浪潮逆向思维 让虚拟机为物理机热备

    【资讯】2008年春季英特尔信息技术峰会IDF（Intel Developer Forum），于2008年4月2~3日在上海国际会议中心举行。本次大会的主题是“芯动力 新世界”，英特尔将和整个业界探讨数字企业、移动计算到软件与解决方案、技术与研发；分享最新的产品、平台方面的技术动态；共同推动国内外IT业界的合作，促进信息产业的发展。

    谈到双机热备，大家可能想到的是两台硬件服务器之间的相互热备；随着虚拟化应用的普及，你也可能会想到，让两个虚拟机之间相互热备，但你是否想过可以让虚拟机对物理机进行热备呢？

让虚拟机为物理机热备

    记者在虚拟化专区的浪潮展台上就看到这样一种别出心裁的热备方案——让虚拟机对物理机进行热备。如下图所示，位于中间的是一台浪潮最新推出的针对成长型企业的刀片服务器NX660D，其中有6个刀片运行着6种应用，在左侧，则是一台普通的浪潮四路服务器，上面通过SWSOFT虚拟化软件开通了6个虚拟机。当NX660D中的一台运载着某个WEB服务器应用的计算刀片宕机时，比如拔掉它的网线，则在监控屏幕上就能看到相应的报警信息，过了30秒后，左侧那台普通四路服务器上的一个备份虚拟机就自动启动了，接管原来硬件服务器上的WEB应用。
 
    那么，这样做有什么好处呢？答案很明显：用较低的成本来增强安全性！

    众所周知，对于一些关键业务应用而言，要想保证系统的安全性，用户往往会考虑做双机热备，但这也意味着要增加双倍的硬件采购成本，而如果采用虚拟机之间相互热备的方式，则可能又要支付两倍的虚拟化软件许可证费用，不管怎样，成本都会不可避免的大幅增加。

    而且业界现在有一种看法，认为虚拟化和系统安全是对立的，虚拟化有可能增大了系统的安全风险。对此，浪潮则是从系统应用级别出发，采用逆向思维，用虚拟化来增强系统的安全性。比如用户在升级扩展过程中，往往会有一些以前买的服务器，可以在这些服务器上安装SWSOFT（WINDOWS平台应用）或XEN（LINUX平台应用）的虚拟化软件，开通一些虚拟机，然后对新置服务器上的关键应用进行热备。这样一来，不仅增强了安全性，也节省了硬件和软件的采购成本——这时不需要采购两台相同的服务器，要支付的软件许可也只有一份，而不是多份。

    浪潮工程师调侃称，“这是一种低价但不低值的方案。”

    但是，记者也注意到，在演示中，这个WEB服务器从物理机切换到虚拟机的过程中，数据量虽然比较小，但还是花费了30秒的时间，显然不如硬件双机切换来得快。如果碰到数据量较大，或者绝对不能停机的关键应用时，这个代价可能就比较大了。当然，任何一种技术都不可能是完美的，而且这跟虚拟机资源配置、网络情况也有关系，而且方案本身是以较低的成本为系统增加了一份保险，又何乐而不为呢？

（编辑：ASP站长网）