最近我和趨勢(shì)科技軟件服務(wù)化(SaaS)營(yíng)運(yùn)資深總監(jiān)Steve Kwan面對(duì)面座談，討論他將趨勢(shì)科技資料中心移轉(zhuǎn)至云端時(shí)所面臨的挑戰(zhàn)。Steve在傳統(tǒng)與虛擬化資料中心方面都擁有豐富的經(jīng)驗(yàn)。最近他才剛協(xié)助3Leaf Systems這家專門開(kāi)發(fā)動(dòng)態(tài)數(shù)據(jù)中心特殊應(yīng)用集成電路(ASIC)與軟件技術(shù)的公司制訂產(chǎn)品策略，在此之前，他也曾協(xié)助Citrix一些最大的Web 2.0客戶建立并拓展數(shù)據(jù)中心。

以下是 Steve 在云端部署時(shí)所遭遇的三項(xiàng)最大挑戰(zhàn)，以及他如何克服這些挑戰(zhàn)…

安全性

今日的云端廠商無(wú)法完全保證客戶的數(shù)據(jù)在云端內(nèi)的安全，因此，這項(xiàng)責(zé)任就落在客戶身上。不僅如此，當(dāng)客戶不再續(xù)用公共云端資源時(shí)，客戶也無(wú)法確認(rèn)其數(shù)據(jù)是否真正從云端刪除;他們所得到的只有云端廠商言語(yǔ)上的保證而已。最后，如果客戶透過(guò)不同的廠商來(lái)滿足其SaaS、PaaS與IaaS等需求，任何SaaS當(dāng)中的安全弱點(diǎn)也可能波及PaaS和IaaS平臺(tái)(同樣地，PaaS的弱點(diǎn)也可能波及IaaS)。安全性是我們后來(lái)決定短期內(nèi)先采用私人云端的原因之一。

我非常認(rèn)同趨勢(shì)科技將安全性視為助力而非阻力的看法。任何云端安全解決方案的目標(biāo)，都應(yīng)該是協(xié)助IT順利完成工作。目前已開(kāi)始有一些頗具潛力的云端安全解決方案出現(xiàn)(例如加密)。在此同時(shí)，云端廠商本身也開(kāi)始提供一些他們所謂的“私人公共云端”或“專屬公共云端”。在這種復(fù)合模式下，客戶可享有專屬的VM，因此沒(méi)有不同客戶的VM彼此互相干擾的風(fēng)險(xiǎn)。此方式的成本比傳統(tǒng)公共云端來(lái)得高，但是對(duì)于有安全性顧慮的客戶來(lái)說(shuō)，這是值得的。正因如此，我們預(yù)料這種專門為企業(yè)而設(shè)計(jì)的復(fù)合式云端未來(lái)應(yīng)該會(huì)大量出現(xiàn)。

數(shù)據(jù)可移植性

我們有好幾TB的數(shù)據(jù)必須安全地移轉(zhuǎn)到云端，因此需要大量的頻寬與資源。雖然這是一項(xiàng)挑戰(zhàn)，但是考慮到我們可從其它地方所獲得的效益，這仍然值得。不過(guò)，要是哪一天我們要將云端數(shù)據(jù)移出，那么移轉(zhuǎn)作業(yè)將完全取決于新云端供貨商的應(yīng)用程序與基礎(chǔ)架構(gòu)所采用的數(shù)據(jù)格式而定。由于今日的供貨商無(wú)法提供任何數(shù)據(jù)互通性，因此，萬(wàn)一我們決定更換廠商，我們將需要自行下載這些數(shù)據(jù)，然后再上傳至新供貨商的云端。同樣地，由于我們的數(shù)據(jù)量龐大，因此需要更多的頻寬與時(shí)間來(lái)處理。隨著越來(lái)越多企業(yè)移轉(zhuǎn)至云端，我當(dāng)然希望數(shù)據(jù)可移植性可以越來(lái)越好，并且有朝一日會(huì)有互通性標(biāo)準(zhǔn)出現(xiàn)。

營(yíng)運(yùn)管理

就像許多企業(yè)一樣，趨勢(shì)科技也有一些研發(fā)小組專門從事云端方面的可行性試驗(yàn)。但目前的實(shí)際情況是，任何企業(yè)員工只要持有一張信用卡就能分時(shí)租用像Amazon EC2這類的公共云端平臺(tái)。雖然這樣的作法可以降低成本與復(fù)雜性，但卻也招來(lái)一些不必要的風(fēng)險(xiǎn)。與其全面禁止員工使用這類公共云端，倒不如制訂一些公共云端使用政策來(lái)得安全。比方說(shuō)，鼓勵(lì)員工使用私人公共云端，或者，更好的作法是，干脆在EC2租用一個(gè)公司專用的VM。這樣一來(lái)，您既能監(jiān)督遵規(guī)事宜，又能滿足員工對(duì)云端的使用需求。

我們決定先采用私人云端的另一個(gè)原因是，相較于調(diào)整我們的團(tuán)隊(duì)來(lái)全力配合公共云端部署，將現(xiàn)有資源移轉(zhuǎn)至私人云端反而更有效率。僅管如此，云端部署若要成功，企業(yè)有必要成立一個(gè)由硬件、儲(chǔ)存、網(wǎng)絡(luò)與應(yīng)用程序等團(tuán)隊(duì)的代表所組成的核心團(tuán)隊(duì)。透過(guò)團(tuán)隊(duì)的合作，您才能更精確掌握各項(xiàng)資源、應(yīng)用程序以及其它方面 (如技術(shù)支持) 所牽涉到的影響。Web 2.0廠商比一般傳統(tǒng)企業(yè)更能了解這個(gè)概念。因?yàn)�，其大多�?shù)產(chǎn)品與服務(wù)皆建構(gòu)在網(wǎng)頁(yè)之上，他們?cè)缇捅黄缺仨毑扇∵@類與外部整合的IT營(yíng)運(yùn)方式。