混合云時代，機遇與挑戰(zhàn)并存

 

根據(jù) RightScale 2019 年云狀態(tài)報告顯示，混合云已經(jīng)成為全球企業(yè)用云的主要形式。有84%的受訪企業(yè)采用 了多云戰(zhàn)略。其中，使用混合云的企業(yè)比例繼續(xù)提高—— 由2018 年的51%增長到2019 年的58%。但從國內(nèi)市場來看，企業(yè)應(yīng)用混合云的比例仍處于較低水平。 根據(jù)中國信息通信研究院調(diào)查統(tǒng)計，2018 年我國企業(yè)應(yīng)用云計算的比例接近6 成，其中采用混合云比例為14%，相比2017 年小幅度上升。

 

其中，減少基礎(chǔ)設(shè)施投資和資源擴展速度快，是企業(yè)選擇混合云的最主要原因。此外，增加平臺可靠性、提高平臺安全性和同業(yè)內(nèi)已有典型應(yīng)用案例，也是企業(yè)應(yīng)用混合云的原因。

 

而企業(yè)尚未應(yīng)用混合云，是因為缺少適合的解決方案。另外，現(xiàn)有技術(shù)不成熟也是企業(yè)尚未應(yīng)用混合云的重要原因之一。隨著企業(yè)對于混合云的接受程度逐步提高，企業(yè)遷移上云的需求更加多樣化，解決方案的適配性仍有較大的提升空間。目前，混合云主要應(yīng)用場景包括：災(zāi)難恢復(fù)、數(shù)據(jù)備份和負載擴容。單獨管理各平臺是企業(yè)當前混合云管理的主要方式，達到75.2%。其次，10.7%的 企業(yè)通過統(tǒng)一管理各平臺的方式部署混合云。受訪企業(yè)希望通過統(tǒng)一的混合云管理平臺，提高運營效率。尤其是統(tǒng)一管理平臺的占比，呈逐步升高的趨勢。而超過七成的企業(yè)選擇通過第三方服務(wù)商的云管平臺部署混合云。約四成企業(yè)選擇通過自主研發(fā)來實現(xiàn)。VPN和專線是應(yīng)用較為廣泛的混合云平臺間的網(wǎng)絡(luò)連接方式。根據(jù)數(shù)據(jù)顯示，VPN和專線是目前市場上的兩種主流網(wǎng)絡(luò)連接方式，中小企業(yè)傾向于采 購VPN，而業(yè)務(wù)量較大的企業(yè)則通常選擇專線實現(xiàn)網(wǎng)絡(luò)連接。

 

網(wǎng)絡(luò)連接不夠穩(wěn)定是企業(yè)應(yīng)用混合云面臨的首要問題。調(diào)查發(fā)現(xiàn)，43.1%的企業(yè)認為網(wǎng)絡(luò)連接不夠穩(wěn)定是其 應(yīng)用混合云面臨的主要挑戰(zhàn)，與2017年相比提高了8.2%;其次，35.8%和21.7%的企業(yè)分別認為基礎(chǔ)功能 不完備和服務(wù)可用性差是其應(yīng)用混合云面臨的問題。其他挑戰(zhàn)還包括：產(chǎn)品/服務(wù)種類不豐富(20.6%)、資源 調(diào)配能力及效率低(16.6%)和異構(gòu)虛擬化實現(xiàn)困難(11.3%)等。

 

基礎(chǔ)設(shè)施資源多樣化，凸顯多云管理能力重要性

 

為滿足成本、按需、隱私、合規(guī)、避免供應(yīng)商鎖定等目的，企業(yè)常常會采用多個公有云或私有云，這會造成基礎(chǔ)設(shè)施資源池多樣化，還要面臨同時管理物理機、虛擬化等異構(gòu)資源環(huán)境。因此，如何更好地管理多云平臺是混合云的關(guān)鍵能力之一。

 

· 首先，通過資源管理，企業(yè)可將物理上分散的資源構(gòu)建成邏輯上統(tǒng)一的云資源池， 進行計算、存儲及網(wǎng)絡(luò)資源統(tǒng)一管理和監(jiān)控。

 

· 其次，更卓越的運維管理，可對所有數(shù)據(jù)中心的資源進行統(tǒng)一運維，提供集中的告 警、日志分析等故障定位手段，提供性能、報表、儀表盤等監(jiān)控 方式。

 

· 其三，混合云的運營管理能力，可將云資源包裝成服務(wù)，提供基于服務(wù)目錄的端到端服 務(wù)開通、服務(wù)監(jiān)控、服務(wù)計量等一系列服務(wù)運營支撐能力。

 

· 其四，統(tǒng)一門戶以后，管理員可獲得由門戶提供的資源管理和運維管理的統(tǒng)一界面，對云資源進行統(tǒng)一管理和維護，包括虛擬資源和物理資源的統(tǒng)一管理。自服務(wù)門戶提供用戶訂購云服務(wù)，并對已有的虛擬化資產(chǎn)進 行管理，包括虛擬資源的使用和釋放等。

 

最重要的是，多云管理能實現(xiàn)云網(wǎng)進融合，云網(wǎng)協(xié)同。隨著企業(yè)將更多的業(yè)務(wù)托管于混合云之上，保護用戶數(shù)據(jù)和業(yè)務(wù)變得更加困難。本地基礎(chǔ)設(shè)施和多種公、私有云共同構(gòu)成的復(fù)雜環(huán)境，使得用戶對混合云安全有了更高的要求。要想在數(shù)據(jù)和應(yīng)用層實現(xiàn)100%的安全性，必須在存儲、備份和傳輸過程中就對數(shù)據(jù)進行加密，防止數(shù)據(jù)被篡改、竊聽或者偽造。同時，要通過數(shù)字簽名、時間戳等密碼技術(shù)保證數(shù)據(jù)完整性，并在檢測到完整性被破壞時采取必要的恢復(fù)措施。另外，還可以通過使用安全接口和權(quán)限控制等手段對數(shù)據(jù)訪問權(quán)限進行管理， 從而避免敏感數(shù)據(jù)的泄露。包括在訪問和認證、網(wǎng)絡(luò)和傳輸?shù)确矫妫家扇∮行У拇胧孢M行防御。

 

構(gòu)建金融級別的混合云能力，成為客戶一致需求

 

在云服務(wù)過程中，涉及大量敏感數(shù)據(jù)，核心業(yè)務(wù)系統(tǒng)需要運行在安全性較高的環(huán)境下。尤其是類似于金融行業(yè)的企業(yè)，基于監(jiān)管機構(gòu)對業(yè)務(wù)連續(xù)性的要求，需要建立災(zāi)備中心，實現(xiàn)同城或異地災(zāi)備。 單純的私有云有著可擴展性和靈活性差的問題，難以完全滿足金融機構(gòu)日益增長的業(yè)務(wù)需求。

 

自建災(zāi)備中心成本高、擴容周期長、運維復(fù)雜。而通過混合云解決方案，用戶可以將涉及貨幣交易以及客戶敏感信息的核心系統(tǒng)放到自己的私有云上，將災(zāi)備機房放到金融合規(guī)的公有云或金融云平臺。在混合云模式下，用戶可以采用DevOps和敏捷開發(fā)的方式， 在公有云建立和開發(fā)應(yīng)用程序，應(yīng)用上線時候遷回安全穩(wěn) 定的私有云平臺，這樣也符合監(jiān)管的需要。混合云平臺能夠滿足用戶在應(yīng)用開發(fā)的要求，包括靈活性、穩(wěn)定性、 低成本和易管理的要求。在混合云下實施微服務(wù)架構(gòu)，能夠提供更好的軟件伸縮性 和企業(yè)的敏捷性。單個服務(wù)將更容易開發(fā)和維護，當某一 個組件出現(xiàn)故障，會被隔離在單個服務(wù)中。混合云容器管控平臺可以在公有云上為該應(yīng)用進行計算資 源的彈性擴載，保障業(yè)務(wù)處理高峰對于計算資源的需求， 同時節(jié)省業(yè)務(wù)處理低峰對于資源的浪費，從而更加靈活、高效充分利用公共云及私有云的計算資源。

 

總之，混合云模式雖然存在諸多挑戰(zhàn)，但一定是大多數(shù)企業(yè)云發(fā)展的最佳路徑。未來， 隨著云計算落地案例的增加，混合云也會有更多變化。比如：云資源將會進一步抽象化，以統(tǒng)一的形式呈現(xiàn)給用戶。所以，對于混合云服務(wù)商來說，混合云應(yīng)在公有云與私有云的基礎(chǔ)上，將企業(yè)的定制化能力，與公有云廠商提供的共享能力結(jié)合， 助用戶既能利用共享資源、又不局限于公有云廠商能力的業(yè)務(wù)。在這個能力背后，是混合云產(chǎn)品完成 大量打通公有云產(chǎn)品和私有云產(chǎn)品的自動化工作，屏蔽掉公有云與私有云的細節(jié)，進一步抽象出云資 源概念，使用戶只關(guān)注業(yè)務(wù)，業(yè)務(wù)需要什么能力就使用什么云服務(wù)，而不局限于公有云的服務(wù)還是私 有云的服務(wù)。

 

另外，邊緣云將成為未來混合云的重要組成部分。 邊緣云雖然單個規(guī)模不如公有云或者私有云，但是整體部署規(guī)模龐大典型場景如基站、監(jiān)測站等。 單一的公有云、私有云提供了很強的計算能力，計算所需要的數(shù)據(jù)則由邊緣云搜集并傳輸?shù)焦性啤?私有云。將邊緣云、公有云、私有云無論是管理面還是數(shù)據(jù)層面打通，是未來混合云發(fā)展的主要趨勢。