何為私有云？

首先，我們簡單的了解下私有云到底是什么。私有云是為一個客戶單獨使用而構建的，因而提供對數據、安全性和服務質量的最有效控制。該公司擁有基礎設施，并可以控制在此基礎設施上部署應用程序的方式。私有云可部署在企業數據中心的防火墻內，也可以將它們部署在一個安全的主機托管場所。

私有云的應用似乎越來越多。很明顯，在這些流行后面包含了很多技術，從虛擬化開始(簡單的可擴展性，靈活的資源管理和最大化的硬件存儲)還有數據中心自動化，這些大多數是為物理主機的自動配置資源做準備的。按流量的自動扣款可以讓業務管理變得更加開心，他們可以實時看到IT花費，同時，基于身份的安全幫助也是只有授權人員才能夠訪問他們需要的基礎設施和應用程序資源。

現在再來說說私有云有何不同：私有云旨在模仿多租戶模式的公共云具有的功能，而不是僅僅自動提供一批私自管理的服務器資源。這個差別很細微，但是非常重要。

實施獨立的資源配置和成本分攤功能(如今某些高端系統實施了這些功能)不但可以提高IT效率，還更加準確地體現了IT服務的成本。作為私有云一部分提供的同樣那些服務有望把IT部門的角色變成云服務提供者--讓資源使用者與實際的服務器、存儲和網絡資源之間確立更大程度的抽象機制。

一、部署私有云前的準備和考慮

云計算并不是一種簡單的產品，也不是一個單純的技術，而是一種產生和獲取計算能力的新方式的總稱。根據云計算的部署模式，可以分為公共云、私有云和混合云。公共云的最大優點是所應用的程序、服務及相關數據都存放在公共云的提供者處，自己無需做相應的投資和建設；但最大的問題是由于數據不存儲在自己的數據中心，其安全性存在一定的風險。

私有云也是基于Internet的一種服務，是指針對一個企業/行業單獨構建的基礎設施平臺和服務，因而能對數據安全性、合規性、系統可用性和服務質量達到最有效的控制。許多企業都想在沒有風險的情況下從私有云中受益。但要想實現這個目標，在部署私有云前需要先自我衡量和評估一下以下的幾個重要考慮：

1. 對統一計算平臺規劃的考慮

企業從現有的信息系統向私有云架構過渡，第一步是要先統一計算平臺。這是我公司在部署私有云時走了許多彎路后總結的一個經驗。也就是說要先進行硬件產品平臺的集成，把現有的存儲、服務器、網絡等硬件捆綁在一起進行兼容性問題測試。

實際上，目前許多廠商提供的大多數私有云解決方案都能解決這個問題。但對于企業部署一個私有云來說，統一計算平臺往往并不是一個全新投資的環境，可能會需要利用和整合現有不同廠商的舊設備資源和舊解決方案，另外企業未來也必然會走向私有云與公共云混合的趨勢。因此，企業在部署私有云前應該要考慮統一計算平臺的規劃，做好未雨綢繆，以避免將來很多不必要的麻煩。

2. 對如何集成現有IT資源的考慮

無論是部署內部擁有硬件和軟件的私有云或是租賃外部公共云的計算資源，我們都需要考慮如何處理和處置現有的IT設施投資。這個問題是我公司在部署私有云實踐時IT部門和財務預算審核部門爭議最多的話題。

因此，是否有效集成現有IT資源是判斷私有云部署是否高效的關鍵之一。當不能很好的集成現有IT資源時，不但私有云部署過程有巨大的浪費，而且也違背了云計算的本質意義。

3. 對高度虛擬化、高度資源共享要求的考慮

私有云另外一個關鍵因素是要實現高度的資源共享。但實現高度資源共享是一件很難的事情，這不僅僅關系到技術方面的問題，還跟IT架構密切相關。一般來說，高度的虛擬化能夠帶來高度的資源共享。這時虛擬化不僅僅體現在服務器虛擬化上，還包括網絡虛擬化、存儲虛擬化和桌面虛擬化等。

因此，企業用戶在考慮部署私有云時，除了選擇合理的技術與產品之外，更需要考慮企業是否具備了高度虛擬化、高度資源共享的IT架構、技術儲備、人員條件和基礎環境。我公司就是在虛擬化技術沒有完全做好準備時就沖動上馬，結果被迫吃下苦果。

4. 對可彈性空間和可擴展性評估的考慮

云計算最本質的特點之一是幫助企業用戶實現即需即用、靈活高效的使用IT資源。因此，對于部署云計算平臺來說，就必須考慮對彈性空間和可擴展性的真實需求。因為目前無論在服務器還是存儲方面，許多企業現有的產品架構都無法具備良好的擴展性，能夠很好的滿足私有云對擴展空間的彈性需求。

因此，真實評估彈性化需求，是實現按需添加或減少IT資源的私有云部署前的一個重要考慮。也就是說，沒有一個開放化、彈性化的私有云環境，即使現在能夠滿足業務的需求也是走不遠的。隨著企業將來走向混合云，只有一個基于彈性空間大、擴展性強的的私有云架構才能讓用戶在未來走得更遠。

二、有效部署私有云的具體策略和行動

每個企業在部署云服務時都會有不同的側重點考慮，但一個可供參考和借鑒的策略和行動方案能為企業節省更多的時間和避免走更多的彎路。

以下是筆者所在公司部署私有云時的一些實踐經驗：

1. 試驗云計算服務的必要性

在部署私有云服務前可先進行云計算的必要性試驗，以發現和挖掘企業對云計算的商業需求。因為任何向私有云或者公共云的行動都應是從商業需求開始。驅使企業用戶考慮部署私有云的商業因素有：在保持計算可擴展性時減少冗余成本、減少運維人員、或并削減龐大的基礎設施等等。

我公司的實踐經驗表明，務實的做法是部署私有云的花費和應要以商業需求為驅動因素。也就是，任何部署私有云的行動都應要以商業需求為驅動力，例如更快的上市時間和更靈活的自助服務等。因為私有云的終極目標是要幫助企業基礎架構資源池實現聚合和全面管理、實現IT資源的合理配置，從而提高業務運營效率、節約運營成本。也只有這樣，創建和部署私有云才是一個不錯的嘗試。

2. 制定及規劃私有云服務策略

這一步是指根據企業實際IT需求，制定及規劃私有云服務策略。我公司在實踐中發現最好的辦法是先考慮商業需求是什么，然后再從平臺的安全性、隱私性、法規遵從、性能等方面進行綜合考慮，最后才是平臺的特性和功能。內容包括：

• 云計算的功能特點及適用范圍。
• 規劃企業目前的應用，哪些是可以遷移到云中去的，哪些是仍然需要在內聯網上運行的，遷移到云中去的系統不一定非要業務核心系統，但一定是需要大量的計算能力和存儲資源。
• 規劃應用中的數據，要確定什么是敏感的數據、什么不是敏感的數據。
• 最后是選擇適當的部署切入點。

3. 制定云計算安全策略

傳統上講，IT項目與服務之間是彼此分離的，而在云計算環境中這些部門是彼此合作的。歐洲網絡與信息安全機構(ENISA)公布的最新報告《云計算：利益、風險與信息安全建議》建議，企業必須做風險評估，評估把數據存放在云端的潛在風險。而且我公司在實踐中也發現，把所有工作負荷遷移到一個共享的架構上會增加了非授權訪問和信息泄露的潛在風險。

因此，圍繞著認證、身份管理、遵從性和訪問技術的一致性要求變得更加重要。在部署私有云時一定要防止非授權訪問和制定安全控制措施，包括防火墻、入侵檢測/預防系統、記錄管理、應用程序保護、數據損失保護、身份和訪問控制、加密與安全漏洞掃描等。

4. 運用虛擬化技術推動產品整合

虛擬化是云計算的前提，因此要想實現云計算，首先要對服務器、存儲、網絡和桌面進行虛擬化，然后再融入服務管理、監控和計量、自動化、自優化與Web2.0等技術。沒有虛擬化的云計算，就不可能實現IT資源的按需分配的；但云計算又不能單純的理解為就等同于虛擬化。虛擬化和云計算是一對理想的搭檔，虛擬化為云計算提供了很好的底層技術平臺，而云計算則可以理解為是最終的“產品”。

雖然私有云簡單的看很像虛擬化的服務器集群，不過真正的私有云架構和運行是很復雜的。部署私有云虛擬化可歸納為以下幾個步驟：

• 一是對存儲進行虛擬化，以實現與在虛擬服務器上的存儲系統一樣的靈活性;
• 二是將服務器虛擬化，最好能和配置管理工具的虛擬化結合起來;
• 三是對網絡基礎架構部署虛擬化。

我公司的經驗總結是：當能將資源服務器、存儲和網絡作為按需分配的單一資源池管理時，就走到了從虛擬化基礎架構到私有云的匯合點上。也就是說，如果企業能運用虛擬化技術推動產品整合，那么在部署私有云時就會更加從容。

5. 制定自助式服務的可行策略

通常來說，私有云可簡單化理解為虛擬化+自動化+自助式服務。自動化服務的私有云是指通過自助式服務界面來滿足用戶的服務請求，用戶無須再擔心虛擬化服務器的配置、操作系統或是軟件等諸多問題。所以，自助式服務是私有云的另一個重要特征。

一般來說，自助式服務有兩個角度：一是最終用戶角度，另一個是云計算管理者角度。對最終用戶而言，是以有限資源和方便性來考慮自助流程，就像自助式的航空系統和酒店系統訂票那樣。從云管理者的角度來看，是采用合適的方式來平衡自動化與可控制性，或采用合適的策略來保證使用者對資源的獲取。如果自助式服務不能可靠地支持以上兩者的關鍵任務應用，私有云的部署也將變得毫無意義。

事實上，私有云最有趣的一個優勢就是賦予了企業用戶可從虛擬基礎架構的服務菜單中進行挑選和組合來滿足新的服務，而不是為與某個資源永久綁定的定制配置需求。因此，部署私有云的重要一步是要實現可自動式服務。

6. 避免只鎖定在一家廠商或者一項技術

在部署私有云過程中，企業并非只身孑影，和大多數IT系統建設一樣，廠商的幫助和合作必不可少。由于目前云技術提供商均基于各自的標準提供服務，沒有任何一家公司能提供讓用戶把數據和應用程序從一個云計算服務無縫遷移到另一個服務，這樣就導致了用戶會被綁定在特定服務商上。

但是企業在部署和選擇私有云方案時，最好還是要避免只鎖定一家廠商或者一項技術。因為考慮來自多家廠商的物理基礎架構解決方案是一個避免風險的可行方法。也因為雖然虛擬化和云管理技術逐漸成熟，任何一家廠商都號稱可以提供完整的解決方案，但還沒有哪一家廠商可以提供一個萬全的私有云解決方案。

總結

私有云盡管是企業發展的一個重要方向，但現實中的很多企業要過渡到私有云不是一件輕而易舉的事情。在信息化建設的過程中，企業對IT的需求很多，不同階段會有不同的重點。需要明確和了解私有云對企業意味著什么，然后看看不管是知名廠商還是新興廠商是否能夠真正的解決企業的特定需求。

另外，未來幾年云計算技術肯定仍將會發生巨大的變化，企業更需要一個能夠輕松融合多種虛擬化和基礎架構技術的私有云方案。