虛擬化的數(shù)據(jù)中心已加快了企業(yè)改變運(yùn)營(yíng)的步伐。重新配置虛擬機(jī)，轉(zhuǎn)移計(jì)算負(fù)載，迅速向上擴(kuò)展和向下擴(kuò)展應(yīng)用程序。我們知道，迅速變化的同時(shí)會(huì)帶來(lái)很高的錯(cuò)誤率；分析師們估計(jì)，60%到80%的數(shù)據(jù)中心問(wèn)題是管理方面的錯(cuò)誤引起的。那么，你如何才能確保數(shù)據(jù)中心的穩(wěn)定性，同時(shí)又能***限度地利用虛擬化技術(shù)的靈活性？

虛擬化技術(shù)承諾會(huì)改善數(shù)據(jù)中心的運(yùn)營(yíng)，這一點(diǎn)它的確做到了。服務(wù)器合并大有好處。能夠在不影響正常運(yùn)行的同時(shí)遷移負(fù)載，大大地簡(jiǎn)化了硬件管理。能夠極快地部署虛擬機(jī)（所需時(shí)間只有部署物理機(jī)的幾分之一），加快了開(kāi)發(fā)和部署應(yīng)用程序的速度，并且提高了成效。

不過(guò)，虛擬化技術(shù)在帶來(lái)優(yōu)點(diǎn)的同時(shí)也帶來(lái)了一些相關(guān)缺點(diǎn)。虛擬機(jī)管理程序給軟件堆棧添加了另一層復(fù)雜性，并且給服務(wù)器、存儲(chǔ)系統(tǒng)、特別是網(wǎng)絡(luò)提出了要求。雖然虛擬機(jī)管理程序帶來(lái)了一些自動(dòng)化，可以簡(jiǎn)化服務(wù)器的運(yùn)營(yíng)，但虛擬集群方面的環(huán)境卻受到了影響，沒(méi)有因而變得更簡(jiǎn)單。

在最近的一項(xiàng)調(diào)查中，70%的人表示，虛擬化技術(shù)給自己的網(wǎng)絡(luò)運(yùn)營(yíng)帶來(lái)了更大的壓力。不難看出這種壓力來(lái)自何處。每一個(gè)虛擬化項(xiàng)目都離不開(kāi)這些物理資源：

•存儲(chǔ)系統(tǒng)

•用戶、工作站和合作伙伴網(wǎng)絡(luò)

•負(fù)載均衡系統(tǒng)和安全設(shè)備

•遠(yuǎn)程對(duì)等服務(wù)器

•沒(méi)有經(jīng)過(guò)虛擬化處理的物理服務(wù)器

•不相兼容的彼此競(jìng)爭(zhēng)的虛擬機(jī)管理程序

•私有云、實(shí)驗(yàn)室系統(tǒng)及其他專(zhuān)業(yè)集群

上述每一個(gè)要素與虛擬化環(huán)境之間的辦界正是運(yùn)營(yíng)方面可能犯錯(cuò)誤的地方。辦界的兩邊都很重要；虛擬機(jī)管理程序的配置可能不正確；或者外部環(huán)境可能配置不當(dāng)。出現(xiàn)性能問(wèn)題時(shí)，辦界兩邊的信息必須整合起來(lái)，才能找到解決辦法。

部署了新的應(yīng)用程序后，辦界兩邊都必須事先得到驗(yàn)證。錯(cuò)誤和不一致會(huì)以三種不同的方式表現(xiàn)出來(lái)：應(yīng)用程序性能問(wèn)題；運(yùn)營(yíng)程序延遲；或者運(yùn)營(yíng)缺乏效率，最終占用了工作人員的時(shí)間。每個(gè)數(shù)據(jù)中心都有各自的模式；下面是幾個(gè)例子：

應(yīng)用程序性能變差或變得不一致

•端口和網(wǎng)絡(luò)接入?yún)?shù)可能不匹配。許多參數(shù)會(huì)影響性能，包括端口雙工、網(wǎng)絡(luò)服務(wù)質(zhì)量設(shè)置和防火墻訪問(wèn)列表等。

•未授權(quán)設(shè)備可能連接到網(wǎng)絡(luò)、IP編號(hào)不正確，或者協(xié)議設(shè)置不正確，這些會(huì)干擾生產(chǎn)環(huán)境的設(shè)備。

•“偏離”***實(shí)踐的配置；一旦采用的手動(dòng)程序不正確，或者標(biāo)準(zhǔn)不完整，就會(huì)出現(xiàn)這種情況。結(jié)果是新舊設(shè)備的設(shè)置大不相同，導(dǎo)致性能出現(xiàn)不穩(wěn)定。

請(qǐng)求變更所花的時(shí)間太長(zhǎng)

•當(dāng)虛擬服務(wù)器進(jìn)行遷移以便更新或維護(hù)時(shí)，遷移目的地必須有正確的網(wǎng)絡(luò)設(shè)置。手動(dòng)設(shè)置增加了延遲，與虛擬機(jī)熱遷移的近實(shí)時(shí)速度相比更是如此。

•當(dāng)災(zāi)難恢復(fù)站點(diǎn)創(chuàng)建、測(cè)試或更新時(shí)，網(wǎng)絡(luò)設(shè)置必須經(jīng)過(guò)核實(shí)，以便與主站點(diǎn)的網(wǎng)絡(luò)設(shè)置相匹配。手動(dòng)核實(shí)增加了延遲。

•當(dāng)新的服務(wù)器添加進(jìn)來(lái)，向上擴(kuò)展負(fù)載均衡系統(tǒng)時(shí)，有幾個(gè)設(shè)備的更新順序可能需要認(rèn)真安排，包括物理交換機(jī)、防火墻和負(fù)載均衡系統(tǒng)。手動(dòng)配置增加了延遲，常常比啟用新虛擬服務(wù)器所用的時(shí)間長(zhǎng)得多。

員工將時(shí)間浪費(fèi)在常規(guī)操作上

•必須協(xié)調(diào)好每天的任務(wù)，比如IP地址分配。在不斷變化的環(huán)境下，很難跟蹤查明錯(cuò)誤。

•排除問(wèn)題往往需要把來(lái)自多個(gè)來(lái)源的日志和警報(bào)關(guān)聯(lián)起來(lái)。如果使用虛擬化系統(tǒng)，物理系統(tǒng)與虛擬系統(tǒng)之間常常存在一個(gè)空缺，必須手動(dòng)匹配數(shù)據(jù)。

•如果未經(jīng)授權(quán)的人執(zhí)行移動(dòng)或變更，時(shí)間可能浪費(fèi)在重新核查工作上（或者更糟的是，浪費(fèi)在修復(fù)錯(cuò)誤上）。

•審計(jì)和合規(guī)報(bào)告是一個(gè)經(jīng)常讓人頭疼的問(wèn)題，虛擬系統(tǒng)可能會(huì)增添復(fù)雜性。

在虛擬化的數(shù)據(jù)中心中，變化來(lái)得更復(fù)雜；由于虛擬機(jī)異常靈活，更常常出現(xiàn)變化。錯(cuò)誤造成的后果會(huì)更嚴(yán)重，而且錯(cuò)誤更常出現(xiàn)。

不過(guò)有一個(gè)辦法可以控制復(fù)雜性、盡量減少錯(cuò)誤，也不需要對(duì)基礎(chǔ)設(shè)施進(jìn)行全面改動(dòng)。答案就是為現(xiàn)有的基礎(chǔ)設(shè)施提高自動(dòng)化。

如果可以將配置管理平臺(tái)嵌入到數(shù)據(jù)中心網(wǎng)絡(luò)，如果它可以執(zhí)行一套自動(dòng)化程序，上述所有問(wèn)題都有望迎刃而解。

可以為自動(dòng)化平臺(tái)賦予針對(duì)虛擬系統(tǒng)邊界上所有要素的“黃金標(biāo)準(zhǔn)”配置。那樣就能預(yù)防、隔離或修復(fù)偏離那些標(biāo)準(zhǔn)的各種情況，無(wú)論是由于非授權(quán)設(shè)備，還是由于配置偏離***實(shí)踐。只要一個(gè)步驟就可以運(yùn)用黃金標(biāo)準(zhǔn)配置，因而能夠?qū)φ?qǐng)求的變更采取迅速、一致的響應(yīng)。

如果把來(lái)自物理系統(tǒng)的數(shù)據(jù)與來(lái)自虛擬系統(tǒng)的數(shù)據(jù)關(guān)聯(lián)起來(lái)，就能加快故障排除的速度。授權(quán)和委托規(guī)則可以阻止未經(jīng)批準(zhǔn)的變更，并審查經(jīng)過(guò)批準(zhǔn)的變更。

虛擬機(jī)管理程序周?chē)木W(wǎng)絡(luò)需要自動(dòng)化，那樣才能完全獲得虛擬系統(tǒng)帶來(lái)的好處。常駐網(wǎng)絡(luò)的數(shù)據(jù)中心級(jí)平臺(tái)有助于加強(qiáng)管理和自動(dòng)化，可以盡量減少錯(cuò)誤、提高靈活性，并消除虛擬化的隱性成本。

原文名：Dirty little secrets of virtualization 作者：Steve Nye, Infoblox EVP of product strategy and corporate development (Network World) 

【本文乃51CTO精選譯文，轉(zhuǎn)載請(qǐng)標(biāo)明出處！】

【編輯推薦】

1. 桌面虛擬化挨個(gè)兒數(shù)：Citrix篇
2. 紅帽棄用Xen支持 用戶該何去何從？
3. 我為父母幾十次講解桌面虛擬化
4. 解析：如何打造完善的桌面虛擬化基礎(chǔ)架構(gòu)
5. 主流桌面虛擬化挨個(gè)兒數(shù)：紅帽篇
6. 紅帽與思科將在虛擬化技術(shù)集成領(lǐng)域擴(kuò)大合作關(guān)系
7. 存儲(chǔ)虛擬化對(duì)中小企業(yè)應(yīng)用有哪些益處？