Benefícios da Virtualização as para empresas

Transcrição

1 Benefícios da Virtualização as para empresas Os investimentos no processo de Virtualização na área de Tecnologia da Informação (TI) aumentaram cerca de 80% nos últimos três anos, segundo informações da Associação Brasileira de E-business (E-business Brasil). Em pesquisa realizada em março deste ano, com mais de 500 diretores e executivos do setor, a organização constatou que 59% dos entrevistados já utilizam a virtualização em suas diversas formas, principalmente com o objetivo de reduzir custos. Apesar dos números positivos e do buzz em torno da computação em nuvem (cloud computer, em inglês), é considerável o número de organizações que ainda desconhecem o conceito. De acordo com a pesquisa, uma em cada três empresas ainda não conhece amplamente esse modelo computacional e não consegue detectar os ganhos significativos para os negócios. O conceito de computação em nuvem refere-se a compartilhar e interligar a memória e as capacidades de armazenamento e cálculo de computadores e servidores por meio da Internet, daí a alusão às nuvens. O armazenamento de dados é feito em serviços que poderão ser acessados de qualquer lugar do mundo, a qualquer hora, não havendo necessidade de instalação de programas ou de armazenamento de dados em máquinas específicas. O que muitos também ignoram é que a virtualização vai além do armazenamento em nuvens. Empresas de TI já utilizam a modalidade de trabalho na manutenção e até na instalação de serviços e sistemas. Até mesmo sistemas de ERP, conhecidos pela demora e dificuldade na instalação e manutenção, já contam com versões em que todas as etapas acontecem virtualmente, através da web, desde a apresentação do software até a instalação e manutenção. O servidor do cliente está conectado à internet, o que permite acesso ao sistema

2 remotamente e gera economia e rapidez nos processos. Além de cortar o tempo gasto com deslocamento da equipe, são eliminados os custos com diárias de profissionais, hotéis e passagens. O tempo de treinamento e de implantação pode ser 20% menor que o da implantação presencial, convencional e o valor da hora de treinamento/implantação também pode cair. Depois da instalação, também já existe a possibilidade de as informações do sistema ficarem disponíveis na nuvem e serem acessadas com facilidade de qualquer lugar do mundo com acesso à internet, até mesmo de tablets e smartphones. O processo também traz vantagens para as empresas de TI, que, com a diminuição do tempo gasto com cada cliente, conseguem atender a um maior número de empresas ao mesmo tempo. A virtualização e o atendimento remoto estão ganhando cada vez mais espaço e suas vantagens econômicas só levam a crer que este avanço não vai parar. Felipe Horta, CEO da Platão Sistemas Fonte: Analista TI Virtualização - VMWare e Xen A virtualização consiste na emulação de ambientes isolados, capazes de rodar diferentes sistemas operacionais dentro de uma mesma máquina, aproveitando ao máximo a capacidade do hardware, que muitas vezes fica ociosa em determinados períodos do dia, da semana ou do mês. Esse aproveitamento é maior devido à possibilidade de fornecer ambientes de execução independentes a diferentes usuários em um mesmo equipamento físico, concomitantemente.

3 Além disso, esse procedimento diminui o poder dos sistemas operacionais, que, muitas vezes, restringem o uso do hardware, quanto à utilização de software. Isso acontece porque softwares normalmente só rodam sobre o sistema operacional para o qual foram projetados para rodar. Diferentes sistemas operando em uma mesma máquina aumentam a gama de softwares que podem ser utilizados sobre o mesmo hardware. Essa técnica, muito empregada em servidores, ainda tem como vantagem oferecer uma camada de abstração dos verdadeiros recursos de uma máquina, provendo um hardware virtual para cada sistema, tornando-se também uma excelente alternativa para migração de sistemas. Classificações da Virtualização 1. Quanto à Arquitetura Nesse tipo de arquitetura, o Monitor de Máquina Virtual (MMV ou VMM) é implementado diretamente sobre o hardware hospedeiro, como indicado no esquema abaixo. Dessa forma, o monitor controla todas as operações de acesso requisitadas pelos sistemas convidados, simulando máquinas físicas com propriedades distintas, trabalhando de forma isolada. Com isso, diferentes computadores virtuais operam sobre o mesmo hardware.

4 Exemplos de Monitores desse tipo: VMM s XEN e VMWARE ESX SERVER 1.1 Tipo II A arquitetura Tipo 2 se caracteriza pela implementação o Monitor de Máquina Virtual sobre o sistema operacional instalado no hardware anfitrião e opera como um processo desse sistema operacional. O esquema que ilustra essa arquitetura segue abaixo: Vale observar que as operações que seriam controladas pelo sistema operacional do hospedeiro são simuladas pelo monitor para as máquinas virtuais. Exemplos de Monitores desse tipo: VMWARE SERVER e VIRTUALBOX 1.2 Arquitetura Híbrida Existe ainda a arquitetura híbrida, que reúne qualidades das duas arquiteturas anteriores. Nessa arquitetura, podem ser agregadas características da arquitetura tipo I à arquitetura tipo II ou o contrário. Tais mudanças são feitas habitualmente, pois a aplicação pura de apenas uma das arquiteturas citadas nos itens anteriores pode comprometer o desempenho da máquina virtual. Portanto, a hibridização tem por objetivo a otimização dos sistemas acima.

5 Exemplos de Monitores desse tipo: VIRTUAL PC e VIRTUAL SERVER Otimização para MMV de Tipo I: O sistema convidado acessa diretamente o hardware, através de modificações no sistema convidado e no monitor. Essa otimização é utilizada para algumas funcionalidades do Xen. Otimização para MMV de Tipo II: O sistema convidado acessa diretamente o SO real da máquina, sobre o qual funciona o monitor. Dessa forma, alguns sistemas virtuais não precisam ser inteiramente providos pelo monitor. No VMware, o sistema de arquivos do SO real é utilizado pelo sistema convidado, poupando o monitor de gerar um sistema similar na aplicação virtual. 2. Quanto à Técnica 2.1 Virtualização Completa Como o nome sugere, o hardware hospedeiro é completamente abstraído e todas as características de um equipamento virtual são emulados, ou seja, todas as instruções solicitadas pelo sistema convidado são interpretados no Monitor de Máquina Virtual. O sistema hospedado ignora a existência da máquina virtual e opera como se funcionasse diretamente sobre o sistema operacional para o qual foi projetado para funcionar.

6 2.2 Paravirtualização Nessa técnica, a máquina virtual não é idêntica ao equipamento físico original, para que o sistema hospedado possa enviar as instruções mais simples diretamente para o hardware, restando apenas as instruções de nível mais alto para serem interpretadas pelo MMV. Entretanto, esse procedimento requer que o sistema operacional convidado seja modificado para interagir com o MMV e selecionar quais instruções devem ser interpretadas nele ou diretamente no hardware hospedeiro. 2.3 Recompilação Dinâmica Na recompilação dinâmica, as instruções são traduzidas durante a execução do programa da seguinte forma: as instruções do programa são identificadas em forma de sequência de bits. Em seguida, as sequências são agrupadas em instruções mais próximas do sistema operacional hospedeiro. Por último, essas instruções são reagrupadas em um código de mais alto nível, que, por sua vez, é compilado na linguagem nativa do sistema hospedeiro. 2.4 Vantagens e Desvantagens de cada técnica A virtualização completa é mais flexível em termos de SO convidados, uma vez que este não precisa ser modificado para implementação dessa técnica. Todas as instruções são interpretadas pelo monitor de máquina virtual. Em compensação, essa interpretação de cada instrução provoca perda de desempenho de processamento, uma vez que o monitor de máquina virtual se utiliza de dispositivos de virtualização que atendem a uma gama de aplicativos e, por isso, possuem uma baixa especialização. Assim, não é possível ter o máximo desempenho desse aplicativo.

7 A paravirtualzação é menos flexível, pois carece de modificações no sistema operacional convidado, para que este possa trabalhar perfeitamente nas condições descritas em Porém, o fato de o sistema operacional convidado saber que opera sobre uma máquina virtual e, com isso, mandar as instruções mais simples diretamente para o hardware diminui a sobrecarga no MMV e permite uma maior especialização dos dispositivos de virtualização. Dessa forma os aplicativos operam mais próximos de sua capacidade máxima, melhorando seu desempenho em comparação à virtualização completa. Além disso, na paravirtualização, a complexidade das máquinas virtuais a serem desenvolvidas diminui consideravelmente. A recompilação dinâmica tem como principal vantagem a melhor adequação do código gerado ao ambiente de virtualização, que, com a compilação durante a execução, pode refletir melhor o ambiente original do aplicativo. Isso acontece porque durante a execução, há novas informações disponíveis, às quais um compilador estático não teria acesso. Dessa forma o código gerado se torna mais eficiente. Em contrapartida, essa técnica exige maior capacidade de processamento, visto que a recompilação acontece em tempo real de execução do programa. 3. Outras Classificações Os tipos de virtualização podem ainda ser divididos segundo os seguintes critérios: 3.1 Abstração do ISA (Instruction Set Arquiteture) Algumas máquinas virtuais utilizam-se dessa tecnologia, que consiste da total abstração do ISA, isto é, todas as instruções dos aplicativos que funcionam sobre a máquina virtual são traduzidas para instruções do sistema nativo. Essa técnica tem implementação simples e apresenta boa

8 flexibilidade. Em contrapartida, há uma grande perda de desempenho. São exemplos dessa tecnologia Bochs e Crusoe. 3.2 Hardware Abstraction Layer O monitor de máquina virtual simula todo o sistema de hardware para o aplicativo da máquina virtual. O aplicativo acredita estar funcionando diretamente sobre o hardware virtual. Tanto VMWare quanto Xen funcionam dessa maneira. 3.3 OS Level Nessa tecnologia utiliza-se uma chamada de sistema específica para a virtualização. Dessa maneira é possível isolar processos. Cada máquina é virtualizada com IP e recursos de hardware próprios. A virtualização ocorre a partir de um diretório criado exclusivamente para isso. Jail e Ensim são exemplos dessa forma de virtualização. Estágio Atual 1. Empregos da Virtualização Softwares podem ser usados para gerar abstrações de recursos (reais ou virtuais) de forma que eles pareçam ser diferentes do que realmente são. Essa possibilidade é no que consiste a virtualização. Esse conceito é estendido para ser executado em três frentes: virtualização de hardware, virtualização de sistema operacional e virtualização de linguagem de programação. Virtualização de hardware é a técnica que imita a máquina real. A máquina virtual executa em cima de um sistema operacional e outros sistemas operacionais podem ser executados em cima dela. O sistema abaixo da máquina pode ser um Monitor de Máquina Virtual ou um sistema operacional real.

9 Exemplos de sua utilização são VMware e Xen na plataforma x86. Virtualização de sistema operacional é a técnica que cria a simulação de um sistema operacional, mas é implementada em cima de outro sistema. Serve para resolver, sem muitos outros ganhos significativos, a necessidade de execução de aplicações em sistemas operacionais incompatíveis. O FreeBsd Jail e o User-mode Linux representam essa categoria. Outra forma de virtualização é a de linguagens de programação. Com ela é possível fingir que o computador se comporte diferente, ou seja, com outras instruções. A máquina virtual é responsável por executar o programa de acordo com esse comportamento fictício, do jeito que o usuário definir. Fica encarregada, portanto, de traduzir essas ações em ações do sistema operacional abaixo. Java e Smalltalk atuam nesse sentido. O esquema a seguir mostra um exemplo de cada forma de virtualização: A virtualização, no entanto, não é implementada sempre. Algumas funções específicas levam à escolha desse artifício, a seguir algumas delas serão apresentadas. Facilitar o desenvolvimento de softwares e sistemas operacionais Como a máquina real é simulada, um sistema operacional em evolução pode realizar testes sem o risco de danificar o material. Isso implica em uma maior liberdade para a criação desses sistemas. Os softwares, da mesma forma, podem ser testados em sistemas virtuais. Essa liberdade possibilita que as tecnologias possam ser muito testadas antes de serem comercializadas. A possibilidade de rodar mais de um sistema operacional na mesma máquina permite também que um processo possa comparar sua execução em diferentes sistemas operacionais.

10 Executar aplicações diversas na mesma máquina Não é raro que alguém necessite rodar aplicações voltadas para sistemas operacionais diferentes. A virtualização faz vários sistemas diferentes usarem a mesma máquina, e assim várias tarefas projetadas para sistemas incompatíveis podem ser executadas. Simular cenas fictícias Como a máquina virtual pode criar a ilusão de recursos reais, algumas situações críticas cujos tratamentos precisam de estudo podem ser simuladas para teste. Uma máquina virtual é criada e nela acontecem situações diferentes do mundo real, que serão usadas com algum objetivo específico. Suportar software legados As máquinas virtuais permitem que programas muito antigos, com funções muito específicas e de difícil adaptação, sejam executados sobre elas. Consolidar servidores Recentemente, a rápida evolução do poder computacional não foi acompanhada pela demanda por capacidade. Isso deixou muitos recursos ociosos, como servidores utilizando uma parte muito pequena de todo o seu poder. A virtualização atua para usar o máximo da capacidade da máquina, o que significa, na prática, diminuir custos com hardware. Prover serviços seguros e confiáveis A utilização de máquina virtual permite o fornecimento de serviços dedicados a clientes específicos. A inviolabilidade das máquinas virtuais se traduz em processos mais seguros, enquanto a dedicação de um ambiente de trabalho garante confiabilidade e disponibilidade. Atuar como honeypots contra hackers na Internet

11 Como o ataque a uma máquina virtual não compromete o sistema físico, é possível criar instâncias de máquinas virtuais para serem atacadas por hackers, de propósito. Essas máquinas são chamadas honeypots e servem para monitorar os possíveis ataques e criar meios de prevenção contra eles. 2. Ferramentas de Virtualização A virtualização é empregada através de ferramentas, que apresentam diferenças entre si e possuem suas vantagens e desvantagens. Atualmente há uma gama enorme de softwares livres e empresas que fornecem soluções com esse conceito. Abaixo, seguem duas tabelas, retiradas da monografia Virtualização de Sistemas Operacionais (ver fonte da imagem), mostrando as tecnologias de virtualização mais relevantes e suas principais características. Neste trabalho, detalharemos apenas as ferramentas VMWare e o Xen, por serem as mais relevantes no contexto atual, bem como estabeleceremos uma comparação entre estas tecnologias VMWare O VMWare consiste em toda uma infra-estrutura de virtualização, com diversos produtos que abrangem uma ampla área de setores do mercado. Desktops, por exemplo, têm funções diferentes de Data Centers, logo, mercados diferentes. O VMWare tem produtos que implementam a virtualização nesses e em outros ambientes. Os produtos são divididos em três categorias: virtualização de plataformas, infra-estrutura virtual e gestão e automação. Virtualização de plataformas Os produtos dessa categoria têm a função de criar e executar máquinas virtuais simultaneamente em uma única máquina física. O hardware a ser virtualizado indica a ferramenta necessária.

12 Para servidores: VMWare ESX Server e VMWare Server O VMWare ESX Server é capaz de abstrair processador, memória, armazenamento e recursos de rede em várias máquinas virtuais. Usado para a consolidação de servidores, proporciona altos níveis de desempenho, escalabilidade e robustez. Sua instalação é feita diretamente no hardware de servidor, provendo virtualização abaixo do sistema operacional. O servidor físico é particionado em várias máquinas virtuais, que são cópias do sistema completo. Nelas é possível executar sistemas operacionais e aplicações Windows, Linux, Solaris e NetWare sem qualquer modificação. Já o VMWare Server é um software grátis que cria máquinas virtuais no nível de aplicação de um servidor Windows ou Linux (um sistema operacional host ou hospedeiro). Com o VMWare Workstation, o usuário pode criar e executar várias máquinas virtuais em um único PC. A versão 6.0 suporta até 19 versões do Windows e 26 versões do Linux, o que torna a ferramenta alvo de desejo de todos os profissionais de TI. Nela também é possível configurar as máquinas virtuais através de uma ferramenta específica que compõe o produto. O VMWare Player é a versão gratuita desse serviço, que não possui algumas possibilidades de configuração encontradas na versão paga. O VMWare Fusion é equivalente ao VMWare Workstation mas atua sobre o sistema operacional MacOs. Infra-estrutura virtual O VMWare Infrastructure é um pacote de software que aplica virtualizações em vários níveis para gerenciar e otimizar data centers. Incluem os seguintes pacotes: VMWare ESX Server, VMWare VMFS, VMWare Virtual SMP e VMWare Virtual Center. O VMWare ESX Server virtualiza o hardware do servidor, como já citado. O VMWare VMFS é um sistema que permite que várias

13 máquinas virtuais acessem o mesmo meio de compartilhamento de dados. Utiliza para isso o VMWare VirtualCenter e as tecnologias VMotion, HA e DRS da VMWare, que são da categoria Gestão e Automação. O VMWare Virtual SMP (Virtual Symmetric Multi-Processing) aumenta o desempenho da máquina virtual ao permitir que a mesma acesse mais de um processador ao mesmo tempo. Atualmente é possível usar até quatro processadores físicos. O VMWare VirtualCenter centraliza o gerenciamento das máquinas virtuais, provendo automação operacional, otimização de recursos e disponibilidade para cada ambiente. VMWare Consolidated backup permite que sejam feitos backups das máquinas virtuais a partir de um servidor Proxy Windows 2003 centralizado, em vez de usar o ESX Server para isso. Gestão e Automação Os produtos dessa categoria servem para realizar tarefas úteis no sentido de gerenciar recursos da máquina ou tornar certos processos automáticos e com melhor desempenho. Como representantes dessa linhagem podem ser citados VMWare ACE, VMWare DRS, VMWare Motion, VMWare HA e VMWare Consolidated Backup, que são disponibilizados com licenças separadas. O VMWare ACE dá aos administradores de segurança a opção de limitar o acesso de máquinas virtuais aos recursos reais. Isso permite proteger recursos físicos. O VMWare DRS aloca os recursos levando em consideração prioridades de negócios predefinidas. O VMWare VMotion é a tecnologia que permite migrar de uma máquina virtual para outra, sem interromper os outros ambientes virtuais. O VMWare HA disponibiliza aplicativos de forma econômica.

14 2.2. XEN O Xen é um monitor de máquina virtual (VMM ou hypervisor), em software livre, para arquiteturas x86. Originário de um projeto de pesquisa da universidade de Cambridge, sua primeira versão foi criada em 2003, 4 anos antes de ser comprada pela Citrix System, em O Xen apresenta uma solução para virtualização um pouco diferente das apresentadas até agora. Ele consiste em criar um hypervisor, responsável por controlar os recursos das máquinas virtuais, mas que não possui drivers de dispositivos. Por isso, não é possível rodar um sistema operacional diretamente no hypervisor. Por isso, é necessário que um sistema seja invocado para fazer a comunicação entre o hypervisor e os sistemas hóspedes. Esse sistema inicial chama-se domínio 0. Ele consiste em uma máquina virtual que executa um núcleo Linux modificado e possui privilégios para acessar dispositivos de entrada e saída e as outras máquinas virtuais. As outras máquinas virtuais, onde podem rodar outros sistemas operacionais, são chamadas domínio U. Elas são criadas, inicializadas e desligadas através do domínio 0. Possuem um driver virtual para acesso aos recursos de hardware. O domínio 0 possui os drivers dos dipositivos da máquina física além de dois drivers especiais que tratam as requisições de acesso à rede e ao disco enviadas pelas máquinas virtuais. Assim, toda requisição de uso da máquina real feita por uma máquina do domínio U deve ser tratada pelo domínio 0 antes de ser enviada ao hypervisor. Originalmente o Xen foi desenvolvido com o objetivo de implementar a técnica de para-virtualização, e, para isso, era necessário modificar os sistemas hóspedes para dar-lhes a consciência de rodarem sobre um hypervisor. Essa estratégia

15 foi tomada visando ganhos em desempenho, mas limitou a difusão do Xen aos sistemas Unix, de código aberto. A partir da versão 3, o Xen passou a implementar virtualização completa, podendo assim executar sistemas operacionais não modificados como Windows e Linux. Isso só foi possível após a Intel e a AMD lançarem suas arquiteturas com suporte para virtualização (Intel VT e AMD-V, respectivamente). A fim de continuar servindo suporte a para-virtualização mas agora oferecer também virtualização completa, o Xen dividiu os domínios U entre para-virtualizados (domínios U-PV) e virtualizados (domínios U-HVM). Os domínios U-PV sabem que não tem acesso direto ao hardware e por isso precisam de drivers específicos para acesso à rede e ao disco. Os domínios U-HVM, por não serem modificados, iniciam tentando executar a BIOS. O Xen virtual firmware é um componente que simula uma BIOS com todos os procedimentos normais de um boot. Depois, um daemon Qemu associado a uma U-HVM emula o hardware para que a máquina virtual possa usar o disco e a rede Comparação entre XEN e VMware Em um momento em que não existiam arquiteturas com o hardware suportando a virtualização, a para-virtualização era uma solução que apresentava melhor desempenho. Surgiram então as arquiteturas Pacifica e Vanderpool, com suporte para virtualização total. A partir daí, a introdução de um monitor de máquina virtual passou a representar um custo significativo de desempenho e a virtualização total alcançou melhores resultados. As empresas VMWare e XenSource realizaram estudos que compararam os desempenhos das duas ferramentas. Dado que não existem hoje testes de desempenho para máquinas virtuais, foram feitos testes comuns que medem simplesmente a capacidade computacional de um sistema.

16 O SPECcou2000 Integer estuda computação a nível de usuário, com foco em aplicações com cálculos intensivos; o Passmark testa os principais subsistemas de um sistema operacional através da criação de cargas de trabalho; NetPerf mensura o desempenho na rede; SPECjbb2005 simula um servidor em trabalho; o SPECcpu2000 INT analisa a capacidade de compilação de um determinado pacote. 1 Qual a diferença entre máquina virtual e emulador? Emuladores implementam todas as instruções realizadas pela máquina real em uma camada de software, localizada sobre um hardware, que pode ser completamente diferente do que está sendo emulado. Em outras palavras, um emulador simula uma máquina de características distintas do computador sobre qual o emulador opera, através de software, traduzindo todas as instruções para instruções do sistema hospedeiro. Máquinas virtuais também se baseiam em software que implementam instruções, porém, ao contrário do emulador, não são abstraídas todas as propriedades do hardwares hospedeiro. O MMV, camada que cria o ambiente de máquina virtual, gerencia as instruções provenientes dos sistemas convidados e passa algumas para o processador real. Não ocorre a abstração de todo o hardware, como no emulador. Pois máquinas virtuais ainda usufruem de dispositivos de hardware do computador real. 2 Por que se pode dizer que na paravirtualização, se prioriza o desempenho em detrimento da flexibilidade? Na paravirtualização, o sistema convidado se comporta de maneira inteligente com relação ao monitor de máquina virtual. Apenas as instruções mais complexas são enviadas para o MMV, enquanto as de nível mais baixo são enviadas diretamente para o processador da máquina real. Esse procedimento alivia o trabalho do MMV, que passa a operar com menos instruções e de formas semelhantes. Isso permite uma maior especialização dos procedimentos do MMV e conseqüente melhor no desempenho. Em contrapartida, a máquina virtual não pode operar com qualquer

17 sistema operacional, pois este carece de modificações especiais para operar da forma inteligente descrita acima. 3 Quais as possíveis aplicações da prática da virtualização? Através da virtualização, é possível conciliar em uma mesma máquina aplicativos que funcionam sobre sistemas operacionais diferentes, o que proporciona economia com relação a máquinas. Além disso, também é possível dividir os recursos de uma mesma máquina entre diferentes usuários, que podem possuir características totalmente distintas. Máquinas virtuais podem ainda servir como ambientes de testes para novos softwares, oferecendo maior segurança ao sistema que estará protegido contra erros que podem danificá-lo. Além disso, ainda é possível criar máquinas virtuais que suportem softwares já ultrapassados, evitando problemas de compatibilidade. 4 O que é computação em nuvem? Trata-se de uma aplicação da virtualização ao contexto de redes, na qual dados, mídia e aplicativos são armazenados em servidores remotos e programas rodam usando essas informações. O nome nuvem remete à fácil difusão na rede proporcionada por esse procedimento, uma vez que esses dados estão sempre disponíveis nesses servidores. Com isso, economizam-se recursos de hardware, que precisam apenas acessar as informações armazenadas na rede. Além disso, como servidores são mais confiáveis, diminui-se o risco de perda de dados. 5 Cite o grande problema de virtualização da arquitetura x86 e quais tecnologias estão sendo desenvolvidas para contornálo. A grande questão com os processadores de arquitetura x86 é que neles não foi implantado o modo hipervisor, logo o Monitor de Máquina Virtual é obrigado a executar em modo supervisor, forçando o Sistema Operacional convidado, na maioria das vezes, a executar no modo usuário.

18 A principal tecnologia que está sendo desenvolvida é o uso de um assistente de hardware. As tecnologias mais relevantes nessa área são o Intel VT e o AMD-V. Fonte: acao/index.html Conheça os quatro modelos de Virtualização de Desktop A virtualização de desktops pode ser feita de muitas formas, de acordo com o perfil do usuário corporativo. Veja, abaixo, quatro maneiras de efetuar a transição no departamento de TI. Virtualização Local: A máquina virtual é instalada no próprio equipamento, com ou sem conexão de internet, de modo que todas as mudanças são sincronizadas quando o usuário se conecta. O perfil deste usuário é ultra remoto, com experiência personalizada, trabalho offline e com necessidade de equipamento de alto desempenho. Exemplo: Um engenheiro que visita obras fora do ambiente de escritório e precisa acessar seus aplicativos via internet. Virtualização Pessoal: A máquina virtual é customizada para as necessidades de um determinado usuário. O dektop fica hospedado no datacenter e pode ser visualizado de qualquer equipamento com conexão de internet. O perfil deste usuário são especialistas que utilizam especificamente para determinada tarefa, com experiência personalizada, sempre conectado em qualquer equipamento. Exemplo: executivos que viajam muito e precisam acessar seus dados e aplicativos via internet.

19 Virtualização Compartilhada: Trata-se da mesma máquina virtual ou componentes dela, no qual os sistemas operacionais ou aplicativos são compartilhados entre os usuários. Também é hospedado no datacenter e visualizado por intermédio de um equipamento com conexão e internet. O perfil deste usuário é baseado em tarefas, experiência padronizada, sempre conectado a qualquer equipamento com sazonalidade de sistemas operacionais e aplicativos. Exemplo: Imagine um call center de alta rotatividade de pessoas que acessam uma mesma máquina para cobrir diferentes turnos. Os atendentes do call center acessam a mesma máquina virtual ganhando maior agilidade. Outro caso é de um grupo de estudo de alunos de design com restrita permissão de licenciamento de determinado software. Os alunos poderão se revezar no uso desta licença em uma máquina padronizada e não customizada. Virtualização Sob Demanda: Neste modelo, apenas os aplicativos são virtualizados e ficam à disposição do usuário em um menu sob demanda. O perfil é de usuário em potencial (power users) que utilizam aplicativos sob demanda e trabalham conectados ou desconectados em qualquer equipamento. Pode ser acessado de qualquer equipamento com conexão e internet. Exemplo: Um executivo que trabalha remotamente, sem escritório, mas que precisa de certa mobilidade e, conforme demanda, pode baixar determinado aplicativo conforme necessidade. Nos próximos anos, a virtualização de desktops alcançará sua total maturidade. Independentemente do modelo, ou da combinação de modelos, a virtualização é a chave para a mobilidade na Era Pós-PC a mobilidade da informação. Fonte: IT Web

20 Cinco dicas de segurança para aumentar a eficiência do ambiente virtualizado Antes de adotar aplicativos, é importante avaliar alguns procedimentos para que tudo funcione de maneira orquestrada. Existe uma variedade enorme de produtos para dar conta da virtualização de vários aplicativos. Tal opulência conduz a perguntas que devem ser feitas antes da adoção de uma dessas ferramentas. 1. Quando o assunto é segurança, que tipo de produto para a virtualização de infraestrutura você procura? A sugestão é procurar por uma solução que disponha de uma integração limpa e que tenha recursos do tipo: detecção de invasão e proteção antivírus. Cada máquina virtual, normalmente, suporta as ferramentas mais atualizadas que são endereçadas aos servidores. Cabe avaliar que configurações de segurança devem ser alteradas no servidor que roda as máquinas virtuais. O servidor deve executar sistemas para detecção de invasões, programas de antivírus e um software de monitoramento para vigiar sua disponibilidade. 2. Que recursos de segurança são desejados na rede? É sempre muito positivo contar com uma camada para gestão de rede virtualizada que seja integrável à camada administrativa. O layer de gestão deve ser capaz de se comunicar com três áreas distintas. Primeiramente, as máquinas virtuais devem suportar a distribuição equilibrada de carga de trabalho por todas as máquinas. Assim, oferecem suporte a tráfego intenso de dados

21 pela rede. Depois disso, vale determinar a alocação de banda para cada aplicativo em execução. Os aplicativos devem dividir a banda disponível dedicada para cada servidor. Em terceiro lugar, essa banda específica deve acompanhar as máquinas virtuais à medida que migram entre servidores. Esse acompanhamento é essencial em eventuais recuperações de desastres. 3. E sobre armazenamento? É aconselhado dispor de uma camada para gestão, novamente, integrada à camada administrativa. Tal instância deve monitorar três departamentos dentro da infraestrutura virtualizada. Um deles é mapear a capacidade de armazenamento de dados de cada unidade. Cada vez que uma determinada máquina chega próximo ao limite de armazenamento, ela resolve essa questão estabelecendo ligações entre as unidade de alocação de dados. Também é aconselhado que a camada gestora de armazenamento defina as políticas para que a replicação de armazenamento seja localmente ou de maneira remota. Esse recurso é essencial em casos de desastres. Por último, é importante saber que as políticas irão responder pelo direcionamento e pelo processo de conexão entre as máquinas.

22 Essa dinâmica flutuante de endereçamento possibilita a continuidade de aplicativos comerciais sob as piores condições. Sempre que houver uma flutuação, a única tarefa a ser realizada é replicar as plataformas de computação em nuvem do tipo plataforma como serviço e software como serviço. 4. Sobre segurança da informação em camadas de infraestrutura No caso de aplicativos o administrador da base de dados define a criptografia para as tabelas e colunas diferentes. Isso significa que a base de dados já se encontra criptografada no sistema de arquivos associado. No caso de dados que se encontram armazenados em forma de arquivos ou de espaços na nuvem? Tal circunstância pode ser sanada aplicando uma política de criptografia para cada unidade de armazenamento na nuvem. 5. Exemplos dessa análise e de sua prática Em minha atual função de consultor na área de riscos, sugiro atualizações de infraestrutura contínuas. Existe a substituição de hardware e a atualização dos softwares de acordo com as plataformas. Frequentemente as estruturas de rede e de armazenamento são as primeiras a serem atualizadas. Ou seja, as empresas desejam esconder as camadas de infraestrutura ao máximo. Outro desejo das organizações é que o produto escolhido para a virtualização facilite a expansão de aplicativos sem implicar demasiadamente em custos adicionais. Obviamente também é requerido que a solução seja capaz de alocar dinamicamente os recursos de rede e de armazenamento, além de oferecer recursos robustos para recuperação de desastres. Logo As empresas devem desejar que a proteção que têm em suas estruturas adicionais seja incorporada às estruturas virtualizadas. Querem, ainda, que a banda de conexão seja replicada e transmitida a uma máquina virtual. Quando o

23 assunto é armazenamento, vale mapear os recursos constantemente. Finalmente, nada substitui a gestão centralizada de aplicativos nas máquinas virtualizadas. Toda essa complexidade serve para tornar a infraestrutura quase invisível. Fonte: Computer World