CIO：怎样充分利用企业现有IT设备进入“云”

　　最新的一份学术研究发现，至少有22种“云计算”的定义在普遍使用，既有非常宽泛的概念，即利用互联网访问任何形式可管理的技术服务(例如SaaS)。

　　对于已经涉足云计算的CIO们来说，原先所期望的成本节约是否能够实现还是存在争议的。而乐观的分析师和心情急切的厂商则更多地在夸耀云计算的诱人前景。

　　然而，正如各种告诫纷至沓来一样，关于安全、可靠性和企业数据的控制权等大量的问题也同样汹涌而至。而笼罩在这一切之上的最大的暗影，还是云计算的定义。

　　最新的一份学术研究发现，至少有22种“云计算”的定义在普遍使用，既有非常宽泛的概念，即利用互联网访问任何形式可管理的技术服务(例如SaaS)，也有非常乐观的看法，即认为多样性的、强大的云服务阵容能够实时地通过安全分布的服务器进行交付，而“不必担心复杂的部署问题”。

　　而眼下不景气的经济状况也在推动更多的CIO去探讨云计算，以及它所承诺的节约成本的预期，劳斯莱斯前任全球CTODoug Tracy说。“不过，云计算仍然还是一个大多数人一时间说不清楚的概念。”

　　云计算最主要的吸引力在于，企业能够免去购买和维护硬件、软件以及其他设备的烦恼，直接与一家云服务厂商签订合同，便可在云服务厂商的虚拟服务器基础设施上运行自己选择的系统或应用。企业所购买的这些“服务”是以标准化的、多重任务处理的方式获得的，观察家们认为，这些服务能够降低现有成本1/3到1 /2。

　　这当然有着很不错的吸引力，因为经济衰退正迫使CIO们必须找到能够从已如饿狼般消瘦的IT基础设施上榨取更大效率的办法。

　　“ 我们顶着巨大的压力，必须提供灵活而敏捷的服务，同时还要削减成本，”摩托罗拉宽带移动解决方案业务部的IT副总裁Charles Soto说，他的部门已经针对4种不同的应用测试了不同的云计算服务。但要是认为云计算马上就能带来成本上的节约，那却是不对的，他补充说。

　　而对于英国电信(BT)集团负责定价的Arthur Winn来说，“云”只不过是个营销术语而已。这家市值达410亿美元的伦敦电信公司近年来一直在考虑是否应使用云计算的问题。因为这将意味着，要把BT 的客户呼叫数据交给一家第三方厂商去分析，然后让BT通过互联网去访问分析结果。“只要我们每年花很少的钱能得到更多的服务，又何乐而不为呢?”Winn 说。

　　在现今严峻的经济环境压力下，要想对一项过度炒作而服务种类又不丰富的技术做出决策也绝非易事。为了去掉企业思想上的云翳，我们需要仔细地考察一下不同行业中正在试验云计算的几家企业的实例。

　　超越炒作

　　CIO们意识到，关于云计算的这一轮炒作又把一切吹得太好了。上世纪90年代初，炒作的是客户机/服务器计算，每家厂商无论买什么东西，也无论客户机/服务器是否跟自己的产品相适合，都得加上这个噱头。然后是数据仓库，号称能将企业的所有客户塞进一个单一视图，一键搞定。再然后是ERP系统，力图取代在不同的行业中完全不同的软件系统。

　　所有这些过度炒作的技术最终都对企业的计算环境造成了重要影响，然而每一次和最初的承诺相比，都带来了更大程度的复杂性和高成本。

　　那么云计算会不会有所不同呢?

　　首先，云的定义对于大多数CIO来说还是有吸引力的：企业自己不必购买软件或硬件，而且和外包不同的是，没有为企业所专用的设备。企业只是以某种安全的方式去使用云厂商在互联网上的系统。然后根据你使用了多少系统、多长时间支付一定的费用。

　　以Google为例，它提供诸如e-mail和字处理等办公应用，提供密码保护，并按人头收费。Amazon也提供完整的电子商务或存储功能，根据不同的配置按小时或者按流量收费。还有一些新来者如Skytap，可提供虚拟数据中心服务，企业可以按月付费，或者每个虚拟机单独付费，或者按存储和数据传输付费等。厂商所提供的云服务组合从网络管理到商务应用都有。

　　这样的消费模式吸引了很多IT负责人在考虑云计算，咨询公司Transition的管理合伙人TomPettibone说。一直以来，CIO们必须设计自己的数据中心以承受峰值负载。但是在非峰值期间，数据中心的容量完全处于高运营成本的闲置状态，Pettibone说，“这样的成本每天都要发生。”

　　在Skytap提供的测试中，摩托罗拉在Skytap的服务器上放了4个应用：项目管理跟踪系统、Web设计应用、IT资产管理数据库和微软Active Directory。花费1000美元，摩托罗拉的一个小组在30天内就能测试这些应用在Skytap云中的运行情况。

　　摩托罗拉曾经用过不少的外包IT服务，共有33种SaaS服务，包括 Salesforce.com。但Soto说，云计算的测试结果表明，权衡下来，云计算的便捷性与成本节约还是相当明显的。他估算的结果是，使用云的成本要比摩托罗拉在这些应用上的正常支出能节省1/3到1/2，但是Skytap 云的安全性还需要改进。他解释说，摩托罗拉的人员彼此都可看到其他人的数据，“这是不能接受的。”

　　摩托罗拉IT战略与架构总监Sujit Sinha补充说，就法规遵从而言，想在云中分清各自的责任看起来很困难。

　　“我们看不出有什么办法可以分清楚谁有权做什么，”Sinha说。这样一来，企业对于如何通过萨班斯(SOX)法案的审核就会有顾虑，因为该法案明确要求员工各负其责，在处理企业的财务数据时不能因责权不清而相互推诿。

　　Skytap正在接受客户们的意见，该公司的产品经理Ian Knox说。安全设置可加以改变，以保证其他人不会看到不该看的数据，他说。在摩托罗拉的测试结束几周之后，Skytap就增加了多种报表功能，和基于规则的访问限制，以便解决法规遵从的担忧。Sinha指出，云计算还需要解决其他的一些问题，例如谁有权看到你的数据。

　　尽管存在这些障碍，摩托罗拉还是准备考虑云计算。下一步，它们将试用一家重要厂商的一些云服务。下个季度，它们希望能在生产现场用上一些小型的云应用。

　　定价模式的改变者

　　在BT，Winn几年前就已开始考察云计算了。Winn的小组负责设定手机收费计划的费率和交易，它们有时需要和BT内部的其他部门竞争并行服务器的使用权。Winn说，他的小组常常得不到足够的时间来运行大量的查询以测试新的定价模式，所以他们不得不到公司外面去寻找计算资源。

　　BT曾与Kognitio签过“数据仓库作为服务”的合同，该厂商的服务器会对BT 经由互联网提供的数据进行分析。每个月，BT会发送给该厂商数千万条呼叫中心记录，数据量大约为3.6TB。然后Kognitio进行回归分析，BT就能研究客户的周转量，利用假设分析可以发现新的定价计划能否实施。

　　BT的定价专家们可以登录Kognitio的服务器来检查这些数据，利用商务对象工具进行查询。“利益相关的人共用一个资源，这种概念早就有了，”Winn说。“其实这就是联合收割机的模式。”

　　用这种方法增加计算资源，才使得BT能够发布突破性的手机收费计划。要是回到几年前，手机业的竞争只会让每分钟的费率降至最低。

　　BT希望知道这样的上限定价模式是否能够盈利。所谓上限定价，就是说无论什么时候，主叫的每分钟费率都不会高于比如说5个便士。通过应用这样的定价机制，就能计算出每个BT客户每月的实际话费，BT已经肯定，这样的收费计划是赚钱的。所以BT决定继续使用云计算。“BT永远不会把每分钟的话费降至最低，”Winn说。“我们需要的是改变游戏规则。”

　　公用云还是私用云?

　　Sybase的CIOJim Swartz看到了云计算的未来发展，但也并未打算把公司的数据拱手交给某个第三方去托管。相反，他已经把Sybase的服务器进行了虚拟化——基本上创建了属于企业自己的私用云——他认为这样可以更好地研究使用云体系的方法。

　　在Sybase，由企业数据中心内的服务器构成的私用云，从2006年以来每年可节省将近200万美元的运营成本，Swartz说，因为公司内部可以跨服务器共享计算能力和存储资源。虚拟化还让Sybase能够将数据从一个物理地点电子迁移到另一个地点，实现了迅速敏捷的灾难恢复计划。

　　对于美国肯塔基州路易斯维尔的非赢利医疗机构诺顿医疗中心来说，虚拟化肯定是省钱的，但其CIO Joe DeVenuto却拒绝举出具体的数据。诺顿中心最近重新对其数据中心进行了整改，添置了艾默生的网络电源、安装了160台虚拟服务器。目的当然是要尽可能地用尽数据中心内所有设备的计算能力和存储能力。虚拟服务器可以很方便地进行扩容或收缩，DeVenuto说，新增一台虚拟服务器所花的时间要比配置一台传统服务器少多了。

　　DeVenuto说，如果让云厂商来做，可能比他自己干的效率更高，但是要把诺顿中心4家医院、10家急救中心和60 个医生办公室的病历数据都交给云厂商去管理，这样的风险是不值当去冒的。在他看来，云计算用于灾难恢复不错，但不能用于主要的企业计算。“我这个人相当保守。要让我把病人的信息放到公用云中去，我还真得思想斗争一番。”

　　利用邮件服务进行探索

　　有一家非常愿意把数据交托出去的机构，那就是美国高尔夫协会(USGA)，该机构制定高尔夫球赛规则，每年要举办13次联赛。USGA邮件系统的日常运营非常繁忙，因为它们需要不断地跟赞助商、各州和地区的高尔夫协会、USGA的会员、参加联赛的各俱乐部以及普通的高尔夫社区进行联络。哪怕只是一个小时的联络中断，都会严重影响其工作流程，USGA的IT运营经理Jessica Carroll说。

　　Carroll想要修改现有的e-mail备份计划，这样的备份一做起来就得花费数小时，甚至数天的时间。执行这样的计划，IT部门的工作差不多就全花在了备份上。为了卸掉这副沉重的担子，又要确保公司的数据不会丢失，她去年便与IBM 签署了一份协议，由后者在IBM的数据中心托管USGA邮件系统的副本。

　　如果USGA的服务器除了问题，Carroll便可点击一个按钮马上切换到IBM为她保存的邮件系统副本上去，USGA的用户完全注意不到这样的切换。在这之后，她领导的IT部门便可集中处理各种内部问题。

　　Hamilton Beach Brands公司也是通过邮件服务涉足云计算的。去年，当Lotus Motes到了该升级的时候，这家公司开始犯愁了。Hamilton Beach三年都没有升级Notes，其信息服务总监Jerry Hodge直到，要从Notes 6.53一下子升级到Notes 8，他就必须还要更新IBM的i系列服务器，重新连接系统上的500多个客户。仅仅为了升级邮件系统，就得做大量成本高昂的工作。

　　Hodge 为此要求他的手下人去考察一下Google的Gmail服务，以便留出退路。经过一番思索，他认为公司的邮件系统并非差异化竞争的手段。为每个客户按月订阅Gmail，Hamilton Beach就能免去购买新的硬件、软件许可证以及培训的费用。因为Google可提供存档和检索服务，Hodge还可以计算出他能在哪些项目上省钱，比如节省了备份用的磁盘和磁带，节省了为诉讼或审计所用电子发现而提供的IT技术支持。Hodge看着电子表格上Notes升级费用与Gmail的成本对比说，“有那么5年，我们就能省下一半的成本。”

　　对云安全的疑虑

　　但是，像邮件系统这样简单而且几乎独立的系统交给外部的云服务厂商去管是一回事，而要想把复杂、相互依存、包含敏感的客户或竞争性数据的应用推卸给外部人就完全是另一回事了，Tracy说。他最近已离开劳斯莱斯做了Dana公司的CIO。“我不认为会有人冲动到把ERP系统都托付给云的地步，”他说。

　　前不久，由IDG集团《CIO》周刊在纽约举办的“CIO洞察力论坛”，聚集了数百家企业的IT高管，共同探讨了云计算的未来发展和相关问题。

　　对于Tracy和其他怀疑云计算的人来说，安全和可靠性等问题是很严重的问题。今年2月和4月，Google的Gmail数次断网数小时之久，令很多用户感到失望。Amazon因为身份认证流量超载和其他问题也发生过断网事故。

　　在劳斯莱斯，安全尤为重要，因为它为空军制造飞机发动机，为海军制造动力系统。作为军火承包商，劳斯莱斯要受到联邦政府有关技术和物理安全法规的严格限制。所以Tracy虽然对云计算抱有期望，但却不敢用Amazon或者Google提供的服务，因为这两家公司都不允许客户考察其数据中心。

　　Google听到了此类批评。而它的回复是客户对Google的应用可以放心，因为Google的系统和作业流程已经通过了SAS70 Type II级审计准则对于数据保护的认证。Google还在其企业博客上公开了它管理客户信息的一些方法。

　　但Tracy认为，这些措施没多大用处，并没有解决他所担心的敏感数据外泄的问题。“这需要我们必须了解数据托管在哪里，谁有权访问，甚至包括系统管理员的国籍等，我们都需要知道，”他解释说。

　　人力资源的问题

　　根据麦肯锡的调查，企业如果彻底采用云计算，大约能减少10%到15%的人力资源。而这也正是CIO级别以下的IT人员无法接受的。在Hamilton Beach，它们只将e-mail业务交给了Google，Hodge说他看到了一些人的担忧。“我的团队都对公用云表示、出了不安。认为云可能会让他们失去工作。”但是结果并没有人因为云而失去工作，他说。相反地，他可以重新指派任务，让手下在诸如业务连续性方面做更多的工作。

　　再回到纽约，回到CIO洞察力论坛上来，关于云计算未来的热情由于一些初期碰到的困难而逐渐冷静下来。当然，与会者们仍然预计说，在未来5年内，大约会有25%到30%的企业IT战略将会包含云服务。

　　“尝试还将继续，”IT服务公司ZSL的高级副总裁Shiva Swamy说。“糟糕的经济环境肯定会提供某种推动力，但仍然存在很多的未知数。”