Hyper-V R2稱霸虛擬化需解決九大瑕疵
【51CTO.com獨(dú)家編譯】微軟公司能夠在任何領(lǐng)域擊敗其競(jìng)爭(zhēng)對(duì)手，而虛擬化市場(chǎng)也似乎是微軟想堅(jiān)決主導(dǎo)的市場(chǎng)之一。但是它會(huì)成功嗎？作為客戶的顧問(wèn)，我的一個(gè)職責(zé)就是給他們推薦企業(yè)級(jí)的軟件，使其能夠滿足他們的要求。雖然微軟打廣告說(shuō)Hyper-V R2有許多企業(yè)功能而且還比VMware便宜，但是，Hyper-V R2還有許多需要改進(jìn)的地方。誠(chéng)然，不管你有什么設(shè)備，Hyper-V和它的管理服務(wù)器總是更便宜，這一點(diǎn)實(shí)在誘人！但問(wèn)題是，在現(xiàn)今的移植成本基礎(chǔ)上，他們宣傳的能夠節(jié)省下來(lái)的成本能彌補(bǔ)第三方支持的損失、功能的損失等等嗎？對(duì)微軟來(lái)說(shuō)，其實(shí)邁向虛擬化市場(chǎng)的全面成功，還有一些方面的問(wèn)題。下面這些Hyper-V R2九大瑕疵，也許可以讓用戶在考慮這個(gè)低價(jià)誘餌之前，做一個(gè)全面性的參考。
Hyper-V R2九大瑕疵1.操作系統(tǒng)的兼容性支持
在進(jìn)入實(shí)質(zhì)內(nèi)容之前，讓我們從最基本的功能和最簡(jiǎn)單的任務(wù)開始。如果你是一個(gè)IT商店，不僅支持Windows系統(tǒng)服務(wù)器，而且還支持其他種類的系統(tǒng)服務(wù)器；如果你有一個(gè)混合的環(huán)境，有不同的Linux 和 Unix系統(tǒng)版本。然而Hyper-V，卻只支持Windows以及SuSE Linux系統(tǒng)。它不支持別的系統(tǒng)。如果我要建議一個(gè)企業(yè)級(jí)的虛擬化基礎(chǔ)設(shè)施的話，那么就需要這個(gè)軟件支持更多的Linux系統(tǒng)版本。
Hyper-V R2九大瑕疵2.內(nèi)存管理
微軟的人總是不重視這個(gè)問(wèn)題，但是對(duì)我來(lái)說(shuō)，不好的內(nèi)存管理就是一個(gè)障礙物，它將嚴(yán)重限制每個(gè)主機(jī)的虛擬機(jī)密度，其實(shí)虛擬化的真正目的就是把數(shù)量很多的虛擬機(jī)整合在數(shù)量不多的物理主機(jī)上。
這個(gè)地方微軟的論點(diǎn)可以說(shuō)近乎荒謬。對(duì)于起步的人，微軟推薦他們讓一個(gè)主機(jī)工作在待機(jī)模式，意思是，“有一臺(tái)主機(jī)不運(yùn)行虛擬機(jī)服務(wù)，這樣便于在另外一個(gè)主機(jī)出現(xiàn)故障時(shí)，這臺(tái)備用主機(jī)能夠用來(lái)代替壞了的那個(gè)?！边@是真的嗎？虛擬化的一個(gè)主要思想就是高效的使用硬件，然而微軟專家卻希望我們把一個(gè)或者等多的主機(jī)設(shè)置成待機(jī)模式？
對(duì)于內(nèi)存的超額認(rèn)購(gòu)（oversubscription），微軟認(rèn)為我們應(yīng)該購(gòu)買更多的內(nèi)存；內(nèi)存很便宜，對(duì)不對(duì)？我們買了更多的內(nèi)存，也買了更多的主機(jī)，那么就可以獲得跟ESX同樣級(jí)別的虛擬機(jī)密度。所以，我有更多的主機(jī)需要管理，打補(bǔ)丁，散熱，放置，以及更多的內(nèi)存？為什么我要再次做這個(gè)？謝謝，但是沒(méi)有表示感謝。我只想讓生活變的更簡(jiǎn)單，而不是更麻煩。
假設(shè)你能接受購(gòu)買更多的主機(jī)和更多的內(nèi)存。如果你沒(méi)有內(nèi)存超額認(rèn)購(gòu)，為當(dāng)一個(gè)主機(jī)有硬件故障的時(shí)候開啟虛擬機(jī)你究竟想要什么？需要更多的主機(jī)工作待機(jī)模式嗎？
另外一個(gè)內(nèi)存管理起重要作用的地方是虛擬化桌面；沒(méi)有內(nèi)存超額認(rèn)購(gòu)，虛擬化桌面模型就沒(méi)有吸引力。
Hyper-V R2九大瑕疵3.安全
Hyper-V依靠的是一個(gè)多種用途的操作系統(tǒng)，這種情況下是Windows Server 2008，這樣會(huì)讓自己的安全變得很脆弱。在過(guò)去，如果在Windows系統(tǒng)中發(fā)現(xiàn)安全漏洞，你必須把所有的機(jī)器都打上補(bǔ)丁，這些機(jī)器是分開的。在漏洞破壞所有的服務(wù)器之前你還有段時(shí)間來(lái)對(duì)其打補(bǔ)丁。然而如果在Windows Server 2008中發(fā)現(xiàn)了Windows漏洞，那么這將危害到運(yùn)行在同一個(gè)平臺(tái)上的所有虛擬機(jī)。
由于這個(gè)原因，我們把從不使用多種用途的操作系統(tǒng)裝載企業(yè)產(chǎn)品的虛擬機(jī)看成是最好的安全辦法。當(dāng)然，這對(duì)于其他的虛擬化供應(yīng)商來(lái)說(shuō)也是正確的，不僅僅對(duì)于微軟，但是因?yàn)槲④洆碛凶畲蟮牟僮飨到y(tǒng)市場(chǎng)，在漏洞爆發(fā)之前這種威脅將會(huì)持續(xù)下去，只是個(gè)時(shí)間問(wèn)題，。使用不同于操作系統(tǒng)領(lǐng)航者的系統(tǒng)管理程序?qū)?huì)顯著的隔離和穩(wěn)定管理程序。
還有，Hyper-V的安裝程序，盡管只有Windows2008的核心模型，但還是占用了大約2.6 GB的硬盤空間，雖然本地磁盤比較便宜，但是更大的安裝面積可能導(dǎo)致更大的攻擊表面。ESXi只有差不多100MB的大小。
Hyper-V也支持以及會(huì)裝載主分區(qū)上的所有驅(qū)動(dòng)程序，而且會(huì)裝載主分區(qū)內(nèi)的所有內(nèi)存。這也是導(dǎo)致人們擔(dān)憂微軟系統(tǒng)的一個(gè)傳統(tǒng)原因。
我并不是說(shuō)Windows Server 2008是一個(gè)不安全的操作系統(tǒng)。它絕對(duì)是微軟發(fā)布過(guò)的系統(tǒng)中最穩(wěn)定，最安全的操作系統(tǒng)。但是請(qǐng)記住每天都會(huì)有大批的黑客試圖向人們顯示他們會(huì)比微軟更聰明，這嚴(yán)重威脅到系統(tǒng)的安全。
我認(rèn)為，使用vSphere作為系統(tǒng)管理程序給我們提供了一個(gè)安全層，會(huì)讓我們安心。這個(gè)方法跟我們?cè)诰哂邪踩庾R(shí)的企業(yè)中采用兩種不同的殺毒軟件套件來(lái)提供一個(gè)安全層的方法是一樣的。如果一個(gè)套件沒(méi)有阻止惡意軟件，那么另一個(gè)殺毒軟件會(huì)阻止它。
Hyper-V R2九大瑕疵4.動(dòng)態(tài)移植
技術(shù)人員都想及時(shí)完成任務(wù)，所以他們能夠準(zhǔn)時(shí)回家跟家人在一起。那么為什么我要采用一個(gè)讓我在管理控制臺(tái)面前花費(fèi)更多的時(shí)間來(lái)等待動(dòng)態(tài)移植把40虛擬機(jī)從一個(gè)主機(jī)轉(zhuǎn)移到另一個(gè)的基礎(chǔ)設(shè)施呢？一次只能轉(zhuǎn)移一個(gè)虛擬機(jī)啊。
沒(méi)錯(cuò)，Hyper-V R2中提供了動(dòng)態(tài)移植功能，所以你能夠流暢的移動(dòng)你的虛擬機(jī)，但是每次只能移植一個(gè)。但是請(qǐng)考慮一下微軟會(huì)頻繁的每周都對(duì)Windows Server 2008進(jìn)行更新，系統(tǒng)管理員為了安裝安全補(bǔ)丁以及進(jìn)行合適的安全部屬而把虛擬機(jī)從一個(gè)主機(jī)移植到另一個(gè)主機(jī)，會(huì)付出比ESX管理員雙倍或者三倍的時(shí)間。請(qǐng)根據(jù)前面提到的安全問(wèn)題再仔細(xì)考慮一下。
當(dāng)討論成本模型的時(shí)候，必須有一個(gè)方法更快的把美元數(shù)量跟完成的任務(wù)聯(lián)系起來(lái)。動(dòng)態(tài)移植必須能夠同時(shí)進(jìn)行多重虛擬機(jī)移植；現(xiàn)在它不能這樣做。明天會(huì)嗎？我敢肯定它將來(lái)可以。
Hyper-V R2九大瑕疵5.優(yōu)先重新啟動(dòng)虛擬機(jī)
在虛擬世界里，我希望自動(dòng)化水平遠(yuǎn)遠(yuǎn)超過(guò)在物理基礎(chǔ)設(shè)施上的水平。如果你想要運(yùn)行所有的虛擬化---其實(shí)你應(yīng)該---那么根據(jù)虛擬機(jī)的重要性重新啟動(dòng)他們的能力非常關(guān)鍵，而根據(jù)虛擬機(jī)的重要性從主機(jī)故障中恢復(fù)他們的能力則更加關(guān)鍵。舉個(gè)例子，如果一個(gè)運(yùn)行60個(gè)虛擬機(jī)的主機(jī)出現(xiàn)了故障， 我想確保我們虛擬基礎(chǔ)設(shè)施能夠在另一臺(tái)主機(jī)上根據(jù)特定的順序重新啟動(dòng)出現(xiàn)故障的虛擬機(jī)。我不想Exchange, SQL, 和 IIS出現(xiàn)在我的域控制器（比如DNS服務(wù)器，或者DHCP服務(wù)器）之前。我不想進(jìn)行手動(dòng)調(diào)節(jié)，我喜歡自動(dòng)化的靈活性，而且我期望這發(fā)生在虛擬化的基礎(chǔ)設(shè)施上。然而不幸得是，Hyper-V R2現(xiàn)在還是沒(méi)有這個(gè)功能，不過(guò)我還是肯定微軟正在做這方面的工作。
Hyper-V R2九大瑕疵6.容錯(cuò)
這個(gè)功能對(duì)系統(tǒng)的高可用性要求相當(dāng)苛刻，大家其實(shí)也沒(méi)必要驚訝，只有vSphere才能夠?qū)崿F(xiàn)這個(gè)功能。它能夠運(yùn)行單個(gè)虛擬機(jī)，而且同時(shí)還能運(yùn)行一個(gè)影子虛擬機(jī)，分別作主虛擬機(jī)和輔助虛擬機(jī)，這樣就可以實(shí)現(xiàn)連續(xù)的高可用性，而我們?cè)谖锢硎澜缰胁豢赡苓@么簡(jiǎn)單的就實(shí)現(xiàn)連續(xù)的高可靠性。
如果主機(jī)支持的主虛擬機(jī)出現(xiàn)故障，輔助虛擬機(jī)就會(huì)自動(dòng)的而且沒(méi)有延遲的接管第一臺(tái)主機(jī)留下的任務(wù)，過(guò)程非常流暢。而且它將為它自己在另一臺(tái)主機(jī)上創(chuàng)造一個(gè)新的輔助虛擬機(jī)。
這些功能是企業(yè)不能忽視的；這些功能是值得付出的。當(dāng)然vSphere的價(jià)格會(huì)更高，但是多多少就是另外一回事了。
Hyper-V R2九大瑕疵7.熱插拔
在物理時(shí)代，我們總是得到別人的承諾可以進(jìn)行熱插拔，但是如果你像我一樣，你們可能從來(lái)不會(huì)試圖在已經(jīng)通電的機(jī)器上多次添加或者移除物理內(nèi)存，這樣做不值得而且風(fēng)險(xiǎn)很大。然而在一個(gè)虛擬環(huán)境中，我們完全能夠在任何運(yùn)行中的虛擬機(jī)上添加更多的內(nèi)存，硬盤，以及外設(shè)。除非你在使用Hyper-V，它沒(méi)有這個(gè)功能。
Hyper-V R2九大瑕疵8.第三方供應(yīng)商的支持
不言而喻，任何企業(yè)級(jí)的基礎(chǔ)設(shè)施總是需要第三方工具來(lái)擴(kuò)展他的功能。然而，當(dāng)我們查詢支持Hyper-V以及支持vSphere的第三方工具時(shí)，發(fā)現(xiàn)差距相當(dāng)大，大多數(shù)軟件都選擇了支持虛擬機(jī)ware。這種情況將來(lái)的某個(gè)時(shí)候會(huì)改變嗎？我敢確定會(huì)的。
Hyper-V R2九大瑕疵9.完備性
我最后想討論的是這個(gè)產(chǎn)品的完備性。在選擇一個(gè)虛擬化基礎(chǔ)設(shè)施的時(shí)候，你是在做一個(gè)政策決定，這關(guān)系到企業(yè)關(guān)鍵系統(tǒng)的運(yùn)行基礎(chǔ)。這個(gè)決定將產(chǎn)生深遠(yuǎn)的影響；這可不是一段你可以在工程中間隨便更換的軟件。你應(yīng)該確保該平臺(tái)已經(jīng)被人們長(zhǎng)時(shí)間的實(shí)地測(cè)試過(guò)了，而且現(xiàn)存的性能衡量指標(biāo)能夠顯示不同企業(yè)級(jí)應(yīng)用程序在上面是怎么工作的，以及這些標(biāo)準(zhǔn)是否能夠滿足你的環(huán)境要求等。
我本來(lái)想繼續(xù)討論一些Hyper-V中沒(méi)有的企業(yè)級(jí)功能，比如vShield Zones以及其他，但是我想你已經(jīng)理解我想說(shuō)什么了。
但是Hyper-V卻是如此的誘人
這是事實(shí)，不管虛擬機(jī)ware試圖通過(guò)計(jì)算器減少多少成本，不管你有什么設(shè)備，Hyper-V和它的管理服務(wù)器總是更便宜。但是Hyper-V卻缺少vSphere擁有的很多功能，這些功能可以節(jié)省成本、時(shí)間，以及減少業(yè)務(wù)中關(guān)鍵的應(yīng)用程序。如果你綜合權(quán)衡這些因素的話，成本就不僅僅是價(jià)格那么簡(jiǎn)單了。
現(xiàn)在，我們并不是說(shuō)企業(yè)IT人員就不應(yīng)該把Hyper-V帶進(jìn)實(shí)驗(yàn)室并進(jìn)行測(cè)試。還有，盡管每個(gè)人需要考慮安全因素，但是有些小型企業(yè)在生產(chǎn)中能夠避免使用Hyper-V。我并不懷疑微軟最終能夠縮小與VMware的差距，那時(shí)選擇虛擬化平臺(tái)就比較困難了。但是，現(xiàn)在還不是時(shí)候。
【51CTO.com譯稿，非經(jīng)授權(quán)請(qǐng)勿轉(zhuǎn)載。合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯 者和出處為51CTO.com，且不得修改原文內(nèi)容。】
原文：9 Reasons Enterprises Shouldn’t Switch To Hyper-V 作者：Elias Khnaser
【編輯推薦】
