詳談虛擬化監測的策略及解決方案
原創服務器虛擬化讓資源共享變得更高效更靈活并且在成本上會有所降低,但是近幾年伴著大量的數據中心流量通過虛擬機(VM),端到端監測已經成為一個重大問題。
Gartner研究報告顯示:“隨著越來越多的工作負載被虛擬化,虛擬機之間的流量的可視性難以測量,并用于性能用例中。”
Ixia產品管理副總裁Deepesh Arora認為:“針對虛擬化和NFV部署,雖然現在大多數公司對于虛擬化技術感興趣,其中大部分公司已經部署到位,但如何廣泛地實施虛擬化是一個問題。”
事實上,大型服務提供商和運營商在NFV的問題上也十分關注,雖然Ixia的測試部門一直在大力幫助客戶轉向NFV,但是在企業部署方面還存在許多未知的問題。可能在數年之后NFV才能作為一項成熟的技術在企業中得到廣泛應用,但是很顯然,它是未來的重要組成部分。
以下這幾點是Ixia產品管理副總裁Deepesh Arora對虛擬化的監測策略及解決方案闡述:
組織應更多考慮監測虛擬化部署
虛擬基礎架構特權IT管理人員應該了解基礎架構所存在的盲點,因為虛擬化產生的網絡盲點可能為企業的利潤帶來顯著的風險,包括以下三點
1. 性能風險;而且在出現后難以解決問題。在跨越虛擬到物理的流量中,這些域的變化域,引入了會影響體驗和性能質量的風險和潛在的瓶頸。
2.安全和企業風險;如今,安全性和可視性密切相連、缺一不可。可視性幾乎為零的虛擬環境簡直是令人不能接受的。
3. 合規風險;如果您不能充分監測數據環境,那么難以證明其合理性。
不愿意監測虛擬化部署原因:缺乏知識、意愿、以及慘痛的教訓
缺乏知識這個問題正在迅速改善,大多數IT團隊正在加快了解所需事物。相比于知識的缺乏,意愿以及慘痛的教訓是更加不幸的。然而許多企業并不改變其行為,直到他們企業的利益受到影響。
如何證明監測虛擬環境的合理性
相對于一般的總體監測成本而言,現有基礎架構的增量監測虛擬環境成本相對較小。事實上,許多組織發現,如果過濾充分使用網絡數據包中轉設備的監測流量,他們就可以在幾乎不增加整體成本的情況下實現額外的監測。
通常,證明監測這些虛擬環境的合理性關乎維護職業聲譽和企業聲譽。畢竟,性能和安全性都是***信息官工作中非常重要的一部分。監測這些虛擬環境正在成為其新的責任。如果發生性能事件甚至是嚴重的中斷或安全事件,確保***信息官的職業聲譽和公司的業務都不會受到影響。
虛擬化監測解決方案
企業需要一個簡單的方法來利用其虛擬數據中心環境中的流量,這通常涉及使用虛擬網絡探針等其他許多方法。無論采用哪種手段,企業都需要尋找一個解決方案,來解決以下三個問題:
1.在同構虛擬化環境中運行問題,這意味著它提供跨越所有主要系統管理程序解決方案的通用解決方案。
2.在虛擬環境中過濾本地流量問題,這意味著他們并沒有跨越服務器網卡和網絡將更多的流量發送到監測工具中。
3.易于安裝、無中斷安裝的問題,這意味著在安裝和配置時,不需要服務器維護窗口或停機。
哪些企業最應該關注虛擬盲點
處理、儲存關鍵客戶數據或專有數據的任何公司都應關注虛擬盲點。企業需要知道其虛擬數據中心情況,以此來監測、確保關鍵數據的泄露。更加重要的是,停機成本如果對企業至關重要,快速監測虛擬數據中心成為一個要求,而非一個選項。
小結:
隨著近年來的發展,IT的管理、安全性能已經得到一定程度上的完善。許多機構已經在網絡監測、應用監測、安全監測、終端用戶體驗上花費了巨大的投資。雖然虛擬化并不需要完全重新設計和全面檢修,但在一些細枝末節和方法上需要作出一定改變。
“現在許多企業已經把虛擬數據中心的環境監測問題提上日程”Deepesh Arora在***說到。