
多云:大中型企業(yè)云化必由之路
在當今全球數字化轉型變革的浪潮之下,云計算作為數字化轉型的重要支撐技術(shù),具有按需使用、彈性伸縮、資源共享的優(yōu)勢,可降低IT復雜性、縮短交付時(shí)間,讓業(yè)務(wù)更加敏捷,同時(shí)提升資源利用率,有效改善IT成本結構。在云計算的基礎上,更孕育了大數據、人工智能和物聯(lián)網(wǎng)等數字化創(chuàng )新應用的發(fā)展。因此,IT應用云化,采用云服務(wù)來(lái)加速數字化轉型是必然的方向,且已經(jīng)成為各行各業(yè)的共識。
企業(yè)IT在采用云服務(wù)的過(guò)程中需考慮多種因素,包括時(shí)間、成本、支撐創(chuàng )新業(yè)務(wù)、風(fēng)險分散、法律遵從以及關(guān)鍵信息資產(chǎn)保護等,而單一云服務(wù)商很難同時(shí)滿(mǎn)足企業(yè)的所有需求。根據RightScale 2017年的研究報告指出,全球已有高達85%的大中型企業(yè)采取“多云”(Multi-Cloud)的IT戰略。
采用“多云”戰略?xún)?yōu)勢明顯,例如企業(yè)能夠選擇各領(lǐng)域最優(yōu)的服務(wù),形成最佳組合來(lái)滿(mǎn)足業(yè)務(wù)需求;可以靈活調度多個(gè)云服務(wù)商的全球資源,助力全球業(yè)務(wù)快速拓展。在涉及數據敏感地區,可使用本地合規的云服務(wù)商以有效降低法律遵從風(fēng)險;采用多云還可以避免被特定供應商綁定,在享受最佳云服務(wù)的同時(shí),仍保留自由選擇的權力。
企業(yè)多云,知易行難
雖然“多云”是趨勢,也能為企業(yè)帶來(lái)許多好處,但任何事物都不會(huì )只有好的一面,企業(yè)采用多云又會(huì )面臨哪些問(wèn)題和挑戰呢?
首先,由于目前云服務(wù)的架構以及API并沒(méi)有標準,各個(gè)云服務(wù)商都有獨特的產(chǎn)品和專(zhuān)屬的API,因此在使用多個(gè)異構云服務(wù)時(shí)需要對每一個(gè)云服務(wù)商進(jìn)行適配。使用多云后,無(wú)法避免數據的跨云遷移,在數據一致性、低時(shí)延等方面形成了新的挑戰。在應用集成方面,需要對API進(jìn)行聚合、轉換,這對集成的靈活性提出了更高的要求。在安全方面,牽涉到各個(gè)云服務(wù)商的安全能力差異、企業(yè)自身對安全的要求,以及各國法規遵從等綜合因素,多云的安全治理問(wèn)題往往更為復雜。
再者,對于大中型企業(yè)而言,由于IT系統復雜、耦合度高且分布地域廣等特性,在IT上云的過(guò)程中不可能進(jìn)行一刀切式的遷移,往往需要分模塊、分路徑和分階段,云化過(guò)程時(shí)日漫長(cháng)。而且遷移過(guò)程中可能涉及大量的應用系統重構和替換等沖擊較大的改變,在多云因素的影響下,云化遷移的技術(shù)難度也增加了。因此,如何在加速云化的過(guò)程中同時(shí)將對業(yè)務(wù)的影響及風(fēng)險最小化、實(shí)現企業(yè)應用“平滑上云”,儼然成為大中型企業(yè)IT云化的一大難題。
綜觀(guān)上述,對大中型企業(yè)而言,“取人之長(cháng),補己之短”的多云服務(wù)集成已成為新時(shí)代IT的必然策略,積極采用多家云服務(wù)商的優(yōu)勢服務(wù)來(lái)支撐業(yè)務(wù)是未來(lái)業(yè)務(wù)云化、數字化轉型的必然選擇,但如何管理和平滑演進(jìn)“多云”IT環(huán)境將成為企業(yè)面臨的新挑戰。
華為的“多云”踐行路
作為一家已有30年歷史的企業(yè),華為公司的業(yè)務(wù)正越來(lái)越呈現出多元化、全球化、規模化的發(fā)展態(tài)勢——18萬(wàn)名員工全球協(xié)同,170多個(gè)國家開(kāi)展業(yè)務(wù),年營(yíng)業(yè)額超過(guò)800億美元,跨B2B、B2C、B2P多種業(yè)態(tài)。華為IT承載著(zhù)公司數字化轉型的重要使命,必須從被動(dòng)地響應需求轉型到主動(dòng)、快速地滿(mǎn)足業(yè)務(wù),積極適應技術(shù)變化,高效支撐業(yè)務(wù)全球擴展。目前,華為公司已確立“全面云化”戰略,IT架構將朝著(zhù)開(kāi)放式云化、服務(wù)化的多云架構轉變,以支撐企業(yè)的數字化轉型。
就如同現今流行的打車(chē)平臺一樣,根據客戶(hù)的不同需求提供實(shí)時(shí)的調度管理與一致體驗,通過(guò)“多云管理”整合調用多家云服務(wù)支撐業(yè)務(wù)也成為華為IT云化的重要策略。我們的目標是“整合多云資源與服務(wù),發(fā)揮多云優(yōu)勢,降低云化成本,提供應用無(wú)縫的多云環(huán)境,并保障信息資產(chǎn)安全”。有別于“混合云策略”只側重于私有云與公有云之間的集成,華為的“多云管理”還需要解決公有云與公有云之間的銜接,尤其是在多個(gè)不同公有云與私有云同時(shí)存在的情況下所衍生的一系列問(wèn)題。
華為IT的“多云管理”的3個(gè)核心能力為:(1)多云安全接入;(2)多云服務(wù)管理與服務(wù)代理;(3)多云應用開(kāi)發(fā)與集成。在實(shí)踐上,“多云管理”是作為華為IT云(HIC)能力的一部份,是HIC私有云與外部公有云之間的橋梁,解決HIC面對的多云環(huán)境的管理、集成和安全問(wèn)題。“多云管理”將HIC作為內部應用上云的入口,以相同的HIC用戶(hù)界面來(lái)使用和管理外部公有云服務(wù),提供內外一致的服務(wù)體驗。跨云的安全問(wèn)題由原本“眾多應用與眾多公有云”的關(guān)系(多對多)簡(jiǎn)化到“一個(gè)HIC與眾多公有云”的關(guān)系(一對多)。通過(guò)對云服務(wù)商安全能力的管理、聯(lián)邦認證、無(wú)邊界安全防護等手段加強多云環(huán)境下的安全管理與防護,“多云管理”可以很大程度上掃除在應用直連公有云時(shí)的眾多安全隱患。
“多云管理”已在華為IT多個(gè)業(yè)務(wù)領(lǐng)域的云化過(guò)程中發(fā)揮關(guān)鍵作用。在辦公協(xié)同領(lǐng)域,WeLink作為華為連接全球員工的移動(dòng)辦公平臺,需要提供各種高效的溝通和協(xié)同工具,例如即時(shí)通信、多媒體會(huì )議、視頻直播、電子郵件和文檔分享等。為了支撐華為全球員工多樣性的辦公需求,WeLink集成了多家公有云服務(wù)商的優(yōu)秀服務(wù)、華為公有云企業(yè)智能服務(wù)以及華為私有云服務(wù)來(lái)完成全場(chǎng)景的覆蓋。通過(guò)“多云管理”統一的服務(wù)代理和多云集成的能力,大幅降低了跨云服務(wù)調用、服務(wù)聚合的實(shí)施門(mén)檻。
在研發(fā)業(yè)務(wù)領(lǐng)域,研發(fā)人員需要開(kāi)發(fā)/測試環(huán)境資源快速按需交付,任務(wù)結束后可以即刻釋放,彈性伸縮的需求特性明顯。研發(fā)資源原本是部署在私有云上,彈性伸縮只能在私有云這個(gè)資源池內進(jìn)行,因此能擴展的規模有限。“多云管理”將華為公有云納入調度范圍,形成百萬(wàn)級跨云共享資源池,實(shí)現跨云統一調度,相當大程度上增加了資源供應的靈活性,并且提高了資源的利用率。
華為IT云化是一個(gè)龐大且復雜的工程,整個(gè)過(guò)程將會(huì )持續多年——既要保障平滑遷移又要滿(mǎn)足業(yè)務(wù)快速引入外部云服務(wù)的需求。“多云管理”作為應用與多云服務(wù)商之間的中介,屏蔽直接對接的復雜性,解決對接的安全問(wèn)題,讓?xiě)檬褂猛獠抗性品⻊?wù)如同使用內部服務(wù)一樣容易,大大降低了企業(yè)云化遷移的門(mén)檻和實(shí)施成本。
未來(lái)展望:企業(yè)IT角色之變
云計算和物聯(lián)網(wǎng)等技術(shù)對企業(yè)IT的影響無(wú)疑是劃時(shí)代的,除了技術(shù)上的革新,對企業(yè)內部IT的運作模式也產(chǎn)生了極大影響。過(guò)去IT花費大量的財力、物力、時(shí)間在自有硬件和軟件的建構與維護上,但交付時(shí)間和結果始終很難滿(mǎn)足業(yè)務(wù)的要求。隨著(zhù)公有云服務(wù)的逐漸成熟,IT以往的“建構/交付/運維”模式將漸漸轉變成“引入/發(fā)布/運營(yíng)”模式。
為了順應這種趨勢,企業(yè)IT的角色應該從云服務(wù)的建設者轉變?yōu)樵品⻊?wù)的集成者,通過(guò)“多云管理”快速高效地引入市場(chǎng)上優(yōu)秀的公有云服務(wù),并結合自身特色服務(wù)來(lái)更好地滿(mǎn)足業(yè)務(wù)需求。“多云管理”不僅能幫助我們實(shí)現IT云化的平滑過(guò)渡,更是在IT能力的進(jìn)化過(guò)程中扮演了不可或缺的角色。