虛擬化變更和配置管理ABC

申請免費試用、咨詢電話：400-8352-114

為什么需要了解虛擬化變更和配置管理？　　

網(wǎng)絡(luò)變更和配置管理（NCCM）工作的一條中心準(zhǔn)則是：IT團隊必須對所有網(wǎng)絡(luò)組件有一個基本藍(lán)圖，包括它們的配置方式、連接性以及連接的應(yīng)用和業(yè)務(wù)過程。有了這些完整的信息，IT可以作出正確的決定來實現(xiàn)變更而不會與現(xiàn)有系統(tǒng)發(fā)生沖突而造成宕機。這里整個概念都會挑戰(zhàn)服務(wù)器和網(wǎng)絡(luò)虛擬化。

虛擬機（VM）的優(yōu)點是它們很容易根據(jù)需要在不同的物理主機之間遷移。而且，一個服務(wù)器的內(nèi)存和磁盤空間經(jīng)?？梢愿鶕?jù)應(yīng)用的需要進行調(diào)整。這意味著NCCM工具，包括監(jiān)控設(shè)備和數(shù)據(jù)庫的工具，都必須修改以便適應(yīng)文檔化和存檔變化。這是一個很苛刻的要求。

虛擬化變更和配置管理份額更高了

NCCM在一個虛擬化環(huán)境中更加重要。當(dāng)變更導(dǎo)致一個虛擬化環(huán)境斷線時，它造成的連鎖反應(yīng)比一個物理網(wǎng)絡(luò)更大。畢竟，如果一個支持6個虛擬應(yīng)用服務(wù)器的x86服務(wù)器（物理主機）宕機后，我們出問題的是7個服務(wù)器而不是1個。

一般來說，大多數(shù)斷線并不是硬件問題造成的，而是由于升級或故障修復(fù)造成的意外。在一個虛擬環(huán)境中，大約80%的修復(fù)時間是花費在觀察系統(tǒng)的變化上。

服務(wù)器虛擬化挑戰(zhàn)NCCM過程、生命周期管理

這是因為監(jiān)控有虛擬服務(wù)器的環(huán)境并不容易。首先，VM經(jīng)常自動地從一臺物理服務(wù)器遷移到另一臺服務(wù)器上。這會導(dǎo)致一系列問題。虛擬機的移動必須被記錄和映射，這樣它們可以被故障修復(fù)所定位到。畢竟，虛擬服務(wù)器需要所有與物理服務(wù)器相同的軟件更新、安全補丁、熱修補包、內(nèi)存、CPU和磁盤升級。

但是記錄新主機的配置也是很重要的。這個物理服務(wù)器可能有和之前不一樣的配置。網(wǎng)絡(luò)管理員必須確認(rèn)新主機的配置能使應(yīng)用符合政府規(guī)章制度和內(nèi)部策略。例如，這意味著如果一個Exchange服務(wù)器被移到一個新的主機，入站和出站消息將仍然有它們在之前主機上一樣的安全保護機制。這在運行著含有衛(wèi)生或金融等必須滿足HIPAA和Sarbanes-Oxley Act規(guī)范的數(shù)據(jù)的數(shù)據(jù)庫的服務(wù)器上會顯得更重要。

最終目標(biāo)是創(chuàng)建一個VM地理圖，而不管它們被移動的頻率。這個圖必須與VM連接的業(yè)務(wù)過程和應(yīng)用的相關(guān)信息綁定。當(dāng)出現(xiàn)斷線的情況時，再想去找這些信息就來不及了。VM生命周期管理工具越來越多地針對于更好地根據(jù)策略控制自動供應(yīng)，并且它們關(guān)注于配置和變更管理。許多這些工具都是新出現(xiàn)的，還在發(fā)展過程中。

應(yīng)該限制虛擬環(huán)境中為NCCM實施熱遷移嗎？

雖然有許多的軟件應(yīng)用宣稱能夠監(jiān)控VM和記錄它們所移動的位置，但是它們在一個有許多自動化遷移的環(huán)境中的表現(xiàn)如何還是個疑問。物理服務(wù)器之間的VM熱遷移被認(rèn)為使用虛擬服務(wù)器中最有用的元素之一，但是網(wǎng)絡(luò)管理員可能想要限制這個功能，除非他們能確保他們有能夠?qū)崟r記錄這些變更的工具。

雖然限制自動遷移可能就減少了虛擬化的必要，但是它能幫助簡化應(yīng)用到物理資源的映射，并使故障修復(fù)和性能管理更加容易。

跟蹤資源分配

除了映射服務(wù)器位置之外，存檔物理服務(wù)器資源位置也是很重要的——如，內(nèi)存。例如，如果一個特定服務(wù)器上的一個應(yīng)用要求比其它應(yīng)用更多的內(nèi)存，通常需要重新分配資源。要一個委員會經(jīng)常作這些分配決定——或者至少有一個員工負(fù)責(zé)使用過去變更存檔來進行變更管理。

網(wǎng)絡(luò)虛擬化和NCCM策略

在一個虛擬環(huán)境中NCCM的真正問題可能實際上是由網(wǎng)絡(luò)虛擬化造成的。雖然網(wǎng)絡(luò)虛擬化在某些方式上簡化了管理，但是困難的是去尋找能在一個虛擬網(wǎng)絡(luò)中跟蹤所有連接和組件的端對端監(jiān)控和映射工具。

網(wǎng)絡(luò)虛擬化使網(wǎng)絡(luò)行為與底層物理網(wǎng)絡(luò)資源分離。它允許網(wǎng)絡(luò)聚合和供應(yīng)、組合不同物理網(wǎng)絡(luò)部分到一個虛擬網(wǎng)絡(luò)或?qū)⒁粋€物理網(wǎng)絡(luò)分解成多個虛擬網(wǎng)絡(luò)。這些可以用作虛擬機之間的人造網(wǎng)絡(luò)或作為一個單獨網(wǎng)絡(luò)運行。

網(wǎng)絡(luò)虛擬化可以簡化管理，例如，幾個虛擬交換機可能被綁在一起而作為一個虛擬交換機管理。但是對于NCCM，這里每一個虛擬組件、它們的配置、它們的連接和它們相關(guān)的業(yè)務(wù)過程必須被映射到圖或存檔下來。有幾個軟件應(yīng)用宣稱能夠做到這一點，但許多工程師發(fā)現(xiàn)這些提供一個整體視圖的監(jiān)控工具并沒有做到。因此，創(chuàng)建與虛擬網(wǎng)絡(luò)相關(guān)的全局策略路還很長。

虛擬化變更和配置管理工具

虛擬化的NCCM工具的殺手锏是帶有一個能監(jiān)控所有虛擬服務(wù)器、網(wǎng)絡(luò)組件和數(shù)據(jù)路徑的端到端網(wǎng)絡(luò)視圖的解決方案。當(dāng)然，這會連接到一個配置管理數(shù)據(jù)庫（CMDB），它包含有配置信息、與業(yè)務(wù)過程和應(yīng)用連接等。同時，控制VM的工具將與策略一起加載，最終啟用諸如無沖突的自動遷移。

許多公司宣稱有這些工具，即使用戶仍然對它們進行可用性測試。這些方案的大多數(shù)仍然逐漸成為服務(wù)器虛擬化技術(shù)，并且網(wǎng)絡(luò)變得更加普遍。

一些虛擬化的NCCM工具關(guān)注于一個方面，如虛擬服務(wù)器監(jiān)控和控制。而其它的則宣稱提供一個整體網(wǎng)絡(luò)視圖和評估。不管是哪種方法，最終這些虛擬化監(jiān)控和評估工具將會被整合到現(xiàn)有的CMDB和其它變更管理應(yīng)用中。

現(xiàn)在的工具一般都是提供以下的特性：

虛擬機監(jiān)控：這些監(jiān)控指定主機服務(wù)器和他們的虛擬機。它們能夠跟蹤一個服務(wù)器和綁定到這些服務(wù)器的應(yīng)用的性能。

企業(yè)范圍監(jiān)制：它監(jiān)控所有虛擬服務(wù)器和虛擬網(wǎng)絡(luò)設(shè)備。這個工具檢查物理服務(wù)器和每一個虛擬機的健康狀況，并且它監(jiān)控虛擬資源的使用和提供實時報告。

生命周期管理

配置變更的中央控制

監(jiān)控內(nèi)部策略和政府規(guī)范的遵守

通過一個Web接口進行實時報告