18、多云经纪解决方案与服务深度解析

多云经纪解决方案与服务深度解析

1. IBM云编排器与云经纪的集成优势

IBM云编排器能够加速软件和基础设施的交付。它基于开放标准，通过易用的界面减少了管理公共云、私有云和混合云的步骤。其优势如下：
- 提供即用型模式和内容包，加速配置、供应和部署活动。
- 将计量、使用、计费、监控和容量管理等管理工具集成到云服务中。
- 助力快速部署和扩展本地及非本地云服务。
- 实现云资源的供应和扩展。
- 减少管理员工作量和易出错的手动IT管理任务。
- 通过应用程序编程接口和工具扩展与现有环境集成。
- 可与IBM Bluemix、现有OpenStack平台、PowerVM、IBM System z、VMware或Amazon EC2等交付服务。

云经纪可作为端到端的服务设计和消费目录及商店，具备定价/计费功能；而IBM云编排器则用于基于OpenStack的私有云的高级编排，以及向IBM Bluemix和其他支持的云进行基于蓝图的供应。不同云的供应方式如下：
| 云类型 | 供应方式 |
| ---- | ---- |
| AWS/Azure/VCD | 使用云经纪供应/编排 |
| 其他OpenStack私有云 | 通过IBM云编排器 |

云经纪通过服务履行总线（SFB）代理（即服务履行桥）与IBM云编排器集成，将编排器的服务暴露到云经纪目录中，并可通过调用编排器的SFB代理自动供应。此外，IBM云经纪还可通过基于蓝图履行的架构与任何编排器合作，编排器暴露其支持的蓝图/编排，添加到云经纪目录供消费。

2. IBM云经纪解决方案的用例与优势

IBM云经纪解决方案适用于多种场景，包括全经纪、自助式IT、持续交付、服务市场、多云解决方案、影子IT、成本管理和工作负载放置等。其独特优势如下：
- 评估当前应用程序的云就绪性和效益，解决客户痛点。
- 降低30 - 40%的云服务成本，提高影子IT和闲置服务的可见性，实现集中化IT供应链、费用分摊和财务报告等。
- 实现跨IT供应链的自助式IT即服务，涵盖规划、购买和管理云服务。
- 基于策略的服务目录，可定制包含企业希望员工购买的云服务，确保企业合规。
- 集成多个IT环境，包括现有和云环境，以及集成来自多个云提供商的SaaS。

3. 行业痛点、云经纪目标及适配问题

当前行业存在诸多痛点：
- 实现IT即服务时，难以集成多种所需的多源工具，无法跟踪服务的消费和交付。
- 规划和部署工作负载时，难以找到最佳的部署模型组合，评估迁移需求。
- 提供自助式IT时，用户自行采购IT（未管理的影子IT），需要为业务部门提供统一的自助式IT体验。
- 管理服务市场时，传统服务目录难以适应云的动态定价模型。
- 影子IT带来安全风险和成本管理挑战，组织希望影子IT符合批准版本和安全标准，并具备自助服务功能。
- 持续交付方面，缺乏DevOps自动化以及DevOps与基础设施和运营团队之间的集成订单到交付流程。

IBM云经纪是全面且紧凑的云经纪解决方案，目标企业包括：
- 系统集成商（SIs）和托管服务提供商（MSPs），希望成为云服务提供商或通过在线门户向客户交付IT服务。
- 通信服务提供商，如Vodafone、Telefonica和Ericsson，希望成为云服务提供商。
- 跨国公司，希望集中管理和控制IT服务，提供IT即服务，如Unilever和Nestle。

在决策时，可考虑以下问题：
- 如何决定使用AWS、Azure、IBM Bluemix还是自己的内部数据中心？
- 如何确定应用程序使用的平台，决策需要多长时间？
- 是否定期进行RFPs以了解供应商的定价趋势和SLA变化？
- 最低和次低供应商价格相差25%时，成本降低对业务有何益处？
- 组织是否有应用开发和基础设施团队项目的流程定义？
- 应用架构如何设计/批准，是否有项目管理办公室（PMO）管理这些流程？
- 如何管理所有IT即服务提供商，是否有定义好的IT服务目录，更新频率如何？
- 是否有团队自行供应的阈值？
- 是否因合规问题实施“无云”政策，或因IT压力实施“自行获取云服务”政策，影子IT是否是问题？
- 目前公共云使用量通过IT的比例是多少？
- IBM云经纪能否提供自助式框架，使用户能够将IT作为服务使用？
- 能否提供动态的、基于消费的IT多源供应？
- 能否快速推动从主要是资本支出（CapEx）向CapEx +运营支出（OpEx）的转变？
- 能否通过协调内部和外部提供商实现订单履行自动化？
- 能否帮助IT组织向混合IT过渡，而非仅仅是混合云？

其独特价值主张包括：
- 减少影子IT，为最终用户在组织合规框架内提供选择灵活性。
- 为CIO整合所有云服务成本到单一仪表板，实现快速财务决策。
- 基于性能可见性与云提供商协商更好的条款和条件。
- 根据成本、位置、工作负载或性能要求，强制实施组织政策合规的服务选择。
- 实现传统和云IT服务的集成服务管理，支持虚拟数据中心。

4. IBM云经纪案例研究

案例一：某财富500强营养、健康与 wellness公司

该公司需要从两个即将停用的数据中心迁移应用程序，希望通过IT提高竞争力。面临的问题包括：
- 持续成本：物理数据中心环境中应用服务的运营、维护和扩展成本不断增加。
- 速度：内部和技术服务请求平均需要4 - 6周审核和批准，导致业务部门缺乏敏捷性。
- 缺乏自动化：履行应用服务请求需要过多手动步骤。
- 费用分摊准确性：业务部门按比例分摊IT成本，未考虑使用情况。
- 资本支出：建设和部署新数据中心的前期成本高。

解决方案是采用混合IT模型，实施IBM云经纪，由顶级系统集成商管理。IBM云经纪提供了以下功能：
- 预配置行业领先的云基础设施提供商目录，无需自定义集成。
- 市场平台，消费者可选择和比较提供商服务，或添加自己的IT批准服务进行购买和供应，审批流程只需几分钟。
- 报告和监控，包括多提供商合并计费估算、实际费用和使用预测。
- 可视化设计器，具备同步和发现功能，将资产（VMs）整合到单一架构视图和管理标准中。
- 通过API框架与服务管理和票务系统集成。

通过快速转向混合IT交付模型，该公司为业务部门提供自助式IT，提高了速度和敏捷性，从第一天起实现了成本和使用透明度，并通过建立IT服务交付模型提高了竞争力。

案例二：某跨国企业

该企业有100多年历史，为全球法律、税务、金融、医疗保健组织提供价值。其需求是重新控制IT服务供应链，为客户提供一站式消费体验，通过技术创新提供更大价值。主要目标包括：
- 重新控制IT服务供应，建立独立于当前供应商的控制机制。
- 为用户提供一站式IT服务需求解决方案。
- 为消费者提供无处不在的消费体验，不受底层供应商影响。
- 启用市场管理技术，使共享服务从市场动态和消费模式中学习，开发和发布新的消费解决方案模式。
- 降低成本和提高效率。

解决方案是采用IBM云经纪技术平台，使其共享服务组织成为云服务经纪商。IBM云经纪提供的功能与案例一类似，包括领先云基础设施提供商目录、市场平台、报告和监控、可视化设计器以及与服务管理和票务系统的集成。通过转向混合IT交付模型，该企业为业务部门提供自助式IT，提高了速度和敏捷性，实现了成本和使用透明度，并建立了长期的IT服务交付模型。

案例三：某钢铁生产企业

该企业是美洲长钢生产的领先企业，也是全球特种长钢的主要供应商。其需求是使用单一平台统一云服务的规划、消费、交付和管理。具体要求如下：
| 类型 | 要求 |
| ---- | ---- |
| 公共云服务提供商 | 现有AWS和IBM Bluemix，计划使用Azure |
| 私有云 | 现有VMware农场，计划使用基于vRealize的私有云 |
| 身份管理 | 基于MS Active Directory的现有IDM服务用于用户验证 |
| 服务管理 | ISM Maximo工具 |
| 审批管理 | 云经纪 |
| CMDB | ISM Maximo工具 |
| 财务管理/计费 | 每月从CSP提取计量和计费信息，遵循云经纪标准生成计费报告，将经纪消费报告提供给财务团队，使用标签提供报告 |

该企业需要一个平台整合和编排各种云资源和服务，为消费者提供有SLA保证的云服务。

5. 待整合的功能

IBM云经纪未来计划整合以下功能：
| 功能 | 描述 |
| ---- | ---- |
| OpenStack支持 | 云经纪与OpenStack IaaS原生集成，用于消费、自动供应、资产同步和发现，但不包括计费 |
| IBM智能云控制台（SCCD）集成 | 与IBM的帮助台/票务系统集成 |
| 全球化 | 分阶段支持单字节/双字节语言翻译、日期/时间转换和货币转换 |
| 新成本分析工具 | 针对IT和业务财务控制器，管理跨多个技术服务提供商的支出，基于策略和优先级识别和优化支出，主动提醒支出偏差，包括报告集成和增强 |
| 增强的目录提供商管理 | 增加自动化，加快外部服务提供商服务的上线速度，包括批量上传和增强用户界面 |
| ServiceNow集成 | 与流行的第三方帮助台产品集成 |
| 持续交付：自带工具 | 为开发人员、QA人员和生产运营管理员提供通用自动化流程，允许用户使用自己的工具，实现企业级控制和管理，简化现有客户端工具的购买体验 |
| 增强的服务市场 | 在现有基于商店的订购基础上增加功能，使用户可直接从云经纪商店订购和供应VMs |
| IBM Bluemix集成 | 集成到IBM的平台即服务（PaaS）（Bluemix） |
| 增强的应用程序筛选 | 下一代（v2.0）应用程序筛选工具提供更多应用模式、报告导出、增强的筛选问题/权重自定义可用性和用户界面 |
| 增强的提供商比较 | 下一代（v2.0）云提供商比较工具提供更多应用模板用于快速比较、报告导出以支持业务案例开发，增强用户界面，增加IBM Bluemix的比较信息 |
| 增强的提供商账户共享 | 扩展当前的订阅管理功能，允许用户在云经纪组（如业务部门）之间共享服务提供商账户信息（仅适用于MS Azure） |
| IBM云编排器集成 | 与IBM的云编排系统集成，为现有客户提供即时的完整IBM Bluemix和OpenStack支持，包括云经纪蓝图的工作流编排 |
| 增强的IBM Bluemix支持 | 云经纪与IBM Bluemix IaaS原生集成，用于自动供应、计费信息和资产同步和发现 |
| 增强的集成中心 | 下一代集成中心（服务履行桥2.0）支持通过SFB供应VMs、同步和供应标签、资产同步和发现，以及增强代理管理 |
| 增强的供应能力 | 允许用户（尤其是履行用户）定义额外的供应信息（如启动脚本），在VM供应过程的前后和启动序列中执行 |
| 增强的Azure支持（ARM） | 云经纪与MS Azure ARM 2.0 - IaaS（如Azure私有云）原生集成，用于消费、自动供应、计费信息和资产同步和发现 |

6. 其他云经纪解决方案与服务 - Jamcracker

Jamcracker平台是全面的云服务经纪、云管理和治理平台，包括风险和政策合规管理、支出管理和运营管理。它使组织能够创建、交付和管理多云服务，实施云启用的商业模式，提供云服务的提供、交付、支持和计费。该平台具有多租户、多架构、RESTful API和集成框架，支持多种货币和语言，确保全球灵活性和可扩展性。

Jamcracker平台已增加对基础设施即服务（IaaS）云管理平台（CMP）功能的全面支持，统一了SaaS、PaaS和IaaS的云服务管理需求，提供了全面的云服务启用解决方案。为满足企业从传统IT向云基IT即服务（ITaaS）模型的转变需求，Jamcracker在现有云经纪平台上添加了以下关键CMP功能：

访问管理

• 多层级市场平台
• 自助服务门户
• 多租户和用户管理
• 身份平台集成
• 治理（基于角色的访问控制、预算、审批工作流）

服务管理

• 服务目录
• 服务上线
• 使用分析
• 财务管理
• 跨公共和私有云服务提供商的计算、网络和存储管理
• 镜像管理、VPC、卷和快照支持

服务优化

• 成本控制
• 政策控制
• 多云、跨云支持
• AppStack编排器

Jamcracker平台从云经纪发展成为完整的云服务生命周期管理器，通过这些功能满足了企业对云服务管理的统一需求，提高了IT生产力。

多云经纪解决方案与服务深度解析（下半部分）

7. 云经纪解决方案的技术架构与工作流程

云经纪解决方案的核心在于其技术架构和工作流程，它能够高效地整合和管理各种云资源。下面我们将详细探讨其技术架构组成和工作流程。

技术架构组成

云经纪解决方案的技术架构主要包括以下几个关键部分：
- 服务目录层 ：这是用户与云服务交互的前端界面，提供了各种云服务的列表和详细信息，用户可以根据自己的需求进行选择。
- 编排与自动化层 ：负责对云资源的供应、配置和管理进行自动化编排，确保服务的快速部署和高效运行。
- 集成与接口层 ：通过各种接口和协议，实现与不同云服务提供商、现有IT系统以及其他第三方工具的集成。
- 监控与管理层 ：对云服务的使用情况、性能和成本进行实时监控和管理，为用户提供详细的报告和分析。

工作流程

云经纪解决方案的工作流程可以概括为以下几个步骤：

graph LR
    A[用户需求提交] --> B[服务目录选择]
    B --> C[编排与自动化处理]
    C --> D[资源供应与配置]
    D --> E[服务交付与使用]
    E --> F[监控与管理]
    F --> G[反馈与优化]
    G --> A

1. 用户需求提交 ：用户根据自己的业务需求，在服务目录中选择合适的云服务，并提交订单。
2. 服务目录选择 ：用户在服务目录中浏览各种云服务，根据自己的需求进行选择。
3. 编排与自动化处理 ：编排与自动化层根据用户的选择，自动生成资源供应和配置的脚本，并进行自动化处理。
4. 资源供应与配置 ：根据编排与自动化层生成的脚本，对云资源进行供应和配置，确保服务的快速部署。
5. 服务交付与使用 ：云服务部署完成后，交付给用户使用。
6. 监控与管理 ：监控与管理层对云服务的使用情况、性能和成本进行实时监控和管理，为用户提供详细的报告和分析。
7. 反馈与优化 ：根据监控与管理层提供的报告和分析，对云服务进行优化和调整，以提高服务的性能和用户满意度。

8. 云经纪解决方案的安全与合规性

在云环境中，安全与合规性是企业关注的重点。云经纪解决方案通过以下几个方面来保障安全与合规性：

身份与访问管理

• 多因素认证 ：采用多因素认证方式，如密码、短信验证码、指纹识别等，确保用户身份的真实性。
• 基于角色的访问控制（RBAC） ：根据用户的角色和权限，对云资源的访问进行严格控制，确保只有授权用户才能访问敏感信息。

数据安全

• 数据加密 ：对存储在云端的数据进行加密处理，确保数据在传输和存储过程中的安全性。
• 数据备份与恢复 ：定期对数据进行备份，并提供快速恢复机制，确保数据的可靠性和可用性。

合规性管理

• 政策与标准遵循 ：遵循各种行业标准和法规，如 GDPR、HIPAA等，确保云服务的合规性。
• 审计与报告 ：定期对云服务的安全和合规性进行审计，并提供详细的报告，为企业提供合规性证明。

9. 云经纪解决方案的未来发展趋势

随着云计算技术的不断发展，云经纪解决方案也将不断演进。以下是云经纪解决方案的未来发展趋势：

人工智能与机器学习的应用

• 智能预测与优化 ：利用人工智能和机器学习技术，对云服务的使用情况和性能进行预测和优化，提高资源利用率和服务质量。
• 自动化决策 ：通过人工智能和机器学习算法，实现对云资源的自动化决策，减少人工干预。

混合云与多云环境的集成

• 无缝集成 ：实现混合云与多云环境的无缝集成，使用户能够在不同的云环境中自由切换和使用云服务。
• 统一管理 ：提供统一的管理界面和工具，对混合云与多云环境进行统一管理，提高管理效率。

绿色云计算

• 能源效率优化 ：通过优化云资源的使用和配置，降低能源消耗，实现绿色云计算。
• 可持续发展 ：推动云计算行业的可持续发展，减少对环境的影响。

10. 总结与建议

云经纪解决方案为企业提供了一种高效、灵活的云服务管理方式，能够帮助企业降低成本、提高效率、增强竞争力。在选择云经纪解决方案时，企业应根据自己的需求和实际情况进行综合考虑，选择适合自己的解决方案。

以下是一些建议：
- 明确需求 ：在选择云经纪解决方案之前，企业应明确自己的需求和目标，确定需要哪些云服务和功能。
- 评估供应商 ：对不同的云经纪解决方案供应商进行评估，了解其技术实力、服务质量和客户口碑。
- 测试与验证 ：在正式部署云经纪解决方案之前，进行充分的测试和验证，确保其稳定性和可靠性。
- 持续优化 ：云经纪解决方案是一个不断发展和优化的过程，企业应定期对其进行评估和优化，以确保其始终满足企业的需求。

通过以上的分析和建议，希望能够帮助企业更好地理解和应用云经纪解决方案，实现云计算的价值最大化。