摘要：虚拟化在AirTran航空公司应用逐渐扩大化，越来越多的服务器由物理服务器更新为多个基于VMware的虚拟服务器，并且它们会共用一台物理服务器，这也就让网络可视性迎来了一个新的挑战。

　　近来AirTran航空公司发现，虚拟化技术的应用，需要获得更多的可视性，来洞察网络从而了解安全和突然出现的异常问题。
　　
　　AirTran航空公司的首席信息安全官MichelleStewart表示，几年前AirTran首次部署Lancope公司的StealthWatch，以方便自亚特兰大数据中心的一只核心交换机处检测网络流量时，有助遵守支付卡行业（PCI）的安全准则。他指出，获得了可视性，就能够了解谁在他们的网络上进行什么操作。
　　
　　StealthWatch设备可以清楚地显示谁在何时因为某种私人的原因，阻碍了网络连接畅通，或者安全和补丁更新何时给使用低速连接的远程办事处在网络可用性方面带来压力，尤其是在使用VoIP进行语音通信时。不仅如此，StealthWatch设备还有助于消除盲区，成为了AirTran管理人员可用来制定可接受使用政策的一种工具，即既允许员工在上网时有一定的灵活性，又防止了网络堵塞现象。
　　
　　就在最近，StealthWatch还增添了一项所谓的“数据丢失警报”（DataLossAlarm）功能，基于跟流量大小有关的特征，可以把所有可疑的流量标记出来，并不会阻止该流量。
　　
　　虚拟化在AirTran航空公司应用逐渐扩大化，越来越多的服务器由物理服务器更新为多个基于VMware的虚拟服务器，并且它们会共用一台物理服务器，这也就让网络可视性迎来了一个新的挑战。
　　
　　流量是如何从一个虚拟机流到同一台物理服务器里面的另一个虚拟机的呢？这是一个比较迫切的问题，就目前针对无法查看从虚拟机到虚拟机的流量这个问题，Stewart指出，他们需要通过为虚拟机环境部署更多的监控功能从而评估包括延迟在内的很多因素来解决这个问题。
　　
　　责任编辑：许剑