數(shù)據(jù)中心基礎設施在云遷移中的措施

    有很多理由能夠證明，云計算已經(jīng)是IT業(yè)的一個熱門話題。它們能夠提供很多的好處，如所用即所付的計費模式，看似無限的資源池，以及可在全球范圍內(nèi)部署工作負載以提供容量的能力。不過，當你考慮實施云遷移時，你可能必須對你的數(shù)據(jù)中心基礎設施以及你準備遷移的組織進行一定的變動。你需要仔細思考云遷移對數(shù)據(jù)中心基礎設施和IT團隊的各個方面的影響。

    在實施云遷移項目之前，你需要先退一步，對實施云遷移的正確性進行一次評估。確定遷移至云計算對你的業(yè)務是有意義的，這一點非常重要，事實上云計算僅僅成為時尚是遠遠不夠的。因此，假設你已經(jīng)擁有一個私有云計算，那么為什么你會希望要增加公共云的容量呢？可能是因為你希望通過從不同的地域位置運行工作負載來拓展你的災難恢復 (DR)選擇�；蛘呤且驗槟阆Ｍ�增加工作負載，但是又受到你所擁有的數(shù)據(jù)中心中有限容量的限制。又或者你選擇實施混合云計算模式的原因就是出于經(jīng)濟方面的考慮。公共云在所用即所付方面能夠把資本開支轉化為運行資本，并把用戶從不愉快的租賃和繁瑣升級中解脫出來。

    對于你的各級IT組織來說，了解這次云遷移的根本目的和原因是非常重要的，這樣你的組織才能做出正確的決定。同樣，把所有的IT團隊——其中包括應用、系統(tǒng)、網(wǎng)絡和存儲等管理員——都囊括在這些計劃中也是非常重要的。他們的專業(yè)知識是實施混合云計算中完成堅實準備工作的關鍵。

    評估現(xiàn)有基礎設施并設定目標

    當你考慮遷往云計算模式時，第一步就是要評估目前你的基礎設施的位置。你是否已經(jīng)擁有一個私有云，并希望消除在它與公共云之間的間隙�？赡苣阏�在實施虛擬化，但是你還沒有進展到云實施的階段。雖然“云計算”一詞有著很多的含義，但是它并不僅僅意味著更高程度的虛擬化；它還涉及集中化和自動化方面的進展。尤其是，這一集中化的發(fā)展趨勢讓云計算滿足盡可能多的人并成為技術。

    收集技術需求

    一旦你的組織已經(jīng)明確將對其業(yè)務目標實施混合云，那么就需要讓你的團隊根據(jù)技術需求進行開發(fā)。你希望遷移的應用是否需要擴大規(guī)模？也許你需要平衡負載的能力，可能不只是服務可用性，而且你還可以分配工作負載和自動重新分配資源以適應云計算需求的高低峰谷。應用是否需要與將繼續(xù)在你數(shù)據(jù)中心中運行的后端數(shù)據(jù)庫保持安全通信？出于支持或災難恢復等原因，你是否需要服務在全球的某個特定區(qū)域內(nèi)運行？

    一旦你已經(jīng)確定了你的技術需求，那么可有目的性地考慮公共云廠商的產(chǎn)品。例如，一些廠商會在本地支持你的虛擬私有網(wǎng)絡(VPN)集中器或者你的工程師們已經(jīng)習慣使用的網(wǎng)絡隧道技術，從而讓實現(xiàn)安全網(wǎng)絡變得更為容易。在這個階段，收集性能數(shù)據(jù)也非常重要。知道你的應用產(chǎn)生了多少的網(wǎng)絡和存儲I/O流量能夠讓你對網(wǎng)絡連接和位于公共云中虛擬機的流量做出正確估量，并從眾多公共云廠商所提供的不同服務層中進行正確選擇。

    選擇混合云工具

    一些自助服務云計算門戶網(wǎng)站能夠把你的內(nèi)部基礎設施和公共云基礎設施相連接。大部分工作都是與部分公共云廠商共同協(xié)作而完成的，所以明確了解你的技術需求和組織目標能夠幫助你使工具集與廠商的功能以及你自己的基礎設施相匹配，這一點很重要。

    需要考慮幾個方面的問題。首先，這些工具應如何較好地管理現(xiàn)有的異構基礎設施？他們是否需要完全新的基礎設施，或者它們是否會被集成至你已經(jīng)建好的基礎設施中？這些工具將在什么樣的平臺上運行？他們是被安裝在一個傳統(tǒng)的數(shù)據(jù)中心中還是會在云計算中運行？諸如VMware公司的vCloud Connector這樣的一些工具就是直接與現(xiàn)有基礎設施集成協(xié)作的，但對災難恢復則存在問題。你需要為你的主要網(wǎng)站逐漸變得不可用而盡早做出應對規(guī)劃，并確保你能夠充分保護你的管理基礎設施。

    這些工具是否能夠訪問一個以上的公共云？訪問供應商的不同位置是否會有問題？這些工具是否能夠完成所有網(wǎng)站的扣費、實時成本與性能指標報告等工作？它是否能夠幫助監(jiān)控和滿足服務水平協(xié)議(SLA)?它是否創(chuàng)建了一個服務目錄以供用戶從中選擇服務？它是否會有助于模板和配置的管理？它是如何處理身份驗證問題的？是否有審核索引？在這一階段，你需要詢問所有這些問題。

    實施安全保障措施

    一旦你選擇了一個云廠商和一套工具集，那么你就需要解決有關安全性方面的多個問題。開始時，確定工具和云廠商應當如何與你的數(shù)據(jù)中心進行交互，如有需要可授權他們通過基于網(wǎng)絡和基于托管的防火墻進行訪問。對于異地托管工具來說，這可能過于苛刻了，因為私有云的管理接口通常是完全內(nèi)部的私有網(wǎng)絡。

    同樣，針對新的混合云工具，你需要實施身份認證和訪問控制。也許這個工具擁有它自己的身份認證系統(tǒng)，所以你需要在其用戶數(shù)據(jù)庫中重新創(chuàng)建你的用戶和你的訪問控制策略。例如，當一個員工辭職離開公司，你需要同時撤銷他的云計算訪問權限和內(nèi)部訪問權限。你還可能需要授權訪問你的內(nèi)部幫助桌面系統(tǒng)以便于重置密碼。如果這個工具使用現(xiàn)存的身份認證系統(tǒng)，那么你可能需要讓這些系統(tǒng)變得更為強壯，特別是如果你的目標之一是災難恢復。如果沒有一個強壯的身份認證系統(tǒng)，那么你可以想象一下當你的主要站點發(fā)生故障而用戶們?nèi)匀辉噲D訪問這些系統(tǒng)時將會發(fā)生些什么。

    如果你在公共云中存儲了敏感數(shù)據(jù)，那么就應當對這些數(shù)據(jù)采取一定的措施，如使用加密技術。確保不同站點之間的網(wǎng)絡連接性也是同樣重要的，為此可能需要一些改變或額外的采購。你還需要考慮如何存儲重要數(shù)據(jù)，例如云計算應用編程接口(API)密鑰和加密密鑰。在緊急情況下訪問這些密鑰是很重要的，但是還需要向那些知道它們的人授權強大的訪問權限�，F(xiàn)在是時候采取措施來保護這些訪問權限了，當然在需要時也可開放使用，將它們作為管理員密碼進行保護，對訪問情況使用日志進行記錄，同時定期更改訪問信息。<