中情局CIO：中情局和企业云计算的不解之缘

　　之一：企业云计算缓释CIO与IT部门承受的压力

　　“企业云计算给首席信息官提供了更快、更好、更便宜，以及更安全的IT基础设施。”作为云计算的铁杆，美国中央情报局（CIA）副CIO Jill Tummler Singer以长文表达了她对企业云计算的看法，CIOAge第一时间对她的作品进行了编译，以连载形式刊出。

　　什么是企业云计算？简而言之，它是一个位于在防火墙之后、基于互联网的商业云技术应用，专门针对于公司环境或者商业环境的计算需求。企业云计算是一个受控的内部领域，可以提供快速以及灵活的计算能力、存储、软件，以及安全服务，以满足你的业务需求。企业云计算把“ITIL组织中最好的处理过程”和“可控的、全局的基础设施的灵活性”结合了，让你的IT更快、更好、更便宜，以及更安全。企业云计算让你的业务具有灵活性、更强的生存能力、持续性以及安全性。

　　我认为商业方案——无论是google的云还是amazon的网页服务——对于许多公司来说可能相当完美。但是，有些公司和政府机构不愿意把他们的信息和服务外包到基于互联网的云。对于许多企业而言，自己处理和控制这些如此宝贵的东西是理所当然的事情。

　　因此，企业云计算是你的选择。

　　作为CIO，你承受着巨大的压力。最近由IBM公司进行的一项全球性研究总结了这些压力。

　　CIO与IT部门承受的压力

　　首先，今天的CIO必须有能力利用技术来推动公司的创新。他需要了解机构的计划和目标，并且引进能够实现这些目标、跟机构业务相符的IT。这显然不是为了IT而实现的IT；这是为公司利益而实现的IT。这样做是为了最大化公司的资源利用以及最大程度的提高公司竞争能力而进行的IT与业务一体化。为了实现企业需要的创新目标，今天的CIO必须增加基础设施的灵活性和效率以适应业务的变化，并且给新IT项目的加入提供基础。

　　其次，今天的CIO必须是一个精明的价值创造者。她必须有能力从现有的公司财产中产出或者提高利润。这可能意味着要通过新的连接方式连接企业数据，以提供新的见解并且改进决定。或者，也可能意味着改进IT部门对业务的整体理解，以引进新技术推动业务向前发展。CIO创造出来的价值不能给企业带来额外的费用支出。现在的CIO必须节约，并且对内部成本进行管理，以节省资金进行创新以及创造价值。基础设施的标准化和集成化可以让成本降到最低。

　　最后，IBM的研究还指出，今天的CIO是企业中其他部门高管们的真正的合作伙伴。他的工作就是倾听其他部门领导的意见，并与他们进行协作，共同提高公司业务的竞争力。执行革新方案通常需要改变企业的文化；如果CIO跟其他部门领导有很好的关系，那么就有利于推动企业的文化改变。然而，CIO仅仅关注IT部门外面的关系也是不够的。现在的CIO还得关注IT部门内部，激励整个部门进行最好的革新，提供最好的服务、应用程序开发、安全、以及其他的核心基础设施等，同时还要激励IT员工提高自身的业务敏锐能力。

　　我强调这个IBM公司的研究是因为它揭示了CIO以及IT部门面临的与日俱增的压力。没有相应的革新费用，但是IT部门却必须进行业务改革。于是整个IT部门的运营成本增加了，这也进一步削减了CIO获得更多自由资金进行新技术发展的能力。我相信企业云计算是一个关键的技术，不仅能够允许CIO减少运行成本，同时还给业务提供了一个有利的竞争条件。企业云计算给CIO提供了更快、更好、更便宜，以及更安全的IT基础设施。

　　企业云计算的四个特点

　　下面，让我们来谈谈这四个特点。虽然，我非常简单的把他们称为更快，更好，更便宜，以及更安全，但是从一个IT人员的角度看，每个特点都势在必行，而且这些也是所有CIO们必须采取措施来实现的目标。其实，有很多技术和业务程序可以达到更快、更好、更便宜，以及更安全的目标，所以我不想让任何人觉得企业云计算是唯一的办法。比如，在IT部门的任何企业技术架构上面执行合理的配置并且改变其管理模式，都会增加速度、灵活性、安全性，并降低成本。驱使你的应用部门做到性能（服务、分析，或者信息提取等）卓越将会促进各个方面的提高。或者，在数据和信息管理方面实行严格的标准也有助于提高各个方面的性能。然而，我的确认为企业云计算能给公司提供巨大的投资回报，是CIO降低成本和业务复杂性以及创造业务价值的首选策略。企业云计算是怎样提高IT的灵活性、生存能力、持续性以及安全性，以便让IT完成它的使命的呢？让我们来看几个例子：

　　每个CIO都要有能力迅速的提供新的基础设施，以支持公司业务的需求。想象一下你的公司业务可能面临的情景。

　　如果你是联邦应急管理局FEMA，你需要有快速为国家应急反应提供IT服务的能力。

　　如果你是国务院，那么你需要有能力对待恐怖分子爆炸袭击或者地震，要有能力给美国公民提供立即服务，以及对东道主国家的外交支持。

　　类似的，如果你是H&R Block公司，那么在报税季节你需要迅速而且及时的增加服务，以便适应顾客数量的激增——只是一年中的几个月，不是全年如此。

　　如果你是Burger King公司，正在准备一个大型活动来促销“变形金刚”，那么你想要的是快速的市场宣传能力，而且不能有长期的后遗症。

　　或者，如果你是Toys R Us，你想要你的网络服务在节假日期间安全、快速的提高价格，等假日过去再返回到淡季可以接受的价格水平。

　　云计算通过便宜的、基于商品的设备就可以实现所有这些要求，而这些设备你可以通过敲击几下键盘就能结合在一起工作。如果你需要暂时存储或者快速的专门存储，存储云能做到这一点。如果你需要计算能力，你可以召集一些新的服务器来提高处理时间，然后当你的计算量下降的时候再解散这些服务器。或者，如果你需要即时的安全服务来处理敏感数据，云计算能给你提供几分钟的带有全套安全服务的私人领域，而不是几个月。在即将举办的2010虚拟化暨云计算技术网络大会上，CIOAge将通过广泛的采访与调研与大家做更多的探讨。

　　之二：云计算为什么符合中央情报局的技术策略？

　　“企业云计算给首席信息官提供了更快、更好、更便宜，以及更安全的IT基础设施。”作为云计算的铁杆，美国中央情报局（CIA）副CIO Jill Tummler Singer以长文表达了她对企业云计算的看法，CIOAge第一时间对她的作品进行了编译，以连载形式刊出。

　　云计算符合CIA的技术策略

　　下面让我们进一步讨论一下什么是企业云计算，以及它为什么非常适合您的技术策略的。

　　就像我刚开始提到的，企业云计算位于防火墙后面，并且包含在一个企业（比如一个公司、机构，或者一个供应链等）内部。一个真正的云环境包含很多层，并可以扩展到计算平台以外。为了获得企业云计算的早期优势，在网络的最上层你至少要有一个存储云以及一个计算/处理云。然而，这需要每个云用户有自己的数据库、应用程序、网络服务、以及安全服务。在这种情况下，虽然你也能得到一些好处，但你未必能够真正实现更快、更好、更便宜，以及更安全的IT。

　　一个强大的企业云计算环境拥有存储、计算、数据库、应用程序等部分，可能还会有额外的层。它能快速建立起开发环境和测试环境，以减少产品从研发到市场的开发时间。它将包括标准数据管理方法以及灵活的存储计划，允许公司数据可以宽范围的重新使用，而不用把数据存储在多个地方。它应该把安全做为一项服务，强制要求使用通用的、具有一致性的方法来确保对个人以及系统的识别、访问和审计。最后，一个强大的企业云是建立在一系列通用过程、管理以及治理原则的扎实基础上的，这样可以保持云的最佳化。

　　如果回顾CIA过去几年的技术策略，我们自始至终都能看到企业云的影子，即使那时候我们不把它叫做“云”。

　　和你们大家一样，为了得到效率、冗余，以及最好的性能，我们正在从点对点的网络向私人MPLS云转移。

　　虚拟服务器也是CIA的一个核心策略。数据中心的功率限制、空间限制以及散热限制意味着：增加更多的物理服务器不是一个长久之计。我们应该减少物理服务器的数量，但要增加整体计算能力，而且还要在一个更小的房屋面积内实现这个目标。我猜你们很多人都遇到过同样的机械以及电气需求，如果你对服务器进行了虚拟化，那么你已经开始走上企业云计算之路了，而且能够获得一些初期的成功！从运行的硬件上抽象出操作系统以及软件是建立云计算的基础。

　　在存储领域，我们已经使用过存储区域网络以及网络附加存储技术（SAN 和 NAS）。跟存储资源管理相结合，这是存储云的先驱。把你的存储连接到你的服务器上，这一技术在企业云计算中已经成熟了，你可以把任何存储动态的链接到任何服务器上，使得企业只通过一份物理存储就能用多种虚拟方式重复的使用数据。SAN 和 NAS也是动态存储分配的先驱，支持扩展和对比计算密集应用（contrasting computationally intense applications）。这套类似于“橡皮筋”的存储理论是企业云的基本元素。

　　能够证明我们的技术策略已经朝云计算发展的第四个例子存在于我们的应用中。我们过去已经开始涉足所有基于网络的应用，最理想的情况是要求另一端使用非常“瘦”的客户端程序。建立一个满足许多业务需求的应用、或为了新业务价值把各种应用结合在一起，是我所在公司采取的方法。虽然，不是所有的应用都是建立在“软件即服务”模型之上，但是我们将尽可能的继续沿着这条路走下去。我们的应用基础是一个执行了近七年的老策略，以服务为导向的架构，把安全、访问管理、搜寻等等的关键服务都组件化了。事实证明，从SOA持续转变到软件服务增加了云的成功。

　　能够证明我们的策略跟企业云计算相符的第五个例子是我们的企业数据管理。多年来我们一直将重点放在企业数据层。当然，我们想把我们的存储浪费降至最少，但是我们那时真的不敢保证每个人都使用单独的可靠的数据资源，我们不敢保证我们能够在下一个类似于9-11的事件中恢复数据。我们想让数据层服务于应用、系统以及用户，而不是建立个人的、多余的、小的数据小岛。企业云计算允许我们共同管理我们的数据，同时能够让每个用户都感觉到自己的操作是独立的，并且运行性能和机器响应都不错。

　　企业云计算带来更多IT效益

　　我想，大多数中型以及大型机构也会有同样的技术计划，也会跟企业云计算相吻合。不要把云想成是一个专门同你现在策略唱反调的技术方法，事实并不是你所想的那样。相反，要把云看成是一个能够融入到你现存计划中的能量增强器（energy booster），它通过广告、商品技术（commodity technologies）以及方法能够帮助你更快实现目标。

　　总之，企业云计算能给公司以及IT部门都带来很多IT利益。让我们再回顾一下那四个简单的特点：更快、更好、更便宜、更安全。

　　或许，云计算最好的特点在于它能更快的提供服务。企业云计算的存储、技术，以及基础设施层可以让你快速提高应对需求高峰的能力，你不需要提前很长时间来准备各种服务。你可以随时保持最少量的超额生产能力，然后再迅速扩展。还有，由于你的系统是建立在商品平台上的，你能够获得更多的能力，但是不需要等待过去那种冗长的产品周期。你有一个新的应用需要在这个周末进行测试吗？你所需要做的只是重新布置某些处理程序来适应负载测试，下周一早晨再把系统返回到正常的业务能力就可以了。

　　企业云计算还可以让IT变得更好。你只需要有几份企业数据的备份，并且把这些备份分布在多个物理数据中心，这样就能提高你的灾难恢复能力。于是，可用数据的数量通过企业云计算大幅度提升，现有的冗余度可以在设备出问题时保护数据，并让你的平均失败时间变得很长，让你的平均维修时间变为零。从绿色IT的角度看，企业云计算也会做得更好。虽然企业云计算还是需要电力、空间以及散热，但是它可以允许你让每单位的供电量都能发挥其最大的作用。

　　企业云计算也会让我们的IT环境更便宜。为了达到更广泛的性能要求，传统环境需要多个物理服务器，利用率在百分之三十或者五十，每个物理服务器总是开启的，一直消耗着电能。而有了企业云计算之后，你可以最大化一个物理链路上的负载，同时通过虚拟服务器扩展计算能力，你不用添加任何物理设备就可以满足更广泛的性能要求。企业云计算强制执行各种标准，因此减少了变动管理费用以及相应的工程复查人力，从而降低了运行成本。

　　企业云计算也有助于提供一个更安全的IT环境。按标准实现的云减少了基础设施的复杂性和多样性，允许你在整个企业中更迅速的对漏洞打上补丁。由于企业云计算是把云放在防火墙以内的，所以你可以在系统外围集中你最强的入侵监测能力，部属最好的防护传感器（prevention sensors），这对于最常见的攻击载体（互联网）就可以获得巨大的防护优势。通过存储虚拟化，你可以防止一个想把服务器或者磁盘带出数据中心进行破解的物理入侵者对数据构成威胁。如果你把云用在桌面电脑上，并通过虚拟桌面执行办公自动化，你就可以减少工作站的安全问题，而且极大的增强了外围保护。最后，由于我们的安全服务是在云里，于是你就有了一个多维度的安全模型，它能做的不仅仅是对用户以及他们的访问权进行保护。这种多自由度安全模式还允许你根据你是谁、目前你在哪里、你想要什么样的数据或者应用、以及你有什么样的设备做出安全决定。在即将举办的2010虚拟化暨云计算技术网络大会上，CIOAge将通过广泛的采访与调研与大家做更多的探讨。

　　之三：老板喜欢企业云计算的十大原因

　　“企业云计算给首席信息官提供了更快、更好、更便宜，以及更安全的IT基础设施。”作为云计算的铁杆，美国中央情报局（CIA）副CIO Jill Tummler Singer以长文表达了她对企业云计算的看法，CIOAge第一时间对她的作品进行了编译，以连载形式刊出。

　　老板喜欢企业云计算的十大原因

　　假设我通过上面的文字已经让你相信“对于IT来说企业云计算更好”，那么让我们用一分钟的时间来看看你的老板会喜欢上企业云计算的10大原因：

　　10. 你的老板不想每次部署一个新应用时都花很多钱。

　　9. 你的老板威胁说把整个IT部门外包出去，而实际上他真的有可能会这样做！

　　8. 你的老板可以把员工搬到一个租金更低的地方，而不用把小型数据中心也搬过去。

　　7. 走进数据中心的房间你的老板可以关闭任意一台机器，但实际上却不会停止任何工作！

　　6. 云计算是“绿色环保的”。你的老板可以把服务器管理者变成环保支持者。

　　5. 你的老板不必再听那些需要新基础设施的抱怨，他每次只需要购买一些更多的计算能力就行了。

　　4. 你的老板可以称得上是“超级管理员”。这比“主管”这个称谓听起来更酷、权利更大。

　　3. 当你的老板解雇一个心浮气躁的、满腹牢骚的员工时，点击安全服务就可以保护公司所有的知识产权，让它们远离破坏或者被偷窃。

　　2. 你的老板可以告诉一起打高尔夫球的朋友他有自己的云，而他并不是在说空话蒙人。

　　1. 让你老板得所有的工程都“完全虚拟化”最重要！

　　企业云计算改变IT基础设施

　　所有这些真的能让基础设施变得更自由吗？“企业云计算：基础设施的终极解决方案”是真的吗？我能改变IT太慢、太贵、以及太苛刻这种不好的名声吗？作为CIO或者基础设施的领导，如果沿着这条路走下去，我真的能让IT更快，更好，更便宜，更安全吗？我可以毫不含糊的回答你“是的”。你完全可以把企业云计算作为基础设施的终极解决方案。你可以改变下面的对话：

　　比如，把“我的业务已经准备好了，但是IT部门在拖后腿。”变成“基础设施提前完成了，我现在正在等待业务部门安排时间进行培训。”或者，把“我的业务能够预测出应用程序使用的数据是损坏的。”变成“不好意思，老板，我们的数据是正确的，我们预测错了。”或者，甚至把“应用已经准备好了，但是基础设施没有到位。”变成“基础设施早已就绪，你的应用什么开始就什么时候开始。”

　　基础设施终极解决方案将不再是你的替罪羊。正确的企业云计算会消除应用提交过程中的等待时间。只要新的代码准备好了，基础设施就等着接受他们。如果你需要一个5000人的测试环境，使用30天，那么基础设施可以在一天内完成这项工作，并且提供一个月的时间让你使用。

　　基础设施终极解决方案是一种IT商品，能给你的业务提供一个完美的数据存储以及计算能力的库存模型。你不必在不需要的计算能力上浪费金钱，你也不必在等待新的计算能力上浪费时间。

　　最后，基础设施终极解决方案意味着IT不再是您需要大费周折的事情。它会让你的计算环境更快、更好、更便宜、更安全，以便于实现你的业务目标。企业云计算可以让你摆脱过去的拖累，或者卸掉沉重的包袱。你大可不必再继续执行那些缓慢、冗长、陈旧的方案了。企业云计算可以让你的公司打破常规、业务突飞猛进，并取得成功。

　　总之，基础设施终极解决方案带给你的不仅仅是更快、更好、更便宜，以及更安全的IT。它还“解放了你的业务，让你可以根据你的策略来进行改变”。