不管你用不用，云計算就在那里，并正以勢不可擋的氣勢，改變著人們使用IT的模式。

向云計算遷移，已經成為很多企業IT應用的規劃和目標。然而，面對公有云、私有云還有混合云等不同的模式，企業該怎樣將應用向云計算遷移才能保證平穩過渡呢？原有的應用在云計算模式下需不需要改變呢？這些都是企業面對云計算大潮在暗自“嘀咕”的問題。

作為長期關注信息化并對云計算有深入研究的民族證券信息中心主任顏陽博士在接受DOIT記者采訪時表示，企業在將原有的應用遷移到云環境時，將會遇到很多問題。相對而言，他更傾向于直接在云計算環境中建設新的應用系統。“如果我們要把老的系統遷移到云計算、虛擬化的平臺，一定要考慮好業務的連續性，業務是不能中斷的，因而必須制定完備的遷移計劃。”顏陽表示。

顏陽認為，考慮到業務連續性，遷移過程中可以先將非關鍵性的業務遷移到云計算環境中；其次，在虛擬化階段，有的可能是“大化小”的方式，有的可能是“小組大”的方式，每個企業需要根據自身的實際情況，選定是小型機還是x86平臺。此外，云計算的安全很重要，在安全管理方面，需要制訂一些措施，對一些關鍵數據和應用進行隔離，以確保安全。

事實上，除了上述提到的問題外，向云計算遷移還會遇到相當多的問題，我們在這里就拋磚引玉，將大家關心的一些話題拋出來，以期待引起更多的關注和更大的共鳴。

一、 將應用遷移到云環境時，該選擇怎樣的服務商？

企業在將業務遷移到云之前，應首先考慮的5個問題：

1、云服務商是如何定義“良好的客戶服務”的？服務本身的先進性固然重要，但是必須弄清楚具體的某個廠商認為哪種服務才是良好的服務，以及服務中都包含了什么，比如賠償政策、技術援助等等。

2、對云服務商的有形設施是否滿意，盡職調查的部分內容包括檢查廠商的有形設施，注意與廠商大樓維護有關的事務，以及廠商的設備維護計劃和大樓中員工的數量等。

3、清楚會出現哪種類型的服務中斷事故。有時，廠商不得不關閉部分更新或升級設備，因為那些活動會嚴重妨礙企業的業務。搞清楚廠商計劃多長時間進行一次例行檢修，以及它會向用戶們提供什么樣的預先通知。

4、云服務商發展的速度有多快？必須知道提供服務的廠商是否有能力在不影響服務水準的前提下接受更多的新用戶。

5、云服務商準備了那些后續程序？一旦服務出現中斷故障，重要的是它能多快地找出問題的根源。

二、將應用軟件遷移到云中有助于提高IT部門的效率，但這是否意味著所有的應用軟件都必須被遷移呢?

軟件必須重新編寫或至少重新設置，才能在云環境下發揮出正常功能。 此外，投資必要的時間和金錢并不永遠是合適的。因此，考核一款應用軟件的商業價值就成為轉換過程中的一個重要組成部分。對現代IT部門來說，提供商業價值才是最重要的。　　
盡管根據企業價值來描繪各款應用軟件的位置看起來似乎很簡單，但是其中也許包含了一些潛在的風險，包括遷移應用軟件的風險、商業環境變化的風險、戰略投資的應用軟件需要調整的風險和增加收入或降低成本的潛力等。

由于許多企業沒有對比的基準，因此這些工作實際上是非常復雜的。　如果沒有可用的數據，便很難判定軟件對企業的整體影響。許多企業的最好做法就是估測。

此外，IT部門應當對某特定應用軟件是否應該遷移到云環境以及如何進行遷移有一個更好的認識。他們必須判斷特定應用軟件是否應當整合到更大規模的服務型體系結構工程之中，或是完全重新編寫。

三、 向云遷移時安全問題如何考慮？

安全是企業向云計算遷移過程中必須重點考慮的因素之一。用戶應該詢問他們的云廠商在數據加密和訪問控制上提供哪種安全解決方案來保證應用數據的安全和用戶訪問敏感數據時怎樣去認證用戶。

降低總擁有成本對于企業來說很有吸引力，但是，轉至云環境意味著要依靠第三方來提供服務，而且這種服務現在可能來自不同的地區，并且可能位于其他國家。委托第三方提供服務的風險可能很大，而且對一些企業來說這個步子可能邁得太遠了，很有可能風險比業務好處更大。同時，這種類型的服務也意味著使用者高度依賴廣域網設施，而廣域網成本的增加可能會減少部分成本節省，結果可能證明訪問一個集中式龐然大物的成本更高。因此，盡管云計算存在富有說服力的成功案例，但也伴隨著風險，與現有的標準臺式PC或自有數據中心模式相比，它可能不夠可靠。

那么，這對安全會有什么影響呢？首先從對保密性的潛在影響說起。用戶在多大程度上“擁有”這些數據？服務提供商有什么義務？把數據轉移到提供商的數據中心會提高安全性嗎？當然，安全是可以做到的。管理完善的數據中心不僅能夠確保數據的隱私性，而且還能確保數據不會受到毀壞; 進行適當檢查和核查、撰寫完善的合同與服務級別協議(SLA)可以確保保密性、完整性和可用性義務得到明確的定義和執行，但是這不能消除對第三方的依賴性。而且，即使已經有規范而且完善的合同，仍可能看到許多失敗案例，而一旦失敗很可能意味著該企業必須重新啟用和補充各種關鍵應用基礎設施，以維持 Web門戶等系統的運行。

而且，在采用云計算的過程中還可能出現新的威脅。比如，對正在努力降低成本的企業，需要安全遠程訪問的家庭工作者可能會增加。因為不管是從總體擁有成本上考慮，還是企業在采用云服務后所能帶來的靈活性來看，這都是值得一試的。但是，隨著管理層將注意力轉移到落實“云”的好處上，在保證必要的安全性方面關注程度很有可能降低。這將出現重大風險，比如給黑客留下一些機會——他們通過尋找云環境內的安全漏洞，來獲取對用戶社區和終端設備的未授權訪問。而且，由于數據和應用程序已經實現了集中，他們的回報相當豐厚。黑客可以將這種權限用于其他惡意活動，例如身份盜竊以及破壞同一環境中存儲的其他數據等。

以上種種，可能只是企業轉型云計算時遇到的幾個典型問題，在實際的規劃和實施中還需要結合企業的具體情況來全面考慮。中國電子科技集團公司第32研究所云計算產品事業部主任、副總工程師倪明在接受DOIT記者采訪時表示，目前，云計算在國內正處于應用實踐過程中，云計算解決方案多是在原有的硬件基礎上，基于國外的軟件產品或是開源軟件進行修改使用，云計算的設計理念本應該是高效節能的，而現有的解決方案雖然能快速建立應用環境，但是一些用戶使用后感到并沒有降低多少成本，所以在基礎架構部分，需要采用和應用相關的定制化策略，可以大大降低運營總費用。