自信满满地过渡至私有云

《自信满满地过渡至私有云》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、自信满满地过渡至私有云白皮书云计算作为IT发展的下一阶段，正在引起广泛关注。尽管云计算有很多优势，例如提高的业务灵活性、可扩展性、效率以及盈利能力，但同时也会带来新的安全风险和问题。这些挑战非常复杂，因为这不仅涉及到技术问题，还涉及到因所涉及的新业务计算模式而产生的大量流程变化。很多公司将目光投向私有云模型，而不是彻底拒绝云，从私有云模型中享受云计算的优势，同时保持策略、监控和合规控制。一些领先的企业利用战略性的架构方法来应用私有云，以满足业务需求，同时实施在各数据中心边界内一致的策略实施和合规控制。在本白皮书中，我们将概述云模

2、型，解释私有云的优势、云计算的障碍以及最大程度降低私有云部署风险的主要注意事项。云特点及模型据国际标准与技术研究所(NIST)的研究，云具有五大特点，云部署分为四个模型：云特点包括：•按需自助服务：消费者可根据需要单方面自动调配计算功能（例如服务器时间和网络存储），无需与各服务提供商开展人际互动。•资源汇集：提供商的计算资源可汇集在一起，为使用多租户模式的多个消费者提供服务，并按照消费者需求，动态分配和重新分配不同的物理和虚拟资源。这里有一个位置独立感，客户通常无法控制或得知所提供资源的具体位置，但可以在更高的抽象层次上指定位置

3、。可以汇集的资源包括存储、处理、内存和网络带宽。•快速弹性：可弹性地调配和释放功能，某些情况下可自动调配和释放，以与需求成正比的形式快速向外和向内扩展。对消费者而言，似乎可用于调配的功能是无限的，且可随时提供任何数量的功能。•可计量的服务：云计算系统通过适用于服务类型（例如存储、处理、带宽以及活动用户帐户）的某些抽象级别的计量功能，自动控制和优化资源使用。可监控、控制和报告资源使用情况，为使用服务的提供商和消费者提供透明度。•广泛的网络接入：各功能通过网络提供，并通过标准机制接入，可推动在异类厚客户端或瘦客户端平台（例如移动电话

4、、平板电脑、便携式电脑和工作站）上的使用。©2012思科和/或其附属公司。版权所有。本文档所含内容为思科公开发布的信息。云部署模型包括：•社区云：社区云在多个来自特定社区的组织中共享基础设施，这些组织面临相同的问题（例如安全、合规或管辖）。社区云可由内部或第三方管理，并可托管在内部或外部。•公有云：如使用公有云，云基础设施由云提供商调配，供任何类型的客户使用。基础设施可能由企业、学术或政府机构、或者这些实体的组合拥有、管理以及运营。•私有云：在私有云中，基础设施完全由一个组织调配，可能在内部管理或由第三方管理，并托管在外部（作为

5、虚拟专用云）。此外，在私有云中，可用多租户分隔多个业务部门。提供商拥有基础设施，因此对资源位置了然于胸。•混合云：混合云由两个或多个保留独立实体但绑定在一起的（私有、社区或公有）云构成，具有多种部署模型的优势。混合云也可由多个云系统构成，这些系统连接的方式能够让程序和数据从一个部署系统轻松移动至另一个系统。迁移至私有云的业务优势与传统的应用绑定至静态服务器的内部物理数据中心不同，私有云模型可降低成本、提高业务灵活性、效率以及可扩展性。在可从公有云、混合云或私有云模型之间选择的公司中，很多公司选择了私有云，因为这种模型可解决他们在

6、安全、合规以及策略方面的问题。据思科2012年度云计算调查，23%的受访者报告他们的组织有驻留在私有云中的信息。这让私有云成为最受欢迎的云计算模型，而混合云模型的比例为11%，位列第二1。私有云可为企业带来很多优势。这些优势包括达到或超出第三方供应商调配的自助调配；专为特定业务需求定制的应用和服务；值得信赖、且当前公有云提供商无法提供的安全和合规；通过自动化调配扩展资源，以保障高利用率和高灵活性的功能。此外，私有云还可以整合工作负载优化服务器利用，同时保持性能和灵活性，以此降低成本。计算私有云的平均成本过程中，公有云和私有云成本

7、比较显示，具有大量资源的企业迁移至私有云的成本比迁移至公有云低40%2。迁移至云的障碍安全现在是迁移至云的最大障碍。据思科调查，68%的企业对云中所存储数据的安全性不太放心。下面是大家对迁移至云的共同安全顾虑。信息安全•多租户：小型分布式数据中心只托管少量的应用或只为一个组织提供支持。但当今的整合数据中心和云具有不同的用户群，即使共享相同的物理服务器和网络基础设施，他们也要求完全分离网络流量和使用严格的访问控制策略。私有虚拟数据中心和私有云同样存在这样的情况，内部租户要求虚拟或物理隔离。•静态数据和动态数据：应用在服务器、远程数

8、据中心以及云之间的移动给网络安全层带来了复杂性，而安全层通常依赖固定资源位置和静态私有网络来实施安全策略。根据虚拟工作负载灵活移动安全策略一直充满挑战性。1Bragdon、Bob，2012年度思科云计算研究，2012年6月19日，第6页。2AndiMann、Ku