1。存储性能下降和I/O瓶颈

是什么让IT管理员很郁闷的是,存储性能的增长速度比计算能力的增长要慢得多。虚拟化,我 / O瓶颈和缓慢的存储性能成为一个问题。Ldquo;虚拟化允许你进行频繁的操作在一个单独的物理硬盘,但它会产生大量的我/ O流,所以盘会增加工作量,和缓存和增强的性能更难;Taneja Group的高级分析师Jeff Boles说,虚拟化可以让我们做更多的工作比实际计算能力。

二,更复杂的数据备份和灾难恢复

在这一地区最大的错误是试图使用传统的备份方法来保护虚拟基础设施。传统的备份,备份性能降级并不仅仅是一个线性的降级从虚拟机数量的硬件。你晚上想去保护这些虚拟服务器,这无疑会创建一个备份和战斗。当你试图让10备份,同时对物理服务器的内存、CPU、网络和服务器内部存储将有一场激烈的战斗。

使问题更复杂的工作负载迁移工具(例如VMware Storage VMotion),这些工具允许用户迁移虚拟机磁盘文件共享存储位置之间必须保持有效,这些可能会在任何时间相关的虚拟服务器的备份,可能落入其他瓶颈,真是一个头痛的问题。

三,虚拟桌面的I/O困境

虚拟桌面I/O工作负载正在严重地折磨硬盘阵列,恐怕只有初学者仍在运行传统的个人工作站I/O工作负载,而且大多数IT部门都在运行一个单一的存储平台,运行着数以万计的虚拟桌面,这在I/O上造成了很大的混乱。

Ldquo;它们在磁盘的不同位置执行顺序I/O操作。从一个数组,这无疑使简单和易于使用的顺序我 / O模式成为一种公害随机我 / O模式,固态存储器阵列制造商Whiptail技术杰姆斯坎德拉里亚显示。

对于传统存储阵列来说,这是一个严重的问题,因为许多公司没有足够的缓存来处理传入的数据,这将导致缓存失效并降低系统速度。

四。管理共享存储是很困难的。

企业通常有许多不同的工作负载存储在存储系统中。对于管理员来说,存储量、每个卷所支持的工作负载、每个卷的需求以及它们占用的容量之间没有明显的相关性。

五。存储基础设施需要适应物理和虚拟环境。

与备份和恢复的困境相似,许多管理员说很难使他们的存储基础设施适应传统和虚拟的混合环境。

六。为虚拟服务器选择正确的网络存储是很困难的。

Ldquo;如果你选择正确的方式,网络存储可以带来很多好处,你可以得到更好的性能和更简单的过程,,博尔斯,但选择正确的解决方案取决于企业的目标很大程度上。

在普渡大学的管理学院,提供24×7的IT部门不是虚拟环境的首要任务,但更快的恢复时间,如果系统崩溃,IT经理Jeff Ellow说。

没有造成巨大的性能损失,虚拟化存储密集型服务器需要一定水平的存储性能,而不是通过三。很显然,普渡大学是iSCSI的1万兆,但成本是个大问题。普渡大学最终选择了LSI 6gbps SAS交换技术。该技术提供了故障转移三和端到端的本地SAS 6gbps数据路径的性能优势,更重要的是,成本也在可接受的水平。

安全问题不容忽视

一、单点故障风险

考虑服务器硬件性能是否满足要求,在物理服务器上部署多个虚拟服务器时,应提前做好物理硬件故障准备,否则无法及时恢复,将给企业带来灾难性后果。

因此我们建议使用一个物理服务器镜像备份和冗余配置,虽然虚拟化的成本增加,但在出现故障时,备份服务器可以立即上线运行,有效地避免了所有虚拟服务器和服务器造成物理伤害的崩溃。这也是大多数企业采用的方法,毕竟,没有人可以保证的物理服务器是始终不变的。同时,供电系统、雷电干扰、散热系统和其他相关的因素包括自然灾害必须考虑。

当然,最好是地图为每个虚拟机独立的物理磁盘分区,以便它在逻辑上是孤立的,互不干扰,尤其是对大型企业集群服务器。当一块物理硬盘出现故障,其对应的应用程序应该能够从机移动到其他的机器时间。这需要通过VMware、微软等虚拟化平台软件,使应用服务不会中断,提供高可靠性和减少损失。

二、潜在攻击威胁

对于访客虚拟服务器和物理服务器来说,没有区别,也有被恶意攻击的风险,一旦虚拟机漏洞被攻破,安全威胁就可以通过网络传播到其他虚拟机,威胁整个虚拟机管理系统。

解决方案取决于管理员,而虚拟机系统补丁的落后,存在着大部分的安全隐患,我们应该考虑补丁更新、补丁和补丁的及时性。我们应该仔细考虑允许的服务和开放的港口。每个虚拟机的安全策略对于不同的功能也应该有所不同,保护物理服务器的稳定性和安全性是安全防范工作的重中之重。毕竟,物理服务器是虚拟服务器的根。

网络结构对于安全保护也很重要,它体现在每个虚拟机的网络独立性上,通过VLAN和不同的LP段来实现每个虚拟机的逻辑隔离。具有相互通信需求的虚拟服务器可以通过VPN连接,保护两者之间的网络传输安全,同时管理员也应有明确的监控手段。如果您不能理解不同虚拟机之间的链接,您将面临失控的虚拟服务器网络。

三。病毒侵害

至于病毒的保护,通常的做法是将每个独立的虚拟机与杀毒软件和反木马工具分开,但其总体系统资源对服务器来说是可怕的。如果我们不等待病毒入侵,我们将被许多杀毒软件的冗余所累。

现在有一个很好的方法,是在虚拟化平台厂商和杀毒软件厂商的希望,专为虚拟化平台整合的杀毒软件,为每个虚拟机提供了一个安全检查设备,所有流量过滤这些虚拟机器的进口,所以你不需要安装虚拟机任何软件可以保护。只是目前还没有关于这类信息的平台,相信随着服务器虚拟化的普及和发展,一切都将是可用的。

四,虚拟机的数据安全保护

从根本上说,虚拟机只是存储在物理硬盘中的几个文件。一旦有人访问硬盘,就可以将这些文件复制到其他设备上并将其泄漏出去,因此在权限管理中提出了更高的要求,并对共享文件进行加密。

每个虚拟服务器需要相应的备份策略,备份配置文件,虚拟机文件,以及它的重要数据。一个完整的备份计划需要完成,包括全备份、增量备份,备份或差异备份。此外,数据存储和数据备份到其他服务器的安全保护的一种有效方法,但它也增加了成本和管理的复杂性。

任何一种技术都有其独特的一面,有着限制性的一面,然而,随着技术的不断进步和发展,虚拟化过程中的许多问题都有其解决方案。