我的Server我做主.doc

我的Server我做主我的 Server 我做主！ 近年来，新产品、新概念、新应用层出不穷，而用户的敏感度与耐心也在遭受着不同的挑战。本期“用户报告”就试图从实际应用角度分享国内用户在服务器应用中的各种体会与经验。很早以前就想做一篇服务器问题的用户调查，随着这两年国内服务器市场的“刺刀见红”，记者的这种愿望也更加强烈。根据经验，每年的7月中旬正是大型企业下半年采购计划的制定之时，为此，我们特别走访了银行、保险、政府、电力、高校、零售、医疗七个“富人俱乐部”，希望听取这些中产用户对于服务器产品最关心的问题。眼前这些大腕行业的CIO们都是一群直率的技术“发烧友”，想法中不乏前卫的构思，不过如果某家厂商的产品不能令其满意的话，那么听到其销售代表在走廊上的哭声也不会令人意外。本来记者不打算把服务器的问题划分类别，但其中两位CIO的坚持让记者最终将服务器产品的争论焦点总结为五大问题，同时我们也欢迎更多的业界同仁支招。是否具备真正意义上的可靠性？不在我家测试不算只要你们不嫌麻烦第三方前来帮忙合办！就在众多服务器厂家宣称自己的产品能达到724的可靠性时，太平洋保险公司的IT工程师张帆（此处为化名）总也摸不着头脑，为什么自己两年前购买的两台IBM Unix服务器会频繁的宕机？“最初的时候，每个月就会死机一次，然而最近的情况是，每隔两三天就必须重启系统”。由于宕机频繁，张帆不得不翻出几十种软硬件进行逐一排查，以至于同行都戏称他的部门为“IT超市”。在排查了硬件、软件、兼容性等问题之后，“超市店长”把唯一的矛头都指向了服务器已经不足以支持目前的用户数量。“当初购买服务器的时候，想着能够满足企业3年内的需求，不过这两年保险市场的发展令应用和用户数量增多，已经超出了系统的支持能力”，张帆解释说。无独有偶，年初IDC的一份不起眼的报告却正好点破了眼前的这种困惑服务器的I/O能力已经成为了影响企业业务发展的重要因素，全球超过60%的服务器可靠性下降的事故，都与设计容量溢出有关。南京师范大学科技处处长毛明荣说，服务器的可靠性必须以设计的处理能力为前提，因此用户必须有一套完善的评估与测试手段，既要充分估计自己未来的发展需求，又要有能力对招标中各家厂商的产品进行应用级别的测试。对此，新华人寿的IT经理杜大军颇有微词，“IT厂商在向我们销售产品的时候，大多采用公开的第三方测试数据，计算出直接的PPM值，再把它分摊到用户投入的每一分钱上。那些测试多是以第三方软件为基础的性能测试，无法反映出我们的实际需求。作为用户，我们必须自己搭建相应的测试环境，对自己的业务进行应用层面的测试。”据悉，新华人寿小型机项目选型的时候，杜大军就把IBM P690和HP 9000拉到一起，在每台小型机上安装相同的数据库，同时导入北京的业务数据作为案例。在此基础上，每台机器运行与公司业务发展相关的14个大型海量分析应用。此外，杜大军还动员了另外4个IT人员，每人连接上50台业务PC，分别向两台小型机进行访问。每台PC都要跑一个应用进程，而后在后台观察两台机器的参数、资源占用等情况，以此了解最直接的应用效果。而南京师范大学在测试富士通的服务器时，测试环境更为苛刻，受南京高温影响，机房空调的温度还要调高。但即便如此，还是无法令毛明荣完全放心，为此他还提出了对服务器的电源、CPU、内存等关键部件的冗余要求，同时要求部件出现隐患必须有预警技术支持。当问及是否接受用户的测试结果的时候，一些厂商表现的比较开放，IBM和HP的工程师觉得如果用户不嫌麻烦，他们乐意提供样机。富士通的一些工程师回答稍显暧昧，表示说测试固然可以反映应用效果，但是系统动态配置与热备份设计更能保证可靠性，因为它可以在某些部件出问题的时候在线重新配置系统。杜大军说，完善的测试主要是为了能够充分评估在企业实际应用下，服务器能够支持的最大业务容量，进而企业才可以精确平衡设备能力与业务发展的关系。但他也说，上述的测试对企业的技术水平有要求，不是所有的企业都能完成，因此他也期待能有第三方应用评测实验室来与更多的国内企业合作。观点排排坐 IT厂商采用的第三方测试数据，无法反应出用户的实际需求。用户必须自己搭建相应的测试环境，对自己的业务进行应用层面的测试。 如果用户不嫌麻烦，我们（厂商）乐意提供样机。测试固然可以反映应用效果，但是系统动态配置与热备份设计更能保证可靠性。 此类测试对企业的技术水平要求较高，因此期待能有第三方应用评测实验室来与国内企业合作进行。是否需要应用级别的安全性？数据级别不够安全建完容灾就去讨饭要安全就是花钱别贪！作为北京地税的信息中心主任，杨涛最不爱听的一句话就是：上主机吧，没有病毒，安全。“那咱们签合同好么，你保证我安全，我买你的机器”，杨涛的玩笑话每次都会吓倒一批厂商的销售代表。“作为政府机构，我最看重安全，但最大的安全问题很可能不是病毒与黑客。”杨涛的观点在新一代的CIO中颇有市场。作为原北京平安保险公司的IT负责人，吴晓松对于“2002年的第一场雪”事件仍然记忆犹新。除夕夜的当晚，北京飘着小雪，可是北京平安的机房里面却是一团糟。由于一块连接HP 9000服务器与磁盘阵列的网络卡损坏，导致服务器中的业务数据库结构崩溃。虽然厂家派出了大量的工程师连夜抢修，但是仅仅恢复数据库结构就耗费了10个小时，这还不包括完全数据恢复的时间。作为IT经理，吴晓松的整个假日计划全都泡了汤。北京大学计算中心负责人宋世斌说，用户越是购买大型的服务器系统，那么安全风险就会越发集中，这在目前的应用中非常普遍，因此用户在规划中必须考虑服务器的容灾问题。不过他也表示，如果手头不宽裕，用户不妨先考虑基于数据级别的容灾保障。基于此，他们和富士通合作，在昌平建立了基本的数据容灾中心，通过40公里的SAN网络将数据存储到异地。出于同样的考虑，北京协和医院信息中心主任李包罗在一次会议上曾公开表示，对于未来的数字化医疗系统（HIS & GHIS）来说，对关键服务器保障基于数据的业务连续性要求是必需的，否则会影响到整个地区的医疗品质。不过，杜大军和杨涛都表示，数据级别的安全性对于金融和政府机构稍显不足，因为这些企业的数据量往往异常庞大。杜大军说，他以前进行的业务恢复测试显示，仅仅北京分公司的数据量，就需要60个小时以上来恢复，停机的损失还是比较大。为此，他们打算在武汉建立异地的应用容灾中心，在当地配置同样的IBM P690服务器，之间采用增量备份模式，通过电信的SDH链路连接。杨涛的动作要更快些，他们已经和IBM进行了合作，在昌平建立了异地的应用容灾中心，当然系统的投入非常大，但是他觉得能够保证税务大集中后的业务安全，还是值得的。在网络世界报社今年举办的服务器世界大会上，众多厂商不止一次的表示，大集中在给企业带来效益的同时，加大了企业的风险，因此他们建议很多大企业采取建立异地容灾中心的策略。不过也有一些用户对此不以为然，太平人寿的一位IT经理曾经私下对记者说，建容灾中心简直就是一个天价，他认为这是那些对集中方式青睐有加的企业所要付出的代价。对于这一点，也有人认为只有在911中劫后余生的企业才最有发言权。当然，厂商们的表态似乎直接的多，他们说任何安全措施都以金钱为代价，用户在选择的时候必须充分评估自己的需求: 对于初级的企业，服务器数量有限，灾备的等级不用很高。随着业务的发展，磁带、异地的数据存储可以支持这类企业的需要。而企业在采购了相当数量的主机系统后，特别是安装了大型数据库系统后，就需要应用级别的主机业务连续性保证。观点排排坐 数据级别的安全性对于金融和政府机构稍显不足，因为这类用户的数据量往往异常庞大。 建容灾中心简直就是一个天价，或许那些对集中方式青睐有加的企业愿意付出这种代价，但并非所用用户所必需。 任何安全措施都要付出代价。初级企业灾备的等级不用很高，但企业在采购了相当数量的主机系统后，就需要应用级别的主机业务连续性保证。是否需要资源整合？整合只因成本渐高网络风险还是难料谁还能不怕双刃外包！资源整合是国内外都在热炒的一个概念，分上下两个层面：上层是对应用的整合把流程分散、效率不高的一系列业务，整合到统一的核心应用系统和数据库中去；下层是对设备的整合把各个独立的、利用率不高的、低性能的IT设备整合到一台或多台高端设备中去。在这个过程中，整合对象主要是指向服务器。2003年网络世界曾对服务器整合进行过跟踪报道，当时的意见是一边倒：用户不愿意把所有的鸡蛋放到一个篮子里。但现在，形势出现了转变。北京地税的IT总工程师赵伟绝对是一位“整合粉丝”，他的需求表现得异常迫切。他说，从1992年开始信息化建设以来，他恨透了这些不断膨胀的“家伙”。邮件、文件、档案、结算、税种、统计分析等等名目的专用服务器常常让他的4名工程师忙得团团转。“其实这些服务器的利用率低得可怜，有些连10%都不到。”和赵伟遭遇相同的，还有青岛商业银行的IT经理湖高雷，他认为这些贪婪的黑盒子正在疯狂掠夺机房的宝贵空间和严重不足的人力资源。虽然太原建行的同行用刀片解决了他的部分顾虑在一台显示器前面切换不同的应用，但和业内其他CIO一样，他始终对这些薄薄的东西抱有怀疑。不过这些已经成为历史。当这些应用从众多小黑盒子集中到一台大黑盒子后，伴随的是与宕机说再见通过在一台IBM主机中开设多个逻辑分区，青岛市商业银行可以把众多的应用整合进去，每个分区根据业务自动调配CPU、内存、I/O等资源。和这两位CIO一样，毛明荣对于整合也很看好。只不过他有点担心整合后每个逻辑分区的运行效率问题。根据他的一系列测试，他认为重要应用独立运行于一台机器的效率会比整合后高10%以上。但是为了打破高校的信息孤岛，他还是把各个院系的学生、教务、教工、一卡通、财务应用集中到了一台富士通主机中。并非所有人都对整合感兴趣，杜大军就此表示出了强烈的反对，他始终认为把所有的应用集中在一台主机中风险过高。他说，逻辑分区虽然很吸引人，但是这样的潜在风险金融用户没必要承担。IBM的工程师对此不以为然，他们认为，主机就好比一架波音747客机，而普通的PC服务器就像一架淘汰的运7飞机，如果公司有200名游客出游，那么是乘一架747的风险大？还是乘100架运7的风险大？这种说法虽然形象，但是用户的反馈也不相同。京能热电厂的IT总工李东说，主机凭借自身的冗余度，几乎不存在单点故障，但是有一个问题容易被忽略，就是与主机相连的网络的可靠性。100个分散的应用会有100根链路连接，但是主机出口就没这么幸运了。毛明荣也同意这种顾虑，他说自己在测试中确实看到有这种隐患，虽然不是很大，但自己在没有建立应用级别的容灾之前，不会把过多的应用集中到主机上。在这些观点里，国美电器CIO孟庆波的想法比较前卫，他同意主机整合的方案，也知道这是一把双刃剑，但是他希望通过外包的方式来规避风险。他说，对于零售企业，有时候没有必要自己承担如此巨大的维护风险与成本，外包可以对企业有利。事实上，世界著名的Lee牛仔裤公司，在购入主机之后，就实现了完善的应用整合，同时外包给了IT公司。当然，外包的责任与承担的损失要甲乙双方达成共识才可以。观点排排坐 通过在一台主机中开设多个逻辑分区，可以把众多的应用整合进去，伴随而来的是与宕机说再见。 把所有的应用集中在一台主机中风险过高。主机本身虽然几乎不存在单点故障，但与主机相连的网络的可靠性着实让人担心。 主机整合是一把双刃剑，但可通过外包的方式来规避风险。自动化管理可有可无？大集中要求自动化系统好不敌习惯差监控方案有点简单准吗？对于购买了大批服务器的用户来说，没有什么比莫名其妙的应用终止和硬件故障更令人烦心的了。很不幸，中国人民财产保险公司以前就吃过这样的苦头。和大多数企业一样，有限的IT人力保证应用正常运行已实属不易，公司根本没有时间去给每台服务器做“保养”。公司的IT经理赵军几乎快被逼疯了：一边忙着业务系统的开发，一边还要拨出大量人手去做维护。为了彻底摆脱设备层的维护难题，赵军最终上马了CA公司的IT资源运行管理解决方案。“我需要一种自动化的方案，可以解决大集中环境下所有的IT资源管理问题，特别是要保证能够对服务器的应用进行实时监控，在出现问题隐患的时候实现自愈或排除。”人保的做法比较有代表性，目前很多用户对于类似的服务器自动化管理系统抱有期望。杜大军说，由于近几年保险公司的发展势头很快，系统膨胀的也很迅速，为此我们需要一套独立于现有核心系统之外的东西，对公司的各项应用进行管理、监控与参数反馈。湖高雷说，金融机构不需要针对某台设备的监控，而是希望厂商能够提供一个对于全系统环境的管理网络，可以自动实现数据采集、分析，实时监控所有应用服务器的运行状态。他需要管理系统能够给他提供定期的报表支持，特别是在服务器负载不正常时，能够给出部件的健康指数，对于潜在问题要能够有分析、排除、自愈等机制。对此问题，日立信息系统的工程师更加务实，他说自动化管理并非对所有的企业都适用。中国的企业经过几十年的发展，在规模壮大的同时系统的规划程度却不一定成比例的提高，他认为只有IT规划程度高、管控能力强的公司，才适合采用自动化管理的模式。孟庆波非常赞同这一观点，他说自动化保证的是服务器系统的应用，但用这个应用的还是人，由于人为习惯和严格执行各项制度的习惯差异，不一定能够依靠自动化系统完成所有工作。光大银行的一名IT负责人曾向记者表示，行里规定了工程师必须每小时察看一下监控中的服务器状态，可是由于工作太多，很多时候都无法保证做到按时监控。他说，目前很多商业银行已经注意到了这种问题，也很希望这方面的厂商能够结合各自的经验，和客户一起制定一些合理的流程规则。不过，也有人担心自动化系统的准确率问题。宋世斌就怀疑在有限的投资下，由于监控方案简单，缺乏相关的技术来确保服务器不被误判。他认为一些公司在投资了自动化方案后，仍就无法避免设备宕机，多少与此有关。观点排排坐 自动化方案可以解决大集中环境下的IT资源管理问题，保证对服务器的应用进行实时监控，可实现自愈或排除。 自动化保证的是服务器系统的应用，但能否成功还取决于执行各项制度的习惯差异。 由于监控方案简单，缺乏相关的技术来确保服务器不被误判。是否提供“高尔夫”模式？高尔夫有利定制化大方案总有小偏差团队提升信任度缘分哪！当杜大军结束了和某IT厂商马拉松式的谈判后，他做出了一个惊人的决定：换一家供应商。“我受够了漫无休止的拉锯战，我们提出的每一项要求，销售代表都要向公司请示，谈判进行了好几轮，进展缓慢。类似的情况在各家用户的谈判桌前上演着。很多CIO表示，他们喜欢更加直接高效的谈判方式，这对双方都有好处。新一代“上帝”们的需求符合社会的节奏。一些聪明的设备供应商正在转变他们的做法：采用高尔夫理论。了解这类运动的人都知道，高尔夫最顶级的打法莫过于一杆进洞，拖泥带水则会把眼前的问题带入下一个环节，与今后的新问题一起增加复杂度。无疑，这种理论被IBM很好地汲取了。记者有幸见过IBM和用户的谈判过程，除了销售代表外，商务部、金融部、技术服务部的负责人也全都在场。用户提出的价格问题、售后服务问题、备件支持问题、合同细节问题都可以在一次谈判中搞定，从