服務(wù)器虛擬化在企業(yè)的應(yīng)用及優(yōu)缺點分析

馬宏偉 ，魏曉婷 ，張雅棋

(1.天津泰達(dá)水業(yè)有限公司 天津300457；2.天津泰達(dá)津聯(lián)自來水有限公司 天津300457)

虛擬化是一種資源管理技術(shù)，是將服務(wù)器的物理資源抽象成邏輯資源，讓一臺服務(wù)器變成幾臺甚至上百臺相互隔離的虛擬服務(wù)器，不再受物理資源限制，讓CPU、內(nèi)存、磁盤、I/O等硬件變成可以動態(tài)管理的“資源池”，從而提高資源的利用率，簡化系統(tǒng)管理，實現(xiàn)服務(wù)器整合[1]。

1 應(yīng)用背景

隨著信息化與智慧化的推行與普及，近幾年來，天津開發(fā)區(qū)供水信息化軟件系統(tǒng)激增，服務(wù)器數(shù)量由7臺躍升至25臺，超出機(jī)房空調(diào)、供電、場地等規(guī)定負(fù)荷。同時，維護(hù)、運行成本高，一服務(wù)器一系統(tǒng)的運行方式使得CPU內(nèi)存占用率在15%～20%浮動，造成了極大的資源浪費。另一方面，龐大的服務(wù)器群不利于進(jìn)行網(wǎng)絡(luò)隔離和網(wǎng)絡(luò)架構(gòu)設(shè)計，稍有不慎便會導(dǎo)致非常大的安全隱患，防雷、防災(zāi)等容災(zāi)能力也隨著服務(wù)器的增多急劇下降。

因此，在實際使用過程中出現(xiàn)了大量問題，其中包括：當(dāng)需要對全部服務(wù)器進(jìn)行備份時，必須專人專項負(fù)責(zé)，數(shù)據(jù)量大、拷貝時間長；崗位交接時所需的培訓(xùn)時間很長，因為不同應(yīng)用具有不同備份方式，操作繁瑣；斷電重啟耗時耗力。

2 服務(wù)器虛擬化實施

2.1 產(chǎn)品選擇

目前，市場上的虛擬化產(chǎn)品多、質(zhì)量差異大，通過對10余家主流虛擬化系統(tǒng)進(jìn)行調(diào)研、總結(jié)，建議著眼于以下幾方面進(jìn)行虛擬化產(chǎn)品的選?。?/p>

①軟、硬件產(chǎn)品一體化服務(wù)，相對于只提供虛擬化軟件的廠家，兼容性更好。

②超融合系統(tǒng)，相比較一般虛擬化可以直接訪問硬件，且對硬件的使用率高。

③服務(wù)及售后完善。虛擬化部署實施復(fù)雜，需廠家進(jìn)行全程專業(yè)配合。

④考慮企業(yè)自身的經(jīng)濟(jì)條件，應(yīng)用適當(dāng)超前，使投入產(chǎn)出比合理化。

2.2 設(shè)備選用

3臺搭載志強(qiáng)2*E5-2640V4處理器、256G內(nèi)存、10T硬盤的超融合服務(wù)器，1臺深信服防火墻，3臺千兆組網(wǎng)交換機(jī)。

2.3 搭建部署

使用2臺超融合服務(wù)器作為底層硬件支撐，通過連接千兆交換機(jī)進(jìn)行數(shù)據(jù)交換，并在出口處連接防火墻設(shè)備，將現(xiàn)有的服務(wù)器網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)同時接入設(shè)備WLAN口，在防火墻內(nèi)部利用靜態(tài)路由的方式，將服務(wù)器網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)劃分開，進(jìn)行地址隔離。因為原有網(wǎng)絡(luò)只有一個地址段，不符合部署要求，所以在防火墻設(shè)備上，對IP采用子網(wǎng)掩碼的方式進(jìn)行了劃分；然后對現(xiàn)有業(yè)務(wù)和系統(tǒng)進(jìn)行遷移，主要采用在線遷移方式，可最大程度地縮短業(yè)務(wù)中斷的時間；最后對機(jī)柜內(nèi)部線纜進(jìn)行梳理，使其符合國家網(wǎng)絡(luò)安全等級保護(hù)相關(guān)規(guī)范[2]。

3 應(yīng)用效果及優(yōu)缺點分析

3.1 應(yīng)用效果分析

服務(wù)器虛擬化應(yīng)用前后效果對比如表1所示。

表1 服務(wù)器虛擬化應(yīng)用前后效果對比Tab.1 Comparison of application effect before and after server virtualization

3.2 優(yōu)點分析

①計算機(jī)網(wǎng)絡(luò)正變得越來越強(qiáng)大，越來越復(fù)雜。隨著服務(wù)器的增加，企業(yè)原有數(shù)據(jù)中心可能會變得擁擠不堪，所消耗的功率與產(chǎn)生的熱量均會不同程度增加。服務(wù)器虛擬化能夠有效減少服務(wù)器數(shù)量，從而節(jié)約供電、冷卻成本，同時簡化集群的資源管理與利用，使企業(yè)數(shù)據(jù)中心更安全、更容易更新。

②部署速度方面，部署一臺虛擬服務(wù)器比部署一臺新的物理服務(wù)器更快，可以在幾秒鐘內(nèi)實現(xiàn)克隆，從而高效率配合公司業(yè)務(wù)需求。

③服務(wù)器虛擬化使系統(tǒng)便于集中管理運行，節(jié)省了大量的軟、硬件維護(hù)時間。

④服務(wù)器虛擬化將一個物理服務(wù)器劃分為多個虛擬機(jī)，每個虛擬服務(wù)器都能夠獨立運行自身操作系統(tǒng)，根據(jù)調(diào)查顯示，一臺虛擬化服務(wù)器大約可以同時運行16個虛擬機(jī)。因此，從長遠(yuǎn)發(fā)展講，隨著公司業(yè)務(wù)量的發(fā)展與系統(tǒng)的增多，服務(wù)器虛擬化能夠節(jié)省資金投入[3]。

3.3 缺點分析

①一次性投入大：虛擬化需要采購一批高配置的服務(wù)器以及附屬配件，投入往往都是百萬元級的，而且市面上存在的各類虛擬化廠家軟件價格相差極大，虛擬化效果也差距明顯，采購需謹(jǐn)慎。

②硬件可擴(kuò)展能力弱：虛擬化廠家提供的授權(quán)往往和項目采購的硬件完美配套，沒有一絲一毫的升級空間，且虛擬化對于一些需要按照板載卡、PCI插槽、多USB加密狗的應(yīng)用系統(tǒng)不適用。

③實施和配置復(fù)雜：依靠個人能力無法獨立完成整個項目的配置，需要軟硬件廠家及外委單位積極配合，且配置時間長，工程時間需1～2個月。

4 項目總結(jié)

服務(wù)器虛擬化是新時代解決機(jī)房管理問題的有效手段之一，通過項目實際應(yīng)用，總結(jié)如下幾點經(jīng)驗供各企業(yè)類似項目參考。

①服務(wù)器虛擬化、網(wǎng)絡(luò)云、云托管是現(xiàn)今處理機(jī)房負(fù)載能力的三大手段，其中服務(wù)器虛擬化相較于后兩項的維護(hù)成本是最低的，且關(guān)鍵數(shù)據(jù)都掌握在自己手中，無數(shù)據(jù)泄露等風(fēng)險，可以打消政府類企業(yè)、高精尖企業(yè)等害怕數(shù)據(jù)泄密的顧慮。

②如果對正版化有需求，大力建議采用虛擬化的方案，因為虛擬集成版的授權(quán)要比單獨購買授權(quán)便宜很多。

③售后服務(wù)非常重要，沒有最好的產(chǎn)品，只有最好的服務(wù)，在應(yīng)用中或多或少會遇到一些問題，有效且快速地解決問題是最關(guān)鍵的。

④虛擬化比較適合中大型企業(yè)，集群式虛擬化在節(jié)能、人力、投入上都非常有優(yōu)勢，安全性相對也比單臺服務(wù)器要高[4]。