云计算生态系统（五）

4.4.1.1  公有云、私有云和混合云

这三种类型的云，很容易让人理解，就不赘述了。但我的重点在于，哪种云才能够体现云计算的优势？我们该重点发展哪一种云？

从Google、Amazon这些云计算先行者发展云计算的初衷来看，降低成本、易于扩展、易于管理是他们考虑的重点，所以，这也应该是云计算的几个核心的特点。而私有云的出现是在公有云之后，是部分公司出于对公有云安全的担心而出现的概念，但实践证明，私有云并不能真正显著地降低企业的IT开支，并不能显著提升他们的效益。

美国最大的电影在线租赁服务提供商Netflix于2010年把自己部分的核心业务转移到AWS平台上，其云计算总监在接受采访时告诫说：“那些对公有云平台的敏捷、扩展和成本的优势视而不见（而自建云计算平台）的公司将会输给那些采用公有云竞争对手；只有最大的那些组织才需要自建云数据中心， 而他们也必须要把自己的数据中心对公众开放共享也才能获得云计算的那些优势。”

可见，公有云才能充分发挥云计算平台的优势。而对于私有云发端的最根本的原因——安全，笔者不得不花些笔墨来表达我的观点：安全不是公有云平台的障碍。

在云计算的安全问题中，总体来看，有两大问题是大家最为关注的，也是最基本的，一是云网络的安全问题，一是数据的安全问题。

对于云网络的安全问题，其本质和因特网的安全问题是一样的。网络安全是伴随着网络而生的，可以说是个天生的问题。因特网最大的功能是沟通和共享，他们和网络的安全问题可以看成是硬币的两个面。现在有很多的技术方法来减少和规避网络的安全的问题，如SSL、HTTPS、第三方认证等技术和手段。云网络对网络安全性的解决方法在现阶段也不外乎这些。我们可以看到，在网络诞生的这二十年来，其发展并没有因为网络安全而停滞，反而以摩尔定律的速度在高速发展。而实际上，云网络的发展只会对网络的安全性有更大的提升，因为其自动管理机制和假定失败的机制以及弹性网络结构更加增强了网络的自我防御能力和愈合能力。因此，如果说因为网络安全的问题而对云计算望而却步的话，那么你最好现在回去把你的现有的网络连接断掉。

对于数据的安全，可能也是业内人士最关心的安全话题了。很多人担心，一些敏感数据或者机密数据会被云服务提供商或者超级管理者轻易得到导致泄漏，从而引起难以想象的损失。也有很多人担心，当他们把数据迁移到公有云平台上去后，就不知道数据会存储在“云”的哪边，如果发生了网络问题而导致数据失控或丢失的话，那将是一个难以挽回的损失！看起来，这些担心都非常现实和合理，似乎很难逾越。 果真如此吗？非也！

按照传统的方式，对数据安全要求比较高的用户一般都有自己的服务器甚至数据中心来储存自己的数据，并且通过冗余备份的方式保证数据的安全可靠。看起来，把数据掌握在自己的手里好像是最安全的办法。但遗憾的是现在无数的数据泄露的例子证明，放在自己手上的数据也不安全，例如前段时间闹得沸沸扬扬的维基解密事件，即使是对信息安全极度重视的美国政府，也不能杜绝信息泄漏，正印证了那句古话，“家贼难防”啊！而且这种性质的安全问题也不是通过技术方法就完全可以解决的，需要法律法规的约束和补充。而选择有口碑和实力的云服务供应商可以更好地保证数据的安全，因为这些可以通过合同或者SLA的限制来约束他们。美国的政府机构不是有很多机密数据保存在Amazon的平台上吗？

那么数据丢失的问题呢？恰恰相反， 云计算有更好的保证机制！ 真正的云计算有一个重要的特征，即数据由用户完全掌握， 也就是说，用户可以完全控制，你可以随时把数据放到云平台上，也可以随时从云平台上拿回来。不可否认的是，现阶段的云计算平台还不能完全做到这些。目前，预防数据丢失问题还主要是靠各种形式的备份来解决——这和企业现有的自己的服务器或数据中心是一样的。Gmail去年初出现的用户数据丢失问题也是通过这样的方式得到解决。但公有云特别是IaaS云平台现在已经表现出了强大的后劲和数据安全特性。现有的Amazon的EC2和S3已经轻易实现了99.95%的可靠性，正在向11个9的目标迈进。而普通数据中心，一般也就达到99.9%的可靠性，如果要更高的可靠性，其成本可不是一般企业所能承受的。 更何况，云计算所能提供的其他的优势是传统方式所不能做到的。公有云平台一般有多个有效区域（Availability Zone），数据可以在不同地点的有效区域里存储和备份，这就保证了数据存储的可靠性和安全性。更何况，如你认为有必要，你可以自己把数据备份到其他介质或者放到不同的云上。 这都会更好地保证用户数据的可靠性。

而公有云通过专业的设计、实施， 大规模的部署，完善的维护保证IT资源和服务的低成本和高可靠性，如果加上完善的法律保证和合同条款的约束，私有云根本没有必要存在。 当然如果用户实在有钱，仍然想建设自己的私有云，那么，作为云计算从业者，我表示欢迎，并希望您预算越多越好！

4.1.2   云计算的势力

有人的地方就有江湖，在此我也不能免俗，就现在云计算业界的力量进行一个归纳。

笔者根据云计算技术开发、使用和市场推广不同特点，把云计算行业分成了三个阵营：第一阵营是自己开发、自己运营云计算平台，以Amazon、Google等为首，他们的目的是推出云服务、构建云帝国；第二阵营是一些解决方案提供商， 不运营自己的平台，而只提供云平台设计和实施的软件和服务，VMware是这个阵营的带头大哥，IBM、思科、HP以及包括国内的华为等巨头也在积极跟进；第三阵营是开源阵营，以中小企业和一些云计算“后进”企业为主， 而且数量众多，目前发展迅速的是Rackspace等参与的Openstack社区。

很遗憾，我们看到中国的云计算的力量还非常薄弱，除了巨大的市场外，我们没有更多的优势！那么我们该怎么办呢？我们应该庆幸的是第三阵营的崛起，这让我们还可以参与到强大的第一阵营和第二阵营的竞争中去。但仅仅参与进去可能并不行，我们要想有自己的话语权，就必须要对第三阵营有所贡献，但现在有几个开发者或者公司在做这样的事情呢？

4.1.3   云平台的相关产业

在云平台的产业列表里， 包含了硬件提供商、软件提供商、服务提供商及相关配套供应商。

目前最大的问题是由于云计算没有统一的标准，也没有足够强大的势力统一市场，所以，发展还属于初期阶段。在硬件方面，由于缺少统一的硬件规范，导致很多硬件不能拿来就用，而需要定制，这大大增加了实施的难度和时间跨度。也没有统一的软件标准，导致不同的云平台之间的数据难以迁移，这对用户来讲并不公平。而因为这些限制，又反过来影响用户采用云计算技术的积极性，从而影响服务提供商们的发展速度。因此，对硬件供应商来讲，针对主流的云计算技术开发出自己的适应性产品，将是硬件供应商能否在云计算时代抢占到先机的关键；对软件供应商来讲，也是如此。

就中国云计算产业的发展来说，目前比较靠谱的是支持开源阵营，例如以Openstack为突破口，充分实践，积极增加我们的贡献，积累我们的技术资本，以国内的市场的巨大容量，不难培育出中国云计算业的Amazon、Google类的企业。

5.          结束语

云计算是一个新兴的产业，其作为未来的IT发展的趋势目前已经是比较明确了。而国家把云计算上升到国家战略的高度，也是非常具有远见的决策，对云计算的发展有着重要的推动作用。但如何推动、推动什么就必须要站在整个生态系统上去考虑，在这一点上，现实已经证明，我们做得并不好。因此，借这篇长文，我仔细地思考了一些相关问题，亮出我的观点，希望能够有点用处。