免费的虚拟设备能够填补关键虚拟基础设施的空缺。虚拟设备是预配置的虚拟机，由操作系统以及应用程序构成，避免了安装以及兼容性问题，同时简化了虚拟机的部署。

　　用户对虚拟环境要求过多，希望在虚拟机上运行更多的服务。本文提及了两个免费的虚拟设备能够提供网络连接并进行监控。这两个虚拟设备我都用过，它们很适合小型的虚拟化环境。

　　使用Untangle 8.0管理网络连接

　　我曾经将Untangle作为虚拟机使用，但是现在将其用作虚拟设备使用更加简单。Untangle提供了基本的防火墙服务、协议管理以及QoS。在实验中我将Untangle用作域名服务器、动态主机配置协议服务器、Web内容过滤器、间谍软件拦截器以及默认网关。图1显示了安装在虚拟机之上的Untangle。

　　Untangle虚拟设备还可以安装在专用的服务器上，甚至还可以将其用作没有虚拟化的设备。无论在哪种情况下，Untangle设备都以非常直观的界面提供了相同的特性。对于小型家庭网络、小型办公室以及任何想以低成本的方式管理互联网连通性的用户来说，Untangle绝对是个不错的选择。

　　Untangle的作用好像虚拟机架设备，也就是设备之中的设备。以Untangle中的Spyware Blocker为例，它保护用户抵御恶意软件的安装。Untangle拦截流量并通过特定的规则传输流量。图2显示了运行在我的实验环境中的Untangle虚拟机架。

　　当前版本的Untangle不是通过VMware 虚拟设备目录而是通过Untangle的维基百科以OVF的形式进行分发的。发行版中已经包括了VMware Tools。当然你也可以下载针对物理环境的版本然后安装VMware Tools，但是我发现虚拟设备发行版更简单。

　　对于虚拟化环境来说，Untangle设备非常有用，因为它同样可以管理网络之间的连接。Untangle提供的路由和防火墙功能能够创建一些接口以及路由规则，比如端口转发以及端口重定向。

　　Untangle的免费版包括了小型网络所需要的大多数特性。付费版本（包括高级版，标准版以及教育版）提供了一些高级特性，比如广域网故障切换以及广域网负载均衡增加了连通性有限的站点的恢复能力。其他的整合选项，比如活动目录身份认证管理对于现有的解决方案也是个有益的补充。

　　使用Untangle虚拟设备时，对于虚拟化的防火墙以及网络设备还有一些额外的注意事项。首先，判断设备是否会在主机之间进行迁移。对于只有两到三台服务器的小型集群来说，最好是在与每台主机相连的小型交换机上提供互联网连接。这样安装能够使Untangle虚拟设备在主机之间迁移时确保互联网的连通性。

　　对于只包括单个VMware 服务器解决方案来说，VMware Update Manager可能会使管理变得困难。当运行VMware Update Manager时，必须关闭ESX主机或ESXi主机上所有的虚拟机。如果虚拟服务器保留了网络路由的话，在检索升级时可能会遇到问题。在这种情况下，我使用过备份笔记本、硬件路由设备提供互联网的连通性。然而这一配置能够在支持vMotion的小型vSphere 集群下良好的运转。