知名研究分析機(jī)構(gòu)Gartner在2015年8月發(fā)布了最新的新興技術(shù)成熟度曲線圖（HypeCycleforEmergingTechnologies也稱新興技術(shù)炒作周期報(bào)告），在這個(gè)最新的曲線圖里，我們看到了一個(gè)非常“意外”的現(xiàn)象，云計(jì)算（CloudComputing）已經(jīng)不在這個(gè)曲線里了，取而代之的是混合云(HybridCloudComputing)。
云計(jì)算從2008年正式進(jìn)入Gartner新興技術(shù)成熟度曲線，從2008年到2014年，我們對(duì)這7年間云計(jì)算在Gartner位置進(jìn)行了分析，見證了云計(jì)算從萌牙到炒作，然后逐步進(jìn)入成熟的整個(gè)歷程。2015年云計(jì)算退出Gartnet新興技術(shù)成熟度曲線，進(jìn)一步說明云計(jì)算現(xiàn)在已經(jīng)不是新興技術(shù)，而變成了成熟技術(shù)。
云計(jì)算在誕生之初，大家耳熟能詳?shù)腉oogle、亞馬遜，包括目前國(guó)內(nèi)知名的阿里云、騰訊云、百度云等等，這些都是公有云的服務(wù)商；而對(duì)于諸多政府、企業(yè)、金融、教育用戶，他們?cè)谧约旱腎DC機(jī)房中也部署了云計(jì)算，來為自己的IT提供服務(wù)，這些是私有云。筆者是做網(wǎng)絡(luò)出生，習(xí)慣用網(wǎng)絡(luò)的概念來理解云計(jì)算，公有云對(duì)應(yīng)于互聯(lián)網(wǎng)，而私有云對(duì)應(yīng)于局域網(wǎng)。從這樣的類比看來，似乎是公有云才是真正的云，因?yàn)橹挥猩狭?ldquo;互聯(lián)網(wǎng)”，資源的使用才是真正無限的，私有云的資源池不可能無限擴(kuò)展，也就代表私有云的資源始終是有限的。
從這個(gè)角度來看，筆者一直認(rèn)為公有云是未來最終極形態(tài)的云，然而在接觸了眾多的政企用戶，通過實(shí)際的業(yè)務(wù)需求溝通，筆者才真正認(rèn)識(shí)到理想與現(xiàn)實(shí)的差距，公有云固然美好，但政企用戶在安全性、兼容性、定制化等方面的決定了他們不可能全部上公有云，私有云也必然存在。
公有云的優(yōu)勢(shì)是容量大，無限彈性，初期使用成本較低，然而私有云的優(yōu)勢(shì)在于兼容性、安全性與定制，公有云與私有云的優(yōu)勢(shì)對(duì)比如表1所示：
公有云與私有云各有優(yōu)勢(shì)，但并不是魚與熊掌不可兼得，混合云將公有云與私有云有機(jī)的融合為一體，技術(shù)上相互取長(zhǎng)補(bǔ)短，可以企業(yè)的業(yè)務(wù)需求很好的在公有云與私有云應(yīng)用上實(shí)現(xiàn)平衡。
混合云的關(guān)鍵技術(shù)
混合云既不是公有云、私有云之外的第三朵“云”，也不是私有云和公有云的簡(jiǎn)單加法，要實(shí)現(xiàn)公有云與私有云的有機(jī)混合，核心包括以下三個(gè)層面的技術(shù)：
統(tǒng)一服務(wù)
公有云與私有云是兩朵不同的云，都有自己的服務(wù)門戶，而且彼此對(duì)資源的使用方式也是不一樣的，公有云通常是預(yù)付費(fèi)式，只要帳戶里的費(fèi)用足夠，就可去開通與使用相應(yīng)的云服務(wù)；而私有云通常是審批式，云平臺(tái)只計(jì)費(fèi)，但不需要支付，只需要走完相應(yīng)的資源申請(qǐng)與審批流程，便可以去使用相應(yīng)的云服務(wù)。
構(gòu)建混合云平臺(tái)之后，首先需要解決的就是服務(wù)門戶的統(tǒng)一、資源狀態(tài)監(jiān)控界面的統(tǒng)一，在一個(gè)平臺(tái)上實(shí)現(xiàn)云資源的統(tǒng)一申請(qǐng)、統(tǒng)一審批、統(tǒng)一監(jiān)控、統(tǒng)一計(jì)費(fèi)。這樣才能大幅度降低用戶跨平臺(tái)切換帶來的復(fù)雜運(yùn)維工作量，讓用戶跨平臺(tái)的資源使用與監(jiān)控更加方便。
VPC互通
VPC（VirtualPrivateCloud，虛擬私有云）是在云內(nèi)單獨(dú)為某一租戶劃分一塊專有的區(qū)域，提供虛擬主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)、安全相關(guān)資源，讓租戶構(gòu)建屬于自己的私有云。公有云與私有云都會(huì)存在多租戶，租戶都可能會(huì)創(chuàng)建自己的VPC，那么如何讓公有云與私有云上的VPC打通，為租戶構(gòu)建屬于自己的“虛擬私有混合云”，是構(gòu)建混合云需要考慮的關(guān)鍵問題。
混合云VPC互通主要涉及兩個(gè)方面的核心問題：
- 混合云VPC的統(tǒng)一管理：VPC最為理想的管理方式是圖形化的自定義拖拽，這就要求混合云平臺(tái)能夠?qū)Σ煌性品⻊?wù)商的VPC接口進(jìn)行適配，在一個(gè)管理界面上能夠統(tǒng)一展示公有云與私有云上的VPC拓?fù)渑c狀態(tài)；
- VPC網(wǎng)絡(luò)二層擴(kuò)展：要完成公有云與私有云的對(duì)接，網(wǎng)絡(luò)對(duì)接是第一步，也是最關(guān)鍵的一步。公有云與私有云的網(wǎng)絡(luò)三層互連實(shí)現(xiàn)相對(duì)容易，只需要有互聯(lián)的鏈路，并做好相應(yīng)的安全防護(hù)策略，便可以滿足業(yè)務(wù)層面的互訪需求。但如果需要實(shí)現(xiàn)混合云中業(yè)務(wù)的集群部署、負(fù)載均衡等高級(jí)功能，就需要二層網(wǎng)絡(luò)互聯(lián)，將私有云VPC中的二層網(wǎng)絡(luò)擴(kuò)展到公有云VPC中去。傳統(tǒng)二層網(wǎng)絡(luò)擴(kuò)展大多采用裸纖VLANTrunk或L2VPN的技術(shù)實(shí)現(xiàn)，但在混合云環(huán)境下，裸纖VLANTrunk是無法實(shí)施的，因?yàn)楣性频臋C(jī)房遍布在各個(gè)地方，裸纖根本不知道與哪個(gè)機(jī)房互聯(lián)。L2VPN的技術(shù)與物理網(wǎng)絡(luò)設(shè)備緊耦合，部署不靈活，多租戶環(huán)境下可能會(huì)產(chǎn)生租戶之間的配置沖突。Overlay+NFV技術(shù)，是實(shí)現(xiàn)混合云環(huán)境下VPC二層網(wǎng)絡(luò)擴(kuò)展的最佳選擇，通過NFV技術(shù)，將網(wǎng)絡(luò)設(shè)備虛擬化、軟件化，解決多租戶的問題；通過Overlay技術(shù)，實(shí)現(xiàn)虛擬網(wǎng)絡(luò)與物理網(wǎng)絡(luò)解耦合，部署更加靈活。
存儲(chǔ)備份
公有云的存儲(chǔ)資源可以看成無限大，而且使用成本低，但公有云存儲(chǔ)最大的問題就是數(shù)據(jù)的安全性與遠(yuǎn)程訪問的時(shí)延，因此公有云存儲(chǔ)最適合做企業(yè)數(shù)據(jù)的備份歸檔和異地容災(zāi)，而私有云存儲(chǔ)適合做企業(yè)核心業(yè)務(wù)的在線存儲(chǔ)。
將私有云的數(shù)據(jù)備份到公有云上，為需要對(duì)數(shù)據(jù)進(jìn)行分層、去重、壓縮、加密、快照等處理，這樣才能解決公有云存儲(chǔ)的數(shù)據(jù)的安全性和互聯(lián)帶寬瓶頸的問題，同時(shí)節(jié)省公有云的存儲(chǔ)空間，節(jié)省存儲(chǔ)成本。
混合云典型應(yīng)用場(chǎng)景
混合云應(yīng)用場(chǎng)景很多，理論上只要用戶的業(yè)務(wù)劃分了內(nèi)外網(wǎng)，存在對(duì)內(nèi)與對(duì)外（公眾）的業(yè)務(wù)區(qū)分，就適合部署混合云。尤其是在當(dāng)前“互聯(lián)網(wǎng)+”的國(guó)家戰(zhàn)略大背景下，越來越多的業(yè)務(wù)會(huì)部署到互聯(lián)網(wǎng)上，但核心業(yè)務(wù)與數(shù)據(jù)是在企業(yè)內(nèi)網(wǎng)，這就需要一個(gè)混合云平臺(tái)來實(shí)現(xiàn)對(duì)IT基礎(chǔ)設(shè)施資源調(diào)度與管理。
- 政府混合云應(yīng)用場(chǎng)景
政府業(yè)務(wù)總體上可以分為公眾業(yè)務(wù)和政府業(yè)務(wù)兩大類：
◎公眾業(yè)務(wù)是指政府面向老百姓發(fā)布的業(yè)務(wù)，也稱為G2C（GovernmenttoCitizen）業(yè)務(wù)，包括各政府單位的網(wǎng)站門戶、網(wǎng)上辦事大廳以及微信服務(wù)號(hào)等等，這類業(yè)務(wù)部署到公有云上，可以實(shí)現(xiàn)更好的帶寬彈性，解決南北運(yùn)營(yíng)商互通的難題，引入CDN可以讓公眾獲得更好的業(yè)務(wù)體驗(yàn)；
◎政府業(yè)務(wù)是指政府內(nèi)部使用、政府與政府之間橫向交互的業(yè)務(wù)，也稱為G2G（GovernmenttoGovernment）業(yè)務(wù)，包括政府公文流轉(zhuǎn)系統(tǒng)、委辦局之間的數(shù)據(jù)交換平臺(tái)，以及各委辦局自己使用的業(yè)務(wù)等等，這類業(yè)務(wù)的存量巨大，架構(gòu)復(fù)雜而且差異性較大，同時(shí)對(duì)安全的要求較高，適合部署到私有云上，讓云平臺(tái)去主動(dòng)適應(yīng)業(yè)務(wù)。
通過引入混合云，可以讓G2C和G2G的業(yè)務(wù)各自獲得公有云與私有云帶來的優(yōu)勢(shì)，提升公眾用戶體驗(yàn)，同時(shí)解決安全性與靈活性的問題，并實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一管理與狀態(tài)監(jiān)控。
- 企業(yè)混合云應(yīng)用場(chǎng)景
企業(yè)少不了也有通過互聯(lián)網(wǎng)對(duì)客戶發(fā)布的業(yè)務(wù)，同時(shí)也有企業(yè)內(nèi)部ERP應(yīng)用，這些與政府混合云的應(yīng)用場(chǎng)景類似，在此不再贅述。
對(duì)于大型跨國(guó)企業(yè)集團(tuán)，企業(yè)需要在海外設(shè)立辦事機(jī)構(gòu)，為了讓員工能夠使用企業(yè)總部的ERP系統(tǒng)，通常需要購(gòu)買國(guó)際專線，線路成本非常高。但如果在AWS海外節(jié)點(diǎn)上部署VPN網(wǎng)關(guān)接入，然后通過AWS國(guó)內(nèi)節(jié)點(diǎn)與企業(yè)集團(tuán)私有云實(shí)現(xiàn)互通，這樣就無需購(gòu)買國(guó)際專線，因?yàn)锳WS天然就是一朵云，AWS海外節(jié)點(diǎn)與國(guó)內(nèi)節(jié)點(diǎn)之間是免費(fèi)互通的，只需為私有云購(gòu)買國(guó)內(nèi)Internet線路即可，線路成本大幅降低。
總之，企業(yè)引入混合云，不僅可以提升客戶的訪問體驗(yàn)，解決本地IT的靈活性與兼容性，還可以節(jié)省國(guó)際線路成本，節(jié)省企業(yè)IT的備份與容災(zāi)成本。
結(jié)束語
或許在50年乃至100年以后，全世界便只有一朵云，那就是公有云。但在很長(zhǎng)的時(shí)間里，公有云、私有云與混合云都會(huì)一直并存。就像大家所熟知的汽車，特斯拉固然完美，但現(xiàn)實(shí)中還是大量存在著燃油的汽車，混合動(dòng)力車在很長(zhǎng)的一段時(shí)間內(nèi)可能會(huì)成為主流，混合云也是如此。
