Entradas con la etiqueta ‘antimalware’

Cómo funciona y usos del filtro vSCSI de VMware

VMware introdujo en la versión 4 de vSphere el filtro vSCSI, una herramienta de filtrado adjunta al interfaz virtual SCSI. Esta herramienta actúa como una capa de transporte que envía los datos SCSI a las máquinas virtuales.

Entre los distintos tipos de usos de vSCSI está prevenir la pérdida de datos, establecer una capa antimalware y antivirus, así como técnicas de replicación para máquinas virtuales en ejecución. Actualmente existen grupos de trabajo desarrollando otros usos de vSCSI, como por ejemplo la encriptación de datos.

Uno de los aspectos más reseñables del filtro es su gran rendimiento en la lectura y escritura de bloques SCSI, una de las claves en la tecnología de discos virtuales dentro del entorno vSphere.

El primer uso que hizo VMware de la tecnología vSCSI fue en su producto de seguridad vShield Endpoint. Éste detecta y aisla el tráfico de antivirus y antimalware. A continuación, VMware desarrolló vShield App with Data Security, que utiliza el filtro vSCSI para ver qué datos sensibles no pertenecen a una determinada máquina virtual.

Como vemos los primeros usos de vSCSI fueron relacionados con la seguridad, pero nuevos usos han aparecido. Por ejemplo, vSCSI es utilizado en replicaciones en tiempo real de máquinas virtuales, de tal modo que bloques de datos que cambien en una máquina virtual pueden ser escritos en un centro de replicación externo. Un producto que utiliza vSCSI para replicar es Zerto Virtual Replication.

Cómo funciona vSCSI

El filtro vSCSI intercepta los bloques SCSI conforme son leídos y escritos por una máquina virtual, permitiendo enviar comandos personalizados al subsistema SCSI. Por lo tanto, es posible leer un disco virtual sin intervención de una máquina virtual.

http://www.virtualscsi.com/vscsi_files/image001.gif

Vamos a poner un ejemplo de cómo trabaja vSCSI en un proceso de replicación:

  1. Comienza un trabajo de replicación.
  2. El software de replicación envía comandos para leer un disco virtual de forma completa.
  3. La replicación, mediante técnicas de deduplicación, conforme va leyendo datos del disco virtual los envía al centro de replicación.
  4. El sistema de replicación cambia a un mecanismo de interceptación para guardar sólo aquellos bloques escritos por la máquina virtual.

Este tipo de esquema de replicación reduce los tiempos y los costes de ancho de banda asociados, ya que sólo aquellos bloques que han sido modificados serán replicados. Además, el filtro vSCSI es independiente de la máquina virtual por lo que no afecta al rendimiento de la misma.

 

Share

Bienvenido a Virtualizamos

Virtualizamos es un proyecto de la empresa nerion que nace con el objetivo de convertirse en un portal de referencia en el mundo de la virtualización y el cloud computing.
Suscripción a Virtualizamos
Entradas antiguas por mes
Twitter
nerion - Registro Dominios, Hosting y Housing Profesional