如何整合云計算應用和企業數據？

盡管有關云計算的宣傳鋪天蓋地，盡管Gartner曾預測"到2012年將有20%的企業采用云技術，從而完全擺脫IT資產"，大型企業在短時間內都不會放棄對ERP解決方案的部署。知道嗎，這些企業的重要數據都存儲在他們的ERP系統中。David Linthicum曾在一篇題為"數據整合給云計算潑了一盆冷水"的博文中指出，把任何業務相關功能遷移到公有云中都需要解決云應用與企業IT系統相整合的問題。

確定整合機制對于采用混合云模式而言至關重要，這是因為在混合云模式中，需要將公有云和私有云整合起來，從而滿足企業的各種需求。Christine Dunlap在她一篇名為"數據中心受到混合云的沖擊"的博文中指出，安全和基礎設施供應商已經意識到私有云作為邁向公有云第一步的重要性。把私有云和公有云的數據連接在一起不僅僅是一個有關數據位置的隱私及法律要求的問題，同時也是運營上的需要。

在首席信息官和首席執行官尚未準備好將所有數據都遷移至云的前提下，有三種方法可供選擇：

將所有數據都保存在私有云中，并建立一種機制讓公有云在需要時可以從私有云中獲取數據（遠程訪問）。

將一些數據復制到公有云中，并且同步這兩個位置的數據（同步）。

當云服務啟動時，把相應的數據傳送過去（動態遷移）。

接下來，讓我們更深入地了解一下每種方法。首先需要說明的是，現在的大部分公司都只允許將一小部分數據放到公有云中。這表明，企業需要明確地確定每個數據的保密性。這是一項數據分類工作，是超越最初的概念驗證、遷移至公有云的先決條件。

遠程訪問

在遠程訪問的方法中，DMZ（隔離區）中將設置一個開發用服務器。這臺服務器上存有"公共數據" .它會建立一個機制，使數據與防火墻后面主數據保持同步。開發用服務器上的的代理會與云應用進行通信，并按要求將數據傳送過來。顯然，加密、VPN和數字批處理可用來保護連接的安全。數據一旦被云應用使用，就意味著已經暴露在外。這個方法的優勢是數據不會永久地保存在云里，這樣可以限制數據的暴露時間。此方法的弊端是會導致網絡流量增加，從而增加成本，這方面的一個例子就是企業在云中計算生產進度。需要注意的是，您應該從一開始就考慮提高的處理速度（源自可在云中使用更多資源）是否可以彌補在云中獲取數據所需的額外時間。如果有大量數據需要傳送（如CAD數據），那么這個問題就沒那么容易找到答案。

同步

另一種方法是在云中預留一個永久的存儲位置來維護企業數據的副本（或至少是可以存儲到云中的那部分數據）。這個方法的優勢在于可以提供一個實際的災難恢復功能。這就引出了一個問題：執行的功能是否需要在企業數據源和云數據源之間進行即時同步？比如，企業服務器中的數據在更新后的多長時間內必須在云中顯示？時間越長意味著越容易操作。

同步的方法意味著，數據將永久地保存在云里，并且需要一個應用在主數據更新之后將其傳送到云中。雖然數據只有在更新后才會進行傳輸，這樣可以節省通信成本，但是卻將數據保存到了存在數據激增、隱私和其它安全性問題（我們在之前的帖子中曾討論過）的云中。不過我們應該切記，這個方法意味著不管我們是否使用了云，都需要支付公有云的使用費用，基于云的永久性數據存儲空間是需要付費的。

動態遷移

如果企業里啟動了實際的交易活動，則可以采用動態遷移的方法，然后遷移到云中。例如，作為銀行的客戶，我可能想要對我的股票投資組合進行模擬。發起這個要求后，我將在企業環境里進行身份認證。我的個人數據將會隨著我的會話一起發送到云中，以進行高級模擬，這需要進行大量的計算工作。完成分析后，基于云的數據已經暴露在外（數據并無改變），而我的決定可能會被發回企業環境中來執行。顯然，這個方法只能在傳輸的數據量相當小時才能被采用。

整合工具實例

谷歌發布的谷歌安全數據連接器就是一個有關如何在數據中心和云之間安全傳輸數據的實例。然而，必須明確的一點是，上文介紹的方法都需要對應用進行重新設計，以便考慮企業和云環境之間的整合問題。SaaS產品通常無法提供這樣安全的整合機制。

結論

總之，您首先需要為數據分類，分析一下數據放至公有云后的暴露程度，然后確定哪些數據可以永久地保存在云中，哪些數據應在掌控之中且在云中可見，以及哪些數據不能出現在云中。這不僅可以讓您確定遷移到公有云的業務邏輯，還可以明確應使用什么機制來保護數據。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]