当云计算在几年前成为人们讨论的热门话题之时，公共云就开始受到广泛的关注。这归功于一些大型企业包括谷歌和亚马逊对它的高调宣传。但是，当讨论已经进入到推行阶段的时候，由于安全上的风险，一些IT企业纷纷开始疏远公共云。因为数据被置于公司的防火墙以外并基本上不受公司的控制。
Gartner的副总裁Tom Bittman在博客里写道，根据他的对IT经理们的调查显示，安全和隐私问题将会成为比公共云更受关注的话题。同时，他还指出75%的受访者表示，他们将在2012年以前努力奉行一个私有云策略。同样，75%的被调查者坦言将会把更多的投资重点放在私有云上，而并非公共云。
Forrester Research的一位分析师Frank Gillett同意该观点，认为近期IT部门的重点将转向私有云。他认为IT经理们对于“走出防火墙并不感兴趣。”
Bittman的博客还指出私有云同样面临挑战。在他的调查中，管理和制定业务流程被认为是最令人头疼的课题。当然，一个内部私有云需要IT部门在内部进行构建，因此时间框架、学习曲线和预算都将成为该构建等式中的一部分。
事实上，从传统的数据中心——即便是拥有部分服务器虚拟化的数据中心——转变到一个私有云架构并不是一件容易的事情，因为数据中心将不可能立刻进入云状态。
以下，我们将分两部分来阐明一些相关问题。首先我们将会对云和虚拟化还有“传统”数据中心进行区分。接着我们会探讨一些管理问题，然后看看几家积极构建私有云的企业并听听他们的意见。
我们一般会认为私有云位于公司的防火墙之内，但是，私有云也可能是外部的——换句话说就是由第三方来托管，不过它仍旧受公司IT部门的控制。但是在本文中，我们只对内部私有云进行探讨。
此外，除了你可能会听到的炒作，在今天，没有一家厂商会提供构建和管理一个真正私有云所需的全部软件。而这些软件应该涉及服务器虚拟化、存储虚拟化、网络虚拟化以及资源自动化和编制。
虚拟化只是画面的一角
许多IT经理将私有云等同于虚拟化。通常他们这样描述虚拟基础架构，“你可以将你的服务器、存储和网络视为一个单一的资源池，在这里可以实现按需分配工作负载，”Ideas International的副总裁兼高级分析师Tony Iams说。
但是，虚拟化和云事实上并不是同一件事情：作为云，基础架构必须建立在虚拟层之上，用以实现编制和自动化。
编制涉及很多类型的资源，比如进行处理器、存储和网络的协调交付，用以提供一个集成的供应流程。资源可以在几分钟内进行传递，而不是几天或者几周。换言之，一个单一的命令或请求可能导致一系列运行的发生，以某个特定的顺序来协调供应要求。
私有云的关键在于可以让IT经理降低成本并实现所谓的灵活配置，而不是仅仅让基础架构的管理更为便捷。
如果不能把握交付IT服务这一重点，你就不太可能实现私有云的利润最大化。
#p#
与传统数据中心进行比较
对于传统数据中心的设置而言，“你每添加一台服务器，就必须有人亲自去防火墙控制台来设置防火墙规则，附加服务器到VLAN，设置负载平衡，”或者做更多其它的事情，Verizon Business云计算委托人Jeff Deacon解释说。但是，除了需要引进新电脑或者存储来满足需求以外，私有云很少需要人为干预。在云环境中，操作员可以通过一个控制台进行参数设置并实现整个流程的自动化。这样，IT人员就不需要出于安全、网络和服务器操作系统功能等方面的考虑而登录不同的控制台了。
私有云和传统数据中心的另一个主要不同点涉及IT流程。
私有云可能需要对数据如何使用进行重新架构，所以流程可能需要改写。
例如，今天许多IT企业都不得不因为预算问题与在供应过程中必须满足的需求做斗争。对存储、网络和服务器组进行无尽的讨论，之后重复着无数的书面工作。这种类型的过程就与在云中完成的短时需求供应过程形成了鲜明的对比。在传统的数据中心里，供给时间可能需要数周，而在云中，只需要短短的几分钟。
你可能还需要利用私有云重新进行旧版应用程序的部署。许多旧应用程序是在大型机和专有的Unix平台上实现运行的。大多虚拟化环境，包括私有云，可以在基于x86的系统上实现运作。
此外，在虚拟环境中，我们通常不能确切地知道一个应用程序在指定时间里运行的确切位置。由于大多数旧版应用程序往往是针对某一特殊平台而开发的，在私有云里运行它们通常需要进行重新设计。
将应用程序从硬件中解放出来是云包括私有云的标志。在传统的数据中心里，这边的十台服务器可能正在运行某个计费程序，而另一边的五台则在运行客户关系管理程序。但是在私有云中，我们不会提前知道哪些服务器在运行何种特定的应用程序。在任何服务器上运行的应用程序都会在需要的时候进行无循环运作。
在私有云里有两组成员：IT（数据中心）运营人员和希望运行应用程序的企业用户。私有云能够在企业用户需要的时候，为他们制造快速提供服务和运行程序的机会，并且这中间不需要人为的干预。
企业用户会在公共云中得知可用的信息，IT运营人员必须确保为这些急需计算提供充足的资源，这就意味着用户请求资源的等待时间是几分钟，而不是几天。如果做不到这一点，用户当然不可能满意。
这就是私有云：同样具备公共云的即时需求弹性，但是一切都在公司的防火墙内完成。
另一个区别是，一些IT经理或者企业用户期望私有云能够像公共云一样运作。在公共云中，公共云厂商的IT运营团队为计算基础架构负责，公司的业务应用程序小组根据协议对他们自己的应用程序进行管理和监控。如果私有云能以类似的方式运行，那就意味着IT部门可能需要放弃先前的应用程序管理者的角色。
#p#
过渡步骤
首先要超越服务器虚拟化。
今天，人们正在将存储和虚拟化进行整合，并开始认识到对资源进行广泛虚拟化的影响，Iams说。“服务器虚拟化是一个规则，而不是例外，所有的工作负载都会被虚拟化，这是一个虚拟化融入操作流程的过程，”他说。
当你到达这一阶段的时候，你必须重新考虑这会给你的存储过程带来什么，Iams说。“例如，虚拟化会对备份和恢复产生怎样的影响？”
Iams为构建一个私有云概括了以下几个步骤：
- 虚拟化你的存储并尝试让它与你之前通过虚拟机已经拥有存储保持相同的灵活性。
- 进行服务器虚拟化、存储虚拟化与管理工具之间的协调，比如Windows Azure Storage Management和VMware vStorage。
- 虚拟化你的网络基础架构，再次协调它和你的管理工具。
当你完成了服务器虚拟化、存储虚拟化和网络虚拟化之后，你的基础架构就实现了完全的虚拟化。当你拥有管理工具可以处理所有三种类型的资源——服务器、存储和网络，你就站在了虚拟化基础架构和云的交叉点之上了。
当然，这一切都是从以技术为中心的角度来看的。Iams认为这里面存在一条平行的轨迹，它从企业的角度，涉及到人员、流程、管理、政策和资金。有一个关键的问题是私有云能为公司里的预算和资金流做些什么？
公共云只要求用户为他们所使用的部分承担费用。由于私有云不能像传统数据中心那样为用户提供一个固定的容量，所以拒付款几乎可以算是私有云环境中不可避免的一部分。
虚拟化专家Bernard Golden将拒付款看得很重，他认为价格是一项很重要的配给机制。计算资源配给将会比一个能够轻而易举地获得资源的环境更为重要。
很少有公司会同时进行以上所有的阶段。事实上，实现传统数据中心到私有云环境的过渡没有唯一“正确”的路径。私有云是服务器虚拟化合乎逻辑结果中的一部分。它扩展到存储和网络，然后用工具进行管理，将服务器、存储和网络视为一个整体资源。自动化和编制工具是将虚拟化基础架构转移到真正私有云的关键所在。
但是有一点十分清楚，如果你的IT部门不愿意对数据中心里的任何一部分向私有云的转移进行投资，那么，他将不会享受到云所带来的敏捷供应、高度弹性和降低成本等诸多好处。
作为过渡的一部分，你需要确定你的员工是否拥有私有云环境所需的足够的经验和技术。否则，你就需要雇佣其他技术人员来参与私有云的构建。
至于你如何开始，这完全取决于你现有的基础架构。如果你已经进行了服务器虚拟化，那么比起那些还没有这么做的人而言，你的优势就相当明显了。最重要的是，在还没有一个可行的计划之前，不要急于从厂商那里购买大堆大堆的软件，特别是从一个单一的厂商。
下一次，在第二部分中，我会介绍一些私有云运用者并描述他们是如何处理管理问题的。
原文名： Building a private cloud: Get ready for a bumpy ride 作者：Bill Claybrook
【本文乃51CTO精选译文，转载请务必标明作者和出处！】
【编辑推荐】
