虛擬化變更和配置管理ABC

申請免費(fèi)試用、咨詢電話：400-8352-114

為什么需要了解虛擬化變更和配置管理？　　

網(wǎng)絡(luò)變更和配置管理（NCCM）工作的一條中心準(zhǔn)則是：IT團(tuán)隊(duì)必須對所有網(wǎng)絡(luò)組件有一個(gè)基本藍(lán)圖，包括它們的配置方式、連接性以及連接的應(yīng)用和業(yè)務(wù)過程。有了這些完整的信息，IT可以作出正確的決定來實(shí)現(xiàn)變更而不會與現(xiàn)有系統(tǒng)發(fā)生沖突而造成宕機(jī)。這里整個(gè)概念都會挑戰(zhàn)服務(wù)器和網(wǎng)絡(luò)虛擬化。

虛擬機(jī)（VM）的優(yōu)點(diǎn)是它們很容易根據(jù)需要在不同的物理主機(jī)之間遷移。而且，一個(gè)服務(wù)器的內(nèi)存和磁盤空間經(jīng)?？梢愿鶕?jù)應(yīng)用的需要進(jìn)行調(diào)整。這意味著NCCM工具，包括監(jiān)控設(shè)備和數(shù)據(jù)庫的工具，都必須修改以便適應(yīng)文檔化和存檔變化。這是一個(gè)很苛刻的要求。

虛擬化變更和配置管理份額更高了

NCCM在一個(gè)虛擬化環(huán)境中更加重要。當(dāng)變更導(dǎo)致一個(gè)虛擬化環(huán)境斷線時(shí)，它造成的連鎖反應(yīng)比一個(gè)物理網(wǎng)絡(luò)更大。畢竟，如果一個(gè)支持6個(gè)虛擬應(yīng)用服務(wù)器的x86服務(wù)器（物理主機(jī)）宕機(jī)后，我們出問題的是7個(gè)服務(wù)器而不是1個(gè)。

一般來說，大多數(shù)斷線并不是硬件問題造成的，而是由于升級或故障修復(fù)造成的意外。在一個(gè)虛擬環(huán)境中，大約80%的修復(fù)時(shí)間是花費(fèi)在觀察系統(tǒng)的變化上。

服務(wù)器虛擬化挑戰(zhàn)NCCM過程、生命周期管理

這是因?yàn)楸O(jiān)控有虛擬服務(wù)器的環(huán)境并不容易。首先，VM經(jīng)常自動地從一臺物理服務(wù)器遷移到另一臺服務(wù)器上。這會導(dǎo)致一系列問題。虛擬機(jī)的移動必須被記錄和映射，這樣它們可以被故障修復(fù)所定位到。畢竟，虛擬服務(wù)器需要所有與物理服務(wù)器相同的軟件更新、安全補(bǔ)丁、熱修補(bǔ)包、內(nèi)存、CPU和磁盤升級。

但是記錄新主機(jī)的配置也是很重要的。這個(gè)物理服務(wù)器可能有和之前不一樣的配置。網(wǎng)絡(luò)管理員必須確認(rèn)新主機(jī)的配置能使應(yīng)用符合政府規(guī)章制度和內(nèi)部策略。例如，這意味著如果一個(gè)Exchange服務(wù)器被移到一個(gè)新的主機(jī)，入站和出站消息將仍然有它們在之前主機(jī)上一樣的安全保護(hù)機(jī)制。這在運(yùn)行著含有衛(wèi)生或金融等必須滿足HIPAA和Sarbanes-Oxley Act規(guī)范的數(shù)據(jù)的數(shù)據(jù)庫的服務(wù)器上會顯得更重要。

最終目標(biāo)是創(chuàng)建一個(gè)VM地理圖，而不管它們被移動的頻率。這個(gè)圖必須與VM連接的業(yè)務(wù)過程和應(yīng)用的相關(guān)信息綁定。當(dāng)出現(xiàn)斷線的情況時(shí)，再想去找這些信息就來不及了。VM生命周期管理工具越來越多地針對于更好地根據(jù)策略控制自動供應(yīng)，并且它們關(guān)注于配置和變更管理。許多這些工具都是新出現(xiàn)的，還在發(fā)展過程中。

應(yīng)該限制虛擬環(huán)境中為NCCM實(shí)施熱遷移嗎？

雖然有許多的軟件應(yīng)用宣稱能夠監(jiān)控VM和記錄它們所移動的位置，但是它們在一個(gè)有許多自動化遷移的環(huán)境中的表現(xiàn)如何還是個(gè)疑問。物理服務(wù)器之間的VM熱遷移被認(rèn)為使用虛擬服務(wù)器中最有用的元素之一，但是網(wǎng)絡(luò)管理員可能想要限制這個(gè)功能，除非他們能確保他們有能夠?qū)崟r(shí)記錄這些變更的工具。

雖然限制自動遷移可能就減少了虛擬化的必要，但是它能幫助簡化應(yīng)用到物理資源的映射，并使故障修復(fù)和性能管理更加容易。

跟蹤資源分配

除了映射服務(wù)器位置之外，存檔物理服務(wù)器資源位置也是很重要的——如，內(nèi)存。例如，如果一個(gè)特定服務(wù)器上的一個(gè)應(yīng)用要求比其它應(yīng)用更多的內(nèi)存，通常需要重新分配資源。要一個(gè)委員會經(jīng)常作這些分配決定——或者至少有一個(gè)員工負(fù)責(zé)使用過去變更存檔來進(jìn)行變更管理。

網(wǎng)絡(luò)虛擬化和NCCM策略

在一個(gè)虛擬環(huán)境中NCCM的真正問題可能實(shí)際上是由網(wǎng)絡(luò)虛擬化造成的。雖然網(wǎng)絡(luò)虛擬化在某些方式上簡化了管理，但是困難的是去尋找能在一個(gè)虛擬網(wǎng)絡(luò)中跟蹤所有連接和組件的端對端監(jiān)控和映射工具。

網(wǎng)絡(luò)虛擬化使網(wǎng)絡(luò)行為與底層物理網(wǎng)絡(luò)資源分離。它允許網(wǎng)絡(luò)聚合和供應(yīng)、組合不同物理網(wǎng)絡(luò)部分到一個(gè)虛擬網(wǎng)絡(luò)或?qū)⒁粋€(gè)物理網(wǎng)絡(luò)分解成多個(gè)虛擬網(wǎng)絡(luò)。這些可以用作虛擬機(jī)之間的人造網(wǎng)絡(luò)或作為一個(gè)單獨(dú)網(wǎng)絡(luò)運(yùn)行。

網(wǎng)絡(luò)虛擬化可以簡化管理，例如，幾個(gè)虛擬交換機(jī)可能被綁在一起而作為一個(gè)虛擬交換機(jī)管理。但是對于NCCM，這里每一個(gè)虛擬組件、它們的配置、它們的連接和它們相關(guān)的業(yè)務(wù)過程必須被映射到圖或存檔下來。有幾個(gè)軟件應(yīng)用宣稱能夠做到這一點(diǎn)，但許多工程師發(fā)現(xiàn)這些提供一個(gè)整體視圖的監(jiān)控工具并沒有做到。因此，創(chuàng)建與虛擬網(wǎng)絡(luò)相關(guān)的全局策略路還很長。

虛擬化變更和配置管理工具

虛擬化的NCCM工具的殺手锏是帶有一個(gè)能監(jiān)控所有虛擬服務(wù)器、網(wǎng)絡(luò)組件和數(shù)據(jù)路徑的端到端網(wǎng)絡(luò)視圖的解決方案。當(dāng)然，這會連接到一個(gè)配置管理數(shù)據(jù)庫（CMDB），它包含有配置信息、與業(yè)務(wù)過程和應(yīng)用連接等。同時(shí)，控制VM的工具將與策略一起加載，最終啟用諸如無沖突的自動遷移。

許多公司宣稱有這些工具，即使用戶仍然對它們進(jìn)行可用性測試。這些方案的大多數(shù)仍然逐漸成為服務(wù)器虛擬化技術(shù)，并且網(wǎng)絡(luò)變得更加普遍。

一些虛擬化的NCCM工具關(guān)注于一個(gè)方面，如虛擬服務(wù)器監(jiān)控和控制。而其它的則宣稱提供一個(gè)整體網(wǎng)絡(luò)視圖和評估。不管是哪種方法，最終這些虛擬化監(jiān)控和評估工具將會被整合到現(xiàn)有的CMDB和其它變更管理應(yīng)用中。

現(xiàn)在的工具一般都是提供以下的特性：

虛擬機(jī)監(jiān)控：這些監(jiān)控指定主機(jī)服務(wù)器和他們的虛擬機(jī)。它們能夠跟蹤一個(gè)服務(wù)器和綁定到這些服務(wù)器的應(yīng)用的性能。

企業(yè)范圍監(jiān)制：它監(jiān)控所有虛擬服務(wù)器和虛擬網(wǎng)絡(luò)設(shè)備。這個(gè)工具檢查物理服務(wù)器和每一個(gè)虛擬機(jī)的健康狀況，并且它監(jiān)控虛擬資源的使用和提供實(shí)時(shí)報(bào)告。

生命周期管理

配置變更的中央控制

監(jiān)控內(nèi)部策略和政府規(guī)范的遵守

通過一個(gè)Web接口進(jìn)行實(shí)時(shí)報(bào)告