Fortisphere公司创始人John Suit目前继续是美国国防部和中央情报局局长在虚拟化安全和管理以及信息战方面的顾问。他说，IT官员和虚拟管理员终于在他们的数据中心中实施x86虚拟化的想法和实践方面达成了共识。然而，他们在应对迅速增长的虚拟基础设施方面仍有许多困难，不知道如何有效地部署现有的资源。
要获得虚拟化的真正好处和保证虚拟化的数据中心更有效地运行，虚拟管理员需要解决下列问题：
实现数据中心前所未有的可见性
要有效地使用数据中心，虚拟管理员必须全面理解他们的环境的所有因素和每一个虚拟机的当前状态、
通过设计，虚拟机中的应用程序和操作系统不知道它们的运行的虚拟化状态。他们像物理机器一样工作。这是虚拟基础设施好的地方。同样，对于管理程序来说，每一个虚拟机就是一个容器，其内容是不知道的。
然而，管理员必须知道容器的状态和虚拟机中的内容。一些人争辩说，管理员的责任以这个容器告终。因此，许多接听电话的管理员都把影响环境的问题归咎于虚拟基础设施。要准确找到故障原因并且迅速排除故障，虚拟管理员必须要了解相关的信息。
自动建立和强制执行政策
数据中心自动化不是一种新的管理方法。然而，熟悉虚拟化的基于政策的自动化对于这些高度动态的环境是新的。虚拟机发现、配置和自动化通过各种状态(在线、离线、暂停)提供分配和调整资源的意见和控制，向应用程序拥有者提供正确水平的服务。
随着移动性的增长，了解虚拟环境的透明度和动态性质以及了解虚拟机内部的可见性和控制等需求确实是非常重要的。因此，一个管理系统必须要了解虚拟机容器及其内容的信息，并且能够阻止修改和实时采取行动。而且，为了强制执行虚拟机内部通讯等政策，管理工具能够观察、过滤和限制网络通讯是必要的。如果指定的管理系统是充分和有效的，政策驱动的虚拟环境控制能够节省数小时时间以及防止组态飘移和虚拟机蔓延等许多故障。
充分利用可用的精细控制
没有任何东西能够替代基于正确政策的适当规划。遗憾的是用于发展我们的虚拟环境的工具并不能总是提供这种政策，从而导致实施过程中出现一些挑战。深入了解环境的依赖性和结构对于监视、管理和控制虚拟环境越来越重要。
考虑下面常见的情况：有20个开发的虚拟机，所有的虚拟机都相互连接到对付的存储以便共享代码库和其它常用的数据。还有一个额外的虚拟机用于编写和存储对象代码。一般来说，这些虚拟机都装载在同一个集群中，分配适当的资源水平并且准备运行。同样常见的情况是这只是一个大型数据中心的多个集群和多个网络配置中的一个。最后，正如经常劝告的那样，动态资源分配或者同样的监视系统可用于通过进行虚拟机迁移来更好地优化这个环境。遗憾的是可能会出现这种情况，这些相互依赖的虚拟机在优化的时候可能会自动分开。然而，由于这种依赖性对于管理员不是透明的，管理员也得不到依赖性方面的故障报警，排除这个故障就需要几个小时。
在这种情况下，在环境规划或者强制执行政策的时候够没有考虑这种依赖性。动态资源分配系统可能没有做出正确决策的信息。在一个更普通的例子中，维修时间窗不同的相互依赖的虚拟机要在不同的时间关机，从而中断相互之间的通讯。这通常会引起更大的反响，就像一个网络服务器不能访问其数据库一样。适当地规划和管理的数据库有可能避免这些状况。
随着虚拟环境继续发展和增长，数千个虚拟机是很常见的。实现一个运行良好的虚拟化数据中心的挑战将是巨大的。虚拟化确实能够节省资金，但是，它并不是免费的。你们必须要接受和管理增加的复杂性和需要的精细程度。规划和基于政策的自动化大大有利于发展和管理虚拟化环境。
【编辑推荐】
