不管你用不用，云計(jì)算就在那里，并正以勢(shì)不可擋的氣勢(shì)，改變著人們使用IT的模式。

向云計(jì)算遷移，已經(jīng)成為很多企業(yè)IT應(yīng)用的規(guī)劃和目標(biāo)。然而，面對(duì)公有云、私有云還有混合云等不同的模式，企業(yè)該怎樣將應(yīng)用向云計(jì)算遷移才能保證平穩(wěn)過(guò)渡呢？原有的應(yīng)用在云計(jì)算模式下需不需要改變呢？這些都是企業(yè)面對(duì)云計(jì)算大潮在暗自“嘀咕”的問(wèn)題。

作為長(zhǎng)期關(guān)注信息化并對(duì)云計(jì)算有深入研究的民族證券信息中心主任顏陽(yáng)博士在接受DOIT記者采訪時(shí)表示，企業(yè)在將原有的應(yīng)用遷移到云環(huán)境時(shí)，將會(huì)遇到很多問(wèn)題。相對(duì)而言，他更傾向于直接在云計(jì)算環(huán)境中建設(shè)新的應(yīng)用系統(tǒng)。“如果我們要把老的系統(tǒng)遷移到云計(jì)算、虛擬化的平臺(tái)，一定要考慮好業(yè)務(wù)的連續(xù)性，業(yè)務(wù)是不能中斷的，因而必須制定完備的遷移計(jì)劃。”顏陽(yáng)表示。

顏陽(yáng)認(rèn)為，考慮到業(yè)務(wù)連續(xù)性，遷移過(guò)程中可以先將非關(guān)鍵性的業(yè)務(wù)遷移到云計(jì)算環(huán)境中；其次，在虛擬化階段，有的可能是“大化小”的方式，有的可能是“小組大”的方式，每個(gè)企業(yè)需要根據(jù)自身的實(shí)際情況，選定是小型機(jī)還是x86平臺(tái)。此外，云計(jì)算的安全很重要，在安全管理方面，需要制訂一些措施，對(duì)一些關(guān)鍵數(shù)據(jù)和應(yīng)用進(jìn)行隔離，以確保安全。

事實(shí)上，除了上述提到的問(wèn)題外，向云計(jì)算遷移還會(huì)遇到相當(dāng)多的問(wèn)題，我們?cè)谶@里就拋磚引玉，將大家關(guān)心的一些話題拋出來(lái)，以期待引起更多的關(guān)注和更大的共鳴。

一、 將應(yīng)用遷移到云環(huán)境時(shí)，該選擇怎樣的服務(wù)商？

企業(yè)在將業(yè)務(wù)遷移到云之前，應(yīng)首先考慮的5個(gè)問(wèn)題：

1、云服務(wù)商是如何定義“良好的客戶服務(wù)”的？服務(wù)本身的先進(jìn)性固然重要，但是必須弄清楚具體的某個(gè)廠商認(rèn)為哪種服務(wù)才是良好的服務(wù)，以及服務(wù)中都包含了什么，比如賠償政策、技術(shù)援助等等。

2、對(duì)云服務(wù)商的有形設(shè)施是否滿意，盡職調(diào)查的部分內(nèi)容包括檢查廠商的有形設(shè)施，注意與廠商大樓維護(hù)有關(guān)的事務(wù)，以及廠商的設(shè)備維護(hù)計(jì)劃和大樓中員工的數(shù)量等。

3、清楚會(huì)出現(xiàn)哪種類型的服務(wù)中斷事故。有時(shí)，廠商不得不關(guān)閉部分更新或升級(jí)設(shè)備，因?yàn)槟切┗顒?dòng)會(huì)嚴(yán)重妨礙企業(yè)的業(yè)務(wù)。搞清楚廠商計(jì)劃多長(zhǎng)時(shí)間進(jìn)行一次例行檢修，以及它會(huì)向用戶們提供什么樣的預(yù)先通知。

4、云服務(wù)商發(fā)展的速度有多快？必須知道提供服務(wù)的廠商是否有能力在不影響服務(wù)水準(zhǔn)的前提下接受更多的新用戶。

5、云服務(wù)商準(zhǔn)備了那些后續(xù)程序？一旦服務(wù)出現(xiàn)中斷故障，重要的是它能多快地找出問(wèn)題的根源。

二、將應(yīng)用軟件遷移到云中有助于提高IT部門的效率，但這是否意味著所有的應(yīng)用軟件都必須被遷移呢?

軟件必須重新編寫或至少重新設(shè)置，才能在云環(huán)境下發(fā)揮出正常功能。 此外，投資必要的時(shí)間和金錢并不永遠(yuǎn)是合適的。因此，考核一款應(yīng)用軟件的商業(yè)價(jià)值就成為轉(zhuǎn)換過(guò)程中的一個(gè)重要組成部分。對(duì)現(xiàn)代IT部門來(lái)說(shuō)，提供商業(yè)價(jià)值才是最重要的。　　
盡管根據(jù)企業(yè)價(jià)值來(lái)描繪各款應(yīng)用軟件的位置看起來(lái)似乎很簡(jiǎn)單，但是其中也許包含了一些潛在的風(fēng)險(xiǎn)，包括遷移應(yīng)用軟件的風(fēng)險(xiǎn)、商業(yè)環(huán)境變化的風(fēng)險(xiǎn)、戰(zhàn)略投資的應(yīng)用軟件需要調(diào)整的風(fēng)險(xiǎn)和增加收入或降低成本的潛力等。

由于許多企業(yè)沒(méi)有對(duì)比的基準(zhǔn)，因此這些工作實(shí)際上是非常復(fù)雜的?！∪绻麤](méi)有可用的數(shù)據(jù)，便很難判定軟件對(duì)企業(yè)的整體影響。許多企業(yè)的最好做法就是估測(cè)。

此外，IT部門應(yīng)當(dāng)對(duì)某特定應(yīng)用軟件是否應(yīng)該遷移到云環(huán)境以及如何進(jìn)行遷移有一個(gè)更好的認(rèn)識(shí)。他們必須判斷特定應(yīng)用軟件是否應(yīng)當(dāng)整合到更大規(guī)模的服務(wù)型體系結(jié)構(gòu)工程之中，或是完全重新編寫。

三、 向云遷移時(shí)安全問(wèn)題如何考慮？

安全是企業(yè)向云計(jì)算遷移過(guò)程中必須重點(diǎn)考慮的因素之一。用戶應(yīng)該詢問(wèn)他們的云廠商在數(shù)據(jù)加密和訪問(wèn)控制上提供哪種安全解決方案來(lái)保證應(yīng)用數(shù)據(jù)的安全和用戶訪問(wèn)敏感數(shù)據(jù)時(shí)怎樣去認(rèn)證用戶。

降低總擁有成本對(duì)于企業(yè)來(lái)說(shuō)很有吸引力，但是，轉(zhuǎn)至云環(huán)境意味著要依靠第三方來(lái)提供服務(wù)，而且這種服務(wù)現(xiàn)在可能來(lái)自不同的地區(qū)，并且可能位于其他國(guó)家。委托第三方提供服務(wù)的風(fēng)險(xiǎn)可能很大，而且對(duì)一些企業(yè)來(lái)說(shuō)這個(gè)步子可能邁得太遠(yuǎn)了，很有可能風(fēng)險(xiǎn)比業(yè)務(wù)好處更大。同時(shí)，這種類型的服務(wù)也意味著使用者高度依賴廣域網(wǎng)設(shè)施，而廣域網(wǎng)成本的增加可能會(huì)減少部分成本節(jié)省，結(jié)果可能證明訪問(wèn)一個(gè)集中式龐然大物的成本更高。因此，盡管云計(jì)算存在富有說(shuō)服力的成功案例，但也伴隨著風(fēng)險(xiǎn)，與現(xiàn)有的標(biāo)準(zhǔn)臺(tái)式PC或自有數(shù)據(jù)中心模式相比，它可能不夠可靠。

那么，這對(duì)安全會(huì)有什么影響呢？首先從對(duì)保密性的潛在影響說(shuō)起。用戶在多大程度上“擁有”這些數(shù)據(jù)？服務(wù)提供商有什么義務(wù)？把數(shù)據(jù)轉(zhuǎn)移到提供商的數(shù)據(jù)中心會(huì)提高安全性嗎？當(dāng)然，安全是可以做到的。管理完善的數(shù)據(jù)中心不僅能夠確保數(shù)據(jù)的隱私性，而且還能確保數(shù)據(jù)不會(huì)受到毀壞; 進(jìn)行適當(dāng)檢查和核查、撰寫完善的合同與服務(wù)級(jí)別協(xié)議(SLA)可以確保保密性、完整性和可用性義務(wù)得到明確的定義和執(zhí)行，但是這不能消除對(duì)第三方的依賴性。而且，即使已經(jīng)有規(guī)范而且完善的合同，仍可能看到許多失敗案例，而一旦失敗很可能意味著該企業(yè)必須重新啟用和補(bǔ)充各種關(guān)鍵應(yīng)用基礎(chǔ)設(shè)施，以維持 Web門戶等系統(tǒng)的運(yùn)行。

而且，在采用云計(jì)算的過(guò)程中還可能出現(xiàn)新的威脅。比如，對(duì)正在努力降低成本的企業(yè)，需要安全遠(yuǎn)程訪問(wèn)的家庭工作者可能會(huì)增加。因?yàn)椴还苁菑目傮w擁有成本上考慮，還是企業(yè)在采用云服務(wù)后所能帶來(lái)的靈活性來(lái)看，這都是值得一試的。但是，隨著管理層將注意力轉(zhuǎn)移到落實(shí)“云”的好處上，在保證必要的安全性方面關(guān)注程度很有可能降低。這將出現(xiàn)重大風(fēng)險(xiǎn)，比如給黑客留下一些機(jī)會(huì)——他們通過(guò)尋找云環(huán)境內(nèi)的安全漏洞，來(lái)獲取對(duì)用戶社區(qū)和終端設(shè)備的未授權(quán)訪問(wèn)。而且，由于數(shù)據(jù)和應(yīng)用程序已經(jīng)實(shí)現(xiàn)了集中，他們的回報(bào)相當(dāng)豐厚。黑客可以將這種權(quán)限用于其他惡意活動(dòng)，例如身份盜竊以及破壞同一環(huán)境中存儲(chǔ)的其他數(shù)據(jù)等。

以上種種，可能只是企業(yè)轉(zhuǎn)型云計(jì)算時(shí)遇到的幾個(gè)典型問(wèn)題，在實(shí)際的規(guī)劃和實(shí)施中還需要結(jié)合企業(yè)的具體情況來(lái)全面考慮。中國(guó)電子科技集團(tuán)公司第32研究所云計(jì)算產(chǎn)品事業(yè)部主任、副總工程師倪明在接受DOIT記者采訪時(shí)表示，目前，云計(jì)算在國(guó)內(nèi)正處于應(yīng)用實(shí)踐過(guò)程中，云計(jì)算解決方案多是在原有的硬件基礎(chǔ)上，基于國(guó)外的軟件產(chǎn)品或是開(kāi)源軟件進(jìn)行修改使用，云計(jì)算的設(shè)計(jì)理念本應(yīng)該是高效節(jié)能的，而現(xiàn)有的解決方案雖然能快速建立應(yīng)用環(huán)境，但是一些用戶使用后感到并沒(méi)有降低多少成本，所以在基礎(chǔ)架構(gòu)部分，需要采用和應(yīng)用相關(guān)的定制化策略，可以大大降低運(yùn)營(yíng)總費(fèi)用。