虛擬化部署在企業(yè)中的應(yīng)用分析
由于虛擬化有別于目前一般IT管理架構(gòu)，加上現(xiàn)階段實(shí)際的虛擬化應(yīng)用并不普遍，讓許多有心部署的企業(yè)不容易掌握方向，而我們藉由實(shí)機(jī)測(cè)試各種虛擬化平臺(tái)，探索虛擬化平臺(tái)各項(xiàng)功能，整理出十項(xiàng)采購(gòu)評(píng)估要點(diǎn)，提供企業(yè)在導(dǎo)入虛擬化系統(tǒng)時(shí)參考的依據(jù)。
許多因素都可能存在，諸如團(tuán)隊(duì)的技能設(shè)置，預(yù)算分配和預(yù)期的時(shí)間周期。如果你在部署虛擬化之前沒(méi)有做好充分的準(zhǔn)備，你就要花費(fèi)更多的時(shí)間去處理可能產(chǎn)生的后果。我明白我們能從虛擬化的趨勢(shì)中受益，但我希望有人在開(kāi)始部署的時(shí)候就來(lái)告訴我所有的階段該如何做。
很多IT部門(mén)在小范圍內(nèi)對(duì)虛擬化部署進(jìn)行修補(bǔ)，但更大規(guī)模的配置需要縱深的研究分析，這些研究會(huì)涉及服務(wù)器，工作負(fù)載，應(yīng)用軟件和最能讓企業(yè)受益的技術(shù)和業(yè)務(wù)需求。波爾圖斯建議企業(yè)應(yīng)該這樣開(kāi)始：在做好充足準(zhǔn)備后再開(kāi)始第一步行動(dòng)，徹底了解自己的應(yīng)用環(huán)境。
在沒(méi)有對(duì)容量，性能，配置或自動(dòng)化等領(lǐng)域貫徹執(zhí)行適合的管理方針之前，就開(kāi)始推進(jìn)擴(kuò)展虛擬化無(wú)疑于火上加霜。一旦配置超出一定的規(guī)模--比如根據(jù)工作負(fù)載不同配置100或者更多的虛擬機(jī)，或者沒(méi)有對(duì)配置進(jìn)行測(cè)試，那么未經(jīng)管理的環(huán)境顯然是無(wú)法正常工作的。
虛擬化是能讓員工管理更多服務(wù)器實(shí)例的簡(jiǎn)化方式，這么做也可能導(dǎo)致嚴(yán)重的后果。關(guān)于虛擬機(jī)能否與物理機(jī)一同管理這個(gè)問(wèn)題存在很多爭(zhēng)論，但是虛擬化技術(shù)可能會(huì)涉及多個(gè)IT的領(lǐng)域，要求員工熟練掌握虛擬機(jī)，桌面系統(tǒng)，存儲(chǔ)和應(yīng)用軟件的配置和管理。
虛擬化的擁躉者不會(huì)將他們的應(yīng)用僅限于服務(wù)器領(lǐng)域。虛擬化將涉及所有IT部門(mén)。忽視相關(guān)人力成本的投入就會(huì)導(dǎo)致項(xiàng)目的延遲。虛擬化通過(guò)分配資源來(lái)處理更多的工作負(fù)載，在滿負(fù)荷運(yùn)行的基礎(chǔ)架構(gòu)上看起來(lái)是神通廣大，但是千萬(wàn)別以為虛擬機(jī)是萬(wàn)無(wú)一失的。
企業(yè)管理協(xié)會(huì)的曼恩認(rèn)為如果要在還沒(méi)有接受虛擬化的IT部門(mén)推廣虛擬化行動(dòng)，特別是當(dāng)服務(wù)器部門(mén)無(wú)視諸如安全，網(wǎng)絡(luò)或者存儲(chǔ)等其他部門(mén)的需求時(shí)，都會(huì)產(chǎn)生很大的問(wèn)題。
除了在目前技術(shù)人員的技術(shù)設(shè)置中普及虛擬化知識(shí)外，IT部門(mén)也不能忽略虛擬化可能帶給企業(yè)的文化差異。在應(yīng)對(duì)企業(yè)部門(mén)時(shí)還存在人力因素，假設(shè)他們會(huì)很樂(lè)意共享他們的服務(wù)器，有的他們可能已經(jīng)付費(fèi)了。還有一些部門(mén)會(huì)出于減少IT運(yùn)營(yíng)成本的原因來(lái)考慮部署虛擬化。
業(yè)界觀察家表示，虛擬化技術(shù)加速了資源的供給，但這并不意味著IT部門(mén)在部署虛擬機(jī)或者為虛擬基礎(chǔ)架構(gòu)分配應(yīng)用軟件之前，可以將容量規(guī)劃和測(cè)試過(guò)程省略。不要以為一種類型就能適合所有的虛擬機(jī)，每個(gè)虛擬機(jī)都有自己的獨(dú)特的性能屬性"Staten表示"使用容量規(guī)劃和管理工具能幫助企業(yè)正確做出選擇。
目前還沒(méi)有針對(duì)虛擬基礎(chǔ)架構(gòu)的公然攻擊，但這并不意味著企業(yè)的IT經(jīng)理人能掉以輕心或想當(dāng)然的認(rèn)為虛擬機(jī)不會(huì)受到攻擊。增加虛擬環(huán)境的安全層與保護(hù)虛擬平臺(tái)本身是不同的，它的風(fēng)險(xiǎn)很大：管理程序是大家爭(zhēng)論的焦點(diǎn)，是否應(yīng)該完全由操作系統(tǒng)來(lái)作為下層平臺(tái)目前還沒(méi)有定論。
企業(yè)的IT經(jīng)理人必須意識(shí)到用來(lái)保護(hù)傳統(tǒng)環(huán)境的方法可能未必有效，因此虛擬化為攻擊者帶來(lái)更多可趁之機(jī)。盡管擁有保障IT安全的豐富經(jīng)驗(yàn)，但仍然存在被攻擊的可能，比如入侵者會(huì)直接修改對(duì)Windows操作系統(tǒng)環(huán)境至關(guān)重要的DLL文件。
虛擬化的吸引力很大程度上是來(lái)自于它的靈活性。但是這也意味著技術(shù)需求比物理機(jī)更加精細(xì)。IT不能配置虛擬基礎(chǔ)架構(gòu)并假設(shè)它會(huì)按照預(yù)期的使用周期來(lái)工作。IT經(jīng)理人必須從開(kāi)始就為虛擬機(jī)的生命周期制定計(jì)劃。來(lái)自Embotics和Fortisphere等廠商的產(chǎn)品所具備的特性能重新供應(yīng)公司不再需要的虛擬資源，審核環(huán)境來(lái)重新啟動(dòng)未經(jīng)充分使用的資源。
擁有整套完整的審核和虛擬機(jī)退役機(jī)制是有幫助的，如果沒(méi)有使用生命周期管理工具來(lái)幫助他們就會(huì)產(chǎn)生問(wèn)題"。波爾圖斯建議說(shuō)IT管理者在虛擬化計(jì)劃實(shí)施之初必須制定相應(yīng)的流程來(lái)實(shí)現(xiàn)虛擬資源回報(bào)最大化，減少糾正錯(cuò)誤時(shí)浪費(fèi)的時(shí)間。
虛擬化部署牽涉整體IT系統(tǒng)底層架構(gòu)，除了價(jià)格與兼容性，還需留意如部署評(píng)估與管理工具等許多細(xì)節(jié)，一般來(lái)說(shuō)虛擬化平臺(tái)以實(shí)體服務(wù)器的利用率最大化為考慮，可在各實(shí)體服務(wù)器上同時(shí)執(zhí)行多個(gè)虛擬服務(wù)器(VM)，藉此同時(shí)執(zhí)行多種應(yīng)用系統(tǒng)與服務(wù)。建置虛擬化系統(tǒng)因?yàn)檎⒘藢?shí)體服務(wù)器，所以伴隨而來(lái)的后續(xù)效益，還包含了降低用電、節(jié)省硬件主機(jī)數(shù)，搭配所屬的管理工具，還能增加既有信息架構(gòu)管理、規(guī)畫(huà)與測(cè)試的彈性;有些虛擬化平臺(tái)具備高可靠技術(shù)，甚至能用作備援系統(tǒng)，增加信息系統(tǒng)的可用性。
【編輯推薦】
