關(guān)于服務(wù)器虛擬化知識十二問
1.在一臺特定的服務(wù)器上,每一個虛擬機(jī)是否可以運行任何版本的Windows?
服務(wù)器虛擬化對于你在每一個虛擬機(jī)上使用的Windows服務(wù)器操作系統(tǒng)(或者Linux)沒有任何版本限制,不過,全新版本的Windows需要你在安裝之前檢查一下它與你的服務(wù)器虛擬化軟件的兼容性。
2.重新啟動虛擬機(jī),是否會對其它虛擬機(jī)產(chǎn)生影響?
重新啟動虛擬機(jī)不需要接觸服務(wù)器或者服務(wù)器虛擬化軟件。重新啟動虛擬化對于其它虛擬機(jī)沒有任何影響。虛擬機(jī)完全是相互隔離的。不過,如果你重新啟動物理服務(wù)器(也就是說你重新啟動服務(wù)器虛擬化軟件),它將中斷所有的虛擬機(jī)的運行。
3. 如何為虛擬機(jī)分配任務(wù)?
總的來說,最好是把繁重工作量和輕工作量的應(yīng)用程序搭配起來安裝到每一臺物理服務(wù)器以便最有效地使用服務(wù)器。從性能方面看,繁重工作量的應(yīng)用程序能夠從在通訊高峰期隨時使用大量處理器和內(nèi)存資源中獲得益處,輕工作量的應(yīng)用程序能夠有效地自由通過這臺服務(wù)器。
4.虛擬化和刀片服務(wù)器是否可以一起使用?
技術(shù)應(yīng)該謹(jǐn)慎地結(jié)合在前一起,避免把太多的雞蛋放在一個籃子里。把服務(wù)器虛擬化軟件安裝在刀片式服務(wù)器上沒有技術(shù)錯誤或者困難。然而,在沒有認(rèn)真考慮它產(chǎn)生的集中的風(fēng)險之前,不要這樣做。例如,如果你在16臺刀片式服務(wù)器的每一臺服務(wù)器建立10個虛擬機(jī),在這個刀片式服務(wù)器的機(jī)架上就一共運行160個應(yīng)用程序。如果這個機(jī)架發(fā)生問題(火災(zāi)或者斷電),并且沒有充分的備份或者冗余(機(jī)架外部的),你就會同時失去160個應(yīng)用程序并且給你的企業(yè)帶來災(zāi)難。
5. 服務(wù)器虛擬化時,是否需要對存儲進(jìn)行改變?
紹存儲局域網(wǎng)成為比較理想的,你應(yīng)該已經(jīng)在數(shù)據(jù)中心建立了一個存儲局域網(wǎng)或者你已經(jīng)把存儲局域網(wǎng)服務(wù)擴(kuò)展到虛擬機(jī)將要替換的那些服務(wù)器。
6.在遇到業(yè)務(wù)中斷的時候,使用虛擬化是否會使影響降到最低?
提高冗余的水平以避免中斷的增多影響多個應(yīng)用程序或者服務(wù),即使不擔(dān)心刀片式服務(wù)器與服務(wù)器虛擬化的結(jié)合,在標(biāo)準(zhǔn)服務(wù)器上使用服務(wù)器虛擬化也是把許多雞蛋放在一個籃子里。考慮到一臺服務(wù)器故障可能導(dǎo)致10個應(yīng)用程序或者數(shù)據(jù)庫中斷,一般來說,理想的情況是提供同樣水平的冗余,允許這臺服務(wù)器的全部內(nèi)容在主服務(wù)器發(fā)生故障時把這臺服務(wù)器的全部內(nèi)容迅速轉(zhuǎn)移到一臺待機(jī)的服務(wù)器。
7. 應(yīng)用程序和數(shù)據(jù)庫的實例應(yīng)該放在什么地方?
一般來說,最好指定物理服務(wù)器作為“開發(fā)”、“測試/質(zhì)量保證”和“生產(chǎn)”服務(wù)器,并且相應(yīng)地把應(yīng)用程序?qū)嵗蛿?shù)據(jù)庫放在這些服務(wù)器上。這個政策是安全的需求推動的。在某些行業(yè),管理部門的考慮規(guī)定要區(qū)別對待不同的環(huán)境(特別是生產(chǎn)環(huán)境)。
8. 虛擬化環(huán)境中,跟蹤軟件許可證是否會變得更加困難?
在一個理想的數(shù)據(jù)中心,跟蹤虛擬化的服務(wù)器的軟件許可證并不困難。然而,現(xiàn)實世界的經(jīng)營表明,這確實是很困難的。在虛擬化環(huán)境中,虛擬機(jī)很容易創(chuàng)建而且業(yè)務(wù)部門很難發(fā)現(xiàn)每一個虛擬機(jī)上需要什么軟件或者已經(jīng)安裝了什么軟件,從而使跟蹤許可證的要求和許可證的使用非常困難。
9.服務(wù)器虛擬化以后,安全管理會變得更加困難嗎?
充分地保證訪問虛擬機(jī)的安全以及在虛擬機(jī)上存儲信息的安全要比傳統(tǒng)的物理環(huán)境困難。首先,訪問虛擬化軟件必須要嚴(yán)密控制。第二,任何能夠訪問虛擬機(jī)的人都可以下載一個應(yīng)用程序向隔離每一個虛擬機(jī)的虛擬“墻”實施攻擊。第三,對于每一個虛擬機(jī)來說,實施網(wǎng)絡(luò)級的接入限制是更復(fù)雜的,因此,基于網(wǎng)絡(luò)的安全也許最終要設(shè)置在一臺物理服務(wù)器上運行的不太敏感的應(yīng)用程序上(特別是如果這個網(wǎng)絡(luò)/防火墻管理團(tuán)隊繁忙的時候)。
10.引進(jìn)虛擬化時,管理數(shù)據(jù)庫是否要重新設(shè)計?
需要對其基礎(chǔ)的數(shù)據(jù)庫(也就是方案)進(jìn)行徹底的重新設(shè)計。如果使用當(dāng)前的配置管理數(shù)據(jù)庫不可能進(jìn)行重新設(shè)計,必須要購買新的配置管理數(shù)據(jù)庫軟件。
雖然有許多配置管理數(shù)據(jù)庫軟件供應(yīng)商已經(jīng)開始采用服務(wù)器虛擬化,但是,在數(shù)據(jù)中心還使用許多老版本的配置管理數(shù)據(jù)庫軟件。這些老版本的軟件也許不能把虛擬機(jī)當(dāng)作“數(shù)據(jù)入口”,不能識別“物理服務(wù)器X上虛擬機(jī)A”的關(guān)系。物理服務(wù)器上的許多東西,如安裝的操作系統(tǒng)版本和IP地址等,現(xiàn)在必須與虛擬機(jī)關(guān)聯(lián)起來。此外,這些事情還必須與非虛擬化的服務(wù)器關(guān)聯(lián)起來。這些要求意味著配置管理數(shù)據(jù)庫下面的數(shù)據(jù)庫設(shè)計需要進(jìn)行徹底修改以便在已經(jīng)引進(jìn)虛擬化的數(shù)據(jù)中心中使用。
11.在虛擬服務(wù)器環(huán)境與傳統(tǒng)服務(wù)器環(huán)境相比,軟件成本是否有減少?
軟件許可證成本將增加,因為業(yè)務(wù)部門要求增加更多的“機(jī)器”(業(yè)務(wù)部門知道增加虛擬機(jī)很容易并且很便宜)。一旦IT部門告訴業(yè)務(wù)部門,他能夠在幾個小時之內(nèi)配置一個新的虛擬機(jī),人類貪婪的本性就會占上風(fēng)。業(yè)務(wù)部門會瘋狂地提出虛擬機(jī)申請。如果他們要等待批準(zhǔn)購買物理服務(wù)器的預(yù)算、下訂單、交貨、安裝和設(shè)置使用,他們在提出申請的時候就會猶豫一下。一些專家把這個結(jié)果稱作“虛擬機(jī)蔓延”。更糟糕的是,當(dāng)一個計劃取消的時候或者開發(fā)工作完成的時候,業(yè)務(wù)部門會告訴IT部門那個虛擬機(jī)可以撤銷了嗎?當(dāng)然不會。
12.全面應(yīng)用虛擬化的數(shù)據(jù)中心和傳統(tǒng)數(shù)據(jù)中心相比人員是否有減少?
服務(wù)器和操作系統(tǒng)的技術(shù)支持人員數(shù)量大體相同。數(shù)據(jù)中心完成的大部分工作是由“服務(wù)器”的數(shù)量推動的。這些服務(wù)器是虛擬的還是物理的都沒有什么區(qū)別。在對待故障單、管理操作系統(tǒng)和應(yīng)用程序更新和補(bǔ)丁、管理安全問題、監(jiān)視性能等方面,每一個虛擬機(jī)都要與物理服務(wù)器同樣地對待。不必安裝物理服務(wù)器所減少的少量的總工作量被在每一個新的虛擬機(jī)上安裝和設(shè)置VMware等服務(wù)器虛擬化系統(tǒng)的工作所抵消了。
【編輯推薦】