由中國計算機用戶協(xié)會、中國互聯(lián)網(wǎng)協(xié)會指導(dǎo)、比特網(wǎng)和IT專家網(wǎng)主辦、比特CIO俱樂部承辦的第五屆中國CIO年會,在國家會議中心隆重開幕。本次年會主題定位在“新技術(shù)浪潮下的IT變革”。聚焦熱點技術(shù),關(guān)注企業(yè)應(yīng)用,引領(lǐng)IT變革。在今年被廣泛關(guān)注的云計算新技術(shù)上,如何把云技術(shù)延伸到企業(yè)級的應(yīng)用是個熱點,在下午云計算專題論壇上,來自國內(nèi)云計算相關(guān)領(lǐng)域的業(yè)內(nèi)專家及從業(yè)技術(shù)負(fù)責(zé)人,以及制造業(yè)、教育業(yè)、互聯(lián)網(wǎng)等方面的CIO在此次論壇中一起探討云時代的企業(yè)發(fā)展新趨勢與機遇。以下為榮新IT培訓(xùn)首席信息官張琦的大會實錄:
榮新IT培訓(xùn)機構(gòu)的首席信息官張琦在云計算分論壇里做了主題演講
張琦在發(fā)言中提到,私有云為何而來?這個話題咱們把云拋開,先看看管理的一個場景,那么我們有一個同學(xué),有一個學(xué)員也是在視頻的網(wǎng)站,后來兩家網(wǎng)站合并了,成了比較大的視頻網(wǎng)站,他現(xiàn)在服務(wù)器的容量,虛擬化之前兩千九百臺,虛擬化之后一千八左右,兩家公司合并大家自己算,這算是虛擬化最大的一個數(shù)據(jù)中心,數(shù)據(jù)虛擬化一個百分比達到了80G,這個是國內(nèi)已經(jīng)最高了。那么,我們占在這些主機的面前,在想虛擬化,想著為什么來實現(xiàn)虛擬化,為什么要建立一個私有云?因為我們在原來會有很多成本,會花在買基礎(chǔ)的硬件上,構(gòu)建一些軟件的創(chuàng)新上面,這個時候大家會發(fā)現(xiàn)我們的成本比例跟現(xiàn)在不太一樣,虛擬化之后的比例不太一樣,虛擬化之后我們看到我們會把很多的錢拿出來做創(chuàng)新,這也是大家想老板在想,所以你跟他只要去談,我們能得到什么樣的收益,那么這個虛擬化項目,或者私有云的項目會被他很容易的所接納,但是實際上并不是這樣,我們實際上把這個錢花到了認(rèn)為是虛擬化能夠帶的利益里面,把前期的設(shè)備投進去了,但遇到了更多的問題,就是運維管理和安全管理的成本問題。
在一些企業(yè)當(dāng)中,尤其是一些幾年前在做游戲的公司,他們消耗的IT成本在哪?90%消耗在運維的部分,這些成本拉動了,應(yīng)該是拖住了企業(yè)創(chuàng)新的步伐,也就是說我用一個例子,大家說虛擬化云計算,那么會很節(jié)省人力,那么節(jié)省人力為什么這么多的公司在招IT運維管理人員?很簡單我們可以看到互聯(lián)網(wǎng)你招很簡單的,就是這種大一點的運營公司。你可以發(fā)現(xiàn)他,他招監(jiān)控的人一招是50、100,這個例子對我們特別好,因為我們做培訓(xùn)很容易人員就出去了,60%以上花在了運維這塊。
但實際上云平臺能給大家?guī)硎裁礃拥膬?yōu)勢呢?全新的交付后來也會講,這些交付這面的數(shù)據(jù)中心不說,幾年前大家一說就是奔亦莊走,這些交付流程多么復(fù)雜,可能你從來沒有細(xì)細(xì)的自己去數(shù),他有幾十個環(huán)節(jié)。再一個就是競爭的運維方式,集中化管理,我們想一個問題,前幾天做的,做的一個策劃案是誰的?也別說公司名稱了,他們在做高檔的家具一體化的服務(wù)營銷,全國應(yīng)該有29家或者到30家,他們會每個門店做什么呢?做桌面虛擬化,他想的是把所有的這種桌面的系統(tǒng),集中到總部或者說門店的服務(wù)器當(dāng)中,做完虛擬化以后減少運維的這種管理的成本,實際上他在做的時候會做到很多意想不到的問題,會有新的方案來解決,但是我們不可否認(rèn),真正把所有的數(shù)據(jù)集中到一起管理的時候,他只要能夠提供安全、穩(wěn)定、高效這三個環(huán)節(jié)如果你能夠滿足,他確確實實是完成了一種質(zhì)的飛躍,是在整個IT運維歷史上一種從未有過層面。
我們舉一個電源的例子,企業(yè)IT運維原來有需要20個電源,五臺服務(wù)器,咱們現(xiàn)在算十臺,一臺服務(wù)器兩個,十臺服務(wù)器二十個電源,后來簽到一個虛擬機上有兩個電源就可以,服務(wù)器利用會提到80%以上。原來服務(wù)器單獨購買一臺,如果是光口會買一個光傳輸?shù)?,為這些服務(wù)器在虛擬化之后,實際上這臺服務(wù)器已經(jīng)原原本本的放在那里。
虛擬化過程當(dāng)中,虛擬化可以直接遷移的,有的IT管理人員不能說出自己出問題的服務(wù)器在哪個主機上?當(dāng)然你有一臺的肯定在這個上,但是很大的一個里面,具體在哪真的說不清,有些說的省電,虛擬化省電的時候會把這些負(fù)載不高的服務(wù)器遷移到另外一個服務(wù)器上面,然后這臺服務(wù)器在晚上的時候,關(guān)閉狀態(tài),但是你牽回來之后出現(xiàn)問題了,操作認(rèn)為失誤或者沒按標(biāo)準(zhǔn)流程走,會找不到出現(xiàn)問題的服務(wù)器是哪一臺。
所以,虛擬化如果是講安全,講私有云的安全,我們做虛擬化這種安全管理的時候,要把他剝離開,就是傳統(tǒng)的和虛擬化還是要分離,因為有些安全的文化不要混淆到虛擬化之后,這個文化根本不靠邊,靠邊的話在之前就很好的解決,我們把這個蓋把他摘了。
這里沒有虛擬化,這也是虛擬化遇到的一些問題,我們有這么一復(fù)牌,這里有很多的問題很多威脅,還有很多廠商提供他所對應(yīng)的方案,這些方案和我出現(xiàn)的問題,我自己都沒辦法理清楚,哪類是哪類,哪種是哪種,那些問題應(yīng)該對應(yīng)那種解決方案,現(xiàn)在如果把花色給理出來呢?我們黑色的是問題,然后我們紅色的代表我們的配套的解決方案跟產(chǎn)品,這樣可以解決,首先先理清楚你遇到哪些威脅,有哪些方案可以解決你的威脅,他雖然不是一一對應(yīng)的,但是有問題,終究可以有解決的方法,為什么玩斗地主喜歡在電腦上,因為電腦幫你理好牌。
虛擬化之前沒有解決好的一個案例,這張圖用了很多次,在不同的演講在做一些具體培訓(xùn),這張圖幾年前在用,到現(xiàn)在依然喜歡,在很早以前,我們在講安全的時候會講密碼,密碼的安全策略決定你一個企業(yè)當(dāng)中是否會造成數(shù)據(jù)泄露和病毒攻擊,建議這些使用者不要把密碼貼在自己的顯示器上,不要把他自己的生日,把電話號碼當(dāng)成這種密碼,幾年之后這種方式有了很好的改變,但是這種案例,我們在云端的管理員是否有一個密碼,這個密碼只有一個人掌握,或者說我們只要使用這個密碼,一個人就能整個來獲得整個超級管理權(quán)限,我咨詢了很多了解了很多,確確實實依然還采用一個管理員就能利用超級密碼,可以控制所有的這種服務(wù)器或者其他的資源,我們可能也知道,有一個密碼本,密碼本可以通過另外的二層加密然后打開密碼本,在用密碼本登錄我們不同業(yè)務(wù)部門的服務(wù)器,這是最不安全的。
我們單獨講虛擬化的層面的問題,有很多的問題,什么網(wǎng)絡(luò)的隔離問題,管理復(fù)雜問題,最重要的是虛擬化的交換機,就是沒有通過你的交換機通口到外面去,所以問題在這,怎么解決他的不可見,有廠商在回去查沒問題,流量要解決的問題,這是內(nèi)部的。
服務(wù)器層面就更多了,先說免罪金牌,測試服務(wù)器和生產(chǎn)服務(wù)器,如果之前說了沒法進行隔離,之間可以交叉感染,測試服務(wù)器是不是可以不裝殺毒軟件,大部分是不裝的。再有一個我們管他為什么叫免罪金牌,我臨時使兩天,你要多大,50個G,要發(fā)布嗎?肯定要發(fā)布,什么安全措施都沒有,這段時間是最危險的,但他確實是,通常是允許這樣,但一個虛擬機內(nèi)部的掃描風(fēng)暴,掃描風(fēng)暴和后面三個問題是一樣,是怎么產(chǎn)生?還拿開始的那個例子說,建家具的零售店,一個店里拿50臺主機,分配一個服務(wù)器做虛擬化,每一個中段按殺毒軟件,策略我們沒法分開定制,沒有進行分組,但是同時間全盤掃描殺毒,統(tǒng)一時間攔截外網(wǎng)的信息,會造成三大環(huán)節(jié)出現(xiàn)高符合高復(fù)雜,這些在零售店的情況下可能還能夠容忍,但是在金融行業(yè)里面,在證券的里面,出現(xiàn)了網(wǎng)絡(luò)延遲、出現(xiàn)拒絕服務(wù),這個時候這個損失誰來承擔(dān)?所以說在虛擬機下面?zhèn)鹘y(tǒng)的防毒的問題,會造成防病毒的一個風(fēng)暴,這種對虛擬化是非常致命的,有廠商可以解決,采用傳統(tǒng)是不是不行,不建議這么做,但是你要堅持,現(xiàn)在知道所有的防毒里面會進行分組和策略掃描,在傳統(tǒng)的想法里面,認(rèn)為他的一致性在很短的時間就可以解決,我們要分開,防止統(tǒng)一時間進行安全策略的掃描。
APT的攻擊就叫高級的威脅,是企業(yè)最薄弱的環(huán)節(jié)采用一個最容易得手的方式,他后面有很多種方式,他一個公司的銷售可以拿到銷售的業(yè)績和銷售客戶的聯(lián)系方式,通過他的私人郵箱和微博和個人的東西,你可以拿到他的密碼,你可以進入公司企業(yè)里面數(shù)據(jù)的內(nèi)部,這種是長期的,是一種不被人發(fā)現(xiàn)的,可能你自己根本不知道遇到了這些問題,那么你的測試問題,虛擬化測試平臺,這種測試平臺一定要找到那些免罪金牌,對他進行完完全全的監(jiān)控,他發(fā)現(xiàn)他有連接的時候,你確確實實已經(jīng)遭受這種攻擊,而這種攻擊會造成大量的相應(yīng)機密的泄露。我不知道這個會場場上有多少,每一次在講的時候,講這個問題的時候,實際上廠商的朋友可能會,用戶的朋友是有好處的,選擇用戶的產(chǎn)品不建議這么做,我們整個通過他的數(shù)據(jù)掃描到中段,選擇同樣的產(chǎn)品他的策略相同,有可能在兩臺背對背服務(wù)器密碼都是相同的,那么第一個第二個背對背就沒有用了。
對于公司來說是這樣,對于IT管理人員來說,希望做的事情是更簡單,在交付這塊是實現(xiàn)更簡單,管理這塊實現(xiàn)更簡單,非常有名的一個圖,說明公司多么強大,這是做飛機一家公司的,這個公司有什么樣的方式,實際上我們需要這樣的圖嗎?我認(rèn)為不想這樣,我認(rèn)為一個復(fù)雜的事情能夠選擇簡單的方法是最重要的,不要把問題引出的更多。