IDC调查里那些关于虚拟化的奇怪发现，真没想到会这样发展

IDC作为一家在全球都很有名的市场研究机构，他们经常会发布一些关于科技趋势的调查报告，在这些报告里，关于服务器虚拟化技术的一些发现，确实有些点挺出人意料的,和很多人最初想象的完全不一样。

首先一个挺奇怪的发现是，企业用了虚拟化技术，本来最直接的目的就是为了省钱，特别是节省硬件采购的成本，大家想的是，把原来跑在一堆物理服务器上的应用，合并到少数几台强大的服务器上，那肯定能省下不少买机器的钱，但IDC的调查显示，很多企业在虚拟化项目上投入了巨资后，最终算总账时发现，硬件成本确实下降了，但其他方面的花费却大幅上升了，甚至有时候总成本不降反升，这是怎么回事呢？钱都花到哪里去了？根据IDC的报告，主要流向了三个方面，第一个是软件许可费用，虚拟化本身需要购买虚拟化软件的许可证，这已经是一笔不小的开支，但更厉害的是，很多企业级应用软件，比如数据库、中间件等，它们的收费模式是按照物理服务器的处理器核心数量来计算的，当你把几十台旧服务器合并成几台新的大服务器后，这几台新服务器的CPU核心数量非常多，导致需要购买的应用软件许可证费用成倍增长，这笔开销远远超过了节省下来的硬件费用，第二个是存储和网络的成本，当所有的应用都集中到少数几台服务器上，对这些服务器背后的存储系统和网络带宽的要求就变得极高，为了确保性能和可靠性，企业不得不升级到更昂贵的高端存储和网络设备，第三个是管理和运维的成本，虚拟化环境比单纯的物理服务器环境要复杂得多，需要配备掌握新技能的管理员，还需要购买专门的管理工具软件，这些“隐藏成本”加起来，让虚拟化省钱的初衷打了不小的折扣，这个发现让很多刚开始做虚拟化的企业感到意外，他们没想到省下的硬件钱,转头就交给了软件和运维厂商。

另一个没想到的发展是安全问题，早期很多人觉得，虚拟化能把不同的应用隔离开，应该更安全才对，但IDC的调查指出了虚拟化带来的全新安全挑战，这些挑战在物理服务器时代是不存在的，最核心的一个风险点叫做“虚拟层”，所有的虚拟机都运行在同一个虚拟化软件之上，这个虚拟化软件就成了一个非常关键的“单点故障”，如果这个底层平台本身存在安全漏洞被黑客利用了，那么攻击者就有可能一举攻破运行在其上的所有虚拟机，获取所有应用的数据，这就像是一栋大楼，以前每个公司租一栋平房，小偷想偷遍所有公司得很费劲；现在所有公司都搬进了一栋摩天大楼，虽然每家都有独立的办公室（虚拟机），但如果小偷掌握了打开大楼核心安保系统（虚拟层）的钥匙，那他就能进入所有办公室，这种风险是集中化带来的，虚拟机可以非常轻松地被复制、移动，这虽然方便，但也意味着一旦一个被恶意软件感染的虚拟机模板被使用了，或者一台被攻破的虚拟机被快速克隆了，安全威胁的蔓延速度会非常快，管理上很难跟上，IDC发现，很多企业在推进虚拟化时，并没有同步升级他们的安全策略和工具,留下了很大的隐患。

还有一个有趣的发现是关于服务器数量的，按理说，虚拟化是为了减少物理服务器的数量，实现“服务器整合”，这个目标确实达到了，很多企业成功地将服务器数量减少了三分之一甚至一半，但IDC的长期跟踪数据却显示，在虚拟化实施完成一两年后，整个数据中心的服务器总数量（包括物理和虚拟的）不仅没有减少，反而经常大幅增加了，这是因为虚拟化让创建一台新的“服务器”（虚拟机）变得极其简单快速，点几下鼠标、花几分钟就能搞定，再也不用像过去那样经历漫长的采购、上架、安装系统流程，这种空前的便利性极大地刺激了业务部门对计算资源的需求，以前可能因为流程麻烦而搁置的项目，现在都能轻易地申请到虚拟机来测试和部署，结果就是，虚拟机数量爆炸式增长，出现了大量“僵尸虚拟机”——即那些创建后使用率极低甚至不再使用但未被及时关闭的虚拟机，它们依然占用着计算、存储和软件授权资源，造成巨大的浪费，这种因为技术太方便而导致的资源泛滥,是当初推广虚拟化时完全没有预料到的一个后果。

IDC还观察到一种文化上的冲突，虚拟化技术要求IT部门的管理模式从过去的“烟囱式”管理（每个应用对应固定的硬件团队）转向一种更集中、更共享的资源池管理模式，这听起来很合理，但在实际执行中遇到了很大阻力，负责存储、网络、服务器系统的各个团队习惯了各自为政，现在却需要紧密协作，共同为一个共享的资源池负责，这中间充满了职责划分和绩效考核的难题，应用开发团队也感到不适应，他们过去对自己专属的服务器有完全的控制权，现在却要和其他应用共享资源，担心性能会受到影响，这种组织架构和文化上的转变，其难度有时甚至超过了技术实施本身，成为了虚拟化项目能否真正成功的关键，这个发现提醒人们，技术的变革最终还是要落到人和流程上，如果后两者跟不上,再好的技术也发挥不出应有的价值。

就是IDC调查中揭示的一些关于虚拟化技术的、出人意料的发展情况,它们说明了技术在实际应用中的演变往往比理论设想更为复杂和曲折。