在有計劃、有步驟地實施了服務(wù)器虛擬化、桌面虛擬化后,蘇州工業(yè)園區(qū)地稅局的IT管理和運(yùn)維工作變得更加游刃有余。在此基礎(chǔ)上,蘇州工業(yè)園區(qū)地稅局又在著眼網(wǎng)絡(luò)虛擬化,這讓它們距軟件定義數(shù)據(jù)中心的長遠(yuǎn)目標(biāo)又靠近了一步。
從2010年起,江蘇省蘇州工業(yè)園區(qū)地方稅務(wù)局(以下簡稱蘇州工業(yè)園區(qū)地稅局)就開始嘗試采用服務(wù)器虛擬化技術(shù)對IT系統(tǒng)進(jìn)行改造和優(yōu)化。如今,服務(wù)器虛擬化、桌面虛擬化等應(yīng)用模式在蘇州工業(yè)園區(qū)地稅局已經(jīng)常態(tài)化,除非上級部門有明確要求某應(yīng)用必須采用物理機(jī)以外,蘇州工業(yè)園區(qū)地稅局都會借助虛擬化技術(shù)實現(xiàn)業(yè)務(wù)的快速部署。蘇州工業(yè)園區(qū)地稅局?jǐn)?shù)據(jù)管理處的一位技術(shù)人員說:“虛擬化最大的好處是,既能保證業(yè)務(wù)的正常運(yùn)行,又極大地減輕了后臺資源的消耗,可謂一舉多得。”
服務(wù)器虛擬化讓管理更輕松
時至今日,蘇州工業(yè)園區(qū)地稅局x86服務(wù)器系統(tǒng)的虛擬化率已經(jīng)接近90%。由于業(yè)務(wù)量不像省級單位那樣大,x86服務(wù)器在性能、功能等方面完全可以滿足蘇州工業(yè)園區(qū)地稅局的應(yīng)用需求。該技術(shù)人員表示,他們之所以鐘情于服務(wù)器虛擬化技術(shù),一個十分重要的原因是,利用服務(wù)器虛擬化技術(shù)可以將所有的數(shù)據(jù)庫、中間件分開,每個應(yīng)用都擁有一個相對獨(dú)立的干凈的運(yùn)行環(huán)境,軟件之間不會相互影響,這就保證了所有應(yīng)用的穩(wěn)定性與安全性。
原來,蘇州工業(yè)園區(qū)地稅局服務(wù)器的使用效率最高也不足50%,使用虛擬化技術(shù)后,其效率大大提升。在系統(tǒng)測試環(huán)境中,蘇州工業(yè)園區(qū)地稅局也使用了服務(wù)器虛擬化技術(shù)。以前,做測試時如果服務(wù)器宕機(jī),技術(shù)人員就要從安裝底層操作系統(tǒng)開始重裝整個服務(wù)器系統(tǒng),費(fèi)時費(fèi)力。而采用服務(wù)器虛擬化技術(shù)以后,技術(shù)人員只要事先做好快照和虛擬機(jī)的部署模板,在服務(wù)器宕機(jī)時,只需恢復(fù)快照和重新部署一次模板即可,服務(wù)器的使用效率、靈活性大大提高。
2011年,蘇州工業(yè)園區(qū)地稅局進(jìn)行了一次數(shù)據(jù)中心搬遷。以前的數(shù)據(jù)中心機(jī)房空間有限,在服務(wù)器機(jī)柜接近飽和的情況下,仍有新應(yīng)用不斷加入,不僅應(yīng)用之間會相互影響,而且機(jī)房的電力供應(yīng)、制冷等也捉襟見肘。“為了解決這些問題,我們考慮使用服務(wù)器虛擬化技術(shù)。”該技術(shù)人員回憶說,“經(jīng)過長時間的調(diào)研和試用,最終我們決定采用VMware vSphere虛擬化軟件。服務(wù)器虛擬化技術(shù)的使用大大減輕了技術(shù)管理人員的工作壓力,節(jié)省了財力和物力。隨著服務(wù)器虛擬化技術(shù)應(yīng)用的逐漸深入,只要能夠利用虛擬化解決的問題,我們都盡量采用虛擬化技術(shù)。服務(wù)器虛擬化技術(shù)在性能上完全可以滿足我們的需要,而且一臺服務(wù)器上的資源占用率不會超過70%,運(yùn)維和管理也非常方便。”
以前,該技術(shù)人員和同事們要經(jīng)常去機(jī)房巡檢,即使是解決服務(wù)器的一個小問題,至少也需要十分鐘。但現(xiàn)在,重啟一個虛擬機(jī),最多也就三五分鐘,而且可以先恢復(fù)應(yīng)用,然后再慢慢尋找問題,進(jìn)行修復(fù)。在IT應(yīng)用與運(yùn)維的諸多細(xì)節(jié)上,服務(wù)器虛擬化的優(yōu)勢顯露無疑。
蘇州工業(yè)園區(qū)地稅局在不斷深化服務(wù)器虛擬化的應(yīng)用,并且在VMware的虛擬化平臺上進(jìn)行擴(kuò)展。談到對VMware產(chǎn)品的使用體會,該技術(shù)人員說:“虛擬化帶給我們的最大好處是其靈活性,而這一好處也完全彌補(bǔ)了服務(wù)器虛擬化技術(shù)在性能上的一點(diǎn)劣勢,畢竟單純從性能上比,服務(wù)器虛擬化要稍遜于物理服務(wù)器。”VMware虛擬化平臺在高可用性、穩(wěn)定性、動態(tài)資源分配等方面都表現(xiàn)出色,而這些細(xì)節(jié)對于蘇州工業(yè)園區(qū)地稅局業(yè)務(wù)的影響是非常大的。
他舉例:“我們曾為某應(yīng)用環(huán)境配備了由兩臺主機(jī)構(gòu)成的集群,其中一臺主機(jī)突然宕機(jī)。當(dāng)時,技術(shù)人員沒發(fā)現(xiàn),前臺的業(yè)務(wù)人員發(fā)現(xiàn)服務(wù)器上的虛擬機(jī)自動重啟才通知我們?nèi)z查。這充分展現(xiàn)了服務(wù)器虛擬化技術(shù)的高可用性。以前,如果出現(xiàn)服務(wù)器宕機(jī),技術(shù)人員要花費(fèi)半天時間才能讓機(jī)器重新上線運(yùn)行,但采用服務(wù)器虛擬化技術(shù)后,修復(fù)服務(wù)器變得簡單了,而且最大程度地降低了服務(wù)器故障對前臺應(yīng)用的沖擊。”
以前,蘇州工業(yè)園區(qū)地稅局有5個IT管理人員,分別負(fù)責(zé)服務(wù)器、網(wǎng)絡(luò)、安全的運(yùn)維,同時還要負(fù)責(zé)全局200多臺PC的日常維護(hù)。“IT管理人員的雜事非常多,幾乎沒有空閑的時候,根本沒有精力對IT系統(tǒng)的長遠(yuǎn)發(fā)展進(jìn)行規(guī)劃。”該技術(shù)人員介紹說,“使用虛擬化技術(shù)后,雖然負(fù)責(zé)IT運(yùn)維的人員減少到兩個,卻有時間去深入研究和思考一些IT建設(shè)和運(yùn)維方面的問題。”
桌面虛擬化安全為重
蘇州工業(yè)園區(qū)地稅局約有250臺PC,其中絕大部分于2009年開始使用,按五年使用周期計算,現(xiàn)在到了全面更換的時候。有了服務(wù)器虛擬化的成功經(jīng)驗,蘇州工業(yè)園區(qū)地稅局也想趁著PC全面更新的時機(jī)嘗試一下桌面虛擬化。該技術(shù)人員他們曾經(jīng)算了一筆賬,桌面虛擬化所需的后臺服務(wù)器、存儲、客戶端和軟件許可的初次采購成本與新購一批PC相比貴5%,但是計算5年的運(yùn)維成本,桌面虛擬化的成本遠(yuǎn)遠(yuǎn)低于PC。
在部署桌面虛擬化時,蘇州工業(yè)園區(qū)地稅局選擇了VMware View套件。談到為什么會繼續(xù)選擇VMware的產(chǎn)品,該技術(shù)人員總結(jié)了幾條原因:“我們當(dāng)時對幾家桌面虛擬化廠商的產(chǎn)品進(jìn)行了對比和測試,一方面VMware桌面虛擬化產(chǎn)品的穩(wěn)定性、兼容性、性能和功能都能滿足我們的需求;另一方面,VMware的售后服務(wù)也讓我們感到滿意。”
蘇州工業(yè)園區(qū)地稅局是窗口單位,對系統(tǒng)穩(wěn)定性的要求是第一位的。蘇州工業(yè)園區(qū)地稅局的營業(yè)大廳有許多非標(biāo)準(zhǔn)的外設(shè),這對于桌面虛擬化來說是一項嚴(yán)峻的挑戰(zhàn)。技術(shù)人員對VMware推薦的升騰公司的終端設(shè)備與VMware View進(jìn)行了八九個月的兼容性測試,達(dá)到了令人滿意的效果。“我們并沒有一下子將PC全部更換為虛擬桌面,而是每次替換兩個點(diǎn),截至目前已經(jīng)部署了30多個虛擬桌面。”該技術(shù)人員介紹說,“現(xiàn)在,我們將桌面虛擬化工作的重點(diǎn)放在細(xì)節(jié)優(yōu)化和改善用戶應(yīng)用體驗方面,另外還部署了桌面監(jiān)控系統(tǒng)等。”
一方面,VMware的知名度、市場占有率和技術(shù)實力讓蘇州工業(yè)園區(qū)地稅局感到放心,VMware是一個值得信賴的長期合作伙伴。另一方面,服務(wù)器虛擬化與桌面虛擬化都選用同一個廠商的產(chǎn)品,既可以保證系統(tǒng)的兼容性,又避免了在出現(xiàn)問題時多個供應(yīng)商之間的扯皮現(xiàn)象。
國內(nèi)許多用戶部署桌面虛擬化,主要的訴求并不是降低成本,而是出于安全性和管理方面的考慮,蘇州工業(yè)園區(qū)地稅局也不例外。蘇州工業(yè)園區(qū)地稅局的內(nèi)外網(wǎng)實行了物理隔離,但是并沒有禁用U盤,這其實無異于給網(wǎng)絡(luò)攻擊敞開了一扇大門。因此,在部署VMware View加強(qiáng)對桌面端管控的同時,蘇州工業(yè)園區(qū)地稅局還采用了類似網(wǎng)絡(luò)U盤的VMware Workspace,取代了原來的物理U盤,網(wǎng)絡(luò)安全不再是空話。“采用桌面虛擬化后,對客戶端的管理、安全管控全部集中到后臺進(jìn)行,集中管理的壓力雖然增加了,但管控的力度也加大了。服務(wù)器的冗余、存儲鏡像等,可以保證桌面端具有企業(yè)級的安全性。”
有一次,蘇州工業(yè)園區(qū)地稅局的業(yè)務(wù)人員晚上加班,保潔人員由于使用了大功率的吸塵器,致使5臺終端同時掉電。由于使用了桌面虛擬化技術(shù),重新連接后業(yè)務(wù)人員編輯的文檔沒有收到任何影響,這讓業(yè)務(wù)人員真切地感受了桌面虛擬化的好處。“PC的日常維護(hù)十分消耗精力,而且由于修復(fù)時間長影響業(yè)務(wù),也會導(dǎo)致業(yè)務(wù)人員與IT管理人員之間產(chǎn)生矛盾。在部署桌面虛擬化后,這些問題迎刃而解。”該技術(shù)人員介紹說,“我們的桌面虛擬化系統(tǒng)在測試過程中也有問題,比如穩(wěn)定性、與外設(shè)的兼容性等。不過,我們在實際使用中逐步解決了這些問題,也慢慢改變了原來使用PC的一些習(xí)慣,桌面虛擬化的好處逐漸顯現(xiàn)出來。”
向軟件定義數(shù)據(jù)中心邁進(jìn)
解決了服務(wù)器、桌面端的問題以后,蘇州工業(yè)園區(qū)地稅局也在關(guān)注存儲虛擬化和網(wǎng)絡(luò)虛擬化的問題。“我們也在關(guān)注VMware最新推出的存儲虛擬化產(chǎn)品vSAN。vSAN解決了服務(wù)器本地硬盤的存儲問題,但我們?nèi)栽谑褂闷髽I(yè)級的光纖存儲。vSAN比較適合沒有大量部署網(wǎng)絡(luò)存儲的中小企業(yè),而不太適合我們的應(yīng)用環(huán)境。”該技術(shù)人員表示。
企業(yè)的網(wǎng)絡(luò)環(huán)境通常比較復(fù)雜,如果在網(wǎng)絡(luò)建設(shè)的前期不考慮周全,后期再改動是十分麻煩的事。而網(wǎng)絡(luò)虛擬化技術(shù)的出現(xiàn)有可能改變這種狀況。“我們一直關(guān)注VMware在網(wǎng)絡(luò)虛擬化方面的技術(shù)進(jìn)展,希望VMware能夠提供其網(wǎng)絡(luò)虛擬化產(chǎn)品在國內(nèi)的成功案例和實際應(yīng)用中的各項性能指標(biāo)。我們十分注重網(wǎng)絡(luò)的穩(wěn)定性和抗壓能力。”該技術(shù)人員告訴記者,“在網(wǎng)絡(luò)的改造方面,我們比服務(wù)器虛擬化和桌面虛擬化更謹(jǐn)慎。”
基于對虛擬化廣泛而深入的研究和應(yīng)用,蘇州工業(yè)園區(qū)地稅局已初步構(gòu)建起私有云架構(gòu)的雛形。該技術(shù)人員表示:“我們會繼續(xù)摸索虛擬化和云計算,但不會急于求成。未來,如果我們能在網(wǎng)絡(luò)虛擬化上也取得突破,那么我們距軟件定義數(shù)據(jù)中心的目標(biāo)就更近了。”通過對重慶地稅、北京國稅、蘇州工業(yè)園區(qū)地稅局等單位的采訪,記者感到我國地稅行業(yè)在虛擬化技術(shù)的應(yīng)用方面正在逐漸走向深入,服務(wù)器虛擬化、桌面虛擬化、存儲虛擬化都在稅務(wù)行業(yè)得到了不同程度的應(yīng)用和再創(chuàng)新。