浅谈建设私有云的意义

摘 要 随着企业内部信息化高速发展的需求，部分企业开始建设自己的私有云，有许多人觉得是多此一举的，但是根据作者实际建设的情况及对应用系统、组织架构、管理需要和安全角度多方面的理解，结合当前公有云的服务体系等情况来看，企业内部建设私有云非常有实际意义。同时多云、数据管理也逐步成为企业关注重点，因此私有云的建议只是云技术发展的一些前期，技术的发展是不断进步的，我们需要不断的跟上技术发展的脚步，才能不被时代所抛弃。

关键词 私有云;架构;多云租户;内部用户;服务;应用;安全;管理

1 私有云和公有云的区别

1.1 公有云的概念

公有云，是由云服务提供商控制，用于云服务用户和资源的云部署模式。云服务商构建基础架构，整合资源构建云端虚拟资源池，根据需要分配给多租户使用。我们经常听到或使用的云服务器、云服务器实例等都属于公有云范畴，适合无架设私有云条件或需求的企业和开发者使用。公有云具有非常广泛的边界，用户访问公有云服务的限制很少。

简单地说，公共云是由云服务提供商管理的云IaaS ，并且几乎可以用于任何人，通常具有上述功能，有时还具有PaaS选项。

1.2 私有云的概念

私有云可能由企业本身或第三方拥有、管理和运营，可能部署在企业工作场所内或数据中心。用户也可以授权访问其他方面。私有云旨在设置一个狭窄的边界，将用户限制在一个单一的企业。

与公有云相比，私有云使用的是相同的云计算技术，并提供相同的功能。用户可掌握和控制计算、存储等所有资源，享有独家使用权。这种基础设施可能由用户内部部署和管理，或交由云服务商托管。后者有时被称为“私有云托管”[1]。

私有云提供额外的控制，“隐私”和替代成本模式。使用私有云，用户需要为底层基础架构以及任何软件许可支付固定费用。对于重视业务的灵活性和敏感功能，以及专享资源的用户，这是一个理想的选择。它还为企业提供机会，通过向每个使用付费模式的内部用户收取资源费用，从而在企业内部分摊成本，提高成本观念，提升实际效益。

私有云的另一大优点是能够将云计算的附加控制和益处，应用于现有的数据中心操作中。作为私有云的管理者，用户可以访问其基础架构的全局视图，允许用户监控其基础设施、应用模板和自动化操作，例如根据应用需求自动调整虚拟机，对相关的资源使用做到一目了然。

2 公有云和私有云的应用差异

2.1 使用对象不同

公有云平台，它是一种面向普通用户，也可以称为面向终端用户或者企业的云服务平台。

而私有云主要针对的是单位或者企业内部，它不同于公有云架构之处在于多了层级和组织架构这层逻辑，这实际上是最大的差异所在。

因为在企业内部不同的部门不同的层级和组织架构，对私有云平台的资源使用、管理维护的需求都不相同，而且可能互不相干，同时上层的管理部门则需要进行统一的管理和决策，因此出发点、着眼点都各不相同，形成对私有云服务独特的需求体系，因此这是和公有云有很大差异的地方。

公有云一般不会去考虑层级的问题，尤其是一个租户底下还有多少层级的问题，租户在云服务平台上面互相之间是平等的。如果有多个租户组成一个实体的话，公有云无法提供层级的服务，而且层级服务中会涉及组织架构的不同，就会有不同的流程问题出来，各种租户不同的类型对应的组织架构不同，个性化也很强。因此公有云基本不会去考虑或者建立相应的组织架构体系。

而私有云因为定位是用于各个单位、企业或者政府机构内部，因此首先要考虑的就是建立相应的组织架构体系和相应的工作审批流程。只有这些组织架构建立以后，才能够在平台上分层次地进行各项的管理，报表的生成，资源的分配，这是私有云和公有云最大的一个差异。

2.2 数据域不同

私有云主要的应用对象是在内部，定位于各个单位、企业或者政府机构内部平台进行的云服务部署，因此对应的应用系统的数据源，在私有云的服务平台内基本较容易进行统一和规范，同时所使用的技术类型相对较统一和规范。而公有云为应对互联网上不同类型的用户和规模企业，对数据源的标准只能提供一个共性的要求和规范，对于所使用的技术应用也有着许多的差异，造成了应对不同的用户，数据源和技术类型的不同。

2.3 安全域划分的不同

私有云平台的服务对象主要还是内部用户，重点工作是对外的安全防御，同时内部用户之间的数据隔离和安全域划分，以及云平台本身的安全稳定运行[2]。而在公有云的环境中，因为公有云特有的互联网属性，需要和各种不同的平台、环境和应用进行通信，造成内外安全防护都非常重要，既要对外部各种攻击嘉德防范，又要应对内部用户间的安全隔离及防护。因此所提供的安全服务侧重和划分也不同。

3 私有云对企业信息系统建设的意义

越来越多的证据显示，云技术的应用将使企业在业务和运营方面获得优势，多云战略正成为企业IT议程中的優先项目。根据IDC调研结果显示，未来两年全球将有超过七成的企业选择多云部署模式，中国的总体情况和全球基本一致，数字化转型的诉求不同会驱动不同云策略的选择，同时多云管理平台和服务市场的兴起也给企业的多云部署带来了条件。云端到边缘的分布式计算结构，随着技术的发展也得到进一步扩展。据IDC预测，到2023年，将有42.4%的企业采用边缘+核心的组合架构建立和运行数据库，在当前数据需求的新形态下，需要让计算资源也进一步贴近人、贴近设备、贴近一切产生数据的源头，这也让设备架构发生了变化-从云+端的两级架构向云-边-端三级架构演进迭代。多云、数据管理也逐步成为企业关注重点，因此私有云的建议只是云技术发展的一些前期，技术的发展是不断进步的，我们需要不断的跟上技术发展的脚步，才能不被时代所抛弃。

参考文献

[1] 何贵民.开放综合IaaS云管理平台的设计与实现[D].北京：北京邮电大学硕士学位论文，2017.

[2] 新浪VR.2019年数据及存储发展研究报告[EB/OL].[2019-10-18].http：//vr.sina.com.cn/news/hot/2019-11-05/doc-iicezzrr7295945.shtml.

作者简介

张昊（1971-），汉族，浙江海宁，高级工程师，研究方向：计算机科学及应用。