业务需求
对于Splunk部署，需要更高的性能，更敏捷，以及加速存储部署的能力。
解决方案
- 基于NX-8000系列和Dell XC系列系统的Nutanix企业云平台
- Nutanix AHV
- Nutanix棱镜
好处
- 将提供新存储和计算资源的时间从几周缩短到几小时，提高了新服务的上市速度
- 查询性能时间提升了2倍
- 处理事件的索引性能提高了2倍，响应性(延迟)提高了3倍
- 搜索性能提升2-3倍
- 减少40%的服务器占用空间
- 与传统模型相比，获得了25%的TCO降低
挑战
杰克·杨是纳斯达克全球系统和存储高级总监。他和他的35名IT专业人员团队负责管理纳斯达克的Linux、UNIX和Windows操作系统平台，以及所有的存储基础设施。纳斯达克一直依赖典型的多层服务器和存储平台，有大量戴尔服务器和几个专有系统。该环境是使用VMware vSphere、Microsoft Hyper-V和KVM开源管理程序的混合虚拟化的。光纤通道和专用以太网网络的组合用于所有一级和二级存储，而网络附加存储用于各种其他工作负载。
“我们的IT挑战一直围绕着敏捷性、性能和成本，”Yang说。“我们需要能够以更高效、更快的方式为内部客户提供服务。在传统的SAN环境中，配置存储是一个多步骤的过程。有很多后台任务需要完成，包括划分lun、配置存储网络结构和设置I/O多路径。”
对于纳斯达克的终端用户团队来说，大多数步骤都是透明的——他们只知道需要很长时间才能准备好存储。在数据中心部署一个新的存储控制器通常需要花费数周的时间，这还不包括纳斯达克内部采购过程所花费的时间。
Nutanix AHV是我见过的最可靠的基础设施和虚拟化技术之一。它提供了我们需要的所有性能和后端基础设施管理，而且与其他虚拟化基础设施解决方案相比，它的成本非常低。
Jake Yang，纳斯达克全球系统和存储高级总监
摆脱垃圾环境
纳斯达克去年开始使用Splunk Enterprise作为其中央日志记录标准。杨和他的团队现在正在为纳斯达克的几个内部运营和安全团队提供Splunk服务的基础设施。“Splunk最终将取代我们传统的中央日志服务器，”Yang说。“我们数据中心中所有能够生成日志的资产都将被吸收到Splunk中。这其中有两个原因。首先是易于管理，并且能够利用Splunk的搜索功能和分析功能来识别操作问题。
推动公司转向Splunk的第二个也是最重要的因素是其安全优势。我们的安全团队是Splunk的最大用户。通过关联我们所有网络系统和应用程序日志的信息，它使我们的分析师能够在发现任何安全问题或事件时迅速采取行动。”
纳斯达克一开始的Splunk部署规模相对较小，运行在普通硬件和本地存储上。但当他们看到预期的容量增长和纳斯达克内部团队对Splunk环境日益增长的需求时，他们知道是时候虚拟化部署和升级底层基础设施平台了。
寻找新的it基础设施
“我们目前的基础设施环境不是为可伸缩性或性能而构建的，”Yang指出。“我们考虑过只升级传统服务器和SAN存储平台的可能性，但我们很快意识到，这种方法无法满足我们对规模和性能的需求。在评估了市场上几个较新的存储选项后，我们认为超融合的基础设施将是我们用例的选择。”
除了研究超融合系统，杨还考虑了几个全闪存的选择。“全闪存解决方案提供了高性能，但复杂且难以管理。如果我们选择了这个系统，我们将仍然支持传统的存储结构基础设施。对Splunk来说，全闪存的性能可能已经足够好了，但它并不能提供我们需要的简单、敏捷和可伸缩性。”
对Nutanix进行监控
为了证明Nutanix的说法，纳斯达克决定对Nutanix企业云平台NX-8000系列和戴尔XC系列系统进行两个月的PoC。“我们的测试结果非常令人印象深刻，”杨报告说。“我们对所获得的性能提升感到非常高兴。所有类型的查询在Nutanix上的运行速度至少比我们的传统系统快两倍。从操作的角度来看，我们非常喜欢它的部署敏捷性——Nutanix可以快速轻松地扩展。通过迁移到基于nutanix的解决方案，我们改善了计算、内存和存储的服务交付。”
纳斯达克的三个终端用户团队被要求就存储平台的决策提供意见。“我们的IT基础设施团队(这是我的团队管理我们所有的硬件系统和操作系统),我们的安全团队(Splunk最大的用户,非常高的数据保留和性能需求),和我们的工具的团队管理的实际Splunk部署,所有重的决定,”杨说。“三家公司一致认为，Nutanix企业云平台是满足我们需求的最佳解决方案。”
在Nutanix上虚拟化Splunk
在Nutanix之前，纳斯达克的Splunk环境是在物理硬件上运行的。“我们想要虚拟化Splunk，但我们现有的技术还不够可扩展，速度也不够快，”杨解释说。“我们从Splunk的5个物理节点平台，发展到Nutanix的3个节点PoC。我们的新系统比我们之前的平台表现更好，即使只有三个节点。我们现在正在将Nutanix的环境从3个节点增加到10个节点，我们知道它将远远超过我们的非虚拟生产平台。”
使用Acropolis Hypervisor进行部署
“与其他超融合平台相比，AHV是Nutanix的主要区别因素之一，”Yang说。“我们信任AHV，因为它基于经过验证的KVM管理程序技术，并经过了加固，以满足我们严格的安全需求。在Nutanix之前，集中管理我们的开源KVM环境是一个挑战。”
Yang对Nutanix管理程序的简单管理感到满意。“Nutanix系统预装了AHV和集成的企业级管理能力——没有额外的软件来安装和管理。开箱即用的体验非常棒，AHV拥有我们需要的所有功能。”“它为我们提供了故障转移能力、资源管理以及轻松获得卓越性能指标的能力——而无需为额外的软件购买昂贵的许可证。Nutanix AHV是我见过的最可靠的基础设施和虚拟化技术之一。它提供了我们需要的所有性能和后端基础设施管理，与其他管理程序相比，它非常划算。”
混合云的光明未来
纳斯达克的IT团队目前正在研究使用云来增强其备份能力。“我们需要找到一种更好的方式来存档我们的日志，”杨指出。“今天，我们的中央日志服务器都有备份。然而，一旦我们完全迁移到Splunk上，我们将需要一种新的方式来备份我们的数据。我们确实会在每个晚上执行“整个空间”备份，但是单个的恢复不够可伸缩，也不够快。Nutanix Cloud Connect是我们考虑的环境选择之一，因为它将使我们的数据备份到亚马逊网络服务、微软Azure，或在未来，任何其他第三方云服务。”
底线:增加安全性和简单性
“Nutanix企业云平台的可扩展性使我们能够扩展我们的Splunk实现，这最终提高了我们集中监控我们的安全态势的能力，”Yang解释道。“它使我们的安全和运营团队能够更快地做出反应，全面了解任何漏洞或事件。除了Splunk之外，我们现在正在测试我们的其他虚拟化工作负载和一系列即将到来的关键任务项目，包括我们的企业日志管理、虚拟桌面和交互式应用程序。”