将应用迁移云平台需注意网络和安全因素

[[130254]]

云计算已经改变了IT资源设计与管理的方式。公司在寻找一些更快、更好、更便宜的IT资源，而混合云似乎就是合适之选。混合云使IT在峰值周期中，能够在内部数据中心和商业公有云提供商之间转移工作负载。对于拥有可变需求的成长型企业来说，云计算可以降低成本，同时提高项目的灵活性和上市时间。

云计算在如何交付服务上为IT专家提供了更大的灵活性。当出现一个新项目或工作负载的需求突然变化时，IT部门可以将工作交给一个业务提供商或者内部转移资源，直到度过峰值周期。

但这种灵活性也可能会构成网络威胁。进行远程转移应用，公司需要数据中心网站和公有云提供商之间有良好的网络连接，用户才不会感到性能下降。良好的连接有两种形式：必要带宽和较低延迟。

要想增加外部云提供者与公司之间连接的流量，需要计划来保护应用或者网络连接的原始应用。一个典型的数据中心网络，尤其是一个千兆网络带宽多且低延迟。

IT经理也可以通过监控内部网络设备来诊断问题。但是当你将本地应用转移给云提供商，它就不再是你的数据中心网络的一部分。如果想要访问应用，你的网络流量需要通过较长的路由，跨越更小的网络链接而且链接延迟时间长。

在商业云中，将应用程序移交给商业云提供商，会增加访问服务器额外的约延迟。它横跨了未知大小的网段，且IT内部人员无法对其监控。当出现网络延迟时，一些应用程序会受到极大损失，尤其是应用程序的某些部分是内部的，例如数据库，而有些部分是属于商业云的。

大多数商业云环境收取网络使用费。当你准备备份基于云的应用程序和数据更新、新的配置和应用程序的其他日常操作时，你可能就要花钱了。

安全总是云实施计划的一部分。私有云的挑战与现有的虚拟化项目中的云的挑战相类似，所以大多数企业不应该惊讶于需求。但混合云和公有云模型的安全措施有所改变。

私有云能够利用传统网络分段技术将IT群组放置到传统安全模型上，如虚拟局域网、防火墙、入侵检测和预防系统。

混合云带来了特殊的数据访问挑战。面对这种挑战，一些IT团队对商业云表现出相当偏执的态度。他们通常认为你不能信任内部数据中心和商业云主机之间网络的安全性，你也不能信任商业云中两个虚拟机之间网络的安全性。他们还经常会认为你不能信任云的底层存储或存储网络的安全性。

总之，企业在接纳云计算的时候并不是高枕无忧，特别是网络和安全两个因素决定企业迁移应用到云平台成功与否。