云計算技術經過10多年的發展已經進入應用爆發期,在數字化浪潮、萬物互聯等因素的催化下,企業無不探索自己的云化、數字化轉型道路。

　　如同華為這樣的業務多元化、全球化的大中型企業,IT需要同時支撐數字化轉型創新業務與復雜的傳統業務,單一云服務商很難滿足全部需求,“多云”成為企業的必然選擇。但多云如同雙刃劍,在滿足業務需求的同時也帶來了IT的新挑戰。“多云”之路,我們究竟該怎么走?

　　多云:大中型企業云化必由之路

　　在當今全球數字化轉型變革的浪潮之下,云計算作為數字化轉型的重要支撐技術,具有按需使用、彈性伸縮、資源共享的優勢,可降低IT復雜性、縮短交付時間,讓業務更加敏捷,同時提升資源利用率,有效改善IT成本結構。在云計算的基礎上,更孕育了大數據、人工智能和物聯網等數字化創新應用的發展。因此,IT應用云化,采用云服務來加速數字化轉型是必然的方向,且已經成為各行各業的共識。

　　企業IT在采用云服務的過程中需考慮多種因素,包括時間、成本、支撐創新業務、風險分散、法律遵從以及關鍵信息資產保護等,而單一云服務商很難同時滿足企業的所有需求。根據RightScale 2017年的研究報告指出,全球已有高達85%的大中型企業采取“多云”(Multi-Cloud)的IT戰略。

　　采用“多云”戰略優勢明顯,例如企業能夠選擇各領域最優的服務,形成最佳組合來滿足業務需求;可以靈活調度多個云服務商的全球資源,助力全球業務快速拓展。在涉及數據敏感地區,可使用本地合規的云服務商以有效降低法律遵從風險;采用多云還可以避免被特定供應商綁定,在享受最佳云服務的同時,仍保留自由選擇的權力。

　　企業多云,知易行難

　　雖然“多云”是趨勢,也能為企業帶來許多好處,但任何事物都不會只有好的一面,企業采用多云又會面臨哪些問題和挑戰呢?

　　首先,由于目前云服務的架構以及API并沒有標準,各個云服務商都有獨特的產品和專屬的API,因此在使用多個異構云服務時需要對每一個云服務商進行適配。使用多云后,無法避免數據的跨云遷移,在數據一致性、低時延等方面形成了新的挑戰。在應用集成方面,需要對API進行聚合、轉換,這對集成的靈活性提出了更高的要求。在安全方面,牽涉到各個云服務商的安全能力差異、企業自身對安全的要求,以及各國法規遵從等綜合因素,多云的安全治理問題往往更為復雜。

　　再者,對于大中型企業而言,由于IT系統復雜、耦合度高且分布地域廣等特性,在IT上云的過程中不可能進行一刀切式的遷移,往往需要分模塊、分路徑和分階段,云化過程時日漫長。而且遷移過程中可能涉及大量的應用系統重構和替換等沖擊較大的改變,在多云因素的影響下,云化遷移的技術難度也增加了。因此,如何在加速云化的過程中同時將對業務的影響及風險最小化、實現企業應用“平滑上云”,儼然成為大中型企業IT云化的一大難題。

　　綜觀上述,對大中型企業而言,“取人之長,補己之短”的多云服務集成已成為新時代IT的必然策略,積極采用多家云服務商的優勢服務來支撐業務是未來業務云化、數字化轉型的必然選擇,但如何管理和平滑演進“多云”IT環境將成為企業面臨的新挑戰。

　　華為的“多云”踐行路

　　作為一家已有30年歷史的企業,華為公司的業務正越來越呈現出多元化、全球化、規�；�的發展態勢——18萬名員工全球協同,170多個國家開展業務,年營業額超過800億美元,跨B2B、B2C、B2P多種業態。華為IT承載著公司數字化轉型的重要使命,必須從被動地響應需求轉型到主動、快速地滿足業務,積極適應技術變化,高效支撐業務全球擴展。目前,華為公司已確立“全面云化”戰略,IT架構將朝著開放式云化、服務化的多云架構轉變,以支撐企業的數字化轉型。

　　就如同現今流行的打車平臺一樣,根據客戶的不同需求提供實時的調度管理與一致體驗,通過“多云管理”整合調用多家云服務支撐業務也成為華為IT云化的重要策略。我們的目標是“整合多云資源與服務,發揮多云優勢,降低云化成本,提供應用無縫的多云環境,并保障信息資產安全”。有別于“混合云策略”只側重于私有云與公有云之間的集成,華為的“多云管理”還需要解決公有云與公有云之間的銜接,尤其是在多個不同公有云與私有云同時存在的情況下所衍生的一系列問題。

　　華為IT的“多云管理”的3個核心能力為:(1)多云安全接入;(2)多云服務管理與服務代理;(3)多云應用開發與集成。在實踐上,“多云管理”是作為華為IT云(HIC)能力的一部份,是HIC私有云與外部公有云之間的橋梁,解決HIC面對的多云環境的管理、集成和安全問題。“多云管理”將HIC作為內部應用上云的入口,以相同的HIC用戶界面來使用和管理外部公有云服務,提供內外一致的服務體驗�？缭频陌踩珕栴}由原本“眾多應用與眾多公有云”的關系(多對多)簡化到“一個HIC與眾多公有云”的關系(一對多)。通過對云服務商安全能力的管理、聯邦認證、無邊界安全防護等手段加強多云環境下的安全管理與防護,“多云管理”可以很大程度上掃除在應用直連公有云時的眾多安全隱患。

　　“多云管理”已在華為IT多個業務領域的云化過程中發揮關鍵作用。在辦公協同領域,WeLink作為華為連接全球員工的移動辦公平臺,需要提供各種高效的溝通和協同工具,例如即時通信、多媒體會議、視頻直播、電子郵件和文檔分享等。為了支撐華為全球員工多樣性的辦公需求,WeLink集成了多家公有云服務商的優秀服務、華為公有云企業智能服務以及華為私有云服務來完成全場景的覆蓋。通過“多云管理”統一的服務代理和多云集成的能力,大幅降低了跨云服務調用、服務聚合的實施門檻。

　　在研發業務領域,研發人員需要開發/測試環境資源快速按需交付,任務結束后可以即刻釋放,彈性伸縮的需求特性明顯。研發資源原本是部署在私有云上,彈性伸縮只能在私有云這個資源池內進行,因此能擴展的規模有限。“多云管理”將華為公有云納入調度范圍,形成百萬級跨云共享資源池,實現跨云統一調度,相當大程度上增加了資源供應的靈活性,并且提高了資源的利用率。

　　華為IT云化是一個龐大且復雜的工程,整個過程將會持續多年——既要保障平滑遷移又要滿足業務快速引入外部云服務的需求。“多云管理”作為應用與多云服務商之間的中介,屏蔽直接對接的復雜性,解決對接的安全問題,讓應用使用外部公有云服務如同使用內部服務一樣容易,大大降低了企業云化遷移的門檻和實施成本。

　　未來展望:企業IT角色之變

　　云計算和物聯網等技術對企業IT的影響無疑是劃時代的,除了技術上的革新,對企業內部IT的運作模式也產生了極大影響。過去IT花費大量的財力、物力、時間在自有硬件和軟件的建構與維護上,但交付時間和結果始終很難滿足業務的要求。隨著公有云服務的逐漸成熟,IT以往的“建構/交付/運維”模式將漸漸轉變成“引入/發布/運營”模式。

　　為了順應這種趨勢,企業IT的角色應該從云服務的建設者轉變為云服務的集成者,通過“多云管理”快速高效地引入市場上優秀的公有云服務,并結合自身特色服務來更好地滿足業務需求。“多云管理”不僅能幫助我們實現IT云化的平滑過渡,更是在IT能力的進化過程中扮演了不可或缺的角色。

　　文/華為信息技術工程部部長蘇立清,文章來源于《ICT新視界》。