安全与稳定 安全性和稳定性也是令用户担忧的主要问题。当企业把一台物理服务器划分成多个虚拟机之后，实际上是把所有的鸡蛋放到一个篮子中。显然，这个“篮子”需要足够的牢固可靠。毕竟，如果下面的物理平台崩溃，或者受到病毒侵扰或黑客攻击，那么，所有的虚拟机都可能会被殃及。另外，虚拟机之间的安全隔离、虚拟机从损坏硬件平台向新平台动态迁移的功能也同样重要。这些其实都已经得到了 VMware等厂商的高度重视。 跟其他厂商的做法不同，红帽企业虚拟化不是简单地在Hypervisor之上再添加一层安全性产品，而是在Hypervisor内核中就包含了安全组件：SELinux。跟其他厂商的做法不同，红帽企业虚拟化不是简单地在Hypervisor之上再添加一层安全性产品，而是在Hypervisor内核中就包含了安全组件：SELinux。SELinux是与美国国家安全局（NSA）合作开发的安全增强型Linux，可以在Hypervisor 中提供军事级别的安全性，让企业添加安全性策略以及强制的访问控制。  管理工具 作为面向企业级应用环境的虚拟化方案，离开了强大的管理工具是难以想象的。特别是对于需要大规模部署虚拟机的用户来说，管理工具可谓至关重要。过去，业界围绕“服务器蔓延”的困扰采取了大量的努力，而随着虚拟化的普及，“虚拟机蔓延”的问题也会越来越突出。 虽然目前多数虚拟化方案提供的分层的工具或许可以管理数百台虚拟机，但用于更大规模的部署时，它们就崩溃了。如果虚拟化打算超越在开发及测试环境中有限的部署，而成为生产系统中完整规模的部署，那就需要搜索驱动、能够扩展至数千台虚拟机的管理能力，具体包括：可以动态监控成百上千套虚拟机的运行状态、资源利用率和负载情况；可以方便地备份和恢复虚拟机的工作；可以把发生故障的主机上的虚拟机自动地在其它主机上重启，避免停机；可以在不停机且不影响业务正常运行的情况下把运行中的虚拟机从一台主机迁移到另一台主机；可以根据资源利用率和定制策略对虚拟机进行负载均衡；可以在非高峰时段把虚拟机集中到更少的服务器上，以节省电力消耗；可以避免计划内维护窗口期间虚拟机的停机等等。  据介绍，新一代红帽虚拟化产品将包括服务器虚拟化管理和桌面虚拟化管理。 胡伯林介绍说，前者计划成为第一套在虚拟服务器和桌面之间实现完整集成管理的产品，其简单、可扩展的基于WEB的用户界面和脚本编写接口以及检索驱动的管理能力将使管理数千台虚拟机的工具变得非常容易，并将支持一系列高级管理功能，如图像管理、现场迁移、高可用性、系统调度、电力节省、维护管理及基础架构监控和报告。 桌面虚拟化管理则将为虚拟桌面提供远程提交技术及一套Hypervisor栈，将包含一套连接中介、供应管理、图像管理、高可用性及其他功能。值得一提的是，SPICE远程提交技术能够在虚拟机上为用户提供与物理PC毫无差别的体验。 |
