部署虚拟化成功的七大秘诀

随着服务器虚拟项目逐步扩大规模并取得战略价值，许多企业的IT经理都必须迅速走出战术性作法的小圈子，实现虚拟化项目的最佳结果。

Gartner曾经预测：到2009年时，在x86服务器上安装的虚拟机将超过400万台，而且虚拟桌面的数量也将从2007年的不到500万台增至2011年的6.6亿台。虚拟x86服务器和桌面资源的普及也迫使许多企业的IT经理重新评估其升级既有虚拟网络和存储资源的方法。

虚拟化的影响将从技术变化的领域扩展到运营活动中。企业的IT执行官不仅应从战术思维方式拓展到战略思维，还必须改变其思考方式，并从纯物理过程调整到虚拟过程中。

以下是企业IT经理和业界观察家与我们分享的一些最佳作法，他们认为这些作法将帮助企业通过无缝的形式轻松无忧地从30台虚拟机扩展到3000台。

1. 从全局上着手虚拟化工作

一些企业正在考虑对基于x86服务器虚拟化最佳作法加以标准化，这些企业应考虑未来将桌面、应用、存储和网络虚拟化结合在一起的计划。

长期以来，孤岛思维方式使IT行业受到了严重的损害，许多技术专业能力都以近亲形式独自聚集。虚拟化的快速普及将使服务器、网络、存储、安全和应用等IT域之间本已非常紧张的沟通变得更加困难。

企业管理协会（EMA）研究主管Andi Mann说：“虚拟化的这一波浪潮已经取得了一次性的成果，但要想从战略上着手利用该技术，IT经理们以更广泛的视角来审视该技术，它应当是一种在多个IT群体中实现多种目标的技术。”

为此，企业的虚拟化倡导者应当首先与各个IT群体进行讨论，并向厂商提出解决短期和长期问题的更广泛要求，进而全面把握虚拟化技术。拥有服务器和桌面等多个领域技术的厂商，或在整个IT领域有众多伙伴的厂商可以帮助IT经理们更好地设计其虚拟化实施路线图。然而，更加重要的是，要防止因沟通不畅或组织结构过时而使虚拟化实施带来更多的问题。

Ptak, Noel and Associates公司首席分析师Jasmine Noel说：“有了ITIL和其它最佳作法框架，IT部门可以更好地与其它部门沟通，但虚拟环境中各方面变化的速度可能会对该进行造成阻碍。IT部门的工作是随着技术的进步而不断发展，并且根据虚拟化等新技术的发展，对变化管理等最佳作法进行调整。”

2. 发现和建立虚拟资源库

要想随时了解虚拟环境中可用的资源，IT经理们需要执行严格的流程，覆盖虚拟机从生到死的全过程。

Spire Security公司的研究主管Pete Lindstrom说，企业需要一种发现虚拟机和其它资源完整生命周期的方法。他建议的这种虚拟机标签方法可以帮助IT经理们“在相当长的一段时间内持续发现虚拟机实例”，并且有助于保持一个更新记录，将初始实例中的各种变化和补丁情况完整记录下来。该过程还可以提供性能和安全优势，因为IT经理们可以清除那些存在问题的虚拟机，并保持核准实例的精确存量。

Lindstrom解释说：“要想在整个生命周期内跟踪虚拟机的能力，所需要的持续身份方案要远超过物理世界中的方案。IT部门需要知道已创建了哪些虚拟资源，以及出现过哪些虚拟资源。虚拟世界具有非常高的动态，因此IT部门需要精细的虚拟机身份识别和网络访问控制策略，并在环境中出现未知虚拟机时触发这些策略。在客户端或监视程序上都有可能出现流氓虚拟机。”

Forrester的一位高级分析师Glenn O'Donnell指出，发现技术在保持虚拟资源的精确存量方面也发挥着重要的作用。他说：“ITIL从高层次上处理管理配置、变化、事件或未修改的问题；但虚拟化会产生一个新的抽象层和无数的配置项目，而它们都需要融入现有的进程之中。”

例如，使用BMC Software的Topology Discovery、EMC的Application Discovery Manager或mValent的Integrity等工具时，IT经理可以在环境中执行持续的发现进程，并跟踪虚拟机的变化情况。手工操作根本无法跟上配置的变化情况，因为VMware VMotion或Microsoft Live Migration等技术带来的变化速度确实太快了。O'Donnell说：“IT部门必须在动态水平更高的环境中对更多的数据了如指掌。”

3. 做好容量规划

由于虚拟机的部署速度高于物理机，因此这项任务不可掉以轻心。Hasbro是罗德岛州Pawtucket市的一家企业，该公司高级技术分析师Ed Ward认为：“如果你不够仔细，很可能有许多虚拟机根本未处理使用状态。”他曾经拥有支持22台VMware ESX主机服务器、330台虚拟机、100台工作站和250台物理机的经验。

为防止虚拟机的无度蔓延，并为了防止未使用的机器增加授权费用和电力消耗，Ward说，他正在使用VKernel公司的Capacity Analyzer虚拟设备。该设备可以向他发出环境中所有虚拟机的警告提示，其中甚至包括他认为已经被删除的机器。

Ward说：“在某些情况下，您可能需要建立一个测试虚拟机并出于某种原因在后来将其删除，但即使该虚拟机已经没有任何用途，它可能还是在那里消耗资源。如果我们能够知道自己已经拥有的虚拟机，并据此对投资加以规划，我们将获得巨大的惠益。我们可以重新分配这些已经完成其最初使命的资产。”

当IT经理们创建虚拟机时，他们还必须做好删除这些机器的计划。Forrester公司的Staten说：“在向某个业务部门或某项具体应用分配虚拟机时，应当为虚拟机指定过期日期。当该日期到来时，如验证需求已经不存在且资源已经过期，是应删除该虚拟机。如果某台虚拟机停用三个月后已经不再需要，则应对其进行存档并删除。存档可以保存选项，而且不会过多消耗存储资源，也不会使虚拟机继续消耗计算资源。”

4. 将物理与虚拟结合起来

一些专家认为，IT经理们必须聪明地选择虚拟环境支持的应用，并警告说，几乎没有什么IT服务只需要依靠虚拟基础设施。

Gartner公司一位负责研究的副总裁Cameron Haight说：“尽管一些环境出于测试的目的可以支持纯虚拟的集群，但为了支持单个IT应用，更为常见的场景是，通常拥有两个虚拟组件和一个物理组件。IT部门仍然需要将性能指标关联起来，并理解跨越虚拟和物理基础设施服务的配置情况。有时，人们会产生一种错觉，相信工具会告诉他们希望知道的事情，或者代替管理者实施关联操作。”

IT经理们应当要求厂商提供的报告工具不仅能够显示虚拟领域中发生的事情，也应显示物理方面的影响，以及任何事件的潜在原因。两个环境的详细视图必须关联在一起，让人们了解为什么有些事件在发生时会涉及两个领域。

Haight说，例如，如果主机服务器的占用率从20%跌至10%，而出现这种情况的原因是VMware Distributed Resource Scheduler（DRS）将虚拟机移动到了新的物理服务器，那么了解这一情况背后的原因将是非常有益的。此外，了解虚拟机在何时何地发生迁移也有助于防止虚拟环境中出现所谓的“VMotion眩晕”。Haight说，当虚拟机在服务器间反复移动时便有可能发生这种情况，并且会将其在一台服务器上的问题带到另一台上。例如，适当的报告工具可以帮助管理员理解性能总是会随着虚拟机移动，而DRS却对此毫不知情。

5. 消除虚拟盲点

虚拟化造成的流动环境往往包含一些盲点。旧金山市Nielsen Mobile公司数据中心运营高级经理Nick Portolese说：“我们会监视所有的物理流量，因此我们没有理由不对虚拟流量开展同样的监视。如果不知道正在发生的事情，我们就要冒很大的风险，尤其是在虚拟服务器的数量已经达到物理服务器两倍的情况下。”

Portolese支持的环境中有大约30台VMware ESX服务器和500至550台虚拟机。从一开始，他就意识到自己对虚拟环境中可以监视的网络流量总量感到有些不安。监视物理网络流量是一项必须要做的事情，但他发现，虚拟环境中流量的能见度根本就不存在。

作为一家新兴企业，Altor Networks公司为Portolese提供了跟踪整个网络中流量所必需的工具 。Altor公司的Virtual Network Security Analyzer（VNSA）可以查看虚拟交换机层的流量，而不仅仅将监视范围局限在网络中。该公司称，这意味着虚拟机之间的通信，甚至虚拟桌面之间的对话都不会在传输过程躲过监视。VNSA可以为虚拟网络提供全局视图，并对流量进行分析，为网络安全经理提供最大的应用流量制造方、使用最多的协议，以及与安全有关的虚拟全景色。Portolese说，在任何虚拟环境中，这些工具都是必不可少的。

Portolese解释说：“我们在虚拟交换机层没有什么可监视的，而对于我来说，在虚拟端口进行监视也非常困难。很难确定到底是哪一台虚拟机从哪儿来。如果你天真地以为不监视网络流量也不会出什么事情，等待你的很可能是一场灾难。”

6. 对虚拟资源进行收费追回

已制定收费追回策略的公司应在虚拟领域严格执行这些作法，不具备全套流程的公司应在启动虚拟化之前制定完整的策略。

对于IT人员来说，将物理资源转变为虚拟资源似乎没有什么难度，他们会很乐于接受成本方面的节省和管理方面的变化，但业务部门常常会担心虚拟服务器上的应用会对其业绩产生负面影响。Forrester公司的Staten说，即使一家企业的结构不支持收费追回模型，业务部门如果能够意识到虚拟化带来的成本利益，必然也会乐于接受虚拟化。

Staten说：“IT部门可以向其它部门提供某种程度的透明度，向他们展示采用虚拟服务器后能够获得的利益。这包括更低的成本、更高的服务水平协议交付速度、更好的可用性、更安全的灾难恢复以及最重要的是，更短的交货时间。物理服务器要花六个月的时间才能办到的事情，虚拟服务器可以在差不多六个小时内完成。”

此外，收费追回策略将成为IT部门取得其在虚拟化方面投资回报的有效资产。Ward指出，在Hasbro公司，IT部门可以吸收技术方面的投资，而公司的其它部门则会成为受益者。他说：“物理机的成本都来自业务部门的预算，但虚拟机的成本来自IT预算。”

7. 重点利用企业内部人力资源

IT部门在开展虚拟化时还必须更新其工作人员。虽然目前已经有一些认证项目，例如VMware Certified Professional（VCP）和微软的Windows Server Virtualization，但企业内部的IT工作人员必须权衡哪些技能是最需要的，以及如何进行培训工作。Reliance Limited Partnership是多伦多的一家企业，该公司基础设施主管Robert Jackson说：“认证并不常见，但我的工作人员获得了两项VCP认证。多数能够参加考试并取得认证的IT专业人员可能都会从事咨询业务。”

由于每个课程的培训费用高达5000美元，IT员工很可能无法得到预算批准。Gartner公司的 Haight建议在整个IT部门中组织一组人员，形成一个能力核心。通过这种方法便可以在整个企业中有效地分享虚拟化方面的知识。

Haight说：“我们就虚拟化技能的总是对多位IT经理进行了调查，约有四分之一的受访者对在企业内部保留技能持悲观态度。在企业内部传播知识能够使企业更加安全，并且改善虚拟化的总体实施，减少重复劳动，优化工作流程。”

Hasbro公司的Ward说，如果没有虚拟化方面的专业知识，Linux方面的能力也会有所帮助。VMware支持人员最乐于使用的似乎都是这种开源操作系统。

Ward说，总体而言，从试点到生产的过程需要工作人员加倍关注并对虚拟环境进行补充。他认为：“工具可以起到辅助作用，但它们不能替代人的因素。”