如何為虛擬化建立完整的IT基礎(chǔ)架構(gòu)審計(jì)
如果虛擬化需要一個(gè)統(tǒng)一的IT組織機(jī)制，而不是由獨(dú)立的部門來處理應(yīng)用程序、系統(tǒng)、網(wǎng)絡(luò)以及存儲(chǔ)方面的工作，那么首要步驟就是建立完整的IT基礎(chǔ)架構(gòu)審計(jì)。
可是在這之前，現(xiàn)在的網(wǎng)絡(luò)工程師們還是面臨著重重困難：那就是他們必須有高可用性的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，來處理傳統(tǒng)的應(yīng)用程序、虛擬化的多主機(jī)系統(tǒng)，以及保證智能設(shè)備的成功訪問等等。
虛擬化和智能設(shè)備的管理都需要完整的IT組織機(jī)制，并且該機(jī)制不會(huì)隨意被獨(dú)立的應(yīng)用程序、系統(tǒng)、存儲(chǔ)以及網(wǎng)絡(luò)所破壞。然而大家往往會(huì)忽略的是，這種類型的統(tǒng)一組織機(jī)制通常源于IT基礎(chǔ)架構(gòu)審計(jì)和網(wǎng)絡(luò)文檔策略。
統(tǒng)一IT組織機(jī)制并不是一個(gè)新概念
奇怪的是，有一段時(shí)間，一個(gè)所謂的IT generalists曾認(rèn)為應(yīng)用程序、系統(tǒng)以及網(wǎng)絡(luò)工程部門是一個(gè)整體部分。如今，這些默認(rèn)的分離的功能和團(tuán)隊(duì)使得IT資源在公司的各個(gè)階層都得到了更加廣泛的使用。由于應(yīng)用程序數(shù)量的不斷攀升，網(wǎng)絡(luò)變得越來越復(fù)雜，所以企業(yè)就需要為不同的資源創(chuàng)建相適應(yīng)的IT部門來保證其正常運(yùn)行。
從好的方面說，企業(yè)這樣分門別類會(huì)相應(yīng)地降低一些風(fēng)險(xiǎn)。通過減小個(gè)人的單獨(dú)職能范圍，其有效地完成工作所需的知識(shí)也會(huì)相應(yīng)的減少。然而，人為的分離知識(shí)會(huì)使得該知識(shí)的價(jià)值膨脹。從而導(dǎo)致這種知識(shí)無法很好地共享，這將給企業(yè)的發(fā)展帶來阻礙。結(jié)果IT部門常常會(huì)起爭執(zhí)，責(zé)備他人對(duì)技術(shù)不了解。
虛擬化和應(yīng)用層技術(shù)都需要進(jìn)行統(tǒng)一
無論如何，虛擬化以及其他應(yīng)用層技術(shù)都需要剔除部門之間的屏障。簡單地說，除非能夠完美的處理好每一個(gè)具體的應(yīng)用程序，否則你就根本無法建立一個(gè)極好的基礎(chǔ)架構(gòu)。網(wǎng)絡(luò)必須要意識(shí)到虛擬機(jī)，并且網(wǎng)絡(luò)管理人員必須要去管理虛擬機(jī)中的所有虛擬流量。從長遠(yuǎn)來看，并不是每一個(gè)應(yīng)用程序都可以順利遷移到新的OS版本。
建立一個(gè)能夠創(chuàng)建應(yīng)用感知基礎(chǔ)架構(gòu)的統(tǒng)一IT部門的第一步就是建立一個(gè)庫存系統(tǒng)，庫存系統(tǒng)能夠反映資源的使用情況。一個(gè)IT組織機(jī)制需要滿足以下幾個(gè)方面：
A.你的文檔是否反映了服務(wù)器為了支持公司內(nèi)所有應(yīng)用程序，而存在的相互依賴狀況。
B.有多少不同的應(yīng)用程序在占用你的網(wǎng)絡(luò)帶寬，以及典型地它們會(huì)使用多少容量。
C.在運(yùn)行核心網(wǎng)絡(luò)應(yīng)用程序時(shí)，網(wǎng)絡(luò)性能與傳統(tǒng)性能基準(zhǔn)的表現(xiàn)如何?
D.存貨信息是能夠涉及到每個(gè)服務(wù)器的網(wǎng)絡(luò)服務(wù)和利用文件嗎?
E.存貨信息是否有關(guān)于不同操作系統(tǒng)、應(yīng)用程序以及網(wǎng)絡(luò)服務(wù)后臺(tái)程序?
F.網(wǎng)絡(luò)上使用數(shù)據(jù)加密的應(yīng)用程序所占的百分比是?
G.如果網(wǎng)絡(luò)中存在冗余的應(yīng)用程序或系統(tǒng)，如何才能夠反映出這種情況?
如果以上這七個(gè)問題都可以有很好的解釋，那你只需要從第四個(gè)步驟開始看起。如果能夠回答其中五個(gè)或五個(gè)以上，就跳到第三步。如果只能回答其中四個(gè)或更少，就從第一條開始。如果以上七個(gè)問題一個(gè)也解決不了…你就有大麻煩了。
以下幾個(gè)步驟對(duì)統(tǒng)一文檔及庫存系統(tǒng)有一定的幫助：
步驟一：實(shí)行文檔審查。在網(wǎng)絡(luò)層服務(wù)的實(shí)施過程中，了解支持應(yīng)用程序的服務(wù)器之間存在的應(yīng)用程序、協(xié)議、數(shù)據(jù)交換以及服務(wù)依賴關(guān)系等各種信息是很關(guān)鍵的。
步驟二：實(shí)行審計(jì)。部門需要不同類型的數(shù)據(jù)來執(zhí)行相應(yīng)的工作。設(shè)計(jì)一個(gè)貫穿始終的審計(jì)需要集體的力量。
步驟三：文檔升級(jí)。一旦審計(jì)完畢，就需要用這些數(shù)據(jù)來升級(jí)文檔了。這聽起來容易，但是數(shù)據(jù)的收集過程通常沒那么簡單。除此之外，還需要適應(yīng)及時(shí)刷新的數(shù)據(jù)，否則你就不得不返回到第二個(gè)步驟了。
步驟四：使用新信息體驗(yàn)新技術(shù)。具備了以上所說的這些信息，你就可以體驗(yàn)一些全新的技術(shù)了，比如虛擬化。之前審計(jì)的數(shù)據(jù)就可以作為系統(tǒng)的基準(zhǔn)線，而在某種程度上，你的成功標(biāo)準(zhǔn)將來也會(huì)受到這個(gè)基準(zhǔn)線的影響，而成功的實(shí)施經(jīng)驗(yàn)也會(huì)因此受益。
【編輯推薦】
