技术辩论：选择公共云还是私有云?

 对于那些评估部署云计算价值的人来说，下一个问题是选择私有云还是公共云?由于私有云是使用自己的数据中心的资源建立的，因此你可以控制私有云，但是这也意味着你同时也承担管理负担。公共云服务可以让你摆脱这些管理负担，但是同时你也付出了牺牲部分控制权的代价。混合解决方案或许有可能成为最佳的解决方案，但是你仍然要面对是选择私有云还是公共云作为你的运作基础的问题。最佳解决方案到底是什么呢?

莫在安全性上打折扣

Surgient公司首席技术官Dave Malcolm

企业和政府机构在将他们的运作转向动态，灵活的环境的同时，对安全性、私密性和成本管理有着更高的要求。满足他们要求的最佳解决方案是私有云。

私有云是企业和管理机构的明智选择，因为私有云没有安全隐患，整个系统也更为灵活。

在核心业务策略上拥有更多IT主动权的机构比他们的竞争对手更灵活、反应更快，运作也更为有效。由于用户对于基础设施的需求正在加速增长，IT预算和人手这两个老问题又导致了一个新问题：在与核心业务匹配的同时，如何有效的扩大运营规模满足客户快速增长的需求。

显而易见的解决方案是向基于云的基础设施传输模式过渡：更高的使用效率、更高的生产效率和真正动态的IT不可能被忽视。尽管一些公共云看起来极具吸引力，但是私有云才是真正的出路。

· 存在于你的防火墙之内。私有云可以让你控制你的数据，例如，谁可以访问，存储在何处，以及如何被转移。那些处理隐私数据的机构(如金融服务、健康服务和政府机构)不可能让第三方有机会访问他们的敏感数据，如果出现泄漏他们甚至还要承担法律现任。

美国哈特福德金融服务公司助理副总裁John Merchant近期曾经指出“作为一家全球财富500强排行榜上的公司，我们严格管理数据，我们在数据存储方面持保守态度。对于任何一家保险公司或是金融服务公司来说，要想让他们将任何一点数据转移到公共云上都是很困难的事情。”这一观点得到了企业和政府机构的广泛认同。公共云无法解决数据敏感机构对安全性和隐私性的需求。

相反私有云为这些机构提供了转变目前数据中心投资的方式，在保持对私有数据控制权的同时私有云可以提供更高的扩展性和更为友好的用户模式。

·“力量倍增器”。目前企业和政府机构已经对有着数千台服务器、基础支持设施和管理软件的大型数据中心进行投资。很显然，这些投资不可能一夜间就被抛弃。这些机构需要找到一个办法将这些静态的基础设施改造成一个动态的全自动的云，以满足目前的安全性和隐私性。

在企业私有云方面，管理人员会有两个最大的受益。首先是大幅提高了目前基础设施的使用率，降低了成本，减少了对未来采购的需求。通过基于云的管理，管事人员可以将使用率由40%(仅通过虚拟化)提高到75%至85%。目前管理人员正在仔细评估这些基础设施是如何被使用的。

其次，由于私有云拥有一颗强大的自动引擎，管理人员可以从不断循环的手动设置和修复诸如IT服务设置和策略管理的怪圈中解放出来。在私有云中，管理人员可能在减少工作负担的情况下支持更多的用户。

· 根据用户设置你的业务。你比任何人都清楚你的业务和需求。在私有云中，你可以根据你的技术、标准、应用和用户，精确设置它们如何工作。你还可以增加你希望拥有的技术，如果需要，你可以很容易的关闭它们。公共云中，由于厂商锁定，你受到了服务提供商的限制。这些设置取决于提供商选择的技术、厂商和标准。

由于你可以自由对私有云进行细微调整，你的终端用户将从这种真正的自助服务体验中受益。

· 明确所有权和责任。当出现差错时，游戏的规则是什么呢?无论是私有云还是公共云，我们都清楚，它们肯定会在某一个时刻出错。在公共云上，你将与内部所有者和外部所有者共同解决问题，这将导致混乱和扯皮。在私有云上，由于你拥有云，你可以根据自己的业务需求按轻重缓急进行依次解决。

企业和政府机构在将他们的运作转向动态，灵活的环境的同时，对安全性、私密性和成本管理有着更高的要求。满足他们要求的最佳解决方案是私有云

本文作者Dave Malcolm为Surgient公司首席技术官。Malcolm负责软件开发、产品管理以及公司产品和托管解决方案的数据中心运作。他的团队在云技术上获得了多个专利，目前已经成功进行了150多次私有云部署。Surgient公司为企业云自动软件的领军公司，主要从事虚拟化和自动化部署与管理以用户为中心的IT服务的系统管理技术。

公共云可提供最大限度的回报

CSC公司云计算与云服务全球副总裁Siki Giunta

尽管公共云服务正在证明它们的价值吸引新用户，但是我们可能最终会看到公共云/私有云混合解决方案的出现，这种混合云可以让那些对特定数据有着安全疑虑的公司和机构部署云。

由于公共云对客户和社会带来了巨大的影响，因此公司试图将他们的内部基础设施改造的与公共云具有相同灵活性的想法也就不足为奇了。我经常听到企业报怨称：“我希望我能够在内部为我的私有云部署亚马逊的EC2。”

他们羡慕时刻准备着的按需执行，系统传输的流动性和精巧。这是从传统IT制约中解放出来的自由感觉。

复制公共云服务并不容易。尽管许多机构正在努力让IT更适合他们业务，但是这里面有许多困难。

企业IT没有准备好在一个共享的工具池内聚合基础设施，并根据使用量来结算。基础设施仍将倾向于为内部客户提供服务，他们不会问：“它们需要专门来做的吗?你需要使用多久?客户是谁呢?”

尽管企业IT正在苦苦追寻这些核心问题的答案，但是公共云的压倒性优势将推动公司快速部署它们。在高竞争性的全球市场中，能够对客户做出最快反应的公司无疑将占据优势，公共云服务允许公司进行调整以适用不同地区和市场的不等层次的需求。

一旦公司高管们开始部署公共云服务，他们将获得优势，他们的市场份额和竞争力将获得增长。

当然，反对企业使用部署公共云的主要原因是安全性。尽管安全性是一个挑战，但是公共云有许多方法可以降低风险，满足客户对安全性的需要。以目前最大的商业公共云SalesForce.com为例，公司可能可以快速的传输他们的客户联系人和营利信息，而不用担心隐私问题或是与其它公司数据搞混。

Salesforce应用从公共云传输的一个概念发展起出的：数据被分隔在多个地方，或是被打乱，这样数据解决方案仅能在所有者防火墙内部被还原。

实际上，公共云上，我们并没有真正遇到严重的安全问题。如果真的发生了什么问题，在数分钟之内相关新闻就会传遍全球。与此同时，我们经常听到关于电脑或是存储有社会保险号的闪存遗失，以及在私有云内部进行欺诈操作的新闻。换句话说，私有云并不是没有安全缺陷的。

为了确保公共云的安全，知道谁是提供商、他们的资料、服务优势和历史很重要。有时一个服务可能会为你节省大笔资金。在公共云服务方面，由于你与云服务提供商分担了服务义务，因此通过正规的合同选择云服务商很重要。

公共云正在为企业IT铺平了道路，而私有云要想达到与公共云相同的水平还需时日。

海地地震救灾行动为我们展示了公共云的力量和用途。没有公共云服务，救灾的慈善机构将不得不预测需求，他们建造的基础设施可能会超过或是无法满足救灾需要。

尽管公共云服务正在证明它们的价值吸引新用户，但是我们可能最终会看到公共云/私有云混合解决方案的出现，这种混合云可以让那些对特定数据有着安全疑虑的公司和机构部署云。除了一些最敏感的数据，公司将会将大量的工作负载转移到云上，尽可能的利用公共云服务提供的灵活优势。

本文作者Siki Giunta为CSC公司负责云计算与云服务的全球副总裁。Giunta的职责是执行CSC公司的云计算策略和巩固公司在云服务领域的领导地位。她还主管CSC新成立的信任云与托管业务集团，使用云计算能力扩展公司在顾问、系统设计与整合、网络安全方面的影响力。