虛擬化重在實(shí)踐

在有計(jì)劃、有步驟地實(shí)施了服務(wù)器虛擬化、桌面虛擬化后，蘇州工業(yè)園區(qū)地稅局的IT管理和運(yùn)維工作變得更加游刃有余。在此基礎(chǔ)上，蘇州工業(yè)園區(qū)地稅局又在著眼網(wǎng)絡(luò)虛擬化，這讓它們距軟件定義數(shù)據(jù)中心的長遠(yuǎn)目標(biāo)又靠近了一步。

從2010年起，江蘇省蘇州工業(yè)園區(qū)地方稅務(wù)局（以下簡稱蘇州工業(yè)園區(qū)地稅局）就開始嘗試采用服務(wù)器虛擬化技術(shù)對IT系統(tǒng)進(jìn)行改造和優(yōu)化。如今，服務(wù)器虛擬化、桌面虛擬化等應(yīng)用模式在蘇州工業(yè)園區(qū)地稅局已經(jīng)常態(tài)化，除非上級部門有明確要求某應(yīng)用必須采用物理機(jī)以外，蘇州工業(yè)園區(qū)地稅局都會借助虛擬化技術(shù)實(shí)現(xiàn)業(yè)務(wù)的快速部署。蘇州工業(yè)園區(qū)地稅局?jǐn)?shù)據(jù)管理處的一位技術(shù)人員說：“虛擬化最大的好處是，既能保證業(yè)務(wù)的正常運(yùn)行，又極大地減輕了后臺資源的消耗，可謂一舉多得。”

服務(wù)器虛擬化讓管理更輕松

時(shí)至今日，蘇州工業(yè)園區(qū)地稅局x86服務(wù)器系統(tǒng)的虛擬化率已經(jīng)接近90%。由于業(yè)務(wù)量不像省級單位那樣大，x86服務(wù)器在性能、功能等方面完全可以滿足蘇州工業(yè)園區(qū)地稅局的應(yīng)用需求。該技術(shù)人員表示，他們之所以鐘情于服務(wù)器虛擬化技術(shù)，一個(gè)十分重要的原因是，利用服務(wù)器虛擬化技術(shù)可以將所有的數(shù)據(jù)庫、中間件分開，每個(gè)應(yīng)用都擁有一個(gè)相對獨(dú)立的干凈的運(yùn)行環(huán)境，軟件之間不會相互影響，這就保證了所有應(yīng)用的穩(wěn)定性與安全性。

原來，蘇州工業(yè)園區(qū)地稅局服務(wù)器的使用效率最高也不足50%，使用虛擬化技術(shù)后，其效率大大提升。在系統(tǒng)測試環(huán)境中，蘇州工業(yè)園區(qū)地稅局也使用了服務(wù)器虛擬化技術(shù)。以前，做測試時(shí)如果服務(wù)器宕機(jī)，技術(shù)人員就要從安裝底層操作系統(tǒng)開始重裝整個(gè)服務(wù)器系統(tǒng)，費(fèi)時(shí)費(fèi)力。而采用服務(wù)器虛擬化技術(shù)以后，技術(shù)人員只要事先做好快照和虛擬機(jī)的部署模板，在服務(wù)器宕機(jī)時(shí)，只需恢復(fù)快照和重新部署一次模板即可，服務(wù)器的使用效率、靈活性大大提高。

2011年，蘇州工業(yè)園區(qū)地稅局進(jìn)行了一次數(shù)據(jù)中心搬遷。以前的數(shù)據(jù)中心機(jī)房空間有限，在服務(wù)器機(jī)柜接近飽和的情況下，仍有新應(yīng)用不斷加入，不僅應(yīng)用之間會相互影響，而且機(jī)房的電力供應(yīng)、制冷等也捉襟見肘?！盀榱私鉀Q這些問題，我們考慮使用服務(wù)器虛擬化技術(shù)?！痹摷夹g(shù)人員回憶說，“經(jīng)過長時(shí)間的調(diào)研和試用，最終我們決定采用VMware vSphere虛擬化軟件。服務(wù)器虛擬化技術(shù)的使用大大減輕了技術(shù)管理人員的工作壓力，節(jié)省了財(cái)力和物力。隨著服務(wù)器虛擬化技術(shù)應(yīng)用的逐漸深入，只要能夠利用虛擬化解決的問題，我們都盡量采用虛擬化技術(shù)。服務(wù)器虛擬化技術(shù)在性能上完全可以滿足我們的需要，而且一臺服務(wù)器上的資源占用率不會超過70%，運(yùn)維和管理也非常方便?！?/p>

以前，該技術(shù)人員和同事們要經(jīng)常去機(jī)房巡檢，即使是解決服務(wù)器的一個(gè)小問題，至少也需要十分鐘。但現(xiàn)在，重啟一個(gè)虛擬機(jī)，最多也就三五分鐘，而且可以先恢復(fù)應(yīng)用，然后再慢慢尋找問題，進(jìn)行修復(fù)。在IT應(yīng)用與運(yùn)維的諸多細(xì)節(jié)上，服務(wù)器虛擬化的優(yōu)勢顯露無疑。

蘇州工業(yè)園區(qū)地稅局在不斷深化服務(wù)器虛擬化的應(yīng)用，并且在VMware的虛擬化平臺上進(jìn)行擴(kuò)展。談到對VMware產(chǎn)品的使用體會，該技術(shù)人員說：“虛擬化帶給我們的最大好處是其靈活性，而這一好處也完全彌補(bǔ)了服務(wù)器虛擬化技術(shù)在性能上的一點(diǎn)劣勢，畢竟單純從性能上比，服務(wù)器虛擬化要稍遜于物理服務(wù)器?！盫Mware虛擬化平臺在高可用性、穩(wěn)定性、動態(tài)資源分配等方面都表現(xiàn)出色，而這些細(xì)節(jié)對于蘇州工業(yè)園區(qū)地稅局業(yè)務(wù)的影響是非常大的。

他舉例：“我們曾為某應(yīng)用環(huán)境配備了由兩臺主機(jī)構(gòu)成的集群，其中一臺主機(jī)突然宕機(jī)。當(dāng)時(shí)，技術(shù)人員沒發(fā)現(xiàn)，前臺的業(yè)務(wù)人員發(fā)現(xiàn)服務(wù)器上的虛擬機(jī)自動重啟才通知我們?nèi)z查。這充分展現(xiàn)了服務(wù)器虛擬化技術(shù)的高可用性。以前，如果出現(xiàn)服務(wù)器宕機(jī)，技術(shù)人員要花費(fèi)半天時(shí)間才能讓機(jī)器重新上線運(yùn)行，但采用服務(wù)器虛擬化技術(shù)后，修復(fù)服務(wù)器變得簡單了，而且最大程度地降低了服務(wù)器故障對前臺應(yīng)用的沖擊?！?/p>

以前，蘇州工業(yè)園區(qū)地稅局有5個(gè)IT管理人員，分別負(fù)責(zé)服務(wù)器、網(wǎng)絡(luò)、安全的運(yùn)維，同時(shí)還要負(fù)責(zé)全局200多臺PC的日常維護(hù)?！癐T管理人員的雜事非常多，幾乎沒有空閑的時(shí)候，根本沒有精力對IT系統(tǒng)的長遠(yuǎn)發(fā)展進(jìn)行規(guī)劃。”該技術(shù)人員介紹說，“使用虛擬化技術(shù)后，雖然負(fù)責(zé)IT運(yùn)維的人員減少到兩個(gè)，卻有時(shí)間去深入研究和思考一些IT建設(shè)和運(yùn)維方面的問題?！?/p>

桌面虛擬化安全為重

蘇州工業(yè)園區(qū)地稅局約有250臺PC，其中絕大部分于2009年開始使用，按五年使用周期計(jì)算，現(xiàn)在到了全面更換的時(shí)候。有了服務(wù)器虛擬化的成功經(jīng)驗(yàn)，蘇州工業(yè)園區(qū)地稅局也想趁著PC全面更新的時(shí)機(jī)嘗試一下桌面虛擬化。該技術(shù)人員他們曾經(jīng)算了一筆賬，桌面虛擬化所需的后臺服務(wù)器、存儲、客戶端和軟件許可的初次采購成本與新購一批PC相比貴5%，但是計(jì)算5年的運(yùn)維成本，桌面虛擬化的成本遠(yuǎn)遠(yuǎn)低于PC。

在部署桌面虛擬化時(shí)，蘇州工業(yè)園區(qū)地稅局選擇了VMware View套件。談到為什么會繼續(xù)選擇VMware的產(chǎn)品，該技術(shù)人員總結(jié)了幾條原因：“我們當(dāng)時(shí)對幾家桌面虛擬化廠商的產(chǎn)品進(jìn)行了對比和測試，一方面VMware桌面虛擬化產(chǎn)品的穩(wěn)定性、兼容性、性能和功能都能滿足我們的需求；另一方面，VMware的售后服務(wù)也讓我們感到滿意?！?/p>

蘇州工業(yè)園區(qū)地稅局是窗口單位，對系統(tǒng)穩(wěn)定性的要求是第一位的。蘇州工業(yè)園區(qū)地稅局的營業(yè)大廳有許多非標(biāo)準(zhǔn)的外設(shè)，這對于桌面虛擬化來說是一項(xiàng)嚴(yán)峻的挑戰(zhàn)。技術(shù)人員對VMware推薦的升騰公司的終端設(shè)備與VMware View進(jìn)行了八九個(gè)月的兼容性測試，達(dá)到了令人滿意的效果。“我們并沒有一下子將PC全部更換為虛擬桌面，而是每次替換兩個(gè)點(diǎn)，截至目前已經(jīng)部署了30多個(gè)虛擬桌面?！痹摷夹g(shù)人員介紹說，“現(xiàn)在，我們將桌面虛擬化工作的重點(diǎn)放在細(xì)節(jié)優(yōu)化和改善用戶應(yīng)用體驗(yàn)方面，另外還部署了桌面監(jiān)控系統(tǒng)等?！?/p>

一方面，VMware的知名度、市場占有率和技術(shù)實(shí)力讓蘇州工業(yè)園區(qū)地稅局感到放心，VMware是一個(gè)值得信賴的長期合作伙伴。另一方面，服務(wù)器虛擬化與桌面虛擬化都選用同一個(gè)廠商的產(chǎn)品，既可以保證系統(tǒng)的兼容性，又避免了在出現(xiàn)問題時(shí)多個(gè)供應(yīng)商之間的扯皮現(xiàn)象。endprint

國內(nèi)許多用戶部署桌面虛擬化，主要的訴求并不是降低成本，而是出于安全性和管理方面的考慮，蘇州工業(yè)園區(qū)地稅局也不例外。蘇州工業(yè)園區(qū)地稅局的內(nèi)外網(wǎng)實(shí)行了物理隔離，但是并沒有禁用U盤，這其實(shí)無異于給網(wǎng)絡(luò)攻擊敞開了一扇大門。因此，在部署VMware View加強(qiáng)對桌面端管控的同時(shí)，蘇州工業(yè)園區(qū)地稅局還采用了類似網(wǎng)絡(luò)U盤的VMware Workspace，取代了原來的物理U盤，網(wǎng)絡(luò)安全不再是空話。“采用桌面虛擬化后，對客戶端的管理、安全管控全部集中到后臺進(jìn)行，集中管理的壓力雖然增加了，但管控的力度也加大了。服務(wù)器的冗余、存儲鏡像等，可以保證桌面端具有企業(yè)級的安全性。”

有一次，蘇州工業(yè)園區(qū)地稅局的業(yè)務(wù)人員晚上加班，保潔人員由于使用了大功率的吸塵器，致使5臺終端同時(shí)掉電。由于使用了桌面虛擬化技術(shù)，重新連接后業(yè)務(wù)人員編輯的文檔沒有收到任何影響，這讓業(yè)務(wù)人員真切地感受了桌面虛擬化的好處?！癙C的日常維護(hù)十分消耗精力，而且由于修復(fù)時(shí)間長影響業(yè)務(wù)，也會導(dǎo)致業(yè)務(wù)人員與IT管理人員之間產(chǎn)生矛盾。在部署桌面虛擬化后，這些問題迎刃而解?！痹摷夹g(shù)人員介紹說，“我們的桌面虛擬化系統(tǒng)在測試過程中也有問題，比如穩(wěn)定性、與外設(shè)的兼容性等。不過，我們在實(shí)際使用中逐步解決了這些問題，也慢慢改變了原來使用PC的一些習(xí)慣，桌面虛擬化的好處逐漸顯現(xiàn)出來。”

向軟件定義數(shù)據(jù)中心邁進(jìn)

解決了服務(wù)器、桌面端的問題以后，蘇州工業(yè)園區(qū)地稅局也在關(guān)注存儲虛擬化和網(wǎng)絡(luò)虛擬化的問題。“我們也在關(guān)注VMware最新推出的存儲虛擬化產(chǎn)品vSAN。vSAN解決了服務(wù)器本地硬盤的存儲問題，但我們?nèi)栽谑褂闷髽I(yè)級的光纖存儲。vSAN比較適合沒有大量部署網(wǎng)絡(luò)存儲的中小企業(yè)，而不太適合我們的應(yīng)用環(huán)境。”該技術(shù)人員表示。

企業(yè)的網(wǎng)絡(luò)環(huán)境通常比較復(fù)雜，如果在網(wǎng)絡(luò)建設(shè)的前期不考慮周全，后期再改動是十分麻煩的事。而網(wǎng)絡(luò)虛擬化技術(shù)的出現(xiàn)有可能改變這種狀況?！拔覀円恢标P(guān)注VMware在網(wǎng)絡(luò)虛擬化方面的技術(shù)進(jìn)展，希望VMware能夠提供其網(wǎng)絡(luò)虛擬化產(chǎn)品在國內(nèi)的成功案例和實(shí)際應(yīng)用中的各項(xiàng)性能指標(biāo)。我們十分注重網(wǎng)絡(luò)的穩(wěn)定性和抗壓能力?！痹摷夹g(shù)人員告訴記者，“在網(wǎng)絡(luò)的改造方面，我們比服務(wù)器虛擬化和桌面虛擬化更謹(jǐn)慎?！?/p>

基于對虛擬化廣泛而深入的研究和應(yīng)用，蘇州工業(yè)園區(qū)地稅局已初步構(gòu)建起私有云架構(gòu)的雛形。該技術(shù)人員表示：“我們會繼續(xù)摸索虛擬化和云計(jì)算，但不會急于求成。未來，如果我們能在網(wǎng)絡(luò)虛擬化上也取得突破，那么我們距軟件定義數(shù)據(jù)中心的目標(biāo)就更近了?！蓖ㄟ^對重慶地稅、北京國稅、蘇州工業(yè)園區(qū)地稅局等單位的采訪，記者感到我國地稅行業(yè)在虛擬化技術(shù)的應(yīng)用方面正在逐漸走向深入，服務(wù)器虛擬化、桌面虛擬化、存儲虛擬化都在稅務(wù)行業(yè)得到了不同程度的應(yīng)用和再創(chuàng)新。endprint