企業(yè)私有云構(gòu)建的策略研究與實(shí)踐

摘? 要：對(duì)企業(yè)而言，云計(jì)算能夠幫助企業(yè)將內(nèi)部資料、數(shù)據(jù)的同步共享，大幅提高工作效率。基于企業(yè)生產(chǎn)經(jīng)營(yíng)現(xiàn)狀構(gòu)建針對(duì)企業(yè)實(shí)際的私有云對(duì)促進(jìn)企業(yè)生產(chǎn)、工作效率提升具有重要意義。在對(duì)云計(jì)算基本概念闡述基礎(chǔ)上分析企業(yè)云計(jì)算構(gòu)建方面存在問題以及私有云構(gòu)建測(cè)略，并以貴州豫能投資公司企業(yè)私構(gòu)建為工程實(shí)例，對(duì)企業(yè)私有云結(jié)構(gòu)組成、成本等方面進(jìn)行分析。貴州豫能投資公司通過構(gòu)建私有云提升了整體信息化運(yùn)營(yíng)水平，并使數(shù)據(jù)得到有效保護(hù)，計(jì)算、存儲(chǔ)、安全更加彈性。

關(guān)鍵詞：企業(yè)私有云;構(gòu)建策略;研究實(shí)踐

Abstract：For enterprises，cloud computing can help enterprises to share internal data and data synchronously，greatly improving work efficiency. Constructing a private cloud based on the actual production and operation status of the enterprise is of great significance to promote the production and work efficiency of the enterprise. On the basis of explaining the basic concepts of cloud computing，analyze the existing problems of enterprise cloud computing construction and private cloud construction strategies，and take the private construction of Guizhou Yuneng Investment Company as an example to analyze the composition and cost of private cloud structure. Guizhou Yuneng Investment Company has improved the overall informationization operation level by building a private cloud，and achieved effective protection of data，and more flexibility in computing，storage，and security.

Keywords：enterprise private cloud;construction strategy;research practice

0? 引? 言

作為一種新興的超級(jí)計(jì)算模式，云計(jì)算在過去十多年里得到了迅速發(fā)展，它的興起無疑是互聯(lián)網(wǎng)行業(yè)發(fā)展的一次科技創(chuàng)新革命[1]。隨著云計(jì)算的使用范圍越來越廣，給廣大企業(yè)提供了便捷的網(wǎng)絡(luò)服務(wù)，也為信息化發(fā)展帶來了新的發(fā)展方向。利用云計(jì)算下的信息化管理技術(shù)，能夠有效地提高大數(shù)據(jù)的整合運(yùn)用效率。因此，文中對(duì)企業(yè)私有云建構(gòu)策略進(jìn)行闡述，并對(duì)貴州豫能投資有限公司私有云構(gòu)建實(shí)例進(jìn)行分析，以期研究成果為其他企業(yè)私有云構(gòu)建提供一定借鑒。

1? 云計(jì)算的相關(guān)闡述

云計(jì)算屬于分布式計(jì)算中的一員，“云”的本質(zhì)其實(shí)就是網(wǎng)絡(luò)，因此顧名思義云計(jì)算就是依賴網(wǎng)絡(luò)“云”為基礎(chǔ)，將眾多數(shù)據(jù)資源集合起來，它可以將繁復(fù)巨大的計(jì)算處理程序進(jìn)行分解成為小的程序，再以多部服務(wù)器為介質(zhì)，將這些小程序配置成各類共享資源，以虛擬服務(wù)的形式提供給終端企業(yè)使用。信息時(shí)代，云計(jì)算的出現(xiàn)，讓人類的生產(chǎn)生活發(fā)生了巨大變化，它使得社會(huì)的生產(chǎn)生活模式都更加簡(jiǎn)便高效，正是因?yàn)樵朴?jì)算有著諸多優(yōu)勢(shì)和特點(diǎn)，才會(huì)在短時(shí)間內(nèi)受到眾人的追捧[2]。以下是云計(jì)算的幾個(gè)主要特征：高靈活性：云計(jì)算服務(wù)系統(tǒng)具有很強(qiáng)的兼容性，人們?nèi)粘Ｉ钪惺褂玫拇蟛糠周浻布伎蓪?shí)現(xiàn)虛擬化，無論是低高配，它能夠?qū)⑦@些虛擬化要素集中到它的虛擬資源池中進(jìn)行統(tǒng)一管理。高共享性：云計(jì)算服務(wù)具有較高的性價(jià)比，企業(yè)可以花最低的成本獲得海量的在線共享資源;高可擴(kuò)展性：云計(jì)算是一種動(dòng)態(tài)的服務(wù)模式，它的規(guī)?？呻S著應(yīng)用和企業(yè)數(shù)量進(jìn)行動(dòng)態(tài)伸縮;虛擬化：云計(jì)算的虛擬化技術(shù)打破了時(shí)間和空間的限制，企業(yè)可以在任何時(shí)間和地點(diǎn)利用終端來使用云計(jì)算提供的服務(wù)。

2? 基于云計(jì)算的構(gòu)建問題

2.1? 企業(yè)加密

為了保證企業(yè)個(gè)人信息的安全，大多數(shù)的計(jì)算機(jī)企業(yè)在使用云計(jì)算平臺(tái)的時(shí)候，通常都會(huì)對(duì)數(shù)據(jù)信息進(jìn)行相應(yīng)的加密處理，但是這個(gè)環(huán)節(jié)就很容易造成云計(jì)算平臺(tái)無法識(shí)別和分析加密數(shù)據(jù)，增加一定的分析難度，而且還容易出現(xiàn)加密數(shù)據(jù)儲(chǔ)存失敗或分析失敗等現(xiàn)象，這種現(xiàn)象導(dǎo)致的直接后果就是企業(yè)的使用感受大大降低。

2.2? 遠(yuǎn)程數(shù)據(jù)的完整性

在使用云計(jì)算平臺(tái)的同時(shí)可以發(fā)現(xiàn)，企業(yè)通過云平臺(tái)下載數(shù)據(jù)，對(duì)數(shù)據(jù)傳輸?shù)耐暾詿o法進(jìn)行科學(xué)測(cè)試，缺乏測(cè)試方法和經(jīng)驗(yàn)[3]。企業(yè)獲得的信息不一定是完整的，因?yàn)闆]有相應(yīng)的檢驗(yàn)環(huán)節(jié)，導(dǎo)致相關(guān)數(shù)據(jù)的完整性被破壞，這種情況會(huì)給使用云計(jì)算的企業(yè)帶來不好的體驗(yàn)，甚至可能會(huì)讓企業(yè)產(chǎn)生再也不想使用云計(jì)算的想法。

2.3? 數(shù)據(jù)處理的隱私保護(hù)

數(shù)據(jù)處理的隱私不僅包括數(shù)據(jù)計(jì)算和計(jì)算結(jié)果，還有特定數(shù)據(jù)計(jì)算過程、操作模式和使用歷史記錄等，還需要云服務(wù)平臺(tái)提供相應(yīng)的安全隱私保護(hù)，避免造成企業(yè)不必要的損失，使企業(yè)更加全面地信任云計(jì)算。

2.4? 云計(jì)算結(jié)果的準(zhǔn)確性和及時(shí)性

云計(jì)算是云計(jì)算平臺(tái)的關(guān)鍵技術(shù)，同時(shí)也是最終的步驟和環(huán)節(jié)，如果要改善企業(yè)的使用感受就應(yīng)該要保證數(shù)據(jù)信息的準(zhǔn)確性與及時(shí)性[4]，只有讓企業(yè)感受到了云計(jì)算帶來的便捷，才能促使企業(yè)體驗(yàn)上升。

3? 企業(yè)私有云構(gòu)建的策略

3.1? 加強(qiáng)數(shù)據(jù)共享的安全性

數(shù)據(jù)共享加密通常是由條件代理重加密、云服務(wù)器加密和代理重加密三個(gè)重要部分構(gòu)成的，在使用云服務(wù)器加密方法的過程中需要云下載數(shù)據(jù)，然后通過加密重新啟用云服務(wù)，由于應(yīng)用程序太過繁瑣復(fù)雜，所以也導(dǎo)致數(shù)據(jù)加密的程度不夠嚴(yán)謹(jǐn)，效率也不夠高。但是條件代理重加密跟云服務(wù)器加密相比更加復(fù)雜，它需要通過授權(quán)人、代理人和接收人三者之間的相互傳遞才能完成。雖然整個(gè)數(shù)據(jù)云加密程序很多[5]，但是企業(yè)可以根據(jù)自己的需求來給自己的數(shù)據(jù)加密，不需要經(jīng)過他人，這也是云服務(wù)器加密的顯著優(yōu)點(diǎn)。所以，在實(shí)際應(yīng)用程序當(dāng)中必須選擇最適合企業(yè)的加密方法，既能確保共享過程中的數(shù)據(jù)安全，又能提高企業(yè)滿意度。

3.2? 采用加密數(shù)據(jù)搜索模式保障數(shù)據(jù)隱私安全

在搜索模式下使用加密數(shù)據(jù)，確保數(shù)據(jù)保護(hù)和隱私安全通常是兩種協(xié)同工作的方式，加密數(shù)據(jù)檢索過程，一是傳統(tǒng)的數(shù)據(jù)加密存儲(chǔ)，需要檢索數(shù)據(jù)時(shí)將數(shù)據(jù)上傳到本地，開始解密和搜索;二是全新的計(jì)算平臺(tái)中的服務(wù)器可以設(shè)置相關(guān)的加密密碼鎖。這兩種方法相比較，以前老舊的加密方法確實(shí)要復(fù)雜麻煩一些，如果某個(gè)故障鏈出現(xiàn)了問題，一切就要從零開始，這樣就會(huì)導(dǎo)致運(yùn)行時(shí)間過長(zhǎng)，大大降低了工作效率，而新的加密方法可以提高云計(jì)算的搜索效率，不過在安全問題上也存在一定的困難，所以十分有必要加強(qiáng)數(shù)據(jù)功能的加密過程，以此來避免敏感數(shù)據(jù)的不合邏輯或信息的泄露。

3.3? 應(yīng)用適當(dāng)?shù)募用芗夹g(shù)

利用云工具進(jìn)行數(shù)據(jù)外包可以更方便、更高效地處理大數(shù)據(jù)，但對(duì)于普通的企業(yè)來說，怎樣維護(hù)云計(jì)算工具是擺在眼前的首要問題，所以現(xiàn)在市場(chǎng)上出現(xiàn)了許多云計(jì)算代理公司來專門開展關(guān)于云計(jì)算的服務(wù)項(xiàng)目，如果有感興趣的企業(yè)可以聯(lián)系這種代理公司為自己的數(shù)據(jù)信息提供云服務(wù)保護(hù)[6]。但企業(yè)對(duì)服務(wù)選擇過程也要注意數(shù)據(jù)加密和安全隱私的保護(hù)，一般當(dāng)云服務(wù)器難以加密處理時(shí)，個(gè)人簽名和驗(yàn)證計(jì)算都是最普遍使用的加密方法，每種加密方法都有自己的優(yōu)點(diǎn)和缺點(diǎn)，這就要求企業(yè)根據(jù)自身情況采用適合自己的加密方法，以此來進(jìn)行云計(jì)算過程中的安全隱私保護(hù)。

3.4? 對(duì)大數(shù)據(jù)進(jìn)行安全保護(hù)

使用混合云來保護(hù)大數(shù)據(jù)安全，有兩種在云服務(wù)存儲(chǔ)大數(shù)據(jù)的基礎(chǔ)之上研發(fā)出來的新型云計(jì)算：一種是公共云，一種是私有云。公共云具有網(wǎng)絡(luò)共享的性質(zhì)，存儲(chǔ)空間大、數(shù)據(jù)信息豐富、透明度強(qiáng)，能為企業(yè)提供及時(shí)的存儲(chǔ)服務(wù)。私有云通常是屬于私人公司的，是一種云模式的自主應(yīng)用，主要涉及公司的開發(fā)和使用服務(wù)，公司的主要業(yè)務(wù)信息及相關(guān)的財(cái)務(wù)數(shù)據(jù)存儲(chǔ)在其中，因此這種云服務(wù)是給更復(fù)雜的安全機(jī)制提供數(shù)據(jù)安全性[7]，從而能夠有效降低運(yùn)營(yíng)成本，同時(shí)還能夠?qū)崿F(xiàn)數(shù)據(jù)安全性，使公司能夠混合公共云和私有云，從而達(dá)到不同數(shù)據(jù)不同保留的效果，且不會(huì)失去保護(hù)專用數(shù)據(jù)保護(hù)目的。

4? 私有云構(gòu)建實(shí)踐

貴州豫能通過超融合一體平臺(tái)整合機(jī)關(guān)及下轄的各個(gè)礦廠的業(yè)務(wù)應(yīng)用及其運(yùn)維，實(shí)現(xiàn)分布式部署，集中監(jiān)控，統(tǒng)一管理。其在邏輯上分為兩個(gè)層面，一層是云基礎(chǔ)架構(gòu)層面，通過超融合來實(shí)現(xiàn)，只用通用的x86服務(wù)器和二三層交換機(jī)，通過完全軟件定義的方式實(shí)現(xiàn)云基礎(chǔ)架構(gòu);另一層是云管平臺(tái)，實(shí)現(xiàn)底層云基礎(chǔ)架構(gòu)和上層應(yīng)用的緊密融合。具體的貴州豫能超融合一體機(jī)部署設(shè)計(jì)如圖1所示。

采用超融合架構(gòu)，可以節(jié)省初期建設(shè)成本、后期運(yùn)維運(yùn)營(yíng)成本。具體成本構(gòu)成如表1所示。

貴州豫能企業(yè)云方案兼具超融合和云管理的獨(dú)特價(jià)值，是數(shù)據(jù)中心云化的最佳路徑，是數(shù)據(jù)中心云化建設(shè)的最佳實(shí)踐，投資成本低，大大提高公司整體信息化運(yùn)營(yíng)水平，并使數(shù)據(jù)得到有效保護(hù)，計(jì)算、存儲(chǔ)、安全更加彈性。

5? 結(jié)? 論

云計(jì)算是一項(xiàng)革新的技術(shù)，能夠推動(dòng)各個(gè)行業(yè)的快速發(fā)展，給各個(gè)行業(yè)帶來不小的便利。而對(duì)于使用私有云的企業(yè)來說，云計(jì)算過程中的加密保護(hù)是十分重要的?；ヂ?lián)網(wǎng)技術(shù)的應(yīng)用使得大數(shù)據(jù)處理具有更多的優(yōu)勢(shì)，使得在隱私管理中存在的缺陷不斷得到改善。云計(jì)算背景下的大數(shù)據(jù)安全問題還需要不斷地完善與進(jìn)步，這樣才能給企業(yè)帶來實(shí)際的幫助。

參考文獻(xiàn)：

[1] 楊揚(yáng)，佘偉軍，高建忠，等.一種基于私有云的企業(yè)管理信息化體系構(gòu)建方法：CN110009295A [P].2019-07-12.

[2] 吳永歡，孫煜華，張雨，等.基于私有云大數(shù)據(jù)交互的企業(yè)數(shù)據(jù)服務(wù)總線構(gòu)建方法：CN107948035A [P].2018-04-20.

[3] 曾慧明，劉新欣，黃爭(zhēng)舸，等.勘察設(shè)計(jì)企業(yè)協(xié)同設(shè)計(jì)私有云平臺(tái)研究與實(shí)踐 [J].計(jì)算機(jī)科學(xué)與應(yīng)用，2020，10（1）：70-80.

[4] 周勇.基于云計(jì)算的企業(yè)私有云平臺(tái)安全架構(gòu)的實(shí)現(xiàn)探索 [J].數(shù)字化用戶，2018，24（33）：134.

[5] 韓冰.SDN基礎(chǔ)上構(gòu)建企業(yè)網(wǎng)絡(luò)安全私有云的方案探析 [J].中國(guó)新通信，2018，20（14）：132.

[6] 宋夢(mèng)馨.石油企業(yè)私有云平臺(tái)構(gòu)建及性能調(diào)優(yōu) [J].信息系統(tǒng)工程，2018（3）：106-107.

[7] 梁謙，陳國(guó)濤，鐘容光.基于水利勘測(cè)設(shè)計(jì)企業(yè)私有云的應(yīng)用設(shè)計(jì)——以東莞市水利勘測(cè)設(shè)計(jì)院云平臺(tái)為例 [J].人民珠江，2020，41（3）：42-47.

作者簡(jiǎn)介：賈向前（1982.06—），男，漢族，河南延津人，助理工程師，畢業(yè)于河南師范大學(xué)，碩士研究生，研究方向：企業(yè)信息化。