混合云在全球得到廣泛應用,國內尚處起步階段
如今,混合云、多云環境,已經成為主流趨勢。那么,從應用落地角度看,混合云到底發展到何種程度了呢?中國信息通信研究院云大所云計算部副主任馬飛認為,混合云的確是大勢所趨,但國內發展尚處起步階段。
混合云時代,機遇與挑戰并存
根據 RightScale 2019 年云狀態報告顯示,混合云已經成為全球企業用云的主要形式。有84%的受訪企業采用 了多云戰略。其中,使用混合云的企業比例繼續提高—— 由2018 年的51%增長到2019 年的58%。但從國內市場來看,企業應用混合云的比例仍處于較低水平。 根據中國信息通信研究院調查統計,2018 年我國企業應用云計算的比例接近6 成,其中采用混合云比例為14%,相比2017 年小幅度上升。
其中,減少基礎設施投資和資源擴展速度快,是企業選擇混合云的最主要原因。此外,增加平臺可靠性、提高平臺安全性和同業內已有典型應用案例,也是企業應用混合云的原因。
而企業尚未應用混合云,是因為缺少適合的解決方案。另外,現有技術不成熟也是企業尚未應用混合云的重要原因之一。隨著企業對于混合云的接受程度逐步提高,企業遷移上云的需求更加多樣化,解決方案的適配性仍有較大的提升空間。目前,混合云主要應用場景包括:災難恢復、數據備份和負載擴容。單獨管理各平臺是企業當前混合云管理的主要方式,達到75.2%。其次,10.7%的 企業通過統一管理各平臺的方式部署混合云。受訪企業希望通過統一的混合云管理平臺,提高運營效率。尤其是統一管理平臺的占比,呈逐步升高的趨勢。而超過七成的企業選擇通過第三方服務商的云管平臺部署混合云。約四成企業選擇通過自主研發來實現。VPN和專線是應用較為廣泛的混合云平臺間的網絡連接方式。根據數據顯示,VPN和專線是目前市場上的兩種主流網絡連接方式,中小企業傾向于采 購VPN,而業務量較大的企業則通常選擇專線實現網絡連接。
網絡連接不夠穩定是企業應用混合云面臨的首要問題。調查發現,43.1%的企業認為網絡連接不夠穩定是其 應用混合云面臨的主要挑戰,與2017年相比提高了8.2%;其次,35.8%和21.7%的企業分別認為基礎功能 不完備和服務可用性差是其應用混合云面臨的問題。其他挑戰還包括:產品/服務種類不豐富(20.6%)、資源 調配能力及效率低(16.6%)和異構虛擬化實現困難(11.3%)等。
基礎設施資源多樣化,凸顯多云管理能力重要性
為滿足成本、按需、隱私、合規、避免供應商鎖定等目的,企業常常會采用多個公有云或私有云,這會造成基礎設施資源池多樣化,還要面臨同時管理物理機、虛擬化等異構資源環境。因此,如何更好地管理多云平臺是混合云的關鍵能力之一。
- 首先,通過資源管理,企業可將物理上分散的資源構建成邏輯上統一的云資源池, 進行計算、存儲及網絡資源統一管理和監控。
- 其次,更卓越的運維管理,可對所有數據中心的資源進行統一運維,提供集中的告 警、日志分析等故障定位手段,提供性能、報表、儀表盤等監控 方式。
- 其三,混合云的運營管理能力,可將云資源包裝成服務,提供基于服務目錄的端到端服 務開通、服務監控、服務計量等一系列服務運營支撐能力。
- 其四,統一門戶以后,管理員可獲得由門戶提供的資源管理和運維管理的統一界面,對云資源進行統一管理和維護,包括虛擬資源和物理資源的統一管理。自服務門戶提供用戶訂購云服務,并對已有的虛擬化資產進 行管理,包括虛擬資源的使用和釋放等。
最重要的是,多云管理能實現云網進融合,云網協同。隨著企業將更多的業務托管于混合云之上,保護用戶數據和業務變得更加困難。本地基礎設施和多種公、私有云共同構成的復雜環境,使得用戶對混合云安全有了更高的要求。要想在數據和應用層實現100%的安全性,必須在存儲、備份和傳輸過程中就對數據進行加密,防止數據被篡改、竊聽或者偽造。同時,要通過數字簽名、時間戳等密碼技術保證數據完整性,并在檢測到完整性被破壞時采取必要的恢復措施。另外,還可以通過使用安全接口和權限控制等手段對數據訪問權限進行管理, 從而避免敏感數據的泄露。包括在訪問和認證、網絡和傳輸等方面,都要采取有效的措施,全面進行防御。
構建金融級別的混合云能力,成為客戶一致需求
在云服務過程中,涉及大量敏感數據,核心業務系統需要運行在安全性較高的環境下。尤其是類似于金融行業的企業,基于監管機構對業務連續性的要求,需要建立災備中心,實現同城或異地災備。 單純的私有云有著可擴展性和靈活性差的問題,難以完全滿足金融機構日益增長的業務需求。
自建災備中心成本高、擴容周期長、運維復雜。而通過混合云解決方案,用戶可以將涉及貨幣交易以及客戶敏感信息的核心系統放到自己的私有云上,將災備機房放到金融合規的公有云或金融云平臺。在混合云模式下,用戶可以采用DevOps和敏捷開發的方式, 在公有云建立和開發應用程序,應用上線時候遷回安全穩 定的私有云平臺,這樣也符合監管的需要。混合云平臺能夠滿足用戶在應用開發的要求,包括靈活性、穩定性、 低成本和易管理的要求。在混合云下實施微服務架構,能夠提供更好的軟件伸縮性 和企業的敏捷性。單個服務將更容易開發和維護,當某一 個組件出現故障,會被隔離在單個服務中。混合云容器管控平臺可以在公有云上為該應用進行計算資 源的彈性擴載,保障業務處理高峰對于計算資源的需求, 同時節省業務處理低峰對于資源的浪費,從而更加靈活、高效充分利用公共云及私有云的計算資源。
總之,混合云模式雖然存在諸多挑戰,但一定是大多數企業云發展的最佳路徑。未來, 隨著云計算落地案例的增加,混合云也會有更多變化。比如:云資源將會進一步抽象化,以統一的形式呈現給用戶。所以,對于混合云服務商來說,混合云應在公有云與私有云的基礎上,將企業的定制化能力,與公有云廠商提供的共享能力結合, 助用戶既能利用共享資源、又不局限于公有云廠商能力的業務。在這個能力背后,是混合云產品完成 大量打通公有云產品和私有云產品的自動化工作,屏蔽掉公有云與私有云的細節,進一步抽象出云資 源概念,使用戶只關注業務,業務需要什么能力就使用什么云服務,而不局限于公有云的服務還是私 有云的服務。
另外,邊緣云將成為未來混合云的重要組成部分。 邊緣云雖然單個規模不如公有云或者私有云,但是整體部署規模龐大典型場景如基站、監測站等。 單一的公有云、私有云提供了很強的計算能力,計算所需要的數據則由邊緣云搜集并傳輸到公有云、 私有云。將邊緣云、公有云、私有云無論是管理面還是數據層面打通,是未來混合云發展的主要趨勢。