云計算的下一波浪潮:新型云網絡服務
公有云計算、基礎設施即服務(IaaS)和軟件即服務(SaaS)有兩種主要形式,這兩種形式的普及率都出現了較大幅度的增長。過去幾年來,IaaS提供商的主要關注點在于提供運行各種應用所需的基本的計算和存儲資源上。
而SaaS提供商的主要關注點則在于提供諸如CRM和ERP等企業級應用方面,以及通信與協作解決方案上。
最近,云服務提供商們開始提供一種新型的解決方案,而這類方案傳統都是由企業的IT基礎設施部門提供的。除了通信和協作,這一方案還包括網絡與應用優化、安全、管理以及虛擬桌面。
我們稱這類新的解決方案為云網絡服務(Cloud Networking Services,CNS)。CNS的出現表明,IT基礎設施部門遇到了新的挑戰。這個新的挑戰就是要決定哪種傳統的IT服務還會繼續由該部門為用戶提供,哪種服務需要由CNS提供商來提供,而哪種服務可以作為混合方案來提供。
作為基礎設施解決方案的CNS
關于CNS的分類可能會見仁見智。有人會把某些CNS解決方案歸類為SaaS,也有人會把一些CNS歸類為IaaS。雖說技術是對CNS分類的辦法,但是更有說服力的辦法還是應該首先看看典型的IT部門的架構是什么樣的。
大多數IT部門都會有一個應用團隊,其主要職責是開發、采購和維護諸如CRM、ERP以及供應鏈管理等企業級應用。
大多數IT部門還有一個基礎設施團隊,其主要職責是提供、管理、安全與優化網絡和服務器,以便支持上述應用。
幾乎在所有情況下,類似語音、協作、災備、管理、安全、優化和虛擬桌面等服務都是由基礎設施團隊,而非應用團隊提供的。
根據IT部門的這種典型架構,CNS解決方案就應被視為下一波IaaS解決方案。 #p#
評估CNS解決方案
為了評估CNS解決方案,IT部門必須確定該解決方案是否能夠消除公有云解決方案的各種負面影響,或者至少使其最小化。
考慮到安全是采納公有云的主要障礙,因此,在評估CNS提供商的方案時,安全應該是非常關鍵的一項指標。
在進行評估時,IT部門需要確定,云提供商所實施的多租戶環境是否像其承諾的那樣安全。舉例來說,IT部門需要確定,服務提供商能否讓IT部門遵從必要的企業和政府監管標準,能夠讓共享基礎設施的成本效益最大化,提高運營效率。
然而同樣重要的是,該解決方案能否真正帶來好處,推動IT部門去使用公有云解決方案。而使用公有云解決方案的一個最大好處就是低成本。
服務提供商應為IT部門提供一切必要的信息,讓他們自己確定一個CNS解決方案是否具備有說服力的成本優勢。
第二個重要的好處是該解決方案能夠縮短部署新功能所需的時間。對IT部門來說,評估云服務提供商是否敏捷的一個辦法就是確認其整個數據中心基礎設施已經虛擬化到了什么程度。
比如說,服務提供商是否已利用Vyatta所提供的產品實現了虛擬網絡功能?虛擬化之所以重要,是因為一個虛擬的基礎設施要比一個物理基礎設施更容易初始化、擴展和遷移。 #p#
典型的CNS解決方案
根據調查,我們發現,企業的IT部門對于VoIP和統一通信(UC)的興趣要比對任何CNS的興趣更大。舉例說,Fonality是一家面向中小企業的公司,已經跨云做過20多億次語音呼叫。
雖然有不少提供商可以為客戶帶來不少的益處,但也產生了一些問題。這些問題包括,提供商們提供多種不同名稱的,有多種顯著不同的商業模式,提供很廣泛的功能——從最基本的電話服務到呼叫中心再到HD語音。
而從事網絡和應用優化的CNS,其主要作用之一就是提供和WAN優化控制器所能提供的類似的功能。Virtela就是一家CNS提供商的范例,該公司可提供優化和其他服務,包括安全和管理。
這類CNS有三種不同的使用場合。一種是CNS提供商可提供公有云所承諾的所有好處。第二種是這類CNS能夠讓IT部門優化其移動應用性能,而無須在每部移動設備上部署軟件。第三種是能夠讓IT部門優化來自其他服務提供商的服務性能,例如VoIP或桌面虛擬化。
IBM最近發布的《X-Force 2010趨勢與風險報告》表明,與2009年相比,2010年的安全漏洞增加了27%,“而有將近一半的漏洞主要來自Web應用。”
既然Web應用的風險如此之大,那么面向安全的CNS的一個重要的關注領域就是綜合性的Web內容過濾以及粒度策略控制,可利用動態評估算法實時準確地識別和分類Web內容。
另一個重要的安全擔憂是惡意軟件的迅速增多。例如來自思科的一份報告稱,2011年6月,Web上已發現的不同的惡意軟件實例已接近29萬個。這個數字幾乎是思科2011年3月份報告數(約10萬個)的將近3倍。
為了防范惡意軟件,CNS解決方案應能夠識別可疑的網站或內容,或者識別已知的傳播惡意軟件的網站或內容。為了提高效率,提供Web內容過濾或惡意軟件防護的CNS需要有智力資本的來源,比如像Blue Coat的WebPulse服務,這種服務可識別已知的和可疑的攻擊漏洞。理想情形下,CNS還可提供綜合性的防病毒掃描,為抵御來自文件附件的惡意軟件提供額外的防護。
由于網絡管理的寬泛性,要找到可提供多功能面向管理的CNS也是可能的。Virtela的安全管理產品,如IPS和防火墻就是例子。還有Meraki公司提供的管理基本網絡功能的產品,如路由器等。在評估這類解決方案時,IT部門需要確定,廠商的產品可管理的范圍到底有多寬,有多少專家可對這些產品提供支持。
根據IBM的報告,大多數IT人員會把數據存儲在移動設備上,這些數據因而有可能被誤用或者丟失,從而導致嚴重的安全威脅。
這樣的現象就給CNS創造了一個市場機會,例如由Virtela所提供的一個產品,便可提供移動設備管理。由于最近的一份報告稱,很多IT部門都在盡全力支持日益增加的移動員工數量,所以這類服務將會是很有市場的。
我們所進行的市場研究數據表明,目前的市場對于CNS的熱情并不高,但是這種狀況會隨著時間的進程而得到改變。 #p#
總結
在過去的數年里,IT部門一開始廣泛采用SaaS和IaaS接解決方案,而且大量的市場研究報告也指出,在可預見的未來,對這些解決方案的采納數量將會出現極大的增長。但是到目前為止,SaaS解決方案主要是企業級應用如CRM或ERP,而IaaS解決方案則主要是基本的計算和存儲。
研究表明,這一市場可能正在接近一個拐點,這要取決于CNS所能提供的IT服務而定。研究指出,IT部門對于從一家云服務商處獲得很多傳統的IT服務表現出了極大的興趣。
在評估這些CNS解決方案時,IT部門需要了解的最基本的指標就是它提供的功能。然而,由于CNS是另一種形式的云計算,所以IT部門還需確定,該CNS解決方案是否可在提供公有云所承諾的各種好處時,又能消除公有云的負面影響,或者至少使其最小化。