Virtualisering

Hvad betyder virtualisering?

Virtualisering simulerer et software- eller hardwaremiljø, som anden software kører på. Her handler det om servervirtualisering: flere virtuelle maskiner bruger ressourcerne i en fysisk computer. NIST beskriver hypervisoren som laget mellem gæstesystemer og hardware. Den styrer adgang til regnekraft, hukommelse, diske og netværksgrænseflader.

Hver af disse virtuelle maskiner kan køre sit eget gæsteoperativsystem med applikationer. Det adskiller miljøerne logisk, mens de fortsat deler fysiske ressourcer. Applikations- og operativsystemvirtualisering er andre former; de sidestilles her ikke med en fuld server-VM.

To miljøer på én fysisk vært

I det fiktive eksempel kører testsystemet VM-A og produktionssystemet VM-B på den fælles computer HOST-8. De har separate gæsteoperativsystemer og tildelte ressourcer. Testsystemet må ikke have adgang til produktionsdata; den grænse skal konfigureres og kontrolleres.

Et nedbrud på den fælles vært kan ramme begge maskiner. Overbelastning og delt lagring skal også indgå i planlægningen. Opdelingen alene skaber ikke uafhængige fejldomæner.

For virksomheden handler beslutningen derfor om mere end antallet af mulige VM’er: Hvem administrerer hypervisor, gæstesystemer og deres adgang? Hvilken kapacitet er tilbage ved fejl, og hvordan genoptages driften? Aftal de nødvendige grænser og beviser, før du samler systemerne.

Kilder

• NIST — Guide to Security for Full Virtualization Technologies (SP 800-125)