 01 月 26 日 -- 首届中国软件“奥斯卡”盛会，瑞友夺魁“金牛”！ (0)
2010 年 11 月 24 日 -- 专题二：天翼助紫金矿业实现应用快速交付 (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)
2010 年 11 月 04 日 -- 计世资讯：2013年中国虚拟化市场规模将达13亿 (0)
2010 年 11 月 02 日 -- 何为基于网络的应用虚拟化？为何需要它？ (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)

如何实现从物理到虚拟基础架构迁移？

realor — Wed, 24 Nov 2010 08:54:52 +0000

在进行小型企业基础架构虚拟化的进程中，看上去让一切井然有序地运行起来并非一件容易的事情。然而，在很多情况下，这个过程中最困难的部分其实是把所有预算综合在一起，然后用有限的资金去选择必要的硬件和软件设施——而开始着手进入虚拟化则相对而言比较简单。

从物理基础架构迁移到虚拟基础架构，最重要的是，必须在迁移某台机器或者在投入生产之前，甚至在你开始测试之前，确保所有的部件都准备就绪。就像组装一张从宜家买的桌子一样，在进行安装之前把所有的工具都准备好，这样会让工作进展得更为顺利。所以，在进行这次艰难的虚拟化之旅之前，确认准备好每一件必备的东西，这会让整个过程更为顺利和快捷，也会大大提高成品的质量。

为此，充分认识你所选择的虚拟化方案的功能和局限性至关重要。在某些情况下，有限的预算可能不能让你享受到一些高端的功能，所以你必须对这些功能进行了解以后做出合理的让步。

例如，你可能会需要主机之间的实时虚拟服务器迁移许可，但是可能就要舍弃自动负载平衡或者高可用性，或者不得不放弃高级内存优化和类似的功能。

在第一种情况下，你需要在多台物理主机中间手动平衡虚拟服务器，并且手动连接和重启这些服务器需要关闭一台物理服务器。在后一种情况下，你就需要为每台物理主机准备更多的内存否则高级内存共享就无法使用。

还有一些其它的例子，不过以上这些都是比较常见的。在规模较小的基础架构中，缺少这些功能可能无关紧要，因为由于虚拟服务器的数量较少，而且它们一般不会遇到负载不平衡或者高变量的工作负载。无论怎样，在开始工作之前，对你手里的东西做一下充分的了解是十分必要的。

建设网络

拥有足够的物理服务器马力、以太网交换机和足够的存储是极为重要的。在市场上有很多物美价廉的存储设备，它们可以处理虚拟化的工作负载以及多核服务，而且他们的价格非常合理。

如果可能的话，无论选择何种方案，你最好是都有一个合理的冗余方案，比如冗余电源供给和给予保护的冗余磁盘阵列（RAID）水平，至少是RAID5。如果基础架构非常小，没有什么存储共享计划，那么为物理主机服务器或者服务器配备电源支持的磁盘阵列控制器就非常重要了，最好是选择位于服务器内部的RAID6。

还需要注意的是，如果你放弃了共享存储，那么你就无法利用类似于实时迁移的功能，你也不能快速启动依存于故障物理主机内本地存储的虚拟服务器。此外，在以太网交换器方面，确保你的交换器能够链路聚合。

一旦处理好这些问题，建设网络就变得轻而易举了。对于一个共享存储的解决方案而言，每台物理主机都应该有至少四个网络接口：两个为故障转移配置——以便在紧急情况下切换到备份系统；另外两个则是为前端的链路聚合而配备的。对于非共享部署，你可以只选择两个聚合的前端接口。

为了预防任何单线的故障，你应该像配置多条网络连接路线一样配置存储阵列。

一旦网络建设完成，你就可以准备在物理主机上着手进行虚拟化，然后在合适的时候把它连接到你的共享存储中去了。

处理虚拟化迁移

每个基础架构都各有所异，所以在将服务器迁移到虚拟环境中去这个过程没有现成的计划可以仿照，但是还是有一些你可以遵循的规则。

首先需要考虑的问题是使用物理到虚拟（P2V）迁移工具。这些工具从很多供应商那里都可以买到，它们也有可能包括在你所选择的虚拟化产品之中。

有一些产品会比较出众，不过大多服务器可以在这种方式下成功地进行迁移，节省时间和很多之前不必要的麻烦。在一些情况下——通常是服务器运行利基软件或者服务器需要使用硬件钥匙。在另一些情况下，在这些服务器上使用P2V会比仅仅以物理虚拟服务器的形式重建它们出现更多的问题，但是在不进行尝试之前不可能找到明确的办法。

不过，在大多数情况下，你都可以选择尝试P2V进行服务器迁移而不受到任何物理服务器问题的干扰。而且，如果迁移失败，重新启动物理服务器后不至于导致数据丢失。

这就是说，在任何迁移进行之前，确保先对你的备份进行测试。在某些可能出错的地方要经常保留备份计划。

有些服务器的迁移是不应该使用P2V工具的。最常见的例子是Windows域名控制器。相比之下，在一台虚拟服务器上建立一个新的域名控制器并把它作为一个完整的域名服务器的做法是比较合理的。

保留一个单独的物理服务器作为域名控制器也是一个不错的办法，这样不至于让所有的域名控制器都被虚拟化。这种做法不是必须的，但是，这么做缺乏高可用性特点，却能为未来提供一个相当安全的网络。

其它服务器可以使用P2V进行迁移，或者简单地进行虚拟服务器重建。在某些情况下，重建服务器是清除旧的物理服务器遗留下来的碎片的不错的办法，可以为你提供一个干净的过渡环境。记住，使用P2V来迁移物理服务器不可能解决任何现有的问题，有时候可能让它们变得更糟。不过，你仍然可以选择一直尝试P2V，而把重建服务器作为备用方案。

重要的是要保持IP地址以及物理和虚拟服务器状态的记录。在你使用P2V的时候，确保不会出现物理服务器和它的虚拟分身同时运作的情况。P2V过程保留了物理服务器的整个状态，包括名称、域成员和IP地址。因此如果两者同时运行将会制造很大的麻烦。最好的办法是关闭物理服务器，然后启动新的虚拟服务器。

将物理服务器基础架构转换到虚拟基础架构的过程并非只是一夜之功。事实上，它也不能够一味追求速度。你可以从某一点入手，比如选择一到两个物理服务器进行转移，让它们以虚拟服务器的状态运行一段时间，这样可以确定它们的可行性。你可以每天或者每周转换一到两台服务器——一般情况下，没有必要尝试一次性完成全部的转换。

通力合作

将虚拟化与软件或者操作系统的升级结合起来可能会让你受益匪浅，这样做可以让你在留有现有基础架构退路的情况下同时测试新的虚拟化平台和新服务器的预期行为。

这也可以让你开始使用新的解决方案，就像是在与物理世界中形形色色的问题做斗争的战场上呼吸到的一丝新鲜的空气。

最后，在迁移的过程中，一定要在重组的某些问题上花些时间，确保一切按照原计划进行。另外，应该保证你的计划中包含关于新的虚拟基础架构备份的实施和测试。

一旦你已经完成了所有的转换和重建，你可能会惊叹自己怎么可能会曾经生活在没有虚拟化的环境里。届时，所有在迁移过程中所付出的艰辛和对于这个过程持有的怀疑态度都将消失殆尽。

原文名： How to Move From a Physical to Virtual Infrastructure 作者：Paul Venezia

【本文乃51CTO精选译文，转载请标明出处！】

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 12 月 01 日 -- 瑞友资讯锐意进取再获行业领军称号 (0)
2010 年 11 月 24 日 -- 专题二：天翼助紫金矿业实现应用快速交付 (0)
2010 年 11 月 24 日 -- 专题一：瑞友天翼助力北京红星股份公司显著提升信息化管理效率 (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)

如何用虚拟化技术节电

realor — Wed, 10 Nov 2010 08:51:36 +0000

不少企业已经通过服务器虚拟化节省了数据中心的投资。那么，能不能再做些工作来得到更大的节约？答案是可以的。

随着全球经济复苏，被压抑已久的开发新应用程序的需求以及很多新的市场举措推动着服务器销量的增长。Forrester预计，25%的企业购买服务器的投入将增长5%〜10%，而6%的企业其投入增长可能超过10%。为了降低运营成本和投资成本，改善灾难恢复能力，并加快新应用的上市速度，越来越多的企业选择了服务器虚拟化技术。

当然，这些不是企业选择服务器虚拟化的唯一原因，不少企业同样非常重视这项技术的另一项作用：节能。实际上，出于以下三方面的原因，节能已经成为当前不少数据中心的非常重要的一个考虑。

•省钱。就一台服务器从购买到最终被废弃的整个使用过程来看，其用电成本和制冷成本可能比实际购买价还要高。而虚拟化技术可以减少服务器的整体数量，也就是说可以用更少的物理服务器来完成相同的工作量。

•更有弹性。在确保正常运行时间和服务级别协议不变的前提下，虚拟化降低了对服务器、供电、制冷设备的要求。

•绿色。服务器虚拟化节省了服务器的占地空间，减少了用电，相应地也减少了二氧化碳排放量，同时，还能节省未来电子垃圾的处置成本。

实际上，为了节省高达65%的服务器用电，我们可以充分挖掘虚拟化技术的潜力，Forrester提出如下三项建议。

1.多采用虚拟机。

对大多数组织而言，是完全有可能在自己的数据中心中增加虚拟机数量的。Forrester调查发现，尽管90%的企业已经部署了服务器虚拟化或正在计划把它们的服务器虚拟化，而实际只有37%的x86服务器操作系统是运行在虚拟机上，预计在未来的两年内，这一比率将提高65%。

Forrester提醒，要想最大限度地节约能源，就要提高部署虚拟机的比率。另外，为了确保真正实现节约用电，一定要记得关闭或停用那些没有真正工作的服务器。 Forrester提出了绿色IT成熟度评估方法，列出虚拟化程度与IT成熟度的关系：

第一级:需要改进(虚拟化程度为1%〜25%);

第二级：正在改善(虚拟化程度26%〜50%);

第三级：很好(虚拟化程度51%〜75%);

第四级：最佳(虚拟化程度76%〜100%)。

2.充分发挥每台物理服务器的虚拟化能力。

与新一代的服务器硬件提供的虚拟化能力相比，现在的服务器虚拟化的比率还是显得有些低。比如，现在一般企业平均每个物理服务器上运行着4个虚拟机(VM)，而实际上，大多数物理服务器完全可以支持多达15个虚拟机。增加每台物理服务器上的虚拟机数量可以提高物理服务器的利用率，进而减少物理服务器的采购数量，相应地也可以节省用电、节约服务器和冷却空间。

一个IT人员可以用来判定每个物理服务器最多可以支持多少虚拟机的重要指标是服务器的CPU利用率。一个没有采用虚拟化技术的服务器计算能力的平均利用率为10%〜15%，虚拟化后服务器的平均利用率理论上可以达到100%。而CPU使用率、每个物理主机上的虚拟机数量和用电量之间有直接关系。值得注意的是，低利用率的服务器浪费的能源也是相当惊人的。

Forrester在调查中还发现，大多数管理员都认为把物理服务器的利用率维持在25%〜50%是合适的，而并不愿意把利用率进一步提高，这也限制了每个物理主机上的虚拟机数量，导致没有充分发挥服务器虚拟化的节能潜力。

如果增加每个物理服务器上的虚拟机数，就可以减少物理服务器的总数量，并降低能耗。随着服务器团队在增加虚拟机的数量过程中逐步感受到这种技术的节能效果，特别是可以在保持服务级别不变的情况下实现，相信管理员会更积极地采用虚拟化技术。

3.采用更高效、节能的服务器。

如果你的公司已经充分实现了服务器虚拟化技术，或者已经意识到要部署更高端的服务器基础设施，那么采购更高效节能的服务器和架构可能是你减少能源消耗唯一的选择。

此时，单台服务器的耗电量可能会有所增加，但由于减少了服务器的数量，总的服务器能耗将降低。另外，如果你企业不允许你把所有的应用都放到虚拟机上运行，那么这些更高效的服务器环境也可能是你的唯一可行的选择。

Forrester建议，在采购服务器时一定要选择那些更节能、更新的机型，对于已有的服务器也要采用节能模式，这一看似很简单的行为会有效降低服务器的能源消耗。新的服务器架构，如刀片系统和融合基础设施，不仅更加节能高效，同时也非常有利于部署虚拟化。这种方法带来的节电效果非常惊人，一个网络公司曾经通过采用融合架构节省了70%的空间、25%的运营成本、30%〜40%的散热效率，最终节省了40%的用电。

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)
2010 年 11 月 04 日 -- 计世资讯：2013年中国虚拟化市场规模将达13亿 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2011 年 01 月 26 日 -- 首届中国软件“奥斯卡”盛会，瑞友夺魁“金牛”！ (0)

应用程序虚拟化和桌面虚拟化的基础架构

realor — Tue, 09 Nov 2010 05:33:30 +0000

桌面虚拟化成为时下最为热门的话题之一。在科技媒体介绍桌面技术的文章或者关于桌面技术的专家研讨会中，虚拟化已经成为人们最喜欢讨论的问题。通过阅读媒体上的桌面虚拟化文章，我们发现大多文章都专注于介绍虚拟桌面基础架构（VDI，virtual desktop infrastructure），也就是说撰文的虚拟桌面技术人员是在“读者已经极其熟悉桌面虚拟化”这一基础假设上和读者交流。

但做为一名新接触桌面虚拟化的读者来说，这些文章过于晦涩难懂。为了解决这一问题，我们将在以下文章中，避免细枝末节的技术介绍，而主要把桌面虚拟化做为一个整体向读者介绍。希望读者可以通过阅读本文对桌面虚拟化有一个整体概况上的了解，然后根据实际的工作需要或兴趣可以在网络等诸多媒体中寻找相关的细节性技术介绍。

简单来说，虚拟化也就是组织员工将一些本应安装在个人计算机中的应用程序安装在服务器中进行远程使用，并以此来提高组织灵活性，降低IT费用支出，并使得管理更加轻松。通常情况下，这里所指的服务器为远程服务器，但从整体范围来讲，将个人计算机中的应用程序安装在本地服务器或虚拟盘符中运行也属于虚拟化的一部分。

下面我们将从四个方面来详细阐述一下虚拟化的主要组成，它们是：1.应用程序虚拟化；2.虚拟桌面基础架构；3.虚拟会议（也就是传统意义上的远程终端服务）；4.本地个人计算机上操作系统的虚拟副本（主要为微软企业版桌面系统虚拟化MED-V，及Windows 7下的XP虚拟）。

一、应用程序虚拟化（App-V）

1.什么是应用程序虚拟化

对于当前的应用程序（以微软Office软件为例），不管用户是从DVD软件盘中安装，还是从企业服务器中下载安装，大都采用的是将全部应用程序安装在个人电脑的硬盘之上。而对于应用程序虚拟化来说，其具体操作流程为：Office软件应用程序被安装在组织服务器中，但可以被组织内部网络中的每个成员远程使用。和将Office应用程序安装在成员个人电脑中运行所不同的是，在应用程序虚拟化中，组织成员是通过网络中的“虚拟机制”来实现对Office应用程序的调用。尽管该“虚拟机制”并不属于网络终端计算机操作系统之下，但在终端计算机的“虚拟机”中包含运行Office应有程序所需的所有驱动、dlls、及注册表项。从终端用户的角度来看，在“虚拟机制”中运行Office应用程序和在个人计算机中安装Office软件后运行并没有什么不同，但终端用户计算机控制面板的应用程序列表中却不包含Office应用程序（即不能通过控制面板应用程序列表对Office应用程序进行更改或删除操作）。

终端用户在“虚拟机制”中运行Office应用程序时，服务器中所装载的Office应用程序代码将传输给终端计算机，而且所传输的应用程序代码仅为终端用户所调用的那一小部分而已（比如说，终端用户需要使用Word, 在虚拟机制中，服务器所传输的应用程序代码仅为Word部分的应用程序代码，而Excel,Powerpoint等Office组件的应用程序代码将不会被传输）。一旦终端用户在“虚拟机制”中开始使用Word，Word应用程序将被储存在缓存里，这样节省了服务器和终端用户个人电脑之间的传输过程，同时在离线状态下用户依然可以使用Word应用程序。

2.应用程序虚拟化的优点：

（1）对于终端用户来说，每一个虚拟应用程序之间都是相互独立的。所以利用应用程序虚拟化不会出现应用程序之间相互冲突的现象。举例来说，利用应用程序虚拟化，用户可以同时使用Office 2003和Office 2007。

（2）简化企业用户内部网络应用程序部署过程。

（3）方便企业用户应用程序更新过程。企业用户IT管理员仅需要保证服务器中的应用程序更新及时即可。终端用户可以借用应用程序虚拟机制直接使用更新后的应用程序。

（4）提高企业用户业务流程的连续性。假如员工在工作中使用的终端计算机因故障突然死机，而无法继续进行工作进程，那么该员工可以在另外一台终端计算机中输入自己的账户名，重新在应用程序虚拟机制中启动储存在服务器中的应用程序，继续相关工作进程，从而可以有效避免应用程序安装等繁琐过程。

（5）利用应用程序虚拟化还可以帮助IT部门员工跟踪企业内部员工应用程序的利用状况，从而有效地利用为不同员工群体分配不同应用程序许可的方法简化应用程序管理过程。在此之前，IT部门员工需要为企业内的每台计算机上安装大量地应用程序；而利用应用程序虚拟化之后，这一过程被简化为员工获得相关使用许可后，即可使用所需的应用程序。

3.应用程序虚拟化的缺点：

（1）并不是所有的应用程序都可在虚拟环境下（App-V）使用。

（2）部署及使用应用程序虚拟化需要消耗更多的服务器资源。

（3）和将应用程序安装在终端计算机上直接启动相比，在虚拟环境下启动应用程序所需时间相对较长。

（4）在虚拟环境下，员工在终端首次运行某些应用程序时可能会出现延迟的现象。所使用的应用程序越大，延迟现象越明显。

二、虚拟桌面基础架构（VDI)

1. 什么事虚拟桌面基础架构

和应用程序虚拟化一样，在虚拟桌面基础架构中，终端计算机并未实际安装操作系统（以 Windows 7为例）。Windows 7包含的所有操作系统应用程序仅被安装在服务器中，终端计算机仅可以显示用户交互桌面。终端用户对于鼠标移动、点击、及键盘操作都会通过数据的形式传输至服务器，从而服务器在后台执行相关操作。但从终端用户角度来看，在虚拟桌面基础架构下使用Windows 7和在终端计算机中安装Windows 7后使用，并没有什么不同。在这里我们特别向读者列举出使用虚拟桌面基础架构时需要注意的四点：

（1）在虚拟桌面基础架构中，每个终端用户账户对应于一个属于自己的虚拟桌面。（这一点和下文中所要介绍的远程终端服务<虚拟会议>有所不同）。

（2）当终端用户在虚拟桌面基础架构下注销时会弹出选择提醒框：是否保留您本次使用时所做出的所有修改（诸如应用程序安装、设置修改、文件创建或修改等）；或者下次登录时还原为原桌面状态？弹出这一选择提醒的主要原因在于，虚拟桌面基础架构中，终端用户所有操作的运行都是在服务器中完成的。鉴于服务器容载能力及企业IT部门对员工桌面控制的方面考虑，这一步骤非常重要。让我们举例说明这一选择提醒的重要性所在：

假设某企业虚拟桌面架构中拥有一台服务器及100个使用虚拟桌面的终端员工用户。按照传统逻辑，如果每个用户使用Windows 7（16G至20G）及其他应用程序（需30G容量），为每位用户分配的服务器硬盘空间应至少为50G，这样服务器所需硬盘总容量为5000G。如果企业每增加一位终端用户，就需要在服务器中添加50G的硬盘空间。而实际上，在虚拟桌面架构下为完成终端用户操作所需的虚拟桌面架构服务器容量仅需要50G即可。在这里虚拟桌面架构使用了指针概念节省硬盘空间。服务器为每位终端用户分配不同的“黄金”形象标识（即指针)，而每位用户在虚拟桌面中所做出的个人设置（如桌面背景等）都会通过“漫游配置”储存在其他储存服务器中，而虚拟桌面架构服务器中仅储存用户“黄金”形象标识即可。当用户在终端计算机中登陆虚拟桌面，服务器利用该用户的“黄金”形象标识所提供的指针位置，调用储存服务器中所储存的该用户个人设置文件，呈现在终端计算机上，完成整个虚拟桌面过程。

（3）在虚拟桌面基础架构下，每个终端用户都是自己虚拟桌面的“管理员”，终端用户可以在任何时间重启虚拟桌面，而不会对其他同事的应用造成任何影响。

（4）鉴于虚拟桌面基础架构下的一切操作都是建立在终端机和服务器之间的数据传输基础上，所以对于在企业局域网外使用虚拟桌面的员工需要性能较为优良的互联网数据传输速度。

2.虚拟桌面基础架构的优势：

（1）便于管理和控制：鉴于虚拟桌面基础架构下，终端用户的所有操作都是基于服务器上运行，企业IT部门可以密切关注和跟踪公司所有员工的应用及操作，并很容易地完成应用程序安装和升级进程、安全修补和升级进程、备份进程等。

（2）便于企业对机密信息的控制：终端用户所有操作在服务器上运行同时可以降低企业机密信息外漏的风险。

（3）保证企业业务流程的连续性：如果终端用户计算机（或笔记本）被偷或遭受物理损害，终端用户换一台计算机使用虚拟桌面账户登录后，可以继续完成工作。换句话说，在工作中终端用户完全不必过于依赖同一台终端计算机。

（4）方便部署：如果终端用户需要使用新操作系统，IT部门仅需要对终端用户账户所连接的操作系统做出修改，并将该账户下所有的应用程序及文件转移到新操作系统目录下即可。

（5）终端用户可以同时使用多个虚拟桌面：如果在实际工作中，某位终端用户需要使用多个桌面系统，虚拟桌面基础架构就体现出其优势所在。警察部门等高完全级别的组织或部门常常使用这种方式保证信息安全。警察部门的办公电脑中通常装有两个桌面，一个应用于内部超完全网络，一个应用于常规互联网网络。在虚拟桌面基础架构下，终端用户使用两个虚拟桌面，就像使用两台完全不同的计算机一样。

（6）在虚拟桌面基础架构中，终端计算机所需消耗的电能较少。

（7）终端设备的多样化：通过虚拟桌面基础架构，终端用户所使用的设备逐渐呈现多样化状态。这些终端设备可以是工作机、家庭计算机、“瘦终端客户机（及配置相对较差的计算机）”、甚至可以是一些高端智能手机。

3.虚拟桌面基础架构的劣势：

（1）使用虚拟桌面基础架构需要良好的互联网数据传输速度，并且无法再脱机状态下使用。

（2）部分应用程序客户体验质量可能会出现折扣。这些应用程序包括图形处理程序CAD、PHOTOSHOP，高清视频等。尽管思杰的HDX或微软的RemoteFX对这些应用程序在虚拟桌面下的应用性能做出了相应提升，但这些应用程序在虚拟桌面中的客户体验质量的决定性因素还是在于终端用户带宽如何。

（3）在虚拟桌面架构下，诸如网络摄像头等一些计算机外围设备可能无法正常工作。尽管随着虚拟桌面架构技术的不断更新，对于外围设备的应用问题正在处于逐步解决之中。但如果终端用户在工作时必须利用相关外围设备，在应用虚拟桌面之前，应当确认相关外围设备可以在虚拟桌面下正常应用。

（4）尽管在虚拟桌面架构下可以利用“黄金”形象分配（指针）方法节约服务器硬盘容载，但和使用该架构以前相比，企业仍需要增强服务器处理能力、内存及硬盘容量。

（5）需要对虚拟桌面架构下的带宽峰值加以考虑，特别是当企业员工刚开始每天工作，同时打开虚拟桌面时的带宽要求。

（6）需要高输入/输出质量的服务器硬盘：多个终端用户在同一服务器上使用虚拟桌面对于服务器硬盘的输入/输出性能要求较高。这是企业用户在考虑使用桌面虚拟基础架构前需要考虑的一个重要方面（高输入/输出质量的服务器硬盘预示着相应的IT成本增加）。

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)
2010 年 11 月 04 日 -- 计世资讯：2013年中国虚拟化市场规模将达13亿 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2011 年 01 月 26 日 -- 首届中国软件“奥斯卡”盛会，瑞友夺魁“金牛”！ (0)

应用虚拟化新时代——“应用交付”

realor — Tue, 09 Nov 2010 04:19:21 +0000

中国软件网独家专访思杰系统有限公司亚太区副总裁Dennis W. Rose

思杰系统有限公司亚太区副总裁

“像最初我们将远程接入概念引入中国一样，我们又将应用交付的概念带入新的时代。”

Dennis W. Rose

冯珊：从技术和市场需求来谈，我国远程接入的市场规模目前处于怎样的现状？

Dennis：在回答这个问题之前，请允许先理清一个概念，即怎么看待“远程接入”。远程接入在上世纪60年代最初起源于网络通信层面，当时特指终端计算机通过Modem等设备借助电话网连入公司主系统的一种网络连接方式。

但在互联网广泛普及、而且宽带网络都很常见的今天，“远程接入”早已经不再仅是“网络连接”这样底层的含意了。我们今天所看到的“远程接入”，更准确地说，应该是网络化应用的互联互通、协同工作的一种新的体系结构，技术名称叫“应用交付”：特指将企业数据中心的应用系统结构化地推送给以各种方式连入公司主网的终端用户，以达到无论何地的企业人员都可在统一的应用平台上协同工作，从而使企业的业务运行效率最大化。

在全球范围内，据业界分析师的估计，55%的企业员工是在机构外办公时访问企业数据中心的网络化应用，有高达90%的员工需要在家或者旅途中定期访问数据中心的网络化应用，这一现象提升了企业对应用交付解决方案的需求。他们需要可以为身处任何地方的所有用户提供能够在应用和安全性能上，与LAN相媲美的应用交付解决方案。

据我们了解，有1/3的IT公司正在集中精力建立它们的分支机构办公室。同时，由于大多数应用程序逐渐地由单机系统转移成网络化系统，所以每天应用程序的表现速度就有所下降。

另外，通过广域网来获得应用服务的用户比例也是越来越高，现在大概达到55％以上的员工是通过广域网来获得应用程序服务的。在中国市场上，我们没有相应的数据，但是，可以预见的是，很快中国的企业也很快会面临同样的问题。

冯：公司在实施远程接入过程中，遇到了哪些问题？是如何应对解决的？

Dennis： 首先是许多公司现在开始逐渐地把他们的数据中心集成，他们削减了数据中心点的数量，在全世界范围上提供数据中心的服务，这样作便于他们对于数据中心的管理。

与此同时，用户却离应用程序越来越远，主要是出现了像全球的外包服务，以及家庭办公等等趋势，加起来就导致了用户离应用程序中心越来越远。随着这些公司业务量的不断增加，通过网络传输的数据量越来越大。对于一些远程程序的应用，它的数据吞吐量是非常大的，比如说持续不断地进行大量信息的交换，比方说从服务器上Copy一个文件到笔记本电脑上，这有可能会涉及到数以千计的数据吞吐过程。

为了解决这些问题以及我们面临的挑战，思杰成立了一个新的部门，叫“Application Networking”部门。它面向市场提供了3个产品，分别是WanScaler，Netscaler以及Access Gateway。NetScaler应用于Web的应用交付，Citrix Access Gateway叫“安全应用接入”，WanScaler，叫“加速应用交付”。

我们发现，在过去的两三年里，企业都是通过增加带宽来解决问题。但是增加带宽的结果，使得它们应用程序的性能并没有得到显著的提高。为什么呢？我们认为这主要是这些客户并不能完全理解增加带宽给应用程序带来的好处。我们叫它们并不能完全填充满这些管道。也就是说虽然它们现在已经有了很大的网络连接，但它们的应用程序并不能完全利用这些优势。我们所做的就是通过利用WanScaler这个产品，来把管道填满。也就是说真正地能使得你们的应用程序完全利用你支付的带宽带来的好处。

举个例子：Yahoo公司在北京有一个数据中心。它曾经在北京的数据中心和另外一个数据中心之间建立了45M字节的链接。但是发现有20％数据包的丢失。它实现的传输速度只有每秒200K。它使用了WANScaler技术之后，基本上能够达到理论上45M每秒字节的速度。

冯：目前，公司在远程接入方面有哪些优势？

Dennis：思杰系统公司的一款基于软件的WAN优化客户端WanScaler能够为移动办公人员提供与LAN相媲美的应用性能，即使他们在分支机构以外的地点进行办公也同样可以拥有良好的应用体验。该产品有如下特点：

加速应用和数据交付

Citrix WANScaler的核心设备是Citrix AutoOptimizerTM引擎，它实现了所有加速机制的自动化操作，省去了复杂的手动或静态配置过程。AutoOptimizer可根据实时应用流状况选用最好的TCP优化、压缩和应用加速技术。它将延迟对应用性能的影响降到了最低程度，同时，最大限度地提升了WAN容量，它采用自适应TCP流量控制能力降低了由数据包丢失、转发和实时WAN链路动态检测所带来的TCP性能损耗。

WANScaler采用了业界领先的压缩技术，缓解了链路拥塞，提高了数据吞吐量，加速了应用响应。思杰独有的多层压缩技术，即在数据传输前进行多次压缩，会根据网络负载状况、WAN带宽和流量类型采用最佳的压缩技术。所有WANScaler产品都有采用这种多层压缩技术，实现了10:1到300:1的压缩比例，有时甚至可以达到3500:1。这样，企业的WAN基础架构可以支持更多的用户和更大的应用流量，同时，改善所有交付到分支机构的应用的性能。

应用流畅性

Citrix WANScaler可及时检测出包括CIFS、FTP、NFS和HTTP在内的应用协议，并自动选择最有效的优化方法，包括验证客户端/服务器信号交换、减少协议干扰和优化有效负载，从而实现了更快的应用响应以及更高的带宽利用率。

透明的应用交付

Citrix WANScaler实现了透明的应用和网络操作。不采用侵入式隧道技术也可以加速应用流量，隧道技术会隐藏重要的IP和TCP报头信息。
WANScaler在安装和加速过程中不需要对其它网络设备、服务或应用进行重新配置，而其它解决方案必须变更网络监测数据统计，改写QoS或流量标识，改变网络安全策略，或将用户转到WAN优化解决方案而不是目的服务器。

WANScaler客户端支持

利用与WANScaler设备相同的协议加速、TCP优化和压缩技术，Citrix WANScaler客户端为小型分支机构和移动办公人员提供了应用加速能力。安装在用户计算机的WANScaler客户端支持应用广泛的VPN机制，包括IPSec、Microsoft? PPTP和Citrix Access GatewayTM SSL VPNs，保障了应用加速的安全。

服务类别和服务质量

WANScaler服务质量（QoS）和服务类别（CoS）支持企业流量的速率整型、优先级别和细粒度管理。管理员可以设定QoS优先和占用带宽最少的应用，从而保障高度拥塞环境中的应用响应。

部署简单、灵活

Citrix WANScaler在网络中的部署非常简单，而且部署和维护成本都很低。除了自动化加速和透明化操作这两大特点，WANScaler还支持在线、策略路由和WCCP等部署模式。此外，WANScaler也支持多路径网络，在这类办公室间的WAN链路不止1条网络中，提供组模式和多端口网络接口卡（NIC）选项。而且，利用VRRP协议，WANScaler还提供了对高可用性模式的支持。

最后，思杰一直努力积极地把我们的产品整合在一起，这就是一个非常好的例子。Citrix WANScaler?客户端与市场领先的Citrix Access Gateway? SSL VPN解决方案无缝融合的强大功能，解决了长期困扰移动用户的高速应用表现与安全应用接入之间的冲突。该产品是思杰完整的应用交付基础架构策略的一个重要组成部分，它使客户能够以最佳的性能、最高的安全性和最低的成本为任意用户交付各种应用。我们目前是世界上唯一的一家公司，可以提供这种无缝应用程序连接的公司。

冯：对于已经实施过远程接入的企业，有什么问题是值得注意的？

Dennis：对于已经实施过远程接入的企业，如有由计划实现你对整个网络的优化，目前有很多选择。你可以实现从到数据中心到数据中心的加速优化，也可以实现从数据中心到大中型的分支机构实现到小的分支机构加速的服务。另外也可以为你所有的移动用户和家庭用户，以及特别小的分支办公室提供同样的体验。

我们使用同样的技术，为各种不同的客户端提供同样的加速体验。我们尽量满足客户的需求。如果你更加愿意在数据中心一端来使用基于Linux系统的产品，我们可以提供。如果你对微软的系统有偏好，我们也可以提供。

技术方面，有一点，那就是网络的透明度这方面是非常重要的，与我们地竞争对手相比，如果你运用了我们竞争者的产品，如果你部署了它，那么你可以看到，在两端之间的通道是一个不可见的通道，是专用的通道。如果你同样安装了防火墙，或其他安全控制产品，就会导致出现一些问题。而WANScaler是完全不同的，它保留着所有传输特点。比如它会保留报毒信息，不会对它进行修改，这种情况下，所有的现有监控技术都不会受到影响。假如一个客户安装了一个我们的产品，在网上安装嗅探器来监测网络传输情况。如果他使用的是思杰产品，和以前没有使用思杰产品之前的网络情况是没有任何不同的。如果你使用其他提供商的产品，你可以在下面看到，它的IP地址会不一样，端口会不一样，它和安装它的产品之间是完全不同的。

冯：公司发展定位和目标是什么？

Dennis： 思杰公司拥有非常明确的发展定位和目标。我们的目标就是帮助规模各异的企业在变化莫测的环境中成功实现业务应用。通过为客户提供端到端的应用交付策略，帮助企业能够迅速采用各种新型应用，并且以最佳的性能、最高的安全性和最低的成本将这些应用交付给日益多样化的用户，更好地应对应用架构的扩展。

目前，移动化、全球化、离岸外包和电子商务的发展趋势使用户越来越远离总部办公，与此同时，数据中心的整合、安全性和法规遵从性等相关项目的实施也使用户接入应用系统的过程变得更复杂。传统的网络、安全以及管理等各自孤立的解决方案不能解决这一难题。如今任何机构的成功都取决于能否确保其关键业务应用在持续变化的环境中满足其商业发展的目标。所有这些变化正在快速地将应用交付这一主题推向前沿。针对这一趋势，思杰公司将把应用交付作为战略重点，使IT在变化莫测的环境中更好地顺应业务变化。

冯：远程接入的市场前景如何？

Dennis： 在信息化的今天，人们对远程接入的概念早已不再陌生。特别是对于企业而言，随着企业的合并与收购、分支机构的扩展以及越来越多的移动办公员工的出现，如何及时准确地获取公司信息、快速响应客户要求成为商业成功的重要因素。在业务无处不在的情况下，远程接入已经成为助力企业业务发展所必不可少的技术。

展望一下未来的前景，远程接入市场非常广阔，这个领域也非常有意思。我会进一步努力开发应用于实时传输的服务，实现它的优化，以提高终端用户的体验。

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)
2010 年 11 月 04 日 -- 计世资讯：2013年中国虚拟化市场规模将达13亿 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2011 年 01 月 26 日 -- 首届中国软件“奥斯卡”盛会，瑞友夺魁“金牛”！ (0)

为何需要基于网络的应用虚拟化？

realor — Thu, 04 Nov 2010 02:07:58 +0000

【文章摘要】拥有一个包含应用交付网络的架构已经逐渐成为大型企业的一种“必然”的趋势。企业应该不仅仅只是把应用程序交付作为简单的负载平衡，只有这样才能够充分利用基于网络的应用程序虚拟架构战略优势。传统的控制和可见性值得我们对应用交付控制器的重新审视，而它曾经只是被人们当做数据中心的负载平衡器。

最近，几乎所有人都把注意力集中在VDI（虚拟桌面基础架构）、应用虚拟化、服务器虚拟化和插入式虚拟化上。于是，大家似乎开始淡忘基于网络的应用虚拟化。但事实上这是一种不应该被我们忽视的虚拟化技术。因为，它是无数其它解决方案赖以启动的基础技术。

什么是基于网络的应用虚拟化？

你可能对这个名词并不熟悉，这是因为从它十多年前诞生以来，始终被称之为“服务器虚拟化”。进入本世纪后，它一直被定义为在SOA和XML方面的服务虚拟化。随着VMware、Citrix和微软这些公司服务器虚拟化解决方案的势头不断上涨，仅仅用“服务器虚拟化”和“服务虚拟化”来对其进行定义就显得模棱两可了。因此，应该为它添加一些修饰成分，让我们能够在谈论基于网络的应用虚拟化的时候更加明了。

基于网络的应用虚拟化以网络和架构中的应用交付“层”为载体。这个层面通常是被物理部署在靠近数据中心边缘的某个地方，并作为用户请求的端点。换言之，一个用户对于“h ttp://www.example.com”的请求是通过一个应用交付控制器（负载均衡）来回应的。通过应用程序的内部通信可能会在本地或者一个公共云中被虚拟化。

很多企业利用这种类型的虚拟化作为一种为高容量和高可用性应用程序提供可扩展的、负载均衡的基础架构的手段。

当然，也有很多企业不会为非高容量和高可用性的应用程序采用基于网络的应用虚拟化。

他们这么做都没有错。

为每一个应用程序都使用基于网络的应用虚拟化的四大理由

当然，支持使用基于网络的应用虚拟化的理由有很多，以下四个是最为重要的。

1.具有前瞻性的可扩展性。现在，应用程序可能并不需要扩展，但是在将来未必不用。如果它的部署脱离了基于网络的应用虚拟化，那么你将会在今后花大量的时间来重新安排你的网络。为所有的应用程序选择基于网络的应用虚拟化可以确保任何一个可能需要扩展的应用程序都能轻松实现扩展而不会遭到破坏——不会出现由于移动它周围的东西而导致它或者其它的应用程序停止运作。

这种创建一个可扩展性的领域可以为推行可扩展性基础架构模式提供机会。

2.改善性能。即便是一个单一实例的应用程序，一个应用交付控制器也能创造一定的价值——包括帮助提高可用性。它可以卸载计算密集型功能，优化连接管理，还可以适应加速策略，这就可以让单一实例应用程序的使用更加令人愉悦。

为每个应用程序都采用基于网络的应用虚拟化的架构，为了改善性能，必须采用用户方和服务方两方面的技术，调整双方的策略以优化不论来自何方的应用访问至用户的交付。不断增加的来自移动设备的企业应程序访问需求，比如iPad、黑莓和智能手机，在应用服务器针对局域网至于浏览器的优化的时候，可能会在性能上出现问题。智能地采取合适的基于用户设备的交付策略可以提高性能，即便是对于来自各式设备的所有用户的单一实例应用程序。

3.控制的战略点。使用基于网络的应用虚拟化可以让你设计控制的战略点，这样就可以采取相应的安全和其它策略。它包括认证、授权和网络应用防火墙性能下的虚拟化补丁。随着策略的改变，它们可能会被用在控制上而不是应用方面。这就不用再像漏洞和安全策略那样将应用这个环节总是放在推行-测试-部署的周期里了，从而在时间安排上更加灵活。

应用程序可能会被部署在一个虚拟的环境下，并可能围绕数据中心运动，因为它们并没有优先级，因此会因为受到任何可用资源的制约而进行迁移。但是不用担心它们丢失，因为应用交付控制器就是终端，不论应用迁移发生在哪儿，终端用户都可以以同样的方式进行访问。业务连续性对于企业而言是一个至关重要的挑战，既然基础架构将继续它的虚拟化进程，高度灵活的界面将会减少对于网络和应用程序的干扰，这似乎已经成为了所有企业势在必行的事情。

4.提高可见度。健康的数据库的关键之一是需要你时刻留意其中发生的一切。面对一个即将崩溃的应用程序，如果你不知道它的问题出在哪儿，就可能对它束手无策。基于网络的应用虚拟化的使用可以让你进行有益的监控，在出现问题之前及时提醒你。在一个高度虚拟化或者云计算的环境中，还可以为自动化系统提供关键性的反馈，这样，在出现问题的时候，系统就会立刻采取行动。

当应用交付架构成为所有应用程序的接入点，它就同样可以成为一个与性能相关的数据和使用模式的采集点，从而更便于改善实际使用中的性能。

总之，以上四个关键原因是采用基于网络的应用虚拟化的关键所在，概括起来就是可见性、优化性能、控制性和灵活性。

应用交付基础架构是企业架构中的一部分

拥有一个包含应用交付网络的架构已经逐渐成为大型企业的一种“必然”的趋势。企业应该不仅仅只是把应用程序交付作为简单的负载平衡，只有这样才能够充分利用基于网络的应用程序虚拟架构战略优势。传统的控制和可见性值得我们对应用交付控制器的重新审视，而它曾经只是被人们当做数据中心的负载平衡器。

总体总是大于各部分之和，负载平衡也仅仅是应用交付控制器的一部分。设计师和开发者们应该用超前的眼光来看待这样的数据中心组件，学会如何利用基础架构服务来实现弹性和必要的控制。只有这样企业架构才能日趋走向成熟，最终实现真正的数据中心自动化。

来源:51CTO

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 计世资讯：2013年中国虚拟化市场规模将达13亿 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2011 年 01 月 26 日 -- 首届中国软件“奥斯卡”盛会，瑞友夺魁“金牛”！ (0)

计世资讯：2013年中国虚拟化市场规模将达13亿

realor — Thu, 04 Nov 2010 02:06:48 +0000

早在上世纪60年代，IBM公司就发明了一种操作系统虚拟化技术，允许在一台主机上运行多个操作系统，这样看来，虚拟化并非一种新技术。

虚拟化引入中国以来，逐步发展壮大。2008年随着全球虚拟化热潮的启动，以及所有主流硬件厂商一致对虚拟化实行支持策略，虚拟化市场在中国爆发。2009年各个虚拟化厂商继续加大虚拟化方面的投入，虚拟化技术发展迅速；各种前期导入也已经收到成效，市场进一步打开，市场规模继续保持高速增长。根据计世资讯的《2009-2010年中国虚拟化发展状况与趋势研究报告》中显示，2009年中国虚拟化软件及服务市场规模为3.27亿元，比2008年同比增长79.7%.

VMware总裁兼首席执行官Paul Maritz将虚拟化的发展分为4个阶段，1998年是第一个阶段，以桌面应用为主，以PC机或者笔记本电脑支持多种操作系统为目的，强调在一台机器上同时运行多个操作系统，其代表产品是VMware Workstation；发展到2001年进入第二个发展阶段，以服务器得虚拟化为主，其代表产品是VMware ESX，强调虚拟机，以P-V等功能为主。以单台服务器得虚拟化应用为主，没有更多跨服务器得应用；2003年为虚拟化发展的第三个阶段，代表产品是VMware Infrastructure重点在构建虚拟资源池。2009年是虚拟化发展的第四个阶段，VSphere的推出，使得虚拟化成为云计算的支持平台。

计世资讯（CCW Research）报告中还预测中国虚拟化市场发展也将经历三个阶段：2010年前为导入阶段，2010～2015年为成长阶段，2015年前后就进入了成熟阶段。计世资讯研究发现，虽然虚拟化市场在我国处在起步阶段，但是虚拟化市场的自身发展是非常迅速的。随着市场基数的进一步扩大，市场规模增长速度逐步放缓，但在市场总值上增长仍然强劲。虽然服务器虚拟化市场正在逐步深入，但是虚拟化市场发展空间仍然巨大。

虚拟化如此备受瞩目，用户的热情甚至超出预料。但就目前的发展状况看，虚拟化仍存在着一些问题。首先是硬件级虚拟化和软件级虚拟化要相互结合才能使系统使用率最大化；其二是虚拟化也存在一定风险，把多个应用放到一台服务器上类似于多个鸡蛋放进一只篮子，一旦出现重大硬件故障可能会影响到所有的应用，这种威胁很难消除；其三是服务器合并和虚拟化，使用户购买的硬件减少，从而导致服务器硬件厂商的销售量和收入下降；其四是虚拟化也许会带来安全隐患。系统级的虚拟化技术有可能让用户在完全不知情的情况下被黑客入侵；其五是服务器虚拟化要走向流行，从技术角度讲，负载均衡是应用的一个重要问题，这一问题解决得好坏直接影响系统的性能。

尽管虚拟化技术还存在诸多劣势，但在中国的发展却十分乐观。目前虚拟化应用已经出现了金融、电信、制造、公共服务等大型企业的客户案例。深入分析，可以认为这些企业客户的主要共性是建有大型数据中心、拥有X86服务器集群，IT投资比较高，而行业特征尚未显现。因此，总结认为当前虚拟化的重点细分应用领域是大型企业客户。计世资讯（CCW Research）预计，2013年，中国虚拟化市场规模将达到13亿元以上，不得不承认，虚拟化市场并不虚拟，虚拟化技术正在给科技界带来新的突破，一个虚拟化的时代已经到来。

与欧美相比，中国真正的、非常高速的虚拟化市场发展可能会在2010年或者2011年，与欧美相比有两年左右的延迟。由于欧美企业IT应用相对较为成熟，所以对于虚拟化有更多的认知了解，当虚拟化技术、产品以新名词出现时，企业IT人员能够迅速接受，也正是这样的需求导致众多硬件厂商对虚拟化技术趋之若鹜，迅速加入到虚拟化支持推广的行列。而中国市场未能达到这样的应用成熟程度，另一方面众多IT厂商支持推广虚拟化的全球策略落地到中国后，推广力度会有所减弱，这也造成虚拟化在中国市场应用相对落后。

计世资讯（CCW Research）研究发现，虽然虚拟化市场在我国处在起步阶段，但是虚拟化市场的自身发展是非常迅速的。未来两年，市场规模都可能翻倍增长，呈现井喷式增长态势。虚拟化市场不虚拟，它的发展前景非常有潜力，未来十年将是虚拟化市场发展的黄金时期。

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2011 年 01 月 26 日 -- 首届中国软件“奥斯卡”盛会，瑞友夺魁“金牛”！ (0)

IDC:企业会最先考虑部署虚拟化

realor — Tue, 02 Nov 2010 04:06:13 +0000

根据IDC报告显示，全球刚刚走出经济衰退的颓势，就已经有越来越多的企业正在打算为他们的服务器部署虚拟化技术。2009年第四季度出货的所有服务器超过18%都部署了虚拟化，且虚拟化软件许可证销售也上涨了13%。

根据研究公司IDC的数据显示，受全球经济危机的影响，去年IT部门正在越来越多地将采用”虚拟化”放在了优先的位置上。

4月28日在一份报告中，IDC的分析家表示，2009年第四季度出货的所有服务器超过18%都部署了虚拟化，且虚拟化软件许可证销售也上涨了13%。

分析家认为，企业不仅看到眼前部署虚拟化的好处，包括对IT成本的节约和巩固，同时他们也明白，这种技术将会是IT进化的重要一步，因为他们随后将逐渐过渡到云计算。

“2009年对所有的IT厂商来说是艰难的一年，但第四季度的数据显示，最终用户仍然对虚拟化软件保持着旺盛的需求”，IDC分析师布雷特在声明中说。 “虚拟化已不再是未经证实的技术了，人们正在寻找能够快速节省成本的办法。而它已经成为企业IT基础设施中的一个重要的组成部分了。”

IDC分析师马特伊斯特伍德说，对虚拟化日益增长的需求还可以在服务器出货量体现。

“在服务器上的销售复苏受到了x86系统和虚拟化的影响，”伊斯特伍德在声明中说。 “客户正在快速的向核心虚拟化、移动性以及管理程序、自我配置，计量等倾向移动。”

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 24 日 -- 如何实现从物理到虚拟基础架构迁移？ (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)

虚拟化网络，你知几何？

realor — Tue, 02 Nov 2010 03:52:05 +0000

新一代数据中心建设和云计算是目前通信行业最热的技术，不论是各大设备厂商/软件厂商还是运营商都在对这一改变世界的技术进行深入的研究。其中，这类技术无一例外地提到了“虚拟化”这个概念，虚拟化开始无处不在，虚拟设备、虚拟计算、虚拟应用还有虚拟化的网络；同现实世界中扮演的角色一样，对于肩负连接虚拟世界重任的关键部件虚拟网络的测试，您准备好了吗？

数据中心和云计算的趋势

面对网络应用的升级，数据中心也在调整：

(1)数据中心整合，虚拟化刚刚开始：5000~25000台物理服务器，数千台虚拟服务器。

(2)融合的网络架构：10GbEthernet利用FCoE组合SAN和LAN网络;标准的高密度的10GbE交换环境；刀片服务器和虚拟化驱动更高的网络利用率。

(3)网络扩展到虚拟服务器：VMware vNetwork分布式交换机和Cisco Nexus 1000V;安全和负载均衡虚拟应用器;虚拟交换硬件。

云计算技术推动了按需网络的出现，而这些大大小小的网络云连接着数据中心的服务器，而且其中很多都是虚拟服务器。

在应用驱动下，数据中心虚拟化网络和云网络产生，那么如何选择和部署呢？首先，最重要的步骤是——测试。

虚拟化网络，你到底了解多少

(1)虚拟网络规模和复杂性

现在的数据中心有很多物理刀片/服务器，而每个可以虚拟1~32个虚拟服务器;一个动态的数据中心超过10000个虚拟服务器，而且随着应用的增加还需扩容，由此可见规模之大远远超出目前的数据中心，是过去的10倍。那么，虚拟交换机的转发表能承担起如此之多的设备通信重任吗？其Mac表有多大？

连接如此多虚拟服务器则是虚拟网络的工作。随着应用的增多，虚拟服务器间的数据通信量将成指数级增长，且由于承载在虚拟交换机网络上，流量更加难以识别和控制，流量复杂性大大增加。

(2)虚拟网络的性能

现实的网络应用中，尤其对上层业务数据流量，其L2/L3层转发平面1%的丢包等于20%应用层的性能下降——虚拟化网络同样面临如此问题。在一个基本测试中发现两个VM(虚拟机)间50Mbit/s的流量就可能产生丢包，这在现代真实的交换机上是不可想象的，且将对应用产生巨大影响。

虚拟交换机同虚拟服务器可能在同一台物理刀片上，那么当系统分配给虚拟交换机的资源能否支撑起不断增加的数据交换任务呢？虚拟交换机的吞吐量是多少？其端口可以达到线速转发吗？

虚拟服务器不仅同虚拟服务器之间要通信，而且更多还要同服务器外部广大的用户通信，那么虚拟机同外部网络的数据转发吞吐量是多少？这一指标直接影响服务器的使用率。

(3)虚拟网络设备的功能

同现实的数据网络一样，虚拟网络同样需要VLAN，QoS，ACL等技术分类、识别数据流，那么你的虚拟网络设备支持这样的功能吗？如果支持，其性能又有多高？

当然，虚拟设备的功能远不止上面列举的那些，其实在现实网络设备支持的功能，虚拟网络设备均应该支持，那么如此众多的虚拟网络设备和方案中，哪个功能支持最全面、性能最高呢？

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 24 日 -- 如何实现从物理到虚拟基础架构迁移？ (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)

何为基于网络的应用虚拟化？为何需要它？

realor — Tue, 02 Nov 2010 03:43:47 +0000

【10月27日51CTO外电头条】最近，几乎所有人都把注意力集中在VDI（虚拟桌面基础架构）、应用虚拟化、服务器虚拟化和插入式虚拟化上。于是，大家似乎开始淡忘基于网络的应用虚拟化。但事实上这是一种不应该被我们忽视的虚拟化技术。因为，它是无数其它解决方案赖以启动的基础技术。

什么是基于网络的应用虚拟化？

你可能对这个名词并不熟悉，这是因为从它十多年前诞生以来，始终被称之为“服务器虚拟化”。进入本世纪后，它一直被定义为在SOA和XML方面的服务虚拟化。随着VMware、Citrix和微软这些公司服务器虚拟化解决方案的势头不断上涨，仅仅用“服务器虚拟化”和“服务虚拟化”来对其进行定义就显得模棱两可了。因此，应该为它添加一些修饰成分，让我们能够在谈论基于网络的应用虚拟化的时候更加明了。

基于网络的应用虚拟化以网络和架构中的应用交付“层”为载体。这个层面通常是被物理部署在靠近数据中心边缘的某个地方，并作为用户请求的端点。换言之，一个用户对于“http://www.example.com”的请求是通过一个应用交付控制器（负载均衡）来回应的。通过应用程序的内部通信可能会在本地或者一个公共云中被虚拟化。

很多企业利用这种类型的虚拟化作为一种为高容量和高可用性应用程序提供可扩展的、负载均衡的基础架构的手段。

当然，也有很多企业不会为非高容量和高可用性的应用程序采用基于网络的应用虚拟化。

他们这么做都没有错。

为每一个应用程序都使用基于网络的应用虚拟化的四大理由

当然，支持使用基于网络的应用虚拟化的理由有很多，以下四个是最为重要的。

1.具有前瞻性的可扩展性。现在，应用程序可能并不需要扩展，但是在将来未必不用。如果它的部署脱离了基于网络的应用虚拟化，那么你将会在今后花大量的时间来重新安排你的网络。为所有的应用程序选择基于网络的应用虚拟化可以确保任何一个可能需要扩展的应用程序都能轻松实现扩展而不会遭到破坏——不会出现由于移动它周围的东西而导致它或者其它的应用程序停止运作。

这种创建一个可扩展性的领域可以为推行可扩展性基础架构模式提供机会。

2.改善性能。即便是一个单一实例的应用程序，一个应用交付控制器也能创造一定的价值——包括帮助提高可用性。它可以卸载计算密集型功能，优化连接管理，还可以适应加速策略，这就可以让单一实例应用程序的使用更加令人愉悦。

3.控制的战略点。使用基于网络的应用虚拟化可以让你设计控制的战略点，这样就可以采取相应的安全和其它策略。它包括认证、授权和网络应用防火墙性能下的虚拟化补丁。随着策略的改变，它们可能会被用在控制上而不是应用方面。这就不用再像漏洞和安全策略那样将应用这个环节总是放在推行-测试-部署的周期里了，从而在时间安排上更加灵活。

4.提高可见度。健康的数据库的关键之一是需要你时刻留意其中发生的一切。面对一个即将崩溃的应用程序，如果你不知道它的问题出在哪儿，就可能对它束手无策。基于网络的应用虚拟化的使用可以让你进行有益的监控，在出现问题之前及时提醒你。在一个高度虚拟化或者云计算的环境中，还可以为自动化系统提供关键性的反馈，这样，在出现问题的时候，系统就会立刻采取行动。

当应用交付架构成为所有应用程序的接入点，它就同样可以成为一个与性能相关的数据和使用模式的采集点，从而更便于改善实际使用中的性能。

总之，以上四个关键原因是采用基于网络的应用虚拟化的关键所在，概括起来就是可见性、优化性能、控制性和灵活性。

应用交付基础架构是企业架构中的一部分

原文名：What is Network-based Application Virtualization and Why Do You Need It? 作者：Lori MacVittie

【本文乃51CTO精选译文，转载请注明出处！】

2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 23 日 -- 专题五：“天翼”承载东方希望实现集中式应用 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2011 年 01 月 26 日 -- 首届中国软件“奥斯卡”盛会，瑞友夺魁“金牛”！ (0)
2010 年 12 月 01 日 -- 瑞友资讯锐意进取再获行业领军称号 (0)
2010 年 11 月 24 日 -- 如何实现从物理到虚拟基础架构迁移？ (0)
2010 年 11 月 24 日 -- 专题二：天翼助紫金矿业实现应用快速交付 (0)

虚拟机带来的“福音”与“祸根”

realor — Tue, 02 Nov 2010 02:15:21 +0000

3年前，芝麻工作室，即电视节目”芝麻街”背后的非赢利机构，为了满足其Web、多媒体和数据存储需要，而打算投资300万美元进行数据中心的扩展。然而，该机构并非沿用传统扩容方式，而是通过把100台服务器整合为45个NovellSUSELinuxEnterpriseServer，然后把25台数据中心服务器虚拟化到5台机器中，缩小了数据中心的规模。

芝麻工作室IS副总裁NoahBroadwater说：”现在，数据中心里仍有额外的空间。我们减少了花在取暖和冷却上的费用。”

同其他有远见的IT经理一样，Broadwater信奉虚拟化的明显好处：公司可以根据业务的发展速度调配虚拟机映像来满足负载和使用需要，同时大大减少硬件、存储和冷却费用。

可惜的是，这些好处从可管理性角度看竟然成为了”祸根”：一旦实施虚拟化时如果没有精心规划，没有考虑虚拟机的生命周期的话，就会迅速失去控制的东西。Broadwater说：”我不能容忍把25台服务器整合为5台，然后却需要3台管理服务器来管理它们。我们避免了这种情况的出现。”

多数IT部门在减少它们的物理资产上遇到了困难。一年前曾是Wachovia企业与投资银行的IT部门负责人，现在是基础设施咨询机构Adaptivity的CTO的JimHoughton说，他们由于时间久远以及兼并重组的原因而失去了对库存物理资产的掌握。例如，他说，当Wachovia的IT部门最初部署TidewaySystems的Foundation应用与发现工具时，”我们发现了有50多台应当淘汰的服务器”。

Houghton说，从生到死管理动态应用实例所需要的步骤超过了管理物理服务器的桌面机所需要的步骤。例如，那些服务器上运行着什么虚拟应用（或者多个应用的组合）？

虚拟化基础设施的IT经理们说，他们不得不指派一名或更多的人员专门负责管理任务，以及交叉培训系统和网络运营人员。此外，他们说，他们面临着选择同类型最佳解决方案还是选择大型企业管理框架的压力。

管理风格

正如最近一次对《NetworkWorld》读者的调查结果所显示的那样，用户正通过分级管理基础设施，对这一早期的、割裂的工具市场做出反应。

在表示为虚拟环境部署了某种生命周期管理技术的335位回答者中，61%的人说他们使用2到5种工具；只有18%的人依靠单一的虚拟机管理工具。在有522名回答者的更大的样本中，48%的人使用思杰SystemsXenSource、微软Hyper-V和VMwareESX系统管理程序的本机管理功能，10%的人采用第三方产品，而31%的人表示根本不进行监测。在管理自动化方面，358名回答者中近三分之二的人采用连接来自BMCSoftware、CA和IBMTivoli等公司的传统系统管理平台的插件。

芝麻工作室的Broadwater说：”当你开始进入多个层面并连接到大的系统管理界面时，生命周期管理变得复杂起来。”

为了使管理受到控制，芝麻工作室使用它统一部署的SUSELinux机器自带的Xen虚拟化系统管理程序。系统管理员还使用NovellZENworksOrchestrator和资产管理工具来监视虚拟机。

专家表示，在规划虚拟机基础设施时，机构必须把管理视为核心组件。CreditSuisse前虚拟化部署高级技术员、现任虚拟机编排公司DynamicOpsCTOLeslieMuller说，除了建立物理服务器与应用的账目，以及创建gold-build映象外，他们还应当考虑使用适应需求的管理选件。

Muller解释说：”你必须考虑工作人员的类型。他/她是那种为其特别定制工作环境（还可能需要经常变更）的知识型工作人员？还是每天都使用同样环境的呼叫中心工作人员？对于后一种情况，标准的虚拟机构件将适合他们。”

德州Austin市软件出版公司Vignette在为全球200名开发人员和其他雇员提供支持时遵循”按需”理念。该公司把资源运行在Austin的200个虚拟机映象以及澳大利亚的100个、印度的22个和英国的一些虚拟机映象上。

VignetteCIODavidGraham说：”我们的开发环境极其动态。当我们在印度的人员夜里上床休息，而德州的人员需要使用这段虚拟机空隙时，系统必须加以保证，管理必须考虑到这种情况。”

Hyper9的beta版本虚拟基础设施搜索分析工具是一种定位和读取它所发现的虚拟机状态的Google式的工具。这种工具显示Vignette的虚拟机在使用、闲置和重新使用时的情况。此外，VMLogix试验室自动化软件帮助Vignette编写使用虚拟机的脚本，并监测虚拟机的使用。

Graham说：”定位物理机器和运行这些机器内部的虚拟机；了解谁设置它们，它们用于什么，谁改动它们；了解它们是否需要删除，它们保存在何处–这些是开发人员可以自己管理的方面。我们的开发人员需要这种水平控制。”

拥有1,700个用户的全球律师事务所NixonPeabody采用更集中的方式进行虚拟机生命周期管理。运营团队成员使用VMware自带的管理特性跟踪和控制他们负责的生产、任务、SQL和开发服务器。此外，纽约Rochester市NixonPeabodyIT运营主管PeterAllen说，事务所让一位获得VMware认证专业人员（VCP）证书的人员专事负责管理维护纽约数据中心的13台物理机器上的140个虚拟服务器。

这位VCP使用FortisphereVirtualEssentials管理和政策执行工具进行总体监测与控制。Allen说，Fortisphere工具不需要每台虚拟机上运行代理程序，就可以发现所有运行在环境中的虚拟机；给出这些虚拟机的历史；提供变更、配置、性能和库存管理。他补充说，Fortisphere还支持构建和配置管理阶段的安全性。

Allen指出：”我们在整个变更管理流程中都需要这个工具。当环境中的某个东西发生变化时，我们希望得到通知。我们目前无需太多的工具就做到了这点。由于Fortisphere按物理服务器收取费用，我们认为这是适合我们环境的合理的模型。”

Allen补充说，Fortisphere缺少的是发现空闲或关闭电源的机器的能力，不过该公司正在开发这类功能。

当然，只要系统管理员得到通知并加以注意，就可以手工控制虚拟机平台工具结束某个虚拟机的生命周期。Allen指的是跨多种虚拟机品牌和类型整合生命终结规则的自动化过程。

为取得这种水平的管理，加州RedwoodCity市数据集成软件开发商Informatica考虑采用FastScaleTechnology的FastScaleComposer套件。Informatica使用350台虚拟机。公司CIOTonyYoung说，有了这种工具，IT就能够管理物理和虚拟环境，包括部署的应用的生命周期、它们的持续时间以及当任务完成后重新配置服务器空间。

Young解释说：”我需要让开发人员登录到一个门户网站中并说：’我在多长的时间里需要这种应用’，当到期时，他们被告知这台虚拟机的生命就要结束了，’你需要续约吗？’有了FastScale，我可以编制我的Linux和Windows世界中的所有虚拟机的目录并重新配置它们。”

不要复杂化

正如这些案例所显示的，你找不到一种管理虚拟环境的通用方式。事实上，研究机构Gartner在5月的一份有关虚拟化规划的研究报告中说，准备异构虚拟化是虚拟化运动中最困难的阶段。

芝麻工作室的Broadwater说：”我结论是不要把虚拟机当成服务器以外的任何东西。慢慢地开始，了解你的环境，制定分配、基准测试和使用计划。并且设定生命期限，正像你为物理服务器所做的那样。”

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 24 日 -- 如何实现从物理到虚拟基础架构迁移？ (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)

虚拟化：十大虚拟化最佳实践

realor — Wed, 27 Oct 2010 21:39:02 +0000

虚拟化技术越来越成熟，应用领域的最佳实践同样如此。如果您的虚拟基础结构不能满足要求，请仔细阅读此检查表。

Wes Miller

虚拟化已经从测试实验室技术逐步转变为数据中心和虚拟桌面基础结构中的主流组件。在此过程中，虚拟化偶尔会获得“免罪金牌”，但还没有同样有效的 IT 实践，能够像应用于实际的物理机一样应用于虚拟部署。这是一个错误。

如果您的预算不受限制，您是否会让企业中的每个人订购一两套新系统并连接到网络中？很可能不会。当虚拟化最初走上舞台时，无限制、无管理的泛滥受到以下事实的制约：虚拟机监控程序实际上是有成本的。这在一定程度上可以防止基础结构中的虚拟机失去控制。现在，情况发生了变化。

无论是 1 型还是 2 型虚拟机监控程序，都出现了一些免费的虚拟机监控程序技术。企业中的任何人，只要拥有 Windows 安装介质和一小段空闲时间，就能在您的网络上建立起一个新系统。如果虚拟机在部署时并未让适当的团队成员知道，这就意味着新系统可能不幸成为新的零日漏洞的“天堂”，造成网络中其他关键业务系统的宕机。

虚拟系统应该得到充分认识，也不能想当然。必须像对实际的物理系统一样，对虚拟基础结构应用同样的最佳实践。在此，我们将讨论 10 个重要的最佳实践。您在处理虚拟系统时，应该时刻牢记这些最佳实践。

1. 理解虚拟化既有优点也有缺点

遗憾的是，虚拟化已经成为任何疑难杂症的解决方案。若要更快重建系统，请虚拟化；若要使旧服务器再次焕发青春，请虚拟化；当然，对于很多角色，虚拟化的确能带来帮助。但是，在您将所有旧的物理系统迁移到虚拟系统之前，或者在您为特定的工作负载部署一批新的虚拟化服务器之前，一定要了解虚拟化在 CPU 利用率、内存和磁盘方面的限制和实际问题。

例如，一台给定主机上能够有多少虚拟化的来宾？每个来宾要占用多少 CPU 或内核、RAM 以及磁盘空间？您是否考虑了存储要求？您是否像对待物理 SQL 服务器一样，将系统、数据和日志存储分开？您还需要考虑备份和恢复以及故障转移。事实上，用于虚拟系统的故障转移技术有很多种，与用于物理系统的故障转移一样强大而灵活，甚至有过之而无不及。它真正依赖的是主机的硬件和存储，尤其是所使用的虚拟机监控程序。

2. 理解不同的系统角色有不同的性能瓶颈

在部署虚拟系统时，您必须像对待物理服务器一样，考虑每个虚拟系统所承担的角色。在扩展 SQL、Exchange 或 IIS 服务器群的规模时，您不应对每台服务器都使用完全相同的配置。 CPU、磁盘和存储要求往往天差地别。在评估虚拟系统的配置时，您需要采用与物理系统部署一样的设计方法。对于虚拟来宾，这意味着花时间去理解您的服务器和存储选择、过多来宾使主机超载，或者设置的冲突工作负载会造成 CPU 和磁盘冲突。

3. 无论如何重视虚拟系统的管理、打补丁和安全性，都不为过

在刚刚过去的一周中，爆发了两种新型病毒。事实上有太多的虚拟系统没有打补丁、打补丁过晚、未能正确管理或在安全策略中被忽视。最新的研究指出，大部分人认为，USB 闪存驱动器必须为病毒（尤其是有针对性的威胁）的传播负责。实际原因是有太多物理系统没有打补丁，存在安全问题。而虚拟系统，尤其是闲置系统，展现出的威胁甚至更大。撤消系统变更的功能更是让问题变本加厉，因为它太容易删除补丁和安全签名了，即使这不是用户的本意。务必限制虚拟机的泛滥，并确保在打补丁、管理和安全策略基础结构中包含所有虚拟机。

4. 除非绝对必要，否则切勿将虚拟系统与物理系统区别对待

最后一点应该已经深入思想过程，但还是要重复提醒大家。您不应该将虚拟系统与物理系统区别对待。事实上，对于闲置系统，您可能也希望将它们当作敌人。因为它们可能成为恶意软件用来渗透您的网络的桥梁。

5. 及早备份，经常备份

虚拟系统与物理系统一样，应该包含在您的备份计划中。您可以备份整个虚拟机，也可以备份其包含的数据。后一种方法更灵活，更有价值。备份整个虚拟机需要占用大量时间，但可以提供几种快速恢复选项。就像您保护关键的物理系统一样，确保您也能够快速、可靠地完成恢复操作。备份系统而不进行验证，这种情况也极其常见，其结果与不做备份没有区别。

6. 谨慎使用“撤消”技术

虚拟技术中经常包含“撤消”技术。这项技术需要慎重使用，因为这是导致所有虚拟系统需要执行 IT 管理工作的另一个原因。将磁盘状态往回退一天或一周，实在是太容易了。这可能会导致您刚刚紧急修补的任何漏洞再次暴露出来，成为感染网络中其余部分的通道。

7. 了解您的故障转移和规模扩展战略

虚拟化经常被标榜为实现完美的故障转移和规模扩展的手段。这完全取决于您的主机硬件、虚拟机监控程序、网络和存储系统。您应该与所有供应商合作，了解您虚拟化的每个角色是否能随着每个服务器来宾而扩展。您还需要了解其故障转移的表现如何；尤其是在故障转移期间，来宾有多长时间不能使用系统，以及在切换期间，它们的反应和可用性是怎样的。

8. 控制虚拟机的泛滥

这很重要，同时也是最难实现的。有一些虚拟机监控程序是完全免费的；而且即使使用商用虚拟机监控程序，“克隆”来宾也太容易了。这将会导致多种问题：

安全性：新系统或错误克隆的系统可能会导致安全配置错误，或者导致与“克隆”的原始系统产生冲突。
管理：由克隆产生的冲突可能会导致系统未按策略管理、未打补丁，或者导致冲突或不稳定。
法律：直到最近，Windows 仍然不能判断它是否被虚拟化，更重要的是，不能判断它是否已经被悄悄地复制成一个新的来宾（一次或多次）。由于容易复制以及对侵权的更放纵的态度，来宾的泛滥已经成为一种极其常见的现象。这是一种危险的态度，至少应该是您的 IT 组织从制度上杜绝的一种态度。

太容易克隆系统了。确保您的 IT 组织了解不正当复制来宾的风险。部署虚拟机时，务必遵循与物理系统相同的政策。

9. 集中存储

虚拟机泛滥的一个重要原因是整个企业中的主机四处分散。如果您看到某位员工拿着外置硬盘和 CD 走到一台物理服务器跟前，您就会想知道这位员工要干什么。而对于虚拟系统，复制一两份完整的来宾非常容易。轻而易举的复制成为虚拟机泛滥的一个重要原因。这也会导致数据丢失。如果您不能在物理上确保虚拟机的安全，则应该对它们的虚拟或物理磁盘进行加密，确保不丢失机密数据。通过将虚拟主机和存储系统放到一个集中的安全位置，您可以最大限度地降低泛滥以及数据丢失的可能性。

10. 了解您的安全范围

无论是开发软件，还是管理系统，安全性都应该是您日常战略的组成部分。当您考虑如何管理物理系统以及为其打补丁时，务必同时包含虚拟系统。如果您部署了密码策略，是否对虚拟系统也实施了同样的策略？这里就存在风险，请确保您准备好回答以下问题：如何控制虚拟系统，以便缓解其被克隆的风险。除非虚拟机包含在您的 IT 管理计划中，否则就应该将虚拟机当做敌人。现在，由于安全威胁有可能跨越主机和来宾的界限进行传播，很多虚拟机监控程序都提供了免费版或试用版的防病毒软件。

现状与展望

未来，虚拟化在 IT 世界中有望变得更加重要。您的最好做法是找出一种方法，使您现在就能使用并管理虚拟化，而不是放任自流，希望它能够自己管好自己。您需要对虚拟机和物理系统实施相同的策略。请了解您的企业中何处使用了虚拟化，并且向团队成员指出区别对待虚拟机和物理系统可能带来的风险。

Wes Miller 在位于德克萨斯州奥斯汀市的 CoreTrace (CoreTrace.com) 担任产品管理主管。他之前任职于 Winternals Software，并且曾在 Microsoft 担任项目经理一职。您可通过以下电子邮件与 Miller 联系：wm@getwired.com。

2011 年 03 月 08 日 -- 瑞友颁布“技术管理员资格”认证，首创行业新标准 (0)
2011 年 02 月 28 日 -- 专题六：瑞友“天翼”承载维雪啤酒高效实现远程虚拟办公 (0)
2011 年 02 月 14 日 -- 专题四：瑞友“天翼”助香港周大福走向“金光”之路—–提升应用安全与加速 (0)
2011 年 02 月 14 日 -- 专题三：宝石架“天翼”桥梁打造集中管理新模式 (0)
2010 年 12 月 06 日 -- 虚拟化应用正不断“向下”演进 (0)
2010 年 11 月 24 日 -- 如何实现从物理到虚拟基础架构迁移？ (0)
2010 年 11 月 10 日 -- 如何用虚拟化技术节电 (0)
2010 年 11 月 09 日 -- 应用程序虚拟化和桌面虚拟化的基础架构 (0)
2010 年 11 月 09 日 -- 应用虚拟化新时代——“应用交付” (0)
2010 年 11 月 04 日 -- 为何需要基于网络的应用虚拟化？ (0)

虚拟化技术研究 » 虚拟化技术

虚拟化应用正不断“向下”演进

Related Posts

Recent Comments

如何实现从物理到虚拟基础架构迁移？

Related Posts

Recent Comments

如何用虚拟化技术节电

Related Posts

Recent Comments

应用程序虚拟化和桌面虚拟化的基础架构

Related Posts

Recent Comments

应用虚拟化新时代——“应用交付”

Related Posts

Recent Comments

为何需要基于网络的应用虚拟化？

Related Posts

Recent Comments

计世资讯：2013年中国虚拟化市场规模将达13亿

Related Posts

Recent Comments

IDC:企业会最先考虑部署虚拟化

Related Posts

Recent Comments

虚拟化网络，你知几何？

Related Posts

Recent Comments

何为基于网络的应用虚拟化？为何需要它？

Related Posts

Recent Comments

虚拟机带来的“福音”与“祸根”

Related Posts

Recent Comments

虚拟化：十大虚拟化最佳实践

Wes Miller

1. 理解虚拟化既有优点也有缺点

2. 理解不同的系统角色有不同的性能瓶颈

3. 无论如何重视虚拟系统的管理、打补丁和安全性，都不为过

4. 除非绝对必要，否则切勿将虚拟系统与物理系统区别对待

5. 及早备份，经常备份

6. 谨慎使用“撤消”技术

7. 了解您的故障转移和规模扩展战略

8. 控制虚拟机的泛滥

9. 集中存储

10. 了解您的安全范围

现状与展望

Related Posts

Recent Comments