云计算的下一波浪潮：新型云网络服务

公有云计算、基础设施即服务(IaaS)和软件即服务(SaaS)有两种主要形式，这两种形式的普及率都出现了较大幅度的增长。过去几年来，IaaS提供商的主要关注点在于提供运行各种应用所需的基本的计算和存储资源上。

而SaaS提供商的主要关注点则在于提供诸如CRM和ERP等企业级应用方面，以及通信与协作解决方案上。

最近，云服务提供商们开始提供一种新型的解决方案，而这类方案传统都是由企业的IT基础设施部门提供的。除了通信和协作，这一方案还包括网络与应用优化、安全、管理以及虚拟桌面。

我们称这类新的解决方案为云网络服务(Cloud Networking Services，CNS)。CNS的出现表明，IT基础设施部门遇到了新的挑战。这个新的挑战就是要决定哪种传统的IT服务还会继续由该部门为用户提供，哪种服务需要由CNS提供商来提供，而哪种服务可以作为混合方案来提供。

作为基础设施解决方案的CNS

关于CNS的分类可能会见仁见智。有人会把某些CNS解决方案归类为SaaS，也有人会把一些CNS归类为IaaS。虽说技术是对CNS分类的办法，但是更有说服力的办法还是应该首先看看典型的IT部门的架构是什么样的。

大多数IT部门都会有一个应用团队，其主要职责是开发、采购和维护诸如CRM、ERP以及供应链管理等企业级应用。

大多数IT部门还有一个基础设施团队，其主要职责是提供、管理、安全与优化网络和服务器，以便支持上述应用。

几乎在所有情况下，类似语音、协作、灾备、管理、安全、优化和虚拟桌面等服务都是由基础设施团队，而非应用团队提供的。

根据IT部门的这种典型架构，CNS解决方案就应被视为下一波IaaS解决方案。

评估CNS解决方案

为了评估CNS解决方案，IT部门必须确定该解决方案是否能够消除公有云解决方案的各种负面影响，或者至少使其最小化。

考虑到安全是采纳公有云的主要障碍，因此，在评估CNS提供商的方案时，安全应该是非常关键的一项指标。

在进行评估时，IT部门需要确定，云提供商所实施的多租户环境是否像其承诺的那样安全。举例来说，IT部门需要确定，服务提供商能否让IT部门遵从必要的企业和政府监管标准，能够让共享基础设施的成本效益最大化，提高运营效率。

然而同样重要的是，该解决方案能否真正带来好处，推动IT部门去使用公有云解决方案。而使用公有云解决方案的一个最大好处就是低成本。

服务提供商应为IT部门提供一切必要的信息，让他们自己确定一个CNS解决方案是否具备有说服力的成本优势。

第二个重要的好处是该解决方案能够缩短部署新功能所需的时间。对IT部门来说，评估云服务提供商是否敏捷的一个办法就是确认其整个数据中心基础设施已经虚拟化到了什么程度。

比如说，服务提供商是否已利用Vyatta所提供的产品实现了虚拟网络功能?虚拟化之所以重要，是因为一个虚拟的基础设施要比一个物理基础设施更容易初始化、扩展和迁移。

典型的CNS解决方案

根据调查，我们发现，企业的IT部门对于VoIP和统一通信(UC)的兴趣要比对任何CNS的兴趣更大。举例说，Fonality是一家面向中小企业的公司，已经跨云做过20多亿次语音呼叫。

虽然有不少提供商可以为客户带来不少的益处，但也产生了一些问题。这些问题包括，提供商们提供多种不同名称的，有多种显著不同的商业模式，提供很广泛的功能--从最基本的电话服务到呼叫中心再到HD语音。

而从事网络和应用优化的CNS，其主要作用之一就是提供和WAN优化控制器所能提供的类似的功能。Virtela就是一家CNS提供商的范例，该公司可提供优化和其他服务，包括安全和管理。

这类CNS有三种不同的使用场合。一种是CNS提供商可提供公有云所承诺的所有好处。第二种是这类CNS能够让IT部门优化其移动应用性能，而无须在每部移动设备上部署软件。第三种是能够让IT部门优化来自其他服务提供商的服务性能，例如VoIP或桌面虚拟化。

IBM最近发布的《X-Force 2010趋势与风险报告》表明，与2009年相比，2010年的安全漏洞增加了27%，"而有将近一半的漏洞主要来自Web应用。"

既然Web应用的风险如此之大，那么面向安全的CNS的一个重要的关注领域就是综合性的Web内容过滤以及粒度策略控制，可利用动态评估算法实时准确地识别和分类Web内容。

另一个重要的安全担忧是恶意软件的迅速增多。例如来自思科的一份报告称，2011年6月，Web上已发现的不同的恶意软件实例已接近29万个。这个数字几乎是思科2011年3月份报告数(约10万个)的将近3倍。

为了防范恶意软件，CNS解决方案应能够识别可疑的网站或内容，或者识别已知的传播恶意软件的网站或内容。为了提高效率，提供Web内容过滤或恶意软件防