信息安全与管理2002"/>

信息安全与管理2002

1、简单叙述常见的虚拟化技术分类；

CPU虚拟化
服务器虚拟化
存储虚拟化
网络虚拟化
应用虚拟化

2、XEN虚拟化技术的优缺点；

Xen虚拟化技术的优点：

(1)Xen构建于开源的虚拟机管理程序上，结合使用半虚拟化和硬件协助的虚拟化。操作系统与虚拟化平台之间的这种协作支持开发一个较简单的虚拟机管理程序来提供高度优化的性能。
(2) Xen提供了复杂的工作负载均衡功能，可捕获CPU、内存、磁盘I/O和网络I/O数据，它提供了两种优化模式：一种针对性能，另一种针对密度。
(3) Xen利用一种名为Citrix Storage Link 的独特的存储集成功能。使用Citrix Storage Link，系统管理员可直接利用来自HP、Dell Equal Logic、NetApp、EMC等公司的存储产品。
(4) Xen包含多核处理器支持、实时迁移、物理服务器到虚拟机转换（P2V）和虚拟到虚拟转换（V2V）工具。集中化的多服务器管理、实时性能监控，以及Windows和Linux的快速性能。

Xen虚拟化技术的缺点：

(1) Xen会占用相对较大的空间，且依赖于0号虚拟机中的Linux操作系统。
(2) Xen依靠第三方解决方案来管理硬件设备驱动程序、存储、备份和恢复，以及容错
任何具有高I/O速率的操作或任何会吞噬资源的操作都会使Xen陷入困境，使其他虚拟机缺乏资源。
(3) Xen缺少802.1Q 虚拟局域网（VLAN）中继，出于安全考虑，它没有提供目录服务集成、基于角色的访问控制、安全日志记录和审计或管理操作。
(4) Xen目前最大的困难在于Linux内核社区的抵制，导致XEN相关的内核改动一直不能顺利进入内核源代码，从而无法及时得到内核最新开发成果的支持。

3、KVM虚拟化技术功能特性及优缺点；

特性

1.内存管理：KVM从Linux继承了强大的内存管理功能。
2、存储：KVM能够使用Linux支持的任何存储来存储虚拟机镜像，包括IDE、SCSI和SATA的本地磁盘，网络附加存储NAS（包括NFS和SAMBA/CIFS）或者支持iSCSI和光纤通道的SAN。
3、设备驱动程序：KVM支持混合虚拟化，其中准虚拟化的驱动程序安装在客户机操作系统中，允许虚拟机使用优化的I/O接口而不使用模拟的设备，从而为网络和块设备提供高性能的I/O。
4、性能和可伸缩性：KVM也继承了Linux的性能和可伸缩性.。

优点

集中化管理（远程管理、维护）
提高硬件利用率（物理资源利用率低——例如峰值，虚拟化解决了“空闲”容量）
动态调整机器/资源配置（虚拟化把系统的应用程序和服务硬件分离、提高了灵活性）
高可靠（可部署额外的功能和方案，可提高透明负载均衡、迁移、恢复复制等应用环境）

缺点

前期高额费用（初期的硬件支持）
降低硬件利用率（特定场景——例如极度吃资源的应用不一定适合虚拟化）
更大的错误影响面（本地物理机down机会导致虚拟机均不可用，同时可能虚拟机中文件全部损坏）
实施配置复杂、管理复杂（管理人员运维、排障困难）
一定的限制性（虚拟化技术涉及各种限制，必须与支持/兼容虚拟化的服务器、应用程序及供应商结合使用）
安全性（虚拟机技术自身的安全隐患）

4、红帽RHEV技术功能特性及优缺点；

优点

（1）技术不成熟：KVM的出现不过三四年时间，在可用资源、平台支持、管理工具、实施经验方面当然不能与出现8年之久的XEN相比。

（2）需要Windows支持：KVM 3.0之前的RHEV-M管理程序需要Windows支持，这是KVM在部署过程中最大的障碍，RedHat公司已经意识到这个问题的严重性，从KVM 3.0开始，开发出基于Linux的RHEV-M，取消了其只能运行于Windows服务器上的尴尬，这一改动得到大量Linux用户的支持。

缺点

（1）技术不成熟：KVM的出现不过三四年时间，在可用资源、平台支持、管理工具、实施经验方面当然不能与出现8年之久的XEN相比。

（2）需要Windows支持：KVM 3.0之前的RHEV-M管理程序需要Windows支持，这是KVM在部署过程中最大的障碍，RedHat公司已经意识到这个问题的严重性，从KVM 3.0开始，开发出基于Linux的RHEV-M，取消了其只能运行于Windows服务器上的尴尬，这一改动得到大量Linux用户的支持。

5、简单叙述其他虚拟化技术的实现方法。

(1)VMware Workstation

     VMware Workstation是VMware公司销售的运行于台式机和工作站上的虚拟化软件，也是VMware公司第一个面市的产品（1999年5月）。该产品最早采用了VMware在业界知名的二进制翻译技术，在x86 CPU硬件虚拟化技术还未出现之前，为客户提供了纯粹的基于软件的全虚拟化解决方案。

（2）VMware ESX Server

      ESX服务器（一种能直接在硬件上运行的企业级的虚拟平台），虚拟的SMP，它能让一个虚拟机同时使用四个物理处理器，和VMFS一样，它能使多个ESX服务器分享块存储器。