世紀互聯(lián)藍云湯濤：混合云的架構、運維和安全

　　湯濤表示，今天整個(gè)IT行業(yè)發(fā)生了翻天覆地的變化，云運維服務(wù)的邊界開(kāi)始變得“模糊”，這首先體現在運維角度發(fā)生的根本性變化，云環(huán)境下無(wú)論是公有云、私有云、混合云，都已不是單服務(wù)器的運維，而是綜合了整個(gè)風(fēng)、火、水、電，到網(wǎng)絡(luò )、機架、電源、云操作系統、虛機、虛擬化、云PaaS層面的所有部分，比如世紀互聯(lián)藍云，就相當于把整個(gè)數據中心變成巨型服務(wù)器，并在這個(gè)巨型服務(wù)器上進(jìn)一步部署云操作系統。

　　從運維角度的就發(fā)生了根本性變化，對整個(gè)運維環(huán)境和運維體系構成一個(gè)巨大的挑戰，也對整個(gè)運維團隊技術(shù)能力有相當的要求。

　　湯濤介紹，在當今復雜的IT范疇之內，很難說(shuō)我們就只用單個(gè)公有云或私有云，企業(yè)在選擇時(shí)首先要考慮靈活性，從傳統IT到私有云、混合云、公有云是靈活性的不斷上升。其次要考量成本，引入不同的IT環(huán)境，成本也有差異：傳統IT完全自擁有，成本最高，是完全的Capex；私有云一定程度上可以跨部門(mén)共享，成本相對節省；混合云結合了私有云、及通過(guò)私有云資源不夠的時(shí)候去引入的一部分公有云，這部分對于私有云來(lái)講完全開(kāi)放，不需要網(wǎng)絡(luò )、機房，按需使用，成本相對最低；最后，服務(wù)等級的角度也是需要企業(yè)用戶(hù)在選擇云運維環(huán)境時(shí)需要考量的，在公有云環(huán)境下面，我們可以做到“開(kāi)著(zhù)車(chē)換輪子”，運維時(shí)不影響企業(yè)用戶(hù)的任何正常辦公需求。

　　湯濤認為，云一定是“高彈性、高可用”的服務(wù)，可以隨便飄移、分攤負載。因此從安全的角度來(lái)說(shuō)，私有云、公有云、自有機房的安全要求實(shí)際上是三種不同規范的要求。如何確保全方位的安全、結合這三種不同的規范、及在不同規范之間傳遞信息、數據，安全性就變得尤為關(guān)鍵。

　　比如支付服務(wù)出口在哪、服務(wù)依賴(lài)于另外兩個(gè)服務(wù)又是在哪，假設一個(gè)在私有云一個(gè)在公有云，支付接口要有調用方、服務(wù)方等問(wèn)題需要提前制定相應的安全規范和對應的解決方案。

　　比如虛機飄在哪、負載切到哪，如何控制、管理模板等，均要“成竹在胸”。

　　客戶(hù)不同的業(yè)務(wù)需求就像網(wǎng)上商城一樣分成不同的業(yè)務(wù)中心，這些業(yè)務(wù)中心可能部署在不同的私有云、公有云或自有機房，如何協(xié)同起來(lái)也是運維團隊必須考慮的。

　　在考慮這三種不同接口的同時(shí)，運維團隊更要考慮和評估它的安全性：公有云下有公有云的安全性、私有云下有私有云的安全性，如何保障傳遞數據是雙向還是單向、及是允許訪(fǎng)問(wèn)的IP、僅有專(zhuān)線(xiàn)連接還是允許公網(wǎng)等等。

　　湯濤對于世紀互聯(lián)藍云在混合云的架構、運維和安全方面的剖析與講解，充分說(shuō)明了在過(guò)去的一年，世紀互聯(lián)藍云的實(shí)力不僅體現在專(zhuān)業(yè)運維服務(wù)和國際一流水準的領(lǐng)先技術(shù)上，還體現在對于混合云發(fā)展的前瞻性預判及其所提供的高效解決方案服務(wù)上。

　　湯濤指出，在剛剛落幕的“2017可信云大會(huì )”上，世紀互聯(lián)藍云憑借 Azure混合云解決方案通過(guò)了業(yè)界首次評出的“混合云解決方案評估”，同時(shí)也成為唯一一個(gè)獲得了大會(huì )頒發(fā)的“可信云技術(shù)創(chuàng )新獎——混合云獎”的云服務(wù)商，證明了業(yè)界對于世紀互聯(lián)藍云在混合云解決方案能力的認可，世紀互聯(lián)藍云將繼續夯實(shí)技術(shù)實(shí)力，不斷為用戶(hù)提供更加安全可靠的云計算服務(wù)。