混合云更完美

　　用户在选择混合云方案商时，应尽量选择有原生技术力量的品牌厂商。另外，在选择服务商时，应尽量选择能提供一站式服务的服务商，如果出现不同服务商之间的扯皮，会降低效率，且易出现问题。

　　目前在中国，大部分用户还处于单独采用公有云或者私有云的阶段，而真正采用混合云的用户相对较少。但是不可否认，混合云是未来发展的大趋势。混合云中的私有云部分可以满足用户对数据的保密性和高速恢复的要求，而公有云的弹性扩展优势则可以满足企业后期发展的需求。

　　混合云的三大优势

　　上海英方软件股份有限公司（以下简称英方股份）是一家专注于容灾业务和高可用领域的科技企业，公司以保证企业业务连续性为首要目标，凭借实时数据复制、持续数据保护技术，为各类用户在物理、虚拟或云计算环境中的关键业务提供连续保护和快速恢复服务。

　　英方股份认为，混合云有如下三大特点。

　　首先，更完美。私有云的安全性是超越公有云的，而公有云计算资源的弹性和灵活伸缩能力又是私有云所无法企及的。在私有云和公有云鱼与熊掌不能兼得的情况下，混合云完美地解决了这个问题。混合云既可以利用私有云的安全性，将内部重要数据保存在本地数据中心，同时又可以使用公有云的计算资源，更高效、快捷地完成工作。混合云相比私有云或是公有云都更完美。

　　其次，可扩展。混合云突破了私有云的硬件限制，利用公有云的可扩展性，可以随时获取更高的计算能力。企业通过把非机密的数据和应用移动到公有云区域，可以降低对内部私有云的压力和需求。

　　最后，更节省。混合云可以有效地降低成本。它既可以使用公有云又可以使用私有云，企业可以将应用程序和数据放在最适合的平台上，获得最佳的利益组合。

　　出于业务需求或行业规定，金融、医疗、互联网等行业的一些用户已经尝试使用混合云处理企业的一些业务。举例来说，金融行业的用户因为行业规定需要建立“两地三中心”，而为了达到降低“两地三中心”建设成本的目的，用户考虑将其中的一地一中心放到可信赖的云端。再例如，一些医院用户也正在考虑将影像类的非结构化数据灾备到云端的对象存储中，以提高灾备的可靠性，同时降低存储成本。还有一些大型的互联网用户也正在把本地的灾备机房迁移云端。上述这些都是典型的灾备混合云的IT架构。

　　在云上自由流动

　　什么样的用户更倾向于采用混合云？简单说，以IT行业为代表的数据增长快且对数据保密性要求高的用户，或者带宽有局限性的用户更倾向于采用混合云。

　　第一类对数据保密性要求高的用户，私有云是他们必须考虑的部分。因为数据增长非常快，如果将数据全部放在私有云中，会大大增加成本支出，所以将低保密要求的数据放在公有云中，可以降低用户的成本。

　　第二类，那些带宽有局限性的用户，可以先将数据备份到私有云，在业务占用带宽比较小的期间，再将数据备份到云端。这样一来就可以实现数据的多份备份，私有云可起到备份和中转的作用。

　　第三类，成本有限的用户，混合云可以有效地降低其成本。混合云既可以使用公有云，又可以使用私有云，企业可以将应用程序和数据放在最适合的平台上，从而获得最佳的利益组合。

　　英方股份提供混合云解决方案，包括本地到云的数据备份和迁移解决方案、业务从本地到云的热迁移解决方案、本地应用到云端容灾解决方案、本地非结构化数据自动上传到云端对象存储的解决方案等。

　　用户既可以通过英方股份的i2BOX（容灾备份一体机）+云的模式进行交付，也可以通过软件＋云的模式来交付，采用哪种方式更适合，主要取决于用户的需求场景。

　　英方股份混合云数据保护解决方案的主要优势体现在，软硬件均采用了英方股份的技术，可以实现字节级复制，以及业务的高可用，保证业务连续不中断。i2BOX（容灾备份一体机）除了支持英方云i2yun.com，还能兼容各大公有云平台，例如亚马逊AWS、阿里云、腾讯云、天翼云、中国联通云、百度云、青云、UCloud等，公有云的选择权留给用户。

　　从混合云的角度看，英方股份的解决方案具有非常强的开放性和适应性。从数据保护的角度说，英方股份解决方案的覆盖面非常广，结构化数据、非结构化数据，以及数据库、应用程序、系统都是可以保护的对象。

　　让用户的数据和业务在私有云、公有云、混合云上自由地流动，并被保护、应用和分享，这是英方股份最希望看到的结果。

　　保证业务的连续性

　　用户在选择混合云解决方案，以及混合云供应商或服务商时，应该注意哪些问题？

　　英方股份认为，用户应选择开放性强的解决方案，同时要考虑兼容性问题。只有保证开放性和兼容性，才不会在以后的发展中因为兼容等问题而被限制。

　　用户在选择混合云方案商时，应尽量选择有自己品牌和原生技术力量的厂商。另外，在选择服务商时，用户应尽量选择能提供一站式服务的服务商，如果出现不同服务商之间的扯皮，会降低效率且易出现问题。

　　用户在具体实施混合云解决方案时，要注意以下几方面问题。第一，注意做好数据冗余。公有云提供商提供重要的资源，以确保其基础架构在终端用户需要时有效且可访问。

　　尽管云提供商尽了最大努力，但问题仍不可避免，过去两三年云服务宕机事件频繁发生。云架构师需要跨数据中心的冗余来减缓单一数据中心宕机的影响。缺少冗余对于混合云来说可能是严重的安全风险，尤其是数据冗余备份没有跨数据中心分布。在数据中心之间转移虚拟机（VM）实例比在大型数据集之间容易得多。

　　云架构师可以使用一个厂商的多个数据中心实现冗余，或者多个公共云厂商的服务，再或者直接使用混合云。用户可以通过混合云来改善业务连续性。用户如果使用来自单一厂商的多个数据中心，可以进一步节省成本，达到减少风险的目的。

　　第二，法规遵从。维护和证明混合云是合规的困难重重。用户不但要确保其公有云提供商和私有云提供商遵守法律法规，而且还必须证明两个云之间是协调一致的。比如，企业要处理支付卡数据，就必须保证内部系统和云提供商都遵守支付卡行业数据安全标准（Payment CardIndustry DataSecurity Standard，PCIDSS）。如果企业还引入了混合云，那么还要确保两个云之间的数据转移是受到保护的。此外，企业还需要确保卡数据不会从私有云上一个合规的数据中心转移到一个缺乏安全性保障的公有云存储系统中。通常，企业内部系统使用的预防漏洞的方法不直接应用于公有云上。

　　第三，服务水平协议（SLA）的限制。用户可能坚信，它选择的公有云提供商能够始终如一保证既定的SLA。但是，用户的私有云是否也具有同样的SLA呢？如果不具备，那么用户可能需要基于两个云的期望创建SLA。

　　第四，风险管控。从业务角度看，信息安全是管理风险的。云计算（尤其是混合云）使用新的应用程序接口（API），要求复杂的网络配置，并对传统的系统管理员的知识和能力范围带来挑战。这些因素的引入了形成了新的威胁。混合云是个复杂的系统，管理员必须具备丰富的管理经验，否则可能导致风险。

　　第五，权限管理。现有的安全控制，比如身份认证、授权和身份认证管理等需要在公有云和私有云中共同工作。用户要不就在两个云中复制、控制并保持安全数据同步，要不使用身份认证管理服务，提供单一的运行在云端的服务。

　　在多云的环境中，英方股份的i2yun平台可以实现统一的管理和调度。

　　中国能源建设集团在英方股份的帮助下，实现了数据级混合云灾备。随着业务的发展，数据量越来越大，中国能源建设集团对信息系统的依赖程度越来越高，如财务核算系统每天的在线人数700多人，信息系统的业务连续性和数据安全性对公司的正常运转至关重要。

　　中国能源建设集团以英方股份的容灾备份技术为核心，利用其字节级的数据复制技术与持续数据保护技术，将公司总部需备份的信息系统进行本地集中数据保护。英方股份提供了一体机设备，将各信息系统的数据库、数据文件等进行持续数据保护。同时，在公有云端构建云灾备主机，利用英方股份的字节级数据传输技术将本地数据中心的数据实时传输到云灾备主机中，数据在公有云中再保存一份。概括说，中国能源建设集团将数据在本地进行备份，用于快速恢复，将异地云端的备份用于容灾。

　　广州妇女儿童医疗中心借助英方股份的解决方案，实现了应用级混合云灾备。广州市妇女儿童医疗中心利用服务器上的备份软件，通过IP网络实现数据的远程云端复制，对数据和应用进行灾备保护，确保数据的实时保护，以及应用的高可用性接管；生产服务器部署在番禺和广州市区的数据中心内，其上均安装了英方股份软件的客户端，通过客户端对实时备份目录提供数据实时或定时容灾保护。

　　当异常情况出现时，部署在广州联通机房的云端灾备系统可以提供数据快速恢复服务，将数据快速恢复到选定的服务器（原机或新的服务器）上，并保证数据的可用性。番禺或者广州的机房发生断电、系统异常等情形时，均能通过该灾备系统实现对数据的安全保护。

　　生产业务运行在本地，灾备业务运行在云端，广州市妇女儿童医疗中心的这一做法在确保业务连续性的同时，还可以降低灾备的建设成本。

　　本报记者 郭涛