虛擬化：電信ＩＴ部門準(zhǔn)備好了嗎？

靳　輝

專訪中國惠普工業(yè)標(biāo)準(zhǔn)服務(wù)器產(chǎn)品經(jīng)理劉宏程

對電信運(yùn)營商的不同企業(yè)應(yīng)用，如ERP、郵件、OA以及計(jì)費(fèi)系統(tǒng)、CRM等，如何評估和選擇實(shí)施或不實(shí)施虛擬化技術(shù)？

劉宏程：評估實(shí)施或者不實(shí)施虛擬化技術(shù)我們覺得不能一概而論，虛擬化的實(shí)施其實(shí)是一個(gè)復(fù)雜的過程，我們建議用戶遵循規(guī)劃、部署和遷移、運(yùn)行維護(hù)的步驟實(shí)施虛擬化。

評估屬于規(guī)劃第一步。從服務(wù)器硬件角度考慮，原有服務(wù)器如果需要升級到新的高性能系統(tǒng)，或者新系統(tǒng)平均使用率低于40%，那么從應(yīng)用角度考慮，不需要特殊硬件支持的應(yīng)用，如ERP、郵件、OA和CRM等均適合虛擬化。

需要指出的是，這個(gè)評估過程需要一套完善的數(shù)據(jù)收集和分析等過程，包括收集客戶原有配置及服務(wù)器性能數(shù)據(jù)、確認(rèn)被虛擬化的對象、推薦虛擬化采用的平臺(tái)、確認(rèn)在虛擬機(jī)里運(yùn)行的應(yīng)用及分配等，建議用戶選具有豐富經(jīng)驗(yàn)的IT合作伙伴進(jìn)行專業(yè)虛擬化評估服務(wù)。

惠普已經(jīng)推出廣泛的產(chǎn)品(軟硬件)和服務(wù)組合，旨在幫助客戶高效地部署虛擬化，實(shí)現(xiàn)更為出色的業(yè)務(wù)成效?；萜罩铝τ谔摂M化技術(shù)已有很長一段時(shí)間，擁有極為豐富的經(jīng)驗(yàn)，可以根據(jù)客戶特定環(huán)境需求制作專業(yè)化的虛擬化建議書，指導(dǎo)用戶實(shí)施虛擬化。

虛擬化本身存在哪些安全風(fēng)險(xiǎn)，如何解決？

劉宏程：目前，虛擬化的初步應(yīng)用讓許多新用戶著實(shí)感到興奮：原來一臺(tái)服務(wù)器只能運(yùn)行一兩個(gè)應(yīng)用，現(xiàn)在通過虛擬化，甚至可以將一臺(tái)服務(wù)器變成十臺(tái)，同時(shí)可以運(yùn)行很多不同的應(yīng)用。而且，用戶構(gòu)建一臺(tái)虛擬機(jī)，完全比以前單獨(dú)采購物理機(jī)，重新再裝載各種各樣的應(yīng)用會(huì)容易得多。

因此，有的用戶就會(huì)無限制地創(chuàng)建虛擬系統(tǒng)?，F(xiàn)在，很多用戶碰到了類似的問題，原來的10臺(tái)機(jī)器進(jìn)行虛擬化之后，變成了100臺(tái)虛擬機(jī)，但并不是虛擬化之后，就不需再進(jìn)行管理了。100臺(tái)虛擬機(jī)還會(huì)碰到與100臺(tái)物理機(jī)同樣的問題，比如說分發(fā)部署：如何將100臺(tái)虛擬機(jī)快速安裝好，以節(jié)省管理員的寶貴時(shí)間；如何快速地恢復(fù)系統(tǒng)，這里面還包括像諸如安全掃描，為漏洞安裝補(bǔ)丁等操作。這些操作不管是物理機(jī)也好，還是虛擬機(jī)也好，只要操作系統(tǒng)有漏洞，肯定會(huì)有這方面的管理需求，這是不可避免的。

因此，如何有效地治理企業(yè)IT架構(gòu)環(huán)境里數(shù)量眾多的虛擬機(jī)，如何實(shí)現(xiàn)物理和虛擬服務(wù)器之間的良好運(yùn)維，成為了亟待解決的問題。

虛擬化的軟硬件投資成本如何計(jì)算，電信運(yùn)營商如何分析投資收益？

劉宏程：虛擬化技術(shù)最直接的收益是能滿足運(yùn)營商IT應(yīng)用峰值容量的需求，減少服務(wù)器的數(shù)量，例如通過采用虛擬化技術(shù)，某企業(yè)中的1000臺(tái)服務(wù)器可以被85臺(tái)服務(wù)器代替，耗電可節(jié)省50%。但虛擬化的投資成本除了軟硬件投資成本外，其實(shí)還有前期部署成本、員工培訓(xùn)投入等等成本。如果CEO們還是把虛擬化技術(shù)簡單認(rèn)為是一項(xiàng)技術(shù)工具，而非公司提升業(yè)務(wù)成效和競爭力的有效手段，那么虛擬化的更大范圍普及恐怕依然難以擺脫桎梏。

作為全球領(lǐng)先的虛擬化技術(shù)廠商，惠普認(rèn)為，企業(yè)虛擬化戰(zhàn)略的重心應(yīng)該放到如何促進(jìn)企業(yè)業(yè)務(wù)發(fā)展上，而不是在技術(shù)應(yīng)用的后果層面。一旦企業(yè)開始從業(yè)務(wù)成效角度關(guān)注虛擬化技術(shù)，則其不僅能降低成本、提高效率，而且還能充分體現(xiàn)虛擬化技術(shù)的價(jià)值?；萜詹粩嗤瞥龅幕凇皹I(yè)務(wù)科技”理念的虛擬化技術(shù)相關(guān)產(chǎn)品、服務(wù)及解決方案正體現(xiàn)了這一核心觀點(diǎn)。

虛擬環(huán)境對IT管理人員提出了哪些挑戰(zhàn)，運(yùn)營商IT管理人員需要掌握哪些必要的技能？

劉宏程：惠普最新的調(diào)查結(jié)果顯示，缺乏培訓(xùn)和經(jīng)驗(yàn)是客戶實(shí)現(xiàn)虛擬化項(xiàng)目成功實(shí)施的最大障礙。針對IT管理人員需要掌握的技能，惠普進(jìn)行了科學(xué)的總結(jié)，并將這些需要具備的技能通過提供新的培訓(xùn)課程和支持服務(wù)彌補(bǔ)這一資源空白，包括為技術(shù)團(tuán)隊(duì)提供虛擬化專業(yè)技術(shù)。這些服務(wù)進(jìn)一步擴(kuò)展了惠普針對整個(gè)虛擬化生命周期的廣泛服務(wù)產(chǎn)品，包括持續(xù)的服務(wù)改進(jìn)。比如：惠普虛擬化支持服務(wù)中的面向一系列惠普虛擬軟件產(chǎn)品的惠普培訓(xùn)課程，包括HP-UX虛擬化工具訓(xùn)練營示范系統(tǒng)和工作負(fù)載管理。此外，惠普操作管理服務(wù)可以幫助運(yùn)營商提高員工的技術(shù)水平，在各種流程中實(shí)施相應(yīng)變更，并提供適用的ITIL/ITSM和項(xiàng)目管理技術(shù)。

案例1中國移動(dòng)研究院利用虛擬化降低能耗

在2008年，由于電力供給不足，使得中國移動(dòng)研究院實(shí)驗(yàn)室的電力供應(yīng)無法滿足測試需求，某些測試設(shè)備無法加電，從而影響測試進(jìn)度。其中各專業(yè)實(shí)驗(yàn)室的服務(wù)器每年的電力消耗巨大，因此，降低服務(wù)器的能耗意義重大，可以有效解決實(shí)驗(yàn)室電力不足的問題。

截至2008年10月，中國移動(dòng)研究院實(shí)驗(yàn)室公用PC服務(wù)器共有18臺(tái)，各專業(yè)實(shí)驗(yàn)室共有PC服務(wù)器52臺(tái)(四路10臺(tái)，兩路含刀片42臺(tái))，各專業(yè)應(yīng)用平臺(tái)共有PC服務(wù)器49臺(tái)(四路6臺(tái)，兩路43臺(tái))；中國移動(dòng)研究院決定利用服務(wù)器虛擬化技術(shù)，達(dá)到節(jié)能的效果。

經(jīng)過前期工作，目前實(shí)驗(yàn)室公用服務(wù)器部分已經(jīng)實(shí)施了虛擬化管理，所有服務(wù)器的申請將通過維護(hù)人員評估，通過VirtualCenter瀏覽器界面、從服務(wù)器摸板庫中選擇標(biāo)準(zhǔn)環(huán)境、簽出及部署等操作只要幾分鐘，然后將IP地址發(fā)給申請人員，并到期自動(dòng)回收，實(shí)現(xiàn)了按需分配為虛擬服務(wù)器。針對中國移動(dòng)研究院IT數(shù)據(jù)中心將采用大量PC服務(wù)器，數(shù)據(jù)中心在設(shè)計(jì)之初就充分考慮通過虛擬化技術(shù)提高服務(wù)器資源利用率并簡化維護(hù)工作量，并通過虛擬化HA提高各應(yīng)用系統(tǒng)的可靠性，做到服務(wù)器物理故障不影響應(yīng)用運(yùn)行。

目前，中國移動(dòng)研究院實(shí)驗(yàn)室虛擬化平臺(tái)共管理物理機(jī)18臺(tái)，具有同時(shí)提供30-60臺(tái)虛擬機(jī)的能力，電力和空間的節(jié)約達(dá)到100%以上，并已將其引入了多項(xiàng)測試中。同時(shí)IT數(shù)據(jù)中心通過四臺(tái)四路PC服務(wù)器提供38臺(tái)虛擬機(jī)作為研究院IT應(yīng)用和測試環(huán)境。通過IT虛擬化技術(shù)，不但大大提高了服務(wù)器的利用率，加強(qiáng)了對PC服務(wù)器的管理，節(jié)約了成本，而且有效地降低了能耗，減少了實(shí)驗(yàn)室的服務(wù)器空間占用，打造了名副其實(shí)的“綠色”實(shí)驗(yàn)室。

案例2中國電信上海研究院借虛擬技術(shù)優(yōu)化測試環(huán)境

中國電信上海研究院承擔(dān)了很多大設(shè)備產(chǎn)品的測試工作，不僅任務(wù)繁重，而且測試環(huán)境的變化也十分頻繁，這對測試環(huán)境的部署提出了非常高的要求：研究院需要搭建快速的測試環(huán)境，及時(shí)地更換測試環(huán)境，以便更好地利用硬件設(shè)施；需要重復(fù)利用一些測試環(huán)境，但是又不能長期將服務(wù)器閑置；需要更好地對服務(wù)器進(jìn)行管理，降低維護(hù)成本。為了應(yīng)對這些問題，中國電信上海研究院決定對其IT基礎(chǔ)架構(gòu)實(shí)施虛擬化策略。

研究院利用四臺(tái)DellPowerEdge6850服務(wù)器，該型號(hào)服務(wù)器為基于Intel服務(wù)器芯片的四路四核系統(tǒng)，后端連接EMCCX600磁盤陣列，搭建了整個(gè)虛擬化應(yīng)用架構(gòu)。同時(shí)利用VMWareESXSer-ver3.5作為其服務(wù)器虛擬化的產(chǎn)品，配合使用其中的P2V功能、VMotion功能和HA高可用性，部署了部分測試用的虛擬環(huán)境，在每臺(tái)物理服務(wù)器上部署了5～6個(gè)虛擬機(jī)，通過VirtualCenter能夠進(jìn)行統(tǒng)一的虛擬機(jī)管理和計(jì)算資源、存儲(chǔ)資源的調(diào)度，實(shí)現(xiàn)了快速的系統(tǒng)遷移。

研究院通過采用虛擬化方案，利用統(tǒng)一的模板，能夠很快部署好新的應(yīng)用環(huán)境。此前搭建測試環(huán)境需要數(shù)天的時(shí)間來準(zhǔn)備，現(xiàn)在通過服務(wù)器虛擬化模板，只要不到一小時(shí)的時(shí)間就能夠準(zhǔn)備完畢，如果是此前的環(huán)境重用，只需要數(shù)分鐘進(jìn)行虛擬機(jī)的啟用即可。應(yīng)用虛擬化方案之后，研究院的服務(wù)器利用率從原有的平均10%提升到了現(xiàn)在的70%～80%。此前，如果同時(shí)有10多個(gè)測試任務(wù)的話，由于涉及到多個(gè)部門，每個(gè)任務(wù)都需要多臺(tái)服務(wù)器，必須同時(shí)準(zhǔn)備幾十臺(tái)服務(wù)器，從而導(dǎo)致服務(wù)器的資源分配問題。

通過服務(wù)器虛擬化技術(shù)，在一臺(tái)硬件能力較強(qiáng)的服務(wù)器上進(jìn)行切分，能夠快速地搭建所需要的測試環(huán)境，最大化地利用服務(wù)器。

與此同時(shí)，針對原有的應(yīng)用測試環(huán)境，研究院通過P2V工具很方便地將其遷移到虛擬環(huán)境中，這樣就能夠保證原先已經(jīng)搭建的虛擬系統(tǒng)能夠不中斷地遷移到新環(huán)境之下，不會(huì)對企業(yè)的測試造成損失。上線運(yùn)行以來，系統(tǒng)一直非常穩(wěn)定，很好地滿足了測試需求，并且能夠降低人力維護(hù)成本和電力運(yùn)行成本，減少了對物理服務(wù)器數(shù)量的需求，從而降低了對數(shù)據(jù)中心空間的占用?；诖舜翁摂M化實(shí)施的成功經(jīng)驗(yàn)，中國電信上海研究院準(zhǔn)備在將來對現(xiàn)有的x86服務(wù)器進(jìn)行進(jìn)一步的整合，在更大范圍內(nèi)部署服務(wù)器虛擬化方案。