在過去的一年左右的時間里，圍繞云計算的宣傳很多，例如公共云和私有云。大多數(shù)宣傳似乎都集中在企業(yè)需要如何從物理的內(nèi)部部署系統(tǒng)轉(zhuǎn)移到純粹基于云計算機的架構(gòu)上。然而，事實并非如此。某些功能在內(nèi)部部署環(huán)境中更好。成功的體系結(jié)構(gòu)的關鍵是提前知道問題所在，并提前解決這些潛在的問題—在它們成為影響您的服務的問題之前。

例如，基于公共云的解決方案非常靈活，并且允許管理員采用應用程序以滿足業(yè)務需求。這有助于合理確定成本。另一方面，由于架構(gòu)的原因，將其網(wǎng)絡從物理本地環(huán)境轉(zhuǎn)移到云環(huán)境的IT人員報告了一些意外的性能問題，以及節(jié)省的成本均低于最初的預期。

遷移到云時，必須考慮三個關鍵要素。

(1)網(wǎng)絡安全

網(wǎng)絡安全是一個基本問題。云計算解決方案經(jīng)歷了重大的安全數(shù)據(jù)泄露。僅在2017年，就違反了26億條云計算數(shù)據(jù)記錄。由于對基礎設施的控制有限，因此云中的許多安全選項受到限制。云供應商擁有該基礎設施，大多數(shù)公共云供應商不允許客戶訪問其網(wǎng)絡和系統(tǒng)層，因為這可能會給整個網(wǎng)絡帶來安全風險。

(2)控制

對于本地解決方案，企業(yè)可以完全控制基礎設施。這意味著可以部署所需的任何內(nèi)聯(lián)安全解決方案，例如入侵防御系統(tǒng)(IPS)、數(shù)據(jù)丟失防護(DLP)、數(shù)據(jù)解密設備或Web應用程序防火墻(WAF)。通常，企業(yè)無法完全控制部分云計算解決方案基礎設施。

(3)能見度

關于性能問題，2017年末DimensionalData的研究表明，有一半或更多接受調(diào)查的公司為其云計算解決方案遇到了應用程序性能問題。此外，由于缺乏對環(huán)境的可見性，接受調(diào)查的88%的企業(yè)在其云計算環(huán)境中遇到了某種問題。

什么是缺乏知名度?一旦遷移到云平臺，并且在遷移過程中，企業(yè)將無法清楚地看到網(wǎng)絡層。企業(yè)將只能從基于云的服務提供商那里獲取有關云網(wǎng)絡和操作系統(tǒng)某些部分的信息。它們提供了有關以云計算為中心的信息(網(wǎng)絡、計算和存儲)的摘要元數(shù)據(jù)。這包括高級云數(shù)據(jù)(CPU性能，內(nèi)存消耗等)和一些日志數(shù)據(jù)。這是診斷性能和安全問題的根本原因所需的信息。

云計算提供商和其他云計算工具不提供網(wǎng)絡數(shù)據(jù)包數(shù)據(jù)。對于安全取證和使用根本原因分析進行故障排除，此數(shù)據(jù)是絕對必要的。DLP工具和大多數(shù)應用程序性能管理(APM)工具都依賴于數(shù)據(jù)包數(shù)據(jù)來進行問題分析。典型的云計算工具所提供的有限數(shù)據(jù)通常會被延遲，這會極大地影響工具的性能。例如，戰(zhàn)術(shù)數(shù)據(jù)在30分鐘后失去了其性能監(jiān)控值的70%。

另外，云計算提供商不提供用戶體驗數(shù)據(jù)或觀看對話的能力。具體來說，這意味著企業(yè)無法基于云提供商提供的數(shù)據(jù)來準確評估客戶的體驗質(zhì)量。此外，所提供的流數(shù)據(jù)使您可以看到講話者是誰，但不包含有關對話細節(jié)的任何信息。

解決可見性問題的一個簡單方法是將基于云計算的監(jiān)視數(shù)據(jù)傳感器(也稱為虛擬分接頭)添加到企業(yè)的云計算網(wǎng)絡。這些傳感器可以復制所需數(shù)據(jù)包的副本，并將其發(fā)送到故障排除，安全性和性能工具。這為企業(yè)的工具提供了執(zhí)行其功能所需的數(shù)據(jù)。但是，一個關鍵因素是數(shù)據(jù)傳感器需要具有根據(jù)需要自動縮放的能力。隨著云實例的旋轉(zhuǎn)，傳感器的功能也必須能夠充分擴展。

兩全其美

減輕所有這些問題的潛在選擇是使用混合體系結(jié)構(gòu)，該體系結(jié)構(gòu)使企業(yè)可以將公共云與內(nèi)部部署解決方案結(jié)合起來。使用混合架構(gòu)，企業(yè)可以獲得以下五個好處。

(1)可以完全控制本地基礎設施硬件，從而可以為高度敏感的應用程序優(yōu)化安全性。

(2)對于現(xiàn)有系統(tǒng)，本地網(wǎng)絡通常已經(jīng)建立并且可靠。

(3)可以將業(yè)務應用程序移至公共云，以便您可以根據(jù)需要采用應用程序以節(jié)省成本。

(4)可以繼續(xù)使用任何現(xiàn)有的安全和監(jiān)視工具，并安裝特定于云計算的數(shù)據(jù)包級安全和監(jiān)視數(shù)據(jù)，以很大程度地提高這些工具的投資回報率(ROI)。

(5)云計算監(jiān)控和性能數(shù)據(jù)與物理本地監(jiān)控一起使用，無論企業(yè)位于何處，都可以創(chuàng)建其的應用程序和數(shù)據(jù)的全面視圖。

企業(yè)需要徹底了解的是要遷移的內(nèi)容以及原因。盡管這個主題聽起來很簡單，但它代表了IT的基本阻礙。業(yè)務運營不僅僅在于盡可能快地擴展應用程序。企業(yè)選擇部署的云計算方法及其選擇方式將決定數(shù)據(jù)的可見性，如何訪問數(shù)據(jù)以及長期的總體擁有成本。許多組織掩蓋這些基本步驟并做出假設，因為它們需要快速做出決策。這項決定將決定項目的成敗。

最后，混合IT環(huán)境可以為企業(yè)帶來兩全其美的體驗。