相关讨论热贴整理:
争论:服务器虚拟化有无必要?
http://server.it168.com/server/2007-08-20/200708200926328.shtml
讨论:几种服务器虚拟化产品之间的区别
http://server.it168.com/server/2007-08-20/200708200953031.shtml
讨论:虚拟化技术发展趋势是什么
http://server.it168.com/server/2007-08-20/200708200923000.shtml
讨论:如何保障虚拟服务器的安全?
http://server.it168.com/server/2007-08-20/200708200944343.shtml
讨论:用虚拟化进行整合与容灾
http://server.it168.com/server/2007-08-20/200708200935531.shtml
itnothing:虚拟化技术固然是可以节省硬件成本,但如果用户购买了一台P系列的服务器,使用了虚拟化技术实现多系统共存,这台机器坏了怎么办?是不是意味着会带来更大的风险?
swsoftliu:是的,所有虚拟化技术,包括IBM、HP、SUN、VMware、SWsoft都无法回避这个问题,虚拟化意味着密度、压力、容量的提高,更为可靠的硬件平台是必然的。不过在某种意义上,采购更加可靠的硬件可以很好的降低平均成本,例如,4台一万元的服务器,和一台4万元的服务器,二者的品牌、档次、故障率是差别很大的。另外,Virtuozzo 有着强大的备份方案来保证您的vps的安全。
biglee:虚拟化也意味着要进行充分的投资来确保硬件平台的安全,毕竟鸡蛋都在这个篮子中。本来2万元够用的服务器,如果要部署可靠的虚拟化,可能成本要翻番甚至更多,这是一个虚拟化厂商从来不谈的话题。
夜的小宇宙:我倒不觉得鸡蛋到一个篮子里就一定不安全,鸡蛋放在各个篮子里,出事的概率更大,如果要达到相当水准的数据保护,所需要的成本应该更多。
东海玉箫:我看技术资料中有介绍到Virtuozzo可以完全保证各个虚拟服务器之间的独立性,请问具体是如何实现的?另外,现在你们是否有自己的P2V迁移工具?
swsoftliu:Virtuozzo软件内部实现了多个vps之间的隔离。每个vps内部的操作,例如读写磁盘,向网络发送数据,都会被“虚拟化”。常规的对系统的访问,都转换成了对虚拟环境的访问。因此,每个vps之间是无法看到的。Virtuozzo提供了P2V的迁移工具。
biglee:很怀疑Swsoft这种方法的隔离性是否有其宣传的那么好。VMware通过模拟底层硬件,隔离性应该比Swsoft好得多。Swsoft 的VZ,感觉只是同OS耍了一个小花招,所有的东西还是在一个系统中,这个系统崩溃了什么都完了。不得不承认,这个技术非常适合托管商通过虚拟机的概念来赚钱,听上去比原来的空间更加吸引人。
swsoftliu:这个其实是一样的,主系统要是崩溃了的话,无论是VM还是VPS都是转不起来的。
biglee:问题是,VMware的主系统不会安装乱七八糟别的软件,崩溃的可能性要小的多。VZ则是所有的东西其实还是都在一个操作系统中,只是利用一些技巧做一些虚拟OS出来。真的分100个VPS的话,里面的软件肯定是比我们的PC还乱。如果虚拟机利用的应用明显不同的话,VZ的主系统的崩溃几率肯定要明显高于VMware。
swsoftliu:Virtuozzo实现的隔离技术,不仅仅限于VPS之间互相隔离,VPS和底层物理系统也是隔离的;物理系统在应用中,也是不安装任何软件的全干净的系统。具体来说,如果有人在物理系统上安装一个QQ,vps内是看不到这个程序存在的,这样,底层系统不直接面对应用,他的可靠性是非常高的。Virtuozzo 和 VMware 一样,同样提供了一个或几个虚拟磁盘文件,您的软件都是安装在虚拟磁盘中,不是安装在Virtuozzo所在的操作系统中的。
Shelrwin:关于这个问题,建议biglee找一些切实的应用例子来证实,主观臆测可能不大好。国外有主机服务商利用VZ为企业客户服务的,VPS连续36个月没有重起。不知道VMware的纪录是多少?但可以肯定地说,工具没有好与坏,关键是使用工具的人,如果这管理人员操作很规范,那它就不会有问题,相反就不好说了。单台服务器跑上三、五十个VPS还是比较稳定的,但是如果超过10个VM,那可能就不好说了?这个您做过测试么?
糊涂李:部署虚拟化,在安全系统方面是否需要进行一些改造或升级,比如防火墙、IDS、杀毒软件等方面?
swsoftliu:Virtuozzo自身已经对安全做了策略,在安装Virtuozzo的服务器上,我们不建议提供任何网络应用服务,只开放Virtuozzo管理的相关端口。关于杀毒,只要在安装Virtuozzo服务器上部署杀毒软件,VPS里不需要单独部署。