【51CTO.com快譯】大多數(shù)人看到關(guān)于重大云故障的頭條新聞時，會想到是哪一家云提供商或負(fù)面宣傳可能如何影響股價。我想到的卻是幕后的人，即負(fù)責(zé)修復(fù)問題、讓客戶系統(tǒng)恢復(fù)運行的那些人。

盡管運維人員盡了最大的努力，偶爾的故障還是不可避免?；ヂ?lián)網(wǎng)充滿了變數(shù)，沒有人完全擺脫得了這種危險。幸好，企業(yè)可以采取幾個簡單的步驟來防范意外故障的可能性。

[[239437]]

下面這四個方法可以避免云故障，同時提高安全和性能：

1. 采用多站點或多云環(huán)境

將工作負(fù)載分散在多個地方或多家云提供商的企業(yè)增加了冗余性和彈性，還大大降低了停運風(fēng)險。但這只是采用“多”IT環(huán)境的好處之一。這種方法還提供了更大的靈活性，使企業(yè)得以快速適應(yīng)不斷變化的業(yè)務(wù)要求。

尋找這樣的云提供商：在多個地方有數(shù)據(jù)中心，將工作負(fù)載分散在多處。多站點策略可以將流量分發(fā)到最靠近最終用戶的區(qū)域，以此提升性能。這還可以大大降低意外停機(jī)的可能性。如果一個數(shù)據(jù)中心因人為錯誤、惡意軟件、火災(zāi)或自然災(zāi)害而停運，你的工作負(fù)載可以通過故障切換，安全地轉(zhuǎn)移到另一個地方。

多云還可以提高跨IT環(huán)境的互操作性。假設(shè)你需要以允許雙向數(shù)據(jù)流的方式將傳統(tǒng)的本地系統(tǒng)與云平臺連接起來。多云企業(yè)可以選擇最適合該系統(tǒng)的云產(chǎn)品，而不是被迫選擇可能無法與該系統(tǒng)兼容的單一云平臺。我們都希望所有云都是完全開放的、可與每個系統(tǒng)兼容，但事實并非如此。

2. 密切關(guān)注互聯(lián)網(wǎng)流量模式

貴公司的業(yè)務(wù)高度依賴網(wǎng)站和應(yīng)用程序的互聯(lián)網(wǎng)流量。如果你細(xì)想一下，互聯(lián)網(wǎng)實際上成了你自己的內(nèi)部網(wǎng)絡(luò)的一種延伸。這就是為什么有必要監(jiān)控全球互聯(lián)網(wǎng)，留意故障、安全問題和延遲。發(fā)現(xiàn)問題后，公司可以采取步驟來解決問題，以免收入損失。

用戶抱怨網(wǎng)站速度慢或應(yīng)用程序延遲時，采取的第一步是運行路由跟蹤，查明問題是出在內(nèi)部系統(tǒng)，還是出在互聯(lián)網(wǎng)上的某個環(huán)節(jié)。如果問題出在互聯(lián)網(wǎng)上，合適的流量導(dǎo)向解決方案和區(qū)域部署有助于重新路由流量、提升性能并確保客戶滿意。

為了監(jiān)控全球互聯(lián)網(wǎng)健康狀況可以采取的另一個步驟是查閱Oracle的互聯(lián)網(wǎng)情報地圖(Internet Intelligence Map)。這個免費資源旨在讓用戶可以了解自然災(zāi)害、政府引起的互聯(lián)網(wǎng)關(guān)閉、互聯(lián)網(wǎng)服務(wù)提供商(ISP)性能下降以及光纜斷裂等因素如何影響全球互聯(lián)網(wǎng)流量。

3. 將云安全視作優(yōu)先事項

互聯(lián)網(wǎng)很龐大，充滿了機(jī)會，但是也為黑客利用網(wǎng)絡(luò)安全漏洞、從后端服務(wù)器和數(shù)據(jù)庫竊取信息提供了途徑。如今，許多組織在云端部署和管理網(wǎng)站。因此，網(wǎng)站和面向互聯(lián)網(wǎng)的應(yīng)用程序可能無法完全受到企業(yè)防火墻的保護(hù)。這就是為什么考慮基于云的Web應(yīng)用程序安全是好主意。

Web應(yīng)用程序防火墻(WAF)和配套的基于云的解決方案可幫助貴公司抵御各種威脅，包括惡意機(jī)器人程序、DDoS攻擊、API攻擊和惡意軟件上傳。合適的基于云的WAF和DDoS保護(hù)解決方案有助于防止危險的互聯(lián)網(wǎng)流量到達(dá)Web和應(yīng)用服務(wù)器以及你的網(wǎng)絡(luò)。

定期評估Web應(yīng)用程序安全級別的公司可以比惡意黑客領(lǐng)先一步。購買云安全解決方案時，務(wù)必尋找與供應(yīng)商無關(guān)的平臺，無論什么樣的基礎(chǔ)設(shè)施端點設(shè)備，這種平臺都可根據(jù)未來的業(yè)務(wù)計劃輕松擴(kuò)展。

4. 構(gòu)建智能網(wǎng)絡(luò)邊緣

要確?？蛻粼谠L問貴公司的網(wǎng)站或訪問基于云的應(yīng)用程序時有良好的體驗，速度、性能和安全至關(guān)重要。但是云故障、網(wǎng)絡(luò)安全威脅和人為錯誤可能會延遲網(wǎng)站流量速度，或者更嚴(yán)重的是，導(dǎo)致網(wǎng)站完全關(guān)閉。

公司可以積極主動地管理用來管理和保護(hù)用戶訪問互聯(lián)網(wǎng)上或面向云的資產(chǎn)的工具和技術(shù)，以此緩解這些風(fēng)險，并提升性能。擁有一個安全、智能、冗余的網(wǎng)絡(luò)邊緣從未如此重要。

構(gòu)建智能網(wǎng)絡(luò)邊緣的過程始于合適的域名服務(wù)(DNS)。全局DNS可用性和性能對于確保高質(zhì)量的用戶體驗至關(guān)重要。然而，許多公司繼續(xù)依賴單一的DNS解決方案，這種解決方案常常在內(nèi)部管理，缺乏擴(kuò)展性、彈性和冗余性。

企業(yè)可以通過為IT環(huán)境添加云DNS服務(wù)來提高可靠性、性能和安全性。此外，冗余或輔助的DNS可加強(qiáng)DNS層的彈性。如果主DNS遇到故障或速度減慢，冗余DNS將保持運行狀態(tài)。輔助的DNS還可幫助公司為全球各地的用戶提供更一致、更高質(zhì)量的體驗。

原文標(biāo)題：4 ways to avoid cloud outages and improve system performance，作者：Kyle York

【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】