Virtualisering

Vad betyder virtualisering?

Virtualisering simulerar en programvaru- eller hårdvarumiljö som annan programvara körs på. Här handlar det om servervirtualisering: flera virtuella maskiner använder resurser i en fysisk dator. NIST beskriver hypervisorn som lagret mellan gästsystem och hårdvara. Den hanterar åtkomst till beräkningskraft, minne, diskar och nätverksgränssnitt.

Var och en av dessa virtuella maskiner kan köra ett eget gästoperativsystem med applikationer. Det skiljer miljöerna logiskt medan de fortfarande delar fysiska resurser. Applikations- och operativsystemsvirtualisering är andra former; de likställs här inte med en fullständig server-VM.

Två miljöer på en fysisk värd

I det fiktiva exemplet körs testsystemet VM-A och produktionssystemet VM-B på den gemensamma datorn HOST-8. De har separata gästoperativsystem och tilldelade resurser. Testsystemet ska inte ha åtkomst till produktionsdata; den gränsen måste konfigureras och kontrolleras.

Ett avbrott hos den gemensamma värden kan drabba båda maskinerna. Även överbelastning och delad lagring måste beaktas. Uppdelningen ensam skapar inga oberoende feldomäner.

För företaget handlar beslutet därför om mer än antalet möjliga VM:ar: Vem hanterar hypervisorn, gästsystemen och deras åtkomst? Vilken kapacitet finns kvar vid fel och hur återupptas driften? Kom överens om nödvändiga gränser och underlag innan du samlar systemen.

Källor

• NIST — Guide to Security for Full Virtualization Technologies (SP 800-125)