1.7.3 計算虛擬化解疑

當技術(shù)人員剛接觸到云計算和虛擬化時，在好奇的同時，總會有這樣或那樣的問題，如服務(wù)器是否可以多虛一等，在這里對一些常見問題進行解答。

1）在一臺特定的服務(wù)器上，每一個虛擬機是否可以運行任何版本的操作系統(tǒng)？

服務(wù)器虛擬化對于在每一個虛擬機上使用的Windows（或者Linux）服務(wù)器操作系統(tǒng)沒有任何版本限制，不過，全新版本的Windows需要在安裝之前檢查一下它與服務(wù)器虛擬化軟件的兼容性。

2）重新啟動虛擬機是否會對其他虛擬機產(chǎn)生影響？

重新啟動虛擬機不需要接觸服務(wù)器或者服務(wù)器虛擬化軟件。重新啟動虛擬機對于其他虛擬機沒有任何影響。虛擬機完全是相互隔離的。不過，如果重新啟動物理服務(wù)器（也就是說重新啟動服務(wù)器虛擬化軟件），它將中斷所有虛擬機的運行。

3）如何為虛擬機分配任務(wù)？

總的來說，最好是把繁重工作量和輕工作量的應(yīng)用程序搭配起來安裝到每一臺物理服務(wù)器上，以便最有效地使用服務(wù)器。從性能方面看，繁重工作量的應(yīng)用程序能夠從在通信高峰期隨時使用大量處理器和內(nèi)存資源中獲得益處，同時還不影響輕工作量的應(yīng)用程序有效地利用服務(wù)器的剩余資源，提供服務(wù)。

4）虛擬化和刀片服務(wù)器是否可以一起使用？

技術(shù)上應(yīng)該謹慎地結(jié)合在一起，避免“把太多的雞蛋放在一個籃子里”。把服務(wù)器虛擬化軟件安裝在刀片式服務(wù)器上沒有技術(shù)錯誤或者困難。然而，在沒有認真考慮它將產(chǎn)生的集中的風(fēng)險之前，不要這樣做。例如，如果在16臺刀片式服務(wù)器的每一臺服務(wù)器上建立10個虛擬機，在這個刀片式服務(wù)器的機架上就一共運行了160個應(yīng)用程序。如果這個機架發(fā)生問題（如火災(zāi)或者斷電），并且沒有充分的備份或者冗余（機架外部的），你就會同時失去160個應(yīng)用程序，并且給你的企業(yè)帶來災(zāi)難。

5）服務(wù)器虛擬化時，是否需要對存儲進行改變？

如果用戶已經(jīng)在數(shù)據(jù)中心建立了一個存儲局域網(wǎng)，在不改變存儲網(wǎng)絡(luò)原有架構(gòu)的情況下，只需要將原有存儲網(wǎng)絡(luò)擴展到虛擬機所在的那些服務(wù)器即可。

6）在遇到業(yè)務(wù)中斷的時候，使用虛擬化是否會使不利影響降到最低？

提高冗余的水平以避免中斷的增多影響多個應(yīng)用程序或者服務(wù)，即使不擔心刀片式服務(wù)器與服務(wù)器虛擬化的結(jié)合，在標準服務(wù)器上使用服務(wù)器虛擬化也是“把許多雞蛋放在一個籃子里”。考慮到一臺服務(wù)器故障可能導(dǎo)致10個應(yīng)用程序或者數(shù)據(jù)庫中斷，一般來說，理想的情況是提供同樣水平的冗余，允許這臺服務(wù)器在主服務(wù)器發(fā)生故障時把其全部內(nèi)容迅速轉(zhuǎn)移到一臺待機的服務(wù)器上。

7）應(yīng)用程序和數(shù)據(jù)庫的實例應(yīng)該放在什么地方？

一般來說，最好指定物理服務(wù)器作為開發(fā)、測試/質(zhì)量保證和生產(chǎn)服務(wù)器，并且相應(yīng)地把應(yīng)用程序?qū)嵗蛿?shù)據(jù)庫放在這些服務(wù)器上。這個政策是安全需求推動的。在某些行業(yè)，管理部門的規(guī)定要區(qū)別對待不同的環(huán)境（特別是生產(chǎn)環(huán)境）。

8）虛擬化環(huán)境中，跟蹤軟件許可證是否會變得更加困難？

在一個理想的數(shù)據(jù)中心，跟蹤虛擬化的服務(wù)器的軟件許可證并不困難。然而，現(xiàn)實世界的經(jīng)驗表明，這確實是很困難的。在虛擬化環(huán)境中，虛擬機很容易創(chuàng)建，而且業(yè)務(wù)部門很難發(fā)現(xiàn)每一個虛擬機上需要什么軟件，或者已經(jīng)安裝了什么軟件，從而使跟蹤許可證的要求和許可證的使用非常困難。

9）服務(wù)器虛擬化以后，安全管理會變得更加困難嗎？

充分地保證訪問虛擬機的安全以及在虛擬機上存儲信息的安全要比在傳統(tǒng)的物理環(huán)境中復(fù)雜一些。首先，訪問虛擬化軟件必須要嚴格控制。第二，任何能夠訪問虛擬機的人都可以下載一個應(yīng)用程序，向隔離每一個虛擬機的虛擬“墻”實施攻擊。第三，對于每一個虛擬機來說，實施網(wǎng)絡(luò)級的接入限制是更復(fù)雜的對于虛擬化的安全，在網(wǎng)絡(luò)安全方面，云服務(wù)商已經(jīng)提供了vFW、云盾等虛擬化的網(wǎng)絡(luò)安全服務(wù)產(chǎn)品；在數(shù)據(jù)安全方面，目前已經(jīng)有數(shù)據(jù)加密、數(shù)據(jù)位置標識、數(shù)據(jù)徹底清除等方案的支持。

10）引進虛擬化時，管理數(shù)據(jù)庫是否要重新設(shè)計？

需要對其基礎(chǔ)的數(shù)據(jù)庫（也就是方案）進行徹底的重新設(shè)計。如果使用當前的配置管理數(shù)據(jù)庫不可能進行重新設(shè)計，必須購買新的配置管理數(shù)據(jù)庫軟件。

雖然有許多配置管理數(shù)據(jù)庫軟件供應(yīng)商已經(jīng)開始采用服務(wù)器虛擬化，但是，在數(shù)據(jù)中心還使用許多老版本的配置管理數(shù)據(jù)庫軟件。這些老版本的軟件也許不能把虛擬機當作“數(shù)據(jù)入口”，不能識別“物理服務(wù)器X上虛擬機A”的關(guān)系。物理服務(wù)器上的許多東西，如安裝的操作系統(tǒng)版本和IP地址等，現(xiàn)在必須與虛擬機關(guān)聯(lián)起來。此外，這些事情還必須與非虛擬化的服務(wù)器關(guān)聯(lián)起來。這些要求意味著配置管理數(shù)據(jù)庫下面的數(shù)據(jù)庫設(shè)計需要進行徹底修改，以便在已經(jīng)引進虛擬化的數(shù)據(jù)中心中使用。

11）虛擬服務(wù)器環(huán)境與傳統(tǒng)服務(wù)器環(huán)境相比，軟件成本是否會減少？

軟件許可證成本將增加，因為業(yè)務(wù)部門要求增加更多的“機器”（業(yè)務(wù)部門知道增加虛擬機很容易并且很便宜）。一旦IT部門告訴業(yè)務(wù)部門，他們能夠在幾個小時之內(nèi)配置一個新的虛擬機，人類的貪婪本性就會占上風(fēng)。業(yè)務(wù)部門會大量地提出虛擬機配置申請。但如果他們要等待批準購買物理服務(wù)器的預(yù)算、下訂單、交貨、安裝和設(shè)置使用，那么他們在提出申請的時候就會猶豫一下。一些專家把這個結(jié)果稱作“虛擬機蔓延”。更糟糕的是，當一個計劃取消的時候或者開發(fā)工作完成的時候，業(yè)務(wù)部門會告訴IT部門那個相關(guān)的虛擬機可以撤銷了嗎？當然不會。

12）全面應(yīng)用虛擬化的數(shù)據(jù)中心和傳統(tǒng)數(shù)據(jù)中心相比，人員是否會減少？

服務(wù)器和操作系統(tǒng)的技術(shù)支持人員數(shù)量大體相同。數(shù)據(jù)中心完成的大部分工作是由“服務(wù)器”的數(shù)量推動的。這些服務(wù)器是虛擬的還是物理的都沒有什么區(qū)別。在對待故障單、管理操作系統(tǒng)和應(yīng)用程序更新和補丁、管理安全問題、監(jiān)視性能等方面，每一個虛擬機都要與物理服務(wù)器同樣對待。不必安裝物理服務(wù)器所減少的少量工作量將會被在每一個新的虛擬機上安裝和設(shè)置VMware等服務(wù)器虛擬化系統(tǒng)這類工作所抵消。