在甚囂塵上的云計(jì)算領(lǐng)域，CIO們?nèi)绾尾拍苋未嬲妫业椒掀髽I(yè)要求的服務(wù)商/解決方案呢？可以說(shuō)，有多少掙扎求生的供應(yīng)商，就有多少難題需要考慮。不過(guò)在這兒，經(jīng)由TechTarget資深I(lǐng)T經(jīng)理與行業(yè)專家一致推薦，我們只需關(guān)注五大問(wèn)題。

數(shù)據(jù)整合

在長(zhǎng)期戰(zhàn)略規(guī)劃缺失時(shí)，很多企業(yè)視“云”若玩物，僅僅利用歷史郵件遷移來(lái)測(cè)試負(fù)載平衡，而忽略了考慮更重要的指標(biāo)，例如需要的云類型是公共云、私有云還是混合云，或企業(yè)的后臺(tái)數(shù)據(jù)如何與云進(jìn)行有效整合等。

“早些時(shí)候，云意味著你在此處享受服務(wù)，功能實(shí)現(xiàn)卻在彼處。現(xiàn)在，云也能夠部署在你的私有網(wǎng)絡(luò)中了，”Jeff Kaplan說(shuō)道－Jeff是一家名為THINK Strategies的網(wǎng)絡(luò)咨詢公司的總經(jīng)理－他隨即還說(shuō)“你要確定擁有足夠的靈活性以裁度云在何時(shí)何地如何得到部署。”

大多數(shù)云供應(yīng)商提供的服務(wù)非常單一。Kaplan說(shuō)道：“那些剛因云得勢(shì)出名的只提供基于Web的遠(yuǎn)程服務(wù)，而不能在防火墻后配置。其他的則把自己一直在賣的傳統(tǒng)解決方案包裝成云兜售 。”但是，真正符合企業(yè)需要的供應(yīng)商，應(yīng)該能夠同時(shí)提供私有云和公共云，還能利用各種云應(yīng)用將數(shù)據(jù)中心的各類異構(gòu)系統(tǒng)整合在一起。

正是基于對(duì)這種整合需求的認(rèn)識(shí)，IBM最近收購(gòu)了一家業(yè)內(nèi)龍頭企業(yè)，Cast Iron系統(tǒng)公司。該公司憑借給道瓊斯、時(shí)代華納等提供基于私有/公共云的數(shù)據(jù)應(yīng)用服務(wù)而聲名遠(yuǎn)揚(yáng)。

幾乎在同時(shí)，Abiquo發(fā)布了一款基于開(kāi)放標(biāo)準(zhǔn)、管理自適應(yīng)的云管理解決方案。該技術(shù)支持虛擬應(yīng)用，通過(guò)簡(jiǎn)單的拖放就能夠?qū)⑻摂M資源配置成生產(chǎn)環(huán)境。

Abiquo的方案在最近的紐約云計(jì)算博覽會(huì)上受到一致好評(píng)：“這是正確的方向”，Kevin Jackson－國(guó)防部技術(shù)提供商N(yùn)JVC有限責(zé)任公司的研發(fā)總裁－如此說(shuō)道。

合規(guī)達(dá)標(biāo)

隨著監(jiān)管要求的日益嚴(yán)格，您必須要確定供應(yīng)商的云方案是否合規(guī)。以金融/醫(yī)療保健行業(yè)為例，需要達(dá)標(biāo)的規(guī)范就有PCI DSS（美國(guó)支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)），HIPAA（健康保險(xiǎn)流通與責(zé)任法案）以及FISMA（聯(lián)邦信息安全管理法案）。但是，供應(yīng)商需要合規(guī)，您的業(yè)務(wù)亦需達(dá)標(biāo)，兩者沒(méi)有聯(lián)系的。

Tonya Hongsermeier說(shuō)道，HIPAA規(guī)定 “一旦懷疑數(shù)據(jù)有誤，必須通知病患”。她是BostonPartners HealthCare系統(tǒng)公司的***信息官。該公司正在構(gòu)建一套基于云的病患信息數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)是所謂人性化醫(yī)學(xué)治療的基礎(chǔ)，因?yàn)橥ㄟ^(guò)該庫(kù)，醫(yī)生能夠訪問(wèn)遍布全國(guó)的相關(guān)醫(yī)學(xué)信息，并在“知識(shí)爆炸中發(fā)現(xiàn)最有效的診斷信息”，她表示道。

“我關(guān)心兩點(diǎn)：合法性和技術(shù)合理性，”Hongsermeier繼續(xù)說(shuō)，繼而給出了具體要求：審計(jì)指標(biāo)，身份認(rèn)證，信息加密/解密以及對(duì)于病患數(shù)據(jù)的重復(fù)會(huì)診。

Hongsermeier***說(shuō)道：“為了實(shí)現(xiàn)這些我們需要購(gòu)買適用第三方的數(shù)據(jù)，同時(shí)關(guān)注建立連接時(shí)的安全認(rèn)證。在這一點(diǎn)上我們?nèi)匀辉诿髑斑M(jìn)。”

性能指標(biāo)

在無(wú)休止的成本削減努力中，供應(yīng)商很可能在帶寬上大做文章IAAS服務(wù)商The Planet公司的“云”計(jì)算高級(jí)產(chǎn)品經(jīng)理。Carl Meadows說(shuō)道：“減少帶寬就像毒藥，短期是解渴，長(zhǎng)期則會(huì)殺人。”

“CPU和磁盤(pán)資源的分配因云而異，性能指標(biāo)故而隨之不同。為了選擇合適的供應(yīng)商，除了向其索取盡量完整的文檔外，企業(yè)很有必要進(jìn)行獨(dú)立測(cè)試。以‘保密協(xié)議’為前提，詳細(xì)考察供應(yīng)商的物理網(wǎng)絡(luò)拓?fù)洹㈦娏?yīng)以及存儲(chǔ)體系，并認(rèn)真分析其硬件、網(wǎng)絡(luò)連接和其承諾的服務(wù)質(zhì)量是否存在可靠聯(lián)系。”Meadows建議道。

合約談判

合約永遠(yuǎn)是最關(guān)鍵的。除了明確化所需的“云”服務(wù)，合約還能闡明在什么條件下可合法終止合作或更換供應(yīng)商。

“滿意時(shí)我希望攥緊手里的玩具，不高興了就扔掉，”Mladen Vouk說(shuō)道。Vouk是北卡州立大學(xué)教務(wù)長(zhǎng)的IT副助理。“在云風(fēng)靡前很久我們就在實(shí)踐云了，”他繼續(xù)說(shuō)。Vouk的團(tuán)隊(duì)支持從IAAS、PAAS以及SAAS，或者說(shuō)只要便于抽象成服務(wù)的一切。“而這些不是獨(dú)立軟件供應(yīng)商都喜歡做的，”他表示。

Vouk還有一些分析師建議，在與供應(yīng)商交流的早期就應(yīng)商討退出策略，同時(shí)避免簽署長(zhǎng)期合約，因?yàn)檫@只對(duì)供應(yīng)商有利。不要涉及大客戶（批發(fā)）合約，但一定要明確具體的服務(wù)級(jí)別協(xié)議（SLA）。

物理安全

雖然有一些很輕量級(jí)的云服務(wù)－例如填張表單就安排一個(gè)在線會(huì)議－但面對(duì)關(guān)鍵應(yīng)用或數(shù)據(jù)存儲(chǔ)，你需要準(zhǔn)備很尖銳的問(wèn)題：

“他們的數(shù)據(jù)中心是什么樣子的？他們是否愿意給你做圖表演示？有沒(méi)有備份計(jì)劃？安全文檔呢？”Jessica Carroll如此發(fā)問(wèn)。Carroll是全美高爾夫協(xié)會(huì)的IT總經(jīng)理，后者利用云實(shí)現(xiàn)業(yè)務(wù)連續(xù)性以及其在全美1，500個(gè)分址的信息合作。

“有特殊的準(zhǔn)入條件么？在把你最寶貴的數(shù)據(jù)托付他人后，你愿意看到它們被鎖定而不能訪問(wèn)了么？如果供應(yīng)商對(duì)此正面回答，那還好；否則我肯定會(huì)猶豫是否合作。”Carroll說(shuō)。