李永杰

摘 要：本文闡述了云計(jì)算的概念、私有云建設(shè)的要素，在此基礎(chǔ)上進(jìn)一步研討了私有云架構(gòu)，并研究了企業(yè)建設(shè)私有云的策略和步驟，明確指出了企業(yè)自建私有云應(yīng)在總體規(guī)劃的基礎(chǔ)上，分階段分步驟且不斷優(yōu)化的過程中完成，為企業(yè)自建私有云提供了參考。

關(guān)鍵詞：云計(jì)算；私有云

引言：本文圍繞云計(jì)算的基本概念，描述了以實(shí)際需求為基礎(chǔ)中小企業(yè)私有云建設(shè)思路及方法。

一、概述

云計(jì)算就是IT技術(shù)和應(yīng)用模式的一次創(chuàng)新，通過創(chuàng)新的技術(shù)實(shí)現(xiàn)了傳統(tǒng)IT資源的集中整合、虛擬化和自動(dòng)化，提升傳統(tǒng)

IT基礎(chǔ)設(shè)施的利用率，同時(shí)極大的降低了企業(yè)信息化平臺建設(shè)和維護(hù)成本。通過創(chuàng)新的應(yīng)用模式使得這種IT資源由固定產(chǎn)品變成了一種面向用戶的定制化服務(wù)，從而使得用戶不再需要花高價(jià)去購買設(shè)備，而是僅僅按量購買云計(jì)算服務(wù)即可，

云計(jì)算應(yīng)用一般分為自建和租賃兩種模式，政府、電商和運(yùn)營商等規(guī)模較大單位和企業(yè)，出于信息安全、技術(shù)能力及業(yè)務(wù)發(fā)展考慮，一般都會(huì)選擇自建云計(jì)算平臺。對于中小企業(yè)來說，云計(jì)算應(yīng)用完全是為了滿足企業(yè)自身業(yè)務(wù)發(fā)展需要，因此在規(guī)模上相對較小，購買公有云服務(wù)是個(gè)不錯(cuò)的選擇，不過對于安全性要求較高的企業(yè)，只能采用自建私有云的方式進(jìn)行。不同于公共云可以直接使用，自建私有云需要進(jìn)行大量的技術(shù)更新，服務(wù)流程更新和組織架構(gòu)調(diào)整，其中涉及到的關(guān)鍵點(diǎn)包括現(xiàn)狀需求調(diào)研分析、應(yīng)用系統(tǒng)梳理、IT服務(wù)流程梳理、自動(dòng)化供應(yīng)建設(shè)、管理組織架構(gòu)變更、服務(wù)質(zhì)量控制、服務(wù)目錄建設(shè)、云平臺部署及優(yōu)化等。

二、中小企業(yè)構(gòu)建私有云需要考慮的要素

（一）企業(yè)業(yè)務(wù)發(fā)展是否需要云平臺。作為企業(yè)用戶，由于私有云建設(shè)成本較高，且后續(xù)維護(hù)成本也較大，在考慮是否建設(shè)私有云計(jì)算平臺時(shí)，企業(yè)不能盲從云計(jì)算概念炒作，需從企業(yè)實(shí)際需求出發(fā)，綜合考慮企業(yè)自身業(yè)務(wù)特點(diǎn)、安全要求及技術(shù)能力等因素，應(yīng)充分分析私有云環(huán)境是否適合信息化需求，是否能夠促進(jìn)企業(yè)管理提升和業(yè)務(wù)發(fā)展，從而為企業(yè)帶來成本節(jié)約和效益增加。特別是小微企業(yè)由于管理和業(yè)務(wù)架構(gòu)相對簡單，自建云計(jì)算平臺未必是正確選擇，更多的應(yīng)該考慮虛擬化或者租用公有云資源。

（二）采用公有云還是私有云。租用公有云還是自建私有云是很多企業(yè)面臨的問題，選擇私有云還是公有云需從企業(yè)自身需求出發(fā)。對于中小企業(yè)來說，一般都存在自身資源用量小、維護(hù)能力低等特點(diǎn)，因此沒有必要花費(fèi)大量的資金去建設(shè)和維護(hù)私有云平臺，而應(yīng)該采取租用公有云資源的方式，這樣既節(jié)省了人力和成本，也能夠?yàn)槠髽I(yè)的信息化提供了一個(gè)穩(wěn)定安全的基礎(chǔ)環(huán)境。但是對那些信息較為敏感，安全性要求比較高的企業(yè)來說，一般都會(huì)選擇自建私有云來解決。由于私有云上承載的是企業(yè)自身的業(yè)務(wù)，且整個(gè)系統(tǒng)完全自主維護(hù)，因此對業(yè)務(wù)和數(shù)據(jù)的安全管理上相對可控，能夠?qū)崿F(xiàn)對業(yè)務(wù)和數(shù)據(jù)的最大化安全管控。

（三）現(xiàn)有IT基礎(chǔ)資源如何整合。企業(yè)現(xiàn)有IT基礎(chǔ)資源包括服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)等經(jīng)過多年的建設(shè)，存在種類多、型號和配置不同、使用時(shí)間跨度大等問題，因此無論自建私有云或是租賃公共云的計(jì)算資源，企業(yè)都需要考慮如何整合現(xiàn)有的IT基礎(chǔ)資源，包括設(shè)備整合、平臺整合、數(shù)據(jù)整合、應(yīng)用整合、安全整合、維護(hù)整合等。是否有效集成現(xiàn)有IT資源是判斷私有云建設(shè)是否合理的關(guān)鍵因素之一，當(dāng)不能很好地集成現(xiàn)有IT資源時(shí)，不但私有云部署過程有巨大的浪費(fèi)，而且也違背了云計(jì)算建設(shè)的本質(zhì)意義。

（四）私有云技術(shù)架構(gòu)如何選擇。目前云計(jì)算相關(guān)技術(shù)主要集中在大型的互聯(lián)網(wǎng)企業(yè)，如谷歌、亞馬遜、阿里巴巴、百度等，同時(shí)一些開源的云計(jì)算技術(shù)投入使用后需具備強(qiáng)大的后期維護(hù)能力才能保證其穩(wěn)定性。大型軟件公司如微軟、Vmware、Citrix的云計(jì)算產(chǎn)品較為成熟，但是在功能上相對單一，單純的通過采購單一云計(jì)算供應(yīng)商的云計(jì)算產(chǎn)品，很難滿足企業(yè)自建私有云的定制化需求。因此企業(yè)自建私有云在技術(shù)架構(gòu)及產(chǎn)品選擇上難度相對較大，一般都應(yīng)該先采購云計(jì)算集成商專門為企業(yè)定制的私有云解決方案，然后再根據(jù)解決方案采購對應(yīng)云計(jì)算廠家的私有云產(chǎn)品，通過不同產(chǎn)品的組合集成來搭建適合企業(yè)自身的、合理的私有云架構(gòu)。

三、中小企業(yè)私有云參考框架

企業(yè)自建私有云采用面向服務(wù)的體系結(jié)構(gòu)（SOA），分為多個(gè)功能不同的服務(wù)層，將不同的服務(wù)層通過這些服務(wù)之間定義良好的接口和契約聯(lián)系起來，使得各層之間以一種簡化的通用的方式進(jìn)行交互。

中小企業(yè)私有云參考框架如下圖所示：

圖1 中小企業(yè)私有云參考框架

基礎(chǔ)設(shè)施層包括主機(jī)、存儲(chǔ)和網(wǎng)絡(luò)及其它硬件在內(nèi)的硬件設(shè)備，通過虛擬化技術(shù)進(jìn)行整合，再經(jīng)過資源的池化管理和自動(dòng)部署后，形成一個(gè)IaaS云平臺，對上層提供IaaS資源服務(wù)，這一層是整個(gè)私有云平臺的基礎(chǔ)。

平臺服務(wù)層基于IaaS服務(wù)層，主要提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務(wù)，包括統(tǒng)一身份認(rèn)證服務(wù)、數(shù)據(jù)交換、訪問控制服務(wù)、工作流引擎服務(wù)、數(shù)據(jù)分析和挖掘服務(wù)等。不同于以往的平臺服務(wù)，這層服務(wù)也要滿足云架構(gòu)的要求，為上層應(yīng)用提供一體化開放性編程接口，同時(shí)可根據(jù)上層應(yīng)用的性能需求實(shí)現(xiàn)底層基礎(chǔ)資源的彈性擴(kuò)展。

應(yīng)用服務(wù)層是企業(yè)對內(nèi)部和外部用戶提供服務(wù)的用戶平臺，比如郵件系統(tǒng)、企業(yè)內(nèi)外部門戶、內(nèi)部辦公系統(tǒng)等，各個(gè)應(yīng)用系統(tǒng)全部基于下層PaaS平臺標(biāo)準(zhǔn)接口進(jìn)行開發(fā)，簡化了應(yīng)用系統(tǒng)的開發(fā)難度，幫助企業(yè)進(jìn)行產(chǎn)品多元化和產(chǎn)品定制化服務(wù)，從而能夠極大的促進(jìn)企業(yè)信息化發(fā)展。

云服務(wù)門戶層是私有云平臺對外提供云計(jì)算服務(wù)的用戶界面，管理人員通過云服務(wù)門戶進(jìn)行私有云資源的管理，普通用戶通過云服務(wù)門戶實(shí)現(xiàn)資源的申請、使用、監(jiān)控和退訂等操作。私有云管理平臺由門戶應(yīng)用、服務(wù)運(yùn)營、資源管理、系統(tǒng)管理、用戶管理等組成。私有云管理平臺實(shí)現(xiàn)對私有云各類云計(jì)算資源服務(wù)的管理，包括資源的申請、創(chuàng)建、監(jiān)控、回收等全生命周期管理。endprint

維護(hù)和安全系統(tǒng)負(fù)實(shí)現(xiàn)對私有云平臺一體化維護(hù)和安全管理，能夠?qū)崟r(shí)監(jiān)控私有云平臺的運(yùn)行和安全情況，從而對系統(tǒng)進(jìn)行針對性的優(yōu)化處理，包括運(yùn)行策略調(diào)整、故障處理及系統(tǒng)性能擴(kuò)展、安全策略調(diào)整等。

四、中小企業(yè)私有云建設(shè)策略及過程

私有云建設(shè)過程分為如下幾個(gè)主要階段：

（一）需求及評估。需求及評估階段主要關(guān)注現(xiàn)有問題、業(yè)務(wù)現(xiàn)狀、應(yīng)用特點(diǎn)及未來發(fā)展需求，確認(rèn)建設(shè)私有云是否能夠解決現(xiàn)有問題同時(shí)滿足業(yè)務(wù)當(dāng)前及未來發(fā)展需要。同時(shí)評估建設(shè)及維護(hù)能力、風(fēng)險(xiǎn)及接受程度、私有云技術(shù)發(fā)展等，通過需求及評估階段明確私有云建設(shè)可行性、建設(shè)模式，實(shí)現(xiàn)效益、目標(biāo)定位及潛在的合作伙伴等，從而確定私有云未來的發(fā)展策略。需求和評估階段非常關(guān)鍵，決定著私有云建設(shè)的成敗，但是現(xiàn)實(shí)中往往容易被很多企業(yè)忽視，從而導(dǎo)致私有云建設(shè)的目的性不明確，建成后不能滿足業(yè)務(wù)發(fā)展需求，失去了自建私有云的意義和價(jià)值。

（二）規(guī)劃設(shè)計(jì)。在需求評估基礎(chǔ)上確定私有云總體建設(shè)目標(biāo)、建設(shè)規(guī)模、總體架構(gòu)及實(shí)現(xiàn)方法等，從而為后續(xù)的落地實(shí)施提供參考。針對IaaS服務(wù)層、PaaS服務(wù)層以及SaaS服務(wù)層等各功能模塊需采用面向服務(wù)的組件設(shè)計(jì)方法完成概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)，同時(shí)需要明確并輸出相對應(yīng)的運(yùn)營服務(wù)目錄、管理維護(hù)架構(gòu)及流程等。私有云的規(guī)劃和設(shè)計(jì)是企業(yè)建設(shè)私有云的落地解決方案，關(guān)系到后續(xù)項(xiàng)目實(shí)施的順利與否，部分企業(yè)建設(shè)私有云時(shí)不進(jìn)行解決方案的規(guī)劃設(shè)計(jì)，而是通過直接采購云計(jì)算供貨商私有云產(chǎn)品的方式來建設(shè)，導(dǎo)致私有云建成后不具備系統(tǒng)開放性和需求針對性，阻礙了后續(xù)私有云平臺的系統(tǒng)擴(kuò)展，同時(shí)也不能很好的促進(jìn)業(yè)務(wù)的發(fā)展。

（三）實(shí)施過程。由于私有云采用SOA架構(gòu)設(shè)計(jì)實(shí)現(xiàn)，每一個(gè)層都為上層提供云計(jì)算服務(wù)，因此私有云的實(shí)施可分階段進(jìn)行，可先建設(shè)IaaS云，然后再基于IaaS云服務(wù)建設(shè)PaaS云，最后建設(shè)SaaS云。另外每個(gè)階段又可以分為多個(gè)子過程來建設(shè)，即首先進(jìn)行虛擬化平臺建設(shè)，然后實(shí)現(xiàn)物理和虛擬資源的池化建設(shè)，最后實(shí)現(xiàn)資源云化服務(wù)建設(shè)，具體階段及過程劃分以滿足基本需求為首要建設(shè)任務(wù)，后續(xù)階段需根據(jù)實(shí)際需求進(jìn)行劃分。通過分階段分過程的步驟進(jìn)行私有云建設(shè)，可及時(shí)根據(jù)業(yè)務(wù)需求變化對方案進(jìn)行調(diào)整，從而促使企業(yè)私有云建設(shè)的利益最大化。

（四）整合階段。企業(yè)私有云平臺建設(shè)全部面臨著現(xiàn)有IT資源整合，主要包括基礎(chǔ)設(shè)施整合、數(shù)據(jù)整合和應(yīng)用整合。資源整合應(yīng)該在需求評估階段進(jìn)行可行性評估，并在規(guī)劃設(shè)計(jì)階段進(jìn)行整合方案設(shè)計(jì)，待私有云平臺建設(shè)完成后需及時(shí)完成對現(xiàn)有資源的整合實(shí)施。整合時(shí)需首先把原有數(shù)據(jù)整合到PaaS服務(wù)平臺，然后進(jìn)行應(yīng)用系統(tǒng)的SaaS服務(wù)整合遷移，確保數(shù)據(jù)和應(yīng)用全部整合成功后，再對空閑的IT設(shè)施進(jìn)行IaaS資源整合。資源整合實(shí)施具有一定的風(fēng)險(xiǎn)，尤其是數(shù)據(jù)整合需確保整合前后數(shù)據(jù)的一致性和完整性，一旦出現(xiàn)差錯(cuò)會(huì)給企業(yè)帶來額外的利益損失。

（五）管理運(yùn)維過程。私有云建成投產(chǎn)后即進(jìn)入了系統(tǒng)管理運(yùn)維階段，私有云管理和運(yùn)維過程包括云資源維護(hù)操作、云資源管理、云服務(wù)管理、云服務(wù)交付、云安全管理五個(gè)功能模塊，五個(gè)功能模塊相輔相成實(shí)現(xiàn)對整個(gè)私有云平臺的一體化動(dòng)態(tài)管控。由于私有云的自動(dòng)化程度較高，管理和運(yùn)維架構(gòu)和流程建設(shè)相當(dāng)重要，一般在私有云建設(shè)規(guī)劃設(shè)計(jì)階段考慮并設(shè)計(jì)完成，且在實(shí)際使用中進(jìn)行不斷的優(yōu)化調(diào)整，才能達(dá)到私有云管理效率提升的最大化。

結(jié)語：當(dāng)前我國中小企業(yè)私有云建設(shè)還處在起步發(fā)展階段，通過本文的論述，可見私有云的建設(shè)不是一蹴而就的事情，需結(jié)合企業(yè)自身需求及能力進(jìn)行綜合考慮評估，并分步驟分階段實(shí)施，同時(shí)建成后應(yīng)根據(jù)實(shí)際使用情況和業(yè)務(wù)發(fā)展需求變化進(jìn)行不斷的優(yōu)化調(diào)整，使其真正實(shí)現(xiàn) IT資源的共享、彈性和自動(dòng)化服務(wù)，為企業(yè)降低IT投資成本，提升管理和業(yè)務(wù)效率，引進(jìn)創(chuàng)新的新型業(yè)務(wù)模式起到應(yīng)有的作用。

參考文獻(xiàn)：

[1] （美）斯穆特//Nam K.Tan.私有云計(jì)算-整合虛擬化和面向服務(wù)的基礎(chǔ)設(shè)施：機(jī)械工業(yè)出版社，2013.1.

[2] （美）埃爾|譯者：龔奕利//賀蓮//胡創(chuàng).云計(jì)算-概念、技術(shù)與架構(gòu)等：機(jī)械工業(yè)報(bào).2014，7，1.endprint