如許可證管理的變化帶來的風(fēng)險(xiǎn)。因?yàn)橐郧八械脑S可證都是基于物理設(shè)備來管理,采用了虛擬化技術(shù)后,許可證的管理就會(huì)完全改變,包括使用和計(jì)費(fèi)。另一個(gè)挑戰(zhàn)是企業(yè)用戶觀念的改變。
今天很多的用戶都會(huì)更多地關(guān)注他到底擁有多少設(shè)備,他能夠控制多少、獨(dú)占多少設(shè)備。這樣的觀念要做重大的變化,由掌控設(shè)備的多少,轉(zhuǎn)變成對(duì)響應(yīng)時(shí)間和服務(wù)級(jí)別的全面掌控,這是一個(gè)重大的變革。如果虛擬化不能在管理層面突破,那么下一個(gè)挑戰(zhàn)就會(huì)是管理的難度。事實(shí)上,虛擬化實(shí)際上是管理的虛擬化。從關(guān)鍵業(yè)務(wù)服務(wù)器到工業(yè)標(biāo)準(zhǔn)服務(wù)器,各種層面的組件和管理軟件的虛擬化,使得管理和虛擬變成一種可以實(shí)施的技術(shù),而不僅僅是概念和科技。
除了上述風(fēng)險(xiǎn)外,企業(yè)目前對(duì)服務(wù)器和存儲(chǔ)實(shí)現(xiàn)虛擬化過程中也會(huì)遇到一些麻煩和風(fēng)險(xiǎn)。
服務(wù)器的虛擬化,在最大化服務(wù)器使用效率的同時(shí),也帶來了性能損耗。虛擬化的應(yīng)用程序運(yùn)行效率差異很大,有的能夠做到接近原始物理環(huán)境下運(yùn)行的效率,有的則低劣到終端用戶所難以接受的程度。那些像大數(shù)據(jù)庫(kù)系統(tǒng)或者微軟的Exchange應(yīng)用,需要占用大量的I/O和內(nèi)存資源,并不適合實(shí)施虛擬化技術(shù)。
一旦企業(yè)部署虛擬化環(huán)境,這樣就去除硬件與軟件之間的聯(lián)系,會(huì)給基礎(chǔ)設(shè)施安全帶來混亂。軟硬件之間聯(lián)系的切斷,面臨著一定的風(fēng)險(xiǎn),即讓安全專業(yè)人員看不到他們的網(wǎng)絡(luò)安全設(shè)備背后究竟發(fā)生了什么。服務(wù)器環(huán)境變得更不固定、更復(fù)雜,安全專業(yè)人員最終失去硬件提供的穩(wěn)定性。
虛擬化可以優(yōu)化諸如服務(wù)配置和打補(bǔ)丁這樣的流程,但它還增加了IT專業(yè)人員可能沒有想到的復(fù)雜化。過去不得不為操作系統(tǒng)和應(yīng)用程序打補(bǔ)丁,但是當(dāng)用戶虛擬化時(shí)仍必須做這些事,現(xiàn)在用戶必須對(duì)可能存在安全漏洞的虛擬機(jī)管理器層打補(bǔ)丁。因此,維護(hù)安全環(huán)境和出于遵從性目的建立安全環(huán)境文檔的工作,只會(huì)由于引入虛擬技術(shù)層而變得更復(fù)雜。
正如企業(yè)與ISV(獨(dú)立軟件開發(fā)商)就多核服務(wù)器的軟件許可費(fèi)用討價(jià)還價(jià)一樣,這些廠商的軟件根據(jù)使用的CPU數(shù)量來設(shè)定許可費(fèi)用,在涉及虛擬環(huán)境下的軟件許可費(fèi)用時(shí),它們也會(huì)遇到麻煩。軟件許可證可能成為障礙。我們可能打算在一個(gè)大型虛擬化服務(wù)器上運(yùn)行一個(gè)應(yīng)用,但許可證可能適用于這臺(tái)機(jī)器中的物理處理器內(nèi)核數(shù)量。因此,如果我們將這種應(yīng)用從一臺(tái)兩路服務(wù)器轉(zhuǎn)移到四路虛擬化服務(wù)器上,軟件許可證費(fèi)用可能會(huì)增加—即使該軟件只使用虛擬環(huán)境中的兩個(gè)處理器。
由于很多虛擬化候選者運(yùn)行在分布式x86系統(tǒng)上,因此很容易忘記更加集中化的虛擬資源架構(gòu)可能造成的影響。例如,對(duì)存儲(chǔ)應(yīng)當(dāng)加以密切關(guān)注,因?yàn)樵诤芏嗲闆r下,虛擬資源將訪問共享存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)。一些公司可能購(gòu)買某種存儲(chǔ)陣列,他們可能沒有考慮VMware環(huán)境將給存儲(chǔ)陣列帶來的工作負(fù)載,結(jié)果這個(gè)存儲(chǔ)陣列不能應(yīng)付工作負(fù)載:太大的吞吐量,太多的I/O。如果存儲(chǔ)陣列癱瘓并給SAN造成問題,每一臺(tái)虛擬機(jī)都將受到負(fù)面影響,也就是說它們可能會(huì)崩潰,或者可能會(huì)被破壞。
存儲(chǔ)問題應(yīng)當(dāng)成為規(guī)劃虛擬環(huán)境時(shí)優(yōu)先考慮的問題。SAN存儲(chǔ)對(duì)于取得業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)的好處是必不可少的,它保證了轉(zhuǎn)移工作負(fù)載來優(yōu)化正常運(yùn)行時(shí)間和性能,以及更好地控制主機(jī)上的客戶機(jī)規(guī)模。由操作系統(tǒng)、軟件和本地服務(wù)器硬盤上的數(shù)據(jù)轉(zhuǎn)移到SAN的存儲(chǔ)量會(huì)迅速增加,如果沒有可靠的分級(jí)存儲(chǔ)戰(zhàn)略,增加的存儲(chǔ)量會(huì)很快地吞噬非常昂貴的SAN存儲(chǔ)。