云計(jì)算下一波浪潮：新型云網(wǎng)絡(luò)服務(wù)(CNS)
2011/11/04
公有云計(jì)算、基礎(chǔ)設(shè)施即服務(wù)(IaaS)和軟件即服務(wù)(SaaS)有兩種主要形式，這兩種形式的普及率都出現(xiàn)了較大幅度的增長(zhǎng)。過(guò)去幾年來(lái)，IaaS提供商的主要關(guān)注點(diǎn)在于提供運(yùn)行各種應(yīng)用所需的基本的計(jì)算和存儲(chǔ)資源上。
而SaaS提供商的主要關(guān)注點(diǎn)則在于提供諸如CRM和ERP等企業(yè)級(jí)應(yīng)用方面，以及通信與協(xié)作解決方案上。
最近，云服務(wù)提供商們開(kāi)始提供一種新型的解決方案，而這類(lèi)方案?jìng)鹘y(tǒng)都是由企業(yè)的IT基礎(chǔ)設(shè)施部門(mén)提供的。除了通信和協(xié)作，這一方案還包括網(wǎng)絡(luò)與應(yīng)用優(yōu)化、安全、管理以及虛擬桌面。
我們稱(chēng)這類(lèi)新的解決方案為云網(wǎng)絡(luò)服務(wù)(Cloud Networking Services，CNS)。CNS的出現(xiàn)表明，IT基礎(chǔ)設(shè)施部門(mén)遇到了新的挑戰(zhàn)。這個(gè)新的挑戰(zhàn)就是要決定哪種傳統(tǒng)的IT服務(wù)還會(huì)繼續(xù)由該部門(mén)為用戶(hù)提供，哪種服務(wù)需要由CNS提供商來(lái)提供，而哪種服務(wù)可以作為混合方案來(lái)提供。
作為基礎(chǔ)設(shè)施解決方案的CNS
關(guān)于CNS的分類(lèi)可能會(huì)見(jiàn)仁見(jiàn)智。有人會(huì)把某些CNS解決方案歸類(lèi)為SaaS，也有人會(huì)把一些CNS歸類(lèi)為IaaS。雖說(shuō)技術(shù)是對(duì)CNS分類(lèi)的辦法，但是更有說(shuō)服力的辦法還是應(yīng)該首先看看典型的IT部門(mén)的架構(gòu)是什么樣的。
大多數(shù)IT部門(mén)都會(huì)有一個(gè)應(yīng)用團(tuán)隊(duì)，其主要職責(zé)是開(kāi)發(fā)、采購(gòu)和維護(hù)諸如CRM、ERP以及供應(yīng)鏈管理等企業(yè)級(jí)應(yīng)用。
大多數(shù)IT部門(mén)還有一個(gè)基礎(chǔ)設(shè)施團(tuán)隊(duì)，其主要職責(zé)是提供、管理、安全與優(yōu)化網(wǎng)絡(luò)和服務(wù)器，以便支持上述應(yīng)用。
幾乎在所有情況下，類(lèi)似語(yǔ)音、協(xié)作、災(zāi)備、管理、安全、優(yōu)化和虛擬桌面等服務(wù)都是由基礎(chǔ)設(shè)施團(tuán)隊(duì)，而非應(yīng)用團(tuán)隊(duì)提供的。
根據(jù)IT部門(mén)的這種典型架構(gòu)，CNS解決方案就應(yīng)被視為下一波IaaS解決方案。 評(píng)估CNS解決方案
為了評(píng)估CNS解決方案，IT部門(mén)必須確定該解決方案是否能夠消除公有云解決方案的各種負(fù)面影響，或者至少使其最小化。
考慮到安全是采納公有云的主要障礙，因此，在評(píng)估CNS提供商的方案時(shí)，安全應(yīng)該是非常關(guān)鍵的一項(xiàng)指標(biāo)。
在進(jìn)行評(píng)估時(shí)，IT部門(mén)需要確定，云提供商所實(shí)施的多租戶(hù)環(huán)境是否像其承諾的那樣安全。舉例來(lái)說(shuō)，IT部門(mén)需要確定，服務(wù)提供商能否讓IT部門(mén)遵從必要的企業(yè)和政府監(jiān)管標(biāo)準(zhǔn)，能夠讓共享基礎(chǔ)設(shè)施的成本效益最大化，提高運(yùn)營(yíng)效率。
然而同樣重要的是，該解決方案能否真正帶來(lái)好處，推動(dòng)IT部門(mén)去使用公有云解決方案。而使用公有云解決方案的一個(gè)最大好處就是低成本。
服務(wù)提供商應(yīng)為IT部門(mén)提供一切必要的信息，讓他們自己確定一個(gè)CNS解決方案是否具備有說(shuō)服力的成本優(yōu)勢(shì)。
第二個(gè)重要的好處是該解決方案能夠縮短部署新功能所需的時(shí)間。對(duì)IT部門(mén)來(lái)說(shuō)，評(píng)估云服務(wù)提供商是否敏捷的一個(gè)辦法就是確認(rèn)其整個(gè)數(shù)據(jù)中心基礎(chǔ)設(shè)施已經(jīng)虛擬化到了什么程度。
比如說(shuō)，服務(wù)提供商是否已利用Vyatta所提供的產(chǎn)品實(shí)現(xiàn)了虛擬網(wǎng)絡(luò)功能?虛擬化之所以重要，是因?yàn)橐粋�(gè)虛擬的基礎(chǔ)設(shè)施要比一個(gè)物理基礎(chǔ)設(shè)施更容易初始化、擴(kuò)展和遷移。典型的CNS解決方案
根據(jù)《網(wǎng)絡(luò)世界》的調(diào)查，我們發(fā)現(xiàn)，企業(yè)的IT部門(mén)對(duì)于VoIP和統(tǒng)一通信(UC)的興趣要比對(duì)任何CNS的興趣更大。舉例說(shuō)，F(xiàn)onality是一家面向中小企業(yè)的公司，已經(jīng)跨云做過(guò)20多億次語(yǔ)音呼叫。
雖然有不少提供商可以為客戶(hù)帶來(lái)不少的益處，但也產(chǎn)生了一些問(wèn)題。這些問(wèn)題包括，提供商們提供多種不同名稱(chēng)的，有多種顯著不同的商業(yè)模式，提供很廣泛的功能——從最基本的電話(huà)服務(wù)到呼叫中心再到HD語(yǔ)音。
而從事網(wǎng)絡(luò)和應(yīng)用優(yōu)化的CNS，其主要作用之一就是提供和WAN優(yōu)化控制器所能提供的類(lèi)似的功能。Virtela就是一家CNS提供商的范例，該公司可提供優(yōu)化和其他服務(wù)，包括安全和管理。
這類(lèi)CNS有三種不同的使用場(chǎng)合。一種是CNS提供商可提供公有云所承諾的所有好處。第二種是這類(lèi)CNS能夠讓IT部門(mén)優(yōu)化其移動(dòng)應(yīng)用性能，而無(wú)須在每部移動(dòng)設(shè)備上部署軟件。第三種是能夠讓IT部門(mén)優(yōu)化來(lái)自其他服務(wù)提供商的服務(wù)性能，例如VoIP或桌面虛擬化。
IBM最近發(fā)布的《X-Force 2010趨勢(shì)與風(fēng)險(xiǎn)報(bào)告》表明，與2009年相比，2010年的安全漏洞增加了27%，“而有將近一半的漏洞主要來(lái)自Web應(yīng)用�！�
既然Web應(yīng)用的風(fēng)險(xiǎn)如此之大，那么面向安全的CNS的一個(gè)重要的關(guān)注領(lǐng)域就是綜合性的Web內(nèi)容過(guò)濾以及粒度策略控制，可利用動(dòng)態(tài)評(píng)估算法實(shí)時(shí)準(zhǔn)確地識(shí)別和分類(lèi)Web內(nèi)容。
另一個(gè)重要的安全擔(dān)憂(yōu)是惡意軟件的迅速增多。例如來(lái)自思科的一份報(bào)告稱(chēng)，2011年6月，Web上已發(fā)現(xiàn)的不同的惡意軟件實(shí)例已接近29萬(wàn)個(gè)。這個(gè)數(shù)字幾乎是思科2011年3月份報(bào)告數(shù)(約10萬(wàn)個(gè))的將近3倍。
為了防范惡意軟件，CNS解決方案應(yīng)能夠識(shí)別可疑的網(wǎng)站或內(nèi)容，或者識(shí)別已知的傳播惡意軟件的網(wǎng)站或內(nèi)容。為了提高效率，提供Web內(nèi)容過(guò)濾或惡意軟件防護(hù)的CNS需要有智力資本的來(lái)源，比如像Blue Coat的WebPulse服務(wù)，這種服務(wù)可識(shí)別已知的和可疑的攻擊漏洞。理想情形下，CNS還可提供綜合性的防病毒掃描，為抵御來(lái)自文件附件的惡意軟件提供額外的防護(hù)。
由于網(wǎng)絡(luò)管理的寬泛性，要找到可提供多功能面向管理的CNS也是可能的。Virtela的安全管理產(chǎn)品，如IPS和防火墻就是例子。還有Meraki公司提供的管理基本網(wǎng)絡(luò)功能的產(chǎn)品，如路由器等。在評(píng)估這類(lèi)解決方案時(shí)，IT部門(mén)需要確定，廠(chǎng)商的產(chǎn)品可管理的范圍到底有多寬，有多少專(zhuān)家可對(duì)這些產(chǎn)品提供支持。
根據(jù)IBM的報(bào)告，大多數(shù)IT人員會(huì)把數(shù)據(jù)存儲(chǔ)在移動(dòng)設(shè)備上，這些數(shù)據(jù)因而有可能被誤用或者丟失，從而導(dǎo)致嚴(yán)重的安全威脅。
這樣的現(xiàn)象就給CNS創(chuàng)造了一個(gè)市場(chǎng)機(jī)會(huì)，例如由Virtela所提供的一個(gè)產(chǎn)品，便可提供移動(dòng)設(shè)備管理。由于最近的一份報(bào)告稱(chēng)，很多IT部門(mén)都在盡全力支持日益增加的移動(dòng)員工數(shù)量，所以這類(lèi)服務(wù)將會(huì)是很有市場(chǎng)的。
我們所進(jìn)行的市場(chǎng)研究數(shù)據(jù)表明，目前的市場(chǎng)對(duì)于CNS的熱情并不高，但是這種狀況會(huì)隨著時(shí)間的進(jìn)程而得到改變。
總結(jié)
在過(guò)去的數(shù)年里，IT部門(mén)一開(kāi)始廣泛采用SaaS和IaaS接解決方案，而且大量的市場(chǎng)研究報(bào)告也指出，在可預(yù)見(jiàn)的未來(lái)，對(duì)這些解決方案的采納數(shù)量將會(huì)出現(xiàn)極大的增長(zhǎng)。但是到目前為止，SaaS解決方案主要是企業(yè)級(jí)應(yīng)用如CRM或ERP，而IaaS解決方案則主要是基本的計(jì)算和存儲(chǔ)。
研究表明，這一市場(chǎng)可能正在接近一個(gè)拐點(diǎn)，這要取決于CNS所能提供的IT服務(wù)而定。研究指出，IT部門(mén)對(duì)于從一家云服務(wù)商處獲得很多傳統(tǒng)的IT服務(wù)表現(xiàn)出了極大的興趣。
在評(píng)估這些CNS解決方案時(shí)，IT部門(mén)需要了解的最基本的指標(biāo)就是它提供的功能。然而，由于CNS是另一種形式的云計(jì)算，所以IT部門(mén)還需確定，該CNS解決方案是否可在提供公有云所承諾的各種好處時(shí)，又能消除公有云的負(fù)面影響，或者至少使其最小化。
網(wǎng)界網(wǎng)
相關(guān)閱讀: