PDF《Deep Security》

Deep Security 在虚拟环境中的成本分析 高性能 High Performance 高可靠 High Security 低能耗 Low Energy 低成本 Low Cost 第1页目录 ? 摘要2?总成本和节省明细

2 - 硬件成本比较

3 - 应用虚拟化成本比较

4 - 能源成本比较

5 - 总投资回报比较

6 ? 评估定义与范围

7 - 虚拟应用成本评估定义

7 - 总拥有成本分析参数和假设

7 安全厂商与虚拟机密度比较基准参数

7 服务器硬件规格以及虚拟机密度相关假设

8 其他运营成本和假设

8 - 评估计算方式

9 参数设定

9 参数设定影响

9 ? Deep Security 提升虚拟化的主要原因

12 ? 附录12 - 小规模部署环境参数和结果

12 - 虚拟化功能择表

14 - VMware 虚拟化,控制台、授权价格表

15 vCenter 控制台

15 vSphere 授权

15 第2页?摘要 ? 总成本和节省明细 对于旨在降低IT投资和运营开支的任何 组织而言,服务器和桌面的虚拟化已成为不可或缺的一部分.

但是许多组织仅部署了与其物理服务器和桌面 系统完全相同的防病毒解决方案.由于这些传统的防病毒解决方案不是专为虚拟环境设计的,因此它们会引起严重的运营问题,如病毒扫描风暴、 资源浪费、管理开支增加并影响组织的目标 ― 最大化虚拟机密度,即降低成本. 本分析报告针对传统安全软件在虚拟环境下造成病毒扫描风暴、资源浪费等问题进行分析,并对新型专为虚拟平台设计的安全技术进行投资和成本 对比分析. 以小规模的为例:从60台服务器虚拟化开始部署,每年8% 的增长率,并考虑到汇率、税率、虚拟软件、虚拟环境安全软件、硬件设备和能源等成 本,Deep Security 能达到 126% 投资回报率(图1),并在1.03年后将投资收回.详细的小规模部署分析结果请参考小规模部署环境参数和结果. 如以大规模部署为例:从188台服务器虚拟化开始部署,年12% 的增长率,并考虑到汇率、税率、虚拟软件、虚拟环境安全软件、硬件设备和能源 等成本,Deep Security 能达到 157% 的投资回报率(图2),并在半年(0.55)后将投资收回.本分析保告将引用大规模场景为例解释计算逻辑和 分析结果. 部署虚拟化解决方案时,需要考虑以下因素 ? 硬件成本 ? 软件成本 ? 能源成本 此报告的成本、节省分析皆基于以下设定,其参数和相对影响可参照参数设定影响介绍.考虑到既有用户环境可能已有服务器在支撑业务,因此 分析中假设部署环境中已有15台服务器支撑当前业务,这15台服务器将在一年后淘汰.评估中假设虚拟平台采用最常见的企业版,并使用无 限制 管理数量的标准版控制台.因管理的CPU总数超过有限控制台标准,趋势 Deep Security 采用无限控制台,并且虚拟环境无缝继承、最具使用性 和效率的:防病毒+深度包过滤+防火墙(包含虚拟补丁)安全模块.采用续约标准折扣和采购折扣计算以下价格基准.竞争分析采用 Symantec v12 的公开报价,并使用以下采购折扣和续约折扣. 投资回报分析 $1,400,000 $1,200,000 $1,000,000 $800,000 $600,000 $400,000 $200,000 $0 140% 120% 100% 80% 60% 40% 20% 0% -20% $188,438 $198,928 -5% 总回报 总投资 投资回报率 $529,718 $272,329 95% $717,206 $380,775 88% $1,019,087 $465,813 119% $1,321,919 $586,032 126% 一年期 二年期 三年期 四年期 五年期 图1C小规模部署的投资回报分析(60台虚拟机,8%年增长率) 180% 160% 140% 120% 100% 80% 60% 40% 20% 0% $6,000,000 $5,000,000 $4,000,000 $3,000,000 $2,000,000 $1,000,000 $0 $1,093,528 $606,692 80% 总回报 总投资 投资回报率 $1,771,350 $898,070 97% $2,578,958 $1,213,426 113% $3,977,730 $1,552,847 156% $5,006,465 $1,950,556 157% 一年期 二年期 三年期 四年期 五年期 图2C大规模投资回报率分析(188台虚拟机,12%年增长率) 汇率 USD:RMB 6.50 税率 10% 基础设施设定 既有服务器数量

15 既有服务器所剩生命周期(年)

1 服务器生命周期(年)

3 虚拟机起始总数

188 虚拟机成长比例 12% 内核数量

4 虚拟机密度

12 每台服成本 ? 38,448 竞争对手 Symantec 密度相对值 183% 相对密度 6.56 虚拟平台软件设定 vCenter vCenter标准版(无限制) 控制台折扣OFF 25% 管理器成本 ?44,645 控制台折扣后成本 ?33,484 vSphere vSphere 企业版 控制台折扣OFF 25% 每CPU 授权成本 $19,427 控制台折扣后成本 $14,570 vShield单价 $357.5 vShield 折扣OFF 5% Shield折扣后成本 ?268 趋势安全软件设定 DSM 无限控制台 控制台折扣OFF 50% DSM 价格 ?221,000 DSM 折扣后价格 ?110,500 DSVA 防病毒+深度包过滤+防火墙(包含虚拟补丁) DSVA 折扣OFF 50% DSVA 价格 ?34,136 DSVA 折扣后价格 ?17,068 Renewal rate 30% Renewal 折扣(OFF 50% DSM 折扣后续约价格 ?33,150 DSVA 折扣后续约价格 ?5,120 竞争安全软件设定 Symantec SEP v12 价格 $890 折扣 OFF 40% 竞争扣后价格 $534 Renewal 折扣 off 40% Renewal rate 18% 竞争 MA 折扣后价格 $96.12 第3页-硬件成本比较 因虚拟密度直接影响到支撑业务所需的物理服务器数量,由以上参数而列,188台服务器,在标准密度12的 硬件设定下,则需要约16台的物理机支撑此业务需求. 相对的,与竞争对手比较下,传统式的防护方式密度仅能达到 6.56,在相同业务环境则需要29台服务器支 撑. 在业务成长12%的设定下,所需支撑业务的物理机也随着成长.而多数用户已经在某程度上部署了虚拟化环 境;

以趋势解决方案为例,在已有15台服务器的环境中,第一年只需新采购1台物理器便可符合业务需求, 竞争对手则需新采购14台服务器.而这14台的服务器成本则是采用 Deep Security 能有效节省的开销. 既有服务器数量

15 既有服务器所剩生命周期(年)

1 服务器生命周期(年)

3 起始业务服务器

188 业务成长速度 12% 硬件内核

4 服务器售价 $38,448 标准密度

12 竞争密度 6.56 硬件成本评估 趋势科技 Deep Security 趋势科技 Deep Security 虚拟机数量 支撑业务服务器硬件数量 折旧淘汰服务器 业务成长服务器扩编 新购服务器 服务器成本 第一年

188 16

1 1 ?38,448 第二年

211 18

15 2

17 ?653,616 第三年

236 20

0 2

2 ?76,896 第四年

264 22

1 2

3 ?115,344 第五年

296 25

17 3

20 ?768,960 总数

296 25

33 10

43 ?1,653,264 Symantec Symantec 虚拟机数量 支撑业务服务器硬件数量 折旧淘汰服务器 业务成长服务器扩编 新购服务器 服务器成本 第一年

188 29

14 14 ?538,272 第二年

211 32

15 3

18 ?692,064 第三年

236 36

0 4

4 ?153,792 第四年

264 40

14 4

18 ?692,064 第五年

296 45

18 5

23 ?884,304 总数

296 45

47 30

77 ?2,960,496 服务器硬件成本分析

80 70

60 50

40 30

20 10

0 $700,000 $600,000 $500,000 $400,000 $300,000 $200,000 $100,000 $0 一年期 二年期 三年期 四年期 五年期 服务器成本节省 Symantec 趋势科技 Deep Security 在细度分析下,我不难在服务器节省下作出以下结论 ? 虚拟机密度直接影响物理器的需求数量 ? 服务器的采购成本在淘汰到期时,将再次形成可观的开销 服务器成本节省 ?499,824 ?38,448 ?76,896 ?576,720 ?115,344 ?1,307,232 服务器节省比例 92.86% 5.56% 50.00% 83.33% 13.04% 44.16% 软件成本评估 趋势科技 Deep Security 趋势科技 Deep Security 服务器硬件数量 CPU 总数 虚拟平台 vCenter 控制台 虚拟平台 vSphere 授权 趋势方案虚拟环境软件成本 虚拟平台 vShield 授权 Deep Security 控制台 Deep Security Virtual Appliance 趋势科技安全软件成本 第一年

16 32 $33,484 $597,000 $630,484 $50,408 ?110,500 ?546,176 ?707,084 第二年

18 36 $33,484 $671,625 $705,109 $56,456 ?33,150 ?232,125 ?321,731 第三年

20 40 $33,484 $746,250 $779,734 $63,231 ?33,150 ?252,606 ?348,988 第四年

22 44 $33,484 $820,875 $854,359 $70,819 ?33,150 ?273,088 ?377,057 第五年

25 50 $33,484 $932,813 $966,296 $79,317 ?33,150 ?327,706 ?440,173 总数

25 50 $167,419 $3,768,563 $3,935,981 $320,231 $243,100 $1,631,701 ?2,195,032 Symantec Symantec 服务器硬件数量 CPU 总数 虚拟机数量 虚拟平台 vCenter 控制台 虚拟平台 vSphere 授权 虚拟环境软件成本 安全软件授权(按照服务器点数计价) 安全软件成本 第一年

29 58

188 $33,484 $1,082,063 ?1,115,546 ?100,392 ?100,392 第二年

32 64

211 $33,484 $1,194,000 ?1,227,484 ?30,353 ?30,353 第三年

36 72

236 $33,484 $1,343,250 ?1,376,734 ?33,631 ?33,631 第四年

40 80

264 $33,484 $1,492,500 ?1,525,984 ?37,636 ?37,636 第五年

45 90

296 $33,484 $1,679,063 ?1,712,546 ?42,464 ?42,464 总数

45 90

296 $167,419 $6,790,875 ?6,958,294 $244,476 ?244,476 比照硬件成本分析中,取得 CPU 总数计算虚拟化软件成本,以及 Deep Security 成本 相对的,采用业务需求保护的虚拟机数量,计算竞争对手的软件成本.而趋势科技 Deep Security 的软件成本,减去竞争对手的软件成本则是 虚拟化安全成本 . 分析 ? 虚拟环境安全软件的价格与传统式价格相差悬殊,但它不应该被定位为安全软件,它所带来的好处不仅仅是安全方面,并且在系统和管理上体现;

Deep Security 因降低硬件所需,同时也能降低 VMware的软件成本 ? Deep Security 因续约折扣,在逐年的开销中也会下降 很明显的,虚拟安全的成本远远超出传统式安全的成本.但是它所节省在硬件,能源,和虚拟环境软件的成本很快便能将此投资回收. - 应用虚拟化成本比较 虚拟化成本差异在细分下,主要基于两种方式: 1. 安装终端的数量 2. 安装至硬件物理机的CPU数量 3. 虚拟环境下,另计一个管理控制台价格 以VMware 为例,如需采购虚拟软件 vSphere,并按照部署的物理机CPU总数 ,和其控制管理软件. 基于虚拟环境保护的安全软件 C Deep Security 也是按照 VMware 的计价方式 计算成本.由于实现无代理防病毒需要 vSphere v4.1 中所提供的 vShield Endpoint 技术,此报告将 vShield 的开销计算在虚拟化安全软件成本中. 传统式安全软件皆由终端数量计价. vCenter vSphere DSM DSVA DSM 续约 DSVA 续约 竞争对手 竞争续约价 相关参数 vCenter标准版(无限制) vSphere 企业版 vShield 单价(每台VM) 无限控制台 防病毒+深度包DPI+防火墙(包含虚拟补丁) 30% 30% SEP v12 18% 折扣 OFF 25% 25% 25% 50% 50% 50% 50% 40% 40% 折扣后价格 $33,484 $18,656 $268 $110,500 $17,068 $33,150 $5,120 $534 $96 安全软件成本节省 -?606,692 -?291,379 -?315,356 -?339,421 -?397,709 -?1,950,556 安全软件节省比例 -604.32% -959.98% -937.69% -901.84% -936.59% -797.85% 虚拟环境软件成本节省 ?485,063 ?522,375 ?597,000 ?671,625 ?746,250 ?3,022,313 虚拟环境软件节省比例 43.48% 42.56% 43.36% 44.01% 43.58% 43.43% 虚拟平台软件成本分析 第一年 第二年 第三年 第四年 第五年 44.50% 44.00% 43.50% 43.00% 42.50% 42.00% 41.50% $2,000,000 $1,500,000 $1,000,000 $500,000 $0 趋势方案虚拟环境软件成本 竞争方案虚拟环境软件成本 虚拟环境软件节省成本 第4页能源成本评估 趋势科技 Deep Security 趋势科技 Deep Security 服务器硬件数量 服务器耗电(千瓦?小时) 冷却耗电(千瓦?小时) 能源成本 第一年

16 $59,428 $74,285 ?133,713 第二年

18 $66,856 $83,570 ?150,427 第三年

20 $74,285 $92,856 ?167,141 第四年

22 $81,713 $102,142 ?183,855 第五年

25 $92,856 $116,070 ?208,926 总数

25 $375,138 $4........