【大话IT】开放 +开源：再不迁移到Linux on Power就Out了！

bbjmmj

看了五楼的测试报告，硬盘和网络都没有流量控制，要么是网管太懒，要么虚拟机管理软件不完善不适合做生产系统。硬件角度而言小机特别适合跑虚拟化业务，主要还要看软件和管理，硬件平台不会造成多大差异。

bbjmmj

还有哦，虚拟机之间的网络还应该相互隔离的，不然，一台虚拟机被黑，就可能殃及池鱼，威胁到其它虚拟主机的安全。
存储、网络流量控制，虚拟机之间的安全隔离，这些都是云系统最基本的功能。

bbjmmj

回复 17# ylky_2000


    虚拟机硬盘流量控制可以在CENTOS上自带的virt-manager管理界面上设置。
网络流量我记得也可以设置，不过好像仅限于桥接的情况（也可能是我记混了，或许网络压根就不支持流控），NAT的不支持，但可以用主机上的tc工具做流量控制，交换机上设置流控也可以，这个没有技术障碍。

bbjmmj

私有云的话，虚拟主机间的网络隔离经常是必须的，尤其是对于政府用户或者中小企业用户，为什么要这么说呢？特洛伊木马的故事大家都听说过。
对于中小企业用户而言，你懂的～虚拟机上经常跑盗版软件，如果一台虚拟机被黑了，那么其它同网段虚拟机就会暴露在网络攻击的威胁之下，阻断虚拟机间通信才可以防止虚拟机集体被黑。
对于政府用户而言，软件项目经常是政府采购而来，不同的软件由不同商家维护，很多时候还是远程维护，如果维护人员手脚不干净，他就可能通过他远程维护的虚拟机对别的虚拟机做手脚，比如挂马，窃取秘密等等，所以这种情况也需要做虚拟机间的网络隔离。