墨菲法則提到如果某事可能會出錯，那么這件事一定會出錯。可能沒有比服務器虛擬化更嚴格遵守該法則的領域了。數據中心只有物理服務器時，服務器故障通常只影響一個工作負載。而虛擬主機運行多個工作負載，這意味著可能導致很多應用會出現(xiàn)故障。

 [[148294]]

使用服務器虛擬化的大多數企業(yè)利用諸如故障切換集群或者復制技術作為應對hypervisor級故障的方式。然而這類技術在保護虛擬負載方面還有很長的一段路要走，因為集群往往不夠。即使構建了虛擬主機高可用集群仍然可能出現(xiàn)故障。如果某些虛擬基礎設施成為單點故障，那么故障可能會發(fā)生。

盡管消除所有能夠想到的單點故障是有可能的，但這需要雄厚的資金支持。在大多數情況下，企業(yè)必須識別潛在的風險，然后評估風險轉換為實際問題的可能性。企業(yè)可能要花錢應對***的風險。

這也引發(fā)了一個問題，那就是存在的潛在單點故障是什么。真正的故障風險可能變化多端，這取決于使用哪家廠商的產品以及虛擬基礎設施是如何部署的。某些風險與硬件相關，某些與軟件相關。

與硬件相關的發(fā)生故障可能會影響整個虛擬基礎設施的所有硬件。以電源管理為例，很多虛擬主機配置了冗余的電源模塊，當一個電源模塊發(fā)生故障，第二個電源模塊能夠在線接管，這樣就不會影響主機服務器，即便這樣，管理員必須考慮電源一旦出現(xiàn)故障帶來的的后果。

虛擬主機通常連接到UPS，在電力故障時能夠使用發(fā)電機發(fā)電。然而，如果在主電源發(fā)生故障時，所有的服務器連接到同一個發(fā)電機，那么該發(fā)電機也可能成為潛在的單點故障。

這時就要進行風險評估。在備用的發(fā)電機出現(xiàn)故障影響整個虛擬基礎設施前，很多事情都會出錯，此時必須中斷電源。不必將備用發(fā)電機出現(xiàn)故障放在心上，因為備用發(fā)電機成為單點故障的可能性非常小。

正如前文所說，盡管消除所有可能的單點故障是有可能的，但代價非常大?？梢韵胂笠幌聻楦鞣N各樣的服務器配置單獨的備用發(fā)電機的場景。，即使是這樣也不一定會消除潛在的單點故障。如果這些備用發(fā)電機的燃料都來自于同一個地方，而燃料恰好被水污染了，那么發(fā)電機燃料將會成為單點故障。需要注意的是，很多事情可能會在發(fā)生其他故障之前出現(xiàn)問題。

在集群環(huán)境中，共享存儲成為單點故障更為常見。集群存儲通常配置了冗余的磁盤，當冗余未達到要求時，陣列、交換機、線纜可能會出現(xiàn)故障。

在軟件端，如果未采用冗余方式部署，那么基礎設施服務器可能成為單點故障。例如，假定企業(yè)打算部署System Center Virtual Machine Manager(SCVMM)作為管理Hyper-V的工具。SCVMM可能會成為單點故障，除非被部署在高可用性虛擬機上。同樣地，SCVMM依賴的SQL Server數據庫也可能成為單點故障，除非數據庫也是冗余的。其他潛在的單點故障可能包括DNS服務器、域控制器、DHCP服務器、備份服務器或者互聯(lián)網網關。

對大多數企業(yè)來說,消除所有可能的單點故障是不可能的，更好的策略是識別出單點故障，然后針對單點故障的風險等級進行評估。