公有云廠商的黃歷上今年注定不是一個太平的年份。八月份有四個國際級云計算大廠就宕機了六次(AWS、iCloud、Microsoft和Google),有人正在網上買電視機突然買不成了,有人正在看網絡電視突然看不了了,有人想下載網絡電視APP突然下不動了,有人說算了不看電視玩游戲吧也不靈光了。既然云廠商們都標榜自己的目標是安全好用快速實惠,但快速實惠的公有云真的好用并且安全么?
盡管可能只是幾分鐘的中斷,對于全網用戶與企業來說,可能也匯總成一次災難,對相應公司的品牌與聲譽來說,也是重大打擊。如果大公司將核心應用都放在公有云上,比方說快速消費品公司的財務系統突然中斷幾十分鐘,航空公司的票務系統突然歇菜幾個小時,腦洞大開,想想都為這些公司的CIO們捏一把冷汗。需要提醒的是,很多公有云廠商的SLA都沒有太嚴謹的保障。
從云計算進入人們視野的那一天起,“快速部署”、“降低企業成本”一直是這個概念最吸引企業的地方,但認真來看,公有云真的沒有想象中那么“實惠”。
2013年上半年,有兩家手游公司老板先后在微博上吐槽其公有云服務商,其中一位明確表示,“故障帶來的損失無形中就已經抬高了成本”,“去年一年因為云服務器的宕機,造成的直接損失就達到幾十萬元,而租用云的費用一年也不過幾十萬元”,這表明,中小企業糾結于“成本”和“安全”的權衡凸現出來。公有云給大家的印象一般就是實惠、部署迅速,但懂點經濟學知識的人都知道,風險與成本是對等的,不想買保險,出了事故就得自己扛著。公有云宕機對于游戲類廠商造成的損失最為明顯,據了解,對于一些熱門游戲而言,其一天充值就能達到100多萬元,一旦宕機,損失遠遠高于租賃公有云上省下的成本。出了事故,企業們需要的不是簡單粗暴的賠償,而是真正的安心。
筆者長久以來對數據的安全性尤為看重,既認為數據走出企業機房降低CAPEX是一個趨勢,也不能太認同公有云安全性對企業級用戶的保障。直到2013年年底,由世紀互聯運營的IBM CMS企業云(原來的名字還是SCE+)落地中國,才發現對于企業而言的云服務者真正來臨了。2014年7月中旬召開的可信云服務大會上,由于世紀互聯獲得了認證需要參會,筆者與世紀互聯的技術人員有了一些交流,了解到CMS企業云對于產品的安全性與可用性的保證——基于IBM多年戰略外包經驗的產品,符合ITIL標準的云服務解決方案,以及業界唯一能夠保證單一虛機操作系統級別SLA可以達到99.95%的可用性,還有企業級Power/x86服務器和企業級XIV存儲,種種這些特點對于在安全可用方面有極高要求的企業級市場而言,是一塊新的大陸。
在交流中我也發現,CMS虛擬機實例的生成需要1-3天的時間,這似乎有悖于云計算快速部署的特點(公有云可以按小時或分鐘計)。但我們回歸到IT需求的本質,其復雜性本身就是一個需要深究的問題,并不能用一個簡單的云的外表將其簡化;云計算到頭來拼的是運維,必須要干的事情還是要干的。好的產品解決的是客戶的痛點而不僅僅是噱頭,云計算帶來的好處是多方面的,最突出的就是安全可用和實惠,但這三者又是相互制衡的,只能像CMS一般做到綜合得分最高,而不能將三者都做得盡善盡美。就這三者而言,對于企業級客戶來說,安全可用肯定是他們最為追求的痛點;僅僅糾結于快速部署節省的成本,而忘記了由于“快速”而省略必要的“流程”和“方法”,無異于揀了芝麻丟了西瓜。
云計算的故障總會發生,“永不掉線”是所有云服務商都在追求的目標,但CMS敢于承諾操作系統級別的SLA以及有IBM多年經驗保障的安全可靠性是筆者最為欣賞與稱贊的。很顯然,如果你真正是企業中關心數據安全的Key People,在選擇云服務的時候,不是簡單去區分公有云或者私有云,不是簡單地考慮部署時間,而是看提供服務的第三方能為你提供什么樣的保障承諾以及管理和運維服務,然后再簽字畫押,若能如此,那你現在就可以開始自己的云戰略部署了。畢竟,你和你的CXO們是需要脫身出來進行不斷創新的。