服務器托管不適合進行虛擬化的十個項目
發(fā)布時間:2019-10-15 點擊數:1460
服務器托管用戶很多都會對服務器進行虛擬化設置,以達到降低托管成本的問題,可是并不是所有的項目都適合進行虛擬化設置的,接下來小編給大家分享下服務器托管不適合進行虛擬化的十個項目。
1、 任何帶有或要求帶有加密鎖的物理硬件
這一點毫無疑問,而且被無數次地重復,但這就像是消防安全提示一樣,只因為它就是一個口號而顯得并不那么重要。不管你相信與否,現在仍然有一些項目仍然要求有附加的硬件(例如加密鎖)。某些項目許可要求有這種硬件才能正常工作(為了防止盜版)。舉個具體例子:一個客戶的HVAC系統(tǒng)運行在一個很老的臺式機上。加熱和冷卻的程序要求使用一個串行連接的加密鎖以監(jiān)控溫度和風扇等。我們嘗試在VMware ESXi 4.0環(huán)境中虛擬化這套系統(tǒng),使用串行端口實現直通,甚至是使用USB適配卡,但不管用。(聽說這種功能在ESXi 5中是起效的)諷刺的是,使用VMware工作站而不是ESX環(huán)境(允許直通功能)的時候,這種方法起到了很好的作用。但是在PC上托管虛擬機時候作用不大,因此需要對物理系統(tǒng)重新做了遷移。
這條規(guī)則也適用于像防火墻這種使用ASIC(應用專用集成電路)以及使用GBIC(千兆接口轉換器)這樣的網絡設備。目前還沒有找到關于這些如何切換到虛擬環(huán)境的相關信息。即使能找到到些東西可以讓它工作起來的話,冒著宕機的風險和管理難題、做這種一次性的設置真的就值得嗎?
2、 要求極高性能的系統(tǒng)
占用RAM、磁盤I/O以及CPU(或者要求有多個CPU)的計算機或者應用,也許并不是虛擬化的理想選擇。這種例子包括,視頻流、備份、數據庫和事務處理系統(tǒng)。因為這個原因,在日常工作中都應將其視為物理設備。但是一個運行在主機系統(tǒng)一個層中的虛擬程序或者虛擬機,總會因為所涉及的開銷而在某種程度上犧牲性能,而且在物理環(huán)境下這種犧牲很可能被均衡了。CIO也許會嘗試使用一臺只運行一個程序的主機或者服務器專門解決這個問題,但是這就折損了虛擬化允許你在一個專用物理服務器上運行做個圖像的優(yōu)勢。
3、 不允許進行虛擬化的帶有許可或支持協(xié)議的應用及操作系統(tǒng)
這一點是不言自明的。在進行虛擬化之前,CIO應檢查一下許可和支持協(xié)議,然后可能會發(fā)現只根據這個協(xié)議是無法做到虛擬化的,或者假如繼續(xù)下去的話,當遇到需要電話支持的時候就會出現一些問題。如果這是一個例如打印銘牌這樣的小程序的話,支持協(xié)議不包括(或者未提及)虛擬化版本,CIO就需要權衡風險再決定是否繼續(xù)進行。如果是任務關鍵型應用的話,那么還是保留在物理環(huán)境中吧。
4、 任何沒有經過測試的關鍵任務
如果沒有在虛擬平臺上做過測試的話,就不要急于遷向虛擬化。即使需要花費時間,也要先測試了再說。對源進行拷貝,然后制定測試計劃,確保所有程序或者服務器如預期的運轉。如果需要的話,在下班時間進行這一切。畢竟,在晚上11點發(fā)現問題總比在早上9點強。將原始源代碼保持離線(僅僅是關掉,但不要斷開/刪除/卸載),直到確保如預期那樣朝著新目標進發(fā)。5、物理環(huán)境所依賴的東西
對于任何虛擬機來說,有兩個故障點--虛擬機本身和它的主機。如果有軟件運行在這樣一種虛擬機上:在一套讀取器上刷卡之后可以解鎖辦公室的門,那么只有當虛擬機和母系統(tǒng)都是處于正常運準的情況下才能允許操作。想像一下星期一早上8點,辦公室外面站著一大群人,“門禁卡不管用了!”CIO會推測是系統(tǒng)中的某一環(huán)出現了問題。現在怎么辦?管理者會希望主密鑰不是放在了數據中心的密碼箱里,否則就會打電話給安全軟件供應商了。
6、任何虛擬環(huán)境所依賴的東西
就如開篇部分所提到的,一旦發(fā)生不可避免的宕機情況,循環(huán)依賴(如虛擬域控制器被要求登錄到虛擬環(huán)境中)就會將系統(tǒng)置于極大的風險之中--就算處在集群和冗余環(huán)境中,這一天也會到來的。在這里,電力是一個很大的影響因素。如果像Scott Matteson一樣居住在美國東北部的話,就一定也同樣經歷了過去五年中次數不斷增多的停電事故。把這一條從前一條中單獨拿出來,是因為這需要不同的思考方式。有鑒于CIO需要構想出物理環(huán)境的布局,以保持攝像機的正常運行,這需要設計出個性化的虛擬環(huán)境,包括主系統(tǒng)、虛擬映像、認證、網絡、存儲甚至電氣連接。將每一個條目從這個集合中拿出來,隨后設想一下會產生什么樣的影響。設置冗余物理環(huán)境(例如另一個域控制器)來保護基礎設施。
7、任何必須要保證安全的內容
這條與第5條有些許不同。如果對任何含有管理者不想讓其他員工接觸到的安全信息的系統(tǒng)進行虛擬化,也許就會構成一定安全風險。管理者可以在虛擬機器上設置訪問許可,防止其他人能夠進行控制,但是如果那些員工有能力控制主機系統(tǒng),那么這種控制手段也許就被規(guī)避了。他們也許依然能夠在任何地方復制VMware文件,進行關閉服務器等操作。這一點并不是說CIO應該懷疑自己的IT員工,但是應該制定指導準則或規(guī)則制度,禁止除IT團隊之外的任何人涉及對相關程序/數據/操作系統(tǒng)的控制權限。
8、任何對同步有時間點要求的東西
在虛擬環(huán)境中進行時間同步--例如,VMware可以通過VMware工具應用同步虛擬機器與主ESX Server的時間,當然操作系統(tǒng)自身也可以進行時間同步配置。但是如果操作系統(tǒng)出現遺漏,或主ESX Server的時間是錯誤的會發(fā)生什么呢?曾經,一組虛擬鏡像必須要有GMT(格林威治標準時間),其處理軟件才能運行,但是EXS主機時間是錯誤的,這著實引發(fā)了一陣令人沮喪的折騰,以及試圖分析出虛擬系統(tǒng)時間錯誤原因的工作。通過確保所有物理主機使用NTP將時鐘標準化,這個問題可以得到控制,但是錯誤依然會發(fā)生,重啟后設置會丟失或遺忘。在其他場合,這個問題已經在數個VMware EXS領域中發(fā)生,例如在安裝補丁之后。如果系統(tǒng)必須絕對得到正確的時間,將其置于虛擬化環(huán)境之外也許是個更好的選擇。
9、正常運行的桌面機
在推進VDI(虛擬桌面基礎架構)的過程中,一些公司可能會有些頭腦發(fā)熱地將“應該虛擬化的東西”理解為“任何東西都可以虛擬化”。如果辦公室里有不少用了兩三年的個人電腦,就不要浪費時間將它們轉變?yōu)閂DI系統(tǒng),并用瘦客戶端來替代他們了。這種作法不會產生任何收益或節(jié)省開支,事實上這是對虛擬化的無效濫用。10、任何已經混亂無序或過于陳舊的東西
很多人將物理設備轉變?yōu)樘摂M機,隨之它就可以被復制或存儲了。在某些情況下,這種做法是有用的,但是在其他特殊情況下,這種做法實際上只是讓一些雜亂無序的舊操作系統(tǒng)維持了更長的使用時間而已,它們早已超過了應有的使用期限。例如,一個已經使用了幾年的Windows XP電腦被轉換成了虛擬鏡像。照這種情況來說,該系統(tǒng)已經歷了無數次的軟件升級、刪除內容等操作。又有幾年過去后(以及伴隨著更多的系統(tǒng)變更),無疑的是,現在這個XP系統(tǒng)將表現出嚴重的CPU過載及反應時間過慢等問題。其實,更好的決策是從頭創(chuàng)造一個全新的映像,并以有序方式安裝必要軟件,而不是讓這個千瘡百孔的操作系統(tǒng)轉為一個虛擬系統(tǒng)重新上線。這同樣適用于那些稱之為“令人傷感”的東西。公司服務器上的標簽打印軟件是不是已有15年的時間沒換過了?將它丟掉然后說再見吧。不要受潮流誘惑將其轉為虛擬機器以防萬一(突然發(fā)現“以防萬一”算得上IT界同時最有用也最有害的三個詞之一了),除非它根本不可能被其他軟件替換掉。但是,如果是這種情況,請不要忘記回去查看本文第3條。
物理機托管虛擬系統(tǒng)
加入這條是為了提醒CIO們,必須做好購買物理硬件的準備,并要了解服務器的規(guī)格、性能、存儲需求、網絡連接性能,以及其他能讓服務器--隨之是虛擬系統(tǒng)--保持在巔峰狀態(tài)的細節(jié)問題。CIO要確保明白主機所需求的東西和映像所求的東西之間的差異和分歧,并持續(xù)關注虛擬化服務商所提供的最新升級。
這十大項目是不適合做虛擬化設置的,全網數據專業(yè)提供深圳服務器租用,深圳服務器托管,深圳主機租用,機柜租用等服務。