云計較因為可以或許供給虛擬化的資本池、彈性的辦事能力、自助辦事等，深得CIO們的青睞，為了進(jìn)步企業(yè)IT設(shè)備的操縱率，進(jìn)步辦事容災(zāi)的能力，進(jìn)步對營業(yè)撐持的快速響應(yīng)能力，大年夜大都的企業(yè)都開端測驗測驗企業(yè)私有云的扶植。
一般來講，從現(xiàn)有的IT治理系統(tǒng)過渡到私有云平臺，大年夜致需要幾個步調(diào)：數(shù)據(jù)大年夜集中、營業(yè)系統(tǒng)整合、IT資本的虛擬化、治理平臺云化、云辦事供給。(良多人覺得私有云就是信息中間的扶植，其實信息中間的虛擬化改革通常為最后兩個階段歸并為信息中間的統(tǒng)一運維治理平臺，而不必然會供給云辦事，是以，不克不及稱為嚴(yán)格意義上的私有云。)這個過程中，資本虛擬化是關(guān)頭，因為只有資本都虛擬化治理，才可以談得上動態(tài)的調(diào)配，才可以或許供給彈性辦事?lián)纬帜芰?。哪些資本可以且需要虛擬化治理？計較資本，包含CPU與內(nèi)容，存儲資本、收集資本。我們寄望到，一般都沒有觸及到安然資本。這不希罕，因為虛擬化平臺廠家都是先以營業(yè)辦事實現(xiàn)為主，安然標(biāo)題問題大年夜多是放在后邊考慮的。
這就給CIO們出來一個堅苦：私有云為企業(yè)各個營業(yè)部門供給統(tǒng)一辦事，不但僅包含計較資本、存儲資本、收集資本，還應(yīng)當(dāng)包含安然資本，如身份認(rèn)證、病毒查殺、進(jìn)侵檢測、行動審計等，只分派了計較資本與存儲資本的系統(tǒng)，對用戶來講，無異于“***奔”。私有云與公用云不合，公用云的營業(yè)單一，可以成立統(tǒng)一的安然策略;而私有云不合營業(yè)系統(tǒng)的安然需求差別很大年夜，在一個“云”內(nèi)，為不合營業(yè)系統(tǒng)供給不合的安然策略，安然策略若何擺設(shè)？擺設(shè)在哪里？
云計較的安然標(biāo)題問題一向是業(yè)界爭辯的熱點，還有個專門的組織CSA(云安然聯(lián)盟)指定了一些指導(dǎo)性定見，但落地都比較堅苦。總結(jié)起來，云計較的安然落地有兩方面的堅苦：
第一，是云計較系統(tǒng)架構(gòu)本身的標(biāo)題問題。
因為采取了虛擬化的資本治理，用戶營業(yè)系統(tǒng)的辦事器不再明白地運行在哪臺辦事器上，而是動態(tài)漂移的VM(虛擬機(jī))，不合營業(yè)系統(tǒng)的用戶都在一個“大年夜雜院”內(nèi)進(jìn)進(jìn)出出，各個營業(yè)系統(tǒng)之間沒有了“鴻溝”，若何包管那些不安分的用戶***其他的系統(tǒng)的數(shù)據(jù)，只靠虛擬化把持系統(tǒng)的治理，可以或許知足用戶營業(yè)流之間的隔離嗎？且不說虛擬機(jī)逃逸方面的研究，如“藍(lán)色藥丸”，傳統(tǒng)的把持系統(tǒng)都是縫隙一堆，虛擬化把持系統(tǒng)的縫隙就會很少嗎？風(fēng)險程度可是更大年夜。
第二，是虛擬化把持系統(tǒng)廠商的標(biāo)題問題。
今朝，可以或許供給虛擬化把持系統(tǒng)的廠商不是良多，如VMware、Microsoft、Ctrix、Xen、RedHat、方物等。先說市場份額最大年夜的VMware，是一家與微軟一樣的私有代碼廠商，只供給第三方的開辟接口API。VMware供給系統(tǒng)底層的安然接口，如VMSafe，但這個接口今朝還沒有對國內(nèi)的安然廠商開放，也就是說，實現(xiàn)安然擺設(shè)，只能采購國外的第三方安然廠商產(chǎn)品。其他的廠商，如Xen是開源的，是沒有接口標(biāo)題問題，但需要用戶本身的手藝力量很是強(qiáng)才可以擺設(shè)與保護(hù)。
一句話：云內(nèi)的安然標(biāo)題問題是嚴(yán)重的，最好的編制，就是安然設(shè)備可以猶如存儲設(shè)備一樣，構(gòu)成池化的資本池，在用戶申請云辦事器時，與計較資本、存儲資本一路按需分派給用戶。