试题二（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某企业建设数据中心，其中虚拟化云平台架构如图2-1所示。服务器区为公共区提供相关安全的业务服务。

【问题3答案】

1、寄居架构（Hosted Architecture），就是在操作系统之上安装和运行虚拟化程序，依赖于主机操作系统对设备的支持和物理资源的管理。简单、便于实现；但是依赖主机操作系统对设备的支持。

裸金属架构 (“Bare Metal” Architecture)，就是直接在硬件上面安装虚拟化软件，再在其上安装操作系统和应用，依赖虚拟层内核和服务器控制台进行管理。不依赖系统，可支持多操作系统多应用，更为灵活；但是虚拟层内核开发难度大。

2、虚拟化的缺点和风险：（答出1点得1分）

1）虚拟主机之间并非物理隔离，需要安装虚拟机边界防护措施；

2）“三大风暴”

启动风暴：大量用户短时间内同时启动，从磁盘上读取大量数据，造成虚拟机性能下降，可以利用配置少量SSD磁盘满足启动时的性能要求；

防毒扫描风暴：大量用户在短时间内同时进行杀毒和扫描，严重影响存储系统性能，可以合理分配杀毒扫描时间再空闲时间，如晚上0点，或者安装支持无代理病毒防护的虚拟化防护系统；

升级风暴；大量用户同时进行系统升级或者防病毒升级操作，降低系统性能，可以通过补丁分发系统进行分时升级，降低对虚拟化的影响。

3）网络带宽瓶颈：各个用户的所有操作都需要通过网络传输，达到一定数量后，会造成网络带宽瓶颈问题，可以根据实际需求设计并提升网路带宽。

4）特殊应用上性能差：比如高清影视、设计制图、3D动画需要配置专用显卡。

5）计算存储资源统一投入较大：短期投入成本比一般传统物理主机、服务器大，适用于较大的单位或企业。

6）集中管控与用户使用习惯之间的矛盾： 

问题1中，寄居架构与裸金属架构的主要区别在于它们对虚拟化软件与操作系统及物理资源的管理方式。寄居架构依赖于主机操作系统，而裸金属架构则直接在硬件层面进行虚拟化，具有更高的灵活性和独立性。

问题2中，虚拟化虽然带来了许多优点，但也存在一些缺点和风险。例如，虚拟主机之间的隔离性、网络带宽瓶颈、特殊应用性能问题、计算存储资源投入、集中管控与用户使用习惯的矛盾等。此外，"三大风暴"也是对虚拟化系统性能产生影响的因素之一。因此，在实施虚拟化时，需要充分考虑这些因素，并采取相应的措施来降低风险。