CommuniLink 聯通國際網絡

傳統 IT 設施雲端化已經成為不可逆轉的趨勢，雲公用產品和服務越來越成熟穩定。對於缺少 IT 資金投入、缺少 IT 人才、缺少 IT 經驗的中小企業來說，絕對是降低成本與風險、提升 IT 服務質量、加快業務支援效率的一大方法。

那對於中小企業來說，應如何理性有效地實施雲端化從而獲得良好回報呢？本文就這個問題為大家作出一些建議。

中小企業如何進行實施雲端化？

向雲遷移的三個步驟

1.事先評估

不同的企業情況不同，不同的 IT 應用軟件和應用場景不同，因此肯定不是將所有已有的 IT 基礎設施和應用軟件都遷移到私有雲或者公有雲上就一定有益。

對於初創企業來說，除非特別必要，否則在開始時就應盡量考慮使用基於雲服務實現管理，盡量購買基本滿足業務應用需求的 SaaS 服務(郵箱、OA 等)，把定自家開發的應用都部署到雲上。

對於已有一定基礎的中型企業來說，可以參考以下建議。

首先，私有雲成本高，維護複雜，一般不適合中小企業；因此企業管理層應對建設私有雲作審慎的考慮。

其次，不是所有應用軟件都適合遷移到公有雲。一般來說，對生產設備實時控制管理的軟件、包含重大商業機密但又沒有安全防護方案、和外部設備緊密連接的軟件、目前運行十分穩定運行負載波動不大的軟件、已經無人知道如何遷移配置的早期系統等都不適宜遷移到公有雲。

公司網站、郵件伺服器、生產工具(如視像會議)、只有短時間有需求的應用(如學校入學系統、為長假期而設的銷售活動後台管理系統等)、運行負載波動大的系統、主要為公司外部人員使用的系統等都可遷移到公有雲平台。

跨平台、多個伺服器組成的復雜集群系統，則先需要確認公有雲服務商能夠提供必要的配合及支援(如提供虛擬網絡)。

最後就是選擇合適的公有雲服務商，評估技術和財務可行性。目前雲服務供應商(提供可租用、按小時或按月付費的伺服器、存儲和互聯網帶寬)非常多，而我們應該選擇那些具認證、性價比高、服務好(如提供良好的售後技術支援、及時的故障排解) 的供應商。

特別對於本身已經建設了機房，容量滿足到 3~5 年需要的企業，前期投資不是簡單的成本上考慮，是否還可以持續地為往後的系統和設備提供「擴展」的場地等亦需要仔細評估，從而考慮是否值得轉移到公有雲平台。

2.向雲平台遷移

首先，應對原有環境的系統進行分析和備份。通過運行環境分析，記錄系統不同伺服器、不同軟硬件、組件和配置參數(如彼此訪問是通過硬件連接、IP 地址還是域名？)之間的關聯關系，分析和設計雲平台環境中的部署方案和新配置是否可行，最好將系統進行備份，可以是形成虛機映像文件，或者是軟件安裝遷移套件。

其次，在公有雲平台上進行預先配置，按照雲平台部署方案進行必要的調整和環境測試。然後就是按照遷移方案，將應用系統和必要的數據遷移到雲平台；最後將生產系統切換到雲平台，將原有系統環境保留 3 個月到半年，這樣遇到問題時可以退回到原有系統而不影響公司生產和營運。

3.雲平台監控與管理

遷移到雲平台，系統基本正常當然並不代表萬事大吉，我們仍需要長期的跟蹤監控與管理才可。首先，採用一些監控工具，監視雲平台系統的運行情況與質量。例如用 Ping 監控雲主機網絡、用網站監測工具監測網站服務、採用不同的工具監視企業應用等。當出現問題時，需要先區分出是雲服務供應商的問題，還是本身軟件的問題。保持與供應商的緊密溝通，對於故障排除是十分重要的。

其次，動態管理系統容量，平衡成本和速度。對於工作負載波動大的系統，可以考慮彈性主機，動態資源擴展規則應結合負載的概率設定(如 CPU 使用率高到多少才新加入新的資源，每次增加資源量是多少？)。第三是考慮系統的容災與備份。雲服務供應商不會為你的系統和數據提供有效的容災與數據備份，需要你自己設計方案才可。另外通過系統和數據備份，亦可讓你比較自由的更換服務供應商，防止被一家供應商鎖定。

以上資訊由www.hkitblog.com提供

BYOD（Bring Your Own Devices），又是 BYOD！BYOD 政策下，員工可自己攜帶不同的裝置回公司使用，存取公司指定的網絡等，然而 BYOD 卻帶來一系列的安全隱憂，早前我們亦有提過；不過讓員工使用回自己所熟悉的流動裝置，的確能提升整體效率。根據一份最近發表的報告顯示，現時全球自攜裝置和企業流動市場出現爆炸性增長，預料會從 2011 年的 672.1 億美元增加至 2017 年的 1813.9 億美元，年複合增長率高達 15.17%。由此可見，讓員工自由選擇使用甚麼裝置，不單可提升生產力，亦可令他們隨時隨地繼續存取電郵、檔案和文件。

方案背後…往往危害數據安全及完整性

自攜裝置趨勢大行其道，員工時常登記使用免費的消費者級別檔案共享服務，例如 Dropbox、Apple iCloud 和 Google Drive。換句話說，員工通過完全不受 IT 部門管控的平台與第三方共享業務文件和儲存文件。企業 IT 服務消費化及自攜裝置的盛行，正危害企業資訊資產的安全及完整性，並構成重大威脅。例如數據洩漏和知識產權損失、違反保密性和保留規定、令企業網絡面對外部威脅，其中一個可能會出現的情況，就是 Dropbox 數據被攔截的例子。

根據 USENIX 2013 發表的報告，Dropbox 的 SSL 數據及雲端儲存供應商提供的雙重認證可被輕易攔截及繞過。一旦 Dropbox 帳戶被入侵，每日儲存於 Dropbox 平台逾十億的檔案將會成為黑客的目標，逾一億用戶將受到重大影響；為了安全而有效地儲存和傳輸數據，企業必須提供這些共享服務以外的檔案同步及共享平台，讓用戶可隨時隨地於任何裝置上存取數據和進行協作，並且通過接受企業監管及使用基於物件儲存的私有雲端以保障安全。

為成功部署一個符合數據安全並可帶來理想投資回報的檔案同步及共享方案，IT 機構應考慮以下重點：

1. 按用量收費的儲存方案

企業必須物色一個可讓他們按用量調節儲存數據的方案，儲存於數據中心以內能夠消除涉及公共雲端服務所帶來的安全風險。能夠把流動應用程式及業務數據按用量限制，存放於專屬防火牆之內，受所有相關防禦設施保護，如防毒保護和存取控制等，是達到安全保護的唯一方法。

2. 嚴謹安全控制

員工的工作往往涉及敏感數據，例如報價單和銷售合約。因此檔案應經過加密及通過 SSL 傳送。根據所需的控制水平，企業應考慮對個別檔案實施嚴謹控制，例如在指定設置實行密碼保護，甚至部署遙距銷毀以及記錄存取追蹤和報告功能。

3. 自我保護儲存配置

企業必須考慮數據增長涉及的所有隱藏成本，例如備份支出。員工期望他們的數據受到 IT 部門保護，但備份這麼大量的數據涉及高昂成本和複雜性。為克服這方面的挑戰，企業可為其檔案同步及共享方案配搭自我保護儲存配置，毋須備份亦可保護數據。

鳴謝：日立數據系統（Hitachi Data Systems）

日立數據系統提供資訊科技、服務及解決方案，為用戶改善資訊科技的成本支及靈活程度，以資訊革新，創建一個不同的世界。日立數據系統在全球的員工總數超過 6,100 名，業務遍及 100 多個國家與地區，產品、服務及解決方案深受世界各地的大型企業信賴。現有客戶包括《財富》雜誌「美國 100 大企業」（Fortune 100）排名榜上七成以上的公司，以及該雜誌「全球 100 大企業」（Fortune Global 100）排名榜上的逾八成公司。

以上資訊由www.hkitblog.com提供

雲端技術無疑為企業帶來了更方便快捷的使用體驗。根據一份由 VMware 的統計便顯示，香港地區有 36% 的受訪機構採用了雲端相關的計畫。在尚未實施但計畫實施雲端計畫的受訪者中，52% 表示計畫在未來 18 個月內實施。

2012 年，VMware 雲端指數調查首次將香港加入其中。共有 153 位來自跨國企業、本地和/或地區性公司以及公共部門機構的香港資深 IT 人士參加了此次調查。本次調查的關鍵資料包括：65% 的香港受訪機構表示雲端是他們“高度相關”或“最主要的部分”；82% 受訪者表示雲端將可簡化 IT 資源的使用，從而加速其業務發展；80% 受訪者表示雲端有助於優化現有 IT 管理和自動化功能；82% 受訪者認為雲端能夠更好地支援移動化和靈活的工作方式。

雖然這項調查表明各組織機構正在開始部署作為業務推動因素的雲端，但雲端技術的採用仍面臨很多障礙。香港地區關於雲端實施的首要六項關注問題依次為：

1.    數據私隱、數據存儲地或“失控”；
2.    安全問題；
3.    與現有本地系統的集成問題；
4.    可用性或性能的不確定性；
5.    缺乏標準；
6.    成本因素等。

對於雲端採購決策，大多數受訪者（50%）認為 CIO 是最終決策者，而 CEO（45%）仍是主要決策人之一。在決策方面，IT 經理（42%）排名第三，但大多數人（68%）認為 IT 經理在對決策的影響力方面位居第一名。總體來說，CIO 和 IT 經理的影響力正在增加，在亞太區比去年增加了 9%。這種轉變表明企業需要 CIO 更加深入到 IT 部署，消除企業業務和 IT 系統的距離，進而將雲端充分整合融入業務戰略。

通過移動設備訪問 IT 系統和應用是另一個發展趨勢。74% 的受訪者表示他們很關注終端使用者以移動設備上訪問雲端應用和服務來進行工作。66% 的受訪者表示他們已在工作和個人生活中使用 IT 部門提供或批准的雲端服務，而 53% 的受訪者表示他們所在的機構在用未經 IT 部門批准即購買 SaaS 來支持終端設備，香港市場的這個比例亞太區位列第二。

以上資訊由www.hkitblog.com提供