導(dǎo)致虛擬化失敗的七項(xiàng)關(guān)鍵因素
許多IT專家在評(píng)價(jià)某項(xiàng)技術(shù)部署的成敗時(shí)都以其辦得到的事情作為衡量標(biāo)準(zhǔn)，但也有一些專家認(rèn)為，成功的虛擬化部署產(chǎn)生的結(jié)果是IT辦不到的事情。
舊金山市Nielsen Mobile公司數(shù)據(jù)中心運(yùn)營高級(jí)經(jīng)理Nick Portolese說：“這一過程涉及到許多因素，例如一個(gè)團(tuán)隊(duì)的技能集和、預(yù)算分配和預(yù)期的時(shí)間線等。如果您沒有提前在虛擬化方面做好功課，您可能在日后付出代價(jià)。在這方面我有親身的教訓(xùn)，同時(shí)也因此受益，但我希望在一開始就有人能夠提醒我?！?
接下來，業(yè)界觀察家和企業(yè)IT經(jīng)理們將向你揭示在啟動(dòng)或擴(kuò)展虛擬化計(jì)劃時(shí)不應(yīng)當(dāng)做的一些事情。
1. 切勿冒失起步。
Portolese說，在整個(gè)IT部門中匆忙開展虛擬化項(xiàng)目只會(huì)給工作人員帶來超出必要水平，而且收效更少的沉重負(fù)擔(dān)。
許多IT部門在最初實(shí)施的虛擬化方案規(guī)模較小，但要實(shí)現(xiàn)更大規(guī)模的部署，需要對(duì)服務(wù)器、負(fù)載、應(yīng)用和商業(yè)需求做出廣泛的研究，確定這項(xiàng)技術(shù)怎樣才能為企業(yè)帶來最大的利益。Portolese的第一條建議是：在充分做好功課并徹底了解您的環(huán)境之前，切勿急于開展部署工作。
Portolese說：“這部分中最關(guān)鍵的是，在開始之前應(yīng)充分理解并分類工作負(fù)載，以及您希望虛擬的應(yīng)用中現(xiàn)有的管理工作。無論是我還是我的團(tuán)隊(duì)，都會(huì)面臨一個(gè)學(xué)習(xí)曲線的問題?！?
2. 不要拖延管理計(jì)劃。
一些行業(yè)觀察家認(rèn)為，在部署后才實(shí)施詳細(xì)的管理方法很可能會(huì)導(dǎo)致虛擬環(huán)境產(chǎn)生性能問題，并給IT人員帶來無盡的頭疼問題。
企業(yè)管理協(xié)會(huì)（EMA）研究主管Andi Mann說：“如果在擴(kuò)大虛擬化的同時(shí)不去執(zhí)行嚴(yán)格的管理紀(jì)律，例如在容量、性能、配置或自動(dòng)化等方面，虛擬化必然會(huì)成為災(zāi)難的導(dǎo)火索。一旦某項(xiàng)部署達(dá)到了一定的規(guī)模 – 根據(jù)負(fù)載的不同，大約100臺(tái)或更多的虛擬機(jī)，或者結(jié)束測(cè)試和開發(fā)階段并進(jìn)入生產(chǎn)階段，典型的無管理環(huán)境必然無法正常運(yùn)轉(zhuǎn)?！?
3. 不要忽視人的因素。
一些業(yè)界觀察家指出，如果有人說，虛擬化是一種讓工作人員管理更多服務(wù)器實(shí)例的簡單工作，那他一定很天真，而如果真是這樣，災(zāi)難將不可避免。許多人認(rèn)為，虛擬服務(wù)器可以與物理服務(wù)器放在一起來管理，但虛擬技術(shù)可能涉及整個(gè)IT領(lǐng)域，并且需要工作人員去適應(yīng)虛擬服務(wù)器、桌面、存儲(chǔ)和應(yīng)用的部署和管理工作。
Gartner公司的一位研究副總裁Cameron Haight說：“切不能延誤人員影響方面的評(píng)估工作。虛擬化正越來越普及，因此企業(yè)需要根據(jù)現(xiàn)實(shí)情況進(jìn)行一些自我調(diào)整，例如開發(fā)一個(gè)虛擬化能力評(píng)價(jià)中心?！?
虛擬化競(jìng)賽中的冠軍不能將自己的競(jìng)爭(zhēng)局限于服務(wù)器組中。虛擬化會(huì)影響到所有的IT部門，而且如果我們忽視每個(gè)人的意見，將會(huì)導(dǎo)致嚴(yán)重的倒退。
EMA的Mann說：“如果讓接收能力有限的IT部門去接納大規(guī)模的虛擬化計(jì)劃，特別是當(dāng)服務(wù)器組忽視了其它部門的強(qiáng)制性要求，例如安全性、聯(lián)網(wǎng)或存儲(chǔ)時(shí)，整個(gè)實(shí)施過程將會(huì)產(chǎn)生巨大的問題。”
除了向當(dāng)前的技術(shù)人員提供虛擬技術(shù)方面的技能培訓(xùn)外，IT部門還不應(yīng)忽視虛擬化給業(yè)務(wù)部門帶來的文化變化。
Mann說：“在與業(yè)務(wù)部門打交道時(shí)，還有考慮人的問題，也就是假設(shè)這些部門愿意與其它部門共享‘各自的服務(wù)器’，其目的完全是為了降低IT部門的運(yùn)營成本?！?
4. 不要給虛擬基礎(chǔ)設(shè)施壓上過多的負(fù)荷。
虛擬化可以對(duì)資源進(jìn)行分區(qū)配置，從而處理更多的負(fù)載，這種作法似乎可以解決虛擬設(shè)施負(fù)載過重的問題，但這并不意味著虛擬服務(wù)器就是永遠(yuǎn)壓不垮的。
Michael Baker是匹茲堡地區(qū)的一家市政工程企業(yè)。該公司首席信息官Jeremy Gill警告說，這項(xiàng)技術(shù)有其自己的限制。他的公司曾經(jīng)使基礎(chǔ)設(shè)施中服務(wù)器的占用率一度達(dá)到70%至75%。他說：“不要在基礎(chǔ)設(shè)施中添加其無法應(yīng)付的太多虛擬機(jī)?！?
5. 不要認(rèn)為一個(gè)尺寸就能適合所有的人。
一些專家認(rèn)為，虛擬化是實(shí)現(xiàn)快速資源服務(wù)的途徑，但這并不意味著IT部門就可以忽視虛擬機(jī)實(shí)施前和向虛擬基礎(chǔ)設(shè)施分配應(yīng)用之前的容量規(guī)劃和測(cè)試。
Gill說：“在沒有測(cè)試I/O、占用率和其它多個(gè)項(xiàng)目之前，切勿將新的應(yīng)用或服務(wù)器類型搬進(jìn)虛擬環(huán)境。”
Forrester Research公司首席分析師James Staten認(rèn)為，Cirba、ISaccountable和PlateSpin（Novell下屬）等企業(yè)提供的容量規(guī)劃工具可以幫助IT經(jīng)理們理解其當(dāng)前的基礎(chǔ)設(shè)施會(huì)消耗多大的資源，并選擇合適的應(yīng)用移植到虛擬平臺(tái)上。
Staten說：“不要以為所有的虛擬機(jī)都可以采用同一個(gè)規(guī)模。每個(gè)虛擬機(jī)都有其特有的性能特點(diǎn)。一定要使用容量規(guī)劃和管理工具來決定正確的部署規(guī)模?！?
6. 不要放松警惕。
到目前為止，已出現(xiàn)了許多針對(duì)虛擬基礎(chǔ)設(shè)施的著名攻擊，但這并不意味著企業(yè)IT經(jīng)理可以高枕無憂，或認(rèn)定虛擬機(jī)是無法攻破的。
一些業(yè)界觀察家指出，Altor Networks、Blue Lane Technologies、Catbird和Reflex Security等廠商都在努力為虛擬環(huán)境新增一個(gè)安全層，但下層的平臺(tái)仍然可能遭受攻擊。虛擬安全產(chǎn)品市場(chǎng)正方興未艾，而且一些分析師認(rèn)為監(jiān)視程序（hypervisor）供應(yīng)商應(yīng)抓住這一機(jī)遇，在其產(chǎn)品中織入更加嚴(yán)密的安全控制網(wǎng)，確保實(shí)現(xiàn)更加安全的環(huán)境。
EMA研究主管Scott Crawford說：“為虛擬化的部署添加一個(gè)安全層與確保虛擬平臺(tái)本身的安全并不是一回事。這種風(fēng)險(xiǎn)是非常高的：監(jiān)視程序在這一過程中占據(jù)了非常強(qiáng)大的地位，幾乎可以取代下層平臺(tái)中操作系統(tǒng)的位置?！?/P>
各企業(yè)的IT經(jīng)理們必須意識(shí)到，確保已知環(huán)境安全的辦法也有可能出現(xiàn)失誤，因此虛擬化會(huì)給攻擊者創(chuàng)造更多的機(jī)會(huì)。
Crawford說：“盡管我們?cè)诖_保IT安全方面已經(jīng)有了十年的經(jīng)驗(yàn)，但舉例來說，我們?nèi)匀挥锌赡苄薷腤indows操作系統(tǒng)環(huán)境中非常關(guān)鍵的一些DLL文件。通過外掛的方式增加安全性與內(nèi)部建設(shè)的安全性兩者之間存在很大的差別?！?/P>
7. 不要建成后就束之高閣。
在虛擬化中，大量的需求都不是動(dòng)態(tài)的。但這也意味著虛擬技術(shù)需要的關(guān)心和維護(hù)遠(yuǎn)多于物理機(jī)。
Nielsen Mobile公司的Portolese說，IT部門不能在對(duì)虛擬基礎(chǔ)設(shè)施進(jìn)行配置后便以為它能夠在相當(dāng)長的時(shí)間里正常運(yùn)行。他還指出，IT經(jīng)理們必須從一開始就做好虛擬機(jī)生命周期管理規(guī)劃。Embotics和Fortisphere等廠商的產(chǎn)品可以提供剝奪虛擬資源的特性，從而可以將不再需要的資源排除在外，同時(shí)還可對(duì)環(huán)境進(jìn)行審計(jì)，重新發(fā)現(xiàn)占用率不足的資源。
Portolese解釋說：“審計(jì)和解除虛擬機(jī)資源的機(jī)制非常有用，因?yàn)樽屇硞€(gè)系統(tǒng)消耗寶貴的ESX資源是沒有意義的。如果你沒有某種類型的生命周期管理工具來提供協(xié)助，很 多事情或許都無法辦到。”
從本質(zhì)上來說，Portolese建議的功課是要使IT經(jīng)理們從一開始就明白，虛擬化項(xiàng)目是一個(gè)不斷發(fā)展的過程，目的是實(shí)現(xiàn)虛擬資源投資回報(bào)的最大化，并且避免浪費(fèi)時(shí)間去修正環(huán)境中那些長期積累下來的錯(cuò)誤。他認(rèn)為：“如果不花大部分的時(shí)間去開發(fā)和規(guī)劃最初的部署或持續(xù)的擴(kuò)展，就只能用更多的時(shí)間和精力去維護(hù)并修正過去的錯(cuò)誤?！?
【編輯推薦】
