IBM混合云：最懂你的云计算专家

ZDNet至顶网软件频道 6月29日消息 原创文章 （文/邓晓蕾）： 云的商业价值已在业内广泛传播，并引起越来越多企业主管的重视。在他们开始接受这一愿景时，他们会要求IT主管来实现云。

根据调查，三分之二领先企业的决策者将IT部门视为成功部署云的战略合作伙伴。IT部门不再可有可无、不再被动反应、不再是成本中心。你可以参与企业的战略决策，可以领导业务部门的创新，可以让企业在移动、社交、大数据大潮中纵横捭阖。

这是一个巨大的机会，但是要承担这一具有战略意义的职务，你需要向企业主管证明你掌握云技术。并需要获得信息，而且这些信息要比行业普遍掌握的更有深度。需要的信息要能直接解答你的问题。那么如何为企业实现云？那需要技术专家还必须是云专家。这篇文章介绍IBM从五步入手，帮助CIO们来构建云知识并逐步完善基础架构。

当我们谈论云计算时，从哪里入手，如何让企业理解云，在云中要怎样管理所有的这一切，实现云需要什么样的技术？以及怎样解决安全问题？IBM全球企业咨询服务部 IT战略规划与云咨询中国区负责人董海军表示，多年来与无数IT专业人士合作，帮助他们制定自己的云策略时总会谈到这些重要问题。

构建云路线图

董海军认为，说到云，很多时候大家会以为它是一个技术问题，其实云本身并不是一个技术问题，它实际是一个社会分工发展的产物。在未来几乎所有的企业都会到云上去，企业的技术、企业所需的服务都会以一种云的方式从社会上来采购。

现在大量的信息表明云具有彻底改变业务的能力，这给IT主管施加了巨大的压力，迫使CIO去真正实现这种改变。但在此之前，需要制定一个行动计划，一个路线图，来明确切入点和后续步骤。这样就可以帮助企业主管尽快实现他们想要的结果。

首先需要了解采用混合云的途径如何正确地实施基础架构战略，以及将混合云与现有架构平稳集成所需的步骤来制定云策略路线图，以确保长期的成功。

如你所知，云具有许多不同的形式和架构，例如私有云、公共云、混合云、内部云、外部云等等，不存在最适合你的企业或行业的固定规则， IBM发现很多企业在向云转型，并在考虑混合云，那些已在IT领域大规模投资的企业更是如此，对很多企业而言，这是一个过渡策略。对于其他企业，这种方法能在最符合企业要求的基础设施和平台上运行新开发的网络应用程序。

想想那些需要在私有云环境下部署的应用程序，它们是否为任务关键型应用程序，它们是否包含敏感数据交互，你必须考虑到哪些业务重点问题和常见问题，哪些应用程序非常适合在公共云环境下部署，全局应用程序和协同软件就非常适合，要记住你的路线图可能要用上几个月甚至几年来实现。实际路线图的过程中，最重要的部分是要确保你所构建的环境灵活、敏捷、能够适应可能的变化，这其中隐含了速度，速度可帮助你跟上不断变化的业务需求。

一旦你了解了如何使用不同的云环境，就可以进行第二个步骤，即弄清楚你在实现路线图时，从哪些应用程序入手最为合理。是否有应用程序采用了快要被取代的技术。是否有周期性明显的应用程序，这些周期性明显的应用程序并不常用，但是当业务需要时，云计算能力会有大量、密集的需求。

在实现云路线图的初期，这两种类型的应用程序都是不错的部署对象。选择那些容易实现的目标，并集中精力部署新应用程序，那些基于网络的移动或者社交类应用程序是实施云策略路线图的理想着手点。用于灾难恢复或批处理工作负荷的应用程序也是不错的部署对象。
通过在云上部署这些应用程序，你和你的团队将可以提供“云速度”，同时又不中断企业的业务运营数据。因此，在你的实施云路线图的初期，协作解决方案。

在CIO及其团队在着手实施云策略时，这会使部署过程、管理和最终的治理更加简单。所以，应该考虑这些工作负荷整合到云环境中。从最合适的应用程序开始，逐步获得知识经验，成为云专家，最终你将建立你的信誉。随着时间的推移，你将建立你的成功。

这就将你引向第三个步骤，这个步骤的目标是为你的云策略建立部门支持和推动力。将以员工培训和留任为目标的人力资源举措部署到云中，这可能是向企业证明IT部门价值的好方法。考虑一下营销解决方案，它们在云上很有价值设法拓展业务，并与你的客户展开互动。
移动工作负荷尤其适合云，因为它们需要快速、交互式的开发和部署。通过一种敏捷方法，移动工作负荷可以让你灵活地根据客户的要求和响应情况来提供API和流量。

这三个步骤都涉及到人、流程和技术。身为IT部门的云主管，目标是消除这些壁垒，但是最能体现价值的是速度和灵活性。如果措施得当，云可以帮助你和你的团队向企业证明IT部门的真正价值。

云的共同点

董海军认为，目前大家在谈论云的时候，通常用的是技术语言而不是商业语言，这说明云的发展还不成熟，更具有机遇和挑战。他表示，IT 发展面临的最大障碍之一是难以和其他组织单位的目标保持一致。如何使用混合云解决方案，在战略高度应对这一挑战是需要共同探讨的话题。

如今，各种企业主管都在挖掘混合云解决方案能带来哪些具体好处？而不再满足于传统上承诺的更低成本、更高效率与扩展性。企业主管希望云可以满足他们独特而具体的业务需求。作为IT主管，你必须善于表述云如何直接解决具体业务需要，实现业务目标。换句话说，你需要用商业语言熟练讲解云，如果能证明你有能力将云带来的好处变为现实。

董海军认为，混合云的优势是比较快地去使用；能对企业的成本压力会比较小以及开放式的经营思路，开放互联。

那么，使用混合云解决方案有什么好处？当人们开始谈论云时，要么将云视为传统IT基础设施的替代品，要么将云视为消减企业成本的一种方式。但是，现在情况在变，人们开始将云视为其解决方案。用它来满足一定的IT需要、实现一定的IT目标。对于IT主管而言，这是一个学习新技能的机会，尤其是，它让你可以使用商业语言而不是技术语言进行讨论。作为IT主管，你首先要围绕云进行对话。因为即使你不参与对话，对话也会发生，只是你没有参与其中。接下来你要做的最重要的事就是用商业语言进行讨论。

构建性能更佳的基础架构

世上没有放之四海而皆准的云。董海军谈到，IBM选择构建云的基本思路是，从云的角度它无非是在技术架构上引一个新的技术，里边具体的某些模块可以从外部的云供应商去选择，从架构的角度来梳理这个过程，需要从业务架构出发去判断里边不同的所谓的模块，如何去选择它在技术上的实现方法。

毫无疑问，基础架构会对业务结果产生重要影响。但是，在企业主管还不清楚具体影响时，你很难向他们证明新技术的好处。那么如何让基础架构满足企业需要以及客户预期。

如今很多人都在讨论软件定义的基础设施，在软件定义的基础设施中，应用程序自己就能进行资源调配。在创建云时，这一整体自动化概念至关重要。

什么是软件定义环境呢？IBM所定义的软件定义环境其实我们主要包括三部分内容，第一部分是服务驱动，第二部分是应用感知，第三部分是智慧资源。

说到底，要建立好的云平台就是建立合适的基础架构。IBM的软件定义环境是搭建在开放的云基础平台之上。

IBM PMC云计算解决方案基础平台搭建在OpenStack的体系之上，支持不同的硬件标准，不同的虚拟化平台。在基础架构之上由BSS系统、OSS系统组成部分，分别支持不同的云计算业务模式以及支撑底层架构。支持企业内部的管理环境，透过这云环境可以搭建更加自动化的云化的一个数据中心。

作为云主管，在考虑投资什么样的基础架构时，应该谨记三点。首先，基础架构连接的设备数量以及这些设备产生的数据会迅速增加，而这些将严重影响扩展所需的成本。其次，人们对数据和性能期待越来越高。数据所要求的计算能力也不断提高。最后，这些新设备、应用程序以及子系统都需要安全连接到数据中心的传统后台系统。

随着IT系统自动化程度不断提高，选择IBM PMC云计算解决方案，也将决定你和你的团队能否满足这些新需求。IBM PMC云计算解决方案不仅能够创建云，还能解放IT人员，使其能够关注更高层次的，而不是日常管理工作的细节。自动化同样能够提高整个系统的可用性和可靠性，这是新旧两种模式的重要区别。旧的模式通过专家来管理IT系统，而新的模式通过自动化管理流程来管理云。

管理云的主要技巧

随着越来越多的企业逐渐认识到云环境的价值，IT主管需要做好准备，才能抓住机遇证明自身对企业的战略价值。CIO只有从耗时的维护工作中“解放”出来，把角色转变为 IT 领导者。

今天我们在谈到混合云的时候发现在整个市场上对混合云是有很多误区的，来自IBM云计算事业部的架构师徐泰明介绍，首先，混合云 = 私有云 + 公有云，不一定是一个应用同时部署在私有云和公有云环境中；其次，不支持Auto Scaling技术的“混合云”不是混合云。 Auto Scaling是一个高级功能，而不是必须功能。第三， 公有云可管理粒度 = 私有云可管理粒度。公有云部分和私有云部分的使用体验一定是无差别的，我可以像管理私有云一样，按自己的需求设定公有云。

那么如何才能高效的管理云呢？徐泰明认为，只有在基础设施采购、部署以及管理方面，云从根本上改变了IT部门和业务部门的合作方式。以前，IT部门在IT基础设施采购过程中十分被动，通常由业务部门对IT部门提出需求，告诉IT部门“我们需要这个”，有时，业务部门也会要求IT部门参与决策过程，有时，业务部门会直接拿出一套新设备让IT部门管理，云环境能够改变这些过程。因为如果有了混合云，就能够采用一套标准来为业务部门提供IT资源。让IT部门加入管理过程，并且改变了整个过程。这套管理过程使IT部门能够参与决策对话，对IT部门经理而言，它改变了整个企业对他的看法。现在他改变了你的工作方式。

徐泰明介绍了两种类型的混合方式：第一，基础架构无关型混合方式 ，是分布式部署，两种不同类型的应用；第二。基础架构整合型混合方式。

如果在云基础设施中部署系统并且从硬件中提取系统，就会有很多好处。其中一个好处是让整体应用程序的生命周期变长。

如果你真的有一个混合云，并与整个管理平台集成，你甚至可以跳出自身的职能范围，提供企业需要的外部服务。有了云，IT部门就可以向业务部门提供一套服务，而业务部门可以自由地使用这些服务。这里IT部门的角色更像是建造者，而不是简单的操作者。

作为IT部门经理，你会发现，无论使用内部云还是外部云、公共云还是私有云，都不如一个能让所有组件共同工作的系统重要。从而实现无缝的共同工作。

云安全，数据的完整性是一切

如今，云是互联的企业中最大的忧虑之一。有人说，数字时代的发展速度远远超过以前任何一个时代，而我们也见证了这一事实，IT技术的每一次改变都比上一次更快，也使得我们肩上的担子更重了。而云技术普及的更快，云技术已经随处可见，云技术本身的发展和云安全的发展也是同样迅速。

有关海量数据泄露的新闻越来越多，安全问题因此成为许多公司质疑云的首要原因，拥有混合云环境的企业也在担心云的安全问题。

徐泰明认为，云安全环境主要有五大安全威胁：数据泄露；数据丢失；服务流量劫持；不安全的接口和API；拒绝服务攻击。

可见，数据的完整性就是一切。事实上，安全的云环境是能够实现的，那么如何加强云环境？

IBM对此有三大创新将改变IT格局，让混合云环境变得安全。第一是细粒度的上下维安全。通过大数据，去建模变成一个可预知的一种模型，并应用到后续整个安全运营的一种管理方式，这是通过细粒度的上下维安全做了全方位的监控管理。第二种是溯源，由于混合云环境的存在，原本在内部部署的数据和业务流程也可以在外部部署，或同时在内部和外部部署，这就很难跟踪数据，信息处理等一切行为。而对首席信息官来说，这些工作势在必行。 为了确保云环境内的数据和进程的安全并进行管理，我们需要一种技术来自动生成，追踪并验证数据和所以进程的起源，找到问题的源头，然后卡死。溯源可以告诉我们整个过程：谁访问了数据，他们做了什么，他们为什么要这样做，以及事件是何时发生的。第三种是蜜罐，蜜罐是一个陷阱，一个仿真区域，专门检测非常规和新型黑客手段，为此设置高度虚拟化的环境，去吸引黑客去攻击它，使其自动激活和暴露。从而保护真实的生产区域。可以帮助你尽早发现试图入侵系统的恶意软件并将它隔离。

虽然安全的概念不仅仅如此，但是，探索安全的新方法将帮助你打造比传统环境更加安全的云环境，以确保你的混合云环境足够安全。

正如董海军所说，未来的云计算像水和电一样普遍，想象空间巨大。CIO们通过以上五步向企业证明IT部门的价值，能满足当今的业务需求。