搞云計(jì)算的人最先接觸的就是這三個名詞，意思很簡單，基礎(chǔ)設(shè)施即服務(wù)、平臺即服務(wù)和軟件即服務(wù)。所有的基礎(chǔ)講座中都會把“即服務(wù)”比喻成為水廠或電廠，需要計(jì)算、網(wǎng)絡(luò)、存儲基礎(chǔ)設(shè)施，需要開發(fā)、應(yīng)用環(huán)境，甚至需要軟件都不要再事先單獨(dú)準(zhǔn)備，只需要根據(jù)需要申請即可。就像大多數(shù)人不知道水是怎么處理的，電是怎么發(fā)的一樣，使用者并不需要知道這些資源是怎么提供的。在公有云上，使用者和提供者是不同的群體，使用者不了解后臺是什么樣的，他們只需要根據(jù)需求來選擇不同的服務(wù)商和服務(wù)。但在私有云下，由于后臺是開放的，可以干涉的，情況就很復(fù)雜了，今天先談?wù)勊接性葡碌腎aaS概念。

[[211283]]

長期形成的IT觀念導(dǎo)致使用者往往會認(rèn)為基礎(chǔ)設(shè)施和應(yīng)用的強(qiáng)相關(guān)的，還想直接支配和管理基礎(chǔ)設(shè)施。經(jīng)常還會問用了什么牌子的服務(wù)器、虛擬化軟件用的什么版本號、網(wǎng)絡(luò)設(shè)備用了什么等等問題。原因是應(yīng)用從原來豎井式的模式向基礎(chǔ)設(shè)施共享模式的轉(zhuǎn)移中，其實(shí)原先的應(yīng)用并沒有發(fā)生改變。而長時間養(yǎng)成的“麻雀雖小，五臟俱全”的軟硬件一體化的應(yīng)用架構(gòu)體系，在“政策性”被動遷移的過程中并不理解“上云”的含義和方法，就會參考原有的架構(gòu)和實(shí)施方法。

在豎井的系統(tǒng)架構(gòu)中，每個應(yīng)用都有獨(dú)立的網(wǎng)絡(luò)、存儲和服務(wù)器。主流的IT設(shè)備性能隨著摩爾定律的曲線在不斷提升，能力越來越強(qiáng)大。導(dǎo)致這些系統(tǒng)的基礎(chǔ)資源利用率很低，大量資源閑置。建設(shè)部門就考慮引入虛擬化技術(shù)，將計(jì)算、網(wǎng)絡(luò)和存儲進(jìn)行虛擬化，把以前分散的基礎(chǔ)資源集中起來，在風(fēng)險(xiǎn)可控的范圍內(nèi)，進(jìn)行資源的按需分配。但要注意虛擬化不是云計(jì)算的全部，還可能有些應(yīng)用計(jì)算量很大，需要協(xié)同多臺服務(wù)器一起工作，還可能考慮到其他因素使用到小型機(jī)。認(rèn)為虛擬機(jī)才是云的觀點(diǎn)是不完全正確的，資源池里也可以讓應(yīng)用使用x86服務(wù)器、小型機(jī)。云計(jì)算定義的是各種服務(wù)，IAAS重點(diǎn)是能提供適配應(yīng)用的基礎(chǔ)設(shè)施服務(wù)，不僅僅只是提供X86虛擬機(jī)服務(wù)，只要需要都可以提供。

當(dāng)使用Iaas服務(wù)以后，應(yīng)用共享了基礎(chǔ)設(shè)施，原來的維護(hù)和運(yùn)營模式就發(fā)生了結(jié)構(gòu)性的變化。但是，應(yīng)用使用者會感覺管理不到基礎(chǔ)設(shè)施而感到“頭重腳輕”、“根基不穩(wěn)”，也會因?yàn)楣蚕砘A(chǔ)設(shè)施覺得“不夠安全”。導(dǎo)致按企業(yè)內(nèi)部部門或者專業(yè)劃分建設(shè)了一朵朵私有小云，自己掌控基礎(chǔ)設(shè)施，建立安全邊際。這樣就把原來的“豎井”變成了“桶”。

打破“桶”其實(shí)比打破“豎井”更艱難。從安全、故障的角度上看，安全域、故障域越小就越安全。在不考慮維護(hù)因素角度，原來豎井方式的系統(tǒng)就是最安全，即使存在安全問題，也只會影響一個系統(tǒng)。但是由于豎井的方案各不同，每個維護(hù)人員”從頭管到尾”能力也不一樣，出現(xiàn)故障的總次數(shù)還是不少。但企業(yè)內(nèi)部的管理體系沒有適應(yīng)資源集中的變化，就很容易形成企業(yè)小云的狀況。隨著云計(jì)算技術(shù)的發(fā)展，軟件定義網(wǎng)絡(luò)、軟件定義存儲使得網(wǎng)絡(luò)和存儲設(shè)備可以進(jìn)一步細(xì)分，安全和故障域也可以定義的和豎井時代一樣，甚至更細(xì)：

比如原來豎井方式的防火墻都定義在豎井出口上，而資源池內(nèi)部東西向的虛擬防火墻甚至可以定義到系統(tǒng)內(nèi)的每臺主機(jī)。

比如系統(tǒng)間可以通過VXLAN進(jìn)行網(wǎng)絡(luò)隔離，讓每個系統(tǒng)都有自己獨(dú)立的網(wǎng)絡(luò)，同時還能在自有私網(wǎng)內(nèi)再定義內(nèi)部的網(wǎng)絡(luò)安全域。

云計(jì)算資源池內(nèi)的工程師團(tuán)隊(duì)可以根據(jù)不同的專業(yè)來深度維護(hù)各種設(shè)備。和原來分散”萬精油”式的維護(hù)相比，可以大大減少基礎(chǔ)資源的故障概率。各應(yīng)用管理者騰出精力能做好應(yīng)用運(yùn)營。如果相應(yīng)的維護(hù)體系跟上，還能進(jìn)一步減少維護(hù)人員和降低維護(hù)成本。降低成本、資源集中、維護(hù)集中、維護(hù)專業(yè)化的一朵云是云計(jì)算發(fā)展必然趨勢。對于資源使用者來說，私有云和公有云上并沒有區(qū)別。如果私有云的使用者能像公有云一樣去理解和使用私有云計(jì)算的服務(wù)，把重點(diǎn)落實(shí)在怎么樣根據(jù)現(xiàn)有提供基礎(chǔ)設(shè)施的特點(diǎn)來改造應(yīng)用，才可以發(fā)揮云計(jì)算的最大效益。