專家分析關(guān)于虛擬化云產(chǎn)品的疑問（上）
導(dǎo)讀：隨著計算機技術(shù)的不斷發(fā)展，現(xiàn)在有許多流行的虛擬化云基礎(chǔ)設(shè)施產(chǎn)品都可以在一臺服務(wù)器上實現(xiàn)多種應(yīng)用軟件的虛擬化。面對著如此多的選擇和疑問，我們要慎重考慮到底哪一款才是我們需要且符合我們的，確保虛擬化云產(chǎn)品是安全的產(chǎn)品。專家分析關(guān)于虛擬化云產(chǎn)品的疑問。
你想找一種具備虛擬機集成(服務(wù)型基礎(chǔ)設(shè)施)的產(chǎn)品，而且它應(yīng)該配備了主機侵入檢測軟件、殺毒保護(hù)和惡意軟件保護(hù)等功能。每一個虛擬機都支持***保護(hù)措施，那些保護(hù)措施通常只能在服務(wù)器(服務(wù)型平臺)上才能看到。在核心或操作系統(tǒng)支持多個虛擬機的服務(wù)器中，應(yīng)當(dāng)部署那些安全措施呢？這臺服務(wù)器應(yīng)該配備HIDS(主機侵入檢測系統(tǒng))、殺毒保護(hù)和監(jiān)控服務(wù)器正常運行時間和運行狀態(tài)的服務(wù)器監(jiān)控軟件。
你想要哪些與安全有關(guān)的網(wǎng)絡(luò)功能？***能夠配置一個網(wǎng)絡(luò)虛擬化管理層，并將它整合到基礎(chǔ)設(shè)施管理層之中。這個網(wǎng)絡(luò)管理層有三個要求。***，虛擬機必須支持多個虛擬機之間的網(wǎng)絡(luò)應(yīng)用負(fù)載均衡，以便支持高帶寬網(wǎng)絡(luò)流量。第二，與對互聯(lián)網(wǎng)主鏈帶寬提出要求時存在的質(zhì)量服務(wù)(QoS)功能一樣，***為虛擬機上運行的每一個應(yīng)用軟件分別配置帶寬資源。應(yīng)用軟件會瓜分系統(tǒng)分配給特定服務(wù)器的網(wǎng)絡(luò)帶寬資源。第三，帶寬規(guī)則應(yīng)該與特定的虛擬機捆綁在一起，即使是在虛擬機從一臺服務(wù)器遷移到另一臺服務(wù)器時也應(yīng)如此。這種帶寬遷移也是實現(xiàn)無縫災(zāi)難恢復(fù)時必須解決的難題之一。
如何保證存儲安全呢？***能夠配置一個存儲虛擬化管理層，并將它與基礎(chǔ)設(shè)施管理層整合在一起。這個存儲管理層有三個要求。
***，必須將存儲容量映射到具體的虛擬機。如果虛擬機已接近存儲容量極限，它應(yīng)當(dāng)能夠通過將一個云存儲配額鏈接到下一個云存儲配額(就象軟件中的鏈接表一樣)的方式為虛擬機分配更多的容量，從而讓存儲可以隨著應(yīng)用軟件的需求上升而增加。
第二，存儲虛擬化層可以為遠(yuǎn)程或本地的某個具體的存儲復(fù)制制定政策。這是災(zāi)難恢復(fù)解決方案中的一個關(guān)鍵組件。
第三，存儲虛擬化層可以制定政策確定虛擬機的方向，當(dāng)虛擬機被遷移到本地或遠(yuǎn)程的另一臺服務(wù)器時，幫助它與之前分配的云存儲鏈重新連接。
虛擬化云產(chǎn)品的安全是至關(guān)重要的，引起人們的高端重視，因此在選擇時，要綜合考慮專家給出的分析。
【編輯推薦】
