虚拟化&给公有云带来的困境

作者:课课家教育更新于： 2017-07-13 18:19:02

　　欢迎各位阅读本篇文章，公有云通常指第三方提供商为用户提供的能够使用的云，公有云一般可通过 Internet 使用，可能是免费或成本低廉的。本篇文章讲述了虚拟化&给公有云带来的困境，课课家教育平台提醒各位：本篇文章纯干货~因此大家一定要认真阅读本篇文章哦!

　　部署公有云现在似乎已经成为了企业转型的新常态，据思科(Cisco)预测，到2019年，将有逾一半(56%)的云端工作负载集中于公有云。这意味着公有云将以44%的数字同比增长。如此巨幅的增长，或许证明了目前公有云的实际情况已经远远超越了我们预估的水平。

　　众所周知，公有云普及速度如此之快的原因是在于公有云比企业内部运行环境成本更低，并且兼具弹性和可扩展性。然而有得必有失，有些取舍是显而易见的。迄今为止，由于这些公有云或多或少都缺乏透明，所以到目前，关于云安全性是否值得信赖依然是个问题。的确，企业需要对其公共虚拟化环境进行监控以确保其与本地部署和私有云环境一样稳健。

　　但事实上大多数企业通常并非如此。在对一系列企业的虚拟化实践调研时，我们发现只有37%的企业采取与物理虚拟化环境相同的标准来监控虚拟化环境。当我们看到高达67%的受访者在公有云中都部署有关键业务应用程序时，这个问题就显得尤为突出了，因为它们的日常运作完全依赖于一个非透明的环境。目前公有云在可视性方面仍存在巨大差距，各企业已迫不及待的想要解决这个问题。

　　幸运的是，遵循以下四个原则就能提升公有云的可视性。企业只要在转入公有云之前实施它们，就可以确保在新的虚拟化环境中轻松而有效地开展安全监控。

　　1.复制——从数据中心的虚拟机提取想要的流量作为副本，以便企业可以进行更详细的进一步检查。流量复制非常简单，可以通过虚拟TAP(vTAP)或数据包捕获代理来实现。

　　2.过滤器——利用网络数据包中转设备控制虚拟流量进入主机计算机的速率。在该过程中，东西向流量(在您数据中心的设备之间)和南北向流量(出入您的数据中心)之间的差异很重要。在虚拟化环境中，东西向流量占总流量的比例更大，因此需要对其进行过滤以阻止系统负载过量。

　　3.数据包处理和整理——将您的数据包分解成可管理的块，从而使安全工具更加高效。数据包处理，数据包整理和代理都是很有用的流程。

　　4.分析——最后，您需要部署智能分析工具，并通过它们过滤流量(现在进行流量的仔细分解并组织成可管理的数据包)。您可以在同一主机网络上完成此操作，或者，如果要处理特别大的流量，可能需要从外部进行过滤，在这种情况下，您可以使用隧道协议通过主机管理出口。此阶段的要点是分析每个数据包的威胁，确定在部署公有云之前应识别主要的薄弱之处。

　　公有云环境将是企业IT基础设施的未来。但为了充分实现公有云的优势(并避免引入任何风险)，企业对公有云实现与物理网络相同标准的监控和可视性将至关重要，所以请务必确保您正在为未来的架构扩展做好准备。此外，如过您希望讨论您的企业对云监控的需求，欢迎随时与我们联系!

　　干货：

　　云计算模式的好处

　　1、安全。云计算提供了最可靠、最安全的数据存储中心，用户不用再担心数据丢失、病毒入侵等麻烦。

　　很多人觉得数据只有保存在自己看得见、摸得着的电脑里才最安全，其实不然。你的电脑可能会因为自己不小心而被损坏，或者被病毒攻击，导致硬盘上的数据无法恢复，而有机会接触你的电脑的不法之徒则可能利用各种机会窃取你的数据。此前轰动一时的“艳照门”事件据报道不也是因为电脑送修而造成个人数据外泄的吗?

　　反之，当你的文档保存在类似 Google Docs 的网络服务上，当你把自己的照片上传到类似 Google Picasa Web 的网络相册里，你就再也不用担心数据的丢失或损坏。因为在“云”的另一端，有全世界最专业的团队来帮你管理信息，有全世界最先进的数据中心来帮你保存数据。

　　同时，严格的权限管理策略可以帮助你放心地与你指定的人共享数据。这样，你不用花钱就可以享受到最好、最安全的服务，甚至比在银行里存钱还方便。

　　2、方便。云计算对用户端的设备要求最低，使用起来也最方便。

　　大家都有过维护个人电脑上种类繁多的应用软件的经历。为了使用某个最新的操作系统，或使用某个软件的最新版本，我们必须不断升级自己的电脑硬件。为了打开朋友发来的某种格式的文档，我们不得不疯狂寻找并下载某个应用软件。为了防止在下载时引入病毒，我们不得不反复安装杀毒和防火墙软件。

　　所有这些麻烦事加在一起，对于一个刚刚接触计算机，刚刚接触网络的新手来说不啻一场噩梦!如果你再也无法忍受这样的电脑使用体验，云计算也许是你的最好选择。你只要有一台可以上网的电脑，有一个你喜欢的浏览器，你要做的就是在浏览器中键入 URL ，然后尽情享受云计算带给你的无限乐趣。

　　你可以在浏览器中直接编辑存储在“云”的另一端的文档，你可以随时与朋友分享信息，再也不用担心你的软件是否是最新版本，再也不用为软件或文档染上病毒而发愁。因为在“云”的另一端，有专业的 IT 人员帮你维护硬件，帮你安装和升级软件，帮你防范病毒和各类网络攻击，帮你做你以前在个人电脑上所做的一切。

　　小结：您可以不采纳我的答案，但请您一定要考虑下我的建议哦! 文章中不足及错误之处在所难免，敬请专家和读者给予批评指正。当然如果大家还想了解更多方面的详细内容的话呢，不妨关注课课家教育平台，在这个学习知识的天堂中，您肯定会有意想不到的收获的!