針對小型企業(yè)，將IT基礎(chǔ)設(shè)施遷移到云端不需要費(fèi)太多的周折。您可以得到規(guī)模、電源、冗余、可靠性、災(zāi)難恢復(fù)、責(zé)任認(rèn)定、專業(yè)管理、維護(hù)以及安全等等服務(wù)。但是，也許最為重要的則是如果您曾經(jīng)常年被技術(shù)問題困擾，通過云服務(wù)您會得到自由管理業(yè)務(wù)的技術(shù)。

在這篇文章中，我們將會為您分析小型企業(yè)IT基礎(chǔ)設(shè)施遷移到云端的優(yōu)點(diǎn)和缺點(diǎn)。這就是所謂的基礎(chǔ)設(shè)施即服務(wù)（IaaS）。但是，在默認(rèn)情況下，這意味著您的業(yè)務(wù)應(yīng)用也將存在于IaaS中。其中一些應(yīng)用程序是關(guān)鍵任務(wù)，但他們甚至可能會自定義您的業(yè)務(wù)，這是非常重要的，需三思而后行。

您在電視廣告上看到的“云”看起來僅僅是一塊上升的奶油，您需要了解云計算可以為您的企業(yè)做些什么。此外，在云計算的光環(huán)下，過多的基礎(chǔ)設(shè)施有時讓人覺得不是很整潔干凈，而且，當(dāng)您選擇供應(yīng)商接手和管理您重要的資產(chǎn)時，有很多很多事情需要考慮，包括您的服務(wù)器和相關(guān)駐留下的信息都是非常重要的。

云端的基本選項

針對此次討論的目的，我們定義云為一種交付方法，它允許用戶通過任何設(shè)備（能夠支持應(yīng)用程序正確格式的設(shè)備）遠(yuǎn)程訪問并使用那些應(yīng)用程序、基礎(chǔ)設(shè)施、平臺和服務(wù)。有許多方法可以遷移到云端：

1.您可以在一個托管設(shè)施公司租憑一個服務(wù)器空間，您可以讓自己的人過去親自管理。

2.您可以在一個托管設(shè)施管理公司租憑一個服務(wù)器空間（亞馬遜網(wǎng)絡(luò)服務(wù)，Rackspace和GoGrid這三家公司您可能已經(jīng)聽說過了），并且可以讓他們?yōu)槟芾矸?wù)器。

3.您可以從SaaS（軟件即服務(wù)）供應(yīng)商那里任意地購買所有的應(yīng)用程序（只要您沒有自定義軟件）。

SaaS并不是本文的重點(diǎn)，從使用角度來看SaaS與IaaS非常相似。您所使用的由供應(yīng)商提供的產(chǎn)品套件、功能和服務(wù)等方式會各有不同。這些都不是您的應(yīng)用程序，您只是在租用它們。此外，您還需要與多家廠商打交道，看看您企業(yè)運(yùn)行的業(yè)務(wù)都需要哪些應(yīng)用程序。

IaaS引領(lǐng)其它“即為服務(wù)”的產(chǎn)品

根據(jù)Info-Tech研究集團(tuán)7月份的報告稱，基礎(chǔ)設(shè)施即服務(wù)（IaaS）在“即為服務(wù)”的市場（包括軟件、平臺和基礎(chǔ)設(shè)施三大部分）中是增長最快的一部分。Rackspace和亞馬遜的領(lǐng)導(dǎo)者，當(dāng)談到針對小企業(yè)的IaaS時表示會有不少提供商都會對這個市場參一腳，其中包括許多當(dāng)?shù)氐倪\(yùn)營商，您需要好好考慮一番，如果您喜歡支持本地的企業(yè)，那也是個不錯的選擇。

Info-Tech還指出，惠普的IaaS產(chǎn)品還處在免費(fèi)測試階段。這可是一個嘗試IaaS的大好機(jī)會，您可以先試用一下，再做決定。

“惠普的云產(chǎn)品仍處于開發(fā)中，在未來的版本中友好交易是最為關(guān)鍵的特性。”報告指出，“因此，目前產(chǎn)品的形式只能滿足企業(yè)非?；镜男枨?。另一方面，測試版本是免費(fèi)的，這為客戶提供了一個嘗試IaaS的良機(jī)。”

IaaS的優(yōu)點(diǎn)和缺點(diǎn)

當(dāng)然，優(yōu)點(diǎn)和缺點(diǎn)是都有的，但是只要您仔細(xì)去了解，最終還是能發(fā)現(xiàn)利大于弊。邁克菲全球中小企業(yè)產(chǎn)品和解決方案營銷總監(jiān)Monica Hamilton為我們總結(jié)了IaaS的優(yōu)缺點(diǎn)，詳細(xì)如下：

IaaS的優(yōu)點(diǎn)

成本：云應(yīng)用程序比獨(dú)立應(yīng)用程序更為便宜，因為云應(yīng)用程序是可再利用的并且是資源共享的。它既沒有前期資本投資，也不需要高度專業(yè)化的IT人員。

可擴(kuò)展性：一個單獨(dú)的服務(wù)器可能會耗盡資源，但是云服務(wù)系統(tǒng)的設(shè)計規(guī)模能夠處理龐大的負(fù)載變化。

可靠性：云計算系統(tǒng)中的多重冗余意味著它們比獨(dú)立的系統(tǒng)更為可靠。

性能：云服務(wù)具備不斷監(jiān)控和改進(jìn)的性能，及時檢測更新。

安全性：雖然存在著敏感業(yè)務(wù)數(shù)據(jù)異地存儲的擔(dān)憂，但比起獨(dú)立的系統(tǒng)，云計算系統(tǒng)一般具有更好的安全性（這是因為他們必須解決掉這個影響市場的隱患，供應(yīng)商們更加注重安全問題）。

更好的基礎(chǔ)設(shè)施：中小企業(yè)可以用到知名大企業(yè)的應(yīng)用程序和服務(wù)，例如Salesforce、SAP、Siebel和甲骨文等。

IaaS的缺點(diǎn)

互聯(lián)網(wǎng)接入：用戶必須有一個持久的連接，有線的或者是無線的，通過Web訪問數(shù)據(jù)和應(yīng)用程序。

數(shù)據(jù)控制：小型企業(yè)依賴于通過云服務(wù)供應(yīng)商確保數(shù)據(jù)安全。數(shù)據(jù)不再是小型企業(yè)的“鎖和鑰匙”。這會使得小型企業(yè)的數(shù)據(jù)很難從競爭對手的數(shù)據(jù)中保持獨(dú)立，除非他們能買的起屬于自己的云服務(wù)器，而且，對于用戶訪問和數(shù)據(jù)完整性也不再會進(jìn)行持續(xù)的監(jiān)控。

服務(wù)中斷：服務(wù)水平協(xié)議（SLAs）中并不包括某次中斷對小企業(yè)造成什么樣影響的條款。然而，對于許多小型企業(yè)來說停電是毀滅性的災(zāi)難。

移動管理：無法緩解現(xiàn)場安全的持續(xù)需求。當(dāng)用戶繼續(xù)使用的設(shè)備（BYOD：筆記本電腦、平板電腦、手機(jī)）定期訪問網(wǎng)頁，那么用戶就會對設(shè)備、網(wǎng)絡(luò)和電子郵件的安全保護(hù)提出很高的需求。（邁克菲可提供安全云管理。）

這些都是基本的優(yōu)缺點(diǎn)。您也會發(fā)現(xiàn)這個列表中存在著大量的可變性，這依賴于市場行業(yè)的監(jiān)管，同時這也取決于您問誰。

接下來，我們將討論一下在您將IT基礎(chǔ)設(shè)施交給云服務(wù)提供商之前所需要考慮的各種因素。我們會將討論的重點(diǎn)放在“Top 5”中，但其中還包含了很多其它信息，也一并列舉出來。詳細(xì)如下。

將IT基礎(chǔ)設(shè)施遷移到云端之前您需要考慮的因素：

純粹的云提供商

您的云服務(wù)提供商是否依靠第三方供應(yīng)商為他們提供服務(wù)？這其實(shí)是一個關(guān)鍵問題，特別是您跟一個區(qū)域提供商合作，有些云供應(yīng)商依賴于數(shù)據(jù)中心，他們并沒有完全掌控自己的產(chǎn)品，您得明白這意味著什么。

控制

您將會放棄直接控制服務(wù)器和應(yīng)用程序的操作，您需要習(xí)慣這種改變。

支持

您需要多少IT人才才能支撐起內(nèi)部服務(wù)器？而您到底有多依賴供應(yīng)商？一旦您向IaaS供應(yīng)商打開控制權(quán)，您基本上已經(jīng)將您的關(guān)鍵業(yè)務(wù)交到他們手上了，這將會是個明智的選擇。

目的

了解您為什么要遷移到云端，您希望從中獲得什么，并且您需要什么來實(shí)現(xiàn)這些收益。

許可

您目前使用的軟件許可證是否支持您異地云供應(yīng)商的服務(wù)器版本？這個問題很重要需要特別關(guān)注。

地形

托管公司的設(shè)施在什么地方？Info-Tech為小型企業(yè)推薦一家總部設(shè)在南非約翰內(nèi)斯堡的公司。若是您的數(shù)據(jù)被存在世界的另一邊讓您感覺很不舒服，那么您可以多多關(guān)注離您較近的托管公司。

云服務(wù)供應(yīng)商的成本和TCO

去年，Info-Tech使用的亞馬遜在TCO和ROI規(guī)模方面是做的最好的，計算機(jī)科學(xué)公司排在最后。但是從這個角度看，小型企業(yè)云服務(wù)提供商可與大牌供應(yīng)商相媲美。歸結(jié)到一起就是，您需求的項目，您目前所花費(fèi)的項目和您想要的項目。三年TCO范圍從最低的,000到0,000。

“從成本角度來看，都說是時候（根據(jù)數(shù)量、規(guī)模和性能）該把應(yīng)用程序進(jìn)行遷移了，這是很有道理的。” Actifio（為云供應(yīng)商提供存儲和管理解決方案的提供商）的產(chǎn)品營銷副總裁Brian Reagan說，“您需要考察TCO，這是治理流程的一部分。一句話——一開始就找個強(qiáng)有力的合作伙伴是至關(guān)重要的。”

需要問云供應(yīng)商的重要問題，這里還有一些其它問題需要問您的潛在云供應(yīng)商：

SLAs

針對可用性、可恢復(fù)性、訪問和數(shù)據(jù)保留的服務(wù)水平協(xié)議（SLAs）是什么？這些您需要參考一下詳細(xì)的資料。

變動

如果當(dāng)我終止了服務(wù)，我的數(shù)據(jù)怎么辦？誰會擁有它？

賬單

如何（什么樣的頻率）寄給我賬單，如何了解花費(fèi)情況以及額外的折扣？此外，在高峰期間“超量”的含義是什么？

用戶支持

什么是定義客戶支持流程，包括升級，聯(lián)系人姓名/號碼和回復(fù)時間？

專有標(biāo)準(zhǔn)VS開放標(biāo)準(zhǔn)

選擇一個“開放云”提供商——一個基礎(chǔ)平臺上的開放標(biāo)準(zhǔn)，例如Rackspace的OpenStack或是Linux KVM——讓未來業(yè)務(wù)的發(fā)展保持靈活性，Rackspace啟動項目的主任Tiffaney Fox Quintana建議。隨著公司的發(fā)展，基礎(chǔ)設(shè)施的需求會不可避免地發(fā)生變化。如果只是被鎖定在一個供應(yīng)商平臺（最有可能的是VMware的vSphere平臺）上，隨著時間和技術(shù)的變遷您無法將應(yīng)用程序或數(shù)據(jù)挪動到更加適合的基礎(chǔ)設(shè)施上，除非要付出昂貴的代價。有時候，這種變革會給小型企業(yè)帶來災(zāi)難性的影響。

解決云安全

云安全是個關(guān)鍵問題。消極一面，不少客戶擔(dān)心云服務(wù)提供商是否會對安全問題盡到責(zé)任，所以放棄了云服務(wù)。積極的一面，普遍認(rèn)為云服務(wù)供應(yīng)商比以往任何時候都能夠提供更可靠的安全性。他們會讓最佳實(shí)踐和工具保持最新。他們不得不如此，因為太多的安全漏洞會導(dǎo)致眾多問題。

除了云服務(wù)的優(yōu)缺點(diǎn)，邁克菲的Hamilton還為我們提供了另一個專注于安全性的清單。安全問題重中之重，Hamilton建議您在進(jìn)行IaaS選擇時，一定要問問供應(yīng)商這些問題。

加密

他們是否在傳輸?shù)皆贫撕驮谄渌贫说膫鬏斶^程中進(jìn)行了加密？加密之前要確保流量運(yùn)輸?shù)脑仆ǖ朗前踩摹７?wù)提供商的數(shù)據(jù)中心加密措施要確保其服務(wù)器中的信息是安全的。

要對傳輸和存儲的所有數(shù)據(jù)進(jìn)行加密：256位高級加密標(biāo)準(zhǔn)（AES）SSL用于數(shù)據(jù)傳輸中的加密，其它時候使用256位的AES加密。加密密鑰存儲在什么地方？應(yīng)該將加密密鑰和加密的數(shù)據(jù)之間進(jìn)行物理和邏輯分離。

訪問控制

誰有權(quán)訪問您公司云端的應(yīng)用程序？您是否能夠進(jìn)行控制和監(jiān)管？供應(yīng)商能夠為您提供部署什么級別的密碼保護(hù)功能？服務(wù)供應(yīng)商是否采用強(qiáng)密碼？他們是否提供雙因素身份驗證？

物理安全

供應(yīng)商是否限制/或阻止訪問他們的基礎(chǔ)設(shè)施？

數(shù)據(jù)安全

如果您的數(shù)據(jù)遭到破壞，會發(fā)生什么情況？服務(wù)供應(yīng)商能否提供完全冗余備份系統(tǒng)？能否恢復(fù)到未破壞前的數(shù)據(jù)情況？當(dāng)今世上的內(nèi)存相當(dāng)廉價，您應(yīng)該期盼他們有足夠的文件備份，一式三份，至少在地理上要分散數(shù)據(jù)中心。

隨著處理器與連接速度的加快，備份應(yīng)是瞬時的，所有備份中心之間在同一時間都應(yīng)該是同步的。他們?nèi)绾翁幚碇鳈C(jī)托管？如果您和您的競爭對手使用相同的服務(wù)提供商，物理和邏輯的保護(hù)一定要到位，以確保您的數(shù)據(jù)不會被復(fù)制，郵件不會被轉(zhuǎn)發(fā)。

必備安全認(rèn)證

這里羅列了一些安全認(rèn)證，Hamilton建議您購買IaaS服務(wù)前要看看：

PCI DSS——支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCI DSS）；處理持卡人信息、借記卡、信用卡、預(yù)付費(fèi)、電子錢包、ATM和POS卡的企業(yè)信息安全標(biāo)準(zhǔn)。

ISO 27001——申請信息技術(shù)、安全技術(shù)和信息安全管理系統(tǒng)的標(biāo)準(zhǔn)。

HIPAA——1996年健康保險流通與責(zé)任法案；國家標(biāo)準(zhǔn)電子衛(wèi)生保健事務(wù)和國家標(biāo)識符提供者、雇主的信息，健康保險計劃。

FIPS 140-2——聯(lián)邦信息處理標(biāo)準(zhǔn)；美國政府計算機(jī)安全標(biāo)準(zhǔn)，用于授權(quán)數(shù)據(jù)加密模塊。

SOX（2002年薩班斯-奧克斯利法案）——設(shè)置新的或者增強(qiáng)標(biāo)準(zhǔn)的美國聯(lián)邦法律；適用于所有美國上市公司董事會、管理機(jī)構(gòu)和公共會計師事務(wù)所

SAS 70 Type I或II ——審計標(biāo)準(zhǔn)說明書（SAS）No.70，服務(wù)性組織；由美國注冊會計師協(xié)會發(fā)放的被廣泛認(rèn)可的審計標(biāo)準(zhǔn)。

很多問題都需要考慮，當(dāng)您試圖保持目前的最佳方案，并想在硬件上進(jìn)行更新，那么您就需要對目前的基礎(chǔ)設(shè)施進(jìn)行改造。而上述內(nèi)容則為您開辟了另一個解決道路，這些基礎(chǔ)問題都將得到解決，您不妨拿著這些問題的答案，開始一次云端的旅行吧。