混合云关键技术能力和发展趋势

来源：IDC圈

为满足成本、按需、隐私、合规、避免供应商锁定等目的，企业常常会采用多个公有云或私有云，这会造成基础设施资源池多样化，还要面临同时管理物理机、虚拟化等异构资源环境。

多云管理

由于面临同时管理物理机、虚拟化等异构资源环境。因此，如何更好地管理多云平台是混合云的关键能力之一。

合云多云管理能力一般体现在以下几方面：

资源管理：将物理上分散的资源构建成逻辑上统一的云资源池，进行计算、存储及网络资源统一管理和监控。
运维管理：对所有数据中心的资源进行统一运维，提供集中的告警、日志分析等故障定位手段，提供性能、报表、仪表盘等监控方式。
服务运营管理：将云资源包装成服务，提供基于服务目录的端到端服务开通、服务监控、服务计量等一系列服务运营支撑能力。
统一门户：管理员门户提供资源管理和运维管理的统一界面，对云资源进行统一管理和维护，包括虚拟资源和物理资源的统一管理。自服务门户提供用户订购云服务，并对已有的虚拟化资产进行管理，包括虚拟资源的使用和释放等。

云网协同

网络一直是客户将其业务平台部署向云资源池迁移时关注的问题。混合云是通过网络将客户本地基础设施、私有云和公有云进行灵活整合，因此云网协同就成为了混合云的关键能力之一。

混合云场景下的互联互通同时要实现高质量，高稳定性，安全可靠的数据传输，并要保证网络质量稳定，避免数据在传输过程中被窃取。混合云对云网协同能力的要求主要体现以下方面：

多点互联：云网协同需要保证本地计算环境和各云资源池的互联，包括单一本地环境与多个VPC 的连接和单个VPC 与多个本地环境互联的连接。
网络性能：服务商提供的网络在性能上需要满足用户应用的要求。根据不同情形，带宽、时延以及丢包率等性能指标应满足相应要求。
可靠性：网络应具备支持多条专线链路的容灾能力，当一条链路发生故障时，可以及时将流量切换至等价冗余链路，避免单点故障影响业务运行。

安全能力

随着企业将更多的业务托管于混合云之上，保护用户数据和业务变得更加困难。本地基础设施和多种公、私有云共同构成的复杂环境，使得用户对混合云安全有了更高的要求。

混合云安全能力体现在以下几方面

---网络和传输安全

通过安全域划分、虚拟防火墙、VXLAN 等软件定义网络进行网络隔离，避免不同平面的网络间相互影响；通过HTTPS 等安全通信协议、SSL/TLS 等安全加密协议保证传输安全；通过VPN/IPSec，VPN/MPLS 等安全连接方式保证网络连接的可靠性；通过安全组、防火墙、IPD/IDS 等保证边界安全，同时对进出各类网络行为进行安全审计；通过对通信的网络流量进行实时监控，针对DDoS、Web 攻击进行防御，实现对流量型攻击和应用层攻击的全面防护。

---数据和应用安全

在存储、备份和传输过程中应该对数据进行加密，防止数据被篡改、窃听或者伪造；通过数字签名、时间戳等密码技术保证数据完整性，并在检测到完整性被破坏时采取必要的恢复措施；使用安全接口和权限控制等手段对数据访问权限进行管理，从而避免敏感数据的泄露。

---访问和认证安全

通过基于密码策略、基于角色的分权分域等方式对访问进行控制，防止非授权或越权访问；采用随机生成、加密分发、权限认证方式进行密钥的生成、使用和管理，避免因密钥丢失导致的用户无法访问或数据丢失的风险。

---其他安全

包括但不限于保障主机等基础设施的安全以及通过日志审计等方式对混合云安全进行统一管理。

混合云发展趋势

云网深度结合

云服务商能够提供丰富多样的SaaS 服务和便捷的用户体验；而电信运营商的核心优势在于网络等基础设施。混合云需要结合云服务商和电信运营商的优势，进一步实现云网深度结合：

构建云网统一运营系统，提供云网一体化服务
网络云化重构，提供按需、灵活的云专线能力：对网络云化改造实现从刚性网络向软件可定义的弹性敏捷网络的转型，做到网络资源的集中管控、灵活按需分配，具备面向企业快速提供灵活按需的入云专线的能力。
构建多云连接生态：打通电信网络与各主流云服务商的云网络，为企业客户提供灵活的多云连接需求。运营商与云服务商的合作，实现一点入网，多云可达。
AI 赋能，实现智能化的云网融合服务：引入AI 模型，实现云资源的动态分配、网络流量的智能调优、云网故障的快速定界/自愈。

数据层面打通

不同资源池，多种异构资源场景下数据的统一管理是混合云的一大挑战。只有在数据层面打通，让数据流动起来，才能更好地发挥混合云的容灾和备份等优势。混合云数据层面打通主要包括三个打通：帐户打通、网络打通、存储打通。