虛擬設(shè)備代替基于硬件的網(wǎng)絡(luò)設(shè)備?
51CTO編者按:虛擬化和云計算是未來網(wǎng)絡(luò)發(fā)展趨勢中的兩大關(guān)鍵技術(shù)。這兩項技術(shù)的使用,給網(wǎng)絡(luò)世界帶來了翻天覆地的變化。企業(yè)將如何控制網(wǎng)絡(luò)應(yīng)用,如何進(jìn)行統(tǒng)一管理,這些都在虛擬化技術(shù)的幫助下變得容易實現(xiàn)?,F(xiàn)在,更多的企業(yè)考慮使用虛擬網(wǎng)絡(luò)和虛擬設(shè)備。在帶來更便捷,更智能的管理和應(yīng)用的同時,虛擬網(wǎng)絡(luò)更為企業(yè)節(jié)省了成本。
網(wǎng)絡(luò)設(shè)備廠商現(xiàn)在逐漸增加產(chǎn)品的虛擬版本。通過從專門的硬件上分離產(chǎn)品的基本應(yīng)用軟件,廠商能夠為企業(yè)提供更好的靈活性,并且節(jié)省在行業(yè)標(biāo)準(zhǔn)服務(wù)器上運(yùn)行的虛擬設(shè)備的成本。虛擬設(shè)備會調(diào)動網(wǎng)絡(luò)邊緣服務(wù),允許它們在企業(yè)網(wǎng)絡(luò)周圍跟隨虛擬機(jī),并進(jìn)入云。雖然虛擬設(shè)備正風(fēng)行一時,但不是所有硬件設(shè)備都適合用虛擬設(shè)備取代。
虛擬設(shè)備,就如它們支持的虛擬機(jī),是相對應(yīng)它們網(wǎng)絡(luò)硬件的一種軟件應(yīng)用。許多傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商都支持軟件版本,但僅限于部署,為企業(yè)網(wǎng)絡(luò)服務(wù)提供虛擬版本軟件。網(wǎng)絡(luò)監(jiān)控工具,網(wǎng)絡(luò)安全套件,網(wǎng)絡(luò)訪問控制甚至統(tǒng)一通信組件都融合到了VMware的虛擬設(shè)備目錄中。開源軟件首先做了改革,在過去的18個月里,IT領(lǐng)域許多重要成員比如思科和F5網(wǎng)絡(luò)在他們自己的產(chǎn)品里都添加了這種支持。在過去幾年里,幾乎每個用存儲架區(qū)作為網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)服務(wù),現(xiàn)在都可以在虛擬數(shù)據(jù)中心被部署成另外一種工作方式。
企業(yè)最初使用虛擬設(shè)備用于硬件設(shè)備研發(fā)和測試環(huán)境。這些虛擬設(shè)備給開發(fā)者提供了這樣一個平臺:研發(fā)和QA測試的時候可以模擬網(wǎng)絡(luò)設(shè)備對應(yīng)用程序的影響?,F(xiàn)在虛擬設(shè)備已經(jīng)成熟,可以遷移到生產(chǎn)環(huán)節(jié),一種新的研發(fā)模式也被引進(jìn)來。網(wǎng)絡(luò)團(tuán)隊可以測試和配置虛擬設(shè)備的同時,應(yīng)用程序團(tuán)隊可以研發(fā)和測試該程序。這樣就確保能達(dá)到在應(yīng)用程序生命周期內(nèi)期望的性能要求,也可以在研發(fā)初期讓網(wǎng)絡(luò)團(tuán)隊參加進(jìn)來。虛擬設(shè)備的移動性減輕了云部署的壓力,因為所支持的網(wǎng)絡(luò)服務(wù)可以在公有云和私有云服務(wù)中隨著負(fù)載量傳遞。
隨著預(yù)算被削減,首席信息官可能會嘗試用虛擬設(shè)備替換一個昂貴的網(wǎng)絡(luò)設(shè)備,但通常不是成本節(jié)約推動了這場改革。實際上,許多廠商給硬件設(shè)備所對應(yīng)的虛擬設(shè)備折扣很小。廠商銷售的其實是虛擬設(shè)備的多功能性。例如WAN優(yōu)化虛擬設(shè)備,可以讓企業(yè)部署產(chǎn)品時,盡可能應(yīng)用于要優(yōu)化的設(shè)備。
在多數(shù)情況下,物理和虛擬設(shè)備的選擇并不是非此即彼的。企業(yè)部署大多數(shù)網(wǎng)絡(luò)服務(wù)的時候會在網(wǎng)絡(luò)中集合使用專用的硬件和虛擬設(shè)備。網(wǎng)絡(luò)管理員會針對特殊的環(huán)境作出采購和部署的決定。當(dāng)需要高性能或者某些功能,比如需要專門的芯片組的SSL卸載,他們會使用專用的硬件。那么,他們就可以使用虛擬設(shè)備來完成具體任務(wù),分配管理任務(wù),或者進(jìn)入物理設(shè)備無法深入的地方。
F5 Networks市場部技術(shù)部經(jīng)理Alan Murphy, Sr. 認(rèn)為:“對于大規(guī)模SSL卸載任務(wù),一臺裝有專門芯片的BIG-IP設(shè)備比在虛擬機(jī)上使用CPU更有意義。”
分支機(jī)構(gòu)一體化解決方案是一個典型的虛擬設(shè)備例子??蛻艨梢栽谝慌_服務(wù)器上運(yùn)行多個best-of-breed網(wǎng)絡(luò)服務(wù)的虛擬程序,而不用部署一堆物理設(shè)備,或是塞滿硬件模塊的綜合業(yè)務(wù)路由器。
虛擬設(shè)備同樣允許企業(yè)部署像用特殊硬件實現(xiàn)WAN優(yōu)化一樣的best-of-breed服務(wù),比如應(yīng)對重工業(yè)或者惡劣的環(huán)境條件的加強(qiáng)版服務(wù)器。傳統(tǒng)硬件設(shè)備廠商極少為這類環(huán)境生產(chǎn)產(chǎn)品。
多租戶云環(huán)境也傾向于虛擬設(shè)備。很多企業(yè)需要支持他們環(huán)境內(nèi)的不同機(jī)構(gòu),這就需要一個邏輯隔離。同樣,服務(wù)提供商和托管公司需要為他們的客戶創(chuàng)建單獨(dú)的虛擬環(huán)境。在這樣的環(huán)境里為每個客戶選購適合的硬件顯然很難行通,但是為每個客戶部署虛擬設(shè)備卻可以實現(xiàn)他們之間的隔離和特殊的定制要求。
WAN優(yōu)化虛擬設(shè)備幫助了稅務(wù)服務(wù)公司SurePrep的IT副總裁Will Hosek,保證他的公司在全球虛擬桌面架構(gòu)的性能。SurePrep用到多SAS-70安全審計數(shù)據(jù)中心支持的架構(gòu),同樣的架構(gòu)部署也在加利福尼亞的歐文,印度的孟買的服務(wù)中心。Hosek起初考慮用硬件設(shè)備實現(xiàn)WAN優(yōu)化,但是他很快看到硬件對于他的需要所呈現(xiàn)出來的缺點(diǎn)。
Hosek認(rèn)為:“我們沒有空間在數(shù)據(jù)中心放置額外的硬件。當(dāng)企業(yè)按機(jī)架來支付數(shù)據(jù)中心提供商,把機(jī)架空間用在網(wǎng)絡(luò)服務(wù)硬件設(shè)備上就未必妥當(dāng)。”
SurePrep的海外服務(wù)中心同樣面臨著是否要使用硬件設(shè)備的問題。Hosek認(rèn)為:“全球航運(yùn)硬件設(shè)備是很耗時間和金錢的。而且廠商對航運(yùn)硬件到海外的嘗試和實驗并不感興趣。”
Hosek說:“我們不知道這對我們是不是有用,所以一個有效性的測試是非常有必要的。”
相反,Hosek和他的團(tuán)隊在原有的服務(wù)器上部署了Vmware ESX和Silver Peak的WAN優(yōu)化虛擬設(shè)備。正當(dāng)Hosek的網(wǎng)絡(luò)團(tuán)隊還在面臨如何和相隔半個地球的當(dāng)?shù)貑T工溝通的挑戰(zhàn)時,虛擬設(shè)備的試驗階段早已迅速進(jìn)行,SurePrep很輕松地從概念驗證到正式使用,從而避免了航運(yùn)硬件到海外。Hosek對虛擬設(shè)備的靈活性大為贊賞。
他說:“如果必須,我們可以扔掉硬件設(shè)備,和新的廠商開始合作,因為硬件設(shè)備做不到了,使用虛擬設(shè)備已經(jīng)近在眼前。”
當(dāng)然,也有廠商著眼于虛擬設(shè)備。許多網(wǎng)絡(luò)設(shè)備廠商已開始為他們的產(chǎn)品提供虛擬設(shè)備的試用下載。潛在的用戶有機(jī)會檢驗該產(chǎn)品,還不用在用戶評估中花費(fèi)硬件的往返費(fèi)用。
虛擬設(shè)備不是完全的替代
就算一臺計算機(jī)能夠承受虛擬環(huán)境帶來的所有工作量,,仍然有很多任務(wù)需要使用專門的硬件。像SSL卸載和網(wǎng)絡(luò)取證這樣的網(wǎng)絡(luò)進(jìn)程和任務(wù)都有預(yù)處理程序,比如千兆網(wǎng)絡(luò)數(shù)據(jù)包,分離硬件設(shè)備內(nèi)置的芯片組,這些芯片組減輕了設(shè)備上CPU的負(fù)擔(dān)。專門的硬件仍然是這些特殊網(wǎng)絡(luò)任務(wù)的首選。