虚拟化：电信ＩＴ部门准备好了吗？

靳　辉

专访中国惠普工业标准服务器产品经理刘宏程

对电信运营商的不同企业应用，如ERP、邮件、OA以及计费系统、CRM等，如何评估和选择实施或不实施虚拟化技术？

刘宏程：评估实施或者不实施虚拟化技术我们觉得不能一概而论，虚拟化的实施其实是一个复杂的过程，我们建议用户遵循规划、部署和迁移、运行维护的步骤实施虚拟化。

评估属于规划第一步。从服务器硬件角度考虑，原有服务器如果需要升级到新的高性能系统，或者新系统平均使用率低于40%，那么从应用角度考虑，不需要特殊硬件支持的应用，如ERP、邮件、OA和CRM等均适合虚拟化。

需要指出的是，这个评估过程需要一套完善的数据收集和分析等过程，包括收集客户原有配置及服务器性能数据、确认被虚拟化的对象、推荐虚拟化采用的平台、确认在虚拟机里运行的应用及分配等，建议用户选具有丰富经验的IT合作伙伴进行专业虚拟化评估服务。

惠普已经推出广泛的产品(软硬件)和服务组合，旨在帮助客户高效地部署虚拟化，实现更为出色的业务成效。惠普致力于虚拟化技术已有很长一段时间，拥有极为丰富的经验，可以根据客户特定环境需求制作专业化的虚拟化建议书，指导用户实施虚拟化。

虚拟化本身存在哪些安全风险，如何解决？

刘宏程：目前，虚拟化的初步应用让许多新用户着实感到兴奋：原来一台服务器只能运行一两个应用，现在通过虚拟化，甚至可以将一台服务器变成十台，同时可以运行很多不同的应用。而且，用户构建一台虚拟机，完全比以前单独采购物理机，重新再装载各种各样的应用会容易得多。

因此，有的用户就会无限制地创建虚拟系统。现在，很多用户碰到了类似的问题，原来的10台机器进行虚拟化之后，变成了100台虚拟机，但并不是虚拟化之后，就不需再进行管理了。100台虚拟机还会碰到与100台物理机同样的问题，比如说分发部署：如何将100台虚拟机快速安装好，以节省管理员的宝贵时间；如何快速地恢复系统，这里面还包括像诸如安全扫描，为漏洞安装补丁等操作。这些操作不管是物理机也好，还是虚拟机也好，只要操作系统有漏洞，肯定会有这方面的管理需求，这是不可避免的。

因此，如何有效地治理企业IT架构环境里数量众多的虚拟机，如何实现物理和虚拟服务器之间的良好运维，成为了亟待解决的问题。

虚拟化的软硬件投资成本如何计算，电信运营商如何分析投资收益？

刘宏程：虚拟化技术最直接的收益是能满足运营商IT应用峰值容量的需求，减少服务器的数量，例如通过采用虚拟化技术，某企业中的1000台服务器可以被85台服务器代替，耗电可节省50%。但虚拟化的投资成本除了软硬件投资成本外，其实还有前期部署成本、员工培训投入等等成本。如果CEO们还是把虚拟化技术简单认为是一项技术工具，而非公司提升业务成效和竞争力的有效手段，那么虚拟化的更大范围普及恐怕依然难以摆脱桎梏。

作为全球领先的虚拟化技术厂商，惠普认为，企业虚拟化战略的重心应该放到如何促进企业业务发展上，而不是在技术应用的后果层面。一旦企业开始从业务成效角度关注虚拟化技术，则其不仅能降低成本、提高效率，而且还能充分体现虚拟化技术的价值。惠普不断推出的基于“业务科技”理念的虚拟化技术相关产品、服务及解决方案正体现了这一核心观点。

虚拟环境对IT管理人员提出了哪些挑战，运营商IT管理人员需要掌握哪些必要的技能？

刘宏程：惠普最新的调查结果显示，缺乏培训和经验是客户实现虚拟化项目成功实施的最大障碍。针对IT管理人员需要掌握的技能，惠普进行了科学的总结，并将这些需要具备的技能通过提供新的培训课程和支持服务弥补这一资源空白，包括为技术团队提供虚拟化专业技术。这些服务进一步扩展了惠普针对整个虚拟化生命周期的广泛服务产品，包括持续的服务改进。比如：惠普虚拟化支持服务中的面向一系列惠普虚拟软件产品的惠普培训课程，包括HP-UX虚拟化工具训练营示范系统和工作负载管理。此外，惠普操作管理服务可以帮助运营商提高员工的技术水平，在各种流程中实施相应变更，并提供适用的ITIL/ITSM和项目管理技术。

案例1中国移动研究院利用虚拟化降低能耗

在2008年，由于电力供给不足，使得中国移动研究院实验室的电力供应无法满足测试需求，某些测试设备无法加电，从而影响测试进度。其中各专业实验室的服务器每年的电力消耗巨大，因此，降低服务器的能耗意义重大，可以有效解决实验室电力不足的问题。

截至2008年10月，中国移动研究院实验室公用PC服务器共有18台，各专业实验室共有PC服务器52台(四路10台，两路含刀片42台)，各专业应用平台共有PC服务器49台(四路6台，两路43台)；中国移动研究院决定利用服务器虚拟化技术，达到节能的效果。

经过前期工作，目前实验室公用服务器部分已经实施了虚拟化管理，所有服务器的申请将通过维护人员评估，通过VirtualCenter浏览器界面、从服务器摸板库中选择标准环境、签出及部署等操作只要几分钟，然后将IP地址发给申请人员，并到期自动回收，实现了按需分配为虚拟服务器。针对中国移动研究院IT数据中心将采用大量PC服务器，数据中心在设计之初就充分考虑通过虚拟化技术提高服务器资源利用率并简化维护工作量，并通过虚拟化HA提高各应用系统的可靠性，做到服务器物理故障不影响应用运行。

目前，中国移动研究院实验室虚拟化平台共管理物理机18台，具有同时提供30-60台虚拟机的能力，电力和空间的节约达到100%以上，并已将其引入了多项测试中。同时IT数据中心通过四台四路PC服务器提供38台虚拟机作为研究院IT应用和测试环境。通过IT虚拟化技术，不但大大提高了服务器的利用率，加强了对PC服务器的管理，节约了成本，而且有效地降低了能耗，减少了实验室的服务器空间占用，打造了名副其实的“绿色”实验室。

案例2中国电信上海研究院借虚拟技术优化测试环境

中国电信上海研究院承担了很多大设备产品的测试工作，不仅任务繁重，而且测试环境的变化也十分频繁，这对测试环境的部署提出了非常高的要求：研究院需要搭建快速的测试环境，及时地更换测试环境，以便更好地利用硬件设施；需要重复利用一些测试环境，但是又不能长期将服务器闲置；需要更好地对服务器进行管理，降低维护成本。为了应对这些问题，中国电信上海研究院决定对其IT基础架构实施虚拟化策略。

研究院利用四台DellPowerEdge6850服务器，该型号服务器为基于Intel服务器芯片的四路四核系统，后端连接EMCCX600磁盘阵列，搭建了整个虚拟化应用架构。同时利用VMWareESXSer-ver3.5作为其服务器虚拟化的产品，配合使用其中的P2V功能、VMotion功能和HA高可用性，部署了部分测试用的虚拟环境，在每台物理服务器上部署了5～6个虚拟机，通过VirtualCenter能够进行统一的虚拟机管理和计算资源、存储资源的调度，实现了快速的系统迁移。

研究院通过采用虚拟化方案，利用统一的模板，能够很快部署好新的应用环境。此前搭建测试环境需要数天的时间来准备，现在通过服务器虚拟化模板，只要不到一小时的时间就能够准备完毕，如果是此前的环境重用，只需要数分钟进行虚拟机的启用即可。应用虚拟化方案之后，研究院的服务器利用率从原有的平均10%提升到了现在的70%～80%。此前，如果同时有10多个测试任务的话，由于涉及到多个部门，每个任务都需要多台服务器，必须同时准备几十台服务器，从而导致服务器的资源分配问题。

通过服务器虚拟化技术，在一台硬件能力较强的服务器上进行切分，能够快速地搭建所需要的测试环境，最大化地利用服务器。

与此同时，针对原有的应用测试环境，研究院通过P2V工具很方便地将其迁移到虚拟环境中，这样就能够保证原先已经搭建的虚拟系统能够不中断地迁移到新环境之下，不会对企业的测试造成损失。上线运行以来，系统一直非常稳定，很好地满足了测试需求，并且能够降低人力维护成本和电力运行成本，减少了对物理服务器数量的需求，从而降低了对数据中心空间的占用。基于此次虚拟化实施的成功经验，中国电信上海研究院准备在将来对现有的x86服务器进行进一步的整合，在更大范围内部署服务器虚拟化方案。