跨虚拟化平台的监控管理—Reflex System

Abner Kou原创，转载请注明出处http://abner.cublog.cn

 

跨虚拟化平台的监控管理—Reflex System

好久没写文章了，今天跟大家分享一个关于“虚拟环境监控”的东东。

随着虚拟化技术发展成熟，在企业中得到了不断的深入和广泛的应用。企业的各个角落都充满了虚拟化的影子，加之各种不同平台的虚拟化产品的同时存在。使得管理和监控虚拟化环境的任务不断加重。在传统的观念里，企业的IT架构无非就是硬件加软件，针对两者我们已经有了一套很成熟和富于经验管理方法，当架构升级到虚拟化平台时，我们面对的是一个“看不到,摸不着“的虚拟环境。存储、备份、用户权限、防火墙、性能等等，这些情况都发生了变化，所以我们需要一个更加全面的监控软件，用来实监控解虚拟化平台的运行状况，让虚拟化平台变的可感知、可测量，最终达到可控。

其实，多数厂家都提供了一个管理平台，如VMware的VirtualCenter、Microsoft的SCVMM、Citrix的XenCenter等，每个管理平台的功能都比较强大，个人觉得，这些管理平台对于不同厂商的虚拟化软件的兼容性有待提高，尽可能提供如对自家软件同级别的管理功能，当然这只能是个奢望，但是确实当多虚拟化技术共存时，如何更好的管理是困扰很多ITPro们的一大问题。为此我找了一些第三方的管理软件，比如ToutVirtual的 VirtualIQ、Novell的PlateSpin Orchestrate,还有就是今天主要介绍的Reflex的Virtualization Management Center。

Reflex Virtualization Management Center (VMC) 是2008年VMWORD最佳参展产品，它专为帮助组织解决独特的虚拟化难题而构建和设计，这些难题包括监控动态环境、维护安全配置、跨职能管理，以及在为虚拟化投资筹措资金的同时遵从法规。Reflex VMC 提供了一种全面的解决方案，将关键管理功能与必要的执行和更改管理控制措施结合起来，使客户能够在整个虚拟基础架构中直观地了解、监控和执行政策，并且满足各类遵从性规章的要求，包括信用卡行业 (PCI) 强制推行的规章。

以下是Reflex的一些官方介绍，如果有感兴趣的可以从这里注册下载

，希望谁下载后能传我一份，我会做进一步测试，呵呵。

Reflex的管理平台主要由两部分组成，Reflex Virtual Management Center（VMC）和Reflex Virtual Security Appliance（VSA）。VMC是一个介于安全和虚拟化数据中心的一个软件管理解决方案，VMC是一个单独运行的服务器，他会自动发现和整理个虚拟化架构的元素，并形成拓扑图。提供集中控制、版本控制、策略管理、报告等功能。VMC同时管理Virtual Security Appliance（VSA），VSA可以以离线和在线两种方式运行在物理机上，通过这个特性，VMC可以实现跨地区的多点管理。另外VMC还可以实时监控、过滤网络流量（包括所有应用协议），监控IT和商业策略的实施。

Reflex VSA通过集成防火墙实现安全管理，包括L2—L7级别的深层包检测、应用协议感知、网络流量分析、与Hypervisor继承等的一个综合的安全解决方案。Reflex VSA可以保护在虚拟单元与主机外部资源的通信，这就意味着VSA不仅可以保护虚拟机之间的访问安全，还可以保护虚拟机与外界物理环境之间的安全。从而缩减虚拟机受到攻击、相互感染。

一、虚拟架构的发现与拓扑

当你不能管管理一些可见却无形的东西是，使用可视化方式管理是一个可行的办法。Reflex可以动态管理虚拟架构，呈献给管理者的是一个关于虚拟环境中的虚拟网络、连接路径、虚拟地址等的可视化表示。同时提供服务器迁移、配置、架构更改等信息

一、版本控制和配置监视

Reflex提供实时的有版本信息的架构信息，包括未授权的架构更改、错误信息、安全警报、等等。管理员可以在图形界面上分析和控制

一、应用和服务的监控

使用VMC和VSA，管理员可以检测应用程序冲突、配置错误、运行状态等。进而优化虚拟网络架构，提供企业级的应用服务。这些功能的实现都在网络层，省去了在每一台虚拟机上安装代理程序的麻烦。

一、虚拟网络的性能监控

管理和监控虚拟网络的性能，可以使得企业在数据中心中获取更好的业务连续性和业务有效性。Reflex可以检测网络拥塞、虚拟机的超负荷网络应用、对于网络要求苛刻的应用的性能监控、网络中断情况等。

更多内容就去官方吧，我就不多说了，总体感觉这东西不错，当然还有很多类似的第三方管理监控平台可以尝试。