在虛擬主機(jī)和虛擬機(jī)上運(yùn)行反病毒掃描是應(yīng)該做的事情。不在于反病毒掃描是否提供了有價(jià)值的防護(hù)，而是由于反病毒程序嚴(yán)重影響了系統(tǒng)的性能。幸運(yùn)的是，你可以?xún)?yōu)化反病毒程序來(lái)減少它消耗的主機(jī)資源。本文中，作者Rob McShinsky介紹反病毒軟件作用于主機(jī)和虛擬機(jī)的關(guān)鍵點(diǎn)。上文介紹了對(duì)虛擬主機(jī)反病毒掃描的考慮，下面看看虛擬方面的考慮。

對(duì)虛擬機(jī)反病毒掃描的考慮

對(duì)于任何虛擬主機(jī)，在虛擬機(jī)上運(yùn)行反病毒的架構(gòu)都是一個(gè)很大的缺陷。反病毒程序同時(shí)在多個(gè)虛擬機(jī)上進(jìn)行掃描，有使主機(jī)資源池用盡的可能。

在你部署反病毒產(chǎn)品到虛擬機(jī)之前，權(quán)衡以下的考慮：

◇ 掃描時(shí)間。按計(jì)劃的反病毒掃描也會(huì)影響主機(jī)資源的飽和。如果很少量的虛擬機(jī)運(yùn)行很占用CPU的掃描是可以的。但是假如在一臺(tái)擁有8個(gè)CPU核心的主機(jī)中，當(dāng)20臺(tái)虛擬機(jī)同時(shí)使用它們50%的CPU，問(wèn)題就會(huì)出現(xiàn)。在我的經(jīng)驗(yàn)中，20臺(tái)虛擬機(jī)最高的CPU使用只出現(xiàn)在反病毒掃描中。很明顯，反病毒廠(chǎng)商必須允許用戶(hù)隨機(jī)掃描的時(shí)間來(lái)減小主機(jī)CPU飽和的可能。

◇ 其它的掃描。按訪(fǎng)問(wèn)掃描和快速掃描同樣很耗費(fèi)資源。通常，對(duì)于完全掃描有具體的排除項(xiàng)設(shè)置和可供調(diào)整的地方。但是對(duì)這類(lèi)掃描只有很少或者沒(méi)有可調(diào)整的設(shè)置。類(lèi)似于完全掃描，按訪(fǎng)問(wèn)掃描應(yīng)該具有調(diào)整例如排除項(xiàng)這類(lèi)設(shè)置的能力。另一面，快速掃描有時(shí)在一個(gè)新的病毒庫(kù)到達(dá)后開(kāi)始。我曾經(jīng)使用過(guò)一款反病毒程序，當(dāng)我對(duì)完全掃描和按訪(fǎng)問(wèn)掃描都進(jìn)行調(diào)整后，只有快速掃描嚴(yán)重拖慢了主機(jī)服務(wù)器。這種情況下，我被迫通過(guò)修改每臺(tái)主機(jī)的注冊(cè)表來(lái)禁止快速掃描。因此，當(dāng)挑選反病毒軟件的時(shí)候，要注意這些掃描的選項(xiàng)。

◇ 程序以及病毒庫(kù)升級(jí)。一款好的反病毒軟件允許用戶(hù)選擇自動(dòng)或者手動(dòng)升級(jí)。病毒庫(kù)升級(jí)同樣應(yīng)該允許隨機(jī)分布。你也許需要立刻升級(jí)你的病毒庫(kù)。所以反病毒軟件的設(shè)計(jì)需要靈活。
當(dāng)你已經(jīng)應(yīng)用了反病毒軟件，下面是優(yōu)化它在虛擬機(jī)中性能的方法。

◇ 內(nèi)存。這里是反病毒軟件的戰(zhàn)場(chǎng)。越低的內(nèi)存使用對(duì)虛擬機(jī)也越好。如果缺少有效的動(dòng)態(tài)內(nèi)存分布，一切額外的分配給虛擬機(jī)們的內(nèi)存都會(huì)降低總體的虛擬機(jī)對(duì)主機(jī)的比例，并且減少虛擬壞境的開(kāi)銷(xiāo)節(jié)省。

◇ CPU。同樣，越低的CPU使用越好。不論對(duì)虛擬還是實(shí)體的系統(tǒng)都是如此。但是由于是在一個(gè)共享的主機(jī)資源環(huán)境中，對(duì)虛擬機(jī)額外的CPU使用是非常嚴(yán)重的。尋找那些能夠設(shè)置CPU最大使用率或掃描進(jìn)程優(yōu)先級(jí)的反病毒廠(chǎng)商。比如，一個(gè)使用滑動(dòng)條來(lái)調(diào)整CPU使用的廠(chǎng)商。

◇  Disk I/O。顯然，文件掃描增加磁盤(pán)I/O。與增加的CPU和內(nèi)存使用相結(jié)合，當(dāng)多個(gè)虛擬機(jī)掃描他們的文件時(shí)，一個(gè)磁盤(pán)子系統(tǒng)的資源會(huì)被備受壓力。隨機(jī)反病毒掃描，加上合適的排除項(xiàng)，可以保證最小化磁盤(pán)資源飽和。

在共享資源的環(huán)境中，即使很小的虛擬機(jī)資源增加也會(huì)極大的影響到主機(jī)。有些問(wèn)題已經(jīng)在物理服務(wù)器中經(jīng)歷了很多年了。但是這些問(wèn)題在例如虛擬主機(jī)服務(wù)器這種共享資源環(huán)境中會(huì)成級(jí)的放大。

添加反病毒軟件來(lái)增強(qiáng)虛擬環(huán)境的安全不應(yīng)該以犧牲性能為代價(jià)。但是反病毒產(chǎn)品需要進(jìn)一步的創(chuàng)新來(lái)適應(yīng)虛擬化和云架構(gòu)。

【編輯推薦】

1. 桌面虛擬化挨個(gè)兒數(shù)：Citrix篇
2. 紅帽棄用Xen支持 用戶(hù)該何去何從？
3. 我為父母幾十次講解桌面虛擬化
4. 解析：如何打造完善的桌面虛擬化基礎(chǔ)架構(gòu)
5. 主流桌面虛擬化挨個(gè)兒數(shù)：紅帽篇
6. 紅帽與思科將在虛擬化技術(shù)集成領(lǐng)域擴(kuò)大合作關(guān)系
7. 存儲(chǔ)虛擬化對(duì)中小企業(yè)應(yīng)用有哪些益處？