【TechTarget中国原创】虚拟化技术带来的蔓延对其所带来的优势（其中包括费用节省、高效运作和整合）大打折扣。虚拟化是对基础设施如何构架、提供、管理和运行的根本性改变，但是虚拟机（VM：Virtual Machine） 蔓延却在这些方面带来了更大的虚拟化基础架构问题。在本文中，TechTarget中国的特约虚拟化专家Rick Vanover将解释虚拟化蔓延现象以及如何防止此类问题发生。

　　什么是虚拟化技术蔓延？

　　当一个网络上的虚拟机达到一定数量，管理员不能够有效地管理时，我们就称之为虚拟化蔓延。虽然虚拟机蔓延警告信号可以修改，但是仅仅一个故障现象并不能够足以标识出现蔓延。

　　但是标识出这些故障现象可以防止以后出现虚拟机蔓延问题，下面给出的是一些虚拟基础架构问题的常见警告信号。

　　虚拟蔓延故障现象 No. 1: 缺少策略

　　在管理虚拟机配置方面一致性的不力是虚拟化蔓延的一个主要因素。在大多数情况下，很多操作系统在诸如管理的权限、加密设置、反病毒或者恶意软件保护以及网络设置方面都要求有一致性配置。简化这些问题会给物理基础架构带来问题，也会带来更大的虚拟化基础架构问题。

　　动态目录（AD：Active Directory）是辅助集中化这些配置的核心技术。AD允许对计算机和用户账号进行粒度控制策略，也可以集中化管理如何在基础架构中部署一个操作系统（物理的或者是虚拟的）。

　　定义良好的AD准则可以防止以下的一些问题，如分散的管理权限制定、不一致的反病毒软件安装和配置、核心服务的非一致性加密设置和虚拟机中没有必要的运行程序等。

　　虚拟蔓延故障现象 No.2：无法管理的更新

　　如果每个月的第二个星期二都需要手忙脚乱地打微软补丁，那么如果先前没有规划，在虚拟基础架构中就无法顺利完成打补丁。

　　几乎所有的虚拟化技术部署都可以减少物理设备的数量，但增加的是操作系统的安装。因此，例如，这些情况在系统的数量加倍之后是是如何影响手动打补丁和更新系统的？在很多情况下，在一个快速增长的基础架构上手动完成Windows更新扫描和升级，这些问题很快地就变得无法管理。

　　然而一个经过良好规划的方法不会要求管理员时刻在线。诸如微软系统中心和Symantec的Altiris的工具都可以按照策略和进度集中化地在虚拟机（或者物理机）上进行更新。尽管这些产品不是免费的，但毕竟是便宜、并且不复杂的可用工具。

　　一个方案是通过组策略使Windows更新自动运行，其中包括定义检查自动更新的配置，如通过注册表或者计划任务。每一台虚拟机都可以配置为自动更新，但是这种方法缺少集中化配置推动。

　　虚拟蔓延故障现象 No.3：无法管理的清单

　　如果没有优化清单管理实施方案，虚拟化带来的必定是噩梦。例如购买物理服务器的场景，在实施虚拟化之前，很多IT组都用一到两个工作人员负责管理采购设备。然而部署虚拟化之后，通常情况下却需要更多的管理员许可才可以创建虚拟机，但是未必每一个人都采用同一种方式协调清单。如果在没有很好定义策略的情况下实施，最终可能就会被不断增加的清单所淹没。

　　有一些可用的免费工具可以辅助应对虚拟化清单问题，如VMware工作环境中有Embotics的V-Scout和VKernel的SearchMyVM。虽然这些产品的功能各不相同，但是每一个都可以弥补动态增长虚拟基础架构中的可见性缺口。

　　虚拟蔓延故障现象 No.4：许可证符合性和费用

　　如果虚拟机增长的数量超过预期，许可和分配数字可能就会有风险。没有人希望在正常运行期间服务器的软件许可清单出现问题，或者是因为虚拟许可证超期而停止运行。虚拟机具有快速和容易的特性，但是并不免费。解决许可和分配问题最好的方案之一就是优化每台虚拟机的费用结构（或者是分配费用）。在很多情况下，就意味着会出现如下情况：

• 虚拟基础架构的一部分：这表示目标整合率被主机费用切分。例如，如果起初的规划是15：1的整合率，并且一个虚拟化主机的存储费用是30000美元；服务器硬件和虚拟化管理部分的费用应该是2000美元；
• 操作系统许可：虚拟机克隆、模板和其它特点可以快速地实现操作系统部署，但是许可证费用仍然存在，把平均操作系统的费用作为最常见的版本。当然也可以考虑为Windows数据中心版提供的无限的虚拟化授权。
• 管理软件：如果在打补丁工具、反病毒软件、符合型协议、备份软件代理以及其它原因上存在相关的客户费用，则这些费用就需要增加在基础架构费用上。

　　虚拟化技术可以节省费用，但是需要优化费用模型。一个清晰定义的费用模型可以防止虚拟机蔓延（这个问题可以带来财务方面的影响）。另外利用这次机会也可以消除错误认识（虚拟基础架构中的虚拟机是免费的）。

　　虚拟蔓延故障现象 No.5：过多的系统需要备份

　　如果虚拟工作环境增长太快以至于备份基础设施无法保护工作负载的话，就可能带来潜在的灾难。在这样的情况下就需要标识出需要备份的数据。如果虚拟机上运行的是部署在企业内部的Windows服务，并且管理员非常熟悉安装流程，那么相对于浪费一定的时间存储空间保护该系统而言，从模板重建的方案要好一点。另外，如果需要备份系统，可能就会增加保护困难。一个可能的解决方案就是：一个供应许可程序和费用模型可以减小基础架构增长。

　　发现上述5个虚拟机蔓延故障现象后，最好马上采取行动。在规划阶段，尽量在虚拟化工作环境实施之前处理这些问题以及其它基础架构问题。采用全面的策略和良好定义的费用模型可以防止企业数据中心中出现虚拟化蔓延问题。