虚拟化技术还有待完善

记者：那么，对服务器企业而言，虚拟化带来了什么样的挑战？

曾宇：我们看到，服务器虚拟化主要有两种目的：提高服务器的效率和资源使用率；降低使用复杂度，提供集中化应用管理和监控平台。

    但虚拟化也带来了一些全新的课题：比如我们如何做到基于虚拟机的资源管理、资源监控和资源调度？如何做到基于虚拟机的用户空间和系统空间隔离？如何实现基于虚拟机的资源安全调度？

    虽然业界也有一些研究，比如基于软件和应用的虚拟化技术研究、基于分区的虚拟化技术研究、分布式虚拟机技术研究等等。但怎么解决基于虚拟机之上的应用安全问题和基于虚拟机之下的物理资源调度问题，以及应用级、软件级和硬件级虚拟化的用户透明化问题，这些都对现有虚拟化技术提出了挑战。

    现在虚拟机在解决安全问题时更多还是停留在分区隔离、灾难恢复、分区热迁移、分区热备份等高可用技术上。这些技术解决了部分虚拟计算环境的安全及可靠性问题，但当面临硬件级的虚拟化环境，由底层硬件直接管理分区中的资源，一旦发生较大的故障，而又不能被有效隔离，则该故障可能会扩散到所有使用该资源的分区，导致全局的故障。

记者：为什么现在HP、IBM等企业热衷于谈论虚拟化，而国内厂商鲜有声音呢？

曾宇：虽然有少数国外企业在这方面做得已经很不错，但目前，国内的虚拟化研究还只是学术界的热点，国内企业现在能做的基本还是在整合——虚拟化的系统集成，仍然处在初级阶段。

    比如我们采用带有虚拟化功能的CPU，加上Vmware和XEN的虚拟机软件，然后在上面用负载均衡和作业调度来构建应用层的虚拟化，甚至用Globus来做网格上的虚拟化。这些都是一种集成。但这种集成对用户的资源使用效率能提供多大的好处呢？还有安全问题？都还没有解决。