虛擬化服務專題問答

小王在VMWare虛擬機中安裝了Win7系統后，初次啟動時遇到了故障，看故障提示好像與硬件有關。嘗試利用安全模式重新啟動系統發現一切正常，可是換用帶有網絡連接功能的安全模式啟動系統時，仍然會出現故障。于是，小王在虛擬機環境中刪除了類似聲卡、網卡這樣的常規設備，不過問題還是不能解決，這該怎么辦呢？

答：對于這種問題，不妨先仔細檢查一下計算機的硬件工作狀態，比方說物理內存、網卡之類的，確認是不是硬件設備存在中斷問題。之后切換到系統安全模式狀態，展開系統設備管理器窗口，看看虛擬機硬件設備是否存在物理沖突現象，找到問題原因后，區別對待就能解決上述問題。

使用虛擬化技術，將局域網中分散的服務器資源，整合成動態的虛擬化資源池，能夠發揮出什么樣的作用來？

答：可以改善服務器資源利用率，降低單位網絡運維成本，提高網絡應用的可用性，增強系統和應用的靈活性以及快速響應能力，極大地實現服務器虛擬架構的完美整合。

單位局域網中有一臺H3C S3100系列的樓層交換機，該交換機某端口下面連接的是一臺虛擬機的物理服務器，其中的虛擬機所處的網段各不相同，倘若要確保這些虛擬機既能同時訪問外面，又能相互訪問，那么是否需要對交換端口進行單獨的參數配置操作？

答：不需要在交換端口上對每個虛擬機進行依次配置，只需要在物理服務器中進行集中配置就可以實現上述訪問目的了，因為每個虛擬機相互之間的訪問，都是通過虛擬機軟件的NAT模式來配置的，與交換端口的配置沒有什么關系。

請問如何通過虛擬化技術，對位于不同位置處的服務器資源進行虛擬整合？

答：很簡單！只要在局域網中每臺分散的服務器中，依次安裝配置VMware虛擬架構套件vSphere企業增強版軟件，用在單臺物理服務器實體上，通過服務器自身強大的處理能力，生成若干個虛擬服務器。而每臺虛擬服務器，無論從操作方式上來講，還是從性能和功能上來講，都與傳統的單臺服務器一樣。在每臺虛擬服務器中，通過安裝各種操作系統和應用程序，就能利用分散的服務器資源，實現不同位置處服務器資源的虛擬整合了。

某用戶嘗試向虛擬機中復制一個大容量文件，結果顯示硬盤空間不夠，重新啟動虛擬機時，發生了虛擬機硬盤文件出錯的故障，請問如何恢復這類錯誤？

答：這類故障主要是用戶遇到硬盤空間不夠現象時，沒有正確關閉虛擬機引起的。如果在使用虛擬機的時候已經建了快照的話，那么利用快照就能快速修復上述錯誤。要是沒有快照可以利用時，那只能重新安裝虛擬機系統了。

初次使用VMWare虛擬機時，很多用戶為虛擬硬盤和內存分配的空間資源都很小，此時在該環境下工作時，會感覺到操作速度很慢，請問有沒有辦法隨時為VMWare虛擬機增加虛擬硬盤和內存的空間容量？

答：答案是肯定的！只要在沒有啟動運行虛擬系統的情況下，選擇需要調整設置的系統選項卡，之 后 逐 一 點 選“VM”、“Settings”選項，切換到“VirtualMachineSettings”設置對話框，在這里就能很輕松地為虛擬內存及虛擬硬盤增加空間容量了，只是所增加的限度是在現有計算機所擁有的物理容量范圍內。

盡管虛擬化服務能夠解決硬件設備利用率不高問題，但它也會帶來一些額外的安全風險。那么對于想嘗試利用虛擬化節省硬件投入成本的單位來說，虛擬化可能會給他們帶來哪些風險呢？

答：首先是虛擬服務器自身風險。虛擬服務器歸根結底屬于軟件，而軟件終究有漏洞，惡意用戶只要通過某個漏洞對其中一個虛擬服務器進行攻擊，一旦攻破，那么惡意用戶就能訪問部署在服務器中的其他虛擬服務器。在實際的虛擬化部署過程中，安全威脅更多的是來自于不及時更新補丁或人為設置不當而暴露的安全漏洞。其次是部署方式存在風險。很多安全技術服務商到目前為止，還沒有參與到虛擬化安全防護行動中，不少大型廠商還沒有能力為虛擬化服務提供與物理服務器相同等級的安全保護。針對虛擬化安全漏洞方面的檢測工具或者修復工具很少，多數廠商在這方面基本沒有多少有效應對方案。所以，不少單位在部署虛擬化時，存在很大的安全盲目性。第三是數據恢復備份有風險。在各種預知或不可知因素作用下，正在工作的數據應用或環境可能會受到非法攻擊，這種攻擊容易造成其他位置處的數據受到影響。第四是錯誤配置帶來危險。對虛擬化系統提供管理或保護時，使用的專業工具，往往與用于物理系統的工具有顯著的區別，當習慣于用常規思路對這些工具進行配置時，出現錯誤的可能就會大大增加。而由錯誤配置引起的安全威脅，同樣也會隨之增大。最后是變化網絡基線的風險。操作人員在通過部署或刪除有關鏡像，實現對虛擬服務器的創建、刪除、再創建的過程中，容易破壞事先建立的網絡基線，包括已經建好的額度基線，這可能造成監視結果不穩定。

請問虛擬化技術會不會顛覆單位局域網原始的網絡架構？

答：當然不會！它仍然會延續使用原來的網絡架構，僅僅是在數據中心的基礎設施方面，有效減少需要管理和維護的重要設備，比方說機房空調、UPS電源、交換機、路由器、網絡線纜等。原先的服務器硬件仍然能夠象以往一樣正常工作，同時能夠有效與現有的虛擬化服務器融合在一起，從網絡層面構建業務隔離、文件共享等，來延續原來的網絡管理模式。終端用戶方面，繼續可以使用原來的訪問模式，對于虛擬服務器的數據交互操作，與原來傳統物理服務器的訪問模式一樣，不會影響任何業務系統。

請問作為虛擬化集群管理核心的服務器，運行VMware vCenter Server虛擬化軟件時，至少需要什么樣的硬件配置？

答：至少要有雙路CPU，2塊千兆級別的網卡，擁有2GB以上級別的物理內存，預先安裝有Windows Server 2003以上版本的服務器系統。同時，為了避免不必要的影響，還不能同時安裝其他管理軟件和應用程序。

在Windows Server 2008 R2系統中，在將虛擬機移動到其他宿主機時，常常會出現由于不兼容引起的導入失敗問題，請問Windows Server 2012系統在虛擬機導入方面，有沒有特別的改進或完善？

答：當然有改進！Windows Server 2012系統設計了新的導入虛擬機向導，通過該向導系統管理員不需要關閉運行虛擬機，只要將虛擬機的文件手工復制到新的宿主機，再運行導入虛擬機向導，選擇新復制的文件，就能成功完成導入工作了。而且新的向導能檢測并修復超過40種不同類型的不兼容問題，比方說硬件或文件差異。

云端數據存儲的工作原理是什么？

答：云端數據存儲采用的應用虛擬化技術，與現在大家都熟悉的操作系統虛擬化、硬件虛擬化不同，云端的應用虛擬化更輕量級，更適用于桌面和應用程序等的虛擬化，為普通用戶帶來更好的桌面和軟件使用體驗。從最基本的層面來看，一個云端存儲系統只需要一個數據服務器連接到Internet網絡，終端用戶通過Internet上傳數據到云端服務器，然后記錄信息。當終端系統要檢索數據的時候，用戶只要訪問一個基于Web界面的云端服務器，之后云端服務器發送數據或者允許終端系統訪問和操縱云端服務器中的數據文件。

要想讓虛擬機正常工作，必須先使用虛擬機軟件對其分區。要是手頭沒有專業工具可以利用時，該如何創建、管理虛擬硬盤分區呢？

答：在Win7系統環境下，使用VHD虛擬硬盤管理功能，就能輕松創建、管理VHD虛擬分區了。在創建虛擬分區時，首先打開系統運行對話框，輸入“diskmgmt.msc”命令并回車，切換到系統磁盤管理對話框。依次點擊“操作”、“創建VHD”菜單命令，彈出創建和附加虛擬磁盤窗口，按下“瀏覽”按鈕，彈出瀏覽虛擬磁盤文件對話框，設置好虛擬分區文件名稱和路徑，點擊“保存”按鈕返回。在“虛擬硬盤大小”設置項處，指定好虛擬分區的大小，該大小不能超過物理硬盤上的最大空間。之后在“虛擬硬盤格式”設置項處，定義好虛擬分區格式，要是選擇“固定大小”格式，那就表示虛擬分區會使用固定大小，無論該虛擬分區中存儲的數據文件有多少都是如此，要是選用“動態擴展”格式，那么Win7系統將自動根據文件大小進行調節虛擬分區容量，最后單擊“確定”按鈕，完成VHD格式虛擬分區文件的創建任務，此時在磁盤管理對話框中，會出現“磁盤1”的虛擬分區。

下面選中“磁盤1”虛擬分區，并用鼠標右擊之，點擊右鍵菜單中的“初始化磁盤”命令，切換到初始化磁盤設置框，選中“MBR(主啟動記錄)”選項，單擊“確定”按鈕保存設置操作。接下來，還要為虛擬分區分配空閑盤符，在進行該操作時，右擊目標虛擬分區，選擇快捷菜單中的“新建簡單卷”命令，彈出新建簡單卷向導對話框，按照缺省向導提示，定義好指定卷的大小、驅動器號，再次進行格式化，點擊“完成”按鈕結束新磁盤卷的創建任務。再次雙擊“計算機”圖標，展開計算機窗口，就能看到新創建的虛擬分區了。要想將創建好的VHD虛擬分區設為活動分區時，不妨選擇磁盤管理對話框中的指定虛擬分區，執行右鍵菜單中的“將分區標記為活動分區”命令，這樣VHD虛擬分區就成為活動分區了。

當訪問完VHD虛擬分區后，盡量將其從磁盤管理框中移除掉。在執行這項操作時，不妨右擊系統桌面上的“計算機”圖標，點擊快捷菜單中的“管理”命令，進入計算機管理窗口，將鼠標定位到“計算機管理”、“存儲”、“磁盤管理”節點上，在該節點下找到目標虛擬分區，并用鼠標右擊之，選擇右鍵菜單中的“脫機”命令，就能暫時關閉虛擬分區了。如果想徹底移除虛擬分區時，可以右擊磁盤管理框中的虛擬分區圖標，點擊右鍵菜單中的“分離VHD”命令，彈出“分離虛擬硬盤”設置框，單擊“確定”按鈕即可。當然，如果選中“刪除磁盤后刪除虛擬硬盤文件”選項時，那么分離虛擬分區操作會徹底刪除系統中的虛擬分區文件，如果將“刪除磁盤后刪除虛擬硬盤文件”取消選中，那么分離虛擬分區操作會自動保留虛擬分區文件，日后想重新使用虛擬分區時，只要依次選擇“操作”、“附加VHD”命令即可。

單位同事想用優盤版Windows PE操作系統啟動VMWare虛擬機，不過在啟動的過程中，VMWare工具總彈出提示，說禁用USB設備主機連接，請問如何才能讓虛擬機正常使用優盤設備呢？

答：這種問題應該是VMWare USB Arbitration Service系統服務沒有正常開啟造成的。此時依次單擊“開始”、“運行”命令，彈出系統運行對話框，輸入“services.msc”命令并回車，切換到系統服務列表界面，用鼠標雙擊其中的“vmware Usb arbitration server”系統服務，在其后彈出的服務屬性對話框中，按下“啟動”按鈕重新啟動VMWare，多半就能解決問題了。要是不能正常啟動上述系統服務，多半是本地計算機系統為AMD平臺且安裝了AMD South Bridge Driver，此時不妨重新啟動AMD South Bridge Driver安裝向導，卸載掉它，之后重啟系統就能解決上述問題了。

考慮到虛擬機的軟件屬性，其數量越多，虛擬服務器存在的安全漏洞就越多。為了降低來自安全漏洞的攻擊，有必要控制虛擬機數量的激增，那如何才能控制虛擬機數量的不斷增加呢？

答：單位一定要強化對虛擬機創建行為的審批，做到創建虛擬服務器必須像創建物理服務器那樣嚴格，無論是創建虛擬服務器，還是創建物理服務器，必須要通過嚴格的審批流程才能獲得允許。單位盡量成立一個專門的組織，來批準或者否決來自技術人員的申請，這樣技術人員就不能擅自創建虛擬機了。當然，要允許應用開發技術人員提出要求。限制住虛擬機數量的增加，就能控制好虛擬化系統的管理成本，也能有效降低由漏洞引起的安全風險。

請問在VMWare虛擬機環境下，橋接網絡是怎樣工作的？

答：配置成橋接網絡連接模式的虛擬機，完全可以看成物理主機所在局域網的一部分，虛擬機和物理機之間的關系，就像連接在同一臺交換機上的兩臺計算機，可以像物理機一樣能夠訪問局域網中的所有共享資源和網絡連接，能夠直接共享物理機網絡的Internet接入線路訪問Internet。物理主機與虛擬主機之間，以及各個虛擬機之間相互都能訪問。對應虛擬機就被當成物理主機所在局域網中的一個獨立物理主機來看待，各個虛擬機利用缺省的VMnet0網卡與物理主機以太網連接，虛擬機間的虛擬網絡為VMnet0。此時，虛擬機就像局域網中一臺獨立物理機一樣，在虛擬機中能夠正常ping通局域網中其他計算機，同樣其他計算機也能ping通虛擬機。當然，要想讓它們相互訪問通信，用戶一定要為虛擬系統正確配置好IP地址和子網掩碼，確保它們處于同一個工作子網，不然的話就無法相互訪問。

按常理，只有停止虛擬機的運行，才能調整虛擬硬盤的大小。但從Windows Server 2012 R2服務器系統開始，管理員能在線調整虛擬硬盤的大小了，這就表示當虛擬硬盤不夠用時，系統管理員可以在虛擬機工作的狀態下，直接擴展虛擬硬盤容量了。請問要達到Hyper-V在線修改虛擬硬盤的大小這個目的，必須要滿足哪些條件？

答：必須要滿足兩個條件：一是VHDX虛擬硬盤必須要掛載到SCSI控制器上，掛載到IDE控制器上的VHDX虛擬硬盤不能在線修改容量大小，掛載到SCSI控制器上的VHD虛擬硬盤也不能在線修改容量大小，只能進行壓縮操作。二是虛擬硬盤的格式必須使用的是VHDX。

在進行虛擬機配置時，為什么要對現有需要整合的應用，采用單顆虛擬CPU的方式？

答：倘若需要整合的應用無法支持多個CPU并行運算操作，配置多顆虛擬CPU，反而容易浪費資源，引起虛擬服務器系統響應速度變得更慢。當然，要是無法確認需要整合的應用，是否可以支持并發CPU運算操作時，也能同時用雙虛擬CPU的虛擬機和單虛擬CPU的虛擬機進行對比測試，啟動相同的網絡應用，判斷哪種網絡應用，響應速度更理想一些。

不過要注意的是，對于超線程的服務器，不能將超線程打開后發現到的兩顆CPU，看成是真正的兩顆CPU。因此，要是服務器是雙路單核超線程服務器，那么部署在其中的每臺虛擬機最大只能配置成雙路虛擬CPU。對于雙核CPU，每個核能當成一個獨立的CPU來對待。

請問怎樣在WinXP終端系統環境下，手工刪除微軟Java虛擬機？

答：依次單擊“開始”、“運行”命令，彈出系統運行對話框，輸入“RunDll32 advpack.dll,LaunchINFSection java.inf,UnInstall” 命 令并回車，開啟卸載進程。在其后彈出的確認提示框中按下“確定”按鈕，再選擇“重新啟動”，在計算機系統重啟之后，打開系統資源管理器窗口，刪 除“%systemroot%java”、“%systemroot%inf”等文件夾中的“java.pnf”文件，刪除“%systemroot%system32”文件夾中的“jview.exe”、“wjview.exe”等文件。

接著執行“regedit”命令，切換到系統注冊表編輯窗口，將鼠標定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftJava VM注冊表分支上，刪除該分支下與IE瀏覽器相關的鍵值選項。按照同樣的操作方法，將鼠標定位 到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptionsJAVA_VM分支上，將該分支下與IE瀏覽器中相關鍵值選項也刪除掉，這樣就能徹底刪除微軟Java虛擬機了。

請問有沒有必要為每臺虛擬機設置一個最小的內存資源和CPU資源保留值？

答：當然有必要，因為最小資源保留值，既可以確保每臺虛擬機擁有最基本的私有資源，又能讓虛擬服務器在需要時，可以獲得更多能夠利用的資源，來應付各式各樣的訪問請求。

單位網絡中有一臺VMware虛擬機，同時安裝使用了兩個虛擬操作系統，以往能夠直接在物理系統和虛擬系統之間，通過復制、粘貼方式，相互傳輸文件資料，可是現在不知道是什么原因，無法進行傳輸文件了，操作起來很不方便，這該如何是好呢？

答：要想在物理系統和虛擬化系統之間正常拷貝文件資料，一定要安裝使用VMware Tools工具，不然的話無法進行拷貝文件。而且，在正確安裝VMware Tools工具的前提下，還需要設置好有關的參數，比方說，一定要選中“Guest Isolation”等選項參數，不然的話，物理系統和虛擬系統相互復制粘貼文件就無法成功。

既然虛擬化服務存在種種安全風險，那么那些規模不大、IT預算投入很小的單位，該如何應對虛擬化帶來的各種安全風險呢？

答：首先要加強團隊共同參與精神，讓所有專家從認真審查虛擬基礎設施入手，通過顧問或工具一起參與規劃，打破獨立工作習慣的“孤島”，發揮團隊的共同努力，協調、推進端到端的虛擬化戰略，確保讓安全成為規劃過程的一個不可或缺部分。其次要強化虛擬機權限管控，認真考慮用戶需要哪種賬戶和什么級別的訪問權限，僅讓極少數用戶擁有虛擬機管理員級權限，其他人員只能獲得最小的訪問權限。第三要采購專業安全產品，讓其在操作環境底層，為虛擬化系統提供安全機制，改善監控與保護虛擬化安全能力。第四要適當進行隔離分段，將不同安全要求的工作量部署到共享的物理設施上，同時強制執行基于政策的分段，從而更安全地利用好共享的設施資源。第五要嚴格控制虛擬機數量，從源頭開始，減少來自安全漏洞的攻擊。