世紀(jì)互聯(lián)藍(lán)云湯濤：混合云的架構(gòu)、運(yùn)維和安全

2017-07-28 14:16:01 作者：來源：CTI論壇評論：0 　點(diǎn)擊：

　　在2017年7月26日下午召開的2017可信云大會“可信云、混合云、多云互通”技術(shù)分論壇上，世紀(jì)互聯(lián)藍(lán)云技術(shù)運(yùn)維總經(jīng)理湯濤發(fā)表《混合云的架構(gòu)、運(yùn)維和安全》主題演講，闡述了世紀(jì)互聯(lián)藍(lán)云在混合云架構(gòu)部署及運(yùn)維上的經(jīng)驗(yàn)和成果。

　　世紀(jì)互聯(lián)藍(lán)云技術(shù)運(yùn)維總經(jīng)理湯濤在“2017可信云大會”

　　技術(shù)分論壇上發(fā)表主題演講

　　云計(jì)算讓運(yùn)維發(fā)生根本性變化

　　湯濤表示，今天整個IT行業(yè)發(fā)生了翻天覆地的變化，云運(yùn)維服務(wù)的邊界開始變得“模糊”，這首先體現(xiàn)在運(yùn)維角度發(fā)生的根本性變化，云環(huán)境下無論是公有云、私有云、混合云，都已不是單服務(wù)器的運(yùn)維，而是綜合了整個風(fēng)、火、水、電，到網(wǎng)絡(luò)、機(jī)架、電源、云操作系統(tǒng)、虛機(jī)、虛擬化、云PaaS層面的所有部分，比如世紀(jì)互聯(lián)藍(lán)云，就相當(dāng)于把整個數(shù)據(jù)中心變成巨型服務(wù)器，并在這個巨型服務(wù)器上進(jìn)一步部署云操作系統(tǒng)。

　　從運(yùn)維角度的就發(fā)生了根本性變化，對整個運(yùn)維環(huán)境和運(yùn)維體系構(gòu)成一個巨大的挑戰(zhàn)，也對整個運(yùn)維團(tuán)隊(duì)技術(shù)能力有相當(dāng)?shù)囊蟆?/div>

　　不同IT環(huán)境成本有差異，混合云最靈活

　　湯濤介紹，在當(dāng)今復(fù)雜的IT范疇之內(nèi)，很難說我們就只用單個公有云或私有云，企業(yè)在選擇時(shí)首先要考慮靈活性，從傳統(tǒng)IT到私有云、混合云、公有云是靈活性的不斷上升。其次要考量成本，引入不同的IT環(huán)境，成本也有差異：傳統(tǒng)IT完全自擁有，成本最高，是完全的Capex；私有云一定程度上可以跨部門共享，成本相對節(jié)省；混合云結(jié)合了私有云、及通過私有云資源不夠的時(shí)候去引入的一部分公有云，這部分對于私有云來講完全開放，不需要網(wǎng)絡(luò)、機(jī)房，按需使用，成本相對最低；最后，服務(wù)等級的角度也是需要企業(yè)用戶在選擇云運(yùn)維環(huán)境時(shí)需要考量的，在公有云環(huán)境下面，我們可以做到“開著車換輪子”，運(yùn)維時(shí)不影響企業(yè)用戶的任何正常辦公需求。

　　不同機(jī)房、云環(huán)境下，如何實(shí)現(xiàn)混合云的安全可靠

　　湯濤認(rèn)為，云一定是“高彈性、高可用”的服務(wù)，可以隨便飄移、分?jǐn)傌?fù)載。因此從安全的角度來說，私有云、公有云、自有機(jī)房的安全要求實(shí)際上是三種不同規(guī)范的要求。如何確保全方位的安全、結(jié)合這三種不同的規(guī)范、及在不同規(guī)范之間傳遞信息、數(shù)據(jù)，安全性就變得尤為關(guān)鍵。

　　在不同的機(jī)房、云環(huán)境下，世紀(jì)互聯(lián)藍(lán)云的安全要求是不一樣的：

　　首先，藍(lán)云的專業(yè)運(yùn)維團(tuán)隊(duì)要考慮功能性接口整合。

　　比如支付服務(wù)出口在哪、服務(wù)依賴于另外兩個服務(wù)又是在哪，假設(shè)一個在私有云一個在公有云，支付接口要有調(diào)用方、服務(wù)方等問題需要提前制定相應(yīng)的安全規(guī)范和對應(yīng)的解決方案。

　　其次，要考慮管理接口。

　　比如虛機(jī)飄在哪、負(fù)載切到哪，如何控制、管理模板等，均要“成竹在胸”。

　　最后，要考慮業(yè)務(wù)性的接口。

　　客戶不同的業(yè)務(wù)需求就像網(wǎng)上商城一樣分成不同的業(yè)務(wù)中心，這些業(yè)務(wù)中心可能部署在不同的私有云、公有云或自有機(jī)房，如何協(xié)同起來也是運(yùn)維團(tuán)隊(duì)必須考慮的。

　　在考慮這三種不同接口的同時(shí)，運(yùn)維團(tuán)隊(duì)更要考慮和評估它的安全性：公有云下有公有云的安全性、私有云下有私有云的安全性，如何保障傳遞數(shù)據(jù)是雙向還是單向、及是允許訪問的IP、僅有專線連接還是允許公網(wǎng)等等。

　　湯濤對于世紀(jì)互聯(lián)藍(lán)云在混合云的架構(gòu)、運(yùn)維和安全方面的剖析與講解，充分說明了在過去的一年，世紀(jì)互聯(lián)藍(lán)云的實(shí)力不僅體現(xiàn)在專業(yè)運(yùn)維服務(wù)和國際一流水準(zhǔn)的領(lǐng)先技術(shù)上，還體現(xiàn)在對于混合云發(fā)展的前瞻性預(yù)判及其所提供的高效解決方案服務(wù)上。

　　“2017可信云大會”現(xiàn)場

　　湯濤指出，在剛剛落幕的“2017可信云大會”上，世紀(jì)互聯(lián)藍(lán)云憑借 Azure混合云解決方案通過了業(yè)界首次評出的“混合云解決方案評估”，同時(shí)也成為唯一一個獲得了大會頒發(fā)的“可信云技術(shù)創(chuàng)新獎——混合云獎”的云服務(wù)商，證明了業(yè)界對于世紀(jì)互聯(lián)藍(lán)云在混合云解決方案能力的認(rèn)可，世紀(jì)互聯(lián)藍(lán)云將繼續(xù)夯實(shí)技術(shù)實(shí)力，不斷為用戶提供更加安全可靠的云計(jì)算服務(wù)。