私有云是不是白日梦

本篇文章4145字，读完约10分钟

云计算是当今最热门的it技术。虚拟化技术之后，越来越多的企业开始接受云计算的概念，并开始研究在企业中实施云计算技术的可行性。但此时，it架构师会发现他们遇到了一个棘手的问题，那就是，他们应该选择公共云还是私有云？

老沃森曾经说过世界上只有五台电脑，这在个人电脑时代成了一个笑话。今天，我们又想起了这句话。似乎世界上只有五朵云。然而，出于安全和利益的考虑，一些大公司情不自禁地获得了自己的私有云，在国家战略规划中应该重视公有云和私有云的存在。

谷歌可以说是公共云的强力推动者，但在中国，由于隐私的重要性，各大公司都试图开发私有云，这违背了云的精神，但这也是现实所要求的。云计算中集中式计算和分布式计算的争论可能不会长久。

向左还是向右？

据观察，大多数企业更喜欢私有云作为云计算工具的运行环境，以保护企业it的安全。根据it研究咨询公司info-tech最近发布的一份报告，76%的it决策者更喜欢或仅选择部署私有云，而只有33%的受访者更喜欢公共云。技术咨询和外包公司凯捷的首席技术官乔·科伊尔表示:“我们的大多数客户都愿意选择私有云。他们希望了解云计算，并认为私有云是获得云计算实践经验的最佳途径。”

由于担心安全性、服务可用性、技术成熟度和服务提供商的声誉，许多企业仍不愿采用云存储服务。但关键是，这种私有云能给企业带来什么？效率的提高？还是省钱？功利主义企业根本无法从“私有云”中看到像erp这样的立竿见影的效率，数据存储问题似乎也不是一个热门话题。游戏公司的一位高管甚至对作者说:“再增加两台刀片服务器是件大事。”目前，私有云并不实用，也不太概念化，所以没有办法刺激用户节约资金和提高工作效率的神经。

“不要幻想私有云”？

虽然金钱是万恶之源，但它不是衡量一切的决定性因素。我们都知道一个简单的原则，那就是“多付钱，就叫多加盐”，“多付钱，就多付钱”，无论是公司还是个人，我们都会从经济上考虑这一点，这是毫无疑问的，但是“钱”这个词并不总是用来做最后的决定。我认为这对企业来说尤其如此。虽然第一个考虑是钱，最后一个考虑是钱，最后一个“钱”应该是从长远来看获得的收入。他们看重金钱以外的东西。说到公共云计算，很容易想到我们现有的电力系统。电力系统已经发展了125年，整个行业已经成熟，可以从内到外进行深入研究，基础设施已经基本建成。我们很容易理解，只要我们有集中的发电能力和大规模的配电网，电力系统的成本可以降低，但很少有企业建立自己的电厂满足国内需求。

私有云是比公共云计算服务更高尚的选择。根据微软的白皮书《云计算的经济学》，对于服务器不到100台的中小型公司来说，私有云是比公共云计算服务更昂贵的选择。对于这些小型企业或部门来说，共享大规模云计算优势的唯一途径是迁移到公共云计算模式。然而，私有云对于拥有大约1000台服务器设备的大型企业来说是可行的。然而，在相同的服务、规模、多样化需求和多租户综合效应下，私有云的成本比公共云高10倍。

技术是构建私有云计算服务需要克服的最简单的挑战，而规模和成本问题只是开始。管理软件的不成熟也是其发展的主要障碍。此外，私有云技术市场仍不成熟。从传统基础设施和管理供应商到初创虚拟化供应商，许多公司都在开发云计算管理产品。这一领域的拥挤只会使供应商选择过程复杂化。

将业务迁移到公共云平台比迁移到私有云平台更具创新性，但其风险低于私有云平台。购买亚马逊网络服务提供的虚拟服务器成本低，限制少，而投资硬件和软件来构建自己的内部云平台肯定会很昂贵，这也可能意味着整个基础设施的大幅改善。此外，目前的市场环境一直动荡不安。

云计算需要终端用户的自助服务。认为无需投资就能构建私有云的企业是在白日做梦。如果你想实现自动化并重新设计流程，你需要投入大量的资源，而这个流程永远不可能是免费的。过程改进(通常称为“过程重新设计”)需要的不仅仅是升级的omnigraffle流程图。流程改进通常意味着企业需要实施一些修改或重组，迫使一些部门在日常运营中承担一些不太重要的职责，在某些情况下，它们应该被归入其他部门，重组后它们的职能将成为部门中较大产品的一部分。

永远不要仅为开发目的创建内部云。如果云投资完全投资于企业内部的it优化，后果可能非常严重。或者采用“混合云”方法，而不是重组您自己的数据中心，您可以使用公共服务提供商来实现云计划。很难理解为什么有些人特别热衷于实现内部云。大多数数据中心用于支持现有的应用程序，这些应用程序通常不需要云环境。为什么我们要在这些应用程序还在运行的时候实施云呢？此外，实现的云不能给这些应用带来任何好处。

企业不应该在自己的数据中心投入大量资金，为什么不使用别人的资源呢？这样，所有的企业都要支付的是一些运营费用。

私有云无法实现公共云能够带来的规模效应。基于网络的公共云在服务质量、利用率、成本和多样性方面具有独特的优势。由此可见，私有云无法与公共云竞争。在这一点上，我们还可以得出结论，私有云迟早会被淘汰，而且根本没有未来。然而，对于真实环境，私有云是不可或缺的。

企业:我是我安全的主人

hyperstratus咨询公司首席执行官伯纳德·戈尔登(Bernard golden)写道，一个又一个调查显示，安全性是公共云计算潜在用户最担心的问题。例如，2010年4月的一项调查指出，超过45%的受访者认为云计算的风险超过了好处。ca和ponemon研究所进行的一项调查也发现了类似的问题。然而，他们也发现，尽管有这些顾虑，云应用程序仍在部署中。类似调查和结果的不断公布表明，人们对安全的不信任继续存在。

当然，大多数关于云计算的担忧都与公共云计算有关。全球it从业者不断就使用公共云服务提供商提出同样的问题。例如，戈尔登本周去了台湾，并在台湾云计算大会上发表了演讲。250人参加了会议。不出所料，人们问他的第一个问题是“公共云计算足够安全吗？我应该使用私有云来避免任何安全问题吗？”各地的人们似乎都认为公共云服务提供商不可靠。

然而，关于云安全的讨论被简化为“公共云不安全，私有云安全”的公式，这似乎过于简单。简而言之，这种观点是一个弥天大谎(或基本误解)。主要原因是这种新的计算模式迫使安全产品和实践发生了巨大变化。

谎言是私有云是安全的。这一结论仅基于私有云的定义:私有云部署在企业自己的数据中心范围内。这种误解源于云计算与传统计算有两个主要区别:虚拟化和活力。第一个区别是云计算的技术基础是基于一个应用程序管理程序。管理程序可以将计算与传统的安全工具隔离开来，并检查网络通信中不适当或恶意的数据包。由于同一服务器中的虚拟机可以完全通过虚拟机管理程序中的通信进行通信，因此数据包可以从一台虚拟机发送到另一台虚拟机，而无需通过物理网络。通常，安装的安全设备会检查物理网络上的通信流量。

至关重要的是，这意味着如果一个虚拟机被攻破，它会向另一个虚拟机发送危险的通信，而组织的保护措施甚至不会被注意到。换句话说，不安全的应用程序可能会导致对其他虚拟机的攻击，而组织的安全措施对此无能为力。仅仅因为组织的应用程序位于私有云中，并不能保护该应用程序免受安全问题的影响。

当然，人们可能会指出，这个问题出现在虚拟化中，并不涉及云计算的任何方面。这个观察是正确的。云计算代表了虚拟化和自动化的结合。这是私有云另一个安全缺陷的第二个因素。

云计算应用受益于自动化以实现灵活性和弹性，并且可以通过快速迁移虚拟机和启动额外的虚拟机来管理不断变化的工作负载来响应不断变化的应用条件。这意味着新实例可以在几分钟内上线，无需任何手动干预。这意味着任何必要的软件安装或配置也必须自动化。这样，当新实例加入现有的应用程序池时，它可以立即用作资源。

同样，这也意味着任何所需的安全软件都必须在没有人工干预的情况下自动安装和配置。不幸的是，许多组织依靠安全人员或系统管理员手动安装和配置必要的安全组件，这通常是在安装和配置该机器的其他软件组件之后的第二步。

因此，关于云计算的一个大谎言的结果是，私有云本身是不安全的。管理不善和配置不当的私有云应用非常容易受到攻击。管理良好且配置良好的公共云应用程序可以实现良好的安全性。把这种情况描述成黑白分明是过于简单化了，会损害这场讨论。

私有云:放弃，食之无味

6月8日，惠普首席执行官李艾科在拉斯维加斯举行的惠普发现2011大会上介绍了惠普云平台解决方案，并承诺在R&D和创新上投入数十亿美元，推动惠普混合云技术的研发。此外，惠普还展示了融合存储战略下的一系列硬件和软件平台，以及移动技术的新产品。

该行业在2008年首次谈论混合云计算，对于纯粹的云计算追求者来说，反击非常困难。毕竟，他们认为私有云只是一种新的数据中心方法，这是愚蠢的。对他们来说，使用私有云或传统计算平台构建的混合云甚至更荒谬。

目前，公共云仍然是一个不可忽视的云发展趋势。借助公共云安全等核心问题的解决方案，最终目标是尽可能将私有云转移到公共云。可以说，私有云是转向公共云的第一步。公共云和私有云通过维护不同的技术形式搭建了一座桥梁，公共云正在证明其吸引新用户的价值。

公共云是it产业网络化的体现，可以为用户提供相对完整的it应用外包服务；一定程度上解决了存储安全问题。以saas模式完全交付服务；既然已经是soa了，用户以后扩展他们的应用程序将会很方便。因此，通过公共云可以一次完成多项服务，这无疑可以降低it外包成本。

私有云是一个模糊的术语。很多人在概念还不清楚的时候，会不假思索地使用这个概念。信息技术的根本变化，即应用程序和数据的爆炸性增长，将使传统的工作方法及其手动操作步骤和机构孤岛成为过时和浪费的代名词。

与此同时，云计算为更便宜、更快、更灵活的计算提供了前景。不幸的是，许多it服务提供商认为，新的运营模式必须适应企业现有的理念和流程，而不是将其视为消除浪费和低效的机会，以及将计算效率与运营效率相结合的必要手段。

目前的混乱局面至少需要一到两年才能解决。只有这样，才能清楚地揭示私有云的真正机遇、要求和挑战。在此之前，大量令人困惑和矛盾的文章、调查和报告仍将层出不穷，甚至作为一个概念，私有云仍是鸡肋。