在有計劃、有步驟地實施了服務器虛擬化、桌面虛擬化后，蘇州工業園區地稅局的IT管理和運維工作變得更加游刃有余。在此基礎上，蘇州工業園區地稅局又在著眼網絡虛擬化，這讓它們距軟件定義數據中心的長遠目標又靠近了一步。
從2010年起，江蘇省蘇州工業園區地方稅務局(以下簡稱蘇州工業園區地稅局)就開始嘗試采用服務器虛擬化技術對IT系統進行改造和優化。如今，服務器虛擬化、桌面虛擬化等應用模式在蘇州工業園區地稅局已經常態化，除非上級部門有明確要求某應用必須采用物理機以外，蘇州工業園區地稅局都會借助虛擬化技術實現業務的快速部署。蘇州工業園區地稅局數據管理處的一位技術人員說：“虛擬化最大的好處是，既能保證業務的正常運行，又極大地減輕了后臺資源的消耗，可謂一舉多得。”
服務器虛擬化讓管理更輕松
時至今日，蘇州工業園區地稅局x86服務器系統的虛擬化率已經接近90%。由于業務量不像省級單位那樣大，x86服務器在性能、功能等方面完全可以滿足蘇州工業園區地稅局的應用需求。該技術人員表示，他們之所以鐘情于服務器虛擬化技術，一個十分重要的原因是，利用服務器虛擬化技術可以將所有的數據庫、中間件分開，每個應用都擁有一個相對獨立的干凈的運行環境，軟件之間不會相互影響，這就保證了所有應用的穩定性與安全性。
原來，蘇州工業園區地稅局服務器的使用效率最高也不足50%，使用虛擬化技術后，其效率大大提升。在系統測試環境中，蘇州工業園區地稅局也使用了服務器虛擬化技術。以前，做測試時如果服務器宕機，技術人員就要從安裝底層操作系統開始重裝整個服務器系統，費時費力。而采用服務器虛擬化技術以后，技術人員只要事先做好快照和虛擬機的部署模板，在服務器宕機時，只需恢復快照和重新部署一次模板即可，服務器的使用效率、靈活性大大提高。
2011年，蘇州工業園區地稅局進行了一次數據中心搬遷。以前的數據中心機房空間有限，在服務器機柜接近飽和的情況下，仍有新應用不斷加入，不僅應用之間會相互影響，而且機房的電力供應、制冷等也捉襟見肘。“為了解決這些問題，我們考慮使用服務器虛擬化技術。”該技術人員回憶說，“經過長時間的調研和試用，最終我們決定采用VMware vSphere虛擬化軟件。服務器虛擬化技術的使用大大減輕了技術管理人員的工作壓力，節省了財力和物力。隨著服務器虛擬化技術應用的逐漸深入，只要能夠利用虛擬化解決的問題，我們都盡量采用虛擬化技術。服務器虛擬化技術在性能上完全可以滿足我們的需要，而且一臺服務器上的資源占用率不會超過70%，運維和管理也非常方便。”
以前，該技術人員和同事們要經常去機房巡檢，即使是解決服務器的一個小問題，至少也需要十分鐘。但現在，重啟一個虛擬機，最多也就三五分鐘，而且可以先恢復應用，然后再慢慢尋找問題，進行修復。在IT應用與運維的諸多細節上，服務器虛擬化的優勢顯露無疑。
蘇州工業園區地稅局在不斷深化服務器虛擬化的應用，并且在VMware的虛擬化平臺上進行擴展。談到對VMware產品的使用體會，該技術人員說：“虛擬化帶給我們的最大好處是其靈活性，而這一好處也完全彌補了服務器虛擬化技術在性能上的一點劣勢，畢竟單純從性能上比，服務器虛擬化要稍遜于物理服務器。”VMware虛擬化平臺在高可用性、穩定性、動態資源分配等方面都表現出色，而這些細節對于蘇州工業園區地稅局業務的影響是非常大的。
他舉例：“我們曾為某應用環境配備了由兩臺主機構成的集群，其中一臺主機突然宕機。當時，技術人員沒發現，前臺的業務人員發現服務器上的虛擬機自動重啟才通知我們去檢查。這充分展現了服務器虛擬化技術的高可用性。以前，如果出現服務器宕機，技術人員要花費半天時間才能讓機器重新上線運行，但采用服務器虛擬化技術后，修復服務器變得簡單了，而且最大程度地降低了服務器故障對前臺應用的沖擊。”
以前，蘇州工業園區地稅局有5個IT管理人員，分別負責服務器、網絡、安全的運維，同時還要負責全局200多臺PC的日常維護。“IT管理人員的雜事非常多，幾乎沒有空閑的時候，根本沒有精力對IT系統的長遠發展進行規劃。”該技術人員介紹說，“使用虛擬化技術后，雖然負責IT運維的人員減少到兩個，卻有時間去深入研究和思考一些IT建設和運維方面的問題。”
桌面虛擬化安全為重
蘇州工業園區地稅局約有250臺PC，其中絕大部分于2009年開始使用，按五年使用周期計算，現在到了全面更換的時候。有了服務器虛擬化的成功經驗，蘇州工業園區地稅局也想趁著PC全面更新的時機嘗試一下桌面虛擬化。該技術人員他們曾經算了一筆賬，桌面虛擬化所需的后臺服務器、存儲、客戶端和軟件許可的初次采購成本與新購一批PC相比貴5%，但是計算5年的運維成本，桌面虛擬化的成本遠遠低于PC。
在部署桌面虛擬化時，蘇州工業園區地稅局選擇了VMware View套件。談到為什么會繼續選擇VMware的產品，該技術人員總結了幾條原因：“我們當時對幾家桌面虛擬化廠商的產品進行了對比和測試，一方面VMware桌面虛擬化產品的穩定性、兼容性、性能和功能都能滿足我們的需求;另一方面，VMware的售后服務也讓我們感到滿意。”
蘇州工業園區地稅局是窗口單位，對系統穩定性的要求是第一位的。蘇州工業園區地稅局的營業大廳有許多非標準的外設，這對于桌面虛擬化來說是一項嚴峻的挑戰。技術人員對VMware推薦的升騰公司的終端設備與VMware View進行了八九個月的兼容性測試，達到了令人滿意的效果。“我們并沒有一下子將PC全部更換為虛擬桌面，而是每次替換兩個點，截至目前已經部署了30多個虛擬桌面。”該技術人員介紹說，“現在，我們將桌面虛擬化工作的重點放在細節優化和改善用戶應用體驗方面，另外還部署了桌面監控系統等。”
一方面，VMware的知名度、市場占有率和技術實力讓蘇州工業園區地稅局感到放心，VMware是一個值得信賴的長期合作伙伴。另一方面，服務器虛擬化與桌面虛擬化都選用同一個廠商的產品，既可以保證系統的兼容性，又避免了在出現問題時多個供應商之間的扯皮現象。
國內許多用戶部署桌面虛擬化，主要的訴求并不是降低成本，而是出于安全性和管理方面的考慮，蘇州工業園區地稅局也不例外。蘇州工業園區地稅局的內外網實行了物理隔離，但是并沒有禁用U盤，這其實無異于給網絡攻擊敞開了一扇大門。因此，在部署VMware View加強對桌面端管控的同時，蘇州工業園區地稅局還采用了類似網絡U盤的VMware Workspace，取代了原來的物理U盤，網絡安全不再是空話。“采用桌面虛擬化后，對客戶端的管理、安全管控全部集中到后臺進行，集中管理的壓力雖然增加了，但管控的力度也加大了。服務器的冗余、存儲鏡像等，可以保證桌面端具有企業級的安全性。”
有一次，蘇州工業園區地稅局的業務人員晚上加班，保潔人員由于使用了大功率的吸塵器，致使5臺終端同時掉電。由于使用了桌面虛擬化技術，重新連接后業務人員編輯的文檔沒有收到任何影響，這讓業務人員真切地感受了桌面虛擬化的好處。“PC的日常維護十分消耗精力，而且由于修復時間長影響業務，也會導致業務人員與IT管理人員之間產生矛盾。在部署桌面虛擬化后，這些問題迎刃而解。”該技術人員介紹說，“我們的桌面虛擬化系統在測試過程中也有問題，比如穩定性、與外設的兼容性等。不過，我們在實際使用中逐步解決了這些問題，也慢慢改變了原來使用PC的一些習慣，桌面虛擬化的好處逐漸顯現出來。”
向軟件定義數據中心邁進
解決了服務器、桌面端的問題以后，蘇州工業園區地稅局也在關注存儲虛擬化和網絡虛擬化的問題。“我們也在關注VMware最新推出的存儲虛擬化產品vSAN。vSAN解決了服務器本地硬盤的存儲問題，但我們仍在使用企業級的光纖存儲。vSAN比較適合沒有大量部署網絡存儲的中小企業，而不太適合我們的應用環境。”該技術人員表示。
企業的網絡環境通常比較復雜，如果在網絡建設的前期不考慮周全，后期再改動是十分麻煩的事。而網絡虛擬化技術的出現有可能改變這種狀況。“我們一直關注VMware在網絡虛擬化方面的技術進展，希望VMware能夠提供其網絡虛擬化產品在國內的成功案例和實際應用中的各項性能指標。我們十分注重網絡的穩定性和抗壓能力。”該技術人員告訴記者，“在網絡的改造方面，我們比服務器虛擬化和桌面虛擬化更謹慎。”
基于對虛擬化廣泛而深入的研究和應用，蘇州工業園區地稅局已初步構建起私有云架構的雛形。該技術人員表示：“我們會繼續摸索虛擬化和云計算，但不會急于求成。未來，如果我們能在網絡虛擬化上也取得突破，那么我們距軟件定義數據中心的目標就更近了。”通過對重慶地稅、北京國稅、蘇州工業園區地稅局等單位的采訪，記者感到我國地稅行業在虛擬化技術的應用方面正在逐漸走向深入，服務器虛擬化、桌面虛擬化、存儲虛擬化都在稅務行業得到了不同程度的應用和再創新。
京公網安備 11010502049343號