向“云”迁移还需三思而后行

省钱的诱惑

艾米林制药公司（Amylin Pharmaceuticals）是一家已经有二十多年历史的制药企业，总部位于美国的圣迭戈。就在不久之前，公司将数据中心上的应用迁移到了“云上”。

“向云迁移是迫不得已的办法，我们的数据中心一直在满负荷运转，但由于外部和自身的经济情况还不是很明朗，所以公司迟迟没有构建新的数据中心。”艾米林制药公司IT运营高级主管Todd Stewart说：“我们已经对服务器进行了全面的虚拟化处理，无法再把更多设备塞入到数据中心的基础架构上。为了缓解压力，我们唯一能做的就是把原来数据中心上的应用程序迁移到云上。”

Todd Stewart深信不疑，公共云不是解决所有数据中心难题的灵丹妙药，但公共云能够大大减轻数据中心的负担。Todd Stewart表示，现在公司的电子邮件等一些应用程序已改用软件即服务模式，这样IT部门就可以把管理应用程序和基础架构的重任甩给服务提供商，不必为底层的基础架构而操心，从而减轻了工作负担。这样Todd Stewart和他的团队才有精力亲自过问、管理公司的一些核心应用程序，例如包括人力资源和企业监控系统。是Stewart及其团队希望自己密切管理的。

“求助于通过公共云的基础架构即服务（IaaS），让我们做到了两头兼顾。”Todd Stewart说，“使用公共云，我们就能迅速搭建服务器来测试新项目；如果新项目不行，我们只要拆下项目，不需要投入额外的资金。”

Todd Stewart表示，公共云为该公司的蛋白质研究小组提供高性能计算环境起到了重要作用。过去，公司的研究团队使用两三个应用程序，就需要数百台服务器，但这么多服务请并不是一直都需要的，而可能是季节性需要使用。 而现在，工作团队把批处理应用程序迁移到了云上，这样就用不着为每个月最多只用一次的这个程序采购及配置服务器了。

其实现在很多企业和艾米林制药公司一样，尝到了公共云IaaS所能带来的“甜头”。恰恰现在众多服务提供商提供这样的服务，比如亚马逊、谷歌、惠普、IBM、微软、RackSpace、Sun、Terremark Worldwide和电信公司等等。企业作为用户只需按实际使用或资源群来付费，而外部云服务提供商为企业托管虚拟服务器。这样一来，企业内部的IT人员虽然控制着应用程序，但不用担心服务器及其他基础架构的配置、升级和补丁工作。如果企业内部的部门需要部署新的应用程序，IT人员只要把该应用程序装到服务提供商的虚拟服务器上，各部门的用户就可以使用该软件了。

Frost & Sullivan公司在最近的一份报告中发现，约25%的企业计划通过亚马逊、谷哥这样的外部服务提供商来采用IaaS。究其原因，调查报告发现，决定走上这条路的企业大多希望此举能大幅节省费用。调查报告中列举了一家小型企业的例子，该公司关闭了公司内部的数据中心，把自己的四台服务器迁移到“云”后，比原先省下了50%的费用。

虽然该案例涉及的只是一家小型企业，但调查报告认为这非常具有代表性，而且很有意义。因为大型企业不太可能一下子或全部把数据中心基础架构迁移到云上，因此很多大型企业在向“云”迁移后所带来的效果并不是特别明显。而这个例子，可以很清晰地描绘出向“云”迁移的结果——大大节省运营费用。

Bernard Golden是HyperStratus咨询公司的首席执行官，他认为，鉴于数据中心的运营成本不断攀升，同时计算能力越来越力不从心，IaaS为IT人员提供了一条可选择的“生路”，“IaaS让IT人员有机会减轻数据中心的管理负担，又可以改善客户服务。”

不过Bernard Golden同时提醒，除了IaaS的这些优点外，在全面向“云”迁移前还有很多因素需要考虑，包括如何有效地把数据迁移到云上、处理存储在云中的数据的安全性、满足法规遵从要求、避免软件许可问题、测试延迟问题，以及一旦与“云”服务提供商分道扬镳后如何拿回应用程序和数据等问题，都值得三思而后行。

关注法规遵从

Todd Stewart表示，把艾米林制药公司的应用程序迁移到“云”上之前，他和团队仔细考虑过Bernard Golden提醒的那些问题。

实际上，在开始迁移之前，他就成立了一支“老虎队”（tiger team），研究分析他领导的IT团队提供的五六十项服务，确定哪些服务使用IaaS的时机已成熟。

“我们考察了许可、维护、人工、电力和基础架构支持等方面的开支，然后根据成本确定每项服务的优先级，看看能不能通过IaaS等成本较低的渠道来提供。”Todd Stewart说，“除非你深入了解每个应用程序的开支，否则真的无法做出正确的决定。”

确定优先级的工作还让Todd Stewart及其团队向公司的高层阐明了把应用程序放到公司外面、云上会带来的怎样的积极影响。“作为公司业务的主管，公司高官们更加看重99.999%的可用性，但在比较了IaaS所带来的成本优势后，向‘云’迁移还是打动了他们。”

艾米林制药公司的IT团队最终列出了对公司很重要、但不需要把基础架构建在内部的应用程序，比如测试开发、人力资源、企业监控等应用。同时，他们还列出了那些主要考虑侧重后台、不大面向客户的应用程序。

在评估了公司自己支持这些应用程序的成本后，Todd Stwart和他的团队的下一步工作就是从控制、性能、架构、许可和安全等环节考量每个应用程序。

艾米林制药公司的一些数据要遵守美国食品和药物管理局（FDA）的验证规定，根据相关法规的要求，这是否需要IT部门必须全面控制这些应用程序的基础架构？Todd Stwart认为这样做比较困难，因为公共云服务提供商依赖虚拟化技术来降低成本。因此，数据可能会在数据中心和物理主机之间移动，以确保负载均衡。如果业务需求要求必须找出数据的精确位置，那么公共云确实不是一个很好的选择。

Chad Swartz是芝加哥首选酒店集团（Preferred Hotel Group）的IT运营高级经理，他表示，如果这些数据放在公共云上，并且使用共享资源，就很难证明遵从法规的要求，于是他把那些关键的数据还是放在了公司内部的服务器上。

Chad Swartz在把集团的整个数据中心基础架构迁移到云服务提供商Terremark建在迈阿密的“云”上时也曾经遇到过Todd Stwart同样的顾虑。

Chad Swartz最后选择了大规模迁移思杰、SQL、Exchange、SharePoint和自主开发的酒店应用程序，因为如果翻新首选酒店集团的内部数据中心，就要花费25万美元的开支。

Chad Swartz选择了Terremark的备份和灾难恢复服务，把集团的基础架构管理迁移到提供商基于云的集群（16台物理服务器组成）。

在迁移的过程中，Chad Swartz遇到了一个比较特殊的问题，由于酒店每天都要处理信用卡交易，所以必须遵守银行卡支付方面的数据安全标准，这种标准要求对处理信用卡数据的服务器实行物理控制。为了避免迁移到“云”后带来任何麻烦，Chad Swartz将所有信用卡交易都直接交给了第三方，这样就避免了将任何有关信用卡支付的关键数据存放到外包的基础架构上。