LG李國(guó)政：利用虛擬化技術(shù)搭建安全研發(fā)中心

作者：無(wú)名 2009-01-19 17:35:59

云計(jì)算

虛擬化 本文主要講了如何利用虛擬化技術(shù)搭建安全研發(fā)中心。

成都創(chuàng)新互聯(lián)公司10多年成都企業(yè)網(wǎng)站建設(shè)服務(wù);為您提供網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì)及高端網(wǎng)站定制服務(wù),成都企業(yè)網(wǎng)站建設(shè)及推廣,對(duì)成都柔性防護(hù)網(wǎng)等多個(gè)行業(yè)擁有多年的網(wǎng)站制作經(jīng)驗(yàn)的網(wǎng)站建設(shè)公司。

主持人：一兩個(gè)問題可以交流一下。沒有問題進(jìn)行***一個(gè)環(huán)節(jié)，今天確實(shí)時(shí)間有點(diǎn)晚，***我們請(qǐng)到LG公司的李國(guó)正經(jīng)理，他會(huì)講他們公司用實(shí)際的應(yīng)用虛擬化做軟件的開發(fā)管理，大概該十幾分鐘就結(jié)束吧。

李國(guó)正：大家好，非常高興有這樣的機(jī)會(huì)和大家在一起討論一下虛擬化這樣的技術(shù)，我和前面講師講的不一樣，因?yàn)榍懊嬷v的都是廠商的，而我是作為用戶的角度來(lái)看這個(gè)問題，怎么使用色卡斯虛擬化的工具來(lái)搭建我們研發(fā)中心。

其實(shí)這些研發(fā)企業(yè)都會(huì)遇到各個(gè)方面的問題，就是如何集中管理我這些研發(fā)的工具，也就是說(shuō)我的研發(fā)工具的一些標(biāo)準(zhǔn)化，來(lái)集中的管理這些應(yīng)用，因?yàn)榇蠹叶贾?，我們一些研發(fā)的工具可能有很多不同種類的東西，我們的開發(fā)人員都是非常的自負(fù)的一些人員，他們可能喜歡使用他們非常熟練的一些工具，但是這些工具可能在一些項(xiàng)目的開發(fā)當(dāng)中，或者是一些軟件的開發(fā)當(dāng)中，這個(gè)項(xiàng)目組是不允許使用的一些工具，這在我們研發(fā)中心出現(xiàn)了很多各種各樣的問題。

簡(jiǎn)單看一下我們公司，我們公司在LG集團(tuán)的一個(gè)IT公司，其實(shí)就是LG集團(tuán)的IT公司，負(fù)責(zé)研發(fā)或者管理我們整個(gè)集團(tuán)在中國(guó)的IT的系統(tǒng)集成或者IT中心，我們選擇這樣的一個(gè)應(yīng)用虛擬化工具的初衷，我們面臨很多問題，最主要的問題是兩個(gè)，一個(gè)是我們客戶端的管理，比如信息安全的管理的問題，主要還是處于信息安全的考慮，因?yàn)槲覀兠恳粋€(gè)開發(fā)人員大家都使用筆記本電腦，那么筆記本電腦里面都會(huì)存放一定的產(chǎn)出物，比如說(shuō)某一個(gè)軟件的模塊，或者一個(gè)功能，那么這樣的話，很容易造成我們一些信息的泄漏，我們的信息主要是我們客戶的一些信息，比如說(shuō)我們給客戶做了一些軟件的集成，或者是系統(tǒng)集成，最重要的一些客戶的數(shù)據(jù)。

第二點(diǎn)就是我們講標(biāo)準(zhǔn)化的問題，比如說(shuō)很多開發(fā)工具，可能一些小的配置管理的工具，或者其他的一些調(diào)試的工具，比如說(shuō)我們?cè)谑褂脩?yīng)用虛擬化之前我們一個(gè)傳統(tǒng)的架構(gòu)，大家可以看一下，這個(gè)數(shù)據(jù)是從前端到后端是時(shí)時(shí)的傳送，在傳送帶上面?zhèn)鬏數(shù)氖钦鎸?shí)的數(shù)據(jù)，但是這個(gè)數(shù)據(jù)保存的地方有兩大塊，***大塊是開發(fā)人員的筆記本上面，保存了一個(gè)開發(fā)出來(lái)的成果，另一份就是配置管理的工具，比如說(shuō)開發(fā)可能用到的COS的服務(wù)器，那么這樣的話，存放在我們開發(fā)人員的筆記本電腦上面的數(shù)據(jù)就很容易會(huì)發(fā)生一些泄漏的情況。

看一下這樣一個(gè)架構(gòu)，就是我們使用了應(yīng)用虛擬化的工具之后，我們的數(shù)據(jù)全部存放在服務(wù)器上面，就是我們用戶所看到的只是一個(gè)虛擬的東西，并不是真實(shí)的數(shù)據(jù)，只是一個(gè)桌面的刷新的一個(gè)東西，或者屏幕刷新的東西，而且這個(gè)東西只占用非常小的一部分帶寬，因?yàn)樗鼪]有發(fā)生真實(shí)數(shù)據(jù)的傳送，比如說(shuō)我現(xiàn)在通過(guò)百兆的網(wǎng)絡(luò)連接了這個(gè)服務(wù)器，然后服務(wù)器反饋的是一些鼠標(biāo)或者一些鍵盤的信息，或者屏幕刷新的數(shù)據(jù)，并不是真實(shí)的數(shù)據(jù)，占用的帶寬可能也就是20K或者30K左右，數(shù)據(jù)完全存放在應(yīng)用程序的虛擬化上，這樣的話就可以集中管理我們這些數(shù)據(jù)，集中管理我們開發(fā)出來(lái)的成果，避免開發(fā)出來(lái)的一些軟件的成果通過(guò)員工和開發(fā)人員泄漏到外部，這樣對(duì)我們的客戶和公司影響都非常大。

這是我們構(gòu)建的時(shí)候一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)圖，比如我們有23臺(tái)的服務(wù)器，這個(gè)服務(wù)器發(fā)布了所有的應(yīng)用程序，比如說(shuō)開發(fā)工具SAP或者其他的TB什么的，還有一般日常應(yīng)用程序，剛才微軟講師已經(jīng)講的非常清楚，都是一樣的，然后***我們?cè)偌写鎯?chǔ)在網(wǎng)絡(luò)的存儲(chǔ)上面，然后我們?cè)诖鎯?chǔ)上面給每個(gè)用戶分配一定的空間，然后他通過(guò)前端的服務(wù)器連接到后端的數(shù)據(jù)，然后再進(jìn)行開發(fā)，進(jìn)行一些日常的工作，我們一共是支持了375個(gè)開發(fā)人員，同時(shí)在線的進(jìn)行開發(fā)，員工的反饋主要就是一個(gè)部署，因?yàn)殚_發(fā)工具的部署是非常復(fù)雜的一個(gè)工程，每一臺(tái)筆記本要部署的話，耗費(fèi)的工時(shí)是非常的巨大，那么這樣的話我們?cè)诜?wù)器上集中部署的話，比如說(shuō)一臺(tái)服務(wù)器部署一次，可以讓我們20個(gè)人同時(shí)使用這樣一個(gè)開發(fā)工具，那么這樣的話就減少我們部署的投入，因?yàn)榇蠹叶贾繧T的項(xiàng)目工期一般都是非常緊張，這是我們的一個(gè)部署的方案。

簡(jiǎn)單的介紹一下主要的一些收益，我們使用這個(gè)應(yīng)用虛擬化這樣的工具之后的一些收益，***點(diǎn)保證信息安全，第二點(diǎn)節(jié)省IT總的投入的成本，當(dāng)然還有一些其他細(xì)節(jié)上面的，比如說(shuō)開發(fā)工具可以標(biāo)準(zhǔn)化，而且還可以根據(jù)具體的用戶來(lái)給他分配一些他業(yè)務(wù)上需要的一些應(yīng)用程序，然后簡(jiǎn)化一些軟件的重復(fù)配置，使用這個(gè)產(chǎn)品將近一年多的時(shí)間，我對(duì)虛擬化的技術(shù)主要的了解就是基于這樣的方面，就是減少我們整個(gè)IT的投資，硬件的一個(gè)投資，然后作為長(zhǎng)遠(yuǎn)的一個(gè)考慮，個(gè)人的IT使用更便于我們管理人員進(jìn)行管理，當(dāng)然還給我們的運(yùn)營(yíng)和管理上面帶來(lái)了一個(gè)變革。我們以前的一些IT的部署的觀念受到相當(dāng)大程度上的挑戰(zhàn)。

***一張PPT簡(jiǎn)單介紹一下，可能在座的各位對(duì)虛擬化這樣的一個(gè)技術(shù)非常感興趣，我簡(jiǎn)單的介紹一下我對(duì)虛擬化概念的理解，和可能遇到的一些障礙，在我們開展過(guò)程當(dāng)中，可能會(huì)遇到的一些相關(guān)的問題，也是我們?cè)谕茝V這樣的一個(gè)虛擬化系統(tǒng)時(shí)候遇到的一些障礙，***個(gè)障礙是缺乏必備的技術(shù)，因?yàn)檫@樣的技術(shù)是比較新的一個(gè)技術(shù)，可能每一家公司現(xiàn)有的信息系統(tǒng)的管理人員可能缺乏相應(yīng)的技術(shù)，第二個(gè)問題隱性支出的增加，我們以前使用的一些信息系統(tǒng)，它可能已經(jīng)固化了很多業(yè)務(wù)流程，那么如果我們改造這樣的虛擬化的東西的話，可能會(huì)改變我們的業(yè)務(wù)流程，那么業(yè)務(wù)流程的改變就會(huì)導(dǎo)致我們工作上出現(xiàn)一些問題，比如說(shuō)會(huì)遇到一些障礙，大家都可能知道，虛擬化是非常好的東西，但是人的思維慣性是非常頑固的，他習(xí)慣了這樣的應(yīng)用流程，如果突然推進(jìn)另外一個(gè)東西的話，他可能會(huì)有一些阻礙的東西。

第三個(gè)問題，在一定程度上可能在某些方面風(fēng)險(xiǎn)會(huì)增加，因?yàn)楝F(xiàn)在把所有的雞蛋放在一個(gè)籃子里，剛才看到我們公司網(wǎng)絡(luò)圖的時(shí)候看到了，我們所有數(shù)據(jù)全部放在一個(gè)存儲(chǔ)上面，如果這個(gè)存儲(chǔ)出現(xiàn)問題的話，影響的不是一個(gè)人或者兩個(gè)人，影響的是375個(gè)開發(fā)人員，在這個(gè)角度上來(lái)說(shuō)，這個(gè)可能會(huì)增加一些風(fēng)險(xiǎn)。當(dāng)然我們23臺(tái)服務(wù)器的話，其實(shí)每臺(tái)服務(wù)器都是兩兩備份，因?yàn)樗l(fā)布的是應(yīng)用程序，那么這個(gè)應(yīng)用程序可以同時(shí)發(fā)布在很多臺(tái)服務(wù)器上，然后它自己會(huì)有負(fù)載均衡的功能，如果這臺(tái)服務(wù)器接入的用戶太多，它會(huì)自動(dòng)跳到另外一臺(tái)服務(wù)器上，但是用戶感覺不到，用戶看到的永遠(yuǎn)只是一個(gè)圖標(biāo)。

我的演講大概就這些，因?yàn)槲覐囊粋€(gè)客戶的角度，而且我不是技術(shù)人員，我是項(xiàng)目經(jīng)理，所以簡(jiǎn)單的介紹一下這樣的東西，可能更具體的一些技術(shù)問題在座的各位比我還懂一些，關(guān)于虛擬化這塊，看一看有沒有什么問題。

問1：我想問，你們從原來(lái)傳統(tǒng)的架構(gòu)過(guò)渡到現(xiàn)在的架構(gòu)是怎么過(guò)渡的，你們花了多少代價(jià)？

答：這個(gè)代價(jià)非常大，時(shí)間是八個(gè)月的時(shí)間，因?yàn)橥七M(jìn)這樣一個(gè)系統(tǒng)的話，事前會(huì)把所有的流程，他們的業(yè)務(wù)流程和我們的管理流程全部制定成文檔的東西，給研發(fā)中心每個(gè)部門的部門經(jīng)理開會(huì)，介紹一下這個(gè)系統(tǒng)上的之后我們?cè)趺磳?duì)它進(jìn)行管理，你們的環(huán)境我們?cè)趺唇o你配置，比如說(shuō)我們的運(yùn)營(yíng)管理怎么去管理，通過(guò)什么IQ的一些方法論來(lái)建立，然后你的可用性的要求是多少，然后我們給你提供的服務(wù)級(jí)別是多少，這些都要進(jìn)行系統(tǒng)的設(shè)計(jì)，給每個(gè)部門的經(jīng)理介紹，以前的流程是什么，現(xiàn)在上了這個(gè)系統(tǒng)之后你們的業(yè)務(wù)流程會(huì)變成什么樣子。因?yàn)樾孪到y(tǒng)在推廣的過(guò)程中遇到的障礙非常大，因?yàn)槟惝吘故歉淖兞宋覀冇脩舻牧?xí)慣，改變他一個(gè)思維的模式。

問1：你們?cè)谵D(zhuǎn)換過(guò)程中硬件投入和后來(lái)管理重新制定流程再培訓(xùn)，這樣的費(fèi)用，哪一個(gè)費(fèi)用高？硬件占多大比例，在整個(gè)轉(zhuǎn)換成本過(guò)程中。

答：這個(gè)產(chǎn)品在我們研發(fā)中心使用的話，成本我們考慮的并不是主要的，我們主要考慮的是安全問題，我們研發(fā)中心投資是相當(dāng)昂貴的，平攤到每個(gè)用戶身上，成本比兩臺(tái)筆記本還要貴一些。

#p#

問1：都是硬件成本？

答：所有的成本都是非常昂貴的。

問1：硬件和軟件的成本是一半一半嗎？

答：差不多一半一半。因?yàn)榇蠹叶贾姥邪l(fā)工具非常耗用CPU和內(nèi)存，比如說(shuō)我現(xiàn)在用的惠普的DL380的G5的服務(wù)器，這臺(tái)服務(wù)器是雙CPU四核的，這臺(tái)服務(wù)器只能帶15個(gè)人，但是如果是在一般的工作環(huán)境、辦公環(huán)境、工廠環(huán)境，那么這一臺(tái)服務(wù)器可以帶40個(gè)人，那么如果是一般的環(huán)境的話，硬件成本會(huì)下降很多。

問2：你好我有一個(gè)問題，我對(duì)您剛才舉的數(shù)據(jù)大概375個(gè)開發(fā)人員用了23臺(tái)服務(wù)器，平均下來(lái)一個(gè)服務(wù)器可能支持的用戶是不到20個(gè)，按照您目前的配置，因?yàn)槲抑雷烂嫣摂M化這塊，各個(gè)廠商的產(chǎn)品，支持客戶端的數(shù)量效率都還差一點(diǎn)，按您目前23臺(tái)服務(wù)器如果沒有采用這個(gè)虛擬化之前，開發(fā)人員的工作效率和現(xiàn)在相比怎么樣？

答：看應(yīng)用程序，因?yàn)樗吘故峭ㄟ^(guò)網(wǎng)絡(luò)傳輸這樣一個(gè)畫面，簡(jiǎn)單的舉個(gè)例子，這樣的一個(gè)工具，里面有一個(gè)啟動(dòng)，我們?cè)谇捌谧隽艘粋€(gè)綜合的測(cè)試，就是他使用筆記本和服務(wù)器啟動(dòng)速度有什么差異，***得出的結(jié)論就是，如果開發(fā)的工具占用的資源非常龐大的這種，啟動(dòng)速度是非常慢的這種，放在服務(wù)器上面使用的話，速度相比較筆記本的話速度是要快一些的，比如說(shuō)筆記本是1個(gè)G的內(nèi)存，1.73個(gè)G的雙核的CPU，啟動(dòng)時(shí)間是17秒，放在DL380G5上面啟動(dòng)時(shí)間是14秒，啟動(dòng)速度會(huì)提高。

問2：可能壓力更大的是不是在網(wǎng)絡(luò)上？

答：網(wǎng)絡(luò)沒有任何壓力，因?yàn)閭鬏數(shù)牟⒉皇钦鎸?shí)的數(shù)據(jù)，因?yàn)樗械臇|西全部在服務(wù)器上運(yùn)行，反饋給客戶端的就是一個(gè)畫面，這個(gè)占的帶寬大概在20K到36K之間。

問3：根據(jù)您現(xiàn)在在公司使用的情況，您覺得目前這個(gè)解決方案，比如說(shuō)在你們LG公司，因?yàn)樽烂嫣摂M化不僅僅是開發(fā)中心可以用，普通的員工也可以用，您覺得目前這個(gè)技術(shù)的狀態(tài)，各個(gè)公司的產(chǎn)品成熟的程度在公司里面，或者在普通的員工中間來(lái)推廣桌面的虛擬化，您覺得現(xiàn)在怎么樣？

答：你想推廣這個(gè)東西的話就是看單位和公司的領(lǐng)導(dǎo)的力度怎么樣，這種東西涉及到改變?nèi)斯ぷ髁?xí)慣的問題，改變公司業(yè)務(wù)流程的問題，那么基礎(chǔ)流程的東西必須要***層來(lái)推廣，因?yàn)槲移鋵?shí)是搞體系的，我搞流程改革的話必須由高層推廣，因?yàn)槟愀淖儸F(xiàn)有的信息系統(tǒng)，其實(shí)就是要改變你的業(yè)務(wù)流程，然后去平衡一下給我們公司帶來(lái)什么效益，推廣就容易一些。

問3：您覺得是改變?nèi)说牧?xí)慣方面。

答：但是至少你要知道這個(gè)產(chǎn)品能給你們的單位帶來(lái)什么樣的好處，利大于弊你才會(huì)采用這樣的產(chǎn)品，再由IT人員說(shuō)服我們的高層，讓他推廣這樣的東西。

問4：按您現(xiàn)在的服務(wù)器的情況，如果在公司里面整個(gè)推廣起來(lái)的話，服務(wù)器的管理量有點(diǎn)太大了？

答：我們現(xiàn)在有兩個(gè)管理人員。

問4：如果LG有一萬(wàn)個(gè)員工的話，服務(wù)器的數(shù)量就很可怕了。

答：對(duì)。

網(wǎng)站名稱：LG李國(guó)政：利用虛擬化技術(shù)搭建安全研發(fā)中心
分享鏈接：http://www.dlmjj.cn/article/dhsojdg.html