對于網絡自動化程度 企業(yè)需要找到平衡點
在服務器虛擬化和云計算加速了計算和存儲資源的配置以來,網絡基礎設施一直是公認的瓶頸。企業(yè)想要靈活的基礎設施,想要自動化,但問題是:網絡自動化應該達到什么程度?對此,企業(yè)需要找到一個平衡點。
在Interop大會的“下一代IT:服務為王”的討論會中,小組成員討論了如何在企業(yè)構建適當程度的網絡自動化。
小組討論主持人Ethan Banks表示,網絡自動化并不是一件簡單的事情,因為網絡本身就很復雜,他說:“網絡管理人員花費了大量時間來提高技能,而這只是覆蓋了1到3層網絡。 然后,你還要以IDS/IPS(入侵檢測系統(tǒng)/入侵防御系統(tǒng))的形式添加負載均衡器、防火墻和深度數(shù)據(jù)包檢測。那么,網絡管理人員到底如何才能讓這個過程 變得簡單呢?”
網絡中的復雜性源于手動流程,其實這些手動程序已經不需要手動了。Brocade公司首席技術官Jon Hudson表示:“有很多事情我們都習慣手動操作,我們很喜歡這樣做。然而,現(xiàn)在情況已經發(fā)展到:你不用知道如何路由。因為手動工作已經沒有意義了,我 們有很多移動部件,只需要將更多工作放到自動化系統(tǒng)里就好了。”
Hudson甚至建議,一些企業(yè)的數(shù)據(jù)中心可能不需要氧氣。在組件搭建和堆疊好后,工程師應該確保物理基礎設施不需要人為干預。然后,他們可以在其環(huán)境中填充一種氣體,來幫助設備散熱。
但有一些企業(yè)對自動化有所抵觸,這是可以理解的,因為它涉及風險和信任的問題,而網絡工程師必須要解決這些問題。
Riverbed Technology公司首席技術官辦公室的技術總監(jiān)Steve Riley表示:“我們經常遇到的問題是,對想要自動化的人設置哪些限制。”服務質量(QoS)的自動化就是一個很好的例子。例如,企業(yè)可能想要對語音通 話設置一定水平的QoS,而當有人從語音通話轉移到視頻通話時,可自動升級到更高服務水平。
“但是,如果我們(意外地)為一些惡意負載或異常負載自動升級到更高的QoS,會發(fā)生什么情況?”Riley表示,“難道我們要自動化執(zhí)行防火墻規(guī)則和容量的變更?”
“巨大的權力意味著巨大的責任,”Brocade公司的Hudson表示,“如果你有一個非常強大的自動化工具,它可以帶來很多優(yōu)勢。但如果你不謹慎對待的話,它也可以帶來很多破壞。”
觀眾席中的一名工程師稱,他很喜歡自動化那些通常由較低級別管理員執(zhí)行的任務。但由高級別工程師完成的任務則過于戰(zhàn)略性,并且給自動化帶來太多風險。
另一名工程師說,他喜歡自動化可以加速進入市場和故障排除的任務,但不太愿意自動化若出現(xiàn)問題會帶來災難性后果的任務。
Schneider Electric公司數(shù)據(jù)中心全球解決方案高級總監(jiān)Steven Carlini表示,業(yè)界已經目睹了這些災害。當斷路器造成亞馬遜Web服務中斷持續(xù)了近36個小時,亞馬遜的服務技術人員沒有迅速處理它的工具。 Carlini表示:“服務中斷持續(xù)了一天半,因為他們沒有部署必要的工作人員。在進行自動化時,你需要了解相關風險,這一點很重要。”
Riverbed公司的Riley表示,這次中斷占據(jù)了各大新聞頭條。但已經部署了自動化的AWS客戶受到的影響最小。“如果你適當?shù)卦O計了你的服務,中斷并不是什么問題。這主要涉及圍繞各地數(shù)據(jù)中心的自動化舉措。”