有很多理由能夠證明，云計算已經是IT業的一個熱門話題。它們能夠提供很多的好處，如所用即所付的計費模式，看似無限的資源池，以及可在全球范圍內部署工作負載以提供容量的能力。不過，當你考慮實施云遷移時，你可能必須對你的數據中心基礎設施以及你準備遷移的組織進行一定的變動。你需要仔細思考云遷移對數據中心基礎設施和IT團隊的各個方面的影響。

在實施云遷移項目之前，你需要先退一步，對實施云遷移的正確性進行一次評估。確定遷移至云計算對你的業務是有意義的，這一點非常重要，事實上云計算僅僅成為時尚是遠遠不夠的。因此，假設你已經擁有一個私有云計算，那么為什么你會希望要增加公共云的容量呢?可能是因為你希望通過從不同的地域位置運行工作負載來拓展你的災難恢復 (DR)選擇。或者是因為你希望增加工作負載，但是又受到你所擁有的數據中心中有限容量的限制。又或者你選擇實施混合云計算模式的原因就是出于經濟方面的考慮。公共云在所用即所付方面能夠把資本開支轉化為運行資本，并把用戶從不愉快的租賃和繁瑣升級中解脫出來。

對于你的各級IT組織來說，了解這次云遷移的根本目的和原因是非常重要的，這樣你的組織才能做出正確的決定。同樣，把所有的IT團隊——其中包括應用、系統、網絡和存儲等管理員——都囊括在這些計劃中也是非常重要的。他們的專業知識是實施混合云計算中完成堅實準備工作的關鍵。

數據中心基礎設施備戰云遷移

評估現有基礎設施并設定目標

當你考慮遷往云計算模式時，第一步就是要評估目前你的基礎設施的位置。你是否已經擁有一個私有云，并希望消除在它與公共云之間的間隙。可能你正在實施虛擬化，但是你還沒有進展到云實施的階段。雖然“云計算”一詞有著很多的含義，但是它并不僅僅意味著更高程度的虛擬化;它還涉及集中化和自動化方面的進展。尤其是，這一集中化的發展趨勢讓云計算滿足盡可能多的人并成為技術。

收集技術需求

一旦你的組織已經明確將對其業務目標實施混合云，那么就需要讓你的團隊根據技術需求進行開發。你希望遷移的應用是否需要擴大規模?也許你需要平衡負載的能力，可能不只是服務可用性，而且你還可以分配工作負載和自動重新分配資源以適應云計算需求的高低峰谷。應用是否需要與將繼續在你數據中心中運行的后端數據庫保持安全通信?出于支持或災難恢復等原因，你是否需要服務在全球的某個特定區域內運行?

一旦你已經確定了你的技術需求，那么可有目的性地考慮公共云廠商的產品。例如，一些廠商會在本地支持你的虛擬私有網絡(VPN)集中器或者你的工程師們已經習慣使用的網絡隧道技術，從而讓實現安全網絡變得更為容易。在這個階段，收集性能數據也非常重要。知道你的應用產生了多少的網絡和存儲I/O流量能夠讓你對網絡連接和位于公共云中虛擬機的流量做出正確估量，并從眾多公共云廠商所提供的不同服務層中進行正確選擇。

選擇混合云工具

一些自助服務云計算門戶網站能夠把你的內部基礎設施和公共云基礎設施相連接。大部分工作都是與部分公共云廠商共同協作而完成的，所以明確了解你的技術需求和組織目標能夠幫助你使工具集與廠商的功能以及你自己的基礎設施相匹配，這一點很重要。

需要考慮幾個方面的問題。首先，這些工具應如何較好地管理現有的異構基礎設施?他們是否需要完全新的基礎設施，或者它們是否會被集成至你已經建好的基礎設施中?這些工具將在什么樣的平臺上運行?他們是被安裝在一個傳統的數據中心中還是會在云計算中運行?諸如VMware公司的vCloud Connector這樣的一些工具就是直接與現有基礎設施集成協作的，但對災難恢復則存在問題。你需要為你的主要網站逐漸變得不可用而盡早做出應對規劃，并確保你能夠充分保護你的管理基礎設施。

這些工具是否能夠訪問一個以上的公共云?訪問供應商的不同位置是否會有問題?這些工具是否能夠完成所有網站的扣費、實時成本與性能指標報告等工作?它是否能夠幫助監控和滿足服務水平協議(SLA)?它是否創建了一個服務目錄以供用戶從中選擇服務?它是否會有助于模板和配置的管理?它是如何處理身份驗證問題的?是否有審核索引?在這一階段，你需要詢問所有這些問題。

實施安全保障措施

一旦你選擇了一個云廠商和一套工具集，那么你就需要解決有關安全性方面的多個問題。開始時，確定工具和云廠商應當如何與你的數據中心進行交互，如有需要可授權他們通過基于網絡和基于托管的防火墻進行訪問。對于異地托管工具來說，這可能過于苛刻了，因為私有云的管理接口通常是完全內部的私有網絡。

同樣，針對新的混合云工具，你需要實施身份認證和訪問控制。也許這個工具擁有它自己的身份認證系統，所以你需要在其用戶數據庫中重新創建你的用戶和你的訪問控制策略。例如，當一個員工辭職離開公司，你需要同時撤銷他的云計算訪問權限和內部訪問權限。你還可能需要授權訪問你的內部幫助桌面系統以便于重置密碼。如果這個工具使用現存的身份認證系統，那么你可能需要讓這些系統變得更為強壯，特別是如果你的目標之一是災難恢復。如果沒有一個強壯的身份認證系統，那么你可以想象一下當你的主要站點發生故障而用戶們仍然試圖訪問這些系統時將會發生些什么。

如果你在公共云中存儲了敏感數據，那么就應當對這些數據采取一定的措施，如使用加密技術。確保不同站點之間的網絡連接性也是同樣重要的，為此可能需要一些改變或額外的采購。你還需要考慮如何存儲重要數據，例如云計算應用編程接口(API)密鑰和加密密鑰。在緊急情況下訪問這些密鑰是很重要的，但是還需要向那些知道它們的人授權強大的訪問權限。現在是時候采取措施來保護這些訪問權限了，當然在需要時也可開放使用，將它們作為管理員密碼進行保護，對訪問情況使用日志進行記錄，同時定期更改訪問信息。