導致虛擬化失敗的七項關鍵因素
許多IT專家在評價某項技術部署的成敗時都以其辦得到的事情作為衡量標準，但也有一些專家認為，成功的虛擬化部署產生的結果是IT辦不到的事情。
舊金山市Nielsen Mobile公司數據中心運營高級經理Nick Portolese說：“這一過程涉及到許多因素，例如一個團隊的技能集和、預算分配和預期的時間線等。如果您沒有提前在虛擬化方面做好功課，您可能在日后付出代價。在這方面我有親身的教訓，同時也因此受益，但我希望在一開始就有人能夠提醒我。”
接下來，業界觀察家和企業IT經理們將向你揭示在啟動或擴展虛擬化計劃時不應當做的一些事情。
1. 切勿冒失起步。
Portolese說，在整個IT部門中匆忙開展虛擬化項目只會給工作人員帶來超出必要水平，而且收效更少的沉重負擔。
許多IT部門在最初實施的虛擬化方案規模較小，但要實現更大規模的部署，需要對服務器、負載、應用和商業需求做出廣泛的研究，確定這項技術怎樣才能為企業帶來最大的利益。Portolese的第一條建議是：在充分做好功課并徹底了解您的環境之前，切勿急于開展部署工作。
Portolese說：“這部分中最關鍵的是，在開始之前應充分理解并分類工作負載，以及您希望虛擬的應用中現有的管理工作。無論是我還是我的團隊，都會面臨一個學習曲線的問題。”
2. 不要拖延管理計劃。
一些行業觀察家認為，在部署后才實施詳細的管理方法很可能會導致虛擬環境產生性能問題，并給IT人員帶來無盡的頭疼問題。
企業管理協會（EMA）研究主管Andi Mann說：“如果在擴大虛擬化的同時不去執行嚴格的管理紀律，例如在容量、性能、配置或自動化等方面，虛擬化必然會成為災難的導火索。一旦某項部署達到了一定的規模 – 根據負載的不同，大約100臺或更多的虛擬機，或者結束測試和開發階段并進入生產階段，典型的無管理環境必然無法正常運轉。”
3. 不要忽視人的因素。
一些業界觀察家指出，如果有人說，虛擬化是一種讓工作人員管理更多服務器實例的簡單工作，那他一定很天真，而如果真是這樣，災難將不可避免。許多人認為，虛擬服務器可以與物理服務器放在一起來管理，但虛擬技術可能涉及整個IT領域，并且需要工作人員去適應虛擬服務器、桌面、存儲和應用的部署和管理工作。
Gartner公司的一位研究副總裁Cameron Haight說：“切不能延誤人員影響方面的評估工作。虛擬化正越來越普及，因此企業需要根據現實情況進行一些自我調整，例如開發一個虛擬化能力評價中心。”
虛擬化競賽中的冠軍不能將自己的競爭局限于服務器組中。虛擬化會影響到所有的IT部門，而且如果我們忽視每個人的意見，將會導致嚴重的倒退。
EMA的Mann說：“如果讓接收能力有限的IT部門去接納大規模的虛擬化計劃，特別是當服務器組忽視了其它部門的強制性要求，例如安全性、聯網或存儲時，整個實施過程將會產生巨大的問題。”
除了向當前的技術人員提供虛擬技術方面的技能培訓外，IT部門還不應忽視虛擬化給業務部門帶來的文化變化。
Mann說：“在與業務部門打交道時，還有考慮人的問題，也就是假設這些部門愿意與其它部門共享‘各自的服務器’，其目的完全是為了降低IT部門的運營成本。”
4. 不要給虛擬基礎設施壓上過多的負荷。
虛擬化可以對資源進行分區配置，從而處理更多的負載，這種作法似乎可以解決虛擬設施負載過重的問題，但這并不意味著虛擬服務器就是永遠壓不垮的。
Michael Baker是匹茲堡地區的一家市政工程企業。該公司首席信息官Jeremy Gill警告說，這項技術有其自己的限制。他的公司曾經使基礎設施中服務器的占用率一度達到70%至75%。他說：“不要在基礎設施中添加其無法應付的太多虛擬機。”
5. 不要認為一個尺寸就能適合所有的人。
一些專家認為，虛擬化是實現快速資源服務的途徑，但這并不意味著IT部門就可以忽視虛擬機實施前和向虛擬基礎設施分配應用之前的容量規劃和測試。
Gill說：“在沒有測試I/O、占用率和其它多個項目之前，切勿將新的應用或服務器類型搬進虛擬環境。”
Forrester Research公司首席分析師James Staten認為，Cirba、ISaccountable和PlateSpin（Novell下屬）等企業提供的容量規劃工具可以幫助IT經理們理解其當前的基礎設施會消耗多大的資源，并選擇合適的應用移植到虛擬平臺上。
Staten說：“不要以為所有的虛擬機都可以采用同一個規模。每個虛擬機都有其特有的性能特點。一定要使用容量規劃和管理工具來決定正確的部署規模。”
6. 不要放松警惕。
到目前為止，已出現了許多針對虛擬基礎設施的著名攻擊，但這并不意味著企業IT經理可以高枕無憂，或認定虛擬機是無法攻破的。
一些業界觀察家指出，Altor Networks、Blue Lane Technologies、Catbird和Reflex Security等廠商都在努力為虛擬環境新增一個安全層，但下層的平臺仍然可能遭受攻擊。虛擬安全產品市場正方興未艾，而且一些分析師認為監視程序（hypervisor）供應商應抓住這一機遇，在其產品中織入更加嚴密的安全控制網，確保實現更加安全的環境。
EMA研究主管Scott Crawford說：“為虛擬化的部署添加一個安全層與確保虛擬平臺本身的安全并不是一回事。這種風險是非常高的：監視程序在這一過程中占據了非常強大的地位，幾乎可以取代下層平臺中操作系統的位置。”
各企業的IT經理們必須意識到，確保已知環境安全的辦法也有可能出現失誤，因此虛擬化會給攻擊者創造更多的機會。
Crawford說：“盡管我們在確保IT安全方面已經有了十年的經驗，但舉例來說，我們仍然有可能修改Windows操作系統環境中非常關鍵的一些DLL文件。通過外掛的方式增加安全性與內部建設的安全性兩者之間存在很大的差別。”
7. 不要建成后就束之高閣。
在虛擬化中，大量的需求都不是動態的。但這也意味著虛擬技術需要的關心和維護遠多于物理機。
Nielsen Mobile公司的Portolese說，IT部門不能在對虛擬基礎設施進行配置后便以為它能夠在相當長的時間里正常運行。他還指出，IT經理們必須從一開始就做好虛擬機生命周期管理規劃。Embotics和Fortisphere等廠商的產品可以提供剝奪虛擬資源的特性，從而可以將不再需要的資源排除在外，同時還可對環境進行審計，重新發現占用率不足的資源。
Portolese解釋說：“審計和解除虛擬機資源的機制非常有用，因為讓某個系統消耗寶貴的ESX資源是沒有意義的。如果你沒有某種類型的生命周期管理工具來提供協助，很 多事情或許都無法辦到。”
從本質上來說，Portolese建議的功課是要使IT經理們從一開始就明白，虛擬化項目是一個不斷發展的過程，目的是實現虛擬資源投資回報的最大化，并且避免浪費時間去修正環境中那些長期積累下來的錯誤。他認為：“如果不花大部分的時間去開發和規劃最初的部署或持續的擴展，就只能用更多的時間和精力去維護并修正過去的錯誤。”
【編輯推薦】
