服务器虚拟化技术在高校实验室的应用研究.docVIP

服务器虚拟化技术在高校实验室的应用研究 　　摘要：在实验室建设资金有限的情况下，打破传统将大型实验教学软件和资源装在若干个物理服务器上，仅在购置高性能服务器的基础上，引入服务器虚拟化技术，建立虚拟化实验教学平台。这样，高校计算机实验室可以充分利用现有的服务器资源，合理的分配硬件资源，节约投入成本和维护的经费。同时从多方面考虑安全性问题，最大程度降低服务器虚拟化后带来的诸多问题。 中国论文网 /8/view-7181498.htm 　　关键词：虚拟化实验平台；服务器虚拟化；Hypervisor；安全性 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）28-0186-03 　　1 概述 　　随着云计算、大数据技术的发展，服务器虚拟化技术已经被越来越多的高校所采用，使用这种技术可以大大提高服务器的使用效率。虚拟化技术的关键在于如何提高资源的共享与资源的利用率，以及如何提高计算机实验室的服务和支撑能力。不过，虚拟化技术在为用户带来利益的同时，也对用户的数据安全以及基础架构的安全策略提出了新的要求，因此，服务器虚拟化的安全问题也需进一步探讨。 　　2 服务器虚拟化技术简介 　　世界各地的数据中心都正在研究虚拟化技术。而服务器虚拟化技术更是一项突破性技术，它可以帮助用户解决很多实际的问题并给用户带来许多利益。如通过硬件分享和服务器整合，在最大程度上提高资源的利用率；通过建立专门的虚拟服务器环境，屏蔽底层硬件在兼容性方面的问题。在高校计算机实验室里使用设备时不再感觉受限于CPU、内存、磁盘、I/O 等硬件的物理上限，让它们变成可以动态管理的“资源池”，从而提高资源的利用率，减少人员管理，实现投资最大化。虚拟化技术经过几十年的发展，从软、硬件各方面都可以看到服务器虚拟化技术的身影，在兼容性，资源利用率等方面有了很大突破。 　　服务器虚拟化就是在一台物理服务器上虚拟出多台虚拟服务器，每个虚拟服务器又称作虚拟机，每个虚拟机都有自己的CPU和内存等，同时虚拟机之间都是以独立的方式存在，互不干扰。例如，原来有50个应用，每个应用在1台物理服务器上，整个系统有50台物理服务器；在虚拟化之后，每个应用在1台“虚拟”服务器上，每个主机有多个虚拟机，这样即使虚拟化1台物理服务器也可以代替原来的50台物理服务器。根据需要，虚拟机上可以安装多种操作系统和应用程序。因此，对CPU、内存与I/O这三种基础硬件资源的虚拟就是实现服务器虚拟化的关键。 　　在虚拟化产品的架构中，虚拟机监控器（virtual machine monitor，VMM），又称为监管程序（Hypervisor），是虚拟化技术的核心。虚拟机监控程序软件添加到计算机系统上，就是对计算机系统进行虚拟化。在物理机上构建一个虚拟机系统，每个虚拟机（VM）运行自己的客户机操作系统（GuestOS）。服务器虚拟化有两种虚拟化模式：模式1是运行在某个操作系统（如运行在物理硬件之上的各种Windows）上的Hypervisor称为软件虚拟化（SoftV）。模式2是直接运行在物理硬件之上的Hypervisor称为硬件虚拟化层（HardV）。在第1种模式中，需要一个基础的主机操作系统，但是这个主机操作系统也是占用资源的，因此会影响运行在它之上的虚拟机的操作。在第2种模式中，Hypervisor代码直接集成到硬件中，只把主机服务器的硬件提供给在其之上运行的虚拟机，而且只消耗主机很少的物理资源，让更多的虚拟机在上面运行。而且，主机上并不包含常规操作系统，所以不需要与虚拟机中运行的操作系统以同样的速率进行修补和更新，这样就保证了虚拟机最大可能地提高性能，最大限度地减少了对机器上承载的Hypervisor的影响，并且可以使得它们获得接近在真实机上运行的速度。Hypervisor不需要自己驱动，直接利用支持虚拟化的处理器，这样Hypervisor可以做得很小，但效率很高。正是这些特点，HardV在生产及企业级应用中被普遍采用，是服务器虚拟化的最佳模式。两种不同的服务器虚拟化模式，如图1所示。 　　服务器虚拟化技术虽然可以在一套硬件平台上运行多个虚拟机，提高资源利用率，但是该技术也存在一些安全隐患。由于多个虚拟机是共享硬件平台的，恶意的虚拟机可能破坏同一平台上其他虚拟机的运行，甚至窃取、篡改数据让其崩溃。在传统方式中，不同的物理服务器是相互隔离的，不会相互影响，服务器受到的恶意攻击基本源于网络，所以使用软、硬件防火墙和杀毒软件就能避免威胁，有效地保护服务器的安全。但是引入虚拟化技术后，多个虚拟机运行在同一个物理服务器上，这样恶意者就有机可乘，可以直接威胁其他虚拟机甚至是服务器。服务器虚拟化的安全目标是让多个虚拟机之间、虚拟机与服务器之间都能相互隔离，虚拟机进程只能访问与自己相