Virtualisering

Hva betyr virtualisering?

Virtualisering simulerer et programvare- eller maskinvaremiljø som annen programvare kjører på. Her handler det om servervirtualisering: flere virtuelle maskiner bruker ressursene til en fysisk datamaskin. NIST beskriver hypervisoren som laget mellom gjestesystemer og maskinvare. Den håndterer tilgang til datakraft, minne, disker og nettverksgrensesnitt.

Hver av disse virtuelle maskinene kan kjøre sitt eget gjesteoperativsystem med applikasjoner. Det skiller miljøene logisk, mens de fortsatt deler fysiske ressurser. Applikasjons- og operativsystemvirtualisering er andre former; de likestilles her ikke med en full server-VM.

To miljøer på én fysisk vert

I det fiktive eksemplet kjører testsystemet VM-A og produksjonssystemet VM-B på den felles datamaskinen HOST-8. De har separate gjesteoperativsystemer og tildelte ressurser. Testsystemet skal ikke ha tilgang til produksjonsdata; denne grensen må settes opp og kontrolleres.

Svikt i den felles verten kan ramme begge maskinene. Også overbelastning og delt lagring må tas med i planleggingen. Oppdelingen alene skaper ikke uavhengige feildomener.

For virksomheten handler beslutningen derfor om mer enn antallet mulige VM-er: Hvem forvalter hypervisoren, gjestesystemene og tilgangen deres? Hvilken kapasitet gjenstår ved feil, og hvordan gjenopptas driften? Avtal nødvendige grenser og dokumentasjon før du samler systemene.

Kilder

• NIST — Guide to Security for Full Virtualization Technologies (SP 800-125)