LG李國政：利用虛擬化技術(shù)搭建安全研發(fā)中心
主持人：一兩個問題可以交流一下。沒有問題進行***一個環(huán)節(jié)，今天確實時間有點晚，***我們請到LG公司的李國正經(jīng)理，他會講他們公司用實際的應(yīng)用虛擬化做軟件的開發(fā)管理，大概該十幾分鐘就結(jié)束吧。
李國正：大家好，非常高興有這樣的機會和大家在一起討論一下虛擬化這樣的技術(shù)，我和前面講師講的不一樣，因為前面講的都是廠商的，而我是作為用戶的角度來看這個問題，怎么使用色卡斯虛擬化的工具來搭建我們研發(fā)中心。
其實這些研發(fā)企業(yè)都會遇到各個方面的問題，就是如何集中管理我這些研發(fā)的工具，也就是說我的研發(fā)工具的一些標準化，來集中的管理這些應(yīng)用，因為大家都知道，我們一些研發(fā)的工具可能有很多不同種類的東西，我們的開發(fā)人員都是非常的自負的一些人員，他們可能喜歡使用他們非常熟練的一些工具，但是這些工具可能在一些項目的開發(fā)當(dāng)中，或者是一些軟件的開發(fā)當(dāng)中，這個項目組是不允許使用的一些工具，這在我們研發(fā)中心出現(xiàn)了很多各種各樣的問題。
簡單看一下我們公司，我們公司在LG集團的一個IT公司，其實就是LG集團的IT公司，負責(zé)研發(fā)或者管理我們整個集團在中國的IT的系統(tǒng)集成或者IT中心，我們選擇這樣的一個應(yīng)用虛擬化工具的初衷，我們面臨很多問題，最主要的問題是兩個，一個是我們客戶端的管理，比如信息安全的管理的問題，主要還是處于信息安全的考慮，因為我們每一個開發(fā)人員大家都使用筆記本電腦，那么筆記本電腦里面都會存放一定的產(chǎn)出物，比如說某一個軟件的模塊，或者一個功能，那么這樣的話，很容易造成我們一些信息的泄漏，我們的信息主要是我們客戶的一些信息，比如說我們給客戶做了一些軟件的集成，或者是系統(tǒng)集成，最重要的一些客戶的數(shù)據(jù)。
第二點就是我們講標準化的問題，比如說很多開發(fā)工具，可能一些小的配置管理的工具，或者其他的一些調(diào)試的工具，比如說我們在使用應(yīng)用虛擬化之前我們一個傳統(tǒng)的架構(gòu)，大家可以看一下，這個數(shù)據(jù)是從前端到后端是時時的傳送，在傳送帶上面?zhèn)鬏數(shù)氖钦鎸嵉臄?shù)據(jù)，但是這個數(shù)據(jù)保存的地方有兩大塊，***大塊是開發(fā)人員的筆記本上面，保存了一個開發(fā)出來的成果，另一份就是配置管理的工具，比如說開發(fā)可能用到的COS的服務(wù)器，那么這樣的話，存放在我們開發(fā)人員的筆記本電腦上面的數(shù)據(jù)就很容易會發(fā)生一些泄漏的情況。
看一下這樣一個架構(gòu)，就是我們使用了應(yīng)用虛擬化的工具之后，我們的數(shù)據(jù)全部存放在服務(wù)器上面，就是我們用戶所看到的只是一個虛擬的東西，并不是真實的數(shù)據(jù)，只是一個桌面的刷新的一個東西，或者屏幕刷新的東西，而且這個東西只占用非常小的一部分帶寬，因為它沒有發(fā)生真實數(shù)據(jù)的傳送，比如說我現(xiàn)在通過百兆的網(wǎng)絡(luò)連接了這個服務(wù)器，然后服務(wù)器反饋的是一些鼠標或者一些鍵盤的信息，或者屏幕刷新的數(shù)據(jù)，并不是真實的數(shù)據(jù)，占用的帶寬可能也就是20K或者30K左右，數(shù)據(jù)完全存放在應(yīng)用程序的虛擬化上，這樣的話就可以集中管理我們這些數(shù)據(jù)，集中管理我們開發(fā)出來的成果，避免開發(fā)出來的一些軟件的成果通過員工和開發(fā)人員泄漏到外部，這樣對我們的客戶和公司影響都非常大。
這是我們構(gòu)建的時候一個簡單的網(wǎng)絡(luò)圖，比如我們有23臺的服務(wù)器，這個服務(wù)器發(fā)布了所有的應(yīng)用程序，比如說開發(fā)工具SAP或者其他的TB什么的，還有一般日常應(yīng)用程序，剛才微軟講師已經(jīng)講的非常清楚，都是一樣的，然后***我們再集中存儲在網(wǎng)絡(luò)的存儲上面，然后我們在存儲上面給每個用戶分配一定的空間，然后他通過前端的服務(wù)器連接到后端的數(shù)據(jù)，然后再進行開發(fā)，進行一些日常的工作，我們一共是支持了375個開發(fā)人員，同時在線的進行開發(fā)，員工的反饋主要就是一個部署，因為開發(fā)工具的部署是非常復(fù)雜的一個工程，每一臺筆記本要部署的話，耗費的工時是非常的巨大，那么這樣的話我們在服務(wù)器上集中部署的話，比如說一臺服務(wù)器部署一次，可以讓我們20個人同時使用這樣一個開發(fā)工具，那么這樣的話就減少我們部署的投入，因為大家都知道IT的項目工期一般都是非常緊張，這是我們的一個部署的方案。
簡單的介紹一下主要的一些收益，我們使用這個應(yīng)用虛擬化這樣的工具之后的一些收益，***點保證信息安全，第二點節(jié)省IT總的投入的成本，當(dāng)然還有一些其他細節(jié)上面的，比如說開發(fā)工具可以標準化，而且還可以根據(jù)具體的用戶來給他分配一些他業(yè)務(wù)上需要的一些應(yīng)用程序，然后簡化一些軟件的重復(fù)配置，使用這個產(chǎn)品將近一年多的時間，我對虛擬化的技術(shù)主要的了解就是基于這樣的方面，就是減少我們整個IT的投資，硬件的一個投資，然后作為長遠的一個考慮，個人的IT使用更便于我們管理人員進行管理，當(dāng)然還給我們的運營和管理上面帶來了一個變革。我們以前的一些IT的部署的觀念受到相當(dāng)大程度上的挑戰(zhàn)。
***一張PPT簡單介紹一下，可能在座的各位對虛擬化這樣的一個技術(shù)非常感興趣，我簡單的介紹一下我對虛擬化概念的理解，和可能遇到的一些障礙，在我們開展過程當(dāng)中，可能會遇到的一些相關(guān)的問題，也是我們在推廣這樣的一個虛擬化系統(tǒng)時候遇到的一些障礙，***個障礙是缺乏必備的技術(shù)，因為這樣的技術(shù)是比較新的一個技術(shù)，可能每一家公司現(xiàn)有的信息系統(tǒng)的管理人員可能缺乏相應(yīng)的技術(shù)，第二個問題隱性支出的增加，我們以前使用的一些信息系統(tǒng)，它可能已經(jīng)固化了很多業(yè)務(wù)流程，那么如果我們改造這樣的虛擬化的東西的話，可能會改變我們的業(yè)務(wù)流程，那么業(yè)務(wù)流程的改變就會導(dǎo)致我們工作上出現(xiàn)一些問題，比如說會遇到一些障礙，大家都可能知道，虛擬化是非常好的東西，但是人的思維慣性是非常頑固的，他習(xí)慣了這樣的應(yīng)用流程，如果突然推進另外一個東西的話，他可能會有一些阻礙的東西。
第三個問題，在一定程度上可能在某些方面風(fēng)險會增加，因為現(xiàn)在把所有的雞蛋放在一個籃子里，剛才看到我們公司網(wǎng)絡(luò)圖的時候看到了，我們所有數(shù)據(jù)全部放在一個存儲上面，如果這個存儲出現(xiàn)問題的話，影響的不是一個人或者兩個人，影響的是375個開發(fā)人員，在這個角度上來說，這個可能會增加一些風(fēng)險。當(dāng)然我們23臺服務(wù)器的話，其實每臺服務(wù)器都是兩兩備份，因為它發(fā)布的是應(yīng)用程序，那么這個應(yīng)用程序可以同時發(fā)布在很多臺服務(wù)器上，然后它自己會有負載均衡的功能，如果這臺服務(wù)器接入的用戶太多，它會自動跳到另外一臺服務(wù)器上，但是用戶感覺不到，用戶看到的永遠只是一個圖標。
我的演講大概就這些，因為我從一個客戶的角度，而且我不是技術(shù)人員，我是項目經(jīng)理，所以簡單的介紹一下這樣的東西，可能更具體的一些技術(shù)問題在座的各位比我還懂一些，關(guān)于虛擬化這塊，看一看有沒有什么問題。
問1：我想問，你們從原來傳統(tǒng)的架構(gòu)過渡到現(xiàn)在的架構(gòu)是怎么過渡的，你們花了多少代價？
答：這個代價非常大，時間是八個月的時間，因為推進這樣一個系統(tǒng)的話，事前會把所有的流程，他們的業(yè)務(wù)流程和我們的管理流程全部制定成文檔的東西，給研發(fā)中心每個部門的部門經(jīng)理開會，介紹一下這個系統(tǒng)上的之后我們怎么對它進行管理，你們的環(huán)境我們怎么給你配置，比如說我們的運營管理怎么去管理，通過什么IQ的一些方法論來建立，然后你的可用性的要求是多少，然后我們給你提供的服務(wù)級別是多少，這些都要進行系統(tǒng)的設(shè)計，給每個部門的經(jīng)理介紹，以前的流程是什么，現(xiàn)在上了這個系統(tǒng)之后你們的業(yè)務(wù)流程會變成什么樣子。因為新系統(tǒng)在推廣的過程中遇到的障礙非常大，因為你畢竟是改變了我們用戶的習(xí)慣，改變他一個思維的模式。
問1：你們在轉(zhuǎn)換過程中硬件投入和后來管理重新制定流程再培訓(xùn)，這樣的費用，哪一個費用高？硬件占多大比例，在整個轉(zhuǎn)換成本過程中。
答：這個產(chǎn)品在我們研發(fā)中心使用的話，成本我們考慮的并不是主要的，我們主要考慮的是安全問題，我們研發(fā)中心投資是相當(dāng)昂貴的，平攤到每個用戶身上，成本比兩臺筆記本還要貴一些。
#p#
問1：都是硬件成本？
答：所有的成本都是非常昂貴的。
問1：硬件和軟件的成本是一半一半嗎？
答：差不多一半一半。因為大家都知道研發(fā)工具非常耗用CPU和內(nèi)存，比如說我現(xiàn)在用的惠普的DL380的G5的服務(wù)器，這臺服務(wù)器是雙CPU四核的，這臺服務(wù)器只能帶15個人，但是如果是在一般的工作環(huán)境、辦公環(huán)境、工廠環(huán)境，那么這一臺服務(wù)器可以帶40個人，那么如果是一般的環(huán)境的話，硬件成本會下降很多。
問2：你好我有一個問題，我對您剛才舉的數(shù)據(jù)大概375個開發(fā)人員用了23臺服務(wù)器，平均下來一個服務(wù)器可能支持的用戶是不到20個，按照您目前的配置，因為我知道桌面虛擬化這塊，各個廠商的產(chǎn)品，支持客戶端的數(shù)量效率都還差一點，按您目前23臺服務(wù)器如果沒有采用這個虛擬化之前，開發(fā)人員的工作效率和現(xiàn)在相比怎么樣？
答：看應(yīng)用程序，因為它畢竟是通過網(wǎng)絡(luò)傳輸這樣一個畫面，簡單的舉個例子，這樣的一個工具，里面有一個啟動，我們在前期做了一個綜合的測試，就是他使用筆記本和服務(wù)器啟動速度有什么差異，***得出的結(jié)論就是，如果開發(fā)的工具占用的資源非常龐大的這種，啟動速度是非常慢的這種，放在服務(wù)器上面使用的話，速度相比較筆記本的話速度是要快一些的，比如說筆記本是1個G的內(nèi)存，1.73個G的雙核的CPU，啟動時間是17秒，放在DL380G5上面啟動時間是14秒，啟動速度會提高。
問2：可能壓力更大的是不是在網(wǎng)絡(luò)上？
答：網(wǎng)絡(luò)沒有任何壓力，因為傳輸?shù)牟⒉皇钦鎸嵉臄?shù)據(jù)，因為所有的東西全部在服務(wù)器上運行，反饋給客戶端的就是一個畫面，這個占的帶寬大概在20K到36K之間。
問3：根據(jù)您現(xiàn)在在公司使用的情況，您覺得目前這個解決方案，比如說在你們LG公司，因為桌面虛擬化不僅僅是開發(fā)中心可以用，普通的員工也可以用，您覺得目前這個技術(shù)的狀態(tài)，各個公司的產(chǎn)品成熟的程度在公司里面，或者在普通的員工中間來推廣桌面的虛擬化，您覺得現(xiàn)在怎么樣？
答：你想推廣這個東西的話就是看單位和公司的領(lǐng)導(dǎo)的力度怎么樣，這種東西涉及到改變?nèi)斯ぷ髁?xí)慣的問題，改變公司業(yè)務(wù)流程的問題，那么基礎(chǔ)流程的東西必須要***層來推廣，因為我其實是搞體系的，我搞流程改革的話必須由高層推廣，因為你改變現(xiàn)有的信息系統(tǒng)，其實就是要改變你的業(yè)務(wù)流程，然后去平衡一下給我們公司帶來什么效益，推廣就容易一些。
問3：您覺得是改變?nèi)说牧?xí)慣方面。
答：但是至少你要知道這個產(chǎn)品能給你們的單位帶來什么樣的好處，利大于弊你才會采用這樣的產(chǎn)品，再由IT人員說服我們的高層，讓他推廣這樣的東西。
問4：按您現(xiàn)在的服務(wù)器的情況，如果在公司里面整個推廣起來的話，服務(wù)器的管理量有點太大了？
答：我們現(xiàn)在有兩個管理人員。
問4：如果LG有一萬個員工的話，服務(wù)器的數(shù)量就很可怕了。
答：對。
【編輯推薦】
