在過去的一年左右的時間里，圍繞云計算的宣傳很多，例如公共云和私有云。大多數宣傳似乎都集中在企業需要如何從物理的內部部署系統轉移到純粹基于云計算機的架構上。然而，事實并非如此。某些功能在內部部署環境中更好。成功的體系結構的關鍵是提前知道問題所在，并提前解決這些潛在的問題—在它們成為影響您的服務的問題之前。

[[313441]]

例如，基于公共云的解決方案非常靈活，并且允許管理員采用應用程序以滿足業務需求。這有助于合理確定成本。另一方面，由于架構的原因，將其網絡從物理本地環境轉移到云環境的IT人員報告了一些意外的性能問題，以及節省的成本均低于最初的預期。

遷移到云時，必須考慮三個關鍵要素。

(1)網絡安全

網絡安全是一個基本問題。云計算解決方案經歷了重大的安全數據泄露。僅在2017年，就違反了26億條云計算數據記錄。由于對基礎設施的控制有限，因此云中的許多安全選項受到限制。云供應商擁有該基礎設施，大多數公共云供應商不允許客戶訪問其網絡和系統層，因為這可能會給整個網絡帶來安全風險。

(2)控制

對于本地解決方案，企業可以完全控制基礎設施。這意味著可以部署所需的任何內聯安全解決方案，例如入侵防御系統(IPS)、數據丟失防護(DLP)、數據解密設備或Web應用程序防火墻(WAF)。通常，企業無法完全控制部分云計算解決方案基礎設施。

(3)能見度

關于性能問題，2017年末DimensionalData的研究表明，有一半或更多接受調查的公司為其云計算解決方案遇到了應用程序性能問題。此外，由于缺乏對環境的可見性，接受調查的88%的企業在其云計算環境中遇到了某種問題。

什么是缺乏知名度?一旦遷移到云平臺，并且在遷移過程中，企業將無法清楚地看到網絡層。企業將只能從基于云的服務提供商那里獲取有關云網絡和操作系統某些部分的信息。它們提供了有關以云計算為中心的信息(網絡、計算和存儲)的摘要元數據。這包括高級云數據(CPU性能，內存消耗等)和一些日志數據。這是診斷性能和安全問題的根本原因所需的信息。

云計算提供商和其他云計算工具不提供網絡數據包數據。對于安全取證和使用根本原因分析進行故障排除，此數據是絕對必要的。DLP工具和大多數應用程序性能管理(APM)工具都依賴于數據包數據來進行問題分析。典型的云計算工具所提供的有限數據通常會被延遲，這會極大地影響工具的性能。例如，戰術數據在30分鐘后失去了其性能監控值的70%。

另外，云計算提供商不提供用戶體驗數據或觀看對話的能力。具體來說，這意味著企業無法基于云提供商提供的數據來準確評估客戶的體驗質量。此外，所提供的流數據使您可以看到講話者是誰，但不包含有關對話細節的任何信息。

解決可見性問題的一個簡單方法是將基于云計算的監視數據傳感器(也稱為虛擬分接頭)添加到企業的云計算網絡。這些傳感器可以復制所需數據包的副本，并將其發送到故障排除，安全性和性能工具。這為企業的工具提供了執行其功能所需的數據。但是，一個關鍵因素是數據傳感器需要具有根據需要自動縮放的能力。隨著云實例的旋轉，傳感器的功能也必須能夠充分擴展。

兩全其美

減輕所有這些問題的潛在選擇是使用混合體系結構，該體系結構使企業可以將公共云與內部部署解決方案結合起來。使用混合架構，企業可以獲得以下五個好處。

(1)可以完全控制本地基礎設施硬件，從而可以為高度敏感的應用程序優化安全性。

(2)對于現有系統，本地網絡通常已經建立并且可靠。

(3)可以將業務應用程序移至公共云，以便您可以根據需要采用應用程序以節省成本。

(4)可以繼續使用任何現有的安全和監視工具，并安裝特定于云計算的數據包級安全和監視數據，以很大程度地提高這些工具的投資回報率(ROI)。

(5)云計算監控和性能數據與物理本地監控一起使用，無論企業位于何處，都可以創建其的應用程序和數據的全面視圖。

企業需要徹底了解的是要遷移的內容以及原因。盡管這個主題聽起來很簡單，但它代表了IT的基本阻礙。業務運營不僅僅在于盡可能快地擴展應用程序。企業選擇部署的云計算方法及其選擇方式將決定數據的可見性，如何訪問數據以及長期的總體擁有成本。許多組織掩蓋這些基本步驟并做出假設，因為它們需要快速做出決策。這項決定將決定項目的成敗。

最后，混合IT環境可以為企業帶來兩全其美的體驗。