不适合虚拟化环境的项目
很多东西并不那么沾咎悉能适合于虚拟化环境,以下是其罗列出应该保留在物理环境中的10项内容:
1、 任何带有或要求带有加密锁的物理硬件
现在仍然有一些项目仍然要求有附加的硬件,例如加密锁。某些项目许可要求有这种硬件才能正常工作目的是为了防止盗版。目前还没有找到关于这些如何切换到虚拟环境的相关信息。
2、 要求极高性能的系统
占用RAM、磁盘I/O以及CPU(或者要求有多个CPU)的计算机或者应用,也许并不是虚拟化的理想选择。在日常工作中都应将其视为物理设备。
3、 不允许进行虚拟化的带有许可或支持协议的应用及操作系统
在进行虚拟化之前,CIO应检查一下许可和支持协议,再决定是否继续进行。如果是任务关键型应用的话,那么还是保留在物理环境中吧。
4、 任何没有经过测试的关键任务
如果没有在虚拟平台上做过测试的话,就不要急于迁向虚拟化。即使需要花费时间,也要先测试了再说。
5、物理环境所依赖的东西
任何虚拟机都会存在虚拟机本身和它的主机两个故障点,如果有软件运行在这样一种虚拟机上:在一套读取器上刷卡之后可以解锁办公室的门,那么只有当虚拟机和母系统都是处于正常运准的情况下才能允许操作。
6、任何虚拟环境所依赖的东西
一旦发生不可避免的宕机情况,循环依赖(如虚拟域控制器被要求登录到虚拟环境中)就会将系统置于极大的风险之中。电力是一个很大的影响因素。设置冗余物理环境(例如另一个域控制器)来保护基础设施。
7、任何必须要保证安全的内容
如果对任何含有管理者不想让其他员工接触到的安全信息的系统进行虚拟化,也许就会构成一定安全风险。应该制定指导准则或规则制度,禁止除IT团队之外的任何人涉及对相关程序/数据/操作系统的控制权限。
8、任何对同步有时间点要求的东西
在虚拟环境中操作系统自身也可以进行时间同步配置。但是操作系统会出现遗漏,这个问题可以得到控制,但是错误依然会发生,重启后设置会丢失或遗忘。如果系统必须绝对得到正确的时间,将其置于虚拟化环境之外也许是个更好的选择。
9、正常运行的桌面机
如果办公室里有不少用了两三年的个人电脑,就不要浪费时间将它们转变为VDI系统,并用瘦客户端来替代他们了。这种作法不会产生任何收益或节省开支,事实上这是对虚拟化的无效滥用。
10、任何已经混乱无序或过于陈旧的东西
将物理设备转变为虚拟机,并不代表随之它就可以被复制或存储了。其实,更好的决策是从头创造一个全新的映像,并以有序方式安装必要软件,而不是让这个千疮百孔的操作系统转为一个虚拟系统重新上线。