Virtualisatie

Wat betekent virtualisatie?

Virtualisatie bootst een software- of hardwareomgeving na waarop andere software draait. Hier gaat het om servervirtualisatie: meerdere virtuele machines gebruiken resources van een fysieke computer. NIST beschrijft de hypervisor als de laag tussen gastsystemen en hardware. Die beheert toegang tot rekenkracht, geheugen, schijven en netwerkinterfaces.

Elk van deze virtuele machines kan een eigen gastbesturingssysteem met applicaties draaien. Dat scheidt omgevingen logisch terwijl ze fysieke resources blijven delen. Applicatie- en besturingssysteemvirtualisatie zijn andere vormen; ze worden hier niet gelijkgesteld aan een volledige server-VM.

Twee omgevingen op één fysieke host

In het fictieve voorbeeld draaien testsysteem VM-A en productiesysteem VM-B op gedeelde computer HOST-8. Ze hebben afzonderlijke gastbesturingssystemen en toegewezen resources. Het testsysteem mag geen toegang tot productiegegevens hebben; die grens moet worden ingericht en gecontroleerd.

Uitval van de gedeelde host kan beide machines treffen. Ook overbelasting en gedeelde opslag moeten in de planning worden meegenomen. Alleen de verdeling creëert geen onafhankelijke storingsdomeinen.

Voor het bedrijf gaat de beslissing daarom verder dan het mogelijke aantal VM’s: wie beheert de hypervisor, de gastsystemen en hun toegang? Welke capaciteit blijft bij storingen over en hoe wordt de dienstverlening hervat? Spreek de vereiste grenzen en bewijzen af voordat u systemen samenvoegt.

Bronnen

• NIST — Guide to Security for Full Virtualization Technologies (SP 800-125)