5、别以为能够一应俱全。

　　专家们认为，虚拟化提供了加快资源配置的优点，但这并不意味着IT部门在部署虚拟机或确实哪些应用程序迁移到虚拟基础架构之前，可以轻视容量规划和测试工作。

　　Gill说："如果没有先测试输入/输出、利用率及更多方面，就不要把一类新的应用程序或服务器迁移到虚拟环境。"

　　弗雷斯特研究公司的首席分析师James Staten认为，像Cirba、ISaccountable以及Novell旗下的PlateSpin这些厂商提供的容量规划工具有望帮助IT经理们了解目前的基础架构在如何消耗资源，然后选择合适的应用程序迁移到虚拟平台上。

　　Staten说："不要以为所有应用程序都可以迁移到虚拟机上。每个应用程序都有各自独特的性能特点。一定要使用容量规划和管理工具来帮助决定对哪些应用程序进行虚拟化处理。"

　　6、不要放松警惕。

　　到目前为止还没有发生过一起针对虚拟基础架构的重大攻击，但这并不是说企业的IT经理可以高枕无忧了，或者想当然地以为虚拟机牢不可破。

　　行业观察人士指出，Altor Networks、Blue Lane Technologies、Catbird和Reflex Security等厂商正在努力为虚拟环境增加一层安全，但底层平台仍有可能遭到攻击。虚拟安全产品市场刚形成气候，分析师们认为虚拟机管理程序提供商应抓住这个机遇，为自己的产品添加更严格的安全控制机制，从而确保虚拟环境更安全。

　　企业管理协会的研究主管Scott Crawford说："为部署的虚拟环境添加一层安全有别于为虚拟化平台本身确保安全。风险非常大：虚拟机管理程序处于非常强势的地位，即便不会完全取代，至少也会增强作为底层平台的操作系统。"

　　企业的IT经理们一定要认识到，确保已知环境安全的方法仍有可能失效，所以虚拟化给攻击者带来了更多的机会。

　　Craword说："尽管我们在确保IT安全方面有着十年的丰富经验，但还是有可能直接修改对Windows操作系统环境来说非常关键的动态链接库（DLL）文件。为这个平台添加挂钩（hook）以增强安全性与当初把安全性融入平台其效果是不一样的。"

　　7、不要建好后就撒手不管。

　　虚拟化的优点主要体现在它本身具有动态性。但这也意味着这项技术需要比物理机器得到更多的关照和维护。

　　Nielsen Mobile公司的Portolese表示，IT部门在配置好虚拟基础架构后，不能想当然地以为它会在很长一段时间内正常运行。IT经理们必须一开始就要为虚拟机生命周期管理做好规划。Embotics和Fortisphere等厂商的产品提供了为不再需要的虚拟资源取消配置的功能，还能够审计环境，重新发现没有得到充分利用的资源。

　　Portolese解释："采用审计和停用虚拟机的机制很有用，因为让系统白白耗费宝贵的ESX资源毫无意义。如果你没有落实某种生命周期管理工具在这方面提供帮助，可以说犯了大忌。"

　　实际上，Portolese建议IT经理们在虚拟化项目一开始要做好的功课是指，坚持最大限度地提高虚拟资源的回报，防止把时间浪费在改正环境中好长时间没人理睬的错误。"要是有人没有把大部分的时间用于开发及规划初期部署或日常扩展，他们就会把大量的时间和精力耗费在维护及改正以前的错误上。"