企業(yè)上云，是一個近年來比較熱門的話題，云的確是可以驅動流程創(chuàng)新和業(yè)務創(chuàng)新，成為企業(yè)新的利潤增長點。工信部信息化和軟件服務業(yè)司司長謝少鋒19日在烏鎮(zhèn)召開的2017中國企業(yè)互聯(lián)網(wǎng)大會上透露，工信部計劃制定支持企業(yè)上云的政策措施和操作指南。

云計算是一種按需分配的IT資源供給方式，可以滿足對IT資源的“拿來就能用”，“想要就能有”的需求。云計算中的虛擬化技術帶來“彈性、靈活、安全、低成本”的特性，使“上云是常態(tài)，不上云是例外”成為共識。其實云計算并沒有想象中的那樣“高大上”，企業(yè)在上云的時候要考慮清楚為什么上云，用什么云，怎么上云等問題，才能發(fā)揮云計算帶來的好處。

??為什么上云??

企業(yè)上云是要根據(jù)企業(yè)自身IT系統(tǒng)的情況來定，要考慮企業(yè)IT現(xiàn)狀、企業(yè)發(fā)展現(xiàn)狀等因素，并結合對云的理解而定，并不是一刀切，不要為了云而云，可以考慮以下因素：

企業(yè)IT系統(tǒng)是否需要更新?lián)Q代。云計算對于企業(yè)上云來說，主要提供基礎設施服務，即計算、存儲和網(wǎng)絡服務。如果企業(yè)的IT基礎設施、IT系統(tǒng)的架構需要更新?lián)Q代，可以考慮采用云的供給方式。

每年IT是否持續(xù)投入很大成本，但基礎設施還是無法滿足實際需求，資源利用率卻不高，資源供給不靈活，運營的成本居高不下。

現(xiàn)有的應用架構是否能夠滿足云計算的特點，是否能夠低成本的遷入或者部分遷移。

是否理解云計算“共享”模式和傳統(tǒng)IT“煙囪”模式的區(qū)別，評估資源共享帶來的風險。

??用什么云??

企業(yè)需要根據(jù)自身的需求和能力來評估是建設自己的私有云還是租用公有云來承載自己的應用。一些大型企業(yè)從數(shù)據(jù)、應用的安全性角度考慮可以利用自有的機房、人才優(yōu)勢和IT設備建設一個企業(yè)的私有云，實現(xiàn)從應用——底層IT設備——網(wǎng)絡的全流程控制。

企業(yè)建設私有云，特別是在建設初期并不一定能降低IT的成本，只有合理的使用這些資源才能發(fā)揮云的集約優(yōu)勢和成本優(yōu)勢。但是到底采用“商業(yè)軟件體系的路徑”還是“開源軟件的體系”也是根據(jù)企業(yè)自身的能力決定。開源軟件除非自己建立整套研發(fā)體系，不然最終也會成為受制于人的封閉商用軟件，失去了開源軟件的開放性和兼容性。開源軟件不是不要錢，也不一定會比商業(yè)軟件更省錢。特別在企業(yè)IT運營能力缺乏時，還是建議采用租用公有云。

利用公有云的較為完善的網(wǎng)絡接入能力、計算、存儲、內部網(wǎng)絡、安全等能力，在公有云內建立企業(yè)的“私有云”，把這個私有云的IT資源作為企業(yè)IT體系的有效補充?？梢酝ㄟ^網(wǎng)絡將公有云內的IT資源和企業(yè)原有的IT資源池打通，形成雙活或者容災體系的“混合云”，可以進一步提升企業(yè)IT服務能力，提升IT資源可靠性。需要選擇哪種公有云作為企業(yè)IT的補充，需要結合原有IT資源現(xiàn)狀重點考慮：

組網(wǎng)能力驗證

根據(jù)企業(yè)IT資源池的總體需求和網(wǎng)絡拓撲，重點考慮接入公有云的網(wǎng)絡方案。是否可以根據(jù)企業(yè)網(wǎng)絡需求和經(jīng)濟能力，選擇專線、虛擬專線或者互聯(lián)網(wǎng)等接入方式；是否可以和原有資源池網(wǎng)絡進行二層互通或三層互通；公有云提供的網(wǎng)絡方案是否能實現(xiàn)雙活或容災的需要等。

資源性能驗證

測試、驗證公有云方提供的計算、網(wǎng)絡和存儲資源的性能，特別是忙時提供的各種計算、存儲和網(wǎng)絡資源性能是否和標稱的性能有無明顯差距，能否實現(xiàn)虛擬機的HA功能和遷移功能等。

安全性驗證

網(wǎng)絡出口上是否有安全防護，不同用戶(企業(yè))間是否已經(jīng)安全隔離，在企業(yè)“私有云”內是否還能配置vlan或安全組，是否有防病毒、木馬組件等。

可運營性驗證

公有云提供企業(yè)維護平臺是否安全、可靠、便捷和規(guī)范；能否自主創(chuàng)建、配置企業(yè)“私有云”內的各種資源，比如創(chuàng)建虛擬機，根據(jù)用戶需求任意配置私有網(wǎng)段，創(chuàng)建路由器、交換機、防火墻、負載均衡、用戶vlan等。能否實時監(jiān)控各種資源的性能、狀態(tài)等；能否和企業(yè)原來的IT資源形成雙活或者容災的拓撲并靈活配置和調度；能否像管理自己機房里的設備一樣管理公有云上的虛擬設備。

兼容性驗證

驗證各種資源是否能適應遷移的應用，特別是驗證云上資源支持大型數(shù)據(jù)庫的能力。

怎么上云

企業(yè)IT上云是一個系統(tǒng)性的工程，不是簡單租用幾臺虛擬機部署應用，不是將物理配置直接搬到虛擬機上，不是簡單的將物理機架構上的應用直接遷移到虛擬機上。需要結合企業(yè)IT發(fā)展的規(guī)劃，現(xiàn)有IT資源的現(xiàn)狀，應用的需求等因素來確定。

對于大部分的企業(yè)來說，原來的IT應用部署模式，都是豎井式的，不同的應用都由不同的軟件開發(fā)商提供的，系統(tǒng)之間還有網(wǎng)絡安全隔離，各系統(tǒng)間還有協(xié)同關系，網(wǎng)絡、應用拓撲很復雜。所以需要首先確定上云的規(guī)劃，是整體上云還是部分上云，是逐步上云還是一次性上云。還要確定上云的步驟，哪些系統(tǒng)可以先遷移，哪些后遷移，并解決遷移后和周邊的系統(tǒng)怎么協(xié)同等問題。

企業(yè)的應用有些部署在小型機上，有些部署-0在X86上。對于部署在X86上的應用都可以遷移到“云”上，而原來部署在小機上的應用就需要先進行X86的改造，在支持用X86服務器承載以后才能遷移。

原來的應用可能還需要結合云上提供的虛擬機、網(wǎng)絡和存儲的特點進行必要的改造。比如利用虛擬機可以按需配置規(guī)格、數(shù)量，可以脫離硬件的限制，采用“小顆粒、多數(shù)量、彈性伸縮”加負載均衡等網(wǎng)絡設備構建更加穩(wěn)定、可靠、快速的分布式應用體系。簡單的“原來物理機什么配置，虛擬機什么配置，原來應用什么架構，上云后什么架構”的遷移方法，實際上完全失去了“上云”的優(yōu)勢，要防止為了上云而云的做法。