很多人關(guān)心虛機(jī)遷移的測(cè)試，我們知道在VM的環(huán)境中能做到及時(shí)的備份，實(shí)時(shí)的維護(hù)和檢修。這其中VM的快速部署和遷移的性能就至關(guān)重要了。我們有了IxLoad VM這種植入到虛機(jī)內(nèi)部的探針后，試想一下，如果我們?cè)谝慌_(tái)物理服務(wù)器的其中一個(gè)VM里面作為一個(gè)客戶端去訪問同個(gè)物理服務(wù)器里面的另一個(gè)VM的Web Sever，去下載一個(gè)比較大的比如5MB大小的網(wǎng)頁(yè)或文件，正常情況可能要用60s。但是如果我們要對(duì)這個(gè)Web Sever的虛機(jī)做維護(hù)或升級(jí)，我們又不想斷開這個(gè)客戶端的訪問鏈接體驗(yàn)。那么我們用Live Migration的手段將Web Server的虛機(jī)移到另外一個(gè)虛機(jī)上面去，這樣一個(gè)過程對(duì)我們用戶觀看頁(yè)面的體驗(yàn)(QoE)究竟是怎樣的，我們會(huì)明顯感覺到停頓，還是整個(gè)網(wǎng)頁(yè)要從頭下載，還是下載時(shí)間從之前的60s變成了1′30〃？沒有測(cè)試過，光靠廠商提供的“理想”數(shù)據(jù)，在實(shí)際的壓力環(huán)境中，沒有人敢拍胸脯來(lái)保證一個(gè)精準(zhǔn)的數(shù)據(jù)。而通過我們IxLoad VM模擬的客戶端或服務(wù)器軟件來(lái)模擬這整個(gè)遷移的過程，并且提供精準(zhǔn)的TCP Connection Latency，Time to First Byte和Time to Last Byte這些綜合的指標(biāo)參數(shù)，我們就能比較自信的評(píng)估出客戶在真實(shí)的應(yīng)用場(chǎng)景下實(shí)際的體驗(yàn)是什么樣子。

最后一個(gè)也往往是最令廣大企業(yè)擔(dān)心的話題就是信息安全問題。對(duì)當(dāng)今企業(yè)來(lái)說(shuō)，關(guān)鍵業(yè)務(wù)，客戶數(shù)據(jù)的流失，泄密意味的就是巨大的經(jīng)濟(jì)損失，曠日持久的法律訴訟，品牌價(jià)值的貶值。據(jù)統(tǒng)計(jì)，每位企業(yè)的客戶的信息泄漏對(duì)該企業(yè)有大約142美金的損失，每次重大的信息泄漏，會(huì)造成平均每個(gè)企業(yè)3.42百萬(wàn)美金的經(jīng)濟(jì)損失。當(dāng)企業(yè)把自己的關(guān)鍵業(yè)務(wù)，大量的客戶信息，保密數(shù)據(jù)托管到云端時(shí)，能獲得什么樣的保證，這些數(shù)據(jù)是安全的，不會(huì)輕易的被駭客，競(jìng)爭(zhēng)對(duì)手惡意的獲得或損壞？任何企業(yè)在跟云托管服務(wù)提供商談?wù)摲?wù)水平協(xié)議(SLA)的時(shí)候，不去討論有關(guān)信息安全的保證是不可想像的。這就給這些服務(wù)提供商提出了新的挑戰(zhàn)，怎么能提供讓人安心的服務(wù)，有沒有辦法能定量定性的讓人感知到總體系統(tǒng)在被攻擊的情形下，能既有效的隔離危害，又確保關(guān)鍵業(yè)務(wù)的帶寬和性能不受太大的影響。這就迫切的需要測(cè)試工具能又產(chǎn)生正常合法的業(yè)務(wù)流量，又能模擬大量的攻擊包括病毒，木馬，后門，蠕蟲，漏洞，惡意軟件，垃圾郵件等的入侵。不論安全機(jī)制是物理形態(tài)還是虛擬形態(tài)，也不論其用在數(shù)據(jù)中心的哪個(gè)位置，都要在三個(gè)方面對(duì)其進(jìn)行全面徹底的測(cè)試

(1)有效性：安全機(jī)制是否有效地防止了其專門要應(yīng)對(duì)的攻擊。
     (2)準(zhǔn)確性：是否出現(xiàn)了誤報(bào)。
     (3)性能：安全機(jī)制傳遞的流量總量是否可以接受?這方面非常重要。

安全設(shè)備要執(zhí)行的任務(wù)非常艱巨：監(jiān)控高速鏈路上的所有流量、檢查是否存在惡意軟件、抵御拒絕服務(wù)攻擊等。它們必須能在處理大量流量時(shí)發(fā)現(xiàn)和阻止攻擊。同樣，它們也必須在攻擊較猛烈的情況下傳遞總量可以接受的“正常”流量。無(wú)法在滿負(fù)載的情況下阻止?jié)B透的安全設(shè)備很容易就能被攻破，而在受到攻擊時(shí)阻擋關(guān)鍵業(yè)務(wù)應(yīng)用程序的安全設(shè)備可以視為實(shí)際已被攻破。IXIA的IxLoad Attack由此因運(yùn)而生。我們的目標(biāo)就是幫助驗(yàn)證“將網(wǎng)絡(luò)危害阻擋在傳播階段”。Ixload Attack包含對(duì)以下幾方面測(cè)試內(nèi)容的覆蓋：

●已知漏洞測(cè)試是網(wǎng)絡(luò)安全設(shè)備測(cè)試的基石。使用包含已知惡意軟件、入侵和其 他攻擊在內(nèi)的大型數(shù)據(jù)庫(kù)針對(duì)安全機(jī)制發(fā)起攻擊。許多組織都維護(hù)此列表。一個(gè)處于領(lǐng)先地位的組織是由美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院(National Institute of Standards and Technology,NIST)維護(hù)的美國(guó)國(guó)家漏洞數(shù)據(jù)庫(kù)(U.S.National Vulnerability Database)。Mitre Corporation提供對(duì)此數(shù)據(jù)庫(kù)的訪問，該數(shù)據(jù)庫(kù)稱為CVE(Common Vulnerabilities and Exposures,公共漏洞和風(fēng)險(xiǎn))。截至2010年5月，該列表中列出了4.2萬(wàn)多個(gè)漏洞，每天添加15個(gè)以上。此外，必須使用各種規(guī)避技術(shù)應(yīng)用已知漏洞。數(shù)千個(gè)已知漏洞與數(shù)十個(gè)規(guī)避技術(shù)結(jié)合使用要求所有可能性的子集均用于測(cè)試。測(cè)試工具提供有代表性的樣本，其中包括新發(fā)布漏洞的特殊案例。