SAN、VDI、Microvisor:全面虛擬化年代即將到來
CIO 需要在有限預算範圍內提供機構所需的 IT 服務,其難度可想而言,加上需求會隨時變多或變少;因此靈活調配資源,快速應變等便成為 CIO 的日常功課;到底 CIO 需要甚麼招式來應付這不人道的需求?答案就是虛擬化技術,虛擬化成功的原因之一就是能允許多個虛擬伺服器從一台物理機上同時運作,保證可用物理資源得以更有效和更高效地分配。而現在除了傳統的伺服器虛擬化外,更多層面的應用都陸續虛擬化,未來的 IT 環境會如何呢?是否變得更為複雜?
一.OCP 伺服器 解救大廠管理問題
越來越多大型廠商採用廉價、基於開放計算專案(OCP)規範的標準化伺服器,由鮮為人知的製造商如 QuantaQCT 和 Wiwynn 製成,而不是老牌廠商如 HP 或 DELL。購買現成的伺服器是不經濟的,因為它們包括大量不需要的功能。而這些功能導致額外的成本,最終成本自不然會轉嫁到消費者身上,影響競爭力。而且管理方案只適用於指定廠商,不能彼此作綜合管理,這亦會影響選購時的自由性。
根據市場定律,這項由高端用戶率先採用的技術將會滲透到大型、中型企業,最終也會影響小微企業市場。由於這些 OCP 相容的伺服器非常適用於虛擬化,以及傳統的運算工作,在不久將來有望更加普及。
二.虛擬 SAN 技術更上一層樓
高可用性和低成本的虛擬存儲區域網路(SAN)技術將會對企業 IT 部署起到關鍵性作用。商業活動、流動、雲端應用產生的大量數據,令儲存需求越來越嚴苛。
SAN 使企業能夠從他們的虛擬化基礎架構之中獲得更多彈性,例如 VM 可以從一台物理伺服器遷移到另一台,或者創建高可用性的伺服器架構,但它們對於小型企業仍然是昂貴和複雜的。
VMware 在上年發佈了 Virtual SAN 產品,虛擬 SAN 領域已真正受大廠商重視,VMware 和大多數虛擬儲存系統之間的主要分別是其他的系統需要一個儲存 hypervisor 或在伺服器 hypervisor 上運行的虛擬存放裝置,Virtual SAN 則內置在 VMware vSphere 之中,嵌入到 hypervisor 內核意味著 Virtual SAN 在應用可視性的獨特定位。它也有底層基礎設施的獨特視圖,允許其優化 I/O 資料路徑,提供比虛擬裝置或外部設備更好的性能。而且該技術成本低,使小企業也能應付,也許更關鍵的是,它的部署和使用相當簡單方便。這意味著非專家也可以較易完成部署,節省深入培訓時間。
三.VDI 時代終於來臨
虛擬桌面基礎架構(VDI)是一項似乎是未來趨勢但又總是難以令人購買的一個方案,但是桌面即服務(DaaS)市場卻由於行內重量級廠商 Amazon 和 VMware 的參與,令 VDI 技術再成為熱話。AWS 的 Workspaces 虛擬運算環境提供 Mac 和 PC 桌面版,以及針對 iPad 和其他平板電腦的手機版本,而 VMware Horizon DaaS 使用新收購的 Desktone 技術提供 Windows 桌面。
四.Microvisor 虛擬化
最後一項未來可能更普遍的技術也與桌面有關:基於任務的 microvisor 虛擬化。其背後的思路是這樣的:企業伺服器往往很好地防衛入侵者,因此黑客瞄準最終使用者設計魚叉式網路釣魚攻擊和惡意軟件。然後,它們可以在企業網路內部發動針對更有價值的企業伺服器攻擊。
基於 Microvisor 的安全產品,如 Bromium 便能有效地創建一個微型虛擬機器(microVM)來運行每個用戶任務(如打開一個單獨的網頁或文檔,當頁面或文檔關閉時再次摧毀它。由於每個 microVM 彼此隔離,這意味著如果用戶打開一個受感染的網頁或檔案而 microVM 被洩露,影響範圍很有限。即便惡意軟體在 microVM 安裝一個 rootkit,當 microVM 被推倒時 rootkit 也將消失,除非他能攻破底層的虛擬化系統。
這些年的虛擬化技術每每令 IT 環境帶來改革,這些技術未來普及的話將可以普出 CIO 理想的營運環境,安全、高成本效益、簡單化……。而未來又會有新問題,又會有新方案出現,IT 世界每年都這樣重覆著沒完沒了。