這些問題一般分為三個主要規模：虛擬機(VM)的伸張、容量籌劃和改觀打點。本文中，我們將與寬大讀者就這三個主要規模舉辦深入的相識和探討，并就如何辦理這些問題提供一些值得您企業警惕的要領：

*虛擬機伸張。任何曾參加過企業虛擬化打點的人員對付虛擬機伸張很大概都并不生疏——其是在未經查抄的環境下，虛擬機在虛擬情況中的擴張。固然虛擬機伸張很大概是由無打算的建設虛擬機所導致的，但其也常常被歸罪于混混虛擬機。虛擬機的陳設應該遵循一個很是詳細的陳設生命周期，但其最終被沉沒在了日常IT運營中，而沒有舉辦正常的退休裁減虛擬機。

這個問題在很洪流平上源于虛擬機的自動化建設和設置本領，而正是因為如此，使得打點員在日常打點中跟蹤每一臺虛擬機變得更難。而這在大型企業中，打點員認真監控和打點遍及的虛擬情況幾百到成千上萬臺虛擬機遍布集群、數據中心，甚至多個地理位置的環境尤其如此。更糟糕的是，虛擬機伸張凡是會跟著時間的推移而產生，這使得其更難識別。

虛擬機伸張的問題假如的不到很好的辦理，大概會造成企業大量的時間，款子和資源的揮霍，更不消說甚至會導致安詳裂痕，以及舊的、未打補丁的虛擬機因被網絡進攻造成的相關法令合規性問題。然而，有效節制虛擬機的伸張是大概的。如下是一些關于如何辦理虛擬機伸張的發起：

·為企業虛擬機的請求和審批建設一個正式的流程。

·為每臺虛擬機的整個生命周期打算擬定文檔以具體存案，包羅誰、基于奈何的目標、在何時何地建設了奈何的虛擬機。

·監控虛擬機資源的操作環境，并成立操作趨勢基線，以確定廢棄或閑置的虛擬機。這也有助于識別潛在的安詳異常。

·基于腳色的會見節制。

·通過利用虛擬化打點東西來簡化這些任務。

然而，縱然有了上述這些法子，鑒于今朝的安詳威脅形勢，再小心的增強安詳性也不為過。因此，，打點員還可以通過采納如下這些特另外最佳實踐來出格強化他們的虛擬化情況，防備虛擬機伸張所造成的安詳風險：

·通過基于腳色的會見節制斷絕對您企業虛擬情況中的資源的會見。

·日志記錄和監控虛擬機到虛擬機的流量。按期查抄日志中的異常流量。

·鎖定和監控虛擬機文件夾的文件。在防備根東西包黑客方面，這尚有很長的路要走，在這種環境下，黑客大概得到一個特定系統的根節制并變動答允在您企業的虛擬情況傳輸記錄，或做其他工作。

·在主機處事器成立和維護一個勾當日志和事件，其可以在VMware中通過短短的幾個步調或利用微軟的事件查察器來完成。

*容量籌劃和公道精簡。在虛擬情況中的容量籌劃是為虛擬機設置公道的資源，以滿意應用措施的處事質量(QoS)要求，而不是設置過多的資源。這是相當要害的，因為假如虛擬機設置不妥，虛擬化最有效地操作資源的整個代價主張也就被粉碎了，低落了投資回報率(ROI)。

在很多環境下，容量籌劃的問題源于人們認為虛擬資源是無限的。因此，要求“最大容量的虛擬機”——譬喻，閃存陣列有2個vCPU、16GB內存和1TB硬盤的一臺虛擬機卻只是被用來欣賞網頁和收發電子郵件，這種環境相當普遍。這樣一來，虛擬機往往被置備了太多的資源——包羅存儲，內存和虛擬CPU，比實際需要用以支持他們事情負載的資源多太多了。

固然這導致了資源的揮霍和投資回報率的低落，但某些潛在的問題大概會越發嚴峻。譬喻，虛擬機增長高出物理存儲空間大概會導致數據完整性問題，以及虛擬機機能下降。另一個例子則是，虛擬資源錯誤設置大概導致業務單元需要轉向其他提供商以便滿意他們的基本設施需求。這包羅IT外包所提供的民眾云處事和其他IT外包攬事。

所以企業花時間來舉辦容量籌劃是至關重要的，但您要如何正確地做到這一點呢?

現實環境是，適當的容量籌劃和虛擬機設置需要時間，履歷和技術，這包羅諸如機能闡明和機能建模。可以借助可以或許自動闡明情況的汗青數據，以陳訴其如何隨時間而增長，并基于本日的操作模式因子算法、汗青的增長等因素的算法預測將來的狀況的一款東西，將有助于進修曲線淘汰。而這樣的東西應該：

·識別太過或不敷的虛擬機分派。

·通過及時監測資源利用環境，提供識別容量問題的本領。這使得打點員可以或許在相關問題產生前就檢測并消除潛在的瓶頸。

·針對在集群共享的資源、數據存儲和虛擬機中待產生或預測的資源短缺舉辦警報，以采納主動的法子來舉辦防御。

·基于汗青趨勢，當資源將被刷爆時舉辦打算。

·啟用假設闡明預測，以查察當增加新的資源到虛擬情況時，會產生什么事。

·從應用措施/事情負載的角度來看容量利用環境，這使得容量決定可以或許與業務優先級保持一致。