消除虚拟盲点

　　5. 消除虚拟盲点
　　
　　虚拟化造成的流动环境往往包含一些盲点。旧金山市Nielsen Mobile公司数据中心运营高级经理Nick Portolese说：“我们会监视所有的物理流量，因此我们没有理由不对虚拟流量开展同样的监视。如果不知道正在发生的事情，我们就要冒很大的风险，尤其是在虚拟服务器的数量已经达到物理服务器两倍的情况下。”

　　Portolese支持的环境中有大约30台VMware ESX服务器和500至550台虚拟机。从一开始，他就意识到自己对虚拟环境中可以监视的网络流量总量感到有些不安。监视物理网络流量是一项必须要做的事情，但他发现，虚拟环境中流量的能见度根本就不存在。

　　作为一家新兴企业，Altor Networks公司为Portolese提供了跟踪整个网络中流量所必需的工具 。Altor公司的Virtual Network Security Analyzer（VNSA）可以查看虚拟交换机层的流量，而不仅仅将监视范围局限在网络中。该公司称，这意味着虚拟机之间的通信，甚至虚拟桌面之间的对话都不会在传输过程躲过监视。VNSA可以为虚拟网络提供全局视图，并对流量进行分析，为网络安全经理提供最大的应用流量制造方、使用最多的协议，以及与安全有关的虚拟全景色。Portolese说，在任何虚拟环境中，这些工具都是必不可少的。

　　Portolese解释说：“我们在虚拟交换机层没有什么可监视的，而对于我来说，在虚拟端口进行监视也非常困难。很难确定到底是哪一台虚拟机从哪儿来。如果你天真地以为不监视网络流量也不会出什么事情，等待你的很可能是一场灾难。”