這個問題后面我們會分成好幾篇來談，但首先要回到一個根本的問題：
企業(yè)目前的網(wǎng)絡(luò)建置與管理機制是否能夠符合云時代的業(yè)務(wù)要求，或講得更直接，各位服務(wù)的企業(yè)，是否需要一個像是 Google / Amazon / Facebook / eBay 等等這些新興大型云企業(yè)般的數(shù)據(jù)中心？
做下面的冗長說明前，用這個例子來做硬件定義數(shù)據(jù)中心以及軟件定義數(shù)據(jù)中心的模擬。想象你在開車需要 GPS 來進行導(dǎo)航。
以前的做法是什么？
你去信息商場找商家，詢問產(chǎn)品規(guī)格，比較價格，買了一臺 GPS 回來，安裝到車上，進行必要的系統(tǒng)更新。終于，GPS 可以用了。用了一陣子后 GPS 要更新？厲害的拆下來自己更新，不厲害的回到保養(yǎng)廠去更新地圖…
現(xiàn)在的做法？
在你的手機上 App Store 找一下 GPS 軟件。下載、安裝，三分鐘后你的 GPS 可以用了。要更新？軟件定期自動幫你下載更新了…
這就是傳統(tǒng)硬件數(shù)據(jù)中心與軟件定義數(shù)據(jù)中心的類比。
傳統(tǒng)硬件定義的 IT 架構(gòu)環(huán)境內(nèi)（買硬件 GPS），信息業(yè)務(wù)的建置流程大概是這樣的：由于業(yè)務(wù)或運營需求，企業(yè)投資建立新的信息系統(tǒng)，并依據(jù)功能需求去訂制或購買所需的應(yīng)用軟件。同時基于要支持業(yè)務(wù)的效能與可靠性需求，進而規(guī)劃底層所需的硬件設(shè)備。
IT 單位將開始進行下列步驟：
- 設(shè)備功能探尋：由設(shè)備原廠或系統(tǒng)整合商取得硬件功能的說明與比較
- 訂定需求硬件規(guī)格與清單、確認預(yù)算
- 進行采購流程、設(shè)備到貨
- 設(shè)備安裝與配置、功能測試、搭配軟件進行系統(tǒng)功能聯(lián)測
上面的流程，走得快的話三個月到半年或許可以結(jié)束，做到一兩年才結(jié)束也是家常便飯。如果是就傳統(tǒng)的 IT 變動速度，數(shù)個月到數(shù)年才有大型系統(tǒng)上線，這樣的流程與運作是完全可以接受的。但在新的云產(chǎn)業(yè)內(nèi)，極有可能游戲公司每個星期都有新的游戲上線、Internet 云企業(yè)每隔幾天都有新的服務(wù)開始提供或進行測試、公有云平臺每天都有數(shù)十到數(shù)百的新租戶申請。傳統(tǒng)的信息系統(tǒng)構(gòu)建流程要如何能夠滿足這樣的改變速度？
于軟件定義的數(shù)據(jù)中心內(nèi)（手機上的 GPS），底層硬件資源池的采購與擴充與上級部門系統(tǒng)或租戶是分離的。首先企業(yè)建立底層的硬件資源池，包括所需的 x86 服務(wù)器、介接的高速網(wǎng)絡(luò)交換器、內(nèi)接或外接儲存等；另外藉由虛擬化技術(shù)以及云端的維運與自動化部署機制，企業(yè)所需的業(yè)務(wù)系統(tǒng)需求能夠在虛擬層動態(tài)、快速、自由的建立。以下圖為例：
在這樣的架構(gòu)內(nèi)，底層硬件資源池的特征是：
- 企業(yè)預(yù)先建立底層的硬件資源池，提供后續(xù)各業(yè)務(wù)所需的 CPU / Memory / Network Bandwidth / Storage 資源。硬件架構(gòu)與配置于第一次建立后就無須再變動，僅于資源不足時需要進行擴充
- 預(yù)維運的作業(yè)需要監(jiān)控資源池的容量，于不足時進行擴充或調(diào)配。另對于硬件的失效或錯誤能及時進行更換或回復(fù)
而在上層云架構(gòu)內(nèi)，業(yè)務(wù)能夠：
- 于需要時直接利用自動化、隨需建立的方式，直接于虛擬化架構(gòu)內(nèi)建立所需的應(yīng)用系統(tǒng)
- 建立與配置變更都在軟件、虛擬層內(nèi)進行，無須進行底層硬件的設(shè)定變更
- 不同的信息系統(tǒng)均能依照業(yè)務(wù)需求進行連結(jié)或阻隔，不受到實體硬件的限制
- 藉由軟件定義數(shù)據(jù)中心，信息系統(tǒng)的建立會變成
- 業(yè)務(wù)單位提出需求并經(jīng)過內(nèi)部的審批流程
- 需求的系統(tǒng)資源于數(shù)分鐘至數(shù)小時內(nèi)，即自動的在資源池內(nèi)建立完成
- 新進的信息系統(tǒng)開始于生產(chǎn)或測試環(huán)境內(nèi)運作
此時我們可以開始思考一個問題：在軟件定義數(shù)據(jù)中心內(nèi)，透過 VMware 所提供的虛擬環(huán)境（vSphere ESXi），以及建立云自動化部署、管理及維運的機制（vRealize Suite），信息系統(tǒng)于運算部分所需要的快速部署與維運機制已經(jīng)都可以達成上述的業(yè)務(wù)需求，虛擬機可以在數(shù)分鐘內(nèi)就可建立。但這個信息系統(tǒng)所需的網(wǎng)絡(luò)與安全需求呢？
一個信息系統(tǒng)不是僅由虛擬機器組成，還包括：
- 信息系統(tǒng)對內(nèi)對外的連接：網(wǎng)段設(shè)計、路由接取、VPN 連結(jié)機制
- 系統(tǒng)負載均衡與健康檢查的需求
- 虛擬環(huán)境的安全需求，確保每個虛擬機都能取得需求的防火墻、入侵防護、應(yīng)用檢查、防毒掃描等安全機制防護
而這邊就是 VMware NSX 在軟件定義數(shù)據(jù)中心內(nèi)最重要的角色：通過將數(shù)據(jù)中心內(nèi)的網(wǎng)絡(luò)功能虛擬化，并借由可編程的方式讓網(wǎng)絡(luò)功能讓云管理系統(tǒng)進行呼叫，NSX 能夠?qū)⑿畔⑾到y(tǒng)所需要的網(wǎng)絡(luò)與安全功能也一并連同虛擬機，于資源池內(nèi)動態(tài)并快速化地依據(jù)業(yè)務(wù)需求建立。
你的企業(yè)會需要一個云時代的數(shù)據(jù)中心嗎？你不希望每次上個新系統(tǒng)就搞得人仰馬翻嗎？那你必定會需要 VMware NSX。
作者 ｜ Colin Jao 饒康立
VMware 資深技術(shù)顧問，主要負責(zé) VMware NSX 產(chǎn)品線，目前致力于網(wǎng)絡(luò)虛擬化暨分布式安全防護技術(shù)方案的介紹與推廣。
VMware 資深技術(shù)顧問，主要負責(zé) VMware NSX 產(chǎn)品線，目前致力于網(wǎng)絡(luò)虛擬化暨分布式安全防護技術(shù)方案的介紹與推廣。
