十個不宜放置于虛擬化環(huán)境中的項目 原因分析

責(zé)任編輯:editor006

2015-03-19 16:40:28

摘自:論壇

虛擬化毋庸置疑地為企業(yè)IT帶來了舉不勝舉的好處——成本節(jié)約、系統(tǒng)整合、資源利用效率提升、管理能力改善——但是要記住重要的一點,支持業(yè)務(wù)需求才是IT部門存最重要的工作。

虛擬化毋庸置疑地為企業(yè)IT帶來了舉不勝舉的好處——成本節(jié)約、系統(tǒng)整合、資源利用效率提升、管理能力改善——但是要記住重要的一點,支持業(yè)務(wù)需求才是IT部門存最重要的工作。在不進(jìn)行詳細(xì)分析與考量的情況下,就對所有的系統(tǒng)進(jìn)行虛擬化,并不是一個好策略。

任何虛擬化戰(zhàn)略的第一步,都應(yīng)該包括如何處理預(yù)想中的災(zāi)難恢復(fù)——如果CIO把所有內(nèi)容都放在一個處于開放環(huán)境下的容器里。那就想象一下如果整個環(huán)境宕機的話需要怎么做——網(wǎng)絡(luò)設(shè)備、動態(tài)目錄域控制器、郵件服務(wù)器等等。假如管理員已經(jīng)設(shè)置了將會把自己鎖定在系統(tǒng)管理權(quán)限之外的循環(huán)依存項的話,會發(fā)生什么?再例如,如果配置VMware vCenter管理服務(wù)器依賴于動態(tài)目錄進(jìn)行身份驗證的話,只要有一個可用的域控制器它就可以正常工作下去。但是,如果虛擬化域控制器出現(xiàn)故障,問題就來了。當(dāng)然,也可以為vCenter設(shè)置一個本地登錄帳戶,或者在虛擬系統(tǒng)和物理系統(tǒng)之間分割域控制器,但是上述情況是一個很好的例子說明如何有可能會讓CIO自己陷入困境當(dāng)中。

以IT自由撰稿人Scott Matteson的經(jīng)驗,很多東西并不那么適合于虛擬化環(huán)境,以下是其羅列出應(yīng)該保留在物理環(huán)境中的10項內(nèi)容:

1、 任何帶有或要求帶有加密鎖的物理硬件

這一點毫無疑問,而且被無數(shù)次地重復(fù),但這就像是消防安全提示一樣,只因為它就是一個口號而顯得并不那么重要。不管你相信與否,現(xiàn)在仍然有一些項目仍然要求有附加的硬件(例如加密鎖)。某些項目許可要求有這種硬件才能正常工作(為了防止盜版)。

舉個具體例子:一個客戶的HVAC系統(tǒng)運行在一個很老的臺式機上。加熱和冷卻的程序要求使用一個串行連接的加密鎖以監(jiān)控溫度和風(fēng)扇等。我們嘗試在VMware ESXi 4.0環(huán)境中虛擬化這套系統(tǒng),使用串行端口實現(xiàn)直通,甚至是使用USB適配卡,但不管用。(聽說這種功能在ESXi 5中是起效的)諷刺的是,使用VMware工作站而不是ESX環(huán)境(允許直通功能)的時候,這種方法起到了很好的作用。但是在PC上托管虛擬機時候作用不大,因此需要對物理系統(tǒng)重新做了遷移。

這條規(guī)則也適用于像防火墻這種使用ASIC(應(yīng)用專用集成電路)以及使用GBIC(千兆接口轉(zhuǎn)換器)這樣的網(wǎng)絡(luò)設(shè)備。目前還沒有找到關(guān)于這些如何切換到虛擬環(huán)境的相關(guān)信息。即使能找到到些東西可以讓它工作起來的話,冒著宕機的風(fēng)險和管理難題、做這種一次性的設(shè)置真的就值得嗎?

2、 要求極高性能的系統(tǒng)

占用RAM、磁盤I/O以及CPU(或者要求有多個CPU)的計算機或者應(yīng)用,也許并不是虛擬化的理想選擇。這種例子包括,視頻流、備份、數(shù)據(jù)庫和事務(wù)處理系統(tǒng)。因為這個原因,在日常工作中都應(yīng)將其視為物理設(shè)備。但是一個運行在主機系統(tǒng)一個層中的虛擬程序或者虛擬機,總會因為所涉及的開銷而在某種程度上犧牲性能,而且在物理環(huán)境下這種犧牲很可能被均衡了。

CIO也許會嘗試使用一臺只運行一個程序的主機或者服務(wù)器專門解決這個問題,但是這就折損了虛擬化允許你在一個專用物理服務(wù)器上運行做個圖像的優(yōu)勢。

3、 不允許進(jìn)行虛擬化的帶有許可或支持協(xié)議的應(yīng)用及操作系統(tǒng)

這一點是不言自明的。在進(jìn)行虛擬化之前,CIO應(yīng)檢查一下許可和支持協(xié)議,然后可能會發(fā)現(xiàn)只根據(jù)這個協(xié)議是無法做到虛擬化的,或者假如繼續(xù)下去的話,當(dāng)遇到需要電話支持的時候就會出現(xiàn)一些問題。

如果這是一個例如打印銘牌這樣的小程序的話,支持協(xié)議不包括(或者未提及)虛擬化版本,CIO就需要權(quán)衡風(fēng)險再決定是否繼續(xù)進(jìn)行。如果是任務(wù)關(guān)鍵型應(yīng)用的話,那么還是保留在物理環(huán)境中吧。

4、 任何沒有經(jīng)過測試的關(guān)鍵任務(wù)

如果沒有在虛擬平臺上做過測試的話,就不要急于遷向虛擬化。即使需要花費時間,也要先測試了再說。對源進(jìn)行拷貝,然后制定測試計劃,確保所有程序或者服務(wù)器如預(yù)期的運轉(zhuǎn)。如果需要的話,在下班時間進(jìn)行這一切。畢竟,在晚上11點發(fā)現(xiàn)問題總比在早上9點強。將原始源代碼保持離線(僅僅是關(guān)掉,但不要斷開/刪除/卸載),直到確保如預(yù)期那樣朝著新目標(biāo)進(jìn)發(fā)。

5、物理環(huán)境所依賴的東西

對于任何虛擬機來說,有兩個故障點——虛擬機本身和它的主機。如果有軟件運行在這樣一種虛擬機上:在一套讀取器上刷卡之后可以解鎖辦公室的門,那么只有當(dāng)虛擬機和母系統(tǒng)都是處于正常運準(zhǔn)的情況下才能允許操作。

想像一下星期一早上8點,辦公室外面站著一大群人,“門禁卡不管用了!”CIO會推測是系統(tǒng)中的某一環(huán)出現(xiàn)了問題?,F(xiàn)在怎么辦?管理者會希望主密鑰不是放在了數(shù)據(jù)中心的密碼箱里,否則就會打電話給安全軟件供應(yīng)商了。

6、任何虛擬環(huán)境所依賴的東西

就如開篇部分所提到的,一旦發(fā)生不可避免的宕機情況,循環(huán)依賴(如虛擬域控制器被要求登錄到虛擬環(huán)境中)就會將系統(tǒng)置于極大的風(fēng)險之中——就算處在集群和冗余環(huán)境中,這一天也會到來的。在這里,電力是一個很大的影響因素。如果像Scott Matteson一樣居住在美國東北部的話,就一定也同樣經(jīng)歷了過去五年中次數(shù)不斷增多的停電事故。

把這一條從前一條中單獨拿出來,是因為這需要不同的思考方式。有鑒于CIO需要構(gòu)想出物理環(huán)境的布局,以保持?jǐn)z像機的正常運行,這需要設(shè)計出個性化的虛擬環(huán)境,包括主系統(tǒng)、虛擬映像、認(rèn)證、網(wǎng)絡(luò)、存儲甚至電氣連接。將每一個條目從這個集合中拿出來,隨后設(shè)想一下會產(chǎn)生什么樣的影響。設(shè)置冗余物理環(huán)境(例如另一個域控制器)來保護(hù)基礎(chǔ)設(shè)施。

7、任何必須要保證安全的內(nèi)容

這條與第5條有些許不同。如果對任何含有管理者不想讓其他員工接觸到的安全信息的系統(tǒng)進(jìn)行虛擬化,也許就會構(gòu)成一定安全風(fēng)險。管理者可以在虛擬機器上設(shè)置訪問許可,防止其他人能夠進(jìn)行控制,但是如果那些員工有能力控制主機系統(tǒng),那么這種控制手段也許就被規(guī)避了。他們也許依然能夠在任何地方復(fù)制VMware文件,進(jìn)行關(guān)閉服務(wù)器等操作。

這一點并不是說CIO應(yīng)該懷疑自己的IT員工,但是應(yīng)該制定指導(dǎo)準(zhǔn)則或規(guī)則制度,禁止除IT團隊之外的任何人涉及對相關(guān)程序/數(shù)據(jù)/操作系統(tǒng)的控制權(quán)限。

8、任何對同步有時間點要求的東西

在虛擬環(huán)境中進(jìn)行時間同步——例如,VMware可以通過VMware工具應(yīng)用同步虛擬機器與主ESX Server的時間,當(dāng)然操作系統(tǒng)自身也可以進(jìn)行時間同步配置。但是如果操作系統(tǒng)出現(xiàn)遺漏,或主ESX Server的時間是錯誤的會發(fā)生什么呢?曾經(jīng),一組虛擬鏡像必須要有GMT(格林威治標(biāo)準(zhǔn)時間),其處理軟件才能運行,但是EXS主機時間是錯誤的,這著實引發(fā)了一陣令人沮喪的折騰,以及試圖分析出虛擬系統(tǒng)時間錯誤原因的工作。

通過確保所有物理主機使用NTP將時鐘標(biāo)準(zhǔn)化,這個問題可以得到控制,但是錯誤依然會發(fā)生,重啟后設(shè)置會丟失或遺忘。在其他場合,這個問題已經(jīng)在數(shù)個VMware EXS領(lǐng)域中發(fā)生,例如在安裝補丁之后。如果系統(tǒng)必須絕對得到正確的時間,將其置于虛擬化環(huán)境之外也許是個更好的選擇。

9、正常運行的桌面機

在推進(jìn)VDI(虛擬桌面基礎(chǔ)架構(gòu))的過程中,一些公司可能會有些頭腦發(fā)熱地將“應(yīng)該虛擬化的東西”理解為“任何東西都可以虛擬化”。如果辦公室里有不少用了兩三年的個人電腦,就不要浪費時間將它們轉(zhuǎn)變?yōu)閂DI系統(tǒng),并用瘦客戶端來替代他們了。這種作法不會產(chǎn)生任何收益或節(jié)省開支,事實上這是對虛擬化的無效濫用。

10、任何已經(jīng)一團糟或無法挽救的東西

很多人將物理設(shè)備轉(zhuǎn)變?yōu)樘摂M機,隨之它就可以被復(fù)制或存儲了。在某些情況下,這種做法是有用的,但是在其他特殊情況下,這種做法實際上只是讓一些雜亂無序的舊操作系統(tǒng)維持了更長的使用時間而已,它們早已超過了應(yīng)有的使用期限。例如,一個已經(jīng)使用了幾年的Windows XP電腦被轉(zhuǎn)換成了虛擬鏡像。照這種情況來說,該系統(tǒng)已經(jīng)歷了無數(shù)次的軟件升級、刪除內(nèi)容等操作。又有幾年過去后(以及伴隨著更多的系統(tǒng)變更),無疑的是,現(xiàn)在這個XP系統(tǒng)將表現(xiàn)出嚴(yán)重的CPU過載及反應(yīng)時間過慢等問題。其實,更好的決策是從頭創(chuàng)造一個全新的映像,并以有序方式安裝必要軟件,而不是讓這個千瘡百孔的操作系統(tǒng)轉(zhuǎn)為一個虛擬系統(tǒng)重新上線。

這同樣適用于那些稱之為“令人傷感”的東西。公司服務(wù)器上的標(biāo)簽打印軟件是不是已有15年的時間沒換過了?將它丟掉然后說再見吧。不要受潮流誘惑將其轉(zhuǎn)為虛擬機器以防萬一(突然發(fā)現(xiàn)“以防萬一”算得上IT界同時最有用也最有害的三個詞之一了),除非它根本不可能被其他軟件替換掉。但是,如果是這種情況,請不要忘記回去查看本文第3條。

物理機托管虛擬系統(tǒng)

加入這條是為了提醒CIO們,必須做好購買物理硬件的準(zhǔn)備,并要了解服務(wù)器的規(guī)格、性能、存儲需求、網(wǎng)絡(luò)連接性能,以及其他能讓服務(wù)器——隨之是虛擬系統(tǒng)——保持在巔峰狀態(tài)的細(xì)節(jié)問題。CIO要確保明白主機所需求的東西和映像所求的東西之間的差異和分歧,并持續(xù)關(guān)注虛擬化服務(wù)商所提供的最新升級。

結(jié)論

隨著歲月變遷,這些規(guī)則也會發(fā)生變化。對于計劃在物理和虛擬計算中取得最佳平衡的問題來說,好的說明性資料、訓(xùn)練和對環(huán)境的深入了解是至關(guān)重要的。虛擬化是個好東西。但是如果物理主機出現(xiàn)宕機,其影響會是致命的——這甚至可能會讓人渴望回到“每項功能一個物理服務(wù)器”的時代,仔細(xì)分析一下怎樣做會對公司和用戶有用,并決定用何種最佳的方式解決可能會出現(xiàn)的突發(fā)問題吧。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號