向“云”遷移還需三思而后行

當(dāng)下，哪個(gè)IT公司如果認(rèn)為自己和“云”沒關(guān)系，那它簡直就不好意思和客戶見面了。雖然這是句玩笑話，但是最終用戶所聽到的關(guān)于“云”的宣傳和蠱惑實(shí)在是太多了。不管“云”是不是救命稻草，對于用戶而言，慎重遷移還是最緊要的。

省錢的誘惑

艾米林制藥公司(Amylin Pharmaceuticals)是一家已經(jīng)有二十多年歷史的制藥企業(yè)，總部位于美國的圣迭戈。就在不久之前，公司將數(shù)據(jù)中心上的應(yīng)用遷移到了“云”上。

“向云遷移是迫不得已的辦法，我們的數(shù)據(jù)中心一直在滿負(fù)荷運(yùn)轉(zhuǎn)，但由于外部和自身的經(jīng)濟(jì)情況還不是很明朗，公司遲遲沒有投資新的數(shù)據(jù)中心。”艾米林制藥公司IT運(yùn)營高級主管Todd Stewart說: “我們已經(jīng)對服務(wù)器進(jìn)行了全面的虛擬化處理，沒辦法再把更多設(shè)備塞進(jìn)數(shù)據(jù)中心了。為了緩解壓力，我惟一能做的就是把原來數(shù)據(jù)中心上的應(yīng)用程序遷移到‘云’上。”

Todd Stewart相信，公共云雖然不是解決數(shù)據(jù)中心所有難題的靈丹妙藥，但公共云能夠大大減輕數(shù)據(jù)中心的負(fù)擔(dān)。Todd Stewart表示，現(xiàn)在公司的電子郵件等一些應(yīng)用程序已改用軟件即服務(wù)模式(SaaS)，這樣IT部門就可以把管理應(yīng)用程序和基礎(chǔ)架構(gòu)的重任甩給服務(wù)提供商，不必為底層的基礎(chǔ)架構(gòu)而操心，從而減輕了工作負(fù)擔(dān)。這樣Todd Stewart和他的團(tuán)隊(duì)才有精力親自過問、管理公司的一些核心應(yīng)用程序，例如人力資源和企業(yè)監(jiān)控系統(tǒng)等。

“求助于通過公共云的基礎(chǔ)架構(gòu)即服務(wù)(IaaS)，讓我們做到了兩頭兼顧。”Todd Stewart說，“使用公共云，我們就能在云上迅速搭建服務(wù)器來測試新項(xiàng)目。如果新項(xiàng)目不行，我們只要在云上撤下部分資源，不需要投入額外的資金。”

Todd Stewart表示，公共云為該公司的蛋白質(zhì)研究小組提供了高性能計(jì)算環(huán)境，對研究工作起到了重要作用。過去，公司的研究團(tuán)隊(duì)使用兩三個(gè)應(yīng)用程序，就需要數(shù)百臺服務(wù)器，但這么多服務(wù)器并不是一直都需要，而是季節(jié)性使用。 而現(xiàn)在，工作團(tuán)隊(duì)把批處理應(yīng)用程序遷移到了“云”上，這樣就用不著為每個(gè)月最多只用一次的某個(gè)程序采購及配置服務(wù)器了。

其實(shí)現(xiàn)在很多企業(yè)和艾米林制藥公司一樣，嘗到了“云”所能帶來的各種“甜頭”。恰恰現(xiàn)在有眾多服務(wù)提供商提供這樣的服務(wù)，比如亞馬遜、谷歌、惠普、IBM、微軟、RackSpace、Sun、Terremark Worldwide公司等等。企業(yè)作為用戶只需按實(shí)際使用資源群來付費(fèi)，而外部云服務(wù)提供商為企業(yè)托管虛擬服務(wù)器。這樣一來，企業(yè)內(nèi)部的IT人員雖然控制著應(yīng)用程序，但不用擔(dān)心服務(wù)器及其他基礎(chǔ)架構(gòu)的配置、升級和打補(bǔ)丁等工作。如果企業(yè)內(nèi)部的部門需要部署新的應(yīng)用程序，IT人員只要把該應(yīng)用程序裝到服務(wù)提供商的虛擬服務(wù)器上，各部門的用戶就可以使用該軟件了。

Frost Sullivan公司在最近的一份報(bào)告中發(fā)現(xiàn)，約25%的企業(yè)計(jì)劃通過亞馬遜、谷歌這樣的外部服務(wù)提供商來采用IaaS。究其原因，決定走上這條路的企業(yè)大多希望此舉能大幅節(jié)省費(fèi)用。調(diào)查報(bào)告中列舉了一家小型企業(yè)的例子，該公司關(guān)閉了公司內(nèi)部的數(shù)據(jù)中心，把自己的四臺服務(wù)器遷移到“云”后，比原先省下了50%的費(fèi)用。

雖然該案例涉及的只是一家小型企業(yè)，但調(diào)查報(bào)告認(rèn)為這非常具有代表性，而且很有意義。因?yàn)榇笮推髽I(yè)不太可能一下子把數(shù)據(jù)中心基礎(chǔ)架構(gòu)全部遷移到云上，很多大型企業(yè)在向“云”遷移后所帶來的效果并不是特別明顯。而這個(gè)例子，可以很清晰地描繪出向“云”遷移的結(jié)果—大大節(jié)省運(yùn)營費(fèi)用。

Bernard Golden是HyperStratus咨詢公司的首席執(zhí)行官，他認(rèn)為，鑒于數(shù)據(jù)中心的運(yùn)營成本不斷攀升，同時(shí)計(jì)算能力越來越力不從心，IaaS為IT人員提供了一條可選擇的“生路”，“IaaS讓IT人員有機(jī)會減輕數(shù)據(jù)中心的管理負(fù)擔(dān)，又可以改善客戶服務(wù)。”

不過Bernard Golden同時(shí)提醒，除了IaaS的這些優(yōu)點(diǎn)外，在全面向“云”遷移前還有很多因素需要考慮，包括如何有效地把數(shù)據(jù)遷移到云上、處理存儲在云中的數(shù)據(jù)的安全性、滿足法規(guī)遵從要求、避免軟件許可問題、測試延遲問題，以及一旦與“云”服務(wù)提供商分道揚(yáng)鑣后如何拿回應(yīng)用程序和數(shù)據(jù)等問題，都值得用戶們?nèi)级笮小?/p>

尋找最佳遷移時(shí)機(jī)

Todd Stewart表示，把艾米林制藥公司的應(yīng)用程序遷移到“云”上之前，他和團(tuán)隊(duì)仔細(xì)考慮過Bernard Golden提醒的那些問題。

實(shí)際上，在開始遷移之前，他就成立了一支“老虎隊(duì)”(tiger team)，研究分析他領(lǐng)導(dǎo)的IT團(tuán)隊(duì)提供的五六十項(xiàng)服務(wù)，確定哪些服務(wù)改用IaaS的時(shí)機(jī)已經(jīng)成熟。

“我們考察了許可、維護(hù)、人工、電力和基礎(chǔ)架構(gòu)支持等方面的開支，然后根據(jù)成本確定每項(xiàng)服務(wù)的優(yōu)先級，看看能不能通過IaaS等成本較低的渠道來提供。”Todd Stewart說，“除非你深入了解每個(gè)應(yīng)用程序的開支，否則真的無法做出正確的決定。”

確定優(yōu)先級之后，Todd Stewart及其團(tuán)隊(duì)向公司的高層闡明了把應(yīng)用程序放到公司外面的“云”上會帶來怎樣的積極影響。“作為公司業(yè)務(wù)的主管，公司高官們更加看重99.999%的可用性，但在比較了IaaS所帶來的成本優(yōu)勢后，向‘云’遷移還是打動(dòng)了他們。”

艾米林制藥公司的IT團(tuán)隊(duì)最終列出了對公司很重要、但不需要把基礎(chǔ)架構(gòu)建在內(nèi)部的應(yīng)用程序，比如測試開發(fā)、人力資源、企業(yè)監(jiān)控等應(yīng)用。同時(shí)，他們還列出了那些主要考慮側(cè)重后臺、不大面向客戶的應(yīng)用程序。

在評估了公司自己支持這些應(yīng)用程序的成本后，Todd Stewart和他的團(tuán)隊(duì)的下一步工作就是從控制、性能、架構(gòu)、許可和安全等環(huán)節(jié)考量每個(gè)應(yīng)用程序。

Bernard Golden認(rèn)為，大多數(shù)IaaS提供商的安全性要超過大多數(shù)客戶過去自己的數(shù)據(jù)中心的安全性，因?yàn)檫@些提供商不但提供了加密、虛擬專用網(wǎng)(VPN)甚至還有專門的支持人員。但他建議，即使在這樣的安全環(huán)境下，有些應(yīng)用程序還是應(yīng)當(dāng)留在企業(yè)內(nèi)部，包括那些含有知識產(chǎn)權(quán)、敏感員工信息或私密客戶數(shù)據(jù)的應(yīng)用程序。

不過也不是所有的應(yīng)用程序都需要馬上遷移過去，埃森哲公司云計(jì)算主管Joe Tobolski表示，因?yàn)楹ε掠纱藥淼暮蠊性S多應(yīng)用程序企業(yè)還不情愿立刻遷移過去。比如說，有些公司在使用自主開發(fā)的程序，為客戶數(shù)據(jù)庫支持財(cái)務(wù)軟件或定制軟件，“誰也不希望萬一投入使用后正常運(yùn)行的應(yīng)用程序在遷移到云上后突然出現(xiàn)故障。”

Todd Stewart的“老虎隊(duì)”就是從獨(dú)立、非關(guān)鍵的應(yīng)用程序(如測試和開發(fā)應(yīng)用)逐步入手，以便能夠逐漸了解遷移到云上的詳細(xì)情況。Stewart說: “我們只能一點(diǎn)點(diǎn)建立信心，明白什么行、什么不行。只有那樣，我們才會把企業(yè)資源規(guī)劃(ERP)財(cái)務(wù)等重要系統(tǒng)遷移到云上。”

紐約摩根斯酒店集團(tuán)的技術(shù)副總裁Jason Harper表示，他在向公共云靠近時(shí)則是小步邁進(jìn)。“經(jīng)濟(jì)形勢不好使我們?nèi)鄙俳⒒A(chǔ)架構(gòu)的人手和預(yù)算。每當(dāng)我們上馬一個(gè)新項(xiàng)目，就會加大我們所需的數(shù)據(jù)中心面積。”

雖然Jason Harper最終希望把數(shù)據(jù)中心的大部分系統(tǒng)遷移到IaaS提供商處，不過他還是希望先確定會有什么潛在的影響。為此，Jason Harper把集團(tuán)旗下全球十多家酒店的文件服務(wù)器遷移到谷歌處。

Jason Harper說: “過去，我們在每個(gè)地方都會有一臺文件服務(wù)器，但這太牽扯IT人員的精力。實(shí)際上沒必要每天管理硬件、讓它保持正常運(yùn)行，并加以維護(hù)，轉(zhuǎn)到IaaS對于減輕工作負(fù)擔(dān)確實(shí)大有好處。”

到目前為止，Jason Harper認(rèn)為改用公共云后在削減成本方面收到了良好的效果:“我們減少了需要更換的基礎(chǔ)架構(gòu)的數(shù)量、電力及冷卻成本。”

相對摩根斯酒店集團(tuán)的緩慢摸索，首選芝加哥酒店集團(tuán)選擇的卻是大步邁進(jìn)，不過首選芝加哥酒店集團(tuán)IT主管Chad Swartz還是留了一手，以便應(yīng)急。他在與云服務(wù)供應(yīng)商簽署的服務(wù)協(xié)議中加了一項(xiàng)條款，確保如果一旦與云服務(wù)供應(yīng)商分道揚(yáng)鑣，這家提供商要幫助他找到新的提供商，讓服務(wù)順暢運(yùn)行起來，或者把應(yīng)用程序遷回企業(yè)內(nèi)部。“這項(xiàng)保障對于獲得主管們的認(rèn)可起到了重要作用。”Chad Swartz說。

關(guān)注法規(guī)遵從

艾米林制藥公司的一些數(shù)據(jù)要遵守美國食品和藥物管理局(FDA)的驗(yàn)證規(guī)定，根據(jù)相關(guān)法規(guī)的要求，這是否需要IT部門必須全面控制這些應(yīng)用程序的基礎(chǔ)架構(gòu)?Todd Stewart認(rèn)為這樣做比較困難，因?yàn)楣苍品?wù)提供商依賴虛擬化技術(shù)來降低成本。因此，數(shù)據(jù)可能會在數(shù)據(jù)中心和物理主機(jī)之間移動(dòng)，以確保負(fù)載均衡。如果業(yè)務(wù)需求要求必須找出數(shù)據(jù)的精確位置，那么公共云確實(shí)不是一個(gè)很好的選擇。

Chad Swartz在把集團(tuán)的整個(gè)數(shù)據(jù)中心基礎(chǔ)架構(gòu)遷移到云服務(wù)提供商Terremark建在邁阿密的“云”上時(shí)也曾經(jīng)有過Todd Stewart同樣的顧慮。

Chad Swartz最后選擇了大規(guī)模遷移思杰、SQL、Exchange、SharePoint和自主開發(fā)的酒店應(yīng)用程序，因?yàn)槿绻率走x酒店集團(tuán)的內(nèi)部數(shù)據(jù)中心，就要花費(fèi)25萬美元的開支。

Chad Swartz選擇了Terremark的備份和災(zāi)難恢復(fù)服務(wù)，把集團(tuán)的基礎(chǔ)架構(gòu)管理遷移到提供商基于云的集群。

Chad Swartz表示，如果把所有數(shù)據(jù)放在公共云上，并且使用共享資源，就很難證明遵從了法規(guī)的要求，于是他把那些關(guān)鍵的數(shù)據(jù)還是放在了公司內(nèi)部的服務(wù)器上。

在遷移的過程中，Chad Swartz還遇到了一個(gè)比較特殊的問題: 由于酒店每天都要處理信用卡交易，所以必須遵守銀行卡支付方面的數(shù)據(jù)安全標(biāo)準(zhǔn)，這種標(biāo)準(zhǔn)要求對處理信用卡數(shù)據(jù)的服務(wù)器實(shí)行物理控制。為了避免遷移到“云”后帶來任何麻煩，Chad Swartz將所有信用卡交易都直接交給了第三方，這樣就避免了將任何有關(guān)信用卡支付的關(guān)鍵數(shù)據(jù)存放到外包的基礎(chǔ)架構(gòu)上。

性能并非全部問題

一旦認(rèn)真分析了法規(guī)遵從方面的影響，下一步就是確定哪些應(yīng)用程序的性能會受到影響。例如之前一直在局域網(wǎng)上應(yīng)用的軟件，現(xiàn)在可通過廣域網(wǎng)來訪問，是否會產(chǎn)生延遲?

Frost Sullivan公司的分析師認(rèn)為，距離增加總是會造成應(yīng)用程序的延遲。特別是當(dāng)用戶在使用會話型的交易應(yīng)用程序時(shí)，都會期待能夠立即得到響應(yīng)，所以即使僅僅幾毫秒的網(wǎng)絡(luò)延遲都會讓他們感到沮喪。特別是在公共云環(huán)境中，IT人員幾乎沒法控制網(wǎng)絡(luò)路徑，這會給一些對延遲敏感的應(yīng)用程序帶來問題。

“不過應(yīng)用遷移到‘云’上并不就意味著會帶來延遲，”Jason Harper表示，“由于最終用戶通過云可以更快地訪問文件，從這個(gè)角度來說，客戶滿意度可能還會提高。”

不過，Jason Harper也強(qiáng)調(diào)，他們專門加速了訪問速度，以保證用戶即使在外旅行時(shí)，訪問他們的數(shù)據(jù)中心也不會感覺到速度很慢。“企業(yè)用戶可以通過云服務(wù)提供商提供的比內(nèi)部服務(wù)器更寬的帶寬，加快訪問速度。比如說，可以限制應(yīng)用程序的更新頻率，每天只能更新一兩次，而不是每小時(shí)都更新，這樣就可以盡量減少性能問題。”

除了性能之外，再要考慮的方面還包括架構(gòu)和軟件許可。以三層應(yīng)用程序?yàn)槔绻麑?shù)據(jù)庫(數(shù)據(jù)層)放在云中，而將另外兩層(表示層和業(yè)務(wù)層)留在企業(yè)內(nèi)部，可能就會造成問題。當(dāng)應(yīng)用程序試圖返回?cái)?shù)據(jù)中心共享信息時(shí)，這可能會導(dǎo)致嚴(yán)重延遲問題，而且這種來回操作還會產(chǎn)生額外的費(fèi)用。

埃森哲的Joe Tobolski既為客戶提供云計(jì)算咨詢服務(wù)，也幫助開展埃森哲內(nèi)部的云計(jì)算項(xiàng)目，他認(rèn)為: “云的經(jīng)營模式有利于完全在云服務(wù)提供商內(nèi)部的應(yīng)用程序。如果數(shù)據(jù)頻繁移動(dòng)，經(jīng)營模式會開始變得不完整。”

Chad Swartz將服務(wù)器遷移到云之前，考慮了許可問題。盡管他堅(jiān)持目前按每臺服務(wù)器購買許可證的做法，但他建議正向云遷移的其他企業(yè)應(yīng)當(dāng)考慮改而購買企業(yè)許可證，因?yàn)檫@樣靈活性更大。“過去有些軟件許可協(xié)議被硬編碼到物理設(shè)備中，因而不可以改用云和虛擬服務(wù)器。”

Chad Swartz解釋說，他對待目前的微軟許可協(xié)議與別人一樣，即為每臺物理服務(wù)器購買一份許可證，因此沒有充分利用微軟為虛擬服務(wù)器提供的虛擬許可證。但是如果要是可以重頭來過，Chad Swartz認(rèn)為他的選擇可能會不一樣。

背景資料

形形色色的云計(jì)算

●軟件即服務(wù)(SaaS)

這是由第三方通過互聯(lián)網(wǎng)提供的特殊用途的軟件，采用基于使用量的定價(jià)模式。有些人稱之為“應(yīng)用即服務(wù)”。

例子: Salesforce.com、NetSuite和Zoho

●平臺即服務(wù)(PaaS)

一種集成軟件環(huán)境，系統(tǒng)管理員和開發(fā)人員可以為它構(gòu)建、測試及部署定制應(yīng)用程序。

例子: Google Apps Engine

●基礎(chǔ)架構(gòu)即服務(wù)(IaaS)

為部署的云環(huán)境提供了核心計(jì)算資源和網(wǎng)絡(luò)架構(gòu)的一種服務(wù)。

例子: 亞馬遜的彈性計(jì)算云和Rackspace Hosting的Mosso服務(wù)

●核心云服務(wù)

基于云平臺而建的獨(dú)立組件，可以集成到云應(yīng)用程序中，比如計(jì)費(fèi)、系統(tǒng)管理和存儲等應(yīng)用程序。

例子: 亞馬遜的S3、微軟BizTalk Services和RightScale