基礎設施無邊界：企業如何在多云世界中重新考慮IT
如今， 多云承諾的未來與企業IT當前的現實背道而馳。這意味著需要改變的不僅僅是對當前體系結構和運營實踐的增量式延續。實際上，企業的業務需要進行整體規劃，因為它們不僅將應用轉移到云端，而且還要為多云做好準備。
多云原則
企業在規劃多云的未來時，重要的是要制定推動多云架構的基本原則：
- 安全性：數據位于IT世界的中心，安全性不僅僅是一個組成部分，也必須成為頂級的體系結構考慮因素，尤其是在用戶和工作負載分配時。
- 無處不在：多云的核心論題之一是應用程序和服務需要無處不在。事實上，如果只是取決于位置，那么云計算的全部承諾將無法交付。
- 可用性：企業對基礎設施的期望正在接近對公用事業部門的期望，所有事情都必須始終可用。即使在可用性方面有些小問題也是不可容忍的，這意味著可用性必須在多云世界中得到保證。
- 可靠性：為了以可靠的方式推動應用和服務的普及，資源必須是可交換的。也就是說，工作負載不能綁定到阻礙可靠性的特定資源上。
這些原則和要求在傳統上被認為是企業設計基礎的不同的體系結構的優先事項。
企業的歷史優先事項
數十年來，企業體系結構受到兩個主要考慮因素的限制，即成本和復雜性，其目標是保持最小。在這兩種情況下，普遍采用的是遏制策略。
成本一般都很好理解。傳統上，IT被視為企業提供服務的成本中心。在成本中心模型中，IT設施通常由企業提供資金，由業務部門支付。隨著企業尋求利潤最大化，降低成本存在內在壓力。
復雜性則不太好理解。從一般意義上說，復雜性是很難控制的。這是由于它是多個變量的函數，例如用戶數量、設備、應用程序等。在給定大小和組成的系統中，復雜性將被固定。例如，運行15年以上的數據中心環境比具有常見構建模塊的同質數據中心的環境更復雜。任何抽象都不能消除管理不同基礎設施所需的操作考慮因素。如果復雜性不能被消除，那么其策略轉向遏制。這里的主要機制是將基礎設施分成由硬化邊界包圍的明確界定的區域。企業在基礎設施中的每個地方都有自己的設備，由自己的團隊管理，負責自己的工作流程，以推動自己的一套策略。
多云挑戰主流方法
這種遏制戰略是將基礎設施擴展的絕對必要條件。但隨著企業越來越轉向多云，這個模型必須從根本上改變。
為了實現多云原則，各種資源之間的界限必須降低。無論用戶在何處訪問工作負載，用戶都需要具有統一的體驗，而不管使用哪些資源來為工作負載提供服務。安全和政策必須統一執行。如果存在嚴格的界限，禁止在不同領域之間的界限上進行可見性、策略和運營控制，那么根本不會發生這種情況。
基礎設施無邊界
然而，這個設計目標帶來了一系列必須解決的技術問題：
- 端到端安全策略：策略和控制不能是特定于域的。如果安全是一致的，它必須在頂部進行管理。這將策略管理要求放在基礎設施的所有地方，從數據中心到分支機構。
- 端到端的可見性：策略只是目標的一部分。對于要管理的政策，系統和運營商必須在基礎架構中具有端到端的可視性。尤其是工作負載需要更多地協調多云架構中的資源，這意味著系統必須考慮遙測和數據建模。
- 端到端操作控制：最終，管理這些環境的工作流程必須超越域邊界。如果管理通過人工來處理，那么整個系統就會崩潰，這使得自動控制成為多云環境的必備條件。因此，企業必須決定一個控制模型，這將驅動API要求和數據分發機制。對于與策略相關的操作，必須有一個軟件層將應用程序或用戶端意圖轉化為設備行為，從而解決了云計算生態系統典型的動態協調問題。
保持復雜性檢查
如果孤立設計的前提是要遏制復雜性，那么將所有事情重新整合在一起將會消除使IT可管理至今的保障措施。那么企業如何在失去最佳防御時應對攻擊?
隨著越來越多的企業遷移到多云，正在涌現一些新的工具，而采用許多工具意味著更大的復雜性。無論是多域業務流程還是端到端的可視性，這些工具都將迅速成為以多云為基礎明確構建的新型架構的基礎。關鍵將在整個企業(數據中心、園區、分支機構、公共云)以及整個技術堆棧(從應用層到傳輸層)無縫集成這些工具。
不僅僅是技術
然而，人們對基礎設施管理方面存在一定程度的記憶和習慣，改變設計習慣和操作實踐將變得更加困難。
成功的企業所能做的就是全面思考，并思考他們想要的目標，并在擴大團隊或采購技術時采取謹慎的措施，以便實現未來的目標。企業確保每個決策都有助于基礎設施運營，以便為多云做好準備。
