在“富士通大視野”板塊，我們將與大家分享世界領先的日本信息通信技術企業(yè)富士通集團品牌下各領先企業(yè)在信息安全、機器人技術、云服務等前沿視點。

在處理數(shù)字業(yè)務時，更需要對現(xiàn)有系統(tǒng)的基礎設施重新進行評估。遷移至混合云端是一種有效的方式。但是，對于需要在物理服務器上運行、以充分體現(xiàn)性能的SAP公司高性能分析應用軟件或甲骨文公司數(shù)據(jù)庫而言，應當采取何種措施？事實上，同樣可以將該類系統(tǒng)遷移至云端。今天我們就介紹介紹可行的云服務。

目前我們已經(jīng)進入到數(shù)字業(yè)務向高速檔轉(zhuǎn)變的時期，公司在積極進行信息與通信技術（ICT）領域的投資活動時必須解決的一項問題是如何降低投資成本并減少關聯(lián)關鍵任務系統(tǒng)的作業(yè)負擔。在多數(shù)情況下，目前用于信息與通信技術的大部分款項均投入到現(xiàn)有系統(tǒng)的運行以及硬件的例行更換方面。除非各家公司能夠找出這一問題的解決方案，否則仍然無法進行新投資。

解決這一問題的一種有效方式是將關鍵任務系統(tǒng)遷移至公共云端。如果公司可以在公共云端運行業(yè)務系統(tǒng)，則其自身不再需要采購硬件，也不需要對硬件進行定期更換。此外，公司可以顯著減少維持系統(tǒng)基礎設施運行的工作人員所涉及的各項費用，因為公司也可以將此類公司委托于云供應商。

但是，有些人認為，不是所有的系統(tǒng)都可以遷移到云端。IaaS的虛擬機可能無法提供高度獨立于硬件配置的系統(tǒng)所要求的性能。

SAP公司的高性能分析應用軟件就是一個最好的例子。作為一種內(nèi)存式數(shù)據(jù)庫，需要應用經(jīng)過認證的配置，以確保有足夠的內(nèi)存可供其使用。即使對于甲骨文公司的數(shù)據(jù)庫而言，也存在著由于需要在高性能軟件上運行而導致云端遷移造成性能降低的風險。

將其現(xiàn)有虛擬環(huán)境直接從自有數(shù)據(jù)中心遷移至公共云端也很難滿足想要從基于“使用所有權”的服務模式中脫身的公司的需要。這是因為在各種企業(yè)系統(tǒng)中常用的虛擬系統(tǒng)以及其他管理程序可能無法在公共云端予以使用。

具有該類系統(tǒng)的公司是否應當放棄遷移到云端的工作？事實上，這些公司不必放棄，因為已經(jīng)存在可以滿足該類需求的云端服務。

提供虛擬服務器和物理服務器的云端服務

該云端服務的名稱為富士通K5云端服務，或簡稱為“K5”。富士通公司于2015年5月發(fā)布了K5，作為實現(xiàn)“數(shù)字化轉(zhuǎn)型”的平臺，其中包含了創(chuàng)新型業(yè)務程序，并通過數(shù)字化創(chuàng)建新的業(yè)務。K5云端服務的最大特點是其將最新的開源技術同富士通公司所積累的知識和專業(yè)技能融合在一起，從而可以在單一的云內(nèi)實施各種系統(tǒng)。其中包括核心系統(tǒng)和其他現(xiàn)有信息系統(tǒng)、或直到目前仍然在本地運行的記錄系統(tǒng)（SoR）、以及推動數(shù)字化轉(zhuǎn)型的新互動系統(tǒng)（SoE）。

富士通有限公司數(shù)字業(yè)務平臺單元基礎設施開發(fā)和運行管理副總裁齋藤隆解釋道：“K5的一個重要方面是針對企業(yè)需要提供服務?！边@意味著K5提供了綜合性、高質(zhì)量的支持，從而確保公司能夠有信心在云內(nèi)使用和運行關鍵任務系統(tǒng)。由于K5積極使用了OpenStack以及其他開源技術，因此可以防止供應商進行鎖定，同時可以確保開發(fā)商能夠在全球范圍內(nèi)向公司提供開源技術社區(qū)。齋藤表示：“企業(yè)能夠有信心使用IaaS非常重要。我們通過K5向用戶保證高水平的可用性和安全性，從而達到這一點?！?/p>

齋騰隆

富士通有限公司數(shù)字業(yè)務平臺，基礎設施開發(fā)與運行管理副總裁

在富士通公司數(shù)字業(yè)務平臺單位的基礎服務部門擔任經(jīng)理的出口正一解釋到：“K5的另一個顯著優(yōu)點是除了標準云端服務所提供的虛擬服務器之外，還提供了專用的虛擬服務器和物理服務器?！盞5的這一特點可以對難以轉(zhuǎn)移至云端的各類系統(tǒng)進行遷移（附圖1）。

圖1：由K5 IaaS提供的三種類型服務。除了標準云端服務所提供的虛擬機之外，還可以使用專用虛擬服務器和物理服務器。

出口正一補充道：“客戶只用一個ID就可以利用K5的所有服務，并且可以通過單一的服務門戶處理集成管理。”

出口正一

富士通有限公司數(shù)字業(yè)務平臺，基礎服務部門經(jīng)理

具體實例分享

SAP公司高性能分析應用軟件和甲骨文公司數(shù)據(jù)庫直接遷移至K5

利用專用的物理服務器，公司可以將需要物理服務器獲得最佳性能的各種系統(tǒng)直接遷移至K5。這意味著即使是前文所提及的系統(tǒng)，例如具有高性能要求的SAP公司高性能分析應用軟件或甲骨文公司數(shù)據(jù)庫等，都能夠很容易遷移至云端。

出口補充道：“專用的物理服務器在物理方面同其他客戶的云環(huán)境分離，因此用戶可以帶動現(xiàn)有甲骨文公司許可證的發(fā)展?！背隹谕瑯犹岬?，K5提供了在客戶可以選擇其自身RAID配置的情況下的物理存儲選項。對于SAP公司高性能分析應用軟件的各種系統(tǒng)而言，可以提供四種類型的高性能物理服務器，從而實現(xiàn)高水平的服務性能和可用性（附圖2）。

圖2：在K5專用物理服務器上所用SAP HANA實例。以物理方式將提供各項服務的實際服務器、提供失效轉(zhuǎn)移支持的備用服務器、以及高性能分析應用軟件存儲結(jié)合在一起，從而可以在K5上實現(xiàn)高性能和高可用性。

對于專用的虛擬服務器，在客戶端專用硬件上的管理程序頂部運行虛擬機。這樣可以確保K5能夠滿足想要以同私有云端相同的方式利用公共云端的公司的需要?？梢蕴峁﹥煞N類型的服務：標準服務以及針對SAP公司解決方案的服務。針對標準服務的每一個專用虛擬服務器都可以使用最多42個虛擬CPU和245GB的內(nèi)存；而有關SAP公司解決方案的服務則可以使用最多42個虛擬CPU和245GB的內(nèi)存。

富士通公司計劃提供作為PaaS功能的甲骨文公司數(shù)據(jù)庫。我們同樣期待著向客戶提供K5關系數(shù)據(jù)服務（甲骨文公司）（暫用名稱），這是一種利用結(jié)構化查詢語言和應用程序接口將K5連接至甲骨文公司數(shù)據(jù)庫功能的可選服務，并且在富士通公司自有數(shù)據(jù)中心的甲骨文公司云端運行。本公司于2016年7月宣布與甲骨文公司建立合作伙伴關系、以開始進行該方面的工作，并且于2017年5月中旬正式發(fā)布了各項計劃。

——齋騰隆

更重要的是，在設計通過K5所獲得的標準虛擬機時，已經(jīng)考慮到了關鍵任務系統(tǒng)的遷移。標準虛擬機提供了各種通用服務以及適合于SAP公司解決方案的各種服務。利用最多16個虛擬CPU、從512MB到128GB的內(nèi)存量、以及包括Windows和Linux在內(nèi)的各種操作系統(tǒng)，可以提供多種資源配置。

將應對措施嵌入到服務操作中、以確保安全性

以上各項措施表明，目前通過各種各樣的工作可以確保將各類系統(tǒng)遷移至K5 IaaS。但是，安全性的情況如何？是否可以確保遷移至K5的核心數(shù)據(jù)庫真正超過本地系統(tǒng)的安全性？

為了應對這一問題，富士通公司首先提供了趨勢科技深度安全軟件來作為一項服務，該軟件提供了反惡意軟件、防火墻、入侵保護/入侵檢測、網(wǎng)頁信譽、日志監(jiān)控和完整性監(jiān)控等功能，并且可以單獨應用在各種服務器。此外，K5已經(jīng)通過了ISO 27001標準認證，目前正在進行IT健康檢查，該項IT健康檢查屬于同英國政府確立的安全標準相對應的審核工作。它同樣滿足了金融行業(yè)信息系統(tǒng)中心（FISC）有關安全措施的標準。富士通公司還計劃在2017年獲得服務機構控制2（SOC 2）以及支付卡行業(yè)數(shù)據(jù)安全標準（PCI DSS）認證。

除了以上各項措施之外，富士通還利用自身的云計算機緊急響應小組所提供的強大支持、每天24小時、每年365天實施完整的安全對應措施，云計算機緊急響應小組是唯一處理云安全問題的專家組（附圖3）。

圖3：K5安全措施。在持續(xù)實施安全隱患診斷、監(jiān)控、以及其他安全措施的情況下每天24小時、每年365天操作K5。富士通公司的云端緊急響應小組，即云端安全專家團隊，予以支持。

通過K5，我們持續(xù)進行安全隱患診斷，并對安全隱患資料以及有關云端服務平臺的相關資料進行收集、分析、管理、監(jiān)控、和檢測，以應對不斷變化的各種危險。通過將各種安全措施嵌入到本公司的各種操作中，而不只是提供安全特性，我們能夠提供一項云端服務，客戶在了解其各種系統(tǒng)處于安全狀況的情況下可以使用該項云端服務。

——出口正一

富士通公司計劃于2018年開始提供智能儀表板，這是一種可以對IaaS運行狀態(tài)實時進行可視化的服務（附圖4）。

圖4：操作可視化（計劃于2018年提供）

智能儀表板的實例截圖。對IaaS的操作狀態(tài)進行可視化，可以直觀地確定各種問題，并簡化故障預防工作。

針對SAP公司的高性能分析應用軟件提供高性能物理服務器

齋騰表示：“對于操作可視化問題，我們計劃在經(jīng)過企業(yè)內(nèi)部測試之后向客戶提供智能儀表板。”他同樣提到，富士通公司在未來將會繼續(xù)以企業(yè)操作為導向推出其他特性和服務。

齋藤充滿熱情地表示：“我們認為，K5的任務是為客戶提供持續(xù)支持，并先行一步實現(xiàn)云端服務。”