【IT168 专稿】虚拟化并不是单单支持虚拟化操作系统。存储和安全是任何企业IT环境中的重要支持方面，无论是物理环境还是虚拟环境。

　　主持开源Xen项目的商业厂商XenSource（Citrix）发布了名为XenEnterprise 3.2的最新产品，该产品就已经考虑到了这种复杂情况。

　　这是让许多公司使用iSCSI虚拟化来满足更高存储需求的Xen之道吗？XenSource公司认为是这样，因为该版本支持iSCSI存储。它还在积极致力于让XenEnterprise与网络访问控制（NAC）实现集成；NAC是一种策略驱动型框架，负责决定谁可以访问企业网络上的哪些资源。

　　XenSource公司的首席技术官Simon Crosby告诉媒体："我们看到许多人对iSCSI产生了兴趣，特别是在中级市场；人们非常渴望充分利用现有的基础架构，而不必走大厂商的复杂技术这条路。"

　　XenEnterprise这个商用产品基于最新的Xen 3.04开源虚拟机管理程序。与此同时，iSCSI存储区域网络（SAN）在普通的TCP/IP网络连接上使用SCSI协议。这项技术让IP网络上的任何节点都可以使用远程存储服务器，好像远程服务器就是本地驱动器。

　　通常而言，iSCSI IP存储网络被认为比较为传统的光纤通道网络简单，实施或维护成本也比较低。就在最近几年，光纤通道还是所有大型SAN在部署时采用的主导技术。

　　iSCSI市场很庞大，大批存储厂商在提供各自的iSCSI启动器（iSCSI initiator）以便访问SAN。至于XenSource，它在一项类似的协议中把存储厂商NetApp命为合作伙伴，不过预计XenSource会在接下来的几周宣布更多与iSCSI有关的声明。

　　虽然XenEnterprise 3.2的新特性是支持iSCSI，但这不是它的惟一特性。

　　Crosby说："现在我们支持光纤通道，该功能捆绑到了产品中，但我们并未采取任何特别的做法来管理SAN存储。"

　　XenSource还在与思科公司旗下的Topspin部门探讨支持Infiniband互连的事宜，这种基于通道的数据传输技术也越来越流行。

　　Crosby还表示，XenSource在与多家网络设备厂商探讨支持类似网络访问控制（NAC）、与XenEnterprise虚拟环境兼容的事宜。XenSource在版本3.2中添加了虚拟局域网中继（VLAN trunking）功能，这项功能可用于手动提供访问控制服务。

　　Crosby说："类似NAC的自动化策略控制还没有出现在该产品当中，但我们越来越关注这方面。我们正在非常积极地为XenEnterprise系列开发各种安全功能，以便我们添加所有新出现的现代安全特性。"

　　NAC互兼容性未必会以XenEnterprise中的新仪表板控件这种形式出现。

　　Crosby解释："我们在与已经开发了NAC和网络访问保护（NAP）功能的知名网络设备厂商进行探讨，以便我们只要把这种功能添加到我们的产品系列当中、让它们来管理。我们要做的就是，集成管理访问控制的功能，而不是说你该如何通过用户界面来管理它。"