這個問題后面我們會分成好幾篇來談，但首先要回到一個根本的問題：
企業(yè)目前的網(wǎng)絡建置與管理機制是否能夠符合云時代的業(yè)務要求，或講得更直接，各位服務的企業(yè)，是否需要一個像是 Google / Amazon / Facebook / eBay 等等這些新興大型云企業(yè)般的數(shù)據(jù)中心？
做下面的冗長說明前，用這個例子來做硬件定義數(shù)據(jù)中心以及軟件定義數(shù)據(jù)中心的模擬。想象你在開車需要 GPS 來進行導航。
以前的做法是什么？
你去信息商場找商家，詢問產(chǎn)品規(guī)格，比較價格，買了一臺 GPS 回來，安裝到車上，進行必要的系統(tǒng)更新。終于，GPS 可以用了。用了一陣子后 GPS 要更新？厲害的拆下來自己更新，不厲害的回到保養(yǎng)廠去更新地圖…
現(xiàn)在的做法？
在你的手機上 App Store 找一下 GPS 軟件。下載、安裝，三分鐘后你的 GPS 可以用了。要更新？軟件定期自動幫你下載更新了…
這就是傳統(tǒng)硬件數(shù)據(jù)中心與軟件定義數(shù)據(jù)中心的類比。
傳統(tǒng)硬件定義的 IT 架構環(huán)境內（買硬件 GPS），信息業(yè)務的建置流程大概是這樣的：由于業(yè)務或運營需求，企業(yè)投資建立新的信息系統(tǒng)，并依據(jù)功能需求去訂制或購買所需的應用軟件。同時基于要支持業(yè)務的效能與可靠性需求，進而規(guī)劃底層所需的硬件設備。
IT 單位將開始進行下列步驟：
- 設備功能探尋：由設備原廠或系統(tǒng)整合商取得硬件功能的說明與比較
- 訂定需求硬件規(guī)格與清單、確認預算
- 進行采購流程、設備到貨
- 設備安裝與配置、功能測試、搭配軟件進行系統(tǒng)功能聯(lián)測
上面的流程，走得快的話三個月到半年或許可以結束，做到一兩年才結束也是家常便飯。如果是就傳統(tǒng)的 IT 變動速度，數(shù)個月到數(shù)年才有大型系統(tǒng)上線，這樣的流程與運作是完全可以接受的。但在新的云產(chǎn)業(yè)內，極有可能游戲公司每個星期都有新的游戲上線、Internet 云企業(yè)每隔幾天都有新的服務開始提供或進行測試、公有云平臺每天都有數(shù)十到數(shù)百的新租戶申請。傳統(tǒng)的信息系統(tǒng)構建流程要如何能夠滿足這樣的改變速度？
于軟件定義的數(shù)據(jù)中心內（手機上的 GPS），底層硬件資源池的采購與擴充與上級部門系統(tǒng)或租戶是分離的。首先企業(yè)建立底層的硬件資源池，包括所需的 x86 服務器、介接的高速網(wǎng)絡交換器、內接或外接儲存等；另外藉由虛擬化技術以及云端的維運與自動化部署機制，企業(yè)所需的業(yè)務系統(tǒng)需求能夠在虛擬層動態(tài)、快速、自由的建立。以下圖為例：
在這樣的架構內，底層硬件資源池的特征是：
- 企業(yè)預先建立底層的硬件資源池，提供后續(xù)各業(yè)務所需的 CPU / Memory / Network Bandwidth / Storage 資源。硬件架構與配置于第一次建立后就無須再變動，僅于資源不足時需要進行擴充
- 預維運的作業(yè)需要監(jiān)控資源池的容量，于不足時進行擴充或調配。另對于硬件的失效或錯誤能及時進行更換或回復
而在上層云架構內，業(yè)務能夠：
- 于需要時直接利用自動化、隨需建立的方式，直接于虛擬化架構內建立所需的應用系統(tǒng)
- 建立與配置變更都在軟件、虛擬層內進行，無須進行底層硬件的設定變更
- 不同的信息系統(tǒng)均能依照業(yè)務需求進行連結或阻隔，不受到實體硬件的限制
- 藉由軟件定義數(shù)據(jù)中心，信息系統(tǒng)的建立會變成
- 業(yè)務單位提出需求并經(jīng)過內部的審批流程
- 需求的系統(tǒng)資源于數(shù)分鐘至數(shù)小時內，即自動的在資源池內建立完成
- 新進的信息系統(tǒng)開始于生產(chǎn)或測試環(huán)境內運作
此時我們可以開始思考一個問題：在軟件定義數(shù)據(jù)中心內，透過 VMware 所提供的虛擬環(huán)境（vSphere ESXi），以及建立云自動化部署、管理及維運的機制（vRealize Suite），信息系統(tǒng)于運算部分所需要的快速部署與維運機制已經(jīng)都可以達成上述的業(yè)務需求，虛擬機可以在數(shù)分鐘內就可建立。但這個信息系統(tǒng)所需的網(wǎng)絡與安全需求呢？
一個信息系統(tǒng)不是僅由虛擬機器組成，還包括：
- 信息系統(tǒng)對內對外的連接：網(wǎng)段設計、路由接取、VPN 連結機制
- 系統(tǒng)負載均衡與健康檢查的需求
- 虛擬環(huán)境的安全需求，確保每個虛擬機都能取得需求的防火墻、入侵防護、應用檢查、防毒掃描等安全機制防護
而這邊就是 VMware NSX 在軟件定義數(shù)據(jù)中心內最重要的角色：通過將數(shù)據(jù)中心內的網(wǎng)絡功能虛擬化，并借由可編程的方式讓網(wǎng)絡功能讓云管理系統(tǒng)進行呼叫，NSX 能夠將信息系統(tǒng)所需要的網(wǎng)絡與安全功能也一并連同虛擬機，于資源池內動態(tài)并快速化地依據(jù)業(yè)務需求建立。
你的企業(yè)會需要一個云時代的數(shù)據(jù)中心嗎？你不希望每次上個新系統(tǒng)就搞得人仰馬翻嗎？那你必定會需要 VMware NSX。
作者 ｜ Colin Jao 饒康立
VMware 資深技術顧問，主要負責 VMware NSX 產(chǎn)品線，目前致力于網(wǎng)絡虛擬化暨分布式安全防護技術方案的介紹與推廣。
VMware 資深技術顧問，主要負責 VMware NSX 產(chǎn)品線，目前致力于網(wǎng)絡虛擬化暨分布式安全防護技術方案的介紹與推廣。
