如果您还不熟悉Lydia Leong,她是研究机构Gartner的杰出副总裁分析师,也和我一样入选了“云计算领域十大女性”。她经常在推文中直率地表达观点(我很欣赏这一点)。和许多人一样,她经常就企业云话题提出有理有据的见解。早在2011年,她就已经指出了一个重要概念,也就是我们现在所说的“托管云”。这里不再转述,请直接看看她“当时”对此有何看法:
“……我们有相当多的客户需要混合解决方案。他们有些服务器或设备无法部署到云端。最常见的情况是,许多客户拥有大型Oracle数据库,需要使用大型专用服务器。他们会将这些服务器部署在托管数据中心(或采用托管主机服务),再与云端的Web前端和应用服务器进行交叉连接。不过,也有其他情况。例如,我们的一些电子商务客户使用仅提供硬件形态的加密“黑盒”,因此会将其部署在托管数据中心,而其他所有系统都部署在云端。此外,还有很多客户会将大部分系统部署在托管数据中心,再利用云容量进行扩展:既可以为托管数据中心内的应用提供突发容量,也可以承载迁移到云端的轻量级应用。这些应用仍需与相互关联的后端系统进行快速、直接且安全的通信。”
过去如此,如今依然如此:企业着眼于云端,但仍牢牢扎根于本地基础设施。这种现实远不如纯云模式那么吸引人,却是大多数企业每天都必须面对的。
没错,企业希望“上云”。但它们不愿牺牲控制权或安全性,更不愿为了利用云的优势,耗费大量时间“重写”主要应用。我有一些从事企业IT工作的朋友,他们花了数年时间,真的是数年,将主要应用从一个平台重写到另一个平台,而这一切都发生在企业内部。这绝非易事。仅成本就足以令人震惊。Fred Brooks在其著名著作《人月神话》中给出了一个估算成本的简单公式。假设某个应用有100,000行代码,开发人员的平均日成本为500美元,那么重写、测试、调试和部署该应用将耗资整整400万美元。此外,主要应用的重写项目往往会超出预算并延期。更糟糕的是,据Standish Group称,70%的完整应用重写项目都会失败。因此不难理解,为什么许多组织会尽可能采用SaaS来取代老旧应用。
此外,自云计算诞生以来,人们多次指出,网络中存在各种无法迁移到云端的“黑盒”,其中许多与安全相关。这些“黑盒”也未必可以替换。它们不仅是安全策略的一部分,也是整体架构的一部分,而且还被列入组织为满足合规、质量和行业特定要求而进行认证时所依据的检查清单。不能直接移除这些“黑盒”,而必须先完成替换、审核和认证,以确保企业不会失去相关认证。
确实如此。ISO 27001侧重于安全。它不仅要求大量文档、政策和程序,还要求实施技术控制。面向质量管理的ISO 9001也是如此。此外,还有针对特定行业的认证和标准,所有这些都要求持续投入,并重视流程、政策和控制。这不仅关乎代码或架构,也关乎业务本身。而业务中那些难以固化的部分,并不总能轻易推倒重来、重新编写,再打包成可在公有云中轻松部署的虚拟映像。
可是,云!
组织确实需要云,而且理由充分。除了采用SaaS应用所满足的需求外,云在企业组织中还有许多极具吸引力的用途。容量扩展、营销、移动应用和一次性应用,都是非常适合迁移到公有云的工作负载。但有些应用需要更多支持,包括应用服务和安全保障,并且必须在企业所属行业要求的认证和标准框架内运行。还有一些应用受制于大量集成和依赖关系。这推动了私有云相较于公有云日益普及,也让人们逐渐认识到,某些工作负载确实无法迁移到“公有”云。
因此,托管云成为一个颇具吸引力的选择。它构建了这样一种环境:将较为传统的托管服务与云互连相结合。云互连是连接相邻公有云环境的高速、低延迟链路,可让云真正成为数据中心的延伸。这些托管云提供商能够提供相应的解决方案,满足无法承担重写甚至重新托管应用成本、因而难以适应公有云环境的组织的需求。这就是“直接迁移”方案,即把应用及其架构和流程从原有基础环境中整体迁移到托管云。对于能够迁移到公有云的组件,则可通过低延迟云互连迁移到近在咫尺的公有云。
组织可以放心地将应用部署在数据中心的公有云侧,从而节省成本并获得公有云的敏捷性。这份信心源于数据安全和性能能够得到保障,因为数据源与最初部署时所依赖的基础设施和服务一起,安全地置于托管服务提供商一侧。
托管云是一种切实可行的选择,企业组织应考虑借助这种方式,不仅迁移应用,还能推动业务转型。即使无法将业务完全迁移到云端,也能让业务与云环境近在咫尺。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。