企业云服务面临的挑战与应对策略

### 企业云服务面临的挑战与应对策略 #### 1. 云服务概述 在 IT 行业，许多企业已从集中式、基于大型机的应用转向主要基于面向服务和面向互联网架构的分布式计算模型。现有的按照服务导向原则设计的应用和 IT 资源，为采用或集成基于云的框架提供了坚实基础。 云服务框架使企业能够快速扩展以满足不断变化的用户需求。通过云服务，企业可将应用与物理资源分离，或利用外部资产处理高峰负载。然而，并非所有企业都准备好进行技术转型。部分原因在于企业现有的业务限制，例如现有流程和数据紧密耦合，许多集成点定义不明确；还有些企业依赖遗留系统，其内部核心架构需要大量精力进行升级，或者依赖专有接口。这些原因使得转型项目对这些企业的吸引力降低。 云服务相关的底层技术可成为创建更具活力企业的创新方法。因为应用及其支持的服务不再局限于固定的底层基础设施。随着虚拟化和面向服务架构（SOA）在企业中普及，运行在灵活、可扩展基础设施上的松散耦合服务理论上应使每个企业成为云中的一个节点。有了这些新能力，企业能够快速适应变化。云计算是技术过程和商业模式转变的结果，以下是推动云服务的因素： - **经济价值**：由按需付费、随增长付费的模式驱动，包括无需资本支出（CAPEX）。 - **架构价值**：由简单、抽象的开发环境推动。 - **战略价值**：企业能够专注于核心业务，将其他事务交给他人处理。 企业采用云服务的驱动因素可简要总结为： - 虚拟化技术和市场的快速发展。 - 硬件（如 CPU 和网络设备）的快速发展。 - 宽带网络的快速发展。 - 企业 IT 基础设施需求的快速增长。 - 互联网应用的快速变化和上市时间要求。 - 经济危机迫使企业削减成本。 作为一项发展中的技术和新的商业模式，对转型风险的担忧是可以理解的。例如，由于内部数据不对称带来的风险，许多 IT 组织目前对采用外部云缺乏热情。 不同来源的调查得出了类似的担忧和问题，企业对云适应的主要担忧包括： | 担忧事项 | 占比 | | --- | --- | | 安全 | 45% | | 与现有系统的集成 | 26% | | 数据控制权的丧失 | 26% | | 可用性担忧 | 25% | | 性能问题 | 24% | | IT 治理问题 | 19% | | 监管/合规问题 | 19% | | 对供应商报价/定价不满 | 12% | | 将系统迁回内部的能力 | 11% | | 缺乏定制机会 | 11% | | 衡量投资回报率 | 11% | | 不确定 | 7% | | 其他 | 6% | 从客户和供应商的角度来看，关注点有所不同： - **客户角度**： - **数据安全**：许多客户不信任“云”来存储他们的数据；由于监管原因，数据必须本地保留。 - **延迟**：云可能有几毫秒的延迟，不适合实时应用。 - **应用可用性**：无法从现有的遗留应用切换；等效的云应用不存在。 - **供应商角度**： - **服务级别协议（SLAs）**：如果出现问题怎么办；提供 SLAs 的真正成本是多少。 - **延迟**：软件即服务（SaaS）/平台即服务（PaaS）模式具有挑战性；前期收入低得多。 - **应用可用性**：客户希望使用开放/标准的 API；需要不断增加价值。 企业 IT 部门有时过于关注基础设施层面的功能，而忽视了管理和运营视角。对业务实践和财务政策的忽视有时造成的损害比技术解决方案能修复的更多。企业若要成功过渡到基于云的模式，可按以下五个步骤开发相应解决方案： 1. 从业务、文化和价值角度确定企业采用云服务模式的理由。了解企业中能够支持转型的数据、服务、流程和云资源。评估适用于内部系统的风险和合规要求。 2. 开发与不同风险级别相关的风险评估机制，并将其纳入系统开发生命周期。评估应包括转型工作的候选数据、候选服务和候选流程。 3. 创建治理策略和安全策略。将候选服务与确定的数据和流程绑定。根据需要重新定位服务、流程和信息，以满足定义的业务策略。 4. 实施安全、治理、功能操作和系统要求。 5. 评估潜在云服务提供商的风险管理实践。有了这些要求，转型项目经理可以将风险评估与特定的云服务进行匹配，并决定该服务是否适合企业。 #### 2. 非技术挑战 理解与云相关的技术和流程的实施以及企业内部的成熟度，可指导企业