私有云：該出手時就出手

弗雷斯特研究公司最近對2330名IT主管進(jìn)行了一項調(diào)查，結(jié)果發(fā)現(xiàn)，其中26%的IT主管聲稱建有私有云。但是經(jīng)過弗雷斯特研究公司進(jìn)一步的調(diào)查，發(fā)現(xiàn)這些所謂構(gòu)建了私有云的案例中，只有13%部署了真正意義上的私有云，即具備了自助服務(wù)和資源自動配置等功能的私有云。這些所謂私有云案例，大多數(shù)其實就是專有環(huán)境，只是具備了私有云的一小部分功能，而非全部功能。

云技術(shù)合伙人公司（Cloud Technology Partners）的顧問David Linthicum認(rèn)為，很多企業(yè)構(gòu)建自己的私有云的理由中，有一半是錯誤的。這些企業(yè)選擇其他技術(shù)，例如虛擬化數(shù)據(jù)中心或者公有云，也許才是最合適的選擇。“在許多情況下，這些所謂的私有云建設(shè)都是沖動的決定，而非合情合理的決定。比如說，有些IT部門習(xí)慣于運行自己的數(shù)據(jù)中心，讓他們放手?jǐn)?shù)據(jù)中心很難，所以他們要搞一個所謂的‘私有’的云計算。”

當(dāng)然了，上述的這些現(xiàn)象并不意味著企業(yè)就不需要自己的私有云，只是要找到合適的建造條件及理由。

為什么建設(shè)私有云

Linthicum認(rèn)為，在開工建設(shè)前，企業(yè)應(yīng)捫心自問，“為什么要建私有云？”很多企業(yè)的IT主管會回答是為了安全。這只是一個表面上的官方回答，其實是這些企業(yè)的固有習(xí)慣在作祟，他們更想控制自己的計算環(huán)境，希望有系統(tǒng)留在其自己的數(shù)據(jù)中心中。

微軟Windows Server及管理事業(yè)部的產(chǎn)品營銷總經(jīng)理Mike Schutz也認(rèn)為，“控制”是企業(yè)選擇私有云很重要的原因。“當(dāng)前，在一些情況下，公共云不能為企業(yè)提供他們所需要的控制力。”而所謂的這種控制，不僅僅指對服務(wù)器等硬件設(shè)備能夠觸手可及，而是企業(yè)還能任意地選擇自己所需的內(nèi)存和存儲容量，還能在軟件方面（比如數(shù)據(jù)庫）做出自己的選擇。此外企業(yè)還可以定制安全機制以符合自身要求，并使用確保能夠以最快速度連接數(shù)據(jù)的網(wǎng)絡(luò)設(shè)備。

在一些情況下，安全的確是使用私有云的一個充分理由。Linthicum表示，如果企業(yè)在處理國家秘密、個人身份信息或?qū)＠芯抠Y料，私有云的意義就非常明顯了。

哈特蘭支付系統(tǒng)公司（Heartland Payment Systems）為廣大商戶提供支付處理服務(wù)，它就是出于安全考慮而采用了私有云。2010年，它啟動了數(shù)據(jù)中心合并項目，而在之前的2009年，這家公司恰恰纏身于一樁當(dāng)時頗具轟動性的數(shù)據(jù)泄密事件。哈特蘭公司首席技術(shù)官Kris Herrin說：“對于建設(shè)私有云來說，安全、風(fēng)險、合規(guī)和法律責(zé)任都是重中之重。”

哈特蘭公司將自己的數(shù)據(jù)中心數(shù)量由9個精簡為3個，并且決定采用私有云。現(xiàn)在，這家公司正在升級到第二代私有云。“在建設(shè)過程中，我們的也嘗試到了所謂的‘云粉飾’（cloud washing）。就是說，廠商標(biāo)榜自家產(chǎn)品是云計算產(chǎn)品，實際上沒有提供云計算的全部功能。廠商所提供的其實就是外包的管理型服務(wù)產(chǎn)品，只是借類似云的行為（包括靈活定價方式）粉飾了一下而已。”Kris Herrin說。

在哈特蘭的私有云中運行著哈特蘭眾多商戶使用的支付處理服務(wù)，整個基礎(chǔ)設(shè)施歸哈特蘭所有，放在一個獨立的環(huán)境中。“公司的審查人員在私有云環(huán)境中，對各種軟硬件資源看得見摸得著，這讓他們覺得比較踏實。”Kris Herrin說。

但該私有云缺少幾個重要功能。其中之一是，它不提供軟件定義的網(wǎng)絡(luò)或存儲。這意味著哈特蘭公司雖然可以很容易、很便捷地提供計算能力，但可能需要另外兩個月才能配置好網(wǎng)絡(luò)部分。由于要提供實時的信用卡處理服務(wù)，哈特蘭擁有一種特別復(fù)雜的網(wǎng)絡(luò)設(shè)計。

據(jù)悉，哈特蘭第二代私有云將在2014年第一季度投入使用，在這一代產(chǎn)品中中，將支持軟件定義的網(wǎng)絡(luò)，這樣就可以讓網(wǎng)絡(luò)與計算功能實現(xiàn)分離。

在哈特蘭第一代私有云中使用了VMware的云技術(shù)，預(yù)計在新一代的云環(huán)境中會繼續(xù)使用VMware技術(shù)。不過Kris Herrin并不希望自己被一家公司的技術(shù)所捆綁，他表示，包括Apache的CloudStack在內(nèi)，都是哈特蘭考慮的對象。哈特蘭期望能夠?qū)BM提供的現(xiàn)有服務(wù)器硬件用于新的云，同時也在評估是否能夠繼續(xù)使用第一代私有云中的富士通硬件。

Kris Herrin表示，公司新一代私有云的自助服務(wù)方式可能還不完全達(dá)到亞馬遜AWS那樣的水準(zhǔn)，但他期望能有所改進(jìn)。“相對于如何能迅速訪問資源，企業(yè)內(nèi)部的用戶和開發(fā)人員，無論他們自己訂購資源，還是別人替他們訂購資源，其實都不太在乎自助服務(wù)。如果能將配置資源的時間從幾周縮短到幾天，這對大家來說才是最受歡迎的。”

量身打造私有云

太陽信托銀行（SunTrust Bank）也是因為強烈的安全要求才走上私有云道路，不過該公司走過了一條獨特的路徑。

太陽信托銀行的信息技術(shù)和服務(wù)高級副總裁Rich Gilbert表示，公司在云計算方面的長期戰(zhàn)略就是搭建一系列內(nèi)部托管的私有云。換句話說，就是搭建專門針對具體應(yīng)用的不同的私有云。比如說，該公司目前在搭建一個支持虛擬桌面虛擬化（VDI）的云。Gilbert說：“VDI應(yīng)用是輸入和輸出非常頻繁的應(yīng)用。于是我們不是使用一般的云，而是會搭建專門支持這種工作負(fù)載的云。”

太陽信托銀行還在建立一個測試和開發(fā)云，這是一個相對更通用的云，具有自助服務(wù)功能。據(jù)悉，這個云會結(jié)合使用VMware和微軟的云軟件。

不過Rich Gilbert表示，接下來他會評估是將私有云中的各種應(yīng)用遷移到軟件即服務(wù)環(huán)境上，還是遷移到外部托管的專有環(huán)境上。“太陽信托銀行私有云面臨的長期挑戰(zhàn)是，我們?nèi)绾巫兊酶袷且患曳?wù)代理者，而不是服務(wù)構(gòu)建者。”

正是在這樣的考慮下，太陽信托銀行的歸檔系統(tǒng)就在18個月前開始為文件和電子郵件的歸檔及保留評估選擇方案。Gilbert表示，評估的結(jié)果是使用外部私有云來歸檔比內(nèi)部自己搭建更明智。在評估內(nèi)部歸檔系統(tǒng)（包括構(gòu)建服務(wù)和日常支持）的附加值時，使用外部服務(wù)來得更明智。

追求性能成為動因

除了安全原因外，如果企業(yè)對性能有非常高的要求，私有云也可以助一臂之力。

諾基亞研究和諾基亞西門子網(wǎng)絡(luò)是兩家獨立的公司，它們都出于安全和性能的原因而構(gòu)建了私有云。

因為自身的原因，諾基亞研究公司選擇公共云和生產(chǎn)型企業(yè)網(wǎng)絡(luò)都不是一種可行的辦法。諾基亞研究公司的系統(tǒng)架構(gòu)師Alex Bederov稱，由于諾基亞研究的計算資源供研究存在變數(shù)的新項目使用，所以在企業(yè)網(wǎng)絡(luò)上運行這些系統(tǒng)風(fēng)險太大。另一個原因是這些項目都是機密項目，“法律根本不允許我們使用公共云”。

諾基亞西門子網(wǎng)絡(luò)（NSN）每年的研發(fā)預(yù)算高達(dá)17億歐元，它與諾基亞研究公司有一些類似的要求，不過它也有一些自己的特殊需求。

諾基亞西門子網(wǎng)絡(luò)有一個專門供研究人員使用的數(shù)據(jù)中心，NSN主管云解決方案研發(fā)的產(chǎn)品經(jīng)理Janne Heino表示，公司正在尋求一種方法，既能保證數(shù)據(jù)中心的同構(gòu)環(huán)境，又能為研究人員帶來更大的靈活性。“對我們這樣的公司而言，面臨的挑戰(zhàn)是，我們內(nèi)部有大量數(shù)據(jù)。如果選擇了公共云，經(jīng)常將這么多數(shù)據(jù)在不同公共云之間來回傳送將是相當(dāng)大的挑戰(zhàn)。”

NSN曾考慮繼續(xù)使用VMware的技術(shù)，但是這樣無法讓用戶可以立即創(chuàng)建新的應(yīng)用環(huán)境。于是它考察了Eucalyptus、Nebula和OpenStack，最后選擇了Eucalyptus。

NSN私有云環(huán)境的規(guī)模越來越大，在過去15個月每月以35%的幅度遞增。

與弗雷斯特研究公司調(diào)查的大部分企業(yè)不太一樣，諾基亞研究和NSN在使用私有云的時候充分利用了自助服務(wù)選項。過去諾基亞研究公司的IT工程師配置一臺服務(wù)器也許要花六周，后來縮短至24小時，現(xiàn)在通過私有云的環(huán)境只要短短2分鐘。

自動化服務(wù)不可少

NSN的私有云還提供自助服務(wù)，使用Eucalyptus提供的工具為用戶限定計算資源的配額。“有些員工是負(fù)責(zé)人，需要大量資源，他們可以訪問各種資源，而其他員工受到限制。”Janne Heino說。

在Janne Heino看來，決定誰需要配額、配額多少才合適是個難題。“限定計算資源的配額很難，我們可不想制約創(chuàng)新或開發(fā)。所以目前已經(jīng)開始研究部署更先進(jìn)的資源管理功能的種種可能性，比如說，為重點用戶提供數(shù)量有保障的資源，但一旦是這些資源閑置未用，又能夠?qū)⑺鼈兲峁┙o其他開發(fā)人員。”Janne Heino正在考察使用Netflix的一款名為Janitor Monkey的開源工具，來解決資源配置的問題。

施樂公司在印度搭建了一個基于微軟技術(shù)的私有云，對于用戶可訪問的資源也進(jìn)行了嚴(yán)格的控制和管理。施樂商務(wù)服務(wù)公司的高級副總裁兼CIO Raman Padmanabhan表示，由于幾群不同的人員使用該云，施樂還使用微軟的工具用于內(nèi)部計費和成本分?jǐn)偂?/p>

弗雷斯特研究公司的分析師Lauren Nelson認(rèn)為，建設(shè)了私有云卻沒有開通自助服務(wù)的情況，大都是事出有因。“通常是缺乏信任。”她表示，IT經(jīng)理們擔(dān)心，如果啟用自助服務(wù)這樣的云功能，內(nèi)部用戶的行為可能會難以控制。

不過廠商對于這個問題恰恰是另一個態(tài)度，VMware的集團(tuán)產(chǎn)品營銷經(jīng)理Mike Adams表示，啟用云功能只是個時間問題。“在企業(yè)內(nèi)，由于受到各種因素的影響，IT人員變得較為保守，他們可能更久以后才啟用云功能。站在這些IT管理員的角度，他們往往會認(rèn)為，即便沒有自助服務(wù)，現(xiàn)在的產(chǎn)品也夠好了。以前配置資源可能要花兩周，而新的管理界面讓他們在短短兩天內(nèi)就能滿足資源請求。他們不認(rèn)為用戶需要15分鐘內(nèi)配置好資源，覺得兩天就已經(jīng)夠快了。不過一旦企業(yè)的開發(fā)人員在嘗試過諸如亞馬遜的AWS之后，感受過15分鐘內(nèi)就可以創(chuàng)建服務(wù)的體驗后，他們也許就會要求IT部門也來提供這樣的服務(wù)功能。”

鏈接

什么才是私有云

美國國家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）對“真正”的云環(huán)境給出了定義，包括下面幾個特點：

·按需自助服務(wù)

·廣泛地接入網(wǎng)絡(luò)

·資源池

·能夠迅速增減資源

·擁有可計量的服務(wù)

私有云的一個重要特性是調(diào)配（orchestration）——即統(tǒng)一有序地交付多種類型的資源，包括處理器。存儲和網(wǎng)絡(luò)，從而提供整齊劃一的資源配置過程。換句話說，單單一個命令或請求就會引起眾多操作按特定的順序進(jìn)行，從而協(xié)調(diào)資源配置請求。

私有云的真正本質(zhì)是，讓IT經(jīng)理得以降低成本，并提供靈活的資源配置，而不是僅僅讓自己或別人更便于管理基礎(chǔ)設(shè)施。