AIoT架構復雜 混合云成為入手最隹解

進(jìn)入AIoT時(shí)代，公、私有云被一個(gè)更大的架構包覆，稱(chēng)為「混合云」。對於AIoT導向的應用，與云端服務(wù)供應商合作才是最隹的建置方法。混合云也成為智慧物聯(lián)時(shí)代里更具效益的解決方案。

  圖一 :  進(jìn)入AIoT時(shí)代，公、私有云被一個(gè)更大的架構包覆，稱(chēng)為「混合云」。                                 

沒(méi)多久之前，人們還在談?wù)摗?a class="contentlabel" href="http://dyxdggzs.com/news/listbylabel/label/云端">云端運算」的種種可能和相關(guān)應用，但時(shí)至今日，已經(jīng)沒(méi)有任何人會(huì )提出類(lèi)似的問(wèn)題，它已水到渠成，成為生活的日常。而隨著(zhù)時(shí)間的推陳，云端運算也變得更加細致，并往兩個(gè)大方向各自進(jìn)行更深入的發(fā)展，它們一個(gè)是私有云，另一個(gè)則是公有云。然而進(jìn)入AIoT時(shí)代後，這兩個(gè)架構又被一個(gè)更大的架構包覆，它被稱(chēng)為「混合云」。

為什麼AIoT會(huì )對私有云和公有云產(chǎn)生影響？其實(shí)可以從私有云和公有云的發(fā)展來(lái)看個(gè)究竟。

首先，云本來(lái)好好的，直到私有云概念的出現，才逐漸有兩個(gè)不同的發(fā)展策略被提出。而會(huì )有這個(gè)想法，就是部份的企業(yè)和市場(chǎng)對於數據的隱私重視程度非常的高，不希??企業(yè)內的網(wǎng)路架構是屬於開(kāi)放的系統，徒增被入侵或盜取的風(fēng)險，所以都會(huì )避免被第三方接取的可能性，因此就希??建構一個(gè)僅屬於內部系統的云端架構。

例如軍事和醫療是最明顯的兩個(gè)領(lǐng)域。這兩個(gè)產(chǎn)業(yè)應用所處理的數據都十分敏感，對於資訊曝露在大范圍的云系統里相當的忌諱，因此建立一個(gè)封閉式的云端系統就成了他們必然的選擇。

而隨著(zhù)大數據時(shí)代的來(lái)臨，更多的企業(yè)開(kāi)始頻繁且深度的仰賴(lài)資料的取得，并變成企業(yè)的競爭核心，也因此強化了他們對於系統封閉性的需求，於是私有云的市場(chǎng)又被進(jìn)一步的擴大，并漸漸變成一個(gè)穩定的市場(chǎng)。

大數據服務(wù)時(shí)代 公私云混合架構效益高

不過(guò)通常來(lái)說(shuō)，一般的中小型企業(yè)并沒(méi)有足夠的能力來(lái)架設私有云，依然是非常仰賴(lài)公有云服務(wù)供應商來(lái)提供相關(guān)的方案，也因此在發(fā)展上，公有云仍是主要的成長(cháng)驅力，私有云的成長(cháng)力道就會(huì )漸漸平緩。

另一方面，著(zhù)眼於私有云的應用特性，公有云的業(yè)者也開(kāi)始提出了能夠結合私有云，甚至是為有此需求的客戶(hù)，推出能夠實(shí)現私有云的套件與服務(wù)，讓公有云和私有云可以相互結合并搭配使用，且能依據應用的需求進(jìn)行升級與擴張，更增添了云端方案的靈活性與安全性。

至此，能夠整合公、私有云的「混合云」概念就此生成，并且成為智慧物聯(lián)時(shí)代里更具效益的解決方案。

對於AIoT這類(lèi)的智慧應用，其本質(zhì)就是以大數據分析為服務(wù)的核心。要達成這個(gè)目標，就需要串聯(lián)大量的數據流，再結合分析與運算的功能，而且在終端與云端都要有良好的介面。因此如只想以私有云的方式來(lái)建構，勢必要有很深厚的IT基礎建設與軟體開(kāi)發(fā)能力，同時(shí)也要有物聯(lián)網(wǎng)設備和系統的整合能力，這對任何規模的企業(yè)來(lái)說(shuō)，都是非同小可工作。

因此，對於AIoT導向的應用，與云端服務(wù)供應商合作或許才是最隹的建置方法。至於敏感資料的存取，則可透過(guò)私有云的方式來(lái)布建，使之留存在封閉的系統中，其它的屬於服務(wù)性和協(xié)作性的事務(wù)則可放置於公有云。也就是典型的混合云架構。

企業(yè)云的重大挑戰

市場(chǎng)對於混和云的定義，是企業(yè)使用多個(gè)不同云端平臺，并且進(jìn)行資料的轉移或儲存，在這樣的狀況下，由於每個(gè)云端架構的Hypervisor，也就是「薄薄的」一層的虛擬機器管理者（VMM）環(huán)境都不同，若要在不同的云端環(huán)境架構中進(jìn)行資料上下轉移，企業(yè)通常需要雇用多位擁有不同技術(shù)能力的IT人員來(lái)運維管理，如此對於企業(yè)來(lái)說(shuō)，不論是人力成本、人才培養、組織管理都是負擔。

VMware臺灣??總經(jīng)理暨技術(shù)長(cháng)吳子強指出，當有新科技或新技術(shù)出現時(shí)，CIO為了企業(yè)永續發(fā)展，需要謹慎考量導入新科技及相關(guān)人才培養的成本投資，畢竟在科技界技術(shù)開(kāi)發(fā)總是推陳出新，組織產(chǎn)品的并購也時(shí)有所聞，企業(yè)若是多元投資不同技術(shù)能力的人才，從成本管理的角度來(lái)看，風(fēng)險也是不小。

觀(guān)察目前企業(yè)上云面臨最大的挑戰是，由於過(guò)去企業(yè)IT部門(mén)內個(gè)別有負責網(wǎng)路、儲存、資安等不同的專(zhuān)才，當面臨「上云」時(shí)，常會(huì )發(fā)生組織目標不一致的狀況，因此，我們會(huì )建議企業(yè)成立「云端架構團隊」，以企業(yè)上云為目標，目前隨著(zhù)上云的需求孔急，對云端架構師也是求才若渴。

另一個(gè)挑戰是，當企業(yè)使用多個(gè)云端平臺時(shí)，除了需要透過(guò)目標一致「云端架構團隊」來(lái)減少多頭馬車(chē)的資源耗損之外，在混合云、多云的環(huán)境之下，除了在一致的vSphere管理環(huán)境之外，也需要導入VMware NSX虛擬網(wǎng)路來(lái)打通不同公有云、私有云之間的環(huán)境，而目前各大公有云也皆是透過(guò)NSX作為串連云和云的標準。

提供更高安全性

要維護混合云的安全性，最基本的方法就是透過(guò)NSX的微分段隔離，封鎖未經(jīng)授權的東西向威脅，并針對環(huán)境中任何位置代管的工作負載，一致地定義并執行網(wǎng)路安全性原則。

吳子強說(shuō)，軟體定義虛擬網(wǎng)路NSX中的分散式防火墻DFW（Distributed Fire Wall）是維護混合云安全的一項重要功能。透過(guò)在每一臺虛擬機上配置一臺分散式防火墻進(jìn)行安全保護，可將虛擬機與其他網(wǎng)路環(huán)境隔離，這些虛擬機就像是連接在同一個(gè)物理網(wǎng)段上，這個(gè)虛擬網(wǎng)段稱(chēng)為「微分段」（Micro Segmentation），而僅有微分段內的虛擬機才可以相互連結。因此，企業(yè)可利用微分段在資料中心內部對虛擬機進(jìn)行隔離，把不同業(yè)務(wù)部門(mén)或服務(wù)的虛擬伺服器分隔在不同的微分段里，減少應用程式的受攻擊面，提高應用程式的安全性。

微分段是保護應用程式和資料安全的基本機制，但防火墻規則還是需要由網(wǎng)路系統管理員手工來(lái)創(chuàng )建的，因此也要求管理員要高度的熟悉企業(yè)的應用架構，透過(guò)深入了解應用程式之間的調用關(guān)系、通訊協(xié)定和埠，才能準確地配置好微分段。

此外，隨著(zhù)企業(yè)IT因應市場(chǎng)需求而逐漸走向容器化，NSX進(jìn)階功能中的VMware Service Mesh（服務(wù)網(wǎng)格）可提供一種更好的方法來(lái)處理微服務(wù)之間的溝通，讓管理服務(wù)到服務(wù)通訊（流量和API調用）的安全性、路由、監控和跟蹤，維持可見(jiàn)、可控、可管理的狀態(tài)，透過(guò)容器提供的原則使應用程式與應用程式之間的溝通無(wú)安全顧慮。

但其實(shí)，在現實(shí)狀況下，混合云或公有云的安全性，仍與企業(yè)IT決策者對於云端「是否信任」的心態(tài)問(wèn)題有關(guān)，這不僅是企業(yè)主身處的世代問(wèn)題，和當地政府對於云端的規范或導入程度也有相當程度的影響，但相信隨著(zhù)越來(lái)越多的企業(yè)主都生長(cháng)在網(wǎng)路公民時(shí)代，隨著(zhù)觀(guān)念轉變，對於云端的信任度也會(huì )相應提升。

更有效進(jìn)行數位轉型

混合云能有效「加速」數位轉型，縮短轉型的時(shí)程，這些技術(shù)能為企業(yè)業(yè)務(wù)增加更多的可能性，不僅是金融、電商等針對消費者的產(chǎn)業(yè)，需藉由數位轉型獲得立即的用戶(hù)反??及業(yè)績(jì)效益；另外，有著(zhù)高度商業(yè)智慧需求的高科技制造業(yè)，因為需要運算巨量資料來(lái)分析業(yè)務(wù)模型而借助混合云的云端資源來(lái)達成。此外，今年秋天將上線(xiàn)的純網(wǎng)銀服務(wù)，也是先由混合云為基礎，來(lái)打造能彈性部署或使用的服務(wù)，讓消費者享有高度便利的網(wǎng)路金融體驗。