Năm mẹo thiết yếu để giảm sự phụ thuộc vào hypervisor – Silicon.fr

Chi phí bản quyền tăng vọt, giá hỗ trợ thay đổi liên tục, các mối đe dọa an ninh: việc phụ thuộc vào một hypervisor duy nhất đã trở thành một vấn đề nan giải đối với các bộ phận CNTT. Kể từ khi các nhà cung cấp giải pháp ảo hóa điều chỉnh mạnh giá cả vào cuối năm 2025, vấn đề này không còn là lý thuyết nữa. Thách thức trước mắt là gì? Giành lại quyền kiểm soát để bảo vệ… hiệu suất và ngân sách trung tâm dữ liệu, mà không làm giảm chất lượng. bảo vệ.

Giảm sự phụ thuộc vào hypervisor: lập bản đồ trước khi hành động

Bước đầu tiên và cũng là bước thiết yếu là phải biết rõ tình hình hiện tại. Việc lập bản đồ chi tiết thường cho thấy các máy ảo được quản lý bằng các phương pháp lỗi thời, được cài đặt từ mười năm trước, mà mục đích sử dụng của chúng không còn được hiểu rõ. Bằng cách xác định những máy ảo này, bộ phận cơ sở hạ tầng có thể quyết định liệu có nên loại bỏ chúng hoàn toàn hay chuyển chúng sang một nền tảng ít tốn kém hơn. Giai đoạn này cũng làm nổi bật các ứng dụng được quy định, những ứng dụng vẫn yêu cầu một mức độ hỗ trợ nhất định từ nhà cung cấp. Hai bảng thống kê chéo minh họa rõ ràng rủi ro về ngân sách: tỷ lệ máy ảo quan trọng càng thấp, thì càng có nhiều khả năng xoay sở. Silicon.fr Báo cáo hồi tháng Tư cho biết 62% các công ty Pháp phát hiện ra rằng họ có thể chuyển một nửa chi phí sang nơi khác mà không gặp sự cố lớn.

Vì sao việc lập bản đồ làm thay đổi cán cân quyền lực

Khi các con số rõ ràng, việc đàm phán trở nên đơn giản hơn. Các nhà cung cấp biết rằng một khách hàng có khả năng giảm tải 40% khối lượng công việc của họ trong một quý sẽ không do dự lâu. Sự minh bạch này biến đội ngũ CNTT thành người mua có hiểu biết, chứ không còn là người mua bị ràng buộc nữa.

Việc lập bản đồ cập nhật cũng mang lại một lợi thế. bảo vệBằng cách liệt kê các phiên bản hệ điều hành và bản vá lỗi còn thiếu, nó giúp giảm thời gian tiếp xúc với các lỗ hổng bảo mật zero-day, mà theo ANSSI hiện nay có thể bị khai thác chỉ trong vài giờ.

Tóm lại, bản đồ đóng vai trò như một la bàn: nó chỉ ra thứ tự di chuyển, sự phụ thuộc giữa các ứng dụng và khoảng thời gian ít rủi ro nhất cho mỗi dịch vụ.

Nếu không có nguồn cung cấp đáng tin cậy, việc giảm phụ thuộc một cách bền vững là điều không thể.

Lớp trừu tượng không phụ thuộc vào thế giới cụ thể: chìa khóa cho ảo hóa tự do

Khi đã nắm rõ địa hình, đã đến lúc xem xét các công cụ. Việc dựa vào trình điều phối tích hợp sẵn của nhà xuất bản hiện tại giống như tự trói tay mình. Ngược lại, một lớp trừu tượng Nền tảng Dell Automation Platform dịch các quy tắc triển khai sang VMware, Nutanix hoặc Proxmox một cách dễ dàng. Nhóm phát triển chỉ cần công bố một mẫu đơn giản; nền tảng sẽ xử lý phần còn lại. Kết quả là: việc chuyển đổi máy ảo sang một hypervisor khác đơn giản như việc chọn một mục trong menu thả xuống và sau đó nhấp vào “triển khai”.

Bản thiết kế và cơ sở hạ tầng dưới dạng mã: sự kết hợp hoàn hảo

THE bản thiết kế Hệ thống tự động hóa CPU, RAM, mạng, lưu trữ, thẻ tuân thủ… Mọi thứ đều được bao quát. Một cơ sở dữ liệu quan trọng? Chỉ một dòng mã sẽ tạo ra các phân vùng riêng biệt, áp dụng mã hóa và đưa khóa vào HSM. Quy trình tương tự được chạy với mọi truy vấn, đảm bảo kết quả giống hệt nhau. Hãy tạm biệt những lỗi cấu hình không khớp khiến việc kiểm toán trở nên khó khăn.

Lợi ích về ngân sách là ngay lập tức: ít thời gian mày mò, ít lỗi do con người gây ra, và trên hết, khả năng chuyển khối lượng công việc sang hypervisor rẻ nhất hiện có. Thêm vào đó, nhóm bảo mật có quyền truy cập vào dữ liệu lịch sử có thể tái tạo, vô cùng quý giá trong các cuộc kiểm toán ISO 27001.

Tính linh hoạt thực sự xuất hiện khi mã lập trình thay thế các màn hình hướng dẫn từng bước.

Video trên minh họa trong ba phút quá trình tạo ra một mẫu đa hypervisor, chứng minh rằng lý thuyết này hoàn toàn đúng trong thực tế.

Phân chia khối lượng công việc mà không làm phân mảnh cơ sở hạ tầng.

Phân loại những gì quan trọng khỏi phần còn lại thì đúng. Nhưng chất đống tài liệu thành từng kho riêng biệt thì không.CNTT tổng hợp Điều này cho phép nhiều hypervisor cùng tồn tại trên cùng một máy chủ blade. Một máy ảo Oracle có mức độ quan trọng cao vẫn nằm trong môi trường cao cấp, trong khi một máy chủ web thử nghiệm được chuyển sang môi trường XCP-ng miễn phí. Mọi thứ được hiển thị trong một bảng điều khiển duy nhất. Nhóm mạng đánh giá cao điều này: một ma trận phân đoạn nhỏ duy nhất và một kế hoạch địa chỉ IP duy nhất.

Một ví dụ cụ thể: nhà máy đã giảm một nửa chi phí.

Vào năm 2026, một xưởng đúc ở vùng Loire đã áp dụng phương pháp này. Sau khi kiểm toán, 30% máy ảo (VM) của họ đã chuyển sang giấy phép mã nguồn mở, giúp tiết kiệm được 120.000 euro mỗi năm. Môi trường sản xuất quan trọng vẫn được giữ nguyên trên hypervisor cao cấp để đảm bảo hỗ trợ 24/7. Không cần đầu tư thêm: chỉ cần sắp xếp lại cấu hình máy chủ và một vài quy tắc điều phối.

Bên cạnh đó sự giảm bớt Mặc dù chi phí giảm, hiệu suất lại được cải thiện: ít xung đột hơn, cân bằng CPU tốt hơn. Ban quản lý nhanh chóng mở rộng phương pháp này sang các công ty con tại Tây Ban Nha.

Video này trình bày chi tiết những thành tựu về mặt kỹ thuật và tài chính đạt được trong vòng bốn tháng.

Sử dụng container để vượt qua những hạn chế của máy ảo.

Kiến trúc microservices đã thắng thế: Kubernetes hiện diện ở khắp mọi nơi, từ điện toán đám mây công cộng đến trung tâm dữ liệu tại chỗ. Bản chất của container là độc lập với hypervisor vì nó chủ yếu dựa vào nhân hệ điều hành. Việc di chuyển một loạt microservices đơn giản như di chuyển một tệp YAML. Trình điều khiển CSI do Dell phát hành hỗ trợ việc cung cấp bộ nhớ lưu trữ bền vững, trong khi CSM cung cấp ảnh chụp nhanh và mã hóa mà không cần dựa vào vSAN.

Tiến bộ từng bước là từ khóa quan trọng.

Không thể nào viết lại toàn bộ mọi thứ. Kế hoạch hiệu quả nhất là đóng gói các dự án mới vào container trước, sau đó mới thay thế các hệ thống cũ cồng kềnh bằng các dịch vụ giao diện người dùng được viết bằng Go hoặc Rust. Bằng cách này, nợ kỹ thuật sẽ giảm dần theo hình vòng tròn đồng tâm. Nhóm sẽ tăng tốc độ trong khi vẫn giám sát chặt chẽ các máy ảo quan trọng.

Trên kế hoạch bảo vệBề mặt tấn công được thu hẹp: mỗi microservice có giới hạn tài nguyên riêng, ngăn chặn tình trạng tràn bộ nhớ ảnh hưởng đến các microservice lân cận. Công cụ giám sát Prometheus cung cấp khả năng hiển thị số liệu mà các công cụ hypervisor truyền thống không phải lúc nào cũng cung cấp.

Container không loại bỏ ảo hóa, mà chỉ làm cho nó trở nên kín đáo hơn.

Lưu trữ riêng biệt để tạo điều kiện thuận lợi cho việc di chuyển dữ liệu.

Đòn bẩy cuối cùng, thường bị bỏ qua, là tách rời khối lượng dữ liệu khỏi máy chủ lưu trữ. Trong kiến ​​trúc siêu hội tụ, việc thay đổi hypervisor đồng nghĩa với việc sao chép hàng terabyte dữ liệu. Bằng cách tách rời bộ nhớ lưu trữ, thao tác sao chép và dán tốn thời gian này sẽ được tránh. Các ổ đĩa NVMe vẫn được gắn kết; chỉ có bộ điều khiển ảo hóa thay đổi. Kết quả: bảo trì qua đêm, thay vì một dự án kéo dài sáu tháng.

Tác động tức thời đến khả năng phục hồi

Bộ nhớ ngoài có thể sao chép dữ liệu sang… đám mây mà không cần dựa vào sự kết hợp “máy chủ + thành phần phần mềm”. Trong trường hợp bị tấn công bằng mã độc tống tiền, các máy chủ bị nhiễm sẽ được cách ly, các LUN được khôi phục lại trên một hypervisor sạch và quá trình sản xuất được khởi động lại. Tính độc lập này giảm thời gian ngừng hoạt động xuống còn vài phút, chứng minh rằng một kiến ​​trúc được thiết kế tốt sẽ cải thiện cả hiệu suất và khả năng vận hành. hiệu suất và tính liên tục trong kinh doanh.

Khi dung lượng lưu trữ không còn bị giới hạn, chiến lược ảo hóa sẽ lấy lại được tính linh hoạt của nó.