虚拟桌面和虚拟数据中心已出现在我们面前，不过这项技术要继续深入企业，输入/输出和安全等问题就需要加以解决。

　　【IT168 专稿】伴随虚拟化在数据中心的日渐普及，也正迅速进入到用户的桌面上。这项在不断扩大应用范围的技术有助于削减硬件升级成本、通过中央服务器简化管理，并且为用户提供他们各自偏爱的桌面。

　　然而，虚拟化想要继续席卷企业，就要克服在一台服务器上运行多个虚拟机带来的输入/输出性能问题。一旦输入/输出问题得到了解决，虚拟化就会给生产环境的服务器应用和最终用户应用都带来更大的作用。不过为了在服务器端和最终用户端都能顺畅运行，同样必须增强虚拟化的安全性。

　　尽管输入/输出和安全问题笼罩在人们头上，但服务器虚拟化牢牢站稳了脚跟。据弗雷斯特研究公司声称，虚拟化已发展到了"引爆点"（tipping point）；有23%的公司在实施虚拟化技术方面至少有着两年的经验；到2009年，预计超过一半（51%）的公司会有这等程度的经验。弗雷斯特研究公司的分析师Frank Gillett表示，如今，24%的服务器进行了虚拟化处理；到2009年，这个比例预计会增加到45%。

　　下一个对象：桌面

　　目前桌面虚拟化有几种方法，但没有哪一种成为非常好的方法。但就这项技术而言，一旦你致力于采用某一种方法，就很难掉过头来，改用另一种方法；所以许多公司在实施虚拟化方面会慎重行事。思杰公司桌面产品营销部高级经理Sumit Dhawan表示，促使这些公司采用桌面虚拟化的一个因素就是：有望节省成本，其节省幅度比数据中心虚拟化有过之而无不及。

　　一些老牌的桌面虚拟化厂商提供一系列方案，比如思杰、VMware、Virtual Iron和惠普等公司。这些方案可以在中央服务器上创建众多虚拟桌面，让成千上万的最终用户可以访问及使用服务器端的虚拟桌面，也可以把虚拟桌面分发到最终用户的机器，不过后者需要更多的资源。它们还能创建虚拟化应用，把这类应用作为软件即服务（SaaS）来提供，或者把用户所需虚拟化应用分发到用户端。

　　Sun公司现加入到了这个阵营中，能够把微软的远程桌面协议（RDP）网络协议解释成在VMware上的用户表示层，从而为用户提供Solaris、Linux和瘦客户机等选择。

　　早期采用虚拟桌面的两个用户表示，成功部署虚拟桌面的关键并不在于选择哪一种技术，而是先从明确划定的小范围用户群开始部署，然后制定逐步推广的计划。

　　一年多来，Pentair Water Pool and Spa的高级系统工程师Tony Arnett一直在与该公司的各个用户群一起测试虚拟桌面。他为每个目标用户群构建了适合各用户群需要的虚拟机的定制桌面，或者叫"黄金镜像"（golden image）。与销售部门或生产部门所用的黄金镜像相比，会计部门所用的黄金镜像会有不同的应用软件，可能还会有不同的Windows版本；不过为了测试，他把这些镜像做得"非常普通"。

　　Arnett在三台高可用性服务器上部署了虚拟桌面，这组服务器运行VMware公司的ESX虚拟机管理程序和虚拟桌面基础架构3（Virtual Desktop Infrastructure 3），还有用于创建及管理虚拟机的相关工具。用户可得到Wyse V10L瘦客户机，这种无盘显示设备连接到VMware的连接服务器（Connection Server）。用户可以自动安装瘦客户机，并使用连接服务器把它连接到虚拟桌面；连接服务器通过这家公司的身份管理系统：微软活动目录，管理用户对虚拟机的访问。

　　Arnett认为，如果能为最初的10个用户实现配置过程自动化，那么很可能接下来为100个用户同样提供这项服务。一开始，他为10名IT员工构建了虚拟桌面，进行了几周的测试，后来把虚拟桌面拆下来，但保留了黄金镜像。然后，他为10名技术支持员工构建了虚拟桌面，进行了测试，然后拆下来，同样保留了核心镜像。他对生产部门和货物收发部门进行了同样这个过程，但还没有准备好向整个公司推广部署虚拟桌面。

　　Arnett把测试用户群的数量控制在10人，那样不至于因50个用户同时需要信息和连接而应接不暇。到目前为止，这些测试"都在控制范围内、有条不紊地进行，这些桌面运行顺畅，"他说。Arnett仍在试图弄清楚具体哪些最终用户、其中多少用户将会永久改用虚拟桌面。对这家有着1400名员工的公司而言，"好几个部门非常适合改用虚拟桌面，"他说。

　　瘦客户机的灵活性

　　在辛辛那提贝尔公司，Jeff Harvey 同样采用了瘦客户机；他准备先给800个用户配置虚拟桌面；最终，这家电信提供商的大约3300个用户都能采用虚拟桌面。在接下来的两个季度，他将为第一批用户的大多数人（750名呼叫中心员工）配备Sun公司的Sun Ray 瘦客户机。

　　这些用户将放弃使用运行Windows 2000的个人电脑；随着微软Windows 2000技术支持合同即将到期，该公司需要把用户迁移至新的平台上。Harvey说："我们别无选择。"辛辛那提贝尔公司不是为每个人购买一台新的电脑，而是选择了由VMware的虚拟基础架构3创建的虚拟桌面，并利用Sun的虚拟桌面基础架构（Virtual Desktop Infrastructure），把微软的终端服务协议转变成了瘦客户机表示层。

　　这么一来，该公司获得了一定的灵活性。Harvey 提到高级用户的需求级别时说："不同部门有不同需求。为什么给他们都配备9Gb的桌面呢？"

　　借助Sun的VDI，他可以让少数员工继续使用旧的应用软件，比如在Windows 2000 或2003环境下运行的Lotus Notes，用不着迫使他们升级到Windows XP环境下的新版本。另一方面，软件质量保证测试人员可以在虚拟机中运行Vista，那样他们就能测试新软件、确保与Vista兼容。即使辛辛那提贝尔公司的大多数员工已升级到了Windows XP，但Harvey预计将来会有一些Vista用户。

　　Arnett 和Harvey都表示，使用虚拟桌面能节省成本，就是因为可以自动为用户配置资源。使用瘦客户机也可以节省成本，因为运行瘦客户机的软件易于升级，而且使用寿命是大多数个人电脑的两倍，因为它们没有容易损耗的活动部件。

　　据IDC公司的调查报告《瘦客户机的投资回报：不为人知的故事》显示，瘦客户机的价格为300美元，加上运行软件的服务器硬件需要每个用户承担250美元（20个用户至少需要5000美元的服务器硬件费用）。如果你不考虑使用寿命比较长这个优点，这与一台新电脑所需的价格相差不大。IDC表示，瘦客户机真正节省成本的地方在于，配置和管理成本减少了93%；技术支持电话的数量也减少了72%。

　　Harvey表示，低成本是辛辛那提贝尔公司当初决定选择桌面虚拟化的一大因素。现在他还没有解决的问题之一是，如何为那些比较高级的用户提供定制桌面，比如工程技术部门的用户。他希望，桌面虚拟化带来的许多选择有望让这个问题比较容易得到解决。

　　打通输入/输出瓶颈

　　由于厂商最初致力于数据中心的服务器虚拟化，每台服务器上的虚拟机数量保守估计也有四到六个，具体取决于运行的应用软件。后来管理员们发现，他们可以在每台服务器上安全地运行七种或更多的应用软件，占用服务器总处理能力的80%，这与未经过虚拟化处理的服务器其利用率平均只有5%至15%相比有了显著提高。

　　但是运行所有那些虚拟机给一个硬件的输入/输出处理能力带来了负担；本来就要处理进出网络的流量，更不用说处理从其他应用程序或后端数据库大批装入的数据了。过大的输入/输出流量会让服务器的通道不堪重负，从而导致等待数据过程中，待处理流量积压、CPU资源闲置。

　　解决办法就是采用服务器输入/输出虚拟化。也就是说，把通常固定、静态的输入/输出通道、主机总线适配器（HBA）和网卡转变成更加动态的资源，它们的处理能力可以根据虚拟服务器的需要进行相应调整。如果能实现输入/输出虚拟化，就有望解决服务器管理员们把虚拟化应用软件放到同一个硬件上时面临的一个长期问题。只有虚拟化输入/输出变得很普遍，才有必要对输入/输出要求特别高或不断变化的应用软件进行虚拟化处理，以免它们最终导致输入/输出受堵。

　　现在已经有了两种早期的解决办法，以后肯定会出现更多的办法。新兴公司Xsigo把输入/输出流量卸载到负责输入/输出虚拟化的专用附加设备上。这种方法需要把服务器上的标准HBA和网卡换成Xsigo定制卡，还要购买Xsigo附加设备。起价为3万美元。

　　Xsigo的附加设备最多可创建16个可用输入/输出通道，把存储流量送到光纤通道网络，或者把局域网流量送到以太网网络。它还能监测工作负荷，为最需要处理能力的虚拟机分配处理能力。输入/输出虚拟化有助于平衡虚拟机的工作负荷，让夜间生成大量输入/输出流量的应用软件可与只是偶尔遇到活动高峰的其他应用软件一同运行。

　　虚拟输入/输出设备方法还减少了数据中心的网络线缆，让IT管理员可以购买更小巧、更节能的服务器；这类服务器使用较少的网络端口以及较庞大的HBA和网卡。

　　Oracle公司前任总裁Ray Lane是Xsigo的投资者之一，他认为，输入/输出虚拟化使数据中心更加高效，还为虚拟机工作负荷平衡了输入/输出。Lane说："不够灵活的架构导致了资源利用率低下，还浪费了宝贵的电力、空间和散热资源。"

　　另一个输入/输出虚拟化方法在标准的HBA或网卡里面实现，用不着采用附加设备。行业组织PCI-SIG已推出了单根输入/输出虚拟化（SR-IOV）标准，它可以对高速万兆以太网进行虚拟化处理，供将来的网卡和HBA使用。

　　非SR-IOV网卡将分配给服务器上的一个虚拟机或一组虚拟机，代表静态处理能力的固定资源，比方说1 Gbps。Neterion公司符合SR-IOV的X3100系列适配器可创建最多16个可用通道，可以根据需要动态分配给虚拟机。如果服务级别协议规定优先服务于某个虚拟机，这种功能甚至可以保证网卡的10Gpbs处理能力全部分配给它，而不是只能使用数量有限而且固定的处理能力。

　　Neterion公司的首席执行官Dave Zabrowski说："对大型数据库备份而言，1 Gbps的功能再也不够了。我们正试图把所需的处理能力合并成一条管道。"不过在大多数情况下，这16个通道会同时服务于多个虚拟机。

　　Neterion公司万兆Xframe适配器的驱动程序已包含在VMware的ESX虚拟机管理程序中，让它可以在ESX创建的虚拟机和Neterion板卡之间分配流量。Neterion适配器用于美国富士通计算机产品公司、惠普、IBM和Sun等公司的服务器中。

　　虚拟机管理程序面临险境

　　随着虚拟化逐渐进入到企业的底层计算结构，桌面虚拟化和服务器输入/输出带来的难题有望得到解决。但随着虚拟化技术不断推广，虚拟化的安全性变得越来越重要，因为入侵者可能会找到办法从闯入的某台虚拟机，进而潜入到虚拟机管理程序本身，从而攻击门户大开的敏感数据、信息流量以及整个系统的资源。

　　Core Security Technologies这家网络安全软件公司在今年初就证明了可能会发生这一幕。VMware客户机虚拟化软件（包括VMware Player、VMware ACE和VMware Workstation）都有"共享文件夹"（Shared Folder）特性，让客户机可以写入到主机操作系统上的文件，而其他客户机可以共享其内容。Core Security公司的工程师表示，在某些情况下，这个共享文件夹可能被用来把病毒或特洛伊木马程序植入到主机的操作系统。这个安全威胁披露后，VMware随即向客户发布了危急安全公告。

　　VMware此后发布了VMsafe API（应用编程接口），让第三方安全供应商可以开发能监控及保护虚拟机管理程序、从而防范这种威胁的产品。现在二十家厂商在使用VMsafe API，致力于开发虚拟化安全产品。其中一家厂商Apani Networks正在设计一种方法，把其EpiForce产品在企业网络中创建的安全区扩大到运行虚拟机的服务器。EpiForce可以把整个网络分成几个网段，为每个网段分配EpiForce强制执行的一个安全区等级。它可以通过检查用户权限、要求对处理敏感数据的虚拟机发来的数据进行加密，为虚拟机实施粒度级别细得多的安全机制。

　　Apani公司的高级技术主管George Tehrani表示，该公司正致力于让EpiForce方法能够随时可用，那样就可以为刚创建的虚拟机指定相应的安全区。他表示，VMware的VMsafe API让Apani可以为虚拟基础架构3控制台提供这样的功能：指定EpiForce安全策略，并同时更新策略和其他管理功能。VMsafe"将统一管理控制台，从而节省管理虚拟机的时间和成本，"他说。所有功能将通过虚拟基础架构3来管理，而不是分别使用虚拟基础架构3控制台和安全控制台。

　　赛门铁克的知名工程师Bruce McCorkendale表示，VMware的安全API非常必要。赛门铁克正使用VMsafe API，把其产品扩展到虚拟机领域。他表示，开发可监控虚拟机管理程序的安全产品为安全软件厂商提供了比他们留意防范的入侵者"更高的权限视角"（privilege perspective）。就权限而言，公司网络是比较平坦的：谁只要获得或骗过服务器管理员角色，就有机会进入服务器。虚拟机管理程序的权限视角更像是塔楼看守人的视角：他能在被人发现之前发现对方。

　　通过虚拟机管理程序，安全专家们就可以"对虚拟机采取前所未有的控制力度"；McCorkendale表示，而对物理服务器实行这种力度的隔离和监控比较难。

　　该信任谁？

　　XenSource的拥有者思杰公司虽然没有类似VMsafe的计划，但其虚拟机管理程序Xen包含的安全特性来自IBM公司在虚拟化领域的丰富经验。IBM研究中心开发出了sHype虚拟机管理程序安全掩盖（security cloaking）技术，后来捐给了Xen开源项目；sHype计划集成到Xen和思杰的产品中。

　　配备sHype的虚拟机管理程序知道哪些虚拟机值得信任从而可以与其他虚拟机共享数据、哪些虚拟机不值得信任。sHype可监控虚拟机的组件、把它们正确配置的"独特指纹"记录下来，然后观察有无任何变化。只要配置保持一样，它就是值得信任的资源。

　　如果一个运行中的应用软件由于有人入侵或其他原因突然有了一种新的功能，sHype会检测到这种改动，把应用软件的状态改成不可信任的组件。同样的一套机制适用于运行虚拟机的访客操作系统；对入侵者而言，操作系统常常是一条攻击途径。

　　IBM研究中心的高级经理Ron Perez说："我们使用可信计算技术来评估运行中组件的完整性。" 虚拟机管理程序会被告知哪些虚拟机在启动时，可以彼此信任；然后它会继续监控，确保这些虚拟机每一个都保持可信状态。

　　在管理控制台中，sHype用同一种颜色显示可以相互通话的虚拟机。Perez说："标以蓝色的虚拟机可以与另一个标以蓝色的虚拟机进行通话，但绝不可以与标以红色的虚拟机进行通话。"他表示，这种方法为隔离不同虚拟机提供了一种非常可靠的保障。

　　VMsafe、sHype可信计算概念及其他措施旨在确保：虚拟化继续席卷整个企业；如果采取适当管理，会在企业蓬勃发展起来。由于虚拟化桌面与数据中心的虚拟服务器进行联系，所以基础架构的每个部分都有所规划以便与其他部分协同工作、并得到有效管理会显得很重要。

　　要是不这么做，那么弗雷斯特研究公司所说的"引爆点"不是表明虚拟化得到迅速采用，而是可能逐渐会产生另一种完全不同的含意：采用率太快了，快得IT部门都控制不了。

　　链接：虚拟化已发展成熟还是仍在变化中？

　　应用虚拟化已到了完全成熟的阶段；在接下来的十年不会出现重大变化。

　　网络虚拟化在企业领域取得了重大成功；在接下来的十年不可能出现太大的变化。

　　桌面虚拟化处于发展的早期阶段，但在迅猛发展；在接下来的三年会逐渐成熟，进入到采用的下一个阶段。

　　VMware、思杰和微软的虚拟机管理程序以及Sun和Oracle的版本表现出色，会在接下来的三年发展到一个更高级的阶段。

　　虚拟设备作为厂商发布试用软件的一种方式已流行起来，但作为一种把新应用软件部署到企业的方式，普及非常缓慢。在接下来的三至五年里，虚拟设备会朝这个方向大步前进。

　　数据来源：弗雷斯特研究公司Galen Schreck在2008年第二季度发布的《TechRadar：基础架构虚拟化》报告。