當云計算剛被人們所了解的時候，人們聽說的大多是公有云。這主要是因為公有云服務提供商都是一些業內響當當的公司，比如谷歌、亞馬遜等。到后來人們真正開始讓云計算落地的時候，更關注的卻是私有云。這是因為由于數據安全、可控性等方面的考慮，企業更愿意選擇私有云。鑒于此，我們有必要了解如何部署私有云。

一般來說，私有云的建設涉及到實施虛擬化、部署自動化工具、制定新的流程、管理制度等，其中，雖然有人認為自動化和流程編排工具不是必須的云管理工具，但實施人員和專家們表示，自動化的工具與管理服務器和存儲系統的基礎工具一樣必不可少。如果沒有這些工具，就無法降低私有云的管理成本。不管怎么樣，選擇數據中心虛擬化軟件以及挑選自動化和編排管理工具都至關重要。

如何入手

究竟如何著手建立私有云取決于企業一開始有什么，原有環境可能決定你先要做什么工作。如果是從頭開始建立私有云，就要先對服務器進行虛擬化，然后開始對存儲和網絡進行虛擬化，之后再著手其他方面。

如果企業想充分享受到私有云的好處，這些步驟是必須的：你需要能夠為用戶配置他們所需的硬件和軟件，然后部署硬件或服務；你還需要有辦法來管理和控制IT運營環境；需要能夠管理從私有云到公有云的遷移，也就是說，能夠在私有云和公有云之間來回轉移工作負載。

一般而言，建立私有云的方法因企業的不同而不同，但總有一些共通的東西。比如，準備建立私有云時，你至少要提出并回答諸如此類的問題：哪些應用將會在私有云中運行、哪些不會？是否可以靈活地擴展應用程序以便充分利用云？如果有兩個數據中心，如何在兩者之間遷移應用程序、共享資源？哪些應用部署到云上是利大于弊、哪些又是弊大于利？

這些問題都是需要反復思考的，另外，企業還需要竭力為私有云規劃好業務流程。

#p#

制定框架并建立配置數據庫

澳大利亞布里斯班市大型金融服務提供商Suncorp公司開始規劃私有云并制訂相應戰略時，***做的一件事就是創建一套基于服務的操作模式和服務目錄。服務目錄包含內部使用的一系列自動化服務，通過自助服務門戶網站提供給企業內部用戶。

創建服務目錄的關鍵是實施一套信息技術基礎設施庫（ITIL）框架，從而把公司IT資產和業務應用關系方面的信息存儲在配置管理數據庫（CMDB）中。Suncorp的所有主要IT流程：事件、問題、資產和變更等流程都基于CMDB。

完成服務目錄可能費時又費力，但如果企業已在使用IT服務管理和變更管理工具，比如BMC Remedy或Service-now.com，又擁有現成的CMDB，這項工作就比較省事。企業可以借助CMDB提供的功能來管理服務目錄里面所列的自動化服務。Suncorp就在這么做，它借助了基于BMC Remedy的CMDB。

Suncorp的企業服務主管Paul Cameron說，Suncorp之所以部署私有云，是因為必須為客戶提供更好的服務，以更迅速地滿足他們的需要。而在傳統的數據中心，企業常常需要花一周甚至幾個月的時間來配置一臺服務器，當然，其具體時間長短取決于IT員工的工作量有多大、請求處理各項任務的用戶隊伍排得有多長。

如今在Suncorp，用戶進入到自助服務門戶網站后，即可請求資源和服務。一旦提出請求，這些服務就會自動交付。Suncorp已對其大多數數據中心的服務器和存儲系統等進行了虛擬化，現在數據中心約80%的服務通過自動化的自助服務門戶網站來提供。

擁有私有云的企業大多數情況下要使用某種方法來控制用戶需求，比如成本分攤，或者對用戶可以請求的容量大小進行嚴格限制。不然，用戶完全有可能不斷創建虛擬服務器，很快用完現有容量。

#p#

容量規劃

咨詢公司Precision IT的系統工程師Jeffrey Driscoll認為，公司在開始建立私有云時，最基本的工作是購買服務器、存儲系統（如存儲區域網即SAN）和虛擬化軟件，然后就是開始構建集群，接下來就是容量規劃。

容量規劃涉及如下工作：當你根據需要為集群添加服務器及其他資源以滿足業務需要時，要搞清楚需求可能會出現哪些變化。容量規劃是確保集群和云性能的一個主要工作。要是這項工作做不好，***就會得到一個毫無用處的系統，或者不得不添置傳統的非云系統以支持業務運行。

大多數企業并不善于監測和預留計算能力。為了能夠滿足用戶需求，通常只好讓數據中心多提供一些，這意味著一定數量的硬件處于閑置狀態。詳細記錄企業的使用情況有助于你確保擁有足夠又不至于過多的計算能力和存儲能力。一種解決辦法是建立混合云環境：當私有云里面的計算能力或者存儲能力不夠用時，用戶改而向公有云請求，比如亞馬遜的彈性計算云（EC2）。

一旦集群運行起來，你就可以開始配置虛擬服務器了。結果得到的是一種分層架構，包括服務器層、網絡層和虛擬化層。每一層都有相應的管理工具，這個時候就可以開始考慮自動化了。

#p#

評估云的安全

私有云被認為很適合擔心安全問題或需要遵守監管法規的企業，不過Suncorp的Cameron提醒說，私有云迫使實施人員重新考慮如何對待安全工作。

比如說，管理傳統數據中心中防火墻的那套方式不會總適用于工作負載可能隨時轉移的云環境。原因在于，在虛擬化環境下，服務器可能被分成不同的安全組，目標主機的安全性可能滿足不了遷移到其上的虛擬機。

在私有云中，虛擬化防火墻很重要。之所以很重要，是因為多個虛擬機可能使用虛擬化網絡交換機及其他虛擬化組件連接起來，不像在物理環境中那樣，網絡完全基于物理硬件和線纜而運行。

要牢記的一點是，虛擬環境下的安全問題并不總是與非虛擬環境下的安全問題一模一樣。

#p#

存儲系統的管理

存儲并不總是像一些人所說的那樣是個大問題。如果你的虛擬化環境存在存儲問題，有一些方法可以解決它們，包括重復數據刪除、自動精簡配置、更深入了解購買存儲系統的方式。

Concur公司的托管服務副總裁Craig Baughn說：“我們當初的做法是，先將存儲系統提升一個層次，從串行ATA（SATA）硬盤升級到IDE硬盤，從而解決了性能問題。”他解釋說，剛開始公司對虛擬化環境的輸入/輸出需求有點估計不足。“我們后來發現，先分析某一服務器和應用程序的存儲需求，然后再遷移到虛擬機上，這么做很關鍵，那樣我們就能從一開始就把服務器和應用程序放到合適的存儲層上。”

“Concur部署的架構讓我們得以合理地運用重復數據刪除技術，從而在不犧牲性能的情況下，獲得超過40倍的壓縮比。重復數據刪除是針對存儲系統刪除重復或冗余信息的一種手段。”Baughn解釋說，這么做的一個好處是虛擬機的重啟速度比物理服務器的重啟速度平均快一倍。

Baughn說：“我們致力于讓私有云更有彈性，那樣當我們的客戶和員工需要更多計算和存儲能力時就能夠動態擴展。”Concur選擇了VMware的虛擬化軟件、CA用于監控的服務保障套件和BMC的BladeLogic服務器自動化套件，幫助管理其私有云。

【編輯推薦】

1. 遷移到私有云：技術選擇和實施問題
2. 剖析：將應用遷移到云的幾種弊端
3. 如何構建私有云：遷移步驟和障礙 
4. 向云計算遷移是否勢在必行？
5. 云計算實戰：小企業如何遷移到云？
6. Spring框架創始人：向云計算的遷移勢在必行
7. 不再猶豫 10種可以遷移到云的應用程序