【51CTO.com快譯】大多數人看到關于重大云故障的頭條新聞時，會想到是哪一家云提供商或負面宣傳可能如何影響股價。我想到的卻是幕后的人，即負責修復問題、讓客戶系統恢復運行的那些人。

盡管運維人員盡了最大的努力，偶爾的故障還是不可避免。互聯網充滿了變數，沒有人完全擺脫得了這種危險。幸好，企業可以采取幾個簡單的步驟來防范意外故障的可能性。

[[239437]]

下面這四個方法可以避免云故障，同時提高安全和性能：

1. 采用多站點或多云環境

將工作負載分散在多個地方或多家云提供商的企業增加了冗余性和彈性，還大大降低了停運風險。但這只是采用“多”IT環境的好處之一。這種方法還提供了更大的靈活性，使企業得以快速適應不斷變化的業務要求。

尋找這樣的云提供商：在多個地方有數據中心，將工作負載分散在多處。多站點策略可以將流量分發到最靠近最終用戶的區域，以此提升性能。這還可以大大降低意外停機的可能性。如果一個數據中心因人為錯誤、惡意軟件、火災或自然災害而停運，你的工作負載可以通過故障切換，安全地轉移到另一個地方。

多云還可以提高跨IT環境的互操作性。假設你需要以允許雙向數據流的方式將傳統的本地系統與云平臺連接起來。多云企業可以選擇最適合該系統的云產品，而不是被迫選擇可能無法與該系統兼容的單一云平臺。我們都希望所有云都是完全開放的、可與每個系統兼容，但事實并非如此。

2. 密切關注互聯網流量模式

貴公司的業務高度依賴網站和應用程序的互聯網流量。如果你細想一下，互聯網實際上成了你自己的內部網絡的一種延伸。這就是為什么有必要監控全球互聯網，留意故障、安全問題和延遲。發現問題后，公司可以采取步驟來解決問題，以免收入損失。

用戶抱怨網站速度慢或應用程序延遲時，采取的第一步是運行路由跟蹤，查明問題是出在內部系統，還是出在互聯網上的某個環節。如果問題出在互聯網上，合適的流量導向解決方案和區域部署有助于重新路由流量、提升性能并確保客戶滿意。

為了監控全球互聯網健康狀況可以采取的另一個步驟是查閱Oracle的互聯網情報地圖(Internet Intelligence Map)。這個免費資源旨在讓用戶可以了解自然災害、政府引起的互聯網關閉、互聯網服務提供商(ISP)性能下降以及光纜斷裂等因素如何影響全球互聯網流量。

3. 將云安全視作優先事項

互聯網很龐大，充滿了機會，但是也為黑客利用網絡安全漏洞、從后端服務器和數據庫竊取信息提供了途徑。如今，許多組織在云端部署和管理網站。因此，網站和面向互聯網的應用程序可能無法完全受到企業防火墻的保護。這就是為什么考慮基于云的Web應用程序安全是好主意。

Web應用程序防火墻(WAF)和配套的基于云的解決方案可幫助貴公司抵御各種威脅，包括惡意機器人程序、DDoS攻擊、API攻擊和惡意軟件上傳。合適的基于云的WAF和DDoS保護解決方案有助于防止危險的互聯網流量到達Web和應用服務器以及你的網絡。

定期評估Web應用程序安全級別的公司可以比惡意黑客領先一步。購買云安全解決方案時，務必尋找與供應商無關的平臺，無論什么樣的基礎設施端點設備，這種平臺都可根據未來的業務計劃輕松擴展。

4. 構建智能網絡邊緣

要確保客戶在訪問貴公司的網站或訪問基于云的應用程序時有良好的體驗，速度、性能和安全至關重要。但是云故障、網絡安全威脅和人為錯誤可能會延遲網站流量速度，或者更嚴重的是，導致網站完全關閉。

公司可以積極主動地管理用來管理和保護用戶訪問互聯網上或面向云的資產的工具和技術，以此緩解這些風險，并提升性能。擁有一個安全、智能、冗余的網絡邊緣從未如此重要。

構建智能網絡邊緣的過程始于合適的域名服務(DNS)。全局DNS可用性和性能對于確保高質量的用戶體驗至關重要。然而，許多公司繼續依賴單一的DNS解決方案，這種解決方案常常在內部管理，缺乏擴展性、彈性和冗余性。

企業可以通過為IT環境添加云DNS服務來提高可靠性、性能和安全性。此外，冗余或輔助的DNS可加強DNS層的彈性。如果主DNS遇到故障或速度減慢，冗余DNS將保持運行狀態。輔助的DNS還可幫助公司為全球各地的用戶提供更一致、更高質量的體驗。

原文標題：4 ways to avoid cloud outages and improve system performance，作者：Kyle York

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】