在虛擬化環(huán)境中保證業(yè)務的持續(xù)性

申請免費試用、咨詢電話：400-8352-114

虛擬化技術正在許多分市場獲得重要的吸引力。據(jù)市場研究公司IDC發(fā)表的全球每季度服務器虛擬化跟蹤報告稱，2008年第二季度全球虛擬化軟件許可證銷售量同比增長了53%。包括減少硬件和軟件成本、改善災難恢復功能和降低能源使用在內(nèi)的虛擬化的許多好處也引起可必須加以考慮新的業(yè)務持續(xù)性問題。

當企業(yè)用在一臺物理服務器上運行的虛擬機替換多臺物理服務器的時候，管理程序和它運行的物理服務器平臺將成為一個單個故障點。更糟糕的是這個單個故障點并不僅限于一臺服務器，它擴展到在那個服務器上托管的所有的虛擬機。如果這個物理服務器發(fā)生故障，這種經(jīng)典的“把你的雞蛋全部放在一個籃子里”的問題可以導致災難性的后果。

市場研究公司Forrester Research的分析師Natalie Lambert同意這個觀點。他認為管理程序是虛擬化環(huán)境中的主要安全漏洞。她指出，攻擊者能夠從一個被攻破的管理程序訪問數(shù)千個臺式電腦。

意外的關機時間

把虛擬化應用到數(shù)據(jù)中心的一個最誘人的理由是服務器可移植性。通過把虛擬機文件存儲在一個替代的服務器上可以簡單地把一個虛擬機從一臺服務器遷移到另一臺服務器上，不用考慮這個集群服務器的構(gòu)成和型號。在制定災難恢復計劃的時候，這種可移植性是非常誘人的?？紤]到服務器部署的靈活性，虛擬機的恢復沒有從磁帶恢復傳統(tǒng)的物理服務器那樣復雜并且代價是非常便宜的。

采用傳統(tǒng)的備份好恢復技術，全面的備份是定期實施的（如每個星期、每天或每個小時）。然后，逐步的和差異化的備份是定期進行的（在正常計劃的全面?zhèn)浞莸拈g隔時間內(nèi)實施）。在發(fā)生災難的時候，恢復工作包括最近的全面?zhèn)浞莺涂捎玫娜魏沃鸩降膫浞莼蛘卟町惢膫浞荩ó斎唬@個前提是在災難恢復站點的這些備份是可用的。但是，情況并未如此）。

根據(jù)這個過程，恢復時間可以需要幾個小時并且恢復點僅僅是與最后可用的備份一樣好。在發(fā)生災難的時候，即使有可移植的虛擬機的好處，用戶也可能失去大量的重要數(shù)據(jù)或者需要投入大量的時間進行災難恢復。這些結(jié)果可能都不會滿足企業(yè)的恢復時間目標和恢復點目標。

IDC預測稱，在2007年，服務器關機時間使企業(yè)在失去銷售收入和降低生產(chǎn)率方面付出了大約1400億美元的代價。避免出現(xiàn)這種混亂局面的關鍵是采用連續(xù)不斷的數(shù)據(jù)復制技術。

有許多這種技術的提供商。他們都能夠把實時的虛擬機數(shù)據(jù)從主服務器復制到位于同一個數(shù)據(jù)中心、替代的站點或者在這兩個地方的備份的服務器。首選的方式是在替代的站點進行備份，因為意外的關機時間通常是由電源中斷和氣象應急事件引起的。這些情況可能影響到主要服務器和備份服務器，如果這些服務器都在一個地方的話。復制的或者備份的虛擬機能夠以最短的時間或者在沒有數(shù)據(jù)損失的情況下恢復服務。災難恢復還可以通過網(wǎng)絡實施，從而消除了投資資源以便從備份媒介恢復數(shù)據(jù)的需求。

對于希望實施全面的自動化災難恢復的機構(gòu)來說，應該部署高可用性的集群。這種技術能夠保證在主機服務器發(fā)生故障的時候，這個主機服務器托管的虛擬機能夠在一個替代的服務器上恢復。這就要求所有的虛擬機都存儲在一個共享的光纖通道或者iSCSI陣列中。

如果這個共享的存儲陣列發(fā)生故障會發(fā)生什么事情呢？如果出現(xiàn)地區(qū)性停電會發(fā)生什么事情呢？共享的存儲設備應該取消，因為這種設備有安全的風險。使用實時數(shù)據(jù)復制的地理上分散的集群是更好的選擇，能夠使機構(gòu)避免受到地區(qū)性停電、颶風和其它氣象現(xiàn)象的影響。特別是把主要服務器與備份服務器之間的距離設置至少相隔500英里有助于把風險降低到最低程度。

計劃的關機時間

雖然意外的關機時間比計劃的關機時間更受關注，但是，后者仍是許多企業(yè)非常擔心的問題，特別是那些在安全、金融服務、在線購物和其它運行時間非常重要的領域的企業(yè)。要得到“五個九”（99.999%）的可靠性或者每年不超過5分鐘15秒的關機時間，企業(yè)需要有效地管理計劃的關機時間。

計劃的關機時間占數(shù)據(jù)中心中斷的大多數(shù)時間，因此，有效的管理是非常重要的。一臺主機服務器計劃的關機時間影響到那個系統(tǒng)中的全部虛擬化的工作量。在某些情況下，這就意味著在主機服務器進行維護的時候（如操作系統(tǒng)補丁下載、硬件更換等等）數(shù)十個虛擬機必須要離線。一般來說，這樣的關機時間數(shù)量是不能接受的。虛擬化導致在計劃的維護期間受到影響的工作量成倍地增加。

在計劃的關機時間情況下，管理員不需要像在意外的災難恢復時在一個備份的服務器上的重新啟動一個虛擬機。在大多數(shù)情況下，管理員能夠把虛擬機遷移到一個附近的節(jié)點，在把虛擬機遷移到備份的服務器的過程中只會產(chǎn)生很短的中斷時間。例如，當需要服務的硬件是存儲這個機構(gòu)虛擬機文件的存儲局域網(wǎng)，這個正在使用中的虛擬機就可以遷移。

總結(jié)

傳統(tǒng)的服務器崩潰造成的失去幾個小時的工作效率是非常糟糕的。根據(jù)存儲在主機服務器上的虛擬機的數(shù)量，那個災難可能產(chǎn)生二倍、三倍或者更多倍的影響，你將看到巨大的業(yè)務影響。虛擬化能夠為企業(yè)提供巨大的好處，但是，只有在正確實施的時候才能提供這種好處。

由于虛擬服務器固有的安全漏洞的增加，機構(gòu)必須要在自己的虛擬化環(huán)境中強制執(zhí)行明確的災難恢復計劃和高可用性計劃。機構(gòu)需要保證他們沒有通過暴露一個單一的故障點而把所有的雞蛋都放在一個籃子里。機構(gòu)還必須要考慮地理、與氣象有關的關機時間的可能性以及是否實施全面自動化的災難恢復等因素。許多機構(gòu)沒有認識到在災難恢復的時候人力資源是很缺少的。因此機構(gòu)通常最好是讓大多數(shù)過程實現(xiàn)自動化，盡可能使備份站點與主要服務器之間的距離遠一些。

制定災難恢復計劃的最佳時間是在實際災難發(fā)生前的很長時間里完成。隨著企業(yè)繼續(xù)深入地實施虛擬化，企業(yè)必須要同時采用可靠的業(yè)務持續(xù)性做法，否則，機構(gòu)就會面臨重要的關機時間和數(shù)據(jù)損失的嚴重風險。（IT專家網(wǎng)）