Stephen Smoot是《私有云計(jì)算：整合、虛擬化和面向服務(wù)基礎(chǔ)架構(gòu)》的作者之一，本站與他就在廣域網(wǎng)上實(shí)現(xiàn)私有云計(jì)算的問題進(jìn)行了交流：如何看待私有云計(jì)算與公共云計(jì)算的關(guān)系，如何改進(jìn)WAN以更好地支持私有云計(jì)算等問題。本篇Q&A將介紹這些相關(guān)問題及回答。

　　您對(duì)私有云計(jì)算的定義是什么，您是如何看待它與公共云計(jì)算的區(qū)別?

　　Stephen Smoot：公共云是許多用戶共享的資源。例如，云一般比喻為無限資源，您可以馬上找到所需要的資源，使用這些資源，然后釋放它們。它非常靈活且可擴(kuò)展，這是云的真正含義所在。公共云計(jì)算很容易理解，因?yàn)樗匈Y源都已經(jīng)先行建立好，您只需要支付費(fèi)用就可以使用。例如，Amazon EC2是基礎(chǔ)設(shè)施云，Salesforce.com則是軟件即服務(wù)公共云。與公共云一樣，私有云也具有簡(jiǎn)化管理、簡(jiǎn)化創(chuàng)新和降低使用門檻(僅在內(nèi)部)等優(yōu)點(diǎn)。對(duì)于私有云而言，雖然需要自行控制資源，但是您仍然可以以同樣靈活、動(dòng)態(tài)的方式處理這些資源。

　　企業(yè)該如何分辨是否適合采用私有云計(jì)算? 是否有一些指標(biāo)要求組織必須采用公共云基礎(chǔ)架構(gòu)?

　　Smoot：我認(rèn)為這實(shí)際上取決于企業(yè)和涉及的項(xiàng)目。許多人最終會(huì)需要兩種方案;有一些只需要公共云。對(duì)于極為關(guān)注于安全性的企業(yè)，他們可能會(huì)只采用私有云計(jì)算。例如，有一些組織完全不能訪問外部互聯(lián)網(wǎng)，所以公共云計(jì)算是不可行的。如果您確實(shí)需要掌握資源控制，那么您需要采用私有云。我們希望闡明一點(diǎn)：如何創(chuàng)建一個(gè)獨(dú)立的私有云，并在其中部署高端服務(wù)。如果您有這方面需求，那么顯然您需要將資源部署在內(nèi)部。類似地，如果您不想開發(fā)自己的在線文檔系統(tǒng)，那么您可以使用Office 365或Google Docs，當(dāng)然，這是公共云計(jì)算技術(shù)。

　　您在書中提到了面向服務(wù)的基礎(chǔ)構(gòu)架(SOI)，其中介紹了基礎(chǔ)架構(gòu)需要發(fā)展和支持私有云計(jì)算的原因。那么，廣域網(wǎng)在下一代基礎(chǔ)架構(gòu)中的作用是什么?

　　Smoot：廣域網(wǎng)對(duì)于云計(jì)算而言是非常重要的。在建立或使用云時(shí)，人們必須做的一項(xiàng)基礎(chǔ)工作是將所有資源集中在一處。除非這個(gè)位置正好覆蓋了所有用戶，否則您一定需要通過WAN連接用戶與云服務(wù)。如果采用公共云，那么您甚至無法選擇這個(gè)位置。您選擇用來處理員工日常活動(dòng)的服務(wù)器可能在美國(guó)另一個(gè)地區(qū)，因此用戶與云服務(wù)之間需要通過WAN進(jìn)行連接。對(duì)于SOI，這是從IT方面向用戶交付服務(wù)時(shí)必須采用的模型。關(guān)于IT服務(wù)，關(guān)鍵在于您的需求;您需要有人使用您的服務(wù)。您肯定不希望它們帶來麻煩，所以您必須擁有快速響應(yīng)、安全且可擴(kuò)展的高質(zhì)量服務(wù)，這正是云計(jì)算的優(yōu)點(diǎn)所在。另一個(gè)問題是資源在不可觸及的位置。光速并不是我們隨便能夠?qū)崿F(xiàn)的，所以距離越遠(yuǎn)，它的速度就可能越慢。這是許多人轉(zhuǎn)到云服務(wù)時(shí)必須面對(duì)的一個(gè)挑戰(zhàn)。

　　在本書的介紹中，您首先指出廣域網(wǎng)“可能是實(shí)現(xiàn)云計(jì)劃的最薄弱環(huán)節(jié)”。這是為什么，而且為什么這個(gè)問題在私有云環(huán)境更為明顯?

　　Smoot：距離可能是項(xiàng)目的真正問題所在。假設(shè)，您部署了一些高速交互Web應(yīng)用程序，用表格在網(wǎng)頁元素上展示許多草圖。如果這個(gè)應(yīng)用程序部署在另一個(gè)國(guó)家的服務(wù)器上，那么它可能變得很慢。所以，您需要認(rèn)真考慮如何將服務(wù)轉(zhuǎn)移到云上，通過云向用戶交付服務(wù)。

　　廣域網(wǎng)可以如何改進(jìn)以支持私有云計(jì)算?

　　Smoot：這里有兩個(gè)重要方面。WAN優(yōu)化技術(shù)是一種專門用來處理遠(yuǎn)距離資源和低帶寬問題的技術(shù)。因此，在自己的云環(huán)境，部署WAN優(yōu)化技術(shù)是一個(gè)好方法。另一個(gè)非常基礎(chǔ)的方面：實(shí)現(xiàn)服務(wù)隔離的結(jié)構(gòu)。與軟件設(shè)計(jì)類似，您需要嘗試和創(chuàng)建抽象分層，使一部分代碼的修改不會(huì)影響到其他部分，廣域網(wǎng)也需要使用VRF等技術(shù)實(shí)現(xiàn)隔離。您可以將VRF看作是一種行業(yè)級(jí)VLAN。VLAN是一種虛擬LAN，它使人們能夠分隔服務(wù)和用戶。VRF具有類似的作用，但是它是應(yīng)用在廣域網(wǎng)上的。

　　私有云環(huán)境加速需要哪種類型的WAN優(yōu)化技術(shù)?

　　Smoot：向云技術(shù)遷移很大程度上是進(jìn)一步采用Web應(yīng)用程序。我可以這樣說，使用私有云的企業(yè)與只使用數(shù)據(jù)中心來運(yùn)行服務(wù)的企業(yè)，它們的一個(gè)重要區(qū)別在于前者部署了大量的Web應(yīng)用程序。這并不是說云只支持Web應(yīng)用程序，而其他技術(shù)則不支持，但是私有云環(huán)境有這樣的趨勢(shì)存在。因此，執(zhí)行良好的HTTP優(yōu)化對(duì)于這種環(huán)境的WAN優(yōu)化很重要。此外，HTTPS的使用同樣也在增加，所以現(xiàn)在出現(xiàn)了更多的WAN安全服務(wù)。因此您必須部署一種WAN優(yōu)化解決方案，在實(shí)現(xiàn)端到端的安全性同時(shí)獲得最優(yōu)性能。您可以認(rèn)為并不是每一個(gè)供應(yīng)商都提供這項(xiàng)技術(shù)，因此有些人的安全性存在一定風(fēng)險(xiǎn)。

　　硬件WAN優(yōu)化控制器是否仍然有效?為什么?

　　Smoot：硬件肯定是有效的。人們通過諸多虛擬化技術(shù)來實(shí)現(xiàn)云環(huán)境，如虛擬服務(wù)器和虛擬網(wǎng)絡(luò)。因此，您確實(shí)不需要很多的設(shè)備便能夠在實(shí)現(xiàn)隔離的前提下使用大多數(shù)WAN優(yōu)化方案。例如，您可以將不同的VLAN流量限制在VLAN上，從而通過硬件優(yōu)化控制器實(shí)現(xiàn)服務(wù)隔離。而且，硬件方法能夠?qū)崿F(xiàn)更大的規(guī)模。在私有云環(huán)境中，您可以更靈活地控制峰值，所以大規(guī)模擴(kuò)展不會(huì)像在整個(gè)互聯(lián)網(wǎng)中那樣困難。這兩個(gè)方面都是很重要的。也就是說，在嘗試和確定實(shí)施哪一種方法時(shí)，虛擬WAN優(yōu)化控制器是更適合大多人采用的模型。它在橫向擴(kuò)展的構(gòu)思和整合方面具有優(yōu)勢(shì)。例如，Riverbed的Cloud Steelhead具有一種名為發(fā)現(xiàn)代理的攔截技術(shù)，它不像其他硬件和虛擬軟件設(shè)備一樣在網(wǎng)絡(luò)層執(zhí)行攔截，您可以將這個(gè)小軟件安裝在希望優(yōu)化的服務(wù)器上，從而簡(jiǎn)化將Cloud Steelhead整合到云環(huán)境的過程。

　　在私有云計(jì)算基礎(chǔ)架構(gòu)中部署WAN優(yōu)化需要什么技術(shù)?

　　Smoot：這個(gè)問題的答案有兩個(gè)方面：技術(shù)和業(yè)務(wù)。在技術(shù)方面，需要考慮的問題有很多。您需要理解準(zhǔn)備優(yōu)化的是什么，以及它是如何與其他網(wǎng)絡(luò)組件交互——防火墻、IPS設(shè)備和負(fù)載均衡器。在一個(gè)最優(yōu)環(huán)境中，您不會(huì)隨意選擇位置部署設(shè)備。例如，您不希望對(duì)一個(gè)最優(yōu)字符執(zhí)行入侵防御的深度數(shù)據(jù)包檢測(cè)操作。您需要允許這些目標(biāo)字符串和數(shù)據(jù)包，因?yàn)樗鼈儗?duì)于設(shè)計(jì)是很重要的。同樣，網(wǎng)絡(luò)可見性能夠控制網(wǎng)絡(luò)數(shù)據(jù)包的工作情況。對(duì)于不同可見性機(jī)制，這些各有優(yōu)點(diǎn)和缺點(diǎn)。您甚至可以混合使用這些技術(shù)。例如，在Steelhead中，您可以在一些位置使用透明可見性，而另一些位置使用直接尋址技術(shù)，這樣您就能夠在不同的環(huán)境中使用正確的技術(shù)。在業(yè)務(wù)方面，我認(rèn)為關(guān)鍵是理解您希望實(shí)現(xiàn)的業(yè)務(wù)價(jià)值。在這個(gè)項(xiàng)目中，最重要的是Web加速、視頻還是SAP?您需要明確業(yè)務(wù)價(jià)值，而盡量不要被各種附加功能擾亂。