計算機的首要任務一向是自動處理事務，而次要任務是能完全實現(xiàn)自動化。由于數(shù)據(jù)中心技術變得錯綜復雜，甚至可能因為無法承受沉重的自身而崩潰，這讓完全自動化顯得尤為迫在眉睫。

為提高數(shù)據(jù)中心里各種軟硬件的效率和敏捷性，IT人員進行了大量的嘗試，而最新的一種就是私有云。私有云的總體思想是將計算、存儲和網(wǎng)絡等資源匯總起來，再通過集中軟件控制點對這些資源加以管理，而不是手動配置、監(jiān)控、管理和重新配置所有這些基礎設施資源。

未來，在設計和運行共享式基礎設施方面，經(jīng)驗最豐富的企業(yè)一定是公有云服務提供商本身。亞馬遜、谷歌、微軟和Salesforce無法再以過去用靜態(tài)基礎設施資源專門管理單個應用實例的方式管理數(shù)據(jù)中心，他們希望通過互聯(lián)網(wǎng)，向用戶提供可靠、經(jīng)濟、高效的服務。而這些開拓者在運行大規(guī)模公共云方面的經(jīng)驗也成為了私有云的基本模式。

縮小云的規(guī)模

一些人常常指出，公有云通常只提供幾項大規(guī)模的服務，而企業(yè)往往是有一大批特有的、中小規(guī)模的應用。那么，公有云模式就不適用于企業(yè)嗎？“私有云”會不會僅僅是虛擬機外加一丁點自動化的營銷噱頭？

實際上，只要在一部分服務器實施了虛擬化的環(huán)境下，公有云模式都能適用，盡管實施的規(guī)模和細節(jié)可能不適用。虛擬化已變得極其普遍，我們已經(jīng)認為機房使用集合的資源、尤其是分散在一群物理主機上的虛擬機完全是理所當然的。而這種整合正表明我們管理計算基礎設施的方式已發(fā)生了重大的變化。

虛擬化規(guī)模足夠大后，差異就會顯露無遺——在某個階段，比如達到數(shù)百個物理主機和數(shù)千個虛擬機，或者服務于無數(shù)需要立即得到滿足的不同“租戶”，管理虛擬化在本質(zhì)上完全不同。

一方面，作為IT人員，你需要私有云軟件來分配資源，并將成本分攤到相關業(yè)務部門或人員的頭上?？赡艿脑?，你需要允許那些相關部門或人員自行配置資源，以便充分發(fā)揮虛擬化基礎設施的敏捷性。而另一方面，當你合并數(shù)據(jù)網(wǎng)絡和存儲網(wǎng)絡時，就想要對存儲和網(wǎng)絡資源連同服務器一并進行虛擬化處理。

Eucalyptus、VMware、OpenStack、微軟、思杰及其他廠商早已發(fā)布了實現(xiàn)這些任務的軟件。不過，這些迥異的私有云軟件架構并不是要取代數(shù)據(jù)中心里的每一個基礎設施軟件，它們提供了一種框架，可與已經(jīng)部署的大部分軟件協(xié)同運行，并幫助管理員牢牢控制全部的虛擬化數(shù)據(jù)中心基礎設施。

私有云要素

私有云需要構建一個新的管理層，涵蓋一大批數(shù)據(jù)中心功能。這聽起來像是個過高的要求，不過改用私有云不一定是求大求全，私有云可以逐步部署起來。雖然許多廠商暗示你需要一大堆新硬件和一大批軟件，才能構建起真正的私有云，但你通常可以將每項云功能逐一移植到現(xiàn)有的虛擬化基礎設施上。

計算 最基本的，在私有云中，計算部分幾乎完成了虛擬化管理軟件處理的所有事務：通過集中控制點實現(xiàn)資源配置、取消配置、開始、停止、暫停、克隆和遷移虛擬機。主要區(qū)別在于，私有云的目的是盡可能多地跨虛擬化服務器基礎設施進行管理，這在許多情況下意味著要支持多種虛擬機管理程序。

存儲 十多年來，跨平臺的存儲管理一向是人們孜孜以求的夢想。大多數(shù)私有云平臺力求跨不同的數(shù)據(jù)中心存儲系統(tǒng)，支持對象存儲和復制，以及塊存儲和快照管理，不過這個目標仍沒有完全實現(xiàn)。私有云存儲的另一個必要部分，是對虛擬服務器和虛擬磁盤映像進行高效管理。

網(wǎng)絡 在這方面，私有云軟件擴展到軟件定義網(wǎng)絡（SDN）這個前沿領域。你可以構建虛擬端口、添加虛擬機、配置虛擬交換機等。你還可以在更大的網(wǎng)絡基礎設施里面配置私有網(wǎng)絡——在構建可供幾組不同的用戶訪問的大型私有云時，這是一項必不可少的功能。在擁有許多10G交換機，以及數(shù)據(jù)和存儲融合型網(wǎng)絡的現(xiàn)代化數(shù)據(jù)中心中，動態(tài)匯集和分配帶寬的能力顯得尤為重要。

計量和成本分攤/成本分析 如果共享基礎設施，就必須有一種方法對計算、存儲和網(wǎng)絡等資源進行計量和分配，并自動對業(yè)務部門用戶收費，或者至少向相關部門或人員表明這些費用。要是沒有這種能力，IT人員就會陷入估計收費的電子表格中一籌莫展，或者只好使用不正確或不合理的成本分攤方法，而這些方法到頭來只會增添麻煩。

自助服務 私有云提供的所有效益中，最突出的可能莫過于能夠告訴相關人員：這方面你可以自己來。比如說，開發(fā)人員可以使用自助服務式門戶，配置和搭建自己的開發(fā)和測試環(huán)境。業(yè)務部門甚至可以“訂購”及安裝應用程序，這些應用程序完全自動配置和提供，IT部門無需干預。當然，配置門戶、策略以及讓這一切成為現(xiàn)實的自動化需要投入時間和精力。而且一開始相關部門或人員的標準選擇勢必很有限，不過隨著選擇日益多樣化，可以避免在處理需求、資源配置和設置等方面花太多時間，從而大大節(jié)省時間成本。

自動化和調(diào)配 要讓神奇的自助服務式門戶發(fā)揮作用，就需要自動化，或者需要可以執(zhí)行常見任務的基本腳本庫，比如服務器配置、共享式存儲構建、虛擬局域網(wǎng)的網(wǎng)絡設置等。調(diào)配機制將那些自動化任務預先設定為工作流程，如果開發(fā)人員想測試需要大量資源和活動數(shù)據(jù)庫副本的某個大型應用程序，工作流程軟件就會自動向管理層提出審批要求。

應用程序管理和監(jiān)控 私有云的作用可能一直延伸到應用層的管理上。這包括用于部署和配置應用程序的模板，還包括用于監(jiān)控和報告應用程序的性能，以滿足內(nèi)部服務級別協(xié)議（SLA）要求的模板，而儀表板為管理員提供了實現(xiàn)那些任務所需要的洞察力。最高級的監(jiān)控可觸發(fā)自動擴展功能，那樣就能保持性能級別，不需要人員干預。

安全。需要在共享式基礎設施中隔離多個租戶，讓安全既至關重要又無比復雜。根據(jù)分配的用戶組提供多層授權機制的身份管理系統(tǒng)是個重要的組成部分。除了內(nèi)部用戶外，它還應該能需要用于外部用戶（比如客戶和合作伙伴）的細?；脑L問控制機制。

實施私有云的哪些要素將取決于你所考慮的工作負載。如果你打算將合作伙伴放在你的私有云中，支持虛擬私有云所需的安全和網(wǎng)絡部分很可能是頭等大事。如果管理分配給內(nèi)部開發(fā)和測試的資源是優(yōu)先事項，那么供開發(fā)人員自我配置的門戶（及其背后的自動化和調(diào)配機制）可能是首要事項。

另一方面，在業(yè)務部門缺少充分利用自助服務功能的規(guī)模、興趣或能力時，部署功能完備的私有云將大大浪費時間和金錢。

許多大中型企業(yè)得益于私有云的魅力。真正的難題在于，讓大家都認同自動化系統(tǒng)的規(guī)則、費率和政策。如果你能掃清這個障礙，那么只需要對可進行虛擬化的一切系統(tǒng)進行虛擬化處理，確定工作負載的優(yōu)先級，并逐漸添加更多的私有云功能。（編譯/沈建苗）