爱华网作者：Jon Brodkin 编译：张林 云计算在中国已经讨论得沸沸扬扬，一些企业也正在创新性地实践这一新兴服务，比如中化集团就实施了中国的首例企业云，而香港地铁也利用云计算大幅消减了IT成本。但是要大面积地普及，恐怕尚待时日。 在美国，一些已经应用了云计算的企业CIO和业界人士总结出来一些歧途知返的经验，它们涉及到云应用的性能、安全、管理、成本及其对IT人员编制的长远影响，这对即将开展云计算的企业来说尤为可贵。 云计算会让IT专业人员下岗 事实上，将内部IT职能向云应用的转移，确实会减少企业对于一个庞大的IT部门的需求。一些机构已经转移到诸如谷歌 Apps这样的云服务平台，因为它们已经不再配备管理内部电子邮件和协作系统的员工。这个因果关系在其他案例中可能会被颠倒过来：公司将业务外包，从而导致了裁员。 分析师说，云对IT员工的长远风险可能并不像刚开始时看上去那么严重。对于一个使用了大量云应用的企业来说，它依然需要内部IT员工去管理和整合这些服务。一些IT经理可能会发现自己更像是供应商经理。 “毫无疑问，它确实会减少对传统IT技能的需求，”美国咨询公司Thinkstrategies的常务董事、分析师Jeff Kaplan说：“但这并不意味着不会产生以供应商管理为核心的一套全新需求，它要求要恰当地展开对这些云计算公司的评估、选择、监控、管理和签订合同的工作”。 这些“传统”IT专业人员可能会发现他们的角色在向业务部门支持转变，他们要确认每个雇员都在使用合适的云工具来完成他的工作。另外，很明显，随着技术资源从客户向供应商的转移，这些供应商将会大量需要IT专业人员，因此在供应商这边将创造出大量的就业机会。 如果你现在是一个管理着服务器、应用以及其他室内系统的IT系统管理员，向云计算的转移将会迫使你学习新的技术，或者最终另谋高就。但明智的技术人员应该已经认识到，他们所处的行业是不断变化的，他们应该善于审时度势适应这些变化。 云是免费或者便宜的 谷歌 Apps商业版的价格是每用户每年50美元。微软的在线服务起价为每年120美元，同时，谷歌和微软都面向家庭用户提供了免费版。 这听起来并不贵，因为这价格确实不高。但用户和分析师很快就指出，授权费用并非是使用云服务的唯一成本。 “一个最大的先入为主的想法是它是免费的。它就在那里，并不是什么大买卖，只需要去注册，然后一切就搞定了，”Scott Weidig说道，他是伊利诺伊州乔光中学（Schaumberg High School）的技术协调员，他在商业和个人用途领域使用了大量的云应用，这其中就包括Zoho（AdventNet公司开发的一个办公室套装软件）和谷歌 Apps。 一些客户反映，为了享受云服务，他们需要升级互联网带宽。此外，纽约普士高律师事务所（Proskauer Rose LLP）的专利和贸易机密诉讼律师Nolan Goldberg也提示到，将应用从企业的数据中心向云迁移的时候，风险是会增加的，因此还会存在潜在的法律成本。 “云服务不一定就会更廉价，”Goldberg说，“人们都误以为云服务永远都会更便宜，因为他们只看到了标价，而不是真正的总成本。” 在采用云服务前，客户应当通过尽职调查来确认该服务适合特定的应用，以及和云提供者签订的协议对客户是无害的。有些云服务协议中规定，云服务提供商可以任意或在几乎不经告知的情况下可以修改条款，这种发展趋势让人十分担忧，Goldberg解释道。 在云中存储数据也带来了新的安全和法律风险，但不幸的是，很难去事先计算这些风险将在多大程度上增加客户的潜在经济负担。 云的性能不是问题 你使用了一家云提供商，但这绝不意味着你可以忽略自身的IT基础架构并预期能得到很好的性能。信息系统主任Timothy Porter说，几年前部署了一些云应用之后，现在“我们不得不重新评估公司办公室的网络带宽。” Porter是美国马萨诸塞州栗树山WS开发协会（WS Development Associates）IS总监，这家地产开发商在新英格兰地区拥有82处产业。 WS开发协会使用云软件应用来处理发票、工资以及其他人力资源功能。该公司原本有两条T1网络，随后升级到了50Mb/秒带宽的Verizon Mux的网络。Porter称，为了提升分支机构的性能，还准备使用局域网加速设备。 在这些升级之前，性能是个大问题。 “如果通过一个非本地托管的应用来处理大量发票的时候，你会发现处理所需的时间很长，”Porter说，“如果你要处理十几种不同发票时，时间长也就算了，用户会非常郁闷。” 即使你的网络带宽很强大，其他因素也会削弱云服务的性能。乔光中学的Weidig说，用于阻止学生们访问不当网站的网络过滤器会拖慢对合理教育网站的访问速度，这其中就包含了一个供学生使用的基于云的阅读评估工具。后来发现，该阅读站点使用了9个不同的IP地址和URL，而网络过滤器仅能识别其中的2个。后来通过重新设置服务器才使得受信网站的访问更为高效，问题是解决了，但要想发现问题所在却绝非易事。 云提供商喜欢吹嘘他们的“云平台可以提供无限的可扩展性”，但对于超级用户来说可能并非如此。Spirent是一家网络性能测试公司，他们最近评估了包括Amazon、Blue Lock、Hosting.Com、GoGrid、Maximum ASP和Rackspace在内的几家云提供商。Spirent网络和应用小组的总经理Tim Jefferson说，他们发现随着连接数的增加，服务的响应时间也会变长，有的响应时间竟会延迟3到5秒。 为了向无限数量的用户提供服务，“你就不得不放弃一些性能，”Jefferson说：“一方面你的规模是扩大了，但另一方面就可能要牺牲掉反应时间”。 可以用云替代微软OFFICE软件 确实有一些机构已经完全抛弃了微软Office软件，转到了基于云的电子邮件、文档编辑和协作平台上，但就目前而言，它们还仅仅是特例。 IDC在2009年7月对企业进行的调查表明，接近97%的企业使用微软Office软件，其中77%除了使用微软Office之外，没有使用任何其他平台。近20%的企业使用谷歌 Docs，但一般是作为对微软Office软件的补充而不是替代。 几个星期前，谷歌官方鼓励客户用Google Docs来作为对微软Office平台的补充，并且说用户没有必要卸载Office。 但在此前，谷歌一直声称Goolge Apps可以完全替代微软Office软件，因为在谷歌看来，微软提供的一些额外功能对大多数用户并不是必要的。 但即使是最乐观的云计算的支持者通常也不会说云应用和微软的Office一样的好。Raju Vegesna是云应用提供商Zoho的“传道者”，他说，尽管云有望最终替代微软的平台，但“在短期内还只是微软的补充。” Vegesna说，“微软用了20年才打造出今天的Office平台，这需要时间。我们也需要实现一些功能使我们的产品达到微软Office的深度。” Vegesna预测，云将在两年内提供微软Office的所有功能。用户需要自己进行评估来判断他们是否同意这样的应用，但即使Vegesna的预测是正确的，他也承认，电子邮件和办公软件的替换过程还需要很多年的时间。 云易于设置和管理 厂商可能会说，使用云应用几乎不需要IT管理，但客户会告诉你，管理云服务并不那么简单。 Kaplan说，对签约的服务提供商进行管理的职责是不会变的。IT管理的范围也将包括整合多家提供商的工具、根据用户需求提供新的云服务，Vegesna说。此外，为确保应用的性能，还可能需要升级客户的基础设施。 Weidig说，习惯了使用Gmail或Google Docs的用户可能还没意识到，对于公司来说，设置云服务是多么复杂的一项工作。 “站在消费者的立场上，它很容易设置，”他说，“但从公司的立场上看，这可是一场硬仗。” 最大的管理挑战之一是确保对自己数据的控制权，这是出于实用和法律原因的一项重要任务。将数据和业务流程从一个云服务向另一个转移的能力可能是有限的。关于云提供商对你的数据的控制有多少，答案仍然在法律探讨中。但毫无疑问的是，将数据放在云而不是自己的数据中心，将会增加政府机构获取与雇员或客户相关的敏感信息的风险，Goldberg说道。
云使用了大量的虚拟化技术，这使数据能更容易地在不同的设备和州之间移动，也能轻易地在多租户系统中与其他客户的数据混在一起。 Porter提到，他在内部使用了防止数据丢失的软件，但这样的方法对于第三方的基础设施就无能为力了。 不同州的数据保护法律不尽相同，但都在变得更加严格，这要求客户必须仔细评估提供商，并在合同中用恰当的文字规定提供商需有合法有效的流程来保障数据安然无恙。 “家庭Gmail的用户并不都清楚谁拥有他们的数据，而且如果这些数据包含个人信息会如何被控制，”Porter说，“不能仅仅因为便宜而简单，或者你可以将它外包，就意味着你就完全没有责任了。企业环境与个人环境大不相同，在决定把你的所有信息转移到云上之前，还需要跨越很多的障碍。” 云的安全性还不够 对于云的关注者来说，安全是争议的焦点。有些人说，用户误以为云不安全，而有些人又说用户的质疑还不够。 Vegesna认为，多数用户转移到云后会获得更高的安全性，因为“有比多数企业都更强大的安全团队”，比如Zoho聘请了第三方白帽黑客每个月对他们的系统进行测试。 但Weidig说，尽管大家很相信诸如谷歌、Zoho和微软这样的供应商，但他还是觉得用户们对云提供商在数据安全方面给予了过高的信任。 “几乎每天都能看到某某站点被黑的新闻，”他说。很多时候，用户认为“没人会注意到我，或者对我的数据不会感兴趣”。 质疑者找到了大量事实可以证实云应用存在风险。比如，谷歌最近承认，它从2007年以来错误地采集了来自未加密Wi-Fi网络的浏览数据。去年，一位黑客获取了Twitter公司在谷歌 Apps上存储的300多份保密文件，尽管这件事情主要归咎于密码的安全级别不够高，而不是谷歌的安全性，但多少还是让人有点提心吊胆。 不幸的是，几乎任何计算机系统都可能被黑客攻击。很多时候，公司会认为他们自己的系统比云提供商的系统更安全，或是觉得宝贵的数据不可以存在自己防火墙以外。而有的公司，尤其是IT人员有限的小公司则更乐于接受云提供商的服务。 Kaplan也站在云提供商的这一边。“很多人先入为主地认为网络的安全性远远不够，但很多情况下，它反而要安全得多。很多客户无法使其自身的安全级别达到云的水平，”他说，“云服务提供商们所面对的安全挑战远比一家企业面对的要大得多，而且它们所采取的防范措施也比多数公司要更加强而有力。” Vegesna说云提供商依然需要使客户们相信他们的安全性是足够强大的，“要劝说用户相信他们并把所有的数据都放到网上去，一开始肯定是会让用户不太放心的。” （文章来源：IDG News Service）
