公有云有著相對低廉的資源價格、更靈活的擴展性以及完整的平臺和應用服務選項，而私有云則能夠提供更好的性能、更低的延遲以及針對關鍵業(yè)務的可靠性和安全性。這些都是企業(yè)在擴展業(yè)務時必須考慮的因素，因此，混合云的大行其道也就順理成章。
混合云成為云的主流形態(tài)
在4月舉行的2021 NAVIGATE領航者峰會上，中國信通院云計算與大數據研究所聯(lián)合紫光股份旗下新華三集團共同編寫并對外發(fā)布了《混合云藍皮報告》。報告不僅對當前國內混合云市場發(fā)展狀況作出了詳盡的總結，更深刻剖析了混合云的要素構成和未來發(fā)展趨勢。
報告指出，相比全球市場混合云高達82%的部署比例來說，在國內，這一數字則剛剛超過50%。之所以會有這種差異，一方面源于國內混合云部署起步較晚，另一方面則因為傳統(tǒng)混合云在多云管理、云網協(xié)同、安全等方面仍舊存在很多隔閡，導致復雜應用的跨云部署效果不及預期。
為滿足不同需求，云計算出現(xiàn)了公有云和私有云的分支。同樣的，在混合云的發(fā)展道路上，同構和異構也成為新時代混合云發(fā)展的兩大重點方向。
混合云中的同構與異構
顧名思義，同構混合云指的是公有云和私有云、邊緣云完全采用相同的技術架構。這種天然的統(tǒng)一性使得企業(yè)可以輕易在所有云、所有業(yè)務場景中獲得資源、服務以及安全等層面的完全一致性，讓業(yè)務和應用得以快速擴展。同時，企業(yè)也能最大程度的提升管理效率，降低運維和運營成本。
與之相對，異構混合云則是指公有云和私有云在服務器、OS等層面采用不同架構，但在PaaS等管理平臺層面取得統(tǒng)一。由此便能根據場景和應用的不同來針對性的構建基礎設施，以便在保持開放性的同時兼容多樣化的需求。
根據兩種混合云的不同特性，報告也指出了同構混合云及異構混合云的適用范圍：前者更適合中小企業(yè)以及那些需要頻繁變動和重構的新業(yè)務，而后者則更適合業(yè)務龐雜、可靠性要求高及受合規(guī)性限制的大型企業(yè)集團和政府上云。同時，報告也指出，即便有架構層面的本質區(qū)別，同構和異構混合云卻都以多云的統(tǒng)一管理、統(tǒng)一運維為核心訴求。
因此，無論用戶選擇哪種結構的混合云，解決方案提供商都應該兼具公有云和私有云的產品技術底蘊，基于長期的政企客戶服務經驗，提供多云、公有云、私有云、邊緣云在內的多種云交付模式。
混合云的四大關鍵能力
從混合云的特性出發(fā)我們不難發(fā)現(xiàn)，要實現(xiàn)統(tǒng)一納管、高效運維，混合云解決方案必須具備在多云管理、云網協(xié)同、安全管理、云原生等四個維度中的強大能力。這些關鍵能力將決定用戶應用的部署位置、交互模式和協(xié)同效率，進而對業(yè)務產生巨大的影響。
1、多云管理
混合云的多云管理并不只是簡單的兼容OpenStack、VMware、Kubernetes、Rancher等不同的虛擬化形態(tài)，更需要幫助用戶建立起橫跨多種資源形態(tài)的統(tǒng)一運維管理、服務運營和安全能力。同時，混合云還應該具備在統(tǒng)一的管理門戶上實現(xiàn)多資源池/多租戶統(tǒng)一管理、權限分配、計量計費、平臺審批、服務目錄維護、組織機構管理等眾多功能。由此，混合云的用戶才能無視技術及架構層面的復雜性，專注于服務、運維和業(yè)務創(chuàng)新。
2、云網協(xié)同
公有云和私有云共同組成了混合云，因此用戶在業(yè)務部署和管理過程中也必然需要考慮不同地點、不同網絡環(huán)境和配置情況下應用之間的數據交換和流動問題。這意味著混合云不僅需提供傳統(tǒng)的VPN和專線服務，更應該積極利用SDN或相關技術提供云專線和云專網來保證混合云的端到端網絡連接。
3、安全管理
混合云中的公有云和私有云部分都有各自的網絡邊界，因此，用戶不僅要關注邊界內部的網絡安全，更要保證邊界之間的網絡可靠性和數據安全。在數據安全層面，混合云首先需要利用各類安全加密算法避免明文數據的公網傳輸，以降低安全事件所帶來的數據和經濟損失。其次，混合云的使用者也需要在公有云和私有云上部署統(tǒng)一且具備更高一致性的安全策略。由此，用戶才能更加統(tǒng)一的分析、統(tǒng)籌各種安全事件和威脅所帶來的影響，形成完整安全體系。
4、云原生
云原生要求PaaS平臺完成功能與硬件的解綁，實現(xiàn)功能的模塊化。這些模塊能夠以松耦合的形態(tài)共同組成一個易于組合和擴展的服務平臺，以便上層應用可以輕松調用。實際應用中，PaaS平臺應當以API的形式對外提供各類能力和服務。在應用層面，用戶則能夠以容器等更輕量化方式實現(xiàn)開發(fā)工具、開發(fā)流程的混合云部署，進而實現(xiàn)DevOps敏捷開發(fā)體系的形成。
實踐出真知，洞察鑒未來
在《混合云藍皮報告》中還分享了部分行業(yè)內優(yōu)秀實踐：例如，天津大學和武清區(qū)智慧城市等創(chuàng)新項目中通過同構混合云實現(xiàn)了教育、城市等領域的資源、應用高度協(xié)同，顯著提高了用戶的工作效率；在某大型能源企業(yè)上云過程中，通過異構混合云實現(xiàn)了跨地域、跨資源池資源統(tǒng)一管理和調度。眾多混合云項目的持續(xù)落地證明混合云解決方案已具備充分的可行性，能夠滿足用戶的多維度需求。
報告還指出了混合云存在算力多元化、分布式部署、云資源抽象化等三大發(fā)展趨勢，行業(yè)領軍企業(yè)正在這些領域中持續(xù)開展前瞻性的技術探索和產品研發(fā)。
作為實現(xiàn)數字化轉型的主要手段之一，混合云會伴隨政企用戶數字化轉型的持續(xù)深入而不斷發(fā)展。這需要混合云的公有云、私有云部分在相互協(xié)同、相互促進、相互借鑒的前提下展開持續(xù)的技術探索、架構探索、方案探索。隨著數字化轉型進程的不斷深入，不斷進化的混合云解決方案必將助力百行百業(yè)實現(xiàn)一個更加廣闊的數字化未來。
作者簡介
洪坤賢：中國信通院云計算與大數據研究所混合云研究員
聯(lián)系方式：hongkunxian@caict.ac.cn
