从SaaS缺点谈起

从SaaS缺点谈起


【迈普通信技术股份有限公司CIO郑雪：我们为什么选择了非SaaS结构？】第一是费用，几乎占每年IT预算的三分之二；第二是云服务的信息安全无法保障。第三是SaaS远端的访问速度无法保证。第四是IT整合，我们CIO要做的事情就是做企业IT整合。


一、费用


SaaS不是按用户数、模块数、使用时间计费的么？这是按需使用啊。费用怎么会高？难道是过去购买的非SaaS系统用户数没有卡那么死、每license价格没那么高？


但费用有显性费用和隐性费用。显性费用就如同购买软件的费用、购买license用户数的费用、购买定制服务的费用、购买实施服务/咨询服务/项目管理服务的费用、购买主动运维服务/技术支持服务/应用支持服务的费用。但国内目前现状是，这些服务类的费用往往不显性，或打包，或打折，或收不到钱只能低质量低免费相互将就做。


这样来看，似乎SaaS这样明算账的费用，确实比现有非SaaS软件要高。


二、安全


安全有很多层面，在系统基础设施层面就有存储安全、网络安全、操作系统安全、中间件安全、目录安全、文档安全、数据库安全。在ERP应用软件层面还有功能权限、数据权限、导入导出权限、工作流审批权限。


这么多层面方面的安全，作为非专业技术的IT部门，要专业运维起来确实需要养一批专业人。反而专门做SaaS的厂商这类技术强。


但，偷数据是国内一个普遍现状。就如同你买一台车买一套房，然后各种销售电话就都来了，连你的身份证号和家庭住址工作单位都知道，也不知道是哪个环节把你卖了。如果是非SaaS类，服务器就在我自己的机房，软件和数据就在我的服务器上，除了网上的黑客攻击窃取数据，剩下的只能是自己的员工。黑客没脾气对付，只能加强硬件防火墙和IP限制VPN限制。对自己内鬼，惩罚措施就多了。但对于软件和数据如果在SaaS提供商手中，虽然对付黑客能力高了一些，各种灾备方案多了一些，但对内鬼的惩罚却多了一道口子。怎么举证？怎么惩罚？


三、性能


SaaS软件性能慢，这应该不会。因为这正是SaaS软件商的优势啊。SaaS是搭建在可扩展的PaaS和IaaS基础上的，所以随着用户量和使用深度使用时间数据量的增长，性能是最好解决的问题。除非SaaS软件商自己设计的软件就是不可扩展的。那就是伪SaaS，那其实是过去应用托管商的变种复活而已。所以，真SaaS不应该存在这种情况。要分清李鬼和李逵。可惜这个市场不成熟，客户也懵懂，于是有了李鬼的可乘之机，污了SaaS一池好水。


四、整合


不要把整合看的那么复杂那么神秘。整合，在IT架构上有四层：门户集成、组织集成、流程集成、主数据集成。如果有更多的业务数据要集成，那就是通过数据同步架构数据消息队列来实现。


而这四层集成，不管是在SaaS还是非SaaS，架构方案都是一样的，都有open api对外公布。除非这家伪SaaS商连这最基本的集成架构都不知道就瞎做SaaS。


五、现在与未来


SaaS是云计算的最高层，下面还有PaaS和IaaS。现在IaaS这一层差不多成熟了，虚拟化硬件网络存储、DFS文件管理都有相应的商业产品和开源实现。而PaaS这一层，从数据库、开发语言、开发工具、中间件，都还处于萌芽发展中。而真正的SaaS，还在更高层面。所以现在的SaaS只是SaaS1.0，是比过去的应用托管商更前进一步，所以很多SaaS商和客户直到现在还在争吵什么是应用托管什么是SaaS，其根源就在于此。


所以，现在谈真正的SaaS为时还早。不仅是技术基础还不具备，而且应用需求也还不具备。遍看国内，很多企业的软件还停留在财务局域网几个人用的局面，基础数据还不准确，基于B/S的企业软件应用范围还不广泛，即使是B/S，也是运行在VPN局域网内，就连服务器都在自己的机房内而不是专业的IDC内，在公网上运行的寥寥无几。所以也更别谈SaaS。


每一项新技术总是先在消费类应用中被广泛使用了才会影响到企业商业应用市场。所以现在个人云计算、云存储都还没有在国内广泛应用，就更别说商业技术。


商业SaaS可能前进的路线是：
1、移动的广泛应用。移动意味着过去强大的客户端CPU、内存、存储都消失了，所有应用计算和存储都必须以服务器为主。这种变化，会让应用更依赖服务器。


2、大数据、数据仓库、商业智能的广泛应用。这会让企业的部署、运维更加复杂，更需要专业的维护合作伙伴以及更高的硬件要求，用专业云计算服务提供商来实现，是发展趋势。


3、企业电子商务的广泛应用。电子商务会促使企业对外最终顾客直接交流、资金网上流转，让企业对公网的接纳程度更高。也让企业的IT计算和存储提出更高要求，必然要上升到云计算的解决方案。


4、企业外包的广泛应用。一旦一件事物复杂了，企业的维护能力就罩不住了，必然需要专业外包。随着企业规模变大，应用变复杂，其应用部署非常复杂，以及各种企业级要求都暴露了出来，必须专业外包来做，把企业IT内部逐步开放给别的企业组织。


只有这四个条件都应用普及了，企业内部管理软件的SaaS化才能提到日程上。外网的电子商务必然需要和内网的企业管理软件进行整合，而电子商务已经在SaaS架构云计算上了，那内部企业管理软件必然也需要SaaS化。


那什么时间会到达这个盛景呢？


移动，会在3年内广泛应用。大数据商业只能也在3年内会技术成熟、个人应用广泛。而电子商务，在未来3年内也会逐步开展。而技术支撑的IaaS、PaaS，也会在3年内逐步成熟。所以，SaaS2.0，真正的SaaS，还在5年之后。这是我个人估算的一个时间节点。