盡管管理員早已認(rèn)識到備份單個虛擬主機(jī)的重要性，不過保護(hù)承載虛擬層的主機(jī)并將整個虛擬化基礎(chǔ)架構(gòu)作為一個整體進(jìn)行保護(hù)正變得越來越重要。本篇介紹了為什么要考慮保護(hù)你的虛擬化基礎(chǔ)架構(gòu)，并且探討一些應(yīng)當(dāng)加以保護(hù)的特定組件。

　　虛擬化基礎(chǔ)架構(gòu)比以前更加復(fù)雜

　　通過備份來保護(hù)虛擬化基礎(chǔ)架構(gòu)的一項(xiàng)重要原因是現(xiàn)在的虛擬化基礎(chǔ)架構(gòu)較幾年前變得更為復(fù)雜。曾經(jīng)重裝VMware或Hyper-V這類虛擬層并不是很麻煩的事情。而在今天，即便是一臺單獨(dú)的主機(jī)上也可能包含大量不同的配置元素，很難簡單地替換。

　　最好的一個例子就是虛擬交換機(jī)。Microsoft和VMware都提供可擴(kuò)展的虛擬交換機(jī)，這表示廠商可以通過植入虛擬交換機(jī)插件來以類似于物理硬件交換機(jī)的方式來管理監(jiān)控虛擬交換機(jī)。

　　虛擬交換機(jī)擴(kuò)展可以看做是一類定制化的虛擬層，并且必須通過備份加以保護(hù)。那么為什么要使用虛擬交換機(jī)呢？

　　因?yàn)闆]有虛擬機(jī)就無法進(jìn)行網(wǎng)絡(luò)通訊。

　　即便你的企業(yè)并不使用虛擬交換機(jī)擴(kuò)展，也有其它類型的配置數(shù)據(jù)需要進(jìn)行保護(hù)。舉例來說，VMware 5.1提供的內(nèi)置防火墻，以及防火墻的規(guī)則收集可能變得十分復(fù)雜。如果沒有合適的備份保護(hù)，這些規(guī)則收集都有丟失的風(fēng)險。

　　你需要保護(hù)虛擬機(jī)快照

　　保護(hù)虛擬基礎(chǔ)架構(gòu)的最佳方式是采用主機(jī)級的備份。主機(jī)級的備份在一臺承載虛擬化的主機(jī)上作為一個整體運(yùn)行，并且同時保護(hù)虛擬機(jī)和虛擬層。這類備份如此重要的原因之一在于如果簡單地使用個別虛擬機(jī)的備份(在客戶機(jī)級別)，有一些關(guān)鍵虛擬機(jī)部件將不會被備份。

　　客戶機(jī)級別的備份僅限于單個虛擬機(jī)。當(dāng)進(jìn)行這類備份時，備份軟件并不會發(fā)現(xiàn)基礎(chǔ)層的虛擬化組件。受此影響各種針對虛擬機(jī)的快照將不會被備份。這一問題可以簡單地通過對整個主機(jī)服務(wù)器進(jìn)行備份加以解決。

　　手動地重構(gòu)虛擬機(jī)是件麻煩的事情

　　如果你只是在客戶機(jī)級別備份虛擬機(jī)，那么另一項(xiàng)可能被忽略的就是虛擬機(jī)的配置。虛擬機(jī)的配置是指物理硬件分配給虛擬機(jī)的硬件。這里包括處理器核數(shù)、內(nèi)存和網(wǎng)絡(luò)適配器。

　　從表面上看丟失虛擬機(jī)配置可能并不是什么大問題。畢竟，一臺虛擬機(jī)的配置可以在幾分鐘內(nèi)重構(gòu)(假設(shè)你知道虛擬機(jī)的準(zhǔn)確配置方式)。

　　丟失虛擬機(jī)配置最大的問題在于虛擬機(jī)的操作系統(tǒng)。假設(shè)你片刻就能夠手動創(chuàng)建一個虛擬機(jī)，分配給虛擬機(jī)合適的配置，并對其進(jìn)行一次完整的恢復(fù)。如果虛擬機(jī)之前正運(yùn)行Windows Server系統(tǒng)，那么Windows操作系統(tǒng)很可能檢測到硬件變化。這種硬件變化通常并不顯著，不會妨礙到Windows系統(tǒng)的正常運(yùn)行，不過其通常會要求Windows進(jìn)行重新激活。這樣就會產(chǎn)生一個問題，除非你有不少許可證，因?yàn)槊總�Windows產(chǎn)品密鑰都是適用于很少量的變化。假如虛擬機(jī)已經(jīng)重新激活過一次，你可能會發(fā)現(xiàn)你無法再次激活該Windows系統(tǒng)。

　　集群系統(tǒng)同樣需要保護(hù)

　　保護(hù)虛擬化基礎(chǔ)架構(gòu)如此重要的另一個原因在于故障切換集群依賴于集群級別的配置數(shù)據(jù)。故障切換集群中的每一個節(jié)點(diǎn)都擁有集群配置數(shù)據(jù)的一份副本，因此從理論上說集群配置數(shù)據(jù)丟失的可能性很小。不過，這種集群配置數(shù)據(jù)可能會被不經(jīng)意地修改或損壞。如果這種事情發(fā)生，那么損壞或修改后的數(shù)據(jù)可能會被傳播到該集群中所有其它節(jié)點(diǎn)上，而根據(jù)修改的情況，可能會引起整個集群的故障。保護(hù)防止這類故障的最佳方式就是定期的備份整個故障切換集群節(jié)點(diǎn)。

　　結(jié)論

　　諸多因素都說明了為什么保護(hù)虛擬化基礎(chǔ)架構(gòu)如此重要。最后，一個企業(yè)的虛擬機(jī)應(yīng)當(dāng)進(jìn)行保護(hù)，不過考慮到所有的虛擬機(jī)都運(yùn)行在底層的虛擬化基礎(chǔ)架構(gòu)上，而只有保護(hù)好該基礎(chǔ)架構(gòu)才能確保各種不間斷的功能。

本文鏈接：http://www.lwxqpzq.cn/info/infoview39974.htm