虛擬化:簡單誘人卻暗藏複雜
單台物理機跑多邏輯伺服器 → 硬體利用率大增 → 少買機器處理同等負載。間接省錢:少租場地、少製冷、少用電。誘人彈性:負載變化時輕鬆開關虛擬機,動態滿足新需求。但部署路徑藏隱憂:初始成本、業務干擾、不切實際期望、風險控制、性能基線。
階段一:為虛擬化建立商業論證
- 易說服:誰不想最大化硬體利用率?但小心吹噓過頭。必須納入:資本設備、部署、培訓、維護成本。省錢優勢常漸進顯現。
- 最佳切入點:需擴容或換代老化硬體時。新硬體效率助論證:測算現有基礎設施耗電/製冷基線 (理想逐台測算) → 對比新硬體規格 → 量化省電/製冷成本。加上少物理機處理同等負載,優勢顯著。若新硬體足夠強,單台可跑多邏輯機。
- 整合工具輔助決策:指定現有/規劃硬體品牌型號,監控現有基礎設施一段時間 → 產出報告:需多少虛擬化主機、型號、預期 VM:Host 比、預估耗電/製冷。對比 EMC/VMware/Microsoft 等廠商工具取最準數據。
- 警示:少物理機 ≠ 少邏輯機 ≠ 少 IT 人員。通常需聘請稱職顧問規劃。概念簡單,無知識經驗則規劃/設計/實施極棘手。
階段二:先培訓後上馬
- 虛擬化改變整個計算平台結構基礎 —— 多雞蛋放幾籃子。投產時 IT 管理員精通管理至關重要,虛擬化帶來許多必避風險。
- 全面實施前完成培訓。廠商應提供多樣選擇,至少線上課程。充分利用評估期 (VMware 企業版 60 天免費) —— 實操經驗無可替代。
- 鐵律:勿將培訓平台變生產平台。生產環境首啟時,確保全組件乾淨安裝,而非從訓練工具遷移。
- 不僅軟體培訓,硬體考量同樣關鍵:乙太網介面數、處理器選擇、記憶體量、本地/共享存儲。管理員須通曉支援工具日常操作:SAN 陣列管理介面、乙太網/光纖通道交換機。虛擬化環境中,單伺服器單端口錯誤將波及該主機上所有虛擬機。
階段三:淘汰舊設備 — 虛擬化項目的紅利窗口
- 檢視整套基礎設施,找出遺漏、不再需要、可併入其他工具/專案的組件。
- 規劃階段完成後,密切關注可輕鬆從機房剔除的設備 → 簡化遷移、減少需遷移/重建的伺服器數量。
- 檢視提議方案網絡需求:合理規模基礎設施中,物理主機乙太網聚合 (Trunking) 通常必不可少。聚合技術讓虛擬機連接任意聚合網絡,而非僅限主機直連 Layer 2 網絡。可實時在網絡間切換主機 — 极大增強靈活性的簡單方法。
- 是否需運行連接 DMZ 網絡的虛擬機?最好每主機有專用介面傳輸該流量 (亦可聚合)。原則:可信/不可信網絡物理隔離;增加網絡介面成本最低。
階段四:分階段遷移與驗證
- 試點:低風險業務 (開發/測試/內部門戶) 先行。
- 驗證:性能基線、HA/DR 演練、備份恢復、監控告警、安全合規。
- 波次遷移:按業務關鍵度分批,每批次完成驗證再進入下一批。
- 回滾預案:每批次必須有經驗證可行的回滾方案。
階段五:持續優化與治理
- 容量規劃常態化:趨勢分析、預測性擴容。
- 成本優化:關閉僵屍虛擬機、調整過度配置規格、利用 Spot/Reserved 實例 (混合雲)。
- 安全基線強化:映像掃描、運行時防護、微隔離、合規自動化檢查。
階段六:文檔化與知識傳承
- 架構決策記錄 (ADR):記錄每個關鍵選型的背景、備選、決策理由。
- 標準作業程序 (SOP) 化:部署、變更、事故響應、備份恢復。
- 知識庫建設:內部 Wiki、最佳實踐集、故障案例庫。
給決策者的三句話
- 虛擬化是手段,業務價值是目的 —— 始終以 TCO 與敏捷度為導向。
- 人比技術更關鍵 —— 投資培訓、引入顧問、建立內部專家團隊。
- 分階段、可回滾、可度量 —— 拒絕大爆炸式部署。