加速虚拟化技术应用的七条捷径

    ZDNetChina服务器站 11月28日虚拟化技术分析 

1、避免落入市场营销的圈套，实践出真知。

    让我们认真考虑一下吧。目前市场上到处是对产品的大肆宣传，没有哪个系统管理者会采用可能对基础架构造成安全威胁的虚拟设备，所以厂商的营销人员也不会明确告诉用户虚拟设备可能对企业造成的潜在威胁。而且现在市场上充斥了种类分多的虚拟机产品，这也从一个侧面反映了虚拟架构的发展趋势。因此在谈到数据中心个新技术的采用时，从企业实践中得出最佳的解决方案才是明智之举。

2、底线：对虚拟环境的管理与物理环境的管理有着本质的区别。

    虽然实践是你最好的朋友，但是实践必须符合不同虚拟架构的实际情况。为了做到这一点，你需要引进新的技术并乐于去采用这些新技术。

3、在物理环境下你依靠自动管理工具来管理基础架构的可见性，建议你在虚拟环境下还延续这一做法。

    虚拟架构既是半透明化的，也是动态的。如果管理不当的话，就无法保证你的虚拟机的可见性，从而导致安全风险的增加。在物理环境中，企业必须在生产前和生产过程中对所有虚拟机设备进行高效准确的定位、追踪和监控。

4、颗粒度控制是一把双刃剑。企业必须遵循智能的、可控制的途径来拓展虚拟机实例。

    虚拟化技术帮助企业提高了业务敏捷性、降低成本和提高了工作效率。随着虚拟机越来越普及，用户可以非常容易地创建、修改或分配一台新的虚拟机设备。这种灵活性可以带来很多好处，但同时这种灵活性也可能破坏目前的风险管理机制，反而造成成本的增加和敏捷性的削弱。

5、应用那些专门针对虚拟环境的管理工具和安全工具。

    数据中心的虚拟化技术通常可能会导致数据中心管理者采用物理环境下的解决方案来抑制虚拟机的失控局面，比如采用监控代理软件、架构管理应用和定制的安全技术，这无法发挥虚拟化技术的真正优势。所以在动态虚拟环境下采用专门针对需要高效能的虚拟化技术的工具至关重要。

6、重新审视你的网络防御体系

    大多数用户都是通过监控信息传输来预备网络防御方案的，但是虚拟世界中对“网络”的定义是完全不同的。现在的虚拟环境需要在虚拟机内部或多物理机对进程间通信进行监控。

7、虚拟化技术以飞快的速度在业内普及的同时，也孕育了新的应用实践。

    虚拟化领域将继续创建新的操作配置和涌现最佳安全实践。企业中应该集中业内的最佳实践，来推动虚拟机操作规范在台式机、工作站、服务器和管理器上的实施执行。