虛擬化管理系統路在何方

本刊記者 謝 靜

隨著信息化的深入發展，特別是云計算、大數據等新型IT商業模式的逐步應用，虛擬化在信息化系統中得到了日益廣泛的應用，但是隨之而來的是虛擬安全防護、桌面管理、行為控制等各種難題。根據知名數據調查公司Gartner估計，目前，有三分之二的虛擬化服務器在安全方面比當初的物理服務器的安全性更低。而且由于部署環境發生了根本性的改變，導致企業的IT應用面臨著全新的挑戰。

一、虛擬化優勢明顯，部署卻遭遇管理瓶頸

作為一種使計算脫離真實設備的技術，虛擬化具備著非常多的優勢。用戶可以用同樣的成本滿足更多信息處理的需求，進而節省成本。而且，虛擬化技術使得企業可以整合運行在單一服務器多個系統上的應用軟件，這就簡化了管理需求，并使得IT硬件資源更好地被利用。正是因為虛擬化相對物理機有著巨大的優勢，其得到了迅速的推廣。

然而，虛擬化的廣泛使用使得其管理環境也有了非常大的變化，在物理機上適用的管理模式一旦遷移到虛擬機上，往往就會出現大量的問題。以系統的安全防護為例，如果一臺主機容易受到攻擊，那么所有的虛擬客戶機以及這些虛擬機上的企業應用軟件也同樣處于危險中。在傳統架構中，如果一臺服務器受到安全威脅那么只會使該服務器上的工作負載面臨險境，然而在虛擬化數據中心中，如果一臺虛擬化服務器受到攻擊，那么將會影響該服務器上的所有的虛擬機。

和信創天總經理何欽淋表示：“盡管虛擬化是脫胎于物理機的，但是兩者在系統邏輯上卻有著巨大的差別。在物理機上，我們可以針對每一個物理機部署完全基于本地的方案，而且可以進行物理隔離，物理機之間可以做到相互不影響。但是在虛擬化環境中，在網絡上要發生大量的信息交換與吞吐，而且其部署環境更為復雜，如果還按照之前的思路進行管理，大量虛擬化終端會顯著加重運維人員的負擔，而且還很容易出現內網感染病毒、企業機密信息外泄等管理問題。”

針對虛擬化管理問題，市場上出現了很多解決方案，但是這些解決方案大多數基于虛擬桌面基礎架構(VDI,Virtual Desktop Infrastructure)，對本機系統資源利用依賴于GPU 虛擬化與 CPU 虛擬化技術，一旦相關虛擬化的性能不足，將會導致客戶端端點性能受到極大的影響。VDI架構需要持久的網絡連接，一旦網絡連接中斷，將會導致整個虛擬化系統陷入到極大的危機，可用性也無法得到充分的保障。

二、應用VOI架構，高效化解虛擬化終端管理難題

由于傳統的VDI架構難以有效的解決虛擬化終端管理，因此需要轉變虛擬化管理思路，從其它層面著手來解決問題。從技術原理來看，VDI架構是將遠端的這個顯示結果的視頻幀壓縮后傳輸到客戶端后進行還原顯示，這個過程會大量占用服務器的資源與網絡帶寬，還降低了效率、犧牲了資源可用性。要解決這個問題，最根本的方式是直接基于本機的硬件平臺，不需要下層系統的支撐，而這就借助到另外一種桌面虛擬化架構——VOI（Virtual OS Infrastructure ）。

與VDI架構不同的是，VOI架構將虛擬化從桌面應用交付提升到了OS（操作系統）的標準化與即時分發，在VOI架構之下，而是直接在I/O 層實現對物理存儲介質的數據重定向，以達到虛擬化的操作系統完全工作于本機物理硬件之上，從而解決了傳統VDI架構所遭遇的性能、兼容性等問題。

和信創天總經理何欽淋表示：“虛擬化終端管理雖然面對著種種問題，但是我們仍然能夠利用最新的技術發展成果來進行化解。在虛擬化終端管理產品上，和信創天研發了全球首款基于VOI架構的桌面虛擬化產品。產品充分利用了VOI架構的優勢，從驅動程序、應用程序到各種設備擺脫了與遠程端口的映射關系，因此杜絕了VDI 目前所存在的服務器與網絡消耗大及軟硬件兼容性問題。”

在和信虛擬終端管理系統中，企業用戶無需一對一的進行操作系統與軟件應用的安裝，而是可以利用系統的自動分發與同步功能，快速、靜默的在數百臺虛擬終端上安裝，避免了逐一安裝所消耗的大量人力成本，提高了IT資產管理的效率。而且，面對虛擬化部署中普遍存在的安全防護問題，和信虛擬終端管理系統采用了“文件重啟自動恢復”的機制，并能統一安裝最新補丁，使得虛擬化防毒達到最佳的效果。

可以看出，VOI架構憑借其獨特優勢成為未來虛擬化管理系統的最佳選擇之一，而憑借高可用性、經濟性、靈活性的虛擬化管理產品，將幫助企業用戶打造一個運維簡捷、高安全性、用戶體驗良好的虛擬桌面應用場景，進而提高企業的運營效益。