虛擬架構(gòu)的管理包含了通過(guò)使用自動(dòng)化、監(jiān)控和管理相關(guān)工具，以保持硬件和軟件平臺(tái)可以高效地運(yùn)行。

虛擬化技術(shù)允許虛擬機(jī)可以在任何適合條件的機(jī)架式或刀片式的傳統(tǒng)服務(wù)器硬件平臺(tái)上運(yùn)行。在傳統(tǒng)架構(gòu)下管理員可以很容易地識(shí)別出郵件服務(wù)器所在以及完成對(duì)關(guān)鍵生產(chǎn)業(yè)務(wù)數(shù)據(jù)庫(kù)服務(wù)器的部署。但隨著虛擬化技術(shù)引入后，軟件和硬件系統(tǒng)被中間的虛擬化管理程序所隔離，同時(shí)也帶來(lái)了管理上的一些難題。對(duì)于IT管理員來(lái)說(shuō)，監(jiān)控虛擬機(jī)對(duì)資源的要求、評(píng)估虛擬機(jī)的性能表現(xiàn)以及完成及時(shí)的容量規(guī)劃等等工作變得要困難地得多。

這些虛擬架構(gòu)帶來(lái)的管理難題會(huì)隨著虛擬機(jī)在整個(gè)企業(yè)內(nèi)的擴(kuò)展部署變得愈發(fā)嚴(yán)重起來(lái)。同樣地，企業(yè)習(xí)慣于借助軟件來(lái)完成對(duì)虛擬機(jī)的識(shí)別、評(píng)估和監(jiān)控，以保證在虛擬化數(shù)據(jù)中心內(nèi)的服務(wù)器資源始終處于可用狀態(tài)。

虛擬化數(shù)據(jù)中心的管理難題

虛擬化技術(shù)為現(xiàn)代數(shù)據(jù)中心帶來(lái)了大量的收益，但是同時(shí)也為管理員們帶來(lái)了許多新的管理上的挑戰(zhàn)。這些管理上的挑戰(zhàn)之一就是對(duì)物理服務(wù)器和虛擬機(jī)的跟蹤。在傳統(tǒng)物理環(huán)境中，管理員很容易定位物理服務(wù)器、識(shí)別其上運(yùn)行的應(yīng)用程序以及衡量它的性能表現(xiàn)。

虛擬化技術(shù)把大量的虛擬機(jī)集成到一臺(tái)統(tǒng)一的物理服務(wù)器上，而且多數(shù)虛擬機(jī)技術(shù)還可以支持虛擬機(jī)在必要的情況下實(shí)現(xiàn)跨物理服務(wù)器的轉(zhuǎn)移。這樣做的結(jié)果就是，管理員們?cè)谧R(shí)別某個(gè)特定虛擬機(jī)所在的物理主機(jī)時(shí)會(huì)非常的困難，而且在解決資源分配問(wèn)題時(shí)會(huì)面臨更加困難的局面。

而虛擬機(jī)的自由遷移屬性也同樣帶來(lái)服務(wù)器虛擬化安全上的威脅以及會(huì)削弱企業(yè)管理的一致性。傳統(tǒng)的安全手段依賴于對(duì)網(wǎng)絡(luò)流量的監(jiān)控，當(dāng)數(shù)據(jù)在服務(wù)器之間傳輸時(shí)就會(huì)產(chǎn)生通過(guò)交換機(jī)的數(shù)據(jù)流。在虛擬化之后，同一臺(tái)物理服務(wù)器內(nèi)虛擬機(jī)之間的數(shù)據(jù)交換往往無(wú)法監(jiān)控到，這種情況下的安全需求也成為安全領(lǐng)域?qū)＜覀冃碌年P(guān)注點(diǎn)。

“我們現(xiàn)在只能看到進(jìn)入服務(wù)器機(jī)盒的數(shù)據(jù)部分，”6connect Inc.,公司(總部位于San Jose,Calif,提供管理服務(wù)業(yè)務(wù))的合作創(chuàng)始人兼副總裁Pete Sclafani這樣講到，“黑客可以很容易地完成對(duì)其中一臺(tái)虛擬機(jī)的攻擊，而且現(xiàn)在他們也已經(jīng)轉(zhuǎn)向新的攻擊渠道，而這些都無(wú)法監(jiān)控。”

虛擬架構(gòu)的管理和虛擬機(jī)擴(kuò)展

還有一點(diǎn)需要關(guān)注的就是，在不同的服務(wù)器之間遷移虛擬機(jī)時(shí)可能帶來(lái)的安全風(fēng)險(xiǎn)。

管理員還需要面對(duì)虛擬機(jī)擴(kuò)展帶來(lái)的風(fēng)險(xiǎn)，這種在企業(yè)內(nèi)部未經(jīng)控制的虛擬機(jī)繁殖帶來(lái)的種種問(wèn)題。如果想通過(guò)人工完成虛擬機(jī)的評(píng)估、跟蹤和管理將是一項(xiàng)非常艱巨的任務(wù)。在模糊的或是不清晰的授權(quán)規(guī)則下，虛擬機(jī)的無(wú)限制繁殖帶來(lái)的問(wèn)題可能會(huì)變得更加嚴(yán)重。如果操作系統(tǒng)和應(yīng)用程序許可的管理是失控的，甚至有可能會(huì)導(dǎo)致公司在無(wú)意識(shí)地情況下受到經(jīng)濟(jì)上或法律上的懲罰。

“虛擬CPU不同于以往的物理CPU，”Bob Plankers(The Lone Sysadmin的技術(shù)顧問(wèn)和專(zhuān)欄博主)這樣說(shuō)。

每當(dāng)一臺(tái)虛擬機(jī)被創(chuàng)建之后，就會(huì)帶來(lái)增加的操作系統(tǒng)許可、管理工具和備份客戶端等各方面的成本上升，這還不包含其它的一些管理難題，他這樣說(shuō)道。

在現(xiàn)代數(shù)據(jù)中心里，虛擬機(jī)的數(shù)量已經(jīng)大大超出管理員可以實(shí)施正確和有效管理的能力范圍。為了應(yīng)對(duì)這些管理難題，管理員們需要依賴虛擬架構(gòu)管理工具可以提供的豐富的管理功能。

例如，管理工具需要提供系統(tǒng)架構(gòu)相關(guān)的管理能力，如資源和容量管理、虛擬機(jī)生命周期管理、自動(dòng)的或基于策略的虛擬機(jī)遷移、遠(yuǎn)程訪問(wèn)和性能監(jiān)控等。通常，管理工具可以提供對(duì)整個(gè)管理進(jìn)程的控制能力，諸如服務(wù)提供、訪問(wèn)和策略的管理，使用率報(bào)告，無(wú)中斷的虛擬機(jī)備份/災(zāi)難恢復(fù)能力以及路徑管理能力。

一些工具還具備了主動(dòng)服務(wù)能力，使得用戶可以自行完成一些簡(jiǎn)單的管理任務(wù)，從而釋放管理員資源用于解決虛擬化管理中遇到的大問(wèn)題。還有一些工具可以幫助管理虛擬機(jī)鏡像，減少可用虛擬機(jī)鏡像的數(shù)量以及加快標(biāo)準(zhǔn)化虛擬機(jī)的創(chuàng)建過(guò)程。