- 相關(guān)推薦
當網(wǎng)絡(luò )虛擬化不足以解決問(wèn)題時(shí)
任何新技術(shù)或現有技術(shù)的迭代都會(huì )使事件變得更快、更便宜或減少運營(yíng)花費。服務(wù)器虛擬化肯定能產(chǎn)生這些結果，而現在網(wǎng)絡(luò )虛擬化正在吸引越來(lái)越多的關(guān)注。然而，一些最新項目證明了虛擬化案例并不一定是這樣的。
按照我作為一名安全和IT咨詢(xún)師的經(jīng)驗，我曾經(jīng)看到過(guò)一些客戶(hù)跟隨潮流購買(mǎi)了安全虛擬化產(chǎn)品，將許多服務(wù)都整合到一個(gè)平臺上。這樣可以顯著(zhù)節省電源和減少維護費用。這一切都很好：合唱隊在看不見(jiàn)的地方高唱贊歌，告訴人們新技術(shù)是如何讓生活變得更好。
但是，它并不適用于一些情況——至少一開(kāi)始是不適合的。
這就是我要說(shuō)的。有這樣一個(gè)例子，一個(gè)客戶(hù)在使用虛擬化框架不久之后，就遇到了一個(gè)嚴重的平臺Bug。問(wèn)題的細節并不重要，但是它的影響卻很大。在虛擬化之前，這種問(wèn)題的影響范圍很有限，但是共享平臺的層疊故障導致許多個(gè)業(yè)務(wù)單元發(fā)生中斷。這個(gè)問(wèn)題很難修復，它需要安裝幾個(gè)補丁才能讓平臺保持穩定運行。但是，所造成的損失已經(jīng)成定局。對于管理層而言，他們對于網(wǎng)絡(luò )虛擬化的信任已經(jīng)完全消失。因此，他們提議對網(wǎng)絡(luò )進(jìn)行全面更新;這時(shí)我開(kāi)始參與項目。這個(gè)計劃是完全更換平臺，逐漸減小組織對于共享物理基礎架構的依賴(lài)。
這不是我第一次見(jiàn)證同類(lèi)項目的發(fā)生。我已經(jīng)看到過(guò)幾個(gè)案例了，客戶(hù)選擇從虛擬化網(wǎng)絡(luò )功能(VNF)退回到相對更為常規的網(wǎng)絡(luò )設計。表面上，在分布式集群上運行VNF應該可以實(shí)現令人期盼的成本節約。然而，我發(fā)現它也一樣會(huì )顯著(zhù)增加系統的復雜性，特別是在監控和管理方面。
不小心的話(huà)虛擬化系統就可能影響其他運營(yíng)
所有虛擬化的核心都藏著(zhù)一種妥協(xié)，用戶(hù)只能減輕它的影響卻無(wú)法完全消除它。虛擬化系統共享著(zhù)物理資源，即使有資源保護、調度及其他“軟”控制，虛擬化系統仍然會(huì )對各自產(chǎn)生負面影響。在很多時(shí)候，它們并不會(huì )互相干擾，只要有恰當的系統管理，許多系統都可以共享相同的硬件。對于大多數最終用戶(hù)而言，共享資源可以減少運營(yíng)成本。
服務(wù)器、網(wǎng)絡(luò )和安全虛擬化技術(shù)都共享一個(gè)致命要害：每一個(gè)節點(diǎn)(交換機或虛擬實(shí)例)都有的軟件系統。它可能是虛擬機管理程序、共享控制面板或集群協(xié)議。網(wǎng)絡(luò )/服務(wù)器/安全等組件的運行依賴(lài)于這些服務(wù)。這本身沒(méi)有問(wèn)題，因為到達臨界點(diǎn)之前它們都是完全可靠的。
要記住IT運營(yíng)的兩個(gè)不變事實(shí)：有Bug，也會(huì )有補丁(接下去就是人終究有死和必須交稅)。如果運氣好，問(wèn)題的根源和影響都會(huì )被修復。硬件和軟件供應商會(huì )在后續的升級和自動(dòng)恢復中改進(jìn)產(chǎn)品，但是有時(shí)候這些過(guò)程不可避免地會(huì )出現錯誤。在上面的客戶(hù)案例中，問(wèn)題跟蹤后發(fā)現是由于內存泄漏引起的——任何供應商都可能(也確實(shí))會(huì )有這樣的問(wèn)題。但是，一定上層作了決策，我們也不得不實(shí)施決議的計劃。
讓虛擬鏈路重新變成物理鏈路
遷移網(wǎng)絡(luò )的短期影響是可以預見(jiàn)的：需要使用大量的銅線(xiàn)和機架將虛擬鏈路重新變成物理鏈路。除了這些大件的工程問(wèn)題，還有許多并行流程可用于零碎部件。在完成更換之后，由于“技術(shù)水平發(fā)展”，基礎架構的總容量實(shí)際上會(huì )比以前增加了。然而，由于有更多的處理器和接口，因此跟蹤通過(guò)基礎架構的流量會(huì )變得更加困難。
在虛擬化環(huán)境中，一個(gè)集群通常等同于一個(gè)管理接口。在物理環(huán)境中，幾十個(gè)不同的管理接口部署在一起會(huì )形成一種巨大的管理難題。雖然可以使用一些元素管理工具來(lái)創(chuàng )建跨越物理基礎架構的策略，但是它們還無(wú)法完全解決所有的管理問(wèn)題。例如，對于管理員基于角色的訪(fǎng)問(wèn)控制作一點(diǎn)點(diǎn)小修改都會(huì )向80臺設備發(fā)送請求。為了解決這些模板型問(wèn)題，使用自動(dòng)化工具是理所當然的方法。然而，由于組織的管理層已經(jīng)拋棄了像虛擬化這樣的“成熟”技術(shù)，因此可以想像他們對于NetOps風(fēng)格的系統管理的態(tài)度(不會(huì )太好)。
同時(shí)，有一些小問(wèn)題取代了用戶(hù)的大問(wèn)題;客戶(hù)選擇對抗100只小馬，而不是一只小馬。毫無(wú)疑問(wèn)，這個(gè)公司在放棄網(wǎng)絡(luò )虛擬化的好處之后是在逆流而上;但是在這個(gè)案例中，可用性壓倒(幾乎)了所有其他的問(wèn)題。人們其實(shí)沒(méi)有必要害怕到放棄虛擬化，但是也需要一定的執著(zhù)力。而且，人們必須要有一定的克制力，接受讓許多硬件和軟件閑置的事實(shí)，然后騎著(zhù)小馬去迎接挑戰。
【當網(wǎng)絡(luò )虛擬化不足以解決問(wèn)題時(shí)】相關(guān)文章：
盤(pán)點(diǎn)網(wǎng)絡(luò )虛擬化技術(shù) 軟件定義網(wǎng)絡(luò )時(shí)代到來(lái)03-20
存儲虛擬化五步規劃剖析03-09
嵌入式系統的虛擬化怎么實(shí)現12-27
戲曲表演的虛擬手法03-20
虛擬主機選擇的要素03-04