Interop 2012：CIO需注意的五大云趋势

　　从应用程序交付到安全和监测，似乎一切都转移到了云环境，IT面临着一个前所未有的混乱且难以驾驭的世界。好消息是市面上有很多工具可供选择，坏消息是你不能像过去一样选择单个供应商就能帮你解决所有问题。鉴于这种转变，上周的Interop大会又回到互操作性这个根本主题上来。

　　像Interop这种大型展会总是让人眼花缭乱，太多供应商，让人无从选择。试图从积极的公关代表和各种演讲中获取技术趋势感觉像是不可能的任务。

　　以下是从2012年Interop大会中总结出来的首席信息官们应该注意的五个关键趋势：

　　1.互操作性正卷土重来

　　如果你一直关注Interop大会，你也许还记得Interop原名是Networld+Interop，展会的重点最初是互操作性和网络方面的进展。在此期间，关键标准已经解决，而在专有产品方面，供应商锁定也被容忍。

　　对互操作性的关注逐渐消失。

　　然而，随着企业转移到新的计算模式，互操作性等老问题又再次出现，这并不一定是一种倒退。例如，在云环境中，供应商能够通过将安全植入关键网络设备中实现更好的安全性，而不是事后再加入安全因素。

　　在2012年Interop大会上，这方面最好的例子就是Extreme Networks和Fortinet的合作伙伴关系。通常情况下，宣布建立合作伙伴关系并不会令人激动。但在这次这两者的合作却让我们很期待，这两家公司计划推出一款高性能云交换机(专为多租户数据中心设计)，独特之处在于，Fortinet的安全功能(防火墙、IPS、防病毒、内容过滤、应用程序控制)将内置在交换机中。

　　这样一个解决方案解决了很多与多租户环境相关的风险问题，同时也让服务供应商能够提供增值服务等高级功能。

　　2.安全需要贯穿整个网络

　　另一家试图结合安全和网络的供应商是Vyatta公司，其新推出的vPlane技术试图解决虚拟数据中心存在的流量瓶颈问题。应用程序密度和多租户环境制造了很多不能通过传统工具解决的网络挑战。

　　Vyatta vPlane是一个独立于网络控制器的Layer 3路由器转发层面。利用英特尔Westmere-class系统中的新型快速路径架构，Vyatta表示vPlane每秒每核能够提供超过800万个数据包，该公司表示这是正常水平的10倍。此外，因为vPlane能够通过增加核进行线性扩展，在数据中心空间的单个机架单元中，整个Westmere系统每秒可以提供3500万个数据包。

　　这样的速度令人印象深刻，但是真正值得关注的是安全成为Vyatta vPlane基础功能的一部分。不同的Layer 3安全功能(防火墙、VP、网页过滤等)被植入该解决方案的基本结构中。

　　“只在网络边界部署安全功能已经不再足够，”Vyatta云解决方案主管Scott Sneddon表示，“安全必须植入云基础设施中。在虚拟化环境和云环境中，安全必须贯穿整个网络，而不只是在边缘。”

　　CloudPassage提供了一个类似的云安全评估。“首席信息官们必须意识到BYOD和云趋势不再能够通过单一的供应商来解决。创新无处不在，聪明的企业将找出最好的解决方案，”云安全公司CloudPassage首席执行官Rand Wacker表示，然而，如果互操作性不是其主要功能之一，那么没有解决方案可以被称为最佳解决方案。

　　3. 云基础设施正在成为一种商品

　　尽管很多市场领域仍然对云抱着谨慎的态度，而只将非关键任务应用程序放入云环境中，然而，事实是云计算正慢慢成为主流趋势。随着云部署的不断普及，基本云服务，特别是云容量和基础设施，正越来越商品化。

　　这意味着服务供应商将需要新的收入来源，而这些新的收入来源将来自于围绕云基础服务的服务。我们已经习惯于将从CRM应用程序到安全到存储的一切都“服务化”，但复杂技术(例如广域网优化、内容分发网络CDN和统一通信UC)正从硬件中解脱出来，作为服务来交付。

　　当然，这些服务将其在市场空间的价格拉低了，但它们同时也为那些昂贵技术打开了巨大的市场，特别是针对小型企业和中型市场。

　　“简单地说，广域网在带宽或者延迟性方面存在不足，尤其是面对分布在世界各地的工作人员和日益集中化的数据(以控制IT成本)，”广域网优化即服务供应商Aryaka公司首席执行官Ajit Gupta表示，“关键任务应用程序、大型文件和大数据的传输变成了噩梦，因为下载可能要花几分钟，甚至几小时，而不是毫秒，而备份需要花几天，当灾难发生时，这可能让企业面临巨大风险。”

　　Aryaka表示，其公司正视图通过将广域网优化从昂贵的专用硬件转化为即用即付的服务，来解决这个问题。

　　现在提供复杂技术作为服务的其他企业还包括OnApp和Mitel。

　　OnApp正在提供CDN功能作为即用即付的服务，希望帮助托管公司和小型云供应商来与像亚马逊那样的大公司竞争。而Mitel将其UC套件转移到云环境，将其变为一种服务，这意味着企业不再需要担心管理复杂的PBXes。

　　4. 随着越来越多的资源转移到云环境，IT运营只能被迫在黑暗中前行。

　　公共云中的资源让IT很难管理。如果一个应用程序表现不佳，什么事罪魁祸首?是因为重载路由器吗?还是存储问题?还是网络延迟问题?

　　如果IT团队不得不依靠传统的应用程序性能监测(APM)工具，他们基本上等于是在“盲目飞行”。

　　网络可视性是Interop大会上谈论很多的话题，承诺提供云可视性的ExtraHop Networks等公司被与会者淹没了。

　　“旧模式主要依赖于代理商，”ExtraHop公司的首席执行官Jesse Rothstein表示，“这对于开发环境是可行的，但是对生产环境，尤其是那些建立在云基础设施上的生产环境，需要一个完全不同的方法。”

　　为了追上动态的不断变化的虚拟化基础设施，ExtraHop认为提供实时可视性的唯一方法是依赖于从网络本身收集到的信息。ExtraHop的系统对网络流量执行全流重组和全面的内容分析以提取性能和状态信息。

　　这并不是Interop大会上提出的唯一方法，但却是最受与会者关注的一种方法。

　　5. DNS漏洞正成为不容忽视的风险问题

　　各行各业的企业都对网络的依赖(例如电子商务和日常业务流程以及交易)，再加上复杂的网络攻击越来越容易操作，使一些旧攻击(例如拒绝服务攻击)卷土重来。

　　但它们不再只是减缓网站速度的攻击。随着企业继续从传统架构向web服务转变，他们开始发现传统DNS管理的局限性。

　　Verisign的网络智能和可用性高级副总裁Ben Petro表示：“如果DNS性能没有被优化，或者变得更糟，一个DNS错误可能会破坏服务、关键程序，服务可能不可用，而这往往会造成收入损失和声誉损害。”

　　Petro认为基于云计算的安全供应商的最佳定位是同时解决网络安全和DNS管理，以帮助企业跟上攻击的动态性质，同时，还可以确保基于web的操作的安全和可用。

　　“在过去，安全专业人士一直依赖于带宽的超量配置和防火墙来防止攻击，但是这些方法被证明过于昂贵且无效，”Petro表示，“这也是为什么云现在成为最有效的解决方案的原因。基于云计算的安全能够确保在攻击达到网络之前快速检测攻击和缓解攻击影响，让企业能够保持在线，同时不需要投入太多资金来购买设备、基础设施等。”

　　通过将DNS管理和网络安全链接，同时通过转移到云环境，企业能够通过运营效率、支持成本和规模经济来节省时间和金钱。

　　总结

　　如果用一句话来总结这五个问题，那就是：企业无法再躲开云。大部分供应商都转移到云环境中，从应用程序交付到安全和监测，似乎一切都转移到了云环境。这是一个混乱而难以管理的局面，好消息是市面上有很多工具可供选择，坏消息是你不能像过去一样选择单个供应商就能帮你解决所有问题。Interop再次回到其根源，因为互操作性再次成为阻碍进步的一大障碍。