私有云建設(shè)：為崎嶇的道路做好準(zhǔn)備
原創(chuàng)當(dāng)云計(jì)算在幾年前成為人們討論的熱門話題之時(shí)，公共云就開始受到廣泛的關(guān)注。這歸功于一些大型企業(yè)包括谷歌和亞馬遜對(duì)它的高調(diào)宣傳。但是，當(dāng)討論已經(jīng)進(jìn)入到推行階段的時(shí)候，由于安全上的風(fēng)險(xiǎn)，一些IT企業(yè)紛紛開始疏遠(yuǎn)公共云。因?yàn)閿?shù)據(jù)被置于公司的防火墻以外并基本上不受公司的控制。
Gartner的副總裁Tom Bittman在博客里寫道，根據(jù)他的對(duì)IT經(jīng)理們的調(diào)查顯示，安全和隱私問題將會(huì)成為比公共云更受關(guān)注的話題。同時(shí)，他還指出75%的受訪者表示，他們將在2012年以前努力奉行一個(gè)私有云策略。同樣，75%的被調(diào)查者坦言將會(huì)把更多的投資重點(diǎn)放在私有云上，而并非公共云。
Forrester Research的一位分析師Frank Gillett同意該觀點(diǎn)，認(rèn)為近期IT部門的重點(diǎn)將轉(zhuǎn)向私有云。他認(rèn)為IT經(jīng)理們對(duì)于“走出防火墻并不感興趣。”
Bittman的博客還指出私有云同樣面臨挑戰(zhàn)。在他的調(diào)查中，管理和制定業(yè)務(wù)流程被認(rèn)為是最令人頭疼的課題。當(dāng)然，一個(gè)內(nèi)部私有云需要IT部門在內(nèi)部進(jìn)行構(gòu)建，因此時(shí)間框架、學(xué)習(xí)曲線和預(yù)算都將成為該構(gòu)建等式中的一部分。
事實(shí)上，從傳統(tǒng)的數(shù)據(jù)中心——即便是擁有部分服務(wù)器虛擬化的數(shù)據(jù)中心——轉(zhuǎn)變到一個(gè)私有云架構(gòu)并不是一件容易的事情，因?yàn)閿?shù)據(jù)中心將不可能立刻進(jìn)入云狀態(tài)。
以下，我們將分兩部分來闡明一些相關(guān)問題。首先我們將會(huì)對(duì)云和虛擬化還有“傳統(tǒng)”數(shù)據(jù)中心進(jìn)行區(qū)分。接著我們會(huì)探討一些管理問題，然后看看幾家積極構(gòu)建私有云的企業(yè)并聽聽他們的意見。
我們一般會(huì)認(rèn)為私有云位于公司的防火墻之內(nèi)，但是，私有云也可能是外部的——換句話說就是由第三方來托管，不過它仍舊受公司IT部門的控制。但是在本文中，我們只對(duì)內(nèi)部私有云進(jìn)行探討。
此外，除了你可能會(huì)聽到的炒作，在今天，沒有一家廠商會(huì)提供構(gòu)建和管理一個(gè)真正私有云所需的全部軟件。而這些軟件應(yīng)該涉及服務(wù)器虛擬化、存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化以及資源自動(dòng)化和編制。
虛擬化只是畫面的一角
許多IT經(jīng)理將私有云等同于虛擬化。通常他們這樣描述虛擬基礎(chǔ)架構(gòu)，“你可以將你的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)視為一個(gè)單一的資源池，在這里可以實(shí)現(xiàn)按需分配工作負(fù)載，”Ideas International的副總裁兼高級(jí)分析師Tony Iams說。
但是，虛擬化和云事實(shí)上并不是同一件事情：作為云，基礎(chǔ)架構(gòu)必須建立在虛擬層之上，用以實(shí)現(xiàn)編制和自動(dòng)化。
編制涉及很多類型的資源，比如進(jìn)行處理器、存儲(chǔ)和網(wǎng)絡(luò)的協(xié)調(diào)交付，用以提供一個(gè)集成的供應(yīng)流程。資源可以在幾分鐘內(nèi)進(jìn)行傳遞，而不是幾天或者幾周。換言之，一個(gè)單一的命令或請(qǐng)求可能導(dǎo)致一系列運(yùn)行的發(fā)生，以某個(gè)特定的順序來協(xié)調(diào)供應(yīng)要求。
私有云的關(guān)鍵在于可以讓IT經(jīng)理降低成本并實(shí)現(xiàn)所謂的靈活配置，而不是僅僅讓基礎(chǔ)架構(gòu)的管理更為便捷。
如果不能把握交付IT服務(wù)這一重點(diǎn)，你就不太可能實(shí)現(xiàn)私有云的利潤(rùn)最大化。
#p#
與傳統(tǒng)數(shù)據(jù)中心進(jìn)行比較
對(duì)于傳統(tǒng)數(shù)據(jù)中心的設(shè)置而言，“你每添加一臺(tái)服務(wù)器，就必須有人親自去防火墻控制臺(tái)來設(shè)置防火墻規(guī)則，附加服務(wù)器到VLAN，設(shè)置負(fù)載平衡，”或者做更多其它的事情，Verizon Business云計(jì)算委托人Jeff Deacon解釋說。但是，除了需要引進(jìn)新電腦或者存儲(chǔ)來滿足需求以外，私有云很少需要人為干預(yù)。在云環(huán)境中，操作員可以通過一個(gè)控制臺(tái)進(jìn)行參數(shù)設(shè)置并實(shí)現(xiàn)整個(gè)流程的自動(dòng)化。這樣，IT人員就不需要出于安全、網(wǎng)絡(luò)和服務(wù)器操作系統(tǒng)功能等方面的考慮而登錄不同的控制臺(tái)了。
私有云和傳統(tǒng)數(shù)據(jù)中心的另一個(gè)主要不同點(diǎn)涉及IT流程。
私有云可能需要對(duì)數(shù)據(jù)如何使用進(jìn)行重新架構(gòu)，所以流程可能需要改寫。
例如，今天許多IT企業(yè)都不得不因?yàn)轭A(yù)算問題與在供應(yīng)過程中必須滿足的需求做斗爭(zhēng)。對(duì)存儲(chǔ)、網(wǎng)絡(luò)和服務(wù)器組進(jìn)行無盡的討論，之后重復(fù)著無數(shù)的書面工作。這種類型的過程就與在云中完成的短時(shí)需求供應(yīng)過程形成了鮮明的對(duì)比。在傳統(tǒng)的數(shù)據(jù)中心里，供給時(shí)間可能需要數(shù)周，而在云中，只需要短短的幾分鐘。
你可能還需要利用私有云重新進(jìn)行舊版應(yīng)用程序的部署。許多舊應(yīng)用程序是在大型機(jī)和專有的Unix平臺(tái)上實(shí)現(xiàn)運(yùn)行的。大多虛擬化環(huán)境，包括私有云，可以在基于x86的系統(tǒng)上實(shí)現(xiàn)運(yùn)作。
此外，在虛擬環(huán)境中，我們通常不能確切地知道一個(gè)應(yīng)用程序在指定時(shí)間里運(yùn)行的確切位置。由于大多數(shù)舊版應(yīng)用程序往往是針對(duì)某一特殊平臺(tái)而開發(fā)的，在私有云里運(yùn)行它們通常需要進(jìn)行重新設(shè)計(jì)。
將應(yīng)用程序從硬件中解放出來是云包括私有云的標(biāo)志。在傳統(tǒng)的數(shù)據(jù)中心里，這邊的十臺(tái)服務(wù)器可能正在運(yùn)行某個(gè)計(jì)費(fèi)程序，而另一邊的五臺(tái)則在運(yùn)行客戶關(guān)系管理程序。但是在私有云中，我們不會(huì)提前知道哪些服務(wù)器在運(yùn)行何種特定的應(yīng)用程序。在任何服務(wù)器上運(yùn)行的應(yīng)用程序都會(huì)在需要的時(shí)候進(jìn)行無循環(huán)運(yùn)作。
在私有云里有兩組成員：IT（數(shù)據(jù)中心）運(yùn)營(yíng)人員和希望運(yùn)行應(yīng)用程序的企業(yè)用戶。私有云能夠在企業(yè)用戶需要的時(shí)候，為他們制造快速提供服務(wù)和運(yùn)行程序的機(jī)會(huì)，并且這中間不需要人為的干預(yù)。
企業(yè)用戶會(huì)在公共云中得知可用的信息，IT運(yùn)營(yíng)人員必須確保為這些急需計(jì)算提供充足的資源，這就意味著用戶請(qǐng)求資源的等待時(shí)間是幾分鐘，而不是幾天。如果做不到這一點(diǎn)，用戶當(dāng)然不可能滿意。
這就是私有云：同樣具備公共云的即時(shí)需求彈性，但是一切都在公司的防火墻內(nèi)完成。
另一個(gè)區(qū)別是，一些IT經(jīng)理或者企業(yè)用戶期望私有云能夠像公共云一樣運(yùn)作。在公共云中，公共云廠商的IT運(yùn)營(yíng)團(tuán)隊(duì)為計(jì)算基礎(chǔ)架構(gòu)負(fù)責(zé)，公司的業(yè)務(wù)應(yīng)用程序小組根據(jù)協(xié)議對(duì)他們自己的應(yīng)用程序進(jìn)行管理和監(jiān)控。如果私有云能以類似的方式運(yùn)行，那就意味著IT部門可能需要放棄先前的應(yīng)用程序管理者的角色。
#p#
過渡步驟
首先要超越服務(wù)器虛擬化。
今天，人們正在將存儲(chǔ)和虛擬化進(jìn)行整合，并開始認(rèn)識(shí)到對(duì)資源進(jìn)行廣泛虛擬化的影響，Iams說。“服務(wù)器虛擬化是一個(gè)規(guī)則，而不是例外，所有的工作負(fù)載都會(huì)被虛擬化，這是一個(gè)虛擬化融入操作流程的過程，”他說。
當(dāng)你到達(dá)這一階段的時(shí)候，你必須重新考慮這會(huì)給你的存儲(chǔ)過程帶來什么，Iams說。“例如，虛擬化會(huì)對(duì)備份和恢復(fù)產(chǎn)生怎樣的影響？”
Iams為構(gòu)建一個(gè)私有云概括了以下幾個(gè)步驟：
- 虛擬化你的存儲(chǔ)并嘗試讓它與你之前通過虛擬機(jī)已經(jīng)擁有存儲(chǔ)保持相同的靈活性。
- 進(jìn)行服務(wù)器虛擬化、存儲(chǔ)虛擬化與管理工具之間的協(xié)調(diào)，比如Windows Azure Storage Management和VMware vStorage。
- 虛擬化你的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，再次協(xié)調(diào)它和你的管理工具。
當(dāng)你完成了服務(wù)器虛擬化、存儲(chǔ)虛擬化和網(wǎng)絡(luò)虛擬化之后，你的基礎(chǔ)架構(gòu)就實(shí)現(xiàn)了完全的虛擬化。當(dāng)你擁有管理工具可以處理所有三種類型的資源——服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)，你就站在了虛擬化基礎(chǔ)架構(gòu)和云的交叉點(diǎn)之上了。
當(dāng)然，這一切都是從以技術(shù)為中心的角度來看的。Iams認(rèn)為這里面存在一條平行的軌跡，它從企業(yè)的角度，涉及到人員、流程、管理、政策和資金。有一個(gè)關(guān)鍵的問題是私有云能為公司里的預(yù)算和資金流做些什么？
公共云只要求用戶為他們所使用的部分承擔(dān)費(fèi)用。由于私有云不能像傳統(tǒng)數(shù)據(jù)中心那樣為用戶提供一個(gè)固定的容量，所以拒付款幾乎可以算是私有云環(huán)境中不可避免的一部分。
虛擬化專家Bernard Golden將拒付款看得很重，他認(rèn)為價(jià)格是一項(xiàng)很重要的配給機(jī)制。計(jì)算資源配給將會(huì)比一個(gè)能夠輕而易舉地獲得資源的環(huán)境更為重要。
很少有公司會(huì)同時(shí)進(jìn)行以上所有的階段。事實(shí)上，實(shí)現(xiàn)傳統(tǒng)數(shù)據(jù)中心到私有云環(huán)境的過渡沒有唯一“正確”的路徑。私有云是服務(wù)器虛擬化合乎邏輯結(jié)果中的一部分。它擴(kuò)展到存儲(chǔ)和網(wǎng)絡(luò)，然后用工具進(jìn)行管理，將服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)視為一個(gè)整體資源。自動(dòng)化和編制工具是將虛擬化基礎(chǔ)架構(gòu)轉(zhuǎn)移到真正私有云的關(guān)鍵所在。
但是有一點(diǎn)十分清楚，如果你的IT部門不愿意對(duì)數(shù)據(jù)中心里的任何一部分向私有云的轉(zhuǎn)移進(jìn)行投資，那么，他將不會(huì)享受到云所帶來的敏捷供應(yīng)、高度彈性和降低成本等諸多好處。
作為過渡的一部分，你需要確定你的員工是否擁有私有云環(huán)境所需的足夠的經(jīng)驗(yàn)和技術(shù)。否則，你就需要雇傭其他技術(shù)人員來參與私有云的構(gòu)建。
至于你如何開始，這完全取決于你現(xiàn)有的基礎(chǔ)架構(gòu)。如果你已經(jīng)進(jìn)行了服務(wù)器虛擬化，那么比起那些還沒有這么做的人而言，你的優(yōu)勢(shì)就相當(dāng)明顯了。最重要的是，在還沒有一個(gè)可行的計(jì)劃之前，不要急于從廠商那里購(gòu)買大堆大堆的軟件，特別是從一個(gè)單一的廠商。
下一次，在第二部分中，我會(huì)介紹一些私有云運(yùn)用者并描述他們是如何處理管理問題的。
原文名： Building a private cloud: Get ready for a bumpy ride 作者：Bill Claybrook
【本文乃51CTO精選譯文，轉(zhuǎn)載請(qǐng)務(wù)必標(biāo)明作者和出處！】
【編輯推薦】
