两种思路各有优缺点,适合不同的场景。
一、ALLINONE思路的优点和缺点
ALLINONE思路建设私有云优点如下:
第一、ALLINONE思路建设私有云是整体解决方案,业主方省心省力。ALLINONE思路往往建设由供应商主导,建设周期短业主方也比较轻松,只需要出费用和监督就可以。日常的运营往往也由建设方主导,业主方只需要使用就可以。ALLINONE是交钥匙工程,业主方可以快速得到一套相对完整的私有云,直接开账号就可以用起来。
第二、ALLINONE思路建设私有云出了问题好界定,直接找服务商解决就可以,不存在扯皮和推诿。对于服务商来说都是自己的产品,知识库建设也会比较完善,碰到问题会更快的找到解决方法。
第三、ALLINONE思路建设私有云产品服务比较全,产品和服务的稳定性可靠性最起码经过了服务商严格的测试,很大程度上能够得到保障。随着时间的积累产品和服务也会越来越多,尤其是一些公有云厂商的私有云解决方案,私有云就是公有云的简化版本,公有云上有的产品服务,私有云上也可能会提供。
第四、ALLINONE思路建设私有云在操作上体验比较一致,统一的产品在操作风格和逻辑上一致,上手会比较容易,使用体验一般来说也不错。也比较容易得到厂商统一的文档支持和培训。
ALLINONE思路建设的私有云缺点如下:
第一、ALLINONE思路建设私有云费用比较高,因为是一揽子解决方案往往必须按照厂商的标准来建设和运营,建设时可能会选择一些不必要的功能和服务。而且因为云的运营非常复杂,如果业主方没有深度参与建设,要自主运营也面临很大挑战,会一直有持续的运营费用支出。
第二、ALLINONE思路建设私有云容易被服务商锁定,如果建设和运营都是由服务商来提供,业主方对于私有云只是使用,以后对私有云的升级和扩容只能继续选择该厂商。甚至因为业务应用已经磨合的比较稳定,建设第二朵、第三朵云的时候,也只能选择该厂商的解决方案和服务。
第三、ALLINONE思路建设私有云往往透明度有限,因为使用的是整体解决方案,业主方更多是使用,其实和公有云差不多,要了解私有云内部的详细信息比较困难。建设私有云最大的动因是安全,如果不了解云的内部信息,在安全上就难以更深入更细粒度的建设。
第四、ALLINONE思路建设私有云默认服务必然有限,统一厂商的产品必然不能提供所有业主方需要的服务,尤其是和业务相关的一些基础服务。这时候必然需要在引入一些第三方的服务商,就存在稳定性、可靠性、安全性方面的挑战。
第五、ALLINONE思路建设私有云的业务层还需要业主方建设,业务应用和私有云之间也存在稳定性、可靠性、安全性方面的挑战。当出现问题的时候,业主方也必须自己解决,这时候就要求业主方对私有云了解的越深入越好,最终业主方还是避免不了要深入研究云。
二、分层自主建设优化的优点和缺点
分层自主建设的私有云优点如下:
第一分层自主建设的私有云性价比更高,因为是定制化方案丰俭由人,所以可以选择最适合业主方的服务和产品,性价比会比较高。因为是业主方主导私有云设计和建设,所有业主方也很容易自主运营。
第二分层自主建设的私有云更可控更透明更安全,因为是分层设计分层建设,每层业主方都比较熟悉,所有私有云对业主方来说更可控更透明,业主方的架构师了解私有云的细节也更方便做细粒度的安全配置。
第三分层自主建设的私有云更灵活,私有云在升级扩容方面都可以分层进行,建设二期、三期的时候,也可以根据实际情况,分层选择不同的产品。
第四分层自主建设的私有云具有规模优势,私有云规模越大性价比越高。越是集团企业要建设多朵云或者分布式云,使用分层资质建设的私有云越有适应性更可能落地。
分层自主建设的私有云缺点如下:
第一分层自主建设的私有云对云团队要求比较高,云团队需要熟悉私有云架构设计、建设、运营和云安全。团队成员需要由云架构、云运维、云安全等不同能力的技术人员组长,要有丰富的经验,能够把控云的建设和运营,能够解决棘手的问题。
第二分层自主建设的私有云出了问题有时候难以界定,尤其是两层之间耦合的问题往往容易扯皮。这时候就要求云团队依靠经验和逻辑快速定位问题厘清责任,才有可能快速解决问题。
第三分层自主建设的私有云需要解决统一操作的问题,由于是分层建设必然存在操作不统一的问题,解决方案就是使用云管平台。云管平台可以基于商业产品定制开发,也可以自主开发。随着云的建设,云管平台功能也必须不断完善,因此云团队最好也有开发能力。
在了解了各自的优缺点以后,什么场景下使用ALLINONE思路,什么场景下使用分层自主建设思路?
最主要的因素是规模,规模越大越应该使用分层自主建设的私有云的思路。如果在规模比较大的情况下,还使用ALLINONE思路建设私有云,随着规模的增加,必然成本飙升并且可控性越来越差,到最好甚至只能推倒重来。
如果要分层自主建设的私有云,应该关注哪些要素,下面在分别讨论下。
三、分层自主建设的私有云需要关注要素
业务应用
云是为业务服务的,云的建设要充分考虑到业务,这也是私有云的强项。可以根据业务需要配置云资源,针对业务定制备份和恢复方案,针对业务定制安全方案。让业务在云上用的更稳定更高效更安全,是建设云的目标。
云管平台
云管平台是分层自主建设私有云的粘合剂和界面,云管平台的可操作性决定了私有云是否能够成功。云管平台建议选择成熟稳定的产品进行二次开发,成熟稳定的产品经过打磨,在可操作性和易用性方面有一定基础,并且不用重复造轮子,可以提升效率。
数据库
分层建设必然面临数据库的问题,目前商业数据库的选择也比较多,具体使用什么数据库还是看业务需求。如果把数据库建设成好用的RDS服务,可以借助云管平台落地。
中间件
中间件和数据库类似,可以借助云管平台落地。但是因为大部分开源中间件比较成熟稳定,私有云可以考虑直接使用开源中间件,如果对可用性要求比较高,可以考虑选择能够提供开源产品服务的服务商。
安全
建设私有云最大的动因就是安全,私有云的安全建设非常重要。要符合等级保护的要求,要考虑使用安全中心,主机安全等第三方安全产品。安全方面可以考虑组建专业的云安全团队,统一协同规划逐步建设。
容器
容器现在基本上是私有云的标配,容器和IaaS层可以是同一厂商,也可以使用不同厂商的产品,当然也可以裸金属上直接跑容器服务。按照分层自主建设的思路,容器的选择很多,建设的时候要关注功能和稳定性。
IaaS层
按照分层自主建设的思路,成熟稳定IaaS产品选择很多。IaaS层建议抽象出适合业主方的标准,根据标准选择产品,不同的云可以选择不同的产品,在实际使用的时候只使用标准的IaaS功能。
最后总结下,私有云建设ALLINONE和分层自主建设是两种思路适合不同场景,私有云规模越大越要考虑分层自主建设。分层自主建设虽然是一条挑战更大的路,但是能够保证私有云有足够的韧性,从长远看能够保护投资,做到真正的可靠可控。