虛擬化技術(shù): 制度下的安全性

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

虛擬化戰(zhàn)國(guó)時(shí)代

現(xiàn)在，幾乎任何一個(gè)稱職的IT部門都會(huì)采用虛擬化技術(shù)來(lái)降低能耗，使服務(wù)器和操作系統(tǒng)的配置更具靈活性，存儲(chǔ)和系統(tǒng)資源被更好地利用。在虛擬化市場(chǎng)，各種解決方案層出不窮，虛擬化專業(yè)技術(shù)廠商、傳統(tǒng)IT企業(yè)紛紛粉墨登場(chǎng)，不同的虛擬化技術(shù)已經(jīng)滲透到了各種IT應(yīng)用環(huán)境中。然而，在應(yīng)用持續(xù)流行的同時(shí)，如何確保安全性，如何促成標(biāo)準(zhǔn)的出臺(tái)以推動(dòng)整個(gè)產(chǎn)業(yè)的持續(xù)發(fā)展，再度成為業(yè)界關(guān)注的話題。

■ 本報(bào)特約撰稿 陳杰

虛擬化戰(zhàn)國(guó)時(shí)代

在虛擬化領(lǐng)域有眾多分支，包括虛擬機(jī)、存儲(chǔ)虛擬化、內(nèi)存虛擬化、操作系統(tǒng)虛擬化、網(wǎng)絡(luò)虛擬化、數(shù)據(jù)中心虛擬化等。每種虛擬化都有其所對(duì)應(yīng)的方案和技術(shù)，在企業(yè)應(yīng)用的不同層面也存在著對(duì)不同虛擬化技術(shù)的需求。在眾多虛擬化技術(shù)的快速發(fā)展下，涌現(xiàn)出了一批技術(shù)領(lǐng)先的虛擬化廠商，他們之間相互合作、相互競(jìng)爭(zhēng)，引領(lǐng)虛擬化技術(shù)不斷向前發(fā)展。

作為PC服務(wù)器虛擬化的始作俑者和領(lǐng)導(dǎo)者，VMware積極推動(dòng)著虛擬化技術(shù)的發(fā)展。1999年，VMware開(kāi)發(fā)了世界上第一個(gè)IA-32 虛擬機(jī)（主機(jī)體系結(jié)構(gòu)），如今，VMware已經(jīng)擁有一系列的虛擬化產(chǎn)品線，包括服務(wù)器、臺(tái)式機(jī)、工作站以及播放器等。VMware CEO Paul Maritz曾表示: “我們有完整的虛擬化產(chǎn)品線，目前最重要的任務(wù)是提高虛擬化的性能。為此，我們進(jìn)行了CPU層面的虛擬化，未來(lái)希望把內(nèi)存也進(jìn)行虛擬化。除此之外，我們還可以實(shí)現(xiàn)分布化的虛擬化，以便更好地提高集群管理性、移動(dòng)性和安全性。”

在虛擬化領(lǐng)域，開(kāi)源的角色非常重要。在開(kāi)源界，有兩個(gè)著名的開(kāi)源虛擬化項(xiàng)目，那就是Xen和KVM。Xen是一個(gè)基于開(kāi)源軟件的混合模型虛擬機(jī)，最早由英國(guó)劍橋大學(xué)計(jì)算機(jī)實(shí)驗(yàn)室的Ian Pratt和 Keir Fraser等人領(lǐng)導(dǎo)的Xen開(kāi)發(fā)小組完成。最初的Xen基于32位x86體系結(jié)構(gòu)而設(shè)計(jì)開(kāi)發(fā)，支持多個(gè)運(yùn)行Xen操作系統(tǒng)虛擬機(jī)的服務(wù)器應(yīng)用。今天的Xen已經(jīng)可以支持32位x86架構(gòu)（包括32位PAE）、64位x86架構(gòu)、安騰和Power PC架構(gòu); 同時(shí)還支持SMP、虛擬機(jī)保存恢復(fù)、虛擬機(jī)動(dòng)態(tài)遷移、設(shè)備驅(qū)動(dòng)域等功能。

其實(shí)，早在2006年，Gartner就發(fā)布了一份服務(wù)器技術(shù)發(fā)展研究報(bào)告，其中有一個(gè)不同尋常的預(yù)測(cè): 到2010年，共享的操作系統(tǒng)虛擬化將成為主流虛擬化技術(shù)。而在此之前，虛擬化和虛擬機(jī)是同義詞，操作系統(tǒng)虛擬化并不被認(rèn)為是虛擬化?？梢哉f(shuō)，是Gartner的這份研究報(bào)告首次擊破了這一論斷，同時(shí)也給了SWsoft更大的市場(chǎng)機(jī)會(huì)，SWsoft正是操作系統(tǒng)虛擬化的積極倡導(dǎo)者。對(duì)于這個(gè)紛繁的虛擬化市場(chǎng)，SWsoft CEO張自力認(rèn)為: “不同領(lǐng)域的虛擬化廠商有著不同的產(chǎn)品推廣和技術(shù)路線，不同的技術(shù)路線可能互相配合，也可能各自為營(yíng)，所以不同的虛擬化廠商都有其各自的優(yōu)勢(shì)，對(duì)用戶而言，這些虛擬化產(chǎn)品是很可能同時(shí)應(yīng)用的，是可以并存的，而并不是相互排斥的關(guān)系?！?/P>

除了上述主流虛擬化廠商與項(xiàng)目外，作為傳統(tǒng)IT廠商的微軟、IBM、HP也紛紛涉足虛擬化市場(chǎng)。早在2003年，微軟就通過(guò)收購(gòu)虛擬服務(wù)器軟件公司Connectix進(jìn)軍虛擬化領(lǐng)域; 2004年，微軟宣布將Connectix Virtual PC系統(tǒng)免費(fèi)下載，這進(jìn)一步推動(dòng)了虛擬機(jī)的普及，并更好地傳遞了虛擬化的概念。現(xiàn)在，微軟的精力主要集中在了Virtual PC的“孿生兄弟”Virtual Server上，由于數(shù)據(jù)中心服務(wù)器的平均使用率低于30%，有效整合現(xiàn)有服務(wù)器成為降低成本、提高效率的關(guān)鍵，Virtual Server的推出就是為了解決這一問(wèn)題。

IBM一直都是虛擬化技術(shù)的倡導(dǎo)者，早在1970年，IBM在大型主機(jī)方面就已經(jīng)開(kāi)始應(yīng)用虛擬化技術(shù); 2001年，IBM將虛擬化技術(shù)引入到了小型機(jī)產(chǎn)品上; 2002年，增加了動(dòng)態(tài)邏輯分區(qū)的功能，使得用戶不必停機(jī)就可以動(dòng)態(tài)調(diào)整分區(qū)中的資源; 2003年，又增加了按需應(yīng)變的功能; 2004年，實(shí)現(xiàn)了微分區(qū)功能，IBM在當(dāng)年推出的Power 5服務(wù)器就做到了0.1個(gè)CPU一個(gè)分區(qū); 2005年，IBM又推出了虛擬化管理平臺(tái)，這就簡(jiǎn)化了對(duì)分區(qū)劃分功能的操作; 2008年10月，IBM將原有的System p和System i兩個(gè)系列的主機(jī)整合為一個(gè)新的產(chǎn)品系列—IBM Power System，這意味著IBM在對(duì)小型機(jī)產(chǎn)品進(jìn)行一次更全面的整合和升級(jí)的同時(shí)，PowerVM也成為了最新代替原有AVP（Advanced POWER Virtualisation）技術(shù)的全新虛擬化平臺(tái)，其除了能夠提供原有 System p和System i所支持的虛擬化技術(shù)以外，還帶來(lái)很多新的虛擬化技術(shù)，如PowerVM Lx86、Live Partition Mobility和System Planning Tool等。

Sun對(duì)于虛擬化的理解是強(qiáng)調(diào)計(jì)算資源可以通過(guò)一種邏輯的方式來(lái)實(shí)現(xiàn)，用戶并不需要知道邏輯和物理的計(jì)算能力究竟是怎樣對(duì)應(yīng)的，但卻能安全、有效地使用計(jì)算資源。Sun之前就已經(jīng)推出了全套的虛擬化解決方案，企業(yè)用戶可以在正確的時(shí)間和地點(diǎn)應(yīng)用正確的技術(shù)，總體來(lái)看，可以歸結(jié)為三種實(shí)現(xiàn)方式: 同操作系統(tǒng)不同應(yīng)用、不同操作系統(tǒng)不同應(yīng)用、大型機(jī)和小型機(jī)的虛擬化技術(shù)。同時(shí)，Sun的開(kāi)源虛擬機(jī)VirtualBox已經(jīng)成為廣大開(kāi)源愛(ài)好者手中的首選虛擬機(jī)軟件。不過(guò)，隨著Oracle收購(gòu)Sun塵埃落定，Sun的虛擬化技術(shù)何去何從就有待觀察了。

HP將其虛擬化歷程分為了三個(gè)階段，目前HP正在進(jìn)入第三個(gè)階段，即IT環(huán)境的虛擬化，HP提出的下一代數(shù)據(jù)中心，就是強(qiáng)調(diào)數(shù)據(jù)中心整體的虛擬化解決方案，包含的內(nèi)容不僅僅是服務(wù)器，還有存儲(chǔ)、網(wǎng)絡(luò)，甚至整個(gè)數(shù)據(jù)中心。

此外，在虛擬化領(lǐng)域競(jìng)爭(zhēng)最激烈的就是虛擬機(jī)，VMware是這個(gè)市場(chǎng)的先行者，占據(jù)著較大的市場(chǎng)份額，雖然微軟與Xen等競(jìng)爭(zhēng)者也分別推出了與VMware Server和VMware Workstation相似功能的產(chǎn)品，但短時(shí)間仍無(wú)法達(dá)到Virtual Center這種成熟管理工具的水平。2006年，微軟將Virtual Server變成免費(fèi)產(chǎn)品，同時(shí)在Windows Vista Enterprise的授權(quán)政策中允許一個(gè)使用者在一臺(tái)計(jì)算機(jī)上安裝多達(dá)四臺(tái)的虛擬服務(wù)器，這些舉措也為微軟贏得了不少用戶。Xen在某些方面像是個(gè)新進(jìn)者，但其實(shí)這個(gè)軟件也已經(jīng)演進(jìn)了快四年，其開(kāi)放源代碼的特性得到了業(yè)界的支持。Intel與AMD紛紛投身到Xen的研發(fā)計(jì)劃中，Intel在中國(guó)專門建立了開(kāi)源研究中心進(jìn)行Xen項(xiàng)目的研發(fā); Red Hat和Sun的OpenSolaris操作系統(tǒng)也表示支持Xen項(xiàng)目，并將其整合到了操作系統(tǒng)中。

Xen的開(kāi)放式特性是其亮點(diǎn)，微軟擁有雄厚的資金支持和技術(shù)領(lǐng)先的研發(fā)隊(duì)伍，而VMware更想憑借其領(lǐng)先的技術(shù)和品牌鞏固自己的市場(chǎng)地位。虛擬化市場(chǎng)激烈競(jìng)爭(zhēng)的同時(shí)，也為用戶提供了更優(yōu)的技術(shù)、更多的選擇空間。