DeepSecurity在虚拟环境中的成本分析高性能HighPerformance高可靠HighSecurity低能耗LowEnergy低成本LowCost第1页目录摘要2总成本和节省明细2-硬件成本比较3-应用虚拟化成本比较4-能源成本比较5-总投资回报比较6评估定义与范围7-虚拟应用成本评估定义7-总拥有成本分析参数和假设7安全厂商与虚拟机密度比较基准参数7服务器硬件规格以及虚拟机密度相关假设8其他运营成本和假设8-评估计算方式9参数设定9参数设定影响9DeepSecurity提升虚拟化的主要原因12附录12-小规模部署环境参数和结果12-虚拟化功能择表14-VMware虚拟化,控制台、授权价格表15vCenter控制台15vSphere授权15第2页摘要总成本和节省明细对于旨在降低IT投资和运营开支的任何组织而言,服务器和桌面的虚拟化已成为不可或缺的一部分.
但是许多组织仅部署了与其物理服务器和桌面系统完全相同的防病毒解决方案.
由于这些传统的防病毒解决方案不是专为虚拟环境设计的,因此它们会引起严重的运营问题,如病毒扫描风暴、资源浪费、管理开支增加并影响组织的目标—最大化虚拟机密度,即降低成本.
本分析报告针对传统安全软件在虚拟环境下造成病毒扫描风暴、资源浪费等问题进行分析,并对新型专为虚拟平台设计的安全技术进行投资和成本对比分析.
以小规模的为例:从60台服务器虚拟化开始部署,每年8%的增长率,并考虑到汇率、税率、虚拟软件、虚拟环境安全软件、硬件设备和能源等成本,DeepSecurity能达到126%投资回报率(图1),并在1.
03年后将投资收回.
详细的小规模部署分析结果请参考小规模部署环境参数和结果.
如以大规模部署为例:从188台服务器虚拟化开始部署,年12%的增长率,并考虑到汇率、税率、虚拟软件、虚拟环境安全软件、硬件设备和能源等成本,DeepSecurity能达到157%的投资回报率(图2),并在半年(0.
55)后将投资收回.
本分析保告将引用大规模场景为例解释计算逻辑和分析结果.
部署虚拟化解决方案时,需要考虑以下因素硬件成本软件成本能源成本此报告的成本、节省分析皆基于以下设定,其参数和相对影响可参照参数设定影响介绍.
考虑到既有用户环境可能已有服务器在支撑业务,因此分析中假设部署环境中已有15台服务器支撑当前业务,这15台服务器将在一年后淘汰.
评估中假设虚拟平台采用最常见的企业版,并使用无限制管理数量的标准版控制台.
因管理的CPU总数超过有限控制台标准,趋势DeepSecurity采用无限控制台,并且虚拟环境无缝继承、最具使用性和效率的:防病毒+深度包过滤+防火墙(包含虚拟补丁)安全模块.
采用续约标准折扣和采购折扣计算以下价格基准.
竞争分析采用Symantecv12的公开报价,并使用以下采购折扣和续约折扣.
投资回报分析$1,400,000$1,200,000$1,000,000$800,000$600,000$400,000$200,000$0140%120%100%80%60%40%20%0%-20%$188,438$198,928-5%总回报总投资投资回报率$529,718$272,32995%$717,206$380,77588%$1,019,087$465,813119%$1,321,919$586,032126%一年期二年期三年期四年期五年期图1–小规模部署的投资回报分析(60台虚拟机,8%年增长率)180%160%140%120%100%80%60%40%20%0%$6,000,000$5,000,000$4,000,000$3,000,000$2,000,000$1,000,000$0$1,093,528$606,69280%总回报总投资投资回报率$1,771,350$898,07097%$2,578,958$1,213,426113%$3,977,730$1,552,847156%$5,006,465$1,950,556157%一年期二年期三年期四年期五年期图2–大规模投资回报率分析(188台虚拟机,12%年增长率)汇率USD:RMB6.
50税率10%基础设施设定既有服务器数量15既有服务器所剩生命周期(年)1服务器生命周期(年)3虚拟机起始总数188虚拟机成长比例12%内核数量4虚拟机密度12每台服成本38,448竞争对手Symantec密度相对值183%相对密度6.
56虚拟平台软件设定vCentervCenter标准版(无限制)控制台折扣OFF25%管理器成本44,645控制台折扣后成本33,484vSpherevSphere企业版控制台折扣OFF25%每CPU授权成本$19,427控制台折扣后成本$14,570vShield单价$357.
5vShield折扣OFF5%Shield折扣后成本268趋势安全软件设定DSM无限控制台控制台折扣OFF50%DSM价格221,000DSM折扣后价格110,500DSVA防病毒+深度包过滤+防火墙(包含虚拟补丁)DSVA折扣OFF50%DSVA价格34,136DSVA折扣后价格17,068Renewalrate30%Renewal折扣(OFF50%DSM折扣后续约价格33,150DSVA折扣后续约价格5,120竞争安全软件设定SymantecSEPv12价格$890折扣OFF40%竞争扣后价格$534Renewal折扣off40%Renewalrate18%竞争MA折扣后价格$96.
12第3页-硬件成本比较因虚拟密度直接影响到支撑业务所需的物理服务器数量,由以上参数而列,188台服务器,在标准密度12的硬件设定下,则需要约16台的物理机支撑此业务需求.
相对的,与竞争对手比较下,传统式的防护方式密度仅能达到6.
56,在相同业务环境则需要29台服务器支撑.
在业务成长12%的设定下,所需支撑业务的物理机也随着成长.
而多数用户已经在某程度上部署了虚拟化环境;以趋势解决方案为例,在已有15台服务器的环境中,第一年只需新采购1台物理器便可符合业务需求,竞争对手则需新采购14台服务器.
而这14台的服务器成本则是采用DeepSecurity能有效节省的开销.
既有服务器数量15既有服务器所剩生命周期(年)1服务器生命周期(年)3起始业务服务器188业务成长速度12%硬件内核4服务器售价$38,448标准密度12竞争密度6.
56硬件成本评估趋势科技DeepSecurity趋势科技DeepSecurity虚拟机数量支撑业务服务器硬件数量折旧淘汰服务器业务成长服务器扩编新购服务器服务器成本第一年188161138,448第二年2111815217653,616第三年2362002276,896第四年26422123115,344第五年2962517320768,960总数296253310431,653,264SymantecSymantec虚拟机数量支撑业务服务器硬件数量折旧淘汰服务器业务成长服务器扩编新购服务器服务器成本第一年188291414538,272第二年2113215318692,064第三年23636044153,792第四年2644014418692,064第五年2964518523884,304总数296454730772,960,496服务器硬件成本分析80706050403020100$700,000$600,000$500,000$400,000$300,000$200,000$100,000$0一年期二年期三年期四年期五年期服务器成本节省Symantec趋势科技DeepSecurity在细度分析下,我不难在服务器节省下作出以下结论虚拟机密度直接影响物理器的需求数量服务器的采购成本在淘汰到期时,将再次形成可观的开销服务器成本节省499,82438,44876,896576,720115,3441,307,232服务器节省比例92.
86%5.
56%50.
00%83.
33%13.
04%44.
16%软件成本评估趋势科技DeepSecurity趋势科技DeepSecurity服务器硬件数量CPU总数虚拟平台vCenter控制台虚拟平台vSphere授权趋势方案虚拟环境软件成本虚拟平台vShield授权DeepSecurity控制台DeepSecurityVirtualAppliance趋势科技安全软件成本第一年1632$33,484$597,000$630,484$50,408110,500546,176707,084第二年1836$33,484$671,625$705,109$56,45633,150232,125321,731第三年2040$33,484$746,250$779,734$63,23133,150252,606348,988第四年2244$33,484$820,875$854,359$70,81933,150273,088377,057第五年2550$33,484$932,813$966,296$79,31733,150327,706440,173总数2550$167,419$3,768,563$3,935,981$320,231$243,100$1,631,7012,195,032SymantecSymantec服务器硬件数量CPU总数虚拟机数量虚拟平台vCenter控制台虚拟平台vSphere授权虚拟环境软件成本安全软件授权(按照服务器点数计价)安全软件成本第一年2958188$33,484$1,082,0631,115,546100,392100,392第二年3264211$33,484$1,194,0001,227,48430,35330,353第三年3672236$33,484$1,343,2501,376,73433,63133,631第四年4080264$33,484$1,492,5001,525,98437,63637,636第五年4590296$33,484$1,679,0631,712,54642,46442,464总数4590296$167,419$6,790,8756,958,294$244,476244,476比照硬件成本分析中,取得CPU总数计算虚拟化软件成本,以及DeepSecurity成本相对的,采用业务需求保护的虚拟机数量,计算竞争对手的软件成本.
而趋势科技DeepSecurity的软件成本,减去竞争对手的软件成本则是"虚拟化安全成本".
分析虚拟环境安全软件的价格与传统式价格相差悬殊,但它不应该被定位为安全软件,它所带来的好处不仅仅是安全方面,并且在系统和管理上体现;DeepSecurity因降低硬件所需,同时也能降低VMware的软件成本DeepSecurity因续约折扣,在逐年的开销中也会下降很明显的,虚拟安全的成本远远超出传统式安全的成本.
但是它所节省在硬件,能源,和虚拟环境软件的成本很快便能将此投资回收.
-应用虚拟化成本比较虚拟化成本差异在细分下,主要基于两种方式:1.
安装终端的数量2.
安装至硬件物理机的CPU数量3.
虚拟环境下,另计一个管理控制台价格以VMware为例,如需采购虚拟软件vSphere,并按照部署的物理机CPU总数,和其控制管理软件.
基于虚拟环境保护的安全软件–DeepSecurity也是按照VMware的计价方式计算成本.
由于实现无代理防病毒需要vSpherev4.
1中所提供的vShieldEndpoint技术,此报告将vShield的开销计算在虚拟化安全软件成本中.
传统式安全软件皆由终端数量计价.
vCentervSphereDSMDSVADSM续约DSVA续约竞争对手竞争续约价相关参数vCenter标准版(无限制)vSphere企业版vShield单价(每台VM)无限控制台防病毒+深度包DPI+防火墙(包含虚拟补丁)30%30%SEPv1218%折扣OFF25%25%25%50%50%50%50%40%40%折扣后价格$33,484$18,656$268$110,500$17,068$33,150$5,120$534$96安全软件成本节省-606,692-291,379-315,356-339,421-397,709-1,950,556安全软件节省比例-604.
32%-959.
98%-937.
69%-901.
84%-936.
59%-797.
85%虚拟环境软件成本节省485,063522,375597,000671,625746,2503,022,313虚拟环境软件节省比例43.
48%42.
56%43.
36%44.
01%43.
58%43.
43%虚拟平台软件成本分析第一年第二年第三年第四年第五年44.
50%44.
00%43.
50%43.
00%42.
50%42.
00%41.
50%$2,000,000$1,500,000$1,000,000$500,000$0趋势方案虚拟环境软件成本竞争方案虚拟环境软件成本虚拟环境软件节省成本第4页能源成本评估趋势科技DeepSecurity趋势科技DeepSecurity服务器硬件数量服务器耗电(千瓦小时)冷却耗电(千瓦小时)能源成本第一年16$59,428$74,285133,713第二年18$66,856$83,570150,427第三年20$74,285$92,856167,141第四年22$81,713$102,142183,855第五年25$92,856$116,070208,926总数25$375,138$468,923844,061SymantecSymantec服务器硬件数量服务器耗电(千瓦小时)冷却耗电(千瓦小时)能源成本第一年29107,713134,641242,354第二年32118,856148,570267,425第三年36133,713167,141300,853第四年40148,570185,712334,282第五年45167,141208,926376,067总数45675,992844,9901,520,981能源分析能源节省与虚拟机密度有直接关系;当解决方案影响服务器总量需求时,采用对于电力需求较小的解决方案能够达成节能减排的目标;-能源成本比较能源成本除了物理服务器本身所需的电力需求,另外还有冷却的电力需求.
按照年运营时数,电力单价,耗电量,我们能够计算出以下的能源成本.
服务器数x耗电量x运营时数年运营时数服务器硬件耗电量服务器冷却耗电量电费单价87604245301备注365x24千瓦小时能源成本节省108,642116,999133,713150,427167,141676,920能源节省比例44.
83%43.
75%44.
44%45.
00%44.
44%44.
51%能源成本分析第一年第二年第三年第四年第五年45.
50%45.
00%44.
50%44.
00%43.
50%43.
00%$400,000$350,000$300,000$250,000$200,000$150,000$100,000$50,000$0趋势科技能源消耗竞争对手能源消耗能源节省比例第5页投资分析安全软件投资总投资一年期606,692606,692二年期898,070898,070三年期1,213,4261,213,426四年期1,552,8471,552,847五年期1,950,5561,950,556-总投资回报比较经分析,采用趋势科技的DeepSecurity会在虚拟化安全软件成本上有较大的支出.
它所带来的好处远远超过它较高的成本,从以上分析我们得知,虚拟化的安全软件在第二年续约时,成本也将大大的降低,它的投资汇报率也会更加显著.
我们不难看出,当虚拟机密度提高的同时,我们降低了多方面的支出.
从以下分析我们得知,从硬件节省开始,DeepSecurity除了能够减少支撑业务所需的物理服务器,同时也降低了服务器群的能源消耗,同时它所需的虚拟环境软件成本也大大的降低.
从节省比例上来看,采用DeepSecurity的投资回报率会随着时间逐渐提高,这是因为若采用竞争对手的产品,相对的开销将逐年提高.
丛图三可以看出,虚拟化环境的软件成本是较大的开销,也是DeepSecurity能有效节省的庞大费用.
成本节省年总分析三年期成本节省分布图五年期成本节省分布图回报分析虚拟环境软件成本节省服务器成本节省能源成本节省总回报投资回报时间(年)投资回报率一年期$485,063499,824108,6421,093,5280.
5580%二年期$1,007,438538,272225,6401,771,3501.
0197%三年期$1,604,438615,168359,3532,578,9581.
41113%四年期$2,276,0631,191,888509,7793,977,7301.
56156%五年期$3,022,3131,307,232676,9205,006,4651.
95157%图3–节省分布图第一年第二年第三年第四年第五年虚拟环境软件成本能源成本服务器成本$0$1,000,000$2,000,000$3,000,000$4,000,000$5,000,000$6,000,000485,0631,007,438$1,604,4382,276,0633,022,313108,642225,640359,353509,779676,920499,824538,272615,1681,191,8881,307,232服务器成本节省24%虚拟环境软件成本节省62%能源成本节省14%服务器成本节省26.
11%虚拟环境软件成本节省60.
37%能源成本节省13.
52%第6页第7页评估定义与范围-虚拟应用成本评估定义在评估虚拟化解决方案成本时,不仅需要考虑到虚拟平台软件license许可成本,还必须要考虑其他基础设施成本:如虚拟服务器、网络、存储、电源、空间、和虚拟机中操作系统的授权成本.
而这些成本与每台物理机能支撑的虚拟机数目(简称虚拟机密度)有直接关系;换句话说,在相同虚拟机总数情况下,虚拟机密度越高所需要的硬件越少.
因此,相对的,虚拟化基础建设成本也相对降低.
在定义上,趋势科技将每台虚拟机应用成本计算方式定义为,以下所有成本费用总和除以虚拟机总数硬件成本(虚拟服务器、控制台服务器,网络和存储)+电源和冷却成本费用+虚拟化安全软件成本费用(每服务器以CPU或是虚拟机数量计算)+空间成本费用+虚拟化安全控制台成本费用+虚拟机服务器操作系统成本费用=实施部署成本费用+虚拟化平台软件成本费用(每服务器以CPU或是虚拟机数量计算)/除以虚拟机总数+虚拟化平台控制台成本费用=每台虚拟机应用成本每虚拟机应用成本并不提供全面总拥有成本,因为1.
并不完整包含运营成本2.
并不提供逐年成本分析,其中包含硬件折损和生命周期标准密度定义-安全软件处于闲置状态此处的重点主要在于防病毒解决方案处于空闲时的资源使用,尽管经验丰富的工程师们还注意到,实施趋势科技解决方案的网络安全管理人员无需在病毒库更新发生期间为虚拟机"脱机"担忧.
在传统的实施方案中,虚拟机必须处于联机状态才能接收更新真实密度定义-安全软件处于工作状态使用防病毒空闲标准密度不会将高峰防病毒活动考虑在内,这也是为什么虚拟化部署越来越注重"病毒扫描风暴"(使得ESX主机和虚拟机工作负荷变得过大)的原因.
从本测试中可以看出,病毒扫描和更新对CPU、内存和磁盘使用三方面的资源消耗较多,且这种资源消耗会随着系统和工作负荷而变化,从而导致资源成为瓶颈.
-总拥有成本分析参数和假设安全厂商与虚拟机密度比较基准参数安全软件所造成的"病毒扫描风暴",是传统安全软件在虚拟环境下的常见问题,并且严重造成虚拟机密度的下降.
为虚拟环境定制开发的软件能有效解决病毒扫描风暴的问题.
安全厂商所提供的解决方案将参考以下图表的虚拟密度,详细内容请参考"Tolly报告".
此报告针对三大虚拟资源:CPU、内存和磁盘进行测试,因任何资源使用皆会成为虚拟器搭载比例瓶颈,此评估报告将使用真实密度的最高改善值计算每个厂商解决方案的虚拟硬件搭载量.
本"总体成本分析"结果采用以下参数设定和假设注意:根据资源消耗,表中图形表示趋势科技VS.
竞争对手的潜在比例、密度改善.
标称密度指系统运行的负荷重点不在于防病毒.
真实密度指驱动防病毒解决方案的工作负荷.
数据来源:Tolly,2010年虚拟机密度改善—专有工作负荷:趋势VS.
竞争对手(标准密度)虚拟机密度改善—专有工作负荷:趋势VS.
竞争对手(真实密度)McAfeeSymantecCPU31.
4%34.
6%内存42.
4%29%磁盘236%174%McAfeeSymantecCPU124.
9%106.
0%内存273.
5%114.
1%磁盘171.
6%183%第8页服务器硬件规格以及虚拟机密度相关假设其他运营成本和假设如虚拟应用成本评估定义中介绍,除了服务器硬件成本之外,还有其他硬件以及运营成本.
本分析报告引用以下标准.
CPU2222222Core124681012Density1361218243036Cost/Server(USD)2$3600$5143$5915$6686$7457$8229$9968Cost/Server(RMB)3234003343038448434594847153489647921硬件内核数量与对应虚拟机密度资料来源http://roitco.
vmware.
com/vmw/2硬件价格来源http://roitco.
vmware.
com/vmw/3人民币转美金采用1:6.
5计算4中国商业用电单价每千度电/小时为1元人民币5VMwarevShield在任何vSphere版本皆能独立采购,以每25个虚拟机$1250计价.
以10%税率,1:6.
5RMB:USD汇率计算6VMwarevCenter标准版单价为4995USD+1249USD(必购服务),以10%税率,1:6.
5RMB:USD汇率计算7未满24CPU环境均适用本分析报告不考虑服务器生命周期.
虚拟服务器硬件规格直接影响虚拟机密度,越高端的硬件能搭载越多的虚拟机.
目前市场上常见的虚拟服务器规格将归类为以下服务器定义硬件成本运营成本空间成本不与虚拟机密度有巨大关系,此开销忽略虚拟化VMware成本服务器控制台服务器网络和存储硬件电源冷却成本vShieldEndpointvCentervSphere防病毒模块防病毒+虚拟补丁+深度防护所有模块虚拟化安全控制台SymantecMcAfee890每服务器每服务器SymantecMcAfee424W530W357.
514585-4464559066-30237612240341364352022100088400每CPU每CPU每CPU每控制台每控制台无代理防病毒无代理防病毒、虚拟补丁、深度包检测无代理防病毒、深度包检测、防火墙、完整性监控、日志审计无限控制台有限控制台每虚拟机每控制台每CPUvCenter版本参考附录vSphere版本参考附录每台服务器每台服务器1每千瓦41每千瓦参照输入内核数量计算硬件价格固定开销,不与虚拟机密度有直接关系,此开销忽略固定开销,不与虚拟机密度有巨大关系,此开销忽略单位开销计价方式备注虚拟化安全软件成本传统安全软件成本其他软件成本固定开销,不与虚拟机密度有直接关系,本报告忽略此开销第9页-评估计算方式参数设定参数设定影响税率此报告以下价格原报价为美金,用户采购时需要完税,因此以下项目皆会受此参数影响最终报告vCentervSpherevShiel汇率此报告以下价格原报价为美金,除需按照税务比例加价外,以下项目皆会受到汇率影响最终报告vCentervSpherevShield虚拟服务器硬件成本既有服务器用户环境中既有能支撑虚拟环境的物理服务器数量,此参数影响评估于第一年至既有服务器生命周期结束前所需另外采购的物理服务器.
如用户目前已有10台服务器,当前需要虚拟化的业务需要12台,则首年只需购买2台硬件,以此推类.
E.
G.
既有服务器数量=28业务需求,第一年=25,第二年=29,以此首年无需采购,但因业务成长,第二年时需要29台服务器,因此第二年需采购一台以满足业务需求.
既有服务器生命周期用户环境中既有能支撑虚拟环境的物理服务器所剩的生命周期;一般服务器的生命周期约3-4年,既有物理器因已经使用数年,此参数设定影响在既有物理器生命周期结束后,按照当时业务需求决定添购新物理服务器需求.
PhotonVPS 服务商我们是不是已经很久没有见过?曾经也是相当的火爆的,我们中文习惯称作为饭桶VPS主机商。翻看之前的文章,在2015年之前也有较多商家的活动分享的,这几年由于服务商太多,乃至于有一些老牌的服务商都逐渐淡忘。这不有看到PhotonVPS商家发布促销活动。PhotonVPS 商家七月份推出首月半价Linux系统VPS主机,首月低至2.5美元,有洛杉矶、达拉斯、阿什本机房,除提供普...
BGP.TO目前针对日本和新加坡服务器进行促销,其中日本东京服务器6.5折,而新加坡服务器7.5折起。这是一家专门的独立服务器租售网站,提供包括中国香港、日本、新加坡和洛杉矶的服务器租用业务,基本上都是自有硬件、IP资源等,国内优化直连线路,机器自动化部署上架,并提供产品的基本管理功能(自助开关机重启重装等)。新加坡服务器 $93.75/月CPU:E3-1230v3内存:16GB硬盘:480GB ...
virmach怎么样?virmach家这几年非常火,从商家的黑五闪购开始,以超低的价格吸引了大批的国人客户,而且商家的机器还是非常稳定的,站长手里的4.75刀年付已经用了两年了,非常稳定,不过商家到国内的线路一般,目前商家新上了夏季优惠促销,价格低到发指,年付7.2美元起,商家反馈将在9月开始更换AMD+NVMe平台,这个消息从年初就有了,不过一直没有更换,目前这个时间也不确定是否准确。点击进入:...