2010年9月25日 國(guó)際報(bào)道：向虛擬基礎(chǔ)架構(gòu)過渡給當(dāng)下的首席信息官帶來(lái)了全新的挑戰(zhàn)，即使是經(jīng)驗(yàn)最豐富的專業(yè)人員也有著自己的擔(dān)憂。拋卻技術(shù)的混亂和廠商的選擇不談，對(duì)安全隱患，性能的不穩(wěn)定和擴(kuò)展能力等問題的擔(dān)憂使得從物理機(jī)向虛擬機(jī)遷移的過程荊棘叢生。紅帽公司推出的Kernel Virtual Machine (簡(jiǎn)稱KVM)就是要幫助用戶解除這些憂慮。

KVM是紅帽公司與思杰的XenServer，微軟的Hyper-V和VMware的ESX/vSphere相競(jìng)爭(zhēng)的商業(yè)軟件。像其他產(chǎn)品一樣，KVM是一款全面虛擬化的軟件。全面虛擬化意味著用KVM創(chuàng)建的虛擬機(jī)可以全面涵蓋計(jì)算機(jī)硬件，這樣在虛擬機(jī)內(nèi)部運(yùn)行的操作系統(tǒng)認(rèn)為他們他們是在物理硬件上運(yùn)行。內(nèi)存，中央處理器，硬盤，外圍設(shè)備，網(wǎng)絡(luò)接口卡和圖形適配器組成了使用全面虛擬化技術(shù)的虛擬機(jī)。

虛擬機(jī)安全

首先也是最重要的是，圍繞向虛擬基礎(chǔ)架構(gòu)過渡這個(gè)話題最熱門的中心就是安全性。不幸的是，虛擬化和它的同胞兄弟云計(jì)算在技術(shù)觀察家和行業(yè)專家的眼中是談其色變。安全性是那些運(yùn)行計(jì)算環(huán)境的用戶擔(dān)憂的主要方面，無(wú)論是物理環(huán)境還是虛擬環(huán)境都是如此。虛擬機(jī)不會(huì)比物理機(jī)的安全性更差，也不會(huì)比物理機(jī)更安全?？偠灾褪翘摂M化并不會(huì)改變應(yīng)用環(huán)境的安全狀態(tài)。

你必須對(duì)虛擬機(jī)部署與物理機(jī)同樣的安全機(jī)制，運(yùn)用同樣的安全措施和投入同樣的精力。你必須清理不必要的服務(wù)，為所有的虛擬機(jī)安裝殺毒軟件，安全補(bǔ)丁和提供防火墻保護(hù)。

另一種反對(duì)虛擬化部署的意見是，虛擬主機(jī)(Dom0)增加了系統(tǒng)的安全漏洞和復(fù)雜性。理由是Dom0是一種專用虛擬機(jī)，因?yàn)樗鼤?huì)將信息在管理程序之間進(jìn)行傳遞，導(dǎo)致整個(gè)環(huán)境暴露在風(fēng)險(xiǎn)之中。除了微軟的Hyper-V管理程序之外，目前所有的虛擬化技術(shù)都是使用Linux作為主要的操作系統(tǒng)或者Dom0。

Dom0是一種輕量級(jí)并且?guī)缀跏亲钚』腖inux。確實(shí)如此，不過它需要自己的補(bǔ)丁，安全掃描和監(jiān)控來(lái)維持系統(tǒng)的安全性和所需服務(wù)的完整性。這是客觀存在的，但是不應(yīng)該成為影響你向虛擬基礎(chǔ)架構(gòu)遷移的障礙。

紅帽公司的KVM號(hào)稱是一種安全加強(qiáng)型Dom0。紅帽公司還保留了一支活躍的研發(fā)團(tuán)隊(duì)來(lái)對(duì)任何安全漏洞做出快速及時(shí)的反饋。要想了解KVM,Xen和VMware之間的安全性對(duì)比，請(qǐng)參看名為"KVM安全比較"的白皮書。

虛擬機(jī)性能

虛擬機(jī)性能一直是虛擬化熱衷的熱點(diǎn)話題。那么性能如何呢？通過將沒有充分使用的和過度配置的系統(tǒng)遷移到虛擬機(jī)，你從某種程度上要犧牲一部分性能。事實(shí)上并非如此，紅帽的KVM會(huì)向你證明這一切。事實(shí)上紅帽號(hào)稱計(jì)算工作負(fù)載（SAP，甲骨文，Exchange和Java）所能達(dá)到的最高性能為90%或者更高。舉例來(lái)說，某些工作負(fù)載Linux/Apache/MySQL/PHP (LAMP)的性能甚至比物理機(jī)要高出140%。

虛擬機(jī)的性能如何超越物理機(jī)呢?簡(jiǎn)而言之-優(yōu)化。KVM工作負(fù)載要充分利用虛擬化多核中央處理器技術(shù)。

虛擬機(jī)擴(kuò)展能力

對(duì)虛擬化的質(zhì)疑還源自虛擬機(jī)的擴(kuò)展能力。如果云計(jì)算就是這種擴(kuò)展能力的代表的話，那么從一開始就沒有價(jià)值可言。但是云計(jì)算很少被作為可擴(kuò)展虛擬化的最終定論來(lái)被大家接受，因此爭(zhēng)論還在繼續(xù)。應(yīng)用軟件性能也是如此。KVM的多核技術(shù)的發(fā)展已經(jīng)遠(yuǎn)遠(yuǎn)超過了給數(shù)據(jù)中心增加更多未經(jīng)充分利用的物理機(jī)的擴(kuò)展性。

虛擬機(jī)在壓力環(huán)境下也能很好的處理工作負(fù)載。你會(huì)發(fā)現(xiàn)100臺(tái)物理服務(wù)器應(yīng)用軟件的資源池能很好的擴(kuò)展并用數(shù)量較少的虛擬系統(tǒng)來(lái)完成。不錯(cuò)，一旦他們被遷移到虛擬環(huán)境中，那100臺(tái)物理系統(tǒng)可能可以被整合為更少的數(shù)量。由于使用了更加高效和優(yōu)化的虛擬基礎(chǔ)架構(gòu)，數(shù)據(jù)中心的系統(tǒng)數(shù)量可以被減少三分之一或者一半以上。

KVM可以給用戶跟Red Hat Enterprise Linux類似的環(huán)境。你可以下載和使用KVM作為Proxmox并在管理程序套裝中結(jié)合使用。Linux核心可以本地支持KVM 2.6.20。

紅帽的本地KVM虛擬化技術(shù)在企業(yè)級(jí)虛擬化市場(chǎng)占據(jù)一席之地?？梢灾苯雍蚔Mware vSphere, 微軟的Hyper-V以及Citrix XenServer相競(jìng)爭(zhēng)。KVM的安全性，性能和可擴(kuò)展性應(yīng)該能緩解用戶對(duì)企業(yè)級(jí)虛擬化技術(shù)的擔(dān)憂。紅帽在這三個(gè)關(guān)鍵領(lǐng)域都付出了大量努力，使其成為數(shù)據(jù)中心青睞的商用虛擬化產(chǎn)品。

【編輯推薦】

1. 虛擬機(jī)備份與恢復(fù)的難題
2. VMware VI3 虛擬機(jī)熱備份的幾種方法
3. 細(xì)數(shù)用于虛擬機(jī)遷移的轉(zhuǎn)換工具
4. Hyper-V R2中進(jìn)行虛擬機(jī)配置安裝指南（上）