部署私有云的正确理由

最近，私有云成为热门话题，所以认为所有的企业都在构建和部署私有云，这种想法也不为过。但事实上，只有很少数的企业部署了真正意义上的私有云。

Forrester最近的一项调查显示，在受访的2330名企业IT主管中，有26%的人说他们公司已经部署了私有云。但在这些应用私有云的公司中，仅有13%的公司能够正确定义私有云，例如自助服务和自动化资源调配等功能。而且他们部署的私有云环境也只包含了私有云的部分功能，并非所有功能。

有专家指出，对于一些正在部署私有云的企业来说，如果他们拥有一个标准的虚拟化数据中心或者公有云，其效果会更好。Cloud Technology Partners的咨询师David Linthicum表示，企业大约有一半的时间都是在以错误的理由部署私有云。

David Linthicum说，“通过一些具体的实例，我觉得私有云部署是一个情感决策而不是逻辑决策。比如，一些IT部门早已习惯了运行他们自己的数据中心，如果让他们放弃的话，恐怕很难，因为他们担心这种变化会影响到他们的工作岗位。”

但这并不意味着他们不需要私有云，正确部署中包括可利用到敏感数据和旧数据中心的新的大型开发环境和应用程序。

部署私有云的正确原因

在创建私有云时，企业首先应该思考的问题就是为什么要构建私有云。一般企业都说是为了安全，但这并不全对。Linthicum认为：“事实上，他们是为了控制。企业仍然希望他们的数据存在于自己的数据中心内，这是一个很难改变的习惯。”

微软Windows服务器和管理产品营销总经理Mike Schutz也赞同“控制”这一说法：“某种情况下，企业需要对其数据进行控制，而公有云却不能帮助企业实现这一点。”

这种控制不仅仅使企业能够接触到自己的服务器，通过私有云，企业也可以构建其所需的大量的记忆和存储，并可以围绕数据库选择自己所需要的软件。企业还可以根据其自身需要定制适合自己的安全策略，并利用网络设备确保数据最快连接。

Linthicum认为，一般情况下，安全是部署私有云的最佳理由。如果企业的业务涉及到国家机密、个人信息或者相关专业领域的研究，那么部署私有云则能够保证这些数据的安全。

哈特兰支付系统公司(Heartland Payment Systems)是一家向客户提供支付处理服务的公司，出于安全考虑，这家公司已经将其工作负载转移到私有云环境中。哈特兰支付系统公司曾经遭到黑客入侵，致使数据泄露。于是，2010年，该公司实施了一个数据中心整合项目。该公司的首席技术官Kris Herrin说：“安全、风险、合规性和责任是公司的首要考虑问题。”

数据中心整合项目的目标是将数据中心的数量从九个减少到三个，而做为该项目的一部分，哈特兰决定部署一个私有云。哈特兰是最早采用私有云的公司之一，现在其私有云正更新升级到第二代。

Herrin说：“我们的第一次私有云尝试更像是‘云洗白’，也就是说它可以叫做云但其实是一种外包管理服务，是利用类似于云计算的方法管理数据中心，其中包括应用计费特征。”

哈特兰第一代私有云在运行哈特兰支付处理服务上仍然发挥着它的作用。这一基础设施归哈特兰所有，但在物理层面上却是分离的。“我们内部和外部的审计员们也能够看到并能切身感受得到私有云给公司带来的好处”，Herrin说。

但是这个私有云却缺少了几个重要的特征，其中包括软件定义的网络和存储。这意味着该公司能够很容易并快速地提供计算能力，但却要多花两个月的时间来创建网络。由于其业务性质，即需要向客户提供实时的信用卡处理服务，哈特兰的网络设计非常复杂。

哈特兰第二代私有云，预计于明年的第一季度开始运行投入使用。其第二代私有云将支持软件定义网络，可以让网络从计算功能去耦，使得网络提供云服务及硬件升级变得更加容易。

哈特兰目前使用的是VMware的云技术，预计在第二代私有云的最初部署阶段可能还将继续使用VMware的云技术。“但从长远来看，我们也在讨论是否有必要继续使用VMware的技术。因为我们已经意识到，企业需要有让底层技术不可知的能力。”而该公司制定的未来云计划，就是想在今后可以选择不同的云技术供应商。Apache的CloudStack就在其计划之列。

新一代私有云与AWS公有云自助服务方式有所不同，而Herrin也希望新一代私有云的性能能够有大幅度的提升。哈特兰的一些应用也使用公有云服务，如AWS。“虽然我们越来越多地使用公有云，但是公司仍然会部署一个私有云以保障公司数据安全”，Herrin说。

性能方面的理由

除了安全因素，如果企业对高性能有需求的话，那么利用私有云也可以实现这一点。

诺基亚研发公司和诺基亚西门子通信公司(诺西)都构建了私有云以保证安全以及高性能。

对于诺基亚研发公司来说，公有云和生产性企业网络都不是一个最佳选择。诺基亚研发公司系统架构师Alex Bederov表示，一些新项目的研发人员曾采用过诺基亚研发公司的计算资源，且从那时开始，在公司网络上运行这些系统的风险随之增大，因为公司网络是最容易产生风险的地方。“由于这些项目都是保密的，所以我们不能使用公共云”，Bederov说。

诺西的年度研究与开发预算是17亿欧元，该公司与诺基亚研发公司一样，既要求安全也需要高性能。公司曾经有一个基于VMware的数据中心，供研发人员使用，但在性能上出现了问题，所以有些工作负载采用非虚拟化方式运行。诺西云计算解决方案研究与开发产品经理Janne Heino 指出，诺西开始寻找一种解决方案，使其既与原有的工作环境类似，又能够为研发人员提供更大的灵活性。

Heino说：“许多企业和我们面临着同样的挑战，公司的内部网络上部署了大量的数据，如果在公有云上来回迁移这些数据，同时还要符合监管要求的话，那将是一个相当大的挑战。”

为此，诺西考察了Eucalyptus、Nebula和OpenStack，并最终决定使用Eucalyptus，因为后者是当时唯一的一个生产用产品。而且使用Eucalyptus时，可以随时呼叫技术人员前来帮助解决问题。

诺西目前运行着一个具有一万颗核心的私有云，该私有云覆盖了诺西在全球的四个区域，且其覆盖范围还可能扩大。Heino说：“该私有云部署非常成功，但有时又很令人担心。”

该私有云在投入使用的15个月中，实例所使用的小时数每个月的环比增长率为35%。Heino说：“我对它是既爱又恨，因为每个月我都要考虑下一步它将要发展到什么程度，我希望这种情况快点结束，否则我可能会逃离服务器机房。”

与Forrester所调查的其他企业不同，诺基亚研发公司和诺西充分利用到了网络自助服务的优势。实际上，自助服务也是诺基亚研发公司部署私有云的一个根本原因。Bederov说：“不管你怎么定义私有云，在我看来私有云就是自动调配资源的一个服务。”

诺基亚研发公司的资源管理经历了一个不断演进的过程。起初将一台服务器部署到网络中要花六个星期，然后缩短到24小时，现在只需要两分钟。

资源配置系统

诺西也提供自助服务，并利用Eucalyptus为用户配置资源份额。Heino说，只有那些需要大量资源并且有权限的人才可以访问私有云上的所有数据，而其他人会受到一定的限制。

决定谁需要资源以及多少资源，是一大挑战。Heino说：“我们不想限制创新和开发，但是编制资源分配份额的确很难。”他目前正在研究采用更先进的资源管理的可能性，例如保障一些关键用户获得更多容量，但在这些容量闲置时又能够分配给其他开发人员使用。目前他正在考察Netflix的一个开源工具——Janitor Monkey，帮助他进行资源分配。

施乐利用微软技术在印度部署了一个私有云，并控制用户访问其资源。施乐商务服务部高级副总裁兼首席信息官 Raman Padmanabhan说：“由于其他公司也同时使用这一私有云，因此施乐也利用微软的工具进行内部计费和扣款。”

诺基亚研发公司、诺西和施乐在私有云应用上比较成功，然而其他一些购买私有云产品的企业，并没有使用到私有云的重要功能，因为他们还没有准备好，而大多数企业不使用自助服务也出于这个原因。

Forrester的分析师Lauren Nelson认为，这是对私有云缺乏信心，IT经理们担心如果他们应用过多私有云功能的话，比如自助服务，可能会导致内部用户做错事情。

不过，私有云部署只是一个时间问题，VMware集团产品营销经理Mike Adams说：“在企业里，如果你面对的是一些比较保守的人，那么私有云功能的应用可能需要更长的时间。”

然而，一些IT管理员发现，即使没有自助服务和其他功能，这些升级后的私有云产品的性能仍然很好。

选择，选择，还是选择

决定使用哪个私有云工具包将是一个漫长而又复杂的过程。在诺基亚研发公司，Bederov升级了他的数据中心到基于VMware工具的数据中心，并减少新资源的供应时间到24小时。“升级的效果持续了一段时间，而我们开始思考怎样做得更快，并决定使用VMware供应或者尝试其他方法，来寻找实现自动化的方法。”

Bederov考察了Cloud.com的CloudStack、Eucalyptus和OpenNebula。最终出于控制的考虑而选择了CloudStack。他说：“你可以看到虚拟机启动，如果发现了较为低级的内核的问题，你自己就可以修复它。”当时OpenStack尚未出现，而VMware工具也不能献歌现在这样的多次预配置。

事实上，开源的CloudStack也是一个决定性因素。Bederov说：“CloudStack比较便宜，而且它是开源的，我们可以利用它做很多事情，它可以替代VMware等类似的解决方案。”

同时，Bederov喜欢CloudStack的hypervisor的不可知性，诺基亚研发公司正使用Citrix's Xen管理程序的免费版。由于该公司从Citrix购买了CloudStack的发布版，所以该发布版也获得了Citrix's Xen管理程序的支持。

谁是私有云市场的主角

经过几年的快速发展，VMware目前在私有云软件供应商中占据了主导地位，而其他传统供应商也仍然在私有云领域上互相竞争着，这些传统供应商包括BMC、CA、IBM、Hewlett Packard、思科和微软。Nelson说，虽然VMware的解决方案在与业界不算是最好的，但是它的解决方案却是企业采用最多的。

这主要是由于VMware的其他产品的应用比较广泛。Linthicum说，“用户往往倾向于与他们了解的厂商合作，VMware的销售代表的响应速度也很快，用户已经用了10年之久，且其运行情况也非常好，这为用户使用VMware的其他产品减小了阻力。”

微软的情况与VMware类似。Linthicum说：“用户主要使用微软的管理程序和私有云实例，也因为如此，施乐在印度的研发部门与微软合作建立其私有云。”

施乐决定向私有云转移，以便能够在其美国总部数据中心复制相同产品环境。如果没有私有云，那么施乐印度研发部门的开发者们将不得不进行负载和性能检测，而这很可能会导致公司生产出低质量的软件。

施乐首席信息官Padmanabhan说：“我将大多数时间用在了与微软的合作上，所以我们此次的合作也是自然而然的事情。与一家供应商合作能够让我更容易管理部门的IT支出，而我部门有80%的工程师都是微软认证的。”同时，最终结果显示，微软也能够满足他的需求。

奇怪的是，施乐在美国的生产云是基于VMware的。Padmanabhan说：“这没关系，我们还是要用Hyper-V进行服务器配置并使相同的配置实例化。”

微软也认为其自身在私有云创建方面具有很多优势，能够让企业持续使用其产品。微软服务器和产品营销总经理Schutz说：“用户需要淘汰并替换现有的基础设施，以便获得更高的工作效率，或者使其企业基础设施更类似于云计算。我们相信云计算可以成为企业已部署的产品中的一个特色。”

云功能已经部署到系统中心和Windows服务器中，目前全球有75%的服务器在运行云功能。鉴于微软的Outlook.com和Office 365在全球范围得到广泛得应用，用户也能够从微软内部经验中受益。

戴尔公司提供的服务是帮助用户利用微软、VMware和OpenStack创建云，也经常面临其用户使用多种技术的情况。戴尔云计算和大数据解决方案总监Joseph B. George说，比如一个企业可能会为其新的工作负载建立一个OpenStack云，又因为这个新的工作负载，而利用微软和VMware的产品将现有的数据中心过渡到私有云上。

戴尔的这些用户说，他们之所以对OpenStack感兴趣是因为OpenStack未来广阔的发展前景。用户们宁愿自己把握这种发展趋势，也不愿依赖任何一个供应商来决定其云环境的未来。

VMware正努力使其产品能够在这个新环境中运行，VMware全球合作伙伴和市场联盟副总裁Toni Adams说：“这个世界不会只有一个VMware云(我们也绝不能误以为会出现这种情况)。”因此，VMware的理念是：企业可以在VMware的hypervisor上运行OpenStack。Nelson表示，在众多新技术中，OpenStack势头最猛。

戴尔云计算策略总监Michael Cote说，开发人员通常决定着供应商的取舍。有些开发人员更喜欢开源的OpenStack及其社区，而有些开发者则倾向于一直以来他们在工作过程中所使用的传统IT供应商。

面临多种多样新的选择，行业观察家表示，这个充满竞争的领域正在发生着变化。