企业混合云选型与规划指南

企业混合云选型与规划指南

目录

企业混合云选型与规划指南........................................................1

1.混合云适合我们的企业吗?.......................................3

2.如何才能用好混合云？.........................................................3

3.混合云方案到底贵不贵？.......................................................7

4.构建适合本企业的混合云.......................................................7

/公4【导读】混合云把企业私有云和公有云有机结合起来，给企业提供了更丰富的云服

务、更弹性的云资源、更合理的云成本等。然而，混合云真的适合我们的企业吗？如何评

估？我们应该如何才能更好地用好混合云？

1.混合云适合我们的企业吗？

近些年，随着云技术的蓬勃发展，混合云也逐步走进企业，混合云把企业私有云和公有云有

机结合起来，给企业提供了更丰富的云服务、更弹性的云资源、更合理的云成本等。然而，

混合云真的适合我们的企业么？

首先，要评估监管合规、数据安全等因素。由于公有云和私有云的归属不同，企业在公有云

上是以租户的身份进行云服务的消费使用，而这些云服务的数据是存放在公有云提供商的平

台上的，因此企业需要考虑存放在公有云上的这些数据会不会有泄露的风险。例如，对于金

融行业的用户，需要考虑这些数据是不是有银行卡、身份证号等信息，而这些数据一旦泄露

就会对社会金融稳定造成一定的影响，因此对于金融行业的用户如果使用公有云，需要向银

保监部门进行报备，且不得存放敏感数据。又比如，对于互联网类的用户，需要考虑本企业

和云提供商会不会有商业的竞争关系，确保自己企业的数据不会因为企业业务竞争因素导致

数据不安全。

其次，要评估是否有业务需求会用到混合云。企业不能为了混合云而混合云，任何技术方案

的选择都要以业务需求为主要出发点。例如爬虫类的业务，需要从互联网上进行数据采集，

那这种业务就比较适合使用公有云；比如有些内部使用的业务系统，面向的用户是企业自身

用户，那这类业务就比较适合使用私有云；有些业务系统的特性是在某些时刻有业务峰值，

那这类业务比较适合使用私有云提供日常支撑，使用公有云来提供瞬间业务峰值的支撑。

然后，还需要根据IT人员的技能进行评估。由于私有云的技术栈和公有云的技术栈不太相

同，私有云的特点是技术方案相对成熟且单一，往往有细分的IT构建和运维人员；而公有

云的技术特点是云服务目录较丰富，且云服务更新很快，对于IT人员的知识广窗口新度有

一定的要求，只有深刻理解各个云服务的特点后，才能更好用好混合云。

2.如何才能用好混合云?

那么，我们应该如何才能更好地用好混合云？

考虑点一：针对不同特点的资源池选择不同的云服务

混合云是由多个云资源池组成，而每个云资源池都会有不同的特点。可以根据每个云提供商

的服务先进性进行服务选择。比如，私有云资源池更偏重的是云资源的稳定性和安全性，因

此可以把计算、存储、网络这些云服务使用私有云来提供；比如，阿里云的DNS解析比较

好，因此可以选择阿里云来提供网络云资源；比如，AWS的容器与云适配比较好，因此可

以选择AWS提供容器服务;同样可以选择华为云提供视频服务，选择电信云提供短信服

务。

考虑点二：构建混合云之间的网络通道

为了更好满足应用在多个云资源池之间的数据通信，需要构建多个云资源池之间的网络通

道。构建网络通道有两种方式，一种是云专线，另一种是VPN。云专线可以提供较高稳定

性的网络链路，在构建时，由于每个公有云都会有很多个Region,因此在接入时，需要结

合私有云的数据中心位置，选择合适的接入点，同时在设计公有云网络拓扑时，需要把所有

从公有云和私有云之间的网络流量都要经过这个接入点。VPN的接入方式，可以通过互联

网构建IPSecVPN,特点是成本要远低于专线，但稳定性和带宽的质量不如专线。另外，

也可以选择一些网络供应商，这些供应商可以提供连接多个公有云的网络线路，也可以当作

自建VPN和专线的折中方案。

AWS公有云VPC阿里公有云VPC华为公有云VPC

顿

VV

V云

云

P云PP

专N

专

专NN

隧

隧

隧

线

线

线

道

道

道

今

私有云

考虑点三：构建跨多云资源池的应用

使用混合云的最终场景，是可以实现应用在多个云平台上进行流量均衡及迁移，这样实现资

源无缝迁移以及避免单一云提供商绑定。这需要在应用在多个云资源池上进行部署，同时数

据库需要使用分布式数据库或者数据库集群多副本技术来确保数据一致性，再从DNS上进

行流量策略的调整。

考虑点四：使用统一的管理平台统一云化服务能力

由于不同云资源池的云服务能力不相同，为了实现资源标准化服务供给，需要对齐各个云服

务提供商的服务能力，因此需要构建一套统一的混合云管理平台。需要从三个维度进行设

计：统一的资源管理层；统一的运营管理层、统一的运维管理层。其中资源管理层可以实现

多个云资源提供商的资源纳管，同时针对一些有差异化的服务进行抽象提取出其共性。统一

运营管理偏重于混合云的成本管理、用户体系管理、项目管理等。统一的运维管理偏重于工

单管理、事件管理、变更管理等。

CMP（混合云笃理平台）

考虑点五：以混合云构建灾备体系

有一个混合云的场景，可以选择公有云作为私有云的灾备环境。此时公有云不直接对外提供

业务，而是作为私有云的异地灾备中心，只有当私有云故障时，才会启用公有云对外提供服

务。由于日常时公有云的资源池不直接对外提供服务，因此可以减少日常暴露的安全风险；

同时公有云灾备中心的成本比企业自己构建灾备中心的成本要低很多。

由于公有云的特点，相比私有云来说，公有云很容易成本安全较薄弱的一个点。因此在进行

公有云整体规划时，进行公有云的整体规划，做好公有云账号之间的隔离，收紧互联网入

口，同时部署WAF、IDS等安全设备,对于部署在公有云的应用进行安全防御。从网络

层面，进行业务账户东西向网络和南北向网络的隔离。从审计层面，把所有云平台的操作日

志进行统一存储。

3.混合云方案到底贵不贵？

混合云方案到底贵不贵呢，回答这个问题需要对比私有云建设成本和公有云使用成本。先考

虑私有云的构建成本，成本核算时需要考虑的因素包括机房租赁费用、电费、服务器成本、

网络设备成本、软件成本、安全设备、网络接入成本、人力成本等，同时还需要考虑一个很

重要的因素就是云平台的集群规模，当规模较小时，均摊到每个虚拟机上的成本较高,当规

模适中时，均摊到每个虚拟机成本会相对较低。但对比公有云的成本，现在公有云有各种包

年包月的方案，看起来私有云每虚拟机的成本还是要比公有云要高。

但是，这不并代表使用公有云会省钱。由于使用人员的习惯或者管理规范等因素，很容易出

现公有云的虚拟机不使用时依然在运行，也会出现公有云的弹性IP申请后没有绑定给虚拟

机的情况，也会出现存储卷分配后没有挂载到虚拟机上的情况，这些浪费会极大的增加公有

云的成本。同时当公有云的规模达到一定程度时，还会发现账单上有些例如网络出口流量费

用这样隐性的项目，此时使用公有云的成本也会逐步趋向于私有云的构建成本。因此我们需

要解决的是合规刚规划使用公有云资源，使用技术手段监控回收不再使用的公有云资源，使

用包年包月方式来替换按需的方式，从而降低整体的费用使用情况。

4.构建适合本企业的混合云

只有适合自己企业的，才是最好的。因此构建使用好混合云，需要首先分析本企业的业务特

性，选择适合的业务分别部署在公有云和私有云上；其次做好混合云方案的整体规划，从云

统一管理、云服务抽象、云网络联通、云计费可控等维度进行合