【IT168 评论】超融合基础设施（HCI）可以帮助解决在传统三层架构上运行当今工作负载所带来的许多挑战。超融合平台比传统的IT基础设施更容易部署、管理和扩展，从而为其他项目释放了IT资源。然而，采用HCI的组织在准备将其工作负载迁移到HCI平台时必须考虑许多因素。下面，我们来看一下迁移到HCI之前应该记住的五个重要注意事项。
把安全放在首位
HCI系统通常使用虚拟化和软件定义技术来交付应用程序服务。作为此过程的一部分，超融合技术对底层计算、存储和网络资源进行了抽象，从而产生具有公共安全配置文件的共享服务集。因此，单一的root攻击可能危及整个系统，造成服务终端并暴露敏感数据。攻击未被发现的时间越长，造成的损害就越严重。
同时，HCI是一个离散了控制、数据和管理层面的多层体系结构。传统的数据中心安全方法并不是为HCI设计的，而且通常不足以应对这种环境带来的挑战。您需要保证数据安全性，它可以保护物理层和逻辑层的资源，并在上述三个层面上工作。在将工作负载迁移到超融合平台之前，您应该有一个适当的安全策略，能够适应底层基础设施以及不断发展和变化的工作负载。
为此，组织需要在设计用于保护工作负载的工具时，考虑到HCI的安全性。同时，应该利用HCI内置的技术来帮助保护环境。例如，VMware vSAN提供软件定义加密，而Microsoft Hyper-V支持屏蔽式VM。此外，请确保遵循安全非常好的实践，如使用基于策略的安全性、虚拟网络、访问控制列表和平台范围的加密。
理解你的工作负载
在继续使用超级聚合技术之前，请充分评估希望在HCI环境中实现的工作负载。为此，您必须了解将要运行的应用程序的类型、将要处理的数据量以及数据的性质。您还应该注意驱动应用程序的技术，比如它们是否使用容器化、微服务或基础设施即代码（Infrastructure as Code）。
应用程序类型可能差异很大，因此您需要对它们的需求进行完整的编目。例如，你可能希望运行支持大数据分析、人工智能、虚拟桌面或物联网的产品。每个都有特定的性能、存储和可用性需求。您应该准确地了解这些需求是什么，考虑到诸如用户数量、何时工作以及应用程序需要如何扩展等问题。
另一个需要考虑的因素是是否将所有应用程序组件都部署到HCI环境中。例如，有些应用程序可能需要访问存储在云平台或外部数据库中的数据，在这种情况下，在超聚合环境中运行的组件必须能够与外部系统无缝集成。
评估HCI平台
无论您计划购买一个新的超融合系统，还是使用已经部署的系统，都必须彻底评估它的功能，以确保它能够支持您期望的超融合工作负载。您的目标是尽可能多地了解系统，比如其性能限制是什么?您可以运行多个管理程序吗?它支持容器还是微服务?存储容量是多少?这些容量中有多少是可用空间?
作为评估的一部分，一定要考虑与可用性和可伸缩性相关的问题。在超融合技术的早期，计算和存储资源必须一起扩展，这通常意味着其中一个资源可能会产生冗余。然而，这种情况已经开始改变，使得HCI更加灵活。但是您仍然必须了解现有的限制，以及如何精确地扩展每个系统。您还应该确定在需要替换或添加组件时是否可以使用普通硬件。
在评估HCI系统时，还要检查应用程序需求。例如，如果您有特定的网络连接需求，请确保平台能够支持必要的协议和拓扑，并包含建立这些连接所需的物理端口。或者，如果你将运行的应用程序有高的GPU要求，确保超融合的环境可以满足这些需求。
制定管理策略
一旦将超融合工作负载部署到HCI环境中，就需要管理驱动它们的应用程序和数据。然而，在你这么做之前，你应该考虑一下如何进行管理。你必须能够尽可能高效地使用当前基础设施部署、更新和修补应用程序。
首先需要验证您已经使用的管理工具是否会扩展到HCI环境中，传统管理工具可能很难看到和访问系统中严重依赖于虚拟化和软件定义架构的所有组件。您可能需要升级现有的工具或购买新的工具。您可能还需要更新现有的任何定制化产品，以扩展当前工具。
此外还需要考虑到您计划如何备份和归档数据，以及如何实现DR。此外，您应该考虑如何监视您的应用程序和数据以及支持它们的HCI组件。尽管超融合技术的前提是简化IT操作，但是添加的抽象层可能会使故障排除变得更加困难，这也是有效的监视策略如此重要的另一个原因。
评估支持系统
在评估超融合系统时，您应该评估它如何与第三方平台和其他数据中心系统集成。我们在前面提到过，您的应用程序可能需要访问存储在云平台或外部数据库中的数据，但是还需要考虑其他系统，比如身份管理、安全性、内容服务、编排工具和系统配置工具等等。
您需要充分理解将HCI系统部署到现有数据中心环境的影响，评估遗留基础设施组件、与外部环境的连接以及将部署HCI系统的网络。您对HCI平台与周围环境集成的能力更了解，就更能为将工作负载迁移到HCI平台做好准备。
原文作者:Robert Sheldon
