Kenapa saya perlukan virtualisasi pelayan?

Baru-baru ini, pengguna semakin mendengar mengenai konsep seperti "virtualisasi". Adalah dipercayai bahawa penggunaannya adalah sejuk dan moden. Tetapi jauh dari setiap pengguna dengan jelas memahami apa virtualisasi secara umum dan khususnya. Mari cuba menumpukan perhatian pada soalan ini dan kami akan menyentuh sistem virtualisasi pelayan. Hari ini, teknologi ini adalah yang paling utama, kerana mereka mempunyai banyak kelebihan dari segi keselamatan dan dari segi pentadbiran.

Apakah perbualan?

Mari kita mulakan dengan yang paling mudah - takrif istilah yang menerangkan virtualisasi seperti itu. Perhatikan seketika, bahawa di Internet adalah mungkin untuk mencari dan memuat turun apa-apa elaun pada soalan ini seperti direktori "Perbualan pelayan untuk teko" format PDF. Tetapi apabila mengkaji bahan itu, pengguna yang tidak bersedia dapat menemui banyak definisi yang mengelirukan. Oleh itu mari kita cuba menjelaskan hakikat isu ini, jadi untuk bercakap, pada jari anda.

Pertama sekali, apabila mempertimbangkan teknologi virtualisasi pelayan, marilah kita berpegang pada konsep awal. Apakah perbualan? Berikutan logik sederhana, tidak sukar untuk meneka bahawa istilah ini menerangkan penciptaan sejenis emulator (persamaan) beberapa komponen fizikal atau perisian. Dalam erti kata lain, ia adalah model interaktif (maya) yang tidak wujud dalam realiti. Walau bagaimanapun, inilah nuansa mereka.

Jenis utama virtualisasi dan teknologi yang digunakan

Intinya adalah bahawa dalam konsep virtualisasi terdapat tiga arahan utama:

• Perwakilan;
• Permohonan;
• Pelayan.

Untuk pemahaman, contoh paling mudah boleh digunakan oleh pelayan terminal yang dipanggil yang menyediakan pengguna dengan sumber pengkomputeran mereka sendiri. Program pengguna dijalankan pada pelayan jauh, dan pengguna hanya melihat hasilnya. Pendekatan ini membolehkan mengurangkan keperluan sistem untuk terminal pengguna, konfigurasi yang usang dan tidak dapat menampung pengiraan yang diberikan.

Untuk aplikasi, teknologi tersebut juga digunakan secara meluas. Contohnya, ia boleh menjadi virtualisasi pelayan 1C. Inti dari proses adalah bahawa program berjalan pada satu pelayan terpencil, dan sebilangan besar pengguna terpencil mendapat akses kepadanya. Pakej perisian dikemas kini dari satu sumber, apatah lagi tahap keselamatan tertinggi untuk seluruh sistem.

Akhirnya, kami bermaksud penciptaan persekitaran komputer interaktif, virtualisasi pelayan yang benar-benar mengulangi konfigurasi sebenar rakan "besi". Apa maksudnya? Ya, secara besarnya, pada satu komputer, anda boleh membuat satu atau beberapa tambahan yang akan berfungsi secara real time, seolah-olah wujud dalam realiti (sistem virtualisasi pelayan akan dibincangkan dengan lebih terperinci kemudian).

Pada masa yang sama, tidak kira sistem operasi dipasang pada setiap terminal tersebut. Setakat ini, ini tidak mempunyai kesan pada OS utama (host) dan mesin maya. Ini sama dengan interaksi komputer dengan OS yang berbeza pada rangkaian tempatan, tetapi dalam hal ini terminal maya mungkin tidak dihubungkan.

Pilihan peralatan

Salah satu kelebihan pelayan maya yang jelas dan tidak dapat dielakkan ialah pengurangan kos bahan untuk penciptaan struktur perisian dan perkakasan yang berfungsi sepenuhnya. Sebagai contoh, terdapat dua program yang memerlukan 128 MB RAM untuk operasi normal, tetapi mereka tidak boleh dipasang pada pelayan fizikal tunggal. Apa yang perlu saya lakukan dalam kes ini? Anda boleh membeli dua pelayan berasingan untuk 128 MB dan pasangkannya secara berasingan, dan anda boleh membeli satu dengan 128 MB RAM, buat dua pelayan maya di atasnya dan pasang dua aplikasi pada mereka.

Jika sesiapa tidak faham, dalam kes kedua, penggunaan RAM akan lebih rasional, dan kos bahan lebih rendah daripada membeli dua peranti bebas. Tetapi ini bukan satu-satunya perkara.

Kelebihan dalam sistem keselamatan

Sebagai peraturan, struktur pelayan itu sendiri menunjukkan kehadiran beberapa peranti untuk melaksanakan tugas tertentu. Dari segi keselamatan, pentadbir sistem memasang pengendali domain Active Directory dan gateway Internet pada pelayan yang berbeza dan bukannya pada satu pelayan.

Dalam kes cubaan campur tangan luar, pintu masuk sentiasa tertakluk kepada serangan pertama. Jika pelayan juga dipasang dengan pengawal domain, maka kemungkinan besar pangkalan data AD akan rosak. Dalam keadaan dengan tindakan yang disasarkan, semua ini boleh diambil alih oleh penceroboh. Ya, dan memulihkan data dari salinan sandaran adalah tugas yang menyusahkan, walaupun waktu yang diperlukan sedikit.

Sekiranya kita mendekati masalah ini dari sisi lain, kita dapati bahawa virtualisasi pelayan membolehkan anda memintas sekatan pemasangan, dan juga dengan cepat memulihkan konfigurasi yang dikehendaki, kerana cadangan itu disimpan dalam mesin maya itu sendiri. Benar, dipercayai bahawa virtualisasi pelayan dengan Windows Server (Hyper-V) dalam pandangan ini kelihatan tidak boleh dipercayai.

Di samping itu, isu pelesenan masih kontroversi. Contohnya, untuk Windows Server 2008 Standard hanya terdapat satu mesin maya yang dijalankan, di Enterprise - empat, dan di Datacenter - pada amnya nombor tidak terhad (walaupun salinan).

Isu pentadbiran

Kelebihan pendekatan ini, apatah lagi sistem keselamatan dan penjimatan kos, walaupun pelayan maya dengan Windows Server, harus terlebih dahulu dinilai oleh pentadbir sistem yang melayani mesin atau rangkaian tempatan.

Sering kali penghalang adalah penciptaan salinan sandaran sistem. Biasanya apabila membuat sandaran, perisian pihak ketiga diperlukan, dan membaca dari media optik atau bahkan dari Internet mengambil masa yang lebih lama, berbanding dengan kelajuan subsistem cakera. Pengklonan pelayan dan mesin maya boleh dilakukan dengan hanya beberapa klik, dan kemudian dengan cepat menggunakan sistem yang dapat diterapkan walaupun pada perkakasan "bersih", setelah itu akan berfungsi tanpa kegagalan.

Dalam VMware vSphere, virtualisasi pelayan membolehkan anda membuat dan menyelamatkan apa yang dipanggil snapshots mesin maya anda (snapshot), yang merupakan imej khas keadaannya pada suatu masa tertentu. Mereka boleh diwakili dalam struktur pokok di dalam mesin itu sendiri. Oleh itu, lebih mudah untuk memulihkan kapasiti kerja mesin maya. Dalam kes ini, anda boleh memilih mata pemulihan sewenang-wenangnya, melancarkan kembali keadaan, dan kemudian ke hadapan (sistem Windows hanya boleh bermimpi ini).

Perisian Maya Perisian

Jika kita bercakap mengenai perisian, anda boleh menggunakan sejumlah besar aplikasi untuk membuat mesin maya. Dalam kes yang paling mudah, anda menggunakan alat asli Windows-sistem, yang mana anda boleh membuat virtualisasi pelayan (komponen terbina dalam Hyper-V).

Walau bagaimanapun, teknologi ini juga mempunyai beberapa kekurangan, begitu banyak pilihan pakej perisian seperti WMware, VirtualBox, QUEMI atau bahkan MS Virtual PC. Walaupun nama-nama aplikasi tersebut berbeza-beza, prinsip-prinsip bekerja dengan mereka tidak begitu berbeza (kecuali dalam butiran dan beberapa nuansa). Dengan beberapa versi aplikasi, virtualisasi pelayan Linux juga boleh dilakukan, tetapi sistem ini tidak akan dipertimbangkan secara terperinci, kerana kebanyakan pengguna kami menggunakan Windows yang sama.

Perbualan pelayan pada Windows: penyelesaian paling mudah

Sejak pembebasan versi ketujuh Windows, ia mempunyai komponen terbina dalam yang dipanggil Hyper-V, yang memungkinkan untuk membuat mesin maya menggunakan sumber sistem sendiri tanpa menggunakan perisian pihak ketiga.

Seperti mana-mana aplikasi lain tahap ini, komputer maya masa depan boleh dimodelkan dalam pakej ini , menentukan saiz cakera keras, jumlah RAM, kehadiran pemacu optikal, ciri-ciri cip grafik atau audio yang dikehendaki - secara umum, semua yang terdapat dalam perkakasan Terminal pelayan konvensional.

Tetapi di sini anda perlu memberi perhatian kepada kemasukan modul itu sendiri. Pelayan Hyper-V tidak boleh dim virtualisasi tanpa terlebih dahulu membolehkan komponen ini pada sistem Windows itu sendiri.

Dalam sesetengah kes, ia mungkin perlu untuk mengaktifkan sokongan teknologi yang sesuai di dalam BIOS.

Penggunaan produk perisian pihak ketiga

Walau bagaimanapun, walaupun terdapat cara untuk membuat virtualisasi pelayan sistem Windows, ramai pakar berpendapat teknologi ini agak tidak cekap dan bahkan terlalu rumit. Lebih mudah untuk menggunakan produk siap sedia di mana tindakan serupa dilakukan berdasarkan pemilihan parameter automatik, dan mesin maya mempunyai keupayaan dan fleksibiliti yang besar dalam pengurusan, konfigurasi dan penggunaan.

Kami bercakap mengenai penggunaan produk perisian seperti Oracle VirtualBox, VMware Workstation (VMware vSphere) dan lain-lain. Sebagai contoh, pelayan virtualisasi VMware boleh diwujudkan sedemikian rupa sehingga analog komputer dibuat di dalam mesin maya secara berasingan (secara berasingan antara satu sama lain). Sistem sedemikian boleh digunakan dalam proses latihan, menguji sebarang perisian, dan lain-lain.

Dengan cara ini, ia boleh dicatatkan secara berasingan bahawa apabila menguji perisian dalam persekitaran mesin maya, anda juga boleh menggunakan program yang dijangkiti virus yang akan menunjukkan kesannya hanya dalam sistem tetamu. Pada OS utama (hos) ini tidak akan menjejaskan dengan apa-apa cara.

Bagi proses pembuatan komputer di dalam mesin, dalam virtualisasi pelayan VMware vSphere, serta dalam Hyper-V, dilakukan berdasarkan "Wizard", bagaimanapun, jika anda membandingkan teknologi ini dengan sistem berasaskan Windows, proses itu sendiri kelihatan agak mudah, kerana program itu sendiri Boleh menawarkan beberapa jenis templat atau secara automatik mengira parameter yang diperlukan komputer masa hadapan.

Kelemahan utama pelayan maya

Tetapi, walaupun terdapat banyak kelebihan yang dibuat oleh pelayan untuk sysadmin atau pengguna akhir yang sama, program tersebut mempunyai kelemahan yang signifikan.

Pertama, anda tidak boleh melompat di atas kepala anda. Iaitu, mesin maya akan menggunakan sumber pelayan fizikal (komputer), dan tidak sepenuhnya, tetapi dalam jumlah yang ketat. Oleh itu, bagi mesin maya untuk berfungsi dengan baik, konfigurasi awal perkakasan mesti cukup kuat. Sebaliknya, pembelian satu pelayan yang berkuasa masih akan lebih murah daripada membeli beberapa dengan konfigurasi yang lebih rendah.

Kedua, walaupun dipercayai bahawa beberapa pelayan dapat diintegrasikan ke dalam kelompok, dan jika salah satu dari mereka gagal, Anda dapat "berpindah" ke yang lain, dalam Hyper-V yang sama ini tidak dapat dicapai. Dan ia kelihatan seperti tolak jelas dalam isu toleransi kesalahan.

Ketiga, persoalan memindahkan ke ruang maya DBMSs atau sistem yang berintensif sumber seperti Server Mailbox, Exchange Server, dan lain-lain jelas tidak dapat dipertikaikan. Dalam kes ini, terdapat perencatan yang jelas.

Keempat, untuk pengendalian infrastruktur yang betul, anda tidak boleh menggunakan hanya komponen maya. Khususnya, ini merangkumi pengawal domain - sekurang-kurangnya satu daripada mereka semestinya "besi" dan pada mulanya boleh didapati di Web.

Akhirnya, kelima, virtualisasi pelayan penuh dengan bahaya lain: kegagalan host fizikal dan sistem pengendalian tuan rumah akan melibatkan pengaktifan automatik semua komponen yang berkaitan. Ini adalah titik kegagalan tunggal yang dipanggil.

Ringkasan

Walau bagaimanapun, walaupun ada kekurangan, kelebihan teknologi tersebut jelas lebih tinggi. Jika anda melihat persoalan mengapa anda memerlukan virtualisasi pelayan, berikut adalah beberapa aspek utama:

• Mengurangkan bilangan peralatan "besi";
• Pengurangan penjanaan haba dan penggunaan tenaga;
• Pengurangan kos bahan, termasuk pembelian peralatan, pembayaran elektrik, pembelian lesen;
• Penyelenggaraan dan pentadbiran yang mudah;
• Keupayaan untuk "berhijrah" OS dan pelayan sendiri.

Sebenarnya, manfaat menggunakan teknologi sedemikian jauh lebih besar. Walaupun mungkin terdapat beberapa kekurangan yang serius, dengan organisasi yang betul dari keseluruhan infrastruktur dan penggunaan alat pengurusan yang diperlukan untuk operasi bebas masalah dalam kebanyakan kes, kemunculan situasi seperti itu dapat dielakkan.

Akhirnya, bagi banyak pihak, pilihan perisian dan pelaksanaan virtualisasi praktikal tetap terbuka. Tetapi di sini adalah lebih baik untuk beralih kepada pakar untuk membantu, kerana dalam hal ini kita menghadapi masalah pengenalan umum dengan virtualisasi pelayan dan kesesuaian melaksanakan sistem seperti itu.