企業(yè)走向私有云

哪種云解決方案最適合企業(yè)？面對(duì)這一問題時(shí)，IT管理人員從來不乏選擇，甚至可以說選擇太多。斯諾登事件曝光的一系列美國(guó)國(guó)安局監(jiān)控活動(dòng)，無疑給很多云服務(wù)提供商帶來了極大的挑戰(zhàn)，數(shù)據(jù)安全和隱私問題在全球范圍內(nèi)也再次站在了輿論的風(fēng)口浪尖。

理想很豐滿，現(xiàn)實(shí)很骨感。數(shù)據(jù)的安全及風(fēng)險(xiǎn)再令企業(yè)畏步，IT建設(shè)的步伐也不可能停擺，而這也從另一方面折射出了企業(yè)選擇正確的云計(jì)算模式的重要性，理想的解決方案要能滿足企業(yè)員工的需求，讓他們隨時(shí)訪問可支持有價(jià)值的信息，幫助商業(yè)決策并推動(dòng)創(chuàng)新。私有云無疑是有效的方法之一，即讓企業(yè)享受到云的益處，同時(shí)又不需將工作負(fù)載和數(shù)據(jù)部署在企業(yè)防火墻之外，從而避免了潛在的安全風(fēng)險(xiǎn)。

云的優(yōu)勢(shì)無疑是巨大的，也將更深入地改變IT產(chǎn)業(yè)格局。通過部署位于企業(yè)防火墻后的私有云，企業(yè)不僅能獲得云端的優(yōu)勢(shì)，而且企業(yè)的IT部門依然掌控一切，滿足企業(yè)的控制權(quán)和安全性需求。

從數(shù)據(jù)中心到私有云

其實(shí)，私有云與公共云目的相同，也具有相同的功能和優(yōu)勢(shì)，但卻能讓IT部門全面掌控?cái)?shù)據(jù)和訪問，幫助他們實(shí)現(xiàn)更加強(qiáng)大的安全功能和管理方法，并以適當(dāng)?shù)姆绞教幚砼c監(jiān)管和合規(guī)有關(guān)的問題。首先，企業(yè)要對(duì)數(shù)據(jù)中心進(jìn)行全面的現(xiàn)代化改造，提高效率、敏捷性和易管理性，從根本上保證更高的成本效益。這樣企業(yè)就可以利用云技術(shù)應(yīng)對(duì)瞬息萬變的市場(chǎng)和競(jìng)爭(zhēng)格局，保持和提升競(jìng)爭(zhēng)力，并增加效益。

私有云的核心目標(biāo)是將IT 從一種孤島式、以應(yīng)用為中心的模式轉(zhuǎn)變?yōu)橐苑?wù)為中心的模式。這種模式既能讓各個(gè)利益相關(guān)方選擇他們所需的服務(wù)，也能讓他們根據(jù)項(xiàng)目的商業(yè)價(jià)值以及其他基于策略的因素，選擇服務(wù)等級(jí)。

要實(shí)現(xiàn)這種服務(wù)驅(qū)動(dòng)型模式，必須對(duì)基礎(chǔ)架構(gòu)進(jìn)行現(xiàn)代化改造，實(shí)現(xiàn)靈活性和敏捷性，以滿足所承諾服務(wù)等級(jí)的性能需求。這涉及一系列步驟，包括：將各個(gè)平臺(tái)整合到一個(gè)更小、更高效的環(huán)境中，通過虛擬化提高這些資產(chǎn)的靈活性，通過基礎(chǔ)架構(gòu)的自動(dòng)化提高性能和簡(jiǎn)化管理，并通過添加自服務(wù)讓用戶能夠快速獲取所需資源，從而提高工作效率。

私有云幾要素

也許你覺得私有云會(huì)花費(fèi)比較貴，其實(shí)這點(diǎn)企業(yè)勿需擔(dān)心，企業(yè)目前擁有很多選擇，相信可以找到一個(gè)既適合企業(yè)自身業(yè)務(wù)、又能滿足成本效益需求的私有云解決方案。不過，在選擇私有云解決方案時(shí)，不要忘了遷移至云端的初衷：虛擬化、安全性和開放性。

·虛擬化：一個(gè)真正的自服務(wù)私有云應(yīng)將所有存儲(chǔ)系統(tǒng)——數(shù)據(jù)、文件和對(duì)象——從應(yīng)用中脫離出來并虛擬到一個(gè)與位置無關(guān)的資源池中。這有助于實(shí)現(xiàn)真正的數(shù)據(jù)移動(dòng)性和動(dòng)態(tài)擴(kuò)展，也是私有云的基礎(chǔ)。同時(shí)，也要花心思研究一下虛擬化環(huán)境的管理方式，因?yàn)樘摂M化的管理不僅應(yīng)涵蓋構(gòu)成虛擬化的基礎(chǔ)架構(gòu)和數(shù)據(jù)層，而且要涵蓋構(gòu)成虛擬化環(huán)境一部分的任一個(gè)框架。

·安全性：私有云能讓各個(gè)利益相關(guān)方更加方便地訪問數(shù)據(jù)和內(nèi)容，但私有云同樣需要可靠的安全性和數(shù)據(jù)保護(hù)。理想的私有云解決方案應(yīng)能為處于“活動(dòng)”和靜止?fàn)顟B(tài)的數(shù)據(jù)提供通用的加密機(jī)制，而且具備寫保護(hù)功能，讓數(shù)據(jù)無法被篡改。此外，通過多租戶和基于角色的數(shù)據(jù)訪問功能實(shí)現(xiàn)未授權(quán)訪問保護(hù)，也非常重要。所有這些安全機(jī)制必須借助管理能力實(shí)施，以實(shí)現(xiàn)訪問控制、合規(guī)、數(shù)據(jù)保留和動(dòng)態(tài)登陸。

·開放式框架：理想的解決方案應(yīng)避免廠商鎖定，讓企業(yè)能自由整合各種基礎(chǔ)架構(gòu)組件、應(yīng)用和設(shè)備。包括對(duì)應(yīng)用、云和開源框架的支持，以及訪問方式和支持一系列界面的存儲(chǔ)協(xié)議。此外，相應(yīng)的管理軟件應(yīng)有助于實(shí)現(xiàn)多個(gè)框架的高效管理，以確保它們完全整合到企業(yè)的私有云環(huán)境中。

對(duì)數(shù)據(jù)中心進(jìn)行有效的現(xiàn)代化改造，并部署正確的私有云基礎(chǔ)設(shè)施，無疑將讓企業(yè)具備一個(gè)更加強(qiáng)大、堅(jiān)實(shí)的基礎(chǔ)，從而能更輕松地將數(shù)據(jù)轉(zhuǎn)變?yōu)榕c業(yè)務(wù)有關(guān)的信息，幫助商業(yè)決策、改善運(yùn)營(yíng)。而且，所有這些都在企業(yè)的防火墻內(nèi)實(shí)現(xiàn)！

花時(shí)間了解了私有云的核心要素，以及它們與企業(yè)的業(yè)務(wù)需求的關(guān)系之后，選擇適合企業(yè)的云解決方案，以及采取什么樣的隱私和安全措施，就不那么困難了。相信，只有IT和業(yè)務(wù)有了共鳴，企業(yè)才能在如今這個(gè)數(shù)據(jù)驅(qū)動(dòng)型世界中實(shí)現(xiàn)更長(zhǎng)遠(yuǎn)的發(fā)展。

-莊國(guó)光