云的商業(yè)價值已在業(yè)內(nèi)廣泛傳播，并引起越來越多企業(yè)主管的重視。在他們開始接受這一愿景時，他們會要求IT主管來實現(xiàn)云。

根據(jù)調(diào)查，三分之二領(lǐng)先企業(yè)的決策者將IT部門視為成功部署云的戰(zhàn)略合作伙伴。IT部門不再可有可無、不再被動反應(yīng)、不再是成本中心。你可以參與企業(yè)的戰(zhàn)略決策，可以領(lǐng)導(dǎo)業(yè)務(wù)部門的創(chuàng)新，可以讓企業(yè)在移動、社交、大數(shù)據(jù)大潮中縱橫捭闔。

這是一個巨大的機會，但是要承擔(dān)這一具有戰(zhàn)略意義的職務(wù)，你需要向企業(yè)主管證明你掌握云技術(shù)。并需要獲得信息，而且這些信息要比行業(yè)普遍掌握的更有深度。需要的信息要能直接解答你的問題。那么如何為企業(yè)實現(xiàn)云？那需要技術(shù)專家還必須是云專家。這篇文章介紹IBM從五步入手，幫助CIO們來構(gòu)建云知識并逐步完善基礎(chǔ)架構(gòu)。

當(dāng)我們談?wù)撛朴嬎銜r，從哪里入手，如何讓企業(yè)理解云，在云中要怎樣管理所有的這一切，實現(xiàn)云需要什么樣的技術(shù)？以及怎樣解決安全問題？成IBM全球企業(yè)咨詢服務(wù)部IT戰(zhàn)略規(guī)劃與云咨詢中國區(qū)負責(zé)人董海軍表示，多年來與無數(shù)IT專業(yè)人士合作，幫助他們制定自己的云策略時總會談到這些重要問題。

構(gòu)建云路線圖

董海軍認為，說到云，很多時候大家會以為它是一個技術(shù)問題，其實云本身并不是一個技術(shù)問題，它實際是一個社會分工發(fā)展的產(chǎn)物。在未來幾乎所有的企業(yè)都會到云上去，企業(yè)的技術(shù)、企業(yè)所需的服務(wù)都會以一種云的方式從社會上來采購。

現(xiàn)在大量的信息表明云具有徹底改變業(yè)務(wù)的能力，這給IT主管施加了巨大的壓力，迫使CIO去真正實現(xiàn)這種改變。但在此之前，需要制定一個行動計劃，一個路線圖，來明確切入點和后續(xù)步驟。這樣就可以幫助企業(yè)主管盡快實現(xiàn)他們想要的結(jié)果。

首先需要了解采用混合云的途徑如何正確地實施基礎(chǔ)架構(gòu)戰(zhàn)略，以及將混合云與現(xiàn)有架構(gòu)平穩(wěn)集成所需的步驟來制定云策略路線圖，以確保長期的成功。

如你所知，云具有許多不同的形式和架構(gòu)，例如私有云、公共云、混合云、內(nèi)部云、外部云等等，不存在最適合你的企業(yè)或行業(yè)的固定規(guī)則，IBM發(fā)現(xiàn)很多企業(yè)在向云轉(zhuǎn)型，并在考慮混合云，那些已在IT領(lǐng)域大規(guī)模投資的企業(yè)更是如此，對很多企業(yè)而言，這是一個過渡策略。對于其他企業(yè)，這種方法能在最符合企業(yè)要求的基礎(chǔ)設(shè)施和平臺上運行新開發(fā)的網(wǎng)絡(luò)應(yīng)用程序。

想想那些需要在私有云環(huán)境下部署的應(yīng)用程序，它們是否為任務(wù)關(guān)鍵型應(yīng)用程序，它們是否包含敏感數(shù)據(jù)交互，你必須考慮到哪些業(yè)務(wù)重點問題和常見問題，哪些應(yīng)用程序非常適合在公共云環(huán)境下部署，全局應(yīng)用程序和協(xié)同軟件就非常適合，要記住你的路線圖可能要用上幾個月甚至幾年來實現(xiàn)。實際路線圖的過程中，最重要的部分是要確保你所構(gòu)建的環(huán)境靈活、敏捷、能夠適應(yīng)可能的變化，這其中隱含了速度，速度可幫助你跟上不斷變化的業(yè)務(wù)需求。

一旦你了解了如何使用不同的云環(huán)境，就可以進行第二個步驟，即弄清楚你在實現(xiàn)路線圖時，從哪些應(yīng)用程序入手最為合理。是否有應(yīng)用程序采用了快要被取代的技術(shù)。是否有周期性明顯的應(yīng)用程序，這些周期性明顯的應(yīng)用程序并不常用，但是當(dāng)業(yè)務(wù)需要時，云計算能力會有大量、密集的需求。

在實現(xiàn)云路線圖的初期，這兩種類型的應(yīng)用程序都是不錯的部署對象。選擇那些容易實現(xiàn)的目標(biāo)，并集中精力部署新應(yīng)用程序，那些基于網(wǎng)絡(luò)的移動或者社交類應(yīng)用程序是實施云策略路線圖的理想著手點。用于災(zāi)難恢復(fù)或批處理工作負荷的應(yīng)用程序也是不錯的部署對象。

通過在云上部署這些應(yīng)用程序，你和你的團隊將可以提供“云速度”，同時又不中斷企業(yè)的業(yè)務(wù)運營數(shù)據(jù)。因此，在你的實施云路線圖的初期，協(xié)作解決方案。

在CIO及其團隊在著手實施云策略時，這會使部署過程、管理和最終的治理更加簡單。所以，應(yīng)該考慮這些工作負荷整合到云環(huán)境中。從最合適的應(yīng)用程序開始，逐步獲得知識經(jīng)驗，成為云專家，最終你將建立你的信譽。隨著時間的推移，你將建立你的成功。

這就將你引向第三個步驟，這個步驟的目標(biāo)是為你的云策略建立部門支持和推動力。將以員工培訓(xùn)和留任為目標(biāo)的人力資源舉措部署到云中，這可能是向企業(yè)證明IT部門價值的好方法。考慮一下營銷解決方案，它們在云上很有價值設(shè)法拓展業(yè)務(wù)，并與你的客戶展開互動。

移動工作負荷尤其適合云，因為它們需要快速、交互式的開發(fā)和部署。通過一種敏捷方法，移動工作負荷可以讓你靈活地根據(jù)客戶的要求和響應(yīng)情況來提供API和流量。

這三個步驟都涉及到人、流程和技術(shù)。身為IT部門的云主管，目標(biāo)是消除這些壁壘，但是最能體現(xiàn)價值的是速度和靈活性。如果措施得當(dāng)，云可以幫助你和你的團隊向企業(yè)證明IT部門的真正價值。

云的共同點

董海軍認為，目前大家在談?wù)撛频臅r候，通常用的是技術(shù)語言而不是商業(yè)語言，這說明云的發(fā)展還不成熟，更具有機遇和挑戰(zhàn)。他表示，IT 發(fā)展面臨的最大障礙之一是難以和其他組織單位的目標(biāo)保持一致。如何使用混合云解決方案，在戰(zhàn)略高度應(yīng)對這一挑戰(zhàn)是需要共同探討的話題。

如今，各種企業(yè)主管都在挖掘混合云解決方案能帶來哪些具體好處？而不再滿足于傳統(tǒng)上承諾的更低成本、更高效率與擴展性。企業(yè)主管希望云可以滿足他們獨特而具體的業(yè)務(wù)需求。作為IT主管，你必須善于表述云如何直接解決具體業(yè)務(wù)需要，實現(xiàn)業(yè)務(wù)目標(biāo)。換句話說，你需要用商業(yè)語言熟練講解云，如果能證明你有能力將云帶來的好處變?yōu)楝F(xiàn)實。

董海軍認為，混合云的優(yōu)勢是比較快地去使用；能對企業(yè)的成本壓力會比較小以及開放式的經(jīng)營思路，開放互聯(lián)。

那么，使用混合云解決方案有什么好處？當(dāng)人們開始談?wù)撛茣r，要么將云視為傳統(tǒng)IT基礎(chǔ)設(shè)施的替代品，要么將云視為消減企業(yè)成本的一種方式。但是，現(xiàn)在情況在變，人們開始將云視為其解決方案。用它來滿足一定的IT需要、實現(xiàn)一定的IT目標(biāo)。對于IT主管而言，這是一個學(xué)習(xí)新技能的機會，尤其是，它讓你可以使用商業(yè)語言而不是技術(shù)語言進行討論。作為IT主管，你首先要圍繞云進行對話。因為即使你不參與對話，對話也會發(fā)生，只是你沒有參與其中。接下來你要做的最重要的事就是用商業(yè)語言進行討論。

構(gòu)建性能更佳的基礎(chǔ)架構(gòu)

世上沒有放之四海而皆準(zhǔn)的云。董海軍談到，IBM選擇構(gòu)建云的基本思路是，從云的角度它無非是在技術(shù)架構(gòu)上引一個新的技術(shù)，里邊具體的某些模塊可以從外部的云供應(yīng)商去選擇，從架構(gòu)的角度來梳理這個過程，需要從業(yè)務(wù)架構(gòu)出發(fā)去判斷里邊不同的所謂的模塊，如何去選擇它在技術(shù)上的實現(xiàn)方法。

毫無疑問，基礎(chǔ)架構(gòu)會對業(yè)務(wù)結(jié)果產(chǎn)生重要影響。但是，在企業(yè)主管還不清楚具體影響時，你很難向他們證明新技術(shù)的好處。那么如何讓基礎(chǔ)架構(gòu)滿足企業(yè)需要以及客戶預(yù)期。

如今很多人都在討論軟件定義的基礎(chǔ)設(shè)施，在軟件定義的基礎(chǔ)設(shè)施中，應(yīng)用程序自己就能進行資源調(diào)配。在創(chuàng)建云時，這一整體自動化概念至關(guān)重要。

什么是軟件定義環(huán)境呢？IBM所定義的軟件定義環(huán)境其實我們主要包括三部分內(nèi)容，第一部分是服務(wù)驅(qū)動，第二部分是應(yīng)用感知，第三部分是智慧資源。

說到底，要建立好的云平臺就是建立合適的基礎(chǔ)架構(gòu)。IBM的軟件定義環(huán)境是搭建在開放的云基礎(chǔ)平臺之上。

IBM PMC云計算解決方案基礎(chǔ)平臺搭建在OpenStack的體系之上，支持不同的硬件標(biāo)準(zhǔn)，不同的虛擬化平臺。在基礎(chǔ)架構(gòu)之上由BSS系統(tǒng)、OSS系統(tǒng)組成部分，分別支持不同的云計算業(yè)務(wù)模式以及支撐底層架構(gòu)。支持企業(yè)內(nèi)部的管理環(huán)境，透過這云環(huán)境可以搭建更加自動化的云化的一個數(shù)據(jù)中心。

作為云主管，在考慮投資什么樣的基礎(chǔ)架構(gòu)時，應(yīng)該謹記三點。首先，基礎(chǔ)架構(gòu)連接的設(shè)備數(shù)量以及這些設(shè)備產(chǎn)生的數(shù)據(jù)會迅速增加，而這些將嚴重影響擴展所需的成本。其次，人們對數(shù)據(jù)和性能期待越來越高。數(shù)據(jù)所要求的計算能力也不斷提高。最后，這些新設(shè)備、應(yīng)用程序以及子系統(tǒng)都需要安全連接到數(shù)據(jù)中心的傳統(tǒng)后臺系統(tǒng)。

隨著IT系統(tǒng)自動化程度不斷提高，選擇IBM PMC云計算解決方案，也將決定你和你的團隊能否滿足這些新需求。IBM PMC云計算解決方案不僅能夠創(chuàng)建云，還能解放IT人員，使其能夠關(guān)注更高層次的，而不是日常管理工作的細節(jié)。自動化同樣能夠提高整個系統(tǒng)的可用性和可靠性，這是新舊兩種模式的重要區(qū)別。舊的模式通過專家來管理IT系統(tǒng)，而新的模式通過自動化管理流程來管理云。

管理云的主要技巧

隨著越來越多的企業(yè)逐漸認識到云環(huán)境的價值，IT主管需要做好準(zhǔn)備，才能抓住機遇證明自身對企業(yè)的戰(zhàn)略價值。CIO只有從耗時的維護工作中“解放”出來，把角色轉(zhuǎn)變?yōu)镮T 領(lǐng)導(dǎo)者。

今天我們在談到混合云的時候發(fā)現(xiàn)在整個市場上對混合云是有很多誤區(qū)的，來自IBM云計算事業(yè)部的架構(gòu)師徐泰明介紹，首先，混合云 = 私有云 + 公有云，不一定是一個應(yīng)用同時部署在私有云和公有云環(huán)境中；其次，不支持Auto Scaling技術(shù)的“混合云”不是混合云。 Auto Scaling是一個高級功能，而不是必須功能。第三，公有云可管理粒度 = 私有云可管理粒度。公有云部分和私有云部分的使用體驗一定是無差別的，我可以像管理私有云一樣，按自己的需求設(shè)定公有云。

那么如何才能高效的管理云呢？徐泰明認為，只有在基礎(chǔ)設(shè)施采購、部署以及管理方面，云從根本上改變了IT部門和業(yè)務(wù)部門的合作方式。以前，IT部門在IT基礎(chǔ)設(shè)施采購過程中十分被動，通常由業(yè)務(wù)部門對IT部門提出需求，告訴IT部門“我們需要這個”，有時，業(yè)務(wù)部門也會要求IT部門參與決策過程，有時，業(yè)務(wù)部門會直接拿出一套新設(shè)備讓IT部門管理，云環(huán)境能夠改變這些過程。因為如果有了混合云，就能夠采用一套標(biāo)準(zhǔn)來為業(yè)務(wù)部門提供IT資源。讓IT部門加入管理過程，并且改變了整個過程。這套管理過程使IT部門能夠參與決策對話，對IT部門經(jīng)理而言，它改變了整個企業(yè)對他的看法。現(xiàn)在他改變了你的工作方式。

徐泰明介紹了兩種類型的混合方式：第一，基礎(chǔ)架構(gòu)無關(guān)型混合方式，是分布式部署，兩種不同類型的應(yīng)用；第二。基礎(chǔ)架構(gòu)整合型混合方式。

如果在云基礎(chǔ)設(shè)施中部署系統(tǒng)并且從硬件中提取系統(tǒng)，就會有很多好處。其中一個好處是讓整體應(yīng)用程序的生命周期變長。

如果你真的有一個混合云，并與整個管理平臺集成，你甚至可以跳出自身的職能范圍，提供企業(yè)需要的外部服務(wù)。有了云，IT部門就可以向業(yè)務(wù)部門提供一套服務(wù)，而業(yè)務(wù)部門可以自由地使用這些服務(wù)。這里IT部門的角色更像是建造者，而不是簡單的操作者。

作為IT部門經(jīng)理，你會發(fā)現(xiàn)，無論使用內(nèi)部云還是外部云、公共云還是私有云，都不如一個能讓所有組件共同工作的系統(tǒng)重要。從而實現(xiàn)無縫的共同工作。

云安全，數(shù)據(jù)的完整性是一切

如今，云是互聯(lián)的企業(yè)中最大的憂慮之一。有人說，數(shù)字時代的發(fā)展速度遠遠超過以前任何一個時代，而我們也見證了這一事實，IT技術(shù)的每一次改變都比上一次更快，也使得我們肩上的擔(dān)子更重了。而云技術(shù)普及的更快，云技術(shù)已經(jīng)隨處可見，云技術(shù)本身的發(fā)展和云安全的發(fā)展也是同樣迅速。

有關(guān)海量數(shù)據(jù)泄露的新聞越來越多，安全問題因此成為許多公司質(zhì)疑云的首要原因，擁有混合云環(huán)境的企業(yè)也在擔(dān)心云的安全問題。

徐泰明認為，云安全環(huán)境主要有五大安全威脅：數(shù)據(jù)泄露；數(shù)據(jù)丟失；服務(wù)流量劫持；不安全的接口和API；拒絕服務(wù)攻擊。

可見，數(shù)據(jù)的完整性就是一切。事實上，安全的云環(huán)境是能夠?qū)崿F(xiàn)的，那么如何加強云環(huán)境？

IBM對此有三大創(chuàng)新將改變IT格局，讓混合云環(huán)境變得安全。第一是細粒度的上下維安全。通過大數(shù)據(jù)，去建模變成一個可預(yù)知的一種模型，并應(yīng)用到后續(xù)整個安全運營的一種管理方式，這是通過細粒度的上下維安全做了全方位的監(jiān)控管理。第二種是溯源，由于混合云環(huán)境的存在，原本在內(nèi)部部署的數(shù)據(jù)和業(yè)務(wù)流程也可以在外部部署，或同時在內(nèi)部和外部部署，這就很難跟蹤數(shù)據(jù)，信息處理等一切行為。而對首席信息官來說，這些工作勢在必行。為了確保云環(huán)境內(nèi)的數(shù)據(jù)和進程的安全并進行管理，我們需要一種技術(shù)來自動生成，追蹤并驗證數(shù)據(jù)和所以進程的起源，找到問題的源頭，然后卡死。溯源可以告訴我們整個過程：誰訪問了數(shù)據(jù)，他們做了什么，他們?yōu)槭裁匆@樣做，以及事件是何時發(fā)生的。第三種是蜜罐，蜜罐是一個陷阱，一個仿真區(qū)域，專門檢測非常規(guī)和新型黑客手段，為此設(shè)置高度虛擬化的環(huán)境，去吸引黑客去攻擊它，使其自動激活和暴露。從而保護真實的生產(chǎn)區(qū)域。可以幫助你盡早發(fā)現(xiàn)試圖入侵系統(tǒng)的惡意軟件并將它隔離。

雖然安全的概念不僅僅如此，但是，探索安全的新方法將幫助你打造比傳統(tǒng)環(huán)境更加安全的云環(huán)境，以確保你的混合云環(huán)境足夠安全。

正如董海軍所說，未來的云計算像水和電一樣普遍，想象空間巨大。CIO們通過以上五步向企業(yè)證明IT部門的價值，能滿足當(dāng)今的業(yè)務(wù)需求。