IT业务连续性的四大关键性发展趋势
2012-04-11  作者:网界网 

  在IT行业之中,人们最无法接受的就是故障与业务失败。显然,企业管理者非常清楚,只有高度重视并制定实施适当的运转机制,才能巩固IT服务的稳定与顺畅,进而为内部用户及外部客户提供可靠的业务连续性保障。


  然而技术的发展日新月异,最近一段时间的主流走势正在向服务器与桌面系统虚拟化、云计算以及员工与社交网络中的移动设备应用倾斜。新情况总会带来新问题,企业应该如何处理好IT业务连续性规划及测试,成为摆在管理层面前的一大难关。尽管新形势带来的积极作用相当明显,但专家们认为这种趋势同样会给信息安全以及风险管理人员带来前所未有的技术挑战。


  虚拟化


  虚拟化技术正在让IT管理人员及其业务团队更轻松地实现业务连续性规划,因为它能够切实有效地减少IT资产的物理数量,帝国糖业有限公司销售规划、供应链及IT部门副总裁GeorgeMuller如是说。这家企业地处德克萨斯州,是全美国最大的精制糖产品加工及销售公司之一。


  “对于我们这些已经在IT领域打拼了多年的管理人员而言,技术的推陈出新已经是司空见惯的现象。从原先的大型机到客户端服务器,再从基于Web的应用程序过渡到云计算,时代的变化根本无法阻挡,我们要做的就是适应并在业务中利用新技术带来的帮助,”Muller表示。“在过去的很长一个时期内,个人电脑与服务器数量始终处于疯狂的增长状态。”


  要保证这么多套设备,尤其是数据中心内部的物理服务器,处于良好的维护工作下并正常运转,实在不是件容易的事情;而在这类工作中,确保系统的正常运行时间则是众多挑战中最令人伤神的一个,Muller指出。“而现在情况发生了变化。随着虚拟化技术的出现,我们已经能够逐渐减少物理服务器的使用数量;而就这个角度来看,常规设备的数量越少,业务的连续性规划也就越容易实现。时至今日,我们已经不必在这个问题上耗费太多时间和精力了。”


  来自加利福尼亚州特曼库拉市通讯与合规技术服务供应商Walz集团的CISOBartFalzarano也指出,服务器虚拟化技术确实帮助他们大大降低了计划内停机次数,并在很大程度上避免了意外停机事故的出现。


  通过服务器虚拟化,企业得以更有效地管理、支持并保护其业务应用程序,Falzarano补充道。由于引入了新的基础设施技术,Walz集团已经能够实现更高的虚拟化执行效率(在管理程序下托管更多虚拟机系统)。


  如今该企业已经能够在本地以更具机动性的方式处理工作负载,这使得虚拟机与应用程序在计算、内存以及存储等多种不同物理资源池之间的快速切换成为可能。


  “在维护、升级、固件更新以及关键性补丁等处理流程中,Walz集团只需在维护工作进行时将业务应用程序移出受到影响的区域即可轻松实现,”Falzarano告诉我们。“一旦维护、测试及质量控制工作完成,我们能够马上将业务应用程序恢复到原先的执行区域。”


  在这里我想提醒大家的是,虚拟化技术在灾难恢复领域的贡献甚至远远超过了在业务连续性方面的表现。根据来自康涅狄格州斯坦福德市Gartner研究机构的调研副总裁JohnMorency的说法,尽管连续性保障力度深入人心,但虚拟化在恢复工作上的光芒更加令人无法忽视。


  Morency还指出,目前大多数企业仍然在使用供应商提供的紧急工作站。这类为业务连续性带来切实保障的设备一般每套租价为15到25美元不等。


  “不过许多具有前瞻性眼光的企业都在着手打造新的业务平台,旨在使人们能够在家中、星巴克、图书馆乃至任何能够接入网络的地点进行工作,”他表示。“在Citrix、DVI以及其它桌面虚拟化技术的帮助下,企业能够在安全的网络通道中实现更广泛、更分散的紧急工作站功能。”


  某些业务及职能部门,例如银行分支机构及客户服务呼叫中心等,确实偏向于继续使用紧急工作站服务,Morency指出。但根据Gartner公司的调查,越来越多的客户企业开始将虚拟化技术作为应对异地工作及替代紧急工作站服务需求的最佳方案。


  来自马萨诸塞州剑桥市Forrester研究公司基础设施及运营部门的高级分析师RachelDines也表示,在桌面系统或者说客户端领域,虚拟化对于业务连续性的积极作用甚至超过了服务器虚拟化。


  “客户端虚拟化使很多无法支持员工在家中使用笔记本电脑工作的企业获得了紧急工作站功能,”Dines说道。


  例如,对于那些业务信息高度敏感的企业而言——包括金融服务及保险企业或者政府机构——为了防止数据泄漏,员工们往往不能用自己的笔记本电脑进行业务操作。而客户端虚拟化技术使得客户端镜像能够快速部署到紧急工作站中的不同硬件当中,这就使远程工作成为可能,Dines指出。


  除此之外,企业还可以在互联网上部署客户端虚拟机,并允许员工通过家中的个人电脑加以访问。“无论以上哪种方式,用户都能够得到自己在企业内部所熟悉的工作环境,这种习惯上的认同感使他们能够在基础设施发生停机事故时仍然保持较高的工作效率,”Dines总结道。


  云计算


  Gartner公司的很多客户已经逐渐开始使用软件即服务(简称SaaS)来支持业务流程,Morency表示。


  “随着SaaS在面向客户端的应用程序乃至内部客户支持应用程序领域的普及,业务连续性及可用性的保障无疑得到了大大提高,甚至在各类故障发生时仍能保持一定的运作能力,”Morency指出。“而这一切的根源在于,我们将应用程序与云平台结合了起来。”


  然而世事永远利弊并存,IT部门必须以中间人的身份对这些服务做出规划,或者在必要的时候为并发问题提供分类管理。在Morency看来,这些额外工作还是相当物有所值的。


  Walz集团采用的是私有云体系,根据Falzarano的说法,该公司所选择的云管理工具正是业务连续性规划得以顺利实施的关键所在。其中最突出的工具类产品之一正是FlexPod,这是一款由思科与NetApp公司联合推出的数据中心管理平台,专门用于设计包括网络、计算及存储基础设施等诸多要素在内的整体架构。


  Walz集团中所使用的每一款运行在FlexPod上的应用程序都拥有一套与之相关联的模板,Falzarano表示。这些模板与“环境目录”紧密契合,并由云管理软件进行集中管理。在环境目录内诸多软件及模板的帮助下,Walz集团的IT团队能够以极高的效率保障业务的连续性。


  这些运行环境中的消耗型资源状态(例如CPU负载、内存、存储以及带宽等)都会借由仪表板、提示栏及指标报告等机制进行详细汇总并实时显示出来,管理人员可以根据每天、每周、每月及每季度的使用趋势做出分析并制定规划,最终确定并准确配置业务连续性及灾难恢复工作所需要的性能支持。


  而且在使用云管理工具之后,Walz集团能够设立明确的管理政策,进而为日后可能出现的应用程序扩展需求做好准备。这使得该公司以自动化程度更高的方式进行按需配置,业务连续性也因此得到了有效保证,Falzarano说。


  该软件还能够与Walz集团自己的私有云及由服务供应商提供的私有云进行协作。举例来说,如果Walz集团原本通过80%的内部私有云性能支持业务应用程序,那么当一款新应用程序突然出现并且亟需开发系统加以配合时,技术人员通常会立即尝试引入新的服务供应商。这种随时与供应商接轨的灵活能力使得Walz集团始终保留着20%的冗余私有云设施,进而保证了出现突发情况时业务的正常运转。总而言之,Falzarano认为这种良性执行模式对于业务连续性的贡献非常突出。


  让我们再将目光转回帝国糖业公司,他们使用的是混合云环境。企业日常应用程序中的95%运行于他们数据中心当中的私有云内,其余应用则通过一套软件即服务模式进行访问。Muller告诉我们,私有云设备由网络服务供应商提供,而SaaS软件则建立在软件供应商打造的托管基础之上。


  Muller同时表示,由于云环境的维护工作由服务供应商及软件供应商共同负责,因此保障业务连续性的工作自然也由这些厂商承担。这种万事拜托的做法既有积极的一面,也有消极的一面。


  “当我将业务环境交由第三方企业托管时,就我个人而言会将这些厂商视为服务水平协议的一部分——必要的人力、硬件以及基础设施都包含在内——并向他们提供必要的冗余资源。如果第三方的硬件设施出现了问题,我必须保证他们能在第一时间调用后备资源来支持应用程序的运作需求,最终令企业内部用户通过无缝的方式实现设施切换,”Muller告诉我们。“只要合作双方在服务水平协议方面达成高度共识,那么这些问题都可以交由他们处理。”


  而在另一方面,即使与服务供应商达成了服务水平协议,我们仍然无法保证服务在任何时候、任何情况下都不出现中断,Muller指出。


  不过并不是每个人都把云计算当成影响业务连续性的关键因素。“时至今日,我还没有看到什么颠覆性的影响,”Dines表示。“不过我确实希望云计算能够在今后成为重要的考量条件。随着越来越多的企业将更多服务交由云平台处理,管理者们肯定得适应这种新的工作内容,即审核多家不同供应商所提供的恢复计划。”


  此外,Dines还认为在故障或检测过程中,恢复机制需要不同供应商提供的不同站点的能力协作下才能发挥预期效果。“长期来看,云计算的介入会令业务连续性规划变得更加复杂,”她总结称。


  移动设备


  今天,员工使用移动设备进行日常工作的情况愈发广泛。但与多数人的看法不同,Dines认为这种状况有利于业务连续性策略的实施,因为这给紧急工作方案提供了更高的灵活性。


  “与当初员工只使用台式机与笔记本电脑办公的情况相比,如今我们通过平板设备及智能手机即可开展业务的现状从生产力角度来看无疑更有优势,”她表示。“另外,这也意味着在故障发生时,员工之间仍然能够很容易地彼此进行沟通。”


  业务连续性规划软件供应商正在歇尽全力,希望能让保障业务连续性所必需的软件及信息能够通过移动设备进行访问,Morency说道。这里所说的信息,内容包括当前恢复状态、员工进行访问的地点、他们能够访问哪些应用程序及服务项目以及他们要如何获取最新的紧急更新等。


  “上述机制不仅仅服务于远程办公人员。对于那些身处异地但又亟需访问相关信息的员工及销售人员而言,能够通过自己选择的移动设备处理公司业务无疑既贴心又十分必要,”Morency指出。


  企业“不能在发生灾难性故障后过分依赖于公司总部或者数据中心,”Morency解释道。“无论通过什么方式,他们必须保证在任何情况之下,关键性业务内容对于员工(尤其是移动设备用户)始终处于可用状态。”


  Muller告诉我们,帝国糖业公司的许多员工都会在日常工作中用到智能手机、平板电脑及其它消费化设备,而这些设备很可能为业务连续性保障添砖加瓦。因为在这些便携产品的帮助下,身处不同地点的同事们与客户之间仍然能够保持沟通并进行商业交易。


  问题的关键在于如何确保这些设备始终能够访问目标软件及服务项目,只有这样员工才能调用自己需要的应用功能,例如消息传递及执行协作等。“如果我的公司中部署了黑莓企业服务器,那么在远程商务连续性或灾难恢复过程中,我必须能在需要的时候顺利获得必要的信息,”Muller说道。


  移动设备的普及令人们之间的沟通变得更加轻松便捷,“而且也让员工能够更方便地连入业务恢复方案,”Muller总结道。“虽然拥有无线网络装置的个人电脑也有做到这一点,但移动设备更小巧也更便携,同时售价也更低廉。如今我们几乎可以在移动设备上完成任何在个人电脑上能够完成的业务操作。”


  社交网络


  Forrester研究公司去年七月发布了一份题为《是时候将社交技术纳入危机沟通策略了》的报告。文章指出,尽管许多风险专家认为自动通讯服务才是更可靠的平民沟通模式,但“随着移动设备的广泛普及加上互联网访问支持的日渐扩大,像Twitter、Facebook以及Skype这些的民用社交网络已经成为企业应急计划当中不容忽视的重要组成部分。”


  报告称,随着企业在危机沟通中对快速高效交流方式的不断探求,社交网络技术已经成为他们解决这类难题、尽量降低损失的上佳选择。


  而由Gartner研究机构于今年一月发布的名为《使用社交媒体保障业务连续性管理的若干心得与失误》的报告则指出,社交媒体“蕴含着改善企业业务连续性管理工作的契机,尤其是在危机与事故管理及沟通方面,其作用更加不容小觑。”


  鉴于目前世界上超过八成的群众都在使用社交媒体,Gartner研究公司认为企业绝对不能忽视其在危机沟通领域的工具地位。不过企业必须出台必要的规划及实施措施,才能将社交媒体作为新型沟通渠道加以有效利用。该公司明确表示,如果在危机期间随意利用社交媒体而不制定任何管理机制,那么所产生的弊端必将远远大于收益。


  报告从原则层面汇总了数项必要举措,其中包括:确定员工、客户以及其它相关人员已经使用了哪些社交平台,并有意愿在危机及事故发生时使用这些平台;使用社交媒体并不仅仅是为了在故障出现时进行沟通,还应该起到收集信息并从外部资源中获取支持的作用,只有这样的弹性机制才能真正保障业务的连续性。报告同时指出,业务连续性管理专家应该从现在做起,着手评估社交媒体中所蕴含的机遇与风险。


  对于业务连续性来说,“社交网络即是种祝福也可能是种诅咒,”Dines认为。“毫无疑问,在业务中断期间,社交网络可以作为员工彼此之间进行沟通的额外渠道。然而由于社交网络自身的公开性与调整传播性,我们很难控制住谣言可能给企业带来的潜在名誉危害。就这一点而言,企业的危机沟通与公关部门恐怕面临着更加严峻的挑战。”