虛擬化給數(shù)據(jù)中心帶來哪些影響?

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

虛擬化技術(shù)的應(yīng)用在過去幾年里迅速增長，并獲得好評(píng)。雖然服務(wù)器虛擬化可以幫助企業(yè)降低成本，更好地利用資產(chǎn)，提高反應(yīng)能力，但在數(shù)據(jù)中心這方面就另當(dāng)別論了。由于缺乏虛擬空間的管理工具、報(bào)告和的自動(dòng)控制，導(dǎo)致我們不得不切換到人工環(huán)境，這樣就不能很好的整合到現(xiàn)有的數(shù)據(jù)中心設(shè)備和控制模式。一切似乎都得到控制，但實(shí)際上成本、風(fēng)險(xiǎn)和數(shù)據(jù)中心故障事件的可能性都在增高。

雖然物理服務(wù)器和虛擬服務(wù)器環(huán)境有許多共同點(diǎn)，但對(duì)管理和控制系統(tǒng)的影響還是有很大的不同。 例如，每個(gè)數(shù)據(jù)中心在配置新服務(wù)器時(shí)，有特定的進(jìn)程和程序。 這通常涉及一些權(quán)衡取舍，最終可能有新的服務(wù)器安裝在數(shù)據(jù)中心。 當(dāng)你可以創(chuàng)建一個(gè)新的虛擬機(jī)時(shí)，表面上看只需要輕點(diǎn)鼠標(biāo)，但這些現(xiàn)有的程序可能很容易就受到影響。

監(jiān)測(cè)、身份認(rèn)證和流動(dòng)性控制也是一個(gè)挑戰(zhàn)。 當(dāng)你在一個(gè)特定的服務(wù)器上復(fù)制了30份完全相同的副本時(shí)，追蹤他們可能就是一個(gè)挑戰(zhàn)。 這一問題更加復(fù)雜，因?yàn)樘摂M機(jī)按照定義來講是移動(dòng)的。 他們可以根據(jù)周圍環(huán)境而移動(dòng)，這使他們更難以追蹤和管理。 他們還可能對(duì)數(shù)據(jù)和應(yīng)用造成傷害。

虛擬空間的獨(dú)特性使現(xiàn)有的數(shù)據(jù)中心管理工具難以操作，也就留下了潛在的盲點(diǎn)。 因此，你的傳統(tǒng)的“紅旗”或“警報(bào)”系統(tǒng)可能在這個(gè)空間無法正常工作。

當(dāng)虛擬機(jī)環(huán)境很小時(shí)，這不是一個(gè)很重要的問題，但隨著環(huán)境的增長，這種業(yè)務(wù)控制技術(shù)的影響是需要考慮的。

　　業(yè)務(wù)控制影響

圖1(下)是一個(gè)集成的IT治理結(jié)構(gòu)、風(fēng)險(xiǎn)為、和法規(guī)模式(GRC)，這些對(duì)于了解虛擬化的影響很有幫助。

　　圖1：標(biāo)準(zhǔn)GRC模型

由上圖我們可以看出，隨著虛擬環(huán)境的發(fā)展，逐漸缺乏自動(dòng)化控制，手動(dòng)開始增加，在IT和審計(jì)方面開始出現(xiàn)不平衡，導(dǎo)致了控制效率低下和風(fēng)險(xiǎn)的增加。

當(dāng)環(huán)境很小，并得到較好的控制時(shí)，這些影響是可控制的。 隨著環(huán)境的增長，成本，風(fēng)險(xiǎn)，以及數(shù)據(jù)中心的事件開始加劇，并最終影響了整體業(yè)務(wù)表現(xiàn)。這種情況發(fā)生的一個(gè)早期信號(hào)是由于虛擬環(huán)境中效率低下造成的非計(jì)劃IT資源需求。 每個(gè)組織的 “引爆點(diǎn)”不同，但它最終會(huì)出現(xiàn)。 因此，當(dāng)你在你的數(shù)據(jù)中心采用服務(wù)器虛擬化時(shí)，你應(yīng)該考慮它對(duì)業(yè)務(wù)控制的影響，并設(shè)法減輕它所造成的影響。

　　現(xiàn)有的標(biāo)準(zhǔn)和程序

現(xiàn)有的用于虛擬空間的標(biāo)準(zhǔn)和程序可能需要調(diào)整，但是要確保他們正確的提供必要的可視性和控制。 這些元素對(duì)所有服務(wù)器(物理或虛擬的)都是公有的，如配置和補(bǔ)丁管理，也包括建立數(shù)據(jù)中心虛擬方有效的報(bào)告等。(有一些可用的免費(fèi)產(chǎn)品可以幫忙，Embotics V-Scout， PlateSpin Recon Inventory Edition，和 Veeam Monitor)

隨著環(huán)境的增長，這時(shí)關(guān)注的重點(diǎn)應(yīng)該是配置。 傳統(tǒng)的服務(wù)器配置程序可以很容易地在虛擬空間規(guī)避，因此，新的進(jìn)程必須建立控制，這些控制是關(guān)于什么需要配置和誰有權(quán)利授權(quán)這些新的服務(wù)器。

數(shù)據(jù)分離同樣也是需要引起關(guān)注的一個(gè)問題。 每個(gè)數(shù)據(jù)中心有特定的分離應(yīng)用的具體規(guī)則，通常取決于安全問題或法規(guī)考慮。 當(dāng)你虛擬應(yīng)用程序時(shí)，你需要考慮如何在虛擬的應(yīng)用下執(zhí)行這些法則。

新的標(biāo)準(zhǔn)和程序

僅適應(yīng)你的傳統(tǒng)程序是不夠的。服務(wù)器虛擬化的獨(dú)特性也需要新的標(biāo)準(zhǔn)和程序，特別是身份管理，虛擬機(jī)移動(dòng)性等。

由于虛擬機(jī)可以相互復(fù)制，您必須能夠精準(zhǔn)的識(shí)別它們。 命名是一種常見方式，但必須經(jīng)過深思熟慮，像所有的手動(dòng)流程就遇到了很多錯(cuò)誤，或造成濫用。

根據(jù)定義來看，無論你是否利用現(xiàn)有的負(fù)載平衡和遷移工具，虛擬機(jī)都是移動(dòng)的。 當(dāng)您虛擬應(yīng)用時(shí)，綜合控制一定程度的移動(dòng)是很重要的。常見的方法是把生產(chǎn)環(huán)境和從非生產(chǎn)環(huán)境分開，隔離區(qū)和生產(chǎn)區(qū)分開，并確定常規(guī)的應(yīng)用程序管理(即薩班斯法案)。

當(dāng)最初部署虛擬機(jī)時(shí)，很容易分離開，但是你必須確定如何在虛擬機(jī)的環(huán)境下這種級(jí)別的分離。 這可以通過每個(gè)單獨(dú)的環(huán)境實(shí)施虛擬中心實(shí)現(xiàn)，或通過使用其他虛擬機(jī)生命周期管理產(chǎn)品實(shí)現(xiàn)。

“離線”是虛擬化的一個(gè)新的電源狀態(tài)，也就是虛擬機(jī)斷電了，但仍然存在虛擬環(huán)境中。 這也給虛擬環(huán)境本身帶來了一種挑戰(zhàn)。

當(dāng)虛擬機(jī)離線時(shí)，在數(shù)據(jù)中心一般是看不見標(biāo)準(zhǔn)配置和補(bǔ)丁管理系統(tǒng)。 虛擬機(jī)離線的時(shí)間越長，很可能就越過時(shí)。 因此，你需要說明是什么類型的虛擬機(jī)可以離線，以及這個(gè)環(huán)境中允許的最長時(shí)間。

虛擬機(jī)生命周期可以從幾分鐘到幾年，而且防止蔓延最重要的步驟之一是確保及時(shí)刪除多余或不用的虛擬機(jī)。 一個(gè)簡單的方法是附加一個(gè)創(chuàng)建虛擬機(jī)日期，然后是使用日期，定期清除過時(shí)的虛擬機(jī)，刪除垃圾，回收它所消耗的資源。

　　自動(dòng)化，自動(dòng)化，自動(dòng)化

最終，讓你的GRC模型平衡的唯一的方法是提高環(huán)境的自動(dòng)化水平，如果使用得當(dāng)，將有效減少體力活動(dòng)和控制。 這可以通過RBA系統(tǒng)，腳本，或新出現(xiàn)的生命周期管理和控制系統(tǒng)實(shí)現(xiàn)。

　　新的審計(jì)標(biāo)準(zhǔn)

正如我們所討論的，虛擬化環(huán)境需要新的調(diào)控政策，流程和標(biāo)準(zhǔn)一樣，隨著這些逐漸到位，他們將需要一種新的審計(jì)過程和程序。 例如，軟件許可審計(jì)的虛擬化影響。 但這個(gè)問題仍不明朗。

服務(wù)器虛擬化開始在大多數(shù)數(shù)據(jù)中心作為一種戰(zhàn)術(shù)，以科技領(lǐng)先，專注投資回報(bào)率和服務(wù)器整合。 從戰(zhàn)術(shù)上服務(wù)器整合到更多的虛擬化生產(chǎn)，提高虛擬化在數(shù)據(jù)中心的百分比，這些都要求我們深入思考虛擬化技術(shù)對(duì)數(shù)據(jù)中心管理和業(yè)務(wù)控制的影響，以及他們所帶來的巨大變化。