比較資料中心的私有雲與公有雲

雲端運算在幾年前蔚為話題時，相較於公有雲，私有雲並未獲得太多注意，主要是由於 Google 及 Amazon 等業界龍頭提供的產品大受歡迎。IT 部門逐漸轉移至公有雲後，對運作時間的保障、整體控管能力及安全威脅方面的隱憂，很快便讓公有雲的許多優勢蒙上陰影。私有雲環境裡單一租用戶的專屬基礎架構，大幅減少甚或消除了上述憂慮。

然而，如何妥當判斷遷移至私有雲的時機，仍是項艱鉅的挑戰。由於擔心內部網路技術限制、潛在過渡停機時間、業務服務連續性、相關成本、資料遺失以及監管要求，不少組織對遷移一事裹足不前。

所幸 NVIDIA 能締造流暢、輕鬆、零壓力的遷移流程。以下幾節會詳細說明如何判斷適合自己的雲端環境類型、判斷何時該將組織遷移至私有雲，以及 NVIDIA 如何在流程中助您一臂之力。

現代公司需要具備網路規模的 IT 網路，而且總是追求更好的敏捷性、更低的相關成本。為了順應新出現或不斷變化的業務目標，必須不斷重新評估並重新規劃專屬的架構，而這往往是件令人頭疼的工作。管理由不同的人在不同時間以不同語言編寫而成的數十種乃至數千種應用程式，需要縝密的規劃與監督。

有些應用程式必須隨時供公司客戶、軟體即服務 (SaaS) 供應商、分包商或合作夥伴使用，有些應用程式的設計則僅供內部工作人員使用。因此，組織必須判斷最適合各應用程式的雲端運算解決方案，選擇私有雲、公有雲抑或兩者混用。

公有雲

公有雲解決方案由外部供應商託管並維護，如 Microsoft Azure 或 Amazon AWS。外部供應商基本上「擁有」該雲端基礎架構，只是以月費方式將部分資源「出租」給有意願的租用戶。從內部伺服器遷移至公有雲有不少吸引人的優勢，包括可擴充性功能提升、可靠性增強，並能獲得公有雲網路自動化功能。

受託管的雲端服務供應商還會維護相關基礎架構，並解決負載平衡、網頁伺服器、應用程式伺服器和自訂容錯移轉指令碼等一再發生的問題，幫助組織節省時間和資金。對有些組織來說，上述優點極具吸引力，但有些組織希望握有更多雲端運算網路的掌控權，至少自己掌握某些更為複雜的應用程式。

私有雲

雖然公有雲優勢不少，大多數公司仍鮮少將應用程式完全部署在公共環境內。事實上，若組織仍在使用本機基礎架構，且在衡量私有雲與公有雲解決方案的優缺點，往往認為選擇過渡到私有雲對後勤來說較為輕鬆。

私有雲可針對任何應用程式的需求加以設定，與傳統本機基礎架構並無二致。對於依賴某些舊版應用程式的組織，私有雲也是首選。因為使用較為傳統的公有雲解決方案來部屬此類應用程式部署時，有不少會發生效能欠佳的問題。就編寫不佳或鮮少使用的應用程式而言，私有雲也是令人心動的選項。畢竟花大筆銀子和心血重新編寫應用程式並移轉至公有雲，實在不太符合成本效益。

私有雲是測試與開發新版應用程式的絕佳選擇，安全又簡便，而且不論複雜程度高低都適用。NVIDIA 推出了一款社群支援形式的虛擬應用裝置NVIDIA^® Cumulus VX^™，可供 IT 管理員與工程師安全有效地預覽並測試新版應用程式與資料中心基礎架構，無須任何額外成本。 

合規性往往是選擇公有雲的另一個絆腳石。舉例來說，假使公司目前為了合規性而採用 Oracle RAC 搭配專屬架構，則具備同等功能的常見公有雲當屬 Amazon Relational Database Service (RDS)，但後者並不符合健康保險便利和責任法案 (HIPAA) 的規範。

混合式雲端

混合式雲端解決方案結合公有雲及私有雲，通常由多個供應商所組成。將組織的應用程式分散到混合式雲端之後，IT 部門就能針對個別應用程式的需求，選擇部署效率最好的環境。

這種解決方案相當熱門，但缺點在於需要具備更豐富的 IT 管理專業知識，才能應對不同的安全平台，確保業務各方能彼此隨時交流無礙。不過，混合式雲端仍十分適合針對不同垂直市場提供專門服務的公司。例如，組織可透過公有雲與客戶互動，同時將相關資料安全地儲存在私有雲中。

對於希望網路規模網路解決方案更具敏捷性、可擴充性與成本效益的組織，私有雲解決方案提供一系列吸引人的優勢。由於私有雲在設定方面易於配合公司的精確要求，可針對任何應用程式的部署需求，許多 IT 部門逐漸選擇完全放棄公有雲選項。

成本效益

私有雲架構可提供網路規模的網路功能，能以明顯較低的總體擁有成本 (TCO) 提高可擴充性與敏捷性。根據我們的研究，我們的客戶採用網路規模的原則建立私有雲後，降低了高達 60% 的 TCO。反之，在公有雲環境中，組織基本上僅是「租用」公有雲儲存空間，因此最佳化資源、流程及可擴充性的能力皆相當受限。

安全性提高

私有雲屬單一租用戶解決方案，因此在設計特定的硬體、資料中心和網路功能時，能採取最高的安全級別。絕無公司資料中心遭其他公司意外存取的風險。伺服器可配置於組織的網路範圍內，由內部 IT 人員管理。雖然公有雲的安全級別也很高，私有雲解決方案帶給人的安心感仍是公有雲所難以企及。

網路規模 IT 敏捷性與連續性

傳統上，組織會在相關內部網路的防火牆內部署私有雲解決方案，以便確保最佳效率與效能。應用程式再優秀，也只有在部署於私有雲環境中時，才能運作得最為流暢，效率最為高超。再者，如果受託管的公有雲供應商倒閉，公司營運會面臨何種處境？

使用私有雲環境，組織便無需擔憂有朝一日必須再次將所有資料及應用程式移轉到另一個新的雲端解決方案。

資源最佳化

若組織選擇 AWS 或 Azure 等「封閉式」供應商，就需要確定所用的每個應用程式與公有雲上某個專屬功能相連，而且每個受影響人員都受過該專屬程式的相關培訓。但在完全開放的 Linux 作業系統中，堆疊整體採用一致的概念。您可沿用現有的 Linux 人才，或是訓練 Linux 的操作人員，而且這些人員無需其他認證就可直接上路。

更多控制權

由於私有雲的硬體不是位於現場就是透過第三方代管設施提供，組織對資料儲存及應用程式管理握有更多控制權。IT 部門可完整掌握整個系統，如需任何變更，工作人員也可立即介入。IT 部門還可仔細監測應用程式的部署狀況，同時透過進階分析預防干擾或瓶頸。

自訂體驗

根據公司規模、產業及提供的服務差異，各家組織的技術要求及業務目標的搭配組合不盡相同。私有雲解決方案最吸引人的好處之一，在於公司可立即修改現有基礎架構來順應不斷改變的需求。對於依賴於某些舊版、編寫不當或鮮少使用的應用程式，以及頻寬要求奇特或會上下波動的組織來說，私有雲也是首選。

合規問題

雲端儲存沒有所謂的通用解決方案。根據產業的不同，牽涉到的聯邦、州或地方監管政策也各異。此外，通常合規證明是持續存在的重要隱憂。若是涉及國際商業慣例與資料主權，則代管公有雲服務的資料中心必須位於相同的國家/地區。針對大大小小不同的合規問題，私有雲解決方案通常是最好的可用選項。

無限的可擴充性與彈性

信不信由您，世界上仍有無法使用公有雲的角落。再者，如果一家公司有多個衛星辦公室位於不同地區，且使用不同的作業系統，合規問題很有可能會因所在位置產生極大差異。就這類組織而言，私有雲解決方案可說是唯一可行的選項。NVIDIA 提供 NVIDIA Cumulus Linux^™、SONiC 及 NVIDIA Mellanox Onyx^®，完整移植全球規模最大、最精密複雜的資料中心的網路規模原則，供您建立、自動化並自訂私有雲。

害怕改變，往往是許多公司不肯或拖延遷移至私有雲的原因。以下是貴組織必須採取行動的四個徵兆：

1. 您需要更好的責任歸屬能力，而非僅僅依靠雲端供應商的服務電話。
   

   您的員工、客戶和廠商需要隨時透過任何裝置使用您的網路，也要能在週日下午從附近的咖啡廳或世界另一頭的飯店存取資料中心。如果使用者在使用應用程式或服務時遇到問題，或是新版應用程式的上市時間需要維持一致且高效，則依靠公有雲環境需承擔不少風險，因為這是完全仰賴供應商的工作時間、流程及時程。不過只要將雲端環境引進公司內部，就能完全針對業務需求自訂流程。

2. 舊版應用程式的運作速度日益緩慢。
   

   無論公司規模或產業，幾乎每間公司都仍保有至少一款舊版應用程式，有些甚至有多款仍在使用。儘管歷史悠久，這些應用程式仍是日常業務營運不可或缺的要素。

   然而，隨著時間流逝，許多舊版應用程式開始出現效能不佳的問題。若打算將這些舊版應用程式遷移到雲端解決方案，私有雲會是較好的選擇。私有雲容易針對這些舊版系統的確切需求進行自訂，反觀公有雲往往需大費周章重寫程式碼，相關費用令人難以負荷。

3. 您無法讓使用者有效共享資源與資訊。
   

   NetDevOps 是網路規模網路的重要一員。簡單來說，這種方法需要網路、開發和營運團隊合作無間，才能使組織效率最佳化。這類組織架構能讓員工輕鬆共享資料與資源。就算使用私有雲網路，仍可為每位使用者分配專屬的存取及驗證代碼。系統可從網路的整個區塊中封鎖個別員工、為特定員工賦予唯獨權限，並視需求僅為特定檔案啟用編輯。此外，擁有適當權限級別的 IT 人員可即時變更這些個別參數。雖然公有雲也能實現以上多數功能，但私有雲能讓內部擁有更多掌控權及彈性。技術和應用程式是另一項考量要點。不少高效能應用程式需在裸機伺服器上運作，而開放式私有環境能讓您針對業務需求選擇適合的應用程式。舉例而言，高效能巨量資料應用程式可在裸機上運作，簡單的後台應用程式則可充當虛擬機器 (VM)。

4. 進一步創新並擴大您的業務。
   

   私有的網路規模雲端能讓您完全掌握資料中心和網路。如果需要專門的流程、自訂應用程式或尖端技術，那公有雲環境只會成為絆腳石。公有雲的專有技術及應用程式、標準化流程與更新，還有遠在他方的支援團隊，會讓您處處受限。

5. 安全性與合規問題。
   

   如果您擔心 SOX 或 HIPAA 的合規問題，而且需實際掌握資料並確保資料傳輸與儲存無虞，那私有雲會是您的首選 (可能也是唯一之選)。私有雲能讓您完全掌握所配置的安全機制，而且所有資料皆儲存於公司內部。

   有的組織還需擔憂資料主權問題。即是基於法律、安全或隱私因素，資料必須位於特定國家/地區。若是如此，就更有必要將資料保存在公司內部，以完全掌握隱私、安全與實際位置的各項條件。

   雲端運算領域正以高速穩定發展，換言之，公司有必要隨時掌握最新趨勢。無論您是私有雲網路自動化的死忠用戶，還是剛踏入此領域的新手，都歡迎閱讀以下 2017 年重點技術網路趨勢及專業術語。

DevOps 與 NetDevOps

DevOps 是指「結合軟體開發與營運」。現在 IT 專業人士不再分別處理這兩個問題，而是將兩個領域合併為同一個概念。DevOps 方法深諳開發團隊與營運團隊相互依存的關係，而非將其區分為兩個負責各自任務的不同團隊。

這項方法強調的重點在於協作、溝通和凝聚力，將此概念應用於網路，尤其是私有雲網路自動化時，重新定義的術語就是 NetDevOps。只要妥善實施，IT 專業人士便能更快順應必要的變更、自動化網路流程與變更控制，同時減少或消除佈建瓶頸。NetDevOps 代表組織需徹底改頭換面，開發和營運團隊互相協作來提升工作效率，並且縮短上市時間。

超融合基礎架構 (HCI)

在傳統融合的 IT 架構中，儲存硬體直接與實體伺服器相連。快閃儲存裝置就是常見的解決方案，可透過連接的磁碟儲存硬體達到快取處理的目的，或是用於高效能應用程式。不過，使用超融合基礎架構，儲存控制器就能在叢集的每個節點上運作。

與公有雲解決方案類似，私有雲解決方案也需要進階標準化、自動化、虛擬化、SaaS 存取與資源監控。超融合基礎架構環境提供預先整合的儲存與運算資源，可協助組織更快啟動並運作。舉例來說，採用 Cumulus Linux 的公司便可用較低的相關成本與使用者友善的存取途徑使用傳統 Linux 工具，以利自動化並管理網路。

超融合基礎架構初入網路產業時，便是透過尋求設備硬體經濟化與模組可擴充性的大型網路規模組織。超融合基礎架構結合運算與儲存裝置，為客戶提供簡單且易於擴展的標準化解決方案。

若想瞭解 NVIDIA 客戶運用超融合基礎架構在私有雲環境中搭配 Cumulus Linux 的絕佳實例，請查看我們的 Perth Radiology 案例研究。

資源：

https://www.hitachivantara.com/en-us/solutions/multicloud-acceleration/hybrid-cloud.html

http://spearhead.biz/wp-content/uploads/2016/10/top-3-reasons-enterprises-are-moving-to-private-cloud.pdf