服务器虚拟化效益与风险研究.docVIP

服务器虚拟化效益与风险研究 　　摘要：本文分析了服务器虚拟化后在硬件资源利用率、计算能力、运维成本和硬件扩容方面带来的效益，指出了在部署服务器虚拟化中出现的各类安全风险，提出了要从人、流程和技术上来避免和解决这类安全风险，为信息化建设中关于服务器虚拟化部署方面提供了参考。 　　关键词：服务器虚拟化 整合 迁移 风险 　　中图分类号：TP391.9 文献标识码：A 文章编号：1007-9416（2013）08-0187-02 　　服务器虚拟化的真正意义在于将物理服务器的CPU、内存、网络、包括外部存储等资源进行池化后按需分配，对服务器进行的虚拟化可以使多个不同操作系统的虚拟机在同一个物理机（宿主机）上各自独立的并行运行，每个虚拟机都有一套自己的虚拟硬件配置（比如内存、CPU、网卡等），安装各自不同的操作系统和应用程序。虚拟机的使用者并不需要关心物理硬件的设置，只需要把虚拟机当做普通的物理服务器来使用即可。 　　近些年来，各种虚拟化产品的应用越来越多，在虚拟化实施过程中，工程人员深刻体会到通过服务器虚拟化带来的效益是明显的，但同时也存在着一定的安全风险。下面我们以VMware虚拟化平台为例分析一下服务器虚拟化的效益和风险问题。 　　1 服务器虚拟化产生的具体效益 　　1.1 降低硬件购置成本，提高系统资源利用率率 　　有调查数据显示，大多数信息化建设单位部署的业务应用系统的资源利用率并不高，通常只有16%-30%，即便是一些重要业务应用系统，其大部分系统资源也都未被充分利用。加之有些重要应用为保证系统运行的连续性，甚至要运行双机热备，仅硬件一项的投入成本就会翻倍。通过采用服务器虚拟化的方式，可以实现硬件资源的共享，很大程度上提高了系统硬件资源利用率，减少了物理服务器数量，从而降低硬件的购置成本和运维成本。同时，实现服务器虚拟化使得物理服务器的数量减少，机房的占地面积减少了、电力和散热需求都有所降低。 　　1.2 主动的风险回避，提高系统的可用性 　　服务器虚拟化可以实现将虚拟机从一台物理服务器迁移到另一台物理服务器的实时操作，减少停机时间。VMware的DRS（动态资源分配）技术实现应用自动迁移，在具体应用中，通过预设规则，当集群中某台物理服务器的资源不够用时，可以动态地分配硬件资源来满足各业务应用系统的不同需求，运行在上面的虚拟机可以平滑迁移到另一台物理服务器。这项技术的使用，可以实现基于业务优先级来分配IT资源的功能，通过扩展物理服务器来实现应用的负载均衡，大大提高系统管理员的工作效率。通过设置HA（High Availability，高可用性）集群，实现当集群中任意一台物理服务器发生故障时，其上部署的所有虚拟机在另一台HA物理服务器上实时重新启用，提高了系统的可用性。 　　1.3 支持不同操作系统的整合，支持旧应用的持续运行 　　作为系统管理员，不难遇到这样的情况：由于经费和管理的原因，有些应用系统一直无法迁移，而现用的物理服务器由于使用年限过长面临硬件故障频发，但新购的服务器又无法完全兼容支持该系统。在这种情况下，使用服务器虚拟化中的业务迁移技术，能够在发挥虚拟机硬件优越性的同时，高效率低成本地满足多操作系统异构平台的应用整合，实现旧系统到新系统的平滑过渡。 　　1.4 提供便捷的灾备解决方案 　　虚拟化系统具有硬件平台无关性，固件、硬件配置、操作系统以及应用程序都作为数据文件存储在磁盘上的文件中，只要将这些文件备份，就相当于对整个系统软硬件进行了灾备。 　　实际情况表明，在实施服务器虚拟化之前，如果物理服务器发生硬件故障，通常要停用1-2天的时间，来进行硬件修复或更换；在实施服务器虚拟化之后，如果虚拟机发生硬件故障，只需要将备份好的虚拟机配置文件和虚拟硬盘镜像文件还原到新的虚拟机上，无需更改任何设置即可恢复虚拟机运行，并恢复最近日期的数据备份，也就是在最短时间内恢复业务系统的正常使用。 　　2 服务器虚拟化潜在安全风险 　　2.1 服务器使用效率最大化带来性能降低 　　将物理服务器进行虚拟化之后，虚拟机应用程序运行效率差别很大，有的虚拟机能够达到原始物理环境下运行的效率，有的则降低到终端用户所难以接受的程度。这是有原因的，因为大数据库系统或者需要占用大量的I/O和内存资源的应用，并不适合实施虚拟化技术。 　　可以确定，无节制的创建过多的虚拟机是不可取的。首先，集群中的一个物理服务器上的虚拟机越多，安全问题也就越突出，管理起来也越麻烦。有的管理员认为现在的CPU处理速度快、内存容量的和存储能力也发展迅速，但不能否认的是I/O瓶颈依然存在。因此，当一台物理机器上有过多的虚拟机时，I/O资源就会变得紧张，导致系统运行效率降低。 　　2.2 可靠性、可服务性和可用性方面的安全风险 　　2.