CIO們面臨的一項棘手的任務(wù),是在預(yù)算范圍內(nèi)提供組織所需要的IT服務(wù)。隨著時間的推移,提供的需求不可避免地變多或變少。
這就是服務(wù)器虛擬化已經(jīng)如此成功的原因之一 -它允許多個虛擬服務(wù)器從一臺物理機上產(chǎn)生,保證了可用物理資源得以更有效和更高效地利用。
但對于物理服務(wù)器本身呢?組織可以得到更劃算的作為?答案是肯定的,并且此類解決方案已在使用于非常龐大的組織,例如云服務(wù)提供商。
OCP救援服務(wù)器預(yù)算
越來越多地被這些大型運營商采用的解決方案,是使用廉價的基于開放計算項目(OCP)規(guī)范的標(biāo)準(zhǔn)化服務(wù)器,由鮮為人知的制造商如QuantaQCT和Wiwynn制成,而不是老牌廠商如惠普或者戴爾。(QCT由臺灣廣達(dá)公司擁有,為戴爾制造服務(wù)器。)
“買現(xiàn)成的服務(wù)器是不經(jīng)濟的,因為它們包括大多數(shù)組織不需要的功能,”Facebook負(fù)責(zé)硬件設(shè)計和供應(yīng)鏈優(yōu)化的前副總裁Frank Frankovsky說。
“這會導(dǎo)致額外的成本和電力浪費,而且還存在如不能以管理HP盒子相同的方式管理戴爾盒子的問題。”專有的管理可以在環(huán)境中肆虐,如Facebook的,他補充說。
OCP在國內(nèi)市場的演進,則是天蝎項目,目前已經(jīng)出臺2.0版本的規(guī)范,為BAT三巨頭和中國電信所采用。百度曾有與浪潮實現(xiàn)單日近3000臺服務(wù)器節(jié)點的交付的記錄。
如同許多此類事物的發(fā)展,這項由高端用戶率先采用的技術(shù)將會滲透到到大型、中型企業(yè),最終也會影響小微企業(yè)市場。由于這些OCP兼容的服務(wù)器非常適合于虛擬化,以及傳統(tǒng)的計算工作,在不久的將來有望更加普及。
虛擬SAN技術(shù)更進一步
在不久的將來,在許多組織可能會有很大影響的,還包括有效可用性和低成本的虛擬存儲區(qū)域網(wǎng)絡(luò)(SAN)技術(shù)。
SAN使組織能夠從他們的虛擬化基礎(chǔ)架構(gòu)獲得更多(例如更容易將虛擬機從一臺物理服務(wù)器遷移到另一臺,或者創(chuàng)建高可用性集群),但它們對于小型組織往往過于昂貴和復(fù)雜。
虛擬SAN領(lǐng)域得到真正的提升,來自VMware在今年3月正式發(fā)布的Virtual SAN產(chǎn)品。VMware和大多數(shù)其他的虛擬存儲系統(tǒng)的之間的主要區(qū)別是,其他的系統(tǒng)需要一個存儲hypervisor或在服務(wù)器hypervisor上運行的虛擬存儲設(shè)備,Virtual SAN則內(nèi)置在VMware vSphere中。
VMware首席技術(shù)官Ben Fathi表示,嵌入到hypervisor內(nèi)核意味著Virtual SAN在應(yīng)用可視性的獨特定位。它也有底層基礎(chǔ)設(shè)施的獨特視圖,允許其優(yōu)化I/O數(shù)據(jù)路徑,提供比虛擬設(shè)備或外部設(shè)備更好的性能。
但Virtual SAN的主要優(yōu)點是,該技術(shù)成本低,使小企業(yè)從中受益,也許更關(guān)鍵的是,它的實施和使用相當(dāng)簡單。“這意味著非存儲專家可以運行存儲,并且不需要參加深入的培訓(xùn),”Enterprise Strategy Group高級分析師Mark Peters說。
“IT管理員可以很容易地看到共享的Virtual SAN存儲資源,計算資源,而且,最重要的是定義存儲策略,一切都在熟悉的vSphere管理界面,”Peters說。
VDI時代終于來臨?
虛擬桌面基礎(chǔ)架構(gòu)(VDI)是一項似乎總是馬上要火的技術(shù),卻從來沒有火過,但是桌面即服務(wù)(DaaS)市場近期得到了雙重提升,由于行業(yè)的重量級廠商亞馬遜和VMware的參與。
亞馬遜的Workspaces虛擬計算環(huán)境在三月底推出(提供Mac和PC桌面,以及針對iPad和其他平板電腦的移動版本),而VMware Horizon DaaS(使用新收購的Desktone技術(shù)提供Windows桌面)則在幾個星期前推出。
這意味著什么?好吧,的確很難預(yù)測虛擬桌面的全盛時期何時將會到來,如果這項技術(shù)并沒有得到更廣泛的采用,這也是可能的。
Microvisor虛擬化
最后一項未來可能更普遍的技術(shù)也與桌面有關(guān):基于任務(wù)的“microvisor”虛擬化。其背后的思路是這樣的:企業(yè)服務(wù)器往往很好地防衛(wèi)入侵者,因此黑客瞄準(zhǔn)最終用戶設(shè)計機器魚叉式網(wǎng)絡(luò)釣魚攻擊和惡意軟件。然后,它們可以作為平臺使用,在企業(yè)網(wǎng)絡(luò)內(nèi)部發(fā)動針對更有價值的企業(yè)服務(wù)器的攻擊。
基于Microvisor的安全產(chǎn)品,如Bromium有效地創(chuàng)建一個微型虛擬機(microVM)來運行每個用戶任務(wù)(如打開一個單獨的網(wǎng)頁或文檔,當(dāng)頁面或文檔關(guān)閉時再次摧毀它)。
由于每個microVM彼此隔離,這意味著如果用戶打開一個受感染的網(wǎng)頁或文件而microVM被泄露,也不會有太大的問題。即便惡意軟件在microVM安裝一個rootkit,當(dāng)microVM被推倒時rootkit也將消失。
所有的這些技術(shù)都將會在未來十二個月左右大放異彩?也許不會,但它們都有其好處,確實值得CIO密切關(guān)注。