今天的用户面临着不同以往的市场局面,不同厂商的
产品纷纷涌现,即使是同一厂商,也有许多不同的产品面世。那么如何从这纷杂的市场里选出一款满足自己需要的产品呢?买性能最好的?这就意味着大量的投资。很抱歉的说,在讲究成本节约的企业里这种想法无疑是“此路不通”。那就买一般的?但你有没有考虑到今后系统的复杂性的增加以及虚拟机个数的增长速度呢?到时的系统还能满足需要吗?所以,选择一款合适的系统并不是一个简单的
问题,需要有多方面的考虑。
*SVJz/]n.{r0e9xsk2N(o1mH3a0本文我将介绍
虚拟化市场领头羊VMware的产品,比较一下它针对企业用户的两款系统——免费的VMware Server(以下简称Server)和昂贵的ESX Server之间的区别,从中可以看出究竟哪一款适合您?
(s%oF.w)E0IXPUB技术博客.Qq(W[:j,V免费的东西未必不可靠IXPUB技术博客:QX!z.P#o p"{;CLi Pe_n+Ydu0说起免费的VMware Server,浮现在人们脑海里的第一印象就是:这很可能是拿来用作研究用的,肯定不如商业产品性能好、够稳定。所以在考虑构建结构复杂、要求稳定的商业虚拟化系统时,这种根深蒂固的偏见首先就把VMware Server排除在外。
clj$_6o|~S o07xyQ#D5tWN0;e-L^,BgW0
IXPUB技术博客"]%_Oc J)l3M
200705230005358p.jpgIXPUB技术博客*_ue!{7^7n5K
DRIXPUB技术博客;s&|e,E%b"\事实真的如人们所想的那样,免费的VMware Server就真的那么不稳定吗?我们有必要来回顾一下历史。还在VMware推行它宏伟的虚拟化蓝图之前,ESX Server的上一代版本GSX Server已经销售了五年之久,它当时的售价接近现在的ESX Server。和ESX Server一样,GSX Server也是专注于数据中心的布置,后来VMware发布了企业
管理工具VirtualCenter,可以使管理GSX Server和 ESX Server完全一样。
IXPUB技术博客)q.E(LQ S"tIXPUB技术博客$k9]*S$`Ww0{F8au!I_IXPUB技术博客AW"W1}sl)E.@3V
z0o\4o/GI0? ]0200705230006461l.jpgIXPUB技术博客$x:R?NG5W*C)wIZ6~BTw0自从2001年VMware推出GSX Server至今,已有300多家著名大公司采用了该系统。2005年末,VMware终于推出了该公司史上第一款虚拟化产品VMware Play。接下来,又做出决定把即将推出的GSX Server 4.0转为免费,并重新命名为Server 1.0。这就是VMware Server的由来。
IXPUB技术博客1Y ~fI K8?:@:E#k8S'R h+h0既然Server的前身GSX Server经过了那么多稳定性的考验,那么我们也有理由对其抱有信心,而未必将它认为是研究用的测试品。
IXPUB技术博客(g n1~q.[9B!@rIXPUB技术博客
oE0mb$sk-~性能:ESX Server更强IXPUB技术博客 l/_)iI9P,{;g6FN/|UAV\_0撇开价格的因素,购买人员要考虑的还有性能的要素。目前还没有在同一硬件、同一虚拟机的两平台下的性能比较报告,不过系统构建方式的不同还是可以使我们推测出两者性能的差异。
IXPUB技术博客-{zhStY2f B1q/LlD2PD0VMware Server需要一个底层的
操作系统的支持才能运行,而其同门大师兄ESX Server却不需要,他采用的是一种
业界称为bare metal的
解决方案。也就是说ESX Server部分起到了操作系统的功用,它可以充分调动硬件资源去实现各种虚拟化下的任务,这一点和虚拟设备类似。
)DC;Le7t*nB!I0IXPUB技术博客4iML5P4N&en2`0w由于VMware Server和ESX Server设计方案的不同产生了不同的性能表现。Server有主机OS的束缚,无法完全利用硬件资源;而ESX Server则极力压缩了OS层,使得虚拟机尽可能直接面对硬件,调动资源的效率更高。
IXPUB技术博客*s n1bQo}IXPUB技术博客8_#w9oIEJ}FbESX Server这样设计的好处不仅体现在性能上,它还带来了更高的合并率。合并率指的是同一台
服务器中的每个CPU内核能正常处理的最大虚拟机数量。VMware官方推荐的合并率:Server为2-4,而ESX Server则为4-8。从中不难看出ESX Server 的
优势所在。
0q5{LU\b\0IXPUB技术博客6fV FS0y*_1[不过合并率是要受到虚拟机上的
负载量和内部
应用程序运行状况的影响。一个工作状态很忙的ESX Server可能每核的合并率达不到3;相反,一个状态很轻松的Server 则有可能每核支持十个Web服务器。
IXPUB技术博客pP*kf6^(a0W6Hl8gMXE@0总得来说,从架构分析及其带来的性能和合并率的差异可以看出VMware Server和ESX Server之间的差别。但同一个特性,从另一个角度来看,优点也有可能变成缺点。
IXPUB技术博客#M&|y&Q'Rte HC
|.Hl
k$v [q*W0方便性:VMware Server更好IXPUB技术博客(q&ht9v FO3d't6j"IIXPUB技术博客fp8u;bir#}B比如,ESX Server直接控制硬件带来性能提升的一个具体表现:VMFS,这是VMware自己开发的一种文件系统格式,用于
存储虚拟机数据。相比现在OS提供的多功用文件系统格式,VMFS读取更快、更可靠。不幸的是,以VMFS格式存储的虚拟机想要迁移到VMware其他的虚拟环境下,却不得不面临转化格式的繁琐和风险。同为VMware环境下的迁移已是麻烦不断,其他环境就更不好说了。
IXPUB技术博客&_#M5{nkoaX D.I_'U3T1\n0相比而言,VMware Server没有采用VMFS,它的性能只能取决于主机OS,如Windows或Linux的文件系统,但其虚拟机文件却可以烧录在DVD或存储于USB设备中,方便地在各电脑间传输,我们甚至可以把它理解成一个拥有许多文件的标准文件夹。
h)fY CK0IXPUB技术博客[F N5d'w2W[P MY(R除了文件格式带来的迁移和传输的困难,ESX Server还面临着驱动的问题。比如说VMware没有给ESX Server装载本地SATA接口的硬盘,所以ESX Server的用户不得不考虑本地SCSI接口硬盘,或者远程的存储设备,像NAS、SAN之类。
IXPUB技术博客gz9?v"t){
uIXPUB技术博客9\ o+b`1D驱动的短缺不仅会影响某个硬件设备的
使用,还会影响到整个系统的运行。VMware出于战略上的考虑,只是对市场上一部分硬件提供了官方驱动支持。所以说,不是所有数据中心的硬件都能运行ESX Server。相反,Server依附于底层的OS,而这些OS一般都提供了丰富的驱动,大大扩展了Server的使用范围。像OS支持的远程iSCSI硬盘连接、本地磁带备份单元等,都能被Server虚拟机所支持。
IXPUB技术博客9|{ [-I%q4{9r
@(X.L1vMN*cu;f0应用
软件的可用性和支持度也是两者差别的一个方面。ESX上除了一些固有的有限的服务程序和工具外,用户自行安装新的软件一般会由于缺乏必要的库文件而无法运行。可想而知,解决这个问题对于一般用户来说简直就是天方夜谭。
/k P&~
rAP1t0IXPUB技术博客s2Z)j4{)kY!I0g+gC这样设计的确降低了安装不明软件带来的风险,但与此增加的是用户无法自主的烦恼,VMware也没有提供任何的辅助工具来帮助解决问题。Server由于底层OS的支持,一如既往地保持着良好的可用性,用户可以自行在上面安装磁盘碎片整理工具、备份工具、性能监控器、
远程管理等。
GD4];c-sy"J6h3G}0IXPUB技术博客:ET;t9D~4L8{安全性:两种模式,各取所需 wUq6e&z|$u0!s:^%]3VBW#k!Dn/{5e/D0安全性是两个产品不同的另一个重要方面。ESX Server具有虚拟设备的所有特点:自封装的专用系统、针对性能进行的优化、最小的攻击界面,还有预设置的应用程序(比如
防火墙、
防毒软件)。ESX Server内部只有一些必要的管理工具,厂商并不支持用户自行安装任何可能带来安全漏洞的软件。
"J(^8IfG8U04\zj$L*ti8Zb;g0从有利的角度来说,ESX Server这种虚拟设备的方案简化了系统维护的手续,净化了系统的安全,同时管理者无需再关注系统补丁的发布。只要有新的漏洞出现,用户只需等待VMware提供最新的系统替换文件。以上措施直接的好处就是降低了TCO(total cost of ownership)。
IXPUB技术博客?,S&@)I5h)uIXPUB技术博客Ae?xedg&u然而,在用双刃剑一面杀敌的同时,也有可能被朝向自己的另一面剑刃所伤。在ESX Server中,由VMware给我们补漏洞是一件省心的事情,但如果VMware延迟了发布时间呢?我们有漏洞的系统岂不是暴露在各种
网络攻击之下,这是件很让人不安的事情。
nbCE{(vw0IXPUB技术博客,Y'| ^QUn前面还有提到的就是ESX Server的黑箱封闭系统不容许用户进行操作,也就是说用户对系统没有完全的控制权,对于某些公司来说是不可接受的。他们可以选用完全可操控的Server,然而这一个优点站在另一个角度又成了缺点:这意味着需要有大量的专业知识,知道该如何去巩固、健全和保卫这个系统,其中重要、也是最花时间的工作就是不断寻找、测试、发现和修补系统的漏洞,如果你不想被恶意入侵的话。
IXPUB技术博客)~sD*N7Y)C(u6wEfIXPUB技术博客o!b!\5NkG#k&R2n,S你每天要关注最新的安全公告,下载安全补丁,然后安装完毕。但这并没有结束,我们知道,安全漏洞补丁虽然补上了系统漏洞,但有时却会影响到整个系统的稳定性。评估升级后的系统是否比升级前了的更可靠,这又是一个重点。
S$j8].N:i Z0IXPUB技术博客 DpX8Wq
X当然了,不是说采用了Server类似系统的公司就必须要成立一个专门的研究实验室,得有昂贵的检测仪器,还有QA小组专门负责此事。不过总得付出一定的代价请得一些专门的
技术人员来管理系统,毕竟这是关系企业安全的大事。
"Ey+NI
T/Y0}4cJq5]Oj&R0以上两种选择方案:要么完全操控式方案,升级测试完全自己做主;要么选用黑箱式方案,把这些升级测试的烦事交给厂商(比如VMware)。两种选择要看那种符合自己的需要,个人觉得如果不是太重要的服务器,可以采用第一种方案。如果是要求稳定性比较高的虚拟环境,第二种方案更为保险一点。
"~E0dr;I/_0Vx\P@$g0培训周期的不同&OFdV%Z3vj%d0IXPUB技术博客Y U8y}Pa*AESX Server和VMware Server两者在结构设计上的不同还带来了培训周期的不同。显然ESX Server这个系统对于惯于微软技术的工作者来说,可能培训周期就要长一些,因为需要了解一些Linux环境的知识才行。平台接受得慢,自然发生故障处理问题的能力自然也要慢一些,如果慢到了公司决定不再投资ESX Server环境的培训,那Server环境可就有机会上场了 。
IXPUB技术博客5J ^ n4|3d9QIXPUB技术博客9zkA_SServer可以基于Windows或是Linux平台,培训周期自然要短一些。那是希望花更长时间熟悉全新架构来达到性能的提升,还是继续沿有已有知识,缩短熟悉时间来最快地解决出现的问题,这就得看您的决定了。
-b3CN3Wo'Ig0IXPUB技术博客$O(fG.h0v.s以上介绍了VMware Server和ESX Server在性能与方便性、安全性与培训周期的不同点,下篇将继续介绍它们与VirtualCenter结合的不同,以及给出一些采购建议。