提供虛擬服務(wù)器和物理服務(wù)器的云端服務(wù)

在“富士通大視野”板塊，我們將與大家分享世界領(lǐng)先的日本信息通信技術(shù)企業(yè)富士通集團(tuán)品牌下各領(lǐng)先企業(yè)在信息安全、機(jī)器人技術(shù)、云服務(wù)等前沿視點(diǎn)。

在處理數(shù)字業(yè)務(wù)時(shí)，更需要對(duì)現(xiàn)有系統(tǒng)的基礎(chǔ)設(shè)施重新進(jìn)行評(píng)估。遷移至混合云端是一種有效的方式。但是，對(duì)于需要在物理服務(wù)器上運(yùn)行、以充分體現(xiàn)性能的SAP公司高性能分析應(yīng)用軟件或甲骨文公司數(shù)據(jù)庫(kù)而言，應(yīng)當(dāng)采取何種措施？事實(shí)上，同樣可以將該類(lèi)系統(tǒng)遷移至云端。今天我們就介紹介紹可行的云服務(wù)。

目前我們已經(jīng)進(jìn)入到數(shù)字業(yè)務(wù)向高速檔轉(zhuǎn)變的時(shí)期，公司在積極進(jìn)行信息與通信技術(shù)（ICT）領(lǐng)域的投資活動(dòng)時(shí)必須解決的一項(xiàng)問(wèn)題是如何降低投資成本并減少關(guān)聯(lián)關(guān)鍵任務(wù)系統(tǒng)的作業(yè)負(fù)擔(dān)。在多數(shù)情況下，目前用于信息與通信技術(shù)的大部分款項(xiàng)均投入到現(xiàn)有系統(tǒng)的運(yùn)行以及硬件的例行更換方面。除非各家公司能夠找出這一問(wèn)題的解決方案，否則仍然無(wú)法進(jìn)行新投資。

解決這一問(wèn)題的一種有效方式是將關(guān)鍵任務(wù)系統(tǒng)遷移至公共云端。如果公司可以在公共云端運(yùn)行業(yè)務(wù)系統(tǒng)，則其自身不再需要采購(gòu)硬件，也不需要對(duì)硬件進(jìn)行定期更換。此外，公司可以顯著減少維持系統(tǒng)基礎(chǔ)設(shè)施運(yùn)行的工作人員所涉及的各項(xiàng)費(fèi)用，因?yàn)楣疽部梢詫⒋祟?lèi)公司委托于云供應(yīng)商。

但是，有些人認(rèn)為，不是所有的系統(tǒng)都可以遷移到云端。IaaS的虛擬機(jī)可能無(wú)法提供高度獨(dú)立于硬件配置的系統(tǒng)所要求的性能。

SAP公司的高性能分析應(yīng)用軟件就是一個(gè)最好的例子。作為一種內(nèi)存式數(shù)據(jù)庫(kù)，需要應(yīng)用經(jīng)過(guò)認(rèn)證的配置，以確保有足夠的內(nèi)存可供其使用。即使對(duì)于甲骨文公司的數(shù)據(jù)庫(kù)而言，也存在著由于需要在高性能軟件上運(yùn)行而導(dǎo)致云端遷移造成性能降低的風(fēng)險(xiǎn)。

將其現(xiàn)有虛擬環(huán)境直接從自有數(shù)據(jù)中心遷移至公共云端也很難滿(mǎn)足想要從基于“使用所有權(quán)”的服務(wù)模式中脫身的公司的需要。這是因?yàn)樵诟鞣N企業(yè)系統(tǒng)中常用的虛擬系統(tǒng)以及其他管理程序可能無(wú)法在公共云端予以使用。

具有該類(lèi)系統(tǒng)的公司是否應(yīng)當(dāng)放棄遷移到云端的工作？事實(shí)上，這些公司不必放棄，因?yàn)橐呀?jīng)存在可以滿(mǎn)足該類(lèi)需求的云端服務(wù)。

提供虛擬服務(wù)器和物理服務(wù)器的云端服務(wù)

該云端服務(wù)的名稱(chēng)為富士通K5云端服務(wù)，或簡(jiǎn)稱(chēng)為“K5”。富士通公司于2015年5月發(fā)布了K5，作為實(shí)現(xiàn)“數(shù)字化轉(zhuǎn)型”的平臺(tái)，其中包含了創(chuàng)新型業(yè)務(wù)程序，并通過(guò)數(shù)字化創(chuàng)建新的業(yè)務(wù)。K5云端服務(wù)的最大特點(diǎn)是其將最新的開(kāi)源技術(shù)同富士通公司所積累的知識(shí)和專(zhuān)業(yè)技能融合在一起，從而可以在單一的云內(nèi)實(shí)施各種系統(tǒng)。其中包括核心系統(tǒng)和其他現(xiàn)有信息系統(tǒng)、或直到目前仍然在本地運(yùn)行的記錄系統(tǒng)（SoR）、以及推動(dòng)數(shù)字化轉(zhuǎn)型的新互動(dòng)系統(tǒng)（SoE）。

富士通有限公司數(shù)字業(yè)務(wù)平臺(tái)單元基礎(chǔ)設(shè)施開(kāi)發(fā)和運(yùn)行管理副總裁齋藤隆解釋道：“K5的一個(gè)重要方面是針對(duì)企業(yè)需要提供服務(wù)?！边@意味著K5提供了綜合性、高質(zhì)量的支持，從而確保公司能夠有信心在云內(nèi)使用和運(yùn)行關(guān)鍵任務(wù)系統(tǒng)。由于K5積極使用了OpenStack以及其他開(kāi)源技術(shù)，因此可以防止供應(yīng)商進(jìn)行鎖定，同時(shí)可以確保開(kāi)發(fā)商能夠在全球范圍內(nèi)向公司提供開(kāi)源技術(shù)社區(qū)。齋藤表示：“企業(yè)能夠有信心使用IaaS非常重要。我們通過(guò)K5向用戶(hù)保證高水平的可用性和安全性，從而達(dá)到這一點(diǎn)?！?/p>

齋騰隆

富士通有限公司數(shù)字業(yè)務(wù)平臺(tái)，基礎(chǔ)設(shè)施開(kāi)發(fā)與運(yùn)行管理副總裁

在富士通公司數(shù)字業(yè)務(wù)平臺(tái)單位的基礎(chǔ)服務(wù)部門(mén)擔(dān)任經(jīng)理的出口正一解釋到：“K5的另一個(gè)顯著優(yōu)點(diǎn)是除了標(biāo)準(zhǔn)云端服務(wù)所提供的虛擬服務(wù)器之外，還提供了專(zhuān)用的虛擬服務(wù)器和物理服務(wù)器。”K5的這一特點(diǎn)可以對(duì)難以轉(zhuǎn)移至云端的各類(lèi)系統(tǒng)進(jìn)行遷移（附圖1）。

圖1：由K5 IaaS提供的三種類(lèi)型服務(wù)。除了標(biāo)準(zhǔn)云端服務(wù)所提供的虛擬機(jī)之外，還可以使用專(zhuān)用虛擬服務(wù)器和物理服務(wù)器。

出口正一補(bǔ)充道：“客戶(hù)只用一個(gè)ID就可以利用K5的所有服務(wù)，并且可以通過(guò)單一的服務(wù)門(mén)戶(hù)處理集成管理?！?/p>

出口正一

富士通有限公司數(shù)字業(yè)務(wù)平臺(tái)，基礎(chǔ)服務(wù)部門(mén)經(jīng)理

具體實(shí)例分享

SAP公司高性能分析應(yīng)用軟件和甲骨文公司數(shù)據(jù)庫(kù)直接遷移至K5

利用專(zhuān)用的物理服務(wù)器，公司可以將需要物理服務(wù)器獲得最佳性能的各種系統(tǒng)直接遷移至K5。這意味著即使是前文所提及的系統(tǒng)，例如具有高性能要求的SAP公司高性能分析應(yīng)用軟件或甲骨文公司數(shù)據(jù)庫(kù)等，都能夠很容易遷移至云端。

出口補(bǔ)充道：“專(zhuān)用的物理服務(wù)器在物理方面同其他客戶(hù)的云環(huán)境分離，因此用戶(hù)可以帶動(dòng)現(xiàn)有甲骨文公司許可證的發(fā)展?！背隹谕瑯犹岬?，K5提供了在客戶(hù)可以選擇其自身RAID配置的情況下的物理存儲(chǔ)選項(xiàng)。對(duì)于SAP公司高性能分析應(yīng)用軟件的各種系統(tǒng)而言，可以提供四種類(lèi)型的高性能物理服務(wù)器，從而實(shí)現(xiàn)高水平的服務(wù)性能和可用性（附圖2）。

圖2：在K5專(zhuān)用物理服務(wù)器上所用SAP HANA實(shí)例。以物理方式將提供各項(xiàng)服務(wù)的實(shí)際服務(wù)器、提供失效轉(zhuǎn)移支持的備用服務(wù)器、以及高性能分析應(yīng)用軟件存儲(chǔ)結(jié)合在一起，從而可以在K5上實(shí)現(xiàn)高性能和高可用性。

對(duì)于專(zhuān)用的虛擬服務(wù)器，在客戶(hù)端專(zhuān)用硬件上的管理程序頂部運(yùn)行虛擬機(jī)。這樣可以確保K5能夠滿(mǎn)足想要以同私有云端相同的方式利用公共云端的公司的需要?？梢蕴峁﹥煞N類(lèi)型的服務(wù)：標(biāo)準(zhǔn)服務(wù)以及針對(duì)SAP公司解決方案的服務(wù)。針對(duì)標(biāo)準(zhǔn)服務(wù)的每一個(gè)專(zhuān)用虛擬服務(wù)器都可以使用最多42個(gè)虛擬CPU和245GB的內(nèi)存；而有關(guān)SAP公司解決方案的服務(wù)則可以使用最多42個(gè)虛擬CPU和245GB的內(nèi)存。

富士通公司計(jì)劃提供作為PaaS功能的甲骨文公司數(shù)據(jù)庫(kù)。我們同樣期待著向客戶(hù)提供K5關(guān)系數(shù)據(jù)服務(wù)（甲骨文公司）（暫用名稱(chēng)），這是一種利用結(jié)構(gòu)化查詢(xún)語(yǔ)言和應(yīng)用程序接口將K5連接至甲骨文公司數(shù)據(jù)庫(kù)功能的可選服務(wù)，并且在富士通公司自有數(shù)據(jù)中心的甲骨文公司云端運(yùn)行。本公司于2016年7月宣布與甲骨文公司建立合作伙伴關(guān)系、以開(kāi)始進(jìn)行該方面的工作，并且于2017年5月中旬正式發(fā)布了各項(xiàng)計(jì)劃。

——齋騰隆

更重要的是，在設(shè)計(jì)通過(guò)K5所獲得的標(biāo)準(zhǔn)虛擬機(jī)時(shí)，已經(jīng)考慮到了關(guān)鍵任務(wù)系統(tǒng)的遷移。標(biāo)準(zhǔn)虛擬機(jī)提供了各種通用服務(wù)以及適合于SAP公司解決方案的各種服務(wù)。利用最多16個(gè)虛擬CPU、從512MB到128GB的內(nèi)存量、以及包括Windows和Linux在內(nèi)的各種操作系統(tǒng)，可以提供多種資源配置。

將應(yīng)對(duì)措施嵌入到服務(wù)操作中、以確保安全性

以上各項(xiàng)措施表明，目前通過(guò)各種各樣的工作可以確保將各類(lèi)系統(tǒng)遷移至K5 IaaS。但是，安全性的情況如何？是否可以確保遷移至K5的核心數(shù)據(jù)庫(kù)真正超過(guò)本地系統(tǒng)的安全性？

為了應(yīng)對(duì)這一問(wèn)題，富士通公司首先提供了趨勢(shì)科技深度安全軟件來(lái)作為一項(xiàng)服務(wù)，該軟件提供了反惡意軟件、防火墻、入侵保護(hù)/入侵檢測(cè)、網(wǎng)頁(yè)信譽(yù)、日志監(jiān)控和完整性監(jiān)控等功能，并且可以單獨(dú)應(yīng)用在各種服務(wù)器。此外，K5已經(jīng)通過(guò)了ISO 27001標(biāo)準(zhǔn)認(rèn)證，目前正在進(jìn)行IT健康檢查，該項(xiàng)IT健康檢查屬于同英國(guó)政府確立的安全標(biāo)準(zhǔn)相對(duì)應(yīng)的審核工作。它同樣滿(mǎn)足了金融行業(yè)信息系統(tǒng)中心（FISC）有關(guān)安全措施的標(biāo)準(zhǔn)。富士通公司還計(jì)劃在2017年獲得服務(wù)機(jī)構(gòu)控制2（SOC 2）以及支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCI DSS）認(rèn)證。

除了以上各項(xiàng)措施之外，富士通還利用自身的云計(jì)算機(jī)緊急響應(yīng)小組所提供的強(qiáng)大支持、每天24小時(shí)、每年365天實(shí)施完整的安全對(duì)應(yīng)措施，云計(jì)算機(jī)緊急響應(yīng)小組是唯一處理云安全問(wèn)題的專(zhuān)家組（附圖3）。

圖3：K5安全措施。在持續(xù)實(shí)施安全隱患診斷、監(jiān)控、以及其他安全措施的情況下每天24小時(shí)、每年365天操作K5。富士通公司的云端緊急響應(yīng)小組，即云端安全專(zhuān)家團(tuán)隊(duì)，予以支持。

通過(guò)K5，我們持續(xù)進(jìn)行安全隱患診斷，并對(duì)安全隱患資料以及有關(guān)云端服務(wù)平臺(tái)的相關(guān)資料進(jìn)行收集、分析、管理、監(jiān)控、和檢測(cè)，以應(yīng)對(duì)不斷變化的各種危險(xiǎn)。通過(guò)將各種安全措施嵌入到本公司的各種操作中，而不只是提供安全特性，我們能夠提供一項(xiàng)云端服務(wù)，客戶(hù)在了解其各種系統(tǒng)處于安全狀況的情況下可以使用該項(xiàng)云端服務(wù)。

——出口正一

富士通公司計(jì)劃于2018年開(kāi)始提供智能儀表板，這是一種可以對(duì)IaaS運(yùn)行狀態(tài)實(shí)時(shí)進(jìn)行可視化的服務(wù)（附圖4）。

圖4：操作可視化（計(jì)劃于2018年提供）

智能儀表板的實(shí)例截圖。對(duì)IaaS的操作狀態(tài)進(jìn)行可視化，可以直觀地確定各種問(wèn)題，并簡(jiǎn)化故障預(yù)防工作。

針對(duì)SAP公司的高性能分析應(yīng)用軟件提供高性能物理服務(wù)器

齋騰表示：“對(duì)于操作可視化問(wèn)題，我們計(jì)劃在經(jīng)過(guò)企業(yè)內(nèi)部測(cè)試之后向客戶(hù)提供智能儀表板。”他同樣提到，富士通公司在未來(lái)將會(huì)繼續(xù)以企業(yè)操作為導(dǎo)向推出其他特性和服務(wù)。

齋藤充滿(mǎn)熱情地表示：“我們認(rèn)為，K5的任務(wù)是為客戶(hù)提供持續(xù)支持，并先行一步實(shí)現(xiàn)云端服務(wù)。”