Craig+Mathias

最大限度的虛擬化之后，只剩下交換機(jī)、接入點(diǎn)和安全路由器

一個(gè)企業(yè)的IT——包括處理器、存儲(chǔ)和網(wǎng)絡(luò)，有多少能被虛擬化并遷移到云中？

據(jù)咨詢公司Farpoint集團(tuán)負(fù)責(zé)人Craig Mathias的說法，相當(dāng)多。未來的企業(yè)網(wǎng)絡(luò)將包括接入點(diǎn)、提供互連的交換機(jī)、電源、以及結(jié)合了安全功能、流量優(yōu)化和相關(guān)功能的路由器。就這么簡單。其他所有一切都可以被配置為云中的服務(wù)。

Mathias說，所謂“最大限度的虛擬化”是指能夠持續(xù)使用所需要的計(jì)算和信息——即使隨著時(shí)間的推移需求在不斷變化。經(jīng)濟(jì)因素將推動(dòng)轉(zhuǎn)型，因?yàn)槠髽I(yè)希望更好地管理IT成本，并減少傳統(tǒng)資本投資和持續(xù)維護(hù)的開支。

Mathias說，這種轉(zhuǎn)型將在未來10年發(fā)生。這已經(jīng)開始了，計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)功能大量的采用了云服務(wù)。一些網(wǎng)絡(luò)管理和運(yùn)營平臺(tái)也轉(zhuǎn)向了云計(jì)算。

隨著虛擬化技術(shù)在整個(gè)IT領(lǐng)域的不斷發(fā)展，我們已經(jīng)開始探索這一功能強(qiáng)大而且通用的方法今后將怎樣配置計(jì)算、存儲(chǔ)、聯(lián)網(wǎng)等。

但是，雖然技術(shù)優(yōu)勢(shì)幾乎是壓倒性的，但我們應(yīng)認(rèn)真的思考一下，是否應(yīng)該把虛擬化不斷演進(jìn)的定義置于所有規(guī)模和各種使命的企業(yè)未來IT戰(zhàn)略的核心。

就此而言，正如他們所說的那樣，一切都和錢有關(guān)。

很多IT從業(yè)者會(huì)經(jīng)常想起一個(gè)非常嚴(yán)峻的事實(shí)：IT預(yù)算根本沒有從十年前大蕭條的影響中恢復(fù)過來。一條反復(fù)強(qiáng)調(diào)的經(jīng)驗(yàn)是，高管們每年都會(huì)要求IT多干10%的工作，而資金要減少10%。雖然不同企業(yè)IT部門的情況可能不會(huì)那么極端，但我們?nèi)匀豢吹搅藢?duì)成本控制的極度重視，因?yàn)檫@影響了資本支出（CapEx）和運(yùn)營支出（OpEx）預(yù)算。這真的沒什么奇怪的，IT通常被認(rèn)為是一個(gè)成本中心，而不是利潤中心，IT部門的整體績效總體上是由最終用戶提高了生產(chǎn)效率而實(shí)現(xiàn)的收益指標(biāo)（大家都認(rèn)為這種指標(biāo)相當(dāng)模糊）來衡量的，當(dāng)然不是很酷的新技術(shù)的應(yīng)用水平來衡量的。

CapEx和OpEx

為應(yīng)對(duì)這一挑戰(zhàn)，在經(jīng)濟(jì)衰退初期建議的一般策略是增加CapEx以降低OpEx。CapEx包括為盡可能讓任何安裝或者升級(jí)都達(dá)到最優(yōu)計(jì)劃、采購、安裝和配置而所需的物理設(shè)備、軟件，以及一次性工程（NRE）。由于IT更快/更好/更便宜的傳統(tǒng)，CapEx在產(chǎn)品功能和操作人員工作效率等方面都受益于制造業(yè)的規(guī)模經(jīng)濟(jì)和更高的性能，這是創(chuàng)新產(chǎn)品技術(shù)進(jìn)步的必然結(jié)果。

另一方面，OpEx是勞動(dòng)密集型的，相關(guān)的成本曲線往往與CapEx的情況截然相反。不管IT專業(yè)人員的技能有多好，人的工作效率都是有限的——您知道，我們需要睡眠，周末休息，人為錯(cuò)誤永遠(yuǎn)都有可能存在。所以，當(dāng)時(shí)的策略是，簡單地說：投資新技術(shù)，以提高IT員工的工作效率，從而降低OpEx，并通過升級(jí)到更新的技術(shù)和產(chǎn)品來獲得收益，盡管這些技術(shù)和產(chǎn)品通常并沒有被列入計(jì)劃。這很簡單。

但現(xiàn)在已經(jīng)清楚的是，這樣的策略也有其局限性。由于上面提到的CapEx預(yù)算增長緩慢，導(dǎo)致CapEx更新周期明顯延長，這也可能是由于高科技本身整體創(chuàng)新速度下降所致的。雖然提高操作人員的工作效率通常很容易被觀察到，但在很多情況下，維護(hù)成本是OpEx的主要組成部分，通常會(huì)抵消供應(yīng)商前期采購得到的折扣，也不利于降低OpEx方面的成本。幸運(yùn)的是，我們一直將其稱為“最大限度的虛擬化”的新策略會(huì)重新審視OpEx，把成本轉(zhuǎn)移回OpEx領(lǐng)域，這很有希望管理好IT成本，這種有趣的轉(zhuǎn)折是以另一關(guān)鍵技術(shù)趨勢(shì)的形式出現(xiàn)的：云。

最大限度的虛擬化

最大限度的虛擬化概念始于Farpoint集團(tuán)在過去幾年參與的一些長期規(guī)劃工作，其中每個(gè)問題的根源都是一個(gè)問題：2025年，IT基礎(chǔ)設(shè)施會(huì)是什么樣子？

過去30年，CapEx支出主要用在增強(qiáng)性能（例如，今天速度最低的1 Gbps以太網(wǎng)）、提高無線局域網(wǎng)的覆蓋和容量、性能管理專用硬件（例如，各種形式的加速器），當(dāng)然還有各種安全解決方案。網(wǎng)絡(luò)最關(guān)鍵的混合與匹配互操作性使得可以根據(jù)需要，通過逐步改進(jìn)來構(gòu)建高度定制的解決方案，然而，這往往伴隨著復(fù)雜性，顯然不利于OpEx。然而，隨著單點(diǎn)產(chǎn)品創(chuàng)新被整合到更全面、更易于管理的產(chǎn)品中，10%的規(guī)則仍然適用。

整合之后，隨之而來的是一系列更為重要的創(chuàng)新，相應(yīng)地降低了成本——云作為網(wǎng)絡(luò)平臺(tái)而興起。盡管虛擬化的很多定義都集中在虛擬機(jī)和類似的技術(shù)上，但虛擬化更為現(xiàn)代和適當(dāng)?shù)亩x還應(yīng)包括歷史上以本地配置的硬件和軟件為基礎(chǔ)的功能和能力現(xiàn)在都成為云中的服務(wù)。所以，我們今天提出一種策略，在與以前所采用方法相反的方向上去移動(dòng)成本，這次是從CapEx到OpEx，但在這種情況下，盡可能多地把IT基礎(chǔ)設(shè)施虛擬化為基于云的服務(wù)。

這樣的策略在今天的很多企業(yè)中已經(jīng)很奏效了。首先，現(xiàn)在可以使用的計(jì)算基礎(chǔ)設(shè)施（傳統(tǒng)意義上的服務(wù)器）都是基于云服務(wù)——甚至是按需提供的。IT企業(yè)在功能上沒有差別，可以按照與本地硬件相同的方式來使用這些虛擬服務(wù)器（以及駐留在云物理服務(wù)器上的虛擬機(jī)）。存儲(chǔ)方面同樣如此，廣域網(wǎng)的性能往往是目前阻礙向云存儲(chǔ)轉(zhuǎn)型的主要因素，導(dǎo)致存儲(chǔ)無法用于協(xié)作或者備份應(yīng)用。

我們甚至看到了網(wǎng)絡(luò)虛擬化的重要應(yīng)用，特別是在網(wǎng)絡(luò)功能虛擬化（NFV）方面。盡管這里的重點(diǎn)主要集中在運(yùn)營商和服務(wù)提供商解決方案上，但有可能把以前所需的本地網(wǎng)絡(luò)硬件遷移到云中，再加上按需服務(wù)和容量，因此，能夠廣泛應(yīng)用于各個(gè)最終企業(yè)用戶。繼續(xù)過渡到軟件定義網(wǎng)絡(luò)（SDN）進(jìn)一步促進(jìn)了這方面的進(jìn)展，隨著云中的計(jì)算（例如，SDN控制器）代替了專用的本地網(wǎng)絡(luò)組件，提高了靈活性、安全性、性能，當(dāng)然也降低了成本。

此外，管理和運(yùn)營部門的關(guān)鍵部分也在向云中遷移。管理控制臺(tái)（有線、無線、安全、其他IT，等等）現(xiàn)在在云中隨處可見，每月結(jié)算服務(wù)費(fèi)用，包括每月的維護(hù)和改進(jìn)費(fèi)用。云計(jì)算為任何規(guī)模和任何使命的IT企業(yè)帶來了無與倫比的便利，包括能夠隨時(shí)隨地訪問任何設(shè)備，而且很容易擴(kuò)展。數(shù)據(jù)中心服務(wù)器需要提供專門的虛擬機(jī)來進(jìn)行網(wǎng)絡(luò)管理嗎？不——不再需要。endprint

本地還剩下什么？

看看今后的IT網(wǎng)絡(luò)需求，我們發(fā)現(xiàn)只需要非常有限的一些功能，如下所示：

· Wi-Fi接入點(diǎn)（AP）

大多數(shù)客戶端設(shè)備現(xiàn)在以無線方式連接到企業(yè)網(wǎng)絡(luò)中，因此，目前Wi-Fi的覆蓋范圍和容量顯得尤為重要。由于IEEE 802.11標(biāo)準(zhǔn)的改進(jìn)，基礎(chǔ)技術(shù)的進(jìn)步帶來了更高的安全性，更快的速度，更高的總?cè)萘亢透煽康倪B接，由于功能被整合到芯片組中，以及市場(chǎng)競爭等因素而導(dǎo)致價(jià)格進(jìn)一步降低，這也推動(dòng)了客戶端設(shè)備的無線功能的發(fā)展。鑒于支持多用戶MIMO（MU-MIMO）的802.11ac的Wave 2取得的進(jìn)步，對(duì)于即將到來的10 Gbps的802.11ax和60 GHz技術(shù)，以及802.11ad和.11ay（后者甚至可能達(dá)到100 Gbps?。琖LAN總?cè)萘繋缀鯖]有明顯的上限，這對(duì)于各類企業(yè)的成功至關(guān)重要。

· 以太網(wǎng)交換機(jī)

連接所有這些AP并為其供電，偶爾還支持連線引入，在整個(gè)網(wǎng)絡(luò)價(jià)值鏈上實(shí)施安全和流量策略——這就是另一類透明的以太網(wǎng)交換機(jī)?，F(xiàn)在有一些關(guān)于目前比較普遍的2.5/5-Mbps產(chǎn)品能否長期存在的爭論，考慮到Wi-Fi技術(shù)的上述演進(jìn)，10 Gbps更好一些（但現(xiàn)在價(jià)格有點(diǎn)高）。我們預(yù)計(jì)，從邊緣到核心的交換分層結(jié)構(gòu)仍然是首選的架構(gòu)和實(shí)現(xiàn)策略，越來越高的吞吐量仍然像以前一樣，繼續(xù)向邊緣擴(kuò)展。雖然我們期望實(shí)現(xiàn)更多的分布式和協(xié)作式WLAN控制平面，但如果有需要，Wi-Fi控制器將消失在最終的交換機(jī)架構(gòu)中——或者云中。

· 曾經(jīng)的路由器

路由器提供企業(yè)局域網(wǎng)和服務(wù)提供商廣域網(wǎng)之間連接的基本接口功能。當(dāng)然，我們可能已經(jīng)忘了30年前的多協(xié)議路由器（還記得IPX/SPX、NetBEUI、以及Burroughs Poll/Select，嗎？），事實(shí)上，現(xiàn)在已經(jīng)回到了單一協(xié)議的接口消息處理器（IMP），被描述為ARPANET路由器——當(dāng)今互聯(lián)網(wǎng)的直接祖先，也可以說是當(dāng)今軟件定義網(wǎng)絡(luò)（SDN）技術(shù)的前身。路由器今后發(fā)展當(dāng)然會(huì)提供IP尋址和路由功能（NAT等）、VLAN，以及其他熟悉的功能，而且還有一系列安全功能，流量優(yōu)化（包括服務(wù)分類和服務(wù)質(zhì)量，以及負(fù)載平衡）和相關(guān)功能。其功能雖然可以通過管理控制臺(tái)在軟件中進(jìn)行各種配置，但卻非常簡單，設(shè)備在操作上基本上也是透明的。而特別感興趣的是，冗余WAN連接的配置或者堆疊，同樣也是為了提高性能（把功能遷移到云中總是強(qiáng)調(diào)在這里需要更多的容量），而且還為了消除單點(diǎn)故障而提供快速恢復(fù)能力。

其他一切都是服務(wù)

上述相當(dāng)有限的本地設(shè)備，引出了上面介紹的最大限度的虛擬化的主要特征：基本上所有其他網(wǎng)絡(luò)功能都駐留在云中，并作為服務(wù)進(jìn)行配置和出售。當(dāng)然，這包括服務(wù)器及其支持的應(yīng)用程序（當(dāng)然還有虛擬機(jī)）、存儲(chǔ)（甚至是很多情況下的主存儲(chǔ)器），以及通過網(wǎng)絡(luò)功能虛擬化實(shí)現(xiàn)的企業(yè)網(wǎng)絡(luò)的主要構(gòu)成。此外，在云配置表單中還包括統(tǒng)一的有線/無線管理控制臺(tái)、網(wǎng)絡(luò)分析和相關(guān)功能。

這種幾乎“一切即服務(wù)（EaaS）”方法的優(yōu)點(diǎn)數(shù)不勝數(shù)：

· 可用性

考慮到EaaS基礎(chǔ)設(shè)施駐留在云中，而云連接到互聯(lián)網(wǎng)，用戶不論從哪里上網(wǎng)都應(yīng)該能夠獲得所需的服務(wù)。注意，本地和基于云的基礎(chǔ)設(shè)施之間的安全規(guī)定沒有差別，相同的要求、程序和解決方案都適用于兩者。

· 可靠性和彈性

云提供商不僅在容量和功能上展開競爭，還要在可用性、可靠性和彈性方面展開競爭。云服務(wù)領(lǐng)域由于已經(jīng)并且將繼續(xù)是多家供應(yīng)商的格局，因此，最終用戶將在協(xié)議和合同中明確地指定和接受這些服務(wù)保證。

· 可擴(kuò)展性

需要更多的容量？沒有問題。供應(yīng)商也在這方面進(jìn)行競爭。在很多情況下，將在沒有預(yù)先通知的情況下按需提供額外的容量，并且是以市場(chǎng)定價(jià)的競爭價(jià)格提供。從成立之初開始，小公司就可以擁有“大公司”那樣的IT和網(wǎng)絡(luò)。

· 受控演進(jìn)

傳統(tǒng)上，升級(jí)和增強(qiáng)需要大量的預(yù)算、精心的計(jì)劃和分階段部署。EaaS模型把責(zé)任歸給服務(wù)提供商們，他們將在這些活動(dòng)中開發(fā)出重要的經(jīng)驗(yàn)和專門知識(shí)。例如，遷移到基于SDN的基礎(chǔ)設(shè)施，企業(yè)IT、網(wǎng)絡(luò)和運(yùn)營管理方面的投入都非常小，最終用戶很少會(huì)受到服務(wù)中斷的影響。

幾乎總是這樣——競爭將使成本降到絕對(duì)最低水平，隨著時(shí)間的推移，供應(yīng)商不斷加強(qiáng)其知識(shí)、方法和程序，成本還會(huì)進(jìn)一步降低，而通過規(guī)模經(jīng)濟(jì)在非常龐大的客戶群上分?jǐn)傔@些成本。因此，我們相信，我們把CapEx轉(zhuǎn)換到OpEx的過程是完善的，在任何產(chǎn)品和服務(wù)的生命周期中，都有巨大的節(jié)省空間。

我們甚至可以把最大限度的虛擬化概念一直延伸到網(wǎng)絡(luò)邊緣，進(jìn)入用于訪問網(wǎng)絡(luò)的設(shè)備。盡管自帶設(shè)備今天已經(jīng)成為常態(tài)，但最終用戶仍然要維護(hù)設(shè)備中未被公司企業(yè)移動(dòng)管理（EMM）解決方案覆蓋的某些功能。想象一下，如果采用一種基于租賃或者暫時(shí)“借用”設(shè)備的設(shè)備供應(yīng)模式。根據(jù)需要從這些本地緩存中選擇一個(gè)設(shè)備，或者在需要的時(shí)候按照外形封裝進(jìn)行選擇，插入自己的智能卡（可能是USB密鑰），使用密碼或者其他手段進(jìn)行身份驗(yàn)證，瞧，一個(gè)（當(dāng)然是虛擬的）“桌面”出現(xiàn)了。適當(dāng)?shù)墓芾砗涂刂乒δ苋〈鷤鹘y(tǒng)的操作系統(tǒng)，透明地保證設(shè)備的配置、完整性和可靠性。全完成了？拔掉智能卡，好像什么都沒發(fā)生。

過渡到最大限度的虛擬化

最大限度的虛擬化的總體概念很簡單：即使隨著時(shí)間的推移需求在不斷變化，也可以持續(xù)使用所需的計(jì)算和信息，在很大程度上取代了傳統(tǒng)的資本投資，以及網(wǎng)絡(luò)和IT基礎(chǔ)架構(gòu)的持續(xù)維護(hù)。還要注意的是，最大限度的虛擬化模型甚至可以延伸到本地的基礎(chǔ)設(shè)施、租借的設(shè)備以及我們上面提到的服務(wù)提供商提供的相當(dāng)有限的硬件，這為運(yùn)營商和集成商擴(kuò)展其業(yè)務(wù)模式提供了真正的機(jī)會(huì)——在這里，競爭再次讓最終用戶受益。

對(duì)于很多人來說，一個(gè)潛在的問題是，要正常運(yùn)營，客戶端和WAN都需要持續(xù)的網(wǎng)絡(luò)連接。讓我們面對(duì)現(xiàn)實(shí)：離線IT活動(dòng)早已過時(shí)了，因?yàn)榻裉斓膶?shí)時(shí)協(xié)作信息訪問模型意味著任何人離開網(wǎng)絡(luò)都將陷入困境。同樣，最大限度的虛擬化模型最初是由降低持續(xù)成本的需求而產(chǎn)生的，但提高可靠性和可用性的需求最終決定了一切。

最后一點(diǎn)：在產(chǎn)品向服務(wù)轉(zhuǎn)型過程中，我們預(yù)計(jì)這肯定能夠?qū)鹘y(tǒng)網(wǎng)絡(luò)設(shè)備供應(yīng)商的商業(yè)模式產(chǎn)生重要影響。然而，對(duì)于其中的大多數(shù)來說，最大限度的虛擬化的發(fā)展將帶來新的市場(chǎng)機(jī)會(huì)，從而使網(wǎng)絡(luò)設(shè)備行業(yè)保持活力并不斷增長。

我們認(rèn)為過渡到最大限度的虛擬化至少需要5到10年的時(shí)間，一開始便討論的管理成本約束最終決定了這將是唯一的方向。當(dāng)然，我們中的許多人已經(jīng)等不及了。

Craig Mathias——《網(wǎng)絡(luò)世界》負(fù)責(zé)人

原文網(wǎng)址：

http：//www.networkworld.com/article/3232626/virtualization/extreme-virtualization-impact-on-enterprises.htmlendprint