在2017年7月26日下午召開的2017可信云大會(huì)“可信云、混合云、多云互通”技術(shù)分論壇上,世紀(jì)互聯(lián)藍(lán)云技術(shù)運(yùn)維總經(jīng)理湯濤發(fā)表《混合云的架構(gòu)、運(yùn)維和安全》主題演講,闡述了世紀(jì)互聯(lián)藍(lán)云在混合云架構(gòu)部署及運(yùn)維上的經(jīng)驗(yàn)和成果。
世紀(jì)互聯(lián)藍(lán)云技術(shù)運(yùn)維總經(jīng)理湯濤在“2017可信云大會(huì)”技術(shù)分論壇上發(fā)表主題演講
云計(jì)算讓運(yùn)維發(fā)生根本性變化
湯濤表示,今天整個(gè)IT行業(yè)發(fā)生了翻天覆地的變化,云運(yùn)維服務(wù)的邊界開始變得“模糊”,這首先體現(xiàn)在運(yùn)維角度發(fā)生的根本性變化,云環(huán)境下無論是公有云、私有云、混合云,都已不是單服務(wù)器的運(yùn)維,而是綜合了整個(gè)風(fēng)、火、水、電,到網(wǎng)絡(luò)、機(jī)架、電源、云操作系統(tǒng)、虛機(jī)、虛擬化、云PaaS層面的所有部分,比如世紀(jì)互聯(lián)藍(lán)云,就相當(dāng)于把整個(gè)數(shù)據(jù)中心變成巨型服務(wù)器,并在這個(gè)巨型服務(wù)器上進(jìn)一步部署云操作系統(tǒng)。
從運(yùn)維角度的就發(fā)生了根本性變化,對整個(gè)運(yùn)維環(huán)境和運(yùn)維體系構(gòu)成一個(gè)巨大的挑戰(zhàn),也對整個(gè)運(yùn)維團(tuán)隊(duì)技術(shù)能力有相當(dāng)?shù)囊蟆?/span>
不同IT環(huán)境成本有差異,混合云最靈活
湯濤介紹,在當(dāng)今復(fù)雜的IT范疇之內(nèi),很難說我們就只用單個(gè)公有云或私有云,企業(yè)在選擇時(shí)首先要考慮靈活性,從傳統(tǒng)IT到私有云、混合云、公有云是靈活性的不斷上升。其次要考量成本,引入不同的IT環(huán)境,成本也有差異:傳統(tǒng)IT完全自擁有,成本最高,是完全的Capex;私有云一定程度上可以跨部門共享,成本相對節(jié)省;混合云結(jié)合了私有云、及通過私有云資源不夠的時(shí)候去引入的一部分公有云,這部分對于私有云來講完全開放,不需要網(wǎng)絡(luò)、機(jī)房,按需使用,成本相對最低;最后,服務(wù)等級的角度也是需要企業(yè)用戶在選擇云運(yùn)維環(huán)境時(shí)需要考量的,在公有云環(huán)境下面,我們可以做到“開著車換輪子”,運(yùn)維時(shí)不影響企業(yè)用戶的任何正常辦公需求。
不同機(jī)房、云環(huán)境下,如何實(shí)現(xiàn)混合云的安全可靠
湯濤認(rèn)為,云一定是“高彈性、高可用”的服務(wù),可以隨便飄移、分?jǐn)傌?fù)載。因此從安全的角度來說,私有云、公有云、自有機(jī)房的安全要求實(shí)際上是三種不同規(guī)范的要求。如何確保全方位的安全、結(jié)合這三種不同的規(guī)范、及在不同規(guī)范之間傳遞信息、數(shù)據(jù),安全性就變得尤為關(guān)鍵。
在不同的機(jī)房、云環(huán)境下,世紀(jì)互聯(lián)藍(lán)云的安全要求是不一樣的:
首先,藍(lán)云的專業(yè)運(yùn)維團(tuán)隊(duì)要考慮功能性接口整合。
比如支付服務(wù)出口在哪、服務(wù)依賴于另外兩個(gè)服務(wù)又是在哪,假設(shè)一個(gè)在私有云一個(gè)在公有云,支付接口要有調(diào)用方、服務(wù)方等問題需要提前制定相應(yīng)的安全規(guī)范和對應(yīng)的解決方案。
其次,要考慮管理接口。
比如虛機(jī)飄在哪、負(fù)載切到哪,如何控制、管理模板等,均要“成竹在胸”。
最后,要考慮業(yè)務(wù)性的接口。
客戶不同的業(yè)務(wù)需求就像網(wǎng)上商城一樣分成不同的業(yè)務(wù)中心,這些業(yè)務(wù)中心可能部署在不同的私有云、公有云或自有機(jī)房,如何協(xié)同起來也是運(yùn)維團(tuán)隊(duì)必須考慮的。
在考慮這三種不同接口的同時(shí),運(yùn)維團(tuán)隊(duì)更要考慮和評估它的安全性:公有云下有公有云的安全性、私有云下有私有云的安全性,如何保障傳遞數(shù)據(jù)是雙向還是單向、及是允許訪問的IP、僅有專線連接還是允許公網(wǎng)等等。
湯濤對于世紀(jì)互聯(lián)藍(lán)云在混合云的架構(gòu)、運(yùn)維和安全方面的剖析與講解,充分說明了在過去的一年,世紀(jì)互聯(lián)藍(lán)云的實(shí)力不僅體現(xiàn)在專業(yè)運(yùn)維服務(wù)和國際一流水準(zhǔn)的領(lǐng)先技術(shù)上,還體現(xiàn)在對于混合云發(fā)展的前瞻性預(yù)判及其所提供的高效解決方案服務(wù)上。
“2017可信云大會(huì)”現(xiàn)場
湯濤指出,在剛剛落幕的“2017可信云大會(huì)”上,世紀(jì)互聯(lián)藍(lán)云憑借 Azure混合云解決方案通過了業(yè)界首次評出的“混合云解決方案評估”,同時(shí)也成為唯一一個(gè)獲得了大會(huì)頒發(fā)的“可信云技術(shù)創(chuàng)新獎(jiǎng)——混合云獎(jiǎng)”的云服務(wù)商,證明了業(yè)界對于世紀(jì)互聯(lián)藍(lán)云在混合云解決方案能力的認(rèn)可,世紀(jì)互聯(lián)藍(lán)云將繼續(xù)夯實(shí)技術(shù)實(shí)力,不斷為用戶提供更加安全可靠的云計(jì)算服務(wù)。