云計算實(shí)施性中的技術(shù)問(wèn)題

　　云計算的價(jià)值在于能夠減少企業(yè)對IT設備的成本支出，同時(shí)大規模節省預算，以一種相比傳統IT更經(jīng)濟的方式提供IT服務(wù)。云計算的多種模型包括將應用和核心IT看成服務(wù)，分別是軟件即服務(wù)(SaaS)和IT即服務(wù)(ITaaS)。

　　實(shí)際上，ITaaS是上個(gè)世紀50年代和60年代占據統治地位的業(yè)務(wù)模型。當時(shí)IT設備的成本非常高，大部分企業(yè)無(wú)法承受。但隨著(zhù)時(shí)間的推移，在廠(chǎng)商們持續不斷地降低價(jià)格的情況下，企業(yè)逐漸開(kāi)始擁有和運營(yíng)自己的IT設備?，F在，這個(gè)趨勢又發(fā)生了改變，企業(yè)不再追求擁 有所有的IT資源，而是傾向于擁有這些IT服務(wù)。在2000年前后，很少有公司考慮過(guò)外包一些像客戶(hù)關(guān)系管理或者電子郵件之類(lèi)的關(guān)鍵業(yè)務(wù)，外包在當時(shí)是一 種比較另類(lèi)的行為。但到了今天，將這些業(yè)務(wù)外包給遠程服務(wù)提供商已經(jīng)成為比較常規的做法。

　　一些技術(shù)問(wèn)題曾經(jīng)對ITaaS帶來(lái)過(guò)沖擊，包括虛擬化、可管理性、安全性以及付賬和追討等問(wèn)題。以下四個(gè)特性是 IT即服務(wù)的關(guān)鍵部分。

　　許多阻礙ITaaS的技術(shù)問(wèn)題在過(guò)去20年里大部分都已經(jīng)解決，但還有些遺留問(wèn)題。比如說(shuō)，安全性問(wèn)題仍然是備受 關(guān)注的領(lǐng)域，人們?yōu)榱怂枰陌踩墑e付出了很多努力。

　　還有一些遺留問(wèn)題不僅僅是技術(shù)問(wèn)題，還與企業(yè)怎樣選擇使用服務(wù)有關(guān)。這些包括IT資源的訪(fǎng)問(wèn)速度、服務(wù)的可用性以 及安全性。

　　1.訪(fǎng)問(wèn)速度

　　對于很多人來(lái)說(shuō)，云計算和云存儲是公共網(wǎng)絡(luò )對遠程資源的訪(fǎng)問(wèn)，就像云一樣。云計算現在已經(jīng)變成描述訪(fǎng)問(wèn)本地、個(gè)人 和遠程資源的代名詞。

　　網(wǎng)速對于云計算的影響在某些層面上可能較小。處理大量數據對處理單元和存儲單元的連接速度要求很高。在相同速度情 況下，遠距離連接總是比本地連接的成本要高。

　　在云計算中，處理大量數據時(shí)，應用軟件和數據將自動(dòng)地定位距離最近的地方。應用程序越重要，處理的數據越多，數據 和應用程序越可能離得近。對于不需要快速處理的應用程序，或者數據量較小的程序，數據可能會(huì )被存放的更遠一些。

　　就像如今的IT數據中心不會(huì )將服務(wù)器和存儲之間的距離分開(kāi)數百公里一樣，云計算解決方案處理重要的應用程序時(shí)也不 會(huì )將各個(gè)處理單元分開(kāi)很遠。

　　因此，在大多數情況下，網(wǎng)絡(luò )連接速度將不成問(wèn)題，因為數據和應用程序將被安排在距離私人ITaaS用戶(hù)和公眾 ITaaS用戶(hù)更近的地點(diǎn)。

　　2.可用性和可靠性

　　可用性問(wèn)題的實(shí)質(zhì)是指ITaaS要求的其他所有技術(shù)組件能否成功運作。服務(wù)的可用性和可靠性既是技術(shù)問(wèn)題也是業(yè)務(wù) 問(wèn)題。技術(shù)可用性是指允許內部服務(wù)提供商和云服務(wù)提供商設計出最符合特定價(jià)格檔次的解決方案。進(jìn)一步說(shuō)，可用性雖然不是在某個(gè)特定價(jià)格上的可用性級別，但 這已經(jīng)是最佳的表述方式了。

　　對于服務(wù)級別和相應價(jià)格差異的不斷接受會(huì )持續提高ITaaS業(yè)務(wù)模型的成熟度。就像提供本地IT服務(wù)一樣，每個(gè)服 務(wù)可用性檔次的成本均大大高于前一檔次。服務(wù)可用性檔次一般使用數字“9”的個(gè)數來(lái)表達。兩個(gè)9的服務(wù)級別表示99%的可用時(shí)間，也就是說(shuō)每年不超過(guò)3天 的宕機時(shí)間。5個(gè)9的服務(wù)級別表示99.999%的可用時(shí)間，每年宕機時(shí)間不超過(guò)5分鐘。

　　目前，許多服務(wù)均只有一個(gè)或者兩個(gè)服務(wù)級別，而且對于合同和服務(wù)級別不能做出更改。這樣的服務(wù)對于許多業(yè)務(wù)來(lái)說(shuō)缺 乏彈性，無(wú)法滿(mǎn)足IT消費者對特殊服務(wù)級別的要求。

　　不過(guò)，最終只要消費者愿意為服務(wù)買(mǎi)單，幾乎任何級別的可用性服務(wù)都會(huì )出現。隨著(zhù)ITaaS供應商數量的不斷增加， 合同和價(jià)格的競爭將促進(jìn)供應商們滿(mǎn)足ITaaS用戶(hù)對服務(wù)級別和價(jià)格的不同要求。

　　3.安全性

　　迄今為止，安全性問(wèn)題仍然是云存儲潛在用戶(hù)的最大顧慮。調查顯示，IT專(zhuān)家一直認為安全性有理由成為最值得關(guān)注的 問(wèn)題。

　　其中一個(gè)問(wèn)題是缺乏對網(wǎng)絡(luò )的控制，而網(wǎng)絡(luò )是提供云存儲和云計算資源的基礎。于是，用戶(hù)會(huì )懷疑數據被盜竊甚至被篡 改。因此，對于任何登陸ID和密碼之類(lèi)的敏感信息都應該實(shí)施保護。目前大部分郵件和CRM應用軟件供應商都在云服務(wù)中提供這種安全性保護。

　　安全性一般包括四大元素，即身份驗證、授權、訪(fǎng)問(wèn)控制和審計。

　　過(guò)去安全性設計是針對周邊安全性，用以拒絕外部非授權用戶(hù)的訪(fǎng)問(wèn)。在虛擬化環(huán)境中，虛擬IT服務(wù)不存在物理邊界。 于是，業(yè)務(wù)必須假設所有傳輸的數據都有潛在的攔截風(fēng)險。

　　系統取消了物理控制，就必須依靠其他加固原理來(lái)限制對信息的訪(fǎng)問(wèn)。信息的加密是其中最重要的方法，它可以限制對有 用信息的訪(fǎng)問(wèn)，這種限制甚至超過(guò)了對物理系統的保護級別。于是，加密成為了云服務(wù)安全性的關(guān)鍵性部分。

　　云存儲所面臨的問(wèn)題尤其具有挑戰，因為云存儲中數據必須以某種加密格式保存和獲取。一旦加密密匙本身丟失或損壞， 那么數據也將丟失或損壞。因此，云存儲和存儲安全性比普通的云安全性問(wèn)題更加具有挑戰性。

　　在跨國傳輸數據時(shí)，還有一些其他的問(wèn)題，包括訪(fǎng)問(wèn)、搜索和過(guò)濾等各個(gè)國家的互聯(lián)網(wǎng)法規。歐洲的政策與美國的政策就 大不相同。向其他國家傳輸數據，或者通過(guò)其他國家傳輸數據，都可能引起訴訟、傳喚或者國家安全等問(wèn)題，從而影響政府或企業(yè)對數據的訪(fǎng)問(wèn)。

　　當然，還有很多問(wèn)題沒(méi)有解決，云計算和云存儲還未能唱響IT主旋律。雖然許多擋在ITaaS前面的技術(shù)障礙已經(jīng)被 克服。但是仍有大量的技術(shù)問(wèn)題不斷涌現，更多的挑戰依然存在。