Craig+Mathias

最大限度的虛擬化之后，只剩下交換機、接入點和安全路由器

一個企業(yè)的IT——包括處理器、存儲和網絡，有多少能被虛擬化并遷移到云中？

據咨詢公司Farpoint集團負責人Craig Mathias的說法，相當多。未來的企業(yè)網絡將包括接入點、提供互連的交換機、電源、以及結合了安全功能、流量優(yōu)化和相關功能的路由器。就這么簡單。其他所有一切都可以被配置為云中的服務。

Mathias說，所謂“最大限度的虛擬化”是指能夠持續(xù)使用所需要的計算和信息——即使隨著時間的推移需求在不斷變化。經濟因素將推動轉型，因為企業(yè)希望更好地管理IT成本，并減少傳統(tǒng)資本投資和持續(xù)維護的開支。

Mathias說，這種轉型將在未來10年發(fā)生。這已經開始了，計算、存儲和網絡功能大量的采用了云服務。一些網絡管理和運營平臺也轉向了云計算。

隨著虛擬化技術在整個IT領域的不斷發(fā)展，我們已經開始探索這一功能強大而且通用的方法今后將怎樣配置計算、存儲、聯(lián)網等。

但是，雖然技術優(yōu)勢幾乎是壓倒性的，但我們應認真的思考一下，是否應該把虛擬化不斷演進的定義置于所有規(guī)模和各種使命的企業(yè)未來IT戰(zhàn)略的核心。

就此而言，正如他們所說的那樣，一切都和錢有關。

很多IT從業(yè)者會經常想起一個非常嚴峻的事實：IT預算根本沒有從十年前大蕭條的影響中恢復過來。一條反復強調的經驗是，高管們每年都會要求IT多干10%的工作，而資金要減少10%。雖然不同企業(yè)IT部門的情況可能不會那么極端，但我們仍然看到了對成本控制的極度重視，因為這影響了資本支出（CapEx）和運營支出（OpEx）預算。這真的沒什么奇怪的，IT通常被認為是一個成本中心，而不是利潤中心，IT部門的整體績效總體上是由最終用戶提高了生產效率而實現(xiàn)的收益指標（大家都認為這種指標相當模糊）來衡量的，當然不是很酷的新技術的應用水平來衡量的。

CapEx和OpEx

為應對這一挑戰(zhàn)，在經濟衰退初期建議的一般策略是增加CapEx以降低OpEx。CapEx包括為盡可能讓任何安裝或者升級都達到最優(yōu)計劃、采購、安裝和配置而所需的物理設備、軟件，以及一次性工程（NRE）。由于IT更快/更好/更便宜的傳統(tǒng)，CapEx在產品功能和操作人員工作效率等方面都受益于制造業(yè)的規(guī)模經濟和更高的性能，這是創(chuàng)新產品技術進步的必然結果。

另一方面，OpEx是勞動密集型的，相關的成本曲線往往與CapEx的情況截然相反。不管IT專業(yè)人員的技能有多好，人的工作效率都是有限的——您知道，我們需要睡眠，周末休息，人為錯誤永遠都有可能存在。所以，當時的策略是，簡單地說：投資新技術，以提高IT員工的工作效率，從而降低OpEx，并通過升級到更新的技術和產品來獲得收益，盡管這些技術和產品通常并沒有被列入計劃。這很簡單。

但現(xiàn)在已經清楚的是，這樣的策略也有其局限性。由于上面提到的CapEx預算增長緩慢，導致CapEx更新周期明顯延長，這也可能是由于高科技本身整體創(chuàng)新速度下降所致的。雖然提高操作人員的工作效率通常很容易被觀察到，但在很多情況下，維護成本是OpEx的主要組成部分，通常會抵消供應商前期采購得到的折扣，也不利于降低OpEx方面的成本。幸運的是，我們一直將其稱為“最大限度的虛擬化”的新策略會重新審視OpEx，把成本轉移回OpEx領域，這很有希望管理好IT成本，這種有趣的轉折是以另一關鍵技術趨勢的形式出現(xiàn)的：云。

最大限度的虛擬化

最大限度的虛擬化概念始于Farpoint集團在過去幾年參與的一些長期規(guī)劃工作，其中每個問題的根源都是一個問題：2025年，IT基礎設施會是什么樣子？

過去30年，CapEx支出主要用在增強性能（例如，今天速度最低的1 Gbps以太網）、提高無線局域網的覆蓋和容量、性能管理專用硬件（例如，各種形式的加速器），當然還有各種安全解決方案。網絡最關鍵的混合與匹配互操作性使得可以根據需要，通過逐步改進來構建高度定制的解決方案，然而，這往往伴隨著復雜性，顯然不利于OpEx。然而，隨著單點產品創(chuàng)新被整合到更全面、更易于管理的產品中，10%的規(guī)則仍然適用。

整合之后，隨之而來的是一系列更為重要的創(chuàng)新，相應地降低了成本——云作為網絡平臺而興起。盡管虛擬化的很多定義都集中在虛擬機和類似的技術上，但虛擬化更為現(xiàn)代和適當?shù)亩x還應包括歷史上以本地配置的硬件和軟件為基礎的功能和能力現(xiàn)在都成為云中的服務。所以，我們今天提出一種策略，在與以前所采用方法相反的方向上去移動成本，這次是從CapEx到OpEx，但在這種情況下，盡可能多地把IT基礎設施虛擬化為基于云的服務。

這樣的策略在今天的很多企業(yè)中已經很奏效了。首先，現(xiàn)在可以使用的計算基礎設施（傳統(tǒng)意義上的服務器）都是基于云服務——甚至是按需提供的。IT企業(yè)在功能上沒有差別，可以按照與本地硬件相同的方式來使用這些虛擬服務器（以及駐留在云物理服務器上的虛擬機）。存儲方面同樣如此，廣域網的性能往往是目前阻礙向云存儲轉型的主要因素，導致存儲無法用于協(xié)作或者備份應用。

我們甚至看到了網絡虛擬化的重要應用，特別是在網絡功能虛擬化（NFV）方面。盡管這里的重點主要集中在運營商和服務提供商解決方案上，但有可能把以前所需的本地網絡硬件遷移到云中，再加上按需服務和容量，因此，能夠廣泛應用于各個最終企業(yè)用戶。繼續(xù)過渡到軟件定義網絡（SDN）進一步促進了這方面的進展，隨著云中的計算（例如，SDN控制器）代替了專用的本地網絡組件，提高了靈活性、安全性、性能，當然也降低了成本。

此外，管理和運營部門的關鍵部分也在向云中遷移。管理控制臺（有線、無線、安全、其他IT，等等）現(xiàn)在在云中隨處可見，每月結算服務費用，包括每月的維護和改進費用。云計算為任何規(guī)模和任何使命的IT企業(yè)帶來了無與倫比的便利，包括能夠隨時隨地訪問任何設備，而且很容易擴展。數(shù)據中心服務器需要提供專門的虛擬機來進行網絡管理嗎？不——不再需要。endprint

本地還剩下什么？

看看今后的IT網絡需求，我們發(fā)現(xiàn)只需要非常有限的一些功能，如下所示：

· Wi-Fi接入點（AP）

大多數(shù)客戶端設備現(xiàn)在以無線方式連接到企業(yè)網絡中，因此，目前Wi-Fi的覆蓋范圍和容量顯得尤為重要。由于IEEE 802.11標準的改進，基礎技術的進步帶來了更高的安全性，更快的速度，更高的總容量和更可靠的連接，由于功能被整合到芯片組中，以及市場競爭等因素而導致價格進一步降低，這也推動了客戶端設備的無線功能的發(fā)展。鑒于支持多用戶MIMO（MU-MIMO）的802.11ac的Wave 2取得的進步，對于即將到來的10 Gbps的802.11ax和60 GHz技術，以及802.11ad和.11ay（后者甚至可能達到100 Gbps！），WLAN總容量幾乎沒有明顯的上限，這對于各類企業(yè)的成功至關重要。

· 以太網交換機

連接所有這些AP并為其供電，偶爾還支持連線引入，在整個網絡價值鏈上實施安全和流量策略——這就是另一類透明的以太網交換機?，F(xiàn)在有一些關于目前比較普遍的2.5/5-Mbps產品能否長期存在的爭論，考慮到Wi-Fi技術的上述演進，10 Gbps更好一些（但現(xiàn)在價格有點高）。我們預計，從邊緣到核心的交換分層結構仍然是首選的架構和實現(xiàn)策略，越來越高的吞吐量仍然像以前一樣，繼續(xù)向邊緣擴展。雖然我們期望實現(xiàn)更多的分布式和協(xié)作式WLAN控制平面，但如果有需要，Wi-Fi控制器將消失在最終的交換機架構中——或者云中。

· 曾經的路由器

路由器提供企業(yè)局域網和服務提供商廣域網之間連接的基本接口功能。當然，我們可能已經忘了30年前的多協(xié)議路由器（還記得IPX/SPX、NetBEUI、以及Burroughs Poll/Select，嗎？），事實上，現(xiàn)在已經回到了單一協(xié)議的接口消息處理器（IMP），被描述為ARPANET路由器——當今互聯(lián)網的直接祖先，也可以說是當今軟件定義網絡（SDN）技術的前身。路由器今后發(fā)展當然會提供IP尋址和路由功能（NAT等）、VLAN，以及其他熟悉的功能，而且還有一系列安全功能，流量優(yōu)化（包括服務分類和服務質量，以及負載平衡）和相關功能。其功能雖然可以通過管理控制臺在軟件中進行各種配置，但卻非常簡單，設備在操作上基本上也是透明的。而特別感興趣的是，冗余WAN連接的配置或者堆疊，同樣也是為了提高性能（把功能遷移到云中總是強調在這里需要更多的容量），而且還為了消除單點故障而提供快速恢復能力。

其他一切都是服務

上述相當有限的本地設備，引出了上面介紹的最大限度的虛擬化的主要特征：基本上所有其他網絡功能都駐留在云中，并作為服務進行配置和出售。當然，這包括服務器及其支持的應用程序（當然還有虛擬機）、存儲（甚至是很多情況下的主存儲器），以及通過網絡功能虛擬化實現(xiàn)的企業(yè)網絡的主要構成。此外，在云配置表單中還包括統(tǒng)一的有線/無線管理控制臺、網絡分析和相關功能。

這種幾乎“一切即服務（EaaS）”方法的優(yōu)點數(shù)不勝數(shù)：

· 可用性

考慮到EaaS基礎設施駐留在云中，而云連接到互聯(lián)網，用戶不論從哪里上網都應該能夠獲得所需的服務。注意，本地和基于云的基礎設施之間的安全規(guī)定沒有差別，相同的要求、程序和解決方案都適用于兩者。

· 可靠性和彈性

云提供商不僅在容量和功能上展開競爭，還要在可用性、可靠性和彈性方面展開競爭。云服務領域由于已經并且將繼續(xù)是多家供應商的格局，因此，最終用戶將在協(xié)議和合同中明確地指定和接受這些服務保證。

· 可擴展性

需要更多的容量？沒有問題。供應商也在這方面進行競爭。在很多情況下，將在沒有預先通知的情況下按需提供額外的容量，并且是以市場定價的競爭價格提供。從成立之初開始，小公司就可以擁有“大公司”那樣的IT和網絡。

· 受控演進

傳統(tǒng)上，升級和增強需要大量的預算、精心的計劃和分階段部署。EaaS模型把責任歸給服務提供商們，他們將在這些活動中開發(fā)出重要的經驗和專門知識。例如，遷移到基于SDN的基礎設施，企業(yè)IT、網絡和運營管理方面的投入都非常小，最終用戶很少會受到服務中斷的影響。

幾乎總是這樣——競爭將使成本降到絕對最低水平，隨著時間的推移，供應商不斷加強其知識、方法和程序，成本還會進一步降低，而通過規(guī)模經濟在非常龐大的客戶群上分攤這些成本。因此，我們相信，我們把CapEx轉換到OpEx的過程是完善的，在任何產品和服務的生命周期中，都有巨大的節(jié)省空間。

我們甚至可以把最大限度的虛擬化概念一直延伸到網絡邊緣，進入用于訪問網絡的設備。盡管自帶設備今天已經成為常態(tài)，但最終用戶仍然要維護設備中未被公司企業(yè)移動管理（EMM）解決方案覆蓋的某些功能。想象一下，如果采用一種基于租賃或者暫時“借用”設備的設備供應模式。根據需要從這些本地緩存中選擇一個設備，或者在需要的時候按照外形封裝進行選擇，插入自己的智能卡（可能是USB密鑰），使用密碼或者其他手段進行身份驗證，瞧，一個（當然是虛擬的）“桌面”出現(xiàn)了。適當?shù)墓芾砗涂刂乒δ苋〈鷤鹘y(tǒng)的操作系統(tǒng)，透明地保證設備的配置、完整性和可靠性。全完成了？拔掉智能卡，好像什么都沒發(fā)生。

過渡到最大限度的虛擬化

最大限度的虛擬化的總體概念很簡單：即使隨著時間的推移需求在不斷變化，也可以持續(xù)使用所需的計算和信息，在很大程度上取代了傳統(tǒng)的資本投資，以及網絡和IT基礎架構的持續(xù)維護。還要注意的是，最大限度的虛擬化模型甚至可以延伸到本地的基礎設施、租借的設備以及我們上面提到的服務提供商提供的相當有限的硬件，這為運營商和集成商擴展其業(yè)務模式提供了真正的機會——在這里，競爭再次讓最終用戶受益。

對于很多人來說，一個潛在的問題是，要正常運營，客戶端和WAN都需要持續(xù)的網絡連接。讓我們面對現(xiàn)實：離線IT活動早已過時了，因為今天的實時協(xié)作信息訪問模型意味著任何人離開網絡都將陷入困境。同樣，最大限度的虛擬化模型最初是由降低持續(xù)成本的需求而產生的，但提高可靠性和可用性的需求最終決定了一切。

最后一點：在產品向服務轉型過程中，我們預計這肯定能夠對傳統(tǒng)網絡設備供應商的商業(yè)模式產生重要影響。然而，對于其中的大多數(shù)來說，最大限度的虛擬化的發(fā)展將帶來新的市場機會，從而使網絡設備行業(yè)保持活力并不斷增長。

我們認為過渡到最大限度的虛擬化至少需要5到10年的時間，一開始便討論的管理成本約束最終決定了這將是唯一的方向。當然，我們中的許多人已經等不及了。

Craig Mathias——《網絡世界》負責人

原文網址：

http：//www.networkworld.com/article/3232626/virtualization/extreme-virtualization-impact-on-enterprises.htmlendprint