业务需求
需要更高的性能，更高的敏捷性以及加速存储部署进行Splunk部署的能力。
解决方案
- NX-8000系列和Dell XC系列系统上的Nutanix Enterprise Cloud平台
- Nutanix AHV
- nutanix棱镜
好处
- 降低了提供新存储和计算资源从几周到几个小时的时间，增加了新服务的速度
- 查询性能时间有2倍的改善
- 在处理事件中提高了2倍的指数性能和3倍的响应能力（延迟）
- 取得了2-3倍的搜索性能
- 将服务器足迹降低40％
- 与传统型号相比，获得25％的TCO
挑战
杰克·杨（Jake Yang）是纳斯达克（Nasdaq）全球系统和存储的高级总监。他和他的35名IT专业人员团队负责管理NASDAQ的Linux，UNIX和Windows OS平台及其所有存储基础架构。纳斯达克一直依靠典型的多层服务器和存储平台，该平台拥有大量的Dell服务器和几个专有系统。使用VMware VSphere，Microsoft Hyper-V和KVM开源管理程序的混合物虚拟化了环境。所有TIER-1和TIER-2存储都将光纤通道和专用以太网网络的组合使用，以及用于其他各种工作负载的网络连接存储。
杨报道说：“我们的IT挑战一直以敏捷性，性能和成本为中心。”“我们需要能够以更高效，更快的方式向内部客户扩展服务。借助我们传统的SAN环境，供应存储是一个多步骤的过程。有很多背景任务必须完成，包括雕刻LUN，配置存储网络面料以及设置I/O多路径。”
大多数步骤对纳斯达克的最终用户团队都是透明的，他们只是知道，准备存储花了很长时间。将新的存储控制器部署到数据中心通常是一项为期多周的努力，甚至不包括纳斯达克内部采购流程所花费的时间。
Nutanix AHV是我见过的最扎实的基础架构和虚拟化技术之一。它提供了我们需要的所有性能和后端基础架构管理，与其他虚拟化基础架构解决方案相比，它非常有效。
纳斯达克全球系统和存储高级总监Jake Yang
超越了Splunk环境
纳斯达克（Nasdaq）去年开始使用Splunk Enterprise作为其中央记录标准。杨和他的团队现在正在提供为纳斯达克几个内部运营和安全团队提供服务的基础架构。杨说：“ Splunk最终将取代我们的传统中央伐木服务器。”“我们数据中心中能够生产日志的所有资产都将摄入到Splunk中。原因是两个方面。首先是管理的易度性以及利用Splunk的搜索能力和分析来识别运营问题的能力。
推动转移到Splunk的第二个也是最重要的因素是其安全优势。我们的安全团队是Splunk的最大用户。具有将我们所有网络系统和应用程序日志中的信息关联的能力，因此，如果我们的分析师检测到任何安全问题或事件，我们的分析师能够快速采取行动。”
纳斯达克最初是在商品硬件和本地存储上运行的相对较小的Splunk部署。但是，当他们研究纳斯达克内部团队的预计能力增长以及对Splunk环境的日益增长的需求时，他们知道是时候虚拟部署并升级基础基础架构平台了。
寻找新的IT基础架构
杨指出：“我们当前的基础架构环境不是为可伸缩性或性能而建立的。”“我们考虑了仅升级传统服务器和SAN存储平台的可能性，但是我们很快意识到我们无法通过该方法解决规模和性能的要求。在审查了市场上的几个较新的存储选项之后，我们认为高度融合的基础架构将是我们用例的选择。”
除了查看超融合系统外，杨还考虑了几种全闪存选项。“全闪存的解决方案提供了高性能，但它很复杂且难以管理。如果我们选择了该系统，我们仍将支持传统的存储织物基础架构。全闪存的性能可能足以满足Splunk，但并不能提供我们需要的简单性，敏捷性和可扩展性。”
在Nutanix上运行POC
为了证明Nutanix的主张，纳斯达克决定为Nutanix Enterprise Cloud Platform NX-8000系列和Dell XC Series Systems运行一个为期两个月的POC。“我们的测试结果我们非常令人印象深刻，”杨报道。“我们对收到的性能得益感到非常满意。与我们的传统系统相比，所有类型的查询在Nutanix上至少运行了两个速度。从操作的角度来看，我们真的很喜欢部署敏捷性 - 迅速而轻松的nutanix尺度。通过转移到基于Nutanix的解决方案，我们改善了我们的服务交付，以进行计算，内存和存储。”
纳斯达克的三个最终用户团队被要求提供有关存储平台决策的输入。“我们的IT基础设施团队（我的团队管理着我们所有的硬件系统和操作系统），我们的安全团队（Splunk的最大用户，具有很高的数据保留和性能要求），以及管理实际Splunk的工具团队部署，全部都在决定这一决定，”杨指出。“这三个小组之间达成了一致的共识，即Nutanix Enterprise Cloud Platform是满足我们需求的最佳解决方案。”
在nutanix上虚拟化splunk
在进行Nutanix之前，纳斯达克的Splunk环境一直在物理硬件上运行。杨解释说：“我们想虚拟化splunk，但我们现有的技术不够扩展或足够快。”“我们从带有Splunk的五个物理节点平台转到了Nutanix上的三个节点POC。即使只有三个节点，我们的新系统即使只有三个节点也要表现优于我们以前的平台。现在，我们将环境从三个到十个节点的Nutanix增加，知道它的表现将远远超过我们的非虚拟生产平台。”
与雅典卫城管理员部署
杨说：“与其他超融合平台相比，AHV是Nutanix的主要区别因素之一。”“我们信任AHV，因为它基于经过验证的KVM管理程序技术，并且已经硬化以满足我们严格的安全需求。在Nutanix之前，中央管理我们的开源KVM环境是一个挑战。”
杨对Nutanix管理程序的管理简单性感到满意。“ Nutanix系统已预先安装AHV和集成的企业级管理功能 - 没有其他软件可以安装和管理。开箱即用的体验非常棒，AHV拥有我们需要的所有功能。”杨说。“它为我们提供了故障转移功能，资源管理以及轻松获得出色的性能指标的能力，而没有所有昂贵的许可。Nutanix AHV是我见过的最扎实的基础架构和虚拟化技术之一。它提供了我们需要的所有性能和后端基础设施管理，与其他管理程序相比，它非常具有成本效益。”
混合云的光明未来
纳斯达克的IT团队现在正在调查云的使用来增强其备份功能。杨指出：“我们需要找到一种更好的归档日志的方法。”“今天，我们为中央日志服务器提供了备份。但是，一旦我们将所有内容完全迁移到Splunk，我们将需要一种备份数据的新方法。我们每晚都会进行“整个空间”备份，但是单个还原不可扩展或足够快。Nutanix Cloud Connect是我们为该环境考虑的选择之一，因为它将使我们能够将数据备份到Amazon Web服务，Microsoft Azure或将来将其备份到任何其他第三方云服务。”
底线：提高安全性和简单性
Yang解释说：“ Nutanix Enterprise Cloud平台的轻松可扩展性使我们能够扩大Splunk的实施，最终提高了我们在集中监测安全姿势的能力。”“它使我们的安全和运营团队能够更快地做出响应，并全面地了解任何漏洞或事件。超越Splunk，我们现在正在测试我们的其他虚拟化工作负载和各种即将到来的关键任务项目，包括我们的企业记录管理，虚拟桌面和交互式应用程序。”