主机虚拟：路由器网络地址转换

　　随着Internet的高速发展，公共地址资源几近消耗。现在很多企业内部网络使用的基本上是私有的ip地址。由于私有ip地址不能在Internet上通信，所以需要使用“网络地址转换”（nat）服务来将通信转发至Internet，同时将私有ip地址转化为公共地址。

　　由于ip地址的短缺，Internet服务提供商（ISP）一般只为每一个需要Internet连接的组织分配少量公共ip地址，与组织内部的计算机数量相比，显然严重不足。网络地址转换使具有公共ip地址的计算机（或其他类型的网络设备，如路由器）能够为企业内部网络中成千上万台主机提供Internet访问功能。企业内部网络上的主机可以使用以下私有ip地址。

　　1. A类私有地址：10.0.0.0~10.255.255.255

　　2.B类私有地址：172.16.0.0~172.31.255.255

　　3.C类私有地址：192.168.0.0~192.168.255.255

　　nat主机处在公共Internet和专用企业内部网络的边界上，它能够将传出去的专用ip地址转化为公共ip地址。Windows 2008 R2可以使用路由和远程访问服务实现nat服务。

　　虚拟化主机的技术&管理

　　主机虚拟化到用户界面虚拟化、网络虚拟化以及存储虚拟化的一整套企业级虚拟化架构，而主机虚拟化是整个技术的核心。关于主机虚拟化的概念，业界有不同的定义，但其核心是一致的，即它是一种方法，能够在整合多个应用服务的同时，通过区分应用服务的优先次序将主机资源分配给最需要它们的工作负载来简化管理和提高效率。

　　其主要功能包括以下四个方面：集成整合功能。虚拟化主机主要是由物理主机和虚拟化程序构成的，通过把一台物理主机划分为多个虚拟机，或者把若干个分散的物理主机虚拟为一个整体逻辑主机，从而将多个操作系统和应用服务整合到强大的虚拟化架构上。动态迁移功能。这里所说的动态迁移主要是指V2V(虚拟机到虚拟机的迁移)技术。

　　具体来讲，当某一个主机因故障停机时，其承载的虚拟机可以自动切换到另一台虚拟主机，而在整个过程中应用服务不会中断，实现系统零宕机在线迁移。资源分配功能。虚拟化架构技术中引入了动态资源调度技术，系统将所有虚拟主机作为一个整体资源统一进行管理，并按实际需求自动进行动态资源调配，在保证系统稳定运行的前提下，实现资源利用较大化。强大的管理控制界面。通过可视化界面实时监控物理主机以及各虚拟机的运行情况，实现对全部虚拟资源的管理、维护及部署等操作。

　　保持企业工作量平衡工作量平衡是一个很复杂的问题。虚拟化的一个主要好处是可以轻松地将应用从一台主机转移到另一台主机上。问题在于，很难知道某一特定主机上虚拟机已经过多。我们只能通过应用软件的运行情况以及其他因素，如内存和附加存储器情况才能看出。如果在虚拟环境中，几个关键应用软件争夺同一主机资源，我们很难分辨出发生冲突的应用软件，而这会影响公司的运转。要解决这一问题需要多种管理工具。美国一家叫Monster的公司采用BalancePoint工具来增强其VMware两个主要管理产品的能力，这两个产品是：VMotion(这一工具通过将虚拟机从低性能和停机的主机上转移出去而提高了硬件利用率)以及DistributedResourceScheduler(这一工具与VMotion共同使用，基于预先设定的规则，可以将资源分配到高优先级的虚拟机器上)。最重要的是：

　　DistributedResourceScheduler和VMotion显示了哪一主机需要进行工作量平衡，但是这两个工具无法进行分析和显示VMware以外的应用软件资源冲突。由于BalancePoint没有与操作系统绑定，因此可显示VMware的性能是否受到了处于同一存储区域网络其他应用软件的影响，DistributedResourceScheduler仅仅可以通过主机(CPU，内存和存储器)显示相关虚拟机器的性能，但是在存储区域网络的运行过程中，却不能显示哪一个数据库主机在使用同一资源。SanDiego公司计算和通信基础结构主管Knode说，你采用的虚拟机越多，问题就越多。

　　Knode需要管理工具来处理当前公司主机虚拟化环境(50台运行在三台物理主机上的虚拟机)中出现的问题，以及今后会遇到的问题，因为公司准备在下一财政年增加约100台虚拟机。Knode考虑采用Vizioncore公司的esxCharter管理工具以获得VMwareESX主机绩效水平的即时信息。这一工具关注虚拟机内部运行的绩效水平和运行程序。当你需要进行停机调整或者进行虚拟环境的流程转移时，可调整CPU功率和分配给虚拟机的内存，这一功能非常关键。它可使用户了解处理进程。比如，如果某一特定的虚拟机占用了其他虚拟机的处理器资源，则可采用DistributedResourceScheduler和VMotion将这一虚拟机转移到另一处理器上。但是如果没有Vizioncore工具，就无法得知是哪一台虚拟机需要进行转移。