免費(fèi)的虛擬設(shè)備能夠填補(bǔ)關(guān)鍵虛擬基礎(chǔ)設(shè)施的空缺。虛擬設(shè)備是預(yù)配置的虛擬機(jī)，由操作系統(tǒng)以及應(yīng)用程序構(gòu)成，避免了安裝以及兼容性問題，同時簡化了虛擬機(jī)的部署。

　　用戶對虛擬環(huán)境要求過多，希望在虛擬機(jī)上運(yùn)行更多的服務(wù)。本文提及了兩個免費(fèi)的虛擬設(shè)備能夠提供網(wǎng)絡(luò)連接并進(jìn)行監(jiān)控。這兩個虛擬設(shè)備我都用過，它們很適合小型的虛擬化環(huán)境。

　　使用Untangle 8.0管理網(wǎng)絡(luò)連接

　　我曾經(jīng)將Untangle作為虛擬機(jī)使用，但是現(xiàn)在將其用作虛擬設(shè)備使用更加簡單。Untangle提供了基本的防火墻服務(wù)、協(xié)議管理以及QoS。在實驗中我將Untangle用作域名服務(wù)器、動態(tài)主機(jī)配置協(xié)議服務(wù)器、Web內(nèi)容過濾器、間諜軟件攔截器以及默認(rèn)網(wǎng)關(guān)。圖1顯示了安裝在虛擬機(jī)之上的Untangle。

　　Untangle虛擬設(shè)備還可以安裝在專用的服務(wù)器上，甚至還可以將其用作沒有虛擬化的設(shè)備。無論在哪種情況下，Untangle設(shè)備都以非常直觀的界面提供了相同的特性。對于小型家庭網(wǎng)絡(luò)、小型辦公室以及任何想以低成本的方式管理互聯(lián)網(wǎng)連通性的用戶來說，Untangle絕對是個不錯的選擇。

　　Untangle的作用好像虛擬機(jī)架設(shè)備，也就是設(shè)備之中的設(shè)備。以Untangle中的Spyware Blocker為例，它保護(hù)用戶抵御惡意軟件的安裝。Untangle攔截流量并通過特定的規(guī)則傳輸流量。圖2顯示了運(yùn)行在我的實驗環(huán)境中的Untangle虛擬機(jī)架。

　　當(dāng)前版本的Untangle不是通過VMware 虛擬設(shè)備目錄而是通過Untangle的維基百科以O(shè)VF的形式進(jìn)行分發(fā)的。發(fā)行版中已經(jīng)包括了VMware Tools。當(dāng)然你也可以下載針對物理環(huán)境的版本然后安裝VMware Tools，但是我發(fā)現(xiàn)虛擬設(shè)備發(fā)行版更簡單。

　　對于虛擬化環(huán)境來說，Untangle設(shè)備非常有用，因為它同樣可以管理網(wǎng)絡(luò)之間的連接。Untangle提供的路由和防火墻功能能夠創(chuàng)建一些接口以及路由規(guī)則，比如端口轉(zhuǎn)發(fā)以及端口重定向。

　　Untangle的免費(fèi)版包括了小型網(wǎng)絡(luò)所需要的大多數(shù)特性。付費(fèi)版本(包括高級版，標(biāo)準(zhǔn)版以及教育版)提供了一些高級特性，比如廣域網(wǎng)故障切換以及廣域網(wǎng)負(fù)載均衡增加了連通性有限的站點的恢復(fù)能力。其他的整合選項，比如活動目錄身份認(rèn)證管理對于現(xiàn)有的解決方案也是個有益的補(bǔ)充。

　　使用Untangle虛擬設(shè)備時，對于虛擬化的防火墻以及網(wǎng)絡(luò)設(shè)備還有一些額外的注意事項。首先，判斷設(shè)備是否會在主機(jī)之間進(jìn)行遷移。對于只有兩到三臺服務(wù)器的小型集群來說，***是在與每臺主機(jī)相連的小型交換機(jī)上提供互聯(lián)網(wǎng)連接。這樣安裝能夠使Untangle虛擬設(shè)備在主機(jī)之間遷移時確保互聯(lián)網(wǎng)的連通性。

　　對于只包括單個VMware 服務(wù)器解決方案來說，VMware Update Manager可能會使管理變得困難。當(dāng)運(yùn)行VMware Update Manager時，必須關(guān)閉ESX主機(jī)或ESXi主機(jī)上所有的虛擬機(jī)。如果虛擬服務(wù)器保留了網(wǎng)絡(luò)路由的話，在檢索升級時可能會遇到問題。在這種情況下，我使用過備份筆記本、硬件路由設(shè)備提供互聯(lián)網(wǎng)的連通性。然而這一配置能夠在支持vMotion的小型vSphere 集群下良好的運(yùn)轉(zhuǎn)。

　　原文鏈接：http://www.searchvirtual.com.cn/showcontent_56061.htm