如何用虛擬化解決數(shù)據(jù)安全問題

雞蛋與籃子 虛擬普及的攔路石

　　虛擬化技術(shù)自誕生之日起，即被IT業(yè)界廣泛肯定，但在虛擬化被廣泛認(rèn)同并高呼虛擬化時代來臨的今天，我們看到除了部分系統(tǒng)的集中使用外，仍然是“吆喝的響，賣的少”，人們疑慮集中在“雞蛋與藍(lán)子”的討論上，也就是虛擬機(jī)的安全問題。
　　安全問題其實(shí)自計算機(jī)誕生之日起就一直存在，比如數(shù)據(jù)安全、系統(tǒng)安全、應(yīng)用安全、人文安全等等，而我們可以通過應(yīng)用RAID、雙機(jī)、負(fù)載均衡、安全策略等技術(shù)來改善安全環(huán)境，其中備份，系統(tǒng)分散冗余都是安全的重要措施。而虛擬化技術(shù)的出現(xiàn)，恰恰是系統(tǒng)集中部署于一個平臺上，也就是多個雞蛋在一個籃子里，大家難免把目光的焦點(diǎn)都集中在虛擬化技術(shù)與安全的對立面上，自然系統(tǒng)平臺這個“藍(lán)子”就表現(xiàn)得無比重要;那為什么不能把虛擬化技術(shù)與安全措施結(jié)合，使用戶在大幅提高投資回報率的同時，得到更高的可靠性呢?

　　浪潮的研究發(fā)現(xiàn)，在系統(tǒng)安全的方面，大多數(shù)客戶認(rèn)為服務(wù)器的雙機(jī)熱備方案是一個最好的選擇，對于建立一個穩(wěn)定、可靠的信息系統(tǒng)是非常重要的。如果系統(tǒng)中沒有什么重要應(yīng)用，當(dāng)然不用采用雙機(jī)系統(tǒng)。如果應(yīng)用停止五鐘都會影響工作，那么雙機(jī)熱備就是必須的。其實(shí)許多客戶認(rèn)為每一個上線運(yùn)轉(zhuǎn)的應(yīng)用都是非常重要的，有部署雙機(jī)的需求，而傳統(tǒng)的雙機(jī)熱備方案復(fù)雜的配置過程、昂貴的設(shè)備投資往往讓客戶望而卻步，但是在此種情況下，客戶之能忍痛割愛，舍而求其次。

　　浪潮虛擬雙機(jī)，破解雞蛋籃子難題

　　做為服務(wù)器業(yè)界領(lǐng)先廠商的浪潮,一直致力于虛擬化方案的研究和推廣，安全問題自然也是困擾浪潮在該方向前進(jìn)速度的一個制約因素，業(yè)界虛擬化技術(shù)的領(lǐng)先者亦都將解決解決虛擬機(jī)的安全問題作為一個主要課題;因此浪潮從系統(tǒng)廠商的角度出發(fā)，以研究客戶的應(yīng)用為基礎(chǔ)，致力于利用虛擬化技術(shù)與系統(tǒng)應(yīng)用策略的整合應(yīng)用，使虛擬化技術(shù)成為安全的一個有效組成部分而非制約因素，來實(shí)現(xiàn)”利用虛擬化技術(shù)以最小化的成本實(shí)現(xiàn)客戶應(yīng)用安全最大化”的目標(biāo)。為此浪潮選擇在IDF大會上與大家一起分享這一業(yè)界領(lǐng)先的廠商級服務(wù)器系統(tǒng)虛擬化安全解決方案。

　　浪潮本次展示的方案是虛擬化技術(shù)結(jié)合雙機(jī)熱備技術(shù)的一個應(yīng)用方案，簡單而言，就是利用虛擬化技術(shù)在一臺物理機(jī)器上創(chuàng)建多個虛擬機(jī)，與多個運(yùn)轉(zhuǎn)不同應(yīng)用的物理機(jī)實(shí)現(xiàn)雙機(jī)熱備，從而達(dá)到一對多的系統(tǒng)安全熱備方案，同時亦可實(shí)現(xiàn)對創(chuàng)建在不同物理機(jī)上的虛擬機(jī)之間的虛擬機(jī)熱備方案。

　　本次展示的方案中，使用了一臺配置6刀片的浪潮NX660D 刀片服務(wù)器作為物理機(jī)，分為三臺一組，共計兩組來分別運(yùn)行windows與linux操作系統(tǒng)及應(yīng)用;在兩臺浪潮四路服務(wù)器NF560D2 與NF520D2兩臺物理機(jī)上分別創(chuàng)建6個虛擬機(jī)，每臺服務(wù)器中創(chuàng)建的三個虛擬機(jī)與NX660D刀片服務(wù)器中三個刀片進(jìn)行一對一熱備;通過外置的數(shù)據(jù)共享存儲來實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性;其他創(chuàng)建的虛擬機(jī)分別執(zhí)行不同的任務(wù)。